Informativa sulla privacy

Chi siamo

Data di entrata in vigore: [EFFECTIVE DATE]

Questa informativa spiega come [COMPANY LEGAL NAME], [REGISTERED ADDRESS] (“Rimefox”, “noi”) tratta i dati personali quando visiti rimefox.com o usi la dashboard, l’editor e Rimefox AI. Per domande sui tuoi dati scrivi a [DATA PROTECTION CONTACT].

I siti e i negozi creati con Rimefox appartengono ai rispettivi proprietari. Quando visiti uno di questi siti o vi effettui un acquisto, è il proprietario a decidere come vengono usati i tuoi dati; vedi più avanti “Dati di acquirenti e visitatori dei commercianti”.

Dati che raccogliamo

• Account: il tuo nome, indirizzo email e password. Le password sono conservate solo come hash unidirezionale; i codici segreti della verifica in due passaggi sono conservati cifrati.
• Spazio di lavoro e team: i tuoi siti, i membri del team, i loro ruoli e inviti, e un registro delle attività dello spazio di lavoro.
• I tuoi contenuti: pagine, testi, immagini, video, file, moduli, prodotti e altri dati che aggiungi ai tuoi siti.
• Fatturazione: il tuo piano, l’abbonamento e le fatture. I dati di pagamento li inserisci nella pagina di pagamento del nostro fornitore di servizi di pagamento, non nelle pagine di Rimefox.
• Rimefox AI: le tue richieste, le foto che alleghi e la conversazione con Rimefox AI, oltre a un registro dell’utilizzo dell’IA.
• Assistenza: le tue richieste di assistenza, i messaggi e gli allegati.
• Sicurezza: le tue sessioni di accesso con un’etichetta generica del dispositivo, e una cronologia degli accessi: ogni accesso e ogni tentativo non riuscito con ora, indirizzo IP, paese (da Cloudflare), identificativo del browser e metodo, conservata per 365 giorni. L’indirizzo IP e il paese sono registrati anche con ogni azione nel registro attività del tuo spazio di lavoro. Vedi la tua cronologia degli accessi in Account → Sicurezza, i proprietari dello spazio di lavoro vedono il registro attività e gli amministratori di Rimefox vedono entrambi, per proteggere gli account e indagare sugli abusi. Gli indirizzi IP sono usati anche per limitare tentativi ripetuti di accesso e simili.

Perché li usiamo

• per creare e gestire il tuo account e i tuoi siti, e per ospitarli e pubblicarli;
• per farti accedere e proteggere il tuo account;
• per fatturare il tuo piano tramite il nostro fornitore di servizi di pagamento;
• per eseguire Rimefox AI quando lo richiedi;
• per rispondere alle richieste di assistenza;
• per inviare email relative all’account, come la verifica dell’email, i link per reimpostare la password e gli avvisi di sicurezza dopo una modifica della password o della verifica in due passaggi.

[CONFIRM: LEGAL BASIS FOR EACH PURPOSE (CONTRACT, LEGAL OBLIGATION, LEGITIMATE INTEREST)]

[CONFIRM: WHETHER RIMEFOX SENDS MARKETING E-MAILS TO CUSTOMERS, AND HOW TO OPT OUT]

Rimefox AI

Quando usi Rimefox AI, la tua richiesta, i contenuti pertinenti del tuo sito e le copie delle foto che alleghi vengono inviati a servizi di elaborazione IA di terze parti affinché possano produrre il risultato. Rimefox AI lavora solo sulla bozza del tuo sito tramite un insieme fisso di strumenti verificati; non può accedere a pagamenti, ordini, clienti o alla pubblicazione.

I messaggi della conversazione sono conservati con il tuo sito per un massimo di 90 giorni e vengono eliminati con l’eliminazione definitiva del sito. Contengono ciò che hai scritto, i riferimenti alle immagini allegate e ciò che Rimefox AI ti ha mostrato. I registri delle esecuzioni e gli eventi di audit non contengono il testo delle tue richieste.

[CONFIRM: THE AI PROCESSING SERVICES USED, WHERE THEY PROCESS DATA, THEIR CONTRACTUAL TERMS AND WHETHER THEY MAY RETAIN OR TRAIN ON THE DATA]

Il modulo di contatto e l’assistente su rimefox.com

Modulo di contatto: quando ci scrivi tramite il modulo su rimefox.com, riceviamo il tuo nome, il tuo indirizzo email, l’argomento che scegli e il tuo messaggio. Li usiamo solo per risponderti. Il messaggio viene recapitato al nostro team via email e conservato nel nostro database per 30 giorni, in modo da poter ritentare un recapito non riuscito, e poi eliminato. Il tuo indirizzo IP è usato solo per limitare invii ripetuti; non viene conservato con il tuo messaggio. Il modulo non crea un account.

Assistente: l’assistente Rimefox AI su rimefox.com risponde a domande su Rimefox a partire dai contenuti del nostro sito pubblico. Non ha accesso ad alcun account o sito. La tua domanda e la risposta vengono inviate a servizi di elaborazione IA di terze parti per produrre la risposta e conservate come trascrizione anonima per 14 giorni, per verificare la qualità delle risposte e prevenire abusi, e poi eliminate. Con la trascrizione non vengono conservati indirizzo IP, account o cookie, e la conversazione non viene salvata nel tuo browser. Non inserire dati personali nell’assistente.

Cookie e archiviazione nel browser

Su rimefox.com non usiamo cookie pubblicitari o di analisi. [CONFIRM: NO ANALYTICS ON RIMEFOX.COM AT PUBLICATION]

• rimefox-theme: un cookie impostato solo quando scegli il tema chiaro o scuro, conservato per un anno e condiviso dalle app di Rimefox affinché ricordino la tua scelta.
• L’archiviazione locale del browser ricorda che hai chiuso la proposta di mostrare una pagina in un’altra lingua.
• L’archiviazione di sessione del browser è usata una sola volta per ricaricare una pagina dopo un aggiornamento del sito.

Quando accedi alla dashboard usiamo un cookie di sessione necessario (__Host-rimefox_session, fino a 7 giorni) e, durante l’accesso in due passaggi, un cookie di verifica che dura 10 minuti.

Traffico e statistiche sui siti creati con Rimefox

Ogni sito ospitato su Rimefox ha un report sul traffico registrato dai nostri server, senza cookie e senza script: per ogni richiesta, l’ora, l’indirizzo IP del visitatore, il paese indicato da Cloudflare, l’indirizzo della pagina, il sito di provenienza, lo stato e la dimensione della risposta, e il nome del browser o del bot ricavato dall’identificativo del browser (l’identificativo completo non viene conservato). Serve per la sicurezza (per esempio per bloccare indirizzi abusivi) e per le statistiche del proprietario del sito, mai per pubblicità, e non viene condiviso con terze parti. I dati grezzi, indirizzi IP compresi, sono conservati per 90 giorni; i totali giornalieri per 25 mesi. Solo i proprietari e gli amministratori del sito, e gli amministratori di Rimefox, vedono gli indirizzi IP.

Il proprietario di un sito può anche attivare statistiche dettagliate, disattivate per impostazione predefinita, in modalità privacy senza cookie o in modalità consenso, che chiede prima ai visitatori. Non conservano mai cookie, indirizzi di provenienza completi, stringhe di query o valori dei moduli, e contano i visitatori con una chiave giornaliera il cui segreto viene eliminato entro 48 ore. In modalità consenso un cookie di preferenza necessario dura 180 giorni, e la registrazione della scelta del visitatore è conservata per 730 giorni.

Dati di acquirenti e visitatori dei commercianti

Il proprietario di ogni sito o negozio è il titolare del trattamento dei dati dei suoi visitatori, acquirenti e clienti. Rimefox tratta tali dati per conto del proprietario, solo per fornire il servizio. Non usiamo i dati di analisi dei commercianti per scopi nostri, a eccezione di totali aggregati e non identificativi a livello di piattaforma.

Se hai acquistato da un negozio creato con Rimefox o lo hai contattato, rivolgiti a quel negozio per i tuoi dati. I proprietari dei negozi dispongono di strumenti per esportare tutto ciò che è conservato in relazione all’indirizzo email di un cliente e per cancellarlo da tutti i loro siti. I moduli di contatto non conservano gli indirizzi IP dei visitatori. Il report sul traffico del sito, che include gli indirizzi IP e i paesi dei visitatori, è visibile ai proprietari e agli amministratori del sito.

Dove sono archiviati i tuoi dati

• Siti pubblicati e nostri backup cifrati: Cloudflare R2, nella giurisdizione UE.
• File che carichi: un bucket privato Backblaze B2 nella regione EU Central, cifrato a riposo.
• Dati di account, siti e negozi: il nostro database, replicato sui nostri server. [CONFIRM: SERVER LOCATIONS AND HOSTING PROVIDER]

Tutto il traffico pubblico verso Rimefox e verso i siti pubblicati passa attraverso Cloudflare.

Fornitori di servizi

Condividiamo i dati solo con i fornitori che ci aiutano a gestire il servizio:

• Cloudflare (rete e archiviazione) e Backblaze (archiviazione dei file);
• Paddle o Freemius, i nostri fornitori di servizi di pagamento per i piani;
• un servizio di invio di email transazionali per le email relative all’account [CONFIRM: PROVIDER NAME];
• OpenSRS, per le caselle di email aziendale che aggiungi;
• servizi di elaborazione IA di terze parti per Rimefox AI [CONFIRM: PROVIDERS AND LOCATIONS].

[CONFIRM: COMPLETE SUB-PROCESSOR LIST AND SAFEGUARDS FOR ANY TRANSFER OUTSIDE THE EU/EEA]

Sicurezza

Le connessioni sono cifrate con HTTPS. Le password sono sottoposte a hash con Argon2id e la verifica in due passaggi è disponibile per ogni utente. Le immagini caricate vengono controllate e ricodificate prima di essere archiviate. I backup del database sono cifrati prima di lasciare i nostri server e i file caricati sono archiviati cifrati a riposo. I segreti sono tenuti fuori dal database e non vengono mai inviati ai browser.

Solo i membri di uno spazio di lavoro possono vederne i dati, in base al loro ruolo. Ogni consultazione e azione dei nostri amministratori della piattaforma nella console di amministrazione viene registrata.

Per quanto tempo conserviamo i dati

• Dati dell’account: finché il tuo account esiste.
• Siti eliminati: ripristinabili per 30 giorni, poi eliminati definitivamente. Gli ordini e i relativi documenti contabili vengono conservati a fini contabili. [CONFIRM: ACCOUNTING RETENTION PERIOD]
• Conversazioni con Rimefox AI: fino a 90 giorni; il registro dell’utilizzo dell’IA è conservato come prova di fatturazione.
• Backup del database: 90 giorni. File caricati eliminati o sostituiti: 30 giorni nella cronologia dell’archivio. Le copie di backup dei file caricati non vengono rimosse quando l’originale viene eliminato. [CONFIRM: RETENTION OF BACKUP COPIES OF UPLOADED FILES]
• Analisi: come descritto sopra.

Quando un account viene eliminato, i suoi utenti vengono eliminati, oppure resi anonimi se sono ancora indicati in un documento che siamo tenuti a conservare.

I tuoi diritti

A seconda di dove vivi, puoi chiedere di accedere ai tuoi dati personali, rettificarli, esportarli o cancellarli, di limitarne l’uso od opporti a esso, e di revocare il consenso. Scrivi a [DATA PROTECTION CONTACT]. Puoi anche presentare un reclamo a un’autorità di protezione dei dati. [CONFIRM: LEAD SUPERVISORY AUTHORITY]

Puoi esportare prodotti, ordini, clienti, report e contatti dalla tua dashboard in formato CSV o Excel. Per eliminare l’intero account, scrivici.

Modifiche a questa informativa

Aggiorneremo questa informativa quando il nostro trattamento cambierà. La data di entrata in vigore in alto indica la versione attuale. [CONFIRM: HOW CUSTOMERS ARE TOLD OF MATERIAL CHANGES]