Informativa privacy di Indoxalo

Dati del negozio

Dominio del negozio, token di accesso fornito da Shopify, impostazioni dell'app, piano e conteggi di utilizzo. Leggiamo titoli e immagini dei prodotti (read_products). Il collegamento facoltativo degli ordini richiede read_orders e l'accesso ai dati ordini approvato da Shopify.

Dati dei clienti del negozio

Per le statistiche consentite conserviamo il riferimento alla prova con aggiunta riuscita al carrello. Con il collegamento ordini attivo riceviamo un payload limitato a identificativi, date e righe prodotto; conserviamo solo ID ordine, prova associata e data del pagamento. Non salviamo nome, email, indirizzo o dati di pagamento. Le foto sono trattate come descritto nell'informativa per i clienti.

Fornitori (sub-responsabili)

Hetzner Online GmbH (Germania/Finlandia, UE): hosting dell'applicazione, database e archiviazione privata delle immagini.

Google LLC – Gemini API (piano a pagamento): controllo automatico della qualità dell'anteprima e generazione quando configurata. Google non usa i dati delle API a pagamento per addestrare i modelli.

kie.ai: generazione dell'immagine di prova con il modello configurato nell'applicazione.

Cloudflare, Inc.: trasporto sicuro (tunnel/TLS) verso i nostri server.

Shopify Inc.: piattaforma, fatturazione dell'app e proxy delle richieste del negozio.

Conservazione

Foto: 6 ore predefinite (configurabili da 1 a 24). Risultati: fino a 7 giorni. Riferimenti di conversione: 30 giorni. Le ricevute delle richieste privacy restano disponibili fino al download da parte del negozio. Gli ID ordine nelle richieste pendenti vengono rimossi dopo 30 giorni dalla ricezione; le ricevute scaricate vengono cancellate dopo 30 giorni dal download. Non creiamo copie delle immagini per prolungarne la conservazione. Alla richiesta shop/redact cancelliamo i dati del negozio secondo la procedura di disinstallazione.

Richieste GDPR

Supportiamo i webhook obbligatori Shopify. Le richieste di accesso collegate agli ordini sono disponibili nelle Analisi per il download autenticato dei dati ancora conservati: il negozio deve rispondere all'interessato entro la scadenza, non viene inviata una risposta automatica. Le richieste di cancellazione eliminano collegamenti e immagini del soggetto, mantenendo solo il registro crediti privo di immagini. Per DPA o altre richieste scrivi a [email protected].

Sicurezza

Archiviazione privata con link firmati a scadenza, comunicazioni cifrate (TLS), verifica delle firme di Shopify su ogni richiesta del negozio, limiti di frequenza e accesso amministrativo ristretto.