Questa pagina è una traduzione fornita per tua comodità. La versione inglese è l'unica giuridicamente vincolante.

In vigore dal 1° settembre 2026

Ruoli

Il commerciante è il titolare del trattamento dei dati personali dei propri clienti e Point Blank Engineering Limited agisce in qualità di responsabile del trattamento. Siamo titolari del trattamento solo per i dati dell'account del commerciante, come i recapiti del titolare del negozio. Il nostro Data Processing Agreement definisce i termini per il responsabile del trattamento; scrivi a support@subscriptions.super-simple.co per riceverne una copia.

Dove sono ospitati i dati

Il nostro team accede ai sistemi di produzione dalla Bulgaria, nell'Unione europea.

Sub-responsabili

Shopify è la piattaforma su cui funziona l'app. Se un commerciante collega Klaviyo, l'app invia gli eventi di notifica all'account Klaviyo del commerciante, su sua istruzione. Comunichiamo l'aggiunta o la sostituzione di un sub-responsabile con preavviso, così i commercianti possono opporsi.

Dati personali conservati dall'app

• Commercianti: indirizzi email di contatto del negozio, nome del titolare, ID degli utenti staff di Shopify nel registro di controllo dell'admin, messaggi della chat di assistenza e dati analitici sull'uso dell'admin.
• Clienti: ID Shopify di clienti, abbonamenti e ordini; stato e cronologia degli abbonamenti; indirizzi di spedizione inseriti dai clienti nel portale clienti; gli indirizzi email a cui sono state inviate le notifiche; note del commerciante; motivi e commenti di pausa e annullamento; e i dettagli degli abbonamenti importati da un'altra app.
• Non conservati: i dati delle carte di pagamento, che restano presso Shopify. Gli altri nomi, email e indirizzi dei clienti vengono letti in tempo reale da Shopify e non vengono archiviati.

Misure di sicurezza

• Cifratura in transito: TLS per tutte le connessioni all'app. Il load balancer accetta solo HTTPS e solo dalla CDN.
• Cifratura a riposo: il database e l'archiviazione dei file sono cifrati dai rispettivi fornitori. Anche le chiavi API delle integrazioni sono cifrate dall'app.
• Accesso al negozio: OAuth di Shopify, limitato ai permessi mostrati all'installazione.
• Autenticazione delle richieste: le richieste dell'admin sono verificate come sessioni Shopify firmate, i webhook di Shopify tramite firma HMAC e le richieste del portale clienti per singolo cliente.
• Separazione tra tenant: ogni record è associato a un solo negozio.
• Registro di controllo: le azioni dell'admin vengono registrate e conservate per 13 mesi.
• Backup: il database viene sottoposto a backup automatico da MongoDB Atlas.
• Accesso del personale: l'autenticazione a più fattori è obbligatoria su AWS, MongoDB Atlas, Shopify Partners, PostHog e Crisp.

Cancellazione e oscuramento

I valori oscurati vengono sovrascritti con "[redacted]", così la cronologia mostra comunque che un indirizzo è cambiato o che un'email è stata inviata. Altri periodi di conservazione: registro di controllo dell'admin 13 mesi, copia delle impostazioni effettuata alla disinstallazione 12 mesi, segnalazioni anonime di errori della vetrina 30 giorni.

Richieste degli interessati

• Richieste di accesso (Shopify customers/data_request): raccogliamo i dati che conserviamo su quel cliente e li rendiamo disponibili al commerciante per il download nell'app, e avvisiamo il commerciante via email che sono pronti, entro 30 giorni. L'email non contiene alcun dato del cliente.
• Richieste inviate direttamente a noi: i clienti vengono indirizzati al commerciante in qualità di titolare del trattamento e noi assistiamo il commerciante senza ingiustificato ritardo.

Violazioni dei dati personali

Informiamo i commercianti interessati senza ingiustificato ritardo e comunque entro 48 ore da quando veniamo a conoscenza di una violazione, fornendo le informazioni necessarie per le loro notifiche.

Contatti

Stefan Gagov, Responsabile della protezione dei dati, support@subscriptions.super-simple.co.