Informativa sulla privacy

Ultimo aggiornamento: 5 settembre 2026.

1. Titolare del trattamento

Athanasios Karantonis, in qualità di imprenditore individuale con il nome «InvestBeacon» (vedi informazioni legali).
Sede professionale: Sigis 11, Thessaloniki, Greece, ZIP CODE: 55438
Partita IVA intracomunitaria: EL168282006
E-mail: compliance@investbeacon.eu

2. Hosting e distribuzione

Il sito è ospitato tramite la piattaforma Lovable e distribuito attraverso la rete edge globale di Cloudflare, Inc. (Cloudflare Workers). Questi fornitori trattano dati di connessione (IP, user-agent, URL richiesto) per l'erogazione del servizio, la sicurezza e la prevenzione degli abusi. Base giuridica: art. 6.1.f GDPR (legittimo interesse).

3. Log di server, sicurezza e anti-abuso

I log tecnici sono conservati di norma 90 giorni e successivamente eliminati o aggregati.

4. Google Analytics 4 e Microsoft Clarity — solo previo consenso

Google Analytics 4 (Google Ireland Limited) e Microsoft Clarity (Microsoft Ireland Operations Ltd.) vengono caricati solo dopo il tuo consenso attivo alla categoria «Analisi». Vengono trattati dati di evento pseudonimi: pagine viste, clic e caratteristiche del dispositivo. Base giuridica: art. 6.1.a GDPR. Puoi revocare il consenso in qualsiasi momento dalle impostazioni cookie.

Google riceve l'indirizzo IP come parte della richiesta di rete e può utilizzarlo per ricavare informazioni geografiche approssimative. Secondo Google, GA4 non registra né conserva i singoli indirizzi IP.

Conservazione: i dati a livello di utente e di evento in Google Analytics sono conservati 2 mesi, in base all'impostazione di conservazione configurata in GA4.

5. Contatti via e-mail

Quando ci scrivi a compliance@investbeacon.eu, trattiamo il tuo indirizzo e-mail, il contenuto del messaggio e le informazioni che decidi di includere, al fine di esaminare la tua richiesta e risponderti. A seconda della natura della comunicazione, la base giuridica è l'art. 6.1.b, 6.1.c o 6.1.f GDPR. La corrispondenza chiusa è normalmente conservata 24 mesi, salvo obblighi di legge di conservazione più lunghi o necessità di accertare, esercitare o difendere un diritto in sede giudiziaria. Il sito non prevede alcun modulo di contatto: i messaggi ci raggiungono esclusivamente via e-mail.

6. Registro del consenso

La tua scelta è conservata in un unico record di prima parte (cookie e chiave localStorage investbeacon_consent, versione 2) con le tre categorie indipendenti — Necessari, Analisi e Marketing —, la versione e la data della decisione. È valido 182 giorni (circa 6 mesi); poi il banner richiede nuovamente una scelta. Nulla di facoltativo viene caricato prima della tua decisione. I segnali di Google Consent Mode v2 sono negati per impostazione predefinita e aggiornati solo in base alla tua scelta; la personalizzazione pubblicitaria è sempre segnalata come negata. Puoi modificare o revocare la scelta in qualsiasi momento nelle impostazioni cookie. Base giuridica: art. 6, par. 1, lett. c) e f) GDPR (prova del consenso). Conservazione: 182 giorni (circa 6 mesi).

7. Link di affiliazione e reindirizzamento /go/<broker>

I link verso i broker passano da un reindirizzamento interno /go/<broker> prima di portarti al partner. La misurazione avviene su due livelli nettamente separati.

7.1 Livello A — conteggio aggregato senza consenso

Ogni reindirizzamento incrementa un contatore. Una riga di contatore contiene solo la data, il broker, la lingua del sito, il tipo di pagina, la posizione del pulsante e il numero di clic. Non contiene alcun identificativo di visitatore, clic o dispositivo, nessun indirizzo IP, user-agent o referrer, né l'orario del singolo clic. Nulla viene memorizzato sul tuo dispositivo e nessun identificativo viene aggiunto al link del partner. Base giuridica: art. 6, par. 1, lett. f) GDPR. Conservazione: 25 mesi. Lo stesso meccanismo senza consenso conta le visualizzazioni di pagina: queste righe contengono solo la data, il percorso della pagina e il numero di visualizzazioni — di nuovo senza identificativi di visitatore o dispositivo, senza indirizzo IP né orario della singola visita.

7.2 Livello B — misurazione dei clic con consenso Marketing

Solo se hai accettato la categoria «Marketing» generiamo un identificativo di clic interno pseudonimo, lo aggiungiamo al parametro atteso dal partner e salviamo un record di clic. Il record contiene: identificativo di clic interno, broker, lingua, tipo di pagina e posizione del pulsante, stato e versione del consenso registrati, canale di attribuzione, valori di campagna ripuliti, eventuali identificativi di clic pubblicitario, orario del clic e un contrassegno di test. Il codice paese generico fornito dal nostro provider di rete viene salvato sulla base del tuo consenso «Marketing». Le informazioni generiche su dispositivo, browser, sistema operativo, larghezza della finestra, tema, ordine del clic nella sessione, tempo sulla pagina, profondità di scorrimento, risultato del quiz e variante di test sono salvate solo se hai accettato anche «Analisi». Non conserviamo il tuo indirizzo IP, lo user-agent completo, l'URL di provenienza completo né l'URL di destinazione completo. Base giuridica: art. 6, par. 1, lett. a) GDPR. Conservazione: i record di clic senza conversione vengono cancellati dopo 13 mesi; gli identificativi pubblicitari al loro interno dopo 90 giorni.

7.3 Identificativi pubblicitari sul tuo dispositivo

Con il consenso Marketing, gli identificativi di clic pubblicitario (gclid, gbraid, wbraid, msclkid, fbclid, ttclid) e i cinque valori UTM sono conservati nella chiave localStorage ib_attribution_v2 come primo e ultimo contatto per 90 giorni, poi eliminati automaticamente. La revoca li cancella subito. Senza consenso Marketing questi valori vengono rimossi dalla barra degli indirizzi prima che qualunque tag di misurazione possa leggerli e non sono conservati da nessuna parte. Base giuridica: art. 6, par. 1, lett. a) GDPR.

7.4 Notifiche dei network di affiliazione

Quando una segnalazione viene riconosciuta, il broker o il network ce lo comunica da server a server. Conserviamo solo un insieme normalizzato e limitato: network, identificativo di conversione del partner, stato, broker, se presente l'identificativo di clic interno corrispondente, importo, valuta, marche temporali e un contrassegno di test. URL di callback, corpo della richiesta, header, indirizzo IP e user-agent non vengono conservati; un payload tecnico ripulito può essere mantenuto al massimo 30 giorni per diagnostica. Base giuridica: art. 6, par. 1, lett. b) e f) GDPR. Conservazione: 13 mesi.

7.5 Invio delle conversioni a Google Ads

Quando una conversione corrisponde a un clic con identificativo pubblicitario Google e consenso Marketing registrato, trasmettiamo a Google Ads (Google Ireland Limited) l'identificativo di clic pubblicitario, l'orario della conversione, il valore, la valuta e i relativi segnali di consenso. Non trasmettiamo nome, e-mail, telefono o altri identificativi di contatto, nemmeno in forma hash. Base giuridica: art. 6, par. 1, lett. a) GDPR. L'invio è attualmente disattivato e riguarderà solo i clic registrati con consenso Marketing. Conservazione del registro di invio: 13 mesi.

7.6 Identificativi del partner nel link di destinazione

L'URL di destinazione può contenere un identificativo partner fornito dal broker o dal network di affiliazione affinché la segnalazione possa essere attribuita: fa parte del link del partner e non viene creato da InvestBeacon. Dopo il reindirizzamento, il broker o il partner tratta la visita secondo le proprie informative su privacy e cookie.

8. I trattamenti in sintesi

• Erogazione del sito e log di sicurezza — finalità: erogazione e sicurezza. Base giuridica: art. 6, par. 1, lett. f). Destinatari: Lovable, Cloudflare. Trasferimenti: decisione di adeguatezza o clausole contrattuali tipo. Conservazione: 90 giorni. Revoca: non applicabile.
• Analisi — finalità: misurazione del pubblico. Base giuridica: art. 6, par. 1, lett. a). Destinatari: Google, Microsoft. Trasferimenti: decisione di adeguatezza o clausole contrattuali tipo. Conservazione: 2 mesi. Revoca: in qualsiasi momento nelle impostazioni cookie.
• Contatti via e-mail — finalità: rispondere al tuo messaggio. Base giuridica: art. 6, par. 1, lett. b), c) o f). Destinatari: il nostro fornitore di posta. Trasferimenti: come sopra ove applicabile. Conservazione: 24 mesi. Revoca: non applicabile.
• Registro del consenso — finalità: provare e applicare la tua scelta. Base giuridica: art. 6, par. 1, lett. c) e f). Destinatari: nessuno. Trasferimenti: nessuno. Conservazione: 182 giorni (circa 6 mesi). Revoca: puoi cambiare scelta quando vuoi.
• Conteggio aggregato dell'affiliazione — finalità: capire quali contenuti funzionano. Base giuridica: art. 6, par. 1, lett. f). Destinatari: nessuno. Trasferimenti: nessuno. Conservazione: 25 mesi. Revoca: non applicabile — questi contatori non contengono alcun identificativo di visitatore, clic o dispositivo, nessun indirizzo IP, user-agent o referrer; nulla viene memorizzato sul tuo dispositivo e nessun identificativo viene aggiunto al link del partner.
• Misurazione dei clic con consenso e attribuzione sul dispositivo — finalità: attribuzione di affiliazione e pubblicitaria. Base giuridica: art. 6, par. 1, lett. a). Destinatari: nessuno oltre ai nostri fornitori di hosting. Trasferimenti: decisione di adeguatezza o clausole contrattuali tipo. Conservazione: 13 mesi (identificativi pubblicitari 90 giorni). Revoca: in qualsiasi momento nelle impostazioni cookie; gli identificativi salvati vengono eliminati subito.
• Notifiche dei partner e invii a Google Ads — finalità: contabilizzazione delle commissioni e misurazione pubblicitaria. Base giuridica: art. 6, par. 1, lett. b) e f) per la commissione, lett. a) per l'invio. Destinatari: network di affiliazione, Google Ireland Limited. Trasferimenti: decisione di adeguatezza o clausole contrattuali tipo. Conservazione: 13 mesi. Revoca: in qualsiasi momento; senza consenso Marketing non avviene alcun invio.

9. Categorie di responsabili del trattamento e destinatari

• Piattaforma di hosting (Lovable) e CDN (Cloudflare).
• Analisi (previo consenso): Google Analytics 4, Microsoft Clarity.
• Reti di affiliazione o broker destinatari dei reindirizzamenti.
• Fornitore e-mail per la gestione dei messaggi in arrivo.

10. Trasferimenti internazionali

Se i destinatari si trovano fuori dallo SEE (Cloudflare, Google, Microsoft), i trasferimenti possono basarsi su una decisione di adeguatezza applicabile della Commissione europea — incluso il EU-US Data Privacy Framework, quando la relativa entità statunitense è certificata — oppure sulle clausole contrattuali standard della Commissione europea, ove applicabili. Informazioni dei fornitori citati:

• Google
• Microsoft
• Cloudflare
• Lovable

Per ulteriori informazioni sulle garanzie applicabili puoi scriverci a compliance@investbeacon.eu.

11. Periodi di conservazione

• Log di server e sicurezza: 90 giorni.
• Registro del consenso: 182 giorni (circa 6 mesi).
• Dati Google Analytics a livello di utente ed evento: 2 mesi.
• Contatori aggregati di affiliazione (nessun dato personale): 25 mesi.
• Record di clic registrati con consenso Marketing senza conversione: 13 mesi.
• Identificativi di clic pubblicitario — in quei record e nella chiave ib_attribution_v2: 90 giorni.
• Payload tecnico ripulito conservato per diagnostica: 30 giorni.
• Registro degli invii di conversioni completati: 13 mesi.
• Corrispondenza e-mail conclusa: 24 mesi.
• Documenti contabili o richiesti per legge: il termine di conservazione previsto dalla legge.

I contatori aggregati, i record di clic con consenso e gli identificativi pubblicitari salvati nel browser sono insiemi distinti con termini distinti. La pulizia è pianificata e registrata solo come conteggi.

12. I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, e di revocare il consenso in qualsiasi momento.

13. Diritto di reclamo

Puoi presentare reclamo a un'autorità di controllo, in particolare all'autorità competente in Grecia: Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα).

14. Aggiornamenti

Aggiorniamo la presente informativa quando cambiano i trattamenti o il quadro normativo. Le modifiche sostanziali sono segnalate con una nuova data in testa alla pagina.