Questa Informativa sulla privacy spiega come Gifty.AI raccoglie, utilizza, condivide, conserva e protegge le informazioni quando gli esercenti installano o utilizzano l’applicazione Gifty.AI Shopify, quando gli acquirenti utilizzano le funzionalità Gifty nel negozio online di un esercente e quando i visitatori utilizzano il nostro sito web pubblico o i servizi di assistenza.
Il nostro ruolo
Per le informazioni personali che un esercente o un acquirente fornisce tramite uno store Shopify, l’esercente determina perché e come tali informazioni vengono utilizzate. Gifty.AI elabora queste informazioni per conto dell’esercente al fine di fornire il servizio.
Per le informazioni utilizzate per amministrare gli account degli esercenti, fornire assistenza, garantire la sicurezza del servizio e gestire la nostra attività, Gifty.AI può agire come parte responsabile di tale elaborazione.
Informazioni che raccogliamo
Informazioni dello store Shopify e dell’esercente
Quando un esercente installa o utilizza Gifty.AI, riceviamo informazioni da Shopify che possono includere:
- il nome dello store, il dominio Shopify, la valuta, il fuso orario, lo stato di installazione e le autorizzazioni concesse a Gifty.AI;
- i dettagli dell’utente e della sessione dell’esercente forniti da Shopify, come un identificatore utente, nome, indirizzo email, lingua e ruolo dell’account; e
- le credenziali di autenticazione e i token di accesso necessari per connettere l’app in modo sicuro a Shopify.
Configurazione dello store e informazioni sui prodotti
Elaboriamo le informazioni che un esercente configura in Gifty.AI, incluse le impostazioni e le etichette dei widget, i prodotti regalo e le varianti selezionati, i titoli dei prodotti, le immagini e i prezzi, gli identificatori del tema, le impronte digitali del tema, le impostazioni di posizionamento, le istruzioni di configurazione e lo stato di pubblicazione.
Informazioni sugli ordini e sui regali
Per identificare e gestire gli ordini che utilizzano funzionalità di regalo, elaboriamo un insieme limitato di informazioni relative agli ordini Shopify e alle voci d’ordine, inclusi l’identificatore dell’ordine e della voce d’ordine, il nome dell’ordine, lo stato, i tag, il titolo del prodotto, la quantità, l’immagine del prodotto, gli add-on selezionati e lo stato del regalo.
Le informazioni sul regalo possono includere un messaggio di regalo e il testo del mittente o del destinatario inserito da un acquirente. Gli esercenti dovrebbero configurare il proprio negozio online e le informative in modo che gli acquirenti comprendano come queste informazioni vengono utilizzate. Gifty.AI non richiede indirizzi postali dei clienti, numeri di telefono, dettagli delle carte di pagamento o altre credenziali di pagamento per la propria funzionalità di regalo.
Informazioni su abbonamenti e fatturazione
Shopify gestisce gli abbonamenti all’app e l’elaborazione dei pagamenti. Riceviamo identificatori degli abbonamenti, piano, stato, periodo di fatturazione, date di prova e informazioni relative ai diritti associati. Non riceviamo i numeri delle carte di pagamento.
Integrazioni, assistenza e informazioni tecniche
Se un esercente configura un’integrazione in uscita, memorizziamo il nome, l’URL di destinazione, gli eventi selezionati, il segreto di firma crittografato e i risultati limitati della consegna. Le informazioni inviate a una destinazione configurata dall’esercente sono regolate dai termini e dalle pratiche sulla privacy dell’esercente e della destinazione.
Quando qualcuno contatta l’assistenza, riceviamo le informazioni incluse nella richiesta. Creiamo inoltre record operativi limitati come timestamp, identificatori di eventi, codici di errore, stato dei tentativi di ripetizione e log sanificati necessari per garantire la sicurezza, risolvere i problemi e mantenere il servizio.
Il sito web pubblico Gifty.AI di marketing non include moduli, script di analisi, tracker pubblicitari o cookie di marketing.
Come utilizziamo le informazioni
Utilizziamo le informazioni per:
- autenticare gli esercenti e mantenere le loro sessioni dell’app;
- configurare, visualizzare e pubblicare le funzionalità di regalo;
- identificare e gestire gli ordini contenenti opzioni regalo;
- fornire i diritti di abbonamento e confermare lo stato di fatturazione Shopify;
- consegnare le integrazioni configurate dall’esercente;
- fornire assistenza, diagnosticare errori, prevenire abusi e proteggere il servizio;
- adempiere agli obblighi legali, di sicurezza e della piattaforma Shopify; e
- produrre informazioni operative aggregate o de-identificate che non identificano un esercente o un acquirente.
Non vendiamo informazioni personali, non le utilizziamo per la pubblicità comportamentale né le utilizziamo per prendere decisioni automatizzate che abbiano effetti legali o significativamente simili sulle persone.
Come condividiamo le informazioni
Condividiamo le informazioni solo quando necessario per gestire il servizio:
- Shopify: per autenticare gli esercenti, ricevere eventi della piattaforma, accedere alle risorse approvate del negozio, gestire la fatturazione dell’app e supportare le funzionalità del negozio online.
- Infrastruttura e fornitori di servizi: per ospitare, proteggere, consegnare, eseguire backup, monitorare e supportare Gifty.AI. Questi fornitori possono elaborare le informazioni solo per i servizi che forniscono a noi.
- Destinazioni configurate dall’esercente: quando un esercente abilita un webhook in uscita o un’altra integrazione.
- Motivi legali e di sicurezza: quando ragionevolmente necessario per conformarsi alla legge, far rispettare i nostri accordi o proteggere esercenti, acquirenti, Gifty.AI o altri.
- Trasferimenti aziendali: come parte di una fusione, acquisizione, finanziamento, riorganizzazione o vendita di attività, soggetti a appropriate misure di riservatezza e protezioni legali.
Non condividiamo le informazioni con broker di dati.
Conservazione ed eliminazione
I record degli ordini regalo sono conservati per non più di 365 giorni dopo l’elaborazione, a meno che un periodo più breve sia richiesto da una richiesta di eliminazione valida o un periodo più lungo sia richiesto dalla legge.
Le impostazioni dello store, i record degli abbonamenti, la configurazione delle integrazioni e i record operativi correlati sono generalmente conservati mentre l’app rimane installata e per il tempo necessario a fornire il servizio. Quando Shopify invia una richiesta valida di cancellazione da parte del cliente o dello shop, Gifty.AI elimina i record pertinenti in conformità con il processo richiesto da Shopify. Le copie residue nei backup protetti scadono in base al piano di backup applicabile.
Possiamo conservare record limitati quando necessario per istituire, esercitare o difendere reclami legali, adempiere agli obblighi finanziari, prevenire le frodi o dimostrare la conformità.
Sicurezza
Utilizziamo misure di sicurezza amministrative, tecniche e organizzative progettate per proteggere le informazioni. Queste includono la crittografia in transito, l’accesso limitato ai servizi, la separazione degli ambienti di produzione e sviluppo, backup protetti, la crittografia dei segreti delle integrazioni sensibili e il logging operativo sanificato.
Nessun metodo di trasmissione o archiviazione può essere garantito come completamente sicuro. Gli esercenti sono responsabili della protezione dei propri account Shopify, del controllo dell’accesso del personale e della riservatezza delle credenziali di integrazione.
Elaborazione internazionale
Gifty.AI e i suoi fornitori di servizi possono elaborare informazioni in paesi diversi da quello in cui si trova un commerciante o uno shopper. Quando richiesto, utilizziamo adeguate garanzie per i trasferimenti internazionali e richiediamo ai fornitori di servizi di proteggere le informazioni in conformità con la normativa applicabile.
Diritti alla privacy e richieste
A seconda della località, gli individui possono avere il diritto di accedere, correggere, eliminare, limitare o opporsi al trattamento delle proprie informazioni personali, oppure di ricevere una copia portabile.
Gli shopper dovrebbero innanzitutto contattare il commerciante Shopify il cui negozio ha raccolto le loro informazioni. I commercianti possono inviare richieste tramite gli strumenti per la privacy di Shopify o contattarci attraverso il Centro assistenza Gifty.AI. Potrebbe essere necessario verificare una richiesta e potremmo conservare le informazioni dove consentito o richiesto dalla legge.
Minori
Gifty.AI è un servizio aziendale destinato ai commercianti Shopify e non è rivolto ai minori. Non raccogliamo consapevolmente informazioni personali direttamente dai minori tramite il sito web pubblico.
Modifiche a questa politica
Potremmo aggiornare questa Informativa sulla privacy per riflettere le modifiche al servizio, alle nostre pratiche o ai requisiti applicabili. Pubblicheremo la politica revisionata qui e aggiorneremo la data indicata sopra. Se una modifica influisce in modo significativo su come vengono gestite le informazioni dei commercianti o degli shopper, forniremo un avviso aggiuntivo dove appropriato.
Contatti
Domande o richieste relative a questa politica possono essere inviate tramite il Centro assistenza Gifty.AI.