Informativa privacy

Ruoli e contatti

Il merchant Shopify è titolare dei dati dei propri clienti. EcoTraceIT, gestito da servizi alle PMI, opera come responsabile del trattamento su istruzione del merchant. Per richieste privacy: mikforlani@gmail.com.

Dati trattati

Trattiamo dominio shop, identificativi tecnici di ordine e prodotto, nome tecnico dell’ordine, peso, categoria prodotto, paese, prime due posizioni del CAP, corriere, stime CO₂e, suggerimenti packaging e scelta Carbon Neutral.

• Non conserviamo nome, email o telefono del cliente.
• Non conserviamo indirizzi completi.
• I dati di autenticazione del merchant sono gestiti tramite sessioni Shopify protette.

Finalità

I dati servono per stime ambientali, suggerimenti di imballaggio, report aggregati, gestione dell’offset richiesto, sicurezza, prevenzione abusi e assistenza. Non vendiamo dati, non facciamo pubblicità comportamentale e non prendiamo decisioni con effetti legali sulle persone.

Conservazione e cancellazione

Gli aggregati restano disponibili per la durata dell’installazione e finché necessari ai report del merchant. I webhook Shopify di richiesta dati, cancellazione cliente e cancellazione shop vengono gestiti; disinstallazione e shop/redact eliminano sessioni, configurazioni, ordini aggregati e ricevute webhook associate allo shop.

Fornitori e trasferimenti

Usiamo Shopify per la piattaforma, Vercel per hosting e log tecnici e Neon per PostgreSQL. Se il merchant abilita provider esterni di routing, carbonio o offset, inviamo solo peso e dati geografici minimizzati, senza identificativi diretti. L’elenco aggiornato è nella pagina Subprocessor.

Sicurezza e diritti

I dati sono cifrati in transito, protetti a riposo dai provider e accessibili secondo il principio del privilegio minimo. I clienti esercitano i propri diritti tramite il merchant; merchant e autorità possono contattarci all’indirizzo indicato sopra.