Posizione dei dati
Archiviati ed elaborati negli Stati Uniti.
Tutti i dati dei clienti sono archiviati in una sola regione degli Stati Uniti e ogni richiesta dei visitatori viene elaborata lì, comprese quelle dall'UE, dal SEE, dal Regno Unito e dalla Svizzera. L'indirizzo IP e lo user agent sono usati in memoria mentre la richiesta viene gestita, poi eliminati. Non vengono mai memorizzati.
Stati Uniti
Database, esportazioni, code ed email funzionano tutti negli Stati Uniti. I backup del database sono eseguiti dal nostro servizio di database gestito.
Elaborato negli USA, in memoria
Le richieste arrivano alla nostra regione negli Stati Uniti tramite HTTPS. L'indirizzo IP e lo user agent vengono usati in memoria per i controlli sui bot e per la chiave di visita giornaliera, poi scartati al termine della richiesta.
Solo eventi minimizzati
Pagine, sorgenti, categorie di paese e dispositivo e un id di visita casuale che dura al massimo un giorno. Nessun indirizzo IP, user agent grezzo o identificatore persistente viene memorizzato da nessuna parte.
Cosa viene trasferito e per quanto tempo
Le richieste dei visitatori dell'UE, del SEE, del Regno Unito e della Svizzera vengono trasferite negli Stati Uniti. La parte personale di ogni richiesta, l'indirizzo IP e lo user agent, esiste lì solo in memoria per il tempo necessario a gestire la richiesta. Non viene mai scritta in un database, log, coda o cache. Ciò che viene memorizzato è minimizzato e non identifica nessuno.
Garanzie sui trasferimenti
- Le Clausole contrattuali standard (2021/914, modulo 2, da titolare a responsabile) nel nostro DPA, con l'Addendum del Regno Unito e le modifiche svizzere per la FADP svizzera.
Fornitori di infrastruttura
L'hosting, la content delivery network per lo script del tracker e ogni altro fornitore che tocca i dati dei clienti sono elencati con la loro posizione nella nostra pagina dei subresponsabili, con un preavviso di 30 giorni per le modifiche.
Pronti per altre regioni
Ogni workspace registra la propria regione e nulla nel nostro codice presuppone che ce ne sia una sola. Quando la domanda lo giustificherà, potremo aggiungere una regione UE senza ricostruire il prodotto.
Come viene gestita una richiesta
-
Passaggio 1 · OvunqueBrowser del visitatore
- URL della pagina e referrer
- Parametri UTM
- Larghezza dello schermo e lingua
- Le proprietà dei tuoi eventi personalizzati
- Nessun cookie né local storage
- Nessuna API di fingerprinting
- Nessuna richiesta a terze parti
-
Passaggio 2 · Stati UnitiIngest, in memoria
- Paese dall'header di Cloudflare
- User agent → browser, sistema operativo, dispositivo
- Controlli sui bot e le tue regole del traffico
- Chiave di visita in memoria
- Indirizzo IP scartato dopo la richiesta
- User agent completo scartato dopo la richiesta
- Dati personali rimossi, query string ridotte
-
Passaggio 3 · In coda nella regione USAEvento minimizzato
- Solo l'evento minimizzato
- Nessun indirizzo IP
- Nessuno user agent grezzo
- Nessuna chiave di visita né salt
-
Passaggio 4 · Stati UnitiArchiviazione e dashboard
- Pagine, sorgenti, campagne
- Paese e categorie di dispositivo
- ID di visita casuale (al massimo un giorno)
- Proprietà degli eventi
- Nulla che identifichi una persona
- Nulla che colleghi giorni, siti o dispositivi
Domande frequenti
Offrite hosting nell'UE?
Non ancora. Siamo partiti con una sola regione di archiviazione negli USA e manteniamo il prodotto pronto ad aggiungere una regione UE. Iscriviti alla lista d'attesa qui sotto: ogni iscrizione conta per la decisione.
Privatus Analytics è conforme al GDPR se i dati sono archiviati negli USA?
L'abbiamo progettato perché tu possa usarlo in linea con il GDPR: gli indirizzi IP e gli user agent sono usati solo in memoria e mai memorizzati, nulla di persistente identifica qualcuno e i trasferimenti sono coperti dalle SCC. La conformità dipende anche da come lo usi. Vedi la pagina sul GDPR.
Vengono memorizzati dati personali dei visitatori UE?
L'indirizzo IP e lo user agent completo non vengono mai memorizzati. Sono elaborati negli USA solo in memoria, poi eliminati. L'evento minimizzato può comunque contenere ciò che le tue pagine mettono negli URL, quindi la rimozione dei dati personali elimina email e valori simili, e la Politica d'uso accettabile vieta di inviare dati personali.
Iscriviti alla lista d'attesa per l'hosting nell'UE
Ti serve che i dati siano archiviati nell'UE? Lascia la tua email e ti scriveremo una sola volta, quando sarà disponibile una regione UE. Usiamo questa lista solo per questo.