Questa informativa riguarda chi visita kairomi-pro.mokita.studio, chi compra o prova Kairomi Pro per WordPress e i siti su cui il plugin è installato. Spiega quali dati raccolgono questa pagina e il servizio che gestisce licenze e pagamenti (di seguito «Servizio licenze»), a cosa servono e per quanto tempo restano.
Non riguarda i clienti dei negozi che usano Kairomi. Le prenotazioni, i nomi, i telefoni e gli animali dei clienti di un negozio restano nel database del sito WordPress di quel negozio e non arrivano mai al Servizio licenze. Per quei dati il titolare è il negozio.
1. Titolare del trattamento
Valerio Rullo · Mokita Studio, ditta individuale
Partita IVA IT03321070801
Via Polistena I traversa privata 10, 89132 Reggio Calabria (RC), Italia
Email info@mokita.studio · PEC valerio.rullo@pec.it
Non è stato nominato un responsabile della protezione dei dati (DPO): per un'attività di queste dimensioni la legge non lo richiede.
2. Quali dati trattiamo
Quando usi il modulo di acquisto di questa pagina
Scegli la licenza e scrivi l'email e l'indirizzo del tuo sito WordPress. Quando premi «Inizia la prova», la pagina manda al Servizio licenze l'email, l'indirizzo del sito, la licenza e il tipo di pagamento scelti. Il Servizio licenze crea una chiave di licenza per questo acquisto e passa a Stripe l'email, la licenza scelta, la chiave e l'indirizzo del sito, per aprire la pagina di pagamento. Prima di premere il pulsante la pagina non manda nulla.
Quando avvii la prova o compri una licenza
- l'indirizzo email che scrivi nel modulo o, se avvii la prova dalla pagina Abbonamento del plugin, l'email dell'utente WordPress con cui sei collegato;
- l'indirizzo del sito WordPress che dichiari;
- la licenza scelta (1 sito o 3 siti) e il tipo di pagamento (annuale o mensile);
- la chiave di licenza generata per te (formato
PLCT-XXXX-XXXX-XXXX-XXXX); - i codici che Stripe assegna a te e al tuo abbonamento, lo stato dell'abbonamento (in prova, attivo, pagamento in sospeso, disdetto) e la data di fine del periodo pagato.
I dati della carta li inserisci nella pagina di pagamento: il Servizio licenze non li vede e non li conserva.
Quando il plugin è installato su un sito
Il plugin parla con il Servizio licenze in cinque casi: quando attivi la chiave; una volta al giorno, per controllare lo stato della licenza; quando WordPress cerca aggiornamenti; quando il sito lascia la chiave (con «Libera questo sito», disinstallando il plugin o mettendo un'altra chiave); quando dalla pagina Abbonamento avvii un acquisto, chiedi di recuperare la chiave o di gestire l'abbonamento. In queste richieste arrivano:
- la chiave di licenza;
- l'indirizzo del sito;
- la versione del plugin installata (solo nella ricerca di aggiornamenti);
- l'email, solo quando avvii un acquisto o chiedi di recuperare la chiave;
- come in ogni richiesta fatta da WordPress, l'indirizzo IP del server che ospita il sito e un'intestazione tecnica con la versione di WordPress e l'indirizzo del sito.
Il Servizio licenze salva l'elenco dei siti attivati con la chiave e la data dell'ultimo controllo. Di ogni sito tiene l'indirizzo senza http o https e senza www.: il dominio, la porta se c'è e, se WordPress sta in una cartella, il percorso (per esempio tuosalone.it/prenota). Non tiene un registro delle singole richieste.
Quando ci scrivi
L'indirizzo email da cui scrivi, il contenuto del messaggio e gli eventuali allegati.
Dati che il Servizio licenze non riceve
Le prenotazioni, i clienti, gli animali, le impostazioni e i contenuti del tuo sito. Il plugin non manda statistiche d'uso.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Aprire la pagina di pagamento quando usi il modulo, attivare la prova e l'abbonamento, generare e mandarti la chiave, permetterti di scaricare il plugin | Esecuzione del contratto o misure precontrattuali chieste da te (art. 6.1.b GDPR) |
| Controllare ogni giorno che la licenza sia valida, rispettare il numero di siti della licenza, distribuire gli aggiornamenti | Esecuzione del contratto (art. 6.1.b) |
| Mandarti di nuovo la chiave e il collegamento per gestire l'abbonamento, quando li chiedi | Esecuzione del contratto (art. 6.1.b) |
| Rispondere alle richieste di assistenza | Esecuzione del contratto o misure precontrattuali chieste da te (art. 6.1.b) |
| Tenere la contabilità | Obbligo di legge (art. 6.1.c) |
| Limitare i tentativi ripetuti, prevenire abusi delle chiavi e difendere i diritti del titolare in caso di contestazione | Legittimo interesse alla sicurezza del servizio (art. 6.1.f) |
Non usiamo i tuoi dati per pubblicità, non creiamo profili e non li vendiamo. Le email che ricevi dal Servizio licenze sono solo di servizio: chiave e collegamento per scaricare il plugin dopo il pagamento, recupero della chiave, collegamento per gestire l'abbonamento.
Vendita tramite Link. Il venditore verso di te è Sold through Link, LLC («Link»), società del gruppo Stripe. Link raccoglie i dati di pagamento e di fatturazione, calcola le imposte, emette ricevute e fatture e li tratta come titolare autonomo, secondo la propria informativa (link.com/privacy). Dal gruppo Stripe il titolare riceve solo i dati che servono a gestire la licenza: email, Paese, licenza e stato dell'abbonamento.
4. A chi arrivano i dati
| Chi | Che cosa fa | Dove |
|---|---|---|
| Cloudflare, Inc. | Ospita questa pagina (Cloudflare Pages), fa girare il Servizio licenze e conserva i dati delle licenze e i file del plugin. Per proteggere il servizio tratta anche gli indirizzi IP delle richieste | Rete globale; società negli Stati Uniti |
| Stripe e Link (Sold through Link, LLC, gruppo Stripe) | Stripe gestisce la pagina di pagamento, gli abbonamenti e la pagina di gestione dell'abbonamento; Link è il venditore e incassa i pagamenti. Sono titolari autonomi per la vendita e, per alcune attività (antifrode, obblighi di legge), anche per il resto | Per i clienti europei la società Stripe contraente ha sede in Irlanda |
| Resend, Inc. | Invia le email di servizio (chiave, recupero, collegamento alla gestione dell'abbonamento) dal mittente noreply@auth.mokita.studio | Stati Uniti; invio da infrastruttura nell'Unione europea |
| Google (Gmail) e Cloudflare Email Routing | Ricevono e conservano i messaggi scritti a info@mokita.studio | Rete globale; società negli Stati Uniti |
| Commercialista del titolare | Tiene la contabilità | Italia |
Questi fornitori trattano i dati per conto del titolare, con un accordo sul trattamento, salvo i casi indicati in cui sono titolari autonomi. Il titolare non comunica i dati ad altri, salvo richieste delle autorità previste dalla legge.
5. Trasferimenti fuori dallo Spazio economico europeo
Cloudflare, Stripe, Link, Resend e Google possono trattare i dati negli Stati Uniti o in altri Paesi fuori dallo Spazio economico europeo. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea per le società certificate secondo il Data Privacy Framework UE-USA, oppure sulle clausole contrattuali standard approvate dalla Commissione. Puoi chiedere una copia delle garanzie scrivendo a info@mokita.studio.
6. Per quanto tempo li conserviamo
- Acquisti non completati. Se usi il modulo ma non completi il pagamento, la licenza creata per quel tentativo resta inattiva e il Servizio licenze la cancella da solo dopo 30 giorni, a meno che un sito non l'abbia usata in quel periodo.
- Licenze e siti. Per tutta la durata dell'abbonamento e per 24 mesi dopo la sua fine, così puoi riattivarlo senza perdere la chiave e si può gestire un'eventuale contestazione. Poi vengono cancellati.
- Contatori contro i tentativi ripetuti. Per limitare acquisti, recuperi della chiave e richieste di gestione dell'abbonamento ripetuti, il Servizio licenze conta le richieste per indirizzo IP, email e chiave. Non salva questi valori in chiaro ma solo un'impronta cifrata, che si cancella da sola entro poco più di un'ora.
- Collegamenti per gestire l'abbonamento. Valgono 15 minuti e si usano una volta sola; il Servizio licenze conserva solo un'impronta cifrata, cancellata alla scadenza.
- Documenti contabili. 10 anni, come chiede la legge.
- Email di assistenza. Finché serve a risolvere la richiesta e a seguire il rapporto con te, poi al massimo per la durata della licenza più il periodo indicato sopra per le licenze.
7. Sicurezza
- Questa pagina e il Servizio licenze rispondono solo in HTTPS.
- La chiave non compare mai nella risposta a una richiesta di recupero: arriva solo all'email registrata.
- Le chiavi che il plugin manda al Servizio licenze viaggiano nel corpo delle richieste, non negli indirizzi; così anche l'email e l'indirizzo del sito del modulo di acquisto. Fanno eccezione la pagina di conferma dopo il pagamento e il suo pulsante per scaricare il plugin, che contengono la chiave nell'indirizzo: la pagina non resta nella cache del browser e non passa il suo indirizzo ad altri siti, e il pulsante scarica direttamente il file. Le versioni del plugin precedenti alla 0.9 mandano la chiave anche nell'indirizzo del controllo giornaliero della licenza e della ricerca di aggiornamenti.
- I collegamenti alla gestione dell'abbonamento e quelli per scaricare gli aggiornamenti sono firmati, scadono e, per la gestione dell'abbonamento, si usano una volta sola.
- Le notifiche di Stripe sono accettate solo se la firma è valida.
- Gli strumenti di amministrazione chiedono un codice segreto.
- Agli archivi accede solo il titolare.
8. Cookie e memoria del browser
Questa pagina non usa cookie né strumenti di statistica e non carica risorse da altri server. Se scegli il tema chiaro o scuro, la scelta resta salvata solo nel tuo browser, nella memoria locale (localStorage) con la chiave kairomi-tema; non arriva a noi e puoi cancellarla dalle impostazioni del browser.
Le pagine del Servizio licenze (installazione, recupero della chiave, gestione dell'abbonamento) non usano cookie né strumenti di statistica. Quando passi al pagamento, la pagina di Stripe usa i propri cookie, necessari al pagamento e all'antifrode, come spiegano le informative di Stripe e di Link.
9. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da una macchina (artt. 15-20 GDPR) e opporti al trattamento basato sul legittimo interesse (art. 21). Scrivi a info@mokita.studio o, per richieste formali, alla PEC valerio.rullo@pec.it. Rispondiamo entro un mese.
La cancellazione della licenza mentre l'abbonamento è attivo rende impossibile fornirti aggiornamenti e assistenza. I dati che la legge obbliga a conservare (contabilità) restano fino alla scadenza prevista.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.
10. Modifiche
Se cambiano questa pagina, il Servizio licenze o i fornitori aggiorniamo questa informativa e la data in alto. Se la modifica è importante, chi ha un abbonamento attivo lo sa per email prima che si applichi.