Data Processing Addendum (DPA)
Il presente addendum integra i Termini e disciplina il trattamento dei dati per conto del merchant ai sensi dell’art. 28 GDPR.
Ultimo aggiornamento: 13 luglio 2026
Oggetto e durata
EcoTraceIT tratta dati tecnici di ordini e destinazioni minimizzate esclusivamente per erogare il servizio, per la durata dell’installazione e per il tempo necessario a cancellazione, sicurezza e obblighi di legge.
Istruzioni e riservatezza
Trattiamo i dati solo su istruzioni documentate del merchant e Shopify, salvo obbligo di legge. L’accesso è limitato a persone autorizzate e soggette a riservatezza.
Misure e assistenza
Applichiamo minimizzazione, TLS, protezione a riposo, segreti gestiti, separazione degli accessi, logging tecnico, patching e procedure di incidente. Assistiamo il merchant con diritti degli interessati, valutazioni, violazioni e richieste delle autorità.
Sub-responsabili
Il merchant autorizza i sub-responsabili elencati nella pagina dedicata. Comunicheremo modifiche sostanziali; il merchant può opporsi per motivi documentati di protezione dati.
Cancellazione e audit
Alla cessazione cancelliamo o restituiamo i dati secondo le istruzioni e i webhook Shopify, salvo conservazione imposta dalla legge. Forniamo informazioni ragionevoli per dimostrare la conformità e supportare verifiche concordate.