Informativa sulla privacy

Informazioni generali e obbligatorie

Indicazione del titolare del trattamento

Il titolare del trattamento dei dati su questo sito web è:

SEOFuxx
c/o HOST-X
Kolonnenstr. 8
10827 Berlino
Amministratore: Dipl.Wirt.-Ing. Nick Herrmann

Il titolare del trattamento decide, da solo o insieme ad altri, le finalità e i mezzi del trattamento di dati personali (ad es. nomi, dati di contatto, ID dei cookie, identificativi dei dispositivi o simili).

Revoca del tuo consenso al trattamento dei dati

Alcuni trattamenti di dati sono possibili solo con il tuo consenso esplicito. Puoi revocare in qualsiasi momento il consenso già prestato. Per la revoca è sufficiente una comunicazione informale via e-mail. La liceità del trattamento effettuato fino alla revoca non viene pregiudicata dalla revoca.

Diritto di proporre reclamo all'autorità di controllo competente

In qualità di interessato, in caso di violazione della normativa sulla protezione dei dati hai il diritto di proporre reclamo all'autorità di controllo competente. L'autorità di controllo competente per le questioni di protezione dei dati è il garante regionale per la protezione dei dati del Land in cui ha sede la nostra azienda. Per Berlino è la Berliner Beauftragte für Datenschutz und Informationsfreiheit. Un elenco dei garanti per la protezione dei dati e i loro dati di contatto lo trovi qui: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

Diritto alla portabilità dei dati

Hai il diritto di far consegnare a te o a terzi, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che trattiamo in modo automatizzato sulla base del tuo consenso o in esecuzione di un contratto. Se richiedi il trasferimento diretto dei dati a un altro titolare, questo avverrà solo nella misura in cui sia tecnicamente fattibile. Invia a tale scopo una richiesta a noi tramite i recapiti indicati nelle note legali.

Diritto di accesso, rettifica, blocco e cancellazione

Nell'ambito delle disposizioni di legge vigenti hai in qualsiasi momento il diritto a ottenere gratuitamente informazioni sui tuoi dati personali memorizzati, sulla loro origine, sui destinatari e sulla finalità del trattamento e, se del caso, un diritto di rettifica, blocco o cancellazione di tali dati. A tale riguardo, e per ulteriori domande sul tema dei dati personali, puoi rivolgerti a noi in qualsiasi momento tramite i recapiti indicati nelle note legali. Puoi inoltre modificare il tuo profilo e i tuoi dati anagrafici direttamente nel tuo account utente.

Crittografia SSL o TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati che invii a noi come gestori del sito, il nostro sito web utilizza una crittografia SSL o TLS (attualmente TLS 1.3). In questo modo i dati che trasmetti attraverso questo sito web non possono essere letti da terzi. Riconosci una connessione cifrata dalla barra degli indirizzi con «https://» del tuo browser e dal simbolo del lucchetto nella barra del browser.

File di log del server

Nei file di log del server il provider del sito raccoglie e memorizza automaticamente informazioni che il tuo browser ci trasmette automaticamente. Si tratta di:

Pagina visitata sul nostro dominio
Data e ora della richiesta al server
Tipo e versione del browser
Sistema operativo utilizzato
URL di provenienza (referrer)
Nome host del computer che accede
Indirizzo IP (anonimizzato dopo 24 ore)
Quantità di dati trasmessi
Stato dell'accesso/codice di stato HTTP

Non avviene alcuna combinazione di questi dati con altre fonti di dati. La base del trattamento è l'art. 6, par. 1, lett. f GDPR (legittimo interesse a garantire la sicurezza e la stabilità del sistema). I dati vengono cancellati automaticamente dopo 30 giorni.

Cookie e archiviazione locale

Utilizziamo esclusivamente cookie e archiviazione del browser tecnicamente necessari. Non ci sono cookie di tracciamento, di analisi o pubblicitari e quindi nemmeno un banner dei cookie con possibilità di scelta. Possono essere impostate le seguenti voci:

Cookie di sessione: mantiene attivo il tuo accesso. Viene eliminato quando esci o la sessione scade.
Cookie della lingua (lang_choice): memorizza la lingua che hai scelto nel footer. Durata: 1 anno.
Archiviazione locale del tuo browser: dopo l'accesso il tuo nome utente e il tuo ID utente per la visualizzazione nell'interfaccia, inoltre impostazioni come lo schema di colori, la barra laterale compressa e la vista scelta. Il numero di tentativi di accesso falliti viene memorizzato dal browser solo per la sessione in corso.

La base giuridica è l'art. 6, par. 1, lett. f GDPR e il § 25, comma 2, n. 2 TDDDG (strettamente necessario per il servizio da te richiesto).

Account utente e accesso

Per un account utente memorizziamo il tuo indirizzo e-mail e la tua password (solo come valore hash, mai in chiaro). Facoltativamente puoi inserire un profilo con nome, breve descrizione e immagine del profilo, nonché dati anagrafici (azienda, nome, via, CAP, località, telefono). I dati del profilo e quelli anagrafici li memorizziamo in forma cifrata. Per l'accesso puoi configurare l'autenticazione a due fattori e le passkey; a tale scopo memorizziamo le caratteristiche di sicurezza necessarie (ad es. identificativo della passkey e chiave pubblica). Le chiavi API per l'interfaccia vengono memorizzate solo come valore hash.

Quando reimposti la tua password, ti inviamo un'e-mail tramite il nostro mail server (SMTP) e memorizziamo a tale scopo l'indirizzo IP della richiesta.

La base giuridica è l'art. 6, par. 1, lett. b GDPR (esecuzione del contratto) e, per l'indirizzo IP nella reimpostazione, l'art. 6, par. 1, lett. f GDPR (protezione da abusi).

Registro delle attività

Per la sicurezza del tuo account registriamo determinate operazioni: accesso (riuscito o fallito), reimpostazione della password nonché fatture emesse ed eventi di pagamento. Memorizziamo in tal caso il momento, il tuo indirizzo IP e l'identificativo del browser (user agent). La base è l'art. 6, par. 1, lett. f GDPR (legittimo interesse alla sicurezza del nostro servizio e alla prova delle operazioni di pagamento). Conserviamo le voci finché è necessario a tale scopo e le cancelliamo su richiesta, nella misura in cui non vi ostino obblighi legali di conservazione.

Analisi SEO e fornitori di servizi coinvolti

Quando avvii un'analisi, memorizziamo l'URL inserito, la parola chiave e i risultati dell'analisi. Per le analisi senza accesso memorizziamo inoltre il tuo indirizzo IP, per limitare il numero di analisi gratuite al giorno (art. 6, par. 1, lett. f GDPR). Per l'analisi stessa impieghiamo fornitori di servizi, ai quali trasmettiamo solo i dati di volta in volta necessari:

Google PageSpeed Insights (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda): l'URL da controllare.
DataForSEO: domini, parole chiave e query di ricerca per dati su parole chiave, backlink e visibilità IA.
OpenAI (OpenAI Ireland Ltd. ovvero OpenAI, L.L.C., USA): dominio, dati dell'analisi e contenuto HTML della pagina controllata per la valutazione IA.
Google Search Console (solo se la colleghi tu stesso): Il collegamento avviene tramite Google OAuth. I token di accesso li conserviamo solo nella tua sessione e non li memorizziamo in modo permanente.

Non inserire nell'analisi dati personali di terzi. La base giuridica è l'art. 6, par. 1, lett. b GDPR (esecuzione dell'analisi da te richiesta).

AI Visibility Tracking

Quando utilizzi l'AI Visibility Tracking, memorizziamo il tuo profilo di tracciamento con brand, dominio, alias, concorrenti e i prompt che hai approvato. Per la misurazione inviamo prompt, lingua e paese tramite DataForSEO a sistemi di ricerca IA (ad es. ChatGPT Search, Google AI Overviews, Perplexity e Gemini). Memorizziamo i testi delle risposte, i brand nominati e le fonti citate, per calcolare metriche come mention rate, citation rate e share of voice. Non generiamo mai prompt automaticamente con dati personali; non inserire nei tuoi prompt dati personali di terzi. I suggerimenti di prompt li costruiamo sui nostri server dalle parole chiave del tuo progetto, senza che a tale scopo vengano inviati dati a terzi. Le parole chiave con dati personali come indirizzo e-mail o numero di telefono le scartiamo. Un suggerimento viene misurato solo dopo la tua approvazione.

Dai testi delle risposte memorizzati stimiamo sui nostri server, in base a regole, se il tuo brand viene nominato in modo positivo, neutro o negativo, classifichiamo le fonti citate per tipo e valutiamo quanto siano stabili le risposte alle ripetizioni. I risultati li memorizziamo insieme alla menzione. A tale scopo non trasmettiamo dati a terzi. Se la tua quota di menzioni crolla in modo evidente, ti inviamo un'e-mail all'indirizzo del tuo account, al massimo una per esecuzione di misurazione.

Le risposte grezze le cancelliamo dopo il periodo di conservazione che stabilisci nel profilo (predefinito: 180 giorni). Le metriche calcolate a partire da esse restano senza il testo della risposta. Se elimini il progetto, rimuoviamo anche i relativi dati di tracciamento. La base giuridica è l'art. 6, par. 1, lett. b GDPR (esecuzione della misurazione da te commissionata).

Modulo di contatto e Google reCAPTCHA

Quando ci scrivi tramite il modulo di contatto, trattiamo i tuoi dati (nome, indirizzo e-mail, messaggio) per rispondere alla tua richiesta. Per la protezione dallo spam carichiamo nella pagina di contatto Google reCAPTCHA (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda). In tal caso il tuo browser trasmette a Google, tra l'altro, il tuo indirizzo IP e indicazioni su browser e visualizzazione della pagina. Noi stessi non memorizziamo a tale scopo il tuo indirizzo IP. Nome, indirizzo e-mail e messaggio li conserviamo finché la tua richiesta non è evasa. La base giuridica è l'art. 6, par. 1, lett. f GDPR (protezione da spam e abusi) e, per la gestione della tua richiesta, l'art. 6, par. 1, lett. b GDPR. Dettagli: https://policies.google.com/privacy

Trasmissione dei dati alla conclusione di un contratto per servizi

I dati personali vengono trasmessi a terzi solo se necessario nell'ambito dell'esecuzione del contratto. Terzi possono essere ad esempio fornitori di servizi di pagamento, provider di hosting o fornitori di servizi specializzati. Un'ulteriore trasmissione dei dati non ha luogo, oppure solo se vi hai acconsentito espressamente.

La base del trattamento è l'art. 6, par. 1, lett. b GDPR, che consente il trattamento dei dati per l'esecuzione di un contratto o di misure precontrattuali.

PayPal

Il nostro sito web consente il pagamento tramite PayPal. Fornitore del servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo.

Quando paghi con PayPal, i dati di pagamento da te inseriti vengono trasmessi a PayPal. La trasmissione dei tuoi dati a PayPal avviene sulla base dell'art. 6, par. 1, lett. a GDPR (consenso) e dell'art. 6, par. 1, lett. b GDPR (trattamento per l'esecuzione di un contratto). Puoi revocare in qualsiasi momento il consenso già prestato. I trattamenti di dati avvenuti in passato restano validi in caso di revoca.

Ordini e fatture

In caso di ordine memorizziamo tariffa, dominio, dati di fatturazione e stato del pagamento. Il pagamento passa tramite PayPal (vedi sopra). Nella pagina dello shop il tuo browser carica a tale scopo lo script di PayPal da paypal.com; in questo modo PayPal riceve già il tuo indirizzo IP. In caso di nuovo ordine inviamo inoltre una notifica interna via WhatsApp a noi stessi, che contiene nome o azienda, indirizzo e-mail, tariffa e dominio. Le fatture le conserviamo secondo i termini di conservazione di legge (art. 6, par. 1, lett. c GDPR).

Programma beta, feedback e forum

Quando nel programma beta segnali errori o dai un feedback, memorizziamo il tuo ID utente, il tuo testo e la pagina interessata. Questo vale anche per la valutazione di singoli contenuti tramite il campo di feedback.

I messaggi nel forum sono visibili pubblicamente e contengono il tuo nome utente. Non scrivere quindi informazioni riservate nel forum. Per i messaggi del forum può essere creata una risposta assistita dall'IA. In tal caso viene trasmessa a OpenAI solo la domanda che hai posto pubblicamente.

La base giuridica è l'art. 6, par. 1, lett. a GDPR (consenso mediante l'invio) ovvero l'art. 6, par. 1, lett. f GDPR (miglioramento e gestione del servizio).

Risorse esterne e Content Delivery Network

Alcune componenti delle nostre pagine le carichiamo da server esterni. Al caricamento il tuo browser trasmette, per ragioni tecniche, il tuo indirizzo IP al rispettivo fornitore:

unpkg (unpkg.com): l'interfaccia della documentazione API, solo nella pagina della documentazione API.
Gravatar (Automattic Inc., USA): Se non è impostata alcuna immagine del profilo, il tuo account utente mostra un'immagine standard di Gravatar. In tal caso viene trasmesso un valore hash del tuo indirizzo e-mail.

La base giuridica è l'art. 6, par. 1, lett. f GDPR (messa a disposizione uniforme, sicura e rapida del nostro sito web).

Google Web Fonts

Per una presentazione uniforme e gradevole dei nostri contenuti utilizziamo su questo sito web caratteri (web font) incorporati localmente. Questi font non vengono caricati da server esterni (ad es. da Google), ma messi a disposizione direttamente dal nostro server.

In questo modo, alla visualizzazione delle nostre pagine non vengono trasmessi a terzi né a paesi terzi come gli USA dati personali, in particolare indirizzi IP.

Puntiamo sui font locali per proteggere i tuoi dati e rispettare pienamente il diritto europeo sulla protezione dei dati.

YouTube (impostazioni avanzate sulla privacy)

Sul nostro sito web non vengono incorporati video di YouTube.

Non avviene alcun collegamento automatico con i server di YouTube o Google e non vengono trasmessi dati personali a terzi.

Rinunciamo consapevolmente a incorporamenti video esterni per proteggere la tua privacy ed evitare trasferimenti di dati verso paesi terzi.

Intelligenza artificiale e decisioni automatizzate

Impieghiamo sistemi assistiti dall'IA per valutare le analisi SEO, formulare raccomandazioni e preparare bozze di risposte nel forum (vedi «Analisi SEO e fornitori di servizi coinvolti»). Non utilizziamo l'IA per analizzare il tuo comportamento di utente, per personalizzare i contenuti o per riconoscere lo spam. I sistemi non adottano decisioni automatizzate che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente su di te.

Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi (ad es. Google, OpenAI, PayPal, Gravatar) hanno sede in paesi terzi al di fuori dell'UE o vi trattano dati. Il trasferimento dei dati avviene solo verso paesi con un livello adeguato di protezione dei dati o sulla base delle clausole contrattuali standard dell'UE ovvero di altre garanzie adeguate ai sensi dell'art. 46 GDPR.

Termini di conservazione

Conserviamo i dati personali solo per il tempo necessario alle rispettive finalità o prescritto dai termini di conservazione di legge. Alla scadenza dei termini di conservazione, i dati vengono cancellati di routine, a meno che non siano necessari per l'esecuzione o l'avvio di un contratto.

Protezione dei dati nelle candidature

Per le procedure di candidatura trattiamo i tuoi dati esclusivamente ai fini della copertura del posto, sulla base dell'art. 6, par. 1, lett. b GDPR ovvero del § 26 BDSG. I documenti di candidatura vengono cancellati al termine della procedura; in caso di assunzione vengono conservati dopo la cessazione del rapporto di lavoro secondo le prescrizioni di legge.

Aggiornamento: 14 ottobre 2026