Informativa sulla privacy

Bundlex offre due app Shopify: Bundlex, per bundle di prodotti, sconti sulla quantità, offerte BOGO e regali gratuiti, e Bundlex Cart, un carrello laterale con upsell e vantaggi. Questa informativa riguarda entrambe. Quando qualcosa si applica a una sola app, lo specifichiamo; altrimenti, "Bundlex" e "l'app" indicano entrambe le app. Questa informativa spiega quali dati raccogliamo, perché li raccogliamo e quali sono le tue scelte e i tuoi diritti. È destinata a tre categorie di utenti: i merchant che installano le nostre app, i clienti che visitano i negozi che le utilizzano e i visitatori di questo sito web.

1. Chi siamo

Le app Bundlex e Bundlex Cart e il sito web bundlex.io sono gestiti da Devus, UAB, una società privata a responsabilità limitata registrata nella Repubblica di Lituania.

Azienda: Devus, UAB
Codice azienda: 304197295
Codice IVA: LT100010009112
Sede legale: Tiltų g. 19, Klaipėda, LT-91249, Lithuania
Email: [email protected]

Ai sensi del Regolamento generale sulla protezione dei dati dell'UE (GDPR), Devus, UAB è il titolare del trattamento dei dati personali descritti nella presente informativa, ad eccezione dei dati del negozio online che trattiamo per conto dei merchant. Per tali dati, il titolare del trattamento è il merchant e noi agiamo in qualità di responsabili del trattamento (vedi sezione 3).

2. Cosa copre questa informativa

Questa informativa copre:

le app Bundlex e Bundlex Cart installate dal Shopify App Store,
i widget, il carrello laterale e gli sconti che le nostre app mostrano nei negozi online dei merchant, e
questo sito web, bundlex.io, inclusi il blog e il centro assistenza.

Non copre la piattaforma Shopify in sé né i negozi dei merchant che utilizzano Bundlex. Shopify e ogni merchant pubblicano le proprie informative sulla privacy e ti invitiamo a leggerle.

3. Informazioni che raccogliamo

Dai merchant che installano Bundlex

Quando installi Bundlex nel tuo negozio Shopify, Shopify ci fornisce le informazioni di base sul negozio necessarie al funzionamento dell'app:

Dettagli del negozio: nome del negozio, dominio myshopify.com e dominio principale, dati di contatto del proprietario del negozio (nome, indirizzo email e numero di telefono, se fornito), valuta del negozio, paese, città e fuso orario, nonché le lingue supportate dal negozio.
Un token di accesso API che consente a Bundlex di leggere i tuoi prodotti, temi e ordini e di gestire gli sconti che crei, nell'ambito delle autorizzazioni approvate durante l'installazione.
Informazioni di fatturazione da Shopify (solo Bundlex): piano selezionato, identificativi degli addebiti, stato degli addebiti e date del periodo di prova. I pagamenti vengono elaborati interamente da Shopify. Non vediamo né memorizziamo mai i dati della tua carta o del tuo conto bancario.
Contenuti che crei nell'app: configurazione delle offerte, impostazioni del carrello laterale, stile dei widget, CSS personalizzato, traduzioni e qualsiasi immagine caricata.
Analisi degli ordini: per mostrarti il rendimento delle tue offerte, memorizziamo identificativi e numeri degli ordini, date degli ordini, totali, importi degli sconti, valuta e voci dell'ordine (prodotto, variante, SKU, quantità e prezzi). Non richiediamo né memorizziamo nomi, indirizzi email, indirizzi di spedizione, numeri di telefono o dati di pagamento dei tuoi clienti. Bundlex Cart memorizza solo gli ordini che includono un prodotto aggiunto tramite il suo carrello laterale e, di tali ordini, solo le righe aggiunte dal carrello laterale.
Utilizzo dell'app (Bundlex Cart): l'ultima volta che hai aperto l'app, le valutazioni e i commenti che lasci nell'app, le misurazioni dei tempi di caricamento delle pagine dell'app (con paese e percorso della pagina) e, se utilizzi Shopify Sidekick, un registro degli strumenti di Bundlex Cart richiamati.
Conversazioni con l'assistenza: se ci contatti tramite chat o email, riceviamo i dati di contatto che utilizzi e il contenuto dei tuoi messaggi.
Indirizzo IP di installazione: quando installi l'app, registriamo l'indirizzo IP da cui proviene l'installazione e l'intervallo di rete a cui appartiene. Lo utilizziamo solo per rilevare frodi, come recensioni false sull'App Store pubblicate da negozi correlati, e mai per marketing o tracciamento.

Dai visitatori dei negozi che utilizzano Bundlex

Abbiamo progettato le funzionalità del negozio online di entrambe le app per funzionare senza raccogliere nomi, indirizzi email o altri dati di contatto degli acquirenti.

Widget Bundlex

Eventi anonimi delle offerte: quando un'offerta viene mostrata o un acquirente aggiunge un'offerta al carrello, il browser dell'acquirente ci invia l'ID dell'offerta, l'ID del prodotto, il tipo di evento e un identificativo casuale della sessione generato nel browser per la sessione della scheda. Questo identificativo non è collegato a un nome, un indirizzo email, un ID cliente Shopify o a un account di qualsiasi tipo.
Misurazioni delle prestazioni: raccogliamo metriche tecniche sulla velocità delle pagine, come i tempi di caricamento, insieme alla posizione a livello di paese, per mantenere veloce il widget. Queste misurazioni utilizzano lo stesso tipo di identificativo casuale della sessione e non contengono dati personali.
Gli indirizzi IP sono visibili ai nostri server quando arrivano queste richieste, come per qualsiasi richiesta web. Li utilizziamo temporaneamente per limitare il numero di richieste e prevenire abusi e non li memorizziamo insieme agli eventi di analisi.

Carrello laterale Bundlex Cart

Analisi solo con autorizzazione: il carrello laterale raccoglie dati di analisi solo dopo che l'acquirente ha autorizzato le analisi nelle impostazioni sulla privacy del negozio, gestite da Shopify. Se l'acquirente rifiuta o revoca successivamente l'autorizzazione, oppure se il browser invia un segnale Do Not Track o Global Privacy Control, non viene raccolto nulla e tutti i dati in attesa nel browser vengono eliminati.
Eventi del carrello: quando il carrello laterale si apre, quando si fa clic sul checkout e quando un'offerta viene mostrata, aggiunta o rimossa, il browser ci invia il tipo di evento, gli ID dell'offerta e del prodotto e un identificativo casuale della sessione. Un nuovo identificativo viene avviato dopo 30 minuti di inattività o dopo 24 ore. Non esiste un identificativo permanente del visitatore e gli eventi non sono collegati a un nome, un indirizzo email o un account cliente Shopify.
Cosa non raccogliamo: queste richieste ci arrivano tramite Shopify e non memorizziamo gli indirizzi IP, i dettagli del browser o la posizione degli acquirenti insieme ai dati di analisi del carrello.
Conteggio delle vendite: quando un acquirente aggiunge un prodotto tramite il carrello laterale, la riga del carrello contiene un piccolo tag che indica l'offerta, così il merchant può vedere quali vendite sono state generate dal carrello laterale. Il tag non contiene informazioni sull'acquirente. Se l'acquirente ha autorizzato le analisi, il tag contiene anche un ID azione casuale, che ci consente di associare l'ordine alla sessione del carrello laterale per un massimo di 7 giorni.
Scelta delle offerte: il carrello laterale può leggere nel browser il paese dell'acquirente e i tag cliente per mostrare le offerte e i prezzi corretti. Questo avviene nel browser e i dati non ci vengono inviati.

Non utilizziamo i dati del negozio online per pubblicità, profilazione o tracciamento tra siti e li trattiamo solo per conto del merchant del negozio che hai visitato. Se hai domande su come un determinato negozio gestisce i tuoi dati, contatta prima quel negozio.

Dai visitatori di questo sito web

Log del server: come praticamente ogni sito web, i nostri server registrano l'indirizzo IP, il tipo di browser, la pagina richiesta e l'ora di ogni richiesta. Utilizziamo i log per la sicurezza e la risoluzione dei problemi.
Analisi dell'utilizzo: in produzione utilizziamo Google Tag Manager e Google Analytics per capire quali pagine vengono visitate, da dove provengono i visitatori e quale dispositivo e browser utilizzano. Questi strumenti vengono eseguiti solo se accetti i cookie facoltativi nel nostro banner dei cookie (vedi sezione 7).
Chat dell'assistenza: il nostro widget di chat (Crisp) viene caricato solo quando scegli di aprirlo. Se avvii una conversazione, riceviamo i tuoi messaggi e tutti i dati di contatto che condividi.
Feedback sul centro assistenza: quando contrassegni un articolo del centro assistenza come utile o non utile, memorizziamo un contatore anonimo. Il voto viene ricordato nella sessione del browser, così non ti viene chiesto due volte, ma non è collegato alla tua identità.

4. Come utilizziamo le informazioni

Per fornire e gestire Bundlex: mostrare le tue offerte e il carrello laterale, applicare gli sconti e mantenere sincronizzata la tua configurazione con il negozio.
Per mostrare ai merchant analisi sulle proprie offerte, come visualizzazioni, aggiunte al carrello e ricavi attribuiti.
Per gestire gli abbonamenti e la fatturazione tramite Shopify.
Per rispondere alle richieste di assistenza e aiutarti nella configurazione.
Per monitorare errori e prestazioni e migliorare il prodotto. Se utilizzi la funzione di traduzione automatica, il testo dell'offerta che chiedi di tradurre viene inviato al nostro fornitore di traduzioni; si tratta di testo del prodotto, non di dati personali.
Per mantenere sicuri i nostri servizi, inclusi il controllo del numero di richieste, la prevenzione degli abusi e il rilevamento di frodi come le recensioni false sull'App Store.
Se utilizzi Shopify Sidekick, per rispondere alle sue domande sulle impostazioni e sui risultati di Bundlex Cart.
Per inviare ai merchant messaggi di servizio relativi al loro account, come notifiche di fatturazione o importanti modifiche al prodotto.
Per adempiere agli obblighi di legge, come le norme contabili e fiscali.

Non vendiamo né affittiamo dati personali e non gestiamo pubblicità di terze parti.

5. Basi giuridiche del trattamento

Quando si applica il GDPR, ci basiamo sulle seguenti basi giuridiche:

Esecuzione di un contratto: trattamento dei dati del merchant e del negozio necessari per fornire l'app ai sensi dei nostri termini di utilizzo.
Legittimo interesse: proteggere i nostri servizi, prevenire abusi e frodi, correggere errori, migliorare il prodotto e comunicare con i merchant riguardo al servizio.
Consenso: cookie facoltativi di analisi su questo sito web e analisi del negozio online di Bundlex Cart, che il negozio chiede all'acquirente di autorizzare. Puoi revocare il consenso in qualsiasi momento.
Obbligo legale: conservazione dei registri contabili e fiscali.

Condividiamo i dati solo con i fornitori di servizi che ci aiutano a gestire Bundlex e solo nella misura necessaria:

Shopify: la piattaforma su cui funzionano le nostre app, inclusa la fatturazione tramite Shopify Billing API e, se lo utilizzi, Shopify Sidekick, che può leggere le impostazioni e i risultati di Bundlex Cart per rispondere alle tue domande.
Amazon Web Services: hosting e archiviazione cloud per i file caricati su Bundlex, come le immagini delle offerte.
DigitalOcean: hosting per i server, il database e le immagini caricate di Bundlex Cart negli Stati Uniti.
Cloudflare: sicurezza della rete e distribuzione per le nostre app.
Google: Tag Manager e Analytics per le statistiche di utilizzo su questo sito web, soggetti al tuo consenso per i cookie.
Crisp: la chat dell'assistenza su questo sito web. Le conversazioni vengono memorizzate con Crisp. La chat dell'assistenza all'interno delle app funziona sul nostro server.
Sentry: monitoraggio degli errori. I rapporti sugli errori sono tecnici e possono includere il dominio del tuo negozio.
OpenAI: solo quando utilizzi la funzione di traduzione automatica, per tradurre il testo dell'offerta che invii.

Potremmo inoltre divulgare informazioni se richiesto dalla legge, a consulenti professionali vincolati alla riservatezza o nell'ambito di una fusione, acquisizione o vendita di attività, nel qual caso la presente informativa continuerà ad applicarsi ai tuoi dati.

Questo sito web utilizza un numero limitato di cookie:

Cookie	Tipo	Finalità
bundlex_session	Essenziale	Mantiene la tua sessione di navigazione, ad esempio memorizzando per quali articoli del centro assistenza hai votato.
XSRF-TOKEN	Essenziale	Protegge moduli e richieste dalla falsificazione delle richieste cross-site.
_ga, _ga_* (Google Analytics)	Analisi, facoltative	Statistiche di utilizzo anonime. Vengono impostati solo in produzione e solo dopo che hai accettato i cookie nel banner.
crisp-client/* (Crisp)	Funzionale	Viene impostato solo se apri il widget della chat, così la conversazione può continuare tra le pagine.

La tua scelta di accettare o rifiutare viene memorizzata nell'archiviazione locale del browser, non in un cookie. Puoi cambiare idea in qualsiasi momento usando l'icona dei cookie nell'angolo in basso a sinistra del sito e puoi eliminare i cookie dalle impostazioni del browser. Il widget storefront di Bundlex non imposta cookie nei negozi dei merchant, ma utilizza una memoria di sessione del browser di breve durata per generare l'identificatore di sessione anonimo descritto nella sezione 3. Anche il drawer Bundlex Cart non imposta cookie. Conserva gli elenchi dei prodotti e lo stato del timer nella memoria di sessione e, solo quando il cliente ha autorizzato le analisi, una breve coda di eventi nella memoria IndexedDB del browser. Questa coda viene inviata o eliminata entro 24 ore e cancellata se il cliente revoca il consenso.

All'interno dell'amministrazione Shopify, l'app Bundlex Cart imposta cookie essenziali che mantengono l'accesso al negozio (bxc_auth_*, bxc_active_shop), ricordano la lingua (bxc_locale) e ricordano che hai visualizzato un avviso di aggiornamento (bxc_seen_deploy), ciascuno per un massimo di 30 giorni, oltre ai normali cookie di sessione e di sicurezza. La chat di assistenza nell'app conserva un identificatore nella memoria locale del browser.

8. Per quanto tempo conserviamo le informazioni

Analisi degli ordini: conservate mentre l'app è installata per alimentare il tuo pannello di controllo. Dopo la disinstallazione, Shopify ci invia una richiesta di cancellazione dei dati, normalmente 48 ore dopo, e cancelliamo i dati degli ordini in risposta. Potremmo conservare statistiche aggregate che non identificano alcuna persona.
Indirizzo IP di installazione: conservato dopo la disinstallazione, perché le recensioni false vengono spesso scoperte settimane o mesi dopo. Lo conserviamo solo finché può ancora aiutarci a indagare su questo tipo di frode.
Eventi storefront (Bundlex): anonimi dal momento della raccolta, conservati in forma aggregata per alimentare i pannelli di controllo dei merchant.
Analisi storefront (Bundlex Cart): i singoli eventi e le sessioni vengono conservati per 7 giorni, mentre i totali giornalieri vengono conservati fino a 400 giorni. Tutto viene cancellato quando disinstalli l'app.
Utilizzo dell'app (Bundlex Cart): le misurazioni dei tempi di caricamento vengono conservate per 90 giorni e il registro Sidekick per 30 giorni.
Conversazioni con l'assistenza: conservate finché rimangono pertinenti per fornirti assistenza.
Log del server del sito web: conservati per un breve periodo e sostituiti automaticamente.
Registri di fatturazione e contabilità: conservati per tutto il tempo richiesto dalla normativa contabile e fiscale lituana, anche dopo la disinstallazione.

9. I tuoi diritti

Se ti trovi nello Spazio economico europeo o nel Regno Unito, hai il diritto di:

accedere ai dati personali che conserviamo su di te,
correggere i dati inesatti,
ottenere la cancellazione dei tuoi dati,
limitare il trattamento o opporti ad esso,
ricevere i tuoi dati in un formato portabile e
revocare il consenso in qualsiasi momento quando il trattamento si basa sul consenso.

Per esercitare uno qualsiasi di questi diritti, scrivi a [email protected]. Rispondiamo entro 30 giorni. Hai inoltre il diritto di presentare un reclamo a un'autorità di controllo. La nostra autorità capofila è l'Ispettorato statale per la protezione dei dati della Repubblica di Lituania (vdai.lrv.lt), ma puoi anche contattare l'autorità del tuo Paese.

Se sei un cliente di un negozio che utilizza Bundlex, il merchant è il titolare dei dati di quel negozio, quindi indirizza le richieste al merchant. Lo assisteremo nell'evasione della tua richiesta. Le analisi storefront di Bundlex Cart utilizzano identificatori di sessione casuali non collegati a un nome o a un account, quindi non possiamo trovare gli eventi di un singolo cliente tramite il suo nome o indirizzo email.

10. Richieste relative alla privacy tramite Shopify

In quanto app Shopify, Bundlex si iscrive ai webhook obbligatori di Shopify relativi alla privacy e li rispetta:

customers/data_request: un cliente del merchant richiede i propri dati. Poiché non conserviamo nomi, indirizzi email o account dei clienti, normalmente non c'è nulla da fornire e rispondiamo di conseguenza.
customers/redact: un cliente del merchant richiede la cancellazione dei propri dati. Come sopra, non conserviamo nomi, indirizzi email o account dei clienti da cancellare.
shop/redact: inviato dopo che un merchant disinstalla Bundlex. Cancelliamo i dati degli ordini del negozio e, per Bundlex Cart, i relativi dati di analisi storefront, come descritto nella sezione 8.

11. Trasferimenti internazionali

Per Bundlex, puntiamo a conservare i dati all'interno dello Spazio economico europeo. Bundlex Cart è ospitato negli Stati Uniti, quindi i suoi dati vengono conservati lì. Alcuni dei nostri fornitori di servizi potrebbero inoltre trattare dati al di fuori del SEE, ad esempio negli Stati Uniti. In questi casi, ci basiamo su garanzie riconosciute dal GDPR, come le decisioni di adeguatezza della Commissione europea o le clausole contrattuali standard.

12. Sicurezza

Proteggiamo i dati con misure adeguate alla loro sensibilità, tra cui la crittografia dei dati in transito (HTTPS/TLS), l'accesso limitato in base alla necessità di conoscerli e il monitoraggio degli abusi. Nessun metodo di trasmissione o archiviazione è completamente sicuro, quindi non possiamo garantire una sicurezza assoluta, ma lavoriamo per proteggere i tuoi dati e intervenire rapidamente se qualcosa va storto. Se veniamo a conoscenza di una violazione che riguarda i tuoi dati personali, informeremo te e le autorità competenti come richiesto dalla legge. Se scopri un problema di sicurezza, segnalalo a [email protected].

13. Minori

Bundlex è uno strumento aziendale e non è rivolto ai minori. Non raccogliamo consapevolmente dati personali di persone di età inferiore a 16 anni. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li cancelleremo.

14. Modifiche a questa informativa

Potremmo aggiornare questa informativa con l'evoluzione di Bundlex. La data riportata nella parte superiore di questa pagina indica quando è stata modificata l'ultima volta. Se una modifica è sostanziale, la annunceremo nell'app o via email ai merchant prima che entri in vigore. L'uso continuato di Bundlex dopo una modifica implica l'accettazione dell'informativa aggiornata.

15. Contatti

Domande sulla privacy o su questa informativa:

Email: [email protected]
Posta: Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, Lituania