Informativa sulla Privacy

2.1 Informazioni che Lei Fornisce Direttamente

Informazioni su Account e Installazione

Quando installa Banners All Over tramite lo Shopify App Store, raccogliamo:

• Informazioni sul Negozio: Nome del Suo negozio Shopify, URL del negozio e ID del negozio
• Informazioni di Contatto: Indirizzo email, nome, numero di telefono e indirizzo fisico del proprietario del negozio (se fornito a Shopify)
• Dettagli dell'Abbonamento: Il Suo livello di prezzo selezionato e informazioni di fatturazione (elaborate da Shopify)
• Data di Installazione: Quando ha installato o aggiornato per l'ultima volta l'app

Contenuti che Lei Crea

Quando utilizza Banners All Over per creare banner, raccogliamo e memorizziamo:

• Configurazioni dei Banner: Testo, immagini, video, link e impostazioni di design per i Suoi banner
• File Multimediali: Immagini e video che carica per l'uso nei banner
• Impostazioni di Visualizzazione: Regole di posizionamento, programmazione, condizioni di targeting e preferenze di animazione
• Informazioni sui Prodotti: ID prodotto e dati quando si utilizzano tipi di banner Prodotto

Comunicazioni

Quando ci contatta per supporto o feedback, raccogliamo:

• Dati del Modulo di Contatto: Indirizzo email, oggetto, contenuto del messaggio e timestamp
• Corrispondenza di Supporto: Comunicazioni via email e informazioni sui ticket di supporto
• Feedback e Risposte ai Sondaggi: Quando sceglie di fornire feedback

2.2 Informazioni che Raccogliamo Automaticamente

Dati di Utilizzo e Tecnici

Quando utilizza il nostro Servizio, raccogliamo automaticamente determinate informazioni tecniche:

• Dati di Utilizzo dell'App: Numero di banner creati, funzionalità utilizzate, impostazioni configurate e modelli di interazione
• Informazioni sul Dispositivo: Tipo e versione del browser, sistema operativo, tipo di dispositivo (desktop/tablet/mobile)
• Dati di Log: Indirizzo IP, orari di accesso, pagine visualizzate, tempo trascorso sulle pagine, URL di riferimento
• Log degli Errori: Errori tecnici, rapporti di crash e informazioni diagnostiche
• Metriche di Prestazione: Tempi di caricamento, tempi di risposta e dati sulle prestazioni dell'app

Dati del Negozio Shopify

Con la Sua autorizzazione tramite il processo OAuth di Shopify, accediamo a:

• Catalogo Prodotti: Nomi, descrizioni, immagini e ID dei prodotti (per la funzionalità banner Prodotto)
• Informazioni sul Tema: Per garantire compatibilità e stile dei banner
• Impostazioni del Negozio: Valuta, fuso orario e informazioni sulla localizzazione
• Dati sulle Collezioni: Per regole di visualizzazione e funzionalità di targeting
• File Admin di Shopify: Possibilità di modificare file nell'admin Shopify (per la distribuzione dei banner e l'integrazione con il tema)

Permessi API di Shopify

Quando installa Banners All Over, concede i seguenti permessi tramite l'autorizzazione OAuth di Shopify:

• Visualizzare prodotti e collezioni: Per abilitare la funzionalità banner Prodotto e le regole di targeting
• Modificare file admin di Shopify: Per distribuire il codice del banner e integrarsi con il Suo tema
• Accedere alle informazioni di contatto del proprietario del negozio: Nome, indirizzo email, numero di telefono e indirizzo fisico (se fornito a Shopify) per la gestione dell'account e il supporto
• Dati sulla lingua del negozio: Questo consente di ottenere informazioni sulle lingue disponibili nel negozio

Questi permessi sono necessari per il corretto funzionamento del Servizio. Accediamo e utilizziamo questi dati solo come descritto in questa Informativa sulla Privacy.

2.3 Cookie e Tecnologie di Tracciamento

Attualmente NON utilizziamo cookie o tecnologie di tracciamento sul nostro sito web di marketing. Il nostro sito web è privo di cookie.

2.4 Informazioni che NON Raccogliamo

Per trasparenza, esplicitamente NON raccogliamo:

• Informazioni personali dei Suoi clienti (nomi, indirizzi, email)
• Informazioni di pagamento o carte di credito (gestite interamente da Shopify)
• Dettagli degli ordini o cronologia degli acquisti
• Numeri di previdenza sociale o documenti di identificazione governativi
• Informazioni su conti finanziari
• Informazioni sanitarie o mediche

3.1 Erogazione e Funzionamento del Servizio

• Fornire, gestire e mantenere il servizio Banners All Over
• Visualizzare banner sul Suo negozio Shopify secondo le Sue configurazioni
• Memorizzare e elaborare i contenuti e le impostazioni dei Suoi banner
• Autenticare il Suo accesso all'app
• Far rispettare le limitazioni del livello di abbonamento (numero di banner, slide, funzionalità)
• Elaborare i dati dei prodotti per la funzionalità banner Prodotto

3.2 Miglioramento e Sviluppo del Servizio

• Analizzare i modelli di utilizzo per migliorare funzionalità e esperienza utente
• Identificare e correggere bug, errori e problemi tecnici
• Sviluppare nuove funzionalità e funzionalità (incluse future funzionalità AI)
• Testare e ottimizzare le prestazioni dell'app
• Condurre ricerche e analisi utilizzando dati aggregati e anonimizzati

3.3 Supporto Clienti e Comunicazione

• Rispondere alle Sue richieste di supporto e domande
• Inviare email transazionali (conferme di abbonamento, avvisi di rinnovo, ecc.)
• Fornire assistenza tecnica e risoluzione dei problemi
• Inviare annunci e aggiornamenti importanti sul servizio
• Notificarla di modifiche ai nostri Termini o all'Informativa sulla Privacy

3.4 Sicurezza e Prevenzione delle Frodi

• Rilevare e prevenire attività fraudolente, abusive o illegali
• Monitorare e analizzare minacce alla sicurezza
• Verificare l'identità e autenticare gli utenti
• Proteggere i nostri sistemi e infrastrutture

3.5 Conformità Legale

• Rispettare obblighi legali e requisiti normativi
• Rispondere a richieste legali, ordinanze del tribunale o richieste governative
• Far rispettare i nostri Termini di Servizio
• Proteggere i nostri diritti, proprietà e sicurezza, e quelli dei nostri utenti

4.1 Necessità Contrattuale

Il trattamento è necessario per eseguire il nostro contratto con Lei (Termini di Servizio):

• Fornire il servizio di creazione e visualizzazione dei banner
• Gestire il Suo account e abbonamento
• Elaborare la fatturazione tramite Shopify
• Fornire supporto clienti

4.2 Interessi Legittimi

Il trattamento è necessario per i nostri legittimi interessi commerciali (che non prevalgono sui Suoi diritti):

• Migliorare e ottimizzare il nostro Servizio
• Rilevare e prevenire frodi e minacce alla sicurezza
• Condurre analisi utilizzando dati aggregati e anonimizzati
• Sviluppare nuove funzionalità e prodotti

4.3 Obbligo Legale

Il trattamento è necessario per rispettare obblighi legali:

• Requisiti fiscali e contabili
• Rispondere a richieste legittime delle autorità
• Conformità alle leggi sulla protezione dei dati

4.4 Consenso

Trattamento basato sul Suo consenso esplicito:

• Comunicazioni di marketing e newsletter (se implementate)
• Cookie non essenziali (se implementati)
• Partecipazione a sondaggi o programmi beta (se eseguiti)

Lei può ritirare il Suo consenso in qualsiasi momento contattandoci o utilizzando i meccanismi di opt-out forniti.

5.1 Fornitori di Servizi e Partner

Terze Parti Attuali:

• Shopify: Per hosting dell'app, fatturazione, autenticazione e accesso ai dati del negozio ( Informativa sulla Privacy )

Terze Parti Future (da implementare):

Quando implementeremo funzionalità aggiuntive, potremmo condividere dati con:

• Fornitori di Hosting Cloud: OVHcloud per archiviazione ed elaborazione dei dati ( Informativa sulla Privacy )
• Servizi di Analytics: PostHog per analisi dell'utilizzo (solo dati anonimizzati) ( Informativa sulla Privacy )
• Fornitori di Servizi Email: Resend per email transazionali ( Informativa sulla Privacy )
• Fornitori CDN: CDN Shopify per consegna dei contenuti e hosting multimediale ( Informazioni )
• Strumenti di Supporto Clienti: Resend per comunicazioni di supporto ( Informativa sulla Privacy )

Tutti i fornitori di servizi terzi sono selezionati con cura e tenuti a:

• Trattare i dati solo come da noi istruiti
• Implementare misure di sicurezza appropriate
• Rispettare le leggi applicabili sulla protezione dei dati
• Utilizzare i dati solo per i servizi specifici che ci forniscono

5.2 Trasferimenti Aziendali

Se siamo coinvolti in una fusione, acquisizione, vendita di asset o fallimento, le Sue informazioni potrebbero essere trasferite come parte di quella transazione. La informeremo con anticipo di qualsiasi tale cambiamento e di eventuali opzioni che potrebbe avere.

5.3 Requisiti Legali

Potremmo divulgare le Sue informazioni se richiesto dalla legge o in risposta a:

• Processo legale, ordinanze del tribunale o richieste governative
• Richieste da parte delle forze dell'ordine o autorità di regolamentazione
• Requisiti di sicurezza nazionale o delle forze dell'ordine

5.4 Protezione dei Diritti

Potremmo divulgare informazioni quando riteniamo sia necessario per:

• Far rispettare i nostri Termini di Servizio
• Proteggere i nostri diritti, proprietà o sicurezza
• Proteggere i diritti, la proprietà o la sicurezza dei nostri utenti o del pubblico
• Rilevare, prevenire o affrontare frodi, sicurezza o problemi tecnici

5.5 Dati Aggregati e Anonimizzati

Potremmo condividere dati aggregati e anonimizzati che non possono identificarLa personalmente per ricerca, marketing, analisi o altri scopi aziendali.

6.1 Garanzie per i Trasferimenti Internazionali di Dati

Ciascuno dei fornitori di servizi terzi implementa le proprie garanzie di protezione dei dati quando trasferisce dati personali a livello internazionale, che possono includere:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Decisioni di adeguatezza ai sensi del GDPR
• Framework Privacy Shield (ove applicabile)
• Misure di sicurezza tecniche come crittografia, pseudonimizzazione e controlli di accesso

Per informazioni dettagliate sulle garanzie specifiche utilizzate da ciascun fornitore, consulti le rispettive informative sulla privacy collegate nella sezione Fornitori di Servizi e Partner.

Se ha domande su come i nostri fornitori di servizi terzi gestiscono i trasferimenti internazionali di dati, La preghiamo di contattarci (veda la sezione Contattaci ) e Le forniremo le informazioni disponibili sulle loro pratiche di protezione dei dati.

7.1 Periodi di Conservazione

7.2 Criteri di Conservazione

Determiniamo i periodi di conservazione in base a:

• La durata del nostro rapporto continuativo con Lei
• Comodità di recupero e reinstallazione dell'utente: Finestra di recupero di 90 giorni per supportare disinstallazioni accidentali e flessibilità nelle decisioni aziendali
• Risoluzione di chargeback e controversie sui pagamenti: I processori di pagamento possono avviare chargeback 60-120 giorni dopo le transazioni
• Prevenzione frodi e indagini sulla sicurezza: Rilevamento e indagine di modelli fraudolenti e minacce alla sicurezza
• Requisiti tecnici: Integrità dei backup, sincronizzazione dei dati e requisiti di audit di conformità
• Se abbiamo un obbligo legale di conservare i dati
• Se la conservazione è necessaria per i nostri legittimi interessi commerciali ai sensi dell'Articolo 6(1)(f) del GDPR
• Se la conservazione è consigliabile alla luce della nostra posizione legale (prescrizione, contenzioso, indagine regolatoria)

7.3 Processo di Eliminazione

Quando i dati non sono più necessari, li eliminiamo o anonimizziamo in modo sicuro utilizzando metodi standard del settore. Il nostro processo di eliminazione include:

• Sistema di Eliminazione Automatizzata: I dati vengono eliminati automaticamente 180 giorni dopo la disinstallazione
• Metodi di Eliminazione Sicuri: Tecniche di eliminazione sicura e anonimizzazione standard del settore
• Eliminazione Backup: I dati nei backup vengono eliminati entro 90 giorni dall'eliminazione primaria
• Eliminazione Avviata dall'Utente: Può richiedere l'eliminazione immediata rinunciando ai diritti di recupero (elaborata entro 30 giorni secondo i requisiti GDPR/CCPA)
• Opzione di Esportazione Dati: Esportazione dei dati disponibile in qualsiasi momento durante il periodo di conservazione

Per informazioni dettagliate sulle Sue opzioni di eliminazione dei dati, veda la sezione Comprendere le Sue Opzioni di Eliminazione dei Dati sotto. Per scenari specifici di disinstallazione, consulti la nostra Politica su Abbonamenti e Rimborsi.

7.4 Comprendere le Sue Opzioni di Eliminazione dei Dati

Ha tre opzioni per gestire i Suoi dati dopo aver disinstallato l'app:

Per maggiori dettagli sul processo di disinstallazione e sulla tempistica di recupero dei dati, veda la nostra Politica su Abbonamenti e Rimborsi, Sezione 7.

7.5 Sicurezza dei Dati Durante il Periodo di Conservazione

I Suoi dati rimangono sicuri durante l'intero periodo di conservazione di 180 giorni:

• Crittografia: Dati crittografati a riposo e in transito utilizzando protocolli standard del settore (TLS/HTTPS)
• Controlli di Accesso:
  • Giorni 0-90: Dati accessibili per scopi di ripristino e recupero automatico
  • Giorni 91-180: Dati archiviati con accesso limitato solo per scopi di sicurezza operativa
• Trigger di Eliminazione Automatizzati: Prevengono errori umani e garantiscono eliminazione tempestiva
• Stessi Standard di Sicurezza: Dati durante il periodo di conservazione protetti con le stesse misure di sicurezza dei dati attivi
• Audit di Sicurezza Regolari: Monitoraggio continuo e revisioni di conformità
• Sicurezza dei Backup: Backup crittografati ed eliminati entro 90 giorni dall'eliminazione primaria

Se ha domande sulle nostre pratiche di sicurezza dei dati durante il periodo di conservazione, La preghiamo di contattarci (veda la sezione Contattaci ).

8.1 Garanzie Tecniche

• Crittografia: I dati in transito sono crittografati utilizzando protocolli TLS/HTTPS; i dati sensibili a riposo sono crittografati
• Controlli di Accesso: Il controllo di accesso basato sui ruoli (RBAC) limita chi può accedere ai dati personali
• Autenticazione: Autenticazione sicura tramite OAuth di Shopify
• Sicurezza di Rete: Firewall, rilevamento intrusioni e monitoraggio della rete
• Sviluppo Sicuro: Test di sicurezza, revisioni del codice e scansione delle vulnerabilità
• Aggiornamenti Regolari: Patch di sicurezza e aggiornamenti applicati prontamente

8.2 Garanzie Organizzative

• Formazione dei Dipendenti: Formazione regolare sulla sicurezza e privacy per tutto il personale
• Accordi di Riservatezza: Tutti i dipendenti e collaboratori firmano accordi di riservatezza
• Accesso Limitato: L'accesso ai dati personali è limitato ai dipendenti che ne hanno bisogno per le loro funzioni lavorative
• Piano di Risposta agli Incidenti: Procedure per rilevare, segnalare e rispondere agli incidenti di sicurezza

8.3 Limitazioni della Sicurezza

Nonostante le nostre misure di sicurezza, nessun metodo di trasmissione su Internet o archiviazione elettronica è sicuro al 100%. Anche se ci sforziamo di proteggere le Sue informazioni personali, non possiamo garantire la loro sicurezza assoluta.

8.4 Notifica di Violazione dei Dati

In caso di violazione dei dati che possa comportare un rischio per i Suoi diritti e libertà, La informeremo e informeremo le autorità di vigilanza applicabili come richiesto dalla legge, tipicamente entro 72 ore dalla conoscenza della violazione.

9.1 Diritti ai sensi del GDPR (SEE, Regno Unito, Svizzera)

9.2 Diritti ai sensi del CCPA (Residenti in California)

Se Lei è un residente in California, ha i seguenti diritti ai sensi del California Consumer Privacy Act (CCPA):

• Diritto di Conoscere: Richiedere la divulgazione delle categorie e dei pezzi specifici di informazioni personali che raccogliamo, utilizziamo, divulghiamo e vendiamo
• Diritto di Cancellazione: Richiedere la cancellazione delle Sue informazioni personali, fatte salve determinate eccezioni
• Diritto di Rinuncia: Rinunciare alla vendita delle Sue informazioni personali (Nota: Non vendiamo informazioni personali)
• Diritto alla Non Discriminazione: Non ricevere trattamento discriminatorio per aver esercitato i Suoi diritti CCPA

Divulgazione CCPA - Non Vendiamo Informazioni Personali: Non abbiamo venduto informazioni personali nei 12 mesi precedenti e non vendiamo informazioni personali.

9.3 Come Esercitare i Suoi Diritti

Per esercitare uno qualsiasi di questi diritti, La preghiamo di contattarci (veda la sezione Contattaci ). Lei può anche gestire alcune delle Sue informazioni direttamente tramite:

• Impostazioni in-App: Aggiornare contenuti e configurazioni dei banner direttamente nell'app
• Account Shopify: Gestire le informazioni del Suo negozio e l'abbonamento tramite Shopify
• Preferenze Email: Utilizzare le impostazioni dell'App per abilitare o disabilitare le comunicazioni email

9.4 Verifica e Risposta

• Verifica dell'Identità: Potremmo richiedere informazioni per verificare la Sua identità prima di elaborare la Sua richiesta
• Tempo di Risposta: Risponderemo alle richieste entro 30 giorni (GDPR) o 45 giorni (CCPA) dalla verifica
• Nessun Costo: Le richieste sono generalmente gratuite, ma potremmo addebitare una tariffa ragionevole per richieste eccessive, ripetitive o manifestamente infondate
• Agenti Autorizzati: Lei può designare un agente autorizzato a fare richieste per Suo conto (richiesta prova di autorizzazione)

12.1 Notifica delle Modifiche

Quando apportiamo modifiche a questa Informativa sulla Privacy, provvederemo a:

• Aggiornare la data "Ultimo aggiornamento" in cima a questa pagina
• Per modifiche sostanziali, inviarLe una notifica via email (all'indirizzo email associato al Suo account)
• Per modifiche sostanziali, visualizzare una notifica in-app
• Per modifiche significative che riguardano i Suoi diritti, potremmo richiedere un nuovo consenso

12.2 La Sua Accettazione

Il Suo utilizzo continuato del Servizio dopo la data di entrata in vigore dell'Informativa sulla Privacy rivista costituisce la Sua accettazione delle modifiche. Se non accetta l'Informativa sulla Privacy aggiornata, deve interrompere l'utilizzo del Servizio e può richiedere la cancellazione del Suo account.

12.3 Revisione Regolare

La incoraggiamo a rivedere periodicamente questa Informativa sulla Privacy per rimanere informato su come proteggiamo le Sue informazioni.

14.1 Per Richieste GDPR

Se si trova nel SEE, Regno Unito o Svizzera e desidera esercitare i Suoi diritti o presentare un reclamo:

• Ci invii un'email a:whitepixel@whitepixelsolutions.com
• Includa "Richiesta GDPR" nell'oggetto
• Fornisca informazioni sufficienti per verificare la Sua identità e specifichi la Sua richiesta

14.2 Per Richieste CCPA

I residenti in California possono presentare richieste tramite:

• Email: whitepixel@whitepixelsolutions.com con "Richiesta CCPA" nell'oggetto

14.3 Autorità di Vigilanza

Se non è soddisfatto della nostra risposta, ha il diritto di presentare un reclamo presso la Sua autorità locale per la protezione dei dati. Un elenco delle autorità europee per la protezione dei dati può essere trovato su: https://edpb.europa.eu/about-edpb/about-edpb/members_en