Privacy e sicurezza

Informazioni generali

La presente informativa sulla privacy descrive come l’applicazione StockBz (di seguito, “l’App”) raccoglie, utilizza, conserva e protegge i dati personali dei merchant che la installano e, ove applicabile, dei loro clienti, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e alla normativa italiana ed europea in materia di protezione dei dati personali.

L’App è progettata per integrarsi con la piattaforma Shopify; per i dati trattati direttamente da Shopify si rimanda alla privacy policy ufficiale di Shopify disponibile sul relativo sito.

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite l’App è:

Overside Srl
C.da San Girolamo, 17
63900 Fermo (FM), Italy
Partita IVA: IT02320260447

Overside Srl è responsabile della determinazione delle finalità e modalità del trattamento dei dati personali raccolti tramite l’App, limitatamente ai trattamenti effettuati per erogare le funzionalità della stessa.

Tipologie di dati trattati

Dati dei merchant (utenti dell’App)

Quando un merchant installa e utilizza l’App tramite Shopify, Overside Srl può trattare le seguenti categorie di dati:

Dati identificativi e di contatto del merchant (ad esempio: nome del negozio, URL del negozio, nome del titolare o referente, eventuale indirizzo email di contatto).
Dati relativi alla configurazione del negozio e alle impostazioni dell’App (ad esempio: preferenze di utilizzo, parametri di configurazione, regole e filtri impostati nell’App).
Dati relativi all’utilizzo dell’App (log applicativi, dati statistici aggregati sull’uso delle funzionalità, eventi tecnici necessari al funzionamento e alla sicurezza del servizio).

Questi dati sono generalmente forniti dal merchant attraverso Shopify o generati automaticamente dall’App e dai sistemi di Overside Srl.

Dati dei clienti dei merchant

L’App può accedere, tramite le API di Shopify, ad alcuni dati relativi ai clienti del merchant, al solo fine di fornire le funzionalità offerte (per esempio, gestione di inventario, ordini, analisi vendite o altre funzioni operative dipendenti dai dati di ordini e prodotti). A titolo esemplificativo, l’App può trattare:

Dati relativi agli ordini (ID ordine, prodotti acquistati, quantità, valore dell’ordine, data dell’ordine e stato).
Dati relativi ai prodotti e all’inventario (ID prodotto, SKU, giacenze, storici di movimento, categorie).
Dati tecnici associati all’uso dell’App sui dati del negozio (log di sincronizzazione, errori, eventi applicativi).

L’App non utilizza i dati dei clienti dei merchant per finalità autonome di marketing o profilazione, salvo diversa configurazione esplicita da parte del merchant e adeguato fondamento giuridico sotto la sua responsabilità.

Dati tecnici e di log

Per garantire la sicurezza, la stabilità e il corretto funzionamento dell’App, Overside Srl può raccogliere e conservare dati tecnici quali:

Indirizzo IP del server o del sistema che interagisce con l’App.
Informazioni sul sistema (versione di Shopify, versione dell’App, eventuali errori e stack trace, timestamp degli eventi).
Log di accesso alle API e log di audit relativi alle operazioni eseguite tramite l’App.

Questi dati vengono utilizzati esclusivamente per finalità tecniche, di sicurezza, di monitoraggio e miglioramento del servizio.

Finalità del trattamento e basi giuridiche

I dati personali sopra descritti sono trattati per le seguenti finalità:

Erogazione del servizio
Per installare, configurare e fornire le funzionalità dell’App StockBz al merchant, tra cui l’accesso ai dati del negozio tramite le API di Shopify, l’elaborazione di report e dashboard, l’aggiornamento dell’inventario e altre funzioni operative connesse all’e-commerce.
Base giuridica: esecuzione di un contratto o misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR).
Supporto tecnico e comunicazioni operative
Per gestire richieste di assistenza, notifiche relative al servizio, comunicazioni tecniche e informative sul funzionamento dell’App, eventuali modifiche, manutenzioni e aggiornamenti.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) e legittimo interesse del titolare a mantenere l’efficienza e la sicurezza del servizio (art. 6, par. 1, lett. f, GDPR).
Sicurezza, prevenzione abusi e difesa in giudizio
Per garantire l’integrità dei sistemi, prevenire utilizzi illeciti o fraudolenti, monitorare l’accesso alle API e ai dati, tutelare i diritti di Overside Srl in sede giudiziaria o amministrativa.
Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR) e adempimento di obblighi di legge ove applicabile (art. 6, par. 1, lett. c, GDPR).
Miglioramento dell’App e analisi statistiche
Per analizzare in forma aggregata e anonima l’utilizzo dell’App, al fine di migliorarne le prestazioni, sviluppare nuove funzionalità e ottimizzare l’esperienza d’uso.
Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f, GDPR), con dati opportunamente pseudonimizzati o anonimi ove possibile.

Overside Srl non vende i dati personali trattati tramite l’App né li utilizza per attività di marketing diretto verso i clienti dei merchant, salvo che ciò avvenga su incarico e sotto la responsabilità del merchant stesso, con adeguata base giuridica da parte di quest’ultimo.

Ruoli: merchant, Overside Srl e Shopify

Per quanto riguarda i dati dei clienti del merchant, il merchant rimane titolare del trattamento rispetto ai propri clienti e Overside Srl opera generalmente come responsabile del trattamento (data processor) che tratta i dati per conto del merchant, limitatamente alle finalità tecnicamente necessarie al funzionamento dell’App.

Shopify, in qualità di fornitore della piattaforma e dei relativi servizi, agisce come soggetto distinto, con una propria privacy policy e propri ruoli di titolare e/o responsabile del trattamento a seconda dei casi; l’utilizzo della piattaforma Shopify è disciplinato dalla documentazione legale di Shopify e non rientra nell’ambito della presente informativa.

Modalità del trattamento e misure di sicurezza

I dati personali sono trattati mediante strumenti informatici e telematici, in modo da garantire la riservatezza, l’integrità e la disponibilità delle informazioni.

Overside Srl adotta misure tecniche e organizzative adeguate al rischio, tra cui controlli di accesso, logging applicativo, comunicazioni cifrate ove possibile, politiche di backup e ripristino e limitazione dell’accesso ai soli soggetti autorizzati.

Conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti e, successivamente, per il periodo eventualmente necessario a soddisfare obblighi di legge o per la difesa in giudizio.

In linea di principio:

I dati di configurazione e utilizzo dell’App vengono conservati per tutta la durata del rapporto contrattuale con il merchant e per un periodo successivo ragionevole, necessario alla gestione di eventuali richieste di supporto o contestazioni.
I log tecnici e di sicurezza possono essere conservati per periodi differenti, in funzione delle politiche di sicurezza e delle esigenze di audit e tracciamento.

Decorso il periodo di conservazione, i dati vengono cancellati o resi anonimi, salvo diverso obbligo di legge.

Comunicazione e trasferimento dei dati

I dati personali possono essere comunicati a soggetti terzi che agiscono in qualità di responsabili del trattamento per conto di Overside Srl, quali:

Fornitori di servizi di hosting, cloud o infrastruttura IT.
Fornitori di servizi di monitoraggio, logging o analisi tecnica.
Professionisti e consulenti (ad esempio, legali, fiscali, tecnici) nell’ambito di incarichi specifici.

Tali soggetti sono vincolati da contratti che garantiscono il rispetto degli obblighi in materia di protezione dei dati personali.

Qualora i dati siano trasferiti verso paesi extra-UE, Overside Srl assicura che ciò avvenga nel rispetto del GDPR, tramite l’adozione di garanzie adeguate (ad esempio, decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard o altri strumenti riconosciuti dalla normativa applicabile).

Diritti degli interessati

Gli interessati (merchant e, nei limiti di competenza, clienti dei merchant) possono esercitare, ove applicabile, i seguenti diritti:

Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali e ricevere copia dei dati.
Diritto di rettifica: ottenere la correzione di dati inesatti o l’integrazione di dati incompleti.
Diritto alla cancellazione (“diritto all’oblio”): ottenere la cancellazione dei dati personali nei casi previsti dalla normativa.
Diritto di limitazione del trattamento: ottenere la limitazione del trattamento dei dati in specifiche circostanze.
Diritto alla portabilità: ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico e trasmetterli ad altro titolare, ove tecnicamente possibile.
Diritto di opposizione: opporsi al trattamento basato su legittimo interesse, per motivi connessi alla propria situazione particolare.

L’esercizio dei diritti relativi ai dati dei clienti dei merchant deve avvenire, di norma, tramite il merchant titolare del negozio Shopify, il quale potrà coinvolgere Overside Srl per adempiere alle richieste in qualità di responsabile del trattamento.

È inoltre riconosciuto il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all’autorità competente del paese di residenza o lavoro dell’interessato.

L’App StockBz, in quanto integrazione lato backend/servizio, non installa direttamente cookie sui browser dei visitatori dei negozi Shopify, né utilizza tecnologie di tracciamento autonome sui clienti dei merchant al di fuori delle funzionalità strettamente necessarie al servizio.

Eventuali cookie, pixel o strumenti di tracking presenti sul negozio online sono gestiti dal merchant e da Shopify; per tali strumenti si rimanda alle privacy policy e alle informative cookie pubblicate dal merchant e dalla piattaforma Shopify.

Aggiornamenti della presente informativa

Overside Srl si riserva il diritto di apportare modifiche alla presente privacy policy in qualsiasi momento, nel rispetto della normativa applicabile.

In caso di modifiche sostanziali, il merchant sarà informato tramite aggiornamenti dell’App, comunicazioni via Shopify o altre modalità idonee; la versione più recente della policy sarà sempre disponibile nella pagina dedicata alla privacy all’interno dell’App o sul sito indicato dal titolare.

Contatti

Per domande sulla presente privacy policy, per esercitare i diritti sopra descritti o per ottenere informazioni aggiuntive sul trattamento dei dati personali, il merchant può contattare Overside Srl ai recapiti indicati sopra o attraverso i canali di supporto indicati nella pagina dell’App sullo Shopify App Store.