Questa informativa spiega quali dati personali trattiamo quando visiti pwspeed.com, usi il plugin PWSpeed, chiedi una licenza o acquisti un abbonamento (art. 13 del Regolamento UE 2016/679, GDPR). È scritta per essere letta, non solo per esserci.
- Questo sito non usa cookie né script di tracciamento.
- Ogni copia del plugin ci invia l’indirizzo del sito e la versione quando controlla gli aggiornamenti. Niente sui tuoi visitatori o sui tuoi contenuti.
- Per una licenza conserviamo nome, email, piano e domini che attivi.
- I pagamenti li gestisce Paddle. Non vediamo mai la tua carta.
1. Titolare del trattamento
Il titolare del trattamento è Ploy Web Studio, ditta individuale di Fabrizio Bestoso, Strada Piangrande 7, 17051 Andora (SV), Italia. Partita IVA IT01826400093.
Per qualsiasi domanda sui tuoi dati scrivi a privacy@pwspeed.com.
2. Visita di questo sito
Il sito è un insieme di pagine statiche servite da Cloudflare. Per consegnarle e proteggerle, Cloudflare tratta i dati tecnici di ogni richiesta, come indirizzo IP, browser e pagina richiesta.
Misuriamo le visite con Cloudflare Web Analytics: non usa cookie, non crea impronte del dispositivo e ci dà solo totali (pagine, paesi, siti di provenienza), non i singoli visitatori.
Il sito non imposta cookie, quindi non mostra il banner dei cookie. Base giuridica: il nostro legittimo interesse a gestire un sito sicuro e a sapere come viene usato (art. 6.1.f GDPR).
3. Uso del plugin
Controllo degli aggiornamenti (ogni installazione, con o senza licenza). Alcune volte al giorno il plugin chiede al nostro server se c’è una nuova versione. La richiesta contiene l’indirizzo del sito, la versione del plugin e, se c’è, la chiave di licenza. La usiamo per offrire aggiornamenti e correzioni di sicurezza, per verificare cosa consente la licenza e per contare quanti siti usano PWSpeed e con quali versioni. Teniamo un record per dominio; un dominio che non si fa sentire per 12 mesi viene cancellato. Base giuridica: legittimo interesse a fornire gli aggiornamenti e a conoscere la nostra base di installazioni (art. 6.1.f). Disinstallando il plugin i controlli si fermano.
Attivazione della licenza e controllo giornaliero. Quando attivi una chiave, e poi una volta al giorno, il plugin invia la chiave, l’indirizzo del sito, la versione del plugin e se WooCommerce è attivo. Della chiave conserviamo solo un’impronta (hash) e gli ultimi cinque caratteri. Base giuridica: esecuzione del contratto (art. 6.1.b).
Elenco degli script. Una volta alla settimana il plugin scarica un elenco pubblico di script da non rinviare. La richiesta non contiene dati sul tuo sito oltre a quelli di qualsiasi richiesta web.
Cosa il plugin non ci invia mai: i tuoi contenuti, dati dei tuoi visitatori o clienti, il token API di Cloudflare (resta sul tuo sito), gli indirizzi email dei tuoi utenti.
Servizi che il plugin contatta su tua indicazione. Il tuo account Cloudflare (per configurare e aggiornare la cache sull’edge), Google PageSpeed Insights (l’indirizzo della pagina che provi), IndexNow (gli indirizzi delle pagine cambiate, solo se lo attivi e il sito può essere indicizzato) e i resolver DNS pubblici di Cloudflare e Google (per i controlli della configurazione). Per questi dati il titolare è il proprietario del sito; a noi non arrivano.
4. Richiesta della licenza gratuita di lancio
Ti chiediamo nome, email e indirizzo del sito, e registriamo la lingua, se vuoi la newsletter, l’indirizzo IP (per limitare gli abusi) e la versione dei Termini di servizio che hai accettato, con la data. Ci servono per mandarti il link di conferma e la chiave. La richiesta viene cancellata dopo 30 giorni; se confermi, la tua email viene conservata come descritto al punto successivo. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b).
5. Clienti e licenze
Per ogni licenza conserviamo nome, email e lingua, la versione dei Termini accettata e quando, il piano, la scadenza, i domini attivati e un registro di cosa è successo alla licenza (attivazioni, rinnovi, email inviate). Base giuridica: esecuzione del contratto (art. 6.1.b).
Conserviamo questi dati finché la licenza esiste e per 24 mesi dopo la scadenza, così puoi rinnovarla senza perdere la configurazione. Poi vengono cancellati automaticamente. Fatture e documenti fiscali li conserva Paddle, il nostro rivenditore.
6. Email e newsletter
Le email di servizio (link di conferma, chiave di licenza, promemoria di scadenza) sono inviate tramite Brevo. Fanno parte del servizio e non richiedono il tuo consenso.
La newsletter arriva solo se la chiedi e la confermi con il link della prima email (doppia conferma). Puoi disiscriverti in qualsiasi momento dal link presente in ogni messaggio. Base giuridica: il tuo consenso (art. 6.1.a), revocabile in ogni momento.
7. Pagamenti
Gli abbonamenti sono venduti da Paddle.com Market Ltd, nostro rivenditore e Merchant of Record. Paddle raccoglie i dati di pagamento e fatturazione come titolare autonomo, secondo la propria informativa privacy. Noi riceviamo nome, email, paese e stato dell’abbonamento, mai i dati della carta.
8. Se ci scrivi
Le email ai nostri indirizzi @pwspeed.com sono ricevute da Cloudflare Email Routing e inoltrate alla nostra casella. Le conserviamo per il tempo necessario a risponderti e al massimo per 24 mesi dalla fine della conversazione, salvo contestazioni.
Modulo di contatto. Ti chiediamo nome, email, argomento e messaggio, e se vuoi l’indirizzo del sito. Il messaggio ci arriva per email tramite Brevo e la conversazione segue le regole del paragrafo precedente: non lo conserviamo altrove. Contro lo spam la pagina carica Cloudflare Turnstile, che analizza segnali tecnici del browser e della connessione, compreso l’indirizzo IP, per distinguere le persone dai programmi automatici. Base giuridica: rispondere a una tua richiesta (art. 6.1.b) e il nostro legittimo interesse a migliorare PWSpeed con le segnalazioni (art. 6.1.f). La casella della newsletter nel modulo è facoltativa, non è selezionata e segue il punto 6.
9. Chi altro tratta i dati
- Cloudflare, Inc. (USA): hosting del sito, server delle licenze, database, inoltro delle email, verifica antispam del modulo di contatto (Turnstile). Responsabile del trattamento.
- Brevo (Sendinblue SAS, Francia): email di servizio e newsletter. Responsabile del trattamento.
- Paddle.com Market Ltd (Regno Unito): vendita e pagamenti. Titolare autonomo.
Cloudflare aderisce all’EU-U.S. Data Privacy Framework e sottoscrive anche le Clausole contrattuali standard della Commissione europea. Per il Regno Unito esiste una decisione di adeguatezza della Commissione europea. Non vendiamo i dati e non li condividiamo con inserzionisti.
10. Sicurezza
Le chiavi di licenza sono conservate solo come impronte, i token che il plugin riceve sono firmati digitalmente, ogni connessione è cifrata e l’accesso al database è limitato a chi gestisce PWSpeed.
11. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli o cancellarli, limitarne o opporti al loro uso, riceverli in un formato portabile, e puoi revocare il consenso in qualsiasi momento (artt. 15–22 GDPR). Scrivi a privacy@pwspeed.com: rispondiamo entro un mese.
Puoi anche presentare reclamo al Garante per la protezione dei dati personali o all’autorità del paese in cui vivi.
Non prendiamo decisioni automatizzate su di te e non creiamo profili.
12. Modifiche
Se cambiamo il modo in cui usiamo i dati, aggiorniamo questa pagina e la data in alto. Per le modifiche importanti avvisiamo anche i clienti via email.