Informativa sulla privacy

1. Chi siamo e ambito di applicazione

INDEXA.digital («Indexa», «noi») offre ricerca ospitata, indicizzazione dei prodotti, widget, report e servizi collegati agli account. Questa informativa si applica al nostro sito web, al pannello, alle API e alle comunicazioni dell’assistenza.

Per i dati dell’account e del sito web, Indexa agisce in qualità di titolare del trattamento. Quando un cliente utilizza Indexa nel proprio negozio online, il cliente è titolare dei dati dei propri visitatori e Indexa tratta le attività di ricerca secondo le sue istruzioni.

2. Dati che trattiamo

• Informazioni sull’account e sui contatti che fornisci durante la registrazione, la gestione del profilo o il contatto con l’assistenza.
• Contenuti e impostazioni del negozio necessari per fornire la ricerca dei prodotti e le funzioni collegate.
• Attività di ricerca, interazioni con i risultati e identificativi tecnici come gli indirizzi IP.
• Informazioni di base su abbonamento, pagamenti, referral, comunicazioni e diagnostica del servizio.

3. Finalità e basi giuridiche

Trattiamo i dati per fornire il servizio ed eseguire il nostro accordo, proteggere gli account e prevenire gli abusi, rispondere alle richieste, rispettare gli obblighi legali e contabili e migliorare Indexa. La conservazione facoltativa dei dati analitici si basa sul consenso. Puoi revocare il consenso alle analisi in qualsiasi momento senza compromettere le funzioni essenziali del servizio.

4. Cronologia delle ricerche e indirizzi IP

Conserviamo la cronologia delle ricerche e gli indirizzi IP associati per un periodo limitato, per fornire funzioni di ricerca utili, misurare la qualità del servizio, preparare statistiche e proteggere il servizio da usi impropri. Il periodo applicabile dipende dal piano del cliente; i dati più vecchi vengono eliminati.

I clienti devono fornire ai propri visitatori un’informativa adeguata e ottenere sui propri siti ogni consenso necessario per le analisi.

5. Cookie e analisi

I cookie essenziali mantengono il servizio sicuro, ricordano le tue preferenze e supportano le funzioni dell’account che hai richiesto. Le analisi ci aiutano a capire come viene utilizzato Indexa e a migliorarlo.

Prima che tu consenta le analisi, Google riceve solo segnali limitati senza cookie analitici. Se le consenti, possono essere utilizzati cookie analitici. La personalizzazione pubblicitaria resta disattivata. Puoi modificare la tua scelta tramite le Impostazioni dei cookie.

6. Dati degli utenti Google e Google Tag Manager

Se scegli di accedere tramite Google o colleghi Google Tag Manager, Indexa riceve da Google informazioni limitate. Per l’accesso tramite Google, queste possono includere l’identificativo del tuo account Google, l’indirizzo email verificato e il nome visualizzato. Per Google Tag Manager, Indexa accede ai metadati dell’account, del contenitore web, dell’area di lavoro e dei tag, trigger e variabili esistenti necessari per mostrare le aree di lavoro disponibili ed eseguire l’installazione da te richiesta.

Indexa utilizza queste informazioni esclusivamente per autenticare o collegare il tuo account Indexa, mantenere il collegamento richiesto con Google Tag Manager, identificare l’account, il contenitore e l’area di lavoro selezionati e creare i tag, i trigger e le variabili Indexa richiesti. Non accediamo a servizi o dati Google oltre gli ambiti e le funzionalità necessari per queste funzioni avviate da te.

Gli identificativi degli account Google e gli indirizzi email utilizzati per l’autenticazione possono essere conservati come dati dell’account finché ciò è necessario per fornire l’accesso tramite Google o il collegamento dell’account. I token di accesso di Google Tag Manager sono conservati nella sessione autenticata solo per il periodo di validità e vengono rimossi alla loro scadenza o al termine della sessione. I metadati delle aree di lavoro e delle risorse ottenuti durante una richiesta vengono utilizzati per completarla e non sono conservati come profilo separato di dati Google.

7. Destinatari e responsabili del trattamento

Comunichiamo i dati solo quando necessario a fornitori di infrastruttura, email, autenticazione, pagamenti, monitoraggio e analisi; a consulenti professionali; quando richiesto dalla legge; o nell’ambito di una riorganizzazione aziendale. I fornitori possono trattare i dati solo per i servizi concordati e devono proteggerli adeguatamente. Non vendiamo dati personali.

8. Condivisione e divulgazione dei dati degli utenti Google

Indexa.digital non vende i dati degli utenti Google e non li condivide, trasferisce o divulga a piattaforme pubblicitarie, broker di dati, rivenditori di informazioni o altri terzi per finalità pubblicitarie, di marketing, profilazione, valutazione dell’affidabilità creditizia, concessione di prestiti o finalità simili.

I dati degli utenti Google possono essere trattati da fornitori di servizi che agiscono per conto di Indexa.digital solo quando ciò è necessario per gestire, proteggere, mantenere o supportare il servizio e solo nel rispetto di adeguati obblighi di riservatezza e protezione dei dati. Possiamo inoltre divulgare i dati quando richiesto dalla legge applicabile o da un procedimento legale, oppure quando necessario per proteggere la sicurezza e l’integrità del servizio.

I dati di Google Tag Manager a cui si accede tramite l’API Google sono utilizzati esclusivamente per funzionalità avviate esplicitamente dall’utente, come identificare l’account GTM, il contenitore e l’area di lavoro selezionati e creare il tag e il trigger Indexa richiesti. Non trasferiamo i dati di Google Tag Manager a terzi per un uso indipendente.

9. Uso limitato delle API Google

L’utilizzo e il trasferimento da parte di Indexa.digital delle informazioni ricevute dalle API Google saranno conformi alla Google API Services User Data Policy, inclusi i requisiti di Limited Use.

Indexa.digital non utilizza i dati degli utenti Google ottenuti tramite le API Google per sviluppare, migliorare o addestrare modelli generalizzati di intelligenza artificiale o apprendimento automatico.

10. Trasferimenti internazionali

Alcuni fornitori possono trattare i dati al di fuori del tuo Paese. Quando richiesto, utilizziamo garanzie riconosciute come decisioni di adeguatezza, clausole contrattuali standard e misure di sicurezza supplementari.

11. Conservazione

I dati dell’account e della configurazione vengono conservati finché l’account è attivo. I log delle ricerche seguono il periodo di conservazione specifico del piano. I dati di sicurezza vengono conservati solo per il tempo necessario a indagare e prevenire gli abusi. I dati relativi a pagamenti e transazioni possono essere conservati per il periodo contabile previsto dalla legge. I backup vengono sostituiti e scadono secondo un programma controllato.

12. I tuoi diritti

A seconda della legge applicabile, puoi richiedere l’accesso, la rettifica, una copia trasferibile, la limitazione, opporti al trattamento o chiedere la cancellazione dei dati personali, oltre a revocare il consenso. Puoi anche presentare un reclamo all’autorità competente per la protezione dei dati.

13. Procedura di esportazione e cancellazione

Invia una richiesta di esportazione o cancellazione dall’indirizzo email registrato sul tuo account a [email protected] e indica l’account cliente o il sito web interessato. Prima di procedere verificheremo che tu abbia il controllo dell’account.

Per un’esportazione forniamo le informazioni dell’account e i dati disponibili di configurazione e analisi del cliente in un formato elettronico comunemente leggibile. Per la cancellazione chiudiamo l’account e rimuoviamo o rendiamo anonimi i dati dell’account, del catalogo, della configurazione, della cronologia delle ricerche e gli indirizzi IP, tenendo conto dei tempi tecnici di completamento.

Rispondiamo normalmente entro 30 giorni di calendario. Possiamo conservare dati limitati relativi a pagamenti, prevenzione delle frodi, controversie o conformità legale quando la legge lo richiede o lo consente, spiegando ogni eccezione.

14. Sicurezza e modifiche all’informativa

Utilizziamo controlli di accesso, cifratura durante il transito, hashing delle credenziali, monitoraggio, backup e pratiche di minimizzazione dei dati adeguate ai rischi. Nessun sistema può essere garantito come completamente sicuro.

Possiamo aggiornare questa informativa quando cambiano il servizio o la legge. La versione e la data di entrata in vigore sono indicate sopra; le modifiche sostanziali saranno comunicate tramite il servizio o per email quando opportuno.