Omnibus – Conformità Prezzi UE: Informativa privacy

Questa informativa spiega come Made in Evolve S.r.l. tratta i dati personali in relazione all’app Shopify Omnibus – Conformità Prezzi UE (l’App), disponibile sullo Shopify App Store. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice privacy (D.Lgs. 196/2003). Riguarda i negozianti che installano l’App, il loro personale e, dove rilevante, i clienti dei loro negozi. L’uso dell’App è regolato anche dai Termini di servizio; per il sito madeinevolve.com vale la Privacy Policy generale.

1. Titolare e contatti

Titolare del trattamento è Made in Evolve S.r.l., Via Rosalba Carriera 26, 41126 San Damaso, Modena (MO), Italia, C.F. e P.IVA 03497200364, REA MO-392876.

Canale	Riferimento
Email dedicata alla privacy	privacy@madeinevolve.com
Email generale	hello@madeinevolve.com
PEC	madeinevolve@pec.it
Telefono	+39 059 788 0854
Modulo per le richieste privacy	/policy/data-removal

Made in Evolve è titolare del trattamento dei dati relativi al negoziante che installa l’App e al suo personale. L’App non tratta dati dei clienti del negoziante (vedi sezione 3). Shopify è titolare autonomo dei dati trattati sulla propria piattaforma, secondo la propria informativa.

Il Titolare non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR.

2. Cosa fa l’App

L’App registra lo storico dei prezzi delle varianti dei prodotti del negoziante, compresi i prezzi dei cataloghi di Shopify Markets, calcola il prezzo più basso applicato nei 30 giorni precedenti una riduzione di prezzo e lo salva in un metafield del prodotto. Un blocco del tema mostra poi quel prezzo nella pagina prodotto del negozio online, per aiutare il negoziante a rispettare le regole sugli annunci di riduzione di prezzo della Direttiva 98/6/CE come modificata dalla Direttiva (UE) 2019/2161 (Direttiva Omnibus).

All’installazione l’App chiede a Shopify solo i seguenti permessi: read_products, write_products, read_themes, read_markets.

3. Dati trattati

Categoria	Dati	Fonte
Dati del negozio	Dominio del negozio, token di accesso rilasciato da Shopify, permessi concessi, valuta del negozio, lingua dell’App, stato e date delle sincronizzazioni.	Shopify, all’installazione e durante l’uso
Dati del catalogo	Identificativi di prodotti e varianti, prezzi e prezzi dei cataloghi (mercati) con la data di ogni variazione, impostazioni del widget scelte dal negoziante.	Shopify, tramite l’Admin API
Dati del personale	Shopify rende disponibili a tutte le app i dati essenziali del titolare del negozio (nome, email, telefono, indirizzo). L’App non li conserva.	Shopify
Chat di assistenza	Messaggi scambiati nella chat di assistenza integrata nell’App, dominio del negozio e dati tecnici del browser usato (compreso l’indirizzo IP).	Il negoziante o il suo personale
Log tecnici	Indirizzo IP delle richieste che arrivano al server dell’App, data e ora, indirizzo richiesto, esito e messaggi di errore.	Automaticamente

L’App non accede ai dati dei clienti del negozio né agli ordini e non chiede i permessi per leggerli. Il blocco mostrato nel negozio online legge il prezzo salvato nel metafield del prodotto, è servito da Shopify e non invia a Made in Evolve alcun dato sui visitatori del negozio.

L’App non usa cookie per autenticare il negoziante: l’accesso avviene con i token di sessione di Shopify. La chat di assistenza memorizza dati tecnici nel browser per mantenere aperta la conversazione tra una pagina e l’altra. L’App non usa strumenti pubblicitari o di profilazione e non prende decisioni automatizzate sulle persone.

4. Finalità e basi giuridiche

Finalità	Base giuridica
Installare l’App e fornire al negoziante le sue funzioni	Esecuzione del contratto con il negoziante (art. 6, par. 1, lett. b, GDPR)
Gestire piani e fatturazione tramite Shopify	Esecuzione del contratto (lett. b) e obblighi di legge (lett. c)
Rispondere alle richieste di assistenza	Esecuzione del contratto (lett. b)
Sicurezza, diagnosi degli errori e prevenzione degli abusi (log tecnici)	Legittimo interesse a mantenere il servizio funzionante e sicuro (lett. f)
Gestire le richieste privacy di Shopify e degli interessati	Obbligo di legge (lett. c)
Accertare, esercitare o difendere un diritto	Legittimo interesse (lett. f)

Il conferimento dei dati del negozio è necessario per usare l’App: senza, l’App non può funzionare.

5. Conservazione

Dati	Periodo di conservazione
Storico dei prezzi	30 giorni a scorrimento: le voci più vecchie si cancellano a ogni sincronizzazione, perché le regole Omnibus guardano ai 30 giorni precedenti.
Dati e impostazioni del negozio	Finché l’App è installata; cancellati quando Shopify invia la richiesta shop/redact (48 ore dopo la disinstallazione).
Token di accesso	Cancellato alla disinstallazione dell’App.
Chat di assistenza	Per il tempo necessario a prestare assistenza e comunque non oltre 24 mesi dall’ultimo messaggio; si può far cancellare prima su richiesta.
Log tecnici	Per un periodo limitato, non oltre 12 mesi.

Scaduti questi termini i dati vengono cancellati o resi anonimi, salvo che debbano essere conservati più a lungo per un obbligo di legge o per difendere un diritto. I dati di fatturazione sono conservati da Shopify, che emette le fatture dell’App.

6. Destinatari e sub-responsabili

I dati sono trattati da personale e collaboratori di Made in Evolve autorizzati e tenuti alla riservatezza, solo nella misura necessaria ai loro compiti. Sono inoltre trattati dai seguenti soggetti:

Soggetto	Attività	Ruolo	Luogo
Shopify International Limited (Irlanda) e società del suo gruppo	Piattaforma su cui gira il negozio: l’App legge e scrive dati solo tramite le API di Shopify; Shopify gestisce anche la fatturazione dell’App	Titolare autonomo	Irlanda, Canada e altri Paesi, con garanzie proprie
DigitalOcean, LLC (Stati Uniti)	Hosting: server cloud e database dell’App	Responsabile	Vedi sezione 7
Crisp IM SAS (Francia)	Chat di assistenza integrata nell’App	Responsabile	UE

I dati possono inoltre essere comunicati alle autorità quando la legge lo impone e a consulenti tenuti al segreto professionale quando serve ad accertare, esercitare o difendere un diritto. Non vendiamo i dati personali, non li usiamo per pubblicità e non li usiamo per addestrare modelli di intelligenza artificiale.

7. Trasferimenti fuori dallo Spazio economico europeo

I dati dell’App sono conservati su infrastruttura DigitalOcean. DigitalOcean, LLC e Shopify hanno la capogruppo fuori dallo Spazio economico europeo (Stati Uniti e Canada), e il fornitore della chat di assistenza può avvalersi di sub-fornitori tecnici fuori dal SEE. Quando i dati personali sono trasferiti, o possono essere consultati, fuori dal SEE, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (compreso, per i fornitori statunitensi che vi aderiscono, l’EU-US Data Privacy Framework) o delle Clausole contrattuali tipo adottate con Decisione (UE) 2021/914. Una copia delle garanzie si può chiedere a privacy@madeinevolve.com.

8. Richieste privacy di Shopify (webhook obbligatori)

L’App è iscritta ai tre webhook privacy che Shopify richiede a tutte le app pubbliche e li accetta solo se la firma crittografica è valida:

• customers/data_request e customers/redact: Poiché l’App non conserva dati dei clienti del negozio, le richieste customers/data_request e customers/redact vengono confermate a Shopify senza nulla da consegnare o cancellare; i recapiti contenuti nelle richieste non vengono registrati.
• shop/redact: Shopify lo invia 48 ore dopo la disinstallazione dell’App, se nel frattempo non è stata reinstallata. Alla ricezione l’App cancella definitivamente dal proprio database tutti i dati di quel negozio.
• app/uninstalled: alla disinstallazione l’App cancella subito le credenziali di accesso al negozio.

9. I tuoi diritti e come esercitarli

Ai sensi degli artt. 15-22 GDPR puoi chiedere in ogni momento e gratuitamente l’accesso ai tuoi dati e una loro copia, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità dei dati che hai fornito, e puoi opporti ai trattamenti basati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima.

Le richieste si inviano con il modulo per le richieste privacy o per email a privacy@madeinevolve.com. Rispondiamo entro un mese dal ricevimento, prorogabile di altri due mesi se necessario per la complessità o il numero delle richieste (art. 12, par. 3, GDPR). La disinstallazione dell’App non limita questi diritti.

Se sei cliente di un negozio che usa l’App, l’App non conserva alcun tuo dato: per i dati trattati dal negozio rivolgiti direttamente al negozio.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo dello Stato membro in cui vivi o lavori.

10. Sicurezza

Il traffico tra il browser del negoziante, Shopify e l’App è sempre cifrato (HTTPS). I token di accesso servono solo a chiamare le API di Shopify nei limiti dei permessi concessi, i messaggi di Shopify sono accettati solo con firma valida e l’accesso a server e database è riservato al personale autorizzato. Le misure adottate sono descritte nella Politica di sicurezza delle informazioni.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata quando cambiano l’App, i suoi fornitori o le norme applicabili; la data in alto indica la versione in vigore. Le modifiche sostanziali (nuove categorie di dati, nuove finalità, nuovi sub-responsabili o tempi di conservazione diversi) sono annunciate nell’App prima che abbiano effetto.

12. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei dati personali tramite l’App scrivi a privacy@madeinevolve.com.