1. Titolare del trattamento e contatti
- Titolare: Domenico Sacchi, editore di mrfinanza.com
- Sede: Via Maestri del lavoro,29 Pescara
- Codice fiscale / Partita IVA: 02302220740 REA: 148234
- Email generale: info@mrfinanza.com
- Email dedicata privacy: privacy@mrfinanza.com
2. Responsabile della protezione dei dati (DPO)
Il Titolare non è tenuto alla nomina di un Responsabile della protezione dei dati ai sensi dell’art. 37 GDPR: l’attività principale non consiste in trattamenti che richiedano il monitoraggio regolare e sistematico su larga scala degli interessati, né nel trattamento di categorie particolari di dati. È comunque istituito un punto di contatto privacy, raggiungibile all’indirizzo dedicato del punto 1, a cui inoltrare ogni richiesta relativa al trattamento o all’esercizio dei diritti.
3. Categorie di dati trattati
3.1 Dati di navigazione
I sistemi informatici che fanno funzionare il Sito acquisiscono, nel normale esercizio, dati la cui trasmissione è implicita nell’uso dei protocolli di internet: indirizzo IP, nomi a dominio dei dispositivi, URL delle risorse richieste, orario e metodo della richiesta, dimensione e codice di stato della risposta, browser e sistema operativo. Servono al funzionamento e alla sicurezza del Sito e a statistiche anonime. Il Sito è distribuito tramite la rete Cloudflare, che tratta tali dati per la protezione da attacchi e la consegna delle pagine.
3.2 Newsletter “Il Salvadanaio”
L’iscrizione richiede il solo indirizzo email e avviene con doppio consenso: l’indirizzo viene registrato come “in attesa” e diventa attivo solo dopo il clic sul link di conferma ricevuto via email; le iscrizioni non confermate vengono eliminate. Registriamo data di iscrizione, data di conferma e pagina del Sito da cui è avvenuta. Gli indirizzi confermati sono trasmessi al fornitore del servizio di invio indicato al punto 5, che li tratta come responsabile del trattamento. Ogni numero contiene il link per cancellarsi; la cancellazione è immediata.
3.3 Domande dei lettori
Il modulo “Fai una domanda” richiede il testo della domanda e, facoltativamente, un indirizzo email usato solo per avvisare della pubblicazione della risposta. Le domande pubblicate sono riformulate e non riportano nome, email né dettagli che rendano identificabile chi le ha inviate. L’email dell’autore viene cancellata dopo l’avviso di pubblicazione. Si invita a non inserire nella domanda dati personali propri o di terzi, né importi o situazioni che permettano di risalire alla persona.
3.4 Clic sui link commerciali
Quando l’utente clicca su “Apri conto” o “Vai all’offerta”, il Sito registra che un clic è avvenuto verso un certo prodotto da una certa pagina, con giorno e ora, e se il reindirizzamento è passato dalla rete di affiliazione o dal sito dell’intermediario. Non registriamo l’indirizzo IP né altri identificativi: il dato serve a capire quali confronti sono utili e non è riferibile alla persona. Il reindirizzamento è descritto al punto 4.
3.5 Dati inseriti nei calcolatori
I valori inseriti negli strumenti di calcolo (importi, redditi, durate) vengono elaborati esclusivamente nel browser dell’utente e non sono trasmessi al Sito né conservati. Il progresso nei percorsi (tappe segnate come fatte) è salvato solo nel browser, nel local storage, e non raggiunge il server.
3.6 Dati acquisiti tramite cookie
Il Sito utilizza cookie tecnici e, solo previo consenso, cookie di marketing e affiliazione ed eventualmente statistici. L’elenco completo è nella Cookie policy.
3.7 Categorie particolari di dati
Il Sito non richiede né tratta intenzionalmente dati delle categorie particolari (art. 9 GDPR) né dati relativi a condanne penali (art. 10). Le domande dei lettori che li contengano vengono anonimizzate o cancellate.
4. Finalità e basi giuridiche
| Finalità | Base giuridica | Natura del conferimento |
|---|---|---|
| Erogazione del Sito e sicurezza informatica | Legittimo interesse, art. 6(1)(f) | Necessario |
| Invio della newsletter | Consenso, art. 6(1)(a), documentato dalla conferma via email | Facoltativo, revocabile in ogni momento |
| Risposta alle domande dei lettori e avviso di pubblicazione | Misure precontrattuali su richiesta dell’interessato, art. 6(1)(b) | Email facoltativa |
| Conteggio dei clic sui link commerciali | Legittimo interesse, art. 6(1)(f); dato non riferibile alla persona | — |
| Tracciamento di affiliazione (attribuzione delle commissioni) | Consenso, art. 6(1)(a) e art. 122 Codice Privacy, categoria “Marketing” del banner | Facoltativo, revocabile |
| Statistiche di utilizzo | Consenso, art. 6(1)(a) | Facoltativo, revocabile |
| Difesa di diritti in sede giudiziaria | Legittimo interesse, art. 6(1)(f) | — |
| Adempimenti fiscali e contabili | Obbligo legale, art. 6(1)(c) | — |
Affiliazione e reindirizzamento. mrfinanza.com si finanzia con le commissioni che banche, fintech e intermediari riconoscono quando un lettore apre un prodotto tramite i link del Sito. Il clic passa da un indirizzo del Sito (mrfinanza.com/out/…): se l’utente ha dato il consenso alla categoria “Marketing”, il reindirizzamento attraversa il dominio della rete di affiliazione, che imposta un cookie sul proprio dominio e su quello dell’intermediario; senza consenso, o senza alcuna scelta, il reindirizzamento porta direttamente al sito dell’intermediario e nessuna commissione viene attribuita. Le reti trattano i dati come titolari autonomi; le loro informative sono nella Cookie policy. Le regole che separano le commissioni dai giudizi sono nella pagina Come guadagniamo.
Il Sito non raccoglie richieste di finanziamento, non trasmette dati dell’utente a banche o finanziarie e riceve dalle reti soltanto conteggi aggregati di conversione privi di identificativi personali.
5. Destinatari e responsabili del trattamento
| Soggetto | Ruolo | Dati trattati | Sede |
|---|---|---|---|
| Hosting Cloudways Ltd. | Responsabile ex art. 28 | Log di sistema, database del Sito | UE |
| Cloudflare, Inc. | Responsabile | Dati di connessione, IP | USA, con data center UE (DPF) |
| Substack | Responsabile | Indirizzi email confermati, data di iscrizione | UE |
| Reti di affiliazione: financeAds International GmbH, AWIN AG, Impact Tech Inc., Tradedoubler AB; banche e intermediari partner | Titolari autonomi | Cookie di attribuzione, solo previo consenso | UE; Impact: USA (DPF/SCC) |
| Google Ireland Ltd. | Titolare autonomo | Dati di navigazione | UE, gruppo USA (DPF) |
| Consulenti legali, fiscali e contabili | Responsabili o titolari autonomi | Dati contabili e fiscali | Italia |
| Autorità pubbliche | Titolari autonomi | Dati strettamente necessari | Italia |
I dati personali non vengono venduti né comunicati a terzi per finalità diverse da quelle indicate. L’elenco aggiornato dei responsabili è disponibile scrivendo all’indirizzo privacy del punto 1; con ciascun responsabile è sottoscritto un accordo ex art. 28 GDPR.
6. Trasferimenti di dati fuori dallo Spazio Economico Europeo
Alcuni fornitori (Cloudflare, Impact, Google) hanno società del gruppo negli Stati Uniti. I trasferimenti avvengono ai sensi degli artt. 44-49 GDPR sulla base della decisione di adeguatezza EU-US Data Privacy Framework (decisione di esecuzione (UE) 2023/1795) per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard di cui alla decisione (UE) 2021/914, integrate ove necessario da misure supplementari. financeAds, Awin e Tradedoubler trattano i dati nello Spazio Economico Europeo.
7. Periodi di conservazione
| Categoria di dati | Conservazione |
|---|---|
| Log di navigazione del server | Fino a 6 mesi, salvo accertamento di reati |
| Iscrizioni alla newsletter confermate | Fino alla cancellazione da parte dell’utente |
| Iscrizioni non confermate | Eliminate dopo 30 giorni |
| Domande dei lettori: testo | Fino alla pubblicazione della risposta o alla decisione di non rispondere, poi solo in forma anonimizzata |
| Domande dei lettori: email dell’autore | Cancellata dopo l’avviso di pubblicazione, o entro 6 mesi |
| Conteggi dei clic sui link commerciali | Dato anonimo, conservato per statistiche |
| Registro dei consensi cookie | 12 mesi dalla scelta |
| Dati fiscali e contabili | 10 anni, art. 2220 c.c. |
Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile.
8. Intelligenza artificiale e processi decisionali automatizzati
8.1 Informativa ex art. 50 AI Act
Le guide, le schede prodotto e le risposte ai lettori possono essere redatte con l’ausilio di sistemi di intelligenza artificiale generativa (supporto alla scrittura, sintesi, revisione). Ogni contenuto è rivisto e approvato da una persona prima della pubblicazione, che ne verifica i numeri sui documenti di trasparenza degli intermediari e ne firma la responsabilità. I calcolatori del Sito eseguono formule pubbliche e deterministiche, descritte nella pagina del Metodo, non modelli di intelligenza artificiale. Il Sito non integra chatbot né assistenti virtuali rivolti all’utente; se venissero introdotti, sarebbero identificati come sistemi di IA. Il Sito non utilizza sistemi di riconoscimento emotivo né di categorizzazione biometrica.
8.2 Art. 22 GDPR
Il Sito non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull’utente. L’ordine dei prodotti nelle classifiche dipende dal metodo pubblico di valutazione e dai parametri inseriti dall’utente nei comparatori, non da profili individuali.
9. Diritti dell’interessato
In ogni momento l’utente può esercitare gratuitamente i diritti degli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, notifica delle rettifiche ai destinatari, portabilità, opposizione al trattamento fondato sul legittimo interesse, e revoca del consenso ai sensi dell’art. 7(3), senza pregiudicare la liceità dei trattamenti precedenti. La cancellazione dalla newsletter avviene dal link presente in ogni numero; la revoca dei consensi cookie dal pulsante “Gestisci cookie” in fondo a ogni pagina. Le richieste vanno inviate all’indirizzo privacy del punto 1; il Titolare risponde entro un mese, prorogabile di due nei casi complessi (art. 12(3) GDPR).
10. Reclamo all’Autorità Garante
Fatta salva ogni altra azione (art. 79 GDPR), l’utente può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, PEC protocollo@pec.gpdp.it, reclamo online su servizi.gpdp.it, sito garanteprivacy.it.
11. Violazioni di dati personali
In caso di violazione che presenti un rischio per i diritti e le libertà degli interessati, il Titolare notifica il Garante senza ingiustificato ritardo e, ove possibile, entro 72 ore (art. 33 GDPR); quando il rischio è elevato, informa gli interessati con linguaggio chiaro (art. 34), tramite l’email fornita o con avviso sul Sito.
12. Minori
Il Sito non è rivolto a minori di 14 anni. Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del Codice Privacy, il trattamento basato sul consenso è lecito solo se l’utente ha compiuto 14 anni. Eventuali dati di minori raccolti inavvertitamente vengono cancellati non appena noti.
13. Modifiche all’informativa
Il Titolare può aggiornare la presente Informativa per adeguarla a mutamenti normativi, organizzativi o tecnici. Le modifiche sostanziali sono segnalate sul Sito e, per gli iscritti, nella newsletter; dove il trattamento si basa sul consenso, viene richiesto un nuovo consenso. La versione vigente è pubblicata a questo indirizzo con la data di decorrenza.
14. Registro delle modifiche
- 07 Settembre 2926: prima versione per il rilancio del Sito (uscita dalla pubblicità, affiliazione dichiarata, newsletter a doppio consenso, domande dei lettori, Osservatorio tassi).