In sintesi
- Non vendiamo dati e non li utilizziamo per la pubblicità. Da noi non ci sono cookie pubblicitari, remarketing, plugin di social media, video o mappe incorporati.
- Senza il Suo consenso il Suo browser non carica nulla da terzi sulle nostre pagine – nemmeno i caratteri. Statistiche e attribuzione partner sono disattivate per impostazione predefinita.
- Server e database si trovano in un centro dati a Francoforte sul Meno.
- Le analisi sono create da un software con modelli linguistici (IA). Quali fornitori sono attualmente in uso lo mostra l’elenco dei servizi – nasce dalle impostazioni del nostro server ed è quindi sempre aggiornato.
- Tutto ciò che conserviamo ha un termine. Un’esecuzione verifica ogni ora ciò che è scaduto e lo cancella.
- Può scaricare i Suoi dati nell’account in qualsiasi momento; lì può anche cancellare Lei stesso il Suo account.
Titolare del trattamento
Il titolare del trattamento è seora.one, Peter R. Stuhlmann, Martha-Arendsee-Str. 10, 12681 Berlin. E-mail: hilfe@seora.one.
Non siamo tenuti a designare un responsabile della protezione dei dati (art. 37 GDPR, § 38 BDSG) e non lo abbiamo designato. Per qualsiasi domanda sulla protezione dei dati può rivolgersi all’indirizzo e-mail indicato sopra.
Nelle aree team dei dati dei membri è responsabile l’impresa che ha prenotato l’area team; noi li trattiamo per suo conto. Se un’impresa ordina un’analisi, trattiamo per suo conto anche i dati che riguardano il suo sito web e le sue fonti di dati. In entrambi i casi vale il nostro accordo sul trattamento dei dati.
Le Sue impostazioni
Ciò che va oltre lo stretto necessario lo decide Lei nelle impostazioni dei cookie. Per impostazione predefinita è tutto disattivato; «Solo necessari» e «Consenti tutti» hanno lo stesso peso. Può modificare o revocare la Sua scelta lì in qualsiasi momento – ha effetto immediato.
Necessari
sempre attiviAccesso, ordine in corso, protezione dagli abusi, la Sua lingua, la Sua scelta sui cookie e le impostazioni di visualizzazione che attiva Lei stesso. Senza di essi il sito web non funziona; non richiedono alcun consenso (§ 25, comma 2, n. 2, TDDDG).
Attribuzione partner
solo con consensoSe è arrivato tramite il link di un partner, un cookie ne memorizza il codice per 30 giorni, affinché la segnalazione venga remunerata. Il partner non viene a sapere chi è Lei.
Statistiche (Google Analytics)
solo con consensoCi mostra quali pagine pubbliche vengono visitate, con quale frequenza e da dove provengono i visitatori – mai nell’account, nelle analisi o nei report. Nessuna pubblicità, nessun profilo per annunci.
Visita del sito web
Accesso al sito web
- Finalità
- Fornire le pagine, proteggere le connessioni, individuare errori.
- Quali dati
- Il Suo indirizzo IP, l’indirizzo richiamato, momento e browser – tecnicamente necessari per ogni connessione. Non teniamo un registro degli accessi con indirizzi IP. La nostra applicazione registra processi ed errori; vi compaiono identificativi di account e analisi e domini analizzati, indirizzi e-mail solo in forma abbreviata, nessun indirizzo IP.
- Base giuridica
- legittimo interesse al funzionamento sicuro (art. 6, par. 1, lett. f) GDPR).
- Chi li riceve
- Hostinger in qualità di gestore del nostro server (responsabile del trattamento).
- Per quanto tempo
- Indirizzi IP solo per la durata della connessione. I log di funzionamento sono limitati a 100 MB per servizio – le voci più vecchie vengono sovrascritte e con ogni aggiornamento dell’applicazione scompaiono del tutto.
Protezione dagli abusi
- Finalità
- Impedire richieste in massa – per accesso, registrazione, ordine, codici coupon, prenotazione team, download tramite link di condivisione, check gratuito e chat ospite dell’assistente IA.
- Quali dati
- Il Suo indirizzo IP (per IPv6 la Sua rete) o il Suo indirizzo e-mail. Nella memoria di lavoro il server conta per indirizzo; nel database c’è soltanto un valore di controllo cifrato (pseudonimo), mai l’indirizzo stesso.
- Base giuridica
- legittimo interesse alla sicurezza e alla disponibilità (art. 6, par. 1, lett. f) GDPR).
- Chi li riceve
- nessuno.
- Per quanto tempo
- con la rispettiva finestra temporale, al massimo 24 ore.
Contatori per link partner e articoli del blog
- Finalità
- Sapere quante volte vengono richiamati link partner e articoli.
- Quali dati
- Viene conservato soltanto un contatore per partner, materiale promozionale o articolo e per giorno – nulla che possa essere ricondotto a Lei. Affinché un accesso non venga contato due volte, il server tiene il Suo indirizzo IP nella memoria di lavoro al massimo per un’ora; nel database non finisce. A tal fine non memorizziamo nulla sul Suo dispositivo.
- Base giuridica
- legittimo interesse (art. 6, par. 1, lett. f) GDPR).
- Chi li riceve
- nessuno. I partner vedono soltanto la somma dei clic sui loro link.
- Per quanto tempo
- indirizzo IP al massimo un’ora nella memoria di lavoro; i contatori non contengono dati personali.
Statistiche con Google Analytics
- Finalità
- Capire quali pagine pubbliche vengono visitate, con quale frequenza e da dove provengono i visitatori.
- Quali dati
- la pagina visitata (senza le indicazioni dopo il punto interrogativo dell’indirizzo; indirizzi con identificativi come i codici partner solo in forma generalizzata), per le pagine esterne soltanto il loro dominio come provenienza, dati su dispositivo, browser e schermo e il Suo indirizzo IP – Google ne ricava la posizione approssimativa e non lo conserva. I cookie _ga e _ga_… riconoscono il Suo browser. Google Signals e tutte le funzioni pubblicitarie sono disattivati; non effettuiamo misurazioni nell’account, nelle analisi e nei report, nei link di condivisione e durante l’accesso.
- Base giuridica
- il Suo consenso (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG).
- Chi li riceve
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (responsabile del trattamento). I dati possono essere trasferiti a Google LLC negli Stati Uniti, certificata ai sensi dell’EU-US Data Privacy Framework.
- Per quanto tempo
- dati di analisi 2 mesi presso Google; i cookie fino a 13 mesi.
- La Sua scelta
- Senza consenso la pagina non carica affatto Google Analytics. Se revoca il consenso nelle impostazioni dei cookie, la pagina smette subito di misurare e cancella i cookie di Google Analytics nel Suo browser.
Attribuzione partner
- Finalità
- Attribuire un ordine al partner tramite il cui link è arrivato e conteggiarne la provvigione.
- Quali dati
- nel cookie sa_ref il codice del partner, il momento del clic ed eventualmente il materiale promozionale. Se ordina, annotiamo nell’ordine a quale partner è attribuito.
- Base giuridica
- per il cookie il Suo consenso (art. 6, par. 1, lett. a) GDPR, § 25, comma 1, TDDDG); per il conteggio della provvigione il nostro legittimo interesse (lett. f).
- Chi li riceve
- Il partner vede data, importo e stato della sua provvigione – non il Suo nome, il Suo indirizzo e-mail o il Suo sito web.
- Per quanto tempo
- il cookie 30 giorni; l’attribuzione quanto l’ordine (si veda «Fatture e documenti contabili»).
- La Sua scelta
- Senza consenso a tal fine non memorizziamo nulla sul Suo dispositivo. Se revoca il consenso nelle impostazioni dei cookie, cancelliamo il cookie al successivo caricamento di una pagina.
Assistente IA sul sito web
- Finalità
- Rispondere alle Sue domande su seora.one, sul Suo account e sulle Sue analisi.
- Quali dati
- I Suoi messaggi. Se ha effettuato l’accesso e lo chiede, anche contenuti delle Sue analisi e dati del Suo account: nome, indirizzo e-mail, dispositivi connessi (senza indirizzo IP), indirizzo di fatturazione e numero di identificazione IVA, ordini, fatture, link di condivisione, app collegate, impostazioni e, per gli account di team, informazioni sul team – mai dati di pagamento. Senza accesso, un cookie associa la conversazione al Suo browser.
- Base giuridica
- la Sua richiesta o il nostro contratto (art. 6, par. 1, lett. b) GDPR).
- Chi li riceve
- il modello linguistico – attualmente OpenAI (responsabile del trattamento).
- Per quanto tempo
- senza account 30 giorni; con account 180 giorni senza attività o finché non inizia una nuova conversazione, al più tardi insieme all’account. Le proposte d’ordine dell’assistente valgono 24 ore; quelle confermate le conserviamo per 30 giorni.
Account e accesso
Account e accesso
- Finalità
- Gestire il Suo account, consentirLe l’accesso, mettere a disposizione analisi, fatture e impostazioni.
- Quali dati
- Nome, indirizzo e-mail e lingua; una password soltanto come valore di controllo, se ne imposta una. Un’immagine del profilo, se ne carica una – ridotta, senza le informazioni aggiuntive del file immagine come il luogo dello scatto, visibile soltanto nel Suo account e ai membri del Suo team. Per ogni dispositivo connesso browser, sistema operativo, un indirizzo IP abbreviato (per IPv4 senza l’ultimo blocco, per IPv6 soltanto i primi tre blocchi) nonché l’ora di accesso e dell’ultima attività, affinché Lei possa disconnettere singoli dispositivi in «Accesso & sicurezza». Se imposta una password, verifichiamo se compare in violazioni di dati note: a tal fine al servizio «Pwned Passwords» di Have I Been Pwned viene trasmesso soltanto l’inizio (5 caratteri) del suo valore di controllo – mai la password. Se ordina senza account, ne creiamo uno con il Suo indirizzo e-mail.
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR); per la verifica della password il legittimo interesse alla sicurezza del Suo account (lett. f).
- Chi li riceve
- Hostinger (server) e il nostro servizio e-mail per i link di accesso.
- Per quanto tempo
- finché l’account esiste. Sessioni fino alla disconnessione o alla scadenza – senza «Resta connesso» al massimo un giorno, altrimenti 30 giorni. Precedenti indirizzi e-mail dopo un cambio 90 giorni. Se non accede per 3 anni, Le annunciamo la cancellazione via e-mail e cancelliamo l’account 30 giorni dopo, se nel frattempo non accede – non in caso di pacchetto annuale in corso o di provvigione aperta; gli account di team seguono il team.
- La Sua scelta
- In «Esportazione dati» nell’account può scaricare tutti i dati in qualsiasi momento; lì può anche cancellare Lei stesso l’account (si veda «Cancellazione – e cosa resta»).
Accesso con Google
- Finalità
- Accedere tramite il Suo account Google – soltanto se sceglie «Accedi con Google».
- Quali dati
- Google viene a sapere che Lei accede a seora.one. Riceviamo l’identificativo del Suo account Google, il relativo indirizzo e-mail con l’indicazione se Google lo ha verificato, il Suo nome e – per un account Google Workspace – il dominio del Workspace. Utilizziamo il dominio soltanto per verificare se Google gestisce la casella di posta del Suo indirizzo e non lo conserviamo; il nome lo riprendiamo soltanto in un nuovo account. Non otteniamo accesso ai dati del Suo account Google e le nostre pagine non caricano nulla da Google.
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR) – è Lei a scegliere questa modalità di accesso.
- Chi li riceve
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda – titolare autonomo del trattamento per l’accesso presso Google.
- Per quanto tempo
- identificativo e indirizzo e-mail nell’account, finché non scollega il collegamento in «Accesso & sicurezza» o non cancella l’account; il cookie di sicurezza dell’accesso 10 minuti.
Accesso con LinkedIn
- Finalità
- Accedere tramite il Suo account LinkedIn – soltanto se sceglie «Accedi con LinkedIn» o collega LinkedIn in «Accesso & sicurezza».
- Quali dati
- LinkedIn viene a sapere che Lei accede a seora.one. Riceviamo l’identificativo del Suo account LinkedIn e il relativo indirizzo e-mail con l’indicazione se LinkedIn lo ha verificato; con la stessa risposta LinkedIn invia anche il Suo nome, il link alla Sua immagine del profilo e la Sua impostazione della lingua – questi tre dati non li utilizziamo né li conserviamo. Tramite LinkedIn non creiamo alcun account e un accesso con LinkedIn non vale per noi come prova del Suo indirizzo e-mail. Non otteniamo accesso al Suo profilo, ai Suoi contatti o ai Suoi post.
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR) – è Lei a scegliere questa modalità di accesso.
- Chi li riceve
- LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irlanda – titolare autonomo del trattamento per l’accesso presso LinkedIn; LinkedIn può trasferire dati a LinkedIn Corporation negli Stati Uniti (EU-US Data Privacy Framework o clausole contrattuali tipo).
- Per quanto tempo
- identificativo e indirizzo e-mail nell’account, finché non scollega il collegamento o non cancella l’account; il cookie di sicurezza dell’accesso 10 minuti.
App collegate (MCP)
- Finalità
- Un Suo assistente IA che collega nell’account (ad esempio Claude o ChatGPT) richiama su Sua iniziativa contenuti delle Sue analisi.
- Quali dati
- l’app, i suoi diritti e le sue chiavi di accesso (conservate soltanto come valore di controllo); per ogni accesso account, app, strumento e analisi interessata.
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR).
- Chi li riceve
- l’app che collega – del trattamento presso di essa è responsabile il relativo fornitore.
- Per quanto tempo
- una chiave di accesso vale un’ora, il suo rinnovo 60 giorni dall’ultimo utilizzo; il registro 90 giorni; app mai utilizzate 30 giorni.
- La Sua scelta
- Può scollegare il collegamento nell’account in qualsiasi momento.
Ordine e pagamento
Ordine
- Finalità
- Accettare, eseguire e fatturare il Suo ordine.
- Quali dati
- Dati di fatturazione (nome, azienda, indirizzo, numero di identificazione IVA), il dominio da analizzare, le Sue indicazioni per l’analisi (azienda, settore, regione, obiettivi, gruppo target, concorrenti e, se lo desidera, informazioni sulla Sua attività), i moduli aggiuntivi scelti, un codice coupon e i Suoi consensi nel processo d’ordine con il relativo momento.
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR).
- Chi li riceve
- Stripe per il pagamento; il servizio e-mail per la conferma d’ordine.
- Per quanto tempo
- ordini non pagati e interrotti e gli account creati a tal fine e mai utilizzati 30 giorni; ordini pagati come le fatture.
Pagamento tramite Stripe
- Finalità
- Gestire il Suo pagamento.
- Quali dati
- I dati di pagamento li inserisce direttamente presso Stripe; noi non li riceviamo. Trasmettiamo indirizzo e-mail, numero d’ordine e prodotto e riceviamo il metodo di pagamento, le ultime quattro cifre e lo stato del pagamento.
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR).
- Chi li riceve
- Stripe Payments Europe, Limited, Dublin, Irlanda – titolare autonomo del trattamento, anche per la prevenzione delle frodi e per i propri obblighi di legge; i dati possono essere trasferiti a Stripe, Inc. negli Stati Uniti (EU-US Data Privacy Framework).
- Per quanto tempo
- annotazioni sugli eventi di pagamento 90 giorni; i dati del pagamento nell’ordine come le fatture.
Verifica del numero di identificazione IVA
- Finalità
- Verificare la validità di un numero di identificazione IVA indicato.
- Quali dati
- il numero di identificazione IVA; il risultato con il momento della verifica a titolo di prova.
- Base giuridica
- il nostro obbligo di emettere fatture corrette o il legittimo interesse a farlo (art. 6, par. 1, lett. c) e f) GDPR).
- Chi li riceve
- la Commissione europea (interfaccia VIES) e, tramite essa, l’amministrazione fiscale del rispettivo paese.
- Per quanto tempo
- nell’ordine come le fatture.
Fatture e documenti contabili
- Finalità
- Conservazione prevista dalla legge.
- Quali dati
- Fatture, ordini pagati e rimborsati, note di credito nonché provvigioni e pagamenti del programma partner.
- Base giuridica
- obbligo legale (art. 6, par. 1, lett. c) GDPR in combinato disposto con § 147 AO, § 14b UStG, § 257 HGB).
- Chi li riceve
- l’amministrazione finanziaria in caso di verifica; eventualmente un consulente fiscale.
- Per quanto tempo
- 8 anni dalla fine dell’anno civile in cui è stato emesso il documento; poi li cancelliamo o ne rimuoviamo tutti i dati personali. Dopo la cancellazione di un account resta soltanto questa parte.
Recesso da un contratto
- Finalità
- Ricevere, confermare e documentare le dichiarazioni tramite «Recedere dal contratto».
- Quali dati
- Nome, indirizzo e-mail, ordine interessato, la Sua dichiarazione, momento e annotazione sulla conferma di ricezione.
- Base giuridica
- obbligo legale (art. 6, par. 1, lett. c) GDPR in combinato disposto con § 356a BGB) e legittimo interesse alla prova (lett. f).
- Chi li riceve
- il servizio e-mail per la conferma.
- Per quanto tempo
- 3 anni dalla fine dell’anno in cui è pervenuta – anche se l’account viene cancellato prima.
La Sua analisi
Richiamo del sito web e dei concorrenti
- Finalità
- L’analisi che ha ordinato.
- Quali dati
- Richiamiamo le pagine pubblicamente accessibili del dominio indicato e dei suoi concorrenti – come un motore di ricerca – e ne realizziamo screenshot. Non effettuiamo alcun accesso e non leggiamo aree protette. Vengono conservati testi, metadati, valori misurati e screenshot di queste pagine; possono contenere dati su persone che vi sono pubblicati (si veda «Persone indicate da un sito web»).
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR); per i dati su terzi il legittimo interesse a un’analisi completa di pagine pubblicamente accessibili (lett. f).
- Chi li riceve
- i servizi per i dati di ricerca e per l’IA (si veda sotto).
- Per quanto tempo
- con l’analisi: finché non cancella l’analisi o il Suo account, in un team fino alla fine del team.
Dati di ricerca, tempi di caricamento e fonti pubbliche
- Finalità
- Misurare ranking, volumi di ricerca, concorrenti, backlink, recensioni, menzioni, risposte delle ricerche con IA e tempi di caricamento.
- Quali dati
- Parole chiave, domini, ragione sociale e domande sul sito web analizzato; per i tempi di caricamento gli indirizzi delle pagine verificate; per singole verifiche dominio e ragione sociale, a Wikimedia il titolo di un articolo di Wikipedia. Dai portali di recensioni riprendiamo stelle, data e un breve estratto – nessun nome di chi ha scritto la recensione.
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR).
- Chi li riceve
- DataForSEO e Google (responsabili del trattamento); inoltre fonti pubbliche che non ricevono dati su persone – tutti nell’elenco dei servizi.
- Per quanto tempo
- con l’analisi.
Persone indicate da un sito web
- Finalità
- Per la valutazione di competenza e affidabilità (E-E-A-T) verifichiamo se le persone che un sito web analizzato indica esso stesso come titolari o autori sono reperibili pubblicamente. Queste informazioni sono rivolte a tali persone (art. 14 GDPR).
- Quali dati
- il nome e il ruolo secondo il sito web, profili professionali pubblicamente accessibili (ad esempio su LinkedIn) e menzioni in rete – soltanto ciò che vi è pubblicato. Fonti: il sito web analizzato stesso, motori di ricerca e profili pubblici.
- Base giuridica
- legittimo interesse del cliente e nostro a un’analisi completa di dati pubblicamente accessibili (art. 6, par. 1, lett. f) GDPR). Forniamo queste informazioni qui perché informare ogni singola persona richiederebbe uno sforzo sproporzionato (art. 14, par. 5, lett. b) GDPR).
- Chi li riceve
- DataForSEO per la ricerca, il modello di analisi per la valutazione e il cliente che ha ordinato l’analisi.
- Per quanto tempo
- con l’analisi.
- La Sua scelta
- Può opporsi (si veda «Diritto di opposizione»). Ci indichi il sito web; rimuoveremo i dati che La riguardano, salvo che vi si oppongano motivi imperativi.
Fonti di dati collegate
- Finalità
- Includere nell’analisi i Suoi dati – soltanto se dopo il pagamento collega una fonte: Google Search Console, Google Analytics, Google Tag Manager, Matomo o Microsoft Clarity.
- Quali dati
- Search Console: query di ricerca e pagine con clic, impressioni, percentuale di clic e posizione degli ultimi 90 giorni. Google Analytics: dati aggregati sulle visite degli ultimi 90 giorni – sessioni, utenti, interazione e conversioni per canale, pagina di destinazione, dispositivo e paese, inoltre il nome della proprietà; nessun dato di singoli visitatori. Tag Manager: la versione pubblicata del contenitore. Matomo e Clarity: valori aggregati per pagina tramite l’accesso che Lei indica. Soltanto accesso in lettura.
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR) – decide Lei se collegare.
- Chi li riceve
- Google o il servizio di cui indica l’accesso; i dati vengono trasmessi, insieme agli altri valori misurati, al modello di analisi.
- Per quanto tempo
- Terminiamo l’accesso subito dopo il prelievo; se occorre ancora scegliere una proprietà Analytics, lo teniamo a disposizione in forma cifrata per al massimo 10 minuti. Soltanto se sceglie espressamente «Usare per le analisi di follow-up del mio pacchetto annuale» conserviamo in forma cifrata un accesso in lettura – fino all’ultima analisi di follow-up, al rimborso del pacchetto, alla cancellazione dell’account o finché il servizio non lo rifiuta; in tal caso lo revochiamo e lo cancelliamo. I dati prelevati restano con l’analisi; se non vengono prelevati, li cancelliamo insieme all’ordine.
- La Sua scelta
- Può scollegare in qualsiasi momento in Account → Fonti di dati o direttamente presso il servizio.
Valutazione con IA
- Finalità
- Il software raccoglie i dati, i modelli linguistici li valutano e scrivono il report. Nel modulo d’ordine propongono indicazioni, traducono i report completati in tutte le lingue del sito web e, per la visibilità nell’IA, poniamo a ChatGPT, Gemini, Perplexity e Claude domande su marchio, settore e regione.
- Quali dati
- Per il report: contenuti del sito web analizzato – anche nomi di titolari e autori e brevi estratti di recensioni –, valori misurati, le Sue indicazioni per l’analisi e, soltanto se le collega, i dati delle Sue fonti di dati (Search Console, Google Analytics, Tag Manager, Matomo, Clarity). Per i suggerimenti nel modulo: indirizzo, titolo, descrizione, intestazioni e un estratto di testo della pagina iniziale, il testo delle note legali ed eventualmente la ragione sociale. Per la visibilità nell’IA soltanto le domande, per la traduzione i testi del report. Il Suo indirizzo e-mail e i dati di fatturazione e di pagamento non ne fanno mai parte.
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR).
- Chi li riceve
- Testi del report: OpenAI; suggerimenti nel modulo: OpenAI; traduzione: OpenAI; visibilità nell’IA: i fornitori degli assistenti interrogati; per la ricerca dei concorrenti la ricerca web di Anthropic – tutti in qualità di responsabili del trattamento. Secondo le loro condizioni, non utilizzano i dati provenienti dalle loro interfacce per addestrare i propri modelli.
- Per quanto tempo
- presso di noi con l’analisi, inoltre un registro delle richieste all’IA che può scaricare insieme all’analisi; presso i fornitori soltanto per breve tempo secondo il loro contratto, ad esempio per individuare abusi.
- La Sua scelta
- Se registra nell’account propri accessi all’IA, le Sue analisi vengono eseguite tramite i Suoi contratti con tali fornitori.
Video di analisi
- Finalità
- Sonorizzare il testo parlato del video – soltanto con il modulo aggiuntivo «Video di analisi e PowerPoint».
- Quali dati
- il testo parlato; menziona la Sua azienda, il Suo sito web e risultati dell’analisi.
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR).
- Chi li riceve
- ElevenLabs (responsabile del trattamento, si veda l’elenco dei servizi).
- Per quanto tempo
- video e presentazione con l’analisi.
Link di condivisione, monitoraggio e tracker degli interventi
- Finalità
- Condividere report tramite link, verificare di nuovo un sito web a intervalli regolari, gestire insieme gli interventi.
- Quali dati
- Link di condivisione: nome, validità, su richiesta una password (soltanto come valore di controllo); per ogni accesso momento e pagina aperta – nessun indirizzo IP. Monitoraggio: gli stessi dati pubblici dell’analisi. Tracker: stato, responsabili e commenti inseriti da Lei o dal Suo team.
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR).
- Chi li riceve
- chiunque conosca un link di condivisione – decide Lei a chi darlo.
- Per quanto tempo
- link senza data di scadenza finché non cancella il link o l’analisi; link scaduti o bloccati, compresi gli accessi, 90 giorni dopo la scadenza o il blocco (fino ad allora possono essere prorogati o sbloccati). Monitoraggio e tracker con l’analisi.
Check gratuito
- Finalità
- Verificare gratuitamente un sito web su Sua richiesta.
- Quali dati
- l’indirizzo verificato e il risultato, se ha effettuato l’accesso anche l’associazione al Suo account. Per i limiti delle richieste il Suo indirizzo IP, la Sua rete e – in caso di invio per e-mail – il Suo indirizzo e-mail come valore di controllo cifrato (pseudonimo); presso il check non ne conserviamo nulla. Se si fa inviare il link, utilizziamo il Suo indirizzo e-mail soltanto per questa singola e-mail; ulteriori e-mail – ad esempio la newsletter – soltanto se le richiede espressamente e le conferma. Se all’invio chiede il promemoria per ricontrollare, conserviamo il Suo indirizzo e-mail fino a quell’unico promemoria dopo 14 giorni.
- Base giuridica
- la Sua richiesta (art. 6, par. 1, lett. b) GDPR); per la protezione dagli abusi il legittimo interesse (lett. f). Il promemoria per ricontrollare si basa sul Suo consenso (lett. a), revocabile in qualsiasi momento con il link nell’e-mail con il risultato.
- Chi li riceve
- Google PageSpeed Insights (indirizzo della pagina iniziale) e il servizio e-mail. Il risultato è visibile a chiunque conosca il link; se qualcuno verifica lo stesso sito web entro 24 ore nella stessa lingua, ottiene lo stesso risultato.
- Per quanto tempo
- 30 giorni; i valori di controllo al massimo un giorno. L’indirizzo per il promemoria fino al suo invio (14 giorni), se non confermato fino alla data prevista; con un promemoria confermato il risultato resta consultabile fino a una settimana dopo. I controlli che ha avviato dopo aver effettuato l’accesso o salvato nel Suo account restano finché non li rimuove da lì o non elimina il Suo account.
E-mail e contatti
E-mail relative ad account e ordine
- Finalità
- Link di accesso, conferma d’ordine, promemoria su dati mancanti, «Il Suo report è pronto» e avvisi su account, pacchetto e team.
- Quali dati
- Indirizzo e-mail, nome e contenuto del messaggio. Non misuriamo se apre un’e-mail o clicca su un link. I link di accesso sono validi solo per breve tempo e una sola volta.
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR).
- Chi li riceve
- Resend (responsabile del trattamento).
- Per quanto tempo
- un’annotazione di invio (destinatario, oggetto, momento, stato di recapito) 90 giorni. Non conserviamo testo e link di un’e-mail recapitata; di una non ancora recapitata finché il suo link non scade, al massimo 7 giorni.
Newsletter
- Finalità
- InviarLe novità e contributi specialistici – con la checklist come ringraziamento per l’iscrizione.
- Quali dati
- Il Suo indirizzo e-mail, la lingua, i momenti dell’iscrizione e della conferma e la versione del testo del consenso. I link nella newsletter recano contrassegni del numero (UTM); compaiono soltanto in forma aggregata nelle statistiche – e soltanto se ha acconsentito alle statistiche.
- Base giuridica
- il Suo consenso (art. 6, par. 1, lett. a) GDPR), confermato tramite un link (double opt-in); per la prova dell’annullamento dell’iscrizione il legittimo interesse (lett. f).
- Chi li riceve
- Resend (responsabile del trattamento).
- Per quanto tempo
- finché non annulla l’iscrizione. Successivamente resta soltanto un valore di controllo del Suo indirizzo senza l’indirizzo stesso – affinché non La contattiamo di nuovo e possiamo dimostrare l’annullamento dell’iscrizione. Iscrizioni non confermate 30 giorni.
- La Sua scelta
- Può annullare l’iscrizione tramite il link presente in ogni numero o nell’account in «Notifiche».
Richiesta di recensione e recensioni
- Finalità
- Dopo il Suo report chiederLe un riscontro – una volta per analisi – e pubblicare le recensioni che Lei autorizza.
- Quali dati
- Richiesta: il Suo indirizzo e-mail e l’analisi. Recensione: stelle, testo, dominio analizzato, il numero d’ordine come prova dell’acquisto e l’indicazione con cui deve comparire (il Suo nome, nome e dominio, solo il dominio o in forma anonima).
- Base giuridica
- per la richiesta il legittimo interesse a ricevere riscontri sulla nostra prestazione (art. 6, par. 1, lett. f) GDPR); per la pubblicazione il Suo consenso (lett. a).
- Chi li riceve
- il servizio e-mail; le recensioni pubblicate sono visibili a tutti – soltanto dopo che le abbiamo verificate.
- Per quanto tempo
- programmazioni per la richiesta 12 mesi; il link per la recensione vale 60 giorni; recensioni finché non le ritira o non cancella il Suo account – comprese quelle pubblicate.
- La Sua scelta
- Può disattivare la richiesta nell’account in «Notifiche» – anche quelle già programmate; ognuna di queste e-mail indica questa possibilità.
Contatto, e-mail a noi e richieste di offerta
- Finalità
- Rispondere alla Sua richiesta.
- Quali dati
- tramite «Assistenza e contatti» indirizzo e-mail, nome (se indicato), argomento, messaggio e – se ha effettuato l’accesso e la seleziona – l’analisi interessata; per un’offerta team azienda, nome, indirizzo e-mail, numero di telefono (se indicato), volume desiderato e messaggio; e-mail ai nostri indirizzi, compresi gli allegati.
- Base giuridica
- la Sua richiesta o il nostro contratto (art. 6, par. 1, lett. b) GDPR), altrimenti il legittimo interesse alla risposta (lett. f).
- Chi li riceve
- Resend riceve per noi le e-mail inviate ai nostri indirizzi (responsabile del trattamento); il servizio e-mail invia le nostre risposte. Una copia di ogni e-mail in arrivo viene inoltrata a un’ulteriore casella di posta del gestore.
- Per quanto tempo
- 12 mesi dopo l’ultimo messaggio o l’ultima modifica; e-mail riconosciute come spam 30 giorni; annotazioni di ricezione (mittente, oggetto) 30 giorni.
Team e programma partner
Aree team
- Finalità
- Mettere a disposizione un’area team prenotata: membri, diritti, inviti, analisi comuni.
- Quali dati
- Nome, indirizzo e-mail, ruolo e diritti dei membri; inviti (indirizzo e-mail, diritti previsti, messaggio personale); un registro per l’amministratore del team su quale membro e quando ha avviato un’analisi, ha creato, bloccato o cancellato un link di condivisione o ha modificato qualcosa nel team – senza contenuti, indirizzi IP o accessi.
- Base giuridica
- Agiamo per conto dell’impresa che ha prenotato l’area team (art. 28 GDPR); vale la base giuridica di quest’ultima.
- Chi li riceve
- i membri del team secondo i loro diritti; i nostri responsabili del trattamento.
- Per quanto tempo
- inviti 7 giorni, adesione tramite il link di invito 24 ore per la conferma, il registro 3 mesi. Se l’amministratore del team rimuove un membro, cancelliamo immediatamente il suo accesso a tale team. Se l’abbonamento team termina, cancelliamo i dati del team 30 giorni dopo la fine.
Programma partner
- Finalità
- Gestire la Sua partecipazione, calcolare e pagare le provvigioni.
- Quali dati
- Nome, indirizzo e-mail, il Suo codice e nome visualizzato, titolare del conto e IBAN, provvigioni e pagamenti, contatori giornalieri dei clic sui Suoi link.
- Base giuridica
- il nostro contratto (art. 6, par. 1, lett. b) GDPR); per la conservazione l’obbligo legale (lett. c).
- Chi li riceve
- la nostra banca per il bonifico.
- Per quanto tempo
- titolare del conto e IBAN nell’account, finché non li modifica o – dopo la fine della partecipazione – finché non resta più alcuna provvigione aperta; provvigioni e pagamenti, compreso l’IBAN del bonifico, come le fatture (8 anni).
Funzionamento e backup
Notifiche di servizio e registro degli errori
- Finalità
- Informarci di eventi – nuovo account, acquisto, richiesta di contatto, analisi completata o non riuscita, guasto – e correggere errori.
- Quali dati
- Tipo di evento, il dominio interessato, eventualmente il Suo indirizzo e-mail; nel registro degli errori testi tecnici di errore dei servizi coinvolti.
- Base giuridica
- legittimo interesse a un funzionamento affidabile (art. 6, par. 1, lett. f) GDPR).
- Chi li riceve
- nessuno oltre a noi – nell’applicazione e via e-mail a noi.
- Per quanto tempo
- notifiche 90 giorni; il registro degli errori 90 giorni dopo l’ultima occorrenza, al più tardi insieme all’analisi.
Backup dei dati
- Finalità
- Poter ripristinare i dati dopo un errore.
- Quali dati
- una copia del database e della cartella dati.
- Base giuridica
- legittimo interesse e nostro obbligo di garantire la sicurezza del trattamento (art. 6, par. 1, lett. f), art. 32 GDPR).
- Chi li riceve
- Hostinger (server); una copia si trova su un computer del gestore in Germania.
- Per quanto tempo
- database 14 giorni, cartella dati gli ultimi 3 stati, backup prima di un aggiornamento 30 giorni, la copia presso il gestore 30 giorni. Ciò che viene cancellato scompare quindi anche dai backup al più tardi dopo questi termini. Se ripristiniamo un backup, un elenco di ciò che è stato cancellato (soltanto tipo, identificativo e momento, 12 mesi) lo cancella di nuovo immediatamente.
Servizi che utilizziamo
Questi servizi ricevono dati personali. L’elenco nasce dalle impostazioni del nostro server: un servizio compare qui soltanto se lo stiamo utilizzando.
| Servizio | Finalità | Ruolo | Sede e trasferimento |
|---|---|---|---|
| Hostinger International Ltd. | Server: funzionamento dell’applicazione e conservazione di tutti i dati | responsabile del trattamento | Cipro; centro dati a Francoforte sul Meno |
| Resend (Plus Five Five, Inc.) | Invio di e-mail e ricezione di e-mail ai nostri indirizzi | responsabile del trattamento | Stati Uniti – certificata ai sensi dell’EU-US Data Privacy Framework |
| Stripe Payments Europe, Limited | Pagamento | titolare autonomo del trattamento | Irlanda; Stripe, Inc. negli Stati Uniti certificata ai sensi dell’EU-US Data Privacy Framework |
| OpenAI Ireland Ltd. | testi del report, suggerimenti nel modulo d’ordine, assistente IA, ordinamento della ricerca nel blog (il testo di ricerca inserito, senza dati dell’account), traduzione dei report, domande sulla visibilità in ChatGPT | responsabile del trattamento | Irlanda; accesso del gruppo OpenAI dagli Stati Uniti sulla base delle clausole contrattuali tipo dell’UE |
| Anthropic Ireland, Limited | domande sulla visibilità in Claude, ricerca web dei concorrenti | responsabile del trattamento | Irlanda; accesso del gruppo Anthropic dagli Stati Uniti sulla base delle clausole contrattuali tipo dell’UE |
| Google Ireland Limited / Google LLC | domande sulla visibilità in Gemini, tempi di caricamento (PageSpeed Insights, Chrome UX Report), voci nel Knowledge Graph e analisi del testo (Natural Language), Search Console – se la collega, Google Analytics – se lo collega, Tag Manager – se lo collega | responsabile del trattamento | Irlanda e Stati Uniti – Google LLC certificata ai sensi dell’EU-US Data Privacy Framework |
| Perplexity AI, Inc. | domande sulla visibilità in Perplexity | responsabile del trattamento | Stati Uniti – clausole contrattuali tipo dell’UE; Perplexity non conserva le richieste effettuate tramite l’interfaccia |
| DataForSEO OÜ | Risultati di ricerca, metriche delle parole chiave, backlink, profili delle attività, recensioni, menzioni e risposte delle ricerche con IA | responsabile del trattamento | Estonia (UE) |
| ElevenLabs (Eleven Labs Inc.) | Sonorizzazione del video di analisi | responsabile del trattamento | Stati Uniti – certificata ai sensi dell’EU-US Data Privacy Framework |
| Google Ireland Limited | Accesso con Google | titolare autonomo del trattamento | Irlanda |
| LinkedIn Ireland Unlimited Company | Accesso con LinkedIn | titolare autonomo del trattamento | Irlanda; LinkedIn Corporation negli Stati Uniti |
| Google Ireland Limited | Statistiche con Google Analytics – soltanto con consenso | responsabile del trattamento | Irlanda; Google LLC negli Stati Uniti certificata ai sensi dell’EU-US Data Privacy Framework |
Senza dati su persone – soltanto domini, ragioni sociali, parole chiave o valori di controllo – interroghiamo inoltre: «Pwned Passwords» di Have I Been Pwned (verifica delle password), Wikidata e la Wikimedia Foundation, registri dei domini (RDAP), Internet Archive, elenchi di certificati TLS (crt.sh), Common Crawl, HTTP Archive, la Banca centrale europea (tassi di cambio), le librerie di annunci di Google e Meta, Brave Search e IndexNow (indirizzi dei nostri articoli del blog). I certificati TLS per i nostri indirizzi e per i domini propri dei team li rilascia Let’s Encrypt.
Cookie e memoria del browser
Ciò che va oltre lo stretto necessario lo decide Lei nelle impostazioni dei cookie. Per impostazione predefinita è tutto disattivato; «Solo necessari» e «Consenti tutti» hanno lo stesso peso. Può modificare o revocare la Sua scelta lì in qualsiasi momento – ha effetto immediato.
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
sa_session | necessario | Accesso: La mantiene connesso | fino alla chiusura del browser; con «Resta connesso» 30 giorni |
sa_link | necessario | Link di accesso: garantisce che venga aperto nel browser in cui lo ha richiesto | 30 minuti |
lang | necessario | Lingua di account e app – impostato quando sceglie una lingua o apre una pagina in una lingua diversa dal tedesco | 1 anno |
sa_consent | necessario | La Sua scelta sui cookie con il relativo momento | 1 anno |
sa_a11y | necessario | Impostazioni di visualizzazione: «Ferma le animazioni», mantenere aperti gli avvisi – soltanto se ne attiva una | 1 anno |
sa_mode | necessario | Aspetto chiaro o scuro – soltanto se nell’intestazione sceglie «Chiaro» o «Scuro» | 1 anno |
sa_demo | necessario | Demo dal vivo: Le mostra senza accesso lo spazio di lavoro di un team di esempio – soltanto se avvia la demo; «Esci» lo elimina | 4 ore |
sa_orders | necessario | Ordine senza accesso: associa al Suo browser un ordine iniziato | 30 giorni |
sa_team_booking | necessario | Prenotazione team: associa al Suo browser una prenotazione iniziata | 7 giorni |
sa_chat | necessario | Assistente IA senza accesso: quale conversazione appartiene al Suo browser | 30 giorni |
share_… | necessario | Link di condivisione con password: memorizza che Lei lo ha sbloccato | 30 giorni |
gsc_state | necessario | Collegare una fonte di dati: protegge l’accesso a Google | 30 minuti |
sa_google | necessario | Accesso con Google: garantisce che sia stato avviato nel Suo browser | 10 minuti |
sa_linkedin | necessario | Accesso con LinkedIn: garantisce che sia stato avviato nel Suo browser | 10 minuti |
sa_flash | necessario | breve riscontro dopo un’azione, ad esempio «Salvato» | 20 secondi |
sa_ref | attribuzione partner, solo con consenso | Attribuzione partner: codice del partner tramite il cui link è arrivato | 30 giorni |
_ga, _ga_… | statistiche, solo con consenso | Statistiche con Google Analytics (cookie di Google) | 13 mesi |
Nella memoria del Suo browser (non un cookie) memorizziamo inoltre ciò che serve per l’utilizzo. In modo permanente: un avviso sulla lingua che ha chiuso e l’impostazione della campanella delle notifiche. Nella demo dal vivo: in modo permanente le impostazioni del tour guidato (audio, velocità, avanzamento automatico) e le tappe che ha già visto, fino alla chiusura della scheda la tappa in cui si trova. Soltanto fino alla chiusura della scheda: se la finestra dell’assistente IA è aperta, se il suo avviso è già stato mostrato, verso quale punto di un report La sta guidando, un breve riscontro come «Salvato», affinché sopravviva a un cambio di pagina, e se il saluto nella console per sviluppatori è già comparso. Questi dati restano sul Suo dispositivo; non richiedono alcun consenso (§ 25, comma 2, n. 2, TDDDG).
Cancellazione – e cosa resta
Un’esecuzione verifica ogni ora ciò che è scaduto e lo cancella. I termini sono indicati in ciascuna scheda qui sopra.
- Se cancella il Suo account, cancelliamo immediatamente immagine del profilo, analisi e report con screenshot, video e download, link di condivisione, recensioni, richieste di contatto e scambi di e-mail, notifiche, annotazioni di invio, conversazioni con l’assistente IA, app e fonti di dati collegate e sessioni, e rimuoviamo il Suo indirizzo dalla lista della newsletter.
- Le singole analisi può cancellarle anche prima Lei stesso – le proprie in qualsiasi momento, non appena non sono più in corso; in un team, chi ha avviato l’analisi e l’amministratore del team.
- Restano soltanto: fatture e documenti contabili fino alla scadenza del loro termine, dichiarazioni di recesso fino alla scadenza del loro termine, il valore di controllo di un annullamento dell’iscrizione alla newsletter e un identificativo dell’account cancellato senza nome e indirizzo e-mail, finché vi fanno riferimento dei documenti.
- Le annotazioni sul fatto che, in qualità di gestore, abbiamo esportato dati relativi a una persona le cancelliamo dopo 12 mesi; le annotazioni su quali ordini non pagati e account mai utilizzati sono stati cancellati automaticamente (soltanto numeri e identificativi) dopo 12 mesi.
I Suoi diritti
- Accesso ai Suoi dati (art. 15 GDPR)
- Rettifica (art. 16 GDPR)
- Cancellazione (art. 17 GDPR)
- Limitazione del trattamento (art. 18 GDPR)
- Portabilità dei dati (art. 20 GDPR)
- Revoca di un consenso – in qualsiasi momento, con effetto per il futuro (art. 7, par. 3, GDPR)
A tal fine ci scriva all’indirizzo hilfe@seora.one. Una copia dei Suoi dati può scaricarla Lei stesso in qualsiasi momento nell’account in «Esportazione dati»; lì può anche cancellare Lei stesso il Suo account. Se non ha un account – ad esempio dopo una richiesta di contatto –, Le forniamo informazioni sui dati relativi al Suo indirizzo e-mail e, su richiesta, li cancelliamo.
Diritto di opposizione (art. 21 GDPR)
Se trattiamo dati sulla base di legittimi interessi (art. 6, par. 1, lett. f) GDPR), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. In tal caso non trattiamo più i dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti che prevalgono sui Suoi interessi, oppure che il trattamento serve all’accertamento, all’esercizio o alla difesa di un diritto in sede giudiziaria. Alla richiesta di recensione e a qualsiasi pubblicità via e-mail può opporsi senza indicarne i motivi.
Diritto di proporre reclamo
Può proporre reclamo a un’autorità di controllo per la protezione dei dati, ad esempio nel luogo in cui risiede o presso la nostra sede. Per noi è competente la Berliner Beauftragte für Datenschutz und Informationsfreiheit (Garante per la protezione dei dati e la libertà d’informazione di Berlino), Alt-Moabit 59–61, 10555 Berlin.
Ulteriori informazioni
Obbligo di fornire i dati: Per l’account e l’ordine abbiamo bisogno dei dati contrassegnati come obbligatori – senza di essi non possiamo concludere il contratto. Tutto il resto è facoltativo. Non è obbligato per legge a fornirci dati.
Nessuna decisione automatizzata: Software e IA valutano siti web, non persone. Non prendiamo decisioni nel singolo caso che producano effetti giuridici nei Suoi confronti o che incidano in modo analogo significativamente sulla Sua persona (art. 22 GDPR).
Sicurezza: Tutte le connessioni sono cifrate. Conserviamo le password soltanto come valore di controllo, gli accessi salvati alle fonti di dati e le chiavi di IA proprie in forma cifrata; le chiavi di accesso dei nostri servizi non si trovano nel database. Soltanto il gestore ha accesso a server e database. Di proposito non pubblichiamo i dettagli delle nostre misure di protezione.
Modifiche: Se cambia ciò che facciamo, modifichiamo la presente informativa; la data di aggiornamento è indicata in alto. L’elenco dei servizi e i termini nascono dalle impostazioni e dal programma del nostro server.