Informativa sulla privacy

La presente informativa spiega come Rosenheinrich Software Solutions (Phillip Rosenheinrich, Destouchesstr. 3, 80803 Monaco di Baviera, Germania — «noi») tratta i dati personali quando utilizza il sito multisitemigrate.com, l'account cliente e i servizi di licenza per Multisite Migrate. I dati del fornitore sono nelle nostre Note legali.

Plugin WordPress (sul vostro server)

Il plugin gratuito Multisite Migrate viene eseguito su infrastruttura da voi controllata. Archivi di backup, esportazioni del database e credenziali memorizzate restano sui vostri server, salvo configurazione di destinazioni remote (ad es. cloud storage). Non riceviamo tali contenuti del sito con l'uso normale del plugin.

Le funzioni con licenza possono contattare il nostro server licenze con chiave di licenza e URL del sito per convalidare o attivare la licenza. I connettori cloud opzionali (Google Drive, Dropbox) usano un proxy OAuth sul server licenze; codici di autorizzazione e token vengono scambiati in transito e non sono memorizzati nel nostro database.

Servizi opzionali del plugin (solo con opt-in)

Separato dal checkout del sito e dall'e-mail dell'account, il plugin Multisite Migrate può contattare il nostro portale su multisitemigrate.rosenheinrich.com solo quando acconsentite nell'assistente di configurazione o in Impostazioni → Privacy. Questi flussi opzionali non trasmettono analisi dei visitatori, tracker pubblicitari, archivi di backup né contenuti del database.

Telemetria di utilizzo

Quando: quando selezionate la casella di telemetria al termine dell'assistente o attivate la telemetria in Impostazioni → Privacy. Base giuridica: consenso (art. 6(1)(a) GDPR).

Dati trasmessi:

• ID di installazione pseudonimo (identificatore casuale nel database WordPress).
• Un identificatore del sito pseudonimo e non reversibile, ricavato dall'URL del sito; senza accesso al sito non possiamo risalire all'URL.
• Edizione del plugin (Free o Pro), versioni del plugin, WordPress e PHP, locale del sito.
• Progresso e completamento dell'assistente; esiti dei job di backup, importazione e ripristino (successo o errore, categoria di errore e messaggio depurato — non contenuti dei file); snapshot opzionali dell'ambiente (dati base di hosting per la compatibilità).

Non incluso: URL del sito negli eventi, analisi dei visitatori o delle pagine, contenuti di backup o del database. Revoca: disattivate la telemetria in Impostazioni → Privacy o deselezionate l'opzione prima di completare l'assistente.

E-mail di prodotto dal plugin

Quando: quando selezionate la casella di e-mail prodotto al termine dell'assistente. È distinto dalle e-mail di marketing del sito e dall'e-mail di checkout. Base giuridica: consenso (art. 6(1)(a) GDPR).

Dati trasmessi:

• E-mail e nome visualizzato dell'amministratore WordPress.
• URL completo del sito, titolo del sito, versioni WordPress e PHP, lingua del sito e versione del plugin Multisite Migrate.

Quando la legge richiede il doppio opt-in, inviamo un'e-mail di conferma; il link scade dopo 48 ore. Potete annullare l'iscrizione tramite il link in ogni messaggio o contattandoci.

Feedback e sondaggio di disattivazione

Quando: quando inviate il dialogo di feedback opzionale nel plugin o il sondaggio alla disattivazione. Base giuridica: consenso (art. 6(1)(a) GDPR).

Dati trasmessi:

• Valutazione, messaggio opzionale, motivo di disattivazione (se applicabile), versioni del plugin, WordPress e PHP.
• Solo l'identificatore pseudonimo del sito — non l'URL del sito. Se segnalate un problema dopo un job fallito, può essere incluso l'ultimo messaggio di errore depurato.
• E-mail di contatto opzionale solo nel sondaggio di disattivazione, se la fornite.

Dati utente Google

Se colleghi Google Drive come destinazione di backup in Multisite Migrate, il plugin richiede l'accesso tramite Google OAuth con l'ambito drive.file. Tale ambito limita l'accesso ai file di backup che Multisite Migrate crea o apre nel tuo account Google Drive.

• A cosa accediamo: archivi di backup che il plugin carica, elenca, scarica o elimina nel tuo Google Drive (di solito in una cartella dedicata).
• Perché: per archiviare, ripristinare, importare o rimuovere i backup WordPress su tua richiesta. Non leggiamo file non correlati nel tuo Drive.
• Come funziona l'autorizzazione: accedi con Google; il nostro server licenze su multisitemigrate.rosenheinrich.com funge da proxy OAuth affinché il tuo sito riceva i token senza incorporare segreti client nel plugin.
• Dove sono archiviati i dati: i file di backup restano nel tuo Google Drive. I token di accesso e aggiornamento OAuth sono memorizzati nel database WordPress sul tuo server. Il nostro server licenze conserva i token solo temporaneamente durante lo scambio di autorizzazione e durante il rinnovo dei token — non nel nostro database clienti.
• Condivisione: non vendiamo dati utente Google e non li usiamo per pubblicità.
• Uso limitato: il nostro utilizzo dei dati utente Google è limitato a fornire e migliorare le funzioni di backup e ripristino che abiliti, in conformità con le norme sui dati utente dei servizi API Google (inclusi i requisiti di utilizzo limitato).
• Revoca dell'accesso: disconnetti Google Drive nelle impostazioni del plugin oppure rimuovi Multisite Migrate nelle autorizzazioni del tuo account Google.

Dati trattati su questo sito

• Account e checkout: indirizzo e-mail, nome, numero di telefono (facoltativo), password (solo come hash sicuro) e ID cliente Stripe dopo l'acquisto.
• Licenze e attivazioni: chiave di licenza, piano, stato, scadenza, e-mail collegata, URL del sito attivato e versione del plugin.
• Test dei prezzi: testiamo diverse presentazioni della nostra pagina prezzi. La variante che vedi viene scelta sul nostro server e trasmessa solo nel link fino al checkout, così vedi sempre lo stesso prezzo. Non vengono usati cookie né altre memorie del browser.
• Autenticazione: un cookie di sessione (mm_web_auth), il tipo di browser e l'ora dell'ultimo utilizzo. L'accesso tramite link via e-mail usa un link a breve durata inviato per e-mail.
• Fatturazione: i dati di pagamento e fatturazione sono raccolti e trattati da Stripe (carta, indirizzo di fatturazione, dati fiscali). Riceviamo metadati di fatturazione limitati da Stripe (ID cliente, stato abbonamento, fatture).
• Log server e sicurezza: indirizzo IP, metadati delle richieste e timestamp nei log web standard e nel nostro log di audit licenze (tentativi di validazione falliti e attivazioni; conservazione fino a 90 giorni).
• Cookie funzionali: sessione di autenticazione, preferenza facoltativa di valuta di fatturazione (mm_billing_currency, 1 anno) e cookie di lingua in configurazione multilingue.
• E-mail: messaggi transazionali (benvenuto, link di accesso, consegna licenza, avvisi di fatturazione) tramite la nostra infrastruttura di posta.

Cookie e consenso

Quando visitate multisitemigrate.com, utilizziamo cookie e tecnologie simili. Alcuni sono strettamente necessari al funzionamento del sito; altri memorizzano preferenze o — con il vostro consenso — supportano marketing e misurazione delle conversioni.

Gestione del consenso

Alla prima visita, un banner di consenso first-party consente di accettare o rifiutare i cookie non essenziali per categoria. Potete modificare le scelte in qualsiasi momento tramite il controllo impostazioni cookie del sito.

• Essenziali: sempre attivi — login, checkout, sicurezza, lingua, valuta, memorizzazione del consenso, Cloudflare, Stripe.
• Marketing: solo opt-in — Google Tag Manager, Google Ads (remarketing e misurazione conversioni).

Cookie e tag marketing si caricano solo dopo il vostro opt-in. Base giuridica: art. 6(1)(a) GDPR (consenso).

Cookie first-party

• mm_web_auth — sessione account — sessione / durata dell'accesso — Essenziale
• mm_billing_currency — preferenza fatturazione EUR/USD — 1 anno — Essenziale
• mm_locale — lingua scelta nel selettore della lingua — 1 anno, solo se scegli attivamente una lingua — Essenziale
• Preferenze di consenso — la tua scelta sui cookie, salvata nel browser — fino alla cancellazione — Essenziale

Marketing e tecnologie di terze parti (solo con consenso)

Si caricano solo se optate per la categoria Marketing:

• Google Tag Manager — contenitore tag che carica remarketing e conversioni Google Ads dopo consenso marketing.
• Google Ads — remarketing e misurazione conversioni. Informativa privacy Google · Impostazioni annunci Google (opt-out)
• Google Consent Mode v2 — archiviazione marketing negata per impostazione predefinita fino all'opt-in; CMP invia aggiornamenti consenso ai tag Google.

I fornitori terzi possono impostare cookie propri (es. identificatori pubblicitari). La conservazione è tipicamente di 30–90 giorni, a seconda del fornitore e del browser.

Misurazione del pubblico

Contiamo le visualizzazioni di pagina senza cookie e senza riconoscere i visitatori, con PureMetrix (gestore: Lydia Rebers, Monaco di Baviera, Germania; hosting in Germania). Non è richiesto alcun consenso. Base giuridica: interesse legittimo (art. 6(1)(f) GDPR).

Conservazione e revoca

Potete revocare il consenso marketing in qualsiasi momento tramite Cookie settings nel footer. La revoca non pregiudica il trattamento lecito precedente. I cookie essenziali e funzionali restano attivi ove necessario al funzionamento del sito.

Finalità e basi giuridiche (GDPR)

• Esecuzione del contratto (art. 6(1)(b)): creazione account, erogazione licenza, checkout, gestione abbonamento e assistenza legata all'acquisto.
• Interessi legittimi (art. 6(1)(f)): prevenzione frodi, rate limiting, log di sicurezza e affidabilità del servizio, bilanciati con i vostri diritti.
• Obbligo di legge (art. 6(1)(c)): conservazione fiscale e contabile ove applicabile.
• Consenso (art. 6(1)(a)): cookie e tag marketing/remarketing (Google Tag Manager, Google Ads) — solo dopo opt-in tramite banner CMP; telemetria di utilizzo opzionale del plugin, e-mail di prodotto dall'assistente e feedback o sondaggio di disattivazione nel plugin — solo dopo opt-in nel plugin; i cookie essenziali e funzionali non richiedono questo consenso.

Destinatari e responsabili del trattamento

• PureMetrix (Lydia Rebers) — misurazione del pubblico senza cookie di questo sito, hosting in Germania.
• Stripe, Inc. — elaborazione pagamenti e portale clienti. Informativa privacy Stripe
• Google Ireland Ltd. — Google Tag Manager, Google Ads e Google Consent Mode (marketing, basato sul consenso). Informativa privacy Google
• Provider di hosting — gestione di questo sito e dei database (UE/SEE o con garanzie adeguate).
• Provider cloud / CDN (se attivi) — possono vedere indirizzi IP e metadati delle richieste (es. rilevamento paese per la valuta).
• Invio e-mail — fornitori per e-mail transazionali.
• Rosenheinrich Software Solutions (API del portale su multisitemigrate.rosenheinrich.com) — telemetria opt-in del plugin, iscrizioni alle e-mail di prodotto e feedback quando li inviate dal plugin.

Non vendiamo i vostri dati personali.

Trasferimenti internazionali

Stripe, Google e alcuni fornitori di infrastruttura possono trattare dati negli Stati Uniti o in altri Paesi extra UE/SEE. Ove richiesto, i trasferimenti si basano su garanzie adeguate come le clausole contrattuali standard UE e i termini di trattamento del fornitore.

Conservazione

• Account cliente e dati licenza: per la durata dell'account o della licenza, più i termini legali per le fatture.
• Dati di checkout temporanei (prima del pagamento): fino a 24 ore.
• Token magic link: fino a 24 ore.
• Voci del log di audit licenze: fino a 90 giorni, poi cancellazione automatica.
• Log server: secondo la configurazione di hosting (tipicamente settimane o mesi).
• Cookie marketing (con consenso): tipicamente 30–90 giorni, a seconda del fornitore; eliminabili revocando il consenso o cancellando i cookie del browser.
• Telemetria opt-in del plugin (eventi e metadati di installazione): fino alla revoca del consenso nel plugin o richiesta di cancellazione; dopo la revoca interrompiamo la raccolta e cancelliamo o anonimizziamo i record del portale entro un periodo ragionabile, in genere 90 giorni, salvo obbligo legale di conservazione più lungo.
• Iscrizioni alle e-mail di prodotto del plugin: fino a disiscrizione, opposizione o richiesta di cancellazione; i link di conferma double opt-in scadono dopo 48 ore.
• Feedback e sondaggi di disattivazione nel plugin: fino a richiesta di cancellazione o quando non servono più per migliorare il prodotto, in genere fino a 24 mesi dopo l'invio, salvo richiesta di eliminazione anticipata.

I vostri diritti

Ai sensi del GDPR potete avere diritto a:

• accesso, rettifica o cancellazione dei dati personali;
• limitazione o opposizione a determinati trattamenti;
• portabilità dei dati ove applicabile;
• revoca del consenso in qualsiasi momento (senza pregiudicare il trattamento precedente lecito);
• revoca del consenso alla telemetria in Impostazioni → Privacy del plugin;
• disiscrizione dalle e-mail di prodotto del plugin tramite il link in ogni messaggio;
• reclamo presso un'autorità di controllo — in Italia, il Garante per la protezione dei dati personali.

Per esercitare i diritti: [email protected]. Potete gestire la fatturazione nell'account cliente o nel portale clienti Stripe ove disponibile.

Sicurezza

Le password sono memorizzate con hash. Le sessioni usano cookie HTTP-only. L'accesso ai sistemi di produzione è limitato. Nessun metodo di trasmissione su Internet è sicuro al 100 %; proteggiamo i dati con misure tecniche e organizzative ragionevoli.

Minori

I nostri servizi sono rivolti ad aziende e amministratori di siti. Non raccogliamo consapevolmente dati di minori di 16 anni.

Modifiche

Possiamo aggiornare questa informativa se cambiano i servizi o i requisiti legali. La data in testa indica la versione corrente.

Contatto

Phillip Rosenheinrich · Rosenheinrich Software Solutions · Destouchesstr. 3 · 80803 Monaco di Baviera · Germania
E-mail: [email protected]