Chiediamo solo lo stretto necessario, di proposito.

Lettura e scrittura su prodotti, collezioni, pagine, blog, file e metafield del negozio online, oltre alla lettura degli ordini affinché l'audit possa calcolare la priorità dei problemi in base al fatturato. Non richiediamo i dati protetti dei clienti (niente nomi, indirizzi, email o numeri di telefono), che comunque l'API di Shopify oscura per impostazione predefinita dalla versione 2022-10.

Tutti e tre: customers/data_request, customers/redact e shop/redact. Sono dichiarati nel nostro shopify.app.toml alla voce compliance_topics e rispondono con stato 2xx. Il webhook shop/redact si attiva 48 ore dopo la disinstallazione, mentre la cancellazione dei dati dei clienti si completa entro 30 giorni come previsto.

I risultati degli audit e le impostazioni dell'app sono conservati sulla nostra infrastruttura, protetti da crittografia a riposo e in transito. Le aree geografiche specifiche e l'elenco completo dei sub-responsabili del trattamento sono indicati nella pagina della privacy. Se quella pagina dovesse sembrare ancora un modello standard, considerala incompleta piuttosto che vincolante.

I commercianti coinvolti verrebbero avvisati senza ingiustificato ritardo e comunque entro 72 ore dalla conferma dell'incidente, con indicazione di cosa è accaduto, quali dati sono stati coinvolti e quali misure stiamo adottando. È lo standard stabilito dal GDPR ed è formalizzato nel nostro DPA, non solo in questa pagina.

No. ShopSEO è un'app recente e indipendente, e non è stata sottoposta a questi audit. Qualsiasi app che affermi di possedere una certificazione dovrebbe essere in grado di mostrare il relativo report. Chiedilo sempre, a noi o a chiunque altro.