Informativa sulla privacy

Introduzione

La presente informativa descrive come Storemetry («noi») tratta i dati personali quando utilizzi il sito storemetry.com, la scansione gratuita del negozio o un audit ecommerce a pagamento. Trattiamo i dati in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla normativa nazionale applicabile.

Titolare del trattamento

Il titolare del trattamento è Storemetry. Contatto: hello@storemetry.com Sito web: https://storemetry.com Per richieste relative alla privacy, scrivi all'indirizzo email indicato sopra.

Dati che trattiamo

Scansione gratuita: • URL e dominio del negozio analizzato • Indirizzo email per l'invio dei risultati • Risultati della scansione (punteggi, problemi rilevati, metriche tecniche) • Data della richiesta e preferenza linguistica Audit a pagamento: • Dati di pagamento (elaborati da Stripe; non conserviamo i dati completi della carta) • Email di fatturazione e consegna • Report completo dell'audit (PDF) e accesso alla dashboard • URL del negozio, piattaforma (Shopify/WooCommerce) e metadati dell'audit Dati tecnici: • Indirizzo IP (hash per prove di consenso e sicurezza) • User agent (hash) • Token di sessione per la dashboard cliente • Token magic link per l'accesso senza password • Impostazioni cookie (lingua, consenso cookie)

Finalità del trattamento

Trattiamo i tuoi dati per: • eseguire la scansione gratuita e fornire i risultati • creare, consegnare e rendere disponibili gli audit a pagamento nella dashboard • elaborare i pagamenti tramite Stripe • inviarti email con risultati, report e link di accesso • prevenire abusi e garantire la sicurezza del servizio • adempiere agli obblighi legali (es. conservazione dei dati di fatturazione) • migliorare il servizio (solo analisi aggregate e non personali)

Base giuridica (GDPR)

Art. 6(1)(a) GDPR — Consenso: scansione gratuita (email + URL negozio), consenso cookie, comunicazioni marketing facoltative. Art. 6(1)(b) GDPR — Contratto: esecuzione e consegna degli audit a pagamento, dashboard cliente, assistenza. Art. 6(1)(f) GDPR — Interesse legittimo: sicurezza, prevenzione frodi, log tecnici, prova dei consensi. Art. 6(1)(c) GDPR — Obbligo legale: conservazione di dati contabili e di fatturazione.

Sub-responsabili e fornitori terzi

Utilizziamo i seguenti fornitori che possono trattare dati personali per nostro conto: • Stripe — elaborazione pagamenti (USA/UE, clausole contrattuali standard) • Resend — email transazionali • Anthropic — analisi AI dei dati del negozio • Google PageSpeed Insights — misurazioni delle performance delle pagine pubbliche • Sentry — monitoraggio errori (PII disattivato per impostazione predefinita) • Railway / Render — hosting e infrastruttura Con tutti i sub-responsabili sono in vigore accordi di trattamento dati (DPA) ove richiesto. Puoi richiedere l'elenco aggiornato a hello@storemetry.com.

Trasferimenti internazionali

Alcuni fornitori hanno sede al di fuori dello Spazio economico europeo (SEE), in particolare negli USA. In questi casi garantiamo un livello di protezione adeguato, ad esempio tramite clausole contrattuali standard UE, decisioni di adeguatezza o garanzie equivalenti ai sensi dell'art. 46 GDPR.

Conservazione

Scansioni gratuite: 90 giorni, poi eliminazione automatica. Magic link: 7 giorni. Sessioni cliente: 30 giorni dopo la scadenza. Registri di consenso: 3 anni. Dati audit a pagamento: fino a richiesta di cancellazione o periodo di conservazione legale (i dati di fatturazione possono essere conservati più a lungo). Log server: massimo 30 giorni, salvo necessità per incidenti di sicurezza.

I tuoi diritti

Hai i seguenti diritti: • Accesso (art. 15 GDPR) • Rettifica (art. 16 GDPR) • Cancellazione / diritto all'oblio (art. 17 GDPR) • Limitazione del trattamento (art. 18 GDPR) • Portabilità dei dati (art. 20 GDPR) • Opposizione (art. 21 GDPR) • Revoca del consenso (art. 7(3) GDPR) Richiesta di cancellazione: /it/privacy/erasure o email a hello@storemetry.com. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo.

Cookie e tecnologie simili

Utilizziamo i seguenti cookie: • NEXT_LOCALE — memorizza la preferenza linguistica (essenziale, 1 anno, SameSite=Lax) • storemetry_cookie_consent — memorizza le impostazioni cookie (locale nel browser) Non utilizziamo cookie di tracciamento, pubblicità o analisi di terze parti senza il tuo consenso esplicito. Ulteriori informazioni sono disponibili nell'informativa privacy e nel banner cookie del sito.

Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui crittografia in transito (TLS), controlli di accesso, hashing dei metadati sensibili e revisioni periodiche della sicurezza. Nessun servizio online può garantire sicurezza assoluta; lavoriamo costantemente per migliorare le nostre misure di protezione.

Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano i nostri servizi o i requisiti legali. La data «Ultimo aggiornamento» in alto indica l'ultima revisione. Le modifiche sostanziali saranno indicate sul sito.