Informativa sulla privacy

1. Responsabile

Stefan Hertweck
FlowTrader AI
Ooser Waldstraße 5
76532 Baden-Baden, Deutschland
E-Mail: info@flowtraderai.de
Telefono: +49 157 35705939

2. Principi del trattamento dei dati

I dati personali vengono raccolti solo quando necessario per la fornitura di un sito web funzionante e dei nostri contenuti e servizi.

Il trattamento dei dati personali avviene solo con il consenso dell'utente o quando sussiste una base giuridica ai sensi dell'art. 6 GDPR.

3. Hosting (Vercel)

Questo sito web è ospitato da Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Può avvenire un trasferimento verso gli USA; Vercel è certificata nell'ambito dell'EU-U.S. Data Privacy Framework.

Quando visita il sito web, i seguenti dati vengono automaticamente registrati nei file di log del server e conservati solo per il tempo necessario al funzionamento e alla sicurezza del sito:

• Indirizzo IP
• Data e ora dell'accesso
• File e pagine richiesti
• Browser e sistema operativo
• URL di riferimento (pagina visitata precedentemente)

Base giuridica: interesse legittimo ai sensi dell'art. 6 comma 1 lett. f GDPR.

4. Caratteri

Questo sito utilizza caratteri serviti localmente dal nostro server. Non viene stabilita alcuna connessione con i server di Google e gli indirizzi IP non vengono trasmessi a Google.

5. Newsletter (Brevo)

Per l'invio della newsletter utilizziamo Brevo (ex Sendinblue). Al momento dell'iscrizione vengono raccolti i seguenti dati:

• Indirizzo e-mail (obbligatorio)
• Nome (opzionale)
• Data di iscrizione
• Indirizzo IP

L'iscrizione avviene con procedura Double-Opt-In. I Suoi dati non vengono condivisi con terze parti. Può cancellarsi in qualsiasi momento tramite il link presente in ogni e-mail o scrivendo a info@flowtraderai.de.

Oltre ai nostri contenuti, la newsletter segnala occasionalmente offerte di partner selezionati. Queste segnalazioni sono contrassegnate come pubblicità. Ai partner non vengono trasmessi dati personali.

6. Analisi Blindspot

Su flowtraderai.de/blindspot-analyse può svolgere gratuitamente un'autovalutazione sugli schemi di comportamento tipici nel trading. Valutiamo le Sue risposte alle 15 situazioni per mostrarLe subito un'anteprima; in questa fase non salviamo nulla.

Se richiede il report completo, trattiamo il Suo nome, il Suo indirizzo e-mail, le Sue risposte e il Suo risultato (schemi e punteggi) per inviarLe il report. La base giuridica è la Sua richiesta (art. 6 par. 1 lett. b GDPR). Le inviamo prima una e-mail di conferma e, solo dopo il Suo clic sul link contenuto in tale e-mail, il report in PDF. Inviamo entrambe le e-mail come e-mail transazionali tramite Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Parigi, Francia) in qualità di responsabile del trattamento; in questo modo non creiamo alcun contatto a Suo nome presso Brevo e non La inseriamo in nessuna lista. Il link contiene in forma cifrata i Suoi dati, le Sue risposte e, se presente, la provenienza della Sua visita (i parametri del link utm_source, utm_medium e utm_campaign), affinché possiamo creare il report dopo la Sua conferma; è valido sette giorni. Non teniamo un database proprio per questi dati. Il conferimento di questi dati è facoltativo; senza il Suo nome e il Suo indirizzo e-mail non possiamo inviarLe il report. Brevo cancella il registro di invio delle due e-mail (indirizzo, oggetto, ora) dopo 12 mesi.

Dopo la Sua conferma, l'IA di Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA) crea il report. A tal fine trasmettiamo le Sue risposte e i punteggi, non il Suo nome né il Suo indirizzo e-mail. Anthropic non può utilizzare i contenuti per addestrare i propri modelli. In questo ambito i dati vengono trasferiti negli USA; per tale trasferimento si applicano le clausole contrattuali tipo dell'UE. Il report finito, indicato come creato con IA, Le viene inviato in PDF via e-mail tramite Brevo. Secondo Anthropic, input e output vengono cancellati entro 30 giorni, salvo che una conservazione più lunga sia necessaria per far rispettare le sue norme di utilizzo o sia richiesta dalla legge.

Solo se nel modulo spunta la casella facoltativa per ricevere ogni tanto e-mail su FlowTrader AI e sulla psicologia del trading, dopo la Sua conferma creiamo un contatto presso Brevo e La inseriamo in una lista. Vengono allora salvati il Suo nome, il Suo indirizzo e-mail, il Suo risultato (schemi e punteggi), l'orario e la provenienza della Sua visita (ad esempio «instagram/dm/analyse»). La base giuridica è il Suo consenso (art. 6 par. 1 lett. a GDPR). Senza la spunta non creiamo alcun contatto e non salviamo nessuno di questi dati presso Brevo; il report Le arriva comunque.

Può revocare il consenso in qualsiasi momento, via e-mail a info@flowtraderai.de o tramite il link di annullamento presente nelle nostre e-mail. Il contatto resta salvato presso Brevo fino alla Sua revoca.

7. Instagram: commenti e messaggi diretti

Se commenta con una parola chiave precisa (ad esempio «ANALYSE») sotto uno dei nostri post su Instagram, Le inviamo automaticamente un messaggio diretto con il link richiesto. A tal fine utilizziamo lo strumento Inro di Edgar SAS (20 rue des Maraîchers, 60700 Pontpoint, Francia) in qualità di responsabile del trattamento. Vengono trattati il Suo nome Instagram e il Suo identificativo utente, il Suo commento, la cronologia dei messaggi con noi e l'orario.

Inro indica come sub-responsabili Heroku (Salesforce, Inc.) per hosting, database e cache, Amazon Web Services (S3) per l'archiviazione dei file e OpenAI per le funzioni di IA. Non utilizziamo le funzioni di IA di Inro. Per i trasferimenti verso paesi senza decisione di adeguatezza, ad esempio verso gli USA, Inro dichiara di basarsi sulle clausole contrattuali tipo dell'UE e sul Data Privacy Framework UE-USA.

Il messaggio diretto contiene solo il link all'analisi Blindspot; nella chat di Instagram non chiediamo alcun indirizzo e-mail. Il messaggio è contrassegnato come inviato automaticamente. Inviamo ulteriori messaggi su Instagram solo se Lei risponde o tocca un pulsante.

La base giuridica per la risposta al Suo commento è la Sua richiesta (art. 6 par. 1 lett. b GDPR). Inro cancella i dati al più tardi 24 mesi dopo l'ultimo contatto. Per il trattamento da parte di Instagram stesso è responsabile Meta Platforms Ireland Limited; si applicano le sue informative sulla privacy.

8. Modulo di contatto / E-Mail

Se ci contatta tramite modulo di contatto o e-mail, i Suoi dati verranno salvati per elaborare la richiesta. I dati verranno cancellati una volta completata l'elaborazione della richiesta, salvo obblighi legali di conservazione. La nostra casella email funziona con Google Workspace (Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublino 2, Irlanda). Google mette a disposizione un contratto per il trattamento dei dati (Cloud Data Processing Addendum); basa i trasferimenti verso paesi al di fuori dell'UE su un quadro di protezione dei dati riconosciuto o su clausole contrattuali tipo.

Modulo di disdetta

Con il modulo «Disdici il contratto qui» può disdire i Suoi contratti senza accedere (§ 312k del codice civile tedesco, BGB). A tal fine trattiamo il Suo nome, il Suo indirizzo e-mail, i dati inseriti nel modulo (tipo di disdetta, data desiderata e, facoltativamente, un motivo e il numero di contratto o cliente), il momento della ricezione, un valore di controllo del Suo indirizzo IP (vedi sotto) e l'identificativo del browser (nome e versione del Suo browser). Con l'indirizzo e-mail cerchiamo il Suo account e i Suoi abbonamenti presso di noi e presso Stripe, eseguiamo la disdetta e Le inviamo la conferma per e-mail (tramite Brevo). Una copia della Sua dichiarazione va alla nostra casella info@flowtraderai.de (sezione 8). Conserviamo il registro di ricezione, contenuto, conferma ed esecuzione, in caso di abbinamento anche con gli identificativi dell'abbonamento e dell'account, fino a tre anni dopo la fine dell'anno in cui è pervenuta la disdetta, anche se cancella il Suo account prima. Basi giuridiche: art. 6, par. 1, lett. b e c GDPR e il nostro legittimo interesse a poter dimostrare la disdetta (art. 6, par. 1, lett. f GDPR).

Per proteggere il modulo da abusi contiamo gli invii per indirizzo IP e per indirizzo e-mail. A tal fine memorizziamo solo valori di controllo, dai quali non è possibile risalire agli indirizzi, insieme al momento. Cancelliamo i contatori dopo 24 ore; il valore di controllo dell'indirizzo IP resta nel registro per tutto il tempo in cui questo viene conservato (art. 6, par. 1, lett. f GDPR).

Dopo l'invio può indicarci volontariamente perché disdice, scegliendo dei motivi e in un commento libero. Usiamo questi dati solo per migliorare FlowTrader AI. Non influiscono sulla Sua disdetta. Li memorizziamo nel registro della Sua disdetta e li conserviamo per lo stesso tempo di questo, li annotiamo sul Suo abbonamento presso Stripe e li inviamo alla nostra casella info@flowtraderai.de. La base giuridica è il nostro legittimo interesse a migliorare la nostra offerta (art. 6, par. 1, lett. f GDPR).

Modulo di recesso

Con il modulo «Recedere dal contratto qui» può recedere, senza accedere, da un contratto concluso online (§ 356a del codice civile tedesco, BGB). A tal fine trattiamo il Suo nome, il Suo indirizzo e-mail, i dati sul contratto (tipo di contratto e, facoltativamente, data o numero dell'ordine), il momento della ricezione, un valore di controllo del Suo indirizzo IP e l'identificativo del browser. Con l'indirizzo e-mail cerchiamo il Suo account e i Suoi contratti presso di noi e presso Stripe, elaboriamo il recesso e Le inviamo l'avviso di ricevimento per e-mail. Conserviamo il registro di ricezione, contenuto e conferma fino a tre anni dopo la fine dell'anno in cui è pervenuto il recesso, anche se cancella il Suo account prima. Per proteggerci dagli abusi contiamo le ricezioni per indirizzo IP e per indirizzo e-mail solo come valori di controllo, dai quali gli indirizzi non possono essere ricalcolati; cancelliamo i contatori dopo 24 ore. Basi giuridiche: art. 6, par. 1, lett. b e c GDPR e il nostro legittimo interesse a poter dimostrare il recesso e a proteggere il modulo (art. 6, par. 1, lett. f GDPR).

9. Cookie

Questo sito web utilizza cookie tecnicamente necessari (ad esempio per memorizzare il consenso ai cookie stesso), per i quali non è richiesto consenso (art. 6 par. 1 lett. f GDPR in combinato disposto con § 25 par. 2 n. 2 TDDDG). Con il Suo esplicito consenso (art. 6 par. 1 lett. a GDPR, § 25 par. 1 TDDDG) utilizziamo inoltre i seguenti servizi: (a) Google Analytics 4 (Google Ireland Ltd., Gordon House, Barrow Street, Dublino 4, Irlanda) con IP anonimizzato per la misurazione dell'audience e (b) Google Ads, comprese il tracciamento delle conversioni e il remarketing per misurare e ottimizzare i nostri annunci pubblicitari. Avviene un trasferimento di dati negli USA; Google LLC è certificato secondo l'EU-US Data Privacy Framework (Decisione di Adeguatezza della Commissione UE del 10 luglio 2023). Sempre solo con il consenso marketing carichiamo Tolt (Tolt, Inc., 2093 Philadelphia Pike #2726, Claymont, DE 19703, USA) per il nostro programma partner: Tolt riconosce tramite quale link partner Lei è arrivato sul sito, affinché la segnalazione possa essere attribuita al partner. In questo caso i dati vengono trasferiti a Tolt negli USA. Il cookie di Tolt scade dopo 30 giorni. Può revocare il consenso in qualsiasi momento tramite il link «Impostazioni dei cookie» nel footer. I nostri cookie e i cookie di Google Analytics scadono al più tardi dopo 12 mesi. I cookie che Google Ads e Microsoft impostano sui propri domini possono restare memorizzati fino a 13 mesi; i cookie di conversione di Google Ads scadono dopo 90 giorni.

Google Analytics 4 rileva quali pagine visita e per quanto tempo vi rimane, fin dove scorre, su quali link clicca, se utilizza moduli (avvio e invio, non ciò che inserisce) e riproduce video, e attraverso quale via è arrivato sul sito (ad esempio un motore di ricerca, Instagram o un link di un partner). La misurazione funziona tra domini diversi e comprende flowtraderai.de e l'app su flowtraderai.com, così che una visita iniziata sul sito e proseguita nell'app venga riconosciuta come un unico percorso. I dati relativi a singole visite e a singoli dispositivi vengono cancellati automaticamente dopo 14 mesi; i report aggregati senza riferimento a singole persone vengono conservati. I cookie di Google Analytics (_ga e _ga_…) scadono al più tardi 12 mesi dopo la prima visita; le visite successive non prolungano questo termine.

Sempre solo con il Suo consenso alla categoria «Statistiche» utilizziamo Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda). Clarity ci mostra come viene utilizzato il sito: clic, movimenti del mouse, profondità di scorrimento e registrazioni delle sessioni, cioè lo svolgimento di singole visite. Così capiamo dove una pagina non è chiara o non funziona. Ciò che viene inserito nei campi dei moduli è oscurato e non viene trasmesso a Microsoft; inoltre oscuriamo completamente le aree con moduli e dati personali. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR, § 25, par. 1 TDDDG), che può revocare in qualsiasi momento tramite il link «Impostazioni dei cookie» nel footer. È possibile un trasferimento di dati negli USA; Microsoft Corporation è certificata secondo l'EU-US Data Privacy Framework. Inoltre Microsoft fonda il trasferimento sulle clausole contrattuali tipo della Commissione europea. Non trasmettiamo a Microsoft alcun consenso per finalità pubblicitarie. Indipendentemente da ciò, Microsoft tratta i dati di Clarity anche sotto la propria responsabilità, tra l'altro per migliorare i propri servizi e per finalità pubblicitarie. Maggiori dettagli sono disponibili nell'informativa sulla privacy di Microsoft (https://www.microsoft.com/privacy/privacystatement). Clarity memorizza un identificativo pseudonimo nei cookie _clck (fino a 12 mesi) e _clsk (1 giorno) per attribuire le pagine visualizzate a una visita e riconoscere le visite successive. Inoltre Clarity può impostare cookie su domini di Microsoft (CLID, MUID, MR, ANONCHK e SM). Con questi cookie Microsoft riconosce un browser su diversi siti che usano Clarity e sui propri siti; secondo Microsoft, MUID viene usato anche per la pubblicità. A seconda del tipo, questi cookie restano memorizzati fino a circa 13 mesi. Secondo Microsoft, le registrazioni vengono conservate per 30 giorni; le registrazioni contrassegnate come preferite, una selezione casuale di altre registrazioni e le heatmap fino a 9 mesi.

Inoltre il sito memorizza in un proprio cookie (ft_first, 90 giorni) attraverso quale via è arrivato per la prima volta sul sito (ad esempio un motore di ricerca, Instagram o un link di un partner) e su quale pagina è atterrato. Questa informazione viene utilizzata solo se crea un account di prova per l'app; viene quindi associata al Suo account cliente per sapere quali dei nostri canali portano clienti. Nessun dato viene trasmesso a terzi. Il cookie viene memorizzato solo se acconsente alla categoria Statistiche nell'avviso sui cookie. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a GDPR, art. 25, par. 1 TDDDG). Può revocarlo in qualsiasi momento; il cookie viene quindi eliminato. Se arriva tramite un link di un partner (indirizzo con ?ref= o ?via=) o apre una pagina partner di questo sito, il sito memorizza il codice del partner in un altro cookie proprio (ft_partner_30, 30 giorni). Quando passa all'app, il codice viene trasmesso alla registrazione, affinché valga il vantaggio del link partner e la segnalazione possa essere attribuita al partner. Se chiude l'avviso relativo a questo vantaggio, un cookie (ft_partner_30_x, 30 giorni) memorizza questa scelta. La base giuridica è il nostro legittimo interesse a concedere il vantaggio offerto tramite il link partner e ad attribuire la segnalazione (art. 6, par. 1, lett. f GDPR).

10. App FlowTrader AI

Per l'app FlowTrader AI su flowtraderai.com si applica un'informativa sulla privacy separata (disponibile su https://flowtraderai.com/privacy). L'app utilizza i seguenti servizi come responsabili del trattamento ai sensi dell'art. 28 GDPR; per l'elaborazione dei pagamenti, Stripe è titolare autonomo:

• Firebase (Google Ireland Ltd.) Autenticazione, database e archiviazione dati. Possono avvenire trasferimenti di dati negli USA; Google LLC è certificata nell'ambito dell'EU-US Data Privacy Framework. Base giuridica: art. 6, par. 1, lett. b GDPR (esecuzione del contratto).
• Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA): analisi di trade e voci di journal assistita da IA e coach IA. Anthropic non può utilizzare i contenuti per addestrare i propri modelli. In questo ambito i dati vengono trasferiti negli USA; per tale trasferimento si applicano le clausole contrattuali tipo dell'UE. Base giuridica: art. 6, par. 1, lett. b GDPR. Per l'output vocale del coach IA, il testo della rispettiva risposta del coach viene trasmesso a Google Gemini (Google); è possibile un trattamento negli USA; i dettagli sono nell'informativa sulla privacy dell'app.
• Stripe Payments Europe, Ltd. Elaborazione dei pagamenti (carta di credito, SEPA). Stripe tratta i dati di pagamento come titolare autonomo. Il numero della Sua carta lo inserisce in un campo di Stripe integrato nella pagina di pagamento dell'app; arriva direttamente a Stripe, noi non lo vediamo e non lo memorizziamo. Tramite un'estensione di Stripe, lo stato del Suo abbonamento, le Sue fatture (con nome di fatturazione, indirizzo e-mail, indirizzo di fatturazione e importi) e le Sue operazioni di pagamento arrivano nel database dell'app presso Firebase; dopo un pagamento con carta non riuscito possono esservi anche il circuito della carta, le ultime quattro cifre e la data di scadenza. Cancelliamo queste informazioni nel database dell'app insieme al Suo account. Base giuridica: art. 6, par. 1, lett. b GDPR. Dettagli: https://stripe.com/it/privacy.
• Brevo (Sendinblue SAS, 7 rue de Madrid, 75008 Parigi, Francia): email relative al suo account e al contratto (ad es. mail di benvenuto, reimpostazione della password, conferma del periodo di prova, promemoria prima del primo addebito) e, solo con il suo consenso confermato, email pubblicitarie. Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione del contratto) o art. 6 par. 1 lett. a GDPR (consenso).
• Notifiche Web Push (protocollo VAPID, RFC 8030): se acconsente esplicitamente alle notifiche in-app, conserviamo la Sua Push Subscription (endpoint, chiave pubblica, auth secret) per ricordarLe compiti di coaching, revisioni di trade o lettere di percorso. La consegna avviene tramite il rispettivo fornitore di browser (Mozilla, Google, Apple, Microsoft). Base giuridica: art. 6 par. 1 lett. a GDPR. Può revocare il consenso in qualsiasi momento nelle impostazioni del browser o nelle impostazioni di notifica dell'app.
• Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, USA): gestione dell'app su flowtraderai.com. Può avvenire un trasferimento verso gli USA; Vercel è certificata nell'ambito dell'EU-U.S. Data Privacy Framework.

I dati di trading non vengono condivisi con terze parti oltre ai responsabili indicati. Ha in qualsiasi momento il diritto di accesso, rettifica, cancellazione e portabilità: scriva a info@flowtraderai.de. Può inoltre presentare reclamo al Garante (https://www.garanteprivacy.it).

Tracciamento cross-domain tra flowtraderai.de e flowtraderai.com: quando clicca un link dell'app, l'ID cliente GA4 viene trasmesso tramite un parametro Google Ads linker (parametro di query «_gl») in modo che il percorso di conversione tra sito marketing e app non venga interrotto. Non vengono trasmessi dati personali, solo ID di tracciamento pseudonimi. Il meccanismo si attiva solo se ha dato il consenso all'analisi.

Flusso di dati coach-cliente: quando come trader collega un coach di trading nell'app, gli concede esplicitamente diritti di accesso per categoria di dati (trade, diario, umore, impegni, ecc.). Può revocare queste autorizzazioni in qualsiasi momento. FlowTrader AI rimane l'unico responsabile del trattamento ai sensi dell'art. 28 GDPR nei confronti del cliente; non sussiste un autonomo contratto di nomina a responsabile del trattamento tra coach e cliente. Alla cessazione del rapporto coach-cliente, i diritti di accesso del coach decadono automaticamente.

E-mail di marketing e notifiche push per conto del Suo coach: se è un trader collegato a un coach che ha attivato il servizio di marketing, FlowTrader AI invia a nome del coach messaggi standard predefiniti (ad esempio promemoria della scadenza di un pacchetto di coaching, messaggio di benvenuto, messaggio di re-engagement dopo la fine del rapporto di coaching). Il mittente è «[Nome del coach] via FlowTrader AI»; l'indirizzo tecnico di risposta (reply-to) è l'e-mail del coach: le Sue risposte vanno esclusivamente al coach. FlowTrader AI è responsabile dei contenuti dei modelli standard (vedi Condizioni generali § 16 c. 9); il coach incarica solo l'invio. Base giuridica: art. 6 par. 1 lett. b GDPR (esecuzione dell'accordo di coaching stipulato con il coach) e, per le notifiche push, art. 6 par. 1 lett. a GDPR (il Suo consenso alle notifiche del browser, revocabile in qualsiasi momento). Può smettere di ricevere questi messaggi in qualsiasi momento tramite il link di cancellazione presente in ogni e-mail o tramite le impostazioni di notifica dell'app, senza che ciò pregiudichi il Suo accordo di coaching.

Ordini nell'app: per ogni ordine sulla pagina di pagamento dell'app conserviamo una ricevuta: il momento dell'ordine, il piano scelto, il prezzo, il numero di giorni di prova, i momenti in cui ha accettato le condizioni generali e ha chiesto espressamente che iniziassimo la prestazione prima della scadenza del periodo di recesso, la versione delle condizioni generali, la lingua, la dicitura del pulsante d'ordine e gli identificativi dell'ordine, dell'abbonamento o del pagamento presso Stripe. La ricevuta dimostra che l'ordine è stato concluso correttamente e lo stato del Suo diritto di recesso (art. 6, par. 1, lett. b e f GDPR). Se inizia una prova con carta, memorizziamo inoltre l'impronta della Sua carta generata da Stripe (un identificativo, non il numero della carta), insieme agli account che hanno iniziato una prova con questa carta, al momento dell'ultima prova e all'identificativo di quell'abbonamento. Così riconosciamo prove gratuite ripetute con la stessa carta. Cancelliamo questa voce due anni dopo l'ultima prova con questa carta (art. 6, par. 1, lett. f GDPR).

Email pubblicitarie dall'app (consenso con conferma)

Al momento della registrazione nell'app, o più tardi nelle impostazioni, può acconsentire con una propria casella o un proprio interruttore a ricevere email di FlowTrader AI con consigli di trading, novità sull'app e offerte, compresi fino a due promemoria se non avvia la prova (non prima di 24 e 72 ore dopo la registrazione). Il consenso vale solo quando apre il link nella nostra email di conferma e lo conferma lì (double opt-in, link valido sette giorni), e solo per quell'indirizzo.

Memorizziamo il suo indirizzo email, il momento in cui ha spuntato la casella e quello della conferma, la versione del testo del consenso, il punto in cui ha acconsentito, la sua lingua, un identificativo della richiesta e l'identificativo dell'email di conferma, per poter dimostrare il consenso (art. 7 par. 1 GDPR). La base giuridica è il suo consenso (art. 6 par. 1 lett. a GDPR). Può revocarlo in qualsiasi momento nelle impostazioni dell'app, tramite il link di annullamento dell'iscrizione in ogni email o scrivendo a info@flowtraderai.de; anche l'annullamento dell'iscrizione tramite un link di Brevo vale come revoca. La revoca riguarda solo le nostre email pubblicitarie; le email di un coach hanno un proprio link di annullamento. Se in precedenza aveva annullato l'iscrizione alle nostre email pubblicitarie, la sua conferma revoca tale annullamento per le nostre email pubblicitarie (compreso il blocco presso Brevo); memorizziamo quando e in relazione a quale richiesta. Se l'aveva annullata prima del 29 ottobre 2026, l'annullamento vale anche per le email di un coach.

Per evitare abusi, inviamo al massimo tre email di conferma per account in 24 ore e al massimo cinque allo stesso indirizzo in 30 giorni; a tal fine conserviamo per 30 giorni solo gli orari e l'indirizzo come valore di controllo non reversibile, anche oltre l'eliminazione di un account (art. 6 par. 1 lett. f GDPR). Se elimina il suo account, eliminiamo con esso il consenso; conserviamo una prova senza il suo nome (orari, versione del testo, punto del consenso, lingua, identificativo dell'email di conferma, indirizzo solo come valore di controllo) per tre anni solari completi dopo l'anno dell'eliminazione, per poter dimostrare il consenso in caso di necessità (art. 17 par. 3 lett. e e art. 6 par. 1 lett. f GDPR).

Ricerca e sviluppo con dati dei trade pseudonimizzati

Studiamo come sono collegati stato d'animo, rispetto delle regole e comportamento di trading e, sulla base dei risultati, sviluppiamo ulteriormente le analisi dell'app. Questo lavoro fa parte del nostro progetto di ricerca e sviluppo, per il quale chiediamo l'incentivo fiscale tedesco alla ricerca previsto dalla legge sull'incentivo alla ricerca (Forschungszulagengesetz). A tal fine il nostro server crea una volta al giorno un set di dati di ricerca a partire dai trade che Lei stesso ha inserito nell'app. Per ogni trade contiene soltanto le seguenti informazioni:

• un identificativo pseudonimo al posto del Suo nome, del Suo indirizzo e-mail e del Suo identificativo utente
• il giorno del trade e, se inserito, l'orario del trade
• lo stato d'animo selezionato, come categoria
• il Suo rispetto delle regole (da 1 a 10), come lo valuta Lei o come l'app lo calcola con l'inserimento rapido in base alle Sue indicazioni su piano, stop e stato d'animo, e l'indicazione se ha rispettato lo stop
• il rapporto rischio-rendimento pianificato e quello effettivamente raggiunto
• la dimensione della posizione, solo come scostamento dalla Sua dimensione di posizione abituale e non come valore assoluto
• se il trade costituisce una violazione delle regole secondo una regola definita (derivata dal rispetto delle regole e dallo stop)
• la lunghezza in caratteri delle Sue note prima, durante e dopo il trade, non il loro contenuto

Il set di dati non contiene il Suo nome, il Suo indirizzo e-mail, il Suo identificativo utente, dati del conto, lo strumento negoziato, profitti o perdite né il testo delle Sue note. I trade importati, ad esempio da un file CSV, e i trade senza indicazioni sul rispetto delle regole o sullo stop non vengono inclusi.

Il nostro server calcola l'identificativo pseudonimo a partire dal Suo identificativo utente mediante una chiave segreta (HMAC-SHA256). La chiave non viene salvata nel database. Senza di essa l'identificativo non può essere ricondotto al Suo account. Poiché disponiamo della chiave, trattiamo il set di dati come dati personali. Non lo combiniamo con il Suo account e non lo utilizziamo per decisioni che La riguardano personalmente.

Il set di dati è conservato nel nostro database presso Firebase (vedi sopra), con una versione al giorno. Non è consultabile nell'app; vi ha accesso solo il titolare del trattamento. Non lo trasmettiamo a terzi. Pubblichiamo o utilizziamo i risultati solo in forma aggregata, che non consente di trarre conclusioni su singoli utenti, ad esempio per documentare il progetto presso l'ente di certificazione dell'incentivo alla ricerca (Bescheinigungsstelle Forschungszulage) e l'amministrazione finanziaria.

Conserviamo solo le versioni giornaliere degli ultimi sette giorni; quelle più vecchie le cancelliamo automaticamente. Se Lei cancella il Suo account, i Suoi trade non confluiscono più nelle nuove versioni giornaliere e scompaiono da quelle esistenti al più tardi dopo otto giorni.

La base giuridica è il nostro legittimo interesse alla ricerca e allo sviluppo del nostro servizio (art. 6, par. 1, lett. f GDPR). Lei può opporsi in qualsiasi momento a questo trattamento per motivi connessi alla Sua situazione particolare (art. 21, par. 1 GDPR), ad esempio via e-mail a info@flowtraderai.de.

Dopo la cancellazione del Suo account

Se cancella il Suo account nell'app, cancelliamo il Suo account di accesso e i dati memorizzati nell'app per il Suo account. Ne fanno parte anche i Suoi messaggi e le Sue richieste ai coach, i Suoi messaggi nei gruppi dei coach e nella chat delle sessioni, le Sue note sulle sessioni prenotate, i Suoi contributi e le Sue reazioni nella community, le segnalazioni di errori che ci ha inviato, il Suo codice di invito personale e i file che Lei ha caricato o che il Suo coach ha creato per i Suoi trade. Cancelliamo inoltre un contatto presso il nostro fornitore di servizi e-mail Brevo; di conseguenza termina anche un abbonamento alla newsletter con lo stesso indirizzo. Se si è opposto alla nostra pubblicità o ha annullato l'iscrizione alle nostre e-mail, non cancelliamo il contatto presso Brevo, ma lo conserviamo con il Suo indirizzo e-mail e un'annotazione di blocco; rimuoviamo il Suo nome e gli altri attributi che vi abbiamo memorizzato e togliamo l'indirizzo da tutte le liste di distribuzione. Così la Sua opposizione vale anche se in seguito si registra di nuovo con lo stesso indirizzo. La base giuridica a tal fine è il nostro legittimo interesse a rispettare in modo permanente la Sua opposizione (art. 6, par. 1, lett. f GDPR).

Se ha annullato l'iscrizione alle e-mail di un coach o si è opposto all'utilizzo dei Suoi trade per la ricerca (sezione «Ricerca e sviluppo con dati dei trade pseudonimizzati»), al momento della cancellazione creiamo a tal fine un valore di controllo per ogni indirizzo e-mail memorizzato per il Suo account, anche presso Stripe. Viene generato come il valore di controllo al punto 1. Vengono memorizzati solo il valore di controllo, il momento della sua creazione e, in caso di annullamento dell'iscrizione alle e-mail di un coach, l'identificativo di quest'ultimo, non il Suo indirizzo, il Suo nome o il Suo identificativo utente. Se in seguito si registra di nuovo con lo stesso indirizzo, la Sua opposizione continua quindi a valere. Un'opposizione alla nostra pubblicità la registriamo allo stesso modo finché l'annotazione di blocco non è stata inserita presso Brevo. Non cancelliamo questi valori di controllo dopo un termine fisso, perché un'opposizione non deve cessare da sé. La base giuridica è il nostro legittimo interesse a rispettare in modo permanente la Sua opposizione (art. 6, par. 1, lett. f GDPR).

Alcune informazioni vengono conservate per un periodo limitato:

1. Un valore di controllo del Suo indirizzo e-mail. Il nostro server lo genera a partire dall'indirizzo mediante una chiave segreta. Vengono memorizzati solo il valore di controllo e il momento della sua creazione, non il Suo indirizzo, il Suo nome o il Suo identificativo utente. Dal valore di controllo non è possibile risalire all'indirizzo; con la chiave è però possibile verificare se un determinato indirizzo corrisponde a esso. Se in seguito qualcuno si registra con lo stesso indirizzo, per questo motivo non avviamo un ulteriore periodo di prova gratuito. Cancelliamo automaticamente il valore di controllo tre anni dopo la sua creazione. La base giuridica è il nostro legittimo interesse a impedire un utilizzo multiplo del periodo di prova gratuito (art. 6, par. 1, lett. f GDPR).
2. Se al momento della cancellazione esisteva un collegamento con un coach, anche se in pausa o archiviato dal coach, oppure se il collegamento è stato interrotto nel mese della cancellazione o nel mese precedente, conserviamo quanto necessario per la liquidazione ancora in sospeso della sua commissione sui Suoi pagamenti: l'identificativo del coach, il Suo precedente identificativo utente, il momento della cancellazione, i momenti in cui il collegamento è stato creato, confermato ed eventualmente interrotto, i precedenti periodi di collegamento con lo stesso coach e, se presenti, i Suoi numeri cliente presso il nostro fornitore di servizi di pagamento Stripe. Il Suo nome, il Suo indirizzo e-mail e i Suoi dati di trading non ne fanno parte. Con i numeri cliente chiediamo a Stripe quali pagamenti Lei ha effettuato nel mese da liquidare. Cancelliamo automaticamente queste informazioni all'inizio del secondo mese di calendario successivo al mese della Sua cancellazione. Il mese aggiuntivo serve da margine per una liquidazione ritardata o ripetuta (esempio: cancellazione a settembre, liquidazione all'inizio di ottobre, cancellazione di queste informazioni all'inizio di novembre). La base giuridica è il nostro legittimo interesse a una corretta liquidazione nei confronti del coach (art. 6, par. 1, lett. f GDPR).
3. Se è arrivato da noi tramite il link di invito di un altro utente, al momento della cancellazione rimuoviamo il Suo indirizzo e-mail dalla registrazione dell'invito. Il resto della registrazione, con il Suo precedente identificativo utente, il codice di invito utilizzato, lo stato e le date dell'invito, lo cancelliamo 30 giorni dopo la cancellazione del Suo account; fino ad allora ci serve per liquidare o revocare correttamente un bonus di invito. La base giuridica è il nostro legittimo interesse a una corretta liquidazione del programma di inviti (art. 6, par. 1, lett. f GDPR). Per l'utente da cui ha ricevuto l'invito conserviamo poi solo un giustificativo del suo accredito, con importo, giorno e l'indicazione se è stato revocato, senza il Suo nome, il Suo indirizzo e-mail o il Suo identificativo utente; serve alla liquidazione del suo credito da inviti e rimane finché l'utente che ha inviato l'invito non cancella il proprio account.
4. Se ha acquistato qualcosa da noi, il Suo conto cliente presso Stripe con le Sue fatture e i Suoi pagamenti rimane; i metodi di pagamento lì salvati li rimuoviamo al momento della cancellazione. Se ha richiesto il pagamento del Suo credito da inviti, anche questa richiesta viene conservata, con il Suo precedente identificativo utente, nome, indirizzo e-mail, importo e il metodo di pagamento scelto (IBAN o indirizzo PayPal). Conserviamo questi documenti finché sussistono obblighi di conservazione commerciali e fiscali. La base giuridica è l'adempimento di tali obblighi (art. 6, par. 1, lett. c GDPR).
5. Se ha effettuato un ordine nell'app, conserviamo la ricevuta dell'ordine (sezione 10) senza il Suo nome, il Suo indirizzo e-mail, il Suo indirizzo postale e il Suo identificativo utente. La cancelliamo tre anni dopo la fine dell'anno in cui termina il Suo abbonamento; un abbonamento in corso e una licenza Lifetime terminano con la cancellazione del Suo account. La base giuridica è il nostro legittimo interesse a poter dimostrare e difendere diritti derivanti dall'ordine (art. 6, par. 1, lett. f GDPR in combinato disposto con l'art. 17, par. 3, lett. e GDPR).
6. Se ha disdetto tramite il modulo di disdetta, il registro della Sua disdetta viene conservato fino a tre anni dopo la fine dell'anno in cui è pervenuta (vedi la sezione «Modulo di disdetta»). La base giuridica è il nostro legittimo interesse a poter dimostrare la disdetta (art. 6, par. 1, lett. f GDPR).
7. Se ha iniziato una prova con carta, la voce relativa all'impronta della Sua carta (sezione 10) rimane; vi sostituiamo il Suo identificativo utente con un segnaposto. Così riconosciamo se con la stessa carta viene iniziata di nuovo una prova gratuita. Cancelliamo la voce due anni dopo l'ultima prova con questa carta. La base giuridica è il nostro legittimo interesse a impedire l'uso ripetuto della prova gratuita (art. 6, par. 1, lett. f GDPR).

Poco dopo la cancellazione, informazioni del Suo account possono ancora comparire in due versioni giornaliere create automaticamente: nella nostra analisi interna dell'utilizzo dell'app fino alla successiva elaborazione notturna e nel set di dati di ricerca pseudonimizzato (sezione «Ricerca e sviluppo con dati dei trade pseudonimizzati») per al massimo otto giorni, perché lì conserviamo solo le versioni giornaliere degli ultimi sette giorni.

11. I Suoi diritti (GDPR)

Lei ha i seguenti diritti riguardo ai Suoi dati personali:

• Diritto di accesso (art. 15 GDPR)
• Diritto di rettifica (art. 16 GDPR)
• Diritto alla cancellazione (art. 17 GDPR)
• Diritto alla limitazione del trattamento (art. 18 GDPR)
• Diritto alla portabilità dei dati (art. 20 GDPR)
• Diritto di opposizione (art. 21 GDPR)
• Diritto alla revoca del consenso (art. 7 comma 3 GDPR)
• Diritto di reclamo presso un'autorità di controllo (art. 77 GDPR)

12. Social media e link dei partner

Manteniamo presenze su Instagram, Facebook, YouTube e TikTok. Su flowtraderai.de non sono integrati pixel di tracciamento delle piattaforme. Una trasmissione di dati ai gestori delle piattaforme avviene solo cliccando sui rispettivi link di profilo.

Commenti su YouTube: Leggiamo i commenti ai nostri video di YouTube tramite l'interfaccia di YouTube (Google Ireland Limited) per rispondere. Per le bozze di risposta utilizziamo l'IA Claude di Anthropic (Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA). A tal fine trasmettiamo il commento pubblico, il Suo nome di canale pubblico, i contributi precedenti nella stessa discussione e il titolo del video; in questo modo i dati vengono trasferiti negli USA. Anthropic tratta questi dati secondo le proprie informative sulla privacy. Controlliamo e approviamo ogni risposta prima della pubblicazione. Conserviamo commenti e bozze per un massimo di 12 mesi. La base giuridica è il nostro legittimo interesse a rispondere ai commenti (art. 6 par. 1 lett. f GDPR). Può opporsi in qualsiasi momento, ad esempio via e-mail a info@flowtraderai.de; da quel momento non risponderemo più ai Suoi commenti con l'aiuto dell'IA.

Sul nostro sito, nell'app e nella newsletter inseriamo link a offerte di partner, in parte tramite link di affiliazione o di invito. La visita delle nostre pagine non trasmette alcun dato ai partner, i loghi sono ospitati sui nostri server. Solo cliccando su un link di un partner si accede al sito del partner. Quest'ultimo può quindi trattare dati propri e riconoscere tramite un cookie che è arrivato tramite noi. Si applica in tal caso l'informativa sulla privacy del rispettivo partner.

13. Sicurezza dei dati

Questo sito utilizza la crittografia SSL/TLS (riconoscibile dall'https:// nella barra degli indirizzi). In questo modo tutti i dati vengono trasmessi in modo crittografato tra il Suo browser e il nostro server.

14. Aggiornamenti

Questa informativa sulla privacy è attualmente valida. Le modifiche verranno pubblicate su questa pagina.