Informativa sulla privacy

WCPOS ("noi") gestisce wcpos.com, il sito web del plugin WCPOS e di WCPOS Pro. Questa informativa spiega quali dati personali raccogliamo quando usi il sito, perché li raccogliamo, chi li tratta per nostro conto e quali diritti hai su di essi. Cerchiamo di raccogliere solo il minimo necessario per gestire il servizio.

Cosa raccogliamo

• Informazioni dell’account. Il tuo indirizzo email e il tuo nome quando crei un account, direttamente oppure accedendo con Google, GitHub o Discord. Quando usi un provider di accesso, riceviamo da quel provider solo il profilo di base (email, nome o nome utente e URL dell’avatar o dell’immagine) e possiamo salvare l’URL dell’avatar o dell’immagine sul tuo account come oauth_avatar_url.
• Dati di fatturazione. L’indirizzo di fatturazione e gli eventuali dati aziendali che inserisci al checkout, salvati nel record cliente per poter emettere ricevute e rispettare le norme fiscali.
• Cronologia ordini e licenze. Registri dei tuoi acquisti, chiavi di licenza e download del plugin, così puoi gestire le licenze e noi possiamo fornire supporto.
• Informazioni di pagamento. I pagamenti sono gestiti da Stripe e PayPal. Il numero completo della carta o le credenziali di pagamento non raggiungono mai i nostri server; riceviamo solo una conferma di pagamento e i dati necessari per la ricevuta.
• Analytics di utilizzo. Usiamo PostHog per capire come viene usato il sito (pagine visualizzate, pulsanti cliccati). Per farlo impostiamo un cookie con un identificatore generato casualmente. Non contiene il tuo nome né la tua email.
• Segnalazioni di errore. Se qualcosa si rompe, una segnalazione di errore può essere inviata a Sentry. Le segnalazioni possono includere dettagli tecnici come browser, sistema operativo e cosa stava facendo l’applicazione al momento dell’errore.
• Log del server. I nostri server conservano log applicativi (in Grafana Loki) per il debug e la gestione operativa del servizio.

Cookie

Usiamo un numero ridotto di cookie di prima parte. Non usiamo cookie pubblicitari di terze parti.

• medusa-token — mantiene l’accesso al tuo account. Scade dopo 1 giorno.
• wcpos-analytics-consent — ricorda la tua scelta sul consenso agli analytics (accettato o rifiutato). Scade dopo 182 giorni.
• wcpos-distinct-id — un identificatore casuale usato per gli analytics. Viene impostato solo dopo l’accettazione degli analytics nel banner del consenso; viene rimosso se rifiuti. Scade dopo 1 anno.
• NEXT_LOCALE — ricorda la tua preferenza di lingua.
• La preferenza per tema chiaro/scuro è salvata localmente nel browser e non viene mai inviata a noi.

Chi tratta i tuoi dati

Usiamo i seguenti fornitori di servizi per gestire wcpos.com. Ciascuno riceve solo i dati necessari per il proprio ruolo:

• Il nostro backend commerce (Medusa) — self-hosted su infrastruttura Hetzner nell’UE. Archivia account, record cliente e ordini.
• Stripe — elaborazione dei pagamenti con carta.
• PayPal — elaborazione dei pagamenti PayPal.
• Keygen — gestione delle licenze software (chiavi di licenza e attivazioni).
• PostHog — analytics di prodotto.
• Sentry — monitoraggio degli errori.
• Vercel — hosting del sito e distribuzione dei contenuti.

Per quanto tempo conserviamo i dati

• I dati dell’account e delle licenze vengono conservati finché il tuo account è attivo. Se ci chiedi di eliminare l’account, lo eliminiamo, salvo quando siamo legalmente tenuti a conservare registri.
• I registri di ordini e fatture vengono conservati per il periodo richiesto dalle leggi fiscali e contabili.
• Il cookie identificatore per analytics scade dopo 1 anno.
• Log del server e segnalazioni di errore vengono conservati per una finestra operativa limitata e poi eliminati.

I tuoi diritti

Se ti trovi nell’UE/SEE o nel Regno Unito, hai diritti ai sensi del GDPR, inclusi il diritto di accedere, correggere, eliminare ed esportare i tuoi dati personali e di opporti a determinati trattamenti o limitarli. Estendiamo gli stessi diritti a tutti gli utenti, indipendentemente dalla posizione.

Per esercitare uno di questi diritti, scrivici a support@wcpos.com così possiamo verificare privatamente la tua identità. I residenti UE/SEE hanno anche il diritto di presentare reclamo alla propria autorità locale per la protezione dei dati.

Modifiche a questa informativa

Se apportiamo modifiche sostanziali a questa informativa, aggiorneremo la data in alto in questa pagina. L’uso continuato del sito dopo una modifica significa che si applica l’informativa aggiornata.

Contatti

Domande su questa informativa o sui tuoi dati? Scrivici a support@wcpos.com oppure fai domande generali nella chat della community nella pagina di supporto.