È necessario un opt-in per l'utilizzo di Trackboxx?
A nostro avviso, l'uso di un opt-in non è necessario.
Sappiamo che alcuni esperti di protezione dei dati hanno un’opinione diversa, poiché Trackboxx tratta temporaneamente l’indirizzo IP del visitatore.
Ecco un breve parere del nostro responsabile della protezione dei dati:
"L'archiviazione dei dati personali non richiede necessariamente il consenso. Anche questo non deriva dal TTDSG. Il TTDSG tratta i cookie e simili nella sezione 25 del TTDSG.
L'art. 6 del GDPR fornisce la base giuridica. Il legittimo interesse dovrebbe essere applicabile a Trackboxx.
L'indirizzo IP viene elaborato "solo" da Trackboxx, ovvero per anonimizzarlo o pseudonimizzarlo per la durata della validità dell'hash".
Ciononostante, desideriamo agire nel modo più rispettoso possibile della protezione dei dati e per questo abbiamo previsto anche un'opzione di "opt-out".
Questo si trova già nella sezione dedicata all'informativa sulla privacy QUI. Inoltre, QUI descrive come sia possibile integrare l'opt-out in modo completamente manuale.
Trackboxx analizza il tuo sito senza cookie e senza memorizzare dati personali.
Utilizziamo l'IP del visitatore e alcuni altri parametri (nessun dato personale) una sola volta e generiamo un "hash" da questo per "tracciare" il visitatore durante la sua visita al sito web. Questo hash viene memorizzato per un massimo di 24 ore e poi cancellato automaticamente. Il riconoscimento successivo è quindi impossibile.
Non è possibile consultare la cronologia di un visitatore né ricavare il suo indirizzo IP dall’hash.
Conserviamo solo i dati di analisi essenziali, come numero di visitatori, pagine viste, fonti di traffico, frequenza di rimbalzo e tipo di dispositivo.
Hash e anonimizzazione: i dettagli
Creiamo due valori hash: uno per il visitatore e uno per la pagina visualizzata.
Hash del visitatore: Hash della firma + IP + User Agent + SiteID + Giorno corrente
Hash della pagina: Hash della firma + IP + User Agent + SiteID + Hostname + Percorso + Giorno corrente
La firma utilizzata per l’hash viene rinnovata ogni giorno, impedendo di ricostruire i dati in un secondo momento.
Poiché ci sono ancora delle incertezze.
Il termine "cookie box" o "banner di consenso" è sostanzialmente lo stesso di un opt-in.
Nella prima fase, un cookie box / banner di consenso fornisce informazioni sulle questioni rilevanti per la protezione dei dati e nella seconda fase richiede "attivamente" il consenso per bloccare o eseguire successivamente i "servizi".
