Privacy Policy
Ultimo aggiornamento: 25 settembre 2026
Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003, spiega quali dati personali raccogliamo quando visiti facilexpert.it, crei un account, acquisti un Expert Advisor o ci contatti, perché li trattiamo, con chi li condividiamo e quali diritti hai.
1. Titolare del trattamento
Il titolare del trattamento è CB Software di Bozzato Cristian, P.IVA IT01906940935, con sede in Via Freschi 1/5, 33079 Sesto al Reghena (PN), Italia.
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a cristian.bozzato@cbsoftware.it. Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la nostra attività.
2. Quali dati trattiamo
Raccogliamo solo i dati necessari a far funzionare il servizio. Nello specifico:
- Dati dell'account: nome, indirizzo email, password (gestita da Firebase Authentication in forma cifrata: non la vediamo né la conserviamo), stato di verifica dell'email, data di creazione dell'account e un identificativo univoco. A ogni account è associata anche una chiave di licenza generata automaticamente.
- Dati di acquisto e attivazione: prodotto acquistato, email usata per il pagamento, piattaforma di trading (MT4 o MT5), numero del conto di trading su cui usare l'Expert Advisor, eventuali note che ci scrivi, numero di licenze, stato e date della richiesta e dell'attivazione, eventuale motivo di rifiuto o revoca.
- File dell'Expert Advisor: la build compilata per il tuo conto, con il nome del file e la data di caricamento.
- Richieste di supporto: il testo del messaggio, la data e lo stato del ticket, collegati al tuo account.
- Form contatti (per chi non ha un account): nome, email e testo del messaggio.
- Dati di pagamento: sono raccolti direttamente da Stripe nella sua pagina di checkout. Noi non riceviamo né conserviamo i dati della tua carta o del tuo conto.
- Dati di navigazione e tecnici: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora delle richieste, registrati nei log del server per sicurezza e diagnostica. Quando l'Expert Advisor installato su MetaTrader verifica la licenza, invia al nostro server la chiave di licenza e l'identificativo del prodotto.
- Dati statistici di utilizzo: solo con il tuo consenso, tramite Google Analytics for Firebase (pagine visitate, eventi come la registrazione, dispositivo, posizione approssimativa ricavata dall'IP).
Non trattiamo categorie particolari di dati (art. 9 GDPR) e ti chiediamo di non inserirne nei messaggi di supporto o nelle note.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire il tuo account, autenticarti, verificare l'email, recuperare la password | Dati dell'account | Esecuzione del contratto (art. 6.1.b) |
| Collegare il pagamento al tuo account, preparare e consegnare la build dell'Expert Advisor per il conto indicato, gestire licenze aggiuntive e cambi di conto | Dati di acquisto e attivazione, file dell'Expert Advisor | Esecuzione del contratto (art. 6.1.b) |
| Verificare che la licenza dell'Expert Advisor sia attiva | Chiave di licenza, identificativo del prodotto, dati tecnici | Esecuzione del contratto (art. 6.1.b) |
| Rispondere alle richieste di supporto e ai messaggi del form contatti | Richieste di supporto, dati del form contatti | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b) |
| Adempiere agli obblighi fiscali e contabili | Dati di acquisto | Obbligo legale (art. 6.1.c) |
| Garantire la sicurezza del sito, prevenire abusi e frodi, diagnosticare errori | Dati di navigazione e tecnici | Legittimo interesse (art. 6.1.f) |
| Difendere i nostri diritti in caso di contestazioni | Dati pertinenti alla contestazione | Legittimo interesse (art. 6.1.f) |
| Statistiche aggregate su come viene usato il sito | Dati statistici di utilizzo | Consenso (art. 6.1.a), revocabile in ogni momento |
Fornire i dati dell'account e di attivazione è necessario per usare il servizio: senza, non possiamo consegnarti l'Expert Advisor. Il consenso alle statistiche è invece facoltativo e il rifiuto non ha conseguenze.
Non vendiamo i tuoi dati, non li usiamo per pubblicità profilata e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti. Ogni attivazione è verificata e approvata manualmente.
4. Fornitori e destinatari
I dati sono trattati da noi e da fornitori che ci offrono i servizi tecnici necessari. Questi fornitori agiscono come responsabili del trattamento (art. 28 GDPR), sulla base di accordi che li vincolano a usare i dati solo per conto nostro, salvo dove indicato diversamente.
| Fornitore | Servizio | Dati coinvolti |
|---|---|---|
| Supabase Inc. | Database che ospita account, acquisti, licenze e ticket. Server situati nell'Unione Europea. | Tutti i dati dell'account, di acquisto e di supporto |
| Vercel Inc. | Hosting del sito e dell'applicazione, log delle richieste | Dati di navigazione e tecnici; transitano da Vercel anche i dati inviati tramite i form |
| Google Ireland Ltd / Google LLC (Firebase) | Autenticazione (Firebase Authentication), archiviazione dei file degli Expert Advisor (Cloud Storage for Firebase), statistiche (Google Analytics for Firebase), invio delle email di verifica e recupero password | Dati dell'account, file dell'Expert Advisor, dati statistici |
| Stripe Payments Europe Ltd | Pagamenti tramite Payment Link. Stripe agisce come titolare autonomo per i dati di pagamento, secondo la propria informativa. | Email (precompilata al checkout), dati di pagamento raccolti da Stripe |
| Telegram FZ-LLC | Notifiche interne al nostro staff su nuove richieste di attivazione e nuovi messaggi di supporto, in un gruppo privato | Nome, email, email di pagamento, piattaforma e numero di conto, testo dei messaggi |
I dati possono inoltre essere comunicati a consulenti fiscali e legali, vincolati al segreto professionale, e alle autorità competenti quando richiesto dalla legge. Non vengono diffusi.
Le informative dei fornitori sono disponibili sui rispettivi siti: supabase.com/privacy, vercel.com/legal/privacy-policy, policies.google.com/privacy, stripe.com/it/privacy, telegram.org/privacy.
5. Trasferimenti fuori dall'UE
Il database è ospitato nell'Unione Europea. Alcuni fornitori (Vercel, Google, Stripe, Telegram) possono però trattare dati anche in paesi extra-UE, in particolare negli Stati Uniti.
In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea, come l'EU-U.S. Data Privacy Framework per i fornitori certificati, oppure delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci maggiori informazioni sulle garanzie adottate scrivendo a cristian.bozzato@cbsoftware.it.
6. Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Account e ticket di supporto | Finché l'account è attivo. Alla richiesta di cancellazione vengono eliminati, salvo quanto serve per gli obblighi di legge. |
| Acquisti, attivazioni e dati fiscali | 10 anni dall'acquisto, come richiesto dalla normativa fiscale e civilistica (art. 2220 c.c.) |
| Numero di conto e build dell'Expert Advisor | Finché la licenza è attiva e per il tempo necessario a gestire eventuali contestazioni |
| Messaggi del form contatti | Il tempo necessario a rispondere e comunque non oltre 24 mesi |
| Log tecnici del server | Secondo i tempi di conservazione del fornitore di hosting, in genere pochi giorni |
| Dati statistici | Massimo 14 mesi |
Trascorsi questi periodi i dati vengono cancellati o resi anonimi.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: connessioni cifrate (HTTPS), password gestite da Firebase e mai conservate in chiaro, accesso ai dati limitato agli amministratori, file degli Expert Advisor conservati in un archivio non pubblico e scaricabili solo tramite link temporanei dopo aver verificato l'acquisto.
Nessun sistema è sicuro al 100%: in caso di violazione dei dati che comporti un rischio per i tuoi diritti, ti informeremo e notificheremo il Garante nei tempi previsti dalla legge.
9. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai tuoi dati e riceverne una copia (art. 15);
- correggerli se inesatti o incompleti (art. 16);
- cancellarli, compresa la chiusura dell'account (art. 17), salvo i dati che dobbiamo conservare per legge;
- limitarne il trattamento (art. 18);
- riceverli in un formato strutturato e leggibile da macchina per trasferirli a un altro titolare (art. 20);
- opporti al trattamento basato sul legittimo interesse (art. 21);
- revocare il consenso alle statistiche, senza che questo incida sulla liceità del trattamento precedente.
Per esercitare questi diritti scrivi a cristian.bozzato@cbsoftware.it dalla email associata al tuo account. Ti risponderemo entro 30 giorni.
Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità del paese UE in cui risiedi o lavori.
10. Minori
Il servizio è rivolto a maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni: se ci accorgiamo che un account appartiene a un minore, lo cancelliamo.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano il servizio o la normativa. La versione in vigore è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento. Se le modifiche sono rilevanti, te lo comunicheremo via email o con un avviso nell'area riservata.