DPA

Il presente Addendum sul Trattamento dei Dati ("DPA") descrive le modalità con cui Stackable tratta i dati personali nell'ambito della fornitura dell'app a un commerciante. Integra i nostri Termini di Servizio e l'Informativa sulla Privacy e si applica ai dati personali limitati descritti di seguito.

Per qualsiasi dato personale che transita attraverso Stackable in relazione al Suo negozio (ad esempio, tramite i webhook di conformità obbligatori di Shopify), Lei (il commerciante) è il titolare del trattamento e Stackable agisce in qualità di responsabile del trattamento, trattando tali dati solo su Sue istruzioni e nella misura necessaria a fornire il servizio.

Separatamente, per i dati limitati dell'account che Stackable detiene su di Lei in qualità di nostro cliente (il dominio del Suo negozio, l'email dell'amministratore e i nomi dello staff utilizzati per il registro delle attività in-app), Stackable agisce come titolare del trattamento a titolo proprio, come descritto nella nostra Informativa sulla Privacy.

L'oggetto del trattamento è la fornitura dell'app di sconto Stackable. Il trattamento prosegue per tutto il tempo in cui l'app è installata sul Suo negozio e termina secondo la tempistica di eliminazione indicata nella sezione sulla conservazione dei dati della nostra Informativa sulla Privacy (inclusa l'eliminazione tramite shop/redact che segue la disinstallazione).

• Calcolare e applicare, lato server, le campagne sconto che configura, tramite Shopify Functions.
• Registrare analisi aggregate a livello di ordine (ID ordine, totale e quale sconto è stato applicato) in modo da poter misurare le prestazioni della campagna.
• Rispondere per Suo conto ai webhook di conformità obbligatori di Shopify (customers/data_request, customers/redact, shop/redact), come descritto nella nostra Informativa sulla Privacy.
• Fornire funzionalità facoltative assistite dall'IA (l'assistente alle campagne e Scripts Rescue) inviando i dati forniti dal commerciante descritti nella nostra Informativa sulla privacy - una richiesta digitata, nomi di catalogo o uno Script incollato - ai nostri sub-responsabili del trattamento IA per generare bozze di campagne. Questi dati sono dati aziendali del commerciante, non dati personali dei clienti del negozio.

Per l'elenco completo, consulti "Informazioni che raccogliamo" e "Cosa non raccogliamo" nella nostra Informativa sulla Privacy. In sintesi: dati a livello di negozio e di account commerciante, configurazione delle campagne sconto e analisi di attribuzione totale ordine/sconto. Non trattiamo dati personali dei clienti dello storefront oltre al breve payload grezzo del webhook, eliminato automaticamente, ivi descritto.

Utilizziamo i seguenti sub-responsabili del trattamento per fornire il servizio. Questo elenco è mantenuto identico a quello riportato nella nostra Informativa sulla Privacy:

Vercel

Hosting e infrastruttura per l'app e questo sito web (Stati Uniti).

Supabase

Database Postgres gestito: conserva i dati relativi a negozio, campagne e analisi descritti sopra (regione Stati Uniti).

Shopify

La piattaforma su cui Stackable è eseguita: autenticazione, fatturazione e le API storefront/checkout da cui dipende il motore di sconto (elaborati secondo l'infrastruttura globale propria di Shopify).

Resend

Email transazionali: invia le notifiche del modulo di contatto e della lista d'attesa (Stati Uniti).

Google Analytics

Analisi aggregata del traffico su questo sito marketing, solo dopo che accetta i cookie di analisi. Consulti la nostra Cookie Policy (Stati Uniti).

Google (Gemini API)

Fornitore di IA per l'assistente alle campagne nell'app e per Scripts Rescue. Quando descrivi uno sconto nell'assistente, il testo che digiti viene inviato per redigere una campagna adeguata, insieme ai nomi del tuo catalogo (titoli di collezioni, tag di prodotto, titoli di prodotto) affinché la bozza sia rivolta ai prodotti giusti. Quando incolli uno Script di Shopify in Scripts Rescue, viene inviato il testo dello Script affinché possiamo ricostruirlo come campagna equivalente. Non inviamo mai dati personali dei clienti - né nomi, e-mail, ordini o indirizzi (Stati Uniti).

OpenAI

Fornitore di IA di riserva per l'assistente alle campagne nell'app e per Scripts Rescue, utilizzato solo se il fornitore principale non è disponibile. Elabora la stessa richiesta digitata e i nomi del catalogo (titoli di collezioni, tag di prodotto, titoli di prodotto), o il testo dello Script incollato, senza dati personali dei clienti (Stati Uniti).

Se aggiungiamo o sostituiamo un sub-responsabile che tratta dati personali per Suo conto, aggiorneremo l'elenco sopra riportato e segnaleremo la modifica nel nostro changelog. L'uso continuato di Stackable dopo tale aggiornamento costituisce accettazione del nuovo sub-responsabile.

Laddove un sub-responsabile tratti i dati al di fuori della Sua giurisdizione (ad esempio, negli Stati Uniti), tale trasferimento si basa sulle garanzie mantenute dal sub-responsabile stesso, incluse le Clausole Contrattuali Standard (SCC), ove applicabili. Attualmente non stipuliamo SCC separate per singolo commerciante, ma le forniremo su richiesta man mano che la nostra base di commercianti e gli obblighi legali lo richiedano.

Consulti la sezione "Sicurezza" della nostra Informativa sulla Privacy per le misure tecniche e organizzative che applichiamo: connessioni crittografate, credenziali del database limitate e accesso riservato ai membri del team che ne hanno necessità.

Chiunque abbia accesso ai dati personali ai sensi del presente DPA, sia il nostro team sia i nostri sub-responsabili, è vincolato da obblighi di riservatezza relativi a tali dati, sia tramite contratto di lavoro, contratto con collaboratori esterni, sia tramite i termini propri del sub-responsabile con noi.

Se veniamo a conoscenza di una violazione che interessa i dati personali trattati per Suo conto, La informeremo senza ingiustificato ritardo e comunque entro 72 ore dal momento in cui ne veniamo a conoscenza, fornendo le informazioni di cui disponiamo in quel momento. Collaboreremo in buona fede con Lei per qualsiasi indagine di follow-up o notifica che è tenuto a effettuare.

La assistiamo nel rispondere alle richieste degli interessati gestendo direttamente i webhook di conformità obbligatori di Shopify, come descritto nella nostra Informativa sulla Privacy, e rispondendo entro un termine ragionevole a qualsiasi richiesta diretta che ci inoltra.

Il presente DPA resta in vigore per tutto il tempo in cui Stackable tratta dati personali per Suo conto. Alla risoluzione (disinstallazione), i dati vengono eliminati secondo la tempistica di conservazione indicata nella nostra Informativa sulla Privacy.

Domande su questo DPA? Ci scriva via email: consulti la pagina Contatti per il nostro indirizzo di supporto.