Informativa sulla privacy

Skomi è gestita da Skomi OÜ, registrata in Estonia. Dove questi documenti dicono «noi», «ci» o «Skomi», intendono quella società.

Qui ci sono tre rapporti diversi

La maggior parte delle informative sulla privacy ne descrive uno. Questa ne deve descrivere tre, e confonderli è ciò che rende illeggibile l'informativa di un'azienda di analitica.

1. Tu, che navighi su skomi.com. Noi siamo il titolare. Sezione 1.
2. Tu, come cliente Skomi. Noi siamo il titolare per il tuo account e la tua fatturazione. Sezione 2.
3. Le persone che visitano i tuoi siti. Il titolare sei tu e Skomi è il tuo responsabile del trattamento. Teniamo quei dati su tue istruzioni, ed è la tua informativa sulla privacy che deve descriverli a loro. Sezione 3.

1. Quando navighi su skomi.com

Questo sito di marketing non ti segue. Non c'è nessuno script di analitica sopra, nessun pixel pubblicitario e nessun tag di terze parti.

Si possono impostare tre cookie, tutti di prima parte:

Cookie	Quando	Durata	Perché
skomi-theme	Scegli chiaro o scuro	Persistente	Così la pagina non ti lampeggia il tema sbagliato alla visita successiva
skomi_ref	Arrivi da un collegamento di affiliazione (?a=…)	60 giorni	Così l'affiliato che ti ha mandato viene accreditato se ti iscrivi
Cookie di sessione	Accedi	Sessione o come scelto	Autenticazione su app.skomi.com e admin.skomi.com

skomi_ref è l'unico che non è strettamente necessario. Registra un codice di segnalazione, mai chi sei, ed è impostato solo se arrivi da un collegamento che ne porta uno.

Se ci scrivi dal modulo dei contatti teniamo il tuo messaggio e il tuo indirizzo per poterti rispondere.

2. Quando sei un cliente

Che cosa teniamo. Il tuo nome e il tuo indirizzo email, i siti e le app che hai registrato, le tue impostazioni, il tuo piano e la sua storia, e i registri di quello che ti è stato fatturato. Se entri nel programma di affiliazione, teniamo il tuo codice di segnalazione e quello che ha reso.

Dati di pagamento che non teniamo per niente. Paddle è il Merchant of Record e incassa; i numeri di carta non ci arrivano mai. Riceviamo l'esito e niente di più: che un pagamento è andato a buon fine, l'importo, e il paese usato per le imposte.

Email. Ti mandiamo quello di cui il servizio ha bisogno: conferma, avvisi di sicurezza, fatturazione, e i report che hai chiesto. Da ogni email di report ci si può disiscrivere, e farlo è un clic.

Registri del server. Gli avvisi e gli errori di tutti e quattro gli host di Skomi vengono conservati per poter trovare i guasti. Possono incidentalmente contenere un indirizzo IP o un URL.

Perché possiamo farlo. Gestire il tuo account e incassare il pagamento è l'esecuzione del nostro contratto con te. Tenere il servizio sicuro e trovare i guasti è nostro legittimo interesse. I registri che teniamo per la contabilità sono un obbligo di legge.

3. Che cosa raccoglie Skomi sui tuoi siti

Qui agiamo su tue istruzioni. Quello che segue è ciò che il software fa, così che tu lo possa descrivere con precisione nella tua informativa sulla privacy.

L'indirizzo IP di chi visita viene conservato. Viene usato quando arriva un registro, per ricavare un identificativo, per cercare una posizione approssimativa, e per applicare le esclusioni di traffico che hai impostato, e poi viene tenuto insieme al resto della visita per il periodo di conservazione del tuo piano. Non compare in nessun report, in nessuna suddivisione e in nessuna esportazione, e non viene mai condiviso con nessuno. C'è un posto in cui lo puoi vedere: quando un solo indirizzo manda un volume non plausibile, un avviso sul traffico ti mostra quel indirizzo perché tu lo possa escludere. Mostrarlo lì è la ragione per cui viene conservato.

L'identità viene ricavata sul nostro server, non conservata sul dispositivo. Di serie Skomi non imposta nessun cookie e non conserva nessun identificativo nel browser di chi visita. Le uniche cose che ci scrive mai sono le scelte della persona stessa: che un widget di feedback è stato chiuso, o che un commento è già stato mandato, così che il sito non lo chieda di nuovo. Non viene scritto niente a meno che la persona non agisca, e niente di tutto ciò identifica nessuno. Chi visita viene identificato da un hash a senso unico del sito, dell'indirizzo e della stringa del browser sotto un sale casuale che non viene mai scritto da nessuna parte e viene sostituito ogni giorno. Il sale di ieri non esiste più, quindi chi ha visitato ieri non può essere collegato a chi visita oggi da nessuno, noi compresi. È questa la proprietà che rende quell'identificativo un dato personale non ordinario, ed è la ragione per cui alla maggior parte dei siti non serve un banner di consenso per Skomi.

Il costo di tutto ciò è reale e preferiamo dirlo che nasconderlo: la stessa persona in due giorni conta come due visitatori, e i report di retention per coorti non possono funzionare del tutto. Un sito che ne ha bisogno può passare all'identità sul dispositivo, che conserva un identificativo nel browser, e a quel punto il consenso è obbligatorio e ottenerlo è compito tuo.

Che cosa viene conservato per una pagina vista. L'URL e il titolo della pagina, il referrer, i parametri UTM e quelli dei clic pubblicitari, una posizione approssimativa ricavata dall'IP (paese, regione e città, mai l'indirizzo stesso), il browser, il sistema operativo e il tipo di dispositivo, le dimensioni dello schermo e della finestra, e le cifre di tempistica e coinvolgimento. La stringa user-agent del browser viene tenuta accanto ai valori interpretati.

Le proprietà e gli eventi personalizzati contengono quello che ci mandi. Che cosa sia lo decidi tu; vedi la sezione 3 delle condizioni.

Le registrazioni di sessione e le mappe di calore (il prodotto Behavior, spento finché non lo accendi) registrano quello che è successo sulla pagina per poterlo riprodurre. Il contenuto dei campi di input viene mascherato dal registratore e non è configurabile; puoi bloccare altri elementi per selettore. La registrazione rispetta il segnale Global Privacy Control del browser quando lo accendi per un sito.

Gli invii di feedback contengono il voto e il commento che una persona ha scelto di scrivere, e l'elemento della pagina che ha indicato.

4. Chi altro è coinvolto

Chi	Per che cosa	Dove
Hetzner	Hosting, banche dati e archiviazione a oggetti	Germania
Paddle	Pagamenti, fatturazione e imposte, come Merchant of Record	UE / Regno Unito
MaxMind	La banca dati di geolocalizzazione	Interrogata in locale, nessun dato di chi visita lascia i nostri server
Google	reCAPTCHA, che verifica che un modulo di accesso o di registrazione sia stato compilato da una persona	Solo sulle pagine di accesso e registrazione di app.skomi.com

I tuoi dati sono conservati nell'UE. Se colleghi Google Search Console o Bing Webmaster Tools a un sito, quella è un'istruzione tua a recuperare dati da loro per tuo conto, e le loro condizioni si applicano a quello che tengono.

Non vendiamo dati, non li condividiamo con inserzionisti, e non li usiamo per addestrare modelli.

Attribuzione. This product includes GeoLite2 Data created by MaxMind, available from https://www.maxmind.com. La formulazione è di MaxMind, perciò resta in inglese.

5. Per quanto tempo vengono conservate le cose

I dati di misurazione vengono cancellati automaticamente secondo un calendario stabilito dal tuo piano:

In nessun caso niente viene tenuto oltre cinque anni. È il tetto dell'archiviazione stessa, non solo una politica.

I registri di account e fatturazione sono tenuti finché il tuo account è aperto, e dopo per tutto il tempo che la legge contabile richiede. I registri del server sono tenuti per una breve finestra operativa. Cancellare un sito ne cancella i dati di misurazione in tutti gli archivi, e questo è definitivo.

6. I tuoi diritti

Se sei nell'UE o nel Regno Unito hai il diritto di vedere i dati personali che teniamo su di te, di correggerli, di farli cancellare, di limitare o di opporti al modo in cui li usiamo, e di riceverne una copia in forma portabile. Chiedilo dalla pagina dei contatti e ti risponderemo entro un mese.

Se sei una persona che visita un sito che usa Skomi, chiedi a chi possiede quel sito, non a noi. Teniamo i dati di quella persona su sue istruzioni ed è lei il titolare; noi la aiuteremo a risponderti. Vista la sezione 3, di solito non possiamo capire quali registri siano tuoi senza il suo aiuto.

Puoi anche presentare un reclamo alla tua autorità nazionale per la protezione dei dati.

7. Sicurezza

Il traffico è cifrato in transito. Le password sono sottoposte a hash e l'autenticazione a due fattori è disponibile su ogni account. L'accesso ai sistemi di produzione è limitato alle persone che ne hanno bisogno. Le registrazioni di sessione sono conservate in un'archiviazione a oggetti non indirizzabile pubblicamente, e una riproduzione viene servita solo dietro un permesso di breve durata.

Nessun sistema è perfetto. Se scopriamo una violazione che tocca i tuoi dati, lo diremo a te e all'autorità competente come la legge richiede.

8. Minori

Skomi è uno strumento di lavoro e non è rivolta ai minori. Non usarla per raccogliere dati sui minori dove la tua legge non lo consente.

9. Modifiche

Aggiorneremo questa pagina quando quello che facciamo cambia, e la data in cima dice quando. Per un cambiamento che ti tocca in modo sostanziale, scriveremo all'indirizzo dell'account.