Sicurezza e trattamento dei dati
1. Principio base del trattamento dei dati
Il plugin MCFP – My Custom Form Plugin è un software, che viene eseguito direttamente all'interno di un'installazione WordPress.
Tutti i dati raccolti tramite i moduli vengono archiviati sul server del sito web su cui è installato il plugin.
L'installazione del plugin non concede al fornitore accesso diretto al tuo database WordPress. Trasmissioni aggiuntive tramite email, supporto o assistenza KI volontaria sono descritte di seguito.
2. Trattamento dei dati presso il cliente
L'elaborazione e la memorizzazione dei moduli avvengono nell'installazione WordPress del rispettivo gestore del sito. Durante l'invio email i contenuti sono trasmessi ai destinatari configurati e al servizio mail utilizzato.
Questo significa:
- I dati del modulo vengono memorizzati sul server del cliente
- I caricamenti vengono archiviati localmente nell'installazione WordPress
- Anche le firme vengono salvate localmente
- trasmissioni aggiuntive tramite invio email configurato e uso volontario dell'IA
Il gestore del sito web è quindi il responsabile ai sensi del GDPR per il trattamento di questi dati.
3. Portale licenze
Il portale su mycustomform.com gestisce account utente, licenze, pagamenti, aggiornamenti e supporto. Inoltre inoltra richieste di assistenza AI volontaria.
A seconda della funzione utilizzata, vengono elaborati in particolare i seguenti dati:- Nome
- Indirizzo email
- Informazioni sulla licenza
- Dati account e assegnazioni di pagamento tramite Stripe
- Messaggi di supporto e allegati inviati volontariamente
- in caso di utilizzo di IA: i testi trasmessi per la specifica richiesta
- Gestione licenze
- Fornire aggiornamenti
- Elaborazione delle richieste di supporto
Assistenza e supporto IA volontari
Se l'assistenza AI nel modulo è attivata e utilizzata, le domande e le informazioni della pagina attuale del modulo vengono trasmesse tramite il portale a OpenAI. I campi password, le firme e i contenuti dei file non vengono inviati. Senza assistenza AI attivata, questa trasmissione non avviene.
La chat del portale elabora i messaggi inseriti anche tramite un servizio di intelligenza artificiale. Non inserire dati riservati dei clienti. In caso di richieste di supporto, il portale elabora i messaggi e gli allegati inviati. Il supporto può creare una bozza di risposta AI da estratti di testo limitati; le chiavi di licenza note vengono rimosse. L'invio della risposta è effettuato dal supporto.
La demo pubblica è un ambiente di test condiviso. Usa solo dati di esempio inventati; la demo viene resettata regolarmente.
4. Sede del server
L'infrastruttura del portale di licenza è gestita all'interno dell'Unione Europea.
Pertanto, il trattamento dei dati personali è soggetto ai requisiti del Regolamento Generale sulla Protezione dei Dati (GDPR).
5. Sicurezza
Per proteggere i dati vengono adottate misure tecniche e organizzative adeguate, in particolare:
- connessioni HTTPS criptate
- aggiornamenti di sicurezza regolari
- Restrizioni di accesso ai sistemi server
- Minimizzazione dei dati personali memorizzati
6. Responsabilità degli amministratori del sito web
Poiché l'elaborazione dei dati avviene all'interno della rispettiva installazione di WordPress, la responsabilità per la protezione dei dati e la sicurezza dei dati ricade sull'operatore del rispettivo sito web.
In particolare includono:- Protezione del server web
- aggiornamenti regolari di WordPress
- Backup
- Protezione dell’accesso alle aree di amministrazione
7. Contatti
Per domande sulla sicurezza dei dati o sul trattamento dei dati puoi contattare il fornitore al seguente indirizzo:
support@mycustomform.com