PendraiInformativa sulla privacy
1. Titolare del trattamento
Titolare del trattamento dei dati personali ai sensi del GDPR è Marcel René Stoni (ditta individuale), Adi-Dassler-Gasse 2, 9073 Klagenfurt am Wörthersee, Austria, email: business@pendrai.com (vedi anche la Nota legale). Per qualsiasi domanda sulla privacy o per esercitare i propri diritti, ci si può rivolgere a questo indirizzo email.
2. Fornitura dell'applicazione, hosting e registri degli errori
Pendrai è gestito da Railway Corp. (USA); il server dell'applicazione si trova nell'UE (regione di Amsterdam, Paesi Bassi). Anche i dati di account e portafoglio sono conservati nel database gestito da Railway. Railway tratta i dati come responsabile del trattamento (art. 28 GDPR) esclusivamente secondo le nostre istruzioni. Quando si accede a Pendrai, il fornitore di hosting elabora automaticamente dati tecnici di connessione (indirizzo IP, orario, indirizzo richiesto, browser) per fornire e proteggere tecnicamente l'applicazione. Tali dati non vengono collegati all'account utente. Base giuridica: art. 6 comma 1 lett. f GDPR.
I caratteri tipografici dell'applicazione sono forniti dal nostro stesso server; non avviene quindi alcuna connessione a server di font di terzi.
Per la risoluzione dei problemi, Pendrai registra errori tecnici (orario, percorso richiesto, messaggio di errore tecnico e, se del caso, il numero di account interno). Base giuridica: art. 6 comma 1 lett. f GDPR (sicurezza operativa). I registri degli errori vengono eliminati automaticamente dopo 90 giorni; in caso di eliminazione di un account, il collegamento all'account delle voci esistenti viene rimosso senza indugio.
3. Registrazione e account utente
Per l'utilizzo è necessario un indirizzo email. La password viene memorizzata tramite scrypt con salt casuale individuale come hash unidirezionale. Per l'accesso viene utilizzato il cookie di sessione tecnicamente necessario athena.sid (HttpOnly, SameSite=Lax, massimo 30 giorni). Esso associa il browser all'accesso effettuato e non viene utilizzato per la pubblicità. Le impostazioni funzionali come tema, lingua, modalità privacy e portafoglio selezionato vengono inoltre memorizzate nel browser (local storage o session storage). Base giuridica per le funzioni dell'account: art. 6 comma 1 lett. b GDPR. La pubblicità e il relativo consenso separato sono descritti nella sezione 11.
L'indicazione dell'indirizzo email è necessaria per la creazione dell'account; senza di essa non è possibile creare un account. Per confermare l'indirizzo email e per le funzioni dell'account, inviamo email (link di conferma, reimpostazione o modifica della password, su richiesta notifiche di avviso prezzo, conferme relative a un abbonamento Premium). A tal fine utilizziamo il servizio di invio Resend (Resend, Inc., USA); ad esso vengono trasmessi l'indirizzo email e il contenuto del rispettivo messaggio. I link di conferma e di reimpostazione vengono memorizzati da noi solo come hash e scadono dopo un periodo limitato. Base giuridica: art. 6 comma 1 lett. b GDPR.
Durata di conservazione: conserviamo i dati dell'account per tutta la durata dell'account stesso. I dati di sessione vengono eliminati alla scadenza della sessione (al più tardi dopo 30 giorni). Le informazioni di invio e consegna relative alle email transazionali vengono conservate solo per il tempo necessario all'analisi degli errori, alla prevenzione degli abusi o all'adempimento di obblighi legali.
4. Dati di portafoglio, watchlist e deposito
I dati inseriti o importati direttamente dall'utente (posizioni, transazioni, watchlist, nomi dei portafogli, impostazioni) vengono trattati esclusivamente per fornire le funzioni utilizzate e non vengono cedute a terzi per scopi pubblicitari né vendute. Li conserviamo per tutta la durata dell'account; in caso di eliminazione dell'account vengono eliminati completamente (vedi sezione 8). Base giuridica: art. 6 comma 1 lett. b GDPR.
5. Uso interno e cessione a fornitori di servizi
Non vendiamo i dati personali e non li cediamo a terzi per un uso autonomo. Li trattiamo esclusivamente
- per fornire le funzioni utilizzate dall'utente per sé stesso (visualizzazione del portafoglio, analisi, calendario, esportazione), e
- in forma aggregata e anonimizzata per statistiche a livello di piattaforma (ad es. numero totale di account attivi o distribuzione dei titoli più detenuti) – senza trarre conclusioni su singole persone o portafogli.
Le eccezioni sono descritte in questa informativa per le rispettive funzioni: connessioni broker (sezione 6), richieste di dati di mercato lato server (sezione 7), elaborazione dei pagamenti (sezione 10) nonché Google AdSense e la gestione del consenso (sezione 11). Pendrai non trasmette a Google le posizioni di portafoglio o le credenziali broker come dati pubblicitari. Per le funzioni dell'account si applica l'art. 6 comma 1 lett. b GDPR; i requisiti specifici per il trattamento pubblicitario sono riportati nella sezione 11.
Non avviene alcuna decisione automatizzata, compreso il profiling ai sensi dell'art. 22 GDPR.
Assistenza, analisi degli errori e sviluppo: nella misura necessaria nel caso concreto, possiamo consultare dati di account, portafoglio, deposito e utilizzo per fornire l'assistenza richiesta dall'utente, analizzare e risolvere errori, contrastare abusi o incidenti di sicurezza, nonché verificare e migliorare stabilità, prestazioni e funzioni dell'applicazione. L'accesso è limitato allo scopo specifico e ai dati necessari a tal fine. La base giuridica è, a seconda della misura concreta, l'art. 6 comma 1 lett. b GDPR (fornitura e assistenza del servizio) oppure l'art. 6 comma 1 lett. f GDPR (sicurezza, analisi degli errori e miglioramento tecnico). È possibile opporsi ai trattamenti basati su interessi legittimi per motivi connessi alla propria situazione particolare (art. 21 GDPR).
Per statistiche a livello di piattaforma, pianificazione della capacità e miglioramento del prodotto, utilizziamo ove possibile dati aggregati o anonimizzati, ad esempio sull'utilizzo di singole funzioni o sulla distribuzione dei tipi di strumenti finanziari. Statistiche complessive effettivamente anonimizzate possono essere pubblicate, utilizzate in report o presentazioni, oppure condivise su richiesta con terzi interessati (ad es. media, operatori di mercato o ricerca) solo a partire da almeno 1.000 account utente attivi su Pendrai nei 30 giorni precedenti. Prima di ogni pubblicazione o cessione verifichiamo che i dati non permettano conclusioni dirette o indirette su singole persone o portafogli; gruppi piccoli o identificabili non vengono pubblicati. Queste analisi non servono a valutare individualmente gli utenti, a indirizzare pubblicità sulla base dei portafogli o a vendere dati personali. Laddove l'anonimizzazione non sia possibile, i dati personali vengono utilizzati solo se necessario per lo scopo descritto e legalmente consentito.
Trasferimento verso paesi terzi: alcuni fornitori di servizi (hosting, invio email, elaborazione pagamenti, dati di mercato, pubblicità) hanno sede, o la loro casa madre, negli USA o in un altro paese terzo. Qualora in tale ambito avvenga un trasferimento di dati personali verso un paese terzo, ciò avviene sulla base di una decisione di adeguatezza della Commissione UE (ad es. il quadro EU-US Data Privacy Framework, qualora il destinatario sia certificato) oppure delle clausole contrattuali standard UE (artt. 45, 46 GDPR).
Copie di sicurezza: i dati possono essere contenuti temporaneamente in copie di sicurezza del fornitore di hosting per il ripristino tecnico. Non accediamo a tali copie per l'attività corrente; vengono sovrascritte nell'ambito della normale rotazione dei backup. Fino a quel momento vengono utilizzate esclusivamente per il ripristino dopo un incidente di sicurezza o di sistema.
6. Connessione broker opzionale
In caso di connessione broker configurata volontariamente, le credenziali API vengono memorizzate cifrate con AES-256-GCM e decifrate lato server solo durante una sincronizzazione, per recuperare i propri dati di transazione. Il rispettivo broker (attualmente Trading 212 e Bitpanda) tratta le credenziali secondo le proprie norme sulla privacy. Ad ogni richiesta vengono inviati al broker solo i dati necessari per l'interrogazione; in cambio riceviamo i dati di transazione. Per ogni sincronizzazione registriamo orario, numero di registrazioni importate ed eventuali messaggi di errore (visibili in "Registro" nelle impostazioni). Eliminando una connessione, vengono eliminate le credenziali memorizzate e il relativo registro. Base giuridica: art. 6 comma 1 lett. b GDPR.
7. Fornitori esterni di dati di mercato
Per la visualizzazione delle quotazioni, la conversione dei tassi di cambio e altre informazioni di mercato, Pendrai interroga lato server interfacce pubbliche di fornitori specializzati: Twelve Data (quotazioni e storico di azioni/ETF, dividendi), Frankfurter/Banca Centrale Europea (tassi di cambio), CoinGecko (criptovalute), alternative.me (sentiment di mercato crypto "Fear & Greed"), la SEC statunitense (comunicazioni pubbliche di investitori istituzionali per i "Portafogli di rilievo") e Elbstream (loghi aziendali). In tale contesto vengono trasmessi solo gli identificativi dei titoli interrogati (ad es. ticker, ISIN) o le coppie di valute, nessun dato che identifichi l'utente. Le richieste vengono effettuate dal server di Pendrai; l'indirizzo IP dell'utente non viene trasmesso a questi fornitori. I loghi aziendali vengono forniti tramite il nostro server; solo cliccando sul link di attribuzione a Elbstream in fondo alla pagina si accede al sito di Elbstream. Base giuridica: art. 6 comma 1 lett. b GDPR. Per i trasferimenti verso paesi terzi vedi sezione 5.
8. I diritti dell'utente
L'utente ha diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione, nonché il diritto di revocare in qualsiasi momento, con effetto per il futuro, i consensi prestati (per la pubblicità tramite le "Impostazioni cookie", vedi sezione 11). Per l'esercizio di tali diritti è sufficiente una comunicazione informale a business@pendrai.com; rispondiamo entro un mese.
Eliminazione dell'account: è possibile eliminare il proprio account in qualsiasi momento autonomamente, nelle impostazioni alla voce "Account" tramite "Elimina account" (conferma con la password). In alternativa, è sufficiente un messaggio informale inviato dall'indirizzo email dell'account. L'eliminazione è immediata e irrevocabile e comprende l'account con tutti i dati associati (portafoglio, watchlist, depositi, budget, obiettivi, avvisi prezzo, connessioni broker con credenziali e registri, nonché impostazioni) e tutte le sessioni di accesso in corso sui dispositivi. Un abbonamento Premium in corso viene così terminato. Successivamente inviamo un'unica conferma al precedente indirizzo email, che non viene conservato per questo scopo. Gli obblighi legali di conservazione (ad es. per le fatture presso il nostro fornitore di servizi di pagamento, vedi sezione 10) restano impregiudicati. Portabilità dei dati: su richiesta, i dati vengono forniti in un formato comune e leggibile da macchina (ad es. CSV o JSON); l'esportazione PDF nelle impostazioni non sostituisce questa possibilità.
L'utente ha diritto di presentare reclamo all'autorità austriaca per la protezione dei dati (Barichgasse 40–42, 1030 Vienna, dsb.gv.at).
9. Sicurezza dei dati
Hashing delle password mediante scrypt, cifratura delle credenziali broker mediante AES-256-GCM, separazione dei dati per account utente, limitazione della frequenza (rate limiting) contro tentativi di accesso automatizzati.
10. Elaborazione dei pagamenti (Premium)
Un abbonamento Premium a pagamento viene gestito tramite il fornitore di servizi di pagamento Stripe (Stripe Payments Europe, Ltd., Dublino, Irlanda, eventualmente anche Stripe, Inc., USA). Premium può essere attivato nelle impostazioni.
Al momento dell'acquisto si viene reindirizzati alla pagina di pagamento di Stripe. I dati di pagamento (ad es. numero di carta, indirizzo di fatturazione) vengono inseriti esclusivamente lì; non li riceviamo. Per l'associazione viene trasmesso a Stripe l'indirizzo email dell'utente. Da Stripe riceviamo l'identificativo cliente e abbonamento, lo stato dell'abbonamento, il periodo di fatturazione e l'importo pagato. Base giuridica: art. 6 comma 1 lett. b GDPR (esecuzione del contratto) nonché lett. c (obblighi legali di conservazione, in particolare § 132 BAO – 7 anni). Per il trattamento da parte di Stripe si applica inoltre la sua informativa sulla privacy. All'avvio dell'acquisto memorizziamo inoltre il momento del consenso espresso all'inizio immediato della prestazione durante il periodo di recesso (prova per i diritti legali dei consumatori, art. 6 comma 1 lett. c GDPR). In caso di utilizzo di un codice promozionale, registriamo se e quando è stato utilizzato.
11. Google AdSense, cookie e le scelte dell'utente
Pendrai ha integrato Google AdSense. Previo consenso, Google e i suoi partner pubblicitari possono utilizzare cookie o identificatori simili per fornire annunci, misurarne l'efficacia e, se selezionato, personalizzare la pubblicità in base alle visite a questo e ad altri siti web. In tale contesto possono essere trattati in particolare indirizzo IP, informazioni su browser e dispositivo, pagine visitate e identificatori dei cookie. Il messaggio di consenso di Google indica i partner e le finalità disponibili per la scelta.
Le richieste di annunci vengono inizialmente sospese all'apertura della pagina. Pendrai le rilascia solo quando, tramite la gestione del consenso di Google, è presente un consenso valido alla memorizzazione sul dispositivo e a Google. Ulteriori decisioni su finalità e fornitori vengono prese da AdSense sulla base di questa scelta. In caso di rifiuto o se la gestione del consenso non è disponibile, le richieste di annunci restano sospese; le funzioni dell'account rimangono utilizzabili. Lo script base di Google viene caricato per fornire il messaggio di consenso solo dopo che Pendrai (tramite una richiesta al proprio server) ha verificato che non è collegato alcun account Premium; per gli utenti Premium collegati non viene caricato né questo script né vengono richiesti annunci. Se lo stato dell'account non può essere determinato, lo script non viene caricato nemmeno in tal caso. In tale momento avviene una connessione a Google e i cookie Google esistenti possono essere letti; la sospensione non costituisce un blocco completo di tutte le connessioni a Google.
La gestione del consenso memorizza la scelta dell'utente nel browser. Tramite in fondo alla pagina è possibile riaprire e modificare la scelta in qualsiasi momento. La revoca ha effetto per il futuro. Il trattamento per finalità pubblicitarie basate sul consenso avviene sulla base dell'art. 6 comma 1 lett. a GDPR; la memorizzazione necessaria per l'accesso e la gestione del consenso è separata da questo.
Ulteriori informazioni su Google, i destinatari, i trasferimenti internazionali di dati e i periodi di conservazione sono disponibili nell'informativa sulla privacy di Google e in merito all'uso dei dati sui siti dei partner. La pubblicità personalizzata può inoltre essere gestita nel Centro annunci Google.