Testo per l’informativa sulla privacy del Suo sito web
Una sezione già formulata da incollare nella Sua informativa sulla privacy — in due versioni, breve e dettagliata. Di seguito: che cosa deve compilare e i cinque punti in cui il testo smette di essere vero quando cambia un’impostazione.
Ultimo aggiornamento: 16/10/2026
Prima di utilizzare il testo
Questa non è consulenza legale. Il testo descrive ciò che MousePlayer fa effettivamente, non ciò che è giuridicamente sufficiente nel Suo caso. Per il Suo sito web Lei è il titolare del trattamento; la completezza e l’esattezza della Sua informativa sulla privacy ricadono sotto la Sua responsabilità. Faccia esaminare il testo prima di pubblicarlo.
Tre presupposti del testo:
- Lei ottiene il consenso prima dell’inizio della registrazione. Le modalità sono descritte nella sezione MousePlayer e il consenso. Senza un consenso valido, nessuna formulazione è d’aiuto.
- Ha accettato l’Accordo sul trattamento dei dati. Viene concluso alla registrazione ed è disponibile nella sezione DPA.
- Le Sue impostazioni corrispondono a quelle predefinite. In caso contrario, il testo diventa errato o incompleto in punti specifici — quali siano i cinque punti è spiegato più sotto.
La versione breve
Per le informative sulla privacy che dedicano un paragrafo a ciascun servizio. Le parti evidenziate in giallo devono essere sostituite da Lei.
La versione dettagliata
Per le informative sulla privacy che elencano separatamente categorie di dati, finalità e destinatari e per i settori in cui si esaminano questi aspetti più attentamente.
Che cosa deve compilare
Le parti evidenziate in giallo. Il periodo di conservazione dipende dal Suo piano ed è mostrato anche nel Suo progetto, nelle Impostazioni.
| Segnaposto | Che cosa inserire |
|---|---|
[HOW TO WITHDRAW] | Come i Suoi visitatori revocano il consenso. Con uno strumento di consenso si tratta della relativa finestra delle impostazioni — indichi il link o il pulsante, ad esempio "tramite il link Impostazioni cookie nel piè di pagina". |
[RETENTION] | Il periodo di conservazione del Suo piano: Gratuito 7, Small 30, Business 90 giorni. Enterprise secondo quanto concordato con Lei. Non indichi un periodo superiore a quello effettivamente previsto dal Suo piano. |
[YOUR CONTACT DETAILS] | Il Suo indirizzo o la Sua e-mail per le questioni relative alla privacy, non i nostri. Per i dati dei Suoi visitatori Lei è il titolare del trattamento e il primo punto di contatto. |
[RECIPIENTS] | Le interfacce che ha attivato nel Suo progetto – webhook, esportazione BigQuery, CRM, e-mail marketing, help desk, reti pubblicitarie, archiviazione a oggetti o fogli di calcolo – ciascuna con il nome del fornitore. Se non ne utilizza nessuna, elimini la frase. Un’esportazione BigQuery può, su richiesta, contenere i singoli eventi della registrazione; in tal caso lo dichiari espressamente. |
| Il titolo | Lo adatti alla struttura della Sua informativa sulla privacy. Il nome del servizio dovrebbe comparirvi, così che un visitatore possa ritrovarlo. |
Cinque punti in cui il testo smette di essere vero
Il testo descrive le impostazioni predefinite. Ne modifichi una e una frase corretta diventa una promessa falsa — che viene poi pubblicata sul Suo sito web.
1. Se riduce il mascheramento
La frase "Ogni carattere di ogni dato inserito in un modulo viene sostituito" vale per il mascheramento completo, che è l’impostazione predefinita. Esistono due livelli più deboli ed entrambi richiedono la nostra approvazione scritta per il Suo specifico sito web. Se ne dispone, sostituisca il paragrafo:
Mascheramento selettivo: "I dati inseriti nei campi nome, indirizzo, e-mail, telefono, pagamento e testo libero sono completamente oscurati. Negli altri campi vengono sostituite le cifre e viene registrato il testo restante." — Nessun mascheramento: "I dati inseriti nei moduli vengono registrati così come li digita. I campi password e pagamento sono esclusi."
2. Se esclude aree o percorsi
Escludere percorsi dalla registrazione o contrassegnare aree con data-mp-mask non rende il testo errato, ma lo rende incompleto a Suo favore. Una frase come "Il checkout e l’area clienti non vengono registrati" è una promessa che mantiene e che rassicura i Suoi visitatori. Vale la pena menzionarla.
3. Se esporta dati
I webhook, l’esportazione BigQuery e le altre interfacce (CRM, e-mail marketing, help desk, reti pubblicitarie, archiviazione a oggetti, fogli di calcolo) sono configurati da Lei e utilizzano le Sue credenziali per raggiungere sistemi da Lei scelti. MousePlayer non conosce il destinatario; per questo la versione dettagliata contiene il segnaposto [RECIPIENTS]. Se utilizza un’interfaccia, la destinazione deve figurare nella Sua informativa sulla privacy e, a seconda di dove si trovi, anche nel Suo registro delle attività di trattamento.
4. Se attiva la previsione di uscita o un’offerta
Ogni visita viene quindi valutata nei primi secondi e il risultato può portare alla comparsa di una sovrapposizione sulla Sua pagina. Entrambi gli aspetti devono figurare nella Sua informativa sulla privacy perché vanno oltre la semplice registrazione: la valutazione come profilazione ai sensi dell’art. 4(4) GDPR, la sovrapposizione come misura effettivamente vista dal visitatore. Indichi la finalità, dichiari che non ne deriva alcuna decisione con effetti giuridici e aggiunga le due chiavi di memorizzazione mp_seen_before e mp_offer_* dalla tabella seguente. Per tale sovrapposizione Lei è il titolare del trattamento — il testo, la soglia e la decisione se mostrarla spettano a Lei.
5. Se attiva un sondaggio
Compare quindi una domanda sul Suo sito e la risposta viene conservata insieme alla registrazione della visita. Ciò deve figurare nella Sua informativa sulla privacy: indichi la finalità, dichiari che rispondere è facoltativo e che la risposta è associata alla visita e — se pone una domanda successiva a testo libero — che dal testo vengono rimossi indirizzi e-mail, indirizzi IP e sequenze di cifre più lunghe, come numeri di telefono, prima dell’invio. Aggiunga la chiave di memorizzazione mp_umfrage dalla tabella seguente. Lei è il titolare del trattamento per la domanda e quella successiva; non chieda nulla che riguardi salute, origine o un’altra categoria particolare di dati personali.
Per la Sua tabella di cookie e memorizzazione
MousePlayer non imposta cookie sul Suo sito web. Se mantiene una tabella dei cookie, le voci seguenti devono figurare sotto "memoria locale" — vengono create soltanto dopo il consenso e rimosse alla revoca, purché lo script sia in esecuzione sulla pagina in quel momento.
| Chiave | Memoria | Finalità | Durata |
|---|---|---|---|
mp_visitor_id | localStorage | Identificativo casuale che consente di distinguere le visite ripetute dallo stesso browser | Fino alla revoca o alla cancellazione dei dati del browser |
mp_session_data | localStorage | Identificativo della visita corrente, compresa la sua origine, per mantenere uniti i percorsi su più pagine | 30 minuti di inattività |
mp_pv_count_* | localStorage | Conteggia le visualizzazioni di pagina all’interno di una visita | Come la sessione |
mp_tab_id | sessionStorage | Distingue più schede aperte della stessa sessione | Fino alla chiusura della scheda |
mp_design_sent | sessionStorage | Ricorda che i colori e il carattere di questa pagina sono già stati misurati nella scheda; non contiene informazioni sul visitatore | Fino alla chiusura della scheda o alla revoca |
mp_err_sig | sessionStorage | Ricorda quali errori dello script di questa pagina sono già stati segnalati nella scheda, così che un errore che si ripete in ciclo arrivi una sola volta; non contiene informazioni sul visitatore | Fino alla chiusura della scheda |
mp_reibung | sessionStorage | Conserva le ultime tre pagine visitate e gli orari dei ricaricamenti per riconoscere un ritorno immediato o ricaricamenti ripetuti come problema di usabilità | Fino alla chiusura della scheda |
mp_user_id | localStorage | Soltanto se trasmette personalmente un Suo identificativo utente | Fino alla revoca |
mp_seen_before | localStorage | Soltanto se è attiva la previsione di uscita: registra che il browser è già stato qui — una delle caratteristiche della previsione | Fino alla revoca o alla cancellazione dei dati del browser |
mp_offer_* | localStorage | Soltanto se attiva un’offerta: conteggia quante volte è stata mostrata oggi, così da rispettare il limite giornaliero | Una voce per giorno civile; fino alla revoca o alla cancellazione dei dati del browser |
mp_umfrage | localStorage | Soltanto se attiva un sondaggio: conserva, per sondaggio, se questo browser fa parte del campione e quando è stato mostrato l’ultima volta, così che nessuno veda troppo spesso la stessa domanda; non contiene risposte | fino alla revoca del consenso o alla cancellazione dei dati del browser |
Esiste un’ulteriore chiave che non appartiene alla tabella: mp_exclude viene impostata da Lei nel Suo browser per escludere le Sue visite dalle registrazioni. Viene creata soltanto mediante una Sua azione e mai sul dispositivo di un visitatore.
Il link alla pagina di accesso autonomo ai dati non è decorativo
L’identificativo di un visitatore risiede nella memoria del Suo sito web. I browser mantengono tale memoria separata per sito e MousePlayer deliberatamente non la unifica — per questo mouseplayer.com non può leggerla autonomamente. Chi desidera vedere o eliminare i propri dati vi accede tramite il link nella Sua informativa sulla privacy. Senza di esso, il percorso è di fatto chiuso ai Suoi visitatori e la richiesta arriva invece sulla Sua scrivania.
Per questo entrambe le versioni del testo rimandano a mouseplayer.com/my-data. Lo mantenga, anche se abbrevia tutto il resto. Il funzionamento della pagina è descritto nella sezione Accesso e cancellazione.
Il link può contenere l’identificativo stesso. MousePlayer.privacyUrl() restituisce l’indirizzo completo, compreso l’identificativo di questo browser — il visitatore non deve quindi digitare nulla nella pagina di destinazione. La lingua segue l’attributo lang della Sua pagina. Senza consenso non è stato registrato nulla, non esiste un identificativo e la funzione restituisce null: un link che non trova nulla sarebbe peggiore di quello statico.
Associ la chiamata al clic, non al caricamento della pagina. mp.js viene caricato in modo asincrono e privacyUrl esiste soltanto dopo il controllo del consenso — perciò, quando viene eseguito uno script inline, la funzione di solito non è ancora presente. Il link statico in href rimane e copre ogni caso in cui non si è caricato nulla.
Da dove provengono le affermazioni
Ogni frase del testo può essere verificata in un documento. Se desidera eliminarne o riformularne una, consulti prima quel documento per vedere che cosa accade effettivamente:
- Accordo sul trattamento dei dati — i Suoi obblighi e i nostri, vincolo alle istruzioni, percorsi di notifica
- Misure tecniche e organizzative — che cosa limita l’accesso alle registrazioni
- Sub-responsabili — chi altro è coinvolto, dove e su quale base
- La nostra Informativa sulla privacy — le stesse operazioni dal nostro punto di vista, compresa la ripartizione dei ruoli tra il Suo sito web e il nostro