Przejdź do treści

Lokalizacja danych

Przechowywane i przetwarzane w Stanach Zjednoczonych.

Wszystkie dane klientów są przechowywane w jednym regionie w Stanach Zjednoczonych i tam przetwarzane jest każde żądanie odwiedzającego, także z UE, EOG, Wielkiej Brytanii i Szwajcarii. Adres IP i user agent są używane w pamięci podczas obsługi żądania, a potem odrzucane. Nigdy nie są zapisywane.

Przechowywanie

Stany Zjednoczone

Bazy danych, eksporty, kolejki i poczta działają w Stanach Zjednoczonych. Kopie zapasowe baz danych wykonuje nasza zarządzana usługa bazodanowa.

Każdy odwiedzający, gdziekolwiek jest

Przetwarzane w USA, w pamięci

Żądania trafiają do naszego regionu w USA przez HTTPS. Adres IP i user agent są używane w pamięci do wykrywania botów i dziennego klucza wizyty, a po obsłużeniu żądania odrzucane.

Co jest zapisywane

Tylko zminimalizowane zdarzenia

Strony, źródła, kategorie krajów i urządzeń oraz losowy identyfikator wizyty, który trwa najwyżej jeden dzień. Żaden adres IP, surowy user agent ani trwały identyfikator nie jest nigdzie zapisywany.

Co jest przekazywane i na jak długo

Żądania od odwiedzających z UE, EOG, Wielkiej Brytanii i Szwajcarii są przekazywane do Stanów Zjednoczonych. Osobowa część każdego żądania, adres IP i user agent, istnieje tam tylko w pamięci przez czas potrzebny na obsłużenie żądania. Nigdy nie jest zapisywana w bazie danych, logu, kolejce ani cache. To, co jest zapisywane, jest zminimalizowane i nikogo nie identyfikuje.

Zabezpieczenia transferu

  • Standardowe klauzule umowne (2021/914, moduł 2, administrator do podmiotu przetwarzającego) w naszej umowie DPA, z Aneksem brytyjskim i szwajcarskimi zmianami dla szwajcarskiej ustawy FADP.

Dostawcy infrastruktury

Hosting, sieć dostarczania treści dla skryptu trackera i każdy inny dostawca, który ma styczność z danymi klientów, są wymienieni wraz z lokalizacjami na naszej stronie podprocesorów, z 30-dniowym wyprzedzeniem informowania o zmianach.

Gotowość na regiony

Każda przestrzeń robocza zapisuje swój region i nic w naszym kodzie nie zakłada tylko jednego. Gdy popyt to uzasadni, możemy dodać region w UE bez przebudowy produktu.

Jak obsługiwane jest żądanie

  1. Krok 1 · Gdziekolwiek
    Przeglądarka odwiedzającego
    • Adres URL strony i źródło odwołania
    • Parametry UTM
    • Szerokość ekranu i język
    • Twoje właściwości zdarzeń niestandardowych
    • Żadnych cookies ani local storage
    • Żadnych API do fingerprintingu
    • Żadnych żądań do stron trzecich
  2. Krok 2 · Stany Zjednoczone
    Ingest, w pamięci
    • Kraj z nagłówka Cloudflare
    • User agent → przeglądarka, system, urządzenie
    • Wykrywanie botów i Twoje reguły ruchu
    • Klucz wizyty w pamięci
    • Adres IP odrzucony po obsłudze żądania
    • Pełny user agent odrzucony po obsłudze żądania
    • Dane osobowe usunięte, parametry zapytania przycięte
  3. Krok 3 · W kolejce w regionie USA
    Zminimalizowane zdarzenie
    • Tylko zminimalizowane zdarzenie
    • Bez adresu IP
    • Bez surowego user agenta
    • Bez klucza wizyty i soli
  4. Krok 4 · Stany Zjednoczone
    Przechowywanie i pulpit
    • Strony, źródła, kampanie
    • Kraj i kategorie urządzeń
    • Losowy identyfikator wizyty (najwyżej jeden dzień)
    • Właściwości zdarzeń
    • Nic, co identyfikuje osobę
    • Nic, co łączy dni, witryny lub urządzenia

Częste pytania

Czy oferujecie hosting w UE?

Jeszcze nie. Wystartowaliśmy z jednym regionem przechowywania w USA i utrzymujemy produkt gotowy do dodania regionu w UE. Dołącz do listy oczekujących poniżej: każdy zapis wpływa na decyzję.

Czy Privatus Analytics jest zgodny z RODO, jeśli dane są przechowywane w USA?

Zaprojektowaliśmy go tak, abyś mógł go używać zgodnie z RODO: adresy IP i user agenty są używane tylko w pamięci i nigdy nie są zapisywane, nic trwałego nikogo nie identyfikuje, a transfery są objęte standardowymi klauzulami umownymi. Zgodność zależy też od tego, jak z niego korzystasz. Zobacz stronę o RODO.

Czy dla odwiedzających z UE zapisywane są jakieś dane osobowe?

Adres IP i pełny user agent nigdy nie są zapisywane. Są przetwarzane w USA wyłącznie w pamięci, a potem odrzucane. Zminimalizowane zdarzenie może nadal zawierać to, co Twoje strony umieszczają w adresach URL, dlatego czyszczenie danych osobowych usuwa adresy e-mail i podobne wartości, a Zasady dopuszczalnego użytkowania zabraniają wysyłania danych osobowych.

Dołącz do listy oczekujących na hosting w UE

Potrzebujesz przechowywać dane w UE? Zostaw swój e-mail, a napiszemy raz, gdy region w UE będzie dostępny. Używamy tej listy wyłącznie w tym celu.