Informativa sulla Privacy di Devicely

1. Titolare del Trattamento dei Dati

Il titolare del trattamento dei dati personali raccolti in relazione all'installazione e all'utilizzo dell'applicazione Shopify Devicely ("l'Applicazione" o "l'App") è lo sviluppatore software ErGavri (gestore del sito web ergavri.com).

Per qualsiasi domanda, richiesta di esercizio dei diritti previsti dal Regolamento Generale sulla Protezione dei Dati (GDPR UE 2016/679) o comunicazione in merito alla sicurezza dei dati, è possibile contattare direttamente il titolare all'indirizzo email: support@ergavri.com.

2. Finalità e Funzionamento dell'Applicazione

Devicely è un'applicazione ideata per consentire ai commercianti Shopify di creare strategie di prezzo e sconti dinamici basati sulla categoria tecnica del dispositivo utilizzato dal visitatore. L'applicazione analizza parametri hardware e software del dispositivo client in tempo reale (come risoluzione dello schermo, Device Pixel Ratio, versione del sistema operativo e stima delle risorse hardware) per classificare la sessione in fasce di valore anonime (Top, Middle, Low-Cost, Obsolete) e applicare le regole di sconto configurate dal merchant direttamente al carrello e al checkout.

3. Dati Raccolti dai Commercianti (Merchant Data)

Quando un merchant installa Devicely dal Shopify App Store, acquisiamo esclusivamente le informazioni strettamente necessarie alla fornitura del servizio e alla gestione amministrativa dell'account:

• Identificativo del negozio: dominio myshopify.com e ID univoco dello store Shopify.
• Dati di contatto del merchant: nome e indirizzo email associati all'account proprietario dello store (utilizzati per notifiche di sistema, aggiornamenti e supporto tecnico).
• Preferenze di configurazione dell'App: impostazioni, template, regole promozionali e metadati salvati dal merchant per il funzionamento del servizio.
• Stato dell'abbonamento: piano tariffario sottoscritto gestito tramite le API ufficiali di Shopify Billing (nessun dato di carta di credito o pagamento transita sui nostri server; la fatturazione è gestita interamente da Shopify Inc.).

4. Trattamento dei Dati dei Clienti e Visitatori dello Store (Zero PII Policy)

5. Permessi Shopify (Access Scopes) e Sicurezza delle API

L'applicazione richiede esclusivamente i permessi (Access Scopes) di Shopify strettamente necessari al suo funzionamento operativo:

• read_discounts e write_discounts: per generare e sincronizzare le regole di sconto dinamiche.
• read_products: per consentire l'applicazione o l'esclusione di sconti su collezioni o prodotti specifici.
• read_themes e write_themes: per abilitare l'App Embed e il caricamento del loader dinamico.
• read_orders e read_checkouts: unicamente per aggregare statistiche numeriche anonime sul volume degli ordini generati dalla regola di sconto.

6. Conformità ai Webhook Obbligatori di Shopify (Mandatory GDPR Webhooks)

In piena conformità con le linee guida per sviluppatori di Shopify, Devicely implementa e risponde tempestivamente ai tre endpoint webhook obbligatori per la protezione dei dati:

7. Condivisione dei Dati e Terze Parti

Non vendiamo, non cediamo e non commercializziamo mai alcun dato del commerciante o del negozio a broker di dati, agenzie pubblicitarie o società terze.

I dati tecnici possono essere trattati unicamente da fornitori di infrastruttura cloud certificati e conformi agli standard internazionali di sicurezza (quali provider di hosting sicuro e database protetti da crittografia SSL/TLS e crittografia at-rest), strettamente vincolati da accordi sul trattamento dei dati (DPA).

8. Conservazione dei Dati e Disinstallazione (Residuo Zero)

I dati di configurazione dell'applicazione vengono conservati per tutto il periodo di vigenza dell'abbonamento.

Nel momento in cui il commerciante disinstalla l'applicazione dal pannello di amministrazione Shopify, la sincronizzazione si interrompe all'istante. L'applicazione non lascia file orfani, script intrusivi o codice residuo all'interno del tema Liquid. In conformità con il webhook shop/redact, tutti i token di accesso e le configurazioni relative al negozio vengono cancellati definitivamente.

9. Diritti dell'Interessato (GDPR UE 2016/679)

In conformità con il Regolamento Generale sulla Protezione dei Dati dell'Unione Europea, i commercianti e i titolari di dati hanno il diritto di:

• Chiedere conferma dell'esistenza di dati personali che li riguardano e richiederne l'accesso;
• Ottenere la rettifica, l'aggiornamento o l'integrazione dei dati inesatti;
• Richiedere la cancellazione tempestiva ("diritto all'oblio") dei dati trattati;
• Richiedere la limitazione del trattamento o opporsi allo stesso per motivi legittimi;
• Richiedere la portabilità dei propri dati in formato strutturato e leggibile da dispositivo automatico;
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritengano violati i propri diritti.

Per esercitare uno qualsiasi di questi diritti è sufficiente inviare un'email a support@ergavri.com. Le richieste vengono evase entro e non oltre 30 giorni dalla ricezione.