La presente informativa spiega quali dati personali SaaSMaestro (“SaaSMaestro”, “noi”) raccoglie quando visiti il nostro sito web o utilizzi il servizio, perché li raccogliamo, con chi li condividiamo, per quanto tempo li conserviamo e quali scelte hai a disposizione. Si applica a chiunque utilizzi SaaSMaestro: titolari di account, membri del team invitati in un workspace e persone che ricevono report via email.
Se qualcosa non è chiaro o vuoi esercitare uno dei tuoi diritti, scrivi a hello@saasmaestro.com.
Indice
Chi siamo e il nostro ruolo
SaaSMaestro è una dashboard che riunisce in un'unica schermata i dati di Google Analytics 4 e Google Search Console di molti siti, segnala i problemi e invia report pianificati.
Per i dati del tuo account e per il modo in cui gestiamo e proteggiamo il servizio, siamo il titolare del trattamento dei tuoi dati personali. Per i dati di analytics e gli altri contenuti che porti in un workspace, è il proprietario del workspace a decidere cosa collegare e chi può vederlo, e noi trattiamo tali dati per suo conto in qualità di responsabile del trattamento. Se sei un membro del team o un destinatario dei report e hai domande sui dati di un workspace, di solito il primo riferimento migliore è il proprietario del workspace, ma puoi sempre contattare anche noi.
Cosa raccogliamo
Informazioni che ci fornisci
- Dati dell'account: il tuo nome, indirizzo email e password. Le password vengono memorizzate solo come hash unidirezionale; non vediamo né memorizziamo mai la password in chiaro.
- Workspace e team: i workspace che crei o a cui ti unisci, i loro nomi e impostazioni, il tuo ruolo in ciascuno (proprietario, amministratore, membro o visualizzatore) e gli indirizzi email delle persone che inviti, insieme allo stato di ogni invito.
- Siti e gruppi: i nomi e i domini dei siti che aggiungi, i gruppi in cui li organizzi e i siti che contrassegni come preferiti.
- Contenuti che crei: note della timeline, avanzamento della checklist, layout e preferenze dei report e pianificazioni dei report, compresi gli indirizzi email a cui pianifichi l'invio dei report.
- Messaggi inviati a noi: tutto ciò che ci invii quando contatti l'assistenza, compresi il tuo indirizzo email e il contenuto del messaggio.
Informazioni da Google, con la tua autorizzazione
- Connessione dell'account Google: quando colleghi un account Google riceviamo i token OAuth di accesso e di aggiornamento e i dati identificativi di base di tale account (come l'indirizzo email), per poter mostrare quale account è collegato. I token sono crittografati quando archiviati.
- Dati di Google Analytics 4: l'elenco delle proprietà GA4 visibili al tuo account Google e le metriche giornaliere aggregate delle proprietà che aggiungi, come sessioni, utenti, sessioni con engagement, conversioni e suddivisioni per pagina, sorgente e dimensioni simili.
- Dati di Google Search Console: l'elenco dei siti Search Console visibili al tuo account Google e i dati aggregati sul rendimento dei siti che aggiungi, come clic, impressioni, posizione media e query e pagine principali.
Si tratta di dati di reporting aggregati così come forniti dalle API di reporting di Google. Non richiediamo né riceviamo dati grezzi a livello di evento sui singoli visitatori dei tuoi siti. Le query di ricerca mostrate nei report di Search Console sono aggregate da Google e non sono collegate a persone identificabili.
Informazioni raccolte automaticamente
- Dati di log: i nostri server registrano informazioni standard sulle richieste, come indirizzo IP, user agent del browser, pagine richieste, data e ora e dettagli degli errori. Le utilizziamo per mantenere sicuro il servizio, indagare sui problemi e prevenire abusi.
- Dati di sessione: quando accedi memorizziamo un record di sessione (che include il tuo indirizzo IP e lo user agent) per mantenerti connesso, e un token di sicurezza che protegge i moduli dagli attacchi cross-site request forgery.
- Utilizzo dell'app: le azioni che compi e che il servizio deve ricordare, come il workspace corrente, l'ultima sincronizzazione di un sito e l'ultimo invio di un report.
Non utilizziamo strumenti di analisi di terze parti, pixel pubblicitari o script di tracciamento sul nostro sito web o nell'app.
Come le utilizziamo
- Per fornire il servizio: creare e gestire il tuo account e i tuoi workspace, sincronizzare i tuoi dati Google a intervalli regolari (attualmente ogni poche ore) e su richiesta, calcolare tendenze e problemi e mostrare dashboard, insight e report.
- Per inviare le email che richiedi: report pianificati, avvisi e riepiloghi sui problemi, inviti al team ed email relative all'account come la verifica dell'email e il ripristino della password.
- Per generare esportazioni: esportazioni CSV e PDF richieste da te o dai membri del tuo team.
- Per mantenere il servizio sicuro e affidabile: autenticarti, prevenire frodi e abusi, monitorare le prestazioni, diagnosticare gli errori ed eseguire backup.
- Per assisterti: rispondere alle domande e alle richieste che ci invii.
- Per adempiere agli obblighi di legge: rispettare la normativa applicabile e rispondere a richieste legali valide.
Non vendiamo i tuoi dati personali, non li condividiamo per pubblicità comportamentale cross-contestuale e non li utilizziamo per creare profili pubblicitari. Non utilizziamo i tuoi dati Google, né altri dati dei clienti, per addestrare modelli di intelligenza artificiale o di machine learning.
Basi giuridiche del trattamento
Laddove si applichino leggi sulla protezione dei dati come il GDPR del Regno Unito o il GDPR dell'UE, ci basiamo sulle seguenti basi giuridiche:
- Contratto: per fornire il servizio a cui ti sei registrato, compresi la gestione dell'account, la sincronizzazione, i report e le email che richiedi.
- Legittimo interesse: per mantenere sicuro il servizio, prevenire abusi, risolvere problemi e migliorare il funzionamento di SaaSMaestro, in modi che non prevalgano sui tuoi diritti.
- Consenso: per accedere ai tuoi dati Google, consenso che concedi tramite la schermata di consenso di Google e che puoi revocare in qualsiasi momento.
- Obbligo legale: quando la legge ci impone di conservare o divulgare dati.
Dati utente di Google
L'utilizzo e il trasferimento da parte di SaaSMaestro delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso limitato. In particolare:
- Ambiti di sola lettura: richiediamo solo
analytics.readonly (Google Analytics) e webmasters.readonly (Search Console). SaaSMaestro non può creare, modificare o eliminare nulla nei tuoi account, proprietà, tag o impostazioni Google.
- Uso limitato: utilizziamo i dati utente di Google solo per fornire e migliorare le funzionalità di SaaSMaestro rivolte all'utente e visibili nell'app, come dashboard, rilevamento dei problemi, report ed esportazioni.
- Nessun trasferimento salvo quanto descritto: non trasferiamo i dati utente di Google a terzi, salvo quando necessario per fornire il servizio (ad esempio al nostro fornitore di hosting o in un report che pianifichi), per rispettare la legge o nell'ambito di una fusione o acquisizione, dandotene comunicazione.
- Nessuna pubblicità: non utilizziamo mai i dati utente di Google per mostrare annunci pubblicitari, compresi retargeting e annunci personalizzati o basati sugli interessi.
- Nessun accesso umano ai tuoi dati utente di Google, a meno che tu non ci dia un'autorizzazione esplicita per uno scopo specifico (come una richiesta di assistenza), ciò sia necessario per motivi di sicurezza come indagare su un abuso o per rispettare la legge, oppure i dati siano stati aggregati e anonimizzati per operazioni interne.
- Nessuna vendita dei dati utente di Google e nessun loro utilizzo per valutare il merito creditizio o per finalità di prestito.
Puoi revocare l'accesso di SaaSMaestro in qualsiasi momento dalla pagina Connessioni o dalle autorizzazioni del tuo account Google. La revoca dell'accesso interrompe immediatamente ulteriori sincronizzazioni. Le metriche già sincronizzate restano nel tuo workspace finché non elimini i siti interessati o il tuo account.
Email che inviamo
- Email di servizio come la verifica dell'email, il ripristino della password e gli inviti al team. Sono necessarie per il funzionamento del tuo account.
- Avvisi e riepiloghi sui problemi relativi ai siti del tuo workspace, come un avviso giornaliero quando qualcosa sembra non funzionare e un riepilogo settimanale. Gli amministratori del workspace scelgono i valori predefiniti, e puoi disattivare ciascuna di queste email per te nelle impostazioni del workspace o con il link per annullare l’iscrizione in ogni email.
- Report pianificati inviati ai destinatari scelti da un membro del workspace. I destinatari non hanno bisogno di un account SaaSMaestro. Se ricevi un report che non ti aspettavi, contatta il mittente o scrivici e ne interromperemo l'invio.
- Comunicazioni importanti sulle modifiche al servizio, ai presenti termini o a questa informativa, inviate ai titolari degli account.
Non inviamo email di marketing senza il tuo consenso.
Con chi condividiamo i dati
All'interno del tuo workspace. I dati di un workspace sono visibili ai suoi membri in base al loro ruolo. I report che pianifichi vengono inviati ai destinatari che scegli e le esportazioni possono essere scaricate dai membri del workspace.
Fornitori di servizi. Per gestire SaaSMaestro ci avvaliamo di un numero ridotto di fornitori, che trattano i dati solo secondo le nostre istruzioni e in base a contratti che li obbligano a proteggerli:
- Hosting e infrastruttura: server, database e backup in cui sono archiviati il servizio e i tuoi dati.
- Invio delle email: invio delle email relative all'account, degli avvisi e dei report.
- Google: quando colleghi un account Google, scambiamo dati con le API di Google per tuo conto. Il trattamento dei tuoi dati da parte di Google è disciplinato dall'informativa sulla privacy di Google.
- Bunny Fonts: le nostre pagine caricano il carattere Inter da fonts.bunny.net, che riceve il tuo indirizzo IP e i dati del browser per fornire i file dei font. Bunny Fonts non utilizza cookie né registra dati personali a fini di tracciamento.
Un elenco aggiornato dei fornitori che trattano dati personali è disponibile su richiesta.
Motivi legali e di sicurezza. Possiamo divulgare informazioni se riteniamo in buona fede che ciò sia richiesto dalla legge, da un provvedimento giudiziario o da una richiesta legittima di un'autorità pubblica, oppure necessario per tutelare i diritti, la sicurezza o i beni dei nostri utenti, del pubblico o di SaaSMaestro.
Trasferimenti aziendali. Se SaaSMaestro è coinvolta in una fusione, acquisizione o cessione di beni, i tuoi dati possono essere trasferiti nell'ambito di tale operazione. Ti informeremo prima che i tuoi dati diventino soggetti a un'informativa sulla privacy diversa.
Trasferimenti internazionali
I nostri fornitori possono trattare dati in paesi diversi da quello in cui vivi. Quando dati personali provenienti dal Regno Unito, dall'UE o dal SEE vengono trasferiti in un paese privo di una decisione di adeguatezza, ci avvaliamo di garanzie adeguate come le Clausole contrattuali standard della Commissione europea e l'International Data Transfer Addendum del Regno Unito.
Cookie e tecnologie simili
Utilizziamo solo cookie strettamente necessari al funzionamento del servizio, per questo non mostriamo un banner dei cookie:
- Cookie di sessione (
saasmaestro-session): ti mantiene connesso e ricorda il workspace corrente. Scade al termine della sessione o dopo un periodo di inattività.
- Cookie di sicurezza (
XSRF-TOKEN): protegge i moduli dagli attacchi cross-site request forgery.
- Cookie “Ricordami”: viene impostato solo se selezioni “Ricordami” al momento dell'accesso, per mantenerti connesso tra una sessione del browser e l'altra. Viene rimosso quando esci.
Non utilizziamo cookie pubblicitari, di analisi o dei social media. Il tuo browser può anche memorizzare localmente piccole preferenze, come le impostazioni dell'interfaccia; queste non lasciano mai il tuo dispositivo.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate ai dati che conserviamo, tra cui:
- crittografia in transito (HTTPS) per tutto il traffico da e verso SaaSMaestro;
- crittografia dei token Google OAuth archiviati e hash unidirezionale per le password;
- accesso in sola lettura a Google, così un'eventuale compromissione di SaaSMaestro non potrebbe essere usata per modificare le tue proprietà Google;
- accesso basato sui ruoli all'interno dei workspace e isolamento tra workspace;
- accesso limitato ai sistemi di produzione, riservato alle persone che ne hanno bisogno per gestire il servizio.
Nessun sistema è perfettamente sicuro. Se veniamo a conoscenza di una violazione che riguarda i tuoi dati personali, informeremo te e le autorità competenti, ove previsto dalla legge, senza ingiustificato ritardo. Se ritieni di aver individuato un problema di sicurezza, segnalalo a hello@saasmaestro.com.
Conservazione e cancellazione
- I dati dell'account vengono conservati finché il tuo account è attivo.
- Le metriche sincronizzate vengono conservate finché il sito resta nel tuo workspace, così puoi vedere le tendenze di lungo periodo. L'eliminazione di un sito rimuove le metriche, le suddivisioni e le note memorizzate.
- I token Google vengono eliminati quando scolleghi l'account Google o elimini il tuo account. Se Google ci comunica che un token è stato revocato, smettiamo di utilizzarlo.
- Gli inviti vengono conservati finché non sono accettati o annullati.
- Le sessioni scadono automaticamente dopo un periodo di inattività e i log del server vengono conservati per un periodo limitato (di norma non oltre 90 giorni), salvo quando servono per indagare su un incidente di sicurezza.
- L'eliminazione del tuo account dalla pagina del profilo rimuove i tuoi dati personali dai nostri sistemi attivi. Prima dell'eliminazione scegli un nuovo proprietario per ogni workspace che condividi con altri, così il tuo team conserva i propri dati; i workspace di cui fai parte solo tu vengono eliminati insieme a siti, metriche e note. Le copie nei backup vengono sovrascritte nel normale ciclo di backup, di solito entro 30 giorni.
- Conservazione per obblighi legali: possiamo conservare dati limitati più a lungo quando la legge lo richiede o per accertare, esercitare o difendere un diritto in sede giudiziaria.
I tuoi diritti
A seconda del luogo in cui vivi, potresti avere il diritto di:
- accedere ai dati personali che conserviamo su di te e riceverne una copia;
- rettificare dati inesatti o incompleti;
- cancellare i tuoi dati;
- esportare i tuoi dati in un formato portabile;
- opporti a determinati trattamenti o limitarli, compresi quelli basati sul legittimo interesse;
- revocare il consenso in qualsiasi momento, anche scollegando Google, senza pregiudicare la liceità del trattamento già effettuato;
- non subire discriminazioni per aver esercitato i tuoi diritti in materia di privacy.
Molte di queste operazioni puoi svolgerle da solo: aggiornare i tuoi dati nella pagina del profilo, esportare i dati dei siti in CSV, scollegare Google nella pagina Connessioni ed eliminare il tuo account dal profilo. Per tutto il resto, scrivi a hello@saasmaestro.com. Potremmo dover verificare la tua identità e risponderemo entro 30 giorni. Se la tua richiesta riguarda dati di un workspace di cui non sei proprietario, potremmo inoltrarla al proprietario del workspace.
Residenti in California: raccogliamo le categorie di informazioni personali descritte in “Cosa raccogliamo” per le finalità aziendali indicate in “Come le utilizziamo”. Non vendiamo né condividiamo informazioni personali secondo la definizione di tali termini ai sensi del CCPA/CPRA e non utilizziamo informazioni personali sensibili per scopi diversi dalla fornitura del servizio.
Minori
SaaSMaestro è uno strumento professionale e non è rivolto ai minori. Per creare un account devi avere almeno 16 anni (o l'età del consenso digitale prevista nel tuo paese, se superiore). Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.
Modifiche a questa informativa
Potremmo aggiornare la presente informativa in base all'evoluzione di SaaSMaestro o a quanto richiesto dalla legge. In tal caso, aggiorneremo la data in cima a questa pagina. Se una modifica è significativa, invieremo un'email ai titolari degli account prima della sua entrata in vigore.
Per qualsiasi domanda o richiesta relativa alla privacy, scrivi a hello@saasmaestro.com. Se non sei soddisfatto di come abbiamo gestito i tuoi dati, contattaci prima di tutto, così possiamo provare a rimediare. Hai inoltre il diritto di proporre reclamo all'autorità di protezione dei dati competente, come l'Information Commissioner’s Office nel Regno Unito o l'autorità di controllo del tuo paese dell'UE.