Unione europea e SEE
GDPR
Privatus Analytics è progettato perché tu possa misurare il tuo sito web nel rispetto del GDPR senza consenso, sulla base del legittimo interesse. Trattiamo dati pseudonimi e fortemente minimizzati che non possono essere collegati oltre un giorno. Non sosteniamo che siano anonimi. Agiamo come tuo responsabile del trattamento in base a un Accordo sul trattamento dei dati che fa parte dei nostri termini.
Il nostro ragionamento
Ruoli
Sei tu a decidere di misurare il tuo sito, quindi sei il titolare del trattamento. Noi trattiamo i dati dei visitatori solo su tue istruzioni, come tuo responsabile del trattamento ai sensi dell'articolo 28. Per i dati di account e fatturazione dei nostri clienti, il titolare siamo noi.
Base giuridica
Poiché non sono coinvolti cookie, profili o tracciamento tra siti e i dati sono minimizzati, la misurazione del pubblico con Privatus Analytics rientra nel legittimo interesse (articolo 6, paragrafo 1, lettera f) per la maggior parte dei siti. Forniamo un modello di valutazione del legittimo interesse per aiutarti a documentare il test di bilanciamento.
Minimizzazione
Gli indirizzi IP e gli user agent vengono usati solo in memoria e mai memorizzati. Le query string vengono scartate, tranne i parametri di campagna e la tua allowlist, e la rimozione dei dati personali elimina email e valori simili da URL ed eventi prima della memorizzazione. Vedi ogni campo memorizzato.
Trasferimenti internazionali
I dati sono archiviati ed elaborati negli Stati Uniti, anche per i visitatori dell'UE e del SEE. I loro indirizzi IP e user agent vengono usati solo in memoria durante la gestione di ogni richiesta e non vengono mai memorizzati. I trasferimenti sono coperti dalle Clausole contrattuali standard del nostro DPA, e dalla nostra certificazione EU-US Data Privacy Framework una volta che sarà in elenco (in corso). Dove risiedono i tuoi dati.
Diritti dei visitatori
Non possiamo individuare un singolo visitatore nei dati memorizzati, quindi le richieste di accesso o cancellazione dei dati di una persona di solito non possono essere soddisfatte. La tua informativa sulla privacy dovrebbe spiegarlo.
Dove la legge non è chiara
Le autorità non hanno risolto ogni questione sugli analytics senza cookie. In particolare, se una chiave pseudonima giornaliera conti come dato personale dopo la fine della giornata, e fin dove arrivi il legittimo interesse, sono punti che autorità di controllo diverse possono interpretare in modo diverso.
Paragrafo modello di informativa sulla privacy
Adattalo alla tua configurazione e fallo rivedere. Per una versione in linea con le tue impostazioni, usa il generatore.
Queste sono informazioni generali su come funziona Privatus Analytics e su come interpretiamo la legge. Non sono una consulenza legale. Le leggi e le indicazioni delle autorità cambiano e i tuoi obblighi dipendono dall'intera configurazione, quindi verifica la tua posizione con il tuo consulente legale.