Informativa sulla privacy

Ultimo aggiornamento: 12 ottobre 2026

Questa informativa spiega cosa fa con i dati l'app Shopify «DV Surcharge, Fees & Discounts» (l'app). L'app aggiunge supplementi, cauzioni e sconti ai carrelli, alle bozze d'ordine e agli ordini di un negozio Shopify, secondo regole stabilite dal commerciante, e ne tiene un registro. L'informativa si rivolge ai commercianti che installano l'app. I clienti di questi negozi trovano qui cosa l'app salva nel loro browser; il negozio è responsabile dei loro dati (vedi «Titolare»).

1. Titolare

Siamo titolari dei dati sul tuo negozio e su di te che ci servono per il nostro contratto: indirizzo del negozio, token di accesso, piano, log del server ed e-mail di assistenza. Tutti i dati dei tuoi clienti e del tuo personale che l'app tratta per te (ordini, bozze d'ordine, registro dei supplementi, voci nel browser dei tuoi clienti) li trattiamo solo per tuo conto e secondo le tue istruzioni; ne sei titolare tu come commerciante (art. 28 GDPR). I dettagli sono nel nostro accordo sul trattamento dei dati (in inglese), che fa parte delle nostre condizioni d'uso.

Non siamo tenuti a nominare un responsabile della protezione dei dati (§ 38 BDSG). Per domande scrivi all'indirizzo e-mail indicato sopra.

2. Cosa salva l'app

• Il tuo negozio: l'indirizzo del negozio (ad esempio esempio.myshopify.com) e il token di accesso e il token di rinnovo che Shopify rilascia all'installazione; entrambi sono salvati cifrati. L'app accede per il negozio, non per una persona: non salva nomi né indirizzi e-mail tuoi o del tuo personale. Quando apri l'app nel pannello di Shopify, Shopify invia a ogni richiesta un token di sessione di breve durata; l'app lo verifica e non lo salva.
• Registro dei supplementi: per ogni ordine in cui si applica un supplemento o uno sconto dell'app: numero e identificativo dell'ordine, data, valuta, regola, nome, tipo, importo, quantità, il modo in cui il supplemento è arrivato nell'ordine e una copia della regola in quel momento. Il negozio, l'identificativo dell'ordine, la data dell'ordine e l'ora della voce restano leggibili, per poter trovare e cancellare le voci; tutto il resto è salvato cifrato. Nessun nome, indirizzo, e-mail, telefono, numero cliente o dato di pagamento. Tramite il numero d'ordine una voce può essere collegata a un cliente nel tuo pannello Shopify; per questo trattiamo il registro come dati personali dei tuoi clienti, trattati per tuo conto.

3. Cosa legge l'app senza salvarlo

• Le tue regole sono salvate nel tuo negozio presso Shopify (come metacampo), non sul nostro server.
• Ordini, bozze e spedizione: quando un ordine o una bozza viene creato o modificato, o un ordine viene spedito in parte, Shopify invia al nostro server un avviso che contiene solo il suo identificativo. L'app legge poi da Shopify ciò che le serve: le righe di supplemento dell'ordine, le righe e gli importi della bozza per aggiungere i supplementi corrispondenti, o le righe spedite per segnare le righe di supplemento come evase insieme alla merce. Viene salvato solo il registro descritto sopra.
• Prodotti: l'app controlla le modifiche ai prodotti, affinché un prodotto di supplemento cancellato non blocchi il carrello.
• Richieste dei clienti: quando Shopify inoltra la richiesta di accesso o di cancellazione di un cliente (sezione 11), la notifica contiene anche l'identificativo, l'e-mail e il telefono del cliente. L'app usa solo gli identificativi degli ordini indicati e non salva né registra il resto.
• Il carrello: ciò che un cliente sceglie nel carrello (un supplemento spuntato, il metodo di pagamento o di consegna) lo elabora Shopify nel carrello e al checkout. Il calcolo avviene presso Shopify (Shopify Functions); il nostro server non lo riceve.

L'app riceve tutti i dati di questa sezione e della precedente da Shopify, tramite le sue interfacce e notifiche (webhook).

4. Nel negozio online e nel tuo browser

• Appena un cliente aggiunge qualcosa al carrello, lo script dell'app conserva fino a quattro voci tecniche nel browser del cliente (localStorage, solo per il dominio del negozio), ciascuna con l'identificativo del carrello nel nome: un valore di controllo delle regole di sconto applicate per ultime, l'ora in cui l'app ha modificato il carrello l'ultima volta, un contatore che impedisce che una riga di supplemento venga aggiunta e tolta di continuo, e un blocco di pochi secondi contro righe doppie quando il negozio è aperto in più schede. Il blocco viene cancellato subito dopo; lo script cancella le altre voci di un carrello alla prossima pagina del negozio aperta in quel browser, appena il carrello non è più in uso e l'app non lo ha modificato da 14 giorni. Le voci non lasciano il browser; il nostro server non le riceve mai. Servono solo a calcolare e mostrare correttamente i supplementi nel carrello che il cliente usa; non serve consenso (§ 25 comma 2 n. 2 TDDDG). L'app non usa cookie né tracciamento né strumenti di analisi.
• Come commerciante sei responsabile di queste voci verso i tuoi clienti. Un testo per la tua informativa sulla privacy è nella sezione 12 (testo per la tua informativa).

5. Log del server

Il server scrive messaggi di funzionamento: ora, tipo di richiesta, indirizzo richiesto senza parametri, stato e durata; quando l'app accede per un negozio o elabora una notifica di Shopify, anche l'indirizzo del negozio e, se pertinente, l'identificativo o il numero dell'ordine o della bozza interessata, i supplementi aggiunti e il numero di voci del registro scritte o cancellate; in caso di errore, il messaggio di errore. Non contengono indirizzi IP; l'app non vi scrive nomi, indirizzi o e-mail dei clienti. Lo scopo è garantire il funzionamento e trovare errori; è il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR). Il server conserva al massimo gli ultimi 3 MB di messaggi e sovrascrive automaticamente quelli più vecchi, di solito dopo circa due settimane.

6. Assistenza via e-mail

Se ci scrivi, trattiamo il tuo indirizzo e-mail, il tuo nome e il contenuto per rispondere alla tua richiesta. La base giuridica è il nostro contratto per domande sul tuo uso dell'app (art. 6, par. 1, lett. b) GDPR), altrimenti il nostro legittimo interesse a rispondere (art. 6, par. 1, lett. f) GDPR). La casella di posta è ospitata da ALL-INKL.COM - Neue Medien Münnich, Friedersdorf, Germania, nostro responsabile del trattamento. Conserviamo le e-mail finché servono per la richiesta; le e-mail commerciali fino a sei anni come richiesto dalla legge (§ 257 HGB), poi le cancelliamo. Se ci invii dati dei tuoi clienti, li trattiamo solo per tuo conto e solo per risolvere il tuo problema.

7. Finalità e basi giuridiche

Trattiamo i dati solo per queste finalità:

• Dati del tuo negozio e il tuo piano: fornirti l'app e applicare il tuo piano. Base giuridica: il nostro contratto d'uso dell'app (art. 6, par. 1, lett. b) GDPR). Senza indirizzo del negozio e token di accesso l'app non può funzionare; non sei obbligato a fornirli, ma senza non puoi usare l'app.
• Log del server: funzionamento e sicurezza, art. 6, par. 1, lett. f) GDPR (sezione 5).
• E-mail di assistenza: vedi sezione 6.
• Dati dei tuoi clienti e del tuo personale: calcolare e mostrare supplementi e sconti, tenere il registro e le sue cifre, segnare le righe di supplemento come evase e completare le bozze. Lo facciamo per tuo conto; la base giuridica la stabilisci tu come titolare, di norma il contratto d'acquisto con il tuo cliente (art. 6, par. 1, lett. b) GDPR).

Non usiamo dati per altre finalità: né pubblicità, né analisi proprie, né addestramento di IA.

8. Dove sono i dati

Su un server di Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania, in un data center in Germania. Hetzner tratta i dati per noi come responsabile del trattamento (art. 28 GDPR). I token di accesso e il contenuto del registro sono salvati cifrati (AES-256-GCM); restano leggibili solo l'indirizzo del negozio e il negozio, l'identificativo dell'ordine, la data dell'ordine e l'ora di ogni voce. I dati viaggiano solo su connessioni cifrate (TLS).

9. Per quanto tempo

• Fino alla disinstallazione dell'app. Alla disinstallazione l'app cancella i token di accesso e l'intero registro del tuo negozio. La richiesta di Shopify di cancellare i dati di un negozio (shop/redact) cancella lo stesso.
• Quando Shopify inoltra la richiesta di cancellazione di un cliente (customers/redact), l'app cancella le voci del registro degli ordini indicati.
• Log del server: circa due settimane (sezione 5). E-mail di assistenza: sezione 6. Voci nel browser dei tuoi clienti: cancellate alla visita successiva al negozio, appena il carrello non è più in uso e l'app non lo ha modificato da 14 giorni (sezione 4).
• Non esistono copie di sicurezza dei dati dell'app; ciò che è cancellato è perso. Prima della disinstallazione puoi scaricare il registro come file CSV.

10. Destinatari

Non vendiamo né affittiamo dati e non li usiamo per pubblicità. Ricevono dati solo:

• Hetzner Online GmbH, Gunzenhausen, Germania: hosting del server, come responsabile del trattamento.
• ALL-INKL.COM - Neue Medien Münnich, Friedersdorf, Germania: casella di posta del nostro supporto, come responsabile del trattamento.
• Shopify: l'app funziona tramite le interfacce di Shopify. Ciò che l'app legge o scrive (ordini, bozze, regole, sconti) è conservato da Shopify, che hai scelto tu stesso come piattaforma (per i commercianti in Europa Shopify International Ltd., Dublino, Irlanda). Per determinare il tuo piano, l'app interroga la Partner API di Shopify Inc., 151 O'Connor Street, Ottawa, Canada, inviando solo l'identificativo del tuo negozio; per il Canada esiste una decisione di adeguatezza della Commissione europea (2002/2/CE). Shopify ti fattura l'app; non riceviamo dati di pagamento.

Al di fuori di questo, non trasferiamo dati in paesi extra UE. L'app non prende decisioni automatizzate ai sensi dell'art. 22 GDPR.

11. I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità (art. 20); puoi scaricare il registro come file CSV in qualsiasi momento. Puoi proporre reclamo a un'autorità di controllo, in particolare dove vivi o lavori, o a quella competente per noi: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Germania.

Diritto di opposizione: quando trattiamo dati sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR: log del server, assistenza), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare (art. 21 GDPR).

I clienti di un negozio si rivolgono al negozio. Se un cliente ci scrive direttamente, inoltriamo la richiesta al negozio. Shopify inoltra le richieste dei clienti all'app (customers/data_request, customers/redact); il commerciante vede il registro di un ordine nella pagina Registro dell'app e può scaricarlo come CSV.

12. Testo per la tua informativa sulla privacy

Puoi riprendere questo testo nella tua informativa sulla privacy:

Supplementi e sconti nel carrello: usiamo l'app «DV Surcharge, Fees & Discounts» di digitvision, Eike Brandt-Warneke, Hevener Straße 65, 44797 Bochum, Germania, come responsabile del trattamento. Appena aggiungi qualcosa al carrello, uno script dell'app salva fino a quattro voci tecniche sul tuo carrello nella memoria locale del tuo browser (localStorage), affinché supplementi e sconti siano calcolati e mostrati correttamente; le voci non lasciano il tuo browser e vengono cancellate alla tua visita successiva al negozio, appena il carrello non è più in uso e l'app non lo ha modificato da 14 giorni. La base giuridica per salvarle è il § 25 comma 2 n. 2 TDDDG, per il trattamento successivo l'art. 6, par. 1, lett. b) GDPR. Per gli ordini con supplemento l'app tiene un registro (numero d'ordine, supplemento, importo) senza nome, indirizzo o e-mail.

13. Contatto

apps@dgtvsn.de

14. Modifiche

Se cambia ciò che l'app fa con i dati, aggiorniamo questa pagina e la sua data.