Informativa sulla privacy

01 · Titolare del trattamento

Titolare: Fabien NAVABI

Sito: https://elefpi.com/

Contatto: Modulo di contatto ELEFPI

02 · Dati trattati nel plugin ELEFPI

La maggior parte delle informazioni presentate da ELEFPI viene letta e trattata localmente sul sito WordPress interessato. In base ai moduli attivati, vi possono essere conservati impostazioni, risultati delle analisi, eventi tecnici e cronologie.

ELEFPI non trasmette automaticamente il contenuto completo del database WordPress, le password degli amministratori o i dati dei clienti del sito per elaborare i propri rapporti. Le comunicazioni necessarie per la licenza e gli aggiornamenti, così come le funzioni esterne attivate, sono descritte separatamente.

L’amministratore del sito WordPress resta responsabile della propria informativa sulla privacy nei confronti dei visitatori e degli utenti. Questa informativa descrive i trattamenti svolti da ELEFPI e dai suoi servizi, non tutti i trattamenti del sito in cui è installato il plugin.

03 · Licenza, aggiornamenti e monitoraggio tecnico ELEFPI

Verifica della licenza e distribuzione: per attivare i diritti associati a una licenza e proporre gli aggiornamenti, ELEFPI scambia con il proprio servizio licenze informazioni tecniche relative al sito e all’installazione: dominio o indirizzo del sito, identificativi di installazione e attivazione, riferimento della licenza, stato dei diritti e versione del plugin quando viene comunicata.

Monitoraggio minimo delle versioni: quando questo monitoraggio è operativo, ELEFPI Update registra automaticamente, durante gli scambi autenticati, l’ultima versione di ELEFPI osservata per un’installazione con licenza e la data di ricezione. È così possibile seguire le versioni precedenti, le installazioni la cui versione rimane sconosciuta e la diffusione di ogni versione senza interrogare i visitatori del sito. Una versione «sconosciuta» non indica né un errore né una disinstallazione.

Risultati degli aggiornamenti: quando la versione installata supporta questi eventi, ELEFPI può trasmettere un identificativo del tentativo, le versioni di partenza e di destinazione, la data e un risultato tecnico limitato (avvio, installazione eseguita, caricamento della nuova versione oppure errore confermato accompagnato da un codice predefinito). La ricezione di un download non è considerata prova di un’installazione riuscita. Le versioni precedenti non consentono necessariamente di ricostruire questi risultati a posteriori.

Finalità e basi giuridiche: la gestione della licenza e la messa a disposizione degli aggiornamenti rispondono alla prestazione del servizio sottoscritto (articolo 6, paragrafo 1, lettera b, del GDPR, quando questa base è applicabile). Il monitoraggio minimo delle versioni e dei risultati persegue il legittimo interesse di ELEFPI a garantire l’affidabilità, la sicurezza e la gestione delle versioni distribuite (articolo 6, paragrafo 1, lettera f), nel rispetto dei diritti degli interessati.

Conservazione: le regole di monitoraggio prevedono un periodo di 180 giorni per l’ultima osservazione della versione, di 90 giorni per le osservazioni giornaliere e i cambi di versione e di 90 giorni per gli eventi tecnici relativi ai tentativi. La cancellazione fisica avviene durante l’esecuzione delle attività di pulizia. Queste regole non riguardano il registro commerciale delle licenze, i documenti contabili o i backup tecnici, che seguono obblighi o cicli di conservazione propri.

Scelte e diritti: i dati di questo monitoraggio sono distinti dalle diagnosi dettagliate, che non vengono attivate da una licenza o dall’accettazione delle condizioni d’uso. L’amministratore autorizzato può consultare le informazioni e le azioni applicabili in ELEFPI → RGPD – CGU, incluse le richieste di opposizione o cancellazione quando previste. Un’opposizione non priva il sito delle verifiche della licenza né dell’accesso agli aggiornamenti a cui ha diritto.

04 · ELEFPI Watch

Quando l’utente attiva volontariamente ELEFPI Watch, ai server ELEFPI possono essere trasmesse le informazioni strettamente necessarie al servizio, tra cui l’URL pubblico del sito, gli identificativi tecnici di registrazione, lo stato del servizio, i risultati di disponibilità e le informazioni necessarie al funzionamento e alla sicurezza.

I periodi di conservazione variano in base alle categorie (configurazione attiva, controlli di disponibilità, incidenti, code di invio e registri di sicurezza). I dati scaduti vengono eliminati secondo i meccanismi propri del servizio; le copie di backup seguono un ciclo distinto.

L’amministratore può mettere in pausa il monitoraggio o richiedere la cancellazione del servizio e dei relativi dati da ELEFPI. Arresto, cancellazione locale e cancellazione remota non sono sinonimi: l’interfaccia distingue un’operazione confermata da una richiesta ancora in attesa.

05 · Google PageSpeed Insights

Quando viene richiesta un’analisi PageSpeed, l’URL pubblico del sito e la strategia richiesta (dispositivo mobile o computer) possono essere trasmessi a Google PageSpeed Insights.

In questo contesto ELEFPI non invia a Google le credenziali di accesso a WordPress.

I risultati e alcune informazioni tecniche possono essere memorizzati nella cache per limitare le richieste ripetute e prevenire gli abusi. I tempi dipendono dal tipo di cache e dal servizio utilizzato. Cancellare i risultati locali non elimina i dati che Google potrebbe conservare secondo la propria informativa.

06 · ELEFPI Radar

Se Radar è attivato, ELEFPI può trattare informazioni sulle modifiche al sito, sulle misurazioni delle prestazioni e sulle date delle osservazioni per mettere in relazione cambiamenti e risultati. Alcune misurazioni di pagine pubbliche possono utilizzare Google PageSpeed Insights.

I dati locali e, quando il servizio remoto lo consente, i dati associati a questa installazione possono essere oggetto di comandi distinti di arresto, rimozione o cancellazione. Il risultato visualizzato dipende dalla conferma effettivamente ricevuta; il solo arresto di Radar non garantisce l’eliminazione di tutte le sue cronologie.

07 · Visibilità su Google — Google Search Console

La funzione «Visibilità su Google» è facoltativa. Consente a un amministratore WordPress di collegare una proprietà Google Search Console per visualizzare in ELEFPI informazioni ufficiali di Google sulla visibilità del sito.

Autorizzazione Google utilizzata:

https://www.googleapis.com/auth/webmasters.readonly

Questa autorizzazione è esclusivamente di sola lettura. ELEFPI non modifica il posizionamento, i contenuti, le impostazioni WordPress, le sitemap, il file robots.txt o i parametri Google del sito.

Dati che possono essere trattati:

• URL pubblico del sito WordPress;
• identificativo della proprietà Search Console scelta;
• fino a cinque URL pubblici selezionati dall’amministratore per l’ispezione;
• clic, impressioni, percentuale di clic e posizione media forniti da Search Console;
• principali ricerche e pagine restituite da Google;
• stati di ispezione degli URL, data dell’ultima scansione, stato di recupero e informazioni canoniche quando disponibili;
• informazioni sulle sitemap restituite da Search Console;
• identificativi tecnici necessari a isolare ogni installazione ELEFPI e a proteggere gli scambi.

Finalità:

Questi dati vengono utilizzati esclusivamente per fornire la funzione «Visibilità su Google» richiesta dall’utente: visualizzazione, sintesi, confronto e conservazione temporanea degli ultimi risultati utili.

Token OAuth:

I token di autorizzazione Google non vengono trasmessi al browser né memorizzati in chiaro in WordPress. Vengono conservati in forma protetta sul servizio ELEFPI per consentire le chiamate autorizzate a Google.

Conservazione:

• rapporti Search Console e sitemap: cache operativa di circa 6 ore;
• risultati di ispezione degli URL: cache operativa di circa 24 ore;
• ultimi risultati validi visualizzabili in caso di indisponibilità temporanea: al massimo 7 giorni;
• connessione inattiva: cancellazione automatica prevista dopo 90 giorni di inattività;
• i dati intermedi e tecnici scaduti vengono eliminati tramite attività periodiche di pulizia.

Disconnessione e cancellazione:

L’amministratore può richiedere la disconnessione del sito da ELEFPI e, separatamente, la revoca dell’autorizzazione Google quando questa azione è disponibile. I dati locali associati possono essere rimossi nell’ambito indicato dall’interfaccia. La conferma di un’operazione remota può richiedere un’ulteriore elaborazione; la disconnessione non elimina l’account Google né la proprietà Search Console. L’utente può anche gestire gli accessi dal proprio account Google.

Condivisione e utilizzo:

ELEFPI non vende i dati Google degli utenti, non li utilizza per scopi pubblicitari e non li trasmette a terzi per la profilazione pubblicitaria. Vengono trattati esclusivamente per fornire e proteggere la funzione richiesta.

L’utilizzo dei dati provenienti dalle API Google è soggetto alla Google API Services User Data Policy , compresi i requisiti di «Limited Use» quando applicabili.

Informativa sulla privacy di Google · Termini di Google

08 · ELEFPI Support

Quando un utente sceglie esplicitamente di inviare un rapporto di assistenza, ELEFPI può ricevere le informazioni tecniche necessarie alla diagnosi e la descrizione fornita dall’utente.

Prima dell’invio, l’utente deve verificare che la richiesta non contenga password, chiavi API, cookie, nonce o dati personali di terzi non necessari. Gli scambi vengono conservati per gestire la richiesta e per i periodi di sicurezza o conservazione applicabili al servizio; cancellazioni e chiusure seguono procedure proprie.

Chiudere una richiesta, revocarne l’accesso o rimuovere un collegamento locale non significa necessariamente cancellare tutte le copie del ticket e degli allegati.

09 · Sito elefpi.com, contatti e ordini

Quando una persona utilizza il modulo di contatto o richiede assistenza, ELEFPI tratta i recapiti e le informazioni comunicate volontariamente per rispondere alla richiesta. Queste informazioni non sono destinate all’invio sistematico di pubblicità.

Quando su elefpi.com si effettua un acquisto, si sottoscrive un abbonamento o si emette una fattura, possono essere trattate le informazioni necessarie all’ordine, al pagamento, alla fatturazione e alla gestione della licenza. Le modalità di pagamento e le informazioni ricevute dai fornitori interessati dipendono dal mezzo di pagamento scelto. I documenti richiesti dagli obblighi contabili o fiscali possono essere conservati per i periodi previsti dalla legge applicabile.

Il sito può utilizzare cookie tecnici necessari a WordPress, all’accesso, al carrello e agli ordini. Gli eventuali strumenti di tracciamento facoltativi (ad esempio per la misurazione del pubblico o la pubblicità) sono soggetti ai requisiti di consenso applicabili. I contenuti incorporati provenienti da servizi esterni possono essere disciplinati dalle rispettive informative sulla privacy.

10 · Hosting e registri tecnici

ELEFPI utilizza un servizio di hosting IONOS. I registri tecnici del fornitore di hosting possono contenere, tra l’altro, l’indirizzo IP, la data e l’ora, il metodo HTTP, il percorso richiesto, il codice di risposta e lo user-agent.

Questi registri servono al funzionamento, alla sicurezza e alla diagnosi dell’hosting. La loro conservazione è disciplinata anche dalle politiche tecniche del fornitore di hosting.

11 · Finalità generali

• fornire le funzioni richieste dall’utente;
• monitorare la disponibilità quando ELEFPI Watch è attivato;
• visualizzare le analisi PageSpeed richieste;
• visualizzare i dati Google Search Console quando «Visibilità su Google» è attivata;
• fornire assistenza tecnica su richiesta esplicita;
• gestire le licenze e proporre gli aggiornamenti;
• conoscere le versioni osservate e i risultati minimi degli aggiornamenti per l’affidabilità, la sicurezza e il monitoraggio delle release;
• garantire la sicurezza, prevenire gli abusi e diagnosticare gli errori quando il trattamento è previsto e autorizzato.

12 · Basi giuridiche e facoltatività

A seconda del trattamento interessato, le basi giuridiche sono l’esecuzione di un contratto o di un servizio richiesto (articolo 6, paragrafo 1, lettera b, del GDPR), il legittimo interesse a garantire la sicurezza, l’affidabilità e il monitoraggio tecnico dei servizi (lettera f), l’adempimento di un obbligo legale per determinati dati di fatturazione (lettera c) oppure il consenso quando richiesto per una funzione o un trattamento facoltativo (lettera a).

I dati indispensabili per verificare una licenza o per richiedere un servizio devono essere forniti per consentire tale servizio. Le funzioni esterne facoltative, come il collegamento a Google Search Console o il monitoraggio Watch, non vengono attivate dalla semplice consultazione di questa informativa. Il consenso, quando costituisce la base del trattamento, può essere revocato secondo le regole applicabili.

13 · Destinatari e servizi esterni

I dati sono accessibili soltanto alle persone e ai fornitori che ne hanno bisogno per gestire e proteggere i servizi ELEFPI.

• IONOS: hosting dell’infrastruttura ELEFPI;
• Google PageSpeed Insights: soltanto quando viene richiesta un’analisi PageSpeed;
• Google Search Console: soltanto quando «Visibilità su Google» è attivata e un utente autorizza il collegamento;
• fornitori coinvolti negli ordini o nei pagamenti, se il servizio viene utilizzato.

I fornitori esterni possono applicare informative sulla privacy proprie e, a seconda dei servizi e della loro infrastruttura, comportare trattamenti al di fuori dello Spazio economico europeo. Le informazioni applicabili a Google sono riportate nella sua informativa sulla privacy. Per richieste sui destinatari o sulle garanzie applicabili, utilizza il contatto indicato sopra.

14 · Sicurezza

ELEFPI adotta misure tecniche e organizzative volte a limitare accessi non autorizzati, perdite, modifiche o divulgazioni.

I segreti di servizio e i token OAuth vengono conservati al di fuori della cartella pubblica quando l’architettura lo consente, con autorizzazioni server restrittive. Gli scambi sensibili utilizzano HTTPS e meccanismi di autenticazione adeguati.

15 · I tuoi diritti

Secondo la normativa applicabile, puoi in particolare richiedere l’accesso, la rettifica, la cancellazione, la limitazione di determinati trattamenti, l’opposizione quando questo diritto è applicabile e la portabilità quando ricorrono le condizioni di legge.

Per esercitare i tuoi diritti, utilizza il modulo di contatto ELEFPI. Specifica il sito o la licenza interessata soltanto nella misura necessaria a identificare la richiesta; non inviare password o segreti.

Gli amministratori di siti che utilizzano ELEFPI dispongono anche di opzioni di consultazione, esportazione e rimozione in ELEFPI → RGPD – CGU. Questi strumenti non sostituiscono l’esame di una richiesta relativa a una persona fisica.

Puoi in particolare esercitare il diritto di opposizione ai trattamenti basati sul legittimo interesse, alle condizioni dell’articolo 21 del GDPR. Gli altri diritti si applicano in base al loro fondamento e agli eventuali obblighi di conservazione. Puoi inoltre presentare un reclamo alla CNIL.

16 · Modifiche all’informativa

Questa informativa può essere aggiornata per tenere conto dell’evoluzione di ELEFPI, dei servizi collegati, dei trattamenti effettuati o della normativa. La data dell’ultimo aggiornamento è riportata all’inizio della pagina.