Informativa sulla privacy

1. Introduzione

La presente Informativa sulla privacy spiega come WordSec ("WordSec", "noi") raccoglie, utilizza, condivide e protegge i dati personali quando visiti wordsec.net, crei una licenza o utilizzi il plugin e l'API di WordSec. Si applica ai visitatori del sito, ai clienti gratuiti e paganti e agli amministratori che installano il nostro plugin. Agiamo in qualità di titolare del trattamento per le attività descritte qui ai sensi della Legge turca sulla protezione dei dati personali n. 6698 ("KVKK") e, per i visitatori dello Spazio economico europeo e del Regno Unito, del Regolamento generale sulla protezione dei dati ("GDPR"). Puoi contattarci per qualsiasi questione relativa alla privacy all'indirizzo info@wordsec.net.

2. Dati che raccogliamo

Raccogliamo solo i dati necessari per fornire e proteggere il servizio. A seconda di come utilizzi WordSec, questi possono includere:

• Dati di identità e contatto: il tuo nome e indirizzo email, forniti quando ci contatti o ti registri per ottenere una chiave di licenza.
• Dati di fatturazione: gli abbonamenti a pagamento sono gestiti dal nostro fornitore di pagamenti (Paddle); riceviamo lo stato del tuo abbonamento e la tua email, non i dettagli completi della tua carta.
• Dati tecnici e di utilizzo: indirizzo IP, informazioni sul browser e sul dispositivo e analisi di utilizzo anonime e senza cookie (visualizzazioni di pagina).
• Dati di licenza e del sito: la tua chiave di licenza, il dominio del sito web in cui è attivato il plugin e i numeri di versione di WordPress, PHP e dei plugin utilizzati per convalidare la licenza.
• Inventario del software installato: gli slug e le versioni di plugin e temi presenti sul tuo sito, verificati rispetto al nostro database delle vulnerabilità per avvisarti dei rischi.
• Comunicazioni: il contenuto dei messaggi e delle richieste di supporto che ci invii.

3. Dati di sicurezza elaborati dal plugin

In quanto plugin di sicurezza, WordSec elabora dati relativi all'attività sul tuo sito web, come indirizzi IP degli attaccanti, richieste bloccate, tentativi di login, log del traffico e risultati delle scansioni malware. Questi dati vengono generati e archiviati sul tuo server all'interno della tua installazione WordPress; non li riceviamo né li archiviamo sui nostri sistemi a meno che tu non abiliti esplicitamente una funzionalità cloud che lo richiede o li condivida con noi richiedendo supporto. Resti il titolare del trattamento dei dati personali dei visitatori e degli utenti del tuo sito.

4. Cookie e tracciamento

Manteniamo deliberatamente il tracciamento al minimo e non utilizziamo tecnologie di tracciamento pubblicitario o cross-site, quindi non è necessario alcun banner di consenso ai cookie:

• Strettamente necessari: un cookie funzionale che ricorda la tua preferenza linguistica, oltre alla protezione anti-abuso e al rate limiting (incluso Cloudflare Turnstile sui moduli). Sono necessari per il funzionamento del sito.
• Analitici: utilizziamo PostHog in modalità anonima e senza cookie: nessun cookie o spazio di archiviazione locale viene scritto sul tuo dispositivo, non viene creato alcun profilo personale e rispettiamo l'impostazione "Do Not Track" del tuo browser.
• Non vengono mai utilizzati cookie pubblicitari, di profilazione o di marketing di terze parti.

5. Basi giuridiche del trattamento

Trattiamo i dati personali solo quando disponiamo di una base giuridica ai sensi del GDPR (Art. 6) e della KVKK (Art. 5):

• Esecuzione di un contratto: per creare il tuo account, fornire le chiavi di licenza e offrire il servizio che richiedi.
• Legittimi interessi: per proteggere i nostri servizi, prevenire abusi e frodi e comprendere l'utilizzo tramite analisi anonime.
• Obbligo legale: per adempiere a requisiti fiscali, contabili e altri obblighi di legge.
• Consenso: ove richiesto dalla legge; puoi revocare il tuo consenso in qualsiasi momento senza pregiudicare i trattamenti precedenti.

6. Come utilizziamo le tue informazioni

Utilizziamo i dati che raccogliamo per:

• Fornire, gestire e mantenere il servizio e consegnare le tue chiavi di licenza.
• Elaborare i pagamenti e gestire il tuo abbonamento.
• Rispondere alle tue domande e richieste di supporto.
• Rilevare, prevenire e indagare su incidenti di sicurezza, frodi e abusi.
• Migliorare i nostri prodotti utilizzando analisi aggregate e anonime.
• Inviare messaggi di servizio e amministrativi (e, solo con il tuo consenso, aggiornamenti sui prodotti).

7. Come condividiamo i dati

Non vendiamo mai i tuoi dati personali. Li condividiamo solo con fornitori di servizi che li trattano per nostro conto in base ad accordi appropriati e solo per quanto necessario alla gestione del servizio:

• Paddle: elaborazione dei pagamenti in qualità di Merchant of Record per i piani a pagamento.
• Cloudflare: protezione dai bot (Turnstile) e distribuzione dei contenuti / sicurezza di rete.
• PostHog: analisi di prodotto anonime e senza cookie.
• Fornitore di email (Zoho): consegna di email transazionali e di contatto.
• Fornitori di hosting e infrastruttura che gestiscono i nostri server.
• Autorità pubbliche, ove siamo legalmente obbligati a divulgare i dati.

8. Trasferimenti internazionali

Alcuni dei nostri fornitori di servizi operano al di fuori della Turchia e dello Spazio economico europeo. Quando i dati personali vengono trasferiti all'estero, ci affidiamo a garanzie appropriate, come decisioni di adeguatezza, Clausole Contrattuali Standard e il tuo consenso esplicito ove richiesto dalla KVKK, per garantire che i tuoi dati restino protetti.

9. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte nella presente Informativa: i dati dell'account e della licenza per la durata del tuo account e successivamente per quanto richiesto dalla legge; i documenti di fatturazione per il periodo di conservazione previsto dalla legge; i messaggi di contatto per il tempo necessario a gestire la tua richiesta; e le analisi anonime su base aggregata. Quando i dati non sono più necessari, li eliminiamo o li rendiamo anonimi.

10. I tuoi diritti

Ai sensi della KVKK (Art. 11) e del GDPR (Art. 15–22), hai il diritto di:

• Sapere se i tuoi dati personali vengono trattati e richiederne l'accesso.
• Richiedere la correzione di dati inesatti o incompleti.
• Richiedere la cancellazione dei tuoi dati ove sussistano le condizioni.
• Limitare o opporti a determinati trattamenti.
• Ricevere i tuoi dati in un formato portabile e, ove applicabile, farli trasferire.
• Revocare il consenso in qualsiasi momento e presentare un reclamo all'Autorità turca per la protezione dei dati (KVKK) o alla tua autorità di controllo locale dell'UE/Regno Unito.

11. Sicurezza dei dati

Applichiamo misure tecniche e organizzative appropriate per proteggere i dati personali, tra cui crittografia in transito, controlli degli accessi, segreti sottoposti a hashing, rate limiting e protezione dai bot. Nessun metodo di trasmissione o archiviazione è completamente sicuro, ma lavoriamo continuamente per salvaguardare le tue informazioni e ti notificheremo, insieme all'autorità competente, eventuali violazioni dei dati ove richiesto dalla legge.

12. Privacy dei minori

WordSec è uno strumento professionale destinato agli amministratori di siti web e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali da chiunque abbia meno di 16 anni (o l'età minima stabilita dalla legge locale). Se ritieni che un minore ci abbia fornito dati, contattaci e li elimineremo.

13. Modifiche alla presente Informativa

Potremmo aggiornare di tanto in tanto la presente Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche o nella legge. Aggiorneremo la data di "Ultimo aggiornamento" qui sopra e, per modifiche sostanziali, forniremo un avviso più evidente. L'uso continuato del servizio dopo un aggiornamento indica che accetti l'Informativa rivista.

14. Contattaci

Se hai domande sulla presente Informativa sulla privacy o desideri esercitare i tuoi diritti, contattaci all'indirizzo: