PRIVACY-POLICY-2026-V1

Informativa sulla Privacy

Ultimo aggiornamento: 23 agosto 2026

1. Introduzione

JizaiDev (di seguito «noi») sviluppa l'app Shopify «Shunji ni Hasso! for ClickPost» (di seguito l'«App»). Proteggere e gestire correttamente le informazioni che ci affidano i nostri utenti — i merchant Shopify — è per noi una responsabilità essenziale.

La presente Informativa sulla privacy illustra quali informazioni l'App raccoglie, per quali finalità le utilizziamo e per quanto tempo le conserviamo.

2. Informazioni raccolte

L'App accede alle informazioni seguenti tramite le API di Shopify, esclusivamente nella misura necessaria al proprio funzionamento.

  • Informazioni sul negozio e sull'account— Nome del negozio, URL, dati del piano e altre informazioni necessarie a erogare e autenticare l'App.
  • Informazioni di spedizione— Nome, CAP, indirizzo e numero di telefono dell'acquirente, oltre al contenuto dell'ordine (utilizzati per generare il file CSV).
  • Stato di tracciamento— Numeri di tracciamento e stato di evasione di un ordine (utilizzati per registrare i numeri di tracciamento e completare la spedizione).

L'App è pensata unicamente per automatizzare le spedizioni. Non accede in alcun momento ai dati di pagamento dei clienti (ad esempio i numeri di carta) né alle password.

3. Finalità del trattamento

  • Generare ed esportare un file CSV nel formato richiesto per la registrazione massiva al servizio ClickPost delle Poste giapponesi.
  • Estrarre i numeri di tracciamento dai PDF caricati (etichette di spedizione e documenti analoghi). L'estrazione legge il livello di testo del PDF sul nostro stesso server; le immagini non vengono mai inviate a un servizio esterno di riconoscimento dei caratteri.
  • Associare i numeri di tracciamento estratti ai relativi ordini Shopify e contrassegnarli automaticamente come spediti.
  • Migliorare l'App, analizzare e risolvere i malfunzionamenti (tra cui i log di errore) e gestire le richieste di assistenza.

4. Periodo di conservazione dei dati

Non conserviamo in modo continuativo i dati personali degli acquirenti (indirizzo di spedizione, nome e simili). I dati d'ordine letti da Shopify vengono utilizzati soltanto per la durata della singola operazione: la generazione di un CSV o la registrazione di un numero di tracciamento.

Il file CSV generato viene conservato temporaneamente sul nostro server affinché sia possibile scaricarlo. Il download è monouso: il file viene eliminato nel momento stesso in cui viene prelevato. Se non viene mai scaricato, decade 5 minuti dopo la creazione e viene rimosso nel corso delle elaborazioni successive. Finché è conservato, il file contiene nomi e indirizzi dei destinatari.

Se disinstalli l'App, viene eliminato anche il token di accesso che la collega al tuo negozio (la sessione autenticata).

5. Ambito di accesso delle API e servizi esterni

Ci avvaliamo inoltre dei seguenti servizi esterni.

Shopify — Lettura e scrittura di ordini, prodotti ed evasioni tramite Admin API e webhook.

Fly.io — Infrastruttura cloud su cui gira l'App. Anche il CSV descritto sopra vi viene conservato temporaneamente.

Piattaforma di assistenza JizaiDev (desk-api.jizai.dev) — Conserva i contenuti inviati dai moduli «Richiesta di funzionalità» e «Segnalazione bug» dell'App, insieme agli screenshot allegati. Nulla viene trasmesso finché non invii un modulo.

L'App richiede a Shopify i seguenti ambiti di accesso (scope).

  • read_orders / read_all_ordersLettura degli ordini e degli indirizzi di spedizione da cui viene generato il CSV.
  • write_ordersScrittura sugli ordini per contrassegnarli come elaborati.
  • read_products / write_productsLettura delle informazioni di prodotto e riscrittura dei dati relativi alla spedizione.
  • read_merchant_managed_fulfillment_orders / write_merchant_managed_fulfillment_ordersRegistrazione dei numeri di tracciamento ed esecuzione del completamento della spedizione.

Non utilizziamo circuiti pubblicitari, servizi di analisi del traffico né servizi di riconoscimento dei caratteri. La registrazione su ClickPost avviene caricando tu stesso il CSV generato sul sito delle Poste giapponesi: non trasmettiamo alcun dato alle Poste giapponesi.

6. Divieto di comunicazione a terzi

Non comunichiamo né divulghiamo a terzi dati personali o dati d'ordine, salvo nei casi rigorosamente limitati che seguono.

  • Quando la divulgazione è imposta dalla legge: ordine o richiesta legittima di polizia, autorità giudiziaria, dogana o altra autorità pubblica.
  • Quando sussiste un'urgente necessità di tutelare la vita, l'incolumità fisica o il patrimonio di una persona.

Non utilizziamo mai i dati personali a fini pubblicitari e non vendiamo né condividiamo dati di marketing con broker di dati o piattaforme di terzi.

7. I tuoi diritti e la gestione dei dati

In qualità di amministratore del negozio disponi dei seguenti diritti sui dati trattati dall'App e puoi esercitarli tramite Shopify.

L'App è registrata ai webhook sulla privacy di Shopify relativi alle richieste GDPR e CCPA. Poiché è progettata per non conservare in modo continuativo i dati personali degli acquirenti, quando arriva una richiesta di accesso o di cancellazione (Customer Data Request / Customer Redact) non deteniamo dati dei clienti da comunicare o eliminare. Quando arriva una richiesta di cancellazione del negozio (Shop Redact), eliminiamo la sessione autenticata di quel negozio.

Accesso e consultazionePuoi chiedere alla nostra assistenza di comunicarti lo storico dei trattamenti effettuati dall'App per il tuo negozio, errori inclusi.
RettificaFinché l'App non ha prodotto il proprio output, puoi correggere tu stesso le informazioni direttamente dalle schermate di ordini e clienti di Shopify.
Cancellazione e cessazione dell'utilizzoLa disinstallazione dell'App interrompe immediatamente ogni accesso ai tuoi dati e ogni trattamento.

8. Trasferimento dei dati all'estero

L'App gira sull'infrastruttura cloud di Fly.io: a seconda dell'operazione, quindi, i tuoi dati possono transitare o essere conservati su server situati fuori dal Giappone, inclusa la conservazione temporanea del CSV descritta sopra. In ogni caso le comunicazioni sono cifrate con SSL/TLS.

9. Misure di sicurezza

Tutti i dati trasmessi attraverso l'App sono cifrati in transito con SSL (Secure Socket Layer) / TLS. All'interno del nostro team di sviluppo l'accesso ai sistemi è riservato alle poche persone il cui lavoro lo richiede, ad esempio per la manutenzione, così da prevenire accessi non autorizzati e fughe di dati.

10. Modifiche alla presente informativa

Potremo aggiornare la presente informativa in occasione dell'aggiunta di funzionalità o di modifiche alla normativa applicabile e ai termini della piattaforma Shopify. In caso di modifiche che incidano in modo sostanziale sugli utenti, ti informeremo in anticipo, ad esempio tramite un avviso all'interno dell'App.

11. Contatti

Per domande sulla presente informativa o sul trattamento dei dati, così come per richieste di assistenza, contattaci.

JizaiDev (sviluppo e gestione dell'App)

Apri l'App nel pannello di amministrazione Shopify e usa il collegamento «Richiesta di funzionalità» o «Segnalazione bug» nel piè di pagina.

DOCUMENTO SICUROID: JZD-PRIV-2026
Fine del Documento