Informativa sulla privacy

Questa è una traduzione per comodità. La versione legalmente vincolante è quella tedesca — in caso di discrepanze, il testo tedesco prevale.

Ultimo aggiornamento: luglio 2026.

1. Responsabile del trattamento

Dipl.-Ing. Rainer Böke
Contatti: info@moatscan.ai
Indirizzo completo nell'Impronta.

2. Quali dati elaboriamo?

• Alla registrazione: indirizzo e-mail, password (hash bcrypt), nome visualizzato facoltativo. Base giuridica: Art. 6(1)(b) GDPR (pre-contrattuale).
• All'accesso: token di sessione (hash sha256), user agent, indirizzo IP, timestamp di accesso. Base giuridica: Art. 6(1)(f) (interesse legittimo — sicurezza, rilevamento abusi).
• Per l'abbonamento Pro: e-mail, ID cliente Stripe, ID abbonamento. I dati di pagamento (carta, indirizzo) sono elaborati esclusivamente da Stripe Payments Europe Ltd. — non li vediamo mai.
• Durante l'uso: ticker azionari visualizzati, timestamp. Per i limiti di livello e per migliorare le raccomandazioni. Base giuridica: Art. 6(1)(b)/(f).

3. Cookie

Utilizziamo solo cookie funzionalmente necessari (cookie di sessione per l'accesso, scelta della lingua). Secondo § 25(2) TTDSG questi non richiedono consenso. Non vi è alcun tracking o utilizzo di reti pubblicitarie.

4. Terze parti

• Stripe Payments Europe Ltd. (Irlanda) — elaborazione dei pagamenti. DPA concluso secondo i termini standard di Stripe. Privacy: stripe.com/privacy.
• Anthropic PBC (USA) — modelli di analisi AI (Claude). Dati: ticker azionari + dati fondamentali per generare i testi. Nessun dato personale dell'utente inviato ad Anthropic. Clausole contrattuali standard (Art. 46 GDPR) tramite le Condizioni di servizio dell'API.
• EODHD APIs (Estonia) — dati di mercato. Nessun dato personale trasmesso.
• Google LLC — opzionale all'accesso con Google (Authlib OAuth). Solo e-mail e nome sono trasmessi.

5. Vostri diritti

• Accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione (Art. 18), portabilità (Art. 20), opposizione (Art. 21).
• Richieste a info@moatscan.ai — rispondiamo entro 30 giorni.
• Diritto di presentare un reclamo all'autorità competente di controllo della protezione dei dati.

6. Conservazione

Dati dell'account: fino all'eliminazione dell'account. Eventi di accesso: 12 mesi. Dati di pagamento Stripe: conservazione legale (HGB/AO, 10 anni) tramite Stripe stesso.

7. Sicurezza dei dati

Le password sono sottoposte ad hash con bcrypt (fattore di costo 12). I token di sessione sono conservati solo come hash SHA-256 nel database. Il trasporto è crittografato con HTTPS. Il server del database si trova in Germania.