Informativa sulla privacy
Ultimo aggiornamento: 7 novembre 2026. In caso di discrepanze, prevale la versione tedesca.
Titolare del trattamento
SSM Ventures UG (haftungsbeschränkt), Kleestädter Straße 19, 64823 Groß-Umstadt, Germania, rappresentata dall’amministratore Sven Brostmeyer. Per domande sulla protezione dei dati puoi scriverci a datenschutz@meqiri.com. Non siamo tenuti a nominare un responsabile della protezione dei dati, perché da noi meno di 20 persone trattano stabilmente dati personali (§ 38 BDSG, legge federale tedesca sulla protezione dei dati).
In sintesi
Non vendiamo dati e, senza il tuo consenso, non utilizziamo né tracker pubblicitari né servizi di analisi di terzi. Contiamo le visite senza cookie, sul nostro server. Il sito, il database e i backup si trovano in Germania. Ciò che crei nel tuo account lo usiamo solo per le funzioni che utilizzi e non lo trasmettiamo a terzi. Eccezione: se acconsenti nel banner, il sito carica il Meta Pixel, con cui misuriamo l’efficacia dei nostri annunci.
Visita del sito
Il sito è ospitato su un server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, nel data center di Norimberga. Con Hetzner abbiamo stipulato un accordo sul trattamento dei dati (art. 28 del GDPR). Affinché il sito ti venga mostrato, a ogni richiesta il server tratta il tuo indirizzo IP, l’ora, l’indirizzo richiesto e l’identificativo del tuo browser. Non teniamo registri degli accessi. Per proteggersi dal sovraccarico, il server conta brevemente nella memoria di lavoro le richieste per indirizzo IP, senza salvarle. Se il programma segnala un errore, questo resta al massimo 30 giorni nel registro di sistema del server. Tutto ciò vale anche quando un altro sito incorpora la nostra immagine Fear and Greed: in quel caso il tuo browser scarica l’immagine da noi. La connessione è cifrata. La base giuridica è il nostro legittimo interesse a offrire il sito in modo sicuro e affidabile (art. 6, par. 1, lett. f) del GDPR).
Conteggio delle visite
Contiamo le visite sul nostro server, senza cookie e senza alcun programma nel tuo browser. Il server analizza solo ciò che il tuo browser invia comunque quando richiede una pagina: l’indirizzo richiesto con i parametri della campagna (ad esempio utm_source), la pagina da cui provieni e l’identificativo del tuo browser. A tal fine non salviamo nulla sul tuo dispositivo e non vi leggiamo nulla (§ 25 TDDDG, legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali). Dall’indirizzo IP, dall’identificativo del browser e da un valore casuale che cambia ogni giorno, il server ricava un valore identificativo, affinché una visita nello stesso giorno venga contata una sola volta e le sue pagine vengano contate insieme. Questo valore è pseudonimo. Se hai effettuato l’accesso, il conteggio distingue solo se il tuo account è stato creato oggi o prima. Non salviamo l’indirizzo IP e conserviamo il valore identificativo per al massimo due giorni. Dopodiché restano solo totali per giorno, pagina, provenienza e dispositivo (tipo di dispositivo, sistema operativo e browser, ricavati dall’identificativo del browser). La base giuridica è il nostro legittimo interesse a migliorare il sito (art. 6, par. 1, lett. f) del GDPR).
Cookie e memoria del browser
Senza consenso impostiamo solo i cookie tecnicamente necessari per il sito (§ 25, comma 2, n. 2, TDDDG): meqiri_session mantiene attivo il tuo accesso, 90 giorni. meqiri_google collega andata e ritorno dell’accesso tramite Google, 10 minuti. meqiri_etoro_oauth collega andata e ritorno quando colleghi il tuo portafoglio a eToro, 10 minuti. meqiri_testzeit ricorda che, dopo l’accesso, vuoi avviare il periodo di prova, 1 ora. meqiri_einwilligung ricorda la tua scelta nel banner dei consensi, 1 anno. Senza account, il sito salva la tua watchlist e il tuo portafoglio nella memoria del tuo browser (localStorage). Anche con un account, il tuo browser vi ricorda l’ultimo portafoglio selezionato, la tua impostazione sulla franchigia fiscale per i redditi da capitale, il tipo di fondo dei tuoi ETF nella scheda delle imposte, le colonne che hai scelto nello screener e se vuoi vedere tutti i grafici insieme. Se una pagina si ricarica dopo un errore, il browser ricorda fino alla chiusura della scheda quando è successo (sessionStorage), affinché la pagina non continui a ricaricarsi. Questi dati restano sul tuo dispositivo. Per prezzi e date il tuo browser invia al nostro server solo i ticker, che il server non salva. Puoi cancellare questi dati nelle impostazioni del tuo browser. Se attivi le notifiche, il tuo browser salva inoltre il nostro service worker (vedi «Notifiche sul dispositivo»).
Con il tuo consenso
Se acconsenti nel banner in fondo alla pagina, il cookie meqiri_quelle ricorda per 90 giorni l’annuncio, la campagna o la pagina da cui è arrivata la tua prima visita. Se in questo periodo crei un account, riportiamo questa prima provenienza nel tuo account per capire quale pubblicità porta nuovi clienti. La base giuridica è il tuo consenso (§ 25, comma 1, TDDDG, art. 6, par. 1, lett. a) del GDPR). Inoltre, in tal caso il tuo browser invia un breve segnale al nostro server a ogni passaggio a un’altra pagina di MEQIRI e ogni 30 secondi finché la pagina è visibile: l’indirizzo della pagina o il tempo per cui è stata visibile. In questo modo contiamo le visualizzazioni di pagina e il tempo di permanenza, solo come totali giornalieri. Il cookie meqiri_besucher salva per un anno solo la data della tua prima visita, affinché possiamo riconoscere le visite ricorrenti; non contiene alcun identificativo. Puoi revocare il consenso in qualsiasi momento tramite «Impostazioni dei cookie» nel piè di pagina; in tal caso cancelliamo subito entrambi i cookie e il tuo browser non invia più segnali. Su richiesta cancelliamo la provenienza salvata nel tuo account, al più tardi insieme all’account. In tal caso si carica anche il Meta Pixel, vedi la sezione successiva.
Pixel di Meta
Se acconsenti nel banner, il sito carica inoltre il Meta Pixel di Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda («Meta»). Lo utilizziamo per misurare l’efficacia dei nostri annunci su Facebook e Instagram. A tal fine il tuo browser carica un programma di Meta e comunica a Meta quali pagine apri sul nostro sito e se hai creato un account o sottoscritto un abbonamento, per l’abbonamento con importo e valuta. Meta riceve inoltre il tuo indirizzo IP, l’identificativo del tuo browser e i cookie _fbp e, se arrivi da un annuncio, _fbc (90 giorni ciascuno). Non trasmettiamo il tuo indirizzo email, il tuo account, la tua watchlist né il tuo portafoglio. Se hai effettuato l’accesso a Facebook o Instagram, Meta può associare queste informazioni al tuo account su quei servizi. Affinché segnaliamo un nuovo account e un abbonamento una sola volta, il cookie meqiri_meta_ereignis (un’ora) e la memoria del tuo browser ricordano questo passaggio. Per la raccolta e la trasmissione a Meta, noi e Meta siamo contitolari del trattamento (art. 26 del GDPR). Il relativo accordo è disponibile su facebook.com/legal/controller_addendum. Di ciò che Meta fa in seguito con i dati risponde soltanto Meta, vedi facebook.com/privacy/policy. Meta può trasferire i dati a Meta Platforms, Inc. negli Stati Uniti. Meta è certificata nell’ambito dell’EU-US Data Privacy Framework, per il quale la Commissione europea ha constatato un livello di protezione adeguato (art. 45 del GDPR). Per quanto tempo Meta conserva i dati è disciplinato dall’informativa sulla privacy di Meta. La base giuridica è il tuo consenso (§ 25, comma 1, TDDDG, art. 6, par. 1, lett. a) del GDPR). Puoi revocarlo in qualsiasi momento tramite «Impostazioni dei cookie» nel piè di pagina. Il pixel si ferma allora immediatamente, cancelliamo i suoi cookie e dalla visualizzazione di pagina successiva non viene più caricato.
Account e accesso
Per un account ci serve solo il tuo indirizzo email; da noi non esistono password. Per accedere ti inviamo un codice con un link valido per 15 minuti. Puoi accedere anche tramite Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda). In tal caso riceviamo da Google solo il tuo indirizzo email verificato. Ciò che Google tratta durante l’accesso è disciplinato dall’informativa sulla privacy di Google; in questo contesto i dati possono essere trasferiti negli Stati Uniti. Per il tuo account salviamo indirizzo email, piano, lingua, impostazioni delle email, data di creazione e la tua ultima visita. La base giuridica è il contratto di utilizzo (art. 6, par. 1, lett. b) del GDPR).
Cosa crei nel tuo account
Watchlist, portafoglio con movimenti e piani di accumulo (PAC), gestione del budget, avvisi di prezzo, regole, ricerche salvate, tag e la tua ponderazione personalizzata vengono salvati nel tuo account, affinché le funzioni operino e tu le abbia su ogni dispositivo. Se carichi un file del tuo broker, il nostro server ne legge solo acquisti, vendite, dividendi e frazionamenti azionari; il file stesso non lo salviamo. Per identificare i titoli interroghiamo Financial Modeling Prep e OpenFIGI (Bloomberg) solo con l’ISIN, mai con dati che ti riguardano. Per la gestione del budget, il tuo browser legge il file e invia solo le righe dei movimenti. Le causali possono contenere nomi di altre persone; ciò che vi compare dipende da te. La base giuridica è il contratto di utilizzo (art. 6, par. 1, lett. b) del GDPR).
Collegamento degli exchange di criptovalute
Se colleghi Bitvavo, OKX, BingX o Bitget al tuo portafoglio, salviamo la chiave API che hai creato sull’exchange (Key, Secret e, per OKX e Bitget, la Passphrase). Salviamo inoltre l’exchange, il momento del collegamento e dell’ultima sincronizzazione e il motivo, se una sincronizzazione non riesce. Con la chiave recuperiamo ogni notte e su tua richiesta le tue posizioni e il tuo storico presso l’exchange (acquisti, vendite, depositi e prelievi, conversioni, rendimenti da staking, risultati dei future e commissioni) e ne riportiamo i movimenti nel tuo portafoglio. La finalità è la gestione del tuo portafoglio in MEQIRI, la base giuridica è l’esecuzione del contratto con te (art. 6, par. 1, lett. b) del GDPR). Accettiamo solo chiavi con permessi di sola lettura. Con OKX, BingX e Bitget rifiutiamo una chiave con permessi di trading o di prelievo e non la salviamo. Bitvavo non mostra i permessi di una chiave. Lì confermi al momento del collegamento che la chiave può solo visualizzare, e richiamiamo esclusivamente interfacce di lettura. La chiave è conservata sul nostro server cifrata con AES-256, non viene mai mostrata né a te né a terzi e viene decifrata solo per le richieste all’exchange, al quale la trasmettiamo a tale scopo. La conserviamo finché non interrompi il collegamento o non elimini il tuo account, poi la cancelliamo immediatamente. I movimenti importati restano nel tuo portafoglio finché non elimini i movimenti stessi o il tuo account. Puoi inoltre cancellare la chiave sull’exchange in qualsiasi momento; dopodiché non è più possibile alcuna richiesta. Il collegamento può interrompersi se un exchange modifica la propria interfaccia o non è raggiungibile.
Collegamento con eToro
Se colleghi il tuo portafoglio a eToro, accedi a eToro e lì autorizzi MEQIRI a leggere il tuo portafoglio. Non veniamo mai a conoscenza della tua password eToro. A tal fine eToro ci trasmette un’autorizzazione di accesso (token di accesso e token di aggiornamento) e un identificativo del tuo account che eToro genera solo per MEQIRI. Salviamo l’autorizzazione cifrata con AES-256, insieme al momento del collegamento e dell’ultima sincronizzazione e al motivo, se una sincronizzazione non riesce. Con l’autorizzazione recuperiamo ogni notte e su tua richiesta il tuo portafoglio, lo storico delle operazioni e i dividendi presso eToro e ne riportiamo i movimenti nel tuo portafoglio. L’autorizzazione consente solo la lettura, nessun ordine e nessun prelievo. La finalità è la gestione del tuo portafoglio in MEQIRI, la base giuridica è l’esecuzione del contratto con te (art. 6, par. 1, lett. b) del GDPR). Se interrompi il collegamento o elimini il tuo account, revochiamo l’autorizzazione presso eToro e la cancelliamo immediatamente. I movimenti importati restano nel tuo portafoglio finché non elimini i movimenti stessi o il tuo account.
Inviamo le email tramite Brevo (Sendinblue SAS, 9-17 rue Salneuve, 75017 Paris, Francia) sulla base di un accordo sul trattamento dei dati; il trattamento avviene nell’UE. Ti inviamo codici di accesso, l’email del mattino e gli avvisi di prezzo secondo le tue impostazioni, conferme di disdetta e di recesso e risposte ai tuoi messaggi. L’email del mattino e gli avvisi contengono valori della tua watchlist e del tuo portafoglio. Puoi disattivarli in qualsiasi momento nelle impostazioni email del tuo account. Brevo conta aperture e clic solo in forma anonima, senza attribuirli a te. Per poco più di un anno teniamo traccia di quale email è stata inviata in quale giorno, affinché nessuna arrivi due volte. Durante il periodo di prova teniamo inoltre traccia delle allerte che l’email del mattino ti ha inviato, per riassumertele il 7º giorno e nel promemoria prima della fine della prova. Queste informazioni le cancelliamo dopo 30 giorni. La base giuridica è il contratto di utilizzo (art. 6, par. 1, lett. b) del GDPR). Il promemoria prima della fine del periodo di prova segnala inoltre l’abbonamento. La base giuridica per questo è il nostro legittimo interesse a promuovere nostre offerte analoghe (art. 6, par. 1, lett. f) del GDPR, § 7, comma 3, UWG, legge tedesca contro la concorrenza sleale). Puoi opporti in qualsiasi momento, con un clic sul link nell’email o all’avvio del periodo di prova, senza costi diversi dai normali costi di trasmissione (art. 21, par. 2, del GDPR).
Notifiche sul dispositivo
Se attivi le notifiche nel tuo account, il tuo browser ti chiede l’autorizzazione. Dopodiché ci fornisce un indirizzo presso il servizio di notifiche del suo produttore (Google per Chrome, Apple per Safari, Mozilla per Firefox, Microsoft per Edge) e due chiavi. Li salviamo nel tuo account, insieme a dispositivo e browser (ad esempio «iPhone, Safari»), e li usiamo per inviarti brevi notifiche tratte dalla tua email del mattino: segnali di allerta sui tuoi titoli e avvisi di prezzo scattati. Il contenuto è cifrato; il servizio vede solo indirizzo, ora e dimensione. Per questo il tuo browser salva sul dispositivo un nostro piccolo programma (service worker). Non salva né pagine né dati. La base giuridica è il contratto di utilizzo (art. 6, par. 1, lett. b) del GDPR); il salvataggio sul dispositivo è necessario per questa funzione da te richiesta (§ 25, comma 2, n. 2, TDDDG). Puoi disattivare le notifiche in qualsiasi momento nel tuo account o nelle impostazioni del tuo dispositivo. In tal caso cancelliamo indirizzo e chiavi, come pure quando il servizio segnala l’indirizzo come scaduto.
Abbonamento e pagamento
Gli abbonamenti a pagamento sono gestiti da Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlanda). Trasmettiamo il tuo indirizzo email, un numero di account interno, il piano, se si applica il prezzo di lancio e il momento in cui hai acconsentito all’attivazione immediata. I dati di pagamento li inserisci direttamente presso Stripe; noi non li vediamo. Da Stripe riceviamo il numero cliente, gli importi e lo stato del tuo abbonamento. Stripe tratta i dati anche in qualità di titolare autonomo del trattamento, ad esempio per contrastare le frodi, e può trasferirli negli Stati Uniti. La base giuridica è il contratto (art. 6, par. 1, lett. b) del GDPR). Conserviamo fatture e ricevute di pagamento fino alla fine dell’ottavo anno successivo all’anno del pagamento, registrazioni contabili e bilanci fino alla fine del decimo anno (art. 6, par. 1, lett. c) del GDPR in combinato disposto con il § 147 AO e il § 257 HGB).
Disdetta e recesso
Puoi disdire e recedere anche senza accedere. A tal fine salviamo il tuo indirizzo email; per la disdetta anche il tipo, la data di efficacia desiderata e, in caso di disdetta straordinaria, il motivo; per il recesso il tuo nome; inoltre il contratto, il momento della ricezione, la tua nota, se ne scrivi una, e ciò che abbiamo fatto di conseguenza. Ricevi una conferma di ricezione via email e una copia va alla nostra casella di posta; per il recesso vi figura anche la data dell’ordine, se la indichi. Inviamo la conferma perché la legge lo richiede (art. 6, par. 1, lett. c) del GDPR in combinato disposto con il § 312k, comma 4, e il § 356a BGB). A titolo di prova conserviamo questi dati fino alla fine del terzo anno successivo alla ricezione, anche se elimini il tuo account (art. 6, par. 1, lett. f) del GDPR).
Contatti
Se ci scrivi tramite il modulo di contatto o via email, il tuo messaggio arriva nella nostra casella di posta presso united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Germania (accordo sul trattamento dei dati). I messaggi inviati tramite il modulo li inoltriamo a questa casella tramite Brevo (vedi Email). Non li salviamo nel database. Cancelliamo i messaggi una volta evasa la richiesta, salvo che il diritto commerciale o tributario imponga una conservazione più lunga. La base giuridica è la tua richiesta (art. 6, par. 1, lett. b) o f) del GDPR).
Lista d’attesa prima del lancio
Fino all’apertura del 7 novembre 2026 era possibile iscriversi su meqiri.com per ricevere un’email al lancio. Non è più possibile iscriversi. Sono salvati l’indirizzo, il momento dell’iscrizione e il testo a cui è stato dato il consenso. Non invieremo alcuna email di lancio e cancelleremo gli indirizzi entro il 30 novembre 2026. La base giuridica è il consenso (art. 6, par. 1, lett. a) del GDPR).
Programma partner
Se ti registri con il codice di un partner, salviamo il codice nel tuo account per calcolare la sua provvigione. Il partner vede solo quante registrazioni sono arrivate tramite il suo codice, in quale giorno e se pagano, mai nomi o indirizzi. Dei partner salviamo nome, indirizzo email, codice, percentuale di provvigione e rendiconti. Le basi giuridiche sono il contratto con il partner e il nostro legittimo interesse a un rendiconto corretto (art. 6, par. 1, lett. b) e f) del GDPR).
Condivisione
I pulsanti di condivisione sono semplici link. Solo quando ne clicchi uno si apre il servizio corrispondente, ad esempio X o WhatsApp, con le sue regole sulla privacy. Non carichiamo programmi di questi servizi. Le immagini del tuo portafoglio vengono create sul nostro server e vanno solo al tuo dispositivo; inizialmente gli importi sono pixelati.
Funzioni basate sull’IA
Per alcune funzioni utilizziamo il modello linguistico Claude di Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irlanda («Anthropic»). «Spiegamelo» nelle pagine delle azioni: Claude spiega in un linguaggio semplice il MEQIRI Score e gli indicatori chiave di un’azione. A tal fine inviamo ad Anthropic solo dati pubblici sull’azione, nulla su di te, sul tuo account, sulla tua watchlist o sul tuo portafoglio. Salviamo la spiegazione per azione e per giorno e la mostriamo a tutti allo stesso modo. In questo contesto non trattiamo dati personali. Ricerca con IA nello screener: se la ricerca non comprende completamente il tuo testo, lo inviamo dal nostro server ad Anthropic e Claude lo traduce in filtri. Trasmettiamo solo il testo di ricerca, non il tuo indirizzo IP né il tuo account. Ti chiediamo di non inserire informazioni personali; un filtro blocca preventivamente le frasi sulla tua situazione personale. Se il tuo testo contiene comunque dati personali, li trattiamo solo per eseguire la tua ricerca. La base giuridica è l’art. 6, par. 1, lett. b) del GDPR e, per il resto, la lett. f), il nostro legittimo interesse a offrire una ricerca in linguaggio naturale; puoi opporti ai sensi dell’art. 21 del GDPR. Non conserviamo il testo di ricerca in modo permanente: si trova solo nella memoria di lavoro del server, affinché la stessa ricerca non venga calcolata di nuovo, e scompare al riavvio successivo. Inoltre, di notte Claude scrive brevi spiegazioni su società e criptovalute a partire da fonti pubbliche, per le criptovalute con una ricerca sul web. In questo contesto non trattiamo dati che ti riguardano. Anthropic tratta i dati in qualità di nostro responsabile del trattamento ai sensi dell’art. 28 del GDPR e si avvale di ulteriori fornitori, soprattutto dei data center di Google Cloud, Amazon Web Services e Microsoft Azure. Il trattamento avviene anche negli Stati Uniti. Anthropic non è certificata nell’ambito dell’EU-US Data Privacy Framework; il trasferimento è tutelato dalle clausole contrattuali tipo dell’UE (art. 46, par. 2, lett. c) del GDPR), che fanno parte del nostro contratto con Anthropic. Anthropic cancella input e output al più tardi 30 giorni dopo la ricezione, conservandoli più a lungo solo in caso di violazione delle proprie norme di utilizzo (fino a due anni) o se la legge lo richiede, e non li utilizza per addestrare i propri modelli.
Dati pubblici sugli insider
Per le operazioni degli insider mostriamo nomi, cariche e operazioni di dirigenti, amministratori e grandi azionisti, tratti dalle comunicazioni obbligatorie alla SEC, l’autorità statunitense di vigilanza sui mercati (database EDGAR). Queste informazioni sono pubbliche. Le trattiamo per informare gli investitori su tali operazioni (art. 6, par. 1, lett. f) del GDPR), finché mostriamo la comunicazione. Gli interessati possono opporsi (vedi sotto).
Fonti di dati senza dati personali
Il nostro server recupera prezzi, indicatori e dati di mercato da fornitori come Financial Modeling Prep, CoinGecko e DefiLlama e da autorità come la SEC e la BCE. Inviamo solo ticker pubblici, mai dati che ti riguardano. I caratteri tipografici li forniamo noi stessi; il sito non carica nulla da server di terzi. Fa eccezione il Meta Pixel, se acconsenti (vedi la relativa sezione).
Destinatari in sintesi
Hetzner (server e backup), Brevo (email), united-domains (casella di posta), Stripe (pagamento), Google (solo in caso di accesso tramite Google), Financial Modeling Prep e OpenFIGI (solo ISIN). Se attivi le notifiche, anche il servizio di notifiche del tuo browser (Google, Apple, Mozilla o Microsoft). Se colleghi un portafoglio, anche Bitvavo, OKX, BingX, Bitget o eToro, che ricevono la tua chiave o la tua autorizzazione di accesso e le nostre richieste. Se al pagamento scegli il metodo di pagamento di un altro fornitore, ad esempio Klarna, questo riceve i dati di pagamento secondo le proprie regole. Le autorità ricevono dati solo se la legge ci obbliga a fornirli. Non vendiamo dati. Per le funzioni di IA, anche Anthropic. Con il tuo consenso, anche Meta (Meta Pixel).
Trasferimenti verso paesi terzi
Server, backup, email e casella di posta si trovano nell’UE. Stripe e Google possono trasferire dati negli Stati Uniti. Entrambi sono certificati nell’ambito dell’EU-US Data Privacy Framework, per il quale la Commissione europea ha constatato un livello di protezione adeguato (art. 45 del GDPR). Financial Modeling Prep e OpenFIGI, negli Stati Uniti, ricevono solo ISIN, nessun dato personale. I servizi di notifiche dei browser possono recapitare le notifiche anche tramite gli Stati Uniti. Google e Microsoft sono certificati nell’ambito dell’EU-US Data Privacy Framework, Apple e Mozilla no. Trasmettiamo loro l’indirizzo e la notifica cifrata perché sei tu ad attivare le notifiche sul tuo dispositivo (art. 49, par. 1, lett. b) del GDPR). Se colleghi un exchange o eToro, la chiave o l’autorizzazione di accesso e le nostre richieste vanno ai loro server: Bitvavo ed eToro hanno sede nell’UE, così come OKX per i clienti nello SEE (Malta). BingX e Bitget hanno sede al di fuori dell’UE, così come l’accesso globale di OKX, che utilizziamo se l’accesso per lo SEE non riconosce la tua chiave. Per questi paesi non esiste una decisione della Commissione europea su un livello di protezione adeguato. Trasferiamo lì i dati perché sei tu a richiedere il collegamento per la gestione del tuo portafoglio (art. 49, par. 1, lett. b) del GDPR). Anthropic tratta i dati delle funzioni di IA anche negli Stati Uniti, con la tutela delle clausole contrattuali tipo dell’UE (art. 46, par. 2, lett. c) del GDPR). Con il tuo consenso, Meta può trasferire negli Stati Uniti i dati del Meta Pixel. Meta è certificata nell’ambito dell’EU-US Data Privacy Framework (art. 45 del GDPR).
Per quanto tempo conserviamo i dati
Account e tutto ciò che vi crei: finché non elimini il tuo account. Accesso: le sessioni terminano 90 giorni dopo l’ultima visita, i codici di accesso dopo 15 minuti. Contiamo i codici richiesti e i tentativi falliti per indirizzo per 24 ore, solo come hash. Cancelliamo ogni notte quelli scaduti. Conteggio delle visite: valori identificativi al massimo due giorni. Lista d’attesa: fino al 30 novembre 2026. Disdetta e recesso: fino alla fine del terzo anno successivo alla ricezione. Pagamenti e fatture: fino alla fine dell’ottavo anno successivo all’anno del pagamento, registrazioni contabili e bilanci fino alla fine del decimo anno (diritto commerciale e tributario). Elenco delle email inviate: poco più di un anno. Allerte dell’email del mattino durante il periodo di prova: 30 giorni. Dispositivi per le notifiche: finché non disattivi le notifiche, non elimini il tuo account o il servizio non segnala l’indirizzo come scaduto. Notifiche inviate: 30 giorni. Registri degli errori 30 giorni, registri delle elaborazioni notturne 90 giorni. Backup: giornalieri 14 giorni, mensili 12 mesi. Ciò che cancelli scompare al più tardi allora anche dai backup. Meta Pixel: i cookie _fbp e _fbc 90 giorni, meqiri_meta_ereignis un’ora, presso Meta secondo la sua informativa sulla privacy.
Eliminare l’account e scaricare i dati
Nel tuo account puoi scaricare in un file tutti i dati salvati ed eliminare il tuo account. Se hai ancora un abbonamento in corso, disdicilo prima. Dopo l’eliminazione restano solo pagamenti, disdette e recessi per i periodi indicati sopra e la tua scheda cliente presso Stripe secondo i termini di Stripe.
Sicurezza
La connessione è cifrata, server e backup si trovano in Germania. L’accesso avviene senza password, le chiavi di sessione le salviamo solo come valore di controllo (hash), e al server si accede solo con una chiave digitale.
Nessuna decisione automatizzata
Il MEQIRI Score valuta titoli, non te. Non prendiamo decisioni automatizzate ai sensi dell’art. 22 del GDPR e non creiamo alcun profilo che ti riguardi.
Obbligo di fornire i dati
La maggior parte delle pagine la usi senza account. Per un account ci serve il tuo indirizzo email, per un abbonamento anche i tuoi dati di pagamento presso Stripe. Senza di essi non è possibile.
I tuoi diritti
Hai diritto di accesso (art. 15 del GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18) e alla portabilità dei dati (art. 20). Puoi revocare un consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3). A tal fine scrivi a datenschutz@meqiri.com. Puoi inoltre proporre reclamo a un’autorità di controllo (art. 77), ad esempio a quella competente per noi: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, Germania.
Diritto di opposizione
Se trattiamo dati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) del GDPR), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 del GDPR). In tal caso non trattiamo più tali dati, salvo che possiamo dimostrare l’esistenza di motivi legittimi cogenti per il trattamento.
Modifiche
Aggiorniamo la presente informativa quando cambiano funzioni o fornitori di servizi. Vale la versione pubblicata su questa pagina.