MODELLO da far validare dal titolare e dal DPO prima dell'uso. TEMPLATE to be reviewed by the controller and DPO before use.
[DENOMINAZIONE E CONTATTI DEL TITOLARE — da compilare / to be completed]
| Dato / Data | Finalità / Purpose | Dove / Where | Conservazione / Retention |
|---|---|---|---|
| Nome utente, profilo, hash della password | Accesso e autorizzazioni / Access and permissions | Server (data/users.json) | Finché l'account esiste / While the account exists |
| Registro di audit: data, utente, azione, IP troncato | Sicurezza e responsabilità / Security and accountability | Server (data/audit.log) | 180 giorni (AUDIT_DAYS) / 180 days |
| Scheda anagrafica: nome, cognome, posta, e i campi facoltativi organizzazione, ruolo, telefono, indirizzo | Compilare il modulo informativo da stampare e firmare / Filling in the printable information form | Server (data/anagrafica.json, permessi 0600) | Finché l'utenza esiste, o fino a richiesta di cancellazione / While the account exists, or until erasure is requested |
| Rubrica del bollettino: indirizzo di posta del destinatario, un'etichetta facoltativa, quando e quante volte è stato usato. Sono dati di terzi, non di chi usa Compass: li inserisce chi manda il bollettino, ed è lui a doverli trattare lecitamente. / Bulletin address book: recipient's address, an optional label, when and how many times it was used. These are third parties' data, entered by whoever sends the bulletin. | Non riscrivere gli indirizzi a ogni invio / Not retyping addresses at every send | Server (data/rubrica.json, permessi 0600). Visibile SOLO a chi l'ha scritta, amministratori compresi / Visible ONLY to its owner, administrators included | Finché l'utente non la cancella, voce per voce o tutta / Until the user deletes it |
| Invio del bollettino: indirizzi dei destinatari, oggetto, corpo. Transitano per il server di posta configurato e non vengono conservati da Compass; nel registro resta solo quante persone sono state raggiunte, mai chi. / Bulletin sending: recipients, subject, body. They pass through the configured mail server and are not stored by Compass; the log keeps only how many people were reached, never who. | Spedire il documento richiesto dall'utente / Sending the document the user asked for | Non conservati / Not stored | — |
| Contatore di aperture: un numero per pagina e per giorno (pagina di accesso, visita guidata, registrazione). Nessun indirizzo IP, nessun cookie, nessun identificativo: sono aperture, non visitatori, e due aperture della stessa persona contano due. / Open counter: one number per page and per day. No IP address, no cookie, no identifier: these are opens, not visitors. | Sapere se il servizio viene raggiunto (art. 6.1.f) / Knowing whether the service is reached | Server (data/contatori.json) | 400 giorni (CONTATORI_GIORNI), poi le righe spariscono da sole / 400 days, then rows are deleted |
| Cookie di sessione (tecnico) | Mantenere l'accesso / Keep you signed in | Browser | 12 ore / 12 hours |
| Note di portafoglio e lingua | Funzioni scelte dall'utente / User-chosen features | Solo nel browser dell'utente (localStorage), non inviati al server / Only in the user's browser | Fino alla cancellazione da parte dell'utente / Until the user clears them |
Nessun tracciamento pubblicitario, nessuna analisi di terze parti, nessuna vendita di dati. No ad tracking, no third-party analytics, no data sales.
Solo voci necessarie al servizio richiesto: nessun consenso da raccogliere, ma l'elenco completo è in questa pagina. Only strictly necessary items: no consent to collect, but the full list is on this page.
Compass applica regole automatiche ai dati di mercato, non alle persone: non esiste alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici sull'interessato (art. 22 GDPR). Compass applies automated rules to market data, not to people: there is no automated decision-making, including profiling, producing legal effects on the data subject (Art. 22 GDPR).
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e reclamo al Garante (artt. 15-22 e 77 GDPR). Access, rectification, erasure, restriction, portability, objection and complaint to the supervisory authority (Arts. 15–22 and 77 GDPR).
Compass è uno strumento informativo: non fornisce consulenza né raccomandazioni di investimento e non esegue ordini. Compass is an information tool: it provides no investment advice or recommendations and executes no orders.
I propri dati si esportano e si cancellano dalla pagina del modulo informativo. Your own data can be exported and erased from the information form page.