Informativa sulla privacy

La presente informativa spiega come Rosenheinrich Software Solutions (Phillip Rosenheinrich, Destouchesstr. 3, 80803 Monaco di Baviera, Germania — «noi») tratta i dati personali quando utilizza il sito multisitemigrate.com, l'account cliente e i servizi di licenza per Multisite Migrate. I dati del fornitore sono nelle nostre Note legali.

Plugin WordPress (sul vostro server)

Il plugin gratuito Multisite Migrate viene eseguito su infrastruttura da voi controllata. Archivi di backup, esportazioni del database e credenziali memorizzate restano sui vostri server, salvo configurazione di destinazioni remote (ad es. cloud storage). Non riceviamo tali contenuti del sito con l'uso normale del plugin.

Le funzioni con licenza possono contattare il nostro server licenze con chiave di licenza e URL del sito per convalidare o attivare la licenza. I connettori cloud opzionali (Google Drive, Dropbox) usano un proxy OAuth sul server licenze; codici di autorizzazione e token vengono scambiati in transito e non sono memorizzati nel nostro database.

Servizi opzionali del plugin (solo con opt-in)

Separato dal checkout del sito e dall'e-mail dell'account, il plugin Multisite Migrate può contattare il nostro portale su multisitemigrate.rosenheinrich.com solo quando acconsentite nell'assistente di configurazione o in Impostazioni → Privacy. Questi flussi opzionali non trasmettono analisi dei visitatori, tracker pubblicitari, archivi di backup né contenuti del database.

Telemetria di utilizzo

Quando: quando selezionate la casella di telemetria al termine dell'assistente o attivate la telemetria in Impostazioni → Privacy. Base giuridica: consenso (art. 6(1)(a) GDPR).

Dati trasmessi:

• install_id pseudonimo (identificatore casuale nel database WordPress).
• site_hash — hash SHA-256 dell'URL del sito combinato con il vostro AUTH_SALT WordPress; non possiamo ricavare l'URL senza accesso al sito.
• Edizione del plugin (Free o Pro), versioni del plugin, WordPress e PHP, locale del sito.
• Progresso e completamento dell'assistente; esiti dei job di backup, importazione e ripristino (successo o errore, categoria di errore e messaggio depurato — non contenuti dei file); snapshot opzionali dell'ambiente (dati base di hosting per la compatibilità).

Endpoint: …/multisite-migrate-portal/v1/telemetry/register e …/multisite-migrate-portal/v1/telemetry/events.

Non incluso: URL del sito negli eventi, analisi dei visitatori o delle pagine, contenuti di backup o del database. Revoca: disattivate la telemetria in Impostazioni → Privacy o deselezionate l'opzione prima di completare l'assistente.

E-mail di prodotto dal plugin

Quando: quando selezionate la casella di e-mail prodotto al termine dell'assistente. È distinto dalle e-mail di marketing del sito e dall'e-mail di checkout. Base giuridica: consenso (art. 6(1)(a) GDPR).

Dati trasmessi:

• E-mail e nome visualizzato dell'amministratore WordPress.
• URL completo del sito, titolo del sito, versioni WordPress e PHP, lingua del sito e versione del plugin Multisite Migrate.

Endpoint: …/multisite-migrate-portal/v1/newsletter/subscribe. Quando la legge richiede il doppio opt-in, inviamo un'e-mail di conferma; il link scade dopo 48 ore. Potete annullare l'iscrizione tramite il link in ogni messaggio o contattandoci.

Feedback e sondaggio di disattivazione

Quando: quando inviate il dialogo di feedback opzionale nel plugin o il sondaggio alla disattivazione. Base giuridica: consenso (art. 6(1)(a) GDPR).

Dati trasmessi:

• Valutazione, messaggio opzionale, motivo di disattivazione (se applicabile), versioni del plugin, WordPress e PHP.
• Solo site_hash — non l'URL del sito. Se segnalate un problema dopo un job fallito, può essere incluso l'ultimo messaggio di errore depurato.
• E-mail di contatto opzionale solo nel sondaggio di disattivazione, se la fornite.

Endpoint: …/multisite-migrate-portal/v1/feedback/submit.

Dati utente Google

Se colleghi Google Drive come destinazione di backup in Multisite Migrate, il plugin richiede l'accesso tramite Google OAuth con l'ambito drive.file. Tale ambito limita l'accesso ai file di backup che Multisite Migrate crea o apre nel tuo account Google Drive.

• A cosa accediamo: archivi di backup che il plugin carica, elenca, scarica o elimina nel tuo Google Drive (di solito in una cartella dedicata).
• Perché: per archiviare, ripristinare, importare o rimuovere i backup WordPress su tua richiesta. Non leggiamo file non correlati nel tuo Drive.
• Come funziona l'autorizzazione: accedi con Google; il nostro server licenze su multisitemigrate.rosenheinrich.com funge da proxy OAuth affinché il tuo sito riceva i token senza incorporare segreti client nel plugin.
• Dove sono archiviati i dati: i file di backup restano nel tuo Google Drive. I token di accesso e aggiornamento OAuth sono memorizzati nel database WordPress sul tuo server. Il nostro server licenze conserva i token solo temporaneamente durante lo scambio di autorizzazione e durante il rinnovo dei token — non nel nostro database clienti.
• Condivisione: non vendiamo dati utente Google e non li usiamo per pubblicità.
• Uso limitato: il nostro utilizzo dei dati utente Google è limitato a fornire e migliorare le funzioni di backup e ripristino che abiliti, in conformità con le norme sui dati utente dei servizi API Google (inclusi i requisiti di utilizzo limitato).
• Revoca dell'accesso: disconnetti Google Drive nelle impostazioni del plugin oppure rimuovi Multisite Migrate nelle autorizzazioni del tuo account Google.

Dati trattati su questo sito

• Account e checkout: indirizzo e-mail, nome, numero di telefono (facoltativo), password (solo come hash sicuro) e ID cliente Stripe dopo l'acquisto.
• Licenze e attivazioni: chiave di licenza, piano, stato, scadenza, e-mail collegata, URL del sito attivato e versione del plugin.
• Autenticazione: token di sessione in un cookie HTTP-only (mm_web_auth), user agent del browser e timestamp dell'ultimo utilizzo. L'accesso con magic link usa un token a breve durata inviato via e-mail.
• Fatturazione: i dati di pagamento e fatturazione sono raccolti e trattati da Stripe (carta, indirizzo di fatturazione, dati fiscali). Riceviamo metadati di fatturazione limitati da Stripe (ID cliente, stato abbonamento, fatture).
• Log server e sicurezza: indirizzo IP, metadati delle richieste e timestamp nei log web standard e nel nostro log di audit licenze (tentativi di validazione falliti e attivazioni; conservazione fino a 90 giorni).
• Cookie funzionali: sessione di autenticazione, preferenza facoltativa di valuta di fatturazione (mm_billing_currency, 1 anno) e cookie di lingua in configurazione multilingue.
• E-mail: messaggi transazionali (benvenuto, link di accesso, consegna licenza, avvisi di fatturazione) tramite la nostra infrastruttura di posta.

Cookie e consenso

Quando visitate multisitemigrate.com, utilizziamo cookie e tecnologie simili. Alcuni sono strettamente necessari al funzionamento del sito; altri memorizzano preferenze o — con il vostro consenso — supportano marketing e misurazione delle conversioni.

Gestione del consenso

Alla prima visita, un banner di consenso WPConsent Pro consente di accettare o rifiutare i cookie non essenziali per categoria. Potete modificare le scelte in qualsiasi momento tramite il controllo impostazioni cookie del sito.

• Essenziali: sempre attivi — necessari per accesso, checkout, sicurezza, routing linguistico e memorizzazione della decisione di consenso.
• Funzionali: cookie di attribuzione facoltativo quando arrivate dal plugin WordPress (mm_plugin_utm).
• Marketing: solo opt-in — Google Tag Manager, Google Ads (remarketing e misurazione conversioni) e LinkedIn Insight Tag.

Cookie e tag marketing si caricano solo dopo il vostro opt-in. Base giuridica: art. 6(1)(a) GDPR (consenso).

Cookie first-party

• mm_web_auth — sessione account — sessione / TTL autenticazione — Essenziale
• mm_billing_currency — preferenza fatturazione EUR/USD — 1 anno — Essenziale
• mm_plugin_utm — attribuzione marketing plugin-sito — 7 giorni — Funzionale
• Cookie lingua / locale — routing multilingue — variabile — Essenziale
• Cookie WPConsent — memorizzano le scelte di consenso — secondo documentazione WPConsent — Essenziale

Marketing e tecnologie di terze parti (solo con consenso)

Si caricano solo se optate per la categoria Marketing:

• Google Tag Manager — contenitore tag che carica remarketing e conversioni Google Ads dopo consenso marketing.
• Google Ads — remarketing e misurazione conversioni. Informativa privacy Google · Impostazioni annunci Google (opt-out)
• LinkedIn Insight Tag — remarketing B2B e misurazione conversioni. Informativa privacy LinkedIn
• Google Consent Mode v2 — archiviazione marketing negata per impostazione predefinita fino all'opt-in; WPConsent invia aggiornamenti consenso ai tag Google.

I fornitori terzi possono impostare cookie propri (es. identificatori pubblicitari). La conservazione è tipicamente di 30–90 giorni, a seconda del fornitore e del browser.

Analisi senza cookie

MM Metrics (mmTrack / mmq) è uno strumento di analisi funnel first-party e senza cookie su questo sito. Ci aiuta a capire il percorso prezzi/checkout senza cookie marketing e senza consenso marketing.

Conservazione e revoca

Potete revocare il consenso marketing in qualsiasi momento tramite le impostazioni cookie WPConsent. La revoca non pregiudica il trattamento lecito precedente. I cookie essenziali e funzionali restano attivi ove necessario al funzionamento del sito.

Finalità e basi giuridiche (GDPR)

• Esecuzione del contratto (art. 6(1)(b)): creazione account, erogazione licenza, checkout, gestione abbonamento e assistenza legata all'acquisto.
• Interessi legittimi (art. 6(1)(f)): prevenzione frodi, rate limiting, log di sicurezza, analisi funnel senza cookie e affidabilità del servizio, bilanciati con i vostri diritti.
• Obbligo di legge (art. 6(1)(c)): conservazione fiscale e contabile ove applicabile.
• Consenso (art. 6(1)(a)): cookie e tag marketing/remarketing (Google Tag Manager, Google Ads, LinkedIn) — solo dopo opt-in tramite banner WPConsent; telemetria di utilizzo opzionale del plugin, e-mail di prodotto dall'assistente e feedback o sondaggio di disattivazione nel plugin — solo dopo opt-in nel plugin; i cookie essenziali e funzionali non richiedono questo consenso.

Destinatari e responsabili del trattamento

• Stripe, Inc. — elaborazione pagamenti e portale clienti. Informativa privacy Stripe
• Google Ireland Ltd. — Google Tag Manager, Google Ads e Google Consent Mode (marketing, basato sul consenso). Informativa privacy Google
• LinkedIn Ireland Unlimited Company — LinkedIn Insight Tag (marketing, basato sul consenso). Informativa privacy LinkedIn
• Provider di hosting — gestione di questo sito e dei database (UE/SEE o con garanzie adeguate).
• Provider cloud / CDN (se attivi) — possono vedere indirizzi IP e metadati delle richieste (es. rilevamento paese per la valuta).
• Invio e-mail — fornitori per e-mail transazionali.
• Rosenheinrich Software Solutions (API del portale su multisitemigrate.rosenheinrich.com) — telemetria opt-in del plugin, iscrizioni alle e-mail di prodotto e feedback quando li inviate dal plugin.

Non vendiamo i vostri dati personali.

Trasferimenti internazionali

Stripe, Google, LinkedIn e alcuni fornitori di infrastruttura possono trattare dati negli Stati Uniti o in altri Paesi extra UE/SEE. Ove richiesto, i trasferimenti si basano su garanzie adeguate come le clausole contrattuali standard UE e i termini di trattamento del fornitore.

Conservazione

• Account cliente e dati licenza: per la durata dell'account o della licenza, più i termini legali per le fatture.
• Dati di checkout temporanei (prima del pagamento): fino a 24 ore.
• Token magic link: fino a 24 ore.
• Voci del log di audit licenze: fino a 90 giorni, poi cancellazione automatica.
• Log server: secondo la configurazione di hosting (tipicamente settimane o mesi).
• Cookie marketing (con consenso): tipicamente 30–90 giorni, a seconda del fornitore; eliminabili revocando il consenso o cancellando i cookie del browser.
• Telemetria opt-in del plugin (eventi e metadati di installazione): fino alla revoca del consenso nel plugin o richiesta di cancellazione; dopo la revoca interrompiamo la raccolta e cancelliamo o anonimizziamo i record del portale entro un periodo ragionabile, in genere 90 giorni, salvo obbligo legale di conservazione più lungo.
• Iscrizioni alle e-mail di prodotto del plugin: fino a disiscrizione, opposizione o richiesta di cancellazione; i link di conferma double opt-in scadono dopo 48 ore.
• Feedback e sondaggi di disattivazione nel plugin: fino a richiesta di cancellazione o quando non servono più per migliorare il prodotto, in genere fino a 24 mesi dopo l'invio, salvo richiesta di eliminazione anticipata.

I vostri diritti

Ai sensi del GDPR potete avere diritto a:

• accesso, rettifica o cancellazione dei dati personali;
• limitazione o opposizione a determinati trattamenti;
• portabilità dei dati ove applicabile;
• revoca del consenso in qualsiasi momento (senza pregiudicare il trattamento precedente lecito);
• revoca del consenso alla telemetria in Impostazioni → Privacy del plugin;
• disiscrizione dalle e-mail di prodotto del plugin tramite il link in ogni messaggio;
• reclamo presso un'autorità di controllo — in Italia, il Garante per la protezione dei dati personali.

Per esercitare i diritti: [email protected]. Potete gestire la fatturazione nell'account cliente o nel portale clienti Stripe ove disponibile.

Sicurezza

Le password sono memorizzate con hash. Le sessioni usano cookie HTTP-only. L'accesso ai sistemi di produzione è limitato. Nessun metodo di trasmissione su Internet è sicuro al 100 %; proteggiamo i dati con misure tecniche e organizzative ragionevoli.

Minori

I nostri servizi sono rivolti ad aziende e amministratori di siti. Non raccogliamo consapevolmente dati di minori di 16 anni.

Modifiche

Possiamo aggiornare questa informativa se cambiano i servizi o i requisiti legali. La data in testa indica la versione corrente.

Contatto

Phillip Rosenheinrich · Rosenheinrich Software Solutions · Destouchesstr. 3 · 80803 Monaco di Baviera · Germania
E-mail: [email protected]