Privacy.
Spiegata con trasparenza.
Quali dati tratta questo sito web, perché e quali diritti avete. In breve, in modo completo e, ove possibile, senza linguaggio giuridico.
La presente traduzione italiana è fornita esclusivamente a titolo informativo. Fa fede unicamente la versione tedesca; in caso di divergenze prevale la versione tedesca. Leggi la versione tedesca
1. Titolare del trattamento
Il titolare del trattamento dei dati su questo sito web (finaure.eu e docs.finaure.eu) è:
JSLM Products & Services GmbHThurn-und-Taxis-Platz 6
60313 Frankfurt am Main
Germania
E-mail: info@finaure.eu
Ulteriori informazioni sono disponibili nelle note legali.
2. Panoramica: che cosa tratta questo sito web
I dati personali vengono trattati in cinque ambiti: durante il funzionamento tecnico (accesso al sito web), quando ci scrivete tramite il modulo di contatto, quando vi iscrivete alla newsletter e, solo se prestate il vostro consenso, nella misurazione dell’audience con Google Analytics e nella misurazione pubblicitaria con Meta. Senza il vostro consenso questo sito web non carica servizi di analisi o pubblicitari e non installa cookie di analisi o pubblicitari. Non integriamo caratteri tipografici, video o altri contenuti di fornitori terzi.
3. Hosting e distribuzione
Questo sito web è ospitato e distribuito da Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA. Quando accedete al sito web, Netlify tratta per nostro conto i dati di connessione tecnicamente necessari (cfr. punto 4). Con Netlify è stato stipulato un accordo sul trattamento dei dati per conto del titolare ai sensi dell’art. 28 GDPR. Netlify è certificata nell’ambito dell’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea, art. 45 GDPR); in via integrativa sono state concordate clausole contrattuali tipo (art. 46, par. 2, lett. c) GDPR).
La risoluzione dei nomi (DNS) del nostro dominio avviene tramite Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare è utilizzata esclusivamente come servizio DNS; il traffico dati generato dalla visita del sito web non transita attraverso Cloudflare.
La base giuridica è il nostro legittimo interesse a una messa a disposizione sicura e affidabile del sito web (art. 6, par. 1, lett. f) GDPR).
4. File di log del server
Quando accedete al sito web vengono rilevate automaticamente le informazioni trasmesse dal vostro browser: indirizzo IP, data e ora dell’accesso, pagina visitata, tipo e versione del browser, sistema operativo e URL di provenienza (referrer). Questi dati servono a garantire un funzionamento senza disturbi e la sicurezza dei sistemi (base giuridica: art. 6, par. 1, lett. f) GDPR). Non li analizziamo per altre finalità e non li combiniamo con altri dati. I dati di log sono conservati dal fornitore di hosting solo per il tempo necessario a tali finalità e successivamente cancellati.
All’apertura della home page determiniamo inoltre, in base al vostro indirizzo IP, il paese dal quale visitate il sito e, tenendo conto della lingua impostata nel browser, vi reindirizziamo alla versione linguistica corrispondente (ad esempio dalla Spagna alla pagina in spagnolo). La determinazione del paese viene effettuata da Netlify durante la distribuzione; a tale scopo non conserviamo né il paese né l’indirizzo IP e non ne ricaviamo alcun profilo (base giuridica: art. 6, par. 1, lett. f) GDPR, nostro legittimo interesse a offrirvi il sito nella vostra lingua). Una lingua scelta da voi ha sempre la precedenza (v. punto 7).
5. Modulo di contatto
Se ci scrivete tramite il modulo di contatto o il modulo di richiesta della pagina «Individual», trattiamo i dati da voi forniti per gestire la vostra richiesta:
- Modulo di contatto: nome, indirizzo e-mail, facoltativamente numero di telefono, argomento scelto, il vostro messaggio e facoltativamente come avete conosciuto Finaure
- Modulo di richiesta «Individual» (patrimonio oltre 150 mln €): nome, indirizzo e-mail, facoltativamente numero di telefono e il vostro messaggio
La base giuridica è l’art. 6, par. 1, lett. b) GDPR, nella misura in cui la vostra richiesta sia finalizzata alla conclusione di un contratto (ad es. periodo di prova); negli altri casi, il vostro consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, che prestate tramite la casella di controllo nel modulo. Potete revocare il consenso in qualsiasi momento con effetto per il futuro, ad esempio via e-mail a info@finaure.eu. La compilazione dei campi obbligatori è necessaria affinché possiamo gestire la vostra richiesta; in loro assenza non è possibile contattarci tramite il modulo.
L’indicazione facoltativa su come avete conosciuto Finaure viene utilizzata solo internamente, per capire attraverso quali canali gli interessati ci trovano. Non viene trasmessa a servizi di analisi o pubblicitari. La base giuridica in questo caso è il nostro legittimo interesse a valutare i nostri canali di comunicazione (art. 6, par. 1, lett. f) GDPR).
Protezione dagli abusi: per impedire invii automatizzati di spam, il modulo contiene un campo invisibile agli utenti (honeypot). Inoltre limitiamo un numero eccessivo di richieste in breve tempo: a tal fine memorizziamo presso il nostro fornitore di hosting Netlify un valore hash non reversibile del vostro indirizzo IP (non l’indirizzo stesso) con un contatore per una finestra temporale di dieci minuti. Le voci delle finestre scadute vengono cancellate alla successiva richiesta tramite modulo (base giuridica: art. 6, par. 1, lett. f) GDPR).
Captcha (Cloudflare Turnstile): inoltre utilizziamo Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) nei moduli per verificare che un invio provenga da una persona. A tal fine, al caricamento del modulo il vostro indirizzo IP e caratteristiche tecniche del browser vengono trasmessi a Cloudflare. La base giuridica è il nostro legittimo interesse alla protezione da abusi (art. 6, par. 1, lett. f) GDPR); l’accesso al vostro dispositivo è strettamente necessario a tal fine (§ 25, comma 2, n. 2 TDDDG). Cloudflare è certificata nell’ambito dell’EU-US Data Privacy Framework.
Trasmissione via e-mail: i vostri dati ci vengono recapitati sotto forma di e-mail. Per l’invio utilizziamo il servizio Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia). L’e-mail viene ricevuta nella nostra casella di posta presso Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cipro) e gestita tramite Microsoft 365 (Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda). Con tutti i fornitori sono stati stipulati accordi sul trattamento dei dati per conto del titolare ai sensi dell’art. 28 GDPR. Il trattamento avviene nell’UE; qualora Microsoft, in singoli casi, trasferisca dati negli Stati Uniti, ciò si basa sull’EU-US Data Privacy Framework nonché su clausole contrattuali tipo.
Durata di conservazione: cancelliamo la vostra richiesta non appena la sua gestione è conclusa e non vi si oppongono obblighi legali di conservazione. Se la vostra richiesta porta alla conclusione di un contratto, si applicano i termini di conservazione previsti dal diritto commerciale e tributario (di norma da sei a otto anni per la corrispondenza commerciale e i documenti contabili).
6. Newsletter
Sul nostro sito potete iscrivervi alla nostra newsletter, con cui vi informiamo sul lancio di Finaure, sulle nuove funzionalità e sulle offerte. L’unico dato obbligatorio è il vostro indirizzo e-mail.
Double opt-in: dopo l’iscrizione ricevete un’e-mail con un link di conferma. Vi inseriamo nella lista di distribuzione solo dopo che avete cliccato su tale link. Per documentare il vostro consenso vengono registrati la data e l’ora dell’iscrizione e della conferma nonché l’indirizzo IP utilizzato.
La base giuridica è il vostro consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, che prestate tramite la casella di controllo nel modulo. Potete revocarlo in qualsiasi momento con effetto per il futuro, tramite il link di disiscrizione presente in ogni e-mail o scrivendo a info@finaure.eu. La liceità del trattamento effettuato prima della revoca resta impregiudicata.
Invio tramite Brevo: la gestione della lista e l’invio avvengono tramite Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Parigi, Francia). Con Brevo è stato stipulato un contratto per il trattamento dei dati ai sensi dell’art. 28 GDPR; il trattamento avviene nell’UE. La protezione contro gli abusi è la stessa del modulo di contatto (punto 5).
Misurazione di aperture e clic: le nostre e-mail contengono una piccola immagine caricata dai server di Brevo all’apertura (pixel di tracciamento) e i link vengono reindirizzati tramite Brevo. In questo modo sappiamo se e quando un’e-mail è stata aperta e quali link sono stati cliccati; vengono registrati anche indirizzo IP, orario e programma di posta o tipo di dispositivo. Utilizziamo questa analisi per migliorare le nostre e-mail. Essa fa parte del vostro consenso (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG), che prestate con l’iscrizione. Potete revocarlo in qualsiasi momento disiscrivendovi dalla newsletter; in tal caso cancelliamo i dati di misurazione insieme al vostro indirizzo dalla lista.
Durata di conservazione: conserviamo il vostro indirizzo e-mail fino alla disiscrizione, dopodiché lo rimuoviamo dalla lista. Conserviamo la prova del vostro consenso fino a tre anni dopo la disiscrizione, per poterla dimostrare in caso di controversia (art. 6, par. 1, lett. f) GDPR in combinato disposto con l’art. 7, par. 1 GDPR).
7. Consenso e cookie
Alla prima visita vi chiediamo, in una finestra informativa, se acconsentite alla misurazione dell’audience (categoria “Statistiche”) e alla misurazione pubblicitaria (categoria “Marketing”). Potete rifiutare, acconsentire oppure effettuare scelte singole in “Impostazioni”. Memorizziamo la vostra scelta nel cookie finaure_consent (valido per finaure.eu e docs.finaure.eu, durata 12 mesi). Questo cookie è tecnicamente necessario per rispettare la vostra decisione e contiene soltanto l’impostazione scelta (base giuridica: § 25, comma 2, n. 2, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG), art. 6, par. 1, lett. c) GDPR in combinato disposto con l’art. 7, par. 1, GDPR). Alla scadenza vi chiederemo nuovamente il consenso.
Se scegliete una lingua tramite il selettore della lingua, memorizziamo questa scelta nel cookie finaure-lang (durata 12 mesi). Contiene solo il codice della lingua e fa sì che in futuro la home page vi venga mostrata nella lingua scelta anziché in base al paese o alla lingua del browser. Viene impostato solo con il vostro clic ed è strettamente necessario per questa funzione da voi richiesta (base giuridica: § 25, comma 2, n. 2 TDDDG, art. 6, par. 1, lett. f) GDPR).
Tutti gli altri cookie e gli accessi al vostro dispositivo avvengono solo con il vostro consenso (§ 25, comma 1, TDDDG, art. 6, par. 1, lett. a) GDPR). Potete revocare o modificare il vostro consenso in qualsiasi momento con effetto per il futuro tramite il link “Impostazioni cookie” in fondo a ogni pagina. In caso di revoca cancelliamo i relativi cookie di analisi o pubblicitari nel vostro browser.
8. Misurazione dell’audience con Google Analytics
Se prestate il vostro consenso, utilizziamo Google Analytics 4 per comprendere come viene utilizzato il nostro sito web: quali pagine vengono visitate, in che modo i visitatori ci trovano e quali offerte suscitano interesse. In questo modo possiamo migliorare i contenuti e la struttura del sito web. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (“Google”). Google Analytics è integrato tramite il Google Tag Manager del medesimo fornitore.
Server proprio come stazione intermedia: il vostro browser non invia i dati direttamente a Google, bensì al nostro server di tracciamento all’indirizzo data.finaure.eu. Questo server è gestito per nostro conto da Stape Europe OÜ, Sepapaja tn 6, 15551 Tallinn, Estonia, in un centro dati nei Paesi Bassi. Il server rimuove il vostro indirizzo IP prima che i dati vengano inoltrati a Google. Attraverso questa via, pertanto, Google non riceve il vostro indirizzo IP. Durante il caricamento del Tag Manager il vostro browser può inoltre stabilire una connessione tecnica con i server di Google (googletagmanager.com); in tale occasione il vostro indirizzo IP viene trasmesso a Google per ragioni tecniche.
Dati trattati: pagine visitate e relativi titoli, data e ora, durata della permanenza, referrer (la pagina da cui provenite), informazioni su browser, sistema operativo, tipo di dispositivo e risoluzione dello schermo, impostazione della lingua nonché interazioni sul sito web: clic su “Registrati” o “Login” (inclusi il piano e la periodicità di pagamento scelti), l’invio riuscito del modulo di contatto (senza i vostri inserimenti), le risposte al sondaggio sull’offerta e la copia del codice sconto. Per riconoscere il vostro browser vengono installati cookie con un identificativo casuale: _ga e _ga_PDT6EC2NMC (di Google Analytics) nonché FPID e FPLC (del nostro server di tracciamento data.finaure.eu). Non trasmettiamo a Google nomi, indirizzi e-mail o contenuti dei moduli.
Impostazioni: abbiamo disattivato la condivisione dei dati con Google per finalità proprie di Google, Google Signals (collegamento con gli account Google) e la rilevazione dettagliata dei dati di localizzazione e del dispositivo. Utilizziamo la modalità di consenso di Google (Consent Mode): la vostra decisione viene trasmessa a Google e, in assenza di consenso, non vengono raccolti dati di analisi. Non ha luogo alcun utilizzo per pubblicità personalizzata.
Durata di conservazione: i cookie _ga, _ga_PDT6EC2NMC e FPID restano memorizzati nel vostro browser per un massimo di due anni, FPLC per un massimo di 20 ore, salvo che li cancelliate prima o revochiate il vostro consenso. I dati sugli eventi raccolti vengono cancellati automaticamente in Google Analytics dopo 14 mesi.
Trattamento per conto del titolare e trasferimento verso paesi terzi: con Google e con Stape sono stati stipulati accordi sul trattamento dei dati per conto del titolare ai sensi dell’art. 28 GDPR. Non si può escludere un trasferimento di dati negli Stati Uniti a Google LLC o alla società controllante di Stape, Stape, Inc. Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea, art. 45 GDPR); in via integrativa, nonché per i trasferimenti all’interno del gruppo Stape, si applicano clausole contrattuali tipo (art. 46, par. 2, lett. c) GDPR).
La base giuridica è il vostro consenso (§ 25, comma 1, TDDDG, art. 6, par. 1, lett. a) GDPR). Il consenso è facoltativo; se lo rifiutate, potete utilizzare il sito web senza limitazioni. Ulteriori informazioni sulla protezione dei dati presso Google sono disponibili all’indirizzo policies.google.com/privacy.
9. Misurazione pubblicitaria con Meta (Facebook e Instagram)
Se acconsentite alla categoria “Marketing”, trasmettiamo informazioni sulla vostra visita a Meta Platforms Ireland Limited, Merrion Road, Dublino 4, D04 X2K5, Irlanda (“Meta”). In questo modo misuriamo se i nostri annunci su Facebook e Instagram generano visite e richieste, possiamo mostrare ai visitatori del nostro sito web annunci pertinenti su tali piattaforme (pubblici) e consentire a Meta di ottimizzare la pubblicazione dei nostri annunci.
Solo tramite il nostro server: non integriamo nel sito web alcun pixel di Meta né script di Meta; il vostro browser non stabilisce alcuna connessione con Meta. I dati vengono inviati dal vostro browser al nostro server di tracciamento data.finaure.eu (Stape, cfr. punto 8) e da lì trasmessi a Meta tramite l’interfaccia “Conversions API”.
Dati trattati: pagine visitate (indirizzo e titolo), data e ora, referrer, il vostro indirizzo IP e informazioni su browser e dispositivo (user agent), nonché le seguenti interazioni: clic su “Registrati” (incluso il piano scelto), l’invio riuscito di un modulo (contatto, richiesta di partnership, richiesta individuale o newsletter, in ogni caso senza i dati inseriti) e clic sul nostro indirizzo e-mail. Meta necessita dell’indirizzo IP e delle informazioni sul browser per poter associare i dati a un account Facebook o Instagram; a differenza di Google Analytics, il nostro server in questo caso non rimuove quindi l’indirizzo IP. Non trasmettiamo a Meta nomi, indirizzi e-mail o contenuti dei moduli. Per il riconoscimento, il nostro server di tracciamento installa i cookie _fbp (identificativo casuale) e, se arrivate da noi tramite un annuncio, _fbc (identificativo del clic sull’annuncio).
Durata di conservazione: i cookie _fbp e _fbc restano memorizzati nel vostro browser per un massimo di 90 giorni, salvo che li cancelliate prima o revochiate il consenso. Creiamo pubblici a partire dai visitatori del sito web con una durata massima di 180 giorni. La durata di conservazione dei dati trasmessi presso Meta è disciplinata dalle disposizioni di Meta.
Contitolarità del trattamento: siamo contitolari con Meta per la raccolta dei dati e la loro trasmissione a Meta (art. 26 GDPR). I dettagli sono disciplinati in un accordo con Meta (facebook.com/legal/controller_addendum). In base a tale accordo vi informiamo sul trattamento; Meta è competente per le richieste relative ai dati conservati presso Meta. Potete esercitare i vostri diritti anche nei nostri confronti. Del trattamento successivo è responsabile esclusivamente Meta.
Trasferimento verso paesi terzi: Meta trasferisce dati anche a Meta Platforms, Inc. negli Stati Uniti, certificata ai sensi dell’EU-US Data Privacy Framework (decisione di adeguatezza della Commissione UE, art. 45 GDPR); in aggiunta, Meta utilizza clausole contrattuali tipo (art. 46, par. 2, lett. c) GDPR).
La base giuridica è il vostro consenso (§ 25, comma 1, TDDDG, art. 6, par. 1, lett. a) GDPR). Il consenso è facoltativo e indipendente dal consenso alla misurazione dell’audience; se lo rifiutate, potete utilizzare il sito web senza limitazioni. Ulteriori informazioni sulla protezione dei dati presso Meta sono disponibili all’indirizzo facebook.com/privacy/policy.
10. Link ad altri siti web
Il nostro sito web contiene link a offerte esterne, ad esempio a LinkedIn, Instagram o YouTube, nonché all’applicazione Finaure. Si tratta di semplici link, non di contenuti incorporati: i dati vengono trasmessi solo quando fate clic su un link. Per le offerte collegate si applicano le informative sulla privacy del rispettivo fornitore.
11. I vostri diritti
Ai sensi del GDPR vi spettano i seguenti diritti:
- accesso ai vostri dati memorizzati (art. 15 GDPR)
- rettifica dei dati inesatti (art. 16 GDPR)
- cancellazione (art. 17 GDPR)
- limitazione del trattamento (art. 18 GDPR)
- portabilità dei dati (art. 20 GDPR)
- opposizione ai trattamenti basati sull’art. 6, par. 1, lett. f) GDPR, per motivi connessi alla vostra situazione particolare (art. 21 GDPR)
- revoca dei consensi prestati con effetto per il futuro (art. 7, par. 3, GDPR)
Per esercitare i vostri diritti è sufficiente un’e-mail a info@finaure.eu. Su questo sito web non ha luogo alcun processo decisionale automatizzato, compresa la profilazione (art. 22 GDPR).
12. Diritto di proporre reclamo all’autorità di controllo
Avete il diritto di proporre reclamo a un’autorità di controllo per la protezione dei dati (art. 77 GDPR), in particolare nello Stato membro in cui risiedete abitualmente o lavorate oppure in quello in cui si è verificata la presunta violazione. L’autorità competente per noi è il Commissario dell’Assia per la protezione dei dati e la libertà d’informazione (Hessischer Beauftragter für Datenschutz und Informationsfreiheit, HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.
13. Crittografia SSL/TLS
Per motivi di sicurezza questo sito web utilizza una crittografia SSL/TLS. Una connessione crittografata è riconoscibile da “https://” e dal simbolo del lucchetto nella barra del browser.
14. Nota sull’applicazione Finaure
La presente informativa riguarda il sito web. Per l’utilizzo dell’applicazione Finaure in quanto tale (registrazione, periodo di prova, abbonamento) si applica un’apposita informativa sulla privacy della piattaforma; le condizioni contrattuali sono riportate nelle nostre condizioni generali. Le credenziali di accesso bancario sono trattate esclusivamente dal fornitore finAPI GmbH, vigilato dalla BaFin, e non vengono mai memorizzate da Finaure.
15. Modifiche alla presente informativa
Adeguiamo la presente informativa sulla privacy non appena il trattamento dei dati su questo sito web cambia, ad esempio in caso di utilizzo di nuovi servizi. Si applica la versione di volta in volta pubblicata in questa pagina.
Ultimo aggiornamento: ottobre 2026