Informativa sulla privacy

1. Chi siamo

echomate è un'app Shopify sviluppata da Valerian Huber, gestita con il marchio Alpin-Code (alpin-code.de). echomate offre ai merchant Shopify il monitoraggio dello stato del negozio, la generazione di codici QR, il tracciamento di link brevi, pagine link-in-bio, tessere fedeltà a punti, pass wallet e analisi.

2. Quali dati raccogliamo

Dati del merchant (titolari di negozi Shopify)

• Dominio del negozio — Il tuo dominio myshopify.com, usato per identificare il negozio
• E-mail di contatto del negozio — L'indirizzo di contatto pubblico delle tue impostazioni Shopify. Lo usiamo come indirizzo di risposta delle e-mail della tessera timbri, così le risposte dei tuoi clienti arrivano a te e non a noi. Se non hai indicato un indirizzo per gli avvisi, inviamo a questo indirizzo anche le comunicazioni importanti sul tuo account, ad esempio quando un codice premio smette di funzionare, al massimo una volta ogni sette giorni.
• Token di sessione — Dati di sessione Shopify cifrati, per l'autenticazione
• Impostazioni — La tua configurazione dell'app (frequenza delle scansioni, personalizzazione dei QR, meccanica delle tessere, ecc.)
• Codici QR, link brevi e pagine bio — I codici QR, i link brevi e i contenuti della pagina bio che crei
• Configurazione della tessera — Soglie di premio, modalità di attivazione, nomi dei codici sconto che scegli

Dati dell'utente finale — tracciamento anonimo (scansioni QR e clic)

• Indirizzo IP — Viene reso hash (SHA-256) e troncato ogni giorno per tutelare la riservatezza. Non conserviamo mai indirizzi IP in chiaro.
• Paese — Determinato sul nostro server a partire da una banca dati locale IP-paese. L'indirizzo IP non viene trasmesso a terzi per questo scopo.
• Tipo di dispositivo, browser, sistema operativo — Estratti dall'intestazione User-Agent
• Referrer — Ripulito (parametri di query e frammenti rimossi)
• Marca temporale — Quando è avvenuta la scansione o il clic

Dati dell'utente finale — programma fedeltà (tessere a punti)

Quando un merchant attiva la funzione tessera fedeltà, i seguenti dati sono trattati per ciascun cliente ai fini della gestione del suo programma fedeltà:

• Indirizzo e-mail del cliente — Fornito dal cliente al checkout nel negozio del merchant. Funge da identificativo univoco della tessera. Lo conserviamo in chiaro perché, per conto del merchant, inviamo al cliente le e-mail sui punti e sui premi (tramite il nostro fornitore di invio Resend) e perché il merchant vede l'indirizzo nella panoramica delle sue tessere a punti, ad esempio per inviare di nuovo un premio. Un hash SHA-256 dell'indirizzo serve per l'abbinamento univoco e la ricerca.
• Metadati dell'ordine — ID ordine Shopify, numero ordine (p. es. #1001), importo, valuta, marca temporale. Non conserviamo righe d'ordine, indirizzi di spedizione né dati di pagamento.
• Indirizzo per ogni punto assegnato — Ogni assegnazione di un punto registra con quale indirizzo e-mail è stato accreditato il punto per quel singolo ordine. Così possiamo rispondere in modo completo alle richieste di accesso e cancellazione (artt. 15 e 17 GDPR), anche dopo che la tessera ha seguito un cambio dell'indirizzo dell'account. Questo indirizzo viene anonimizzato dopo 18 mesi.
• Numero di punti — Quanti punti il cliente ha accumulato verso il premio successivo.
• Stato del premio — Se un premio (codice sconto) è stato emesso, se è stato utilizzato e quando scade.
• Eventi di rimborso — Se un ordine che ha dato un punto viene poi annullato o rimborsato, registriamo l'evento per trasparenza e (a seconda della configurazione del merchant) ritiriamo il punto.

Dati dell'utente finale — pass wallet (Apple Wallet / Google Wallet)

Google Wallet è in funzione; Apple Wallet al momento non è attivo. Finché Apple Wallet non viene abilitato non vengono emessi pass Apple Wallet e nessun dato viene trasmesso ad Apple. Le parti della descrizione che segue relative ad Apple valgono dal momento dell'attivazione di Apple Wallet; le pubblichiamo in anticipo affinché il trattamento risulti documentato prima di iniziare, non dopo.

Se un cliente sceglie di aggiungere una tessera echomate ad Apple Wallet o Google Wallet:

• Dati di personalizzazione del pass — Nome e colore del marchio del negozio e numero attuale di punti del cliente; questi dati sono incorporati nel pass stesso. Come numero di serie il pass riporta un numero di tessera derivato dalla tessera a punti — non l'indirizzo e-mail del cliente, che non viene incorporato nel pass.
• Token di registrazione del dispositivo (solo Apple) — Quando il cliente aggiunge il pass ad Apple Wallet, Apple ci invia un token di dispositivo tramite il servizio web PassKit affinché possiamo notificare il dispositivo quando cambia il numero di punti. Non riceviamo altre informazioni sull'account Apple.
• Identificativo del pass e token di autenticazione — Conservati lato server nella nostra tabella wallet_pass_registration, per autenticare le richieste di aggiornamento da Apple Wallet (una volta attivato) e inviare gli aggiornamenti dei timbri a Google Wallet.
• Trasferimento ad Apple / Google — I dati di personalizzazione vengono trasmessi ad Apple Inc. (USA) e Google LLC (USA) quando il pass viene scaricato o aggiornato. Tali trasferimenti avvengono nell'ambito dell'EU-US Data Privacy Framework. Il cliente può rimuovere il pass dal proprio wallet in qualsiasi momento, il che cancella i dati lato dispositivo.

3. Quali dati NON raccogliamo

• Non usiamo cookie sulle pagine di reindirizzamento
• Non raccogliamo nomi, indirizzi e-mail o identificativi personali di utenti finali al di fuori delle funzioni esplicite di fedeltà / pass wallet (attivate dal merchant e avviate dal cliente effettuando un ordine o aggiungendo un pass)
• Non vendiamo dati a terzi
• Non usiamo i dati per finalità pubblicitarie
• Non conserviamo indirizzi IP in chiaro (solo hash rinnovati ogni giorno)
• Non leggiamo righe d'ordine, indirizzi di spedizione o dati delle carte di pagamento — solo totale, valuta e ID

4. Come utilizziamo i dati

• Analisi — Conteggi aggregati di scansioni e clic, ripartizione per dispositivo, distribuzione per paese
• Test A/B — Selezione casuale delle varianti (nessuna profilazione)
• Limitazione delle richieste — Prevenire abusi (basata su IP, solo in memoria)
• Stato del negozio — Chiamate all'API Google PageSpeed per conto del merchant
• Programma fedeltà — Tenere il conteggio dei punti per cliente, emettere i codici sconto al raggiungimento della soglia, inviare al cliente le e-mail di premio e di stato per conto del merchant
• Pass wallet — Generare gli oggetti Apple Wallet (.pkpass) e Google Wallet su richiesta del cliente e inviare aggiornamenti al suo dispositivo quando cambia il numero di punti

5. Base giuridica del trattamento (art. 6 GDPR)

• Dati del merchant — Art. 6, par. 1, lett. b) GDPR (esecuzione del contratto: il merchant ha installato l'app per usufruire del servizio)
• Dati di tracciamento anonimi (QR / link) — Art. 6, par. 1, lett. f) GDPR (legittimo interesse del merchant a misurare l'efficacia dei propri materiali di marketing, bilanciato con la riservatezza del cliente grazie alle misure di anonimizzazione descritte al § 2)
• Dati del programma fedeltà — Art. 6, par. 1, lett. b) GDPR (misura precontrattuale / contrattuale: il cliente partecipa effettuando un ordine idoneo nel negozio del merchant, secondo le condizioni di fedeltà che il merchant pubblica separatamente)
• Dati del pass wallet — Art. 6, par. 1, lett. b) GDPR (il cliente avvia la creazione del pass toccando «Aggiungi ad Apple/Google Wallet», manifestando così la volontà di ricevere il vantaggio fedeltà nel proprio wallet)

6. Conservazione e sicurezza dei dati

• I dati sono archiviati in Supabase (PostgreSQL, regione UE a Stoccolma) con Row-Level Security (RLS) attiva
• Tutte le connessioni usano HTTPS/TLS
• Le chiavi API sono conservate come hash SHA-256 (mai in chiaro)
• I token di sessione Shopify sono cifrati
• I certificati crittografici dei pass wallet sono conservati come variabili d'ambiente e non finiscono mai nei log
• I nostri server girano su un VPS dedicato con containerizzazione Docker, ospitato nell'UE

7. Tempi di conservazione

• Dati analitici: piano Free — 14 giorni; piano Growth — 180 giorni; piani Pro / Business — 400 giorni. Un processo giornaliero rimuove i record scaduti. La disinstallazione dell'app elimina tutti i dati indipendentemente dal periodo.
• Dati fedeltà: eliminati quando la tessera del cliente è inattiva da 24 mesi (nessun nuovo ordine, nessun premio utilizzato) e non sussistono obblighi contabili prevalenti in capo al merchant. I log di audit (stamp_event) sono anonimizzati dopo 18 mesi.
• Registrazioni dei pass wallet: eliminate insieme alla tessera timbri — dopo 24 mesi di inattività, o prima su richiesta di cancellazione o quando il negozio disinstalla echomate. La rimozione di un pass da Google Wallet non ci viene comunicata. Per Apple Wallet (una volta attivato) la rimozione viene comunicata e la registrazione eliminata immediatamente.
• Disinstallazione: i dati del merchant vengono eliminati definitivamente non appena Shopify invia la richiesta shop/redact (48 ore dopo la disinstallazione); in ogni caso, un'elaborazione giornaliera elimina i dati di ogni negozio disinstallato da più di 7 giorni.
• Diritto alla cancellazione: su richiesta tramite il webhook customers/redact (Shopify) o per contatto diretto, cancelliamo i dati del cliente interessato entro 30 giorni, salvo obblighi di legge di conservazione contrari (p. es. normativa fiscale o commerciale applicabile al merchant).
• Copie di backup: i dati e i file eliminati restano fino a 35 giorni nelle nostre copie di backup cifrate e vengono poi rimossi automaticamente. Se un guasto tecnico ritarda la cancellazione, la completiamo non appena il guasto è risolto.

8. Servizi di terzi (responsabili del trattamento)

• Shopify — Autenticazione, fatturazione, webhook degli ordini, richieste di dati dei clienti
• Supabase — Hosting del database (regione UE)
• Hostinger (VPS) — Hosting dell'applicazione (regione UE, Francoforte)
• Alpin-Code Hub (nostro, interno) — Instrada tutte le e-mail transazionali in uscita (premio, stato, avvisi di prestazione) attraverso un proxy centrale, così da poter ruotare le chiavi e applicare un'identità coerente. L'Hub è auto-ospitato nell'UE e si appoggia a Resend (regione UE) per la consegna effettiva. Vengono trasmessi solo indirizzo del destinatario, oggetto e corpo del messaggio.
• Apple Inc. (non attivo — Apple Wallet non è abilitato) — Servizio web PassKit (USA, EU-US Data Privacy Framework). Riceverebbe le notifiche di aggiornamento per i clienti Apple Wallet una volta attivato Apple Wallet. Al momento non viene trasmesso alcun dato.
• Google LLC — API Google Wallet (USA, EU-US Data Privacy Framework). Riceve i dati del pass e i suoi aggiornamenti per i clienti che aggiungono la tessera punti a Google Wallet.
• API Google PageSpeed Insights — Analisi dello stato del negozio (solo su iniziativa del merchant)
• Google Analytics 4 — Facoltativo, configurato dal merchant per la propria proprietà GA4. Inoltra eventi aggregati anonimizzati.
• Meta (pixel di Facebook) / Google Ads / pixel TikTok — Retargeting facoltativo, configurato dal merchant. Disattivato per impostazione predefinita. Non appena il merchant inserisce un ID pixel, il fornitore corrispondente riceve gli eventi di scansione e clic dalla pagina di reindirizzamento.

9. Conformità al GDPR

Operiamo nel rispetto del Regolamento generale sulla protezione dei dati (GDPR):

• Trattiamo i dati sulle basi giuridiche elencate al § 5
• Agiamo come responsabili del trattamento per i dati fedeltà / pass wallet del merchant (il merchant è titolare del trattamento dei dati dei propri clienti).
• Supportiamo i webhook GDPR obbligatori di Shopify:
  • customers/data_request — Rispondiamo entro 30 giorni con tutti i dati che conserviamo sul cliente (numero di punti, stato del premio, tracciamento anonimizzato)
  • customers/redact — Entro 30 giorni cancelliamo la tessera fedeltà, la registrazione del pass wallet e tutte le voci di tracciamento a lui riconducibili
  • shop/redact — Cancelliamo tutti i dati del negozio entro 48 ore dalla ricezione del webhook (finestra di 48 ore imposta da Shopify)
• Gli utenti finali (clienti) chiedono la cancellazione dei propri dati al merchant del cui negozio si sono serviti. Il merchant è il titolare e ci inoltra la richiesta.
• Hanno luogo due trasferimenti verso gli Stati Uniti. (1) Invio delle e-mail: Il nostro servizio di invio Resend (Plus Five Five, Inc., USA) recapita le e-mail transazionali. La consegna avviene su server nell'UE, ma il fornitore ha sede negli Stati Uniti — giuridicamente conta l'accesso possibile, non il luogo di archiviazione. Il trasferimento è coperto dall'EU-US Data Privacy Framework (Resend è certificato) e, in via sussidiaria, dalle clausole contrattuali tipo (modulo 2). Vengono trasmessi solo indirizzo del destinatario, oggetto e corpo.
• (2) Google Wallet (§ 8): quando un cliente aggiunge la tessera timbri a Google Wallet, trasmettiamo i dati del pass (identificativo della tessera, numero di timbri, nome del negozio e, dopo un premio, il relativo codice sconto; nessun nome del cliente) a Google e li aggiorniamo a ogni variazione del numero di timbri. Il destinatario dei dati provenienti dal SEE è Google Ireland Limited (Dublino). L'ulteriore trattamento da parte di Google LLC negli Stati Uniti si basa sull'EU-US Data Privacy Framework (Google LLC è certificata) e, in via sussidiaria, sulle clausole contrattuali standard dei Google Controller-Controller Data Protection Terms. Google tratta questi dati come titolare autonomo. Il trasferimento avviene solo per i clienti che aggiungono il pass da sé. Apple Wallet non è attivo; ad Apple non vengono trasmessi dati.

10. I tuoi diritti

In qualità di merchant o utente finale hai diritto a:

• Accedere ai dati che conserviamo su di te (art. 15 GDPR)
• Chiedere la rettifica di dati inesatti (art. 16)
• Chiedere la cancellazione dei tuoi dati (art. 17 — fatti salvi gli obblighi di conservazione del § 7)
• Opporti al trattamento (art. 21)
• Chiederne la limitazione (art. 18)
• Esportare i tuoi dati in un formato leggibile da dispositivo automatico (art. 20 — tramite esportazione CSV e API REST per i merchant; tramite «customers/data_request» per i clienti)
• Revocare il consenso in qualsiasi momento, quando il consenso è la base giuridica
• Proporre reclamo a un'autorità di controllo (l'autorità per la protezione dei dati della tua residenza abituale)

11. Programma fedeltà — informazioni per i clienti

Se hai raccolto punti in un negozio che utilizza echomate:

• Il merchant è il titolare del trattamento dei tuoi dati — domande come «perché ho perso un punto?» o «quando scade il mio premio?» vanno rivolte a lui.
• echomate è il responsabile del trattamento — gestiamo il sistema tecnico per conto del merchant nell'ambito di un accordo di nomina.
• Puoi chiedere in qualsiasi momento la cancellazione della tua tessera al merchant che l'ha emessa.
• Se aggiungi la tessera timbri a Google Wallet, puoi rimuoverla lì in qualsiasi momento. Non veniamo a sapere di questa rimozione; il nostro collegamento viene eliminato insieme alla tessera timbri. Per Apple Wallet (una volta attivato), eliminare il pass rimuove anche la registrazione del dispositivo presso di noi.

12. Connessioni IA (Claude, ChatGPT)

Se colleghi echomate a un assistente IA — ad esempio Claude (Anthropic) o ChatGPT (OpenAI) —, trattiamo i seguenti dati che ti riguardano in qualità di commerciante:

• Dati di consenso: il negozio, l’assistente, i permessi concessi, quando li hai concessi, limitati o revocati, e l’utente Shopify che ha approvato la connessione.
• Registro delle chiamate: per ogni richiesta dell’assistente, l’endpoint, l’esito, l’ora e la connessione di provenienza. Il registro non contiene né il contenuto della richiesta né un indirizzo IP.

Finalità: prova del tuo consenso, individuazione e chiarimento di abusi e controversie, e il riepilogo nelle impostazioni di echomate di ciò che ha fatto l’assistente. Base giuridica: art. 6, par. 1, lett. b GDPR (fornitura della connessione che hai richiesto) e art. 6, par. 1, lett. f GDPR (legittimo interesse alla sicurezza e alla prova).

Conservazione: le voci del registro delle chiamate vengono eliminate 90 giorni dopo la loro creazione. I dati di consenso vengono conservati per 3 anni dalla fine dell’anno solare in cui la connessione è terminata, poi eliminati. Puoi terminare una connessione in qualsiasi momento nelle impostazioni di echomate (Connessioni IA) o nell’assistente.

Il fornitore di IA: finché la connessione è attiva, l’assistente riceve, su tua istruzione, i dati del negozio che richiede a echomate (ad esempio codici QR, link e statistiche). Il fornitore (Anthropic PBC o OpenAI, L.L.C., entrambi negli USA) tratta questi dati secondo le proprie condizioni ed è esso stesso responsabile; non è un sub-responsabile del trattamento di echomate.

13. Contatti

Per domande sulla privacy, richieste sui dati o altre questioni:
E-mail: support@echomate.shop
Sviluppatore / titolare: Valerian Huber
Indirizzo: Dahlienweg 11, 83109 Großkarolinenfeld, Germania
Marchio: Alpin-Code (alpin-code.de)