Downline Autopilot handles two kinds of personal data, and our responsibility is different for each.

• Subscriber data — the account, billing and usage data of the leader who subscribes. For this we are the data controller: this policy describes what we do with it.
• Organization data — the members, customers, orders and cashback requests that the subscriber imports from dōTERRA myOffice. For this we are only a data processor: the subscriber is the controller, decides what happens and is the one who must inform those people and answer their requests. We process it only on the subscriber's documented instructions, that is, to run the features they use.

If you are a member or customer of a dōTERRA leader and you want to know why your data is in this system, or you want it deleted, contact your leader first — they are the controller. You can also write to us at privacy@wiseteam.app and we will forward the request and support them in answering it.

• Account: name, email address, password (stored hashed), team name, country, language, role, dōTERRA Owner ID if provided.
• Billing: plan, subscription status, invoices and payment identifiers held by our payment processor. We never see or store full card numbers.
• Service use: sign-in timestamps, sending statistics, error and audit logs (including super-admin access to a workspace, which is recorded).
• Support: what you write to us.

Legal bases: performance of the contract (providing the Service), legal obligations (accounting), and our legitimate interest in keeping the Service secure and in preventing abuse.

• Members of the subscriber's organization: ID, name, email, phone, postal address, country, language, enrolment date, sponsor/enroller, rank, member type, volumes and activity dates.
• Orders: order number, date, amount, points and, where synchronized, the products in the order.
• Email activity: what was sent, delivery, opens, bounces, complaints and unsubscribes.
• Cashback requests: order number and amount declared by the customer, an optional order confirmation upload, the payment details they enter (PayPal address or bank details) and the IP address the request was sent from.

The subscriber decides the purpose and the legal basis for this processing. Our documented instruction is simply: provide the features of the Service and nothing else. We do not use this data for our own purposes, do not sell it, do not share it between subscribers and do not use it to train anything.

We use these providers to run the Service. They act on our instructions and are bound by contract.

Cashback payment details are passed to the payment provider chosen by the customer only to execute that payment — that is unavoidable: a bank transfer cannot happen without the account details reaching the institution that makes it. They are not shared with anyone else. We will announce changes to this list before they take effect.

Leadspire LLC and part of our infrastructure are based in the United States. Where personal data of people in the European Economic Area is transferred outside it, the transfer relies on the European Commission's Standard Contractual Clauses, together with the technical measures described below.

• Each subscriber's data lives in a separate workspace; separation is enforced in the data layer on every query, and fails closed if the workspace is not known.
• Payment provider credentials and the payment details entered by cashback customers are encrypted at rest (AES-256-GCM).
• Passwords are stored hashed; all traffic uses HTTPS.
• Access by our staff to a subscriber's workspace is restricted and recorded in an audit log.

• Account and billing data: for the life of the subscription and afterwards for as long as accounting and limitation rules require.
• Organization data: for as long as the subscription is active. After termination it can be exported for 30 days and is then deleted.
• Cashback requests: the payment details, the uploaded receipt, the IP address and the customer's free-text message are deleted automatically 24 months after the request is closed. Only the accounting record — amount, currency, dates, status and payment reference — is kept.
• Unsubscribe records are kept indefinitely: they are what stops someone being contacted again.

You can ask for access, correction, deletion, restriction, portability, and object to processing based on legitimate interest. Write to privacy@wiseteam.app. If you are in the EEA or the UK you can also complain to your data protection authority. Every marketing email sent through the Service carries a one-click unsubscribe link that works immediately and survives later data imports.

The application uses a single session cookie to keep you signed in. There is no advertising, no analytics and no third-party tracking on the application or on the public cashback portal.

Terms of Service · Privacy Policy of the Downline Autopilot Sync extension

Downline Autopilot tratta due tipi di dati personali, e la nostra responsabilità è diversa nei due casi.

• Dati dell'abbonato — account, fatturazione e uso del servizio del leader che si abbona. Su questi siamo titolari del trattamento: questa informativa descrive cosa ne facciamo.
• Dati dell'organizzazione — membri, clienti, ordini e richieste di cashback che l'abbonato importa da dōTERRA myOffice. Su questi siamo soltanto responsabili del trattamento: il titolare è l'abbonato, che decide cosa farne, deve informare quelle persone e deve rispondere alle loro richieste. Noi li trattiamo solo su sua istruzione documentata, cioè per far funzionare le funzioni che usa.

Se sei un membro o un cliente di un leader dōTERRA e vuoi sapere perché i tuoi dati sono in questo sistema, o vuoi che siano cancellati, rivolgiti prima al tuo referente: il titolare è lui. Puoi scrivere anche a noi (privacy@wiseteam.app): inoltriamo la richiesta e lo aiutiamo a darti risposta.

• Account: nome, email, password (conservata solo come hash), nome del team, nazione, lingua, ruolo, Owner ID dōTERRA se indicato.
• Fatturazione: piano, stato dell'abbonamento, fatture e identificativi di pagamento presso il nostro processore. Non vediamo né conserviamo i numeri di carta completi.
• Uso del servizio: accessi, statistiche di invio, log tecnici e di audit (compreso l'accesso del super-admin a uno spazio di lavoro, che viene registrato).
• Assistenza: quello che ci scrivi.

Basi giuridiche: esecuzione del contratto (fornire il Servizio), obblighi di legge (contabilità) e nostro legittimo interesse a mantenere il Servizio sicuro e a prevenire gli abusi.

• Membri dell'organizzazione: ID, nome, email, telefono, indirizzo, nazione, lingua, data di iscrizione, sponsor/enroller, rank, tipo di membro, volumi e date di attività.
• Ordini: numero, data, importo, punti e, se sincronizzati, i prodotti dell'ordine.
• Attività email: cosa è stato inviato, recapito, aperture, rimbalzi, reclami e disiscrizioni.
• Richieste di cashback: numero d'ordine e importo dichiarati dal cliente, eventuale conferma d'ordine caricata, i dati di pagamento che inserisce (indirizzo PayPal o coordinate bancarie) e l'indirizzo IP da cui invia la richiesta.

Finalità e base giuridica di questo trattamento le decide l'abbonato. La nostra istruzione documentata è semplicemente: fornire le funzioni del Servizio e nient'altro. Non usiamo questi dati per scopi nostri, non li vendiamo, non li condividiamo fra abbonati e non li usiamo per addestrare alcunché.

Usiamo questi fornitori per far funzionare il Servizio. Agiscono su nostra istruzione e sono vincolati per contratto.

Le coordinate di pagamento del cashback vengono trasmesse al fornitore di pagamento scelto dal cliente soltanto per eseguire quel pagamento: è inevitabile, un bonifico non può avvenire senza che le coordinate arrivino a chi lo esegue. Non vengono condivise con nessun altro. Le modifiche a questo elenco vengono comunicate prima che abbiano effetto.

Leadspire LLC e parte della nostra infrastruttura hanno sede negli Stati Uniti. Quando dati personali di persone nello Spazio Economico Europeo vengono trasferiti fuori da esso, il trasferimento si basa sulle Clausole Contrattuali Standard della Commissione europea, insieme alle misure tecniche descritte sotto. [Da confermare in sede di verifica legale: il set di SCC effettivamente sottoscritto, la valutazione d'impatto sul trasferimento e l'eventuale certificazione dei fornitori nel Data Privacy Framework UE–USA.]

• I dati di ogni abbonato stanno in uno spazio di lavoro separato; la separazione è imposta nel livello dati su ogni query e fallisce in modo chiuso se lo spazio di lavoro non è noto.
• Le credenziali dei fornitori di pagamento e le coordinate inserite dai clienti nel portale cashback sono cifrate a riposo (AES-256-GCM).
• Le password sono conservate come hash; tutto il traffico usa HTTPS.
• L'accesso del nostro personale allo spazio di un abbonato è limitato e registrato in un log di audit.

• Dati di account e fatturazione: per la durata dell'abbonamento e successivamente per il tempo richiesto dagli obblighi contabili e dai termini di prescrizione.
• Dati dell'organizzazione: finché l'abbonamento è attivo. Dopo la cessazione sono esportabili per 30 giorni e poi cancellati.
• Richieste di cashback: le coordinate di pagamento, la ricevuta caricata, l'indirizzo IP e il messaggio libero del cliente vengono cancellati automaticamente 24 mesi dopo la chiusura della richiesta. Resta solo la riga contabile: importo, valuta, date, stato e riferimento di pagamento.
• Le disiscrizioni sono conservate a tempo indeterminato: sono ciò che impedisce di ricontattare una persona.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento fondato sul legittimo interesse. Scrivi a privacy@wiseteam.app. Se ti trovi nello SEE o nel Regno Unito puoi anche presentare reclamo all'autorità di controllo (in Italia, il Garante per la protezione dei dati personali). Ogni email commerciale inviata con il Servizio contiene un link di disiscrizione a un clic, che ha effetto immediato e sopravvive alle importazioni successive.

L'applicazione usa un solo cookie di sessione, per tenerti collegato. Non ci sono pubblicità, statistiche di terze parti o tracciamento, né nell'applicazione né nel portale pubblico del cashback.

Termini di servizio · Privacy Policy dell'estensione Downline Autopilot Sync