Informativa sulla privacy

Titolare del trattamento

Online Hospitality SARL, Rue Loubnane, Immeuble 10, Appartement 15, Guéliz, Marrakech, Maroc, editore di PIPSTER PRO, è titolare del trattamento dei dati descritti di seguito. Per qualsiasi domanda relativa ai suoi dati: privacy@pipster.ch.

Normativa applicabile

Essendo l'editore stabilito in Marocco, il trattamento rientra nella legge n. 09-08 relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, sotto il controllo della Commissione nazionale di controllo della protezione dei dati personali (CNDP). Poiché il Servizio è offerto anche a persone residenti nello Spazio economico europeo, il Regolamento generale sulla protezione dei dati (GDPR) si applica ai trattamenti che le riguardano, in forza del suo articolo 3, paragrafo 2.

Dati raccolti

  • Account: indirizzo di posta elettronica, nome visualizzato se indicato, password conservata sotto forma di impronta crittografica, stato di conferma dell'indirizzo.
  • Abbonamento: pacchetto, moduli, periodicità, stato, date del periodo, identificativi Stripe (cliente, abbonamento, fattura).
  • Tecnica e sicurezza: indirizzo IP e agente utente al momento della connessione, date di connessione, tentativi di autenticazione, token di sessione persistente, registro delle azioni sensibili.
  • Utilizzo: strumenti e unità di tempo consultati, moduli aperti, richieste effettuate — per la sicurezza, la misura del carico e il rispetto dei limiti del suo pacchetto.
  • Misura del pubblico e del percorso: le tappe che lei compie nel servizio — apertura della pagina dei prezzi, presentazione di un'offerta, clic su un elemento riservato a un pacchetto superiore, raggiungimento di un limite, passaggio al pagamento, giorni di utilizzo effettivo. Questi eventi sono registrati dai nostri stessi server, collegati al suo account quando è connesso, e servono a capire dove il prodotto ostacola e a decidere la sua evoluzione.
  • Preferenze: impostazioni del terminale e della sua visualizzazione, avvisi attivati, tracciati salvati, capitale e percentuale di rischio inseriti per il calcolo della dimensione della posizione.
  • Connessione Google, se la utilizza: il suo identificativo di account Google, il suo indirizzo di posta elettronica, il suo nome e l'indirizzo della sua immagine del profilo, trasmessi da Google nel momento in cui accetta di connettersi. Nessun altro accesso al suo account Google è richiesto né ottenuto.
  • Segnalazione, se del caso: il codice del partner che l'ha indirizzata al servizio, per attribuire la commissione che gli spetta.

Nessun dato bancario è raccolto dall'editore: il pagamento è interamente delegato a Stripe. Il capitale che lei inserisce per dimensionare le sue posizioni serve unicamente al calcolo mostrato a schermo; non è trasmesso a terzi né utilizzato per altri scopi.

Finalità e basi giuridiche

  • Fornitura del Servizio e gestione dell'account — esecuzione del contratto.
  • Fatturazione, contabilità e obblighi fiscali — obbligo di legge.
  • Sicurezza, prevenzione degli abusi, delle condivisioni di account e degli accessi fraudolenti — interesse legittimo.
  • Misura del pubblico e miglioramento del prodotto — interesse legittimo; può opporsi in qualsiasi momento (si veda « I suoi diritti »).
  • Informazioni di servizio: incidenti, evoluzioni, scadenza dell'abbonamento — esecuzione del contratto.
  • Comunicazioni commerciali — consenso, revocabile in qualsiasi momento e senza conseguenze sul servizio.

Periodi di conservazione

  • Dati dell'account: per la durata di vita dell'account, poi cancellazione entro trenta giorni.
  • Registri di connessione e tentativi di autenticazione: dodici mesi.
  • Eventi di percorso e di misura del pubblico: ventiquattro mesi, poi cancellazione.
  • Documenti contabili: dieci anni, conformemente agli obblighi di legge.

Responsabili del trattamento e destinatari

  • Stripe (pagamento, fatturazione e portale abbonamenti) — Irlanda e Stati Uniti, con clausole contrattuali tipo.
  • OVH SAS, 2 rue Kellermann, 59100 Roubaix, France — hosting del sito e della banca dati.
  • Fornitori di dati di mercato (OANDA, Twelve Data, Coinbase, Yahoo Finance): ricevono richieste di quotazione emesse dai nostri server, senza dati personali identificativi. Il flusso in tempo reale delle criptovalute fa eccezione: collega il browser del visitatore direttamente a Coinbase, che ne riceve quindi l'indirizzo IP.
  • Google Ireland Ltd., per la connessione « Accedi con Google » — Irlanda e Stati Uniti, clausole contrattuali tipo. Poiché la libreria di connessione è caricata dai server di Google, quest'ultimo riceve il suo indirizzo IP e il suo agente utente sulle pagine in cui il pulsante è visualizzato, che lei lo utilizzi o meno.
  • Anthropic PBC, per le funzioni di assistenza e analisi mediante intelligenza artificiale quando lei vi ricorre — Stati Uniti. Sono trasmessi soltanto il contenuto della sua richiesta e il contesto di mercato visualizzato; né la sua identità, né il suo indirizzo di posta elettronica, né i suoi dati di pagamento.
  • Un fornitore di recapito della posta elettronica, per i messaggi di servizio che lei riceve.

Nessun dato personale è venduto né noleggiato a terzi. I trasferimenti al di fuori del Marocco e dello Spazio economico europeo sono disciplinati da clausole contrattuali tipo o da un meccanismo equivalente.

Cookie e archiviazione locale

Il Servizio deposita unicamente cookie necessari al suo funzionamento: cookie di sessione, cookie « resta connesso » se lo richiede, cookie di lingua, cookie di identificazione della prova senza account e cookie di segnalazione se è arrivata tramite un link di affiliazione. Nessun cookie pubblicitario è depositato e nessun tracciante di terzi è caricato a fini pubblicitari.

La misura del percorso descritta sopra non si basa su cookie di terzi: è registrata dai nostri stessi server, a partire dalle pagine che lei apre e dalle azioni che compie nel servizio.

Le sue impostazioni di visualizzazione, i suoi tracciati e le sue preferenze di terminale sono salvati nell'archiviazione locale del suo browser; raggiungono i nostri server soltanto se è connessa e la sincronizzazione dell'account è attiva.

La connessione « Accedi con Google » fa eccezione su un punto: si basa su una libreria fornita da Google, che può leggere o depositare cookie sui domini di Google per riconoscere una sessione Google già aperta. Tali cookie non sono né depositati né leggibili dall'editore e non servono a seguirla su questo sito.

I suoi diritti

Lei dispone del diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei suoi dati, nonché del diritto di revocare un consenso già prestato. Può esercitare tali diritti dalla sua area account o scrivendo a privacy@pipster.ch; le viene data risposta entro un mese.

Se la risposta non la soddisfa, può rivolgersi alla Commissione nazionale di controllo della protezione dei dati personali (CNDP), autorità competente nel luogo di stabilimento dell'editore.

Ove il GDPR si applichi alla sua situazione, può inoltre presentare reclamo presso l'autorità di controllo del suo Paese di residenza nello Spazio economico europeo. I residenti in Svizzera possono rivolgersi al Preposto federale alla protezione dei dati e alla trasparenza.

Sicurezza

Cifratura degli scambi in HTTPS, password conservate sotto forma di impronta, token di sessione rinnovati a ogni connessione, limitazione del numero di tentativi di autenticazione, segreti cifrati a riposo, banca dati situata al di fuori della radice web e registro di audit delle azioni sensibili.

Minori

Il Servizio non è destinato ai minori e nessun account può essere aperto da una persona che non sia maggiorenne e giuridicamente capace. Nessun dato è raccolto consapevolmente presso un minore.