Il presente accordo si applica ogni volta che BoostEcom tratta dati personali per tuo conto: i clienti, gli ordini e i contatti contenuti in un negozio che colleghi. È parte integrante delle Condizioni d'uso e ha effetto dal collegamento del tuo primo negozio. In caso di contrasto con l'informativa privacy riguardo ai dati trattati in qualità di responsabile, prevale il presente accordo.

1. Ruoli

Sei tu il titolare del trattamento dei dati dei tuoi negozi collegati. BoostEcom agisce in qualità di responsabile del trattamento. Per i dati del tuo account (la tua email, il tuo abbonamento, le tue conversazioni con l'assistente) BoostEcom è titolare del trattamento e si applica invece l'informativa privacy.

2. Oggetto e durata

Il trattamento dura finché esiste il collegamento. Riguarda le categorie di dati che una piattaforma di commercio collegata rende disponibili: identità e recapiti dei clienti, ordini e spedizioni, eventi di carrello e di navigazione, e i contenuti che fornisci per l'analisi o la generazione.

3. Istruzioni documentate

Trattiamo questi dati solo per erogare i servizi che hai attivato e secondo le tue istruzioni documentate, costituite dalla configurazione stessa del prodotto. Ti informeremo se un'istruzione ci sembra contraria alla normativa applicabile in materia di protezione dei dati. Non vendiamo questi dati e non li usiamo per addestrare modelli.

4. Riservatezza

L'accesso è limitato al personale che ne ha bisogno per far funzionare il servizio, vincolato da obblighi di riservatezza che restano in vigore anche dopo la fine del rapporto.

5. Misure di sicurezza

Manteniamo le misure tecniche e organizzative descritte nella pagina sulla sicurezza: cifratura in transito e a riposo, isolamento dei dati di ciascun cliente applicato a livello di query, controllo degli accessi basato sui ruoli e un registro di audit non modificabile (in sola aggiunta) degli eventi di sicurezza e di fatturazione.

6. Sub-responsabili del trattamento

Concedi un'autorizzazione generale per i sub-responsabili pubblicati nella pagina dei sub-responsabili. Quella pagina è generata dal codice, quindi non può restare indietro rispetto a ciò che è in produzione. Le nuove aggiunte vi sono pubblicate in anticipo, e puoi opporti entro 30 giorni dalla pubblicazione.

7. Diritti degli interessati

Quando un tuo cliente esercita un diritto nei tuoi confronti, la piattaforma ti dà gli strumenti per rispondere senza passare da noi: esportazione e cancellazione sono disponibili per negozio e per organizzazione. I webhook obbligatori di Shopify per la cancellazione e per le richieste di accesso ai dati vengono ricevuti ed elaborati da un processo pianificato, e una richiesta viene segnata come conclusa solo quando ogni negozio interessato è stato trattato (vettori, collegamenti ai clienti, attribuzione, dati archiviati). Quello che resta da fare a una persona viene indicato esplicitamente, mai abbandonato in silenzio.

8. Violazione dei dati personali

Ti notifichiamo senza ingiustificato ritardo, dopo esserne venuti a conoscenza, qualsiasi violazione dei dati personali che riguardi i tuoi dati, indicando la natura della violazione, le categorie e il numero approssimativo di registrazioni interessate, le probabili conseguenze e le misure adottate.

9. Audit

Con un preavviso ragionevole e non più di una volta l'anno, forniremo le informazioni necessarie a dimostrare il rispetto del presente accordo, tra cui l'elenco dei sub-responsabili, le misure di sicurezza e il calendario di conservazione, tutti già pubblicati.

10. Restituzione e cancellazione

Alla cessazione del rapporto puoi esportare i tuoi dati dalla piattaforma in qualsiasi momento prima dell'eliminazione dell'account. L'eliminazione di un account ne cancella i dati, i file archiviati e gli spazi vettoriali. Solo i documenti contabili soggetti a un obbligo legale di conservazione sono conservati oltre la vita dell'account, e sono elencati nell'informativa privacy.

11. Trasferimenti internazionali

I trasferimenti al di fuori dello SEE si basano sulle clausole contrattuali tipo della Commissione europea e, quando il fornitore è certificato, sul quadro UE-USA per la protezione dei dati (Data Privacy Framework). La regione di ciascun fornitore è pubblicata nella pagina dei sub-responsabili.

12. Accettazione

Il collegamento di un negozio costituisce accettazione del presente accordo. Se la tua organizzazione ha bisogno di una copia controfirmata sul proprio modello, scrivi a contact@boostecom.app.

Ultimo aggiornamento 12 settembre 2026