Informativa sulla privacy di Otheriver Margin
Data di entrata in vigore: 18 agosto 2026
Questa Informativa sulla privacy spiega come Otheriver Margin (l'"App") raccoglie, usa, archivia e divulga le informazioni quando un commerciante Shopify installa o usa l'App. L'App è fornita da Otheriver, gestita da Alex Marcone, Via Riccitelli 3, 64100 Teramo, Italia ("Otheriver", "noi" o "nostro").
1. Ambito e ruoli
Questa Informativa si applica all'applicazione Shopify Otheriver Margin, alla sua interfaccia di amministrazione integrata e alla sua integrazione Meta opzionale. Per i dati di amministrazione dell'account commerciante, del supporto, della sicurezza e della fatturazione, Otheriver agisce come titolare del trattamento dei dati. Quando trattiamo i dati del negozio Shopify unicamente per fornire l'App su istruzioni di un commerciante, agiamo come responsabile del trattamento o fornitore di servizi per quel commerciante, a seconda dei casi.
2. Informazioni che elaboriamo
Informazioni sul negozio Shopify e sul commerciante
- Identificatore del negozio e dominio myshopify.com, nome del negozio, paese, valuta e fuso orario.
- Identificatori degli ordini, date, totali finanziari, valuta, quantità delle voci, identificatori di prodotto e variante, SKU e informazioni sui costi dei prodotti necessarie per calcolare ricavi, costi, margini e utilizzo del piano.
- Informazioni sui costi dei prodotti e dell'inventario rese disponibili tramite le API di Shopify approvate dal commerciante.
- Informazioni sulla sessione e sull'autorizzazione di Shopify necessarie per autenticare l'installazione ed effettuare chiamate API autorizzate.
L'App non richiede o memorizza intenzionalmente nomi dei clienti, indirizzi email dei clienti, indirizzi di spedizione, dettagli delle carte di pagamento o credenziali di pagamento complete. Shopify può trasmettere identificatori limitati in richieste di privacy obbligatorie; questi vengono utilizzati solo per localizzare e completare la richiesta.
Informazioni inserite dal commerciante
- Costi dei prodotti, assunzioni sulle commissioni di pagamento, spese ricorrenti o una tantum, impostazioni, preferenze linguistiche e regole e percentuali della Riserva Fiscale.
- Scelta dell'abbonamento e informazioni sull'utilizzo. L'elaborazione dei pagamenti degli abbonamenti è gestita da Shopify; non riceviamo i dettagli delle carte di pagamento.
- Messaggi e informazioni di contatto che un commerciante invia volontariamente al supporto.
Informazioni Meta opzionali
Se un commerciante collega Meta, l'App elabora l'identificatore dell'account pubblicitario Meta selezionato, la campagna, gli identificatori e i nomi degli insiemi di annunci e degli annunci, le informazioni sullo stato, la spesa pubblicitaria giornaliera e gli insight sulle prestazioni correlati necessari per il dashboard dei profitti. L'App richiede il permesso minimo utilizzato da questa funzionalità, attualmente ads_read. I token di accesso OAuth di Meta sono crittografati a riposo. L'App non pubblica annunci o modifica campagne.
Informazioni tecniche
Possiamo elaborare log di sicurezza, diagnostici, di richiesta ed errori, timestamp, informazioni sull'indirizzo IP rese disponibili dai nostri fornitori di infrastrutture e cookie di sessione necessari per far funzionare l'App incorporata. Otheriver Margin non installa cookie di tracciamento o script sul negozio del commerciante e non vende informazioni personali o utilizza i dati del commerciante per pubblicità di terze parti.
3. Come usiamo le informazioni
- Fornire e proteggere l'App, autenticare i commercianti e mantenere le sessioni.
- Importare i dati Shopify autorizzati e calcolare ricavi, costi dei prodotti, spese, spesa Meta, stime della Riserva Fiscale, margini, ROI e metriche correlate.
- Fornire abbonamenti, applicare i limiti del piano, mantenere l'affidabilità del servizio, risolvere errori e rispondere alle richieste di supporto.
- Adempiere agli obblighi legali, elaborare le richieste di privacy, prevenire frodi o abusi e proteggere i commercianti, Otheriver, Shopify e Meta.
Non usiamo i dati di Shopify o Meta per costruire profili pubblicitari, vendere dati o fare pubblicità ai clienti di un commerciante.
4. Basi giuridiche
Laddove si applichi il GDPR o una legge simile, il trattamento si basa sull'esecuzione del nostro contratto con il commerciante, sui nostri interessi legittimi nel fornire e proteggere l'App, sulla conformità agli obblighi legali e sul consenso laddove il consenso sia richiesto. Un commerciante può disconnettere Meta in qualsiasi momento dall'App.
5. Fornitori di servizi e divulgazioni
Divulghiamo le informazioni solo quando necessario per far funzionare l'App, rispettare la legge o proteggere i diritti. I fornitori principali attuali includono Shopify per l'installazione, le API, l'autenticazione e la fatturazione; Railway e i suoi subprocessori infrastrutturali per l'hosting delle applicazioni e i servizi di database PostgreSQL; e Meta quando il commerciante sceglie di connettere i prodotti Meta. Questi fornitori elaborano le informazioni in base ai propri termini e impegni sulla privacy. Potremmo anche divulgare informazioni alle autorità competenti quando legalmente richiesto o in relazione a una riorganizzazione aziendale, soggetto a opportune garanzie.
6. Trasferimenti internazionali
Otheriver ha sede in Italia. Alcuni fornitori di servizi possono elaborare informazioni al di fuori dell'Italia o dello Spazio Economico Europeo. Se richiesto, i trasferimenti sono supportati da garanzie riconosciute come decisioni di adeguatezza, clausole contrattuali standard o un altro meccanismo di trasferimento lecito.
7. Conservazione ed eliminazione
- I dati di installazione attiva vengono conservati per il tempo necessario a fornire l'App e per legittimi scopi di sicurezza, contabilità o legali.
- Le sessioni di accesso a Shopify e i token OAuth di Meta detenuti dall'App vengono eliminati quando l'App viene disinstallata. Un token Meta viene anche eliminato quando il commerciante disconnette Meta.
- Le selezioni per un account Meta disconnesso vengono eliminate. I registri storici aggregati della spesa pubblicitaria possono rimanere in modo che i precedenti report sui profitti del commerciante rimangano coerenti fino a quando l'App non viene disinstallata o viene richiesta l'eliminazione.
- I dati operativi del negozio vengono eliminati entro 30 giorni dalla disinstallazione o da una richiesta di eliminazione valida, a meno che la conservazione non sia legalmente richiesta.
- I backup crittografati residui vengono rimossi o sovrascritti entro 90 giorni.
- I registri richiesti per tasse, contabilità, controversie, prevenzione delle frodi o conformità legale possono essere conservati per il periodo richiesto dalla legge.
8. Richieste di privacy di Shopify
Otheriver Margin supporta i webhook di privacy obbligatori di Shopify per le richieste di dati dei clienti, la redazione dei clienti e la redazione del negozio. Le richieste vengono autenticate e gestite entro i tempi richiesti da Shopify e dalla legge applicabile. Poiché l'App non memorizza intenzionalmente i dettagli di contatto del cliente, una richiesta del cliente normalmente non restituisce dati del profilo cliente dall'App.
9. Le tue scelte e i tuoi diritti
A seconda della legge applicabile, i commercianti e gli individui possono avere il diritto di accedere, correggere, eliminare, limitare, opporsi al trattamento o ricevere una copia portabile delle informazioni personali, e di presentare un reclamo a un'autorità di vigilanza. Per esercitare un diritto, contatta apps@otheriver.com. Potremmo aver bisogno di verificare la richiesta e potremmo indirizzare una richiesta del cliente tramite il commerciante Shopify pertinente.
10. Eliminazione dei dati Meta
Un commerciante può rimuovere l'accesso a Meta dalla pagina Meta di Otheriver Margin selezionando Disconnetti. Questo elimina il token OAuth di Meta detenuto dall'App e le selezioni Meta attuali. Un commerciante può anche richiedere l'eliminazione inviando un'e-mail a apps@otheriver.com. Le richieste valide vengono completate entro 30 giorni, soggette ai requisiti legali di conservazione.
11. Sicurezza
Utilizziamo misure di sicurezza tecniche e organizzative ragionevoli, tra cui trasporto crittografato, controlli di accesso, separazione dei tenant per negozio Shopify, token Meta crittografati, credenziali di produzione limitate e hosting monitorato. Nessun metodo di trasmissione o archiviazione è completamente sicuro e non possiamo garantire la sicurezza assoluta.
12. Bambini
L'App è un servizio commerciale per i commercianti Shopify e non è rivolta ai bambini.
13. Modifiche a questa Informativa
Potremmo aggiornare questa Informativa per riflettere le modifiche all'App, ai fornitori o ai requisiti legali. La data di entrata in vigore sopra verrà aggiornata quando verranno pubblicate modifiche sostanziali.
14. Contatto
Otheriver / Alex Marcone
Via Riccitelli 3
64100 Teramo, Italia
apps@otheriver.com
Questo documento descrive le attuali pratiche sui dati dell'App e non costituisce consulenza legale.