Privacy

Stackable ("Stackable", "noi", "ci") è un'app Shopify che calcola sconti per quantità e sconti volume per i commercianti. La presente informativa spiega quali dati raccogliamo quando un commerciante installa Stackable, perché li raccogliamo e, altrettanto importante, quali dati scegliamo deliberatamente di non raccogliere.

La presente informativa riguarda l'app Stackable e questo sito web. Non copre la gestione, da parte di Shopify, del Suo negozio o dei dati dei Suoi clienti, che è disciplinata dall'informativa sulla privacy di Shopify.

Quando un commerciante installa Stackable, raccogliamo e conserviamo:

• Informazioni identificative del negozio: il dominio del Suo negozio, l'ID negozio Shopify e il piano Shopify.
• L'indirizzo email associato al Suo account Shopify, utilizzato per installare e amministrare l'app.
• Ai fini della tracciabilità, il nome, l'email e l'ID staff Shopify del membro del team che esegue un'azione all'interno di Stackable (ad esempio pubblicare o mettere in pausa una campagna), ricavati dal token di sessione che Shopify rilascia a quella sessione di amministrazione, in modo che il Suo team possa vedere chi ha modificato cosa.
• La configurazione delle campagne sconto che crea: nomi delle campagne, tipi di offerta, livelli (tier), pianificazioni e impostazioni correlate.
• La valuta, il fuso orario e la lingua/locale del Suo negozio, utilizzati per visualizzare e calcolare correttamente gli sconti.
• I dati di sessione e autenticazione richiesti dal framework delle app Shopify per mantenere sicura la Sua sessione di amministrazione.
• Analisi aggregate a livello di ordine per gli ordini in cui è stato applicato uno sconto Stackable: l'ID ordine, il totale dell'ordine, la valuta e quale/i sconto/i è stato applicato e per quale importo.
• Se invia il nostro modulo di contatto o un modulo di lista d'attesa "avvisami" (ad esempio nella nostra pagina wholesale/B2B), il nome, l'email e il messaggio che fornisce in quella sede.

Non raccogliamo né conserviamo i nomi, gli indirizzi email, gli indirizzi di spedizione o fatturazione, i numeri di telefono o i dati di pagamento dei Suoi clienti nell'ambito delle nostre analisi sugli sconti. I nostri dati di attribuzione degli ordini (sopra descritti) sono limitati agli ID ordine e ai totali: non diventano mai un record a livello di cliente.

Una precisazione che vale la pena esplicitare chiaramente: il webhook di Shopify che ci notifica l'avvenuto ordine consegna brevemente il payload completo dell'ordine, che tecnicamente può includere i dati del cliente che Shopify allega a tale payload. Conserviamo quel payload grezzo solo per il tempo necessario a estrarre il totale dell'ordine e associarlo allo/agli sconto/i applicato/i, dopodiché lo eliminiamo automaticamente. Non leggiamo, indicizziamo né costruiamo alcun profilo cliente a partire da esso.

In quanto app pubblica Shopify, Stackable è iscritta ai tre webhook che Shopify richiede a ogni app di supportare:

• customers/data_request: Shopify lo invia quando un cliente chiede a un commerciante quali dati personali sono stati raccolti su di lui. Poiché non conserviamo dati personali dei clienti dello storefront oltre la breve finestra di elaborazione descritta sopra, la nostra risposta è tipicamente che non ne deteniamo alcuno.
• customers/redact: Shopify lo invia quando i dati personali di un cliente devono essere eliminati. Come sopra: di norma, al momento della ricezione non c'è nulla di identificabile riconducibile al cliente nei nostri sistemi da eliminare.
• shop/redact: Shopify lo invia automaticamente circa 48 ore dopo che un negozio disinstalla Stackable. Alla ricezione, eliminiamo definitivamente (hard-delete) il record del negozio e tutto ciò che ne deriva a cascata (campagne, offerte, analisi, cronologia delle attività).

Utilizziamo i seguenti fornitori di servizi per gestire Stackable. Ciascuno tratta i dati solo nella misura necessaria a fornirci il proprio servizio. Questo elenco è mantenuto identico a quello dei sub-responsabili riportato nel nostro Addendum sul Trattamento dei Dati (DPA):

Vercel

Hosting e infrastruttura per l'app e questo sito web (Stati Uniti).

Supabase

Database Postgres gestito: conserva i dati relativi a negozio, campagne e analisi descritti sopra (regione Stati Uniti).

Shopify

La piattaforma su cui Stackable è eseguita: autenticazione, fatturazione e le API storefront/checkout da cui dipende il motore di sconto (elaborati secondo l'infrastruttura globale propria di Shopify).

Resend

Email transazionali: invia le notifiche del modulo di contatto e della lista d'attesa (Stati Uniti).

Google Analytics

Analisi aggregata del traffico su questo sito marketing, solo dopo che accetta i cookie di analisi. Consulti la nostra Cookie Policy (Stati Uniti).

Google (Gemini API)

Fornitore di IA per l'assistente alle campagne nell'app e per Scripts Rescue. Quando descrivi uno sconto nell'assistente, il testo che digiti viene inviato per redigere una campagna adeguata, insieme ai nomi del tuo catalogo (titoli di collezioni, tag di prodotto, titoli di prodotto) affinché la bozza sia rivolta ai prodotti giusti. Quando incolli uno Script di Shopify in Scripts Rescue, viene inviato il testo dello Script affinché possiamo ricostruirlo come campagna equivalente. Non inviamo mai dati personali dei clienti - né nomi, e-mail, ordini o indirizzi (Stati Uniti).

OpenAI

Fornitore di IA di riserva per l'assistente alle campagne nell'app e per Scripts Rescue, utilizzato solo se il fornitore principale non è disponibile. Elabora la stessa richiesta digitata e i nomi del catalogo (titoli di collezioni, tag di prodotto, titoli di prodotto), o il testo dello Script incollato, senza dati personali dei clienti (Stati Uniti).

• I dati relativi a negozio, campagne e analisi vengono conservati per tutto il tempo in cui Stackable è installata sul Suo negozio.
• Se disinstalla l'app, i Suoi dati vengono conservati brevemente (nel caso decida di reinstallarla) e successivamente eliminati definitivamente non appena Shopify invia il webhook shop/redact descritto sopra.
• I payload grezzi dei webhook che potrebbero contenere dati del cliente vengono eliminati automaticamente poco dopo essere stati elaborati nelle analisi aggregate sopra descritte: non costituiscono mai un archivio a lungo termine.
• Gli invii tramite il modulo di contatto e il modulo di lista d'attesa vengono utilizzati per rispondere o dare seguito alla Sua richiesta e non vengono conservati come lista di marketing.

Adottiamo misure standard del settore per proteggere i dati che deteniamo: connessioni crittografate (TLS) tra ogni componente, credenziali del database limitate a ciò che l'app effettivamente necessita e accesso amministrativo limitato alle persone che ne hanno bisogno per gestire il servizio. Nessun sistema è sicuro al 100% e non possiamo garantire una sicurezza assoluta, ma trattiamo i dati dei commercianti come qualcosa che ci viene affidato, non come qualcosa che possediamo.

Laddove applicabile il GDPR, trattiamo i dati sopra descritti sulla base delle seguenti basi giuridiche: l'esecuzione del contratto con Lei per i dati relativi a negozio, campagne e account necessari per il funzionamento dell'app; il Suo consenso per i cookie di analisi (consulti la nostra Cookie Policy, revocabile in qualsiasi momento); e il nostro legittimo interesse a gestire il servizio in modo sicuro, inclusa la prevenzione delle frodi e il monitoraggio degli abusi.

Può richiedere una copia dei dati che deteniamo sul Suo negozio, chiederci di correggerli o chiederci di eliminarli (cosa che avviene automaticamente quando disinstalla l'app, come descritto nella sezione sulla conservazione dei dati sopra) contattandoci all'indirizzo indicato di seguito. Risponderemo a qualsiasi richiesta entro 30 giorni.

Non vendiamo né condividiamo informazioni personali e non le utilizziamo per pubblicità comportamentale cross-context. Se è residente in California (o residente in un altro stato USA con una legge sulla privacy simile), ha gli stessi diritti descritti sopra nella sezione "I Suoi diritti": sapere quali informazioni personali deteniamo, richiederne l'eliminazione e rifiutare qualsiasi vendita o condivisione, cosa che, ancora una volta, non facciamo. Per esercitare uno di questi diritti, ci contatti all'indirizzo indicato di seguito.

Stackable è uno strumento business per i commercianti Shopify e non è rivolto ai minori. Non raccogliamo consapevolmente informazioni personali da persone di età inferiore ai 16 anni.

I nostri sub-responsabili elencati sopra possono trattare i dati al di fuori del Suo paese. In tal caso, ciò si basa sulle garanzie mantenute da tali fornitori (incluse le Clausole Contrattuali Standard, ove applicabili). Per maggiori dettagli, consulti il nostro Addendum sul Trattamento dei Dati.

Se Stackable è coinvolta in una fusione, acquisizione o cessione di attività, i Suoi dati potrebbero essere trasferiti all'entità subentrante nell'ambito di tale operazione. In tal caso, i dati continueranno a essere disciplinati dalla presente informativa (o da una sostanzialmente simile) e Le daremo comunicazione prima che i Suoi dati diventino soggetti a un'informativa diversa.

Potremmo aggiornare la presente informativa con l'evolversi dell'app. Le modifiche sostanziali saranno riflesse nella data "Ultimo aggiornamento" sopra riportata; l'uso continuato di Stackable dopo una modifica implica l'accettazione dell'informativa aggiornata.

Domande su questa informativa o sui Suoi dati? Ci scriva via email: consulti la pagina Contatti per il nostro indirizzo di supporto.

Stackable include funzionalità facoltative assistite dall'IA: l'assistente alle campagne nell'app, che trasforma una descrizione in linguaggio semplice in una bozza di campagna di sconto, e Scripts Rescue, che legge uno Script di Shopify che incolli e lo ricostruisce come campagna equivalente che puoi verificare.

Quando utilizzi queste funzionalità, il testo che fornisci viene inviato ai nostri sub-responsabili del trattamento IA (elencati nella sezione Sub-responsabili) per generare il suggerimento. Per l'assistente, si tratta della richiesta che digiti più i nomi del catalogo del tuo negozio (titoli di collezioni, titoli di prodotto e tag di prodotto) affinché la bozza sia rivolta ai prodotti giusti. Per Scripts Rescue, si tratta del testo dello Script che incolli. Inviamo solo ciò che fornisci a tale scopo e non inviamo dati personali dei clienti del negozio - né nomi, e-mail, ordini o indirizzi.

Queste funzionalità servono a configurare gli sconti, non a trattare dati personali. Ti preghiamo di non includere nomi di clienti, e-mail o qualsiasi dato personale in ciò che digiti o incolli. Uno Script di sconto è logica di prezzo e non dovrebbe contenere informazioni sui clienti.

I nostri sub-responsabili del trattamento IA elaborano questi dati in base a condizioni di API a pagamento che non li utilizzano per addestrare i loro modelli e li conservano solo brevemente per le proprie finalità di sicurezza e prevenzione degli abusi. Non conserviamo alcuna copia della conversazione con l'assistente. Quando ricostruisci uno Script con Scripts Rescue e crei una campagna a partire da esso, conserviamo tale Script allegato alla campagna che hai creato affinché tu abbia una traccia di ciò da cui è stata ricreata; viene eliminato insieme al resto dei tuoi dati quando disinstalli l'app.

I suggerimenti dell'IA sono un punto di partenza, non una garanzia. Esamini e verifichi ogni campagna, anche nel simulatore integrato, prima che venga pubblicata.