Informativa sulla privacy

Data di efficacia: 16/10/2026 · Versione: 1.5

MousePlayer ("noi", "nostro" o "ci") si impegna a proteggere la privacy, la sicurezza e l’integrità dei visitatori e degli utenti che interagiscono con siti web che integrano lo script di tracciamento e analisi MousePlayer (il "Servizio"). Questa Informativa sulla privacy illustra i tipi di dati raccolti, le modalità di trattamento e le misure adottate per garantire la privacy degli utenti. Quando MousePlayer agisce come responsabile del trattamento per conto del gestore di un sito web, si applicano inoltre l’Accordo sul trattamento dei dati e le Misure tecniche e organizzative.

1. Prima viene il consenso

Nulla viene registrato prima del consenso. Su un sito web che utilizza MousePlayer, lo script non assegna identificatori, non scrive cookie, non memorizza nulla, non apre connessioni e non registra listener per input o modifiche della pagina finché non è presente un segnale di consenso; fino ad allora ascolta solo il segnale di consenso stesso. Se non arriva alcun segnale – perché il visitatore non ha deciso, perché lo strumento di consenso non si è caricato o perché qualcosa è andato storto – l’assenza è considerata un rifiuto, mai un’autorizzazione.

Su questo sito web. La finestra di consenso che vede qui è caricata da consented.eu — un servizio dello stesso fornitore, gestito sulla stessa infrastruttura. Il Suo browser apre pertanto una connessione a quel dominio, trasmettendo il Suo indirizzo IP e lo user agent. Non è un trasferimento a una terza parte e non è coinvolto alcun sub-responsabile; lo segnaliamo perché la connessione è visibile nel browser e Lei dovrebbe sapere chi c’è dietro. Come prova della Sua decisione, consented.eu la conserva insieme a un identificatore casuale, un hash del Suo indirizzo IP, la famiglia del browser e l’ora, e cancella tale prova dopo tre anni; la base giuridica è il nostro obbligo di poter dimostrare il consenso (art. 6(1)(c) in combinato disposto con l’art. 7(1) GDPR). Nel Suo browser, il cookie consented conserva la decisione (paragrafo 10).

Un segnale Global Privacy Control inviato dal browser è rispettato in tutto il mondo e prevale su qualsiasi altro segnale, compresa un’approvazione esplicita di uno strumento di consenso.

Se il consenso è revocato durante una visita, la registrazione si interrompe immediatamente: i listener vengono rimossi, gli osservatori disconnessi, la connessione chiusa e i dati ancora presenti nel buffer del browser scartati anziché inviati. La cancellazione anche della registrazione della visita già conservata dipende da un’impostazione controllata dal gestore del sito.

Ottenere un consenso valido è responsabilità del gestore del sito web, che ne è il titolare del trattamento. MousePlayer legge il segnale; non pone la domanda. La base giuridica della registrazione è tale consenso (art. 6(1)(a) GDPR); finalità, conservazione e destinatari sono determinati dal gestore e indicati nella sua informativa sulla privacy.

2. Informazioni che raccogliamo

Una volta presente il consenso, il Servizio raccoglie la telemetria tecnica e le metriche comportamentali necessarie a fornire registrazioni delle sessioni, mappe di calore e funzioni di visualizzazione dal vivo in tempo reale:

• Dati del dispositivo e dell’ambiente: Tipo e versione del browser, sistema operativo, classificazione del dispositivo (desktop, mobile o tablet), risoluzione dello schermo e dimensioni dell’area visibile.
• Dati di rete e geografici: L’indirizzo IP è utilizzato per stabilire la connessione, ricavare il paese e difendersi dagli abusi della piattaforma. Paese, città e fornitore di rete sono ricavati dall’indirizzo completo nella memoria di lavoro del server di registrazione. L’indirizzo è scritto nel database solo in forma troncata (l’ultimo segmento è rimosso); un indirizzo IP completo del visitatore non è memorizzato lì e non è mai mostrato nella dashboard. Per rilevare raffiche di connessioni, un indirizzo è conteggiato per pochi secondi; se attiva la difesa automatica dagli abusi, è bloccato integralmente per un massimo di 24 h in una cache che scrive anche su disco per proteggere dalla perdita di dati, dopodiché la voce scade autonomamente. Ogni tentativo di connessione è registrato con indirizzo troncato, identificazione del browser e progetto in un log di sicurezza cancellato dopo 72 ore.
• Telemetria comportamentale: Movimenti del mouse, traiettorie del cursore, eventi di clic, profondità di scorrimento e marcature temporali delle interazioni.
• Navigazione e fonti di traffico: Visualizzazioni di pagina, URL visitati, pagine di ingresso, domini di provenienza e fonti delle campagne. I valori dei parametri che contengono tipicamente dati personali (ad esempio ?email= o ?token=) vengono rimossi prima della memorizzazione – sia nella stringa di query sia dopo il #, dove i servizi di accesso collocano le credenziali di accesso (ad esempio #access_token=).
• Istantanee strutturali del DOM: Strutture delle pagine e frammenti HTML utilizzati esclusivamente per visualizzare riproduzioni delle sessioni e anteprime dal vivo. Sono incluse le superfici di disegno (canvas) come immagine rinnovata quando cambiano, il contenuto di frame incorporati della stessa origine insieme alle interazioni al loro interno e le regioni shadow DOM aperte; i frame incorporati di altre origini appaiono solo come segnaposto. Dai testi visualizzati viene costruito un indice di ricerca affinché il gestore possa trovare sessioni tramite un testo mostrato.
• Diagnostica tecnica: Messaggi di errore e avviso della console del browser, richieste della pagina non riuscite o particolarmente lente (indirizzo, stato e durata, senza contenuto né intestazioni; prima dell’invio, i testi vengono ripuliti da credenziali di accesso, indirizzi e-mail e lunghe sequenze di cifre) e metriche di caricamento della pagina (Web Vitals).
• Informazioni aggiunte dal gestore del sito web: L’identificatore cliente del gestore, se questo lo passa allo script (ad esempio dopo un accesso al suo sito), un nome assegnato dal gestore a un visitatore nell’analisi e – se il gestore attiva un sondaggio – le risposte. Prima dell’invio, il testo libero viene ripulito da indirizzi e-mail, indirizzi IP e sequenze di cifre più lunghe, come numeri di telefono.

Il gestore può escludere completamente dalla registrazione interi percorsi – ad esempio il checkout o un’area account –. L’esclusione è applicata sui nostri server, non soltanto nel browser.

3. Testo inserito nei moduli

Questo punto merita un paragrafo a sé, perché è dove una registrazione della sessione può diventare un dato personale senza che nessuno lo intenda.

• Il mascheramento completo è l’impostazione predefinita. Ogni carattere di ogni voce di un modulo viene sostituito prima di lasciare il browser. Una riproduzione mostra che qualcuno ha digitato e quanto tempo ha impiegato, ma non che cosa.
• Esistono due livelli meno restrittivi e nessuno è autonomamente selezionabile. Il mascheramento selettivo mantiene completamente mascherati nomi, indirizzi, e-mail, telefono, campi di pagamento e aree di testo libero e sostituisce solo le cifre altrove, lasciando leggibili termini di ricerca e codici promozionali. La modalità senza mascheramento registra l’input così come digitato. Entrambi richiedono la nostra approvazione scritta per quello specifico sito web e registriamo quando e da chi è stata concessa.
• L’approvazione è imposta tecnicamente, non semplicemente richiesta. Se il livello memorizzato di un sito è superiore a quello approvato, il nostro server lo riduce prima che l’impostazione raggiunga il browser. Impostare il valore direttamente nel database non serve a nulla.
• I campi riconosciuti come password o pagamento non vengono mai registrati in chiaro. Sono completamente mascherati a ogni livello. Questa soglia minima non può essere rimossa da alcuna approvazione. Il riconoscimento confronta nome, id, tipo e attributo autocomplete del campo con un elenco che comprende termini inglesi, tedeschi e polacchi; un campo che non corrisponde a nulla è considerato ordinario.
• Ciò che mostra il sito web stesso è una questione del tutto diversa. Una pagina di conferma che mostra l’indirizzo da Lei inserito fa parte della pagina e quindi della riproduzione. Il mascheramento dei campi di input non la raggiunge.

I gestori possono contrassegnare qualsiasi regione della pagina con data-mp-mask o la classe mp-masked; il suo contenuto è quindi escluso dalla registrazione. I gestori sono responsabili di identificare e contrassegnare le regioni del proprio sito che mostrano o raccolgono dati personali e possono escludere interi percorsi dalla registrazione.

4. Cookie e memoria locale

Sui siti web dei propri Clienti, MousePlayer non imposta alcun cookie. Dopo il consenso, lo script memorizza identificatori e marcatori tecnici (come identificatori di visitatore, sessione e scheda e contatori) nella memoria locale (localStorage) e nella memoria di sessione (sessionStorage) del browser. Servono a distinguere i visitatori unici, collegare percorsi su più pagine nella stessa sessione e mantenere la continuità durante il monitoraggio dal vivo. Sono impostati solo dopo il consenso; un rifiuto non lascia nulla. Una revoca che arriva mentre lo script è in esecuzione sulla pagina rimuove identificatori e marcatori; se dopo la revoca lo script non viene più avviato affatto, le voci esistenti rimangono fino alla cancellazione dei dati del browser, ma non vengono più usate.

5. Identificazione degli utenti e pseudonimizzazione

I dati trattati da MousePlayer sono pseudonimi. I visitatori sono distinti tramite token generati casualmente anziché nomi, indirizzi e-mail o numeri di telefono, che il Servizio stesso non raccoglie. Pseudonimo non significa anonimo: una registrazione combinata con altre informazioni può identificare una persona; per questo è trattata come dato personale in tutta questa informativa.

6. Come utilizziamo i dati raccolti

• Fornire ai proprietari dei siti analisi, riproduzioni delle sessioni, mappe di calore e diagnostica della visualizzazione dal vivo.
• Individuare attriti dell’interfaccia, colli di bottiglia nelle prestazioni ed errori tecnici sul sito monitorato.
• Garantire la sicurezza della piattaforma, difendersi dagli abusi automatizzati e mantenere la stabilità del sistema.
• Analisi calcolate per il gestore: un punteggio di attrito per sessione, profili comportamentali e schemi di percorso frequenti, una previsione di abbandono nei primi secondi di una visita, un’indicazione del probabile abbandono tra i visitatori di ritorno, valori dei visitatori basati sugli obiettivi fissati dal gestore e anomalie nelle cifre giornaliere. Brevi frasi e report sui visitatori, nonché suggerimenti per formulare un’offerta, sono redatti da un modello linguistico sulle nostre macchine nella stessa rete locale e nello stesso sito del nostro server, a partire da risultati calcolati in precedenza; nulla viene inviato a servizi IA esterni. Se il gestore attiva un’offerta, la previsione di abbandono può mostrare una sovrapposizione al visitatore. Da nessuna di queste analisi deriva una decisione che produca effetti giuridici nei Suoi confronti o incida analogamente in modo significativo su di Lei (art. 22 GDPR).

I dati raccolti non sono utilizzati per creare profili tra siti e non sono da noi usati per finalità pubblicitarie. Sono combinati con dati di altre fonti solo su istruzione del gestore: questi può far importare cifre e sessioni dal proprio account Google Analytics, conservate accanto alle registrazioni, e può trasmettere il proprio identificatore cliente.

7. Sicurezza dei dati

I dati da Internet ci raggiungono su connessioni cifrate tramite TLS: HTTPS per l’applicazione e l’API, WSS per la connessione di registrazione; le richieste non cifrate sono reindirizzate a HTTPS. Se la connessione WebSocket non può essere stabilita, ad esempio perché un proxy la blocca, lo script passa a una normale connessione HTTPS con gli stessi controlli; anche le istantanee di pagina molto grandi sono caricate tramite HTTPS. All’interno della nostra rete locale nello stesso sito, le connessioni al database e alla cache non sono cifrate; hanno accesso limitato e non sono raggiungibili da Internet. I dati dei Clienti sono separati logicamente per area di lavoro e progetto e ogni percorso di lettura e scrittura applica questa restrizione. L’accesso richiede un account individuale, facoltativamente protetto dall’autenticazione a due fattori; un modello di ruoli disciplina ciò che ogni account può vedere e fare e la restrizione è applicata sul server, non solo nell’interfaccia.

Una descrizione completa delle misure è pubblicata separatamente nelle Misure tecniche e organizzative.

8. Chi può vedere i dati

Non vendiamo, noleggiamo né scambiamo i dati di telemetria raccolti. L’accesso è limitato a:

• Membri autorizzati dell’area di lavoro a cui appartiene il sito web, secondo il loro ruolo.
• Titolari di un link di condivisione. Un membro autorizzato può creare un link che rende visibile una singola registrazione senza account. Il link è creato deliberatamente, limitato a quella sola sessione, revocabile e può avere una data di scadenza. Chiunque lo possieda può vedere la registrazione – è questo il suo scopo, ed è bene saperlo. Ogni accesso tramite il link è registrato con indirizzo IP completo e identificazione del browser, affinché rimanga visibile da dove è stato usato; il log è eliminato con il link, al più tardi 90 giorni dopo la scadenza o revoca del link.
• Sub-responsabili, nella misura limitata descritta nell’elenco dei sub-responsabili. Nessuno interviene nella registrazione stessa; una copia giornaliera esterna del database e dell’archivio delle registrazioni è tuttavia conservata presso Google (Google Cloud Storage, bucket a Varsavia). Dall’11/08/2026 tale copia è cifrata sul nostro server prima di essere trasferita; le chiavi restano presso di noi, Google non le riceve e non può leggere il contenuto. La precedente cartella di destinazione non cifrata contenente le copie anteriori all’11/08/2026 è stata eliminata il 12/08/2026.
• Destinatari scelti dal gestore del sito web. Il gestore può attivare interfacce tramite cui singoli elementi sono trasmessi ad altre aziende – uno strumento di analisi o pubblicità, un sistema di gestione delle relazioni con i clienti, un sistema di ticket, un sistema di e-mail marketing, archiviazione propria come un archivio di oggetti o un foglio di calcolo, uno strumento di gestione di problemi e attività oppure un indirizzo indicato dal gestore. Di norma non viene trasmessa la registrazione stessa, ma un identificatore e il nome di ciò che è accaduto; solo un’esportazione nell’account BigQuery del gestore può includere, su sua richiesta, anche i singoli eventi della registrazione. Solo il gestore decide se ciò avviene e a chi; eseguiamo il trasferimento su sua istruzione.

Riguardo a questi destinatari, Le dobbiamo alcune informazioni e altre non possiamo fornirle. Possiamo dirLe che cosa inviamo: gli stessi elementi che il gestore già vede nella propria analisi e, a seconda dell’interfaccia, molto meno – ad esempio, a una rete pubblicitaria solo l’identificatore di clic o cookie proprio di quella rete, nome e ora dell’evento, se applicabile un valore, indirizzo della pagina o identificazione del browser – mai il Suo nome, indirizzo e-mail o indirizzo IP.

Non possiamo dirLe che cosa accade lì in seguito. Il destinatario tratta i dati secondo le proprie condizioni e sotto la responsabilità del gestore che lo ha scelto – non la nostra. Per quanto tempo li conserva, dove li trasferisce e a chi li trasmette è fuori dalla nostra influenza. Anche una richiesta di eliminazione che ci raggiunge non ha effetto lì: elimina la copia da noi conservata, non quella conservata dal destinatario.

Se desidera sapere quali destinatari sono attivati per un determinato sito, il gestore di quel sito è il referente corretto. È responsabile della decisione e deve comunicarla nella propria informativa sulla privacy. I Suoi diritti nei confronti di un tale destinatario sono esercitati verso quel destinatario.

Una sessione in corso può essere seguita in tempo reale da un membro autorizzato dell’area di lavoro mentre Lei usa la pagina, non soltanto più tardi come registrazione. Non viene dato un avviso separato nel momento dell’osservazione; l’informazione è fornita qui e tramite il consenso che precede ogni registrazione.

9. Periodi di conservazione

Le registrazioni delle sessioni sono cancellate automaticamente alla scadenza del periodo di conservazione del piano del gestore:

• Gratuito: 7 giorni · Small: 30 giorni · Business: 90 giorni · Enterprise: come concordato individualmente.
• Dopo un passaggio a un piano inferiore si applica un periodo di tolleranza di almeno 30 giorni, durante il quale continua la conservazione precedente più lunga.
• Il log applicativo del nostro sito (paragrafo 10) è cancellato dopo 60 giorni, i log del server web dopo 14 giorni, i log di sicurezza dopo 72 ore e il registro delle modifiche dopo 60 giorni.
• I valori dei visitatori derivati dalle registrazioni e le brevi frasi formulate a partire da essi sono cancellati dopo 60 giorni (per i progetti Enterprise si applica invece la conservazione del piano), i report sui visitatori dopo 180 giorni, l’assegnazione delle sessioni ai profili comportamentali dopo 180 giorni e l’indice di ricerca dei testi visualizzati dopo 30 giorni. L’aggregato giornaliero della mappa dei clic – il numero di clic per posizione su una pagina e giorno, senza sessione, identificatore del visitatore o visualizzazione di pagina – è conservato per 730 giorni e può quindi durare più della registrazione; non contiene alcun riferimento a una persona.
• Dei registri di accettazione dei documenti contrattuali, l’accettazione più recente di un account esistente è conservata per tutta l’esistenza dell’account; le accettazioni precedenti, gli avvisi e i registri degli account eliminati sono cancellati 730 giorni dopo la rispettiva accettazione. Le richieste di assistenza e l’accettazione delle regole regionali di registrazione sono cancellate 730 giorni dopo la rispettiva richiesta o accettazione.
• Le sessioni identificate come accessi automatizzati perdono la registrazione dopo 1 giorno; la sessione stessa è cancellata dopo 14 giorni. Per i progetti di un account del piano Gratuito contrassegnato come sospetto di abuso (paragrafo 10), viene registrata solo una parte delle visite e le registrazioni sono eliminate dopo 1 giorno.
• I link di condivisione sono cancellati insieme al log dei loro accessi 90 giorni dopo la scadenza o revoca, il registro delle consegne delle interfacce attivate dal gestore dopo 30 giorni e i dati importati da Google Analytics dopo 180 giorni.
• Quando termina un account Cliente, i dati associati sono cancellati entro 30 giorni. L’eliminazione è avviata dal Cliente nelle impostazioni dell’account; non è necessaria alcuna richiesta via e-mail. Inizialmente archivia l’account: l’accesso termina subito, nulla viene più registrato o mostrato e per 30 giorni possiamo ancora ripristinarlo su richiesta se l’eliminazione è stata un errore. Dopo tale periodo viene cancellato definitivamente; all’avvio dell’eliminazione, il Cliente può anche scegliere la cancellazione definitiva immediata. Anche un progetto o un’area di lavoro eliminati dal Cliente sono prima archiviati per 30 giorni e possono essere ripristinati nella dashboard durante tale periodo. Tre elementi sono deliberatamente conservati perché richiesto dalla legge o perché documentano una decisione anziché una persona: il registro di accettazione di questi documenti, il log di sicurezza e delle modifiche (con riferimento all’utente rimosso) e le richieste di assistenza. Le richieste di assistenza sono conservate, incluso l’indirizzo e-mail del mittente. Documentano ciò che è stato chiesto e risposto e sono necessarie per accertare, esercitare o difendere diritti in sede giudiziaria; la base giuridica è il legittimo interesse ai sensi dell’art. 6(1)(f) GDPR. Il collegamento all’account è rimosso alla sua eliminazione, non la richiesta stessa. Un’area di lavoro può essere trasferita a un altro account invece di essere eliminata con esso. Il trasferimento ha effetto solo quando il destinatario lo ha espressamente accettato; l’invito scade dopo tre giorni. Con l’accettazione, il destinatario diventa proprietario e quindi controparte contrattuale del Titolare per quell’area di lavoro e da quel momento si applica il suo piano, che può ridurre il periodo di conservazione delle registrazioni contenute.

I registri delle decisioni di consenso sono conservati oltre la cancellazione della registrazione stessa. Non contengono dati comportamentali – solo il fatto, l’ora e la fonte della decisione – e servono a mantenerla dimostrabile.

I registri delle decisioni di consenso sono cancellati 730 giorni dopo the withdrawal, ma mai finché una registrazione vi fa ancora riferimento: finché esiste una registrazione, deve esistere la sua prova.

Un periodo dura più di tutti gli altri e va indicato qui, non solo nell’allegato tecnico: il backup. Ogni giorno viene creata una copia esterna del database e dell’archivio delle registrazioni, conservata cifrata – cifrata sul nostro server prima del trasferimento, compresi i nomi di file e directory, con le chiavi conservate da MousePlayer; Google non le riceve. Inoltre, una copia locale non cifrata è conservata per 7 giorni su un supporto separato nello stesso sito. Le copie giornaliere sono conservate per 7 giorni, quelle settimanali per 364 giorni. Tutto ciò che viene cancellato nel sistema in esercizio rimane quindi in tali copie fino alla loro scadenza, al massimo 364 giorni dopo la cancellazione. Nulla viene rimosso selettivamente da un backup: una copia è un archivio sigillato che deve essere l’immagine fedele di un preciso momento e modificarla distruggerebbe sia tale proprietà sia la prova che nessuno l’ha alterata. I backup sono utilizzati solo per ripristinare il sistema dopo una perdita e, quando ne viene ripristinato uno, le richieste di cancellazione registrate per i visitatori vengono eseguite nuovamente prima del ritorno in servizio.

Un account Cliente non termina solo su richiesta. Per un account del piano Gratuito – con piano proprio gratuito e senza appartenenza a un’area di lavoro il cui proprietario ha un piano a pagamento – segnaliamo via e-mail il mancato utilizzo per 24 mesi; se non segue un accesso entro 30 giorni, l’account viene eliminato. Diversamente da un’eliminazione avviata autonomamente, non viene prima archiviato, ma cancellato definitivamente subito. Per evitarlo basta accedere. L’eliminazione segue soltanto un avviso consegnato; un account a pagamento non è eliminato per inattività.

10. Quando visita il nostro sito web

Quanto detto finora descrive ciò che accade sui siti web dei nostri Clienti, dove agiamo come responsabile del trattamento. Su mouseplayer.com siamo invece il titolare. Qui è indicato ciò che vi viene trattato, separatamente perché si tratta di due ruoli diversi e mescolarli crea proprio la confusione che questo documento intende evitare.

La dimostrazione nella pagina iniziale

La pagina iniziale contiene una dimostrazione di ciò che fa MousePlayer. Non è una rappresentazione, ma il funzionamento reale: dopo il Suo consenso trasmette al nostro server la posizione del puntatore del mouse e i Suoi clic e li mostra — insieme a un identificatore di sessione assegnato casualmente e al paese ricavato dal Suo indirizzo IP — alle altre persone che hanno la pagina aperta in quel momento. Viceversa, Lei vede i loro puntatori. Non viene trasmesso l’indirizzo IP stesso, ma solo il paese ricavato da esso; posizioni del puntatore e clic non sono memorizzati e solo il tentativo di connessione è registrato nel log di sicurezza (paragrafo 2). Senza consenso non viene trasmesso né mostrato nulla; al loro posto compare il motivo insieme a un modo per tornare alle impostazioni. La base giuridica è il Suo consenso ai sensi dell’art. 6(1)(a) GDPR, revocabile in qualsiasi momento tramite “Impostazioni dei cookie” nel piè di pagina; la revoca interrompe immediatamente la trasmissione.

Protezione dagli accessi automatizzati

Sulle pagine di accesso, registrazione, reimpostazione della password, modulo di assistenza e fatturazione utilizziamo Google reCAPTCHA per contrastare accessi automatizzati. Il Suo indirizzo IP e informazioni sul dispositivo e sul comportamento nella pagina sono trasmessi a Google e lì valutati; il fornitore è Google Ireland Limited e avviene un trasferimento a Google LLC negli Stati Uniti, basato sulla decisione di adeguatezza del quadro UE-USA per la protezione dei dati e, in alternativa, sulle clausole contrattuali tipo. La base giuridica è il nostro legittimo interesse a prevenire abusi ai sensi dell’art. 6(1)(f) GDPR. Senza questa protezione, l’accesso e il modulo di assistenza sarebbero esposti ad attacchi automatizzati.

Account, fatturazione e assistenza

Per un account raccogliamo nome, indirizzo e-mail, tipo di account (impresa o privato), per gli account aziendali i dati dell’impresa e, se disponibile, la partita IVA; fornire il numero è facoltativo. Senza nome, indirizzo e-mail e – per gli account aziendali – dati dell’impresa non possiamo creare un account; Lei non è obbligato a fornirli, ma sono necessari per concludere il contratto. Verifichiamo un numero fornito tramite il sistema di scambio di informazioni sull’IVA (VIES) della Commissione europea; il codice del paese e il numero sono trasmessi alla Commissione e il risultato è memorizzato – per alcuni Stati membri insieme al nome e all’indirizzo lì conservati. Può caricare facoltativamente un logo aziendale; è visibile al Suo account, ai membri delle aree di lavoro di Sua proprietà, alle persone con un invito aperto a tali aree e alla nostra amministrazione. Le modifiche sono registrate con l’ora, l’autore e l’indirizzo IP, per mantenere tracciabile chi ha cambiato che cosa. La base giuridica è l’esecuzione del contratto ai sensi dell’art. 6(1)(b) GDPR e, per la conservazione obbligatoria, l’art. 6(1)(c) GDPR. I pagamenti sono gestiti da Stripe; non riceviamo dati di pagamento completi. La gestione dei pagamenti non è ancora operativa; attualmente non avvengono pagamenti. Quando lo sarà, Stripe riceverà nome e indirizzo e-mail con un acquisto e, se applicabile, anche indirizzo di fatturazione e partita IVA; i dati di pagamento sono inseriti direttamente presso Stripe. L’accordo sul trattamento dei dati con Stripe è in vigore dal 01/08/2026. La parte contraente è Stripe Payments Europe, Ltd. (Irlanda); i trasferimenti a Stripe, Inc. negli Stati Uniti si basano sul quadro UE-USA per la protezione dei dati e, in alternativa, sulle clausole contrattuali tipo.

Alla registrazione, per contrastare account creati abusivamente, impostiamo il cookie _mp_did contenente un identificatore casuale del dispositivo (due anni) e lo conserviamo con il Suo account; verifichiamo inoltre se l’indirizzo e-mail appartiene a un fornitore di indirizzi temporanei. Se l’identificatore appartiene già a un altro account o l’indirizzo è temporaneo, l’account è contrassegnato come sospetto di abuso. Per un account così contrassegnato sul piano Gratuito, viene registrata solo una parte delle visite ai suoi siti e le registrazioni sono eliminate dopo 1 giorno. Se ritiene errata la marcatura, ci contatti per consentirci di verificarla. La base giuridica è il nostro legittimo interesse a proteggere l’uso gratuito dagli abusi (art. 6(1)(f) GDPR).

Se ci scrive tramite il modulo di assistenza, conserviamo il Suo indirizzo e-mail, il messaggio e il Suo indirizzo IP completo, non troncato. L’indirizzo completo serve a difendere questo canale dagli abusi: invii massivi o ripetuti, minacce e simili pregiudizi non possono essere rilevati né fermati senza di esso. La base giuridica è l’art. 6(1)(b) GDPR se Lei è cliente, altrimenti l’art. 6(1)(f) GDPR.

Per risponderLe possiamo far tradurre il Suo messaggio e preparare una bozza di risposta. Entrambe le attività sono svolte da un modello linguistico sulle nostre macchine con scheda grafica, nella stessa rete locale e nello stesso sito del server; nulla viene inviato a servizi IA esterni. Il modello riceve il testo del messaggio, l’argomento selezionato, se Lei ha un account e il percorso della pagina da cui ha scritto; indirizzi e-mail e sequenze di sei o più cifre sono sostituiti prima. Il Suo indirizzo IP e il Suo indirizzo e-mail non lo raggiungono. Una bozza non viene mai inviata automaticamente: un membro del nostro team la legge, la corregge se necessario e decide se inviarla. Anche la nostra risposta può essere tradotta nella Sua lingua prima dell’invio. Il testo preparato per il modello e il risultato sono conservati con la richiesta ed eliminati con essa. La base giuridica è la stessa della richiesta.

Accesso, sicurezza ed esportazione del Suo account

Per ogni accesso conserviamo indirizzo IP, browser, sistema operativo e tipo di dispositivo, insieme a paese e città ricavati da essi. Nelle impostazioni può vedere l’elenco e terminare singoli accessi o tutti gli altri; il cambio di password termina tutti gli altri accessi. Le voci sono cancellate 90 giorni dopo l’ultima attività. Se il Suo account accede da un dispositivo ancora sconosciuto – riconosciuto da browser, sistema operativo, tipo di dispositivo e intervallo di rete dell’indirizzo IP – riceve un’e-mail con tali dettagli; può disattivarla nelle impostazioni. Registriamo gli indirizzi IP da cui è utilizzato il Suo account insieme al fornitore di rete per difenderci dagli abusi; una voce è cancellata 90 giorni dopo l’ultima comparsa dell’indirizzo. Può proteggere facoltativamente l’accesso con un secondo fattore (codici monouso basati sul tempo da un’app); il segreto necessario è conservato cifrato e i codici di recupero solo come valori di verifica. La base giuridica è l’art. 6(1)(b) e (f) GDPR.

Nelle impostazioni, dopo aver inserito la password, può scaricare i dati conservati per il Suo account come file in un formato comune e leggibile da dispositivo automatico (art. 15(3) e art. 20 GDPR).

Le e-mail – come conferma dell’account, reimpostazione della password, inviti, avvisi di accesso, avvisi prima dell’eliminazione per inattività, notifiche di modifica dei documenti contrattuali, risposte alle richieste di assistenza e report e avvisi attivati da Lei – sono inviate tramite il servizio Namecheap Private Email. Vengono trasmessi il Suo nome, il Suo indirizzo e-mail e il contenuto del messaggio; Namecheap ha sede negli Stati Uniti e il trasferimento si basa sulle clausole contrattuali tipo.

Log del server web e dell’applicazione

Ogni richiesta alle nostre pagine è registrata dal server web: indirizzo IP, ora, indirizzo richiesto, codice di stato e identificazione del browser. A differenza delle registrazioni sui siti dei Clienti, l’indirizzo non è qui troncato; i log servono al funzionamento e alla difesa dagli attacchi e sono cancellati dopo 14 giorni.

Inoltre, l’applicazione mantiene un proprio log delle richieste a mouseplayer.com: indirizzo IP completo, ora, indirizzo richiesto, identificazione del browser, tipo di dispositivo, sistema operativo e browser, nonché paese, città e fornitore di rete ricavati dall’indirizzo. Serve al funzionamento e alla difesa dagli abusi ed è cancellato dopo 60 giorni. Il log stesso non contiene identificatori dell’account; tuttavia, se qualcuno ha effettuato l’accesso, l’indirizzo IP usato più di recente e la posizione ricavata sono conservati anche con il suo account e sovrascritti dalle richieste successive. La base giuridica di entrambi i log è l’art. 6(1)(f) GDPR.

I tentativi di accesso non riusciti e gli eventi analoghi rilevanti per la sicurezza sono registrati con indirizzo IP completo e identificazione del browser in un log di sicurezza per rilevare e rallentare gli attacchi; è cancellato dopo 72 ore. La base giuridica è l’art. 6(1)(f) GDPR.

Cookie e memorizzazione su questo sito web

Su mouseplayer.com impostiamo solo cookie necessari per il servizio utilizzato o per una scelta da Lei compiuta: PHPSESSID mantiene la Sua sessione e termina alla chiusura del browser; mp_remember mantiene attivo il Suo accesso se sceglie questa opzione all’accesso (90 giorni); mp_lang ricorda la lingua selezionata (un anno), mp_view_mode e mp_per_page la visualizzazione dell’elenco (30 giorni); _mp_did serve alla prevenzione degli abusi alla registrazione (si veda sopra); marcatori di sicurezza di breve durata accompagnano un accesso tramite single sign-on (cinque minuti) e l’accesso a servizi incorporati (quattro ore). La Sua decisione nella finestra di consenso è memorizzata nel cookie consented (365 giorni); se applicabile, la finestra conserva la lingua selezionata nella memoria di sessione fino alla chiusura della scheda. Sulle pagine con reCAPTCHA, Google può impostare propri cookie. Non impostiamo cookie pubblicitari o di analisi di terze parti.

11. I Suoi diritti

Ai sensi del GDPR ha diritto di accedere ai Suoi dati, ottenerne la rettifica o cancellazione, limitarne il trattamento od opporvisi e alla portabilità dei dati. Può inoltre proporre reclamo a un’autorità di controllo. La nostra è il Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, Poland – può ugualmente rivolgersi all’autorità dello Stato membro in cui vive o lavora.

Diritto di opposizione ai sensi dell’art. 21 GDPR: Se trattiamo dati sulla base del nostro legittimo interesse (art. 6(1)(f) GDPR – ad esempio log, prevenzione degli abusi, reCAPTCHA, richieste di assistenza di persone senza account cliente), può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare; non tratteremo più i dati salvo che possiamo dimostrare motivi legittimi cogenti prevalenti sui Suoi interessi, diritti e libertà oppure il trattamento serva ad accertare, esercitare o difendere diritti in sede giudiziaria. Può revocare in qualsiasi momento il consenso con effetto per il futuro; resta impregiudicata la liceità del trattamento svolto fino ad allora. Per le registrazioni sui siti dei nostri Clienti, rivolga opposizione e revoca al rispettivo gestore.

Una guida passo passo è pubblicata separatamente: Accesso e cancellazione – Come identificare i Suoi dati. Spiega dove si trova l’identificatore, come leggerlo e che cosa rimuove effettivamente una cancellazione.

A chi rivolgere una richiesta. Per i dati registrati su un determinato sito web, il gestore è il titolare del trattamento e il primo referente; MousePlayer agisce su sue istruzioni e lo assiste. Per il Suo account MousePlayer, si rivolga direttamente a noi.

Le richieste relative a registrazioni delle sessioni possono essere eseguite sulla base dell’identificatore del visitatore o dell’indirizzo di rete conservato. Poiché gli indirizzi IP sono memorizzati solo in forma mascherata, non è sempre possibile identificare da essi soltanto ogni registrazione appartenente a una persona; quanto più precisamente la richiesta può essere circoscritta (sito web, ora approssimativa, pagina), tanto più completamente può essere soddisfatta.

Contatto per le richieste di protezione dei dati: office@mouseplayer.com

Visualizzare ed eliminare i propri dati: Su mouseplayer.com/my-data può vedere quante sessioni sono conservate sotto il Suo identificatore, di quale periodo e su quali siti web, e farle eliminare. La pagina non mostra deliberatamente le registrazioni stesse: l’identificatore è una chiave senza password e chiunque lo conosca potrebbe altrimenti vedere il Suo comportamento.

Il Suo identificatore è conservato nella memoria del browser del sito web su cui è stato registrato. I browser mantengono tale memoria separata per sito e noi deliberatamente non la uniamo; per questo la nostra pagina non può leggerla da sola. Se è stato registrato su mouseplayer.com, trova il Suo identificatore senza alcuna azione da parte Sua. Se è stato registrato su un altro sito, raggiunge questa pagina tramite il collegamento nell’informativa sulla privacy di quel sito; se conosce già il Suo identificatore, può inserirlo personalmente nella pagina. Se manca il collegamento, contatti il gestore del sito: è lui il titolare dei Suoi dati e noi lo sosteniamo nel rispondere.

Se ha cancellato i dati del browser, l’identificatore precedente non può più essere trovato, neanche da noi. Noi stessi non raccogliamo nulla che permetta di associare un identificatore a una persona – a meno che il gestore abbia trasmesso il proprio identificatore cliente; in quel caso l’associazione è possibile tramite esso e il gestore è il referente corretto. Altrimenti, ai sensi dell’art. 11 GDPR non siamo tenuti a raccogliere informazioni aggiuntive solo per ritrovarLa.

12. Contatto e stato

Gestore del Servizio: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82 lok. 301, 90-437 Łódź, Poland · NIP PL7252266190

Non è stato designato un responsabile della protezione dei dati. La necessità di designarlo è valutata ai sensi dell’articolo 37(1)(b) GDPR e la valutazione è documentata con data e motivazione nel paragrafo 9 del nostro Registro delle attività di trattamento: il criterio del monitoraggio regolare e sistematico è soddisfatto senza discussione – è ciò che fa il Servizio – mentre la larga scala non risulta dalle cifre attuali. Poiché il secondo punto dipende dal numero di utenti finali osservati e tale numero segue il traffico sui siti dei nostri Clienti anziché una nostra decisione, viene misurato ogni giorno; la valutazione è ripetuta oltre 100000 utenti finali al mese e comunque annualmente. Se è designato un responsabile della protezione dei dati, i contatti compaiono qui.

Questa informativa viene rivista quando cambia il trattamento. In caso di divergenze tra le versioni linguistiche, prevale la versione inglese.