Informativa sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:
Suplify UG (haftungsbeschränkt)
Alte Weseler Straße 18
46569 Hünxe, Germania
E-mail: info@suplify.app
La presente informativa sulla privacy si applica all'utilizzo del sito web www.suplify.app e dell'app Suplify nell'ecosistema Shopify.
2. Informazioni generali sul trattamento dei dati
La protezione dei vostri dati personali è importante per noi. Trattiamo i vostri dati in modo riservato e in conformità con le leggi applicabili in materia di protezione dei dati, in particolare il GDPR.
3. Raccolta di dati sul sito web
Durante la visita al nostro sito web, il server web raccoglie automaticamente le informazioni trasmesse dal vostro browser (i cosiddetti file di registro del server). Ciò include il tipo e la versione del browser, il sistema operativo utilizzato, l'URL di riferimento, il nome host del dispositivo che accede e l'orario della richiesta al server. Il trattamento si basa sull'art. 6, par. 1, lett. f del GDPR per garantire la stabilità tecnica e la sicurezza.
4. Cookie e tecnologie di tracciamento
Utilizziamo cookie e tecnologie simili sul nostro sito web. Alcuni sono tecnicamente necessari per il funzionamento del sito; altri vengono utilizzati per finalità statistiche, funzionali o di marketing. Il consenso per i cookie non essenziali viene ottenuto tramite l'app Consentmo GDPR (Shopify).
- Meta Pixel: Utilizziamo il Meta Pixel di MetaPlatforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublino 2, Irlanda. Questo strumento ci consente di tracciare il comportamento degli utenti dopo che hanno fatto clic su un annuncio Facebook o Instagram, aiutandoci a misurare e ottimizzare le prestazioni delle nostre campagne pubblicitarie. Agiamo come contitolari con Meta Platforms Ireland Ltd. ai sensi dell'art. 26 del GDPR. Il relativo accordo è disponibile all'indirizzo: https://www.facebook.com/legal/controller_addendum. L'informativa sulla privacy di Meta è disponibile all'indirizzo: https://www.facebook.com/privacy/policy
- Google Analytics 4: Utilizzato per analizzare il comportamento degli utenti sul nostro sito web. Fornito da Google Ireland Ltd., con dati elaborati anche da Google LLC (USA). L'anonimizzazione dell'IP è attivata. Google è certificato nell'ambito del Data Privacy Framework (DPF). Il trattamento avviene solo con il consenso dell'utente.
- Microsoft Clarity: Registra il comportamento anonimizzato delle sessioni per migliorare l'esperienza dell'utente. Fornito da Microsoft Corporation (USA), certificato nell'ambito del DPF. I dati vengono anonimizzati e conservati per un massimo di 12 mesi. Il trattamento avviene solo con il consenso dell'utente.
- Wistia: Nella pagina di benvenuto dell'app Suplify, incorporiamo un video di Wistia, Inc., 17 Tudor Street, Cambridge, MA 02139, USA. Durante il caricamento del video, vengono trasmessi a Wistia dati personali come il vostro indirizzo IP e informazioni tecniche (ad es., dettagli del browser e del dispositivo). Wistia inserisce inoltre cookie e tecnologie di tracciamento simili per eseguire analisi di utilizzo. Il trattamento avviene esclusivamente con il vostro consenso esplicito ai sensi dell'art. 6, par. 1, lett. a del GDPR. Wistia è certificato nell'ambito dell'EU-US Data Privacy Framework. Ulteriori informazioni: https://wistia.com/privacy. Potete revocare il vostro consenso in qualsiasi momento tramite il banner dei cookie o eliminando i cookie nelle impostazioni del vostro browser.
5. Contatto tramite il sito web
Utilizzando il nostro modulo di contatto o la chat di assistenza, trattiamo i dati personali da voi forniti (ad es., nome, indirizzo e-mail, messaggio) per gestire la vostra richiesta. La base giuridica è l'art. 6, par. 1, lett. b del GDPR (misure precontrattuali) o lett. f (interesse legittimo a una comunicazione efficace).
6. Utilizzo dell'app Suplify (Shopify)
Durante l'installazione e l'utilizzo dell'app Suplify, trattiamo i seguenti dati dei proprietari di negozi Shopify: nome dell'azienda, indirizzo commerciale, dati di contatto, dominio del negozio Shopify e informazioni di fatturazione tramite l'API di fatturazione Shopify. Questi dati sono necessari per fornire e fatturare l'app. Base giuridica: art. 6, par. 1, lett. b del GDPR.
7. Trattamento dei dati dei clienti finali (tramite l'app)
Durante l'utilizzo dell'app, Suplify tratta anche dati personali dei clienti finali dei rispettivi negozi Shopify (ad es., nome, indirizzo, numero di telefono, dettagli dell'ordine) al fine di trasmettere gli ordini al nostro partner di produzione e logistica per la produzione, il confezionamento e la spedizione. Suplify agisce come titolare del trattamento ai sensi dell'art. 4, par. 7 del GDPR.
8. Condivisione dei dati con terzi e trasferimenti internazionali
I dati personali vengono condivisi solo in conformità con i requisiti legali e per adempiere agli obblighi contrattuali. Ciò include i seguenti destinatari:
- Partner di produzione e fulfillment (UE)
- Fornitori di hosting (UE)
- Processori di pagamento (UE/USA con adeguate garanzie)
- Fornitori di spedizione (UE)
- Servizi di marketing e analisi (solo con consenso, UE/USA con adeguate garanzie)
- Strumenti di assistenza clienti (UE)
Per i fornitori con sede al di fuori dell'UE (ad es., USA), i dati vengono trasferiti sulla base delle clausole contrattuali tipo ai sensi dell'art. 46, par. 2, lett. c del GDPR o sulla base dell'EU-US Data Privacy Framework se il fornitore è certificato.
9. Conservazione dei dati
Conserviamo i dati personali solo per il tempo necessario ai rispettivi scopi o come richiesto dalla legge. I dati di contatto vengono cancellati una volta risolta la richiesta. I dati rilevanti ai fini del diritto fiscale o commerciale vengono conservati in conformità alle disposizioni di legge applicabili.
10. Diritti degli interessati
Avete il diritto di richiedere l'accesso ai vostri dati (art. 15 GDPR), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità dei dati (art. 20) e di opporvi al trattamento (art. 21). Se avete dato il consenso al trattamento, potete revocarlo in qualsiasi momento con effetto futuro. Avete inoltre il diritto di proporre reclamo a un'autorità di protezione dei dati ai sensi dell'art. 77 del GDPR.
11. a. Sicurezza dei dati
Adottiamo adeguate misure di sicurezza tecniche e organizzative per proteggere i vostri dati personali da manipolazione, perdita, distruzione o accesso non autorizzato. Il nostro sito web e la nostra app utilizzano la crittografia SSL.
11. b. Incidenti di sicurezza e violazioni dei dati
Disponiamo di una politica documentata di risposta agli incidenti di sicurezza che disciplina il rilevamento, il contenimento, l'indagine e la notifica degli incidenti di sicurezza. In caso di violazione confermata che comporti la distruzione accidentale o illecita, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso non autorizzato a dati personali ("Violazione dei dati"), procederemo a:
- Rilevare e valutare – Identificare immediatamente l'incidente e valutare i rischi per la riservatezza, l'integrità e la disponibilità dei dati interessati.
- Contenere e rimediare – Adottare tempestive misure per limitare l'impatto e ripristinare la sicurezza del sistema.
- Notificare all'autorità di controllo – Ove richiesto dalla legge, segnalare la violazione senza ingiustificato ritardo e, in ogni caso, entro 72 ore dalla presa di conoscenza, ai sensi dell'art. 33 del GDPR.
- Informare le persone interessate – Notificare gli interessati senza ingiustificato ritardo se la violazione è suscettibile di presentare un rischio elevato per i loro diritti e le loro libertà (art. 34 del GDPR).
- Documentare e prevenire – Registrare ogni incidente e ogni fase della risposta, e adottare misure correttive per prevenire il ripetersi.
- Contatto – Le domande relative agli incidenti di sicurezza possono essere indirizzate a info@suplify.app.
12. Aggiornamenti della presente informativa sulla privacy
Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy in qualsiasi momento. La versione attuale è sempre disponibile sul nostro sito web.