Informativa sulla privacy
Ultimo aggiornamento: 7 ottobre 2026
Introduzione
JizaiDev ("noi", "ci" o "nostro") riconosce la protezione e la corretta gestione delle informazioni degli utenti come una responsabilità fondamentale nella fornitura dell'app Shopify "SellRules" (l'"App").
La presente Informativa sulla privacy spiega i tipi di informazioni raccolte tramite l'App, le modalità di utilizzo, la condivisione con terze parti e i diritti degli utenti.
Informazioni che raccogliamo
Per fornire le sue funzionalità, l'App richiede l'accesso alle seguenti informazioni tramite l'API di Shopify.
- Informazioni sul negozio e sull'account — Nome del negozio, URL del negozio, informazioni sul piano e indirizzo e-mail, nome e lingua dell'amministratore (necessari per l'autenticazione e il funzionamento).
- Informazioni su prodotti e inventario — ID prodotto, ID variante e quantità di inventario (utilizzati per la gestione delle fasi di vendita e le regole collegate all'inventario).
- Indirizzi e-mail dei clienti — Indirizzi email inseriti nel modulo della lista d'attesa (avviso di disponibilità) del negozio, e indirizzi registrati negli ordini in preordine, su ordinazione e con acconto/saldo (usati per avvisi di disponibilità, conferma d'ordine, ritardi, spedizione e richiesta di pagamento del saldo).
- Informazioni sugli ordini — ID ordine, quantità, importi, stato della fase e date di spedizione/consegna prevista (utilizzati per monitorare l'avanzamento degli ordini e rilevare i ritardi).
- Indirizzo di spedizione, indirizzo di fatturazione, telefono e nome (solo per le distinte di imballaggio) — Quando il merchant stampa una distinta di imballaggio dall'avanzamento ordini, l'App recupera da Shopify indirizzo di spedizione, indirizzo di fatturazione, telefono e nome dell'ordine e li mostra a schermo. Questi dati non vengono salvati nel database né nei log dell'App; vengono recuperati da Shopify ogni volta che vengono visualizzati.
- Dati di notifica — Indirizzi e-mail dei destinatari, modelli di e-mail e stato della coda di invio (utilizzati per gestire la consegna delle notifiche e-mail).
- Feedback — Testo e allegati del feedback inviato dall'utente. A fini di assistenza e miglioramento, questi vengono trasmessi a un sistema di gestione del supporto operato da noi (desk-api.jizai.dev).
- Tag cliente — Per valutare al pagamento la limitazione di acquisto «tag obbligatorio», l'app conserva una copia dei tuoi tag cliente di Shopify (sincronizzata tramite i webhook customers/create e customers/update). Non viene conservato alcun attributo del cliente diverso dal nome dei tag.
- Logo della distinta — Un'immagine caricata facoltativamente dal merchant. Viene usata solo nell'intestazione delle distinte stampate da Avanzamento ordini.
Ambiti di accesso API di Shopify
Gli ambiti API che l'App richiede a Shopify e i relativi scopi sono i seguenti.
- write_products / read_products — Scrittura dello stato della fase di vendita nei Metafield del prodotto e monitoraggio dell'inventario.
- write_orders / read_orders — Applicazione di tag agli ordini, gestione delle fasi e rilevamento dei ritardi.
- read_fulfillments — Monitoraggio dello stato di evasione (utilizzato per tracciare l'avanzamento degli ordini).
- write_customers / read_customers — Gestione della Waitlist e verifica dei limiti di acquisto (ad esempio rilevamento di clienti VIP tramite tag).
- write_merchant_managed_fulfillment_orders — Utilizzato per eseguire operazioni di evasione (spedizione) e l'evasione in blocco.
- write_validations / write_payment_customizations — Servono a registrare le Shopify Functions che applicano le limitazioni di acquisto al pagamento e limitano i metodi di pagamento sugli ordini di preordine e di produzione su ordinazione.
- read_locales — Recupero della lingua principale e delle lingue pubblicate dello store (per servire i testi dello store e le email nella lingua giusta).
- read_translations / write_translations — Servono a modificare e salvare i testi dello store lingua per lingua.
- write_purchase_options / read_payment_terms / read_all_orders / read_payment_mandate / write_payment_mandate (facoltativi) — Richiesti solo quando un negozio che usa pagamenti con acconto/saldo li autorizza. Usati per creare piani di vendita per i preordini, leggere scadenze di pagamento e saldi, riconciliare preordini più vecchi di 60 giorni e incassare il saldo alla scadenza.
Come utilizziamo le informazioni
- Per passare automaticamente le fasi di vendita (annuncio, pre-ordine, produzione su richiesta, vendita normale) in base a un calendario programmato.
- Per accettare iscrizioni via e-mail alla Waitlist (riassortimento) e inviare notifiche automatiche.
- Per applicare limiti di acquisto (limite per ordine, limite per cliente, vendite solo VIP).
- Per monitorare l'avanzamento degli ordini di pre-ordine e produzione su richiesta e per rilevare e notificare i ritardi.
- Per consentire al merchant di stampare le distinte di imballaggio e spedire i prodotti (indirizzo di spedizione, telefono, nome).
- Per consegnare notifiche e-mail (conferme d'ordine, avvisi di spedizione, notifiche di ritardo, ecc.) tramite Resend.
- Per migliorare l'App, risolvere i problemi e fornire assistenza.
Servizi di terze parti
L'App si integra con i seguenti servizi esterni.
- Resend — Utilizzato per la consegna delle e-mail. Vengono trasmessi solo gli indirizzi e-mail dei destinatari e il contenuto delle e-mail.
- Shopify Platform — Utilizzato per la sincronizzazione dei dati in tempo reale tramite Webhooks, Flow Trigger e la Metafields API.
- Fly.io — Utilizzato come infrastruttura di hosting dell'App. I dati sono conservati su storage cifrato nella regione di Tokyo e anche i backup automatici sono cifrati.
- Sistema di gestione del feedback (desk-api.jizai.dev) — Operato da noi. Utilizzato per ricevere e gestire i contenuti del feedback e gli allegati inviati dagli utenti.
Conservazione e durata dei dati
L'App conserva i dati personali solo per il tempo necessario alla loro finalità e, trascorso tale periodo, li elimina o li anonimizza automaticamente.
- Indirizzi di spedizione e fatturazione, numeri di telefono e nomi mostrati nelle distinte di imballaggio non vengono salvati.
- I dati degli ordini ricevuti vengono ridotti ai campi necessari all'elaborazione, conservati temporaneamente ed eliminati al termine dell'elaborazione (anche quelli la cui elaborazione non riesce vengono eliminati entro 7 giorni).
- Gli indirizzi email e gli altri dati delle notifiche già inviate vengono eliminati 90 giorni dopo la creazione.
- Gli indirizzi email della lista d'attesa vengono eliminati automaticamente 1 anno dopo l'ultimo aggiornamento (il più recente tra iscrizione, notifica o disiscrizione). Vengono eliminati prima in caso di richiesta di cancellazione dei dati del cliente o di disinstallazione dell'App. Gli indirizzi disiscritti non ricevono notifiche.
- Gli indirizzi email nello storico degli avvisi di disponibilità vengono eliminati 90 giorni dopo l'invio.
- I dati di contatto degli ordini con acconto/saldo vengono eliminati 90 giorni dopo il completamento del pagamento o dell'annullamento.
- Gli export creati per le richieste di accesso ai dati dei clienti possono essere scaricati solo per 7 giorni, dopodiché i loro identificativi vengono eliminati (il record stesso viene eliminato 30 giorni dopo la scadenza).
- Le registrazioni delle consultazioni di dati personali da parte del merchant (ID del membro dello staff, numero e ora; senza i dati personali) vengono conservate per 365 giorni per individuare accessi non autorizzati. Anche i log dell'integrazione IA esterna vengono eliminati dopo 365 giorni.
- I record degli ordini, i modelli email e le impostazioni di notifica sono conservati per negozio ed eliminati alla disinstallazione dell'App.
- Alla disinstallazione dell'App, i dati del negozio vengono eliminati immediatamente e le copie rimaste nei backup scompaiono entro 5 giorni al massimo.
Divulgazione a terze parti
Non forniamo le informazioni personali degli utenti a terzi, salvo nei seguenti casi.
- Quando la divulgazione è richiesta dalla legge.
- Quando necessario per proteggere la vita, l'integrità fisica o il patrimonio di una persona.
- Previo consenso dell'utente.
I Suoi diritti
L'utente dispone dei seguenti diritti in merito alle proprie informazioni personali.
Conformità GDPR / CCPA
In conformità ai requisiti GDPR e CCPA di Shopify, l'App implementa i seguenti Webhooks.
customers/data_request: Al ricevimento di una richiesta di dati del cliente, esaminiamo i dati detenuti dall'App relativi a quel cliente (iscrizioni alla Waitlist, cronologia delle notifiche, ecc.) e rispondiamo tramite il proprietario del negozio.
customers/redact: alla ricezione di una richiesta di cancellazione dei dati di un cliente, l'App elimina automaticamente le sue informazioni dalle iscrizioni e dallo storico della lista d'attesa, dalla coda delle notifiche, dai dati degli ordini in attesa di elaborazione e dallo storico acquisti e dalla copia dei tag cliente usati per le limitazioni d'acquisto, nonché dai record delle richieste di accesso e dai dati di contatto salvati negli ordini con acconto/saldo (gli ordini con pagamento concluso vengono eliminati per intero).
shop/redact: alla ricezione di una richiesta di cancellazione dei dati del negozio, l'App elimina automaticamente tutti i dati associati (calendari di vendita, regole di limitazione d'acquisto, regole di esaurimento scorte, record degli ordini, iscrizioni e storico della lista d'attesa, modelli email e impostazioni di notifica, coda delle notifiche, copia dei tag cliente, cache dell'inventario, impostazioni delle distinte di imballaggio, export dei dati dei clienti, registri di acconto/saldo e dei pagamenti, registrazioni di accesso ai dati personali, dati dell'integrazione IA esterna, feedback e sessioni di autenticazione). La stessa eliminazione avviene alla disinstallazione dell'App.
Questi meccanismi garantiscono la conformità ai requisiti di privacy imposti da Shopify.
Trasferimento transfrontaliero dei dati
A causa dell'utilizzo di infrastrutture cloud e provider API, i dati potrebbero essere elaborati su server situati all'estero. In tali casi, applichiamo misure di protezione quali la comunicazione crittografata SSL/TLS.
Misure di sicurezza
Ci impegniamo a prevenire accessi non autorizzati, perdite e fughe di dati tramite la cifratura SSL/TLS di tutte le comunicazioni, la cifratura dei dati conservati, la limitazione dell'accesso all'ambiente di produzione ai nostri operatori e misure contro le vulnerabilità dei server. La nostra politica prevede password robuste e autenticazione a due fattori per gli account degli operatori. In caso di incidente di sicurezza, informeremo tempestivamente Shopify e i merchant interessati secondo la nostra procedura.
Il trattamento dei dati personali che effettuiamo per conto dei merchant (sub-responsabili, misure di sicurezza, notifica degli incidenti, cancellazione alla cessazione) è definito nel nostro Accordo sul trattamento dei dati (DPA).
Modifiche alla presente Informativa sulla privacy
Potremmo aggiornare la presente Informativa periodicamente in risposta all'aggiunta di funzionalità o a modifiche legislative. In caso di modifiche significative, ne daremo comunicazione preventiva, ad esempio tramite notifiche in-app.
Contatti
Per domande sulla presente Informativa sulla privacy, sul trattamento delle informazioni o per richieste di cancellazione, ci contatti tramite i recapiti indicati di seguito.
JizaiDev (sviluppatore e gestore dell'App)
Ci contatti tramite il modulo di richiesta accessibile dall'admin Shopify o tramite il link "Supporto" nell'App Store di Shopify.