Politica privacy

La presente informativa descrive come l'applicazione BundleAI ("l'App") tratta i dati nell'ambito del servizio di raccomandazioni "Spesso comprati insieme" e sconti pacchetto per negozi Shopify. Rispetto ai dati dei clienti del negozio, l'App agisce come responsabile del trattamento per conto del titolare del negozio (il merchant), che resta titolare del trattamento verso i propri clienti.

1. Dati trattati

• Prodotti e varianti (titolo, prezzo, immagine) — per idratare e mostrare le raccomandazioni.
• Ordini in forma aggregata — per il calcolo dei co-acquisti (market-basket). Non conserviamo nominativi, indirizzi o dati di pagamento dei clienti.
• Eventi del widget in forma pseudonimizzata (identificativo di sessione effimero, sottoposto ad hashing per-negozio) — per le metriche del percorso d'acquisto.
• Configurazioni e impostazioni del negozio — per il funzionamento dell'App.

2. Finalità e base giuridica

Trattiamo i dati esclusivamente per fornire ed erogare il servizio richiesto dal merchant (esecuzione del contratto) e per garantirne sicurezza e corretto funzionamento (legittimo interesse a un servizio affidabile). Non utilizziamo i dati per finalità di marketing proprio né li rivendiamo a terzi.

3. Fornitori e sub-responsabili

Per generare le raccomandazioni semantiche l'App si avvale di fornitori di intelligenza artificiale (servizi di embedding e di modello linguistico) ai quali sono trasmessi testi descrittivi di prodotto, e di un'infrastruttura di hosting che ospita database e cache. Tali fornitori trattano i dati come sub-responsabili, sulla base di accordi che ne vincolano l'uso alle sole finalità del servizio.

4. Trasferimenti extra-UE

Alcuni fornitori di intelligenza artificiale possono avere sede al di fuori dell'Unione Europea. Ove ciò avvenga, i trasferimenti sono effettuati in presenza di garanzie adeguate (es. clausole contrattuali standard). Sono trasmessi i soli testi di prodotto necessari, non dati identificativi dei clienti.

5. Conservazione e cancellazione

Conserviamo i dati per il tempo necessario all'erogazione del servizio. Rispettiamo i webhook di conformità di Shopify (customers/data_request, customers/redact, shop/redact): alla disinstallazione e alle richieste di cancellazione i dati del negozio vengono eliminati dai nostri sistemi.

6. Diritti dell'interessato

Gli interessati possono esercitare i diritti previsti dalla normativa applicabile (accesso, rettifica, cancellazione, limitazione e opposizione) rivolgendosi anzitutto al merchant, titolare del trattamento. Su istruzione del merchant collaboriamo per dar seguito a tali richieste.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: database e cache sono accessibili solo in locale sul server, i segreti applicativi sono protetti e non esposti al client, gli accessi sono limitati al necessario.

8. Modifiche

Possiamo aggiornare la presente informativa; le modifiche rilevanti saranno indicate su questa pagina con la data di ultimo aggiornamento.

9. Contatti

Per richieste relative al trattamento dei dati: [email protected]

Ultimo aggiornamento: giugno 2026.