Analizy mandera to privacy-first, twoje dane pozostają w Niemczech i żadna z nich nie jest nigdy wykorzystywana do szkolenia AI. Wszystko, czego potrzebuje twój zespół prawny, znajdziesz na tej jednej stronie.
Część pierwsza: jak analityka mierzy, nigdy nie identyfikując osoby. Część druga: infrastruktura za tym, od hostingu i podmiotów przetwarzających po bezpieczeństwo, Twoje prawa i konfigurację.
mandera mierzy ruch na stronie bez wykorzystywania żadnych danych pozwalających zidentyfikować konkretną osobę. Wiele narzędzi analitycznych, które kładą nacisk na ochronę prywatności, nadal generuje dla każdego odwiedzającego krótkotrwały identyfikator – zazwyczaj poprzez haszowanie adresu IP wraz z informacją o przeglądarce. Można to robić w przemyślany sposób, ale w rezultacie zespół ds. ochrony danych musi ocenić, czy mamy do czynienia z identyfikatorem pochodzącym od konkretnej osoby.
mandera całkowicie eliminuje ten problem. Adres IP odwiedzającego jest usuwany natychmiast po nadejściu żądania, zanim zostanie zapisany, zarejestrowany czy przetworzony w jakikolwiek sposób, więc nigdy nie ma żadnego identyfikatora, który można by przeanalizować. Nic nie jest hashowane i żaden zapis nie pozwala na powiązanie z konkretną osobą. Wizytę rozpoznajemy na podstawie odsyłacza, a nie na podstawie jakichkolwiek danych pochodzących od odwiedzającego. Każdy sygnał, z którym mamy do czynienia, jest wymieniony w naszym jak śledzimy dokumentację.
| Jak działa śledzenie analityczne mandera | |
| Ciasteczka | nie |
| Dane osobowe | nigdy nie zbierano |
| Adresy IP | nigdy nie przechowywane, rejestrowane ani przetwarzane; odrzucane w momencie nadejścia żądania |
| Zgoda na baner | nie jest wymagane (§25 TTDSG) |
| Odciski palców i śledzenie między witrynami | nigdy |
| Ciągi zapytań URL | rozmontowane, kompletne zestawy URL nigdy nie były przechowywane |
| Wyświetlenia stron, źródła, urządzenia | tak, zagregowane |
| Kraj | z strefy czasowej przeglądarki |
| Zaangażowanie (czas, kliknięcia, przewijanie, ruch myszy) | tak, zagregowane |
| Śledzenie kampanii (UTM) | wspierany |
mandera zostało zaprojektowane, opracowane i jest obsługiwane w Niemczech przez firmę mandera Software GmbH. Twoje dane analityczne są przechowywane i przetwarzane na serwerach w Niemczech, pozostają na terenie UE i nigdy nie są przekazywane poza jej granice. Jedna firma, jedna platforma, jedna jurysdykcja – wszystko zgodnie z europejskim prawem o ochronie danych.
Wokół tego rdzenia działa kilku niezbędnych dostawców, z których każdy ma siedzibę w UE i jest wymieniony z pełną nazwą w tabeli poniżej: hosting, model AI oraz źródło danych SEO. Każdy z nich otrzymuje tylko to, co jest mu absolutnie niezbędne – dane twoich odwiedzających nigdy nie są udostępniane żadnemu z nich, a model AI nigdy nie jest trenowany na twoich danych.
| mandera | |
| Podmiot prawny | mandera Software GmbH, Niemcy |
| Lokalizacja danych | Serwery UE w Niemczech |
| Przelewy poza UE | nie |
| Podprocesorzy, absolutne minimum, wszyscy w UE | |
| Hosting | Hetzner, w Niemczech |
| AI | Mistral Large 3 – flagowy model francuskiej firmy Mistral, hostowany w UE, bez przechowywania danych i nigdy nie trenowany na twoich danych |
| Dane dotyczące modelu SEO | DataForSEO, na serwerach w Niemczech, przyjmuje wyłącznie domeny i słowa kluczowe |
| Dane osobowe lub dane gościa udostępnione | nigdy, to nie opuszcza mandera to nie opuszcza mandera |
| Zmiany w podprocesorach | 14 dni wypowiedzenia, z prawem do sprzeciwu |
| Pełna lista | mandera.ai/subprocessors |
| Bezpieczeństwo | |
| Szyfrowanie w transporcie | HTTPS/TLS |
| Kontrola dostępu | oparte na rolach i zasadzie minimalnych uprawnień, z kodem MFA dla kont administracyjnych |
| Kopie zapasowe | regularnie, z rotacją usunięć |
| Twoje prawa | |
| Własność danych | Twój/Twoja/Twoje |
| Sprzedane lub udostępnione | nigdy |
| Eksport i usuwanie danych | w każdej chwili |
| Usunięcie po anulowaniu | w ciągu 90 dni, w tym kopie zapasowe |
| Data Processing Agreement | publiczne przy mandera.ai/dpa |
| GDPR | rozwiązanie analityczne zgodne z przepisami już na etapie projektowania, bez danych osobowych (art. 25); przechowywane treści objęte zakresem publicznego DPA |
| Ustawienia | |
| Instalacja | jedna linijka kodu w nagłówku twojej strony internetowej |
| Czas na życie | około dwóch minut |
| Bieżące utrzymanie | nie, działa automatycznie |
Rozpocznij darmowy okres próbny, albo gadaj z nami jeśli twój zespół prawników potrzebuje dokumentu DPA albo dokładniejszego spojrzenia na sprawę.
Rozpocznij darmowy okres próbny