Privacy Policy
Ultimo aggiornamento: luglio 2026
1. Chi tratta i dati e con quale ruolo
CapZone Italia è un'app per Shopify sviluppata e gestita da Alberto De Maria, raggiungibile all'indirizzo assistenza@capzone-italia.it.
Per i dati del merchant — dominio del negozio, dati dell'utente Shopify che installa e usa l'app, configurazione delle zone — CapZone Italia agisce come titolare del trattamento.
Per i dati relativi agli ordini, incluso il CAP di spedizione dei clienti finali, il titolare è il merchant: CapZone Italia li tratta per suo conto come responsabile del trattamento ai sensi dell'art. 28 GDPR.
2. Quali dati trattiamo
CapZone Italia tratta solo i dati necessari al funzionamento dell'app.
Dati del negozio: dominio myshopify.com, corriere selezionato, stato dell'onboarding, ID della delivery customization e zone configurate (nome, importo, CAP, prefissi, intervalli, tempi di resa).
Dati dell'utente che usa l'app: identificativo utente Shopify, nome, cognome, indirizzo email e token della sessione. Li riceviamo da Shopify al login e servono a mantenere la sessione autenticata.
Dati degli ordini — questi li conserviamo nel nostro database. Per ogni ordine italiano che ricade in una zona con sovrapprezzo, l'app riceve il webhook orders/create di Shopify e salva in modo permanente: identificativo e numero dell'ordine, data, CAP di spedizione, nome della zona, sovrapprezzo applicato e totale dell'ordine.
Lo diciamo esplicitamente perché conta: il CAP di spedizione è un dato personale del cliente finale, fa parte dell'indirizzo di spedizione e per Shopify rientra nei protected customer data di livello 2. L'app non si limita a leggerlo, lo conserva.
Cosa NON conserviamo. Il payload inviato da Shopify contiene anche nome, cognome, email, telefono e indirizzo completo del cliente: l'app ignora questi campi, non li scrive nel database e non li mostra. Non trattiamo dati di pagamento né il contenuto del carrello.
Altre letture. Il calcolo del sovrapprezzo al checkout avviene tramite una Shopify Function che legge il CAP di destinazione sull'infrastruttura di Shopify, senza conservare nulla. Il pulsante "Sincronizza ordini" della dashboard, se usato, richiede a Shopify fino a 50 ordini italiani recenti e ne salva gli stessi campi descritti sopra.
3. Finalità del trattamento
I dati vengono trattati esclusivamente per:
— Configurare e applicare i sovrapprezzi di spedizione al checkout
— Mostrare al merchant gli ordini con sovrapprezzo e le relative statistiche
— Garantire il corretto funzionamento dell'app
4. Cosa scriviamo nel tuo negozio
Quando un ordine ricade in una zona con sovrapprezzo, l'app aggiunge all'ordine su Shopify una nota con la zona applicata e il relativo CAP, e il tag capzone. Servono al merchant per riconoscere gli ordini interessati. Sono scritti nel negozio del merchant e restano di sua proprietà.
5. Conservazione e cancellazione
I dati vengono conservati per tutta la durata dell'installazione. Alla disinstallazione, tutti i dati del negozio vengono eliminati entro 48 ore, incluse sessioni e configurazioni.
L'app implementa i webhook di conformità previsti da Shopify: alla richiesta di cancellazione dei dati di un cliente le righe degli ordini indicati — CAP compreso — vengono eliminate dal database; alla richiesta di cancellazione dei dati del negozio viene eliminato tutto ciò che lo riguarda.
Il cliente finale esercita questi diritti presso il merchant, che è il titolare del trattamento: sarà Shopify a inoltrarci la richiesta.
6. Condivisione dei dati e fornitori
I dati non vengono venduti né utilizzati per finalità di marketing, e non sono condivisi con terze parti a fini commerciali.
Per erogare il servizio ci avvaliamo di Hostinger International Ltd., che ospita l'applicazione e il database e opera come sub-responsabile del trattamento ai sensi dell'art. 28 GDPR, con data center nell'Unione Europea. Oltre a questo, l'app comunica unicamente con le API di Shopify.
7. Sicurezza
L'accesso ai dati è protetto dall'autenticazione OAuth di Shopify. Le comunicazioni avvengono esclusivamente tramite HTTPS e la connessione al database non transita in rete. Il CAP di spedizione è cifrato prima di essere scritto nel database. Gli accessi ai dati personali sono registrati in un log interno, conservato per un periodo limitato e privo di dati identificativi dei clienti.
8. Diritti dell'utente
Puoi richiedere l'accesso, la rettifica o la cancellazione dei tuoi dati in qualsiasi momento scrivendo a assistenza@capzone-italia.it.
9. Modifiche alla privacy policy
Questa policy può essere aggiornata periodicamente. In caso di modifiche sostanziali, verrà aggiornata la data in alto a questa pagina.