Privacy

La presente informativa spiega come trattiamo i dati personali in WhizzyCommerce, gestito da Whizzy Digital Solutions Lda, Rua Gil Vicente, Portugal.

Esistono due rapporti distinti, ed è importante distinguerli, quindi li descriviamo con precisione:

• Tu, l'esercente. Siamo noi a decidere come vengono trattati i tuoi dati. Siamo il titolare del trattamento.
• I tuoi acquirenti. Sei tu a decidere come vengono trattati i loro dati. Noi li conserviamo secondo le tue istruzioni. Tu sei il titolare del trattamento; noi siamo il tuo responsabile del trattamento. La sezione 6 spiega cosa significa per entrambi.

Parte prima: i tuoi dati in quanto esercente

1. Quali dati deteniamo su di te

Account. Nome, email, hash della password, i negozi di cui fai parte e il tuo ruolo in ciascuno.

Fatturazione. Il tuo piano, lo stato dell'abbonamento, le fatture, la partita IVA e l'indirizzo di fatturazione. I dati delle carte sono conservati da Stripe, non da noi. Non vediamo né conserviamo mai un numero di carta completo.

Configurazione del negozio. Nome del negozio, dominio, dati identificativi dell'attività, impostazioni fiscali e simili.

Assistenza. I messaggi che ci invii e le nostre risposte.

Dati tecnici. Indirizzo IP, informazioni sul browser e sul dispositivo e marche temporali, derivanti dal tuo utilizzo della dashboard.

Utilizzo dell'assistente. Le tue istruzioni all'assistente, le sue risposte e una registrazione di ciò che ha modificato. La sezione 5 lo disciplina in modo specifico.

2. Perché, e su quale base giuridica

Finalità	Base giuridica
Gestione del tuo negozio e del tuo account	Esecuzione del contratto con te
Fatturazione ed emissione di fatture, riscossione dei corrispettivi	Contratto e obbligo legale per le scritture fiscali
Assistenza	Contratto
Sicurezza, prevenzione delle frodi, indagini sugli abusi	Legittimo interesse
Email di servizio (fatturazione, limiti, incidenti)	Contratto
Email di marketing	Consenso, revocabile in qualsiasi momento
Tenuta delle scritture contabili	Obbligo legale

Non vendiamo i tuoi dati. Non utilizziamo i dati del tuo negozio per addestrare modelli di intelligenza artificiale.

3. Per quanto tempo li conserviamo

I dati dell'account e del negozio, per tutto il tempo in cui il tuo account resta aperto. Dopo il recesso, 30 giorni, poi l'eliminazione. Se elimini tu stesso un negozio, l'eliminazione è immediata.

Le fatture e le scritture contabili per 10 anni, come richiesto dalla normativa fiscale portoghese. Questo obbligo permane anche dopo l'eliminazione dell'account: non possiamo eliminare documenti che siamo tenuti per legge a conservare.

Le conversazioni di assistenza per 2 anni. I log di sicurezza e di accesso per 12 mesi.

4. Con chi li condividiamo

Per erogare il servizio ci avvaliamo dei seguenti responsabili del trattamento. Ciascuno è vincolato per contratto a trattare i dati esclusivamente secondo le nostre istruzioni.

Chi	Per cosa	Dove
Hetzner	Hosting e database	UE/USA/SINGAPORE
DigitalOcean	Infrastruttura	Diverse regioni
Cloudflare	CDN, DNS, archiviazione dei contenuti multimediali (R2)	Rete edge globale
Stripe	La fatturazione dei nostri abbonamenti e Whizzy Payments	UE/USA
Anthropic	Elaborazione dell'assistente	USA
Google	Analisi statistiche del sito web, con il tuo consenso	UE/USA
Google Mail	Email transazionali	UE/USA

Comunichiamo inoltre dati ove la legge lo richieda e a consulenti professionali vincolati alla riservatezza. Se un giorno dovessimo essere acquisiti, i dati verranno trasferiti insieme all'attività e te lo comunicheremo prima che ciò avvenga.

I trasferimenti al di fuori del SEE si basano sulle clausole contrattuali tipo della Commissione europea.

5. L'assistente e l'IA

Questa è la parte che la maggior parte delle persone vuole capire, quindi la spieghiamo con chiarezza.

Cosa viene inviato. Quando impartisci istruzioni all'assistente, il tuo messaggio e i dati del negozio necessari per rispondere vengono inviati ad Anthropic per l'elaborazione. Il contenuto dipende da ciò che hai chiesto: una domanda sugli ordini invia dati sugli ordini, una domanda sui prodotti invia dati sui prodotti.

Dati degli acquirenti. Alcune richieste riguardano dati degli acquirenti: cercare un ordine, verificare un cliente. Viene inviato solo quanto necessario per quella richiesta, e solo quando lo chiedi.

Addestramento. I tuoi dati non vengono utilizzati per addestrare modelli. I termini dell'API di Anthropic non consentono l'addestramento sugli input dell'API.

Cosa conserviamo. Le tue conversazioni con l'assistente e una registrazione di ciò che ha modificato nel tuo negozio, così che tu possa vederle e annullarle.

La tua chiave. Se aggiungi una tua chiave API Anthropic, le richieste vengono inviate ad Anthropic con il tuo account e nell'ambito del tuo accordo con loro. Non vediamo i contenuti e non tratteniamo alcuna percentuale.

Client esterni. Se colleghi un agente a un client di terzi come Claude, la tua conversazione avviene sui loro sistemi secondo la loro informativa sulla privacy, e i dati del negozio letti dall'agente transitano attraverso di loro. È una tua scelta e riguarda il tuo rapporto con loro.

6. Parte seconda: i dati dei tuoi acquirenti

Quando qualcuno acquista dal tuo negozio, i suoi dati si trovano nei nostri sistemi perché li hai inseriti tu. Tu sei il titolare del trattamento. Noi siamo il tuo responsabile del trattamento. La presente sezione costituisce il nostro accordo sul trattamento dei dati con te e fa parte dei nostri termini.

Cosa trattiamo per tuo conto. Nomi, email, numeri di telefono, indirizzi di spedizione e di fatturazione degli acquirenti, storico degli ordini e qualsiasi account da loro creato sulla tua vetrina. I dati delle carte vengono trasmessi direttamente al tuo fornitore di servizi di pagamento e non ci raggiungono.

Esclusivamente secondo le tue istruzioni. Li trattiamo per far funzionare il tuo negozio e per nessun altro scopo. Non li utilizziamo per finalità nostre, non li vendiamo e non li utilizziamo per addestrare modelli di intelligenza artificiale.

I nostri impegni nei tuoi confronti. Li conserviamo in modo sicuro (sezione 7). Vincoliamo i nostri sub-responsabili agli stessi obblighi. Ti aiutiamo a rispondere quando un acquirente esercita i propri diritti. Ti informiamo senza ingiustificato ritardo in caso di violazione. Eliminiamo o restituiamo i dati quando lasci il servizio.

I tuoi obblighi. Devi disporre di una tua informativa sulla privacy per il negozio, di una base giuridica per i dati che raccogli e del consenso ove su di esso ti fondi, soprattutto per il marketing. Devi gestire le richieste degli acquirenti di accesso, rettifica o cancellazione dei loro dati. Gli strumenti per farlo si trovano nella tua dashboard.

Sub-responsabili. L'elenco della sezione 4 si applica anche ai dati degli acquirenti. Ti informeremo prima di aggiungerne uno nuovo e potrai opporti.

Quando l'assistente tratta dati degli acquirenti. Se tu o un agente da te configurato chiedete qualcosa che riguarda la scheda di un acquirente, tali dati vengono inviati ad Anthropic come descritto nella sezione 5. Dovresti indicarlo nella tua informativa sulla privacy. Se ciò non è accettabile per la tua attività, non concedere agli agenti le autorizzazioni sui clienti.

7. Sicurezza

Le password sono sottoposte a hash. Le chiavi dei fornitori di servizi di pagamento e le chiavi API sono cifrate a riposo, ciascuna distintamente per la propria finalità, e vengono decifrate solo nel momento in cui sono utilizzate. Il traffico è cifrato in transito.

I dati di ciascun negozio risiedono in un proprio schema di database, isolato da ogni altro negozio. I token di accesso indicano un solo negozio e non possono raggiungerne un altro.

Ogni modifica effettuata tramite l'assistente o un agente viene registrata insieme all'autore.

L'accesso del personale ai dati dei negozi è limitato a finalità di assistenza e viene registrato.

Se una violazione ti riguarda, te lo comunicheremo senza ingiustificato ritardo e la notificheremo alla CNPD ove la legge lo richieda.

8. I tuoi diritti

Ai sensi del GDPR puoi chiederci di fornirti una copia dei tuoi dati, di rettificarli, di cancellarli, di limitarne il trattamento o di opporti al modo in cui li utilizziamo, oppure di trasmetterli altrove in un formato portabile. Puoi revocare il consenso ove su di esso ci fondiamo.

Scrivi a info@whizzycommerce.com. Rispondiamo entro 30 giorni.

Se non sei soddisfatto di come gestiamo la tua richiesta, puoi presentare reclamo alla Comissão Nacional de Proteção de Dados (cnpd.pt) o all'autorità di controllo del tuo paese.

Acquirenti: se hai acquistato da un negozio realizzato con WhizzyCommerce e vuoi esercitare i tuoi diritti, contatta quel negozio. È il negozio a controllare i tuoi dati. Lo aiuteremo a rispondere, ma non possiamo intervenire sui suoi dati senza sue istruzioni.

9. Cookie

Su whizzycommerce.com e nella dashboard

Necessari. Mantengono l'accesso attivo e garantiscono la sicurezza del servizio. Non possono essere disattivati e non richiedono il tuo consenso.

Cookie	Finalità	Durata
whizzy_session	Mantiene l'accesso attivo	30 giorni
whizzy_impersonator	Conserva la sessione personale di un membro del nostro personale mentre presta assistenza nel tuo negozio. Solo per il personale.	30 giorni
wz_consent	Memorizza la tua risposta all'avviso sui cookie	6 mesi
_ga, _ga_*	Google Analytics, sulle nostre pagine pubbliche, solo se lo accetti	2 anni

Statistiche. Le nostre pagine pubbliche utilizzano Google Analytics per contare le visite e vedere quali pagine vengono lette. Viene caricato solo se lo accetti nell'avviso sui cookie, mai nella dashboard, e puoi cambiare idea in qualsiasi momento dal link Cookie nel piè di pagina, che ne rimuove anche i cookie. Un browser che invia il segnale Global Privacy Control viene considerato come se avesse rifiutato.

Non utilizziamo cookie pubblicitari e non consentiamo a terzi di tracciarti su altri siti a partire dalla nostra dashboard.

Cloudflare, che gestisce il nostro traffico, può impostare cookie per finalità di sicurezza e prestazioni. Sono necessari per le modalità di erogazione del servizio.

Sulla tua vetrina

I cookie del tuo negozio sono sotto la tua responsabilità in qualità di titolare del trattamento. Noi impostiamo solo quelli necessari al funzionamento del negozio:

Cookie	Finalità	Durata
whizzy_cart	Memorizza ciò che un acquirente ha inserito nel carrello	30 giorni
whizzy_customer	Mantiene l'acquirente connesso al proprio account	30 giorni
whizzy_currency	Memorizza la valuta scelta dall'acquirente	1 anno
whizzy_order	Mostra all'acquirente la ricevuta dopo il checkout	30 minuti
wz_access	Il pass di accesso a un negozio demo o protetto da password	12 ore
wz_consent	La risposta dell'acquirente al tuo banner di consenso, se lo attivi	6 mesi

Questi cookie sono necessari al funzionamento del negozio e non richiedono consenso ai sensi della normativa UE.

Tutto il resto è di tua competenza. Se aggiungi strumenti di analisi, un contenitore Google Tag Manager, un pixel di Meta, un widget di chat o qualsiasi altro script di terzi, spetta a te informare su quei cookie e raccogliere il relativo consenso. Il tuo negozio deve avere una propria informativa sulla privacy e, se utilizzi cookie non necessari, un proprio banner di consenso. La tua dashboard ne include uno: attivalo nelle impostazioni del negozio e i tuoi tag resteranno disattivati finché l'acquirente non accetta.

Gestione dei cookie

Il tuo browser può bloccare o eliminare i cookie. Bloccare i cookie necessari impedirà il funzionamento della dashboard e non potrai rimanere connesso.

10. Minori

WhizzyCommerce è destinato alle imprese. Non raccogliamo consapevolmente dati di persone di età inferiore a 16 anni. Se ritieni che lo abbiamo fatto, comunicacelo e li elimineremo.

11. Modifiche

Aggiorneremo questa pagina quando qualcosa cambia e ti invieremo un'email per ogni modifica sostanziale almeno 30 giorni prima che abbia effetto.

Contatti

info@whizzycommerce.com

Whizzy Digital Solutions Lda, Portugal