Informativa sulla Privacy di Image Alt Pro

1. Titolare del Trattamento dei Dati

Il titolare del trattamento dei dati personali raccolti in relazione all'installazione e all'utilizzo dell'applicazione Shopify Image Alt Pro ("l'Applicazione" o "l'App") è lo sviluppatore software ErGavri (gestore del sito web ergavri.com).

Per qualsiasi domanda, richiesta di esercizio dei diritti previsti dal Regolamento Generale sulla Protezione dei Dati (GDPR UE 2016/679) o comunicazione in merito alla sicurezza dei dati, è possibile contattare direttamente il titolare all'indirizzo email: support@ergavri.com.

2. Finalità e Funzionamento dell'Applicazione

Image Alt Pro è un'applicazione concepita per consentire ai commercianti (merchant) Shopify di automatizzare l'inserimento, l'aggiornamento massivo e l'ottimizzazione degli attributi HTML alt (Alt Text) e title (Image Title) sulle immagini dello store (prodotti, pagine statiche, articoli del blog e file caricati). L'applicazione memorizza le formule dei template nei Metafield ufficiali di Shopify e inietta i tag contestuali sopra le immagini tramite un'estensione App Embed Online Store 2.0 client-side ultraleggera, senza mai alterare il codice Liquid originale del tema né memorizzare dati sui visitatori.

3. Dati Raccolti dai Commercianti (Merchant Data)

Quando un merchant installa Image Alt Pro dal Shopify App Store, acquisiamo esclusivamente le informazioni strettamente necessarie alla fornitura del servizio e alla gestione amministrativa dell'account:

• Identificativo del negozio: dominio myshopify.com e ID univoco dello store Shopify.
• Dati di contatto del merchant: nome e indirizzo email associati all'account proprietario dello store (utilizzati per notifiche di sistema, aggiornamenti e supporto tecnico).
• Preferenze di configurazione dell'App: impostazioni, template, regole promozionali e metadati salvati dal merchant per il funzionamento del servizio.
• Stato dell'abbonamento: piano tariffario sottoscritto gestito tramite le API ufficiali di Shopify Billing (nessun dato di carta di credito o pagamento transita sui nostri server; la fatturazione è gestita interamente da Shopify Inc.).

4. Trattamento dei Dati dei Clienti e Visitatori dello Store (Zero PII Policy)

5. Permessi Shopify (Access Scopes) e Sicurezza delle API

L'applicazione richiede esclusivamente i permessi (Access Scopes) di Shopify strettamente necessari al suo funzionamento operativo:

• read_products e write_products: per leggere i dati di catalogo e memorizzare i tag Alt Text e Title nei Metafield ufficiali.
• read_files e write_files: per consentire l'ottimizzazione delle immagini presenti nella sezione File dello store.
• read_themes e write_themes: per supportare l'attivazione asincrona dell'App Embed Online Store 2.0.
• Nessun accesso a ordini, clienti, pagamenti o transazioni finanziarie.

6. Conformità ai Webhook Obbligatori di Shopify (Mandatory GDPR Webhooks)

In piena conformità con le linee guida per sviluppatori di Shopify, Image Alt Pro implementa e risponde tempestivamente ai tre endpoint webhook obbligatori per la protezione dei dati:

7. Condivisione dei Dati e Terze Parti

Non vendiamo, non cediamo e non commercializziamo mai alcun dato del commerciante o del negozio a broker di dati, agenzie pubblicitarie o società terze.

I dati tecnici possono essere trattati unicamente da fornitori di infrastruttura cloud certificati e conformi agli standard internazionali di sicurezza (quali provider di hosting sicuro e database protetti da crittografia SSL/TLS e crittografia at-rest), strettamente vincolati da accordi sul trattamento dei dati (DPA).

8. Conservazione dei Dati e Disinstallazione (Residuo Zero)

I dati di configurazione dell'applicazione vengono conservati per tutto il periodo di vigenza dell'abbonamento.

Nel momento in cui il commerciante disinstalla l'applicazione dal pannello di amministrazione Shopify, la sincronizzazione si interrompe all'istante. L'applicazione non lascia file orfani, script intrusivi o codice residuo all'interno del tema Liquid. In conformità con il webhook shop/redact, tutti i token di accesso e le configurazioni relative al negozio vengono cancellati definitivamente.

9. Diritti dell'Interessato (GDPR UE 2016/679)

In conformità con il Regolamento Generale sulla Protezione dei Dati dell'Unione Europea, i commercianti e i titolari di dati hanno il diritto di:

• Chiedere conferma dell'esistenza di dati personali che li riguardano e richiederne l'accesso;
• Ottenere la rettifica, l'aggiornamento o l'integrazione dei dati inesatti;
• Richiedere la cancellazione tempestiva ("diritto all'oblio") dei dati trattati;
• Richiedere la limitazione del trattamento o opporsi allo stesso per motivi legittimi;
• Richiedere la portabilità dei propri dati in formato strutturato e leggibile da dispositivo automatico;
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali qualora ritengano violati i propri diritti.

Per esercitare uno qualsiasi di questi diritti è sufficiente inviare un'email a support@ergavri.com. Le richieste vengono evase entro e non oltre 30 giorni dalla ricezione.