Informativa sulla privacy

Informativa sulla privacy

Informativa sulla privacy di Go Top SEO

Introduzione

GO TOP DIGITAL MARKETING AND ADVERTISING LTD (numero di società 517274346) (« noi », « nostro » o « la società ») gestisce il servizio Go Top SEO su https://www.gotopseo.com (il « Servizio »). La presente informativa sulla privacy descrive le nostre pratiche in materia di raccolta, utilizzo e comunicazione delle informazioni personali quando Lei utilizza il nostro Servizio.

Informazioni che raccogliamo

Raccogliamo diversi tipi di informazioni, in particolare:

• Informazioni di autenticazione: nome, indirizzo di posta elettronica, password (cifrata)
• Informazioni di profilo: dettagli del piano e informazioni dell'abbonamento
• Informazioni dell'impresa: nome dell'impresa, dominio, parole chiave, dati di posizionamento
• Informazioni tecniche: indirizzo IP, tipo di browser, pagina di provenienza
• Dati dell'account Google: unicamente se Lei decide di accedere con Google o di connettere Google Search Console o Google Business Profile; si veda « Dati che riceviamo da Google » più in basso
• Informazioni sul Suo sito: pagine pubbliche, robots.txt, la sitemap e llms.txt letti durante la verifica gratuita del sito e l'analisi di avvio, e i rilievi che ne derivano; si veda « Analisi del sito » più in basso
• Connessione WordPress: l'indirizzo del sito, la chiave di firma dell'estensione e, in una connessione fatta con un nome utente e una password di applicazione, anche questi due elementi (tutto conservato cifrato), nonché il registro delle correzioni sul sito; si veda « Connessione WordPress » più in basso
• Connessione Shopify: l'indirizzo del negozio, l'identificatore del negozio, le autorizzazioni che Lei ha approvato all'installazione e il token di accesso emesso dal negozio (conservato cifrato); si veda « Connessione di un sito su un'altra piattaforma » più in basso
• Connessione Wix o webhook: l'indirizzo del sito o il punto di accesso che Lei ha configurato, e la chiave di API Wix o il segreto di firma (conservati cifrati e non più mostrati dopo il salvataggio); si veda « Connessione di un sito su un'altra piattaforma » più in basso
• Un indirizzo per il monitoraggio del posizionamento locale: se Lei ha indicato un indirizzo esatto, esso è conservato con le coordinate ottenute; si veda « Conversione di un indirizzo in coordinate » più in basso
• Rete di link: il Suo consenso di adesione (chi l'ha accettato, quando, il testo e il tipo di link) e il registro dei collocamenti; si veda « Rete di link » più in basso
• Risultati e contenuti: risultati delle verifiche di visibilità nell'IA e contenuto prodotto per Lei: argomenti, domande e articoli
• Foto dell'autore: una foto che Lei invia per un riquadro d'autore, se ha scelto di mostrarla; si veda « Una foto d'autore che Lei invia » più in basso
• Preferenze di posta elettronica: quali messaggi Lei riceve e le cancellazioni dai promemoria
• Informazioni di pagamento: non conserviamo il Suo mezzo di pagamento. Per gli account la cui autorità di fatturazione è Shopify, compresi i merchant che hanno installato l'applicazione tramite Shopify, il pagamento è trattato da Shopify secondo Shopify App Pricing, e noi non li indirizziamo mai verso PayPal. Per i clienti che si sono iscritti direttamente sul nostro sito Web, la cui autorità di fatturazione non è Shopify, il pagamento è trattato da PayPal

Come utilizziamo i Suoi dati

Utilizziamo le Sue informazioni per:

• Fornire il servizio di monitoraggio del posizionamento
• Eseguire analisi e verifiche di visibilità nell'IA, produrre contenuto e applicare le correzioni del sito che Lei approva
• Inviare promemoria e report di avanzamento, e rispondere alle Sue domande
• Autenticare gli utenti e amministrare gli account
• Trattare i pagamenti
• Inviare novità e aggiornamenti del servizio
• Migliorare il nostro servizio
• Rispettare gli obblighi di legge

Condivisione delle informazioni

Non condividiamo le Sue informazioni personali con terzi, salvo con:

• Shopify: per il trattamento dei pagamenti degli account fatturati tramite Shopify App Pricing, e per pubblicare contenuto in un negozio connesso
• PayPal: per il trattamento dei pagamenti, unicamente dei clienti fatturati tramite il sito Web
• Creem: per il trattamento dei pagamenti, quando il pagamento di un account passa attraverso di esso. All'apertura di un pagamento gli inviamo l'indirizzo di posta elettronica dell'account, l'identificatore del piano scelto e il nostro riferimento di quella richiesta, e riceviamo un identificatore di cliente nel suo sistema, un identificatore di piano, lo stato dell'abbonamento e le date del periodo di fatturazione. I dati della carta, e di qualsiasi altro mezzo di pagamento, non arrivano mai fino a noi, in nessun momento
• Supabase: per la conservazione sicura dei dati
• Serper: per le interrogazioni di ricerca Google e le verifiche di posizionamento
• Resend: per l'invio di posta elettronica; si veda « Messaggi di posta elettronica » più in basso
• Vercel: per l'hosting del sito e del Servizio
• Google (API Gemini, Search Console, Business Profile, API Google Ads): il nostro fornitore di IA per produrre testo e immagini, le connessioni che Lei decide di stabilire, e l'API Google Ads, alla quale inviamo parole chiave per ottenere volumi di ricerca e altre idee di parole chiave. Quell'interfaccia è un account della Società e non un account pubblicitario che sia Suo; non eseguiamo campagne a Suo nome; si vedano « Fornitori di IA » e « Dati che riceviamo da Google » più in basso
• Wix: unicamente se Lei ha connesso un sito Wix, per leggere il contenuto del sito e pubblicare articoli sul suo blog
• Il punto di accesso che Lei ha configurato (webhook): unicamente se Lei ha connesso un sito di un'altra piattaforma; l'articolo è inviato all'indirizzo che Lei ha indicato, in una richiesta firmata
• PDFShift: per convertire un report in PDF, e soltanto quando Lei ha chiesto di scaricarlo. Inviamo il contenuto del report così come è mostrato per ricevere in cambio il file PDF
• OpenStreetMap (Nominatim): per convertire un indirizzo in coordinate, e soltanto quando Lei ha indicato un indirizzo esatto per il monitoraggio del posizionamento locale. Sono inviati l'indirizzo che Lei ha indicato e il nome del Paese, mai dati dell'account
• ScrapeLLM: per il monitoraggio della visibilità nell'IA; si veda « Fornitori di IA » più in basso
• Altri siti della rete di link: unicamente se Lei ha aderito alla rete; si veda « Rete di link » più in basso
• Meta (Facebook / Instagram): per la pubblicità mirata e per un rapporto di iscrizione completata inviato dal nostro server; si veda la sezione Pubblicità su Meta più in basso. Riguardo a quegli eventi di conversione, Meta non tratta i dati per nostro conto: è contitolare del trattamento con noi, come spiegato in quella sezione. I dati che riceviamo dalle API di Google non sono mai condivisi con Meta né utilizzati per pubblicità
• Quando la legge lo esige

Dati che riceviamo da Google

Go Top SEO può connettersi al Suo account Google in tre modi facoltativi. Ciascuno richiede la propria autorizzazione nella schermata di consenso di Google, e noi chiediamo soltanto gli accessi descritti qui.

Accesso con Google

Se Lei sceglie « Continua con Google », Google ci comunica il Suo nome, il Suo indirizzo di posta elettronica e la Sua foto di profilo per mezzo di Supabase Auth. Li utilizziamo soltanto per creare il Suo account e per aprire la Sua sessione.

Google Search Console

Autorizzazione: accesso in sola lettura a Search Console (webmasters.readonly). Non chiediamo mai l'autorizzazione di modificare qualcosa nel Suo account Search Console.

• Che cosa leggiamo: l'elenco delle proprietà Search Console alle quali il Suo account Google può accedere, perché Lei possa scegliere una per progetto; e, per la proprietà che Lei sceglie, i suoi dati di prestazione di ricerca: interrogazioni di ricerca e pagine con i loro clic, impressioni, tasso di clic e posizione media, nonché i totali della proprietà.
• Che cosa conserviamo: la proprietà assegnata a ciascun progetto e il Suo livello di autorizzazione su di essa, e i dati di prestazione di ciascuna sincronizzazione (gli ultimi 28 e 90 giorni). I dati sono sincronizzati quando Lei fa clic su sincronizza e automaticamente circa una volta alla settimana.
• Come li utilizziamo: per mostrarLe la prestazione di ricerca del Suo sito, per trovare occasioni di contenuto, per includere cifre di ricerca nei Suoi report e per suggerire argomenti di articoli. Per i suggerimenti di argomenti, le interrogazioni di ricerca tratte da quei dati possono essere inviate al modello Gemini di Google (si veda « Fornitori di IA » più in basso).

Google Business Profile (post su Google Maps)

Autorizzazione: business.manage, richiesta in un consenso distinto unicamente quando Lei connette quella funzione. Google non propone un'autorizzazione più limitata che consenta di creare post.

• Che cosa leggiamo: gli account Business Profile che Lei amministra e le loro sedi: nome dell'impresa, indirizzo, sito Web e link Google Maps.
• Che cosa conserviamo: la sede che Lei sceglie per un progetto (i suoi identificatori Google, nome, indirizzo, sito Web e link Maps), e ciascun post che Lei crea: il suo testo, il suo pulsante, la sua foto, la sua ora programmata, nonché l'identificatore, il link e lo stato di verifica del post presso Google.
• Che cosa ne facciamo: creiamo un post quando Lei fa clic su pubblica, all'ora che ha programmato, oppure — se Lei ha attivato la pubblicazione automatica — ogni volta che il sistema pubblica un articolo sul Suo sito, e poi rileggiamo quel post da Google per mostrarLe se è attivo. Non modifichiamo le informazioni della Sua impresa.
• Pubblicazione automatica: disattivata per impostazione predefinita. Se Lei l'ha attivata, ciascun articolo che il sistema pubblica sul Suo sito è pubblicato anche come post sulla scheda della Sua impresa, senza che Lei lo legga prima. Quello che è inviato al modello è il nome dell'impresa, il titolo dell'articolo e il suo riassunto, senza alcun nome di persona. Una pubblicazione automatica è redatta nella lingua del progetto. Lei può disattivarla in qualsiasi momento, ed essa si disattiva da sé se Lei cambia l'impresa alla quale il progetto è connesso.
• Recensioni: quando Lei apre la schermata delle recensioni, leggiamo da Google le recensioni della Sua impresa: il nome mostrato dell'autore (oppure « anonimo »), la valutazione, il testo, le date e la risposta esistente se ve ne è una. Non conserviamo alcun contenuto di recensione: né il testo, né il nome dell'autore, né la valutazione, né la risposta. Conserviamo soltanto due marche temporali, per poter segnalare una recensione che Lei non ha ancora visto. La foto di profilo dell'autore non viene letta.
• Rispondere a una recensione: una risposta è pubblicata a Suo nome unicamente dopo che Lei l'ha scritta o approvata e ha fatto clic su invia, ed è pubblica: appare sulla scheda della Sua impresa presso Google e chiunque può vederla. Lei può modificarla o cancellarla dalla medesima schermata. Google può rimuovere una risposta conformemente alle proprie politiche di contenuto, e questo non è sotto il nostro controllo.
• Bozze dell'IA: se Lei chiede una bozza, il nome dell'impresa e l'articolo o l'argomento che ha scelto sono inviati al modello Gemini di Google. Se Lei chiede una bozza di risposta a una recensione, sono inviati anche il testo della recensione e la sua valutazione, senza il nome dell'autore. Una bozza che Lei ha chiesto non è pubblicata prima che Lei la rilegga e faccia clic su pubblica. La sola cosa che è pubblicata senza essere letta è un post creato dalla pubblicazione automatica, se Lei l'ha attivata.
• Una foto creata dall'IA per un post: se Lei chiede una foto per un post scritto a partire da un argomento, al modello Gemini di Google è inviato soltanto l'argomento che Lei ha indicato, senza il nome dell'impresa e senza il nome di alcuna persona. La foto torna sulla Sua schermata, e noi non la conserviamo prima che Lei la scelga e pubblichi il post.

Uso limitato

L'uso e il trasferimento da parte di Go Top SEO verso qualsiasi altra applicazione delle informazioni ricevute dalle API di Google rispetteranno la Google API Services User Data Policy, compresi i suoi requisiti di uso limitato. In particolare:

• Utilizziamo i dati utente di Google unicamente per fornire le funzioni descritte sopra, che Lei vede e utilizza nell'applicazione.
• Non vendiamo i dati utente di Google, e non li utilizziamo né li trasferiamo per pubblicità, compresi il retargeting e gli annunci personalizzati o basati sugli interessi.
• Non utilizziamo i dati utente di Google per sviluppare, migliorare o addestrare modelli di IA o di apprendimento automatico di carattere generale. Ne inviamo parti a un fornitore di IA unicamente per produrre il risultato che Lei ha chiesto, come descritto in « Fornitori di IA » più in basso.
• Non consentiamo a persone di leggere quei dati, salvo che Lei ce ne dia l'autorizzazione (per esempio quando chiede assistenza), che ciò sia necessario per ragioni di sicurezza, come l'indagine su un abuso, che ciò sia necessario per rispettare la legge applicabile, oppure che i dati siano aggregati e resi anonimi per operazioni interne.

Come proteggiamo i dati di Google

• I token di aggiornamento Google OAuth che ci consentono di accedere a Search Console e a Business Profile sono cifrati in AES-256-GCM prima della conservazione, e decifrati unicamente sui nostri server nel momento del loro uso. Non conserviamo token di accesso.
• I dati di Google sono conservati nella nostra banca dati Supabase, e l'applicazione li mostra soltanto al Suo account.

Disconnessione, conservazione e cancellazione

• Search Console: « Disconnetti la proprietà dal progetto » rimuove la proprietà da quel progetto e interrompe la sua sincronizzazione. « Revoca l'accesso di Google per tutto l'account » è disponibile quando nessun progetto utilizza la connessione: questo chiede a Google di revocare il nostro accesso e cancella il token conservato. In entrambi i casi, i dati già sincronizzati sono conservati.
• Business Profile: « Disconnetti » chiede a Google di revocare il nostro accesso e cancella il token conservato nonché la sede registrata. Il Suo storico dei post resta nell'applicazione, e i post già pubblicati restano presso Google fino a quando Lei non li cancella là.
• Conservazione: i dati sincronizzati di Search Console e il Suo storico dei post sono conservati per tutto il tempo in cui il Suo account esiste, salvo che Lei ci chieda di cancellarli.
• Cancellazione: per cancellare il Suo account o i dati di Google conservati con esso, ci scriva a oren@gotop.co.il.
• Revoca dell'accesso presso Google: Lei può anche ritirare il nostro accesso in qualsiasi momento su myaccount.google.com/permissions. Dopo di ciò non potremo più leggere né pubblicare nel Suo account Google. I dati che abbiamo già conservato restano fino a quando Lei si disconnette nell'applicazione o ci chiede di cancellarli.

Analisi del sito (verifica gratuita e analisi di avvio)

Durante la verifica gratuita del sito, che Lei può avviare prima di iscriversi, e durante l'analisi di avvio che segue la creazione di un progetto, accediamo all'indirizzo del sito che Lei ha indicato e leggiamo le sue pagine pubbliche, nonché i suoi file robots.txt, sitemap e llms.txt. La lettura avviene senza connessione, senza cookie e senza accesso ad aree protette, e l'analisi di avvio legge una pagina soltanto se robots.txt lo consente.

• Che cosa conserviamo: l'indirizzo del sito, i rilievi tratti dalle pagine (come i titoli, le descrizioni, la struttura del sito e i segnali SEO), e un riassunto dell'impresa prodotto a partire da essi. Il risultato di una verifica gratuita è conservato anche per poter essere mostrato di nuovo e per limitare l'uso abusivo della verifica.
• Come li utilizziamo: per mostrarLe i rilievi, per adattare il Servizio al Suo sito e per suggerire argomenti e correzioni. Una parte del testo può essere inviata al modello Gemini di Google per produrre il riassunto (si veda « Fornitori di IA »).
• Cancellazione: Lei può scriverci per chiedere la cancellazione dei risultati conservati.

Connessione WordPress e l'estensione GO TOP SEO Bridge

Ci sono due modi di connettere un sito WordPress, e quello che conserviamo dipende da quale Lei utilizza. Se Lei connette con un nome utente e una password di applicazione, conserviamo l'indirizzo del sito, quei due elementi e la chiave di firma che autentica le richieste tra noi e l'estensione. Se Lei connette con un codice di abbinamento dell'estensione stessa, l'indirizzo del sito e quella chiave di firma sono tutto quello che conserviamo, e non resta nei nostri registri alcuna password da parte Sua. Tutto quello che è conservato è cifrato e viene decifrato soltanto sui nostri server nel momento del suo uso.

Quello che l'estensione GO TOP SEO Bridge fa sul sito, con il Suo consenso, è questo e nulla d'altro:

• Le correzioni che Lei approva, una per una, tratte da un elenco chiuso: titolo SEO, meta description, indirizzo canonico, frase chiave principale, testo alternativo di immagini, un blocco di domande frequenti, schema JSON-LD, link interni, riparazione di link rotti, retrocessione di un titolo H1 doppio e creazione di llms.txt. Se Lei ha attivato l'approvazione automatica per i tre tipi di correzione descritti nelle Condizioni d'uso, le correzioni di quei tipi sono applicate senza chiederLe ogni volta.
• Gli articoli che Lei pubblica. Un articolo che Lei approva in GO TOP è creato come un post sul Suo sito, con l'autore che Lei vi sceglie, oppure con un altro autore che Lei sceglie per quell'articolo tra le persone autorizzate a pubblicare sul sito. La pubblicazione può essere programmata a una data futura, e un secondo post, distinto, può essere creato per il medesimo articolo. Se GO TOP ha registrato un post preciso del Suo sito per un articolo, l'estensione può aggiornare quel post anche quando non è essa che lo ha creato, per esempio un post che GO TOP ha pubblicato in precedenza con la password di applicazione. Quel post è sempre un post che GO TOP ha pubblicato esso stesso, e questo si applica soltanto all'unico post registrato per quell'articolo, mai a un altro post, a una pagina, a un post nel cestino né a un post che appartiene a un altro articolo. La pubblicazione stessa scrive inoltre il titolo SEO, la meta description, la frase chiave principale e lo schema JSON-LD di quell'articolo, per la medesima via firmata e senza un'approvazione separata per ciascuno, perché fanno parte della pubblicazione che Lei ha approvato. Se un articolo che abbiamo pubblicato per Lei resta senza titolo SEO o senza meta description, possiamo completare più tardi il campo mancante su quello stesso articolo, per la medesima via firmata e senza un'approvazione aggiuntiva, come completamento di quella pubblicazione. Quel completamento non sostituisce mai un valore esistente e si applica soltanto agli articoli che il Servizio stesso ha pubblicato, e noi non tocchiamo altre pagine né altri campi.
• Le immagini di quegli articoli. Il Suo sito le scarica dal nostro archivio di file verso la propria libreria dei media e, da quel momento, sono file del Suo sito. Il Suo sito le accetta soltanto dal nostro indirizzo di archivio e rifiuta ogni altro.
• La lettura di quello che si trova sul sito, per poterLe mostrare una pagina e quello che una correzione cambierebbe, costruire l'indice dei contenuti, seguire i link interni e comporre la mappa del sito. L'estensione ci restituisce: il contenuto di un post o di una pagina precisi, cioè il suo titolo, il suo indirizzo, il suo contenuto così come WordPress lo mostra, i suoi titoli e i suoi campi SEO; l'elenco dei post e delle pagine pubblicati del sito, ciascuno con il suo identificatore, il suo tipo, il suo indirizzo, il suo slug, il suo titolo, la sua data di pubblicazione, la sua data di ultima modifica e la frase chiave principale registrata per esso nell'estensione SEO, senza includere alcun post o pagina non pubblicati o protetti da password e senza mai includere i prodotti; le categorie, le etichette e le categorie di prodotti, con il loro nome, il loro slug, il loro indirizzo e il loro numero di elementi; e i risultati di una parola cercata nei post e nelle pagine pubblicati, con l'indirizzo e il titolo di ciascuno, che è il modo in cui troviamo la pagina verso la quale un link interno deve puntare.
• Chi è autorizzato a pubblicare sul sito, perché Lei possa scegliere sotto quale nome un articolo è pubblicato: l'estensione ci restituisce l'identificatore e il nome mostrato di ciascun utente autorizzato a pubblicare post, nonché l'identificatore dell'autore predefinito. Non riceviamo il loro indirizzo di posta elettronica, il loro nome utente, i loro ruoli né alcun altro dato sul loro conto, e l'elenco serve soltanto a scegliere un autore.
• La libreria dei media. Possiamo chiedere al Suo sito di cercare un'immagine per una parola del suo nome di file, del suo titolo o del suo slug, ed esso risponde, per ciascuna immagine trovata, con il suo identificatore, l'indirizzo del file e delle sue copie ridimensionate, il suo testo alternativo e il suo titolo. Quando Lei approva una correzione di testo alternativo per un'immagine di questo tipo, l'estensione la scrive sull'immagine stessa nella libreria dei media, e annullare la correzione cancella quello che è stato scritto. Non tocchiamo il file dell'immagine, il suo nome né la sua didascalia.
• Che cosa richiede una password di applicazione. Dalla versione 3.1.0 dell'estensione, nulla la richiede: tutto quello che è descritto qui passa attraverso l'estensione. Esiste un caso nel quale una password di applicazione che conserviamo da una connessione anteriore continua a essere utilizzata benché l'estensione sia installata: quando l'estensione rifiuta di aggiornare il post registrato per un articolo perché non è un post che essa possa adottare, aggiorniamo quel post con la password di applicazione, e se non abbiamo quella password l'aggiornamento non avviene. Su un sito con una versione anteriore dell'estensione, forzare un nuovo post, la pubblicazione programmata, nonché la scansione dei post esistenti del sito e l'aggiornamento del suo indice continuano a farsi con la password di applicazione, e se non abbiamo quella password quelle azioni non avvengono e Lei ne è informato, anziché che noi proviamo un'altra via.

Su un sito senza l'estensione, le correzioni che l'interfaccia REST di WordPress permette sono scritte con la password di applicazione che abbiamo conservato, con le medesime approvazioni e nel medesimo registro. Il testo alternativo di un'immagine che la pagina mostra fuori dal proprio testo è scritto sull'immagine stessa nella libreria dei media, dall'estensione quando essa è installata o con la password di applicazione su un sito senza di essa, di modo che si applica a tutte le pagine che la mostrano; non tocchiamo il file dell'immagine, il suo nome né la sua didascalia.

• Registro delle correzioni: ciascuna correzione è registrata nel nostro registro con chi l'ha approvata, l'ora alla quale è stata applicata, l'indirizzo IP dal quale l'approvazione è stata data e il valore precedente e il nuovo, affinché essa possa essere mostrata e annullata e affinché noi abbiamo la prova che la scrittura sul sito è stata fatta con la Sua approvazione. Il registro è conservato per tutto il tempo in cui il progetto esiste.
• Approvazione automatica delle correzioni: se Lei ha attivato l'approvazione automatica in un progetto, per i tre tipi di correzione descritti nelle Condizioni d'uso, conserviamo una registrazione distinta di quell'attivazione: chi l'ha attivata, quando, l'indirizzo IP dal quale essa è stata attivata e, dopo la disattivazione, chi l'ha disattivata e quando. Una correzione applicata sotto approvazione automatica è registrata nello storico delle correzioni con il momento in cui è stata applicata, la persona che ha attivato l'approvazione e l'indirizzo IP registrato nel momento dell'attivazione, ed è contrassegnata come correzione automatica. Nel momento di applicare la correzione, non leggiamo né conserviamo alcun nuovo indirizzo IP, perché nessuna persona ha agito allora e perché non ne abbiamo bisogno. Un riepilogo delle correzioni automatiche è mostrato nella schermata di salute del sito e noi non inviamo alcun messaggio di posta elettronica al riguardo. Le registrazioni sono conservate per tutto il tempo in cui il progetto esiste.
• Disconnessione e cancellazione: « Disconnetti » cancella i dati di connessione conservati e la chiave di firma, dopo di che non possiamo più accedere al sito. Lei può anche rimuovere l'estensione dall'amministrazione di WordPress in qualsiasi momento. Le correzioni già applicate restano sul sito, salvo che Lei le abbia annullate.
• Che cosa non facciamo: non cancelliamo contenuto, e non tocchiamo i prezzi, i prodotti, il tema, le altre estensioni, le impostazioni né gli utenti del Suo sito.

Connessione di un sito su un'altra piattaforma

Oltre a WordPress, Lei può connettere un negozio Shopify, un sito Wix o un sito di qualsiasi altra piattaforma per mezzo di un punto di accesso che configura. Ciascuna connessione è facoltativa ed è Lei che la fa.

• Shopify: installando l'applicazione sul Suo negozio, Lei ci consente di leggere il contenuto, i prodotti e le pagine del negozio, e di pubblicare articoli sul blog del negozio, nei limiti delle autorizzazioni che Lei ha approvato all'installazione. Con la Sua approvazione di ciascuna correzione, scriviamo correzioni del sito negli articoli e nelle pagine del negozio. L'approvazione stessa è registrata in uno storico: chi l'ha approvata, quando, l'indirizzo IP dal quale l'approvazione è stata data e il valore precedente e il nuovo, affinché possiamo mostrarLe quello che è stato fatto, affinché una correzione possa essere annullata e affinché noi abbiamo la prova che la scrittura nel Suo negozio è stata fatta con la Sua approvazione. Lo storico è conservato per tutto il tempo in cui il progetto esiste. Il token di accesso del negozio è conservato cifrato. Rimuovere l'applicazione dal negozio revoca l'accesso.
• Wix: la connessione utilizza una chiave di API che Lei emette nel Suo account, e serve a leggere il contenuto del sito e a pubblicare articoli sul suo blog. Inviamo a Wix il contenuto dell'articolo e i suoi dettagli di pubblicazione, e nessun altro dato dell'account. La chiave è conservata cifrata, non è più mostrata dopo il salvataggio ed è cancellata quando Lei si disconnette. Lei può revocarla presso Wix in qualsiasi momento.
• Webhook: il Servizio invia l'articolo al punto di accesso che Lei ha configurato, in una richiesta firmata. Il punto di accesso è Suo, di modo che quello che avviene dell'articolo una volta arrivato resta sotto il Suo controllo. Il segreto di firma è conservato cifrato, non è più mostrato dopo il salvataggio ed è cancellato quando Lei si disconnette.
• Errori: se la pubblicazione non riesce, conserviamo soltanto un codice di errore interno. Non conserviamo né mostriamo il testo di errore del fornitore stesso né quello del Suo server.

Conversione di un indirizzo in coordinate

Per seguire il posizionamento da un punto esatto, Lei può indicare un indirizzo invece di coordinate. Quando lo fa, inviamo l'indirizzo che Lei ha indicato e il nome del Paese del progetto al servizio Nominatim di OpenStreetMap per ottenere le coordinate. Non inviamo il Suo nome, il Suo indirizzo di posta elettronica né alcun altro dato dell'account. L'indirizzo e le coordinate ottenute sono conservati presso di noi come definizione dell'obiettivo di monitoraggio, e Lei può modificarli o cancellarli nelle impostazioni dell'obiettivo. OpenStreetMap è gestito dalla OpenStreetMap Foundation, e il servizio Nominatim ha la propria politica di uso e di riservatezza.

Conversione di un report in PDF

Quando Lei chiede di scaricare un report in PDF, inviamo il contenuto del report così come è mostrato al servizio PDFShift, che ci restituisce il file. Questo avviene soltanto quando Lei ha fatto clic per scaricare un report, mai in modo abituale né programmato, e il contenuto è inviato soltanto per la conversione.

Con PDFShift abbiamo un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR. Secondo il suo allegato, il contenuto che inviamo è trattato in memoria per la durata della sola conversione e non è conservato in seguito. PDFShift propone una conservazione facoltativa del file prodotto, e noi non la chiediamo. I suoi server e il suo archivio sono in Francia, e il suo servizio di supervisione degli errori è negli Stati Uniti, sotto la copertura del quadro di protezione dei dati UE-Stati Uniti e delle clausole contrattuali tipo.

Rete di link

Aderire alla rete di link è facoltativo, si fa per ciascun progetto separatamente ed è disattivato per impostazione predefinita. Chi aderisce accetta i due sensi: che un link dei suoi articoli possa puntare verso il sito di un altro membro della rete, e che link verso il suo sito possano essere collocati negli articoli di altri membri. Un negozio Shopify connesso può aderire anch'esso, e i link sono collocati unicamente all'interno degli articoli che il Servizio redige e pubblica sul blog del negozio. In un negozio di questo tipo, la proprietà del dominio è tratta dalla connessione stessa: l'indirizzo myshopify del negozio e il suo dominio principale, così come Shopify li ha comunicati all'installazione.

• Che cosa conserviamo: chi ha accettato l'adesione, quando, il testo delle condizioni accettate e il tipo di link, e ciascun collocamento effettuato, da entrambi i lati.
• Che cosa vede un altro membro: la Società non pubblica un elenco di membri. La parte ricevente vede l'indirizzo del sito che la collega e, una volta pubblicato, la pagina nella quale il link è apparso. Un link pubblicato è un link pubblico sul sito.
• Uscita: Lei può lasciare la rete in qualsiasi momento. All'uscita, i nuovi collocamenti si interrompono; i link già pubblicati restano salvo che Lei li rimuova dal Suo sito, e i collocamenti restano nel registro.

Programma Partner

Il programma partner si rivolge a chi segnala il Servizio e riceve una commissione per i clienti che arrivano attraverso di lui. La partecipazione è volontaria, ciascuna domanda è esaminata da una persona, e nulla di quello che è descritto qui La riguarda salvo che Lei presenti una domanda.

• Quando Lei presenta una domanda: la domanda ci arriva da questo sito, per posta elettronica o attraverso il modulo di candidatura, e quello che riceviamo è quello che Lei vi ha compilato: il Suo nome, il Suo indirizzo di posta elettronica, una descrizione del pubblico presso il quale intende promuovere e, facoltativamente, un telefono, un sito Web e un Paese. In quella fase non chiediamo alcuna informazione di pagamento, perché non vogliamo conservare le coordinate bancarie di qualcuno che forse rifiuteremo. Quando la domanda arriva attraverso il modulo, registriamo inoltre l'indirizzo IP dal quale essa è stata inviata, con due finalità e nessun'altra: distinguere un'ondata di domande falsificate da una vera agenzia, e limitare a tre domande all'ora dal medesimo indirizzo. Esso non può essere modificato una volta registrato. Una domanda rifiutata è cancellata per intero dopo 12 mesi e, in ogni altro caso, l'indirizzo IP è cancellato dopo 12 mesi e la registrazione stessa è conservata.
• Mentre Lei è partner: conserviamo i Suoi dati di contatto, il Suo codice di segnalazione, i dati di pagamento che ci fornisce, il numero di clic sul Suo link sotto forma di un unico totale giornaliero, gli account aperti attraverso di esso, i pagamenti che danno diritto a commissione e la commissione calcolata su di essi, i pagamenti che Le facciamo, nonché le fatture e le attestazioni fiscali che la legge ci obbliga a conservare. Una segnalazione può portare un contrassegno di verifica umana: quando l'indirizzo di posta elettronica della Sua domanda è lo stesso che ha aperto l'account, oppure quando il nuovo account è sul dominio del Suo sito Web. Quel contrassegno chiede che una persona verifichi prima di approvare una commissione; da solo non blocca nulla.
• Che cosa vede un partner sulle persone che ha segnalato: nulla di personale. Un partner vede quantità e importi. Un partner non riceve l'indirizzo di posta elettronica, il sito Web, il piano né l'identità di un cliente che ha segnalato.
• Pagamento della commissione: il prestatore che il partner sceglie (PayPal, Wise o bonifico bancario) riceve i dati che gli sono necessari per pagare. Le fatture e le attestazioni di ritenuta sono conservate sette anni, come esigono le regole contabili israeliane.
• Attribuzione di una segnalazione: il codice del partner viaggia nel link stesso. Non depositiamo alcun cookie per il programma e non registriamo nulla sul Suo dispositivo, di modo che quello che Lei sceglie in merito ai cookie non ha influenza né in un senso né nell'altro. Se un giorno accreditassimo una visita che ritorna più tardi, cosa che implicherebbe di registrare qualcosa, la presente informativa lo dirà e il Suo consenso Le sarà chiesto prima. Quello che è registrato quando un visitatore segue il link di un partner è un conteggio: uno in più nel totale giornaliero di quel partner, e in questo consiste tutta la registrazione: senza indirizzo IP, senza browser, senza il sito dal quale Lei è arrivato e senza alcun identificatore. L'attribuzione stessa avviene con il codice che viaggia nell'indirizzo della pagina, letto una sola volta nel momento in cui l'account è creato.

Alla data della presente informativa, il programma funziona così: la domanda è inviata da questo sito, per posta elettronica o nel modulo, ed è approvata da una persona; un partner approvato ha un codice e un link; i clic sono contati come un totale giornaliero per partner; un nuovo account che si iscrive con un codice è attribuito a quel partner una volta e per sempre; la commissione è registrata su ciascun pagamento effettivamente ricevuto, trattenuta 30 giorni, che è la finestra di rimborso, e approvata da una persona; e il pagamento stesso è effettuato a mano contro una prova. Un cliente fatturato tramite Shopify non genera una commissione automatica, perché Shopify ci indica che un piano è attivo e non che un addebito è avvenuto; quella commissione è registrata a mano, con la medesima percentuale. Le condizioni sono indicate nel Contratto del Programma Partner, che obbliga inoltre il partner a dichiarare apertamente di essere remunerato.

Una foto d'autore che Lei invia

Se Lei invia una foto per un riquadro d'autore, il file è conservato in un archivio dedicato che è nostro per tutto il tempo in cui la foto è configurata sul progetto. Il suo percorso è composto dall'identificatore del progetto e da un identificatore casuale, e mai dal nome di una persona. Non pubblichiamo la nostra copia e l'articolo non punta verso di essa.

Alla pubblicazione dell'articolo, la foto è copiata nella libreria dei media del Suo sito e l'articolo punta verso quella copia. Da quel momento, la foto è visibile a chiunque visiti il Suo sito, come ogni altra immagine di un articolo. L'invio è proposto soltanto in un progetto nel quale quella copia può essere fatta.

La foto non è inviata ad alcun fornitore di IA, non è utilizzata per addestrare modelli e noi non eseguiamo su di essa né riconoscimento facciale né alcun altro trattamento biometrico.

Cancellando la foto, o passando a nessuna foto o all'icona del sito, si elimina il file dal nostro archivio. Disattivare tutto il riquadro d'autore non elimina la foto: essa è conservata fino a quando Lei la cancella o sceglie un'altra opzione. Una copia già collocata sul Suo sito non è sotto il nostro controllo, e soltanto chi amministra quel sito può cancellarla là.

Riguardo alla persona che appare nella foto, è il cliente che l'ha inviata a decidere dell'uso che ne è fatto, e noi trattiamo il file per suo conto. Se Lei è la persona della foto e non il cliente che l'ha inviata, ci scriva all'indirizzo che figura alla fine della presente informativa: elimineremo il file dal nostro archivio e ci rivolgeremo al cliente perché rimuova la copia dal sito, ma non possiamo cancellare noi stessi contenuto sul sito di un cliente.

Fornitori di IA

Alcune funzioni inviano dati ai seguenti servizi di IA per produrre il risultato che Lei ha chiesto:

• Google Gemini (API Gemini): produce idee di argomenti di articoli, domande, articoli, immagini e bozze di post Google Business Profile. Inviamo i dati di cui una richiesta ha bisogno, come il nome della Sua impresa, il Suo sito Web, le Sue parole chiave e i Suoi argomenti e, come descritto sopra, le interrogazioni di ricerca di Search Console e il nome del Suo Business Profile.
• ScrapeLLM: per il monitoraggio della visibilità nell'IA, invia domande costruite a partire dal nome della Sua impresa, dalla sua posizione e dalle parole chiave seguite ad assistenti di IA (ChatGPT, Perplexity, Gemini, Microsoft Copilot, Grok e Google AI Mode) e ci restituisce le loro risposte. Esso non riceve dati del Suo account Google. Oltre alle verifiche che Lei avvia, una verifica automatica una volta al mese è eseguita per il progetto; essa è imputata al limite di verifiche del Suo piano e può essere disattivata nella schermata « Visibilità nell'IA », nella scheda « Verifica automatica mensile ».

Messaggi di posta elettronica

Inviamo posta elettronica per mezzo del prestatore di invio Resend, che riceve il Suo indirizzo di posta elettronica e il contenuto del messaggio per poterlo consegnare.

• Messaggi di account e di servizio: iscrizione, verifica, fatturazione e novità sull'uso del Servizio.
• Promemoria: quando un contenuto attende la Sua approvazione, può essere inviato un promemoria. Ciascun promemoria contiene un link di cancellazione in un clic, senza che sia necessaria la connessione, e la cancellazione interrompe quei promemoria. La Sua preferenza è conservata presso di noi.
• Messaggi di avvio: se Lei ha aperto un progetto e non gli ha connesso un sito, oppure lo ha connesso e nulla vi è stato pubblicato, possiamo inviare fino a due messaggi che spiegano come terminare quel passaggio e che puntano alla schermata corrispondente dell'applicazione. Essi non comportano né offerta, né prezzo, né sconto, né passaggio a un piano superiore: comportano un link alla guida nell'applicazione, il numero WhatsApp e un link di cancellazione. Un terzo non è inviato, e non inviamo più di un messaggio in merito al medesimo progetto in 72 ore.
• Riepilogo settimanale: un riepilogo del progetto, per i progetti nei quali Lei lo ha attivato nelle impostazioni. Il riepilogo è inviato la domenica mattina, e unicamente quando c'è qualcosa da raccontare; una settimana in cui non è accaduto nulla non dà luogo a un messaggio. Una sezione che non siamo riusciti a leggere è omessa dal messaggio invece di essere riportata come uno zero, di modo che il messaggio non indica mai una cifra che non abbiamo misurato.

Cancellarsi, con la portata che Lei ha chiesto. Il link di cancellazione di un messaggio di avvio interrompe soltanto quei messaggi, e la pagina alla quale conduce Le dice chiaramente che i promemoria e il riepilogo settimanale continuano ad arrivare, e offre un solo clic per interrompere anche quelli. Il link di cancellazione di un promemoria o del riepilogo settimanale interrompe tutti i messaggi in merito a quel progetto. Riattivare l'interruttore della posta elettronica del progetto nelle impostazioni annulla l'una o l'altra di quelle cancellazioni, di modo che l'interruttore che Lei vede nelle impostazioni è il quadro completo.

Non misuriamo quello che Lei ha fatto del messaggio. I nostri messaggi non comportano alcun pixel che segnali un'apertura, non seguiamo i clic e non riscriviamo i link che essi contengono per farLa passare attraverso di noi.

Come possiamo contattarLa a seguito di una verifica gratuita

Se Lei ha avviato una verifica gratuita di un sito Web, possiamo contattarLa a seguito di essa. Per posta elettronica, soltanto all'indirizzo che ci ha dato e soltanto nella misura in cui le caselle che ha selezionato lo consentono: il report che ha chiesto, e novità o contenuto commerciale unicamente se li ha accettati nella loro casella separata.

Possiamo anche contattare l'impresa il cui sito Web è stato verificato, con i dati di contatto che quell'impresa pubblica sul proprio sito: un numero di telefono o un indirizzo generale. Lo facciamo in forza del nostro legittimo interesse a proporre un servizio a un'impresa che sembra corrispondere (articolo 6.1.f del GDPR), e non in forza del Suo consenso, e quei dati provengono dal sito stesso e non da qualcosa che Lei ci avrebbe dato. Quando telefoniamo, diciamo chi siamo e da dove abbiamo il numero.

Lei può chiederci di smettere in qualsiasi momento e attraverso qualsiasi canale, e noi smettiamo: per posta elettronica, per telefono, in qualsiasi lingua. Per il marketing diretto è un diritto assoluto (articolo 21.2 del GDPR), non Le costa nulla, e noi lo registriamo perché un elenco successivo non lo disfaccia.

Sicurezza dei dati

Utilizziamo la cifratura SSL/TLS per tutte le comunicazioni. Le Sue password sono conservate cifrate per mezzo di Supabase Auth. Manteniamo standard elevati di sicurezza dei dati, ma non possiamo garantire una sicurezza del 100 %.

I Suoi diritti

Conformemente alla legislazione applicabile in materia di riservatezza, Lei ha il diritto di:

• Accedere ai Suoi dati personali
• Correggere i dati inesatti
• Cancellare il Suo account
• Opporsi a determinati trattamenti
• Chiedere la portabilità dei dati

Per esercitare quei diritti, ci contatti a:

Posta elettronica: oren@gotop.co.il

Telefono: 054-9489377

Cookie

Classifichiamo i cookie in tre categorie, e La consultiamo su due di esse prima del loro caricamento:

• Strettamente necessari: connessione, memorizzazione della lingua della Sua interfaccia, sicurezza e prevenzione degli abusi. Il servizio non può funzionare senza di essi, perciò non richiedono il consenso.
• Misurazione: quante persone hanno visitato il sito, quali pagine hanno letto e che cosa non ha funzionato. Sono caricati soltanto se Lei lo autorizza.
• Marketing: misurare la prestazione dei nostri annunci e mostrare annunci pertinenti sulle reti di Google e di Meta. Sono caricati soltanto se Lei lo autorizza. Autorizzare questa categoria vale anche per un rapporto di conversione che inviamo a Meta dal nostro server, senza alcun cookie; si veda la sezione Pubblicità su Meta.

Prima che Lei scelga, nessun cookie di misurazione né di marketing è depositato e nessuna richiesta è fatta verso i server di Google. Accettare e rifiutare sono due pulsanti identici nel banner, e ciascuna categoria può essere autorizzata separatamente.

Cambiare o ritirare il Suo consenso: in qualsiasi momento, attraverso il link « Impostazioni dei cookie » nel piè di pagina di ciascuna pagina. Ritirare il consenso è esattamente tanto facile quanto darlo, e non Le costa nulla nel servizio.

Il programma partner: esso non deposita alcun cookie. Se Lei arriva sul sito attraverso il link di un partner, il codice di quel partner viaggia nel link stesso e nulla è scritto sul Suo dispositivo. È per questo che il programma non figura tra le categorie di cui sopra, ed è per questo che quello che Lei sceglie in quel banner non lo aiuta né lo ostacola. Un cookie che conservasse il codice di un partner non è strettamente necessario al funzionamento del sito, perciò avremmo avuto bisogno del Suo consenso per depositarlo: abbiamo scelto di non averne bisogno. Quello che è registrato con il clic è un conteggio: uno in più nel totale giornaliero di quel partner, senza alcun dato su di Lei.

Se il Suo browser invia un segnale Global Privacy Control, lo trattiamo come un rifiuto: nessun cookie di misurazione né di marketing è caricato, e non Le mostriamo il banner.

Per poter provare quello che Lei ha scelto, registriamo ciascuna decisione: quello che Le è stato mostrato, quello che ha scelto, quando, in quale lingua, su quale pagina, e un'impronta unidirezionale del Suo indirizzo IP. L'indirizzo IP stesso non è conservato in quella registrazione. La registrazione è in sola aggiunta e non può essere né modificata né cancellata dal sistema.

Servizi di misurazione e di marketing

I nostri strumenti di misurazione e di marketing sono gestiti da Google Tag Manager, che è caricato soltanto dopo che Lei ha autorizzato la misurazione o il marketing. Gli strumenti che possono essere eseguiti per mezzo di esso:

• Google Analytics: analisi del traffico e dell'acquisizione (soggetto al consenso di misurazione)
• Google Ads: misurazione delle conversioni e pubblicità personalizzata (soggetto al consenso di marketing)
• Meta Pixel: misurazione delle conversioni e pubblicità su Facebook e Instagram (soggetto al consenso di marketing)

Gli strumenti attivi cambiano di volta in volta. Quello che non cambia: nessuno è caricato prima che Lei abbia autorizzato la sua categoria, e ritirare il Suo consenso interrompe la raccolta. Oltre a quegli strumenti, che funzionano nel browser, inviamo a Meta un rapporto di conversione dal nostro server; esso è parimenti soggetto al consenso di marketing e si interrompe quando Lei lo ritira.

Dichiariamo il Suo stato di consenso a Google per mezzo del protocollo Consent Mode v2, di modo che gli strumenti restino soggetti alla Sua scelta anche se aggiungiamo un nuovo tag in futuro.

Pubblicità su Meta (Facebook / Instagram)

Utilizziamo il Meta Pixel (Facebook Pixel) per condurre campagne pubblicitarie su Facebook e Instagram. Il Pixel ci consente di misurare eventi di conversione (come un'iscrizione completata), di creare pubblici personalizzati e di mostrare annunci pertinenti alle persone che hanno visitato il nostro sito.

Le informazioni che possono essere raccolte e inviate a Meta comprendono:

• Dati di navigazione e pagine visitate sul nostro sito
• Eventi di conversione (come l'iscrizione al servizio)
• Indirizzo IP e informazioni tecniche del browser
• Informazioni raccolte per mezzo dei cookie di Meta

Quest'uso è soggetto all'informativa sulla privacy di Meta Platforms, Inc., disponibile su facebook.com/privacy/policy. Lei può rifiutare la pubblicità personalizzata per mezzo delle impostazioni di riservatezza del Suo account Facebook.

Un rapporto di conversione dal nostro server (Conversions API)

Oltre al Pixel che funziona nel browser, segnaliamo a Meta un'iscrizione completata dal nostro server, per mezzo di un'interfaccia chiamata Conversions API. Il rapporto è inviato unicamente se Lei ha autorizzato la categoria di marketing nel banner dei cookie. Se Lei l'ha rifiutata, o se non ha ancora scelto, nulla è inviato.

Che cosa contiene quel rapporto:

• il nome dell'evento (un'iscrizione completata) e l'ora alla quale è avvenuto
• un identificatore unico dell'evento, perché Meta non conti due volte la medesima iscrizione
• un condensato unidirezionale (hash SHA-256) dell'indirizzo di posta elettronica con il quale Lei si è iscritto
• un condensato unidirezionale, ottenuto con il medesimo metodo, dell'identificatore del Suo account presso di noi
• l'indirizzo della pagina dalla quale Lei si è iscritto, senza nulla di quello che segue il punto di domanda

Non inviamo l'indirizzo di posta elettronica stesso, ma l'hash non rende l'informazione anonima: se quel medesimo indirizzo è anche nel Suo account Meta, Meta può ricollegarli e identificarLa, perciò trattiamo quel rapporto come dati personali a ogni effetto. In quel rapporto non inviamo il Suo indirizzo IP, né i dati del Suo browser, né alcun cookie di Meta, né il Suo nome né il Suo numero di telefono, ed esso è inviato soltanto per un'iscrizione completata, mai per la consultazione di una pagina.

Ritirare il consenso di marketing interrompe immediatamente i rapporti futuri. Un rapporto già inviato non possiamo recuperarlo, e Lei può esigerne la cancellazione direttamente presso Meta, attraverso il suo proprio canale dei diritti.

Chi risponde di quei dati: riguardo alla raccolta e alla trasmissione di quegli eventi di conversione, noi e Meta siamo contitolari del trattamento (joint controllers): Meta Platforms Ireland Limited per i visitatori dello Spazio economico europeo e del Regno Unito, e Meta Platforms, Inc. per gli altri. Dal momento in cui i dati arrivano a Meta, Meta è titolare autonomo del trattamento per l'uso che ne fa per le proprie finalità. Lei può esercitare i Suoi diritti su quei dati direttamente presso Meta e, se si rivolge a noi, trasmetteremo la Sua richiesta a Meta.

Contatto tramite WhatsApp

Il nostro sito e i nostri servizi possono offrire la possibilità di contattarci tramite WhatsApp. Quando un utente decide di contattarci tramite WhatsApp, possiamo ricevere e trattare le informazioni fornite nell'ambito di quel contatto, compresi il nome, il numero di telefono, il contenuto dei messaggi, i file o le immagini che ci sono inviati su iniziativa dell'utente, e ogni ulteriore dato di contatto condiviso durante la conversazione.

Le informazioni che ci sono fornite tramite WhatsApp sono utilizzate per rispondere alla richiesta, per fornire il servizio e l'assistenza, per trattare le richieste, per documentare gli scambi, per migliorare il servizio, per mantenere la sicurezza dell'informazione e per tutelare i nostri diritti, nonché per rispettare gli obblighi di legge quando è necessario.

L'uso di WhatsApp è soggetto anche alle condizioni d'uso e all'informativa sulla privacy di WhatsApp e/o di Meta, e raccomandiamo di consultarle prima di utilizzare quel canale. Le chiediamo di non inviarci tramite WhatsApp informazioni sensibili che non siano necessarie al trattamento della Sua richiesta, compresi password, dati di pagamento completi, informazioni mediche, documenti d'identità o altre informazioni personali sensibili, salvo che ciò Le sia stato espressamente chiesto per una finalità determinata.

Possiamo conservare le registrazioni della corrispondenza per il tempo necessario alle finalità di fornire il servizio, di trattare le richieste, di documentare, di controllare, di esercitare la difesa in giudizio e di rispettare la legge. Gli utenti possono contattarci per chiedere l'accesso, la correzione o la cancellazione delle informazioni personali che hanno fornito, nei limiti della legislazione applicabile e della presente informativa sulla privacy.

Base giuridica del trattamento

Trattiamo dati personali unicamente quando disponiamo di una base giuridica per farlo. Ciascuna finalità ha la propria base, ed è per questo che le Sue scelte sono diverse da una finalità all'altra:

• Esecuzione di un contratto (GDPR art. 6, paragrafo 1, lettera b): aprire un account, gestire l'abbonamento, eseguire analisi e verifiche, produrre contenuto e pubblicarlo sul sito che Lei ha connesso. Senza questo non c'è servizio.
• Consenso (art. 6, paragrafo 1, lettera a, e le regole ePrivacy): cookie di misurazione e di marketing, messaggi di posta elettronica di prospezione e adesione alla rete di link. Ciascuno è indipendente, e ciascuno può essere ritirato in qualsiasi momento.
• Legittimo interesse (art. 6, paragrafo 1, lettera f): proteggere il sistema, prevenire gli abusi, inviare promemoria operativi sul Suo stesso account e migliorare il servizio a partire da dati aggregati. Lei può opporsi al trattamento fondato su questa base.
• Obbligo di legge (art. 6, paragrafo 1, lettera c): conservare le scritture di fatturazione e dichiarare all'amministrazione fiscale.

In Israele siamo soggetti alla legge sulla protezione della privacy, 5741-1981, compreso l'emendamento 13, entrato in vigore il 14 agosto 2025. Non siamo tenuti a designare un responsabile della protezione dei dati in forza di quell'emendamento, e non siamo un intermediario di dati (data broker): non vendiamo dati personali a nessuno, contro alcun corrispettivo.

Per quanto tempo conserviamo i dati

Conserviamo i dati unicamente per il tempo necessario alla finalità per la quale sono stati raccolti:

• Account e contenuto prodotto per Lei: per la vita dell'account, e fino a 90 giorni dopo la sua cancellazione, perché una cancellazione accidentale possa essere annullata. In seguito sono eliminati.
• Scritture di fatturazione e fatture: sette anni, come esige la legislazione fiscale israeliana. Non abbiamo alcun margine di apprezzamento al riguardo, anche se Lei chiede la cancellazione.
• Credenziali di connessione (WordPress, Shopify, Search Console): fino a quando Lei si disconnette o cancella l'account, e sono poi eliminate immediatamente.
• Verifica gratuita del sito: conservata in cache fino a 24 ore, poi eliminata se da essa non è stato aperto alcun account.
• Registro delle decisioni sui cookie: fino a tre anni dalla decisione, perché possiamo provare quello che Lei ha scelto. È questa la base giuridica della sua conservazione, ed è per questo che non è eliminato insieme all'account.
• Foto dell'autore: per tutto il tempo in cui la foto è configurata sul progetto. Cancellandola, o passando a nessuna foto o all'icona del sito, il file è eliminato immediatamente. Una copia già collocata sul Suo sito vi resta fino a quando Lei la cancella.
• Registri di sicurezza e del server: fino a 90 giorni.

Trasferimenti internazionali

Il servizio funziona su fornitori internazionali di cloud e di infrastruttura, perciò i dati possono essere conservati o trattati fuori dal Suo Paese di residenza. I fornitori principali: Vercel (hosting dell'applicazione), Supabase (la banca dati, nella regione di Mumbai, in India) e tutti gli altri fornitori elencati in « Condivisione delle informazioni » più sopra, tra i quali i fornitori di IA e di ricerca, il fornitore di conversione in PDF e il servizio di ricerca degli indirizzi.

Per i dati relativi a residenti dello Spazio economico europeo, della Svizzera o del Regno Unito: la Commissione europea ha riconosciuto che Israele offre un livello adeguato di protezione, con la decisione 2011/61/UE, mantenuta all'esito del riesame delle decisioni di adeguatezza pubblicato il 15 gennaio 2024; Israele figura ancora nell'elenco dei Paesi riconosciuti adeguati pubblicato dalla Commissione alla data della presente informativa. Un trasferimento verso di noi non richiede quindi uno strumento ulteriore. Se quella decisione fosse un giorno sospesa o annullata, avremmo bisogno di un altro strumento e lo diremmo qui.

Per i trasferimenti verso fornitori stabiliti fuori dall'Unione in Paesi senza decisione di adeguatezza, ci fondiamo sulle clausole contrattuali tipo della Commissione europea, nelle condizioni di trattamento dei dati proprie di quei fornitori. Non pretendiamo qui di aver firmato clausole contrattuali tipo con ciascuno dei nostri responsabili del trattamento. Quello che possiamo dire con precisione alla data della presente informativa: abbiamo un accordo sul trattamento dei dati ai sensi dell'articolo 28 con PDFShift, descritto nella sezione « Conversione di un report in PDF »; per Vercel, Supabase, Google, Resend, Meta e Shopify ci fondiamo sulle appendici di trattamento dei dati e sulle clausole tipo che quei fornitori integrano nelle proprie condizioni, che abbiamo accettato; e con Serper, ScrapeLLM, PDFShift a parte, e il servizio Nominatim di OpenStreetMap, non abbiamo firmato clausole contrattuali tipo negoziate — l'uso si fonda là sulle condizioni pubbliche del fornitore, e il lavoro contrattuale è in corso. Preferiamo dirlo piuttosto che lasciar credere che la questione sia risolta.

Lei può chiederci su quale strumento ci fondiamo per un dato trasferimento, e Le risponderemo per iscritto indicando il fornitore e la base.

Diritti dei residenti nello SEE, in Svizzera e nel Regno Unito

Se Lei si trova nello Spazio economico europeo, in Svizzera o nel Regno Unito, dispone inoltre dei diritti seguenti in forza del GDPR e del GDPR del Regno Unito (UK GDPR):

• Accesso (art. 15): una copia dei dati che deteniamo sul Suo conto.
• Rettifica (art. 16) e cancellazione (art. 17).
• Limitazione del trattamento (art. 18).
• Portabilità (art. 20): i Suoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21), compreso un diritto assoluto di opporsi al marketing diretto.
• Revoca del consenso (art. 7, paragrafo 3) in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima di quella revoca.

Rispondiamo entro un mese, che è il termine dell'articolo 12, paragrafo 3, del GDPR. Non Le addebitiamo nulla e non peggioriamo il Suo servizio perché Lei ha esercitato un diritto.

Diritto di proporre reclamo: se Lei non è soddisfatto della nostra risposta, può proporre reclamo all'autorità di controllo del Suo Paese di residenza, oppure all'Autorità per la protezione della privacy di Israele (Privacy Protection Authority). Scriverci prima non è una condizione per reclamare, anche se apprezzeremmo l'occasione di correggere il problema.

Diritti dei residenti in Italia e nell'Unione europea (GDPR)

Questa è la sezione che si applica a Lei se legge questo testo dall'Italia: il regolamento (UE) 2016/679 del 27 aprile 2016 (il GDPR) e, in Italia, il Codice in materia di protezione dei dati personali (decreto legislativo 30 giugno 2003, n. 196, come modificato dal decreto legislativo 10 agosto 2018, n. 101) si applicano al trattamento dei Suoi dati, perché offriamo il nostro servizio a persone che si trovano nell'Unione (GDPR art. 3, paragrafo 2), benché la nostra società sia in Israele. I diritti elencati nella sezione precedente sono i Suoi: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21), compreso un diritto assoluto di opporsi al marketing diretto, e revoca del consenso (art. 7, paragrafo 3). Tre precisazioni meritano di essere dette qui anziché presupposte:

• Il termine. Rispondiamo a una richiesta entro un mese dal suo ricevimento, come esige l'articolo 12, paragrafo 3, del GDPR. Quel termine può essere prorogato di due mesi quando la richiesta è complessa o quando le richieste sono numerose, e in tal caso La informiamo della proroga e dei suoi motivi entro il mese. Non ci concediamo né trenta giorni né quindici giorni: è un mese.
• Il responsabile della protezione dei dati, e quello che non abbiamo. L'articolo 37 del GDPR impone la designazione di un responsabile della protezione dei dati soltanto a un'autorità pubblica, a chi effettua un monitoraggio sistematico su larga scala o a chi tratta su larga scala dati sensibili o relativi a condanne penali. Siamo una piccola società israeliana, senza stabilimento nell'Unione, e non facciamo nessuna di queste tre cose: non abbiamo designato un responsabile della protezione dei dati e non pretendiamo di averne uno. Quello che ne prende il posto è un canale di comunicazione: l'indirizzo di posta elettronica oren@gotop.co.il e il telefono della sezione « Contatto in materia di riservatezza e rappresentanti ». Qualsiasi richiesta relativa a dati personali può passare da là, in italiano, ed è trattata dalla stessa persona che gestisce il servizio. Allo stesso modo, non abbiamo designato un rappresentante nell'Unione ai sensi dell'articolo 27 del GDPR; se quella designazione ci è dovuta, è un punto aperto che stiamo trattando, e lo diremo qui quando sarà risolto, anziché annunciare un rappresentante che non esiste.
• L'autorità di controllo. Se la nostra risposta non risolve il problema, Lei può proporre reclamo al Garante per la protezione dei dati personali, l'autorità di controllo italiana, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure all'autorità di controllo dello Stato membro della Sua residenza o del Suo luogo di lavoro (GDPR art. 77). Lei dispone inoltre di un ricorso giurisdizionale (art. 79), e il Codice in materia di protezione dei dati personali Le riconosce la scelta tra il reclamo al Garante e il ricorso al giudice ordinario per lo stesso fatto. Scriverci prima non è una condizione per nulla di tutto questo.

I trasferimenti dei Suoi dati fuori dall'Unione sono descritti nella sezione « Trasferimenti internazionali », che dice sia su cosa ci fondiamo sia con quali responsabili del trattamento non abbiamo firmato clausole contrattuali tipo.

Contatto commerciale per posta elettronica

La presente sezione riguarda qualcuno che ha ricevuto un messaggio di posta elettronica da parte nostra e che non è un nostro cliente. Se questo è il Suo caso, Lei non ci ha fornito nulla e non si è iscritto a nulla: abbiamo ottenuto l'indirizzo della Sua impresa da fonti pubbliche, e diciamo qui esattamente quali, che cosa conserviamo e come cancellarsi con un solo clic.

Che cosa raccogliamo e da dove. Il nome dell'impresa, l'indirizzo del suo sito Web, un indirizzo di posta elettronica di contatto che figura sul sito dell'impresa stessa o in un registro pubblico delle imprese, il nome della persona di contatto quando il sito lo pubblica accanto a quell'indirizzo, l'indirizzo postale che l'impresa pubblica (un'impresa che non pubblica un indirizzo non entra mai nell'elenco), il Paese nel quale l'impresa opera, e un solo rilievo tratto da una verifica automatica delle pagine pubbliche del sito, con la data di quella verifica. Non acquistiamo elenchi di indirizzi e non utilizziamo intermediari di dati. Non raccogliamo numeri di telefono, non raccogliamo nulla su una persona al di là della funzione professionale con la quale essa è pubblicata e non entriamo in alcuna parte di un sito che non sia aperta a qualsiasi visitatore.

Per quale finalità. Rivolgerci una sola volta all'impresa, con un'offerta del nostro servizio, e spiegare che cosa abbiamo trovato sul suo sito. È un contatto commerciale e lo diciamo nel messaggio stesso.

Per quali Paesi. Conserviamo indirizzi per questa finalità unicamente di imprese per le quali abbiamo verificato, da due fonti indipendenti, che operano negli Stati Uniti. Non conserviamo indirizzi per questa finalità di imprese in Israele, nello Spazio economico europeo né nel Regno Unito, e un'impresa del cui Paese non siamo riusciti a verificare non entra mai nell'elenco.

Quanti messaggi. Due al massimo: un messaggio e, in assenza di risposta, un messaggio di seguito una settimana più tardi. Dopo di ciò l'impresa esce dall'elenco anche se non lo ha chiesto.

Che cosa conserviamo e per quanto tempo. Ciascuna impresa è una registrazione: il nome dell'impresa, il suo sito, la piattaforma sulla quale il sito funziona, il Paese, l'indirizzo di posta elettronica e il nome della persona di contatto se li abbiamo trovati, l'indirizzo postale, le due fonti pubbliche dalle quali abbiamo tratto i dati, il rilievo unico con la sua data, quale dei due messaggi è stato inviato e quando, se una risposta o una richiesta di cancellazione è arrivata e quando, le date di creazione e di ultima modifica della registrazione, un'impronta unidirezionale dell'indirizzo di posta elettronica, un identificatore casuale che fa funzionare il link di cancellazione del messaggio e una breve nota interna sull'impresa. Di una registrazione alla quale abbiamo scritto, l'indirizzo di posta elettronica, il nome della persona di contatto e l'indirizzo postale sono cancellati 30 giorni dopo l'ultimo messaggio che le abbiamo inviato, oppure 30 giorni dopo una risposta o una richiesta di cancellazione se questa è successiva, e la data della cancellazione è annotata. 30 giorni non è una cifra tonda: il link di cancellazione del nostro messaggio deve continuare a funzionare almeno per quel tempo, ed esso si risolve contro quella registrazione. Quello che resta in seguito è tutto il resto della registrazione precedente, compresa l'impronta unidirezionale e l'identificatore di cancellazione, perché il link continui a funzionare. L'impronta è quello che ci consente di sapere che abbiamo già scritto due volte a quell'impresa ed evita che essa sia aggiunta di nuovo. Una registrazione alla quale non abbiamo mai scritto è cancellata per intero 90 giorni dopo essere stata aggiunta. L'elenco di esclusione è indipendente da quella registrazione ed è conservato per tutto il tempo in cui inviamo posta, perché è il solo modo perché una cancellazione tenga.

Come interromperlo. Ciascun messaggio contiene un link di cancellazione che funziona con un solo clic, senza connessione e senza spiegazioni da dare. È onorato immediatamente e definitivamente. Perché la cancellazione tenga, l'indirizzo è conservato in un elenco di esclusione al solo fine di assicurarci di non contattarLa più, non serve a nulla d'altro, e vale per tutti i nostri canali, non soltanto per quello nel quale Lei l'ha chiesta. Una risposta che chiede di non scrivere più è trattata allo stesso modo.

Se Lei si trova in California. L'indirizzo di un contatto d'impresa è un'informazione personale ai sensi della legge californiana sulla privacy, perciò Lei ha il diritto di sapere che cosa conserviamo sul Suo conto, di riceverne una copia, di chiedere la cancellazione, di correggere un'informazione inesatta e di non essere discriminato per avere esercitato un diritto. Non vendiamo quell'informazione e non la condividiamo per pubblicità comportamentale tra contesti diversi. Poiché non abbiamo raccolto l'informazione presso di Lei direttamente, la presente sezione è l'informativa di raccolta, compresa la durata di conservazione di ciascun dato, e un link a essa figura in ciascun messaggio che inviamo. Le richieste sono rivolte all'indirizzo indicato in « Contatto in materia di riservatezza e rappresentanti », e rispondiamo per iscritto.

Le medesime richieste — accesso, cancellazione e rettifica — sono trattate anche per le persone che non si trovano in California, al medesimo indirizzo e nel medesimo modo. Il titolare del trattamento è GO TOP DIGITAL MARKETING AND ADVERTISING LTD, numero di società 517274346, in Israele.

Diritti dei residenti degli Stati Uniti

Se Lei è residente in California, o in un altro Stato che ha adottato una legge statale sulla privacy, ha il diritto di sapere quali categorie di dati sono state raccolte sul Suo conto, di ottenerne una copia, di chiedere la cancellazione, di correggere dati inesatti e di non essere discriminato per avere esercitato un diritto.

Non vendiamo informazioni personali e non le trasferiamo contro un corrispettivo. Condividiamo invece identificatori ed eventi d'uso con le reti pubblicitarie di Google e di Meta per la pubblicità mirata, nel browser e dal nostro server, cosa che può essere qualificata come « condivisione » ai sensi della legge californiana. Quello scambio avviene unicamente se Lei ha autorizzato la categoria di marketing, e si interrompe nel momento in cui Lei la ritira.

Rispettiamo il segnale Global Privacy Control del browser come una richiesta di « non vendere né condividere le mie informazioni personali », e lo registriamo. Non è necessario alcun modulo: il segnale da solo è sufficiente.

Decisioni automatizzate

Il servizio produce raccomandazioni e contenuto con modelli di IA, ma non prende alcuna decisione automatizzata che produca effetti giuridici o che incida in modo analogamente significativo su di Lei: né punteggio di credito, né selezione di candidati, né decisione di ammissibilità presa senza intervento umano. Il contenuto è pubblicato sul sito che Lei ha connesso secondo il calendario e le approvazioni che Lei definisce.

Età minima

Il servizio è destinato alle imprese e ai proprietari di siti, non ai minori. Non raccogliamo scientemente dati di persone di età inferiore a 18 anni, e il servizio non può essere utilizzato al di sotto di quell'età. Se dati di questo tipo ci sono giunti, ci scriva e li elimineremo.

Contatto in materia di riservatezza e rappresentanti

Per qualsiasi questione di riservatezza, compreso l'esercizio dei diritti di cui sopra:

Posta elettronica: oren@gotop.co.il

Telefono: +972-54-948-9377

Non siamo tenuti a designare un responsabile della protezione dei dati in forza dell'emendamento 13 alla legge israeliana sulla protezione della privacy, e non ne abbiamo designato uno. In Italia e nell'Unione europea, l'assenza di designazione ai sensi dell'articolo 37 del GDPR e il canale di comunicazione che ne prende il posto sono descritti nella sezione « Diritti dei residenti in Italia e nell'Unione europea (GDPR) ». Le richieste sono trattate dal contatto di cui sopra.

Aggiornamenti della presente informativa

Possiamo aggiornare la presente informativa di volta in volta. Le modifiche hanno effetto immediatamente dopo la loro pubblicazione. Le raccomandiamo di rileggere la presente informativa regolarmente.

Contatto

Se Lei ha domande sulla presente informativa sulla privacy, ci contatti:

Posta elettronica: oren@gotop.co.il

Telefono: 054-9489377