Accordo sul trattamento dei dati
Come Praisin tratta i dati dei tuoi clienti per tuo conto, ai sensi dell'articolo 28 del GDPR.
In vigore dal 25 settembre 2026. Questo accordo fa parte dei termini di servizio. Il negozio lo accetta installando Praisin. Questa è una traduzione; fa fede la versione in inglese.
1. Parti e ruoli
Il negozio che installa Praisin è il titolare del trattamento. AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estonia ("Praisin") è il responsabile del trattamento. Praisin tratta i dati dei clienti del negozio solo per fornire Praisin al negozio.
2. Cosa viene trattato
| Oggetto | Richiedere, raccogliere, moderare e mostrare recensioni di prodotti; inviare richieste di recensione, newsletter, email automatiche e messaggi; promemoria, ringraziamenti con credito in negozio e aggiunte al pacco; risultati e report. |
|---|---|
| Durata | Finché Praisin è installata e poi fino alla cancellazione, come previsto dalla sezione 8. |
| Persone | I clienti del negozio, gli iscritti alla newsletter e i visitatori del negozio che interagiscono con le funzioni di Praisin. |
| Dati | Nomi, indirizzi email, numeri di telefono (solo quando le richieste via telefono sono attive), dati di ordini e prodotti, stato della consegna, recensioni, foto e video (senza dati di posizione), registri dei consensi, registri di messaggi e clic, registri di credito in negozio e promemoria. |
| Categorie particolari | Non previste. I negozi non devono chiedere a Praisin di trattarle. |
3. Impegni di Praisin
- Trattare i dati solo su istruzioni documentate del negozio, cioè questi termini, le impostazioni del negozio in Praisin e le sue richieste scritte, e avvisare il negozio se un'istruzione sembra violare la legge.
- Garantire che chiunque possa accedere ai dati sia vincolato alla riservatezza.
- Mantenere le misure di sicurezza descritte nella sezione 11 dell'informativa sulla privacy.
- Aiutare il negozio a rispondere alle richieste degli interessati, anche tramite i webhook sulla privacy di Shopify, e in materia di sicurezza, notifica delle violazioni e valutazioni d'impatto quando necessario.
- Informare il negozio senza ingiustificato ritardo, ed entro 48 ore dal momento in cui ne veniamo a conoscenza, di una violazione dei dati personali che riguarda i suoi dati, con le informazioni di cui il negozio ha bisogno.
- Mettere a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e consentire verifiche ragionevoli, con 30 giorni di preavviso scritto, a spese del negozio, al massimo una volta all'anno, salvo che una violazione o un'autorità richieda di più.
4. Sub-responsabili del trattamento
Il negozio autorizza i sub-responsabili del trattamento elencati nella sezione 9 dell'informativa sulla privacy. Praisin vincola ciascuno di loro a condizioni di protezione dei dati che offrono una protezione almeno pari a quella di questo accordo e ne resta responsabile. Praisin avvisa il negozio dentro l'app almeno 30 giorni prima di aggiungere o sostituire un sub-responsabile; il negozio può opporsi per motivi ragionevoli e, se non riusciamo a risolvere la questione, disinstallare Praisin prima della modifica.
5. Trasferimenti
Quando i dati escono dallo Spazio economico europeo, Praisin utilizza le clausole contrattuali tipo della Commissione europea, oppure il Data Privacy Framework UE-USA quando il destinatario è certificato, insieme a misure aggiuntive adeguate.
6. Impegni del negozio
Il negozio dispone di una base giuridica per il trattamento che richiede, fornisce ai propri clienti le informazioni dovute, raccoglie i consensi necessari e non istruisce Praisin a trattare dati in modo illecito.
7. Richieste degli interessati
Se un cliente di un negozio contatta direttamente Praisin, inoltriamo la richiesta al negozio senza ingiustificato ritardo e non rispondiamo per conto del negozio, salvo che il negozio ce lo chieda.
8. Fine del trattamento
Quando il negozio disinstalla Praisin, Shopify invia una richiesta di cancellazione del negozio circa 48 ore dopo, e Praisin cancella quindi i dati, i file multimediali e le esportazioni del negozio, salvo ciò che la legge ci impone di conservare. I backup vengono sovrascritti entro 30 giorni. Il negozio può esportare i propri dati prima di disinstallare.
9. Responsabilità e legge applicabile
Si applicano le condizioni di responsabilità dei termini di servizio. Questo accordo è regolato dalla legge estone. In caso di conflitto con i termini di servizio in materia di protezione dei dati, prevale questo accordo.