Privacy policy — Webplease WP Suite

1. Titolare del trattamento

Il titolare del trattamento è Webplease di Sergio Bellini, con sede in Via R. Schuman 14, 70125 Bari (BA), Italia, P. IVA 07037040727, email [email protected], sito www.webplease.it (di seguito "Webplease").

2. A cosa si applica questa informativa

Questa informativa descrive il trattamento dei dati personali effettuato da Webplease tramite:

il plugin WordPress Webplease WP Suite, installato sui siti dei clienti di Webplease;
il servizio suite.webplease.it, che supporta il plugin (verifica delle licenze, distribuzione degli aggiornamenti, scansione dei cookie, collegamento a Google Analytics).

Il trattamento dei dati dei visitatori dei singoli siti web che usano il plugin (ad esempio tramite il banner cookie) è regolato dalle informative di ciascun sito, di cui è titolare il rispettivo gestore.

3. Funzione "Statistiche" e dati di Google Analytics

La funzione Statistiche consente all'amministratore di un sito WordPress di consultare, all'interno del pannello di amministrazione, i report della propria proprietà Google Analytics 4. Per farlo, l'amministratore autorizza Webplease WP Suite ad accedere al proprio account Google tramite il protocollo OAuth 2.0 di Google.

3.1 Ambiti di accesso richiesti

Ambito (scope)	Perché serve
`https://www.googleapis.com/auth/analytics.readonly`	Elencare le proprietà Google Analytics 4 a cui l'utente ha accesso (solo durante la scelta della proprietà) e leggere i report della proprietà scelta. Accesso in sola lettura: il servizio non crea, modifica o elimina nulla nell'account Google Analytics.
`openid`, `email`	Conoscere l'indirizzo email dell'account Google autorizzato, mostrato nelle impostazioni del plugin per indicare quale account è collegato.

3.2 Quali dati Google trattiamo e dove

Token di accesso e di aggiornamento OAuth: conservati esclusivamente sul server suite.webplease.it, cifrati a riposo (AES-256-GCM). Non vengono mai trasmessi al sito WordPress del cliente né a terzi.
Indirizzo email dell'account Google e identificativo e nome della proprietà GA4 scelta: conservati sul server, associati al dominio del sito WordPress.
Dati dei report (metriche aggregate come utenti, sessioni, visualizzazioni, pagine, sorgenti di traffico, paesi, dispositivi): richiesti a Google al momento della consultazione e conservati in una cache temporanea per al massimo 1 ora sul server e 15 minuti sul sito WordPress, poi eliminati. Non vengono usati per altri scopi, né aggregati tra clienti diversi.
Elenco delle proprietà dell'account Google: mostrato una sola volta durante la scelta della proprietà e mai memorizzato.

3.3 Finalità e base giuridica

I dati sono trattati esclusivamente per mostrare al cliente le statistiche del proprio sito nel pannello WordPress. La base giuridica è l'esecuzione del contratto di fornitura del plugin e del servizio (art. 6, par. 1, lett. b, GDPR) e il consenso espresso dall'utente nella schermata di autorizzazione di Google (art. 6, par. 1, lett. a, GDPR).

3.4 Conservazione e revoca

I token restano conservati finché il collegamento è attivo. L'utente può revocarlo in qualsiasi momento dal pulsante Scollega nel plugin (che revoca il token presso Google e lo elimina dal server) oppure dalla pagina Sicurezza → App di terze parti con accesso all'account del proprio account Google. Un'autorizzazione non completata con la scelta della proprietà viene revocata automaticamente entro 15 minuti. Alla cessazione della licenza del sito i dati di collegamento vengono eliminati.

3.5 Limited Use (norme Google API Services)

Webplease's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

In particolare: i dati ottenuti dalle API di Google sono usati solo per fornire la funzione Statistiche all'utente che li ha autorizzati; non sono venduti, non sono usati per pubblicità, non sono trasferiti a terzi se non ai fornitori tecnici necessari all'erogazione del servizio, e non sono letti da persone di Webplease se non con il consenso dell'utente, per motivi di sicurezza o per obblighi di legge.

4. Altri dati trattati dal servizio

Licenza e aggiornamenti: dominio del sito e chiave di licenza, per verificare l'autorizzazione all'uso del plugin e distribuire gli aggiornamenti.
Scansione cookie: URL pubblici del sito del cliente e cookie rilevati, per generare il catalogo cookie del banner; nessun dato dei visitatori.
Modulo Sicurezza (se attivato dal cliente): indirizzi IP responsabili di tentativi di accesso abusivi, condivisi in forma di lista di blocco per proteggere i siti; conservati per 90 giorni.
Log tecnici del server: indirizzo IP, data e ora, percorso richiesto, per sicurezza e diagnostica; i log non contengono token o codici di autorizzazione; conservazione massima 30 giorni.

5. Destinatari e trasferimenti

I dati sono trattati sul server di Webplease ospitato presso Amazon Web Services (regione UE). I dati di Google Analytics sono forniti da Google Ireland Limited secondo i termini di Google. Non vengono effettuati altri trasferimenti verso paesi terzi oltre a quelli inerenti ai servizi Google utilizzati dall'utente.

6. Diritti dell'interessato

L'utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e revocare il consenso in qualsiasi momento scrivendo a [email protected]. È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza

Comunicazioni cifrate (HTTPS), token cifrati a riposo, accesso al server limitato al personale autorizzato, limitazione delle richieste (rate limiting), revoca automatica dei collegamenti non completati.

8. Modifiche

Questa informativa può essere aggiornata; la versione in vigore è sempre pubblicata a questo indirizzo con la data di ultimo aggiornamento.

Summary in English

Webplease WP Suite is a WordPress plugin by Webplease di Sergio Bellini (Via R. Schuman 14, 70125 Bari, Italy, VAT IT07037040727). Its "Statistiche" feature lets a site administrator view their own Google Analytics 4 reports inside WordPress. The administrator authorizes the app through Google OAuth 2.0 with the read-only scope analytics.readonly (to list the GA4 properties they can access and to read reports of the one property they choose) plus openid/email (to display which Google account is connected).

OAuth tokens are stored only on the server hosted at suite.webplease.it, encrypted at rest (AES-256-GCM), never sent to the customer's WordPress site or to third parties. Report data is fetched on demand and cached for at most 1 hour on the server and 15 minutes on the site. The list of the user's properties is shown once during setup and never stored. The user can revoke access at any time from the plugin ("Scollega", which revokes the token at Google and deletes it) or from their Google account permissions. Data is never sold, used for advertising, or shared beyond what is needed to provide the feature. Webplease's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Contact: [email protected].