Informativa Privacy e Cookie

Sito e pagine

Include pagine informative, pagine commerciali, checkout, area account, pagine di rinnovo licenza, pagine supporto, pagine di richiesta file Privacy & Cookie, tutorial, documentazione prodotto e altre sezioni pubbliche o riservate al cliente.

Servizi digitali

Include checkout WooCommerce, area cliente, generazione licenze, validazione licenze, download pacchetti, ticket supporto, entitlement di supporto, messaggi remoti, flussi di supporto diagnostico e altri servizi digitali collegati a Custom Auth Suite™.

Dati forniti direttamente

• Nome, cognome, azienda o dati di fatturazione, se forniti durante il checkout.
• Indirizzo email e dati di contatto.
• Dati di fatturazione, partita IVA, codice fiscale o dati fiscali, se applicabili.
• Dominio licenziato, URL del sito, dettagli ordine e dettagli della richiesta di supporto.
• Messaggi, allegati o informazioni tecniche inviati tramite moduli o ticket.

Dati generati dal servizio

• Numero ordine, prodotto acquistato, piano licenza, stato licenza ed entitlement di supporto.
• Tail della chiave licenza, hash licenza, copertura dominio, limiti di attivazione e metadati licenza.
• Eventi download, accesso pacchetti, validazione token, eventi di controllo aggiornamento e log di consegna digitale.
• Pacchetto installato, versione installata, contesto edition/package, contesto di compatibilità e metadati collegati ai checksum dove sono abilitati aggiornamenti pacchetto o delivery protetta.
• Timestamp della prima attivazione licenza, dominio di attivazione e metadati tecnici di attivazione.
• Contesto di richiesta dei Messaggi amministrativi remoti, come versione plugin, placement selezionato, lingua/locale, contesto edition/package e hash del sito privacy-preserving dove applicabile.
• Eventi di Analytics di interazione privacy-safe, come impression, chiusure e clic sulle CTA, solo se abilitati esplicitamente. Questi eventi sono anonimi, aggregati e globali e non tracciano il sito su cui Custom Auth Suite™ è installato.
• Log tecnici utili per sicurezza, prevenzione abusi, debug e supporto.

Dati tecnici

• Indirizzo IP o informazioni derivate in modo privacy-safe, se usate per sicurezza, rate limit o prevenzione abusi.
• Browser, dispositivo, user agent, sistema operativo e metadati della richiesta.
• Informazioni di sessione, cookie, valori local storage e tecnologie simili.
• Richieste REST API, richieste di validazione licenza e interazioni con endpoint download.

Dati di pagamento

I pagamenti sono gestiti tramite provider di pagamento e/o metodi di pagamento collegati a WooCommerce. Custom Auth Suite™ non conserva intenzionalmente dati completi di carte di pagamento. I provider di pagamento possono trattare dati di pagamento secondo le proprie condizioni e informative privacy.

Licenze e sistema di delivery digitale

Gestisce licenze, record cliente, copertura dominio, validazione licenze, download pacchetti protetti, metadati licenza, entitlement supporto e sincronizzazione tra ordini WooCommerce e licenze.

Sistema di ticketing e supporto

Gestisce form supporto, ticket, link di accesso sicuri, idoneità al supporto, allegati inviati dal cliente, stato ticket, comunicazioni di supporto e, dove applicabile, flussi di supporto diagnostico.

Sistema Messaggi amministrativi remoti

Può fornire messaggi amministrativi JSON sicuri, note di compatibilità, avvisi upgrade, avvisi supporto, avvisi rinnovo, tutorial o comunicazioni prodotto alle installazioni che comunicano con endpoint Custom Auth Suite™. I Messaggi amministrativi remoti sono solo payload di contenuto: non viene eseguito JavaScript remoto e non viene eseguito HTML remoto arbitrario.

Analytics di interazione privacy-safe

Gli eventi di interazione per i Messaggi amministrativi remoti, come impression, chiusure e clic sulle CTA, sono disattivati di default e vengono inviati solo se abilitati esplicitamente dall’amministratore. I dati raccolti sono anonimi, aggregati e globali: non tracciano il sito su cui Custom Auth Suite™ è installato e non sono necessari per ricevere i Messaggi amministrativi remoti.

Sicurezza del sito e layer di autenticazione

Può centralizzare funzionalità di sicurezza specifiche del sito customauthsuite.com, inclusi controlli anti-bot, Math Check, configurazione reCAPTCHA Enterprise, ciclo di vita frontend dei token, valutazione del rischio lato server e, dove abilitato, Passkey per account WooCommerce. In base alla configurazione attiva, lo script iniziale di reCAPTCHA Enterprise può essere caricato direttamente da Google oppure tramite modalità tecniche di distribuzione controllate dal sito, come un URL site-hosted o proxy, per migliorare l’affidabilità quando strumenti privacy, consenso cookie o sicurezza interferiscono con il caricamento diretto. La distribuzione controllata non elimina le comunicazioni runtime con l’infrastruttura di Google che possono essere necessarie per esecuzione della verifica, generazione dei token, validazione e analisi del rischio.

CAS Plugin / prodotti Woo Passkeys

Con l’introduzione (su questo sito e nei prodotti collegati) dell’autenticazione passkey e WebAuthn, il sistema può memorizzare identificativi pubblici delle credenziali e metadati tecnici necessari all’autenticazione. Le informazioni biometriche, come impronta digitale o riconoscimento facciale, restano sul dispositivo dell’utente e non vengono trasmesse a questo sito.

Categorie form supporto

I form di supporto possono includere richieste su licenze, acquisti e fatturazione, domande pre-vendita o di prodotto, richieste generiche e segnalazioni tecniche. Le segnalazioni tecniche possono richiedere informazioni diagnostiche o un file specifico generato dal sito del cliente.

Non inviare dati sensibili non necessari

Ti invitiamo a non includere password, chiavi licenza complete, chiavi private, dati completi di carte di pagamento, dati personali non necessari o informazioni sensibili salvo esplicita richiesta tramite canale sicuro.

Cookie tecnici

I cookie tecnici servono a fornire il servizio richiesto dall’utente, come navigazione, autenticazione, gestione sessione, carrello, checkout, accesso account, preferenze lingua, sicurezza, prevenzione frodi e memorizzazione del consenso cookie. Questi cookie normalmente non richiedono consenso, ma richiedono informativa chiara.

Cookie analytics e tracciamento

Strumenti analytics o di tracciamento possono essere usati per comprendere l’uso del sito. Quando richiesto, cookie analytics, strumenti di profilazione o marketing vengono attivati solo dopo consenso tramite banner cookie o piattaforma di gestione consenso.

Piattaforma consenso cookie

Il sito usa CookieYes o altra piattaforma di gestione consenso per mostrare un banner cookie, registrare le preferenze, consentire di accettare o rifiutare cookie non essenziali e modificare successivamente le scelte. La chiusura del banner tramite il comando X mantiene le impostazioni di consenso predefinite e consente di proseguire la navigazione utilizzando solo cookie e tecnologie che non richiedono consenso.

Revoca del consenso

Quando il trattamento si basa sul consenso, puoi revocare o modificare il consenso in qualsiasi momento tramite le impostazioni cookie disponibili o le opzioni presenti sul sito.

Possibili fornitori

• Provider hosting e infrastruttura server.
• Provider pagamento e metodi di pagamento WooCommerce.
• Servizi di invio email.
• Piattaforma consenso cookie, come CookieYes o equivalente.
• Provider analytics, come Google Analytics, se abilitato.
• Provider sicurezza, anti-spam, CDN, backup o servizi tecnici, se abilitati, incluso Google reCAPTCHA Enterprise dove configurato per protezione moduli, prevenzione frodi, validazione token e valutazione del rischio.

Trasferimenti internazionali

Se i dati vengono trasferiti fuori dallo Spazio Economico Europeo, saranno usate garanzie adeguate ove richiesto, come decisioni di adeguatezza, clausole contrattuali standard o altri meccanismi previsti dalla normativa applicabile.

Come esercitare i diritti

Puoi contattare il titolare del trattamento usando i recapiti privacy indicati in questa informativa. Potrebbe essere necessario verificare la tua identità prima di rispondere a determinate richieste.

Autorità di controllo

Se ritieni che i tuoi dati personali siano stati trattati in modo illecito, hai diritto di proporre reclamo a un’autorità di controllo. In Italia, l’autorità competente è il Garante per la protezione dei dati personali.

Limiti pratici

Nessun sito, sistema software, meccanismo di autenticazione, hosting o metodo di trasmissione può garantire sicurezza assoluta. Anche i clienti dovrebbero mantenere password sicure, backup, siti aggiornati e buone pratiche operative.

Gestione incidenti

Se viene rilevato un problema di sicurezza che interessa dati personali, saranno adottate misure appropriate secondo la normativa applicabile e le circostanze tecniche.