Cosa registra Whence, e cosa si rifiuta di registrare

Due rapporti distinti

Whence tratta due tipi di dati, con due responsabilità diverse, e non vanno confusi.

I dati del tuo account sono i dati che conserviamo su di te in quanto cliente: il tuo indirizzo email, il nome della tua organizzazione, i tuoi negozi, i tuoi dati di fatturazione. Per questi dati siamo noi il titolare del trattamento, e questa pagina descrive cosa ne facciamo. Li usiamo per fornire il servizio in base al nostro contratto con te, e conserviamo i documenti di fatturazione per adempiere ai nostri obblighi fiscali e contabili.

I dati dei tuoi visitatori e clienti vengono trattati secondo le tue istruzioni quando installi Whence sul tuo negozio. Per questi dati sei tu il titolare del trattamento e noi siamo il tuo responsabile del trattamento: agiamo sulla base delle tue istruzioni, non delle nostre. I termini che disciplinano questo rapporto sono contenuti nell'accordo sul trattamento dei dati (DPA), che fa parte del nostro contratto con te.

Cosa raccoglie lo script di registrazione

Quando un visitatore carica una pagina che contiene lo script Whence, e dopo che il visitatore lo ha accettato come descritto più avanti, raccogliamo:

• Cosa è stato visualizzato e cosa è stato fatto. La struttura della pagina, i clic, lo scorrimento, i movimenti del mouse, i cambi di pagina e gli errori del browser, in una forma che consente di riprodurre la visita.
• Da dove proviene la visita. L'indirizzo di provenienza, i tag utm e l'eventuale identificativo del clic pubblicitario presente nell'indirizzo della pagina, così che la fonte possa essere indicata anziché ipotizzata.
• Contesto tecnico. Lo user agent del browser, il tipo di dispositivo, le dimensioni della finestra e il paese del visitatore come comunicato dal nostro fornitore di rete. Se il tuo negozio trasmette allo script la regione e la città, memorizziamo anche queste. Non memorizziamo l'indirizzo di rete.
• Un identificativo del visitatore, generato in modo casuale, per riconoscere le visite ripetute. È conservato nel local storage del visitatore e in un cookie di prima parte denominato cvb_vid sul dominio del tuo negozio, che scade dopo 365 giorni. Non è condiviso tra negozi e non ha alcun significato al di fuori del tuo negozio.

Mappe di calore, moduli, velocità delle pagine ed eventi

Dalle stesse visite, e solo dopo lo stesso consenso, lo script misura anche quanto segue, così che tu possa consultare mappe di calore, analisi dei moduli, report sulla velocità delle pagine e sugli eventi:

• Clic. Per ogni clic: la sua posizione nella pagina e all'interno dell'elemento cliccato, la larghezza della finestra, una breve descrizione tecnica dell'elemento (tag, id e classi) e l'etichetta visibile dell'elemento, fino a 60 caratteri. L'etichetta viene omessa quando sembra un indirizzo email o un numero di telefono, e nelle pagine dell'account.
• Scorrimento e movimenti del mouse. Fino a che punto di ciascuna pagina il visitatore è arrivato scorrendo. Solo sui computer desktop, i punti in cui si è spostato il mouse, campionati alcune volte al secondo e conteggiati per area della pagina.
• Come vengono usati i moduli, mai cosa viene digitato. Per ogni modulo con cui un visitatore interagisce, e per ciascuno dei suoi campi, identificato dal nome, dall'id o dall'attributo autocomplete del campo: quante volte il campo è stato selezionato, per quanto tempo è stato usato, se è stato lasciato vuoto, se è stato compilato più di una volta, quale campo è stato usato per ultimo e se il modulo è stato inviato. A tal fine, lo script verifica soltanto se un campo è vuoto. Non legge né invia mai il valore di un campo.
• Velocità delle pagine. Per ogni pagina visualizzata, le misure fornite dal browser: first contentful paint, largest contentful paint, interaction to next paint e cumulative layout shift.
• Eventi. Visualizzazioni di pagina, clic su pulsanti e link, invii di moduli, ricerche, la lunghezza del testo selezionato da un visitatore (mai il testo stesso), movimenti rapidi del mouse avanti e indietro, ricaricamenti della pagina, l'uscita del mouse dalla finestra della pagina, e l'aggiunta al carrello o l'avvio del checkout. Un termine di ricerca viene conservato solo così come compare nell'indirizzo della pagina, dopo la rimozione dei dati sensibili descritta più avanti. Su Shopify, le fasi di pagamento e di acquisto provengono dal pixel web di Whence descritto più avanti.
• Eventi che definisci tu. La visita a un indirizzo di pagina, un clic su un elemento che scegli, o un evento che il tuo negozio invia con window.whence.track, con i dati che vi associ. I dati associati sono limitati a 20 valori brevi; i valori che sembrano un indirizzo email o un numero di telefono, e i campi il cui nome fa riferimento a dati personali o segreti, come email, phone, address, password, token o card, vengono scartati prima di lasciare il browser e di nuovo quando Whence li riceve. Un evento può contenere un valore monetario che imposti tu; solo i membri del tuo team con accesso al fatturato possono vederlo.

Queste misurazioni sono conservate insieme alla visita da cui provengono, e Whence conserva anche conteggi giornalieri per pagina (clic per area della pagina, clic per elemento, profondità di scorrimento) che non sono collegati ad alcuna visita né ad alcun visitatore. Non viene memorizzato alcun indirizzo di rete, e gli indirizzi delle pagine vengono ripuliti come descritto più avanti.

Sondaggi e annunci

Se crei sondaggi o annunci in Whence, uno script separato li mostra sul tuo negozio. Come lo script di registrazione, non mostra nulla, non memorizza nulla nel browser del visitatore e non invia nulla a Whence finché il consenso del visitatore non lo consente.

• Quando un visitatore risponde a un sondaggio, Whence memorizza le risposte con l'ora, il percorso della pagina e gli identificativi della visita e del visitatore quando lo script di registrazione è in esecuzione, così che tu possa guardare la visita e che le risposte possano essere esportate o cancellate insieme agli altri dati di quella persona. Le risposte vengono inoltre registrate come evento "Survey answered" della visita.
• Le risposte scritte sono limitate a 1.000 caratteri. Tutto ciò che sembra un indirizzo email o un numero di telefono viene sostituito con "[removed]" nel browser del visitatore e di nuovo quando Whence lo riceve. Le risposte scritte possono comunque contenere dati personali che un visitatore sceglie di condividere; solo i membri del tuo team con accesso ai dati dei clienti possono leggerle.
• Per ogni sondaggio e annuncio, Whence conta ogni giorno quante volte è stato mostrato, cliccato e chiuso. Questi conteggi non sono collegati ad alcuna visita né ad alcun visitatore.

Dati di contatto digitati da un visitatore

Whence può collegare una visita alla persona che l'ha effettuata. Quando questa impostazione è attiva, lo script legge l'indirizzo email, il numero di telefono, il nome e il cognome che un visitatore digita nei campi dei moduli del tuo negozio, anche quando il modulo non viene inviato. Se il tuo negozio usa Klaviyo, legge anche l'indirizzo email memorizzato nel cookie __kla_id di Klaviyo nel browser del visitatore.

• Funziona solo dopo il consenso del visitatore, letto nel banner dei cookie o nello strumento di consenso del tuo negozio, a meno che tu non attivi «Registra senza aspettare il consenso» o «Registra anche se il visitatore rifiuta» (vedi «Consenso» più sotto).
• È attiva per impostazione predefinita. Puoi disattivarla in qualsiasi momento nelle impostazioni di Whence, e lo script smette allora di leggere questi campi.
• Questi dati sono memorizzati come campi della visita, così che tu possa vedere quali visite appartengono alla stessa persona. Nella registrazione stessa, ciò che il visitatore ha digitato resta mascherato.

Invio dei contatti acquisiti ai tuoi clienti Shopify

Questa funzione è facoltativa e disattivata per impostazione predefinita. Solo un membro del team con entrambe le autorizzazioni Store settings (impostazioni del negozio) e Customer data (dati dei clienti) può attivarla, nelle impostazioni di Whence. Quando è attiva, Whence aggiunge i contatti acquisiti come descritto sopra ai clienti del tuo negozio Shopify, secondo le tue istruzioni: indirizzo email, numero di telefono, nome e cognome.

• Vengono inviati solo i contatti acquisiti dopo il consenso del visitatore e dopo l'attivazione dell'impostazione. I contatti acquisiti in precedenza, o mentre l'impostazione era disattivata, non vengono inviati.
• Un contatto viene inviato solo con un indirizzo email o un numero di telefono validi. Password e numeri di carta non vengono mai letti, quindi non vengono mai inviati.
• Ogni nuovo cliente riceve il tag whence-captured e una nota che indica che il contatto è stato acquisito sulla tua vetrina e non è un'iscrizione alla newsletter. Nessuno viene iscritto alle tue email o ai tuoi SMS: il suo stato di marketing resta non iscritto.
• Un cliente già presente nel tuo negozio con lo stesso indirizzo email o numero di telefono non viene mai modificato. Al massimo, viene aggiunto il tag.
• Disattivare l'impostazione interrompe l'invio e non elimina nulla. I clienti già creati appartengono al tuo negozio e restano in Shopify.

Shopify è la piattaforma del tuo negozio, non un sub-responsabile del trattamento di Whence: i clienti creati lì sono trattati in base al tuo accordo con Shopify.

Cosa non raccoglie

In parte, questo è imposto dallo script stesso anziché affidato alle buone intenzioni.

• Password e numeri di carte di pagamento non vengono mai letti. Nella registrazione, il testo digitato nei campi dei moduli viene mascherato prima di lasciare il browser. Gli unici valori digitati che Whence legge sono i dati di contatto descritti sopra, e solo finché tale impostazione è attiva. Le analisi dei moduli registrano come vengono usati i campi, mai i loro valori.
• Qualsiasi elemento che contrassegni con la classe cvb-replay-block non viene registrato affatto. Usala su tutto ciò che non vuoi venga acquisito, compresi contenuti che non sono campi di un modulo.
• Le pagine di checkout non vengono mai riprodotte. Su Shopify, Whence riceve solo le fasi del checkout descritte nelle sezioni seguenti.
• I dati sensibili vengono rimossi dagli indirizzi delle pagine. Prima di memorizzare gli indirizzi delle pagine, l'indirizzo di provenienza e i parametri dell'indirizzo di una visita, Whence ne rimuove: i parametri il cui nome fa riferimento a dati personali o segreti, come email, phone, name, address, password, token, key, signature o card, e qualsiasi parametro il cui valore sembri un indirizzo email; gli identificativi dei clic pubblicitari come gclid, fbclid, msclkid e ttclid, quando il visitatore ha rifiutato il marketing; e la parte dell'indirizzo dopo "#". Gli altri parametri, come i tag utm, vengono mantenuti.
• Whence non vende i dati dei visitatori, non li usa per la propria pubblicità e non combina dati di negozi diversi. I dati passano da Whence a una piattaforma pubblicitaria o di email solo quando colleghi quella piattaforma, come descritto in "Invio delle vendite alle tue piattaforme pubblicitarie e di email".

Cosa viene memorizzato nel browser del visitatore

Lo script e il pixel web di Whence utilizzano questi elementi sul dominio del tuo negozio. Elencali nella tua informativa sui cookie.

• cvb_vid (cookie, 365 giorni, e local storage): l'identificativo casuale del visitatore.
• _shopify_y (il cookie di Shopify, impostato dai server di Shopify): nei negozi Shopify, letto ma mai scritto, dopo il consenso, per riconoscere un visitatore che torna dopo che Safari ha cancellato la memoria dello script (7 giorni). Whence ne conserva solo un hash, con un sale diverso per ogni negozio.
• whence_vid (cookie, 390 giorni, HttpOnly, solo con il tracciamento first-party del plugin WordPress di Whence): un identificativo casuale del visitatore impostato dal tuo server, solo per una visita consentita dalle tue impostazioni di consenso. Non viene mai prolungato.
• cvb_rid, cvb_rid_t, cvb_smp, cvb_seq_*, cvb_vid_bridged (session storage): la visita in corso, il campionamento e il collegamento del carrello alla visita.
• cvb_clic (local storage, 90 giorni): l'ultimo identificativo di clic di Google Ads, così che un ordine successivo possa essere attribuito a esso.
• whence_off (local storage): impostato quando qualcuno apre il negozio con ?whence=off, così che quel browser non venga registrato.
• cvb_replay_consent (local storage): il consenso del visitatore alla registrazione, quando uno strumento di consenso lo memorizza lì.
• whence_engage (local storage) e whence_engage_v (session storage), solo quando pubblichi sondaggi o annunci e dopo il consenso: quali di essi il visitatore ha già visto, a quali ha risposto o quali ha chiuso, e un conteggio delle visite, così che ciascuno venga mostrato solo con la frequenza che hai scelto.
• whence_clics (local storage, 90 giorni, solo con consenso al marketing): identificativi dei clic pubblicitari letti dal pixel web di Whence.
• Attributi del carrello cvb_vid, gclid, gbraid, wbraid e tag utm: aggiunti al carrello Shopify per collegare l'ordine alla visita.

Con il tracciamento first-party, lo script e tutto ciò che invia passano dal dominio del tuo negozio: su Shopify, tramite il proxy dell'app Whence su /apps/whence, firmato da Shopify; su WordPress, tramite il plugin Whence sul tuo sito. I dati e le regole di consenso restano gli stessi; cambia solo l'indirizzo. Se quell'indirizzo non risponde, lo script usa il dominio di Whence.

Consenso

Per impostazione predefinita, Whence legge il consenso che il tuo negozio raccoglie già: su Shopify, il banner dei cookie di Shopify e qualsiasi app di consenso collegata alla Customer Privacy API di Shopify; altrove, Google Consent Mode, Cookiebot, OneTrust o il tuo banner tramite la funzione whence.consent(). Whence non mostra un proprio banner dei cookie. La registrazione, la lettura dei dati di contatto e l’invio alle piattaforme pubblicitarie iniziano solo quando quel consenso lo permette. Un visitatore che rifiuta non viene registrato e i suoi dati di contatto non vengono letti, a meno che tu non attivi «Registra anche se il visitatore rifiuta» (vedi sotto), e nulla che lo riguardi viene mai inviato alle tue piattaforme pubblicitarie.

Puoi attivare «Registra senza aspettare il consenso» nelle impostazioni di Whence. Whence registra allora ogni visita, legge i dati di contatto digitati e invia gli eventi alle tue piattaforme pubblicitarie senza aspettare il consenso; un visitatore che rifiuta esplicitamente resta rispettato, a meno che tu non attivi anche «Registra anche se il visitatore rifiuta», e password e numeri di carta non vengono mai letti. Nell’UE, nel Regno Unito e in alcuni stati degli USA, registrare i visitatori e raccogliere la loro email senza consenso è illegale: sei tu il responsabile di questa scelta. Ogni modifica viene registrata con chi l’ha fatta e quando, e ogni visita registrata così è contrassegnata come «registrata senza richiesta di consenso», anche nei dati che esporti per una persona.

«Registra anche se il visitatore rifiuta» è disattivata per impostazione predefinita, e un negozio può attivarla solo confermando che se ne assume la responsabilità. Whence registra allora anche i visitatori che rifiutano nel banner dei cookie del negozio, e legge i dati di contatto che digitano, come per qualsiasi altra visita. Registrare un visitatore che ha rifiutato è vietato dal GDPR nell’UE, nel SEE, nel Regno Unito e in Svizzera: il negozio è responsabile di questa scelta. Ogni modifica viene registrata con chi l’ha fatta e quando, e ogni visita registrata così è contrassegnata come registrata nonostante un rifiuto, anche nei dati esportati per una persona. Un visitatore che ha rifiutato non viene mai inviato alle piattaforme pubblicitarie: né il suo indirizzo di rete, né i suoi identificativi dei clic, e nessun consenso marketing viene presunto.

Eventi di carrello, checkout e acquisto (Shopify)

Quando l'app Whence è installata, un pixel web di Shopify viene eseguito sulle pagine della vetrina, del carrello e del checkout. Per ciascuna di queste fasi (pagina visualizzata, prodotto visualizzato, prodotto aggiunto al carrello, checkout avviato, dati di pagamento inviati, checkout completato), il pixel invia a Whence la fase, i prodotti coinvolti (identificativi di prodotto e variante, SKU, titolo, quantità e prezzo), gli identificativi di checkout e ordine, il totale e la valuta, l'indirizzo della pagina, lo user agent del browser, l'identificativo client di Shopify, l'identificativo visitatore di Whence e le scelte di consenso del visitatore come comunicate da Shopify.

Solo quando il visitatore ha acconsentito al marketing, e solo se il tuo negozio invia eventi ad almeno una piattaforma pubblicitaria tramite Whence, Whence conserva anche l'indirizzo IP da cui proviene la richiesta del pixel, così che la piattaforma possa associare l'evento all'annuncio che ha portato il visitatore. Viene cancellato dopo 7 giorni.

Solo quando il visitatore ha acconsentito al marketing, il pixel legge anche gli identificativi dei clic pubblicitari nell'indirizzo della pagina e questi cookie pubblicitari: _fbp, _fbc, _ttp, _scid, _epik, _uetmsclkid, _uetvid, _rdt_uuid, _gcl_aw, _gcl_gb, _pin_unauth, twclid e _tt_enable_cookie.

Shopify non carica il pixel per un visitatore che non ha acconsentito all'analisi, o che si è opposto alla vendita o alla condivisione dei propri dati personali.

Ordini e clienti del tuo negozio

Quando colleghi un negozio Shopify, tramite l'app Whence o con le credenziali della tua app, Whence legge da esso, secondo le tue istruzioni e in qualità di tuo responsabile del trattamento:

• Ordini: numero d'ordine, data, importi e valuta, i prodotti acquistati, la pagina di destinazione e la provenienza comunicate da Shopify, gli attributi del carrello aggiunti dal nostro script (identificativo del visitatore, identificativo del clic pubblicitario, tag utm), l'indirizzo email e il numero di telefono del cliente, e la città, il codice postale, lo stato o la regione e il paese dell'indirizzo di spedizione dell'ordine (o dell'indirizzo di fatturazione in assenza di un indirizzo di spedizione).
• Checkout abbandonati: l'indirizzo email, la data e i prodotti lasciati nel carrello.

Se invece colleghi WooCommerce o BigCommerce, Whence legge gli stessi campi degli ordini tramite le loro API, con chiavi di sola lettura che crei tu: numero d'ordine, data, importi e valuta, i prodotti acquistati, l'indirizzo email e il numero di telefono del cliente, e la città, il codice postale, lo stato o la regione e il paese dell'ordine. L'identificativo visitatore di Whence collega l'ordine alla sua visita: su WooCommerce, il plugin Whence lo copia dal cookie cvb_vid nell'ordine; su BigCommerce, uno script nella pagina di conferma dell'ordine invia a Whence il numero d'ordine come evento, dopo il consenso del visitatore.

Se colleghi Klaviyo, Whence legge anche l'indirizzo email, il nome e la data di iscrizione dei profili del tuo account Klaviyo.

Questi dati servono ad associare una vendita o un carrello abbandonato alla visita che vi ha portato, a elencare tali persone come contatti nel tuo account e, se lo attivi, a inviare le tue vendite alle piattaforme che colleghi. Non vengono mai condivisi tra negozi. Whence legge solo i campi Shopify che il tuo negozio ha approvato per l'app: numeri di telefono e codici postali sono campi protetti in Shopify e, quando uno di essi non è approvato, Whence legge gli ordini senza di esso. Whence non legge dagli ordini nomi, righe dell'indirizzo stradale né coordinate geografiche.

Invio delle vendite alle tue piattaforme pubblicitarie e di email

Se colleghi una piattaforma pubblicitaria o di email in Whence, Whence invia ogni nuovo ordine all'account che hai collegato, secondo le tue istruzioni. Puoi anche scegliere, per ciascuna piattaforma, di inviare le fasi che precedono l'ordine: prodotto visualizzato, prodotto aggiunto al carrello, checkout avviato, dati di pagamento inviati e, se lo attivi, pagina visualizzata. Le piattaforme disponibili sono Meta, Google, TikTok, Snapchat, Pinterest, Microsoft, Reddit, Taboola e Klaviyo.

Un ordine o una fase viene inviato solo se il pixel web di Whence ha registrato che il visitatore ha acconsentito al marketing e non si è opposto alla vendita o alla condivisione dei propri dati. In caso contrario non viene inviato.

Cosa viene inviato: per un ordine, l'identificativo e il numero dell'ordine, la data, il totale, la valuta e i prodotti, e l'indirizzo email, il numero di telefono, la città, il codice postale e il paese del cliente; per una fase, il suo nome, l'ora, il valore, la valuta e i prodotti; per entrambi, l'indirizzo della pagina, lo user agent del browser, l'indirizzo IP quando Whence lo ha conservato (vedi sopra), gli identificativi dei clic pubblicitari e i cookie pubblicitari, l'identificativo visitatore di Whence e, per una fase, l'indirizzo email, il numero di telefono e il nome che il visitatore ha digitato sul tuo negozio, se l'acquisizione dell'identità è attiva e consentita.

Se chiedi a Whence di eseguire il pixel di una piattaforma nel browser (il pixel personalizzato che aggiungi a Shopify, o lo script dei pixel Whence sugli altri negozi), lo script della piattaforma viene caricato sul tuo negozio, solo dopo che il visitatore ha acconsentito al marketing, e riceve le stesse fasi con lo stesso identificativo evento, così che la piattaforma conti ciascuna una sola volta. Quello script appartiene alla piattaforma ed è soggetto ai suoi termini.

Whence conserva un registro di ciò che ha inviato a ciascuna piattaforma (la fase, lo stato, la risposta della piattaforma e i nomi delle chiavi di corrispondenza, mai i loro valori): 7 giorni per le fasi e i test, 90 giorni per gli ordini.

Per le piattaforme pubblicitarie, l'indirizzo email, il numero di telefono, la località e l'identificativo visitatore di Whence vengono normalizzati e sottoposti a hashing con SHA-256 prima di lasciare Whence, ove la piattaforma lo richieda. Gli identificativi dei clic, i cookie pubblicitari e lo user agent vengono inviati così come sono, perché le piattaforme ne hanno bisogno in quella forma. L'hashing non è anonimizzazione: la piattaforma può associare il risultato ai propri utenti. Per Klaviyo, i dati vengono inviati in chiaro, nel tuo account Klaviyo. L'invio di un ordine a Klaviyo non iscrive nessuno alle email; l'eventuale invio di email al cliente da parte di un flusso dipende dal suo consenso alle email in Klaviyo.

Queste piattaforme non sono sub-responsabili del trattamento di Whence. Hai un tuo accordo con ciascuna di esse, e ciascuna utilizza i dati in base ai propri termini con te. Scegli tu quali piattaforme ricevono i dati e puoi disattivarle singolarmente in qualsiasi momento. Gli ordini già inviati restano presso la piattaforma.

Invio di eventi ai tuoi strumenti di analisi e automazione

Se colleghi Google Analytics 4, HubSpot o Zapier in Whence, Whence invia gli eventi che scegli all'account che hai collegato, secondo le tue istruzioni:

• Google Analytics 4: il nome dell'evento, l'ora, il percorso della pagina e il valore, con l'identificativo client di Google Analytics letto dal cookie _ga e il numero di sessione di Google Analytics letto dal cookie _ga_ della tua proprietà, così che l'evento si aggiunga alla sessione Google Analytics del visitatore. Un evento viene inviato solo se il visitatore ha esplicitamente acconsentito ai cookie statistici; senza tale consenso l'identificativo non viene letto e non viene inviato nulla. I campi di consenso pubblicitario di Google vengono indicati come concessi solo se il visitatore ha acconsentito anche al marketing. Con l'importazione da Google Analytics attiva, gli eventi che le tue pagine già inviano a Google Analytics vengono registrati anche in Whence, con lo stesso consenso di qualsiasi altro evento Whence.
• HubSpot: il nome dell'evento, l'ora e il percorso della pagina, con l'indirizzo email del visitatore, così che HubSpot possa aggiungere l'evento a quel contatto. Un evento viene inviato solo se il visitatore ha acconsentito ai cookie di marketing e Whence conosce il suo indirizzo email. Con l'acquisizione dei moduli attiva, Whence registra che un modulo HubSpot è stato inviato e quale, mai le risposte; l'indirizzo email digitato al suo interno viene conservato solo secondo le stesse regole di qualsiasi email digitata sul tuo negozio.
• Zapier: quando una visita mostra segni di frustrazione, viene classificata come da guardare o attiva un evento chiave, Whence chiama l'indirizzo Zapier che hai inserito con gli identificativi della visita e del visitatore, la pagina, i segnali e il nome dell'evento. Mai un indirizzo email, un numero di telefono, un nome o un importo.

Questi strumenti non sono sub-responsabili del trattamento di Whence. Sono destinatari che scegli tu: hai un tuo accordo con ciascuno di essi, e ciascuno utilizza i dati in base ai propri termini con te. Puoi disattivarli singolarmente in qualsiasi momento. I dati già inviati restano presso lo strumento, e le richieste di cancellazione devono essere rivolte a esso.

Riepiloghi IA

Se chiedi a Whence un riepilogo IA di un visitatore, i dati relativi alle visite di quel visitatore nel tuo negozio (indirizzi delle pagine, fonti, dispositivi, paesi, importi degli ordini ed eventi sulla pagina, come l'etichetta di un pulsante cliccato) vengono inviati al fornitore di modelli di IA indicato nella pagina dei sub-responsabili del trattamento. Whence non invia gli indirizzi email, i numeri di telefono o i nomi che conserva, né il testo digitato nei campi dei moduli. Nessun riepilogo viene scritto prima della scadenza del periodo di preavviso di quel fornitore.

Se un membro del tuo team pone una domanda a Whence, o usa un'azione rapida IA (come Performance summary, Frustration summary o Conversion changes), lo stesso fornitore riceve la domanda, o la formulazione fissa dell'azione, insieme agli elementi che Whence ha già calcolato per il tuo negozio: i problemi aperti che ha rilevato (tipo, pagina, gravità, quante visite hanno interessato e gli identificativi di alcune di quelle visite), l'ultimo report giornaliero (numero di visite analizzate e di ciascun segnale di frustrazione) e, per le azioni sul traffico, le visite per fonte nelle ultime due settimane (visite, carrelli, checkout, tempo sul sito, pagine, paesi e dispositivi). Non vengono inviati indirizzi email, numeri di telefono, nomi, testo digitato nei campi dei moduli né importi degli ordini. Quando la persona che pone la domanda non ha l'autorizzazione Revenue & orders (fatturato e ordini), non viene inviato nemmeno nulla di derivato dagli ordini: né conteggi di checkout abbandonati o di carrelli, né punteggi che tengono conto degli acquisti.

Dove sono conservati

Le registrazioni e i dati dell'account sono conservati su infrastrutture gestite dai nostri sub-responsabili del trattamento, elencati integralmente con le loro sedi nella pagina dei sub-responsabili del trattamento. Il database si trova a Francoforte, in Germania. Le registrazioni sono archiviate da Cloudflare in un bucket limitato all'Unione europea. Il sito web e il livello di rete sono erogati dalla rete globale di Cloudflare.

Frondia LLC è una società con sede negli Stati Uniti. Il suo personale e alcuni dei suoi sub-responsabili del trattamento accedono ai dati dagli Stati Uniti. Per i dati provenienti dallo Spazio economico europeo, dal Regno Unito e dalla Svizzera, questi trasferimenti si basano sulle clausole contrattuali tipo incorporate nel nostro accordo sul trattamento dei dati.

Per quanto tempo sono conservati

• Le registrazioni e le visite vengono eliminate automaticamente alla fine del periodo di conservazione del tuo piano, indicato nella pagina dei prezzi e nelle tue impostazioni, o prima se scegli un periodo più breve. L'eliminazione riguarda la registrazione archiviata e i record del database che vi fanno riferimento.
• Gli eventi di carrello e checkout provenienti dal pixel web di Whence, con i cookie pubblicitari che contengono, vengono eliminati dopo 90 giorni.
• Visitatori riconosciuti: l'hash con sale dell'identificativo impostato dal server del negozio, e gli identificativi di clic e i tag utm della prima e dell'ultima visita a pagamento, usati per attribuire un ordine al clic pubblicitario che ha portato il visitatore, entro la finestra di attribuzione che scegli (da 7 a 90 giorni, 30 per impostazione predefinita). L'hash viene eliminato 13 mesi dopo la prima visita, gli identificativi di clic dopo 90 giorni.
• I riepiloghi IA vengono eliminati con le stesse tempistiche delle tue registrazioni.
• Le notifiche in-app (la campanella) vengono conservate per 90 giorni, poi eliminate. Non vengono mai conservate più a lungo delle tue registrazioni, e quelle che descrivono una visita vengono esportate e cancellate insieme ai dati del visitatore.
• Clic, profondità di scorrimento, analisi dei moduli, velocità delle pagine ed eventi vengono eliminati con le stesse tempistiche delle tue registrazioni, così come i conteggi giornalieri per pagina che ne derivano. Gli eventi che definisci in Whence sono impostazioni: restano finché non li elimini o finché il negozio non viene eliminato.
• Le risposte ai sondaggi e i conteggi giornalieri di sondaggi e annunci vengono eliminati con le stesse tempistiche delle tue registrazioni, e una risposta viene eliminata insieme alla visita a cui appartiene. I sondaggi e gli annunci che scrivi sono impostazioni: restano finché non li elimini o finché il negozio non viene eliminato.
• Gli ordini, i checkout abbandonati e i contatti importati dal tuo negozio vengono conservati finché il negozio è collegato a Whence. Quando scolleghi il negozio o disinstalli l'app Shopify, vengono eliminati entro un giorno.
• Le richieste relative alla privacy e le azioni intraprese in merito vengono conservate per 12 mesi, così che tu possa dimostrare di aver risposto a una richiesta.
• Le registrazioni dei consensi vengono conservate per 24 mesi, poi eliminate. Whence non ne raccoglie di nuove, perché legge il consenso che il tuo negozio raccoglie; ciascuna registrazione già raccolta riporta la scelta di un visitatore: la scelta stessa, come e quando è stata effettuata, il layout del banner mostrato, la regione e il paese, il percorso della pagina, la versione dei testi e l'identificativo del visitatore. Conservarle più a lungo della durata della scelta stessa ti consente di dimostrare il consenso di un visitatore qualora venisse contestato. Non includono l'indirizzo di rete né lo user agent del browser.
• Quando il tuo account viene chiuso, ne conserviamo i dati per 30 giorni, così che un account chiuso per errore possa essere ripristinato, poi li eliminiamo integralmente: negozi, visite, registrazioni, ordini, contatti, impostazioni e le credenziali di accesso di ogni utente che non appartiene a nessun altro account Whence.
• Quando disinstalli l'app Shopify, anche Shopify ci chiede, 48 ore dopo, di cancellare i dati del negozio, e lo facciamo.
• Il tuo account e i documenti di fatturazione vengono conservati finché hai un account. Le fatture e i documenti di pagamento vengono poi conservati solo per il tempo richiesto dalla normativa fiscale e contabile.

Rispondere ai tuoi visitatori e clienti

Se uno dei tuoi visitatori o clienti ti chiede i propri dati o ti chiede di cancellarli, puoi rispondere dalla sezione Privacy requests (richieste relative alla privacy) delle impostazioni di Whence. Cerca la persona tramite indirizzo email, numero di telefono, nome e cognome, identificativo del visitatore o numero d'ordine: Whence mostra ciò che conserva su di essa in quel negozio, ti consente di scaricarlo come file JSON o CSV e ti consente di cancellarlo. La cancellazione riguarda le sue visite e registrazioni, i clic, le analisi dei moduli, le misure di velocità delle pagine e gli eventi rilevati nel corso di quelle visite, gli eventi di checkout, il record del contatto, il riepilogo IA, le registrazioni dei consensi, le notifiche in-app che descrivono le sue visite e il collegamento tra i suoi ordini e le sue visite; gli importi degli ordini restano nei tuoi dati senza nulla che identifichi il cliente. Una cancellazione che non riesce a rimuovere ogni parte fallisce in modo visibile anziché segnalare un esito positivo.

Se hai attivato l'invio dei contatti acquisiti ai tuoi clienti Shopify, la cancellazione di una persona in Whence cancella anche la traccia dell'invio del suo contatto, ma non elimina il cliente che Whence ha creato nel tuo negozio Shopify: quel cliente appartiene al tuo negozio. Se la persona lo chiede, cancellalo anche in Shopify.

Quando un cliente Shopify chiede i propri dati o la loro cancellazione, Shopify lo comunica a Whence. Una richiesta di accesso compare nella sezione Privacy requests con la relativa scadenza; una richiesta di cancellazione viene eseguita automaticamente in quel negozio. Rispondi a ogni richiesta entro un mese. I dati già inviati a una piattaforma pubblicitaria o di email devono essere cancellati presso quella piattaforma.

Per i dati che conserviamo su di te in quanto cliente, scrivi a contact@usewhence.com.

I tuoi diritti

A seconda del luogo in cui vivi, potresti avere il diritto di accedere ai dati che conserviamo su di te, rettificarli, ottenerne la cancellazione, opporti al loro utilizzo o riceverli in un formato portabile. Scrivi a contact@usewhence.com e ti risponderemo entro un mese. Se ti trovi nello Spazio economico europeo o nel Regno Unito e non sei soddisfatto della nostra risposta, puoi proporre reclamo all'autorità nazionale per la protezione dei dati.

Se sei un visitatore di un negozio che usa Whence e non uno dei nostri clienti, il titolare del trattamento dei tuoi dati è il negozio. Contatta direttamente il negozio; se non riesci a raggiungerlo, scrivici e inoltreremo la tua richiesta.

Sicurezza

Il traffico è cifrato in transito. Le registrazioni sono archiviate in un bucket privato, non a un indirizzo pubblico. L'accesso del tuo team passa attraverso regole del database che limitano ciascun account ai propri negozi. I processi in background che richiedono un accesso più ampio vengono eseguiti solo sui nostri server, con credenziali che non vengono mai inviate a un browser. L'accesso ai sistemi di produzione è limitato a chi ne ha bisogno.

Se ritieni di aver individuato una vulnerabilità, scrivi a contact@usewhence.com prima di divulgarla pubblicamente. Non intraprenderemo azioni contro chi segnala in buona fede un problema reale.

Modifiche

Se modifichiamo questa pagina in un modo che incide in misura sostanziale su ciò che facciamo con i tuoi dati, te lo comunicheremo via email prima che la modifica abbia effetto. La data in alto indica sempre la versione in vigore.

Contatti

Frondia LLC, New Mexico, Stati Uniti. contact@usewhence.com.