Privacy Policy — App eShoopy per Shopify

Questa informativa si applica alle app pubblicate da eShoopy S.r.l.s. sullo Shopify App Store, incluse eShoopy - Home Scheduler ed eShoopy SecureCOD. È distinta dai nostri prodotti WordPress. L'informativa generale dell'azienda è disponibile su /it/privacy.

1. Fornitore e ruoli privacy

ESHOOPY S.r.l.s.
Piazza Cavour 9
80137 Napoli (NA), Italia
P.IVA: IT09504091217
Email: [email protected]

ESHOOPY agisce come responsabile/fornitore di servizi per i dati degli acquirenti inviati dal merchant Shopify, che rimane titolare. ESHOOPY è titolare per i dati di account merchant, supporto, sicurezza e amministrazione della fatturazione, ove applicabile.

2. Dati trattati

• Tutte le app: dominio, nome, lingua, paese, piano, impostazioni, log operativi e token di accesso Shopify cifrato.
• Home Scheduler: programmazioni e contenuti tema/homepage creati dal merchant; non richiede nomi, contatti, indirizzi o ordini degli acquirenti.
• SecureCOD: identificativi ordine Shopify, totali, valuta, commissione COD, stato e date; se abilitati, email/telefono per OTP o comunicazioni, area di consegna per le regole COD e segnali IP/browser/dispositivo per i controlli rischio.
• Recupero con consenso: contatti e carrello sono memorizzati solo se il recupero è abilitato e Shopify comunica un consenso marketing esplicito.
• Messaggistica: canale, esito e conteggi per operatività e fatturazione Shopify.

Le app non raccolgono dati di carte di pagamento e non vendono informazioni personali. I segnali rischio di SecureCOD supportano la valutazione del merchant e non annullano autonomamente ordini né producono decisioni legali sul cliente.

3. Finalità e responsabilità del merchant

Trattiamo dati per programmazioni, idoneità e commissioni COD, OTP, gestione ordini, segnali rischio, recupero con consenso, report, supporto, prevenzione abusi e fatturazione Shopify. Non riutilizziamo i dati acquirenti per marketing ESHOOPY estraneo al servizio. Il merchant deve individuare la base giuridica e fornire le informative richieste. I promemoria di recupero sono bloccati se nei dati Shopify manca il consenso marketing esplicito.

4. Pagamenti

La fatturazione è gestita da Shopify tramite la Shopify Billing API. Non vediamo né memorizziamo i dati delle carte. (Freemius non è usato per le app Shopify.)

5. Fornitori e trasferimenti

Shopify fornisce piattaforma, autenticazione, fatturazione e webhook. Quando scelti e configurati dal merchant, SecureCOD può inviare i soli dati necessari a Twilio o Plivo per SMS/voce, Meta per WhatsApp, SendGrid per email, Google per Sheets e ai fornitori configurati di infrastruttura/storage. Ogni fornitore opera secondo i propri termini, informativa e meccanismo di trasferimento applicabile.

6. Conservazione e cancellazione

• OTP falliti, scaduti o bloccati: fino a 30 giorni; OTP verificati: fino a 365 giorni.
• Recupero carrelli: fino a 30 giorni; log attività: fino a 365 giorni.
• Ordini e configurazione: durante l'installazione, fatti salvi richieste privacy Shopify e obblighi di legge.
• Backup cifrati e autenticati: fino a 30 giorni.

Gestiamo i webhook Shopify obbligatori di richiesta dati, cancellazione cliente e cancellazione negozio. La cancellazione cliente elimina gli OTP corrispondenti e anonimizza PII e segnali rischio degli ordini. La cancellazione negozio elimina il record e i dati collegati; le copie di backup scadono secondo la retention.

7. Sicurezza

Le misure includono HTTPS, firme webhook verificate, sessioni Shopify, accesso produzione ristretto, rate limit e validazione input. Token merchant, segreti integrazione e backup persistenti usano cifratura autenticata AES-256-GCM. Nessun servizio internet può garantire sicurezza assoluta.

8. Diritti

L'acquirente deve contattare il merchant Shopify da cui ha acquistato, che controlla i suoi dati e può avviare una richiesta privacy Shopify. Merchant e interessati possono contattarci per accesso, rettifica, cancellazione, limitazione, portabilità, opposizione o altri diritti applicabili. Potremo verificare identità e autorizzazione prima di procedere.

9. Diritti privacy negli Stati Uniti (CCPA/CPRA e leggi simili)

Per merchant e acquirenti residenti in California e in altri Stati USA con leggi sulla privacy dei consumatori (tra cui CCPA/CPRA, Virginia CDPA e Colorado CPA): non vendiamo informazioni personali e non le condividiamo per pubblicità comportamentale cross-context, né lo abbiamo fatto nei 12 mesi precedenti. Non usiamo informazioni personali per profilazioni con effetti legali o similmente significativi.

Per i dati degli acquirenti agiamo come service provider / responsabile del trattamento su istruzione documentata del merchant: trattiamo le informazioni personali solo per fornire i servizi descritti sopra, mai per nostro marketing, e non le combiniamo tra merchant diversi. I residenti USA possono esercitare i diritti di accesso, cancellazione, rettifica e portabilità tramite il merchant Shopify da cui hanno acquistato, che inoltra la richiesta attraverso l'infrastruttura privacy di Shopify — noi onoriamo i webhook risultanti come descritto nella sezione 6. Nessuna discriminazione per l'esercizio dei diritti privacy.

10. Modifiche

Possiamo aggiornare questa informativa; la data di "ultimo aggiornamento" verrà modificata di conseguenza.

Contatti

Per domande sulla privacy scrivi a [email protected].