Chi siamo
Everlist è un'app per Shopify pubblicata da Alessio Bussolari (Negozione), Via del Prete 121, 47841 Cattolica (RN), Italia, P.IVA 02037590383. Trattiamo dati personali in due ruoli diversi, spiegati più sotto: come titolari per il nostro rapporto con i merchant che installano l'app, e come responsabili del trattamento per conto di ciascun merchant per i dati dei suoi clienti.
Per qualsiasi domanda su questa informativa puoi scrivere a [email protected].
Cosa fa Everlist
Everlist permette a un merchant Shopify di creare liste regalo — nascita, nozze, compleanni e occasioni simili. Chi possiede la lista sceglie i prodotti dal catalogo del negozio, e gli ospiti aprono un link pubblico e acquistano quei regali tramite il checkout Shopify del negozio.
Dati del negozio a cui accediamo
Quando un merchant installa Everlist, Shopify ci dà accesso a quanto segue, solo per far funzionare l'app:
- Dati del negozio: nome, dominio, email di contatto, piano, valuta e lingua.
- Prodotti e disponibilità: per far scegliere i regali e tenere aggiornati prezzi e disponibilità.
- Ordini: per sapere quando un regalo è stato acquistato e segnarlo come ricevuto.
- Clienti: solo nome ed email, per creare o aggiornare l'account cliente Shopify di chi possiede una lista.
Dati personali che trattiamo
Oltre ai dati del negozio, Everlist conserva:
- Chi possiede la lista: nome e indirizzo email.
- Ospiti che fanno un regalo: nome, indirizzo email e il messaggio che scelgono di lasciare.
- Dati tecnici: log dell'applicazione e segnalazioni di errore, necessari a mantenere il servizio funzionante e sicuro.
Perché li trattiamo
Come titolari. Usiamo i dati del negozio e i recapiti del merchant per fornire l'app e l'assistenza: la base giuridica è l'esecuzione del contratto con il merchant (art. 6, par. 1, lett. b GDPR). Questi dati servono per installare e usare Everlist: senza, l'app non può funzionare. Quando trattiamo con una persona del personale del merchant, usiamo i suoi recapiti in base al nostro legittimo interesse a gestire il rapporto con il merchant (art. 6, par. 1, lett. f GDPR). Usiamo i log dell'applicazione e le segnalazioni di errore, compresi i dettagli tecnici che possono contenere su chi usa l'app, per mantenere Everlist sicura e funzionante: la base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).
Come responsabili del trattamento (art. 28 GDPR). I dati dei clienti del merchant, cioè chi possiede una lista e gli ospiti che fanno un regalo, hanno come titolare il merchant, che decide perché vengono usati e con quale base giuridica, di solito l'esecuzione del contratto con il proprio cliente. Li trattiamo solo su istruzione del merchant, data tramite le impostazioni dell'app, per creare e mostrare le liste, permettere agli ospiti di acquistare i regali, avvisare le persone coinvolte e offrire assistenza. Non li usiamo per nessuno scopo nostro. Hetzner e Amazon Web Services, elencati più sotto, agiscono come nostri sub-responsabili per questi dati.
Non vendiamo mai dati personali e non li usiamo per pubblicità o profilazione.
Dove sono conservati
La conservazione principale è in Germania, all'interno dell'Unione Europea: l'applicazione e il suo database girano su server Hetzner in Germania, e le immagini caricate (loghi delle liste e dei negozi) restano lì oppure nello spazio di archiviazione di Amazon Web Services nella regione di Francoforte, in Germania. Tutto il traffico tra il tuo browser, Shopify e i nostri server è cifrato con TLS.
Shopify conserva i dati del negozio e dei clienti sulla propria piattaforma, in base all'accordo tra il merchant e Shopify e all'informativa privacy di Shopify.
Per quanto tempo li conserviamo
Conserviamo i dati finché l'app resta installata sul negozio.
Quando un merchant disinstalla Everlist, Shopify ci invia una richiesta di cancellazione del negozio dopo 48 ore e noi eliminiamo tutti i dati che gli appartengono.
Se un cliente chiede al merchant di cancellare i propri dati, Shopify ci inoltra la richiesta e noi rendiamo anonimi i suoi dati, così da non essere più riconducibili a lui. Se un cliente chiede una copia dei propri dati, la forniamo al merchant, che gliela trasmette.
Con chi li condividiamo
Condividiamo i dati solo con i fornitori necessari a erogare il servizio:
- Shopify — la piattaforma che ospita il negozio e gestisce i pagamenti. Per i negozi in Europa la società contraente è Shopify International Limited, Irlanda. Quando Shopify trasferisce dati fuori dall'UE verso le società del suo gruppo, compresa la capogruppo Shopify Inc. in Canada (Paese coperto da una decisione di adeguatezza della Commissione europea), si basa sulle sue Norme vincolanti d'impresa (Binding Corporate Rules); i trasferimenti verso altri destinatari si basano sulle Clausole contrattuali standard della Commissione europea, come previsto dal Data Processing Addendum di Shopify.
- Hetzner Online GmbH — il nostro fornitore di hosting in Germania.
- Amazon Web Services — archiviazione delle immagini caricate nella regione di Francoforte, in Germania. I dati restano nell'UE; se Amazon Web Services, Inc. vi accede dagli Stati Uniti, quel trasferimento si basa sull'EU-US Data Privacy Framework, a cui la società è certificata, e sulle clausole contrattuali tipo della Commissione europea incluse nelle sue condizioni sul trattamento dei dati. Puoi chiedere una copia di queste garanzie scrivendo a [email protected].
- CloseYourIt (in precedenza chiamato BugToMe) — il nostro servizio di monitoraggio degli errori, gestito da noi su server Hetzner in Germania. Nomi, indirizzi email e altri dati personali vengono rimossi prima dell'invio di una segnalazione, e le segnalazioni non vengono passate a terzi.
I tuoi diritti
In base al GDPR puoi chiedere di accedere ai tuoi dati, correggerli o cancellarli, di limitarne il trattamento, di opporti al trattamento e di riceverli in un formato portabile.
Se sei cliente di un negozio (chi possiede una lista o un ospite), il titolare dei tuoi dati è il negozio: contatta prima lui, e noi lo aiuteremo a risponderti. Puoi anche scriverci a [email protected] e inoltreremo la richiesta al negozio. Per i dati che trattiamo come titolari, scrivici direttamente allo stesso indirizzo.
Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.
Cookie
Everlist imposta un solo cookie proprio, nel pannello Shopify e nelle pagine pubbliche delle liste, e non salva nulla nella memoria locale del browser. È strettamente necessario, quindi non richiede il tuo consenso. Il pannello Shopify che ospita l'app imposta i propri cookie secondo la cookie policy di Shopify. I cookie e la memoria del browser di questo sito (negozi.one) sono elencati nella sua pagina cookie. Non usiamo cookie pubblicitari o di tracciamento.
- _everlist_rails_session — il cookie di sessione cifrato dell'app Everlist. Nel pannello Shopify contiene solo il codice di sicurezza che protegge i moduli da richieste contraffatte: l'accesso avviene tramite i token di sessione di Shopify, non tramite cookie. Nella pagina pubblica di una lista ricorda anche il carrello dell'ospite per quella lista: la bozza d'ordine con i regali scelti e un identificativo casuale che distingue le tue prenotazioni da quelle degli altri ospiti. Durata: fino alla chiusura del browser.
Modifiche a questa informativa
Se modifichiamo questa informativa aggiorneremo la data in cima alla pagina e, quando la modifica è rilevante, avviseremo i merchant via email.
Contatti
Alessio Bussolari (Negozione) — [email protected]