Privacy Policy
Questa pagina descrive come le app Shopify di SendProject raccolgono, utilizzano e proteggono i dati dei merchant e dei loro clienti.
Ultimo aggiornamento: 10 giugno 2026
1. Titolare del trattamento
SendProject
Email: fullogikone@gmail.com
Le app sono distribuite tramite il Shopify App Store e accessibili su apps.sendproject.it.
2. Dati raccolti
Dati del merchant (gestore dello store Shopify)
- Token OAuth e permessi concessi dall'installazione dell'app tramite Shopify
- Configurazioni dell'app (es. testi, colori, soglie, prodotti collegati) salvate nel database dell'app
- Dominio del negozio Shopify
Dati dei clienti finali dello store
Le app trattano dati dei clienti finali solo nella misura strettamente necessaria alla funzione offerta:
- Back in Stock — indirizzo email e prodotto desiderato, inseriti volontariamente dal cliente per ricevere la notifica di disponibilità. Questi dati vengono salvati come tag sul profilo cliente in Shopify (Customer Tag). Non vengono inviati a terze parti.
- OptionPop — le personalizzazioni di prodotto (es. testo incisione, upload file) vengono salvate come proprietà della riga d'ordine in Shopify. Il file caricato dal cliente viene trasferito direttamente su Shopify Files.
- CookiePop — le preferenze di consenso cookie vengono memorizzate nel browser del cliente (localStorage). I log di consenso (se abilitati dal merchant) vengono salvati nel database dell'app senza ID personali identificativi.
- Altre app (Countdown Timer, FreeShip Bar, Mobile Bottom Bar, PagePop, SeoPop, UpsellPop, ChatPop) — non raccolgono né memorizzano dati personali dei clienti finali. Operano esclusivamente con dati di configurazione del merchant e dati di catalogo Shopify (prodotti, collezioni, pagine).
3. Finalità del trattamento
- Erogare le funzionalità dell'app installata
- Sincronizzare le configurazioni tra il pannello di amministrazione e lo storefront
- Inviare notifiche di ritorno disponibilità ai clienti che lo richiedono (solo Back in Stock)
- Adempiere agli obblighi di legge e alle policy Shopify Partner
4. Base giuridica
Il trattamento si basa sul contratto con il merchant (installazione e utilizzo dell'app) e, per i dati dei clienti finali, sul legittimo interesse del merchant o sul consenso esplicito dell'interessato (es. iscrizione Back in Stock).
5. Conservazione dei dati
- I dati di configurazione vengono conservati finché l'app è installata. Alla disinstallazione, i dati vengono eliminati entro 30 giorni su richiesta del merchant tramite webhook GDPR.
- I dati di Back in Stock (email + prodotto) vengono eliminati non appena viene inviata la notifica o su richiesta del merchant/cliente.
- I log di consenso di CookiePop vengono conservati per il periodo richiesto dalla normativa applicabile (default: 12 mesi).
6. Trasferimento a terzi
I dati non vengono venduti né ceduti a terzi. Vengono condivisi solo con:
- Shopify Inc. — in qualità di piattaforma, riceve i dati necessari al funzionamento delle API (OAuth, Storefront, Admin GraphQL)
- Hetzner Online GmbH — hosting dei server dell'app (Germania, EU)
7. Diritti dell'interessato
I clienti finali dello store possono esercitare i diritti previsti dal GDPR (accesso, rettifica, cancellazione, opposizione, portabilità) contattando direttamente il merchant che gestisce lo store Shopify. Il merchant può richiedere la cancellazione dei dati dei propri clienti inviando una email a fullogikone@gmail.com.
Richieste GDPR da Shopify: le app implementano i webhook obbligatori customers/data_request, customers/redact e shop/redact previsti dal Partner Agreement di Shopify. Le richieste vengono processate entro 30 giorni.
8. Cookie e tecnologie analoghe
Le app non installano cookie di profilazione o di terze parti nel browser dei visitatori dello store. Possono utilizzare localStorage per memorizzare preferenze locali (es. consenso cookie via CookiePop, lingua selezionata). Il sito apps.sendproject.it non utilizza cookie di tracciamento.
9. Sicurezza
I dati sono protetti tramite connessioni TLS (HTTPS), accesso autenticato alle API Shopify con token firmati e database accessibile solo dalla rete interna del server. Le credenziali non vengono mai trasmesse in chiaro.
10. Modifiche alla policy
Eventuali modifiche sostanziali vengono comunicate ai merchant tramite l'interfaccia dell'app o via email. La data di "Ultimo aggiornamento" in cima a questa pagina indica la versione vigente.
11. Contatti
Per qualsiasi domanda riguardante questa Privacy Policy o il trattamento dei dati: fullogikone@gmail.com.