01
Controlador do tratamento
O titular do tratamento é Matteo Feduzi (P.IVA 02721960413), pessoa física que administra o projeto PrismaWind, com sede em Via Polidoro Virgili 1C, 61033 Fermignano (PU), Itália. Para qualquer solicitação relativa aos seus dados, você pode nos escrever para [email protected].
02
Quais dados coletamos
Coletamos apenas os dados de que precisamos, de acordo com a forma como você interage com o site:
Dados de navegação
Endereço IP, tipo de navegador e dispositivo, páginas visitadas e data de acesso, coletados automaticamente pelos sistemas do site.
Dados coletados pelas ferramentas de análise e marketing
Quando você dá o consentimento, as ferramentas listadas mais abaixo coletam informações sobre a sua navegação por meio de cookies e identificadores semelhantes: páginas visualizadas, cliques, origem da visita e, no caso do Microsoft Clarity, os movimentos do cursor e a rolagem nas páginas, a partir dos quais gera mapas de calor e gravações de sessão.
Lista de espera e comunicações
Seu e-mail e, se você o indicar, o nome, quando você se inscreve para receber o aviso de abertura das vendas e, somente se você consentir, novidades e ofertas.
Solicitações de contato
Os dados que você nos fornece quando nos escreve (e-mail e conteúdo da mensagem), para responder à sua solicitação.
Chat ao vivo
Se você abrir o chat ao vivo: o que você escreve na conversa e, se você os indicar, nome e e-mail, gerenciados por meio do tawk.to.
Conta
Se você criar uma conta para gerenciar suas compras: e-mail, senha (que nunca armazenamos em texto simples), plano ativo, licenças e downloads que você fez.
Compras
Os dados necessários para gerenciar pedido, licença, faturamento e pagamento, se você comprar um plano ou um produto.
Registros de segurança
Os acessos à área reservada e as operações sensíveis no site, com data, hora, endereço IP e ação realizada: eles nos ajudam a identificar tentativas de intrusão e a reconstruir o que aconteceu.
Sites em que funcionam nossos plugins e temas
Cada instalação dos produtos PrismaWind consulta periodicamente o nosso servidor para saber se há atualizações disponíveis e para verificar a licença. Nessa solicitação, recebemos o endereço do site, a lista dos produtos PrismaWind instalados com sua versão, a versão do WordPress e do PHP, o idioma da instalação, se se trata de uma rede multisite e o país de onde vem a solicitação. Também registramos os downloads dos nossos arquivos .zip, com produto, data, país, site ou domínio de origem. Os endereços IP não são armazenados: de cada download mantemos apenas uma impressão criptografada e não reversível do endereço, cuja chave muda todos os dias, de modo que dois downloads do mesmo dia permanecem distinguíveis sem que ninguém possa identificar a pessoa ou rastreá-la ao longo do tempo. Esses dados nos servem para entregar as atualizações corretas, para fazer as licenças funcionarem e para saber em quais versões do WordPress e do PHP o nosso software deve continuar a funcionar. A base jurídica é o nosso legítimo interesse em manter e melhorar o produto (art. 6.1.f GDPR); você pode se opor a qualquer momento nos escrevendo, e excluímos tudo o que diz respeito ao seu site.
03
Por que usamos os seus dados e com base em quê
- Para enviar a você o aviso de abertura e, se você tiver dado o consentimento, comunicações comerciais: a base jurídica é o seu consentimento, que você pode revogar a qualquer momento.
- Para medir como o site é usado e mostrar a você anúncios relevantes por meio das ferramentas de análise e marketing: a base jurídica é o seu consentimento, dado pelo banner de cookies e revogável quando você quiser.
- Para responder a você pelo chat ao vivo: a conversa se baseia no nosso legítimo interesse em oferecer suporte a você; o cookie que reconhece você de uma página para outra da conversa só é ativado com o seu consentimento.
- Para gerenciar conta, compras, licenças e suporte: a base jurídica é a execução do contrato.
- Para manter o site seguro e funcionando, incluindo os registros de segurança: a base jurídica é o nosso legítimo interesse em proteger o serviço contra acessos não autorizados.
- Para cumprir obrigações legais, por exemplo, fiscais e contábeis.
04
Quando os dados são obrigatórios
Para ler o site, você não precisa nos dar nada. Nos demais casos, o dado serve para fazer o que você nos pede, e sem ele não podemos fazê-lo:
Formulário de contato
Sem e-mail e mensagem, não podemos responder a você. O nome é opcional: serve apenas para nos dirigirmos a você pelo nome.
Lista de espera
Sem e-mail, não podemos avisar você quando abrirmos as vendas. O nome é opcional.
Chat ao vivo
Sem uma mensagem, não podemos ajudar você na conversa. Nome e e-mail são opcionais.
Conta e compras
Os dados de faturamento e pagamento são exigidos pela legislação fiscal: sem eles, não podemos emitir a fatura nem liberar a licença.
Cookies de análise e marketing
São sempre opcionais. Se você os recusar, o site continua funcionando normalmente e você não perde nenhuma função.
06
Definição de perfil e decisões automatizadas
Quando você dá o consentimento às ferramentas de marketing, Meta, LinkedIn, Google Ads, Reddit e Microsoft Advertising podem associar você a segmentos de público com base nas páginas que você visitou, para mostrar a você anúncios mais relevantes nas plataformas deles. Isso é definição de perfil para fins publicitários, e cessa no momento em que você revoga o consentimento no banner de cookies.
Não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você ou que afetem você de forma igualmente significativa: nenhum sistema decide sozinho se vender uma licença a você, a que preço ou se dar suporte a você. Não atribuímos pontuações a você e não usamos os seus dados para avaliar aspectos da sua pessoa além da publicidade recém-descrita.
07
A quem comunicamos os dados
Não vendemos os seus dados. Nós os compartilhamos apenas com os fornecedores que nos permitem prestar o serviço: a plataforma de envio de e-mail (MailerLite), o fornecedor de hospedagem, os fornecedores de pagamento quando você compra (Stripe e PayPal), o fornecedor do chat ao vivo (tawk.to) e os fornecedores das ferramentas de análise e marketing citados acima (Google, Meta, Microsoft, LinkedIn e Reddit). A maioria desses fornecedores trata os dados como operador do tratamento, apenas por nossa conta e para as finalidades aqui descritas. Já para o Meta Pixel e o Reddit Pixel, somos cocontroladores junto com o fornecedor quanto aos dados coletados por meio do pixel, conforme estabelecido pela jurisprudência europeia (Tribunal de Justiça da UE, processo Fashion ID, C-40/17): os detalhes estão na política de cookies.
08
Transferências para fora da União Europeia
Alguns fornecedores, como MailerLite, Meta, Google, Microsoft, LinkedIn, Reddit e tawk.to, podem tratar os dados também nos Estados Unidos ou em outros países fora da União Europeia. Nesses casos, a transferência ocorre com as garantias previstas pelo GDPR, como as cláusulas contratuais-padrão aprovadas pela Comissão Europeia ou a adesão do fornecedor ao Data Privacy Framework UE-EUA.
09
Por quanto tempo conservamos os dados
Cada dado permanece conosco apenas pelo tempo necessário para a finalidade pela qual o coletamos. O prazo varia de acordo com a base jurídica:
Dados tratados com o seu consentimento
O e-mail na lista de espera, as comunicações comerciais às quais você aderiu e os dados coletados pelas ferramentas de análise e marketing permanecem até você revogar o consentimento ou cancelar a inscrição; para as ferramentas de terceiros, aplicam-se também os prazos de cada fornecedor, listados na política de cookies.
Dados tratados com base no nosso legítimo interesse
Os registros técnicos e de segurança que usamos para proteger e manter o site em funcionamento permanecem enquanto servirem a esse propósito; escreva para [email protected] se quiser saber quanto tempo dura a conservação em um caso específico.
Dados contratuais e fiscais
Os dados de conta, pedido, licença e faturamento permanecem durante a vigência do contrato e depois pelo período exigido pela legislação fiscal e contábil, geralmente dez anos.
Dados dos sites em que funcionam nossos produtos
O registro de um site é excluído após vinte e quatro meses desde a última verificação de atualizações recebida, portanto um site que deixa de usar nossos produtos desaparece sozinho. Os dados sobre downloads permanecem doze meses. A exclusão é executada por um processo automático que roda todos os dias.
Se uma lei ou uma determinação da autoridade nos impuser conservá-los por mais tempo, respeitamos esse prazo.
10
Seus direitos
Sobre os dados que tratamos, você tem os mesmos direitos que o GDPR reconhece a qualquer pessoa na Europa. Para exercê-los, escreva para [email protected]: respondemos dentro dos prazos legais, normalmente um mês.
Acesso
Você pode nos pedir confirmação de que tratamos os seus dados e obter uma cópia, com origem, finalidade e categorias de destinatários.
Retificação
Se um dado estiver incompleto ou errado, você pode nos pedir para corrigi-lo.
Exclusão
Você pode nos pedir para excluir os seus dados quando eles não forem mais necessários para a finalidade pela qual os coletamos, quando você revogar o consentimento ou se opuser ao tratamento, exceto quando tivermos de conservá-los por uma obrigação legal.
Limitação
Você pode nos pedir para suspender temporariamente o uso de um dado, por exemplo, enquanto verificamos uma inexatidão que você nos relatou: nesse período, apenas o conservamos, sem tratá-lo para outros fins.
Oposição
Quando tratamos um dado com base no nosso legítimo interesse, como a segurança do site, você pode se opor a qualquer momento; deixamos de tratá-lo, a menos que tenhamos motivos legítimos que prevaleçam sobre os seus.
Portabilidade
Para os dados que tratamos com o seu consentimento ou para executar um contrato, você pode solicitá-los em um formato legível por computador ou pedir que sejam transferidos para outro fornecedor.
Revogação do consentimento
Você pode revogá-lo quando quiser, sem que isso comprometa os tratamentos já realizados antes da revogação.
Reclamação
Se você considerar que tratamos os seus dados de forma incorreta, pode recorrer ao Garante per la protezione dei dati personali ou à Justiça.
11
Alterações a esta política
Podemos atualizar este aviso quando mudarem os serviços que usamos, as ferramentas instaladas no site ou as regras às quais estamos sujeitos. A data no topo da página indica a última revisão, e muda somente quando o texto muda.
Se a alteração afetar de modo substancial a forma como tratamos os seus dados — uma nova finalidade, um novo fornecedor, um tratamento que exige o seu consentimento — avisamos você antes que ela entre em vigor, com um aviso no site e, se você tiver uma conta ou estiver inscrito na lista de espera, por e-mail. Quando a alteração envolve um tratamento baseado no consentimento, pedimos o consentimento novamente: o antigo não vale para novas finalidades.