Vai al contenuto
IFG eCommerce IFG Returns & Withdrawalsdi IFG eCommerce®

Privacy e gestione dei dati

← Centro Assistenza

Questa pagina descrive come l’app stessa raccoglie, utilizza e conserva i dati. Documenta il comportamento tecnico dell’app — non sostituisce la politica sulla privacy aziendale di IFG eCommerce e non costituisce consulenza legale.

Cosa viene raccolto

Quando un cliente invia un reso tramite il modulo dello storefront: nome, cognome, indirizzo di spedizione, email, numero d’ordine e, facoltativamente, numero di telefono e note. L’app legge inoltre i dati dell’ordine da Shopify (numero d’ordine, email, data dell’ordine, stato di evasione) per verificare che la richiesta sia autentica.

I commercianti forniscono inoltre i propri dati legali aziendali e l’indirizzo di reso durante l’onboarding, utilizzati per generare comunicazioni di recesso e ricevute conformi.

I merchant che inviano un suggerimento dal modulo “Suggerisci un miglioramento” della pagina Assistenza dell’app forniscono il testo che scrivono, il dominio .myshopify.com del negozio e, solo se lo inseriscono, un indirizzo email per ricevere una risposta. Il campo email è facoltativo.

Perché viene raccolto

Email di benvenuto al proprietario del negozio

Dopo una nuova installazione dell’app inviamo una sola email di benvenuto all’email dell’account del proprietario del negozio. Leggiamo questo indirizzo, e il nome del proprietario, dall’Admin API di Shopify al momento dell’installazione, senza alcuno scope aggiuntivo; non usiamo l’email di contatto pubblica del negozio. L’email è inviata da Francesco Guiducci (IFG eCommerce), ringrazia per l’installazione, lo presenta come sviluppatore freelance dell’app e invita a rispondere per qualsiasi domanda sull’app. È un messaggio di servizio e di relazione, non una newsletter né una promozione, e dopo di esso non viene inviato altro. L’invio avviene tramite Resend (Stati Uniti, Clausole Contrattuali Standard). Base giuridica: esecuzione del contratto d’uso dell’app (Art. 6(1)(b) GDPR) e, per la parte di presentazione, legittimo interesse (Art. 6(1)(f) GDPR). Puoi opporti in qualsiasi momento rispondendo all’email, usando il link di annullamento iscrizione presente nell’email o scrivendo a info@ifgecommerce.com. Nome ed email del proprietario sono letti da Shopify al momento dell’invio e non vengono salvati nel nostro registro di benvenuto. Dopo la disinstallazione e la richiesta di cancellazione (shop/redact) conserviamo solo un registro minimo di soppressione: il dominio .myshopify.com del negozio, lo stato dell’invio con le date e, per chi ha annullato l’iscrizione, la data dell’opposizione e un’impronta crittografica con chiave (HMAC-SHA256) dell’indirizzo email. L’impronta è un dato pseudonimizzato, non anonimo, e non contiene l’indirizzo in chiaro. Serve solo a non inviare di nuovo la mail di benvenuto e a rispettare l’opposizione (art. 21 GDPR). Questi dati sono cancellati dopo 24 mesi. L’email e il contenuto già trasmessi al fornitore di invio (Resend) restano nei suoi registri secondo la sua conservazione.

Suggerimenti dalla pagina Assistenza

Quando invii un suggerimento dalla pagina Assistenza, il testo e il dominio .myshopify.com del negozio ci arrivano per email all’indirizzo di assistenza tramite Resend (Stati Uniti, Clausole Contrattuali Standard). Li usiamo per valutare e migliorare l’app, sulla base del nostro legittimo interesse (Art. 6(1)(f) GDPR). Se inserisci un indirizzo email, lo usiamo solo per risponderti, sulla base della tua richiesta (Art. 6(1)(b) GDPR): non lo salviamo nel database dell’app, non lo usiamo per altre comunicazioni e non lo condividiamo con nessun altro. Il messaggio resta nella casella di assistenza per il tempo necessario a gestire la richiesta, e nei registri di Resend secondo la sua conservazione. Puoi chiederne la cancellazione in qualsiasi momento scrivendo a info@ifgecommerce.com.

Con chi viene condiviso

I dati non vengono venduti né utilizzati a fini pubblicitari. L’email di benvenuto descritta sopra è un messaggio di servizio, non marketing.

Conservazione

Se un commerciante disinstalla l’app, o richiede la cancellazione, i dati personali del cliente (nome, email, telefono, note) vengono anonimizzati. I campi contabili a livello di ordine (numero d’ordine, esito, importi) vengono conservati, in forma anonimizzata, poiché la loro conservazione è un obbligo contabile fiscale standard (fino a 10 anni) — i record anonimizzati non possono più essere ricollegati a una persona.

Registro di soppressione dell’email di benvenuto (dominio del negozio, stato dell’invio con le date e, per chi ha annullato l’iscrizione, la data dell’opposizione e un’impronta pseudonimizzata HMAC-SHA256 dell’indirizzo): cancellato dopo 24 mesi, come descritto sopra.

Suggerimenti inviati dalla pagina Assistenza (testo, dominio del negozio e, se inserita, l’email per la risposta): restano nella casella di assistenza per il tempo necessario a gestire la richiesta, e nei registri di Resend secondo la sua conservazione; non vengono mai salvati nel database dell’app.

Sicurezza

Domande o richieste

Per esercitare una richiesta di accesso o cancellazione dei dati, contatta il commerciante presso il cui negozio hai effettuato l’ordine, oppure scrivi a info@ifgecommerce.com.