AppVerix Regali Gratis: Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

AppVerix Regali Gratis («l'app») è un'app Shopify pubblicata da AppVerix («noi»). Questa informativa spiega cosa raccoglie l'app quando un commerciante la installa, perché, dove viene conservato e come chiederne la cancellazione.

L'app non conserva dati personali dei clienti di un negozio. Le campagne sono registrazioni del commerciante. Per i dati dei clienti che restano in Shopify, il commerciante è il titolare del trattamento e noi siamo il responsabile.

1. Cosa raccogliamo e perché

Dal negozio del commerciante, tramite l'API di Shopify:

Dominio del negozio: per identificare il negozio e aprire l'app in Shopify Admin. Conservato.
Un token di accesso di Shopify: perché l'app resti installata e possa creare lo sconto dei regali. Conservato nella sessione di accesso fino alla disinstallazione.
Le tue campagne: nome, regola, soglie, i regali (id di prodotto e variante, titolo, link dell'immagine), date, paesi e ambito (id di prodotto o collezione, tag). Conservate.
Impostazioni del negozio: la lingua dell'amministrazione, se gli sconti possono combinarsi, la valuta del negozio e quali passaggi di configurazione hai spuntato. Conservate.
Stato di fatturazione da Shopify (piano attivo, prova o nessuno). Conservato come cache; fa fede Shopify.
Registro di conformità: l'argomento e un breve riepilogo inviati da Shopify in un webhook sulla privacy, per dimostrare che la richiesta è stata gestita. Nessun nome né email.

2. Cosa non raccogliamo

L'app non chiede accesso agli ordini né ai clienti e non riceve webhook sugli ordini. Non conserva nomi, email, indirizzi, dati di pagamento né il contenuto degli ordini. Gli sconti nel carrello e al checkout sono calcolati dalle Shopify Functions lato Shopify; non conserviamo copia del carrello di un cliente.

Nel browser del cliente, lo script del negozio legge il carrello del tuo negozio e ricorda, in sessionStorage, quali regali ha aggiunto o il cliente ha rimosso. Questa nota non contiene dati personali, non ci viene mai inviata e scompare alla chiusura della scheda. L'app non imposta cookie e non usa analisi né pubblicità.

3. Chi tratta dati per noi

Quando i dati lasciano il SEE/Regno Unito, ci affidiamo alle clausole contrattuali standard del fornitore o ad altri meccanismi di trasferimento approvati.

Cloudflare (cloudflare.com): hosting dell'app e del suo database D1. Vede tutto ciò che è nella sezione 1. Distribuita globalmente.
Shopify: la piattaforma su cui gira l'app, che gestisce anche la fatturazione. Vedi l'informativa sulla privacy di Shopify.

4. Per quanto tempo li conserviamo

Campagne e impostazioni: finché l'app è installata.
Alla disinstallazione: eliminiamo subito la sessione di accesso. Shopify invia uno shop/redact circa 48 ore dopo ed eliminiamo allora campagne, impostazioni e registri di conformità del negozio.
Richiesta di cancellazione di un cliente (customers/redact): non abbiamo dati personali di clienti da eliminare; registriamo che la richiesta è arrivata.
Log del server: fino a 7 giorni, senza dati personali.

5. I tuoi diritti e le richieste sui dati

L'app supporta i tre webhook sulla privacy di Shopify: customers/data_request (rispondiamo che non conserviamo dati personali di quel cliente), customers/redact (niente da eliminare; registrato) e shop/redact (eliminiamo tutti i dati del negozio).

I commercianti possono anche scrivere a support@appverix.com per chiedere una copia dei dati o la cancellazione. Rispondiamo entro 30 giorni. I clienti di un negozio devono rivolgersi prima al negozio. Nel SEE/Regno Unito puoi presentare reclamo alla tua autorità locale per la protezione dei dati. In Brasile si applica la LGPD; scrivici allo stesso indirizzo.

6. Sicurezza

Tutto il traffico usa HTTPS (TLS).
Il database gira su Cloudflare D1, che cifra i dati a riposo.
I webhook di Shopify sono verificati con la firma HMAC; le richieste non firmate vengono rifiutate.
L'app controlla un token di sessione Shopify a ogni richiesta di amministrazione e non usa cookie di terze parti.
L'accesso all'infrastruttura di produzione è limitato e protetto da autenticazione a due fattori.
Se una violazione riguarda i tuoi dati, te lo comunichiamo senza ingiustificato ritardo ed entro 72 ore dove la legge lo richiede.

7. Accordo sul trattamento dei dati e sicurezza

Per i dati personali dei clienti di un negozio, il commerciante è il titolare del trattamento e noi siamo il responsabile. L'Addendum sul trattamento dei dati di AppVerix stabilisce i nostri impegni (finalità, sub-responsabili, sicurezza, cancellazione, notifica delle violazioni) e la nostra politica di sicurezza e risposta agli incidenti descrive come proteggiamo e trattiamo i dati.

8. Modifiche e contatto

Se modifichiamo questa informativa in modo rilevante, aggiorniamo la data in alto e avvisiamo i commercianti nell'app o via email. Contatto: support@appverix.com