Accesso e cancellazione: come identificare i Suoi dati
Come un visitatore trova l’identificativo con cui MousePlayer conserva i dati delle sue sessioni e come presentare una richiesta di accesso o cancellazione. Parte dell’Informativa sulla privacy.
1. Perché è necessario un identificativo
MousePlayer non sa chi è Lei. Non raccoglie nome, indirizzo e-mail o numero di telefono e conserva gli indirizzi IP soltanto in forma troncata (senza l’ultimo ottetto o blocco). Una visita è distinta dalle altre tramite un identificativo generato casualmente e creato nel Suo browser – nulla di più.
Esiste un’eccezione e dipende dal gestore del sito web: può associare a una visita il proprio ID cliente (ad esempio dopo che Lei ha effettuato l’accesso presso di lui) o assegnare un nome a un visitatore nel proprio account. Anche tali informazioni vengono quindi conservate e cancellate insieme al resto.
La conseguenza vale in entrambe le direzioni. È il motivo per cui una registrazione non può essere semplicemente ricondotta a Lei tramite il nome. Ed è il motivo per cui una richiesta di accesso o cancellazione richiede tale identificativo: senza di esso non c’è nulla da cercare. L’art. 11(2) GDPR ci consente di dichiararlo – e preferiamo dirlo chiaramente qui piuttosto che farGlielo scoprire dopo averci scritto.
2. Dove risiede l’identificativo
L’identificativo è conservato nel Suo browser, sotto la chiave mp_visitor_id, e appartiene al sito web che ha visitato – non a mouseplayer.com. I browser mantengono questa memoria rigorosamente separata per sito web ed è proprio questo a proteggerLa: nessun sito può leggere la memoria di un altro sito.
Per Lei questo significa una cosa: deve leggere l’identificativo mentre si trova su quel sito web. Una pagina qui non può farlo per Lei.
3. Il modo rapido: la pagina dei Suoi dati
Gestiamo una pagina che risponde direttamente alla richiesta: www.mouseplayer.com/my-data. Mostra quante sessioni sono conservate sotto un identificativo, di quale periodo e su quali siti web – e può farle cancellare tutte.
A causa della separazione descritta sopra, tale pagina non può leggere l’identificativo dal sito web che ha visitato. Ci sono tre modi per portarlo lì:
- Tramite il link del gestore. Se il sito web che ha visitato rimanda alla pagina dalla propria informativa sulla privacy, tale link contiene già il Suo identificativo e la pagina si apre con i Suoi dati. È il percorso più breve e quello che viene chiesto ai gestori di fornire – consulti la sezione successiva.
- Inserendolo personalmente. Legga l’identificativo su quel sito web (di seguito), quindi lo incolli nel campo della pagina.
- Automaticamente, su mouseplayer.com stesso. Se è stato registrato sul nostro sito, la pagina trova il Suo identificativo senza alcun intervento da parte Sua.
La pagina deliberatamente non mostra registrazioni, ma soltanto conteggi, date e domini: l’identificativo è una chiave senza password e chiunque lo ottenesse potrebbe altrimenti guardare il Suo comportamento. Una cancellazione richiesta lì viene eseguita, di norma, entro pochi minuti.
Lettura manuale dell’identificativo
Apra il sito web in questione, quindi apra gli strumenti per sviluppatori del browser (F12, oppure clic destro → Ispeziona), passi alla scheda Console, incolli la riga seguente e prema Invio:
localStorage.getItem('mp_visitor_id')
La risposta è una stringa di caratteri – il Suo identificativo – oppure null. null significa che non è conservato nulla per questo sito web in questo browser e che quindi non vi sono Suoi dati da trovare.
4. Per i gestori di siti web: una riga, un link
Chiedere ai visitatori di utilizzare una console per sviluppatori non è una risposta seria per la maggior parte delle persone. Se gestisce un sito web con MousePlayer, fornisca loro un link diretto ai propri dati. MousePlayer.privacyUrl() restituisce l’indirizzo completo, con l’identificativo del visitatore già incluso:
<a id="mp-my-data" href="#" hidden>See and delete my data</a> <script> window.addEventListener('load', function () { var a = document.getElementById('mp-my-data'), u = null; try { u = window.MousePlayer && window.MousePlayer.privacyUrl ? window.MousePlayer.privacyUrl() : null; } catch (e) {} if (u) { a.href = u; a.hidden = false; } }); </script>
Restituisce null quando non vi è alcun identificativo – perché non è stato registrato nulla, ad esempio se il consenso è stato rifiutato. Il link rimane quindi nascosto ed è la risposta corretta: una voce che conduce a una pagina vuota è peggiore di nessuna voce.
La lingua segue l’attributo lang della Sua pagina; se preferisce, ne passi uno esplicitamente, come in MousePlayer.privacyUrl('de'). Se preferisce mostrare il valore grezzo invece di fornire un link, MousePlayer.getVisitorId() continua a restituirlo.
Spetta a Lei inserire questo link e soltanto Lei può farlo. La memoria del browser è separata per sito web, perciò non possiamo raggiungere gli identificativi dei Suoi visitatori dal nostro lato – per progettazione; è la stessa separazione che impedisce di collegare le loro visite al Suo sito alle visite altrove. Per i Suoi visitatori Lei è comunque il titolare del trattamento e l’informativa ai sensi dell’art. 13 deve trovarsi nella Sua informativa sulla privacy. Senza il link, rimane loro soltanto il percorso manuale sopra descritto.
5. A chi inviare la richiesta
La invii al gestore del sito web che ha visitato, non a noi. Il gestore decide che cosa vi viene registrato ed è il titolare del trattamento di tali dati; MousePlayer li tratta soltanto su sue istruzioni.
Includa l’identificativo e il sito web. Il gestore può eliminare autonomamente singole sessioni o tutte le sessioni di un visitatore nel proprio account MousePlayer oppure chiederci di farlo – prestiamo assistenza senza ingiustificato ritardo.
Se non riesce a contattare il gestore, scriva a office@mouseplayer.com e indichi il sito web. Inoltreremo la richiesta; non vi daremo seguito autonomamente perché la decisione non spetta a noi.
Non deve attendere nessuno per far cancellare i dati: una cancellazione richiesta nella pagina dei Suoi dati viene eseguita da noi senza consultare il gestore, di norma entro pochi minuti. Tutto il resto – domande su che cosa sia stato registrato e perché oppure un’opposizione alla registrazione in quanto tale – va rivolto al gestore, perché tali decisioni spettano a lui.
Se Lei stesso è un cliente MousePlayer, questa pagina La riguarda come titolare di un account anziché come visitatore: può scaricare autonomamente i dati del Suo account tramite “Esporta i miei dati” nelle impostazioni dell’account ed eliminare l’account lì. I dettagli si trovano nell’Informativa sulla privacy.
6. Che cosa rimuove effettivamente la cancellazione
Una cancellazione per identificativo rimuove, per tutte le sessioni a esso appartenenti: i movimenti del mouse, i clic e lo scorrimento registrati; le visualizzazioni di pagina; gli eventi personalizzati; la copia dei clic conservata per le mappe di calore; le occorrenze del tracciamento degli elementi; l’indice di ricerca del testo visualizzato; le risposte a testo libero dei sondaggi; le analisi derivate, le assegnazioni ai profili e le timeline; le misurazioni della velocità delle pagine; le note interne sulla sessione; tutti i link di condivisione che vi rimandano; i file delle registrazioni archiviati; e il soprannome del visitatore insieme a qualsiasi nome assegnato dal gestore. Vengono rimosse anche le registrazioni delle sessioni nel database.
Una cosa viene deliberatamente conservata ed è giusto che Lei lo sappia: la registrazione del fatto che è stata presa una decisione sul consenso – l’ora, la fonte e ciò che è stato deciso. L’identificativo viene rimosso, così che non rimandi più a Lei. La conserviamo perché dobbiamo poter dimostrare che la registrazione si basava sul consenso (art. 5(2) GDPR). Non contiene dati comportamentali.
Rimane anche il riepilogo giornaliero della mappa di calore: quante volte è stato cliccato un punto di una pagina, senza alcun collegamento a sessioni o visitatori.
I backup sono una questione separata. I dati cancellati nel sistema in esercizio rimangono nelle copie di backup finché non scadono secondo il normale ciclo – al più tardi dopo 364 giorni. Non ripristiniamo backup per reinserire dati cancellati; se dovessimo ripristinare un backup, eseguiamo nuovamente le richieste di cancellazione già completate.
Una cancellazione richiesta nella pagina dei dati segue esattamente questo percorso. La pagina stessa non elimina nulla; registra la richiesta e il nostro processo in background la esegue con la stessa catena, normalmente entro pochi minuti.
7. I limiti, dichiarati chiaramente
- Svuotare la memoria del browser significa perdere l’identificativo. Se ha eliminato i dati del sito dopo la visita, l’identificativo è perso e non possiamo ricostruirlo.
- Un altro browser o dispositivo significa un altro identificativo. Non vi è alcun collegamento tra essi – per progettazione. Per ciascuno occorre presentare una richiesta separata.
- Un indirizzo IP non è un sostituto. Gli indirizzi IP sono conservati soltanto in forma mascherata e quindi non identificano singolarmente nessuno.
Se non è possibile fornire l’identificativo e nemmeno il gestore ha trasmesso un proprio identificativo cliente (sezione 1), non siamo in grado di attribuire dati a Lei e, ai sensi dell’art. 11(2) GDPR, i diritti di accesso e cancellazione non possono essere esercitati su tale base. È una conseguenza del raccogliere il meno possibile – non un modo per evitare la richiesta.