Esportazione ed eliminazione

La scheda Conformità della dashboard concentra le azioni legate al diritto di accesso e al diritto all'oblio (GDPR articoli 15, 17 e 20).

#Scarica tutti i dati (CSV ZIP)

Il pulsante „Scarica tutti i dati (CSV ZIP)" esiste in due punti della dashboard, con un comportamento leggermente diverso.

#1. Nell'header della scheda Dashboard

Il download utilizza il periodo selezionato in alto nella dashboard (Oggi, 7 g, 30 g, 90 g, 12 mesi o Personalizzato). Pratico per condividere un'istantanea del periodo corrente con un collega o un cliente.

#2. Sulla card Esportazione ed eliminazione della scheda Conformità

Il download ignora il periodo selezionato e forza 90 giorni — la finestra massima autorizzata dalla nostra politica di ritenzione GDPR per gli eventi grezzi. È l'esportazione completa di portabilità (GDPR articolo 20).

#Come funziona

• Download diretto (sincrono): un solo clic, il browser riceve lo ZIP in pochi secondi. Nessun job in background, nessuna e-mail, nessun link a 24 ore.
• Nome del file: wheremyflow-export-<dominio>-<AAAA-MM-GG>.zip.
• Contenuto: un README.txt, un manifest.json (che elenca i file generati e il loro stato), poi 6 cartelle — una per sezione della dashboard — contenenti 23 file CSV in totale.

| Cartella | Contenuto | |---|---| | 01-overview/ | KPI, andamento del traffico, heatmap oraria, top paesi compatto | | 02-content/ | Pagine principali, pagine di ingresso, pagine di uscita, ricerche interne, download, link esterni | | 03-behavior/ | Elenco degli eventi personalizzati | | 04-sources/ | Canali, siti di riferimento, traffico IA | | 05-audience/ | Paesi, città, browser, OS, dispositivi, lingue | | 06-technical/ | Errori 404, errori 500, pagine sospette |

• Intestazioni delle colonne solo in inglese (Unique visitors, Pageviews, Country code, ecc.) per permettere uno scambio facile con uno sviluppatore o un analista dati, qualunque sia la lingua della tua dashboard.
• Conforme al k-anonimato: i valori bassi vengono arrotondati o mostrati come < N secondo la politica in vigore su ciascuna vista.
• Nessuna uscita fuori UE: la generazione avviene lato Clever Cloud (Nantes), lo ZIP è trasmesso direttamente al tuo browser.

I 5 PDF di conformità (DPA firmato, scheda di trattamento, avviso visitatori, registro, autovalutazione) non sono inclusi nello ZIP: sono scaricabili individualmente dalla card _Stato & documenti_ della scheda Conformità, in quanto non sono dati statistici.

#Archiviare un sito

Pulsante „Archivia questo sito" sulle card _Esportazione ed eliminazione_ (Conformità) e _Zona pericolosa_ (Integrazione). Il sito scompare immediatamente dalla dashboard ma i suoi dati restano in database per 30 giorni. Finché la finestra è aperta, l'archiviazione è reversibile — basta contattarci per riattivare il sito. Dopo 30 giorni l'archiviazione diventa un'eliminazione definitiva (cascade DB).

#Eliminare un sito immediatamente

Pulsante „Elimina questo sito" (GDPR articolo 17). Doppia conferma: casella di selezione e digitazione esatta del dominio. La soppressione è immediata e irreversibile — tutti gli eventi, aggregati, sessioni e parametri del sito sono cancellati in cascata.

#Eliminazione automatica

L'eliminazione avviene anche da sola, per dottrina di ritenzione:

• Eventi grezzi: 90 giorni.
• Statistiche aggregate: 25 mesi.
• Salt di anonimizzazione: 1 mese (rotazione, eliminazione atomica).

Vedi Ritenzione per il dettaglio.

#Visitatore finale che esercita il diritto all'oblio

Poiché non memorizziamo nessun identificativo stabile del visitatore (niente cookie, niente e-mail), non c'è altro mezzo pratico di identificare i suoi dati se non una finestra temporale approssimativa. È un vincolo assunto del modello privacy-first.

1. Chiedi al visitatore una data e ora approssimative della sua visita.
2. Contatta il DPO wheremyflow per purgare l'intervallo mirato.
3. Conferma per e-mail al visitatore che l'eliminazione è effettiva.

Vedi Contatto DPO.