Analytics senza cookie e minimizzazione dei dati
ISMS Copilot misura l'utilizzo con Vercel Web Analytics senza cookie (visualizzazioni di pagina aggregate) e monitora gli errori con Sentry, configurato per non raccogliere automaticamente dati personali.
ISMS Copilot limita le analytics a ciò che serve per gestire e migliorare il servizio: web analytics senza cookie che contano visualizzazioni di pagina aggregate e un monitoraggio degli errori che non raccoglie automaticamente informazioni personali identificabili. Il contenuto delle conversazioni e i documenti caricati non vengono mai condivisi con fornitori di analytics.
Cosa utilizziamo
| Servizio | Finalità | Cosa riceve |
|---|---|---|
| Vercel Web Analytics | Visualizzazioni di pagina aggregate | Visualizzazioni di pagina, registrate senza cookie |
| Sentry | Monitoraggio degli errori dell'app web e del backend | Report tecnici sugli errori; in produzione, il tuo ID utente (UUID); nessun indirizzo email, nome o contenuto delle conversazioni |
Come funzionano le analytics senza cookie
Vercel Web Analytics registra visualizzazioni di pagina aggregate senza cookie:
- Nessun cookie di analytics: nel tuo browser non vengono impostati cookie di tracciamento a fini di analytics
- Conteggi aggregati: vediamo quante visualizzazioni riceve una pagina
- Nessun cookie pubblicitario o di marketing: non li utilizziamo
Solo visualizzazioni di pagina: le web analytics contano le visualizzazioni di pagina in forma aggregata. ISMS Copilot non invia eventi di analytics personalizzati.
Monitoraggio degli errori senza dati personali predefiniti
Sentry ci aiuta a trovare e correggere gli errori tecnici. È configurato per ridurre al minimo i dati personali:
sendDefaultPii: false: l'SDK di Sentry non raccoglie automaticamente informazioni personali identificabili- Pulizia prima dell'invio: intestazioni di autorizzazione, cookie, token, chiavi API e altri campi sensibili vengono rimossi dagli eventi di errore prima che lascino l'app
- Solo un ID utente pseudonimo: in produzione, i report sugli errori contengono il tuo ID utente (UUID) per aiutarci a risolvere i problemi più rapidamente; non vengono inviati indirizzi email o nomi
- Nessuna registrazione delle sessioni: non registriamo il tuo schermo né i tasti premuti
- Posizione e conservazione: i dati sugli errori sono trattati in Germania e i log degli errori sono conservati per 90 giorni
Principi di minimizzazione dei dati
Le analytics senza cookie supportano direttamente il principio di minimizzazione dei dati del GDPR (Articolo 5(1)(c)), che richiede che i dati personali siano:
- Adeguati: Sufficienti per capire quali pagine vengono usate e quali errori si verificano
- Pertinenti: Visualizzazioni di pagina ed errori tecnici, non abitudini di navigazione personali
- Limitati: Nessun cookie di analytics, solo un ID utente pseudonimo (UUID) nei report sugli errori, nessun contenuto delle conversazioni
Raccogliamo solo ciò che serve per misurare l'utilizzo aggregato della piattaforma e mantenere il servizio in buono stato, senza cookie di analytics.
Cosa raccogliamo
- Visualizzazioni di pagina aggregate (senza cookie, tramite Vercel Web Analytics)
- Eventi di errore con contesto tecnico, come informazioni sul browser e sul dispositivo (tramite Sentry)
- In produzione, il tuo ID utente (UUID) allegato ai report sugli errori
Cosa non raccogliamo
- Cookie di analytics, pubblicitari o di marketing
- Contenuto delle conversazioni o documenti caricati (mai condivisi con fornitori di analytics)
- Indirizzi email o nomi nei report sugli errori
- Credenziali e token (rimossi dagli eventi di errore prima dell'invio)
- Registrazioni dello schermo o dei tasti premuti (nessuna registrazione delle sessioni)
Misuriamo visualizzazioni di pagina aggregate, non percorsi utente dettagliati. Abbiamo scelto la privacy rispetto al tracciamento dettagliato.
Le analytics in sintesi
| Funzionalità | ISMS Copilot (senza cookie) |
|---|---|
| Cookie di tracciamento | ✅ Nessun cookie |
| Tracciamento di eventi personalizzati | ✅ Non utilizzato, solo visualizzazioni di pagina |
| Dati personali automatici nei report sugli errori | ✅ Disattivati (sendDefaultPii: false), solo UUID pseudonimo |
| Registrazione delle sessioni | ✅ Non utilizzata |
Perché è importante
Le analytics senza cookie riflettono il nostro impegno più ampio per:
- Privacy by design: Integrare la protezione dei dati nella nostra architettura tecnica, non come ripensamento
- Trasparenza: Documentare apertamente cosa raccogliamo e come
- Minimizzazione dei dati: Raccogliere solo ciò che serve per gestire e migliorare il prodotto
- Privacy dell'utente: Limitare le analytics alle visualizzazioni di pagina aggregate, senza cookie di analytics
Se hai domande sulle nostre pratiche di analisi, contatta il supporto tramite il Centro Assistenza.
Risorse correlate
- Privacy Policy - Documentazione completa sul trattamento dei dati
- Data Privacy & GDPR Compliance - I tuoi diritti sulla privacy spiegati
- Security & Data Protection Overview - Infrastruttura e misure di sicurezza
- Registro delle Attività di Trattamento (ROPA) - Registri dettagliati di trattamento