Informativa sulla privacy

La presente Informativa sulla privacy spiega come Shopxare, LLC ("Shopxare", "noi") raccoglie, usa, condivide e protegge i dati personali quando visiti shopxare.com, usi le nostre app, ci contatti o utilizzi i Servizi Shopxare come cliente o membro di un team. Spiega anche i tuoi diritti.

1. Titolare

Titolare del trattamento: Shopxare, LLC, 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Stati Uniti · [email protected] · +1 862 727 7373.

Quando siamo responsabili del trattamento. I nostri clienti usano Shopxare per parlare con i loro clienti. Messaggi, schede contatto, file e dati simili che gli Utenti finali di un cliente inviano tramite un Messenger Shopxare, un canale email, un bot Telegram o una chiamata appartengono a quel cliente, che è il titolare. Li trattiamo solo su sue istruzioni, in base al nostro Accordo sul trattamento dei dati. Se sei Utente finale di un nostro cliente, leggi la sua informativa e rivolgi prima a lui le tue richieste; lo aiuteremo a rispondere.

2. Dati che raccogliamo

2.1 Visitatori di shopxare.com

• Dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine visitate, pagina di provenienza, ora della visita e dati di log simili.
• Preferenze: la lingua scelta (salvata in un cookie, vedi la Cookie policy).
• Statistiche di visita misurate dal nostro script del Messenger, senza pixel di analisi di terzi.

2.2 Persone che ci contattano

• Nome, email, azienda, telefono, sito web e contenuto del messaggio quando usi il modulo di contatto, chatti o ci scrivi.
• Richieste inviate tramite i nostri moduli legali (privacy, copyright, abusi, segnalazioni di sicurezza, richieste di DPA).

2.3 Titolari di account e membri del team

• Dati dell’account: nome, email, password (salvata solo come hash con salt), foto profilo, ruolo, biografia, lingue, firma email, preferenze dell’interfaccia e lingua.
• Dati di sicurezza: impostazioni della verifica in due passaggi, dispositivi attendibili, cronologia degli accessi, indirizzi IP e approvazioni date nell’app mobile.
• Dati di fatturazione: ragione sociale, indirizzo di fatturazione, partita IVA e ultime quattro cifre e scadenza della carta. I numeri completi delle carte sono gestiti da Stripe e non arrivano mai ai nostri server.
• Dati di utilizzo: funzioni usate, impostazioni modificate e voci del registro di audit del tuo Workspace.
• Comunicazioni con il nostro supporto.

2.4 App desktop e mobile

• Dati del dispositivo: modello, sistema operativo, versione dell’app e un token per le notifiche rilasciato da Apple, Google o Expo.
• Preferenze di notifica, come quali eventi ti avvisano e quale suono viene riprodotto.
• Se accedi scansionando un codice QR, trattiamo il codice monouso e il dispositivo su cui è stato usato. Non accediamo alla tua galleria; la fotocamera è usata solo durante la scansione.

2.5 Dati del Cliente trattati per conto dei nostri clienti (come responsabili, vedi sezione 1): nomi, email, telefoni, messaggi, file, visite alle pagine, eventi, informazioni su dispositivo e posizione degli Utenti finali raccolte dal Messenger del cliente, dati di segnalazione delle chiamate e attributi che il cliente ci invia.

3. Finalità e basi giuridiche

Finalità	Dati	Base giuridica (SEE/UK)
Fornire i Servizi, gli account e le app	2.3, 2.4, 2.5	Contratto; per i Dati del Cliente, le istruzioni del cliente
Proteggere i Servizi, prevenire frodi e abusi, verificare gli accessi	2.1, 2.3, 2.4	Legittimo interesse (proteggere account e piattaforma)
Rispondere a domande e richieste di supporto	2.2, 2.3	Contratto o legittimo interesse
Fatturazione, contabilità e imposte	Dati di fatturazione di 2.3	Contratto; obbligo di legge
Inviare messaggi di servizio, sicurezza e fatturazione	2.3, 2.4	Contratto; legittimo interesse
Inviare novità sul prodotto (puoi disiscriverti quando vuoi)	Indirizzo email	Consenso o legittimo interesse, secondo la legge locale
Migliorare i Servizi e produrre statistiche aggregate	2.1, Dati di utilizzo	Legittimo interesse
Rispettare la legge e far valere i nostri termini	Dati pertinenti	Obbligo di legge; legittimo interesse

Non vendiamo dati personali, non li condividiamo per pubblicità comportamentale tra contesti e non usiamo i Dati del Cliente per addestrare modelli di IA.

4. Funzioni di IA

Quando un cliente attiva le funzioni di IA (Are AI, Copilot, traduzione in tempo reale, rilevamento dell’umore, suggerimenti sulle lacune di conoscenza), le parti pertinenti delle conversazioni e dei contenuti di conoscenza sono inviate al fornitore di IA usato dal suo Workspace: Google (Gemini) quando si usa la chiave di piattaforma di Shopxare, oppure il fornitore di cui il cliente ha inserito la chiave API (OpenAI, Anthropic o Google). Questi fornitori trattano i dati secondo i loro termini API per restituire un risultato; scegliamo fornitori i cui termini API non consentono di addestrare i modelli con i dati inviati. Vedi i Termini sull’IA.

5. Con chi condividiamo i dati

• Sub-responsabili e fornitori che ospitano, erogano e proteggono i Servizi, elencati con la loro sede nella pagina Sub-responsabili, come il nostro fornitore di hosting, Cloudflare e Stripe.
• Fornitori scelti da un cliente, come un bot Telegram, un fornitore di IA con la chiave del cliente o le piattaforme e-commerce collegate. La scelta spetta al cliente.
• Consulenti professionali (avvocati, commercialisti, revisori) vincolati alla riservatezza.
• Autorità, quando la legge lo richiede, secondo le nostre Linee guida per le autorità.
• Un successore, in caso di fusione, acquisizione o cessione di beni, nel rispetto della presente informativa.

6. Luogo di conservazione e trasferimenti internazionali

I nostri server principali sono gestiti per nostro conto da Veriup Bulut İnternet Hizmetleri A.Ş. in Turchia. Cloudflare, Inc. instrada e protegge il traffico tramite la sua rete globale. Shopxare, LLC è una società statunitense e alcuni fornitori trattano dati negli Stati Uniti o in altri paesi.

Quando trasferiamo dati personali dallo Spazio economico europeo, dal Regno Unito o dalla Svizzera verso un paese privo di decisione di adeguatezza (inclusi Turchia e Stati Uniti), usiamo le Clausole contrattuali standard della Commissione europea, l’Addendum britannico sul trasferimento internazionale dei dati o l’equivalente svizzero, insieme a garanzie aggiuntive come la cifratura in transito e un rigoroso controllo degli accessi. Puoi chiedere una copia delle garanzie a [email protected].

7. Per quanto tempo conserviamo i dati

Dati	Conservazione
Log del sito e dei server	Fino a 90 giorni; più a lungo solo per indagare su un incidente
Statistiche di visita (shopxare.com e visite al Messenger)	Fino a 13 mesi
Modulo di contatto e richieste commerciali	Fino a 24 mesi dall’ultimo contatto
Dati dell’account	Per la durata dell’account; cancellati entro 30 giorni dalla chiusura
Dati del Cliente	Per la durata del Workspace (i clienti possono cancellare i contatti prima e chiederci di cancellare altri dati); cancellati entro 30 giorni dalla chiusura del Workspace; i backup giornalieri sono eliminati dopo 35 giorni
Documenti di fatturazione	Per il tempo richiesto dalle norme fiscali e contabili (in genere 7 anni)
Log di sicurezza e audit	Fino a 12 mesi
Token per le notifiche	Fino alla disconnessione dall’app o alla scadenza del token

8. Sicurezza

Proteggiamo i dati personali con misure tecniche e organizzative, tra cui cifratura in transito (TLS), password con hash, verifica in due passaggi e approvazioni nell’app, accesso basato sui ruoli, isolamento tra workspace, monitoraggio e backup. Vedi la pagina Sicurezza. Se trovi una vulnerabilità, segui la nostra Policy di divulgazione responsabile.

9. I tuoi diritti

A seconda di dove vivi, puoi avere il diritto di:

• accedere ai tuoi dati personali e riceverne una copia;
• rettificare dati inesatti;
• cancellare i tuoi dati;
• limitare determinati trattamenti od opporti ad essi, compresi quelli basati sul legittimo interesse e il marketing diretto;
• la portabilità dei dati;
• revocare il consenso in qualsiasi momento, senza pregiudicare i trattamenti precedenti;
• non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che ti riguardano in modo significativo (non prendiamo tali decisioni su di te);
• proporre reclamo all’autorità di protezione dei dati.

California e altri stati USA: vedi il nostro Avviso sulla privacy per gli stati USA.

Turchia (KVKK): ai sensi dell’articolo 11 della Legge n. 6698 puoi sapere se i tuoi dati sono trattati, chiedere informazioni, conoscere finalità e destinatari, chiedere rettifica o cancellazione, opporti a risultati derivanti da analisi automatizzate e chiedere il risarcimento per trattamenti illeciti.

Per esercitare un diritto, usa il modulo di richiesta privacy o scrivi a [email protected]. Verificheremo la tua identità e risponderemo nei termini di legge (di solito un mese; 45 giorni in California; 30 giorni secondo la KVKK). Se si tratta di Dati del Cliente, inoltreremo la richiesta al cliente interessato.

10. Global Privacy Control e Do Not Track

Rispettiamo i segnali Global Privacy Control come opposizione alla vendita e alla condivisione. Poiché non vendiamo né condividiamo dati personali, non serve altro. Non rispondiamo ai segnali "Do Not Track", privi di uno standard condiviso.

11. Minori

I Servizi non sono destinati ai minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati, contattaci e li cancelleremo.

12. Rappresentanti

Se la legge ci impone di nominare un rappresentante nell’Unione europea o nel Regno Unito, ne pubblicheremo i dati in questa pagina.

13. Modifiche

Pubblicheremo le modifiche a questa informativa in questa pagina con nuovo numero di versione e data. Se sono sostanziali, avviseremo anche i titolari di account via email o nei Servizi.

14. Contatti

Shopxare, LLC · 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Stati Uniti · [email protected] · +1 862 727 7373