Informativa sulla Privacy
Ultimo aggiornamento: 21 marzo 2026
Leuqim OÜ (codice di registrazione 17195491), operante con il nome commerciale JeriCommerce, con sede legale in Männimäe/1, 74626 Kuusalu vald, Harju maakond, Estonia ("noi", "ci", "nostro"), è il titolare del trattamento dei dati personali trattati attraverso il sito web jericommerce.com e l'applicazione JeriCommerce.
Contatto: hello@jericommerce.com
1. Dati che Raccogliamo
1.1 Dati del Merchant (i nostri clienti diretti)
- Informazioni account — nome, indirizzo email, nome azienda, URL dello store Shopify.
- Informazioni di fatturazione — elaborate e conservate da Shopify; non conserviamo dati delle carte di pagamento.
- Dati di utilizzo — uso delle funzionalità, eventi di accesso, indirizzo IP, tipo di browser, informazioni sul dispositivo.
- Comunicazioni di supporto — email, messaggi chat e allegati che ci invii.
1.2 Dati del Cliente Finale (i tuoi clienti)
Quando i merchant utilizzano JeriCommerce, trattiamo determinati dati dei loro clienti per conto del merchant in qualità di responsabile del trattamento:
- Dati identificativi — nome, email, telefono (forniti dallo store Shopify del merchant).
- Dati di fidelizzazione — saldo punti, livello, riscatti di premi, attività referral.
- Dati wallet pass — numero seriale del pass, tipo di dispositivo (Apple/Google), stato di installazione, token notifiche push.
- Dati transazionali — storico ordini sincronizzato da Shopify per alimentare le funzionalità di fidelizzazione.
1.3 Visitatori del Sito Web
- Dati analitici — pagine visitate, fonte di riferimento, durata della sessione, informazioni su dispositivo e browser.
- Dati del modulo di contatto — nome, email, azienda e contenuto del messaggio inviato volontariamente.
2. Base Giuridica del Trattamento (GDPR Art. 6)
| Finalità | Base Giuridica |
|---|---|
| Fornitura del servizio JeriCommerce | Esecuzione di un contratto (Art. 6(1)(b)) |
| Trattamento dati clienti finali per conto dei merchant | Interesse legittimo del merchant / Accordo sul Trattamento dei Dati (Art. 6(1)(f), Art. 28) |
| Invio comunicazioni relative al servizio | Interesse legittimo (Art. 6(1)(f)) |
| Email di marketing (solo previo consenso) | Consenso (Art. 6(1)(a)) |
| Analisi web | Interesse legittimo (Art. 6(1)(f)) |
| Obblighi legali (fiscali, prevenzione frodi) | Obbligo legale (Art. 6(1)(c)) |
3. Come Utilizziamo i Tuoi Dati
- Fornire, mantenere e migliorare la piattaforma JeriCommerce.
- Elaborare transazioni di fidelizzazione — accumulo punti, riscatti premi, calcoli livelli.
- Consegnare wallet pass e notifiche push ai clienti finali.
- Rispondere a richieste di supporto e comunicare aggiornamenti del servizio.
- Analizzare l'utilizzo per migliorare funzionalità ed esperienza utente.
- Adempiere agli obblighi legali.
4. Condivisione dei Dati
Non vendiamo dati personali. Condividiamo dati solo con:
- Shopify Inc. — fatturazione, hosting dell'app e sincronizzazione dati ordini/clienti.
- Apple Inc. / Google LLC — consegna wallet pass e infrastruttura notifiche push.
- Klaviyo — quando il merchant attiva l'integrazione Klaviyo, i dati di fidelizzazione vengono sincronizzati.
- PostHog — analisi prodotto (utilizzo sito web e app).
- Provider di hosting — Cloudflare (sito web), infrastruttura cloud per l'applicazione.
- Autorità legali — quando richiesto dalla legge o da procedimenti legali validi.
5. Trasferimenti Internazionali di Dati
Alcuni dei nostri fornitori di servizi hanno sede al di fuori dello Spazio Economico Europeo (SEE). Quando i dati vengono trasferiti al di fuori del SEE, ci basiamo su:
- Decisioni di adeguatezza della Commissione Europea.
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
- Partecipazione del fornitore a quadri riconosciuti (es. EU-U.S. Data Privacy Framework).
6. Conservazione dei Dati
- Dati account merchant — conservati finché l'account è attivo, più 12 mesi dopo la cancellazione per fini legali.
- Dati cliente finale — conservati finché l'account del merchant è attivo; cancellati entro 30 giorni dalla cessazione dell'account.
- Analisi web — aggregati e anonimizzati dopo 26 mesi.
- Comunicazioni di supporto — conservate per 24 mesi dopo la risoluzione.
7. I Tuoi Diritti (GDPR)
Se ti trovi nel SEE, hai il diritto di:
- Accedere ai tuoi dati personali.
- Rettificare dati inesatti.
- Cancellare i tuoi dati ("diritto all'oblio").
- Limitare il trattamento in determinate circostanze.
- Portabilità dei dati — ricevere i tuoi dati in formato leggibile da macchina.
- Opporti al trattamento basato su interessi legittimi.
- Revocare il consenso in qualsiasi momento (dove il consenso è la base giuridica).
Per esercitare qualsiasi di questi diritti, scrivici a hello@jericommerce.com. Risponderemo entro 30 giorni.
Hai anche il diritto di presentare un reclamo a un'autorità di controllo. In Estonia, si tratta dell'Ispettorato Estone per la Protezione dei Dati (aki.ee).
8. Residenti in California (CCPA/CPRA)
Se risiedi in California, hai diritti aggiuntivi ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):
- Diritto di sapere — quali dati personali raccogliamo, utilizziamo e divulghiamo.
- Diritto alla cancellazione — richiedere l'eliminazione dei tuoi dati personali.
- Diritto di opt-out — dalla vendita o condivisione di dati personali. Non vendiamo dati personali.
- Diritto alla non discriminazione — per l'esercizio dei tuoi diritti sulla privacy.
Per esercitare questi diritti, scrivici a hello@jericommerce.com. Verificheremo la tua identità e risponderemo entro 45 giorni.
9. Diritti del Cliente Finale
Se sei un cliente finale di un merchant che utilizza JeriCommerce, il merchant è il titolare del trattamento dei tuoi dati personali. Contatta direttamente il merchant per esercitare i tuoi diritti. Noi assisteremo il merchant nell'adempimento di tali richieste.
10. Cookie e Tracciamento
Il nostro sito web utilizza:
- Cookie essenziali — necessari per il funzionamento del sito web (sessione, preferenza lingua).
- Cookie analitici — PostHog per analisi anonime dell'utilizzo. Nessun dato personale viene condiviso con inserzionisti.
Non utilizziamo cookie pubblicitari né pixel di tracciamento di terze parti.
11. Sicurezza
Implementiamo misure tecniche e organizzative adeguate per proteggere i dati personali, inclusa la crittografia in transito (TLS), controlli di accesso, revisioni di sicurezza periodiche e monitoraggio dell'infrastruttura.
12. Notifica di Violazione dei Dati
In caso di violazione dei dati personali che possa comportare un rischio per i diritti e le libertà delle persone, notificheremo l'autorità di controllo competente entro 72 ore dal momento in cui ne veniamo a conoscenza, in conformità con l'Art. 33 del GDPR. Qualora la violazione possa comportare un rischio elevato, notificheremo anche le persone interessate senza indebito ritardo (Art. 34 del GDPR).
Quando agiamo come responsabile del trattamento, notificheremo il merchant interessato (titolare del trattamento) senza indebito ritardo dopo aver preso conoscenza della violazione.
13. Minori
JeriCommerce non è rivolto a persone di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se ritieni che abbiamo raccolto dati di un minore, contattaci e li cancelleremo prontamente.
14. Modifiche a questa Informativa
Potremmo aggiornare questa Informativa sulla Privacy periodicamente. Notificheremo ai merchant registrati via email le modifiche sostanziali almeno 14 giorni prima che entrino in vigore. La data "Ultimo aggiornamento" indica la revisione più recente.
15. Contatto
Leuqim OÜ (nome commerciale JeriCommerce)
Männimäe/1, 74626 Kuusalu vald, Harju maakond, Estonia
Codice di registrazione: 17195491 · P.IVA: EE102848500
Email: hello@jericommerce.com