AppVerix Stock Sync: Informativa sulla privacy

Ultimo aggiornamento: 19 ottobre 2026

AppVerix Stock Sync (“l’app”) è un’app Shopify pubblicata da AppVerix (“noi”). Questa informativa spiega cosa raccoglie l’app quando un commerciante la installa, perché, dove viene conservata e come farla cancellare.

L’app non memorizza dati personali dei clienti del negozio. I feed sono registri del commerciante. Per i dati dei clienti che restano in Shopify, il commerciante è il titolare del trattamento e noi il responsabile.

1. Cosa raccogliamo e perché

Dal negozio del commerciante, tramite l’API Shopify:

Dominio del negozio: per identificare il negozio e aprire l’app nell’Admin. Memorizzato.
Un token di accesso da Shopify: perché l’app resti installata e aggiorni inventario, prezzi e stato del prodotto. Memorizzato nella sessione fino alla disinstallazione.
I tuoi feed: nome, tipo di origine, URL HTTPS, link Google Sheet, host FTP/SFTP, utente, password, percorso remoto, testo caricato, mappatura, ricarico, calendario, esaurito e id della sede. Memorizzato.
Registri di sync: timestamp, conteggi, SKU saltati, errori e un’anteprima limitata delle modifiche (SKU, quantità, prezzi). Memorizzato.
Impostazioni del negozio: lingua dell’admin, valuta, fuso orario e passaggi di configurazione. Memorizzato.
L’email di contatto del negozio (shop { email }) viene letta solo per inviare un messaggio opzionale di benvenuto o cancellazione tramite Resend quando la chiave è configurata. Non è memorizzata nel nostro database.
Stato di fatturazione da Shopify (piano attivo, prova o nessuno, quale piano). Memorizzato come cache; Shopify è la fonte di verità.
Registro di conformità: l’argomento e un breve riepilogo inviato da Shopify su un webhook sulla privacy. Nessun nome o email.

2. Cosa non raccogliamo

L’app non chiede accesso a ordini o clienti e non riceve webhook degli ordini. Non memorizza nomi, email, indirizzi, dati di pagamento o contenuti degli ordini. Non imposta cookie pubblicitari né pixel di analisi.

La pagina di riconnessione incorporata può tenere un contatore di tentativi in sessionStorage nel browser del commerciante. Quella nota non contiene dati personali e non ci viene mai inviata.

3. Chi tratta i dati per noi

Quando i dati escono da SEE/UK, ci basiamo sulle Clausole contrattuali standard del fornitore o su altri meccanismi approvati.

Cloudflare (cloudflare.com): hosting dell’app e del database D1. Vede tutto della sezione 1. Distribuzione globale.
Shopify: la piattaforma su cui gira l’app e che gestisce la fatturazione. Vedi l’informativa sulla privacy di Shopify.
Resend (resend.com): email opzionali al commerciante, solo se abbiamo configurato una chiave API. Vede l’email di contatto del negozio e il corpo del messaggio.

4. Per quanto tempo conserviamo

Feed, file caricati e registri: finché l’app è installata.
Quando disinstalli: cancelliamo subito la sessione. Shopify invia una richiesta shop/redact circa 48 ore dopo e allora cancelliamo feed, registri, impostazioni e conformità del negozio.
Una richiesta di cancellazione cliente (customers/redact): non abbiamo dati personali di quel cliente da cancellare; registriamo l’arrivo.
Log del server: fino a 7 giorni, senza dati personali.

5. I tuoi diritti e le richieste di dati

L’app supporta i tre webhook sulla privacy di Shopify: customers/data_request (rispondiamo di non avere dati personali di quel cliente), customers/redact (niente da cancellare; registrato) e shop/redact (cancelliamo tutti i dati del negozio).

I commercianti possono anche scrivere a support@appverix.com per una copia dei dati o per farli cancellare. Rispondiamo entro 30 giorni. I clienti del negozio devono contattare prima il negozio. Nello SEE/UK puoi reclamare presso l’autorità per la protezione dei dati. In Brasile si applica la LGPD; contattaci allo stesso indirizzo.

6. Sicurezza

Tutto il traffico usa HTTPS (TLS).
Il database gira su Cloudflare D1, che cifra i dati a riposo.
I webhook di Shopify sono verificati dalla firma HMAC; le richieste non firmate vengono rifiutate.
L’app verifica un token di sessione Shopify a ogni richiesta admin e non usa cookie di terze parti.
Le password FTP non finiscono mai nel registro di sync né di nuovo nel browser dopo il salvataggio.
L’accesso all’infrastruttura di produzione è riservato e protetto da autenticazione a due fattori.
Se una violazione riguarda i tuoi dati, ti avvisiamo senza indebito ritardo e, ove la legge lo richieda, entro 72 ore.

7. Accordo di trattamento e sicurezza

Per i dati personali dei clienti del negozio, il commerciante è il titolare e noi il responsabile. L’Addendum al trattamento dei dati AppVerix definisce i nostri impegni (finalità, sub-responsabili, sicurezza, cancellazione, notifica di violazione) e la nostra politica di sicurezza e risposta agli incidenti descrive come proteggiamo i dati.

8. Modifiche e contatto

Se modifichiamo questa informativa in modo rilevante, aggiorniamo la data in alto e avvisiamo i commercianti nell’app o via email. Contatto: support@appverix.com