Bozza da far verificare a un professionista. I campi fra parentesi quadre vanno compilati prima della pubblicazione.
Informativa sul trattamento dei dati personali
ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") · ultimo aggiornamento: [DATA DI PUBBLICAZIONE]
Questa informativa spiega quali dati raccogliamo quando chiedi la licenza gratuita degli indicatori FDB AURUM, perché li raccogliamo, a chi li comunichiamo, per quanto tempo li teniamo e come eserciti i tuoi diritti.
1. Titolare del trattamento
[DATI DI FABRIZIO: nome o ragione sociale, indirizzo, P.IVA]
Contatto del titolare per la privacy: [CONTATTO DEL TITOLARE].
Molti diritti li eserciti da solo, in qualsiasi momento, dalla pagina I miei dati del sito (punto 8). Per gli altri diritti e per qualsiasi domanda sulla privacy usa il contatto qui sopra.
Non è stato nominato un responsabile della protezione dei dati (DPO), perché non è obbligatorio per questa attività.
2. Quali dati trattiamo
a) Dati del modulo, passo 1 (obbligatori per avere la licenza): nome, cognome, indirizzo email, numero di conto MetaTrader 5, broker, nome del server del broker, tipo di conto (reale o demo), paese, lingua preferita, le tue scelte sulle caselle di accettazione e di consenso, con data, ora e versione del testo.
b) Contatti facoltativi del passo 1: telefono o WhatsApp, nome utente Telegram, nome utente Instagram, solo se li scrivi tu.
c) Dati del profilo, passo 2 (facoltativi): esperienza e anni di trading, stile, timeframe, strumenti scambiati, fascia di capitale dedicato al trading, obiettivo, uso di indicatori o EA, come ci hai conosciuti, fascia di età, regione o provincia, città, disponibilità a essere ricontattato e, se lo scrivi tu, nome utente Telegram o numero di telefono. Al passo 2 c'è anche la casella, facoltativa, del consenso alla profilazione.
d) Dati tecnici e di sicurezza: indirizzo IP, data e ora delle richieste, tipo di browser (user agent), esito della verifica dell'email, numero di tentativi del codice, richieste di un nuovo link o della pagina I miei dati, eventuale esito della verifica anti-spam.
e) Dati della licenza: identificativo della licenza, data di emissione, conto per cui è emessa, la licenza stessa (una stringa firmata che contiene il numero di conto), data e numero dei download.
Che cosa non raccogliamo. Gli indicatori FDB AURUM non si collegano a internet e non inviano alcun dato: non sappiamo quando li usi, su che grafici, né quali operazioni fai. Non ti chiediamo mai la password del conto, né dati di pagamento. Non chiediamo dati particolari (art. 9 GDPR) come salute, opinioni politiche o religiose: ti chiediamo di non scriverli nei campi liberi.
La pagina non usa cookie di profilazione né strumenti di analisi di terze parti e non carica risorse da altri siti. [SE SI ATTIVA CLOUDFLARE TURNSTILE: la verifica anti-spam di Cloudflare può usare dati tecnici del browser per distinguere le persone dai programmi automatici; vedi il punto 5.]
3. Perché li trattiamo e su quale base giuridica
| Finalità | Dati | Base giuridica | Sei obbligato? |
|---|---|---|---|
| Emettere la licenza, confermare l'email, mandarti il link per scaricare e permetterti di chiederne uno nuovo | a, e, d (email e codice) | esecuzione di un contratto di cui sei parte, cioè la licenza d'uso gratuita (art. 6.1.b) | sì: senza questi dati non possiamo darti la licenza |
| Pagina I miei dati: mandarti il link di accesso, mostrarti i tuoi dati, registrare i consensi che cambi, preparare la copia da scaricare, cancellare i dati | a, b, c, e, d | adempimento di un obbligo di legge, cioè rispondere alle richieste sui tuoi diritti (art. 6.1.c e artt. 12-22) | no: la usi solo se vuoi |
| Marketing: novità, aggiornamenti e iniziative di FDB AURUM via email e sui contatti facoltativi che hai indicato | nome, email, lingua, b | consenso (art. 6.1.a), casella facoltativa del passo 1 | no |
| Profilazione: usare le risposte del profilo per conoscere il tuo profilo di trader e mandarti comunicazioni più adatte | c, insieme ad a | consenso (art. 6.1.a), casella facoltativa del passo 2 | no |
| Statistiche anonime sugli utenti (per esempio quanti usano H4, quanti vengono da Telegram) | c, in forma aggregata | legittimo interesse a migliorare gli indicatori e la guida (art. 6.1.f) | no |
| Ricontatto per un parere sugli indicatori, solo se lo chiedi tu nel profilo | email, Telegram o telefono che indichi | consenso (art. 6.1.a) | no |
| Sicurezza e anti-abuso: impedire registrazioni automatiche, doppie licenze, abusi del codice e dei link | d, a | legittimo interesse a proteggere il servizio e le licenze (art. 6.1.f) | sì, è parte del servizio |
| Prova del consenso e difesa in giudizio: conservare quando e come hai accettato i termini o dato un consenso | caselle, data, ora, versione del testo, IP | legittimo interesse (art. 6.1.f) e obbligo di dimostrare il consenso (art. 7.1) | sì |
Il consenso al marketing e quello alla profilazione sono separati, facoltativi e revocabili quando vuoi, dalla pagina I miei dati, senza conseguenze sulla licenza. Revocarli non rende illecito quello che è stato fatto prima.
Senza il consenso alla profilazione le risposte del profilo vengono staccate dai tuoi dati e rese anonime entro 30 giorni dalla raccolta o dalla revoca del consenso, anche nella copia sul foglio Google. Da quel momento servono solo per le statistiche.
Decisioni automatizzate. Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te. I controlli anti-abuso automatici (per esempio "troppe richieste") servono solo a bloccare gli abusi e si sbloccano da soli dopo un po' di tempo. Se ritieni di essere stato bloccato per errore, rivolgiti al titolare: [CONTATTO DEL TITOLARE].
4. Come trattiamo i dati
I dati sono trattati con strumenti informatici. L'archivio principale è un database su un server privato virtuale (VPS) gestito per conto del titolare. Una copia dei dati del modulo e del profilo è tenuta in un foglio Google condiviso solo fra il titolare e [NOME DI LUIGI O DEL GESTORE TECNICO, RUOLO DA DEFINIRE: per esempio responsabile del trattamento ex art. 28]. Nel foglio non vanno codici di verifica, chiavi di licenza, link di download, link della pagina I miei dati né indirizzi IP.
I codici di conferma valgono pochi minuti e si possono provare un numero limitato di volte. I link di download e quelli della pagina I miei dati sono casuali, scadono e sul server sono conservati solo in forma non leggibile (impronta crittografica). Le comunicazioni fra il tuo browser e il server sono cifrate (HTTPS).
5. A chi comunichiamo i dati
I dati non sono venduti né diffusi. Possono riceverli, solo per le finalità indicate:
- [NOME E PAESE DEL FORNITORE DELLA VPS DA COMPILARE], che ospita il server e il database;
- Google (Google Ireland Ltd. e Google LLC), per il foglio di calcolo condiviso (Google Sheets e Apps Script) e per l'invio delle email con il codice, il link per scaricare e il link della pagina I miei dati (Gmail);
- Telegram (Telegram FZ-LLC e società collegate), per una notifica interna al titolare a ogni nuova iscrizione confermata, che contiene solo il numero progressivo dell'iscrizione, il tipo di conto (reale o demo), il broker e il paese: mai nome, email, numero di conto o licenza;
- [SOLO SE ATTIVO] Cloudflare (Cloudflare Inc.), per la verifica anti-spam Turnstile;
- consulenti del titolare (per esempio commercialista o avvocato) e autorità, quando la legge lo richiede.
Questi fornitori trattano i dati come responsabili del trattamento (art. 28 GDPR) secondo i loro termini per i servizi usati, o come titolari autonomi per i propri scopi, secondo le loro informative.
6. Trasferimenti fuori dall'Unione europea
Google, Telegram e, se attivo, Cloudflare possono trattare i dati anche fuori dall'Unione europea, per esempio negli Stati Uniti o negli Emirati Arabi Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (per gli Stati Uniti, il EU-US Data Privacy Framework, per le società che vi aderiscono) o delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). [VERIFICARE IL PAESE DELLA VPS: se è fuori dall'UE, va indicato qui con la relativa tutela.] Puoi chiedere una copia di queste tutele al titolare: [CONTATTO DEL TITOLARE].
7. Per quanto tempo teniamo i dati
| Dati | Durata |
|---|---|
| Registrazione iniziata ma email mai confermata | cancellata entro 7 giorni |
| Codici di conferma | pochi minuti, poi inutilizzabili |
| Link di download | 30 giorni o 20 download, poi inutilizzabili |
| Link della pagina I miei dati | 24 ore, poi inutilizzabili |
| Dati della licenza, del modulo e contatti facoltativi | finché la licenza esiste, o finché non chiedi la cancellazione |
| Dati per il marketing | finché non revochi il consenso, e comunque non oltre 24 mesi dall'ultimo contatto utile (per esempio un'email aperta o una tua richiesta), salvo rinnovo del consenso |
| Dati del profilo con il consenso alla profilazione | finché non revochi il consenso, e comunque non oltre 12 mesi dalla raccolta o dall'ultimo aggiornamento |
| Dati del profilo senza consenso alla profilazione | staccati dai tuoi dati e resi anonimi entro 30 giorni dalla raccolta o dalla revoca del consenso, anche nella copia sul foglio Google |
| Registri tecnici e di sicurezza (IP, browser, tentativi) | 90 giorni, anche quelli salvati con la registrazione e con le richieste; restano solo nella prova dei consensi (ultima riga) |
| Prova dei consensi e dell'accettazione dei termini | finché i tuoi dati restano nel database; con la cancellazione spariscono anche loro [DA VALUTARE CON IL PROFESSIONISTA: eventuale conservazione minima per la difesa dei diritti] |
Che cosa succede con la cancellazione. Cancelliamo dal database nome, email, contatti, broker e server, profilo, consensi, link ed eventi, e togliamo la tua riga dal foglio Google. Restano soltanto il numero della licenza e il numero di conto per cui è stata emessa, segnati come cancellati, e la data della cancellazione: il numero di conto serve a non emettere una seconda licenza sullo stesso conto (ogni conto si registra una sola volta, punto 3, sicurezza e anti-abuso), la data a sapere che la richiesta è stata eseguita. Le copie di sicurezza del database sono protette e si tengono 30 giorni: i tuoi dati ne escono quando le copie più vecchie vengono tolte. [DA VALUTARE CON IL PROFESSIONISTA: Google Fogli conserva la cronologia delle versioni del foglio, dove la riga tolta resta visibile al titolare.]
[DURATE DA CONFERMARE CON IL PROFESSIONISTA.]
8. I tuoi diritti
Hai sempre questi diritti, gratuitamente: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione ai trattamenti basati sul legittimo interesse (art. 21) e revoca del consenso in qualsiasi momento (art. 7.3).
Dalla pagina I miei dati, da solo. Sul sito apri I miei dati e scrivi l'email con cui hai chiesto la licenza: se è registrata e confermata ti mandiamo un link, valido 24 ore e solo per quella pagina. Da lì puoi:
- vedere i tuoi dati (accesso): dati del modulo, conto, broker e server, consensi con data e versione del testo, profilo, numero di download e la tua licenza;
- scaricarli in un file in formato JSON, leggibile da un computer (portabilità);
- dare o revocare il consenso al marketing e quello alla profilazione;
- cancellare i tuoi dati, con le conseguenze descritte al punto 7.
Puoi revocare il consenso al marketing anche dal link presente in ogni email promozionale.
Rettifica. Registrarti di nuovo non corregge i dati: ogni email e ogni numero di conto si registrano una sola volta, quindi una seconda iscrizione verrebbe rifiutata. Per correggere un dato sbagliato o incompleto rivolgiti al titolare: [CONTATTO DEL TITOLARE]. Il numero di conto è scritto nella licenza firmata: per cambiarlo serve una licenza nuova, e non è un servizio previsto.
Gli altri diritti (limitazione, opposizione, domande su questa informativa): rivolgiti al titolare, [CONTATTO DEL TITOLARE]. Rispondiamo entro un mese. Per proteggere i tuoi dati potremmo chiederti di confermare la richiesta dall'email con cui ti sei registrato.
Cancellazione e licenza. Gli indicatori verificano la licenza da soli, senza internet: la cancellazione dei tuoi dati non spegne la licenza già installata, e la licenza non si può revocare. Dopo la cancellazione, però, non possiamo più mandarti un nuovo link e non puoi più entrare nella pagina I miei dati.
Reclamo. Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma · www.garanteprivacy.it) o all'autorità di controllo del paese dell'UE in cui vivi o lavori.
9. Età minima
La licenza è riservata a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori: se scopriamo una registrazione di un minore la cancelliamo.
10. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre su questa pagina, con la data in alto. Se le modifiche riguardano i trattamenti basati sul tuo consenso, te lo chiederemo di nuovo.