Privacyverklaring

1. Titolare del trattamento

Andrea
Email: info@fanta-trade.eu

2. Quali dati trattiamo

• Dati dell'account: nome, indirizzo email, password (salvata solo in forma cifrata non reversibile), foto profilo se la carichi, identificativo dell'account Google o LinkedIn se scegli di accedere con questi servizi.
• Dati di gioco: operazioni simulate, portafoglio virtuale, titoli seguiti, leghe, badge, posizione in classifica. Non c'è denaro reale: non trattiamo dati di pagamento.
• Dati tecnici: indirizzo IP e data dei tentativi di accesso (per la sicurezza), registri tecnici del server.
• Messaggi: i dati che inserisci nel modulo contatti.
• Inviti: se ti iscrivi dal link di un altro utente, registriamo chi ti ha invitato.

3. Perché li trattiamo e su quale base

• Fornire il servizio (account, gioco, classifiche, leghe, email di servizio come conferma e recupero password): esecuzione del contratto, art. 6.1.b GDPR.
• Sicurezza (prevenzione di accessi abusivi e spam): legittimo interesse, art. 6.1.f.
• Riepilogo settimanale e novità via email: legittimo interesse verso gli iscritti (art. 6.1.f e art. 130 c. 4 Codice privacy); puoi disattivarli in qualsiasi momento dal profilo o dal link presente in ogni email.
• Statistiche anonime di utilizzo (Google Analytics): solo con il tuo consenso, art. 6.1.a, revocabile da «Preferenze cookie».
• Rispondere ai messaggi del modulo contatti: esecuzione di misure precontrattuali o legittimo interesse.

4. Cosa vedono gli altri utenti

Nella classifica, nelle leghe e nella community sono visibili il tuo nome, la foto profilo, i badge e i risultati percentuali del portafoglio virtuale. L'email non è mai visibile agli altri utenti. Le immagini «condividi il tuo risultato» diventano pubbliche solo se scegli di condividerle e mostrano nome e iniziale del cognome.

5. Fornitori e servizi esterni

Per far funzionare il sito ci appoggiamo a fornitori che trattano dati per nostro conto o che ricevono l'indirizzo IP del tuo browser quando carichi la pagina:

• il fornitore di hosting del server e il servizio di invio email (SMTP);
• Google (accesso con Google, Google Analytics previo consenso, caratteri tipografici Google Fonts) e LinkedIn (accesso con LinkedIn), solo se li usi;
• amCharts (grafici), flagcdn.com (bandiere), cdnjs (librerie): caricano risorse tecniche e vedono l'indirizzo IP;
• i fornitori di dati di mercato (es. Yahoo Finance, Twelve Data, Financial Modeling Prep, Finnhub, EODHD): ricevono solo richieste sui titoli, mai i tuoi dati personali.

Alcuni di questi fornitori possono trattare dati fuori dall'Unione europea (es. Stati Uniti) sulla base delle garanzie previste dal GDPR (decisione di adeguatezza EU-US Data Privacy Framework o clausole contrattuali standard).

6. Per quanto tempo

• Dati dell'account e di gioco: finché l'account è attivo. Se lo elimini dal profilo vengono cancellati subito.
• Tentativi di accesso: 1 giorno. Messaggi del modulo contatti: fino a 24 mesi.
• Registro degli invii email: fino a 24 mesi. Registri tecnici del server: secondo le impostazioni dell'hosting, di norma non oltre 6 mesi.

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (artt. 15-22 GDPR), oltre a revocare il consenso in ogni momento. Dal tuo profilo puoi scaricare i tuoi dati ed eliminare l'account in autonomia; per tutto il resto scrivi a info@fanta-trade.eu. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.

8. Minori

Il servizio è rivolto a persone che hanno compiuto 14 anni. Per l'uso in classe con studenti più giovani è necessario il coinvolgimento di docenti e genitori.

9. Sicurezza

Usiamo connessione cifrata (HTTPS), password cifrate, chiavi di accesso ai servizi esterni conservate cifrate, verifica in due passaggi facoltativa e limiti contro i tentativi di accesso ripetuti.