Privacy policy
Ultimo aggiornamento: 3 maggio 2026.
Questa policy spiega come Snorklee tratta i dati legati al sito snorklee.com, agli account clienti, alla fatturazione, al supporto e alla misurazione dell'audience effettuata per i siti clienti. Completa le condizioni, il DPA e le note legali.
Chi è responsabile?
Per il sito snorklee.com, la gestione degli account, la fatturazione, il supporto e la relazione commerciale, l'editore di Snorklee agisce come titolare del trattamento.
Per la misurazione dell'audience effettuata sui siti dei clienti, il cliente è in linea di principio titolare del trattamento e Snorklee agisce come responsabile, secondo il DPA. Il cliente resta responsabile dell'informazione ai visitatori, della base giuridica, degli altri strumenti e degli eventi che sceglie di inviare a Snorklee.
Dati di account
Per creare e gestire un account trattiamo in particolare: nome, e-mail, società, paese, lingua, siti dichiarati, piano scelto, fatture, pagamenti, messaggi di supporto, log di sicurezza e preferenze di account.
Questi dati servono a:
- fornire il servizio;
- proteggere l'account;
- gestire abbonamento e fatturazione;
- rispondere alle richieste;
- inviare messaggi necessari al funzionamento del servizio;
- rispettare i nostri obblighi legali.
Questi trattamenti si basano, a seconda dei casi, sull'esecuzione del contratto, sui nostri obblighi legali, sul nostro legittimo interesse a proteggere e migliorare il servizio, o sul tuo consenso quando richiesto.
Dati di audience
Quando Snorklee misura un sito cliente, i dati raccolti sono limitati a quanto necessario per produrre statistiche di audience: percorso pagina, dominio referente, fonte di traffico, paese o regione secondo configurazione, famiglia browser, tipo di dispositivo, sistema operativo, lingua, eventi autorizzati, durata, scroll, errori tecnici e contatori aggregati.
Gli eventi personalizzati devono restare tecnici o business. Il cliente non deve inviare a Snorklee dati direttamente identificativi, come nome, e-mail, telefono, identificativo cliente, indirizzo postale o dati sensibili.
Indirizzo IP e User-Agent possono essere usati transitoriamente all'ingestione per geolocalizzare, rilevare abusi, classificare famiglie browser/dispositivo o riconoscere alcuni crawler. Non sono memorizzati grezzi negli eventi analytics.
Snorklee non deposita cookie analytics, non usa identificatori pubblicitari e non segue i visitatori tra più siti.
IA su aggregati
Alcune funzionalità IA possono generare sintesi o risposte a partire da aggregati analytics. I dati trasmessi al motore IA sono limitati agli aggregati necessari: indicatori, tendenze, pagine, canali o periodi. In questo contesto Snorklee non trasmette indirizzi IP grezzi, identificatori visitatore, righe individuali di evento o dati direttamente identificativi.
Connessioni opzionali
Il cliente può attivare connessioni opzionali, per esempio Google Search Console o Bing Webmaster Tools. Queste connessioni sono disattivate di default, revocabili e usate in sola lettura per riportare nella dashboard i dati di ricerca del cliente.
Quando un cliente attiva una connessione a un servizio terzo, l'uso di quel servizio può essere soggetto alle condizioni e policy proprie del terzo.
Responsabili e fornitori
I principali fornitori utilizzati sono: Clever Cloud per l'hosting, DB-IP / Eris Networks per il database di geolocalizzazione, Mollie per i pagamenti, Brevo per le e-mail transazionali, Mistral AI per alcune sintesi su aggregati e Scaleway per alcuni scan di audit pubblici.
I dati di audience di produzione sono ospitati nell'Unione europea.
Se il cliente attiva autonomamente Google Search Console o Bing Webmaster Tools, possono essere inviate richieste in sola lettura a questi servizi per recuperare i suoi dati di ricerca. Questa connessione è opzionale, disattivata di default e dipende dalla scelta del cliente.
Se il cliente attiva il modulo di monitoraggio della visibilità IA, domande costruite a partire dai contenuti pubblici del suo sito (mai dati dei visitatori) vengono inviate ai fornitori di assistenti IA interrogati — OpenAI, Google, Perplexity e Anthropic (Stati Uniti) — per misurare la presenza del marchio nelle loro risposte. Questa funzionalità è opzionale, disattivata di default e dipende dalla scelta del cliente.
L'elenco dettagliato dei responsabili, i loro ruoli e le eventuali garanzie associate sono descritti nel DPA o nella documentazione di conformità. L'elenco può evolvere con ragionevole preavviso quando la modifica è significativa.
Periodi di conservazione
I dati di account sono conservati per la durata della relazione contrattuale, poi archiviati per i periodi necessari al rispetto dei nostri obblighi legali, in particolare contabili e fiscali.
Fatture e documenti contabili sono conservati per la durata legale applicabile.
I dati di audience grezzi sono conservati 90 giorni, salvo configurazione o obbligo diverso indicato nel DPA. Gli aggregati analytics sono conservati fino a 25 mesi. Dopo la disdetta, i dati del sito possono essere conservati 30 giorni per permettere un recupero, poi cancellati secondo le procedure previste.
I messaggi di supporto sono conservati per il tempo necessario al trattamento della richiesta, poi archiviati secondo le esigenze di follow-up e prova.
Sicurezza
Snorklee implementa misure tecniche e organizzative destinate a proteggere i dati: hosting nell'UE, controllo degli accessi, logging di sicurezza, cifratura delle comunicazioni, separazione degli ambienti e limitazione degli accessi interni secondo necessità.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione o portabilità quando questi diritti si applicano. Puoi scrivere a dpo@snorklee.com o contact@snorklee.com.
Per i dati di un visitatore finale raccolti su un sito cliente, contatta prima l'editore del sito interessato. Snorklee lo assiste poi se la richiesta riguarda un trattamento effettuato da Snorklee per suo conto.
Puoi presentare un reclamo alla CNIL se ritieni che i tuoi diritti non siano rispettati.
Opporsi alla misurazione dell'audience
Il nostro sito misura la propria audience senza cookie analytics e senza identificatore pubblicitario. Puoi opporti a questa misurazione su questo browser in qualsiasi momento.
Quando viene rilevato il segnale Do Not Track o Global Privacy Control, Snorklee ignora automaticamente la misurazione dell'audience per questo browser.
Questa scelta si applica a questo browser. Non aggiunge cookie pubblicitari o di profilazione.
Cookie
Il sito pubblico Snorklee non deposita cookie di misurazione dell'audience, pubblicità o profilazione. Dopo l'accesso alla dashboard, può essere utilizzato un cookie di sessione strettamente necessario per mantenere la sessione utente.