Informativa privacy

Ultimo aggiornamento: 12 novembre 2026

English version below

Questa informativa spiega quali dati tratta l'app Android Tasca e il sito tasca.growzee.io, perché e con quali diritti per te, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

Titolare del trattamento

Instal S.r.l., Via del Tiratoio 1, 50124 Firenze, C.F. e P.IVA 06681730484, e-mail privacy@instal.com.
Responsabile della protezione dei dati (DPO): dpo@instal.it.

Le tue carte restano sul telefono

Nome del negozio, numero e formato del codice, colore, gruppo e preferite sono salvati solo nella memoria dell'app sul tuo dispositivo. Tasca non li invia a noi né a terzi e non li conserva su nessun server. Se il backup di Android è attivo, il sistema può includerli nel backup del tuo account Google, secondo le tue impostazioni e le condizioni di Google. Disinstallando l'app li elimini dal dispositivo.

Scansione dei codici

Per leggere i codici a barre Tasca usa lo scanner di Google Play services: l'app non ha il permesso di usare la fotocamera e non riceve immagini, solo il codice letto. L'elaborazione avviene sul dispositivo a cura di Google (informativa di Google).

Condivisione di una carta

Quando scegli di condividere una carta, Tasca prepara un messaggio con un link a tasca.growzee.io e un'immagine del codice a barre e li consegna all'app che scegli tu (per esempio WhatsApp o Telegram). Il link contiene nome del negozio, numero e formato della carta nella parte dopo il simbolo #, che il browser non invia al server. La pagina che si apre è statica, non raccoglie dati e non usa cookie. Il fornitore che ospita il sito registra log tecnici (indirizzo IP, data e pagina richiesta) per sicurezza e funzionamento del servizio.

Pubblicità, solo con il tuo consenso

Tasca è gratuita grazie agli annunci di Growzee, la piattaforma pubblicitaria di Instal S.r.l. Al primo avvio l'app ti chiede se accetti. Se rifiuti, non mostra annunci e non invia nessun dato a fini pubblicitari. Puoi cambiare scelta in ogni momento dal menu dell'app, alla voce «Pubblicità e privacy».

Se accetti, quando l'app mostra un annuncio invia ai server di Growzee:

• l'ID pubblicità di Android (non inviato se hai limitato il tracciamento o eliminato l'ID nelle impostazioni del telefono);
• un identificativo casuale generato dall'app, che non contiene dati su di te;
• marca e modello del telefono, versione di Android, lingua e user agent;
• l'indirizzo IP, da cui si ricava il paese;
• le preferenze privacy eventualmente registrate sul dispositivo da una piattaforma di gestione del consenso.

Finalità: scegliere e mostrare gli annunci, contarne visualizzazioni e clic, prevenire frodi. La richiesta di annuncio può essere inoltrata ai partner pubblicitari che partecipano all'asta (piattaforme pubblicitarie e inserzionisti), che la trattano come titolari autonomi secondo le proprie informative. Se tocchi un annuncio vai sul sito dell'inserzionista, che ha la propria informativa.

Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del D.Lgs. 196/2003), revocabile in ogni momento senza conseguenze sull'uso dell'app. Puoi inoltre reimpostare o eliminare l'ID pubblicità nelle impostazioni di Android.

Conservazione e trasferimenti

I dati pubblicitari sono conservati per il tempo necessario alle finalità indicate e agli obblighi di legge, poi cancellati o resi anonimi. Se un partner pubblicitario si trova fuori dallo Spazio economico europeo, il trasferimento avviene con le garanzie previste dagli articoli 44 e seguenti del GDPR, come le clausole contrattuali standard approvate dalla Commissione europea.

Minori

Tasca non è rivolta ai minori di 18 anni.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (articoli 15-22 GDPR) scrivendo a privacy@instal.com o al DPO. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Le carte salvate in Tasca non le abbiamo noi: le gestisci e cancelli direttamente nell'app.

Modifiche

Se questa informativa cambia, pubblichiamo la nuova versione su questa pagina con la data di aggiornamento.

Privacy policy

Last updated: 12 November 2026

This policy explains what data the Tasca Android app and the tasca.growzee.io website process, why, and your rights, under Regulation (EU) 2016/679 (GDPR).

Data controller

Instal S.r.l., Via del Tiratoio 1, 50124 Florence, Italy, VAT IT06681730484, email privacy@instal.com.
Data protection officer (DPO): dpo@instal.it.

Your cards stay on your phone

Store name, card number and barcode format, color, group and favorites are saved only in the app's storage on your device. Tasca does not send them to us or to anyone else and keeps them on no server. If Android backup is on, the system may include them in your Google account backup, according to your settings and Google's terms. Uninstalling the app deletes them from the device.

Barcode scanning

Tasca reads barcodes with the Google Play services code scanner: the app has no camera permission and receives no images, only the code that was read. Processing happens on the device and is Google's (Google privacy policy).

Sharing a card

When you choose to share a card, Tasca prepares a message with a link to tasca.growzee.io and an image of the barcode and hands them to the app you pick (for example WhatsApp or Telegram). The link carries store name, card number and format after the # sign, which browsers do not send to the server. The page it opens is static, collects no data and sets no cookies. The website's hosting provider keeps technical logs (IP address, date, page requested) for security and operation.

Ads, only with your consent

Tasca is free thanks to ads from Growzee, the advertising platform of Instal S.r.l. On first launch the app asks whether you accept. If you decline, it shows no ads and sends no data for advertising. You can change your choice at any time from the app menu, under "Ads and privacy".

If you accept, when the app shows an ad it sends Growzee's servers:

• your Android advertising ID (not sent if you limited ad tracking or deleted the ID in your phone settings);
• a random identifier generated by the app, which holds no information about you;
• phone make and model, Android version, language and user agent;
• your IP address, from which the country is derived;
• any privacy preferences stored on the device by a consent management platform.

Purposes: choosing and showing ads, counting views and clicks, preventing fraud. The ad request may be passed on to the advertising partners taking part in the auction (ad platforms and advertisers), who process it as independent controllers under their own policies. Tapping an ad takes you to the advertiser's website, which has its own policy.

Legal basis: your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time with no effect on using the app. You can also reset or delete your advertising ID in Android settings.

Retention and transfers

Advertising data is kept as long as needed for the purposes above and for legal obligations, then deleted or anonymised. If an advertising partner is outside the European Economic Area, the transfer relies on the safeguards of Articles 44 et seq. GDPR, such as the European Commission's standard contractual clauses.

Children

Tasca is not directed to children under 18.

Your rights

You can ask for access, rectification, erasure, restriction, portability, and object to processing (Articles 15-22 GDPR) by writing to privacy@instal.com or to the DPO, and you can lodge a complaint with your data protection authority (in Italy, the Garante per la protezione dei dati personali). We do not hold the cards saved in Tasca: you manage and delete them in the app.

Changes

If this policy changes, we publish the new version on this page with its date.