Informativa sulla privacy

Questa Informativa sulla privacy spiega come Seapixel ("noi", "ci", "nostro") raccoglie, utilizza e protegge i dati personali quando visiti seapixel.com (il "Sito") e quando utilizzi le app Shopify che pubblichiamo sullo Shopify App Store (le "App"). È scritta per essere letta, non per nascondersi dietro il gergo tecnico. Se qualcosa qui non è chiaro, scrivici all'indirizzo hello@seapixel.com.

Chi siamo

Seapixel è uno studio Shopify con sede ad Atene, in Grecia, che collabora con brand di tutto il mondo. Ai fini della normativa sulla protezione dei dati (incluso il Regolamento generale sulla protezione dei dati dell'UE, GDPR), Seapixel è il titolare del trattamento dei dati personali raccolti attraverso questo Sito. Per le nostre App, il nostro ruolo è descritto nella sezione "Le nostre app Shopify" qui di seguito.

Cosa raccogliamo su questo Sito

Riduciamo al minimo la raccolta. A seconda di come utilizzi il Sito, potremmo trattare:

• Invii tramite il modulo di contatto. Quando ci contatti, raccogliamo il nome, l'indirizzo email e il messaggio che ci fornisci, così da poterti rispondere. Questi dati vengono inviati allo spazio di lavoro Slack del nostro team, che utilizziamo per ricevere e rispondere alle richieste.
• Dati analitici. Con il tuo consenso, utilizziamo Google Analytics per capire come viene usato il Sito (ad esempio, quali pagine vengono visualizzate). Questi dati possono includere la tua posizione approssimativa, il tipo di dispositivo e browser e le pagine visitate. Le funzioni analitiche si attivano solo dopo che le hai accettate nel banner dei cookie.
• Log del server. Il nostro provider di hosting può registrare automaticamente informazioni tecniche come l'indirizzo IP e l'orario della richiesta, per motivi di sicurezza e affidabilità. Si tratta di un comportamento standard dell'hosting e non viene utilizzato per identificarti.

Non vendiamo i tuoi dati personali e non li utilizziamo per pubblicità o profilazione.

Cookie e consenso

Il Sito non imposta cookie analitici o di marketing a meno che tu non li accetti. Alla tua prima visita, un banner dei cookie ti permette di scegliere cosa possiamo memorizzare:

• La memorizzazione necessaria è sempre attiva e riguarda soltanto ciò di cui il Sito ha bisogno per funzionare e per ricordare la tua scelta.
• Le funzioni analitiche (Google Analytics) sono disattivate per impostazione predefinita e si attivano solo se le accetti. Puoi modificare o revocare la tua scelta in qualsiasi momento tramite le Impostazioni dei cookie nel footer.

Utilizziamo Google Consent Mode, quindi nessun cookie analitico o strumento di tracciamento viene attivato prima del tuo consenso.

Font e terze parti

I nostri font per i titoli e per il testo sono ospitati sui nostri stessi server, quindi il caricamento del Sito non invia i tuoi dati a un fornitore di font. Le terze parti che possono trattare dati per nostro conto sono:

• Google Analytics: analisi del sito web, solo con consenso.
• Slack: ricezione e gestione dei messaggi inviati tramite il modulo di contatto.
• Il nostro provider di hosting: erogazione del Sito e log standard del server.

Ciascuna tratta i dati esclusivamente per fornirci il proprio servizio.

Le nostre app Shopify

Quando un merchant installa una delle nostre App sul proprio store Shopify, l'App tratta i dati dello store esclusivamente per fornire le funzionalità di quell'app. Per tali dati, il merchant è il titolare del trattamento e Seapixel agisce come responsabile del trattamento per suo conto, ai sensi del Partner Program Agreement e delle API Terms di Shopify. Il trattamento specifico dei dati di ciascuna App è descritto anche nella relativa scheda sullo Shopify App Store; questa Informativa sulla privacy del sito web non sostituisce le informazioni sulla privacy fornite nel contesto di un'App.

Il nostro accordo sul trattamento dei dati (Data Processing Agreement) ai sensi dell'articolo 28 del GDPR si applica a questo trattamento ed elenca i nostri sub-responsabili. Fa fede la versione inglese.

Le sezioni che seguono spiegano, in termini chiari, a cosa accedono le nostre App e perché, cosa memorizziamo e per quanto tempo, e cosa accade quando un'App viene disinstallata. Sono scritte per i merchant e coprono anche i punti specifici che un revisore delle app Shopify verifica.

A cosa accedono le nostre app e perché

Le nostre App richiedono gli scope di accesso alle API di Shopify secondo il principio della minimizzazione dei dati: ogni App richiede solo gli scope necessari alle proprie funzionalità e ne utilizza il minimo indispensabile. Raggruppati per finalità, le nostre App possono accedere a:

• Contenuti dello storefront, temi e navigazione — per aggiungere blocchi, sezioni, redirect e widget on-store (per esempio theme app extension, redirect di URL o uno store locator). Si tratta di configurazione dello store, non di dati personali.
• Prodotti e schede prodotto — per mostrare, confrontare, cercare, consigliare o collegare prodotti nell'esperienza storefront di un'App. Alcune App salvano anche i propri collegamenti su un prodotto come metafield dell'app (per esempio i look acquistabili in cui compare un prodotto). I dati del catalogo prodotti non sono dati personali.
• File, lingue e traduzioni — per leggere i media e offrire un output storefront multilingua.
• Dati personalizzati (metaobject e metafield) — alcune App memorizzano la propria configurazione e i propri contenuti (per esempio reel, look acquistabili, quiz, sedi dello store o impostazioni dell'app) come metaobject e metafield di Shopify all'interno dello store stesso del merchant, sotto il namespace dell'App.
• Sconti — la nostra app di quiz per la scelta dei prodotti legge gli sconti dello store affinché un merchant possa offrirne uno insieme ai risultati di un quiz. Non si tratta di dati personali.
• Ordini (protetto) — tre App, le nostre app di shoppable-video, di confronto prodotti e di quiz per la scelta dei prodotti, richiedono read_orders solo per attribuire un acquisto completato a un'interazione all'interno dell'app (vedi "Dati protetti dei clienti e degli ordini" più avanti). Nessun'altra App richiede l'accesso agli ordini.
• Clienti (protetto) — due App richiedono read_customers e write_customers: la nostra app di login clienti, solo per cercare un cliente tramite email e inviare inviti all'account; e la nostra app di quiz per la scelta dei prodotti, solo per salvare come cliente dello store del merchant un acquirente che sceglie di inserire la propria email in un quiz (vedi "Raccolta dell'email nella nostra app di quiz" più avanti). Nessun'altra App richiede l'accesso ai clienti.

Dati protetti dei clienti e degli ordini

Laddove un'App accede a dati protetti dei clienti o degli ordini tramite le API Admin di Shopify, li trattiamo secondo questi principi:

• Limitazione della finalità. Utilizziamo i dati protetti solo per la specifica funzionalità per cui sono stati richiesti. Non li vendiamo mai e non li condividiamo mai con terze parti per le loro finalità.
• Non memorizziamo mai campi personali sensibili. Non scriviamo nei nostri sistemi nomi, indirizzi, numeri di telefono, dati di pagamento dei clienti né il contenuto completo degli ordini.
• Solo in tempo di esecuzione, ove possibile. Diverse funzionalità recuperano i dati protetti su richiesta, li utilizzano per calcolare e mostrare un risultato al merchant sul momento, e poi li scartano — non vengono mai scritti nei nostri database. Per esempio, la nostra app di login clienti legge lo stato di un cliente tramite email per decidere se offrire un invito, e non conserva tale ricerca.
• Record derivati minimi laddove una funzionalità necessiti di uno storico. Un numero ristretto di funzionalità deve ricordare un esito e, per queste, memorizziamo solo i campi derivati minimi necessari:
  • Attribuzione degli acquisti (app di shoppable-video, di confronto prodotti e di quiz per la scelta dei prodotti): quando un cliente acquista un prodotto con cui ha interagito all'interno dell'app, memorizziamo l'id ordine di Shopify e l'id prodotto dell'articolo attribuito — oltre, nelle app di shoppable-video e di quiz, all'importo, alla quantità e alla valuta della riga e al video o quiz da cui proviene l'acquisto — così che il merchant possa vedere le vendite generate dalla sua app. Identifichiamo la riga attribuita tramite una proprietà privata del carrello impostata dal nostro stesso codice storefront — non leggiamo né memorizziamo l'identità del cliente, i token del carrello o il resto dell'ordine.
  • Inviti all'account (app di login clienti): quando un merchant invia un invito, memorizziamo l'id cliente di Shopify e l'email relativi a tale invito, così da poterlo tracciare ed evitare duplicati.
  • Raccolta dell'email nei quiz (app di quiz per la scelta dei prodotti): quando un acquirente sceglie di inserire la propria email in un quiz, memorizziamo tale email, l'id cliente di Shopify e se ha acconsentito al marketing, insieme alle sue risposte al quiz e al suo risultato. Questi sono gli unici punti in cui un'App memorizza l'email di un cliente: gli inviti che il merchant sceglie di inviare e le email che gli acquirenti scelgono di inserire in un quiz.
• Dati tecnici degli eventi. Gli eventi dei nostri strumenti di analisi dello storefront (più avanti) non contengono indirizzo IP, user-agent del browser né identità del cliente. L'unico punto in cui un'App conserva dati tecnici delle richieste è il log dei 404 della nostra app di redirect: per ogni URL mancante conserva la pagina di provenienza e lo user-agent del browser della visita più recente, per distinguere i bot dei motori di ricerca dalle persone. Non memorizziamo gli indirizzi IP dei clienti in nessuna App Shopify.
• Controllo del merchant. I merchant possono concedere o revocare l'accesso di un'App in qualsiasi momento tramite i controlli delle autorizzazioni di Shopify. La revoca dell'accesso interrompe immediatamente ogni ulteriore trattamento.
• Cosa ci invia Shopify e cosa conserviamo. La nostra app di shoppable-video limita la propria notifica degli ordini con il filtro dei campi di Shopify: Shopify le invia solo id, data, valuta e indicatore di test dell'ordine e, per ogni riga, id, id prodotto, quantità, prezzo e proprietà della riga — nome, email, numero di telefono e indirizzi del cliente non le vengono mai inviati. La nostra app di quiz per la scelta dei prodotti usa lo stesso filtro dell'app di shoppable-video, più gli sconti di ogni riga, per contare l'importo effettivamente pagato; nemmeno a lei vengono mai inviati nome, email, numero di telefono o indirizzi del cliente. La nostra app di confronto prodotti usa lo stesso filtro: Shopify le invia solo id e data dell'ordine e le proprietà di ogni riga, mai nome, email, numero di telefono o indirizzi del cliente. Durante l'elaborazione, una notifica transita attraverso i nostri fornitori di hosting e di job in background, elencati di seguito.
• Responsabili del trattamento utilizzati dalle nostre App. Oltre a Shopify stessa, i dati delle App sono trattati da: Vercel (hosting dell'applicazione), Inngest (job in background ed elaborazione dei webhook), Neon (database PostgreSQL gestito), Vercel KV (archiviazione di sessioni e token, e contatori anti-abuso di breve durata), OpenAI (le funzioni di IA descritte sotto — solo dati di prodotti e contenuti del negozio, mai dati degli acquirenti) e Brevo (invio dell'email con i risultati che un acquirente richiede nella nostra app di quiz, e la nostra lista di contatti dei merchant). Solo per i dati relativi ai merchant — mai per i dati degli acquirenti — utilizziamo inoltre Slack e la WhatsApp Cloud API di Meta per notifiche interne al nostro team (vedi "Dati dell'account del merchant" più avanti). Ciascuno tratta i dati solo per fornirci il proprio servizio, in base a un contratto, e nessuno li utilizza per finalità proprie.
• Sicurezza. Tutti i dati vengono trasmessi tramite connessioni crittografate (HTTPS/TLS) e crittografati a riposo dai nostri fornitori di infrastruttura, memorizzati su infrastrutture cloud affidabili UE/USA, con accesso limitato del personale e un processo di risposta agli incidenti coerente con il resto di questa informativa.

Raccolta dell'email nella nostra app di quiz

Un merchant può aggiungere un passaggio email facoltativo a un quiz della nostra app di quiz per la scelta dei prodotti. Nulla di questo passaggio viene inviato finché l'acquirente non digita e invia la propria email. Quando lo fa, l'App:

• crea l'acquirente come cliente nello store Shopify del merchant se l'email è nuova, e aggiunge al cliente il tag dell'App;
• salva l'ultimo risultato del quiz dell'acquirente (il quiz, il risultato, le sue risposte e i prodotti consigliati) su quel cliente come metafield dell'app, visibile al merchant in Shopify;
• imposta il consenso al marketing via email del cliente su iscritto solo se l'acquirente spunta la casella di adesione; non disiscrive mai un cliente né riduce un consenso esistente;
• attiva il trigger Shopify Flow "Quiz completed" del merchant, così che le sue automazioni possano dare seguito;
• se l'email appartiene a un cliente esistente, esegue i passaggi sul cliente (tag, risultato del quiz, consenso marketing, trigger Flow) solo se l'acquirente ha effettuato l'accesso allo store come quel cliente; altrimenti conserva solo la compilazione del quiz e invia l'email con i risultati, così nessuno può modificare la scheda cliente di un'altra persona digitando la sua email;
• se il merchant lo ha attivato per quel quiz, invia all'acquirente un'unica email con i suoi risultati, tramite Brevo, con lo store del merchant come indirizzo di risposta. Si tratta di un'email di servizio richiesta dall'acquirente, non di marketing, con un limite giornaliero per store e per indirizzo email.

Nel nostro database l'App conserva la partecipazione al quiz: le risposte, il risultato e i prodotti consigliati e — solo quando è stata inserita un'email — tale email, l'id cliente di Shopify e se l'acquirente ha acconsentito. Per prevenire abusi, l'App conta le richieste per indirizzo email tramite un hash SHA-256 non reversibile dell'indirizzo, conservato in Vercel KV per al massimo 24 ore; l'indirizzo stesso non vi viene mai memorizzato. Il merchant può visualizzare, esportare ed eliminare le partecipazioni nell'App. Il record del cliente, il tag e il metafield si trovano nello store Shopify del merchant, sotto il suo controllo.

Funzioni di IA nelle nostre App

Alcune funzioni delle App usano OpenAI per scrivere testi: riepiloghi di confronto con IA per gli acquirenti nella nostra app di confronto prodotti, traduzione con IA nella nostra app di quiz, descrizioni delle sedi con IA nella nostra app di store locator e suggerimenti di reindirizzamento nella nostra app di reindirizzamenti. Per queste funzioni inviamo a OpenAI solo dati del negozio del merchant — come titoli, descrizioni, tag, tipi, opzioni e prezzi dei prodotti, oppure l'indirizzo e gli orari di una sede — e mai dati personali di acquirenti o clienti. OpenAI tratta questi dati secondo i suoi termini API, che escludono il loro uso per addestrare i modelli di OpenAI.

• I riepiloghi di confronto con IA sono indicati come generati dall'IA nel negozio e conservati fino a 7 giorni, così un nuovo confronto degli stessi prodotti riutilizza il riepilogo.
• Per ogni richiesta di IA registriamo il negozio, l'App, il modello di IA e il numero di token usati, per applicare i limiti mensili e controllare i costi. Questi record vengono eliminati insieme agli altri dati dell'App del negozio (vedi «Cosa accade quando disinstalli»).

Analisi e Insight

Le nostre app di shoppable-video, confronto prodotti, store locator e quiz per la scelta dei prodotti offrono analisi dello storefront affinché i merchant possano vedere come si comportano le loro esperienze basate sull'app (impression, riproduzioni, click, aggiunte al carrello, visualizzazioni e quiz completati). Tutte e quattro seguono le stesse regole nel browser dell'acquirente:

• Gli eventi vengono inviati solo mentre l'impostazione Analisi dello storefront del merchant è attiva nell'App. Un merchant può disattivarla in qualsiasi momento dalle impostazioni dell'App, dopodiché lo storefront non invia più eventi.
• Gli eventi non vengono mai inviati dall'editor dei temi di Shopify, quindi le anteprime del merchant non vengono conteggiate.
• Gli eventi vengono inviati solo quando l'acquirente consente le analisi nel banner dei cookie dello store (Customer Privacy API di Shopify), oppure quando nella sua regione non viene richiesto il consenso. Finché l'acquirente non ha deciso, gli eventi restano nella memoria della pagina: vengono inviati se accetta e scartati se rifiuta. Nessun dato di analisi viene scritto nella memoria del browser prima del consenso.

Questi eventi sono anonimi: un tipo di evento, il prodotto o il contenuto coinvolto e l'orario. Non contengono indirizzo IP, user-agent del browser né identità del cliente. Quando un acquirente cerca un indirizzo nella nostra app di store locator, l'evento registra anche il testo digitato e la posizione cercata sulla mappa, così che il merchant possa vedere dove gli acquirenti cercano i negozi. Nella nostra app di quiz, un quiz completato viene registrato con le sue risposte e il suo risultato; viene collegato a un'email solo se l'acquirente sceglie di inserirne una (vedi sopra).

• La nostra app di confronto prodotti memorizza questi eventi solo per gli store con il suo piano a pagamento Insights.
• Le nostre app di shoppable-video, store locator e quiz li registrano con qualsiasi piano.

L'attribuzione degli acquisti deriva dalla notifica degli ordini di Shopify sul nostro server, non da questi eventi del browser.

Conservazione dei dati

Conserviamo i dati dell'app solo per il tempo in cui sono utili alla funzionalità, e App diverse hanno periodi di conservazione diversi:

• Le analisi e l'attribuzione degli acquisti di shoppable-video vengono eliminate automaticamente su base continuativa di 100 giorni.
• Le analisi di confronto prodotti e store locator (inclusa l'attribuzione degli acquisti di confronto prodotti) vengono eliminate automaticamente su base continuativa di 400 giorni, e quando l'App viene disinstallata (vedi più avanti).
• Le partecipazioni ai quiz, inclusa l'eventuale email inserita, vengono conservate per il periodo scelto dal merchant nell'App — 30, 90, 180 o 365 giorni (365 per impostazione predefinita) — e mai oltre circa 370 giorni. Gli eventi del funnel del quiz (visualizzazioni, avvii e passaggi) vengono eliminati dopo 40 giorni, e i totali giornalieri, che contengono solo conteggi, dopo 760 giorni.
• I log dei 404 dei redirect vengono conservati fino alla risoluzione e, facoltativamente, eliminati secondo una pianificazione configurata dal merchant.
• Gli inviti all'account e la configurazione dell'app vengono conservati finché l'App è installata.

Dati dell'account del merchant

Quando un merchant installa un'App, Shopify ci fornisce i dati dello store: nome dello store, dominio myshopify, URL dello storefront, email di contatto dello store, nome del titolare e piano Shopify. Si tratta di dati relativi ai merchant, non ai loro acquirenti, per i quali Seapixel è titolare del trattamento. Li utilizziamo per:

• tenere un record di installazione per App e per store (dominio dello store, App, date di installazione e disinstallazione, e se lo store mantiene un prezzo precedente), eliminato 7 giorni dopo la disinstallazione dell'App;
• mantenere il contatto dello store nella nostra lista di contatti dei merchant su Brevo e usarlo per inviare: un'email di benvenuto all'installazione di un'App e messaggi di servizio relativi a un'App che utilizzi (per esempio modifiche importanti, avvisi di fatturazione o di sicurezza); e, occasionalmente, novità sugli aggiornamenti delle nostre App, sulle nostre altre app Shopify e sui servizi e le offerte di Seapixel. Inviamo queste novità e offerte sulla base del nostro legittimo interesse a restare in contatto con i nostri clienti. Ognuna contiene un link per annullare l'iscrizione, e l'annullamento non influisce sui messaggi di servizio. Conserviamo il contatto finché non annulli l'iscrizione o ci chiedi di eliminarlo;
• informare il nostro team di installazioni, disinstallazioni e cambi di piano (dominio dello store, email di contatto dello store, piano Shopify e nome dell'abbonamento all'App) nel nostro spazio di lavoro Slack e, per alcune App, con un messaggio WhatsApp al telefono del titolare tramite la WhatsApp Cloud API di Meta.

Quando un merchant ci scrive tramite il modulo di supporto all'interno di un'App, il nome, l'email, il dominio dello store e il messaggio che inserisce ci arrivano nello stesso modo: su Slack e, per alcune App, via WhatsApp.

Alcune App offrono anche una chat di assistenza all'interno dell'app, fornita da Brevo Conversations. La chat viene caricata solo quando un merchant fa clic su Chat with us; fino ad allora non viene inviato nulla a Brevo. Una volta aperta, Brevo tratta i messaggi della chat e, come ogni software di chat, dati tecnici sulla persona che scrive (indirizzo IP, browser e dispositivo, posizione approssimativa e pagine dell'app visitate); aggiungiamo inoltre i dati dello store che servono al nostro team per aiutare: dominio dello store e dominio principale, nome dello store, nome del titolare, email di contatto, piano Shopify e abbonamento all'App. Li usiamo solo per l'assistenza, sulla base del nostro legittimo interesse ad aiutare i merchant con le nostre App.

Cosa accade quando disinstalli

• Alla disinstallazione, un'App interrompe immediatamente il trattamento dei dati dello store; le attività pianificate vengono sospese.
• 48 ore dopo la disinstallazione, in linea con il requisito shop/redact di Shopify, eliminiamo i dati dell'App relativi allo store dai nostri database — eventi di analisi, record di attribuzione degli acquisti, partecipazioni e impostazioni dei quiz, record di redirect e 404, inviti, record di installazione e definizioni di metaobject create dall'app — circoscritti a quello store e a quella App.
• Cosa conserviamo: una piccola cache dello store, non personale (il dominio primario dello store stesso e le impostazioni di URL, indicizzata solo tramite il dominio dello store), è condivisa tra tutte le nostre App che un merchant ha ancora installato ed è conservata affinché tali App continuino a funzionare; non contiene dati dei clienti.
• Richieste sui dati dei clienti e cancellazione: onoriamo inoltre i webhook customers/data_request e customers/redact di Shopify. Due App conservano record relativi a singoli acquirenti: la nostra app di login clienti (inviti) e la nostra app di quiz per la scelta dei prodotti (partecipazioni con email). Con customers/redact eliminiamo gli inviti e le partecipazioni ai quiz di quel cliente, individuati tramite id cliente di Shopify o email. Con customers/data_request il nostro team viene avvisato quando conserviamo record relativi a quel cliente, e il merchant può visualizzare ed esportare nell'App le partecipazioni ai quiz di quel cliente; per i record di invito, un merchant può contattarci. Le nostre altre App non conservano dati personali per singolo acquirente, poiché i loro dati sugli eventi sono anonimi.

Come utilizziamo i tuoi dati

Utilizziamo i dati sopra indicati solo per:

• rispondere alle tue richieste e fornire i servizi che ci chiedi;
• gestire, proteggere e migliorare il Sito;
• adempiere ai nostri obblighi di legge.

Le nostre basi giuridiche sono il tuo consenso (per le funzioni analitiche), il nostro legittimo interesse a gestire e proteggere il Sito e a risponderti, e l'adempimento degli obblighi di legge.

Per quanto tempo li conserviamo

Questa sezione riguarda i dati di questo sito web; la conservazione dei dati per le nostre app Shopify è descritta sopra, nella sezione "Le nostre app Shopify".

• Messaggi di contatto: conservati per il tempo necessario a gestire la tua richiesta ed eventuali follow-up, poi eliminati o archiviati.
• Dati analitici: conservati secondo la nostra configurazione di Google Analytics, in forma aggregata.
• Log del server: conservati per un breve periodo a fini di sicurezza e diagnostica.

I tuoi diritti

A seconda del luogo in cui vivi, potresti avere il diritto di accedere, correggere, eliminare o portare con te i tuoi dati personali, di opporti al trattamento o di limitarlo e di revocare il consenso in qualsiasi momento. Per esercitare uno di questi diritti, scrivi a hello@seapixel.com e ti risponderemo entro i termini previsti dalla legge. Se ti trovi nell'UE/SEE, hai anche il diritto di presentare un reclamo alla tua autorità locale di protezione dei dati.

Minori

Il Sito e le nostre App sono destinati alle imprese e non sono rivolti ai minori. Non raccogliamo consapevolmente dati da chiunque abbia meno di 16 anni.

Modifiche a questa informativa

Potremmo aggiornare questa informativa man mano che il Sito o le nostre pratiche cambiano. Quando lo faremo, aggiorneremo la data di "Ultimo aggiornamento" indicata sopra. Le modifiche sostanziali saranno rese evidenti in questa pagina.

Contatti

Domande su questa informativa o sui tuoi dati: hello@seapixel.com.