AppVerix Order Edit: Informativa sulla privacy

Ultimo aggiornamento: 19 ottobre 2026

AppVerix Order Edit (“l’app”) è pubblicata da AppVerix (“noi”). Questa informativa spiega cosa raccoglie l’app all’installazione, perché, dove resta e come farla cancellare.

Per i dati personali dei clienti del negozio (indirizzi e identificativi nel registro), il commerciante è il titolare e noi il responsabile del trattamento.

1. Cosa raccogliamo e perché

Dal negozio, tramite l’API di amministrazione:

• Dominio del negozio: per identificarlo e aprire l’app nell’admin. Conservato.
• Un token di accesso: perché l’app resti installata e possa modificare gli ordini. Conservato nella sessione fino alla disinstallazione.
• Regole: finestra, modifiche consentite, prodotti e tag esclusi. Conservato.
• Identificativi dell’ordine e snapshot di indirizzo / righe per applicare la modifica e mostrare il registro. Conservato.
• Token di link firmati e la scadenza. Conservato.
• Stato di fatturazione della piattaforma (piano attivo, prova o nessuno). Conservato come cache.
• Registro di conformità: argomento e identificativi di un webhook privacy, mai nomi o email del payload.

2. Cosa non raccogliamo

Non memorizziamo numeri di carta, password, né l’email completa nel registro (la pagina cliente mostra un’email mascherata). I telefoni di un webhook privacy vengono scartati. Niente cookie pubblicitari né pixel di analisi.

3. Chi tratta i dati per noi

Quando i dati escono da SEE/Regno Unito, ci basiamo sulle Clausole contrattuali tipo del fornitore o su un altro meccanismo approvato.

• Cloudflare (cloudflare.com): hosting e database D1. Vede tutto della sezione 1. Distribuzione globale.
• La piattaforma di commercio su cui gira l’app, che gestisce anche la fatturazione.

4. Quanto tempo conserviamo

• Regole, link e registro: finché l’app è installata.
• Alla disinstallazione: cancelliamo subito la sessione. Una richiesta shop/redact circa 48 ore dopo cancella regole, link, registri e la riga del negozio.
• Una richiesta di cancellazione del cliente (customers/redact): cancelliamo le sue righe.
• Log del server: fino a 7 giorni, senza dati personali.

5. I tuoi diritti e le richieste di dati

L’app risponde ai tre webhook privacy: customers/data_request, customers/redact e shop/redact.

I commercianti possono scrivere a support@appverix.com per una copia o la cancellazione. Rispondiamo entro 30 giorni. I clienti del negozio devono contattare prima il negozio. Nel SEE/Regno Unito puoi reclamare presso l’autorità. In Brasile vale la LGPD.

6. Sicurezza

• Tutto il traffico usa HTTPS (TLS).
• Il database gira su Cloudflare D1, cifrato a riposo.
• I webhook sono verificati con HMAC; le richieste non firmate vengono rifiutate.
• I link email sono firmati HMAC e scadono con la finestra.
• L’admin verifica un token di sessione a ogni richiesta e non usa cookie di terze parti.

7. Accordo di trattamento e sicurezza

L’Addendum sul trattamento dei dati AppVerix fissa i nostri impegni, e la nostra politica di sicurezza e risposta agli incidenti descrive come proteggiamo i dati.

8. Modifiche e contatto

Se cambiamo questa informativa in modo rilevante, aggiorniamo la data in alto. Contatto: support@appverix.com