Informativa privacy
Questa informativa descrive il trattamento dei dati personali relativo a EasyCheckout – Buy Button (“App”), che consente ai negozi Shopify di configurare bottoni di checkout rapido e consultare statistiche di utilizzo. Si rivolge ai merchant, agli utenti autorizzati dei negozi, ai clienti che interagiscono con i bottoni e alle persone che contattano l’assistenza.
1. Chi gestisce l’App e come contattarci
EASYCOM ITALIA S.R.L. è titolare del trattamento per la gestione dei propri rapporti con i merchant, l’assistenza e la sicurezza del servizio. Per i dati dei clienti trattati per conto del negozio nell’erogazione dell’App, il merchant è titolare del trattamento ed EASYCOM ITALIA S.R.L. opera come responsabile, nei limiti delle istruzioni e degli accordi applicabili. Questa informativa non sostituisce quella del negozio o di Shopify.
2. Dati trattati e provenienza
- Installazione e accesso: dominio del negozio, identificativi di sessione, autorizzazioni, token di accesso Shopify e, quando disponibile, identificativo dell’utente amministratore. Questi dati provengono da Shopify durante l’autenticazione.
- Configurazione: preferenze salvate dal merchant, come testo, colori, stile e abilitazione dei bottoni A/B.
- Carrello e conversioni: identificativi di prodotti e varianti, quantità e proprietà del carrello necessarie al checkout rapido. Shopify può trasmettere notifiche degli ordini contenenti anche dati personali dei clienti, secondo le autorizzazioni concesse. Il flusso di attribuzione dell’App legge le proprietà degli articoli per riconoscere il bottone utilizzato.
- Statistiche: conteggi giornalieri di click e conversioni, associati al negozio e al bottone A/B. Le tabelle delle statistiche non costituiscono un archivio di profili individuali degli acquirenti.
- Dati tecnici e assistenza: indirizzo IP e metadati delle richieste nei log dell’infrastruttura, eventi ed errori del servizio, recapiti e contenuti che ci invii quando chiedi supporto.
Le autorizzazioni mostrate da Shopify in fase di installazione definiscono le categorie di risorse accessibili all’App; non significano che ogni campo accessibile venga salvato nel database. Il pagamento avviene nel checkout Shopify: l’App non richiede né conserva numeri completi di carte di pagamento.
3. Finalità e basi giuridiche
Utilizziamo i dati per installare e autenticare l’App, salvare le configurazioni, gestire il checkout rapido, fornire le statistiche e rispondere alle richieste di assistenza. Per i rapporti con il merchant, il trattamento necessario al servizio si basa sull’esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR). La prevenzione di abusi, la diagnosi degli errori e la tutela del servizio si basano sul legittimo interesse alla sicurezza e al corretto funzionamento (art. 6.1.f). Gli adempimenti obbligatori si basano sulla legge (art. 6.1.c).
Per i trattamenti effettuati per conto del negozio, il merchant determina la base giuridica applicabile e gestisce gli eventuali consensi necessari. I dati tecnici e di installazione sono necessari per fornire le relative funzionalità; senza di essi il servizio può non funzionare. I dati aggiuntivi forniti all’assistenza sono facoltativi, salvo quelli necessari a gestire la richiesta.
4. Destinatari e trasferimenti
I dati possono essere trattati dal personale autorizzato e dai fornitori di hosting, infrastruttura e supporto nella misura necessaria al servizio, nonché da Shopify per le funzionalità della piattaforma. Possono essere comunicati alle autorità quando previsto dalla legge. L’App non include funzionalità di vendita dei dati personali o di pubblicità comportamentale.
L’utilizzo di Shopify e di servizi collegati può comportare trattamenti fuori dallo Spazio economico europeo. Quando applicabili, i trasferimenti devono essere assistiti dalle garanzie previste dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard. Per informazioni sui destinatari e sulle garanzie applicabili al tuo caso, contattaci. Per i trattamenti di Shopify consulta la Privacy Policy di Shopify.
5. Conservazione e cancellazione
La durata dipende dalla finalità: i dati di configurazione e di servizio sono conservati per gestire il rapporto con il negozio; le richieste di assistenza per il tempo necessario alla loro gestione e alla tutela dei diritti; i log per esigenze di diagnosi e sicurezza. Eventuali obblighi legali o controversie possono giustificare un’ulteriore conservazione limitata ai dati necessari.
La disinstallazione non deve essere considerata una conferma di cancellazione immediata di ogni dato o copia di backup. Per richiedere la cancellazione dei dati del negozio o conoscere i tempi applicabili, scrivi a assistenza@easycomitalia.com indicando il dominio Shopify. Le richieste vengono valutate in base al ruolo delle parti e agli obblighi applicabili.
6. Cookie e memorizzazione nel browser
Il checkout rapido utilizza le funzionalità del carrello Shopify e i relativi strumenti tecnici della piattaforma. L’App usa sessioni per l’accesso amministrativo; la diagnostica, se attivata, può salvare nel browser la preferenza tecnica easycheckout_debug. Il runtime invia eventi di click per alimentare i conteggi dell’App. Il merchant deve valutare gli obblighi di informativa e consenso applicabili al proprio storefront. Questa pagina non carica tracker, font esterni o cookie aggiuntivi di analisi o pubblicità.
7. I tuoi diritti
Nei casi previsti dal GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, in particolare quando fondato sul legittimo interesse. Se il trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente.
Invia le richieste a assistenza@easycomitalia.com. Potremmo chiedere le informazioni strettamente necessarie a verificare l’identità. Rispondiamo nei termini previsti dalla normativa, normalmente entro un mese, con eventuale proroga motivata nei casi consentiti. Se sei cliente di un negozio, rivolgiti prima al merchant: lo assisteremo per i dati trattati per suo conto.
8. Decisioni automatizzate e aggiornamenti
Le funzionalità dell’App non effettuano decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulle persone. Possiamo aggiornare questa informativa quando cambiano il servizio o gli obblighi applicabili, pubblicando qui la nuova versione e la data di aggiornamento.
Privacy notice
This notice describes personal data processing in connection with EasyCheckout – Buy Button (the “App”), which lets Shopify merchants configure fast checkout buttons and view usage statistics. It applies to merchants, authorized store users, customers interacting with the buttons, and people contacting support.
1. App operator and contact details
EASYCOM ITALIA S.R.L. acts as controller for its merchant relationships, support and service security. For customer data processed on behalf of a store to provide the App, the merchant is the controller and EASYCOM ITALIA S.R.L. acts as processor within the applicable instructions and agreements. This notice does not replace the store’s or Shopify’s privacy notice.
2. Data we process and its sources
- Installation and authentication: store domain, session identifiers, permissions, Shopify access tokens and, where available, the administrator’s user ID, provided by Shopify during authentication.
- Configuration: merchant preferences such as button text, colors, styling and A/B button activation.
- Cart and conversions: product and variant identifiers, quantities and cart properties needed for fast checkout. Depending on permissions, Shopify may send order notifications that also contain customers’ personal data. The App’s attribution flow reads line-item properties to identify the button used.
- Statistics: daily click and conversion counts associated with the store and A/B button. The statistics tables do not form a database of individual buyer profiles.
- Technical and support data: IP addresses and request metadata in infrastructure logs, service events and errors, and contact details and information you send when seeking support.
The permissions displayed by Shopify during installation define the resources the App can access; they do not mean every accessible field is stored in the database. Payments take place through Shopify checkout: the App does not request or store full payment card numbers.
3. Purposes and legal grounds
We use data to install and authenticate the App, save settings, provide fast checkout and statistics, and respond to support requests. For merchant relationships, processing necessary to provide the service relies on contract performance or pre-contractual steps (GDPR Article 6(1)(b)). Abuse prevention, troubleshooting and service protection rely on legitimate interests in security and reliable operation (Article 6(1)(f)). Mandatory legal requirements rely on Article 6(1)(c).
For processing on behalf of a store, the merchant determines the relevant legal basis and manages any required consent. Installation and technical data are necessary for the corresponding features; without them the service may not work. Additional support information is optional unless needed to handle the request.
4. Recipients and international transfers
Authorized personnel and hosting, infrastructure and support providers may process data as needed to provide the service. Shopify processes data for its platform features. Data may be disclosed to authorities where legally required. The App has no features for selling personal data or behavioral advertising.
Using Shopify and related services may involve processing outside the European Economic Area. Where applicable, transfers must be supported by GDPR safeguards, such as adequacy decisions or standard contractual clauses. Contact us for details about recipients and safeguards relevant to your case. For Shopify’s processing, see the Shopify Privacy Policy.
5. Retention and deletion
Retention depends on the purpose: configuration and service data are kept to manage the store relationship; support records for handling requests and protecting rights; and logs for troubleshooting and security. Legal requirements or disputes may justify further retention limited to necessary data.
Uninstalling the App should not be treated as confirmation that all data and backup copies have been immediately deleted. To request deletion of store data or information about applicable timeframes, email assistenza@easycomitalia.com with your Shopify store domain. Requests are assessed according to the parties’ roles and applicable obligations.
6. Cookies and browser storage
Fast checkout uses Shopify cart features and related platform technologies. The App uses sessions for administrative access. When diagnostics are enabled, the technical preference easycheckout_debug may be stored in the browser. The runtime sends click events to populate the App’s counters. Merchants must assess notice and consent requirements for their storefront. This page loads no trackers, external fonts or additional analytics or advertising cookies.
7. Your rights
Where provided by the GDPR, you may request access, correction, erasure, restriction and portability, and object to processing, particularly processing based on legitimate interests. If processing relies on consent, you may withdraw it without affecting earlier lawful processing. You may lodge a complaint with the Italian Data Protection Authority or your competent supervisory authority.
Send requests to assistenza@easycomitalia.com. We may request information strictly necessary to verify your identity. We respond within the legally required period, normally one month, subject to a justified extension where allowed. If you are a store customer, contact the merchant first; we will assist them with data processed on their behalf.
8. Automated decisions and updates
The App’s features do not make solely automated decisions producing legal or similarly significant effects on individuals. We may update this notice when the service or applicable requirements change, publishing the new version and update date on this page.
9. Sito pubblico e licenze promozionali9. Public website and promotional licenses
Il sito pubblico non include analytics pubblicitari, pixel di marketing o cookie di profilazione. Il selettore di lingua modifica l’URL senza memorizzare preferenze nel browser. I font sono serviti dalla nostra infrastruttura. I log tecnici possono contenere indirizzo IP e metadati delle richieste, per gestione e sicurezza del servizio. I link esterni aprono piattaforme che applicano le proprie informative.The public website does not include advertising analytics, marketing pixels or profiling cookies. The language selector changes the URL without storing preferences in the browser. Fonts are served from our infrastructure. Technical logs may include IP addresses and request metadata for service operation and security. External links open platforms with their own privacy notices.
Se attivi una licenza promozionale, l’app tratta gli identificativi di licenza e gli eventi di attivazione, modifica o revoca ricevuti dal canale di acquisto; per AppSumo possono essere trattati anche i recapiti trasmessi con tali eventi. La licenza viene associata al dominio Shopify per verificare l’accesso e prevenire riutilizzi non autorizzati. I codici di riscatto e i token di collegamento vengono registrati sotto forma di hash. Questi trattamenti servono all’esecuzione del rapporto e alla sicurezza del servizio; per informazioni su conservazione e cancellazione contatta assistenza@easycomitalia.com.When you activate a promotional license, the app processes license identifiers and activation, change or revocation events received from the purchasing channel; AppSumo events may also include contact details. The license is associated with the Shopify domain to verify access and prevent unauthorized reuse. Redemption codes and linking tokens are stored as hashes. These activities support the contractual relationship and service security; contact assistenza@easycomitalia.com for retention and deletion information.