Accordo sul trattamento dei dati

Questo accordo è un allegato dei termini di servizio. Si applica automaticamente quando aggiungi lo script di Statsdot ai tuoi siti, senza una firma separata. Se questo accordo e i termini divergono sulla protezione dei dati personali, prevale questo accordo.

1. Parti

Titolare del trattamento: tu, il cliente intestatario dell'account Statsdot, per i dati dei visitatori dei tuoi siti.

Responsabile del trattamento:

Mihai Stana Ionescu
Codice fiscale: 03236201D
Indirizzo: Ana Frank, 20, Valdemoro Madrid Spain
Email: [email protected]

I dati del tuo account e di fatturazione, compresi gli indirizzi email delle persone che inviti nel tuo team, non rientrano in questo accordo: per quelli siamo titolari del trattamento, come spiegato nell'informativa sulla privacy.

2. Oggetto e durata

Trattiamo dati personali per fornirti Statsdot. L'accordo dura finché esiste il tuo account e, dopo, fino a quando i dati sono stati cancellati come descritto nella sezione 12.

3. Natura e finalità

Raccogliere, conservare, aggregare e mostrare le visite ai tuoi siti, perché tu possa misurarne il pubblico. I dati servono solo alle tue statistiche: non vengono mai venduti, condivisi con terzi né usati per pubblicità o profilazione.

4. Categorie di dati e interessati

Visitatori dei tuoi siti. Per ogni pagina vista o evento, Statsdot conserva:

• l'indirizzo della pagina senza parametri di query;
• il dominio del sito di provenienza, non l'indirizzo completo;
• i tag di campagna UTM (sorgente, mezzo, campagna);
• il nome dell'evento e un'etichetta facoltativa, come l'indirizzo di un link in uscita;
• il paese, come indicato da Cloudflare;
• il tipo di dispositivo, ricavato dalla larghezza dello schermo;
• il browser e il sistema operativo;
• l'ora;
• un codice visitatore calcolato a partire dall'indirizzo IP, dalla stringa del browser e da una chiave casuale cancellata ogni giorno.

Il server riceve l'indirizzo IP e la stringa completa del browser a ogni richiesta, come ogni server web. Vengono usati in memoria per calcolare il codice visitatore e filtrare i bot, e non vengono conservati. L'indirizzo IP serve anche a limitare il numero di richieste: il contatore è conservato sotto un hash dell'indirizzo IP che scade dopo un minuto. Poiché la chiave del codice visitatore cambia ogni giorno, la stessa persona non può essere seguita da un giorno all'altro.

Non vengono trattate categorie particolari di dati ai sensi dell'articolo 9 del GDPR.

5. Istruzioni

Trattiamo i dati solo su tue istruzioni documentate. I termini, questo accordo e le impostazioni del tuo account (siti, obiettivi, link condivisi, widget in tempo reale, report settimanale) sono le tue istruzioni. Li trattiamo diversamente solo se lo richiede il diritto dell'UE o di uno Stato membro e, in tal caso, te lo comunichiamo prima, salvo che quel diritto lo vieti. Se riteniamo che un'istruzione violi la normativa sulla protezione dei dati, te lo diciamo.

6. Riservatezza

Tutte le persone autorizzate a trattare i dati sono tenute alla riservatezza.

7. Sicurezza

Adottiamo le misure tecniche e organizzative dell'allegato. Possiamo aggiornarle, purché il livello di protezione non diminuisca.

8. Sub-responsabili

Ci dai un'autorizzazione generale a ricorrere a sub-responsabili. Quelli attuali sono quelli indicati nell'informativa sulla privacy:

• Hosting: Contabo GmbH, server in Germania. Le statistiche e i dati degli account sono conservati lì.
• Rete e sicurezza: Cloudflare, Inc. Le richieste a statsdot.com e all'endpoint di raccolta passano dalla sua rete, che vede gli indirizzi IP in transito ma non conserva le statistiche.
• Email: Mailgun Technologies, Inc., per le email dell'account.
• Pagamenti: Stripe. Tratta solo i tuoi dati di fatturazione, mai i dati dei visitatori.

Ti avvisiamo via email 30 giorni prima di aggiungere o sostituire un sub-responsabile. Puoi opporti entro quel termine scrivendo a [email protected]. Se non possiamo risolvere l'opposizione, puoi disdire prima che la modifica abbia effetto. Imponiamo a ogni sub-responsabile gli stessi obblighi di protezione dei dati e restiamo responsabili nei tuoi confronti del suo operato.

9. Trasferimenti internazionali

Le statistiche e i dati degli account sono conservati in Germania. Le richieste passano dalla rete di Cloudflare, Inc., un'azienda statunitense, quindi i dati possono lasciare l'UE in transito. Questi trasferimenti sono coperti dal quadro UE-USA per la protezione dei dati e da clausole contrattuali tipo.

10. Assistenza

Ti aiutiamo, tenendo conto della natura del trattamento e delle informazioni di cui disponiamo:

• a rispondere alle richieste degli interessati che esercitano i propri diritti. I dati dei visitatori che conserviamo non possono essere collegati a una persona identificata, il che nella maggior parte dei casi limita ciò che si può trovare per una richiesta;
• con le valutazioni d'impatto sulla protezione dei dati e le consultazioni preventive con un'autorità di controllo;
• a rispettare i tuoi obblighi di sicurezza.

11. Violazioni dei dati personali

Ti avvisiamo senza ingiustificato ritardo dopo essere venuti a conoscenza di una violazione dei dati personali che riguarda i tuoi dati, con le informazioni che abbiamo sulla sua natura, sulle probabili conseguenze e sulle misure adottate, perché tu possa adempiere ai tuoi obblighi di notifica.

12. Cancellazione

• Le visite vengono cancellate automaticamente quando superano il periodo di conservazione del tuo piano, al massimo 24 mesi.
• Quando elimini un sito, le sue statistiche vengono cancellate.
• Quando elimini il tuo account, tutti i suoi dati vengono cancellati.
• Se una prova termina senza un piano (l'account non si è mai abbonato e non ha un piano assegnato a mano), le visite continuano a essere registrate per 7 giorni e ti avvisiamo via email alla fine della prova. Trascorsi questi 7 giorni, tutte le visite dei siti dell'account vengono cancellate e la registrazione si ferma. L'account e i suoi siti restano.

Le copie nei backup vengono sovrascritte entro 30 giorni.

Non esiste ancora un'esportazione automatica delle visite conservate. Se lo chiedi a [email protected] prima di chiudere il tuo account, ti consegniamo i dati che conserviamo per i tuoi siti oppure li cancelliamo, come preferisci.

13. Informazioni e verifiche

Su richiesta a [email protected], ti forniamo le informazioni necessarie a dimostrare il rispetto di questo accordo. Consentiamo e contribuiamo alle attività di revisione e alle ispezioni svolte da te o da un revisore da te incaricato, con un preavviso ragionevole.

Allegato: misure tecniche e organizzative

• Cifratura in transito: la dashboard, lo script di tracciamento e l'endpoint di raccolta sono serviti solo tramite TLS.
• Backup: cifrati e conservati per 30 giorni.
• Accesso: l'accesso ai server, al database e ai backup è limitato alle persone che gestiscono il servizio. Le password sono conservate come hash. All'interno di un account, i membri del team sono visualizzatori o gestori; solo l'intestatario dell'account gestisce la fatturazione e il team.
• Rotazione giornaliera della chiave: la chiave del codice visitatore viene cancellata ogni giorno, quindi ogni visitatore è contato una volta al giorno e non può essere seguito da un giorno all'altro.
• Nessun cookie né archiviazione sul dispositivo: lo script di tracciamento non imposta cookie e non usa archiviazione locale né fingerprinting.
• Minimizzazione dei dati: non vengono conservati indirizzi IP né stringhe complete del browser; gli indirizzi delle pagine sono conservati senza parametri di query e le provenienze solo come dominio.
• Conservazione: le visite che superano il periodo di conservazione del piano, al massimo 24 mesi, vengono cancellate automaticamente ogni giorno.