AppVerix Kit e Bundle: Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

AppVerix Kit e Bundle («l’app») è un’app Shopify pubblicata da AppVerix («noi»). Questa informativa spiega cosa raccoglie l’app quando un commerciante la installa, perché, dove viene conservato e come chiederne la cancellazione.

L’app non conserva dati personali dei clienti del negozio. I pacchetti sono dati del commerciante. Per ogni dato di cliente che resta in Shopify, il commerciante è il titolare del trattamento e noi siamo il responsabile.

1. Cosa raccogliamo e perché

Dal negozio del commerciante, tramite l’API di Shopify:

Dominio del negozio: per identificare il negozio e aprire l’app in Shopify Admin. Conservato.
Un token di accesso di Shopify: perché l’app resti installata e crei lo sconto dei pacchetti. Conservato nella sessione di accesso fino alla disinstallazione.
I tuoi pacchetti: nome, nome breve, tipo, prezzo, prodotti e quantità del kit o collezioni o prodotti della box (id, titoli, handle e link alle immagini), limiti, date e paesi. Conservato.
Impostazioni del negozio: lingua del pannello, se gli sconti possono combinarsi, la valuta del negozio e quali passaggi di configurazione hai spuntato. Conservato.
Stato di fatturazione da Shopify (piano, attivo, prova o nessuno). Conservato come cache; fa fede Shopify.
Registro di conformità: l’argomento e un breve riepilogo inviato da Shopify in un webhook sulla privacy, per mostrare che la richiesta è stata gestita. Nessun nome o e-mail.

2. Cosa non raccogliamo

L’app non chiede accesso a ordini, clienti o inventario e non riceve webhook di ordini. Non conserva nomi, e-mail, indirizzi, dati di pagamento né contenuto degli ordini. I prezzi nel carrello e al pagamento sono calcolati da una Shopify Function lato Shopify; non conserviamo copia del carrello di un cliente.

Nel browser del cliente, lo script del negozio legge i tuoi prodotti, le collezioni e il carrello dal tuo negozio e salva un breve elenco di avvisi in sessionStorage perché un messaggio sopravviva al cambio di pagina. Quella nota non contiene dati personali, non ci viene mai inviata e scompare alla chiusura della scheda. L’app non usa cookie, analisi né pubblicità.

3. Chi tratta dati per noi

Quando i dati escono dallo SEE/Regno Unito, ci affidiamo alle clausole contrattuali tipo del fornitore o ad altri meccanismi di trasferimento approvati.

Cloudflare (cloudflare.com): hosting dell’app e del suo database D1. Vede tutto ciò che è nella sezione 1. Distribuito in tutto il mondo.
Shopify: la piattaforma su cui gira l’app, che gestisce anche la fatturazione. Vedi l’informativa sulla privacy di Shopify.

4. Per quanto tempo li conserviamo

Pacchetti e impostazioni: finché l’app è installata.
Alla disinstallazione: cancelliamo subito la sessione di accesso. Shopify invia una richiesta shop/redact circa 48 ore dopo e allora cancelliamo i pacchetti, le impostazioni e i registri di conformità del negozio.
Richiesta di cancellazione di un cliente (customers/redact): non abbiamo dati personali di clienti da cancellare; registriamo che è arrivata.
Log del server: fino a 7 giorni, senza dati personali.

5. I tuoi diritti e le richieste sui dati

L’app supporta i tre webhook sulla privacy di Shopify: customers/data_request (rispondiamo che non abbiamo dati personali di quel cliente), customers/redact (niente da cancellare; registrato) e shop/redact (cancelliamo tutti i dati del negozio).

I commercianti possono anche scrivere a support@appverix.com per ottenere una copia dei dati o la cancellazione. Rispondiamo entro 30 giorni. I clienti di un negozio devono rivolgersi prima al negozio. Nello SEE/Regno Unito puoi presentare reclamo alla tua autorità per la protezione dei dati. In Brasile si applica la LGPD; scrivici allo stesso indirizzo.

6. Sicurezza

Tutto il traffico usa HTTPS (TLS).
Il database gira su Cloudflare D1, che cifra i dati a riposo.
I webhook di Shopify sono verificati con la firma HMAC; le richieste non firmate vengono rifiutate.
L’app verifica un token di sessione Shopify a ogni richiesta del pannello e non usa cookie di terze parti.
L’accesso all’infrastruttura di produzione è limitato e protetto da autenticazione a due fattori.
Se una violazione riguarda i tuoi dati, ti avvisiamo senza ingiustificato ritardo e, dove la legge lo richiede, entro 72 ore.

7. Accordo sul trattamento dei dati e sicurezza

Per i dati personali dei clienti di un negozio, il commerciante è il titolare del trattamento e noi siamo il responsabile. Il Addendum sul trattamento dei dati di AppVerix riporta i nostri impegni (finalità, sub-responsabili, sicurezza, cancellazione, notifica delle violazioni), e la nostra politica di sicurezza e risposta agli incidenti descrive come proteggiamo e trattiamo i dati.

8. Modifiche e contatti

Se modifichiamo questa informativa in modo rilevante, aggiorniamo la data in alto e avvisiamo i commercianti nell’app o via e-mail. Contatto: support@appverix.com