accedi
Privacy e conformità integrate fin dalla progettazione - mandera

Privacy e conformità,
per design

Le analisi di mandera sono privacy-first, i tuoi dati rimangono in Germania e nessuno di essi viene mai utilizzato per addestrare AI. Tutto ciò di cui il tuo team legale ha bisogno è in questa unica pagina.

Il quadro completo, in due parti

Parte uno: come le analytics misurano senza mai identificare una persona. Parte due: l'infrastruttura che c'è dietro, dall'hosting ai sub-fornitori, alla sicurezza, ai tuoi diritti e alla configurazione.

Analisi

mandera misura il tuo traffico senza utilizzare alcun dato che possa identificare una persona. Molti strumenti di analisi incentrati sulla privacy continuano a ricavare un identificatore temporaneo da ogni visitatore, in genere tramite l'hash dell'indirizzo IP insieme all'user agent. Questo può essere fatto con attenzione, ma lascia al tuo team addetto alla protezione dei dati qualcosa da valutare: un identificatore derivato da una persona.

mandera elimina del tutto il problema. L'indirizzo IP di un visitatore viene eliminato nell'istante stesso in cui arriva una richiesta, prima ancora che venga memorizzato, registrato o elaborato in alcun modo, quindi non c'è mai un identificativo da analizzare. Nulla viene sottoposto a hash e nessun dato può essere ricondotto a una persona. Una visita viene riconosciuta dal referrer, non da alcun dato derivato dal visitatore. Ogni segnale che trattiamo è elencato nel nostro come seguiamo la documentazione.

Come funziona il monitoraggio analitico di mandera
Cookieniente
Dati personalimai raccolto
Indirizzi IPmai memorizzato, registrato o elaborato; scartato nell'istante in cui arriva una richiesta
Banner per il consensonon richiesto (§25 TTDSG)
Impronte digitali e tracciamento cross-sitemai
Stringhe di query URLsmontati, URL completi mai immagazzinati
Visualizzazioni, origini, dispositivisì, aggregato
Paesedal fuso orario del browser
Coinvolgimento (tempo, click, scroll, movimento del mouse)sì, aggregato
Tracciamento campagne (UTM)supportato

Infrastrutture

mandera è progettato, sviluppato e gestito in Germania da mandera Software GmbH. I tuoi dati analitici vengono archiviati ed elaborati su server situati in Germania, rimangono all’interno dell’UE e non vengono mai trasferiti al di fuori di essa. Un’unica azienda, un unico stack, un’unica giurisdizione, nel rispetto della normativa europea sulla privacy.

Intorno a quel nucleo ci sono alcuni fornitori indispensabili, tutti con sede nell’UE e indicati per esteso nella tabella qui sotto: l’hosting, il modello AI e la fonte dati SEO. Ciascuno riceve solo il minimo indispensabile, i dati dei tuoi visitatori non vengono mai condivisi con nessuno di essi e L'AI non viene mai addestrato sui tuoi dati.

mandera
Entità legalemandera Software GmbH, Germania
Posizione dei datiServer UE in Germania
Trasferimenti extra UEniente
Sottoprocessori, strettamente necessari, tutti in UE
OspitareHetzner, in Germania
AIMistral Large 3, il modello di punta dell'azienda francese Mistral, ospitato nell'UE, senza alcuna conservazione dei dati e mai addestrato sui tuoi dati
Dati SEODataForSEO, sui server in Germania, accetta solo domini e parole chiave
Dati personali o dei visitatori condivisimai, non esce da mandera
Modifiche ai subprocessori14 giorni di preavviso, con diritto di obiezione
Lista completamandera.ai/subprocessors
Sicurezza
Crittografia in transitoHTTPS/TLS
Controllo accessibasato sui ruoli e sul principio del privilegio minimo, con MFA per gli account amministrativi
Backupregolare, con eliminazione progressiva
I tuoi diritti
Proprietà dei datitua
Venduto o condivisomai
Esportazione e cancellazione dei datiquando vuoi
Cancellazione dopo disdettaentro 90 giorni, backup inclusi
Data Processing Agreementpubblico a mandera.ai/dpa
GDPRanalisi dei dati conforme per impostazione predefinita, senza dati personali (art. 25); i contenuti archiviati sono coperti dal pubblico DPA
Configurazione
Installazioneuna riga di codice nella testa del tuo sito web
Ora di viverecirca due minuti
Manutenzione in corsoniente, va in automatico

Domande frequenti

Il codice n. mandera non imposta cookie né raccoglie dati personali, quindi non c'è nulla per cui un visitatore debba dare il proprio consenso. Tieni presente che altri servizi presenti sul tuo sito, come i pixel pubblicitari o i video incorporati, potrebbero comunque richiedere il consenso indipendentemente dal tuo strumento di analisi.
Due livelli, nettamente separati. Le analisi sono conformi alla normativa GDPR fin dalla progettazione: non vengono raccolti dati personali, non esistono identificatori e, se un visitatore dovesse mai esercitare i propri diritti ai sensi della GDPR, non ci sarebbe nulla da consultare, poiché nessun dato può essere collegato a una persona. Oltre all’analisi dei dati, mandera archivia i contenuti che crei, come le strategie e la memoria del tuo marchio, su server dell’UE situati in Germania. Questa parte è coperta dalla nostra Data Processing Agreement, che è pubblico.
Sei tu il titolare del trattamento dei dati del tuo sito web; mandera Software GmbH li elabora per tuo conto nell’ambito del programma Data Processing Agreement. Per quanto riguarda i dati del tuo account, come l’indirizzo e-mail e i dati di fatturazione, mandera è il titolare del trattamento, come descritto nella nostra informativa sulla privacy.
Una visita viene riconosciuta dal referrer piuttosto che da qualcosa derivato dalla persona. L'indirizzo IP viene scartato nel momento in cui arriva una richiesta, niente viene hashato e non esiste alcun identificatore in alcun momento. La lista completa dei segnali è nel nostro come seguiamo la documentazione.
Su server gestiti da Hetzner in Germania. I tuoi dati rimangono nell'UE e non vengono trasferiti al di fuori dell'UE.
Mai. Le funzionalità di mandera su AI girano su Mistral Large 3, il modello di punta dell’azienda francese AI, Mistral, con sede nell’UE e senza alcuna conservazione dei dati: non viene memorizzato nulla al di là della singola richiesta e nulla viene mai utilizzato per l’addestramento.
No, non da solo. mandera individua le opportunità di crescita e produce contenuti e strategie pronti all’uso, ma nulla viene pubblicato sul tuo sito web a meno che non sia tu a inserirlo. Sei tu a revisionare, approvare e pubblicare tutto, così mantieni il pieno controllo su ciò che viene pubblicato.
Tre, ed ecco l'elenco completo dei dati del tuo sito web: Hetzner (hosting, Germania), Mistral (elaborazione AI su Mistral Large 3, UE, nessuna conservazione dei dati) e il nostro partner per il database SEO, DataForSEO (server in Germania), che riceve solo domini e parole chiave, mai dati personali o dei visitatori. I tuoi dati di fatturazione sono gestiti da Stripe, mentre le email relative all’account, come quelle per il ripristino della password, vengono inviate tramite Resend (UE), entrambi come descritto nella nostra informativa sulla privacy.
mandera non raccoglie dati personali, quindi i visitatori non devono dare alcun consenso. Molte aziende continuano a menzionare mandera nella loro informativa sulla privacy per garantire la massima trasparenza, e noi lo consigliamo. Il nostro documentazione include un paragrafo pronto da copiare e incollare proprio per questo.
Non devi chiedere: è pubblico a mandera.ai/dpa. Se il tuo team legale ha bisogno di una copia controfirmata per i tuoi archivi, richiedila tramite il nostro modulo di contatto e ve lo mandiamo.
No. Lo script mandera si carica in modo asincrono e non blocca mai il rendering: la tua pagina si aggiorna esattamente alla stessa velocità sia con mandera che senza. Con circa 5 KB, pesa quanto una piccola icona.

Niente da valutare, niente da difendere

Inizia la tua prova gratuita, oppure parlaci se il tuo team legale ha bisogno di un DPA o di un'analisi più approfondita.

Inizia la prova gratuita
Dai dati alla direzione, automaticamente.
Risorse
Italiano
documentazione Prossimamente Registro delle modifiche paragonare blog impresa
azienda
Chi siamo contatto feedback imprint informativa sulla privacy terms
© 2026 mandera.ai