Informativa sulla privacy

Titolare del trattamento

P2P Dash è gestito da newnow.cool GmbH & Co. KG, Frankfurter Tor 2, 10243 Berlino, Germania, titolare del trattamento qui descritto. Puoi scriverci a tim@newnow.de. I dati completi del gestore sono nelle nostre note legali.

Non abbiamo nominato un responsabile della protezione dei dati e non siamo tenuti a farlo.

In breve

P2P Dash funziona senza strumenti di analisi, pixel di tracciamento, circuiti pubblicitari o plug-in di social network. Non creiamo profili su di te e non vendiamo dati. Per questo non vedi un banner sui cookie: i pochi che impostiamo sono tecnicamente necessari.

I file delle transazioni che importi vengono letti nel tuo browser. I file in sé non raggiungono mai i nostri server.

Hosting e log del server

L'applicazione gira su server di DigitalOcean, LLC a Francoforte sul Meno, in Germania. Il database è un'istanza PostgreSQL gestita dello stesso fornitore, sempre a Francoforte. Il nostro sito vetrina è ospitato su Cloudflare Pages (Cloudflare, Inc.).

Quando apri una delle nostre pagine, il server tratta dati di connessione: indirizzo IP, momento della richiesta, pagina richiesta, pagina di provenienza e identificativo del browser. Serve a consegnare la pagina e a difenderla dagli attacchi. La base giuridica è l'art. 6, par. 1, lett. f GDPR, il nostro legittimo interesse a un funzionamento sicuro. Conserviamo questi log solo per il tempo necessario al funzionamento e alla sicurezza.

Cookie

Impostiamo tre cookie. Sono tutti di prima parte e tecnicamente necessari, quindi non richiedono consenso ai sensi del § 25, comma 2 TDDDG:

• Un cookie di sessione che ti mantiene autenticato. Viene rimosso al logout o alla scadenza della sessione.
• NEXT_LOCALE, che ricorda la tua lingua.
• sidebar_state, che ricorda se la barra laterale è aperta. Dura sette giorni.

Il tuo account

Per creare un account trattiamo il tuo indirizzo e-mail, un nome che scegli tu e la tua password. La password viene conservata solo come hash, mai in chiaro. La base giuridica è l'art. 6, par. 1, lett. b GDPR, esecuzione di un contratto.

Mentre sei autenticato conserviamo dati di sessione, tra cui il tuo indirizzo IP e l'identificativo del browser, per rendere sicura la sessione. Puoi eliminare l'account in qualsiasi momento nelle impostazioni. L'eliminazione rimuove l'account e i dati collegati.

I dati che importi

P2P Dash lavora sugli estratti conto che esporti dalle piattaforme di prestito P2P. Quei file vengono letti nel tuo browser. Non riceviamo né conserviamo i file.

Sui nostri server resta il risultato: per piattaforma e per giorno gli importi di interessi, rimborsi, commissioni, imposte, versamenti, prelievi, investimenti, perdite e bonus, insieme al nome della piattaforma che hai scelto. Sono informazioni finanziarie che ti riguardano e le trattiamo come tali. La base giuridica è l'art. 6, par. 1, lett. b GDPR.

Tipi di transazione sconosciuti

Se durante un import alcune righe non sono riconducibili a un tipo di transazione a noi noto, conserviamo una riga di esempio per ciascun tipo sconosciuto. Non l'intero file e non tutte le righe interessate.

Conserviamo queste righe senza alcun collegamento al tuo account. Non contengono identificativi utente e non possiamo stabilire da quale account provengano.

Lo scopo è aggiungere quel tipo di transazione all'importatore, così che l'import funzioni per te e per gli altri utenti di quella piattaforma. La base giuridica è l'art. 6, par. 1, lett. f GDPR, il nostro legittimo interesse a un importatore funzionante.

Una riga del genere contiene di norma data, importo, valuta e la descrizione dell'operazione, per esempio il nome di un progetto. A seconda della piattaforma può contenere altri campi presenti nell'export.

Conserviamo la riga finché il tipo di transazione non è stato aggiunto, poi la cancelliamo. Non esiste un termine fisso, perché la durata dipende da quanti nuovi tipi arrivano. Vi accede soltanto lo sviluppatore di P2P Dash.

Poiché non possiamo collegare queste righe ad alcun account, non possiamo né darti informazioni su di esse né cancellarle su richiesta (art. 11 GDPR). È una scelta voluta: collegarle al tuo account genererebbe più dati su di te, non meno.

File di export che ci invii

Nella nostra guida per aggiungere una piattaforma chiediamo di inviarci un file di export via e-mail. È facoltativo. Senza un file del genere di solito non riusciamo a supportare una piattaforma nuova, perché alcuni formati si capiscono solo guardando il file completo. Non sei tenuto a inviarlo.

Un file di questo tipo contiene tutto il tuo storico transazioni su quella piattaforma e, a seconda del fornitore, può contenere il tuo nome, numeri di conto o altri dati personali. Se preferisci evitarlo, elimina quelle colonne prima di inviarlo.

Il destinatario è Tim Rottmann all'indirizzo tim@newnow.de. Usiamo il file esclusivamente per realizzare il supporto all'import di quella piattaforma e poi cancelliamo file e messaggio. La base giuridica è l'art. 6, par. 1, lett. f GDPR.

A differenza dei tipi di transazione sconosciuti, qui il collegamento con te è possibile. Puoi chiedere accesso o cancellazione in qualsiasi momento, con una semplice e-mail.

Statistiche anonimizzate

Calcoliamo statistiche anonimizzate su tutti i portafogli: classifiche delle piattaforme, rendimenti medi, flussi di capitale e intenzioni di investimento. Sono valori aggregati su molti utenti e non sono riconducibili a te. I valori al di sotto di una dimensione minima del gruppo non vengono pubblicati.

La base giuridica è l'art. 6, par. 1, lett. f GDPR, il nostro legittimo interesse a offrire queste statistiche come parte del prodotto.

Portafogli condivisi

Puoi pubblicare un portafoglio tramite un link pubblico. L'opzione è disattivata per impostazione predefinita.

Una volta attivata, chiunque abbia il link può aprire la pagina senza account. La pagina mostra i dati del portafoglio e il nome del tuo account, e i motori di ricerca possono indicizzarla. Puoi disattivare la condivisione in qualsiasi momento, rendendo la pagina non più raggiungibile.

La base giuridica è l'art. 6, par. 1, lett. a GDPR, il tuo consenso, che presti attivando la condivisione e puoi revocare quando vuoi.

Chiavi API

Se crei un token di accesso personale, conserviamo il token, il nome che gli hai dato e il momento dell'ultimo utilizzo, per applicare i limiti di frequenza e permetterti di revocarlo. La base giuridica è l'art. 6, par. 1, lett. b GDPR.

E-mail

Le e-mail per il reimpostazione della password vengono inviate tramite Resend (Plus Five Five, Inc., USA). A tale scopo viene trasmesso il tuo indirizzo e-mail. Il trasferimento negli USA è coperto dalle clausole contrattuali tipo dell'UE. La base giuridica è l'art. 6, par. 1, lett. b GDPR.

Il nostro indirizzo di contatto tim@newnow.de è una casella Google Workspace (Google Ireland Limited, Dublino). Quello che ci scrivi viene trattato lì. La base giuridica è l'art. 6, par. 1, lett. f GDPR, il nostro legittimo interesse a rispondere alle richieste.

Link di affiliazione

I link alle piattaforme P2P sono link di affiliazione. Quando ne clicchi uno vieni portato alla rete di affiliazione Target Circle o direttamente alla piattaforma. Da quel momento vale l'informativa di quel fornitore, che di norma imposta un cookie per attribuire la segnalazione.

Da questo non riceviamo dati personali su di te, ma solo rendiconti aggregati delle commissioni. Come funziona e che cosa non influenza è spiegato nella nostra pagina sulla trasparenza.

Conservazione e cancellazione

Conserviamo i dati del tuo account finché l'account esiste. Eliminandolo, vengono rimossi. I tempi per i tipi di transazione sconosciuti e per i file inviati via e-mail sono indicati nelle sezioni precedenti.

I backup del database sono creati da DigitalOcean nell'ambito del servizio di database gestito e vengono sovrascritti a rotazione. I dati cancellati possono quindi restare in un backup per un periodo transitorio.

I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione ai trattamenti fondati sul legittimo interesse (art. 21). Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro. Basta una e-mail informale a tim@newnow.de.

Per i tipi di transazione sconosciuti non possiamo identificarti, quindi lì questi diritti non sono esercitabili (art. 11 GDPR), come spiegato sopra.

Hai inoltre diritto di proporre reclamo a un'autorità di controllo. Per noi è competente la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlino.

Modifiche a questa informativa

Aggiorniamo questa informativa quando il prodotto cambia. Vale sempre la versione qui pubblicata, e la data in alto indica quando è stata modificata l'ultima volta.