AppVerix Order Limits: Informativa sulla privacy

Ultimo aggiornamento: 19 ottobre 2026

AppVerix Order Limits (“l’app”) è un’app Shopify pubblicata da AppVerix (“noi”). Questa informativa spiega cosa raccoglie l’app quando un commerciante la installa, perché, dove viene conservata e come cancellarla.

L’app non memorizza dati personali dei clienti del negozio. Le regole sono record del commerciante. Per i dati cliente che restano in Shopify, il commerciante è il titolare e noi il responsabile del trattamento.

1. Cosa raccogliamo e perché

Dal negozio del commerciante, tramite API Shopify:

Dominio del negozio. Conservato.
Un token di accesso Shopify. Conservato nella sessione fino alla disinstallazione.
Le tue regole: nome, destinazione, id, limiti, tag digitati e messaggio opzionale. Conservato.
Impostazioni: lingua amministrazione, valuta e passi di configurazione. Conservato.
Stato di fatturazione Shopify, come cache.
Registro di conformità: argomento e sintesi del webhook privacy. Niente nomi o e-mail.

2. Cosa non raccogliamo

L’app non chiede accesso a ordini o clienti e non riceve webhook di ordini. Non memorizza nomi, e-mail, indirizzi, pagamenti o contenuti degli ordini. I tag cliente di una regola Pro sono testi digitati dal commerciante; una Function Shopify li verifica al checkout.

Nel browser dell’acquirente lo script legge il carrello del negozio. Non imposta cookie, non usa sessionStorage, non usa analytics e non ci invia nulla.

3. Chi tratta dati per noi

Se i dati escono da SEE/Regno Unito, ci basiamo sulle Clausole contrattuali tipo del fornitore.

Cloudflare (cloudflare.com): hosting e D1.
Shopify: la piattaforma e la fatturazione.
Resend (resend.com): solo se in seguito attiviamo e-mail transazionali. Oggi il Worker non ha una chiave Resend.

4. Per quanto tempo li conserviamo

Regole e impostazioni: finché l’app è installata.
Alla disinstallazione: cancelliamo subito la sessione. Shopify invia shop/redact circa 48 ore dopo e cancelliamo regole, impostazioni e registri di conformità.
Richiesta di cancellazione cliente: non abbiamo dati personali di quel cliente; registriamo l’arrivo.
Log del server: fino a 7 giorni, senza dati personali.

5. I tuoi diritti

L’app risponde ai tre webhook privacy di Shopify: customers/data_request, customers/redact e shop/redact.

I commercianti possono scrivere a support@appverix.com. Rispondiamo entro 30 giorni.

6. Sicurezza

Tutto il traffico usa HTTPS (TLS).
Il database gira su Cloudflare D1, cifrato a riposo.
I webhook sono verificati con HMAC.
L’app controlla un token di sessione Shopify a ogni richiesta di amministrazione.
L’accesso alla produzione è protetto da autenticazione a due fattori.
In caso di violazione avvisiamo senza indebito ritardo e entro 72 ore quando la legge lo richiede.

7. Addendum sul trattamento e sicurezza

Per i dati personali dei clienti del negozio, il commerciante è il titolare e noi il responsabile del trattamento. L’Addendum sul trattamento dei dati AppVerix fissa i nostri impegni e la nostra politica di sicurezza e risposta agli incidenti descrive come proteggiamo i dati.

8. Modifiche e contatto

Se cambiamo questa informativa in modo rilevante, aggiorniamo la data e avvisiamo. Contatto: support@appverix.com