Note legali
Sub-responsabili del trattamento
Ogni soggetto terzo che tratta dati per nostro conto, cosa fa e dove li conserva. I nuovi soggetti vengono annunciati qui trenta giorni prima che inizino il trattamento.
Ultimo aggiornamento: 27 settembre 2026. Richiamata dall'accordo sul trattamento dei dati (DPA) come elenco dei sub-responsabili del trattamento autorizzati.
Questa traduzione è fornita per comodità. In caso di differenze con la versione inglese, prevale la versione inglese.
Trattamento dei dati dei tuoi visitatori e clienti
| Sub-responsabile | Cosa fa | Dove |
|---|---|---|
| Supabase Supabase Inc. |
Database, autenticazione e le funzioni server che vi scrivono e leggono. | Database e file archiviati: Francoforte, Germania, su infrastruttura Amazon Web Services. Funzioni server: la rete edge di Supabase, che può eseguire una richiesta al di fuori dell'Unione europea |
| Cloudflare Cloudflare, Inc. |
Archiviazione delle registrazioni, erogazione del sito web e dell'applicazione, e il livello di rete attraverso cui transitano le registrazioni. | Registrazioni: Unione europea (R2, giurisdizione UE). Sito web e rete: globale, con il punto di presenza più vicino al visitatore |
Trattamento dei dati del tuo account
| Sub-responsabile | Cosa fa | Dove |
|---|---|---|
| Stripe Stripe, Inc. |
Abbonamenti e pagamenti. I dati della carta vanno direttamente a Stripe e non raggiungono mai i nostri sistemi. | Stati Uniti e Irlanda |
| Resend Resend, Inc. |
Invio dei tuoi avvisi, dei report giornalieri e delle email relative all'account agli indirizzi che scegli. | Stati Uniti |
Le piattaforme che colleghi non sono sub-responsabili del trattamento
Se colleghi una piattaforma pubblicitaria o di email (Meta, Google, TikTok, Snapchat, Pinterest, Microsoft, Reddit, Taboola o Klaviyo), Whence invia i tuoi ordini al tuo account su quella piattaforma, secondo le tue istruzioni. Lo stesso vale per gli strumenti di analisi, automazione ed e-commerce che colleghi (Google Analytics 4, HubSpot, Zapier, WooCommerce, BigCommerce): Whence invia loro eventi, o legge da essi i tuoi ordini, solo secondo le tue istruzioni e nel tuo account. Lo stesso vale per il tuo negozio Shopify quando attivi l'invio dei contatti acquisiti ai tuoi clienti Shopify (disattivato per impostazione predefinita). Hai un tuo accordo con quella piattaforma, che utilizza i dati in base ai propri termini con te. Vedi la clausola 5A dell'accordo sul trattamento dei dati (DPA) e la sezione "Invio delle vendite alle tue piattaforme pubblicitarie e di email" della nostra informativa sulla privacy.
Attualmente non incaricati
Li elenchiamo perché sono previsti ma non ancora attivi, e una pagina dei sub-responsabili del trattamento che diventa accurata solo a cose fatte non vale la pena di essere letta.
- Un fornitore di modelli di IA (OpenRouter, Inc., Stati Uniti), per scrivere il riepilogo IA facoltativo di un visitatore a partire dalle sue visite registrate, e per rispondere alle domande e alle azioni rapide IA (come Performance summary o Conversion changes) che il team di un negozio pone all'interno di Whence. Per una domanda o un'azione rapida, riceve la domanda, o la formulazione fissa dell'azione, e gli elementi che Whence ha calcolato per il negozio: i problemi aperti (tipo, pagina, gravità, numero di visite interessate e alcuni identificativi di visita), l'ultimo report giornaliero (numero di visite analizzate e di ciascun segnale di frustrazione) e, per le azioni sul traffico, le visite per fonte nelle ultime due settimane (visite, carrelli, checkout, tempo sul sito, pagine, paesi, dispositivi). Non viene inviato nulla di derivato dagli ordini quando la persona che pone la domanda non ha l'autorizzazione Revenue & orders (fatturato e ordini). OpenRouter inoltra ogni richiesta a un fornitore di modelli; indicheremo tale fornitore in questa pagina prima che inizi qualsiasi trattamento. Per un riepilogo vengono inviati solo indirizzi delle pagine, fonti, dispositivi, paesi, importi degli ordini ed eventi sulla pagina (come l'etichetta di un pulsante cliccato). Gli indirizzi email, i numeri di telefono e i nomi conservati da Whence, e il testo digitato nei campi dei moduli, non vengono mai inviati. Non tratterà alcun dato prima della fine del preavviso di trenta giorni che decorre da questa pubblicazione. Whence non invia richieste IA a nessun altro fornitore.
Essere informato delle modifiche
Scrivi a contact@usewhence.com e ti avviseremo via email ogni volta che questa pagina cambia, trenta giorni prima che la modifica abbia effetto. Il tuo diritto di opposizione è disciplinato dalla clausola 5 dell'accordo sul trattamento dei dati (DPA).