PostaConnect | Privacy policy

1. Titolare e contatti

PostaConnect è un servizio di AF Holding, con sede in Viale Tunisi 53, 96100 Siracusa, Italia, P. IVA IT01967720895. AF Holding è il titolare del trattamento dei dati relativi alla gestione degli account, al rapporto con gli utenti del servizio e alle proprie finalità amministrative e di sicurezza.

Per domande su questa informativa o per esercitare i tuoi diritti scrivi a info@postaconnect.it oppure all’indirizzo postale indicato sopra. Telefono: +39 351 378 3359.

Questa informativa riguarda il sito, il portale PostaConnect e l’app PostaConnect per Shopify. Per i dati dei clienti del negozio trattati per conto del commerciante, il commerciante resta titolare e AF Holding opera come responsabile nei limiti delle istruzioni e degli accordi applicabili. Restano distinti i trattamenti svolti per finalità proprie dai corrieri e dagli altri fornitori.

2. Dati trattati e provenienza

Riceviamo i dati dall’utente che crea un account o una spedizione, dal commerciante tramite l’integrazione Shopify, dal destinatario che sceglie un punto di ritiro e dai soggetti che gestiscono il trasporto e i pagamenti.

Account e negozio: nominativo, azienda, recapiti, indirizzi, dati di fatturazione, identificativi e dominio del negozio, credenziali e dati tecnici necessari al collegamento.
Ordini e spedizioni: identificativi e riferimenti dell’ordine, dati del mittente e del destinatario, nome, azienda, email, telefono, indirizzo, caratteristiche dei colli, servizio scelto, punto di deposito o ritiro, etichetta, tracking e stati operativi.
Wallet e pagamenti: saldo, ricariche, addebiti e riferimenti delle transazioni. I pagamenti effettuati attraverso servizi esterni sono trattati anche dai relativi fornitori secondo le loro informative.
Resi e assistenza: riferimenti dell’ordine e della spedizione, motivo del reso, messaggi e documenti eventualmente inviati, risposte e cronologia della richiesta.
Dati tecnici: indirizzo IP, informazioni sul browser e dispositivo, sessioni, richieste al servizio e registrazioni necessarie alla sicurezza e alla diagnosi degli errori.

3. Come funziona il collegamento Shopify

Quando il commerciante installa e collega l’app, PostaConnect accede ai dati autorizzati tramite le API Shopify per mostrare gli ordini, calcolare preventivi, creare spedizioni ed etichette e gestire i relativi resi e richieste di assistenza. Le autorizzazioni comprendono la lettura degli ordini e delle sedi e la gestione degli ordini di evasione del commerciante.

L’app utilizza i dati di consegna dell’ordine per il servizio richiesto e invia a Shopify gli aggiornamenti di evasione e tracking previsti dal flusso della spedizione. Il collegamento non autorizza l’uso dei recapiti dei destinatari per finalità pubblicitarie.

Il commerciante deve fornire ai propri clienti le informazioni sul trattamento dei dati connesso al proprio negozio e trasmettere soltanto i dati necessari all’esecuzione del servizio.

4. Finalità e basi giuridiche

Creazione e gestione dell’account, preventivi, acquisto delle etichette, wallet, spedizioni, resi e assistenza: esecuzione del contratto con l’utente e misure richieste prima della conclusione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR.
Adempimenti contabili, fiscali e richieste delle autorità competenti: obblighi di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c del GDPR.
Sicurezza, prevenzione degli abusi, diagnosi dei malfunzionamenti e tutela dei diritti: legittimo interesse di AF Holding alla protezione e al corretto funzionamento del servizio, da bilanciare con i diritti delle persone, ai sensi dell’articolo 6, paragrafo 1, lettera f del GDPR.
Trattamenti effettuati per conto del commerciante: esecuzione delle sue istruzioni; la base giuridica del trattamento dei dati dei suoi clienti è individuata dal commerciante.
Quando un trattamento richiede il consenso, questo viene richiesto separatamente e può essere revocato senza pregiudicare la liceità del trattamento precedente.

5. Email operative e scelta del punto di ritiro

I recapiti sono utilizzati per comunicazioni necessarie al servizio, come etichette, aggiornamenti di assistenza e resi e inviti a scegliere un punto di ritiro. L’email di scelta contiene un link personale collegato alla spedizione; il destinatario seleziona il punto e la scelta viene registrata per completare il servizio.

Il link va conservato con attenzione e condiviso soltanto con chi è autorizzato a effettuare la scelta. Le comunicazioni operative sono distinte da eventuali comunicazioni promozionali.

6. Automazioni e assistenza con intelligenza artificiale

PostaConnect utilizza automazioni per aggiornare gli stati delle spedizioni, inviare comunicazioni e gestire alcuni passaggi di assistenza e reso. Per l’assistenza e i resi può utilizzare servizi di intelligenza artificiale forniti da OpenAI: il contesto della richiesta, i messaggi e i riferimenti operativi della spedizione o del reso possono essere trasmessi al servizio per formulare risposte e individuare l’azione prevista dal flusso.

Le automazioni possono rispondere a richieste, aggiornare la loro gestione e avviare i passaggi standard del reso, compresa la creazione dell’etichetta quando prevista. I casi che richiedono un intervento specifico sono indirizzati all’assistenza. Puoi contattare info@postaconnect.it per chiedere chiarimenti o una verifica della gestione della tua richiesta.

Evita di inserire nei messaggi dati sanitari, documenti di identità, dati completi delle carte di pagamento o altre informazioni personali non necessarie alla richiesta.

7. Destinatari dei dati

I dati sono accessibili al personale autorizzato e, nei limiti necessari al servizio, ai fornitori coinvolti. A seconda delle attività svolte, i fornitori operano come responsabili del trattamento o come titolari autonomi.

Shopify, per il collegamento del negozio e gli aggiornamenti degli ordini.
Intermediari logistici, corrieri e gestori dei punti di deposito e ritiro, per preventivi, etichette, trasporto e consegna.
Fornitori di hosting, infrastruttura, manutenzione e invio email, per il funzionamento del portale e delle comunicazioni.
Fornitori di pagamento, per ricariche, transazioni e relativi controlli.
OpenAI, per le funzioni di assistenza e reso descritte in questa informativa.
Consulenti amministrativi e professionali e autorità competenti, quando necessario per obblighi di legge o tutela dei diritti.

8. Trasferimenti fuori dallo Spazio economico europeo

L’uso di piattaforme e fornitori internazionali, inclusi Shopify e OpenAI, può comportare il trattamento di dati anche fuori dallo Spazio economico europeo. La localizzazione e le condizioni dipendono dal fornitore e dal servizio utilizzato.

Per tali trasferimenti il GDPR richiede una decisione di adeguatezza o altre garanzie applicabili, come le clausole contrattuali standard e, quando necessarie, misure supplementari. Per informazioni sui paesi coinvolti e sulle garanzie applicabili al tuo trattamento, o per richiederne una copia, contatta info@postaconnect.it.

9. Conservazione e disinstallazione

La durata di conservazione dipende dalla finalità: i dati dell’account sono conservati per la gestione del rapporto; ordini, spedizioni, resi e assistenza per completare le operazioni, gestire reclami e tutelare i diritti; i documenti amministrativi per i termini previsti dagli obblighi di legge. I dati tecnici sono conservati secondo le esigenze di sicurezza e diagnosi.

I criteri includono la durata del rapporto, l’esistenza di operazioni o contestazioni aperte, gli obblighi normativi e i termini applicabili alla tutela dei diritti. Alla cessazione della necessità, i dati devono essere cancellati o resi anonimi.

La disinstallazione dell’app revoca l’accesso futuro al negozio tramite le autorizzazioni Shopify, ma non equivale alla chiusura dell’account PostaConnect o alla cancellazione di tutti i dati già trattati. Puoi richiedere la chiusura dell’account e la cancellazione scrivendo a info@postaconnect.it; restano gli eventuali obblighi di conservazione e le operazioni ancora da completare.

10. Conferimento dei dati e sicurezza

I dati richiesti per identificare l’utente, creare la spedizione, gestire il pagamento e recapitare il collo sono necessari al servizio. La loro mancata comunicazione può impedire di eseguire la richiesta. Le informazioni ulteriori devono essere limitate a quanto utile per assistenza o resi.

Il trattamento avviene con strumenti informatici e accessi autorizzati. Non inviare credenziali, token o dati di pagamento nei messaggi di assistenza. I fornitori esterni possono applicare proprie condizioni di trattamento alle attività di cui sono titolari.

11. Diritti e reclami

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti fondati sul legittimo interesse e revocare l’eventuale consenso.

Invia le richieste a info@postaconnect.it. Potrebbero essere richieste le informazioni strettamente necessarie a verificare l’identità. Il riscontro è fornito di regola entro un mese, con le eventuali proroghe motivate previste dal GDPR.

Se la richiesta riguarda dati trattati esclusivamente per conto di un negozio Shopify, il commerciante è il riferimento per l’esercizio dei diritti; AF Holding lo assiste nella gestione delle richieste di sua competenza.

Puoi presentare reclamo al Garante per la protezione dei dati personali, tramite www.garanteprivacy.it, o all’autorità di controllo competente.

12. Cookie e aggiornamenti

Il portale utilizza dati di sessione e tecnologie necessarie al funzionamento e all’accesso. Per maggiori informazioni consulta la Cookie policy disponibile nel sito. Alcune pagine caricano caratteri da Google Fonts: la richiesta al fornitore comporta la trasmissione dei dati tecnici necessari, incluso l’indirizzo IP.

Questa informativa può essere aggiornata in seguito a modifiche dei servizi o degli obblighi applicabili. La data di aggiornamento è indicata all’inizio della pagina.

Privacy policy