Informativa sulla privacy

Aggiornato a novembre 2026

1. Titolare del trattamento

TRADIC Technologies UG (haftungsbeschränkt)
Vincent Geith
Tharandter Straße 108a, 01187 Dresden
E-mail: info@tradicapp.com

Contatto per richieste relative alla protezione dei dati:
Vincent Geith
E-mail: info@tradicapp.com

2. Informazioni generali sul trattamento dei dati

Trattiamo i dati personali esclusivamente nel rispetto delle disposizioni di legge, in particolare ai sensi del Regolamento generale sulla protezione dei dati (GDPR) e della Legge federale sulla protezione dei dati (BDSG). Per «dati personali» si intendono tutte le informazioni relative a una persona fisica identificata o identificabile, ad esempio nome, indirizzo e-mail o indirizzo IP.

3. Trattamento dei dati durante la navigazione sul sito web

Quando si visita il nostro sito web, raccogliamo automaticamente dati tecnici relativi all'utilizzo (tra cui indirizzo IP, informazioni sul browser, ora di accesso) al fine di garantire il corretto funzionamento e la sicurezza del sito. La base giuridica di tale trattamento è il nostro legittimo interesse (art. 6, par. 1, lett. f del GDPR).

4. Account utente e registrazione

Per l’utilizzo dei nostri servizi trattiamo il tuo nome, il tuo indirizzo e-mail, l’alias da te scelto e i dati necessari per la registrazione e la sicurezza dell’account. Le password vengono memorizzate sotto forma di valori hash non ricostruibili. Le finalità sono la gestione dell’account utente, l’esecuzione del contratto e la messa a disposizione della tua dashboard. La base giuridica è l’art. 6, comma 1, lett. b del GDPR. Trattiamo i dati necessari per la sicurezza e la protezione dagli abusi sulla base del nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR.

Dati facoltativi nel profilo: Hai la possibilità di inserire volontariamente ulteriori dati nella sezione del tuo account:

Numero di telefono: Li utilizziamo esclusivamente a fini di sicurezza, per verificare la tua identità in caso di operazioni critiche (ad esempio, se desideri modificare il tuo indirizzo e-mail o il tuo nome). Ciò serve a proteggere il tuo account da accessi non autorizzati. La base giuridica è il nostro legittimo interesse alla sicurezza degli account degli utenti (art. 6, par. 1, lett. f del GDPR).
Nazionalità: Qualora tu indichi volontariamente la tua nazionalità, la utilizzeremo per analisi statistiche interne volte a migliorare la nostra offerta sulla base del tuo consenso (art. 6, comma 1, lett. a del GDPR). Tale informazione non è necessaria per l’utilizzo del bot. Puoi rimuoverla dal tuo profilo e revocare il tuo consenso per il futuro.

Utilizziamo il tuo indirizzo e-mail per inviarti le comunicazioni necessarie relative al contratto, all’account, alla sicurezza e alla fatturazione, ai sensi dell’art. 6, comma 1, lett. b del GDPR. L’invio di e-mail informative contenenti pubblicità, informazioni sui prodotti, consigli e richieste di feedback è attivato di default per i nuovi account. Puoi disattivarlo in qualsiasi momento tramite il link di disiscrizione o nelle impostazioni del tuo account. Questa impostazione predefinita non costituisce un consenso esplicito. Per la pubblicità rivolta ai clienti esistenti, consentita dalla legge, si applica l’art. 6, comma 1, lett. f del GDPR; devono essere soddisfatti i requisiti aggiuntivi di cui al § 7, comma 3, della Legge tedesca contro la concorrenza sleale (UWG). Qualora tu acconsenta espressamente all’invio, la base giuridica è l’art. 6, comma 1, lett. a del GDPR. Puoi revocare i consensi per il futuro; puoi opporti in qualsiasi momento al trattamento dei dati a fini di pubblicità diretta. Restano impregiudicati i messaggi contrattuali e di sicurezza necessari.

Lista d'attesa per il lancio di TRADIC

Se ti iscrivi alla nostra lista d’attesa, tratteremo il tuo indirizzo e-mail e la tua lingua per comunicarti, una volta confermato il tuo indirizzo, il lancio di TRADIC. Non verrà creato alcun account utente. La base giuridica è il tuo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR. A titolo di conferma ti invieremo un link valido per 24 ore. Come prova del consenso, salveremo il testo confermato, l’ora, l’indirizzo IP e le informazioni relative al browser. Puoi revocare il tuo consenso in qualsiasi momento tramite il link di disiscrizione presente nell’e-mail di conferma o contattando l’assistenza. L’indirizzo non verrà più utilizzato per l’invio della notifica di avvio. Conserviamo le prove del consenso solo nella misura necessaria a dimostrare e a difenderci da eventuali rivendicazioni legali.

4.1 Registrazione tramite fornitori terzi (accesso tramite social network)

Ti offriamo la possibilità di informarti sul servizio Accesso con Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda).

Dati trattati: Quando utilizzi questo servizio, Google ci fornisce il tuo indirizzo e-mail, il tuo nome e la tua immagine del profilo (se pubblica).
Scopo: Identificazione e creazione del tuo account utente, senza che tu debba impostare una password separata presso di noi.
Base giuridica: Adempimento del contratto o esecuzione di misure precontrattuali (art. 6, comma 1, lett. b del RGPD).

Non salviamo le password del tuo account Google. Puoi disattivare il collegamento in qualsiasi momento nelle impostazioni di sicurezza del tuo account Google.

Inoltre, offriamo Accesso a Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda).

Dati trattati: Se utilizzi questo servizio, Microsoft ci fornirà il tuo indirizzo e-mail e il tuo nome (eventualmente anche altri dati del profilo, a seconda delle impostazioni di condivisione).
Scopo: Identificazione e creazione del tuo account utente senza password separata.
Base giuridica: Adempimento del contratto o esecuzione di misure precontrattuali (art. 6, comma 1, lett. b del RGPD).

Anche in questo caso non salviamo le password del fornitore terzo. Puoi disattivare il collegamento dal tuo account Microsoft.

Per ulteriori informazioni sul trattamento dei dati da parte di Google e Microsoft, consulta le informative sulla privacy dei rispettivi fornitori. Non si può escludere che il trattamento avvenga in paesi terzi, in particolare negli Stati Uniti.

4.2 Richieste di assistenza e bozze di risposta supportate dall'intelligenza artificiale

In caso di recesso pubblico, trattiamo i dati da te inseriti, l’ora di ricezione e i dati di sicurezza necessari per l’assegnazione, l’elaborazione e la conferma della tua dichiarazione. Le basi giuridiche sono l’art. 6, comma 1, lettere b) e c) del GDPR, nonché, ai fini della protezione dagli abusi, l’art. 6, comma 1, lettera f) del GDPR. In caso di mancata attribuzione automatica, inviamo una richiesta di chiarimento standard senza i nomi o i dati contrattuali inseriti. A tal fine, se è possibile attribuire l’account, utilizziamo l’indirizzo e-mail memorizzato, altrimenti l’indirizzo inserito. I casi dubbi attribuibili vengono esaminati come pratica di assistenza. Le richieste in entrata completamente non associabili vengono archiviate senza apertura di una pratica di assistenza a titolo di prova di ricezione e cancellate automaticamente dopo 90 giorni. Le verifiche di associazione in sospeso rimangono aperte fino al chiarimento della situazione. La mancata risposta non comporta automaticamente la cancellazione della relativa prova in caso di disdette potenzialmente valide.

Quando contatti il nostro servizio di assistenza, trattiamo i tuoi dati di contatto, il contenuto della tua richiesta, la cronologia dei messaggi e i dati relativi all’account, al bot, al broker e alla fatturazione necessari per risolvere il problema. Lo scopo è l’elaborazione della tua richiesta e l’adempimento dei nostri obblighi contrattuali di assistenza. La base giuridica è l’art. 6, comma 1, lett. b del GDPR; ai fini della garanzia della qualità, della protezione dagli abusi e di un’elaborazione efficiente, ci basiamo inoltre sul nostro legittimo interesse ai sensi dell’art. 6, comma 1, lett. f del GDPR.

Per supportare il nostro team di assistenza, utilizziamo l’API di OpenAI per generare una bozza di risposta interna. La bozza non viene inviata automaticamente, ma viene verificata da un amministratore prima dell’invio e può essere modificata o scartata. Non viene presa alcuna decisione esclusivamente automatizzata con effetti giuridici o di rilevanza analoga.

A OpenAI vengono trasmesse solo le informazioni necessarie per il caso specifico di assistenza. Le password salvate, i codici di autenticazione a due fattori, nonché le chiavi e i segreti API del broker crittografati non vengono trasmessi; inoltre, i dati di accesso identificativi e gli indirizzi e-mail presenti nel contesto trasmesso vengono rimossi tecnicamente. La richiesta API viene eseguita senza che la risposta venga memorizzata in modo permanente su OpenAI («store=false»).

OpenAI viene incaricata in qualità di responsabile del trattamento per tale attività. Secondo quanto dichiarato da OpenAI, i contenuti delle API non vengono utilizzati per l’addestramento dei modelli senza un’esplicita autorizzazione; per impostazione predefinita, i contenuti possono essere trattati nei registri per il rilevamento degli abusi per un massimo di 30 giorni. Non si può escludere che il trattamento da parte di OpenAI e dei suoi sub-responsabili del trattamento avvenga al di fuori dello Spazio economico europeo. I trasferimenti verso paesi terzi avvengono solo sulla base dei requisiti di legge di cui agli articoli 44 e seguenti del GDPR e dei meccanismi di trasferimento concordati contrattualmente.

4.3 Assistente TRADIC per la configurazione dei bot

Quando invii una domanda a testo libero nell’assistente TRADIC, trasmettiamo a OpenAI la tua domanda e, se necessario, la domanda precedente con l’ultima risposta dell’assistente, l’argomento di aiuto discusso più di recente e i valori rilevanti del modulo. OpenAI contribuisce alla formulazione e alla verifica della risposta sulla base delle informazioni di prodotto fornite da TRADIC. A tal fine non vengono estratti dal tuo conto dati relativi all’account, credenziali di accesso al broker, saldo e ordini. Ti preghiamo di non inserire dati personali o credenziali di accesso nella chat. Puoi aprire le domande di assistenza predefinite senza che queste vengano trasmesse a OpenAI.

Il trattamento è finalizzato a fornirti l’assistenza sui prodotti da te richiesta ai sensi dell’art. 6, comma 1, lett. b del GDPR. Per proteggerti da domande a testo libero molto rapide e simultanee, trattiamo il tuo ID account e gli identificativi tecnici della richiesta per un massimo di 60 secondi. Ciò serve a proteggere dal uso improprio e a garantire la disponibilità della funzione ai sensi dell'art. 6, comma 1, lett. f del GDPR. TRADIC non salva la cronologia della chat sul proprio server. Registriamo l’argomento selezionato, la versione del catalogo e i dati tecnici di consumo senza il testo della domanda né l’ID dell’account. I dati mensili di consumo per ciascun modello vengono conservati fino a 90 giorni dopo l’ultimo aggiornamento.

OpenAI tratta i contenuti trasmessi in qualità di responsabile del trattamento. Le richieste API vengono effettuate con la memorizzazione delle risposte disattivata. Per impostazione predefinita, i contenuti possono essere trattati per un massimo di 30 giorni ai fini del rilevamento di abusi e non vengono utilizzati per l’addestramento dei modelli senza un’esplicita autorizzazione. Per i trasferimenti al di fuori dello Spazio economico europeo si applicano i requisiti di legge e i meccanismi contrattuali descritti nella sezione 4.2.

5. Collegamento con broker locali e servizi web complementari

I tuoi bot funzionano sul tuo dispositivo di trading. Il software locale si collega al tuo conto presso il broker tramite l’API. Esso genera gli ordini in base alle regole di trading da te confermate e li invia direttamente dal tuo dispositivo al broker. Il broker esegue gli ordini secondo le proprie condizioni. I tuoi asset rimangono sul tuo conto presso il broker. Per il trattamento dei dati da parte del broker si applica la sua informativa sulla privacy.

Dati trattati: Per la connessione al broker da te configurata, trattiamo la chiave API, il segreto e, se necessario, la passphrase API. Per le funzioni concordate, trattiamo inoltre il nome del broker e i saldi dei conti, gli ordini aperti, i dati relativi alle posizioni e alle transazioni, le tue regole del bot confermate, l'ID del dispositivo e lo stato della connessione, lo stato del bot, i dati relativi alle operazioni di trading e ai risultati, nonché le ricevute delle commissioni e le conferme. I dati di accesso all’API vengono memorizzati in forma crittografata e utilizzati solo nella misura necessaria dai servizi tecnici autorizzati per la connessione configurata. Le autorizzazioni di prelievo e di trasferimento non necessarie non devono essere attivate.

Finalità del trattamento: Il trattamento dei dati ha lo scopo di autenticare, verificare e fornire la connessione al tuo broker, gestire i tuoi bot secondo le regole da te confermate e visualizzare i dati relativi al broker e ai bot. I nostri servizi web trattano i dati relativi ai dispositivi, ai bot e agli ordini per verificare l’assegnazione del dispositivo di trading e l’autorizzazione al funzionamento dei bot. Questi dati ci aiutano inoltre a tracciare il funzionamento e a individuare e risolvere i malfunzionamenti tecnici. Ulteriori finalità includono la gestione dell’account, la visualizzazione delle attività sincronizzate, i canoni software, le prove contrattuali e di conferma, nonché l’assistenza e la sicurezza.

Avviso importante relativo alla sicurezza: Le credenziali di accesso all'API consentono di eseguire le richieste e le operazioni di trading da te autorizzate. Attiva solo le autorizzazioni necessarie ed evita di concedere diritti di prelievo o di trasferimento non necessari. Anche senza diritti di prelievo, le operazioni di trading possono incidere sul tuo patrimonio e causare perdite. Non trasmettere mai chiavi e secret al nostro servizio di assistenza o a servizi di IA esterni. In caso di sospetti relativi alla sicurezza, revoca le credenziali di accesso presso il broker.

Base giuridica: Il trattamento necessario per i servizi software e web concordati avviene ai sensi dell’art. 6, comma 1, lett. b del GDPR. Adempiamo agli obblighi di legge in materia di fatturazione e conservazione ai sensi dell’art. 6, comma 1, lett. c del GDPR. Per quanto riguarda le misure di sicurezza e la protezione dagli abusi, nonché la verifica e la difesa da eventuali rivendicazioni, si applica l’art. 6, comma 1, lett. f del GDPR; il nostro legittimo interesse consiste nella protezione degli account e dei servizi e in una fatturazione trasparente.

5.1 Destinatari e fornitori di servizi tecnici

Per l’hosting, la gestione dei server e i servizi di posta elettronica ci avvaliamo di IONOS. Ricorriamo ad altri fornitori di infrastrutture e servizi IT solo nella misura necessaria. Qualora questi trattino dati personali per nostro conto, ciò avviene sulla base di un contratto ai sensi dell’art. 28 del GDPR. A livello interno, l’accesso ai dati è concesso esclusivamente alle persone responsabili della gestione, dell’assistenza, della sicurezza e della fatturazione. I broker, i fornitori di servizi di pagamento e i servizi di registrazione da te scelti trattano i dati in base al loro rispettivo ruolo; ulteriori informazioni su questi servizi sono disponibili nelle sezioni dedicate.

I fornitori di servizi di hosting e infrastruttura utilizzati per l’archiviazione e il funzionamento possono trattare, per nostro conto, i dati necessari allo svolgimento dei loro compiti, comprese le credenziali di accesso API crittografate. La trasmissione dei dati personali avviene solo nella misura necessaria e sulla base di un fondamento giuridico. Per i trasferimenti al di fuori dello Spazio economico europeo devono inoltre sussistere i requisiti di cui agli articoli 44 e seguenti del GDPR, in particolare una decisione di adeguatezza pertinente o garanzie adeguate. La semplice crittografia non sostituisce tali requisiti.

6. Cookie

Il nostro sito web utilizza cookie tecnicamente necessari, salva le tue preferenze relative ai cookie nella memoria locale del tuo browser e le registra anche sul server, al fine di poter dimostrare il tuo consenso.

Cookie e dati di memorizzazione tecnicamente necessari: Questi sono necessari per le funzioni da te richieste, in particolare l’accesso, la sicurezza e la memorizzazione delle tue impostazioni relative al consenso. L'accesso al tuo dispositivo avviene, nella misura in cui non sia richiesto alcun consenso, ai sensi dell'art. 25, comma 2, della TDDDG. Per il successivo trattamento dei dati personali si applicano, a seconda della finalità, l'art. 6, comma 1, lett. b) o f) del GDPR.
Cookie di analisi: Utilizziamo i cookie di analisi e altre forme simili di memorizzazione dei dati solo previo tuo esplicito consenso ai sensi dell’art. 25, comma 1, della TDDDG. Tra questi rientra Google Analytics. La base giuridica per il successivo trattamento dei dati personali è l’art. 6, comma 1, lett. a) del GDPR.

Rileviamo i dati tecnici relativi alle prestazioni, come i Web Vitals, solo se hai accettato i cookie di analisi.

Puoi revocare il tuo consenso in qualsiasi momento qui tramite il Modifica le impostazioni dei cookie e revocarlo in futuro tramite il banner dei cookie.

6.1 Contenuti esterni (CDN)

Per la distribuzione di contenuti tecnici e multimediali, in particolare librerie JavaScript e file dei loghi delle criptovalute, integriamo reti di distribuzione dei contenuti (CDN) e fornitori di dati esterni (ad es. cdn.jsdelivr.net, CoinCap e CoinGecko). In questo contesto, il tuo indirizzo IP potrebbe essere trasmesso ai rispettivi fornitori. Inoltre, possiamo richiedere i simboli crittografici a CoinGecko dal lato server per visualizzare i file dei loghi corrispondenti nella dashboard. La base giuridica è il nostro legittimo interesse a garantire una fornitura della piattaforma stabile, performante e di facile utilizzo (art. 6, comma 1, lett. f del GDPR).

6.2 Google Analytics 4 (GA4) e la misurazione delle conversioni

Se hai dato il tuo consenso nel banner dei cookie, utilizziamo Google Analytics 4 (“GA4”), un servizio di analisi web fornito da Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

GA4 ci aiuta a capire come viene utilizzato il nostro sito web e se si verificano eventi chiave (conversioni), ad esempio la registrazione e la verifica riuscita degli account utente. In questo contesto vengono trattati in particolare dati di utilizzo quali le pagine visitate, le interazioni, le informazioni relative al dispositivo e al browser, gli indirizzi IP abbreviati, i referrer e i timestamp.

Il trattamento dei dati avviene esclusivamente sulla base del tuo consenso ai sensi dell'art. 6, comma 1, lett. a del RGPD. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro accedendo alle impostazioni dei cookie e disattivando Analytics.

Il destinatario dei dati è Google. Non si può escludere il trasferimento di dati personali negli Stati Uniti. Google LLC è certificata ai sensi dell'EU-U.S. Data Privacy Framework (DPF). Qualora avvenga un trasferimento negli Stati Uniti, esso si basa sulla decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 del GDPR (DPF).

Inoltre, puoi disattivare il tracciamento da parte di Google Analytics tramite un componente aggiuntivo del browser: https://tools.google.com/dlpage/gaoptout?hl=de

6.3 Notifiche relative alle vendite (web push)

Se attivi espressamente le notifiche relative alle vendite, salviamo l’indirizzo push generato dal tuo browser, le relative chiavi pubbliche del dispositivo, le informazioni sul browser, nonché la data e la versione del tuo consenso. Una volta conclusa con successo una vendita, trattiamo il risultato della vendita e la valuta di visualizzazione da te impostata per generare la notifica. La base giuridica è il tuo consenso ai sensi dell’art. 6, comma 1, lett. a del GDPR.

Per l'invio tecnico, il tuo browser utilizza il servizio push del proprio fornitore, in particolare Apple, Google, Mozilla o Microsoft. In tale contesto, tali fornitori ricevono l'indirizzo push necessario per l'invio, i dati tecnici di connessione e il messaggio crittografato. Non è possibile escludere che il trattamento avvenga al di fuori dello Spazio economico europeo.

Puoi disattivare le notifiche relative alle vendite in qualsiasi momento dal tuo account utente. In tal caso, cancelleremo le registrazioni dei tuoi dispositivi salvate; inoltre, puoi revocare l'autorizzazione nelle impostazioni del browser o di sistema. Quando elimini il tuo account utente, le registrazioni dei dispositivi e i relativi dati di spedizione verranno cancellati. Tieni presente che l’importo e il messaggio potrebbero essere visibili sulla schermata di blocco, a seconda delle impostazioni del tuo dispositivo.

7. Amici e condivisione

Puoi condividere TRADIC e entrare in contatto con altri utenti tramite richieste di amicizia. Salviamo gli account degli utenti coinvolti e lo stato della richiesta.

8. Fatture e gestione dei pagamenti

Per la registrazione di un metodo di pagamento, i pagamenti manuali delle fatture e gli addebiti automatici previa espressa autorizzazione al pagamento, utilizziamo Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublino 2, Irlanda). I dati relativi al pagamento vengono elaborati direttamente da Stripe. TRADIC non memorizza i dati completi della carta di credito o del conto bancario. La base giuridica è l'art. 6, par. 1, lett. b del RGPD.

Memorizziamo i dati di riferimento di Stripe relativi a cliente, checkout, SetupIntent, PaymentIntent, metodo di pagamento, stato della fattura, importi, indirizzo di fatturazione, nonché lo stato degli errori tecnici e dei solleciti. Se l’addebito automatico è attivato, salviamo inoltre la data di attivazione e disattivazione, nonché la relativa prova di consenso.

Per verificare l’idoneità all’offerta e l’IVA, controlliamo l’indirizzo di residenza indicato e il Paese del mezzo di pagamento segnalato da Stripe. Se le informazioni non sono sufficienti o sono contraddittorie, chiediamo chiarimenti. Documentiamo la fonte, la data e il risultato della verifica, nonché eventuali prove integrative. Il trattamento dei dati avviene ai fini della negoziazione e dell’adempimento del contratto, nonché per l’adempimento degli obblighi di registrazione previsti dalla legge ai sensi dell’art. 6, comma 1, lettere b) e c) del GDPR. Per le transazioni OSS, conserviamo la documentazione necessaria per dieci anni a partire dalla fine dell’anno fiscale.

In caso di indicazioni sul Paese non chiare, possiamo associare l’indirizzo IP fornito dal sistema di pagamento o dalla tua conferma utilizzando un file locale relativo al Paese. In questo caso, non trasmettiamo il tuo indirizzo IP a un servizio di geolocalizzazione. Un indirizzo IP diverso o non attribuibile non comporta di per sé un rifiuto definitivo. Puoi confermare o correggere il tuo indirizzo di residenza tramite un modulo protetto. Salviamo i dati, il testo di conferma, l’ora, l’indirizzo IP, l’identificativo del browser e le relative fonti di verifica. Se l’attribuzione rimane in sospeso, viene creata una pratica di assistenza dedicata per una verifica individuale. Per questo modulo non sono richiesti un codice fiscale né il caricamento di documenti.

L'indirizzo di residenza è necessario per la fatturazione e per l'utilizzo a pagamento. Senza una conferma dell'assegnazione del Paese, non possiamo autorizzare tale utilizzo. Gli obblighi di registrazione fiscale si basano in particolare sul § 22 della legge tedesca sull'IVA (UStG) e sull'art. 63c del regolamento di esecuzione (UE) n. 282/2011. Puoi correggere i tuoi dati e richiedere una verifica personalizzata dell'assegnazione del Paese tramite il nostro servizio di assistenza.

In caso di disdetta senza cancellazione dell’account, il tuo account, le fatture e il riferimento di pagamento Stripe salvato rimarranno attivi. Registriamo la dichiarazione, il riferimento contrattuale, l’ora di ricezione e la conferma dell’esecuzione del contratto. L'addebito automatico verrà disattivato dopo l'estinzione dei crediti in sospeso. La riattivazione con un nuovo addebito automatico avverrà solo previa tua nuova conferma esplicita; a tal fine, salveremo la relativa prova.

Le conferme relative all’avvio immediato del bot, all’autorizzazione al pagamento, alla fatturazione postpagata e all’addebito automatico vengono registrate con il testo, il timestamp, indirizzo IP, user-agent e il relativo numero di riferimento dell’operazione, nella misura in cui ciò sia necessario per l’adempimento del contratto e degli obblighi di prova previsti dalla legge.

9. Durata della conservazione

Conserviamo i tuoi dati solo per il tempo necessario alla fornitura dei nostri servizi o per adempiere agli obblighi di conservazione previsti dalla legge.

Account utente: Con la cancellazione definitiva del conto termina contemporaneamente anche il tuo contratto di utilizzo di TRADIC. In tale occasione provvederemo a cancellare i dati del tuo profilo, a meno che non sussistano obblighi di conservazione previsti dalla legge o la necessità di liquidare crediti in sospeso.
Richieste di assistenza: Le richieste di assistenza risolte vengono generalmente cancellate dopo 90 giorni. Qualora una richiesta sia necessaria per l’adempimento di obblighi di legge o per far valere, esercitare o difendere diritti legali, la conserviamo per il periodo previsto dalla normativa vigente.
Dati di accesso all'API: Conserviamo i dati di accesso all'API fino alla rimozione del collegamento su TRADIC o fino alla completa cancellazione del tuo account utente. Un collegamento salvato su TRADIC può essere rimosso se non sono associati alcun bot o se sono associati esclusivamente bot già eliminati. Indipendentemente da ciò, puoi bloccare o eliminare la chiave API in qualsiasi momento direttamente presso il broker e limitarne le autorizzazioni, nella misura in cui il broker offra tale possibilità. Non appena il broker avrà completato la revoca, l’accesso tramite tale chiave cesserà. La rimozione di una connessione su TRADIC non comporta automaticamente la revoca della chiave presso il broker.
Dati relativi ai bot e alle transazioni: Conserviamo i dati relativi ai bot e alle transazioni nella misura in cui siano necessari per le funzioni concordate, per la determinazione delle tariffe software o per specifici diritti legali. Ai semplici log tecnici dei bot non si applica alcun obbligo forfettario di conservazione decennale. Una volta venuto meno il relativo scopo, cancelliamo o rendiamo anonimi i dati non più necessari. Conserviamo i documenti contabili e le prove necessarie alla loro verifica in base alla loro categoria legale; ciò vale anche dopo la scadenza del contratto. Puoi rimuovere i dati memorizzati localmente sul tuo dispositivo; devi inoltre revocare le chiavi presso il broker se desideri che la loro autorizzazione cessi.
Comunicati di vendita: Le registrazioni dei dispositivi vengono cancellate al momento della tua disattivazione o della cancellazione del tuo account utente. I dati tecnici relativi alle spedizioni completate vengono regolarmente cancellati dopo 30 giorni; le prove del consenso vengono conservate nella misura necessaria.
Documenti fiscali: Conserviamo regolarmente le fatture e i relativi dati strutturati delle fatture elettroniche per otto anni. Qualora i dati contabili, commerciali o giustificativi ad essi correlati siano soggetti a un termine di conservazione legale più lungo o siano necessari ai fini dell’azione legale, si applicano tali termini più lunghi.

10. I tuoi diritti in qualità di interessato

Hai sempre diritto a:

Informazioni sui tuoi dati da noi conservati (art. 15 del GDPR).
Rettifica dati inesatti (art. 16 del GDPR).
Cancellazione dei tuoi dati («diritto all’oblio»), purché non sussistano obblighi di conservazione (art. 17 del GDPR).
Limitazione del trattamento dei tuoi dati (art. 18 del GDPR).
Portabilità dei dati (Art. 20 del GDPR).
Opposizione al trattamento dei tuoi dati basato su un interesse legittimo (art. 21 del GDPR).
Revoca del tuo consenso (ad es. per i cookie) per il futuro (art. 7, comma 3, del GDPR).

Per esercitare i tuoi diritti, ti basta inviarci un'e-mail all'indirizzo sopra indicato. Hai inoltre il diritto di presentare un reclamo presso un'autorità di controllo competente in materia di protezione dei dati.

11. Link esterni a ChatGPT

La nostra piattaforma contiene in alcuni punti dei link a ChatGPT di OpenAI, per aiutarti nella configurazione del tuo account. Quando apri uno di questi link, esci dal nostro sito web.

La semplice apertura dell'applicazione non comporta la trasmissione da parte di TRADIC di dati personali o chiavi API a OpenAI. Spetta a te decidere quali informazioni inserire successivamente in ChatGPT; a tal proposito si applicano le norme sulla protezione dei dati di OpenAI. L'utilizzo separato dell'API di OpenAI per bozze interne di assistenza è descritto nella sezione 4.2:

OpenAI (ChatGPT): openai.com/privacy/