Questa è una traduzione. In caso di differenze con la versione inglese, prevale la versione inglese. English
Cosa raccogliamo, perché, per quanto tempo, chi ci aiuta e i vostri diritti. In breve: raccogliamo poco, non vendiamo nulla e il plugin non ci invia mai nulla sui vostri visitatori.
Ultimo aggiornamento: 6 novembre 2026.
Chi è responsabile
Djase Amcou LC, 1021 E Lincolnway #8431, Cheyenne, WY 82001, Stati Uniti, è il titolare del trattamento: responsabile dei trattamenti descritti qui. Contatto per qualsiasi questione sui vostri dati: info@djaseamcou.com.
Il nostro rappresentante nello Spazio economico europeo
Poiché siamo stabiliti al di fuori dello Spazio economico europeo (l’Unione europea, l’Islanda, il Liechtenstein e la Norvegia) e offriamo i nostri servizi a persone che vi si trovano, abbiamo designato un rappresentante in Belgio (RGPD, articolo 27). Agisce per l’intero Spazio economico europeo. Potete contattarlo per qualsiasi questione relativa ai vostri dati.
| Nome | Indirizzo | Contatto | |
|---|---|---|---|
| Rappresentante SEE | Les Écrits du Web SRL | Rue des Écoles 55A1, 4600 Visé, Belgio | ben@lesecritsduweb.be |
Non è richiesto alcun rappresentante in Svizzera (LPD svizzera, art. 14).
Cosa raccogliamo e perché
| Quando | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Navigazione sul sito | Log tecnici del server conservati dal nostro hosting (indirizzo IP, pagina, data, browser). | Sicurezza e funzionamento del sito. | Legittimo interesse. | Finché l’hosting li conserva per sicurezza, poi cancellazione |
| Misurazione dell’audience | Pagine visualizzate, posizione approssimativa, dispositivo, tramite Google Analytics (Site Kit). | Capire come viene usato il sito. | Il vostro consenso, dato nel banner. | 14 mesi |
| Prova gratuita | E-mail, dominio del sito, lingua del browser, indirizzo IP, date. | Invio della vostra chiave di prova; una prova per sito e per indirizzo. | Misure precontrattuali; legittimo interesse (prevenzione degli abusi). | 3 anni dopo la prova (indirizzo IP: 12 mesi) |
| Chiave gratuita per un sito non commerciale | E-mail personale, indirizzo del sito, il vostro messaggio, indirizzo IP, date, la nostra decisione e il suo motivo. | Lettura della richiesta, invio della chiave, rinnovo; una chiave per persona e per sito. | Misure precontrattuali; legittimo interesse (prevenzione degli abusi). | 3 anni dopo la richiesta (indirizzo IP: 12 mesi) |
| Account cliente | E-mail, nome, società, paese di fatturazione, numero di partita IVA, numero cliente presso il fornitore di pagamenti; identificativo dell’account Google se collegate l’accesso con Google. | Vendita, consegna e gestione delle vostre chiavi. | Contratto. | Finché siete clienti, poi 3 anni |
| Pagamenti e fatture | Importi, imposte, indirizzo di fatturazione, storico delle fatture. I dati della carta restano presso Stripe. | Pagamento, fatturazione, obblighi fiscali. | Contratto; obbligo di legge. | Finché lo richiede la normativa fiscale (fino a 10 anni) |
| Chiavi e siti | Chiave, domini in cui è usata, versione del plugin, indirizzo IP del server del sito, date di attivazione e verifiche. | Verificare che una chiave sia valida e usata entro i suoi limiti. | Contratto. | Finché esiste la chiave, poi 3 anni (indirizzo IP: 12 mesi) |
| Supporto | Le vostre richieste e le nostre risposte, nel vostro account e via e-mail. | Per rispondervi. Il nostro team di supporto le legge nel proprio strumento interno. | Contratto. | 2 anni dopo la fine della vostra ultima chiave, poi cancellazione |
| Verifiche del vostro sito in produzione (Cookie Rocks Pro) | I domini in cui la vostra chiave è attiva. Su alcune loro pagine pubbliche, visitate come un visitatore comune tre giorni dopo l’attivazione e poi di tanto in tanto: i nomi dei cookie impostati prima del consenso e gli indirizzi dei siti che li impostano, mai i loro valori. Nulla sui vostri visitatori. | Verificare che ogni cookie attenda il consenso, scrivervi tramite il supporto con le indicazioni da seguire e aggiornare rapidamente Cookie Rocks se non conosceva un cookie. | Contratto (supporto Pro). Potete disattivare queste visite nel vostro account o scrivendo a support@cookierocks.com. | Finché la chiave è attiva |
| Segnalazioni di cookie sconosciuti | L’indirizzo dello script, il sito, la versione del plugin, il messaggio e, se lo indicate, la vostra e-mail. | Aggiunta del cookie all’elenco. | Legittimo interesse. | 2 anni |
| E-mail che inviamo | Indirizzo, oggetto, data. | Chiavi, ricevute, rinnovi, supporto, link di accesso. Promemoria prima della fine di una prova o di una chiave: potete disattivarli con un clic in ogni promemoria, o nel vostro account. | Contratto; legittimo interesse per i promemoria. | Come sopra |
Cosa invia il plugin
Cookie Rocks funziona sul vostro sito. Nessun dato sui vostri visitatori ci raggiunge mai. Le loro scelte e il registro delle prove restano nel vostro database WordPress.
Di propria iniziativa, il plugin contatta i nostri server solo per leggere i nostri feed pubblici (avvisi, schede sulle leggi, elenco dei cookie noti, aggiornamenti) e, per Cookie Rocks Pro, per verificare la vostra chiave di licenza: invia la chiave, il dominio del sito e la versione del plugin.
Se attivate una copia delle vostre prove, questa va direttamente dal vostro sito allo spazio di archiviazione che scegliete: Dropbox, un server WebDAV (come Nextcloud o kDrive), un webhook firmato o un indirizzo e-mail. Non passa mai dai nostri server. Le password e i token di queste destinazioni sono conservati cifrati sul vostro sito.
Quando fate clic su Invia a Cookie Rocks per uno script sconosciuto nel plugin, il vostro sito ci invia l’indirizzo di quello script e la versione del vostro plugin, così che possiamo identificare lo strumento e aggiungerlo al catalogo. L’indirizzo può contenere il nome di un’impresa. Con la segnalazione non registriamo né l’indirizzo del vostro sito né l’indirizzo IP del vostro server, anche se i log di accesso del nostro fornitore di hosting possono conservare quell’indirizzo IP per un breve periodo. Base giuridica: il nostro legittimo interesse a mantenere esatto il catalogo. Cancelliamo una segnalazione 12 mesi dopo l’ultima segnalazione relativa a quello script.
L’app Cookie Rocks per Dropbox
Cookie Rocks Pro può inviare il registro delle prove del vostro sito al vostro Dropbox, tramite l’app « Cookie Rocks ».
- L’app ha accesso solo alla propria cartella nel vostro Dropbox, Apps/Cookie Rocks. Non può vedere il resto del vostro Dropbox. Vi scrive i file e ne elenca il contenuto, per eliminare i pacchetti più vecchi della durata di conservazione delle prove, se lo chiedete.
- La collegate dal vostro sito WordPress, nella pagina Prove del plugin. Il token di accesso resta cifrato sul vostro sito: Cookie Rocks non lo riceve mai.
- I file sono il registro delle scelte sui cookie dei vostri visitatori: un identificatore casuale, la data, le scelte fatte e la versione dei testi del banner, mai un indirizzo IP né un nome. Vanno dal vostro sito al vostro Dropbox senza passare dai server di Cookie Rocks. Non li leggiamo né li conserviamo mai.
- Per mostrarvi quale account è collegato, il plugin legge il suo nome o indirizzo e-mail e lo conserva solo sul vostro sito.
- Potete revocare l’accesso in qualsiasi momento, dalla pagina Prove del plugin o dalle impostazioni del vostro account Dropbox.
- Dropbox agisce come vostro responsabile del trattamento, secondo le proprie condizioni. Cookie Rocks non è parte di tale trattamento.
Chi ci aiuta (responsabili del trattamento)
| Fornitore | Dove | Finalità |
|---|---|---|
| Infomaniak Network SA | Svizzera | Hosting del sito e del suo database, invio delle e-mail. |
| Stripe | Irlanda e Stati Uniti | Pagamenti, fatture, calcolo delle imposte. Stripe agisce anche per proprio conto per la prevenzione delle frodi. |
| Stati Uniti e altri | Accesso con Google se lo scegliete; misurazione dell’audience se la accettate; archiviazione delle nostre copie di backup cifrate. | |
| Slack | Stati Uniti | Avvisi interni al nostro team. Per una richiesta di supporto, l’avviso contiene l’oggetto e il vostro messaggio (mai il vostro indirizzo e-mail né una chiave di licenza), per poter rispondere più rapidamente. |
Quando i dati escono dallo Spazio economico europeo o dalla Svizzera, sono trasferiti verso un paese riconosciuto come adeguatamente protettivo (come la Svizzera, o gli Stati Uniti per le società aderenti al Data Privacy Framework UE-USA) oppure sulla base delle clausole contrattuali tipo della Commissione europea.
Backup
Il nostro database viene salvato ogni notte e dopo ogni vendita. I backup sono cifrati prima di lasciare il server; solo noi deteniamo la chiave. Sono conservati per 14 giorni sul server. Copie cifrate vanno anche al nostro spazio di archiviazione di backup e alla nostra casella di backup: la copia di ogni giorno viene sostituita un mese dopo, e una copia al mese è conservata per 12 mesi.
I vostri diritti
Potete chiedere di consultare, correggere, cancellare o ricevere una copia dei vostri dati, opporvi a un trattamento fondato sul nostro legittimo interesse o revocare un consenso in qualsiasi momento (per la misurazione dell’audience: il link « Impostazioni cookie » in fondo a ogni pagina). Scrivete a info@djaseamcou.com; rispondiamo entro un mese. Alcuni dati devono essere conservati per motivi fiscali anche se chiedete di cancellarli. Potete inoltre proporre reclamo a un’autorità di controllo della protezione dei dati: nello Spazio economico europeo (l’Unione europea, l’Islanda, il Liechtenstein e la Norvegia), quella del vostro paese (elenco delle autorità); nel Regno Unito, l’Information Commissioner’s Office (ico.org.uk); in California, la California Privacy Protection Agency (privacy.ca.gov).
Segnali di privacy del browser
Questo sito rispetta il segnale Global Privacy Control (GPC). Quando il vostro browser lo invia, lo trattiamo come una richiesta di opposizione alla vendita e alla condivisione delle vostre informazioni personali e alla pubblicità mirata, su questo browser o dispositivo. Per inviarlo, attivate Global Privacy Control nel vostro browser o in un’estensione che lo supporta (globalprivacycontrol.org). Non rispondiamo ai segnali Do Not Track, perché non esiste uno standard comune per essi. Non vendiamo informazioni personali. La base giuridica di ogni uso dei vostri dati è indicata nella tabella sopra.
Sicurezza
Le chiavi sono conservate cifrate, le connessioni usano HTTPS, gli account di team usano un’autenticazione forte e i link di accesso funzionano una sola volta, per un tempo breve. Non viene conservata alcuna password per i clienti.
Modifiche
Aggiorneremo questa pagina quando cambiano i nostri trattamenti, con la data in alto. Le modifiche importanti sono comunicate ai clienti via e-mail.