Quem somos
A Everlist é uma app Shopify publicada por Alessio Bussolari (Negozione), Via del Prete 121, 47841 Cattolica (RN), Itália, N.º IVA 02037590383. Tratamos dados pessoais em dois papéis diferentes, explicados abaixo: como responsáveis pelo tratamento na nossa própria relação com os comerciantes que instalam a app, e como subcontratantes por conta de cada comerciante relativamente aos dados dos seus clientes.
Para qualquer questão sobre esta política, escreva para [email protected].
O que faz a Everlist
A Everlist permite a um comerciante Shopify criar listas de presentes — nascimento, casamento, aniversário e ocasiões semelhantes. Quem cria a lista escolhe produtos do catálogo da loja, e os convidados abrem uma ligação pública e compram esses presentes através do checkout Shopify da loja.
Dados da loja a que acedemos
Quando um comerciante instala a Everlist, a Shopify dá-nos acesso ao seguinte, apenas para a app funcionar:
- Dados da loja: nome, domínio, e-mail de contacto, plano, moeda e idioma.
- Produtos e stock: para permitir escolher os presentes e manter preços e disponibilidade atualizados.
- Encomendas: para saber quando um presente foi comprado e marcá-lo como recebido.
- Clientes: apenas nome e e-mail, para criar ou atualizar a conta de cliente Shopify de quem cria uma lista.
Dados pessoais que tratamos
Além dos dados da loja, a Everlist guarda:
- Titular da lista: nome e endereço de e-mail.
- Convidados que oferecem um presente: nome, endereço de e-mail e a mensagem que decidam deixar.
- Dados técnicos: registos da aplicação e relatórios de erro, necessários para manter o serviço a funcionar e seguro.
Porque os tratamos
Como responsáveis. Usamos os dados da loja e os contactos do comerciante para fornecer a app e o apoio: a base legal é a execução do nosso contrato com o comerciante (art. 6.º, n.º 1, al. b) do RGPD). Estes dados são necessários para instalar e usar a Everlist: sem eles a app não funciona. Quando tratamos com uma pessoa do pessoal do comerciante, usamos os seus contactos com base no nosso interesse legítimo em gerir a relação com o comerciante (art. 6.º, n.º 1, al. f) do RGPD). Usamos os registos da aplicação e os relatórios de erros, incluindo os detalhes técnicos que possam conter sobre quem usa a app, para manter a Everlist segura e funcional: a base legal é o nosso interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD).
Como subcontratantes (art. 28.º do RGPD). O responsável pelos dados dos clientes do comerciante, ou seja, quem tem uma lista e os convidados que oferecem um presente, é o comerciante: decide para que são usados e com que base legal, normalmente a execução do contrato com o seu próprio cliente. Tratamo-los apenas segundo as instruções do comerciante, dadas através das definições da app, para criar e mostrar as listas, permitir aos convidados comprar os presentes, avisar as pessoas envolvidas e prestar apoio. Não os usamos para nenhum fim próprio. A Hetzner e a Amazon Web Services, indicadas abaixo, atuam como nossos subcontratantes ulteriores para estes dados.
Nunca vendemos dados pessoais nem os usamos para publicidade ou definição de perfis.
Onde ficam guardados
O armazenamento principal fica na Alemanha, dentro da União Europeia: a aplicação e a sua base de dados funcionam em servidores Hetzner na Alemanha, e as imagens carregadas (logótipos das listas e das lojas) ficam aí ou no armazenamento da Amazon Web Services na região de Frankfurt, Alemanha. Todo o tráfego entre o seu navegador, a Shopify e os nossos servidores é cifrado com TLS.
A Shopify guarda os dados da loja e dos clientes na sua própria plataforma, segundo o acordo entre o comerciante e a Shopify e a política de privacidade da Shopify.
Durante quanto tempo os guardamos
Guardamos os dados enquanto a app permanecer instalada na loja.
Quando um comerciante desinstala a Everlist, a Shopify envia-nos um pedido de eliminação da loja 48 horas depois, e apagamos todos os dados que lhe pertencem.
Se um cliente pedir ao comerciante para apagar os seus dados, a Shopify encaminha o pedido e nós anonimizamos as suas informações, de modo a deixarem de ser associáveis a essa pessoa. Se pedir uma cópia dos dados, entregamo-la ao comerciante, que a transmite.
Com quem os partilhamos
Partilhamos dados apenas com os fornecedores necessários ao serviço:
- Shopify — a plataforma que aloja a loja e processa os pagamentos. Para as lojas na Europa, a sociedade contratante é a Shopify International Limited, Irlanda. Quando a Shopify transfere dados para fora da UE para as sociedades do seu grupo, incluindo a sua empresa-mãe Shopify Inc. no Canadá (país abrangido por uma decisão de adequação da Comissão Europeia), baseia-se nas suas regras vinculativas aplicáveis às empresas (Binding Corporate Rules); as transferências para outros destinatários baseiam-se nas cláusulas contratuais-tipo da Comissão Europeia, conforme o Data Processing Addendum da Shopify.
- Hetzner Online GmbH — o nosso fornecedor de alojamento na Alemanha.
- Amazon Web Services — armazenamento das imagens carregadas na região de Frankfurt, Alemanha. Os dados ficam na UE; se a Amazon Web Services, Inc. lhes aceder a partir dos Estados Unidos, essa transferência assenta no EU-US Data Privacy Framework, no qual a empresa está certificada, e nas cláusulas contratuais-tipo da Comissão Europeia incluídas nas suas condições de tratamento de dados. Pode pedir uma cópia destas garantias através de [email protected].
- CloseYourIt (anteriormente chamado BugToMe) — o nosso próprio serviço de monitorização de erros, gerido por nós em servidores Hetzner na Alemanha. Nomes, endereços de email e outros dados pessoais são removidos antes do envio de um relatório, e os relatórios não são passados a terceiros.
Os seus direitos
Ao abrigo do RGPD pode pedir para aceder aos seus dados, corrigi-los ou apagá-los, limitar o seu tratamento, opor-se a ele e recebê-los num formato portável.
Se é cliente de uma loja (quem tem uma lista ou um convidado), o responsável pelos seus dados é a loja: contacte-a primeiro, e ajudá-la-emos a responder. Pode também escrever-nos para [email protected] e encaminharemos o pedido para a loja. Para os dados que tratamos como responsáveis, escreva-nos diretamente para o mesmo endereço.
Pode também apresentar reclamação à autoridade italiana de proteção de dados, o Garante per la protezione dei dati personali (www.garanteprivacy.it), ou à autoridade do país da UE onde vive ou trabalha.
Cookies
A Everlist define um único cookie próprio, no painel da Shopify e nas páginas públicas das listas, e não guarda nada no armazenamento local do navegador. É estritamente necessário, pelo que não requer o seu consentimento. O painel da Shopify que aloja a app define os seus próprios cookies segundo a política de cookies da Shopify. Os cookies e o armazenamento do navegador deste site (negozi.one) estão listados na sua página de cookies. Não usamos cookies publicitários nem de rastreamento.
- _everlist_rails_session — o cookie de sessão cifrado da app Everlist. No painel da Shopify contém apenas o código de segurança que protege os formulários contra pedidos falsificados: o acesso é feito através dos tokens de sessão da Shopify, não de cookies. Na página pública de uma lista guarda também o carrinho do convidado para essa lista: o rascunho de encomenda com os presentes escolhidos e um identificador aleatório que distingue as suas reservas das dos outros convidados. Duração: até fechar o navegador.
Alterações a esta política
Se alterarmos esta política, atualizaremos a data no topo desta página e, quando a alteração for relevante, avisaremos os comerciantes por e-mail.
Contacto
Alessio Bussolari (Negozione) — [email protected]