Accordo sul trattamento dei dati (art. 28 GDPR)

Parte integrante dei termini di servizio di FatturaPronta. Ultimo aggiornamento: 15 novembre 2026.

Titolare: il merchant che installa l'app. Responsabile: Viva Gioele, Contrada Mariglia, snc, 73049 Ruffano (LE), partita IVA 05333730751.

1. Oggetto, natura e finalità

Il responsabile tratta i dati dei clienti del titolare solo per: raccogliere i dati per la fattura, comporre le fatture e le note di credito del titolare e trasmetterle allo SDI tramite l'intermediario, ricevere gli esiti, produrre il prospetto dei corrispettivi, da cui il titolare tiene il registro, e le copie dei documenti, rispondere alle richieste degli interessati inoltrate da Shopify.

2. Categorie di dati e di interessati

Interessati: clienti del titolare con ordini pagati o spediti, annullati o modificati (per il prospetto dei corrispettivi e le notifiche degli ordini), anche rimborsati, clienti che scrivono codice fiscale o PEC nei campi del checkout di Shopify (letti e non conservati, salvo che il titolare emetta la fattura con quei dati), clienti che chiedono la fattura e clienti che salvano i dati fiscali nel profilo (persone fisiche, ditte individuali, referenti di società). Dati: riferimenti e importi degli ordini; per le fatture richieste dati identificativi e di contatto di fatturazione (nome, cognome e indirizzo anche quando li inserisce il titolare), codice fiscale, partita IVA, codice destinatario, PEC, dati degli ordini e dei pagamenti (senza dati delle carte). Nessuna categoria particolare (art. 9) né dato giudiziario (art. 10).

3. Durata

Per la durata dell'installazione dell'app, più i tempi di cancellazione dell'informativa (48 ore più 90 giorni dopo la disinstallazione). Se, quando arriva la richiesta di cancellazione di Shopify, il negozio risulta ancora installato e Shopify non conferma lo stato dell'installazione, il responsabile non cancella nulla finché Shopify non lo conferma: riprova ogni ora e la cancellazione parte appena arriva la conferma.

4. Obblighi del responsabile

• trattare i dati solo su istruzione documentata del titolare (queste condizioni e le impostazioni dell'app);
• vincolare alla riservatezza le persone autorizzate;
• adottare le misure di sicurezza dell'art. 32 (paragrafo 6);
• assistere il titolare nelle richieste degli interessati (pagina "Privacy" dell'app, export dei dati, cancellazione automatica su richiesta di Shopify, che non tocca i documenti di una fattura dovuta né la richiesta di fattura mai applicata a un ordine finché la sua applicazione è in coda, in corso o non riuscita (in quest'ultimo caso finché ne resta il registro tecnico): fatture e note emesse, documenti pronti e rimborsi in attesa restano con i soli dati che il documento contiene; in Shopify il responsabile cancella i metafield fiscali che ha scritto, salvo quelli delle fatture richieste non ancora pronte o emesse, anche di una fattura scartata che il titolare riemette con l'app (non di una fattura scartata come fattura verso la pubblica amministrazione, che non si riemette con l'app), che cancella quando la fattura è pronta, emessa o reinviata o quando il titolare la segna come già emessa fuori dall'app; Shopify permette all'app di modificare solo gli ordini creati negli ultimi 60 giorni, quindi sugli ordini più vecchi la cancellazione può non riuscire: se Shopify la rifiuta, la pagina "Privacy" dell'app la segna come eseguita in parte; i tag e i metafield con il numero e lo stato della fattura, senza dati del cliente, restano, e gli attributi del carrello dell'ordine sono di Shopify e seguono la sua cancellazione) e negli adempimenti degli artt. 32-36;
• notificare al titolare una violazione dei dati senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta;
• alla fine del servizio, a scelta del titolare, restituire i dati (archivi mensili degli XML con l'elenco e le impronte, CSV del prospetto e dei documenti, scaricabili dall'app finché è installata) oppure cancellarli: la disinstallazione vale come scelta della cancellazione, nei tempi del paragrafo 3, salvo gli obblighi di conservazione di legge descritti nell'informativa; prima della disinstallazione le copie di un anno si cancellano solo su istruzione scritta del titolare all'indirizzo supporto@fatturapronta.app;
• mettere a disposizione le informazioni necessarie a dimostrare il rispetto dell'art. 28 e consentire verifiche ragionevoli, con preavviso.

5. Sub-responsabili

Il titolare autorizza:

Il responsabile comunica con almeno 30 giorni di anticipo, all'email indicata dal titolare nelle impostazioni dell'app, l'aggiunta o la sostituzione di un sub-responsabile; il titolare può opporsi disinstallando l'app. Ai sub-responsabili si applicano obblighi equivalenti a questo accordo.

6. Misure di sicurezza

Cifratura in transito (TLS); cifratura da parte dell'app (AES-256-GCM con chiavi ruotabili) del segreto con cui l'app riconosce le notifiche dell'intermediario, uno per negozio; token di accesso e di rinnovo a Shopify di ogni negozio, a scadenza, conservati nel database dell'app, non cifrati dall'app e protetti dalle misure dell'hosting e del database (il fornitore del database cifra i dati a riposo e accetta solo connessioni cifrate, con credenziali riservate all'app); accesso all'app solo con la sessione dell'admin di Shopify; route pubbliche autenticate con i token firmati di Shopify e limitate per indirizzo e per sessione; registri tecnici senza token, segreti né XML; minimizzazione dei dati (payload e job cancellati dopo 30-90 giorni, richieste di fattura cancellate 90 giorni dopo l'applicazione e 30 giorni dopo l'ultimo invio se mai applicate, salvo un'applicazione in coda, in corso o non riuscita finché ne resta il registro tecnico, registri dell'intermediario senza documento dopo 90 giorni); backup con ripristino a un istante, tenuti dal fornitore del database al più per 7 giorni; server e database a Francoforte, in Germania. Ai sistemi di produzione accede solo il responsabile, con credenziali personali e non condivise; le chiavi e le credenziali dell'app stanno nel deposito cifrato dei segreti del fornitore di hosting, mai nel codice.

7. Trasferimenti

L'app gira su server a Francoforte (Germania) e il database, con i suoi backup, sta in data center a Francoforte. I fornitori di hosting e del database sono società statunitensi: quando un loro accesso ai dati avviene fuori dallo Spazio economico europeo, il trasferimento si basa sul Data Privacy Framework UE-USA e sulle clausole contrattuali standard della Commissione europea, previste nei loro accordi sul trattamento dei dati.