AppVerix Lotti: Informativa sulla privacy

Ultimo aggiornamento: 15 ottobre 2026

AppVerix Lotti («l'app») è un'app Shopify pubblicata da AppVerix («noi»). Questa informativa spiega cosa raccoglie l'app quando un commerciante la installa, perché, dove viene conservato e come chiederne la cancellazione.

L'app non conserva dati personali dei clienti del negozio. Lotti e impostazioni sono registri del commerciante. Per qualsiasi dato dei clienti che resta in Shopify, il commerciante è il titolare del trattamento e noi siamo il responsabile.

1. Cosa raccogliamo e perché

Dal negozio del commerciante, tramite l'API di Shopify:

Dominio del negozio: per identificare il negozio e aprire l'app nell'admin di Shopify. Conservato.
Un token di accesso di Shopify: perché l'app resti installata e possa leggere e regolare la giacenza. Conservato nella sessione di accesso fino alla disinstallazione.
Prodotti che tracci: id di prodotto, variante e articolo di inventario, titoli, SKU, nome e id della sede. Conservato.
I tuoi lotti: codice, scadenza, data di ricezione, unità rimaste, stato, una nota facoltativa e una cronologia delle variazioni in unità. Conservato.
Impostazioni del negozio: lingua del pannello, regola di cosa parte per primo, giorni di avviso, un indirizzo e-mail facoltativo per l'e-mail giornaliera di scadenza e i passaggi di configurazione che hai spuntato. Conservato.
Stato di fatturazione da Shopify (piano, prova o nessuno). Conservato come cache; fa fede Shopify.
L'e-mail di contatto del negozio, letta da Shopify quando scegli o annulli un piano, solo per inviarti una e-mail di benvenuto e una di annullamento. Non conservata.
Registro di conformità: l'argomento e un breve riepilogo inviato da Shopify in un webhook sulla privacy, per poter dimostrare che la richiesta è stata gestita. Senza nomi né e-mail.

2. Cosa non raccogliamo

L'app non chiede accesso a ordini o clienti e non riceve webhook sugli ordini. Non conserva nomi, e-mail, indirizzi, dati di pagamento né contenuti degli ordini.

La ricerca facoltativa del lotto per i clienti invia il codice digitato al nostro server tramite il proxy delle app di Shopify e restituisce prodotto, lotto e scadenza. Non registriamo il codice e non usiamo cookie, analisi né pubblicità. L'indirizzo e-mail per l'avviso giornaliero è inserito dal commerciante e usato solo per quella e-mail, inviata dal nostro fornitore, Resend.

3. Chi tratta dati per noi

Quando i dati lasciano lo SEE/il Regno Unito, ci affidiamo alle clausole contrattuali standard del fornitore o ad altri meccanismi di trasferimento approvati.

Cloudflare (cloudflare.com): hosting dell'app e del suo database D1. Vede tutto ciò che è nella sezione 1. Distribuito nel mondo.
Resend (resend.com): invia le e-mail di benvenuto e di annullamento e, se il commerciante ha inserito un indirizzo, l'e-mail giornaliera di scadenza. Vede l'indirizzo e il testo dell'e-mail.
Shopify: la piattaforma su cui gira l'app, che gestisce anche la fatturazione. Vedi l'informativa sulla privacy di Shopify.

4. Per quanto tempo li conserviamo

Prodotti, lotti, cronologia e impostazioni: finché l'app è installata.
Alla disinstallazione: eliminiamo subito la sessione di accesso. Shopify invia una richiesta shop/redact circa 48 ore dopo e noi eliminiamo allora prodotti, lotti, cronologia, impostazioni e registri di conformità del negozio.
Una richiesta di cancellazione di un cliente (customers/redact): non abbiamo dati personali di clienti da eliminare; registriamo che è arrivata.
Log del server: fino a 7 giorni, senza dati personali.

5. I tuoi diritti e le richieste sui dati

L'app supporta i tre webhook di Shopify sulla privacy: customers/data_request (rispondiamo che non abbiamo dati personali di quel cliente), customers/redact (nulla da eliminare; registrato) e shop/redact (eliminiamo tutti i dati del negozio).

I commercianti possono anche scrivere a support@appverix.com per ottenere una copia dei dati o chiederne la cancellazione, oppure esportare lotti e cronologia dall'app in qualsiasi momento. Rispondiamo entro 30 giorni. I clienti di un negozio devono rivolgersi prima al negozio. Se sei nello SEE/Regno Unito puoi presentare reclamo alla tua autorità locale per la protezione dei dati. In Brasile si applica la LGPD; scrivici allo stesso indirizzo.

6. Sicurezza

Tutto il traffico usa HTTPS (TLS).
Il database gira su Cloudflare D1, che cifra i dati a riposo.
I webhook di Shopify e le richieste tramite il proxy delle app sono verificati dalla firma HMAC; le richieste non firmate vengono respinte.
L'app controlla un token di sessione di Shopify a ogni richiesta del pannello e non usa cookie di terze parti.
L'accesso all'infrastruttura di produzione è limitato e protetto dall'autenticazione a due fattori.
Se una violazione riguarda i tuoi dati, ti avvisiamo senza ingiustificato ritardo ed entro 72 ore quando la legge lo richiede.

7. Accordo sul trattamento dei dati e sicurezza

Per i dati personali dei clienti di un negozio, il commerciante è il titolare del trattamento e noi siamo il responsabile. L'Addendum sul trattamento dei dati di AppVerix stabilisce i nostri impegni (finalità, sub-responsabili, sicurezza, cancellazione, notifica delle violazioni) e la nostra politica di sicurezza e di risposta agli incidenti descrive come proteggiamo e trattiamo i dati.

8. Modifiche e contatti

Se modifichiamo questa informativa in modo rilevante, aggiorniamo la data in alto e avvisiamo i commercianti nell'app o via e-mail. Contatti: support@appverix.com