Misurazione e osservabilità
GDPR Matomo
In uno stack indie, Matomo serve a Misurazione dell’audience, in cloud o sui Suoi server. Entità citata: InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Nuova Zelanda. Le sezioni riprendono ciò che l’editore pubblica, senza colmare un vuoto. Ultimo aggiornamento dei fatti: 5 ottobre 2026. Verificato il 5 ottobre 2026.
Traduzione della scheda francese. I fatti non cambiano. La data è quella della lettura delle pagine ufficiali.
DPA Matomo
Sì per Matomo Cloud. DPA pubblico, parte delle condizioni. Nessun DPA InnoCraft per l’auto-hosting: InnoCraft indica di non trattare questi dati.
Ruolo indicato
Per Matomo Cloud, il DPA indica che il cliente è titolare e InnoCraft responsabile del trattamento. La FAQ indica che, in auto-hosting, InnoCraft non tratta i dati dei visitatori e non è responsabile del trattamento: può esserlo l’host del cliente.
Dati personali
Il DPA Cloud (versione 3.0, 9 ottobre 2025) enumera, secondo la configurazione, in particolare l’indirizzo IP (anonimizzato, in hash o completo), una localizzazione, il browser e il dispositivo, le pagine visitate, il referrer, un identificativo utente e, se la funzione è attivata, una registrazione di sessione. L’elenco completo è nel DPA.
Sub-responsabili di Matomo
Elenco pubblico (ultimo aggiornamento indicato: 9 ottobre 2025): Amazon Web Services EMEA SARL (infrastruttura e CDN), Oblivion Cloud Control B.V. (Paesi Bassi) e Tideways GmbH (Germania).
Trasferimenti fuori dall’UE
Hosting / localizzazione
L’elenco dei sub-responsabili colloca l’infrastruttura di server, database e log presso Amazon Web Services EMEA SARL, in Europa: Francoforte, con backup a Dublino. Il CDN JavaScript, opzionale, è anch’esso presso AWS Europe e il traffico UE resta nell’UE. La Privacy Policy Cloud indica che InnoCraft riceve i dati in Nuova Zelanda sulla base di una decisione di adeguatezza.
Data Privacy Framework UE–Stati Uniti
Ricerca ufficiale « InnoCraft » e « Matomo » nell’elenco: nessun partecipante. Non iscritto. Il trasferimento verso la Nuova Zelanda è presentato, nella Privacy Policy Cloud, come fondato su una decisione di adeguatezza. Per i sub-responsabili fuori dall’UE, la stessa informativa cita una decisione di adeguatezza o clausole contrattuali tipo.
Cookie
Nomi dei cookie: non comunicato.
Uso tipico, redatto da StackLégal e non dall’editore: Misurazione dell’audience, in cloud o sui Suoi server.
Storico
Ultimo aggiornamento: 5 ottobre 2026.
Prima pubblicazione. I fatti provengono dalle pagine ufficiali citate nelle fonti. Ciò che non vi figura resta « non comunicato ».
Clausola da incollare
Da inserire nella sezione responsabili del trattamento della Sua informativa sulla privacy. La rilegga: un campo « non comunicato » va completato prima della pubblicazione.
Clausola sui responsabili
Fonti
Verificato il 5 ottobre 2026.
Domande frequenti
Matomo è un responsabile del trattamento ai sensi del GDPR?
Per Matomo Cloud, il DPA indica che il cliente è titolare e InnoCraft responsabile del trattamento. La FAQ indica che, in auto-hosting, InnoCraft non tratta i dati dei visitatori e non è responsabile del trattamento: può esserlo l’host del cliente.
Quale DPA pubblica Matomo?
Sì per Matomo Cloud. DPA pubblico, parte delle condizioni. Nessun DPA InnoCraft per l’auto-hosting: InnoCraft indica di non trattare questi dati. https://matomo.org/matomo-cloud-dpa/
Quali sub-responsabili ulteriori pubblica Matomo?
Elenco pubblico (ultimo aggiornamento indicato: 9 ottobre 2025): Amazon Web Services EMEA SARL (infrastruttura e CDN), Oblivion Cloud Control B.V. (Paesi Bassi) e Tideways GmbH (Germania). https://matomo.org/matomo-cloud-dpa/subprocessors/
Dove indica Matomo di trattare i dati, anche fuori dall’UE?
L’elenco dei sub-responsabili colloca l’infrastruttura di server, database e log presso Amazon Web Services EMEA SARL, in Europa: Francoforte, con backup a Dublino. Il CDN JavaScript, opzionale, è anch’esso presso AWS Europe e il traffico UE resta nell’UE. La Privacy Policy Cloud indica che InnoCraft riceve i dati in Nuova Zelanda sulla base di una decisione di adeguatezza.
Matomo è iscritto al Data Privacy Framework UE–Stati Uniti?
Ricerca ufficiale « InnoCraft » e « Matomo » nell’elenco: nessun partecipante. Non iscritto. Il trasferimento verso la Nuova Zelanda è presentato, nella Privacy Policy Cloud, come fondato su una decisione di adeguatezza. Per i sub-responsabili fuori dall’UE, la stessa informativa cita una decisione di adeguatezza o clausole contrattuali tipo.
Quali dati personali menziona Matomo?
Il DPA Cloud (versione 3.0, 9 ottobre 2025) enumera, secondo la configurazione, in particolare l’indirizzo IP (anonimizzato, in hash o completo), una localizzazione, il browser e il dispositivo, le pagine visitate, il referrer, un identificativo utente e, se la funzione è attivata, una registrazione di sessione. L’elenco completo è nel DPA.
Spesso nello stesso stack
Queste schede ricorrono nelle ricerche di un SaaS Next.js. Next.js di per sé non è un responsabile del trattamento: GDPR Next.js.
Strumenti affini
Pacchetto completo, a partire da 39 € IVA inclusa
La clausola qui sopra copre un solo strumento. StackLégal genera le note legali, le condizioni d’uso, le condizioni di vendita, la privacy, il DPA articolo 28 e l’elenco pubblico, citando solo le caselle selezionate. Pagamento unico tramite Gumroad. Non è un parere legale.