ORDANE Informativa sulla Privacy

§1Cos'è questo documento

• PV-1. Un'informativa sulla privacy è di solito la descrizione di ciò che una società vorrebbe essere autorizzata a fare. Questa è la descrizione di ciò che accade. Ogni affermazione qui sotto è stata scritta contro la fonte stessa del sito: le pagine, lo script del browser e le sette funzioni server dietro di esse.
• PV-2. La maggior parte di questo documento riguarda ciò che Ordane non raccoglie. Non è modestia. È la versione onesta più breve, e può verificare da sola le affermazioni più grandi in essa contenute in meno di un minuto. Il §4 Le spiega come.
• PV-3. Dove un responsabile del trattamento, un fornitore o una piattaforma non è ancora stato scelto, questo documento lascia uno spazio visibile invece di una frase comoda. Gli spazi vuoti bloccano la pubblicazione finché non vengono riempiti.

§2Chi è responsabile dei Suoi dati

• PV-4. Il titolare del trattamento è Ordane Markets Ltd. La giurisdizione di costituzione, il numero di registrazione e l’indirizzo registrato non sono specificati in questa versione.
• PV-5. Questa versione non identifica un rappresentante nominato per i lettori nell’Unione Europea o nel Regno Unito. Quando è richiesto un rappresentante, la sua identità e i suoi recapiti devono essere pubblicati qui.
• PV-6. Contatto per tutto ciò che riguarda questo documento, comprese tutte le richieste ai sensi del §10: [email protected]. Un unico indirizzo, monitorato, nessun modulo da compilare.

§3Cosa raccogliamo, e quando

Quattro momenti. Nulla viene raccolto al di fuori di essi.

• PV-7. Visitare una pagina produce anche i normali dati di richiesta che ogni server web riceve: il Suo indirizzo IP, il tipo di browser, la pagina e l'orario. Il nostro hosting li gestisce. Non eseguiamo nulla al di sopra di essi. Vedi §4.
• PV-8. Non raccogliamo un indirizzo postale, una data di nascita, un codice fiscale o un numero di carta, perché non li chiediamo mai. Apra la pagina di checkout e conti i campi: sono quattro, più un codice opzionale.
• PV-9. We never receive card details. There is no card rail. Pagamento is made in cryptocurrency, thirteen ways in total: USDT on TRON, Ethereum, BNB Chain, or Solana; USDC on Ethereum, BNB Chain, or Solana; or directly in BTC, ETH, SOL, TRX, BNB, or DOGE. USDT on TRON (TRC-20) is the recommended default. Whichever one you pick, a card number has nowhere to go.
• PV-10. Two different things, e only one of them records anything. The Trader Area demonstration runs entirely in your own browser: no login, nothing stored on our side, e prices generated rather than taken from a market. Close the tab and nothing of it remains, here or there. A purchased account is separate: it runs on the platform named in Termini di Servizio clause T-29, e that platform records account activity, orders, positions, balances, e the login metadata required to operate and audit a simulated account. Ordane reads that data to apply the published rules in the Regolamento and to answer a dispute about them, e for nothing else.

§4Cookie, analytics e archiviazione locale

• PV-11. Necessary storage and optional tracking are separate. Authentication may use a session cookie to keep your account signed in — this is Security storage in PV-22, e it has no switch because the site needs it to operate. Optional tracking is split into five categories, each with its own switch (PV-22); all five run by default. Since 23 September 2026 the site no longer shows a consent card, so there is no in-page control to decline them; a choice recorded before that date is still honored, e PV-13 explains how to opt out now. The Supportoo Intercom chat is not part of that choice: it is described separately in PV-16b and is not affected by declining any category.
• PV-12. Ordane Pulse is our first-party measurement, gated by the Analytics storage category. Browser page and journey events are sent to /api/pulse by default, unless you decline that category. The server records limited page, campaign, device and country metadata. It derives a short-lived visit key from request data; this is not a permanent identity. Order and payment records required to operate your purchase are separate from optional browser analytics.
• PV-12a. Google Analytics 4 is gated by the Analytics storage category and runs by default. It receives page views and selected journey events, such as offer selection and checkout steps. Declining that category blocks further events from our integration.
• PV-12b. Meta Pixel and Conversions API are gated by two separate categories. Ad storage controls whether the browser pixel loads and measures page views and checkout activity at all; by default it does. Ad user data controls whether our server sends checkout and confirmed-payment events — your email and phone hashed, with an order-based event identifier for deduplication — to Meta's Conversions API; by default it does. Meta processes this data under its own privacy policy: Meta Informativa sulla privacy. We do not send a completed-purchase event merely because a payment page opened.
• PV-12c. Microsoft Clarity is gated by the Analytics storage category and runs by default. It records clicks, scroll depth, e a replay of the visit so Ordane can see where the site fails. It writes the first-party cookies _clck e _clsk on your device. Name, email, e phone fields on checkout are masked and are not sent as readable text. Clarity is not wired to ads. Microsoft Corporation processes this data. Declining that category stops Clarity, e it does not load again on that browser.
• PV-12d. Ad personalization is its own category, separate from whether the Pixel loads at all. Declining it does not stop measurement under Ad storage or Ad user data; it puts the Meta Pixel in Limited Data Use (fbq('dataProcessingOptions', ['LDU'])), which restricts Meta's use of what it receives for ad targeting while still allowing the event to be counted.
• PV-12e. Personalization storage remembers the name, email, country and phone number you type at checkout, locally in your own browser, so a second purchase does not require retyping them. It never reaches our server on its own — checkout still sends what you type when you submit an order, exactly as PV-12b describes. Declining this category stops new values from being remembered and clears what was already stored.
• PV-12f. Cart recovery reminders. If you begin checkout but do not complete payment, we may send you one reminder by email and, if you opted in via the checkbox next to the phone field, one by WhatsApp, to help you finish your order. We use Reportana Tecnologia Ltda. as our messaging processor for these reminders. We retain this contact and order data for 30 days, matching our standard checkout retention window (PV-34). You can opt out anytime: reply STOP to a WhatsApp message, or use the unsubscribe link in any email. This is part of Functionality storage (PV-22) and carries no separate tracking-consent switch — it is not analytics or advertising, it is completing the order you started.
• PV-13. Your choice can be checked in the browser. By default, our integration loads Google Analytics, Clarity and Meta Pixel; sends browser Pulse events; sends Meta Conversions API events with your hashed data; lets Meta use that data for ad personalization; and remembers your checkout details locally. Since 23 September 2026 no consent card is shown, so every category runs from your first visit. A choice recorded before that date is still read and still stops that category for that browser. To opt out now, block or delete this site's cookies in your browser settings, or write to [email protected] and we will action the request. Functionality storage and Security storage are not part of this choice — the site needs them to operate, so they carry no switch (PV-22). Cloudflare hosting and its cookieless Web Analytics are a separate infrastructure measurement layer, unaffected by any of this. Existing provider data is not erased retroactively when you decline.
• PV-14. ord_consent_v3 stores your choice locally, one entry per category, as granted o denied; by default no key exists and every category runs. A choice made under the older, single-switch banner (ord_analytics_consent_v2, retired 2026-09-22) is still honored: declining under that banner reads as declining every category here, until you make a new choice on the card. ord_utm_first may keep permitted campaign and click identifiers in session storage for attribution while Analytics storage runs. Declining that category clears this attribution entry. A purchase may retain its consent and attribution snapshot as part of its server-side record.
• PV-15. Decide once, on the card. On your first visit, a card offers "Allow all" and "Let me choose" with equal weight; choosing opens the five categories, each with its own switch, plus "Allow selected". There is no separate control to reopen it afterward — to change your choice, clear this site's data in your browser, which brings the card back on the next visit. You can still use checkout after declining any category.

§5Chi riceve i Suoi dati

• PV-16. Il nostro hosting. Il sito, la lista di lancio e i record degli ordini girano su Cloudflare (Pages, Workers e Workers KV). Cloudflare tratta questi dati su nostre istruzioni e per nessuna finalità propria.
• PV-16a. Microsoft Clarity. Gated by Analytics storage and on by default, Microsoft Corporation receives click, scroll, e session-replay data from your visit. Microsoft's privacy statement is published at https://www.microsoft.com/privacy/privacystatement. If you decline that category, nothing is sent to Microsoft Clarity.
• PV-16b. Intercom, for support. The support widget loads on every visit, independent of your analytics choice in PV-11: it loads whether you accept or decline optional tracking. It sets its own cookies (intercom-id, intercom-session, intercom-device-id) as soon as it loads, so that it can operate. A conversation shares what you type and technical data needed to run the chat with Intercom. See Intercom Informativa sulla privacy.
• PV-17. L'intermediario di pagamento, che non riceve nulla di tutto ciò. Il pagamento è ricevuto per conto di Ordane dal suo intermediario di pagamento, Gateway (Franca, São Paulo, Brasile; CNPJ 58.516.344/0001-38), su un wallet di criptovalute di proprietà di Gateway e sotto il controllo di Gateway. Nessun altro gestore di pagamenti è coinvolto. Gateway riceve solo il trasferimento su quel wallet. Nessun dato personale le viene inviato: il Suo nome, la Sua email, il Suo numero di telefono e il Suo paese non vengono mai inviati a Gateway. Per confermare un pagamento, il nostro server interroga servizi pubblici di dati blockchain della rete su cui ha pagato e invia loro l'indirizzo di ricezione e l'identificativo della transazione, nulla che La riguardi.
• PV-18. Il fornitore della verifica dell'identità, una sola volta, al Suo primo prelievo. Non ancora scelto. Vedi §8.
• PV-19. I caratteri tipografici di Ordane sono self-hosted. I file dei font sono serviti da ordanemarkets.com, so loading them does not send your IP address or browser type to a font provider. Google Analytics and Microsoft Clarity are separate and receive data by default, gated by Analytics storage (PV-22).
• PV-20. Autorità giudiziarie, dove una legge, un regolatore o un'ordinanza del tribunale lo richieda, compresi gli obblighi antiriciclaggio. Dove ci è permesso dirglielo, glielo diciamo.
• PV-21. Non esiste alcun gruppo societario. Ordane non ha alcuna controllante, alcuna affiliata e alcuna società sorella, quindi nessun dato viene condiviso con una di esse.
• PV-22. The seven categories. Five have a real switch, each controlling exactly one thing: Analytics storage (Google Analytics, Microsoft Clarity, Ordane Pulse — PV-12, PV-12a, PV-12c), Ad storage (whether the Meta Pixel loads in your browser at all — PV-12b), Ad user data (whether our server sends your hashed email and phone to Meta's Conversions API — PV-12b), Ad personalization (whether Meta may use what it receives to target advertising, versus Limited Data Use — PV-12d), e Personalization storage (whether your checkout details are remembered locally for next time — PV-12e). Two have no switch, because the site needs them to operate: Functionality storage (checkout continuity and order recovery) and Security storage (your signed-in session, PV-11). Declining any of the five does not prevent purchasing or accessing an account.

§6Decisioni automatizzate

• PV-23. One automatic decision exists, e it is the only one. Ordane decides automatically whether a published rule in the Regolamento was breached. Nothing else about an account is decided by a machine: not who may open one, not who is paid, not who is refused. Those rules are numbered, public, e identical for every account, e a breach names the rule, the price and the instant it happened.
• PV-24. Un diniego deve citare la regola esatta per numero di sezione, per iscritto, ai sensi di G-0. Una decisione che Lei non può leggere non è una decisione che Ordane è autorizzata a prendere.
• PV-25. Può chiedere a una persona di riesaminare qualsiasi decisione automatica scrivendo a [email protected]. Riceverà una risposta scritta entro la stessa scadenza del §10.

§7I pagamenti avvengono su un registro pubblico

Nessuno dei due documenti sulla base dei quali questa informativa è stata redatta lo menziona. È il singolo fatto di privacy più rilevante del pagamento di un conto Ordane, quindi ottiene una sezione propria.

• PV-26. Pagamento is made in cryptocurrency, on whichever of the networks named in PV-9 you choose. Every one of those networks is a registro pubblico. L'indirizzo generato per il Suo ordine, l'importo, l'orario e il wallet da cui ha pagato sono pubblici, permanenti e leggibili da chiunque, con o senza Ordane.
• PV-27. Conserviamo l'indirizzo di ricezione e l'id della transazione insieme al Suo ordine, il che collega il Suo wallet al Suo nome e alla Sua email nei nostri archivi. Nessuno al di fuori di Ordane può fare quel collegamento dalla sola chain. Chiunque conosca già il Suo indirizzo wallet, per qualsiasi altra via, può vedere il pagamento.
• PV-28. Non possiamo eliminare nulla da una blockchain, e nemmeno chiunque altro può farlo. Il Suo diritto alla cancellazione raggiunge ciò che deteniamo. Non può raggiungere il registro. Il §10 dichiara quel limite invece di lasciarLo scoprire da solo.
• PV-29. Se questo è importante per Lei, paghi da un wallet che non usa per nient'altro. Preferiamo dirglielo prima che paghi piuttosto che spiegarlo dopo.

§8La verifica dell'identità

• PV-30. La verifica dell'identità avviene una sola volta, alla Sua prima richiesta di prelievo. Non all'acquisto. Non di nuovo a ogni pagamento dei profitti. Non ci sono cicli di ri-verifica, con un'unica eccezione circoscritta: la clausola T-11 dei Termini consente una seconda verifica solo dove un obbligo legale lo richieda, indicato a Lei per iscritto, e anche quella seconda verifica resta limitata dal tetto della clausola G-2 del Regolamento come qualsiasi altra verifica.
• PV-31. La verifica è limitata da G-2 nel Regolamento, che pone un tetto a una verifica documentata e stabilisce esattamente cosa accade quando il tetto viene superato. Questo documento non ripete quella scadenza: G-2 è la sua unica sede, e un numero pubblicato due volte è un numero che va alla deriva.
• PV-32. Il fornitore che eseguirà la verifica non è stato scelto. Il suo nome, i documenti che richiede, dove li conserva e per quanto tempo li conserva saranno pubblicati in questa clausola prima che possa essere effettuata la prima richiesta di prelievo: non scelto alla versione 1.0
• PV-33. Non compriamo informazioni su di Lei. Nessun intermediario di dati, nessun servizio di arricchimento, nessun profilo assemblato a Sua insaputa. Ciò che sappiamo di Lei è ciò che ci ha dato Lei e ciò che il pagamento ha lasciato sul registro.

§9Per quanto tempo è conservato

• PV-34. La verità a questa versione: nulla scade da solo. Il record della lista di lancio e il record dell'ordine sono scritti senza una scadenza, e nessun processo li elimina oggi. Lo mettiamo per iscritto invece di affermare che i dati sono «cancellati in modo sicuro», perché una promessa che il codice non mantiene è peggio di un fatto scomodo.
• PV-35. Un piano di conservazione, una riga per tipo di record con un numero reale di mesi per ciascuno, sarà pubblicato in questa clausola prima che il primo conto sia venduto. La scadenza sarà impostata sul record stesso, così l'eliminazione avviene che qualcuno se ne ricordi o meno: non pubblicato alla versione 1.0
• PV-36. Fino ad allora, l'eliminazione avviene quando la richiede. Vedi §10. Conserviamo solo ciò che un obbligo legale ci impone di conservare, per il tempo che esso richiede, e Le diciamo quale obbligo.
• PV-37. La lista di lancio è un indirizzo email e un timestamp. Un messaggio a [email protected] la elimina, e non c'è nient'altro ad essa collegato da eliminare.

§10I Suoi diritti, e come esercitarli

• PV-38. Può chiederci di: confermare se deteniamo dati su di Lei; darLe una copia; correggerli; eliminarli; esportarli in un file leggibile da macchina; limitare o opporSi a un uso; o revocare un consenso che ha dato.
• PV-39. Scriva a [email protected]. Rispondiamo entro 15 giorni. Non «un periodo di tempo ragionevole»: quindici giorni. Se una richiesta è genuinamente complessa e richiede più tempo, Lei lo viene a sapere entro quegli stessi quindici giorni, Le diciamo perché e Le diamo una data.
• PV-40. Nessun costo, nessun modulo, nessun conto richiesto, e nessun obbligo di spiegare perché lo sta chiedendo.
• PV-41. Potremmo chiederLe di confermare l'indirizzo email a cui è associato il record. Non esigeremo un documento d'identità per esercitare un diritto alla privacy, con un'eccezione: una richiesta di copia dei documenti di verifica stessi, dove consegnarli alla persona sbagliata è il danno.
• PV-42. Due limiti, dichiarati chiaramente invece che scoperti dopo: non possiamo cancellare una transazione blockchain (§7), e dobbiamo conservare ciò che una legge ci impone di conservare. Dove rifiutiamo parte di una richiesta, diciamo quale parte e perché, per iscritto.
• PV-43. Può presentare reclamo all'autorità per la protezione dei dati del paese in cui vive. In Brasile è l'ANPD. Nulla in questo documento La obbliga a venire prima da noi, e nulla qui rinuncia a quella via.

§11Come è protetto

• PV-44. Ogni pagina è servita via HTTPS. Non esiste una versione non crittografata di alcuna pagina di questo sito.
• PV-45. I prezzi sono decisi sul nostro server, mai nel Suo browser. Modificare la pagina non può cambiare ciò che Le viene addebitato, e nessun prezzo proveniente dal client è considerato affidabile.
• PV-46. Chiavi e segreti vivono nell'ambiente dell'hosting, mai nel codice e mai in una pagina. Nessuna chiave viene mai inviata al Suo browser.
• PV-47. Il modulo della lista di lancio porta un campo nascosto che nessun essere umano può vedere. Gli invii automatizzati che lo compilano vengono scartati e non archiviati da nessuna parte.
• PV-48. Ciò che questa sezione non dice: che una violazione è impossibile, e che siamo esonerati in anticipo da una di esse. Se una violazione riguarda i Suoi dati, informeremo Lei e l'autorità, come richiede la legge, indicando cosa è successo e cosa abbiamo fatto al riguardo.

§12Dove risiedono i dati, e link esterni

• PV-49. Il nostro hosting gestisce una rete globale e serve il sito dalla posizione più vicina a Lei, il che significa che i dati possono essere trattati al di fuori del paese in cui vive. La base giuridica di questi trasferimenti non è specificata nella versione 1.0.
• PV-50. Le richieste di font self-hosted descritte in PV-19 restano su ordanemarkets.com. La rete globale del nostro host può comunque servire quei file da infrastrutture fuori dal tuo paese, come descritto in PV-49.
• PV-51. Questo sito rimanda a terze parti, incluse autorità di regolazione e fonti di notizie citate nella pagina Perché Ordane esiste . Quei siti hanno le proprie informative e non li controlliamo.
• PV-52. Ordane non raccoglie consapevolmente dati da minori. L'età minima per detenere un conto è stabilita nei Termini di Servizio.

§13Modifiche, e la versione che si applica a Lei

• PV-53. Una modifica produce un nuovo numero di versione e una riga datata nel registro delle modifiche qui sotto. Nulla cambia in silenzio.
• PV-54. «Il Suo uso continuato costituisce accettazione» non è usato qui. Una modifica che amplia materialmente ciò che facciamo con i Suoi dati viene inviata all'indirizzo email del Suo conto prima di entrare in vigore.
• PV-55. Le versioni sostituite restano pubblicate, così può leggere cosa è cambiato invece di fidarsi della nostra parola.
• PV-56. Questo documento, come i Termini di Servizio e la Politica di Rimborso, esiste solo in inglese, e Ordane non traduce automaticamente nessuno di questi tre presentando il risultato come vincolante. Il Regolamento è diverso, e la clausola T-6 dei Termini lo dichiara, invece di lasciarLo scoprire da solo: è pubblicato in diciotto traduzioni assistite da macchina come comodità di lettura, il testo inglese prevale dove una di esse differisce, e T-6 contiene gli impegni datati di Ordane su quella pagina che reca un avviso visibile e su una traduzione revisionata da un essere umano. Legga T-6 prima di affidarsi a una pagina del Regolamento che non sia in inglese.
• PV-57. Se l'attività di Ordane viene mai trasferita a un'altra società ai sensi della clausola T-49 dei Termini, i Suoi dati personali vengono trasferiti con essa, e l'acquirente è vincolato dalla presente Informativa sulla Privacy per i dati già raccolti ai sensi di essa. Un trasferimento dell'attività non è una nuova raccolta, non è una nuova finalità, e non amplia di per sé ciò che viene fatto con i Suoi dati.

§14Registro delle modifiche

§15Contatti

Qualsiasi domanda, qualsiasi richiesta, qualsiasi correzione: [email protected].