Misurazione e osservabilità
GDPR Hotjar
In uno stack indie, Hotjar serve a Mappe di calore, registrazioni di sessione e sondaggi. Entità citata: Per un ordine Hotjar (Ask, Observe o Engage), la tabella delle entità indica Content Square SAS, 7 rue de Madrid, 75008 Paris, se il cliente non è domiciliato nelle Americhe, e Content Square, Inc., 60 Hudson St, New York, NY 10013, per le Americhe (salvo Cuba).. Le sezioni riprendono ciò che l’editore pubblica, senza colmare un vuoto. Ultimo aggiornamento dei fatti: 5 ottobre 2026. Verificato il 5 ottobre 2026.
Traduzione della scheda francese. I fatti non cambiano. La data è quella della lettura delle pagine ufficiali.
DPA Hotjar
Sì. Data Processing Agreement Contentsquare, pubblicato sul sito Hotjar e incorporato nel contratto.
Ruolo indicato
Il DPA pubblicato su hotjar.com prevede, per le finalità dell’allegato 1, che il cliente è titolare e Contentsquare responsabile del trattamento. Prevede anche il modulo da responsabile del trattamento a responsabile del trattamento. Contentsquare può inoltre trattare dati in qualità di titolare, secondo l’informativa sui servizi citata dal DPA.
Dati personali
L’allegato CSQ Experience Platform cita, secondo l’uso: indirizzi IP (sito web), identificativi, nomi, e-mail, dati di comportamento (movimenti, clic, scorrimento), dati tecnici (pagine, sistema, browser, URL di provenienza, geolocalizzazione fino alla città) e, se il cliente lo attiva, dati supplementari inseriti nel servizio. La conservazione predefinita indicata è di 13 mesi dopo la raccolta, salvo accordo scritto.
Sub-responsabili di Hotjar
Il DPA rinvia l’elenco al centro privacy Contentsquare. La tabella nominativa non è riprodotta qui.
Trasferimenti fuori dall’UE
Hosting / localizzazione
Il DPA non fissa un Paese unico: rinvia la localizzazione del trattamento e della memorizzazione all’elenco dei sub-responsabili. Per i trasferimenti fuori dal SEE, incorpora le clausole contrattuali tipo, diritto francese, tribunali francesi.
Data Privacy Framework UE–Stati Uniti
Il DPA definisce il Data Privacy Framework come un meccanismo possibile e adotta le clausole contrattuali tipo per i trasferimenti dal SEE. Iscrizione di Content Square SAS o di Content Square, Inc. nell’elenco ufficiale, letto il 5 ottobre 2026: non comunicato.
Cookie
La guida « Cookies Set by the Hotjar Tracking Code » nomina, sul sito del cliente, _hjSessionUser_{site_id} (cookie, 365 giorni, identificativo Hotjar proprio di questo sito) e _hjSession_{site_id} (cookie, 30 minuti, sessione). La pagina ne elenca altri. Hotjar indica di non tracciare un utente da un sito all’altro tramite _hjSessionUser.
Uso tipico, redatto da StackLégal e non dall’editore: Mappe di calore, registrazioni di sessione e sondaggi.
Storico
Ultimo aggiornamento: 5 ottobre 2026.
Prima pubblicazione. I fatti provengono dalle pagine ufficiali citate nelle fonti. Ciò che non vi figura resta « non comunicato ».
Clausola da incollare
Da inserire nella sezione responsabili del trattamento della Sua informativa sulla privacy. La rilegga: un campo « non comunicato » va completato prima della pubblicazione.
Clausola sui responsabili
Fonti
Verificato il 5 ottobre 2026.
Domande frequenti
Hotjar è un responsabile del trattamento ai sensi del GDPR?
Il DPA pubblicato su hotjar.com prevede, per le finalità dell’allegato 1, che il cliente è titolare e Contentsquare responsabile del trattamento. Prevede anche il modulo da responsabile del trattamento a responsabile del trattamento. Contentsquare può inoltre trattare dati in qualità di titolare, secondo l’informativa sui servizi citata dal DPA.
Quale DPA pubblica Hotjar?
Sì. Data Processing Agreement Contentsquare, pubblicato sul sito Hotjar e incorporato nel contratto. https://www.hotjar.com/legal/support/dpa/
Quali sub-responsabili ulteriori pubblica Hotjar?
Il DPA rinvia l’elenco al centro privacy Contentsquare. La tabella nominativa non è riprodotta qui. https://contentsquare.com/privacy-center/subprocessors/
Dove indica Hotjar di trattare i dati, anche fuori dall’UE?
Il DPA non fissa un Paese unico: rinvia la localizzazione del trattamento e della memorizzazione all’elenco dei sub-responsabili. Per i trasferimenti fuori dal SEE, incorpora le clausole contrattuali tipo, diritto francese, tribunali francesi.
Hotjar è iscritto al Data Privacy Framework UE–Stati Uniti?
Il DPA definisce il Data Privacy Framework come un meccanismo possibile e adotta le clausole contrattuali tipo per i trasferimenti dal SEE. Iscrizione di Content Square SAS o di Content Square, Inc. nell’elenco ufficiale, letto il 5 ottobre 2026: non comunicato.
Quali dati personali menziona Hotjar?
L’allegato CSQ Experience Platform cita, secondo l’uso: indirizzi IP (sito web), identificativi, nomi, e-mail, dati di comportamento (movimenti, clic, scorrimento), dati tecnici (pagine, sistema, browser, URL di provenienza, geolocalizzazione fino alla città) e, se il cliente lo attiva, dati supplementari inseriti nel servizio. La conservazione predefinita indicata è di 13 mesi dopo la raccolta, salvo accordo scritto.
Spesso nello stesso stack
Queste schede ricorrono nelle ricerche di un SaaS Next.js. Next.js di per sé non è un responsabile del trattamento: GDPR Next.js.
Strumenti affini
Pacchetto completo, a partire da 39 € IVA inclusa
La clausola qui sopra copre un solo strumento. StackLégal genera le note legali, le condizioni d’uso, le condizioni di vendita, la privacy, il DPA articolo 28 e l’elenco pubblico, citando solo le caselle selezionate. Pagamento unico tramite Gumroad. Non è un parere legale.