01
Titolare del trattamento
Il titolare del trattamento è Matteo Feduzi (P.IVA 02721960413), persona fisica che gestisce il progetto PrismaWind, con sede in Via Polidoro Virgili 1C, 61033 Fermignano (PU), Italia. Per qualsiasi richiesta relativa ai tuoi dati puoi scriverci a [email protected].
02
Quali dati raccogliamo
Raccogliamo solo i dati che ci servono, in base a come interagisci con il sito:
Dati di navigazione
Indirizzo IP, tipo di browser e dispositivo, pagine visitate e data di accesso, raccolti in automatico dai sistemi del sito.
Dati raccolti dagli strumenti di analisi e marketing
Quando dai il consenso, gli strumenti elencati più sotto raccolgono informazioni sulla tua navigazione tramite cookie e identificatori simili: pagine viste, clic, provenienza della visita e, nel caso di Microsoft Clarity, i movimenti del puntatore e lo scorrimento sulle pagine, da cui ricava mappe di calore e riproduzioni di sessione.
Lista d’attesa e comunicazioni
La tua email e, se lo indichi, il nome, quando ti iscrivi per ricevere l’avviso di apertura delle vendite e, solo se acconsenti, novità e offerte.
Richieste di contatto
I dati che ci fornisci quando ci scrivi (email e contenuto del messaggio), per rispondere alla tua richiesta.
Live chat
Se apri la live chat: quello che scrivi nella conversazione e, se li indichi, nome ed email, gestiti tramite tawk.to.
Account
Se crei un account per gestire i tuoi acquisti: email, password (che non conserviamo mai in chiaro), piano attivo, licenze e download che hai fatto.
Acquisti
I dati necessari a gestire ordine, licenza, fatturazione e pagamento, se acquisti un piano o un prodotto.
Log di sicurezza
Gli accessi all’area riservata e le operazioni sensibili sul sito, con data, ora, indirizzo IP e azione compiuta: ci servono ad accorgerci dei tentativi di intrusione e a ricostruire cosa è successo.
Siti su cui girano i nostri plugin e temi
Ogni installazione dei prodotti PrismaWind interroga periodicamente il nostro server per sapere se esistono aggiornamenti e per verificare la licenza. In quella richiesta riceviamo l’indirizzo del sito, l’elenco dei prodotti PrismaWind installati con la loro versione, la versione di WordPress e di PHP, la lingua dell’installazione, se si tratta di una rete multisito e il paese da cui arriva la richiesta. Registriamo inoltre i download dei nostri file .zip, con prodotto, data, paese, sito o dominio di provenienza. Gli indirizzi IP non vengono conservati: di ogni download teniamo solo un’impronta cifrata e non reversibile dell’indirizzo, la cui chiave cambia ogni giorno, così due download dello stesso giorno restano distinguibili senza che nessuno possa risalire alla persona o seguirla nel tempo. Questi dati ci servono a consegnare gli aggiornamenti giusti, a far funzionare le licenze e a sapere su quali versioni di WordPress e di PHP il nostro software deve continuare a funzionare. La base giuridica è il nostro legittimo interesse a mantenere e migliorare il prodotto (art. 6.1.f GDPR); puoi opporti in qualsiasi momento scrivendoci, e cancelliamo tutto quello che riguarda il tuo sito.
03
Perché usiamo i tuoi dati e su quale base
- Per inviarti l’avviso di apertura e, se hai dato il consenso, comunicazioni commerciali: base giuridica è il tuo consenso, che puoi revocare in ogni momento.
- Per misurare come viene usato il sito e mostrarti annunci pertinenti tramite gli strumenti di analisi e marketing: base giuridica è il tuo consenso, prestato dal banner dei cookie e revocabile quando vuoi.
- Per risponderti tramite la live chat: la conversazione si basa sul nostro legittimo interesse a darti assistenza; il cookie che ti riconosce da una pagina all’altra della conversazione parte solo con il tuo consenso.
- Per gestire account, acquisti, licenze e assistenza: base giuridica è l’esecuzione del contratto.
- Per mantenere sicuro e funzionante il sito, log di sicurezza compresi: base giuridica è il nostro legittimo interesse a difendere il servizio da accessi non autorizzati.
- Per adempiere agli obblighi di legge, ad esempio fiscali e contabili.
04
Quando i dati sono obbligatori
Per leggere il sito non devi darci niente. Negli altri casi il dato serve a fare quello che ci chiedi, e senza non possiamo farlo:
Modulo di contatto
Senza email e messaggio non possiamo risponderti. Il nome è facoltativo: serve solo a rivolgerci a te per nome.
Lista d’attesa
Senza email non possiamo avvisarti quando apriamo le vendite. Il nome è facoltativo.
Live chat
Senza un messaggio non possiamo aiutarti nella conversazione. Nome ed email sono facoltativi.
Account e acquisti
I dati di fatturazione e di pagamento ce li impone la normativa fiscale: senza non possiamo emettere la fattura né rilasciare la licenza.
Cookie di analisi e marketing
Sono sempre facoltativi. Se li rifiuti il sito funziona come prima e non perdi nessuna funzione.
06
Profilazione e decisioni automatizzate
Quando dai il consenso agli strumenti di marketing, Meta, LinkedIn, Google Ads, Reddit e Microsoft Advertising possono associarti a segmenti di pubblico in base alle pagine che hai visitato, per mostrarti annunci più pertinenti sulle loro piattaforme. Questa è profilazione a fini pubblicitari, e si ferma nel momento in cui revochi il consenso dal banner dei cookie.
Non prendiamo decisioni automatizzate che producano effetti giuridici su di te o che ti riguardino in modo analogamente significativo: nessun sistema decide da solo se venderti una licenza, a quale prezzo o se darti assistenza. Non ti assegniamo punteggi e non usiamo i tuoi dati per valutare aspetti della tua persona al di fuori della pubblicità appena descritta.
07
A chi comunichiamo i dati
Non vendiamo i tuoi dati. Li condividiamo solo con i fornitori che ci permettono di erogare il servizio: la piattaforma di invio email (MailerLite), il fornitore di hosting, i fornitori dei pagamenti quando acquisti (Stripe e PayPal), il fornitore della live chat (tawk.to) e i fornitori degli strumenti di analisi e marketing citati sopra (Google, Meta, Microsoft, LinkedIn e Reddit). La maggior parte di questi fornitori tratta i dati come responsabile del trattamento, solo per nostro conto e per le finalità qui descritte. Per Meta Pixel e Reddit Pixel siamo invece contitolari insieme al fornitore per i dati raccolti tramite il pixel, come stabilito dalla giurisprudenza europea (Corte di giustizia UE, causa Fashion ID, C-40/17): i dettagli sono nella cookie policy.
08
Trasferimenti fuori dall’Unione Europea
Alcuni fornitori, come MailerLite, Meta, Google, Microsoft, LinkedIn, Reddit e tawk.to, possono trattare i dati anche negli Stati Uniti o in altri Paesi fuori dall’Unione Europea. In questi casi il trasferimento avviene con le garanzie previste dal GDPR, come le clausole contrattuali standard approvate dalla Commissione Europea o l’adesione del fornitore al Data Privacy Framework UE-USA.
09
Per quanto tempo conserviamo i dati
Ogni dato resta con noi solo per il tempo che serve alla finalità per cui lo abbiamo raccolto. Il tempo cambia in base alla base giuridica:
Dati trattati con il tuo consenso
L’email nella lista d’attesa, le comunicazioni commerciali a cui hai aderito e i dati raccolti dagli strumenti di analisi e marketing restano finché non revochi il consenso o ti disiscrivi; per gli strumenti di terze parti si applicano anche i tempi dei singoli fornitori, elencati nella cookie policy.
Dati trattati per il nostro legittimo interesse
I log tecnici e di sicurezza che usiamo per proteggere e far funzionare il sito restano finché servono a quello scopo; scrivici a [email protected] se vuoi sapere quanto dura la conservazione in un caso specifico.
Dati contrattuali e fiscali
I dati di account, ordine, licenza e fatturazione restano per la durata del contratto e poi per il periodo che la normativa fiscale e contabile impone, in genere dieci anni.
Dati dei siti su cui girano i nostri prodotti
La scheda di un sito viene cancellata dopo ventiquattro mesi dall’ultimo controllo aggiornamenti ricevuto, quindi un sito che smette di usare i nostri prodotti sparisce da solo. I dati sui download restano dodici mesi. La cancellazione la esegue una procedura automatica che gira ogni giorno.
Se una legge o un provvedimento dell’autorità ci impone di conservarli più a lungo, rispettiamo quel termine.
10
I tuoi diritti
Sui dati che trattiamo hai gli stessi diritti che il GDPR riconosce a chiunque in Europa. Per esercitarli scrivi a [email protected]: rispondiamo entro i termini di legge, di norma un mese.
Accesso
Puoi chiederci conferma che trattiamo i tuoi dati e ottenere una copia, con origine, finalità e categorie di destinatari.
Rettifica
Se un dato è incompleto o sbagliato, puoi chiederci di correggerlo.
Cancellazione
Puoi chiederci di cancellare i tuoi dati quando non servono più alla finalità per cui li abbiamo raccolti, quando revochi il consenso o ti opponi al trattamento, salvo che dobbiamo conservarli per un obbligo di legge.
Limitazione
Puoi chiederci di sospendere temporaneamente l’uso di un dato, ad esempio mentre verifichiamo un’inesattezza che ci hai segnalato: nel frattempo lo conserviamo soltanto, senza trattarlo per altro.
Opposizione
Quando trattiamo un dato per il nostro legittimo interesse, come la sicurezza del sito, puoi opporti in qualsiasi momento; smettiamo di trattarlo a meno che non abbiamo motivi legittimi che prevalgono sui tuoi.
Portabilità
Per i dati che trattiamo con il tuo consenso o per eseguire un contratto, puoi chiederceli in un formato leggibile da computer o farli trasferire a un altro fornitore.
Revoca del consenso
Puoi revocarlo quando vuoi, senza che questo comprometta i trattamenti già svolti prima della revoca.
Reclamo
Se ritieni che abbiamo trattato i tuoi dati in modo scorretto, puoi rivolgerti al Garante per la protezione dei dati personali o al giudice.
11
Modifiche a questa policy
Possiamo aggiornare questa informativa quando cambiano i servizi che usiamo, gli strumenti installati sul sito o le regole a cui siamo tenuti. La data in cima alla pagina indica l’ultima revisione, e cambia solo quando cambia il testo.
Se la modifica tocca in modo sostanziale il modo in cui trattiamo i tuoi dati — una finalità nuova, un fornitore nuovo, un trattamento che richiede il tuo consenso — te lo diciamo prima che diventi effettiva, con un avviso sul sito e, se hai un account o sei iscritto alla lista d’attesa, via email. Quando la modifica riguarda un trattamento basato sul consenso, il consenso te lo chiediamo di nuovo: quello vecchio non vale per finalità nuove.