AppVerix Opzioni Prodotto: Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

AppVerix Opzioni Prodotto (“l'app”) è un'app Shopify pubblicata da AppVerix (“noi”). Questa informativa spiega cosa raccoglie l'app quando un commerciante la installa, perché, dove viene conservato e come farlo eliminare.

L'app non richiede né conserva dati personali dei clienti di un negozio. I set di opzioni sono registri del commerciante. Per qualsiasi dato di clienti che resta in Shopify, il commerciante è il titolare del trattamento e noi siamo il responsabile.

1. Cosa raccogliamo e perché

Dal negozio del commerciante, tramite l'API di Shopify:

Dominio del negozio: per identificare il negozio e aprire l'app in Shopify Admin. Conservato.
Un token di accesso di Shopify: perché l'app resti installata e configuri la trasformazione del carrello. Conservato nella sessione di accesso fino alla disinstallazione.
I tuoi set di opzioni: nome, etichette dei campi, testo di aiuto, scelte, supplementi, condizioni e prodotti a cui si applicano (id, titoli e handle). Conservati.
Impostazioni del negozio: la lingua del pannello, la valuta del negozio, se mostrare il totale delle opzioni e quali passaggi di configurazione hai spuntato. Conservate.
Stato di fatturazione di Shopify (piano, attivo, prova o nessuno). Conservato come cache; Shopify è la fonte di verità.
Registro di conformità: l'argomento e un breve riepilogo inviati da Shopify in un webhook sulla privacy, per mostrare che la richiesta è stata gestita. Nessun nome né e-mail.

2. Cosa non raccogliamo

L'app non chiede accesso a ordini o clienti e non riceve webhook degli ordini. Non conserva nomi, e-mail, indirizzi, dati di pagamento né contenuti degli ordini. Il supplemento è calcolato da una Shopify Function lato Shopify; non conserviamo copia del carrello di un cliente.

Ciò che un cliente digita in un campo di opzione (ad esempio il testo da incidere) va dal suo browser al carrello come proprietà della riga, direttamente al tuo negozio; non passa dai nostri server. L'app scrive configurazione (non dati dei clienti) nei metacampi dei tuoi prodotti e crea un prodotto nascosto dei supplementi. L'app non imposta cookie, non usa l'archiviazione del browser e non ha analisi né pubblicità.

3. Chi tratta dati per noi

Quando i dati escono dallo SEE/Regno Unito, ci affidiamo alle clausole contrattuali tipo del fornitore o ad altri meccanismi di trasferimento approvati.

Cloudflare (cloudflare.com): hosting dell’app e del suo database D1. Vede tutto ciò che è nella sezione 1. Distribuito in tutto il mondo.
Shopify: la piattaforma su cui gira l’app, che gestisce anche la fatturazione. Vedi l’informativa sulla privacy di Shopify.

4. Per quanto tempo li conserviamo

Set di opzioni e impostazioni: finché l'app è installata.
Alla disinstallazione: eliminiamo subito la sessione di accesso. Shopify invia una richiesta shop/redact circa 48 ore dopo e allora eliminiamo set, impostazioni e registri di conformità del negozio. I metacampi e il prodotto nascosto dei supplementi nel tuo negozio li rimuovi tu.
Richiesta di cancellazione di un cliente (customers/redact): non conserviamo dati personali di clienti da eliminare; registriamo che è arrivata.
Log del server: fino a 7 giorni, senza dati personali.

5. I tuoi diritti e le richieste sui dati

L’app supporta i tre webhook sulla privacy di Shopify: customers/data_request (rispondiamo che non abbiamo dati personali di quel cliente), customers/redact (niente da cancellare; registrato) e shop/redact (cancelliamo tutti i dati del negozio).

I commercianti possono anche scrivere a support@appverix.com per ottenere una copia dei dati o la cancellazione. Rispondiamo entro 30 giorni. I clienti di un negozio devono rivolgersi prima al negozio. Nello SEE/Regno Unito puoi presentare reclamo alla tua autorità per la protezione dei dati. In Brasile si applica la LGPD; scrivici allo stesso indirizzo.

6. Sicurezza

Tutto il traffico usa HTTPS (TLS).
Il database gira su Cloudflare D1, che cifra i dati a riposo.
I webhook di Shopify sono verificati con la firma HMAC; le richieste non firmate vengono rifiutate.
L’app verifica un token di sessione Shopify a ogni richiesta del pannello e non usa cookie di terze parti.
L’accesso all’infrastruttura di produzione è limitato e protetto da autenticazione a due fattori.
Se una violazione riguarda i tuoi dati, ti avvisiamo senza ingiustificato ritardo e, dove la legge lo richiede, entro 72 ore.

7. Accordo sul trattamento dei dati e sicurezza

Per i dati personali dei clienti di un negozio, il commerciante è il titolare del trattamento e noi siamo il responsabile. Il Addendum sul trattamento dei dati di AppVerix riporta i nostri impegni (finalità, sub-responsabili, sicurezza, cancellazione, notifica delle violazioni), e la nostra politica di sicurezza e risposta agli incidenti descrive come proteggiamo e trattiamo i dati.

8. Modifiche e contatti

Se modifichiamo questa informativa in modo rilevante, aggiorniamo la data in alto e avvisiamo i commercianti nell’app o via e-mail. Contatto: support@appverix.com