Informativa sulla privacy e informativa KVKK

In vigore: 17 luglio 2026 · ai sensi della Legge turca sulla protezione dei dati n. 6698 (KVKK)

1. Quali dati trattiamo?

• Identità e contatti: nome/nome visualizzato, indirizzo e-mail.
• Sicurezza dell'account: un digesto crittografato irreversibile della vostra password (la password stessa non viene mai memorizzata) e il vostro metodo di accesso (e-mail o Google).
• Dati di utilizzo del servizio: la vostra watchlist, le registrazioni nel libro delle operazioni, i contenuti del portafoglio, le preferenze di lingua e interfaccia.
• Dati tecnici: cookie di sessione, indirizzo IP e registri di sicurezza/errori.

2. Finalità e basi giuridiche

• Creazione del vostro account e verifica della vostra identità — formazione/esecuzione del contratto.
• Fornitura del servizio (analisi, watchlist, libro delle operazioni) — esecuzione del contratto.
• Invio di e-mail di verifica e avvisi di sicurezza — obbligo legale / interesse legittimo.
• Prevenzione di frodi/abusi e messa in sicurezza del sistema — interesse legittimo.
• Risposta a richieste legittime — obbligo legale.

3. Con chi condividiamo i dati?

Non vendiamo i vostri dati. Vengono condivisi solo con i fornitori di infrastruttura necessari per erogare il servizio, nella misura minima indispensabile:

• Hosting ed e-mail: Amazon Web Services (infrastruttura di hosting e di invio e-mail).
• Sicurezza e accelerazione della rete: Cloudflare (CDN, TLS, firewall).
• Autenticazione (facoltativa): Google LLC, solo se scegliete di accedere con Google.

Alcuni di questi fornitori si trovano all'estero; i vostri dati possono pertanto essere trasferiti a livello internazionale nell'ambito dell'Articolo 9 della KVKK, limitatamente a quanto richiesto dal servizio.

4. Per quanto tempo vengono conservati i dati?

I vostri dati personali vengono conservati finché il vostro account è attivo e per i periodi di conservazione previsti dalla legge. Quando richiedete la cancellazione dell'account, i dati non soggetti a un obbligo legale di conservazione vengono cancellati o anonimizzati entro un termine ragionevole.

5. Come proteggiamo i vostri dati?

• Le password vengono memorizzate utilizzando una crittografia unidirezionale irreversibile (hashing) conforme agli standard del settore — mai in chiaro.
• Tutto il traffico è crittografato con HTTPS/TLS.
• I dati di ciascun utente sono mantenuti isolati (per utente) da quelli degli altri utenti.
• L'accesso amministrativo è ridotto al minimo.

6. I vostri diritti ai sensi dell'Articolo 11 della KVKK

Rivolgendovi al titolare del trattamento potete: sapere se i vostri dati personali sono oggetto di trattamento e richiedere informazioni al riguardo; conoscere la finalità del trattamento; conoscere i terzi a cui vengono trasferiti in ambito nazionale o all'estero; richiedere la rettifica di dati incompleti/inesatti; richiedere la cancellazione/distruzione qualora ricorrano i presupposti di legge; opporvi a un risultato che vi riguardi derivante da analisi effettuate esclusivamente tramite sistemi automatizzati; e richiedere il risarcimento dei danni.

Potete inviare le richieste a [email protected]; le richieste ricevono risposta al più tardi entro 30 giorni.

7. Modifiche

La presente informativa può essere aggiornata di tanto in tanto; la versione corrente è pubblicata su questa pagina. Le modifiche sostanziali sono comunicate con mezzi ragionevoli.

8. Utenti nell'Unione Europea — GDPR

Se vi trovate nell'Unione Europea o nello Spazio Economico Europeo, i vostri dati personali sono disciplinati dal Regolamento (UE) 2016/679 (GDPR). La presente sezione integra le sezioni relative alla KVKK sopra indicate; in caso di conflitto, la presente sezione prevale per gli utenti che si trovano nell'UE.

8.1 Titolare del trattamento

Finmentis — contatto: [email protected]. Al momento non è stato nominato alcun responsabile della protezione dei dati (DPO); le richieste in materia di protezione dei dati devono essere inviate a tale indirizzo.

8.2 Basi giuridiche del trattamento (Art. 6)

• Esecuzione di un contratto (Art. 6(1)(b)) — creazione del vostro account e fornitura della watchlist, del libro delle operazioni e delle analisi.
• Obbligo legale (Art. 6(1)(c)) — conservazione delle registrazioni di fatturazione e contabilità.
• Interessi legittimi (Art. 6(1)(f)) — sicurezza del servizio, prevenzione di abusi e frodi, diagnosi dei guasti. Viene applicato un test di bilanciamento e potete opporvi.
• Consenso (Art. 6(1)(a)) — solo per comunicazioni non essenziali; potete revocare il consenso in qualsiasi momento.

8.3 Categorie di destinatari

I vostri dati non vengono venduti. Vengono condivisi solo con i responsabili del trattamento necessari per fornire il servizio: fornitori di cloud hosting e backup; il servizio di e-mail transazionali; il fornitore di servizi di pagamento (che agisce come merchant of record sotto la propria titolarità del trattamento); fornitori di dati di mercato; e i fornitori dei modelli di intelligenza artificiale utilizzati per generare le analisi.

Importante: il vostro nome, indirizzo e-mail, identificativo dell'account e le posizioni del portafoglio non vengono inviati ai motori di analisi; vengono trattati solo i simboli degli strumenti finanziari e i dati pubblici di mercato.

8.4 Trasferimenti internazionali (Capitolo V)

Alcuni responsabili del trattamento si trovano al di fuori dell'UE/SEE, principalmente negli Stati Uniti. Tali trasferimenti sono effettuati sulla base di una decisione di adeguatezza della Commissione Europea o delle Clausole Contrattuali Standard (SCC). Potete richiedere una copia delle garanzie applicate scrivendo a [email protected].

8.5 Periodi di conservazione

• Dati dell'account e del servizio — per tutto il tempo in cui il vostro account è aperto; cancellati al più tardi entro 30 giorni dalla vostra richiesta di cancellazione.
• Registrazioni di fatturazione e contabilità — per il periodo previsto dalla normativa fiscale applicabile (tipicamente 8-10 anni).
• Registri di sicurezza — massimo 12 mesi.

8.6 I vostri diritti (Art. 15-22)

• Accesso (Art. 15) — ottenere una copia dei dati trattati che vi riguardano.
• Rettifica (Art. 16) — correggere dati inesatti o incompleti.
• Cancellazione / diritto all'oblio (Art. 17) — ottenere la cancellazione dei vostri dati.
• Limitazione del trattamento (Art. 18).
• Portabilità dei dati (Art. 20) — ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (Art. 21) — opporvi al trattamento basato su interessi legittimi.
• Revoca del consenso — in qualsiasi momento, senza pregiudicare il trattamento precedente.

Le richieste devono essere inviate a [email protected] e ricevono risposta di norma entro un mese. Potete anche cancellare il vostro account dall'interno dell'applicazione.

8.7 Processo decisionale automatizzato (Art. 22)

Il servizio genera automaticamente analisi di strumenti finanziari; tuttavia, tali analisi non costituiscono decisioni individuali automatizzate che vi riguardano e che producono effetti giuridici o che vi incidono in modo analogo significativamente. Non viene effettuata alcuna profilazione e il contenuto non è personalizzato per il singolo individuo.

8.8 Reclamo a un'autorità di controllo

Avete il diritto di presentare un reclamo all'autorità di controllo del vostro paese — ad esempio il commissario statale competente per la protezione dei dati in Germania, l'AEPD in Spagna, il CNPD in Portogallo, il CNIL in Francia o il Garante per la protezione dei dati personali in Italia.