Informativa sulla privacy · GMVify Photo & File Upload

GMVify Photo & File Upload (“GMVify Upload”, “l'app”) è un'app Shopify di Vitamin Creative Lab Limited (“noi”) che consente agli acquirenti di caricare foto e file sulle pagine prodotto di un negozio e consegna quei file al merchant con l'ordine. Questa informativa spiega cosa raccoglie GMVify Upload, perché, con chi li condivide e per quanto tempo li conserva. Copre i merchant che installano l'app e gli acquirenti che caricano file nei loro negozi.

Cosa raccogliamo

Dati	Da chi	Perché
File caricati dai clienti, con nome, dimensione, tipo, dimensioni in pixel e ritaglio	Dai clienti	Per dare al merchant i file che gli servono per evadere l'ordine
Il token del carrello del cliente	Dal box di caricamento e dall'ordine che ne deriva	Per abbinare all'ordine i file caricati prima del check-out
ID ordine, numero e data dell'ordine e, per ogni file, la riga d'ordine a cui appartiene con SKU, titolo e posizione di quella riga nell'ordine	Da Shopify (webhook orders/create)	Per allegare i file all'ordine giusto e nominarli come sceglie il merchant
Il numero di conferma dell'ordine, se è stato annullato e le sue righe d'ordine (nome, quantità, immagine)	Da Shopify, quando un cliente apre la sua pagina per aggiungere file	Per verificare che il link appartenga all'ordine e mostrare quali articoli necessitano ancora dei file
Numero e data di un ordine a cui manca un file obbligatorio, e cosa manca	Salvati dall'app a partire dall'ordine	Per elencare l'ordine nella home page del merchant e inviargli un promemoria
Dominio del negozio, token di accesso, email di contatto del negozio e la lingua dell'admin scelta da ogni account dello staff	Da Shopify, quando il merchant installa l'app	Per far funzionare l'app e inviare avvisi al merchant, come file in scadenza di eliminazione e ordini con file mancanti
Impostazioni dei campi di caricamento e i prodotti a cui si applicano	Dal merchant	Per mostrare il box di caricamento giusto su ogni prodotto
Conversazioni di assistenza: i messaggi inviati dal merchant, con dominio, nome ed email di contatto del negozio	Dal merchant, quando apre la chat nell'app	Per rispondere alle domande e risolvere i problemi
Indirizzo IP, browser e orari delle richieste nei log del server	Da chiunque usi l'app	Sicurezza e risoluzione dei problemi

GMVify Upload non memorizza nomi, indirizzi email, numeri di telefono, indirizzi di spedizione o dati di pagamento dei clienti. Legge gli ordini solo per abbinarvi i file caricati, segnalare gli ordini a cui manca un file obbligatorio e verificare il link per aggiungere file di un cliente. Le note che un cliente scrive accanto a un file sono salvate sul carrello e sull'ordine in Shopify, non da GMVify Upload. Se il negozio usa Shopify Flow, l'app invia al Flow del negozio l'ID dell'ordine, cosa manca e il link del cliente per aggiungere file, così i workflow del merchant possono dare seguito.

Come vengono protetti i file

I file sono archiviati in un bucket privato. Nessuno può aprirli indovinando un indirizzo: l'admin del merchant, la pagina dell'ordine e la pagina di caricamento dell'acquirente ricevono link che scadono dopo un'ora. I file sono crittografati a riposo dal provider di archiviazione e sempre inviati tramite HTTPS.

Con chi condividiamo i dati

Non vendiamo dati né li usiamo per la pubblicità. Usiamo questi fornitori di servizi per gestire l'app:

Fornitore	Per cosa	Cosa riceve
Render	Hosting dell'app e del suo database	Tutto quanto elencato sopra tranne i file stessi
Cloudflare (R2)	Archiviazione dei file	I file caricati e le anteprime e i file di stampa che ne ricaviamo
DeepSeek	Traduzione con AI dei campi di caricamento nelle lingue del negozio	Il testo dei campi di caricamento stessi (nome, testo di aiuto, etichetta e segnaposto del box delle note) e le lingue in cui tradurre. Nessun file e nessun dato di clienti o ordini.
Intercom	Chat di assistenza nell'app	Solo quando un merchant apre la chat: dominio, nome ed email di contatto del negozio e i messaggi che invia. Le conversazioni dello stesso negozio nelle altre app GMVify restano insieme. Nessun file e nessun dato di clienti o ordini.
Cloudflare (Email Sending), con Resend come backup	Email ai merchant	L'email di contatto del negozio e il testo dell'avviso

Possiamo inoltre divulgare i dati quando la legge lo richiede.

Per quanto tempo li conserviamo

I file di un ordine sono conservati per 1 anno (365 giorni) dopo l'ordine, poi vengono eliminati. I merchant ricevono una notifica una settimana prima.
I file che non sono mai entrati a far parte di un ordine (un cliente ha caricato e poi è uscito) vengono eliminati dopo 7 giorni.
I codici di caricamento da telefono scadono dopo 30 minuti.
La registrazione di un ordine a cui manca un file viene rimossa quando i file arrivano; altrimenti resta finché i dati del negozio non vengono cancellati.
Quando un merchant disinstalla, il suo token di accesso viene eliminato subito. Shopify ci chiede poi di cancellare i dati del negozio e noi eliminiamo tutti i suoi file, campi e registrazioni.

I tuoi diritti

Acquirenti: il negozio da cui hai acquistato controlla il tuo ordine e i file su di esso. Chiedi al negozio di vederli o eliminarli; quando Shopify ci invia la richiesta di cancellazione del negozio per i tuoi ordini, eliminiamo quei file. Puoi anche contattarci direttamente.

Merchant: puoi scaricare i file sui tuoi ordini in qualsiasi momento e chiederci di eliminarne qualcuno, e la disinstallazione rimuove i tuoi dati come descritto sopra. A seconda di dove vivi (per esempio UE, Regno Unito o California) hai il diritto di accedere ai tuoi dati, correggerli, eliminarli o trasferirli e di rivolgerti a un'autorità di protezione dei dati.

Modifiche e contatti

Se modifichiamo questa policy aggiorneremo la data qui sopra e avviseremo i merchant nell'app quando la modifica è significativa. Domande o richieste: scrivi a support@gmvify.com o consulta la pagina di supporto.