Sellantica Logo
  • Home
  • Chi siamo
  • Funzionalità
  • Prezzi
  • Contatto
  • Blog
  • News
  • Note legali
    • DeutschDE
    • EnglishEN
    • EspañolES
    • FrançaisFR
    • ItalianoIT

Informativa sulla Privacy

Informazioni ai sensi degli artt. 13 e 14 del GDPR

Ultimo aggiornamento: 31 luglio 2026

Questa è una traduzione italiana non vincolante. La versione tedesca è quella legalmente valida — consulta l'originale in tedesco.

1. Titolare del trattamento

Il titolare del trattamento ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR) è:

hof digital
Sebastian Hof
Hohenzollernallee 29
40235 Düsseldorf
Germania

Telefono: +49 211 5420 2330
E-mail: info@hof-digital.de
Protezione dei dati: privacy@hof-digital.de

2. Indicazioni generali

Le seguenti indicazioni forniscono una panoramica semplice di ciò che accade ai tuoi dati personali quando visiti il nostro sito web o utilizzi il nostro servizio Sellantica. I dati personali sono tutti i dati che permettono di identificarti personalmente.

Sellantica è un software professionale di Amazon PPC Analytics che opera esclusivamente attraverso le interfacce ufficiali Amazon SP-API. Non trattiamo dati personali (PII) dei clienti finali di Amazon, ma esclusivamente dati di campagna e di performance degli Amazon Selling Partner registrati presso di noi.

3. Raccolta dati su questo sito

3.1 Hosting

Questo sito web e l'applicazione Sellantica sono ospitati presso Amazon Web Services (AWS):

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Lussemburgo

Data center: AWS eu-central-1 (Francoforte, Germania)

AWS tratta i dati per nostro conto ai sensi dell'art. 28 GDPR. È stato stipulato un accordo sul trattamento dei dati (DPA). Ulteriori informazioni: AWS GDPR Center

3.2 File di log del server

Il provider delle pagine rileva e memorizza automaticamente le informazioni nei file di log del server:

  • Tipo e versione del browser
  • Sistema operativo utilizzato
  • URL di riferimento (referrer)
  • Nome host del computer richiedente
  • Orario della richiesta al server
  • Indirizzo IP (anonimizzato dopo 7 giorni)

Base giuridica: art. 6, par. 1, lett. f), GDPR (legittimo interesse alla sicurezza e alla stabilità dei nostri servizi)

Durata di conservazione: 90 giorni, dopodiché cancellazione automatica

3.3 Modulo di contatto e richieste di demo

Utilizzando il nostro modulo di contatto o richiedendo una demo, trattiamo i seguenti dati:

  • Nome
  • Indirizzo e-mail
  • Azienda (facoltativo)
  • Spesa pubblicitaria mensile (facoltativo)
  • Messaggio (facoltativo)

Finalità: rispondere alla tua richiesta, fornire una demo, avvio di un rapporto commerciale

Base giuridica: art. 6, par. 1, lett. b), GDPR (misure precontrattuali), art. 6, par. 1, lett. f), GDPR (legittimo interesse)

Durata di conservazione: fino alla completa evasione della tua richiesta, successivamente 3 anni a fini probatori e documentali

Destinatari: nessuna comunicazione a terzi, ad eccezione dei fornitori di servizi tecnici (AWS)

3.4 Gestione del consenso, cookie e tecnologie simili

Utilizziamo lo strumento di gestione del consenso Klaro, integrato localmente, per memorizzare la tua scelta. Il cookie sellantica_consent, necessario a tal fine, è valido su .sellantica.ai e viene conservato per un massimo di 365 giorni. In questo modo la stessa scelta può essere rispettata sul sito web e sui suoi sottodomini.

Google Tag Manager viene caricato come livello di controllo tecnico con Google Consent Mode v2 impostato su negato per impostazione predefinita. La CMP trasmette la tua decisione a Google Consent Mode e fornisce eventi separati di concessione e revoca per i tag gestiti in GTM. Il blocco effettivo richiede che il contenitore GTM utilizzi correttamente queste regole di consenso e di trigger. I servizi opzionali vengono configurati per l'uso solo dopo la tua scelta e vengono offerti solo se il servizio è effettivamente attivato da Sellantica nella situazione specifica:

  • Analisi: Google Analytics per le statistiche del sito, PostHog Cloud EU per l'analisi del prodotto e Hotjar/Contentsquare per l'analisi opzionale del comportamento e dell'utilizzo
  • Marketing: Google Ads e, opzionalmente, Meta Marketing per la misurazione delle campagne ed eventualmente la personalizzazione degli annunci
  • Necessario: chat di supporto Tawk.to, nella misura in cui viene offerta
  • Contenuti esterni e recensioni: sigillo di recensione opzionale ProvenExpert

Puoi rifiutare le categorie opzionali singolarmente senza che ciò comprometta l'accesso di base al sito web o al prodotto; verrà semplicemente resa non disponibile la relativa funzione opzionale.

Lì puoi modificare o revocare in qualsiasi momento il tuo consenso con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Klaro provvede alla disattivazione e alla rimozione dei cookie ad esso noti e raggiungibili su .sellantica.ai; i dati già trasmessi a un fornitore non vengono automaticamente cancellati.

Base giuridica: per i trattamenti tecnicamente necessari, l'art. 6, par. 1, lett. f), GDPR e, ove applicabile, il § 25, comma 2, n. 2 TDDDG (legge tedesca); per i servizi opzionali di analisi, marketing e contenuti esterni, il tuo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR e del § 25, comma 1 TDDDG.

Inventario concreto dei servizi e degli spazi di memorizzazione

Le indicazioni relative agli spazi di memorizzazione opzionali si applicano solo se hai prestato il consenso e se il rispettivo servizio è effettivamente utilizzato. Gli identificativi di progetto o di contenitore sono riportati di seguito come segnaposto.

Servizio / categoriaCookie o memoria del browserDurata massimaUtilizzo
Klaro / necessariosellantica_consent, cookie su .sellantica.ai365 giorniMemorizza la scelta relativa al consenso; sempre attivo.
Google Tag Manager / necessarioNessun cookie proprio di Sellantica–Consent Mode negato per impostazione predefinita; i tag opzionali richiedono inoltre regole di consenso corrispondenti in GTM.
Google Analytics / analisi_ga, _ga_<ID>, _gid, eventualmente _gat* / _dc_gtm_<ID>fino a 2 anni; _gid 24 ore; cookie di limitazione della frequenza circa 1 minutoSolo dopo il consenso all'analisi, tramite GTM.
PostHog Cloud EU / analisiph_<project-key>_posthog come cookie e come voce nel local storage (tra cui ID distinto, del dispositivo e della sessione)fino a 365 giorniSolo dopo il consenso all'analisi; analisi del prodotto ospitata nell'UE.
Hotjar/Contentsquare / analisi_hjSessionUser_*, _hjSession_*, _hjAbsoluteSessionInProgress, _hjFirstSeen, _hjIncludedInSessionSample_*, _hjSessionRejected, _hjSessionResumed, _hjHasCachedUserAttributes, _hjUserAttributesHash, cookie di test (_hjCookieTest, _hjLocalStorageTest, _hjSessionStorageTest, _hjTLDTest) nonché, se utilizzati, cookie per sondaggi/feedback (_hjClosedSurveyInvites, _hjDonePolls, _hjMinimizedPolls, _hjShownFeedbackMessage); _hjUserAttributes e hjActiveViewportIds nel local storage, hjViewportId nel session storageidentificativi utente e sondaggio fino a 365 giorni; sessione tipicamente 30 minuti; i test vengono solitamente cancellati subito; local storage senza durata fissa oppure fino a revoca o cancellazioneSolo dopo il consenso all'analisi, tramite GTM; analisi delle visualizzazioni di pagina, dei clic, dello scorrimento e dei percorsi di sessione.
Google Ads / marketing_gcl_au, _gcl_awtipicamente fino a 90 giorniSolo dopo il consenso al marketing, tramite GTM.
Meta / marketing_fbp, eventualmente _fbcfino a 90 giorniSolo dopo il consenso al marketing e solo se Meta Marketing è configurato.
Tawk.to / necessariotawk_uuid_*, twk_idm_key, TawkConnectionTime; twk_token_* nel local storage; tra cui PreviousNav nel session storage. I dati dell'account o del profilo non vengono trasmessi automaticamente; il contenuto di un messaggio di chat viene inserito da te stesso.riconoscimento fino a 6 mesi; connessione/sessione fino alla fine della sessione; local storage fino alla cancellazioneNecessario per la chat di supporto offerta.
ProvenExpert / contenuti esterni e recensioniSono possibili cookie o simili spazi di memorizzazione del browser dipendenti dal fornitore; vengono inoltre trasmessi l'indirizzo IP, l'URL richiesto e le informazioni relative a browser, dispositivo e referrer.secondo le indicazioni di ProvenExpert; alla revoca, lo script e il contenuto incorporato vengono rimossi.Sigillo di recensione e contenuti di recensione solo dopo il consenso.
Google Fonts / visualizzazione (sempre caricato)Nessun cookie secondo Google; la cache del browser può conservare i file dei caratteriDurata della cache dipendente dal browserRecupero non disattivabile tramite le categorie opzionali; l'indirizzo IP e le intestazioni tecniche vengono trasmessi a Google.
Font Awesome tramite cdnjs / visualizzazione (sempre caricato)Nessun cookie proprio di Sellantica; la cache del browser può conservare i file CSS e i fontDurata della cache dipendente dal browserRecupero non disattivabile tramite le categorie opzionali dalla CDN cdnjs gestita da Cloudflare; Cloudflare riceve dati tecnici di connessione.
Mollie / pagamentoNessun cookie Mollie sul sito web pubblico; spazi di memorizzazione necessari sul dominio di checkout ospitato da Mollie, secondo la sua politicasecondo le indicazioni di Mollie o del metodo di pagamento sceltoSolo se avvii attivamente un pagamento.
Microsoft Bookings, Outlook e Teams / prenotazione appuntamentiNessuno spazio di memorizzazione Microsoft prima della tua azione sul sito web pubblico; dopo il clic si applicano i cookie e gli spazi di memorizzazione del browser del dominio Microsoft.secondo le regole di conservazione di Microsoft 365, dell'account e del browser applicabili.Solo se apri attivamente il link di prenotazione esterno e utilizzi il servizio di appuntamenti; non è controllato dalla CMP di Sellantica.
AWS e Sentry / lato serverNessun cookie di analisi proprio nel browser derivante da questo trattamentosecondo i rispettivi periodi di conservazione per server, sicurezza ed erroriAWS eroga i servizi; Sentry tratta lato server i dati di errore e diagnostica solo in presenza di eventi corrispondenti.

Altri servizi necessari o attivati dall'utente

AWS: il sito web e l'applicazione operano nella regione AWS di Francoforte. AWS tratta in particolare i dati di connessione, di log e di contenuto necessari per l'erogazione, l'esecuzione del contratto, la sicurezza e la stabilità. A seconda del contesto, le basi giuridiche sono l'art. 6, par. 1, lett. b) e lett. f), GDPR.

Google Fonts: al momento del recupero dei file dei caratteri forniti esternamente, Google riceve in particolare l'indirizzo IP, l'URL richiesto e le informazioni relative a browser, sistema operativo e referrer. Secondo il fornitore, Google Fonts non imposta cookie. La base giuridica è l'art. 6, par. 1, lett. f), GDPR (interesse a una visualizzazione coerente e performante).

Font Awesome tramite cdnjs: i file CSS e i font Font Awesome necessari per la visualizzazione vengono sempre recuperati dalla CDN cdnjs gestita da Cloudflare e non possono essere disattivati tramite le categorie opzionali della CMP. Cloudflare riceve in particolare l'indirizzo IP, l'URL richiesto e le informazioni relative a browser, dispositivo e referrer. La base giuridica è l'art. 6, par. 1, lett. f), GDPR (interesse a una visualizzazione coerente e performante).

Sentry: Sentry viene utilizzato esclusivamente lato server per la diagnostica degli errori e la stabilità. Solo quando si verifica un evento di errore o diagnostico corrispondente possono essere trattati messaggi di errore, stack trace, marcature temporali, metadati tecnici delle richieste ed eventuali indirizzi IP in essi contenuti. A tal fine il sito web pubblico non imposta alcun cookie di analisi Sentry. La base giuridica è l'art. 6, par. 1, lett. f), GDPR (sicurezza e risoluzione degli errori).

Hotjar/Contentsquare: il codice di tracciamento Hotjar viene attivato tramite Google Tag Manager solo dopo il tuo consenso all'analisi. Può trattare URL di pagina e referrer, dati relativi a browser, dispositivo e connessione, nonché interazioni come clic, scorrimento e percorsi di sessione, al fine di individuare schemi di utilizzo e migliorare l'usabilità. Gli input dei moduli e i contenuti sensibili della pagina dovrebbero essere soppressi o mascherati tramite le funzioni offerte dal fornitore. La base giuridica è il tuo consenso ai sensi dell'art. 6, par. 1, lett. a), GDPR e del § 25, comma 1 TDDDG. Il fornitore è Hotjar Limited, Malta, società del gruppo Contentsquare la cui capogruppo Contentsquare SAS ha sede in Francia; possono essere coinvolte società collegate e subresponsabili del trattamento. La revoca blocca l'attivazione futura e rimuove gli spazi di memorizzazione Hotjar raggiungibili da Klaro, ma non cancella automaticamente i dati già trasmessi.

Mollie: se avvii attivamente un pagamento, vieni reindirizzato al checkout ospitato da Mollie. Mollie tratta quindi i dati di transazione, pagamento, contatto e i dati tecnici necessari per il pagamento e la prevenzione delle frodi. Le basi giuridiche sono l'art. 6, par. 1, lett. b), GDPR nonché gli obblighi di legge ai sensi dell'art. 6, par. 1, lett. c), GDPR. I cookie e i servizi di pagamento necessari sul dominio di Mollie non sono controllati dalla CMP di Sellantica.

ProvenExpert: il sigillo di recensione di Expert Systems AG viene caricato solo dopo il tuo consenso. In tale contesto possono essere trattati in particolare l'indirizzo IP, l'URL richiesto, l'orario e le informazioni relative a browser, dispositivo e referrer, nonché le interazioni con il sigillo, e possono essere utilizzati cookie o simili spazi di memorizzazione dipendenti dal fornitore. La finalità è la visualizzazione di recensioni verificate. La base giuridica è l'art. 6, par. 1, lett. a), GDPR nonché il § 25, comma 1 TDDDG. In caso di revoca, rimuoviamo lo script incorporato e il contenuto del widget; i dati già trasmessi non vengono automaticamente cancellati.

Microsoft Bookings, Outlook e Teams: se apri attivamente il link di prenotazione esterno nella pagina degli appuntamenti, lasci il sito web di Sellantica e utilizzi Microsoft Bookings. Prima di tale clic, questo servizio di appuntamenti non imposta alcuno spazio di memorizzazione opzionale di Microsoft sul nostro sito web pubblico; per questo motivo non fa parte della CMP. Per la scelta dell'appuntamento, l'invito Outlook e la riunione Teams possono essere trattati nome, indirizzo e-mail, data e ora dell'appuntamento, fuso orario, ed eventualmente numero di telefono, azienda, note e risposte alle domande di prenotazione, nonché dati tecnici di connessione. Per la riunione Teams si generano inoltre metadati di invito, partecipanti e riunione; se utilizzi le relative funzioni, possono essere trattati anche contenuti di chat, audio, video e condivisione dello schermo. I destinatari sono Microsoft Ireland Operations Limited e le persone di hof digital responsabili dell'appuntamento. Il trattamento serve alla prenotazione dell'appuntamento e alla comunicazione da te richieste, sulla base dell'art. 6, par. 1, lett. b), GDPR. Sui domini Microsoft si applicano le relative impostazioni di privacy e conservazione dei dati.

4. Trattamento dei dati durante l'utilizzo di Sellantica

4.1 Integrazione Amazon SP-API

Sellantica è un'applicazione registrata come Amazon Selling Partner. Dopo la tua autorizzazione tramite "Login with Amazon", trattiamo i seguenti dati:

  • ID dell'account Amazon Seller
  • Dati di campagna (Sponsored Products, Brands, Display)
  • Performance di keyword e search term
  • Informazioni su budget e offerte
  • Metriche ACoS, ROAS e di conversione
  • Dati Brand Analytics (se autorizzati)

Finalità: fornitura di servizi di PPC Analytics, ottimizzazione delle offerte, gestione delle campagne

Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione del contratto)

Durata di conservazione: per la durata del contratto più 90 giorni a fini di reporting

4.2 Nessun trattamento di dati personali dei clienti (PII)

Importante: Sellantica non tratta dati personali dei clienti finali di Amazon (ad es. nomi, indirizzi, informazioni di pagamento). Riceviamo esclusivamente metriche aggregate di campagna e di performance tramite la SP-API.

In conformità con la Amazon Acceptable Use Policy (sezioni 4.4 e 4.5), trattiamo esclusivamente:

  • Dati di performance delle campagne del seller
  • Statistiche aggregate di keyword e search term
  • Metriche finanziarie (spesa pubblicitaria, vendite, ACoS)

4.3 Separazione dei dati tra i seller

Ogni Amazon Seller ha accesso esclusivamente ai propri dati. Non avviene alcuna aggregazione o mescolanza di dati tra diversi seller. La separazione dei clienti (tenant) avviene tramite:

  • Bucket S3 separati per ciascun account seller
  • Ruoli IAM secondo il principio del privilegio minimo
  • Partizionamento criptato del database
  • Autenticazione a più fattori per tutti gli accessi

5. Comunicazione dei dati e destinatari

A seconda della funzione richiesta, della tua scelta e della configurazione effettiva, i seguenti destinatari o fornitori di servizi possono ricevere dati. Ove necessario, essi sono vincolati contrattualmente ai sensi dell'art. 28 GDPR; qualora un fornitore agisca come titolare autonomo del trattamento, si applicano inoltre le relative informative del fornitore stesso.

Destinatario Finalità Sede
Amazon Web Services (AWS) Hosting, memorizzazione, elaborazione UE (Francoforte)
Amazon SP-API Recupero dati UE
Google LLC (Tag Manager, Fonts; opzionalmente Analytics e Ads) Controllo dei tag e fornitura dei caratteri; misurazione di analisi e pubblicità solo previo consenso UE / USA
PostHog, Inc. (PostHog Cloud EU) Analisi opzionale del prodotto; solo dopo il consenso all'analisi Regione dati UE (Francoforte)
Hotjar Limited / Contentsquare SAS Analisi opzionale del comportamento e dell'utilizzo con dati di pagina, dispositivo, connessione e interazione; solo dopo il consenso all'analisi UE (Malta / Francia) / eventualmente paesi terzi tramite società collegate o subresponsabili
Meta Platforms Ireland Ltd. Misurazione opzionale delle campagne ed eventuale personalizzazione degli annunci; solo dopo il consenso al marketing e se configurato UE / eventualmente USA
Tawk.to Chat di supporto necessaria, ove offerta. I dati dell'account o del profilo non vengono trasferiti automaticamente; il contenuto della chat viene trasferito solo se invii tu stesso un messaggio. eventualmente paesi terzi
Expert Systems AG (ProvenExpert) Sigillo di recensione opzionale; dati tecnici di connessione, dispositivo, referrer e interazione solo dopo il consenso Germania / eventualmente altri destinatari secondo le indicazioni del fornitore
Cloudflare, Inc. (cdnjs / Font Awesome) Risorse di visualizzazione sempre caricate; dati tecnici di connessione, incluso l'indirizzo IP, l'URL richiesto e le informazioni su browser, dispositivo e referrer UE / eventualmente USA
Mollie B.V. Elaborazione dei pagamenti ospitata da Mollie; solo se un pagamento viene avviato attivamente UE (Paesi Bassi)
Microsoft Ireland Operations Limited (Bookings, Outlook, Teams) Prenotazione di appuntamenti attivata dall'utente, invito al calendario e riunione online; contenuti relativi a contatto, appuntamento, modulo, connessione ed eventualmente riunione UE / eventualmente altre sedi Microsoft
Functional Software, Inc. (Sentry) Diagnostica degli errori e stabilità lato server; nessuna analisi lato client del sito web eventualmente UE / USA

Con alcuni fornitori, i dati possono essere trasmessi verso, o resi accessibili da, paesi terzi, in particolare gli Stati Uniti. Ove necessario, ci basiamo su una decisione di adeguatezza o su garanzie appropriate, in particolare le clausole contrattuali standard dell'UE e misure supplementari. Per l'analisi del prodotto viene utilizzata la regione dati UE di PostHog. I tuoi dati cliente di Sellantica non vengono comunicati ad altri Amazon seller o concorrenti.

6. Sicurezza dei dati

Adottiamo le seguenti misure tecniche e organizzative (TOM):

  • Crittografia: TLS 1.3 in transito, AES-256 a riposo
  • Controllo degli accessi: IAM con principio del privilegio minimo, autenticazione a più fattori
  • Monitoraggio: AWS CloudTrail, GuardDuty, allarmi CloudWatch
  • Backup: backup automatici giornalieri con conservazione di 30 giorni
  • Gestione degli incidenti: catena di escalation 24/7, playbook documentati
  • Logging: log di audit immutabili per 12 mesi

Tutti i dipendenti sono vincolati alla riservatezza dei dati e ricevono una formazione periodica in materia di protezione dei dati.

7. I tuoi diritti come interessato

In relazione ai tuoi dati personali, hai i seguenti diritti:

  • Diritto di accesso (art. 15 GDPR): puoi richiedere informazioni sui dati che conserviamo su di te
  • Diritto di rettifica (art. 16 GDPR): puoi richiedere la correzione di dati inesatti
  • Diritto alla cancellazione (art. 17 GDPR): puoi richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
  • Diritto di limitazione (art. 18 GDPR): puoi richiedere una limitazione del trattamento
  • Diritto alla portabilità dei dati (art. 20 GDPR): puoi ricevere i tuoi dati in un formato strutturato
  • Diritto di opposizione (art. 21 GDPR): puoi opporti al trattamento dei tuoi dati
  • Diritto di revoca (art. 7, par. 3, GDPR): puoi revocare in qualsiasi momento un consenso prestato

Per esercitare i tuoi diritti, ti preghiamo di contattare:
privacy@hof-digital.de

Diritto di reclamo: hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (l'autorità di controllo del Nord Reno-Vestfalia per la protezione dei dati)
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de

8. Durata di conservazione

Conserviamo i tuoi dati solo per il tempo necessario alle rispettive finalità:

  • Dati di campagna: per la durata del contratto + 90 giorni
  • Dati contrattuali: 10 anni (obbligo di conservazione legale ai sensi dell'HGB, il codice commerciale tedesco)
  • Dati di fatturazione: 10 anni (obbligo di conservazione legale ai sensi dell'AO, il codice tributario tedesco)
  • Log del server: 90 giorni
  • Richieste di contatto: 3 anni

Al termine della durata di conservazione, i dati vengono cancellati automaticamente, salvo che vi ostino obblighi di legge di conservazione.

9. Processo decisionale automatizzato

Non utilizziamo alcun processo decisionale automatizzato né alcuna profilazione ai sensi dell'art. 22 GDPR. Tutti i suggerimenti di ottimizzazione del software Sellantica sono raccomandazioni che devono essere confermate manualmente dal seller prima dell'attuazione.

10. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di adattare la presente informativa sulla privacy affinché sia sempre conforme ai requisiti legali vigenti o per recepire modifiche ai nostri servizi. Alla tua prossima visita si applicherà la nuova informativa sulla privacy.

In caso di modifiche sostanziali, ti informeremo via e-mail (se sei registrato presso di noi) o mediante un avviso ben visibile sul nostro sito web.

Ulteriori informazioni legali

Note legali Termini e Condizioni Contatto
Torna alla home

© 2026 Sellantica by hof digital. Tutti i diritti riservati.

  • DeutschDE
  • EnglishEN
  • EspañolES
  • FrançaisFR
  • ItalianoIT
Note legali Privacy Termini e Condizioni