Informativa sulla Privacy

Questa Informativa sulla Privacy spiega come CSignals Ltd ("noi", "ci", "nostro") raccoglie, utilizza e protegge i tuoi dati personali. Copre il sito web tradeloggr e l'app di journaling ("Servizio"). Siamo il titolare del trattamento di questi dati.

Rispettiamo il GDPR del Regno Unito e il Data Protection Act 2018.

Informazioni sull'account

Raccogliamo:

• Indirizzo email
• Nome (nome visualizzato)
• Password (crittografata)
• Informazioni sull'abbonamento (tramite Stripe)

Non raccogliamo dati personali non necessari.

Dati di trading

Raccogliamo informazioni di trading generate dagli utenti:

• Operazioni
• Prezzi di ingresso e uscita
• Impostazioni di rischio
• Spazi di trading
• Metriche di performance
• Note e immagini caricate dagli utenti

Questi dati sono privati per impostazione predefinita. Possono essere condivisi tramite invito o tramite link privati con scadenza opzionale.

Dati tecnici

Elaboriamo dati tecnici per gestire e proteggere il Servizio. Con il consenso per le analisi, raccogliamo anche dati per l'analisi dell'utilizzo. I dati tecnici possono includere:

• Indirizzo IP
• Informazioni sul browser
• Informazioni sul dispositivo
• Dati di utilizzo

Vercel Web Analytics e Microsoft Clarity vengono eseguiti solo dopo il consenso per l'analisi. Ci aiutano a comprendere l'utilizzo del sito web e a migliorarlo. Clarity registra interazioni come clic, scorrimenti e riproduzione delle sessioni. Puoi revocare il consenso per l'analisi tramite le Impostazioni dei cookie nel footer.

Richieste tramite il sito web

Quando utilizzi il modulo di contatto, raccogliamo il tuo nome, indirizzo email, oggetto e messaggio. Resend li invia alla nostra casella di posta per permetterci di rispondere alla tua richiesta e fare un follow-up.

Inviamo il tuo indirizzo IP client a Upstash per prevenire abusi del modulo di contatto. Il limite è di tre messaggi all'ora per indirizzo IP. Questi registri includono l'indirizzo IP, l'orario e l'esito del limite di frequenza e vengono conservati per 90 giorni.

La nostra base giuridica è l'interesse legittimo: rispondere alle richieste e proteggere il modulo di contatto da spam e abusi.

Attribuzione della registrazione

Quando crei un account, registriamo l'attribuzione della registrazione al primo contatto per capire come le persone trovano tradeloggr e migliorare la registrazione e l'onboarding. Questo include la sorgente UTM, il mezzo, la campagna e il contenuto, la lingua selezionata, un percorso di riferimento sicuro per la privacy, il percorso di atterraggio e il timestamp di acquisizione. Conserviamo questi metadati di acquisizione con il tuo account.

Per una registrazione diretta con email e password, l'attribuzione viene inviata con la richiesta di creazione dell'account anche se rifiuti i cookie di analisi. In tal caso, non la memorizziamo prima della creazione dell'account.

Se la registrazione comporta un reindirizzamento email o OAuth, potremmo memorizzare temporaneamente l'attribuzione nel cookie HttpOnly di prima parte tradeloggr_acquisition, ma solo se acconsenti ai cookie di analisi. Ha una durata massima di 7 giorni e viene eliminato dopo che l'attribuzione è salvata nel tuo account.

Analisi del prodotto di prima parte

Nel nostro database Supabase, registriamo eventi una tantum collegati all'account per il completamento della registrazione, la creazione dello spazio di trading, il primo e il quinto trade registrato, un ritorno al giorno 7 e un upgrade a Pro. Ogni evento include i metadati di acquisizione del tuo account. Conserviamo anche un contatore privato e crescente dei trade per identificare le pietre miliari dei trade.

Utilizziamo questi dati per comprendere il processo di onboarding e l'uso del prodotto, oltre che per migliorare il servizio di journaling. La nostra base legale è il nostro legittimo interesse a comprendere e migliorare il servizio. Questi dati sono accessibili solo al ruolo di servizio del nostro server. Non inviamo gli eventi del ciclo di vita a fornitori di analisi separati.

Gli eventi del ciclo di vita e il contatore privato dei trade sono conservati con il tuo account, inclusi nell'esportazione dei dati del tuo account e eliminati quando il tuo account viene eliminato. Puoi richiedere accesso, correzione o eliminazione e opporti a questo trattamento basato su interessi legittimi contattandoci.

Utilizziamo i cookie per:

• Sessioni di autenticazione
• Monitoraggio affiliati (cookie di 60 giorni)
• Analisi
• Cookie opzionale di reindirizzamento per l'attribuzione della registrazione (solo con consenso ai cookie di analisi)

Non utilizziamo cookie per servire annunci mirati né condividiamo dati con reti pubblicitarie. Il cookie opzionale per l'attribuzione della registrazione ci aiuta a misurare come le persone trovano il servizio.

I pagamenti sono gestiti da Stripe.

Non memorizziamo i dettagli delle carte di credito o le credenziali di pagamento. Stripe elabora le informazioni di pagamento in modo sicuro.

Invieremo dati dai nostri server a OpenAI per fornire queste funzionalità di journaling. Ogni funzionalità inizia quando la richiedi, ad eccezione del riepilogo settimanale, che viene eseguito automaticamente ogni domenica per gli utenti a pagamento.

• Coach panoramico: statistiche riassuntive per i filtri selezionati e statistiche sul rispetto delle regole della tua strategia.
• Critica del trade: la coppia di trading, direzione, prezzi, dimensione e profitto o perdita; la tua nota libera nel journal, umore, fiducia, etichette e tag degli errori; e il nome e le regole della strategia.
• Riepilogo settimanale: statistiche settimanali, simboli principali, identificatori di trade selezionati con le loro coppie e profitto o perdita, e testo della revisione precedente.
• Domande e risposte: la tua domanda in testo libero e le analisi pertinenti, incluse statistiche, simboli, trade recenti, errori e drawdown.
• Architetto di strategia: statistiche di supporto, nomi e categorie dei tag degli errori, e simboli.
• Importazione screenshot: lo screenshot del trade che carichi, inviato come immagine.

La nostra base giuridica per questo trattamento è l'esecuzione del contratto con te: fornire queste funzionalità come parte del servizio di journaling.

Inoltre, inviamo i prompt e gli output dell'AI a Langfuse per monitorare il funzionamento delle funzionalità. Questi tracciamenti includono l'uso dei token, i costi, l'identificatore del tuo account e l'identificatore dello spazio di trading. I tracciamenti delle domande e risposte includono il testo della tua domanda. La nostra base giuridica è il nostro interesse legittimo nel gestire funzionalità AI affidabili e monitorarne i costi.

OpenAI dichiara che gli input e gli output dell'API non vengono utilizzati per addestrare i suoi modelli per impostazione predefinita, a meno che un cliente non scelga di aderire. I registri di monitoraggio degli abusi possono contenere prompt e risposte. Normalmente vengono conservati fino a 30 giorni. OpenAI può conservarli più a lungo se richiesto dalla legge o ragionevolmente necessario per proteggere i suoi servizi o altri da danni. Le immagini segnalate come possibile materiale di abuso sessuale su minori possono essere conservate per una revisione manuale.

Utilizziamo i tuoi dati per:

• Fornire il servizio
• Gestire gli abbonamenti
• Migliorare la funzionalità del prodotto
• Fornire supporto clienti
• Prevenire frodi o abusi
• Rispettare gli obblighi legali

Utilizziamo le seguenti basi legali per questi scopi:

• Esecuzione del nostro contratto con te: creazione del tuo account, archiviazione del tuo trading journal, gestione degli abbonamenti, fornitura di funzionalità AI e invio di notifiche a Discord quando li colleghi. Questo include il riepilogo settimanale automatico per gli utenti a pagamento.
• Interessi legittimi: rispondiamo a richieste e messaggi di follow-up e preveniamo frodi e abusi, anche tramite il rate limiting IP dei moduli di contatto. Monitoriamo errori, prestazioni e operazioni AI, e comprendiamo l'attribuzione delle iscrizioni e l'onboarding. I nostri interessi sono un servizio sicuro e affidabile, un supporto utile e il miglioramento del sito web e del trading journal.
• Obblighi legali: mantenere i registri di fatturazione e fiscali richiesti, gestire le richieste e i reclami relativi alla protezione dei dati e rispondere a richieste legittime da parte delle autorità.
• Consenso: Vercel Web Analytics, Microsoft Clarity, tracciamento affiliati opzionale e il cookie temporaneo di reindirizzamento per l'attribuzione delle iscrizioni. Puoi revocare il consenso in qualsiasi momento. Questo non influisce sulla liceità del trattamento prima della revoca.

Condividiamo i dati personali con questi fornitori per gli scopi elencati:

• Stripe: pagamenti e gestione degli abbonamenti.
• Supabase: autenticazione dell'account, database e archiviazione file, inclusi i dati del trading journal e gli output AI salvati.
• Vercel: hosting e, solo dopo il consenso per l'analisi, Web Analytics.
• Resend: invio email, inclusi i messaggi del modulo di contatto alla nostra casella di posta.
• Upstash: infrastruttura Redis e rate limiting per abusi; QStash per lavori programmati, inclusi i riepiloghi settimanali.
• Microsoft Clarity: analisi dell'utilizzo e riproduzione delle sessioni, solo dopo il consenso per l'analisi.
• OpenAI: elaborazione degli input delle funzionalità AI descritti sopra e generazione degli output.
• Langfuse: monitoraggio AI, inclusi prompt, output, utilizzo, costi e identificatori di account e trading journal.
• Sentry: monitoraggio degli errori e delle prestazioni, con l'identificatore del tuo account allegato agli eventi.
• Discord: pubblicazione di notifiche per tuo conto quando colleghi una trasmissione.

I fornitori possono anche elaborare alcuni dati per i propri scopi in base alle loro informative sulla privacy. Possiamo divulgare dati quando richiesto dalla legge. Le funzionalità di condivisione divulgano anche i contenuti che scegli di condividere alle persone o ai canali che selezioni.

API di scambio

Utilizziamo le seguenti API di scambio solo per dati di prezzo in tempo reale:

• Binance
• MEXC
• Bybit
• OKX
• Bitget
• KuCoin
• Gate.io
• Kraken

Questi sono utilizzati solo per suggerimenti sui dati di prezzo. Nessun dato utente viene condiviso con questi fornitori.

Conserviamo i dati dell'account e del trading journal mentre il tuo account è attivo. Questo include l'attribuzione della registrazione, gli eventi del ciclo di vita e il contatore privato delle operazioni. Eliminare il tuo account rimuove i relativi record dal nostro database dell'app. Puoi richiedere l'eliminazione in qualsiasi momento. I record dei fornitori separati e quelli richiesti dalla legge seguono i periodi o i criteri indicati di seguito.

• I riepiloghi AI salvati, le critiche, i digest, le risposte e i blueprint strategici vengono conservati con il tuo account. Non esiste un periodo di eliminazione automatica fisso per questa cronologia. Eliminare il tuo account o lo spazio di trading collegato elimina questi record dal nostro database dell'app.
• I report di Vercel Web Analytics coprono fino a 12 mesi nel nostro piano Pro. Questo è un periodo di reporting, non una scadenza per l'eliminazione. Vercel afferma che potrebbe conservare i dati più a lungo.
• Microsoft Clarity conserva i dati di riproduzione delle sessioni per 30 giorni. Le registrazioni etichettate, preferite e campionate possono essere conservate fino a nove mesi. I dati di clic e delle mappe di calore vengono conservati per nove mesi.
• I messaggi del modulo di contatto vengono conservati solo per il tempo necessario a gestire la richiesta e qualsiasi seguito.
• Upstash conserva gli indirizzi IP del modulo di contatto, con l'orario e l'esito del limite di velocità, per 90 giorni per prevenire abusi.
• Conserviamo i record richiesti dalla legge, come quelli di fatturazione e fiscali, per il periodo richiesto dalla legge.

Fatte salve le condizioni e i limiti previsti dalla legge sulla protezione dei dati, hai il diritto di:

• Accedere ai tuoi dati
• Correggere i tuoi dati
• Eliminare i tuoi dati
• Ricevere i tuoi dati in un formato portatile
• Revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento legittimo precedente
• Limitare il trattamento dei tuoi dati in determinate circostanze
• Opporti al trattamento basato su interessi legittimi, inclusi la nostra attribuzione della registrazione, l'analisi del prodotto e il trattamento per la prevenzione degli abusi

Per esercitare i tuoi diritti, invia un'email a legal@tradeloggr.app. Puoi anche revocare il consenso per l'analisi tramite le impostazioni dei cookie nel footer.

Puoi presentare un reclamo su come utilizziamo i tuoi dati personali inviando un'email a legal@tradeloggr.app o utilizzando il nostro modulo di contatto. Confermeremo il tuo reclamo entro 30 giorni dalla ricezione. Indagheremo e risponderemo senza ritardi ingiustificati.

Hai anche il diritto di presentare un reclamo all'Information Commissioner's Office (ICO), l'autorità di regolamentazione della protezione dei dati del Regno Unito. Visita la pagina dei reclami dell'ICO o chiama il numero 0303 123 1113.

Utilizziamo crittografia, HTTPS, autenticazione sicura e controllo degli accessi. Adottiamo misure ragionevoli per proteggere i tuoi dati.

I nostri fornitori possono trattare dati personali al di fuori del Regno Unito e dello Spazio Economico Europeo (SEE), inclusi gli Stati Uniti. Per i trasferimenti che richiedono garanzie, i termini pubblicati dai fornitori prevedono quanto segue:

• Vercel: il suo Addendum per il Trattamento dei Dati incorpora le Clausole Contrattuali Standard (SCC) dell'UE e il suo addendum internazionale per il trasferimento dei dati del Regno Unito (UK IDTA). Vercel Inc. è inoltre certificata secondo l'Estensione del Regno Unito al Quadro sulla Privacy dei Dati UE-USA.
• Stripe: il Quadro sulla Privacy dei Dati UE-USA e la sua Estensione per il Regno Unito per i trasferimenti coperti negli Stati Uniti. Il suo Addendum sui Trasferimenti di Dati fornisce le SCC con l'Addendum Internazionale per il Trasferimento dei Dati del Regno Unito come soluzione alternativa.
• Supabase, Resend, Upstash, OpenAI e Langfuse: i loro termini pubblicati per il trattamento dei dati includono le SCC dell'UE con l'Addendum del Regno Unito per i trasferimenti limitati nel Regno Unito. Le SCC sono impegni contrattuali per proteggere i dati personali; l'Addendum del Regno Unito le adatta alla legge del Regno Unito.
• Microsoft, Sentry e Discord: il Quadro sulla Privacy dei Dati UE-USA e la sua Estensione per il Regno Unito per i trasferimenti coperti dalle loro certificazioni statunitensi.

Per chiedere informazioni su un trasferimento o ottenere una copia delle relative garanzie, invia un'email a legal@tradeloggr.app.

Devi avere almeno 18 anni per utilizzare tradeloggr.

Potremmo aggiornare questa politica. Notificheremo gli utenti di modifiche significative tramite email o notifica in-app.

CSignals Ltd

legal@tradeloggr.app