AppVerix Net Terms Desk: Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

AppVerix Net Terms Desk («l’app») è un’app Shopify pubblicata da AppVerix («noi»). Questa informativa spiega cosa raccoglie l’app quando un commerciante la installa, perché, dove viene conservato e come chiederne la cancellazione.

L’app non legge né conserva dati personali dei clienti di un negozio: niente nomi, email, telefoni o indirizzi dei clienti. Conserva dati commerciali sugli ordini con termini di pagamento. Per qualsiasi dato dei clienti che resta in Shopify, il commerciante è il titolare del trattamento e noi siamo il responsabile.

1. Cosa raccogliamo e perché

Dal negozio del commerciante, tramite l’API di Shopify:

Dominio del negozio, nome del negozio, valuta e fuso orario: per identificare il negozio, mostrare gli importi e leggere le scadenze nell’ora del negozio. Conservato.
Un token di accesso di Shopify: perché l’app resti installata, legga gli ordini e configuri la sua regola di checkout. Conservato nella sessione di accesso fino alla disinstallazione.
Fatture, una per ordine con termini di pagamento: id dell’ordine Shopify, nome dell’ordine, numero dell’ordine d’acquisto, nome dei termini, date di emissione e scadenza, totale e importo dovuto, stato e nomi dell’azienda e della sua sede. Conservato.
Aziende: id e nome dell’azienda in Shopify, e ciò che inserisci: un limite di credito, un’impostazione di blocco, una nota privata e la data in cui hai segnato un promemoria come inviato. Conservato.
Impostazioni del negozio: lingua dell’amministrazione e dei promemoria, regole di blocco, un messaggio per il checkout, la scelta del riepilogo settimanale e quali passaggi di configurazione hai spuntato. Conservato.
Stato di fatturazione da Shopify (piano, prova o nessuno). Conservato come cache; fa fede Shopify.
L’email di contatto del negozio, letta da Shopify quando scegli o annulli un piano e, con Pro e il riepilogo attivo, ogni settimana, solo per scriverti. Non conservata.
Registro di conformità: l’argomento e un breve riepilogo inviato da Shopify in un webhook sulla privacy. Senza nomi né email.

2. Cosa non raccogliamo

L’app non legge né conserva nomi, email, telefoni, indirizzi, dati di pagamento o i prodotti di un ordine. Le sue richieste a Shopify chiedono solo i campi commerciali elencati sopra.

Shopify invia un webhook d’ordine quando un ordine viene creato o modificato. Il suo contenuto include dati del cliente. Verifichiamo la firma, ne prendiamo solo l’id dell’ordine e scartiamo il resto: non viene mai conservato né registrato nei log. Poi leggiamo i campi commerciali tramite l’API Admin.

Non usiamo cookie, analisi né pubblicità, e nulla dell’app gira sulla tua vetrina. L’app aggiunge anche una regola di checkout che guarda solo l’id dell’azienda e il totale del carrello. L’indirizzo IP di un visitatore non viene conservato né registrato.

3. Chi tratta i dati per noi

Quando i dati escono dallo SEE/Regno Unito, ci affidiamo alle clausole contrattuali standard del fornitore o ad altri meccanismi di trasferimento approvati.

Cloudflare (cloudflare.com): hosting dell’app e del suo database D1. Vede tutto ciò che è nella sezione 1. Distribuito a livello globale.
Resend (resend.com): invia le email di benvenuto, annullamento e riepilogo settimanale al contatto del negozio. Vede l’indirizzo e il testo dell’email.
Shopify: la piattaforma su cui gira l’app, che gestisce anche la fatturazione. Vedi l’informativa sulla privacy di Shopify.

4. Per quanto tempo li conserviamo

Fatture, aziende e impostazioni: finché l’app è installata. Le fatture pagate e annullate vengono cancellate 13 mesi dopo l’ultima modifica.
Quando disinstalli: cancelliamo subito la sessione di accesso. Shopify invia una richiesta shop/redact circa 48 ore dopo e allora cancelliamo fatture, aziende e impostazioni del negozio. Il registro di conformità (argomento e breve riepilogo, senza nomi né email) viene cancellato dopo 90 giorni.
Una richiesta di cancellazione di un cliente (customers/redact): non conserviamo dati personali dei clienti da cancellare; registriamo che è arrivata.
Log del server: fino a 7 giorni, senza dati personali.

5. I tuoi diritti e le richieste sui dati

L’app supporta i tre webhook sulla privacy di Shopify: customers/data_request (rispondiamo che non conserviamo dati personali di quel cliente), customers/redact (niente da cancellare; registrato) e shop/redact (cancelliamo tutti i dati del negozio).

I commercianti possono anche scrivere a support@appverix.com per una copia dei propri dati o per farli cancellare, oppure esportare il registro dall’app in qualsiasi momento. Rispondiamo entro 30 giorni. I clienti di un negozio dovrebbero rivolgersi prima al negozio. Se sei nello SEE/Regno Unito puoi presentare reclamo alla tua autorità locale per la protezione dei dati. In Brasile si applica la LGPD; scrivici allo stesso indirizzo.

6. Sicurezza

Tutto il traffico usa HTTPS (TLS).
Il database gira su Cloudflare D1, che crittografa i dati a riposo.
I webhook di Shopify vengono verificati con la loro firma HMAC; le richieste senza firma vengono rifiutate.
L'app controlla un token di sessione Shopify su ogni richiesta admin e non usa cookie di terze parti.
L'accesso all'infrastruttura di produzione è ristretto e protetto da autenticazione a due fattori.
Se una violazione riguarda i tuoi dati ti avvisiamo senza indebito ritardo e entro 72 ore dove la legge lo richiede.

7. Accordo di trattamento dei dati e sicurezza

Per i dati personali dei clienti di un negozio, il commerciante è il titolare e noi siamo il responsabile. Il Addendum sul trattamento dei dati AppVerix definisce i nostri impegni (finalità, sub-responsabili, sicurezza, cancellazione, notifica di violazione), e la nostra politica di sicurezza e risposta agli incidenti descrive come proteggiamo e trattiamo i dati.

8. Modifiche e contatti

Se modifichiamo questa informativa in modo rilevante, aggiorniamo la data in alto e avvisiamo i commercianti nell'app o via e-mail. Contatto: support@appverix.com