Informativa sulla privacy

In vigore dal 25 settembre 2026. Questa è una traduzione; fa fede la versione in inglese.

1. Chi siamo

Praisin è un'app per negozi Shopify che raccoglie e mostra recensioni di prodotti e invia email e messaggi che i clienti hanno accettato di ricevere. È realizzata da AZOURANE OÜ, Järvevana tee 9, Tallinn 11314, Estonia ("Praisin", "noi"). Per qualsiasi questione sulla privacy, scrivi a [email protected].

2. I nostri due ruoli

Praisin come titolare del trattamento. Decidiamo come e perché usiamo i dati dei commercianti che installano Praisin (i loro dati di account, fatturazione e assistenza) e dei visitatori di praisin.app. Le sezioni 3 e 4 lo descrivono.

Praisin come responsabile del trattamento. I clienti di un negozio (le persone che comprano da un negozio che usa Praisin) sono clienti del negozio, non nostri. È il commerciante a decidere perché e come vengono usati i loro dati, e noi li trattiamo solo su istruzione del commerciante, come stabilito nel nostro Accordo sul trattamento dei dati. Le sezioni da 5 a 7 lo descrivono. Se sei cliente di un negozio, il tuo primo contatto è il negozio (sezione 12).

3. Dati di cui siamo titolari

• Account del commerciante: dominio e nome del negozio, il piano, le impostazioni, la lingua scelta per il pannello e il nome e l'indirizzo email del proprietario del negozio da Shopify, per i messaggi di servizio e il report mensile.
• Fatturazione: il piano e lo stato degli addebiti, da Shopify. Il pagamento lo incassa Shopify; noi non vediamo mai i dati della carta.
• Assistenza: i messaggi che ci mandi e le nostre risposte.
• Connessioni IA: quando colleghi un assistente IA o la tua chiave IA, la connessione, i suoi permessi e un registro di ciò che ha fatto.
• Visitatori del sito: praisin.app non imposta cookie e non mostra pubblicità. Contiamo le visite con Cloudflare Web Analytics, che non usa cookie e riporta solo totali, e contiamo i clic sui pulsanti di installazione senza conservare nulla che ti identifichi. Il nostro fornitore di hosting, Cloudflare, conserva brevi log tecnici, compresi gli indirizzi IP, per mantenere il sito sicuro. Quando usi lo Store Trust Check, leggiamo alcune pagine pubbliche del negozio che inserisci e conserviamo il risultato per 24 ore; il tuo indirizzo IP viene usato solo sotto forma di hash, per limitare il numero di controlli all'ora.

4. Perché li usiamo e su quale base giuridica

Non vendiamo mai dati personali e non li usiamo mai per la pubblicità.

5. Dati che trattiamo per i negozi, funzione per funzione

Praisin tratta solo ciò che serve a ogni funzione, e solo quando il negozio ha attivato quella funzione.

Recensioni

Valutazione, testo, il nome visualizzato scelto da chi recensisce, lingua, prodotto, corrispondenza con l'ordine (se la recensione è verificata), stato di moderazione, la risposta del negozio, i voti di utilità e, se aggiunti, foto e video. I dati di posizione, fotocamera e dispositivo vengono rimossi da ogni foto e video prima di salvarli. Se chi recensisce spunta la casella, il suo permesso a mostrare recensione, nome e foto sul sito, nei post social e nelle email viene registrato con il testo e l'orario.

Richieste di recensione e recensioni scritte a metà

Identificativi di ordini e prodotti, nomi dei prodotti, date di ordine, spedizione e consegna, stato della consegna e, se il negozio lo attiva, il tracciamento del corriere. Il nome e l'indirizzo email del cliente per inviare la richiesta. I passaggi di ogni richiesta (inviata, aperta, cliccata, iniziata, recensita). Una recensione iniziata e non finita viene salvata perché la persona possa tornarci.

Newsletter ed email automatiche

Indirizzo email dell'iscritto, nome se fornito, stato, gruppi e il registro del consenso: il testo esatto mostrato, l'orario e un hash unidirezionale dell'indirizzo di rete. Per le email di check-out abbandonato, carrello, navigazione e di nuovo disponibile: i prodotti visti o lasciati nel carrello, solo per i visitatori che hanno effettuato l'accesso o che arrivano da un'email Praisin, e solo quando le impostazioni sulla privacy dei clienti di Shopify consentono il marketing.

WhatsApp, Viber e SMS

Il numero di telefono dell'ordine, solo quando il negozio attiva le richieste via telefono. Con i pulsanti con un tocco, il negozio invia il messaggio dal proprio telefono; Praisin prepara il testo e registra che è stato inviato. Con WhatsApp automatico (quando il negozio collega il proprio numero WhatsApp Business), i messaggi passano da Meta e tornano i report di consegna e lettura. Le disiscrizioni (per esempio STOP) vengono registrate perché a quel numero non si scriva mai più.

Credito in negozio, promemoria di riordino e aggiungi al tuo pacco

Per un ringraziamento con credito in negozio: il cliente Shopify, la recensione e l'importo. Per i promemoria "sta per finire": i prodotti e i formati acquistati e le date dei promemoria, solo per gli iscritti. Per "aggiungi al tuo pacco": l'ordine non pagato e il prodotto aggiunto.

Risultati

Se le email sono state consegnate, aperte e cliccate, e gli ordini effettuati entro il periodo scelto dal negozio dopo un clic. I clic conservano il tipo di browser e un indirizzo di rete sottoposto a hash.

Risposte e traduzioni con IA

Quando il negozio usa l'IA, il testo della recensione, il nome del prodotto e le impostazioni di tono del negozio vengono inviati al fornitore di IA per scrivere una bozza di risposta o tradurre una recensione. Una persona del negozio legge ogni bozza prima della pubblicazione. Il testo delle recensioni viene trattato come dato e mai come istruzione. Praisin non scrive mai recensioni.

Valutazioni Google e Trustpilot

Quando il negozio collega il proprio Profilo dell'attività su Google o Trustpilot, Praisin mostra la valutazione pubblica del negozio su quel servizio con la sua etichetta.

6. Base giuridica per i dati dei clienti dei negozi

Il negozio, in quanto titolare del trattamento, sceglie la base giuridica. Nella maggior parte dei casi: il consenso per newsletter e messaggi di marketing (art. 6, par. 1, lett. a)); il legittimo interesse del negozio a chiedere a un acquirente un parere su un prodotto ricevuto (art. 6, par. 1, lett. f)); e il contratto di acquisto per i messaggi relativi all'ordine (art. 6, par. 1, lett. b)). Praisin applica lo stato del consenso di ogni cliente prima di ogni invio di marketing, e ogni email ha la disiscrizione con un clic.

7. Per quanto tempo li conserviamo

8. Le richieste privacy di Shopify

Praisin gestisce in automatico i webhook obbligatori sulla privacy di Shopify:

• customers/data_request: prepariamo per il negozio un'esportazione di tutto ciò che Praisin conserva su quel cliente.
• customers/redact: cancelliamo recensioni, richieste di recensione, messaggi, numeri di telefono, iscrizione, registri dei consensi, dati di acquisto, promemoria, premi e permessi social di quel cliente, conservando solo un hash unidirezionale perché non venga più contattato.
• shop/redact: cancelliamo tutti i dati, i file multimediali e le esportazioni del negozio.

9. Chi ci aiuta (sub-responsabili del trattamento)

Se un negozio collega la propria chiave IA (OpenAI, Anthropic o Google), quel fornitore opera in base all'accordo che il negozio ha con esso. Avvisiamo i commercianti dentro l'app almeno 30 giorni prima di aggiungere un nuovo sub-responsabile del trattamento.

10. Trasferimenti fuori dall'UE

Alcuni fornitori trattano dati fuori dallo Spazio economico europeo. In quel caso il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea, oppure sul Data Privacy Framework UE-USA quando il fornitore è certificato, insieme alle misure di sicurezza del fornitore stesso.

11. Sicurezza

• Cifratura in transito (solo HTTPS) e a riposo. Il token di accesso Shopify di ogni negozio viene cifrato di nuovo con una chiave propria.
• Ogni record è legato al suo negozio e ogni interrogazione è limitata a quel negozio; i test verificano che un negozio non possa mai leggere i dati di un altro.
• L'accesso al pannello richiede una sessione Shopify verificata. L'accesso del personale ai dati dei clienti è limitato e registrato, e gli account usano password complesse e accesso a due fattori.
• L'invio può essere fermato per un negozio o per tutti in un solo passaggio. Abbiamo un piano di risposta agli incidenti e avvisiamo senza ingiustificato ritardo i commercianti coinvolti se i loro dati sono interessati da una violazione.
• I sistemi di test usano dati inventati, mai clienti reali.

12. I tuoi diritti

In base al GDPR puoi chiedere di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento o esportarli, e opporti al loro uso. Quando ci basiamo sul consenso, puoi revocarlo in qualsiasi momento.

• Se hai acquistato da un negozio che usa Praisin, contatta quel negozio. Può rispondere tramite Shopify, che inoltra la richiesta a Praisin, e noi la eseguiamo in automatico. Ogni email ha la disiscrizione con un clic, e puoi rispondere STOP a un messaggio WhatsApp automatico. Puoi anche scriverci e inoltreremo la tua richiesta al negozio.
• Se sei un commerciante o un visitatore del sito, scrivi a [email protected]. Rispondiamo entro un mese.

Puoi anche presentare reclamo a un'autorità di controllo. La nostra è l'Ispettorato estone per la protezione dei dati (Andmekaitse Inspektsioon), Tatari 39, 10134 Tallinn, aki.ee. Puoi rivolgerti anche all'autorità del luogo in cui vivi.

13. Cookie e memoria del browser

Questo sito non imposta cookie, e il conteggio delle visite (Cloudflare Web Analytics) non ne ha bisogno. Salva un solo elemento nel tuo browser: la tua scelta tra modalità chiara e scura.

I widget Praisin sulle pagine di un negozio non impostano cookie. Usano la memoria del browser per:

• una recensione che hai iniziato, così è ancora lì quando torni (il testo nella memoria locale, le foto nel database del browser), rimossa quando la invii o quando scade;
• quali recensioni hai già segnato come utili;
• quando hai chiuso il modulo della newsletter, così non ricompare troppo presto;
• quante piccole schede di attività hai visto in questa visita (memoria di sessione);
• solo se il banner cookie del negozio consente il marketing: un codice da un link di un'email Praisin e un riepilogo del tuo carrello in questa visita, così un'email di promemoria può mostrare i prodotti giusti.

14. Minori

Praisin è uno strumento per le aziende. Non è rivolto ai minori, e i negozi non devono usarlo per fare marketing verso i minori.

15. Modifiche

Se modifichiamo questa informativa, aggiorniamo la data in alto. Per le modifiche importanti avvisiamo i commercianti dentro l'app almeno 30 giorni prima che entrino in vigore.