Informativa sulla privacy

1.Titolare del trattamento

Cogenta B.V., Bagven Park 16, 4838 EH Breda, Paesi Bassi (registro delle imprese olandese, KvK 42142544), gestisce Mercify.ai ed è titolare del trattamento dei dati personali che condividi con noi tramite il sito e l’app. Domande sulla privacy: hello@mercify.ai.

Per i clienti, gli ordini e i visitatori del negozio Shopify che costruiamo per te, il titolare del trattamento sei tu. Mercify tratta questi dati solo su tuo incarico durante la costruzione, il trasferimento o l’assistenza del tuo negozio.

2.Quali dati trattiamo e perché

• Dati dell’account (nome, indirizzo email, password in forma di hash, codici di accesso, inviti al team): per creare e proteggere il tuo account, consentirti l’accesso e dare accesso al team. Base giuridica: esecuzione del contratto.
• Dati aziendali e di fatturazione (ragione sociale, indirizzo, partita IVA, ordini, stato dei pagamenti): per vendere negozi e credito, emettere fatture e tenere la contabilità. Base giuridica: contratto e obbligo di legge (conservazione per 7 anni).
• Brief e contenuti del negozio (nicchia, mercato, nome desiderato, stile, colori, logo caricato, bozze, testi e immagini creati, indirizzo del negozio Shopify): per preparare, costruire e trasferire il tuo negozio e mostrarti l’avanzamento. Base giuridica: esecuzione del contratto.
• Messaggi all’assistenza e allegati: per aiutarti e gestire reclami e sostituzioni. Base giuridica: contratto e legittimo interesse.
• Modulo di contatto (nome, indirizzo email, eventualmente azienda o sito web, oggetto e messaggio): per rispondere alla tua domanda o richiesta di partnership. Inoltriamo il messaggio al nostro team via email e non lo conserviamo in un database separato. Base giuridica: legittimo interesse.
• Dati tecnici (indirizzo IP, browser, orari, messaggi di errore): per il funzionamento, la sicurezza e la prevenzione di frodi e abusi. Base giuridica: legittimo interesse.
• Statistiche di visita (pagine visitate, sito o campagna da cui sei arrivato, paese, lingua e tipo di dispositivo e, dopo l’accesso, l’account a cui si riferisce la visita): per capire come le persone trovano Mercify e dove migliorare il sito e il percorso d’acquisto. Base giuridica: legittimo interesse.
• Segnalazioni dei partner (il codice partner con cui ti sei registrato o il link partner su cui hai cliccato, e quali pagamenti generano di conseguenza una commissione): per poter pagare il partner che ti ha segnalato. Il partner non vede il tuo nome né il tuo indirizzo email, ma solo un identificativo anonimo e cosa hai acquistato. Base giuridica: legittimo interesse.
• Dati dei partner (nome, indirizzo email, candidatura, dati aziendali e indirizzo, partita IVA, IBAN e, per i privati e le imprese individuali senza IVA, codice fiscale olandese (BSN) e data di nascita): per gestire il programma partner, pagare le commissioni ed effettuare la comunicazione degli importi pagati prevista dalla legge al fisco olandese (Belastingdienst). IBAN e BSN sono conservati in forma cifrata. Base giuridica: contratto e obbligo di legge.

Non vendiamo dati personali e non li usiamo per profili pubblicitari. Non adottiamo decisioni automatizzate che producono effetti giuridici nei tuoi confronti; usiamo l’IA per creare i contenuti del negozio, non per valutare te.

3.Intelligenza artificiale

Mercify usa modelli di IA per proporre nomi di negozio, scrivere titoli e testi dei prodotti, scegliere i prodotti e creare loghi e immagini. A tal fine inviamo il tuo brief (nicchia, mercato, preferenze di stile, eventualmente nome e logo) e le informazioni sui prodotti ai nostri fornitori di IA (attualmente Anthropic e OpenAI), in base a contratti che vietano loro di usare i dati per addestrare i propri modelli. Non inviamo mai ai fornitori di IA le tue credenziali di accesso o i tuoi dati di pagamento. I contenuti creati vengono conservati nel tuo account come parte del tuo negozio.

4.Chat sul sito

Su mercify.ai un assistente IA risponde alle domande per conto del nostro team. Prima che l'assistente risponda alla tua domanda, ti chiediamo il tuo indirizzo email. Conserviamo il tuo indirizzo email, i tuoi messaggi e le risposte, la lingua e la pagina da cui hai usato la chat, l'eventuale nicchia che hai cercato nel Nicheradar e una breve valutazione che l'assistente ricava dalla conversazione (ad esempio la tua esperienza con il dropshipping, il tuo mercato e quando vuoi partire). In questo modo il nostro team può seguire personalmente la tua richiesta e aiutarti via email. Base giuridica: legittimo interesse. Non ti inviamo alcuna newsletter, salvo tua specifica richiesta.

I tuoi messaggi vengono inviati al nostro fornitore di IA Anthropic, che non li utilizza per addestrare i propri modelli. Per prevenire abusi contiamo i messaggi per indirizzo IP; non conserviamo l'indirizzo IP in sé, ma solo un codice che non consente di risalire a te. Conserviamo le conversazioni in chat per non più di 12 mesi dall'ultimo messaggio. Se desideri che la tua conversazione venga cancellata prima, scrivici a hello@mercify.ai.

5.Mercify Autopilot (app Shopify)

Se installi la nostra app Shopify Mercify Autopilot, l'app legge tramite Shopify le impostazioni del tuo negozio (nome, lingua, email di contatto, paesi di spedizione, dominio e informative) e i tuoi prodotti con il relativo costo d'acquisto, per mostrarti cosa manca ancora al negozio. Quando le chiedi di aggiungere prodotti o aggiornare le informative, li scrive nel tuo negozio. Conserviamo l'indirizzo del negozio, una chiave di accesso cifrata, l'esito dell'ultimo controllo e la data del tuo consenso. Base giuridica: esecuzione del contratto.

Se colleghi il tuo account CJ Dropshipping, per ogni ordine pagato assegnato a CJ l'app trasmette al tuo account CJ il nome, l'indirizzo di consegna, il numero di telefono e l'indirizzo email dell'acquirente, affinché CJ possa spedirlo. L'app non conserva questi dati; registriamo soltanto il numero d'ordine, il numero d'ordine CJ, lo stato e il numero di tracciamento. Nella pagina «Traccia il tuo ordine» del tuo negozio gli acquirenti ritrovano il proprio ordine inserendo numero d'ordine e indirizzo email; l'app li utilizza esclusivamente per recuperare lo stato presso Shopify e CJ e non li conserva. Se disinstalli l'app, cancelliamo subito le chiavi di accesso; 48 ore dopo Shopify ci chiede di eliminare tutti i dati del negozio, e lo facciamo. Per i dati dei clienti del tuo negozio resti tu il titolare del trattamento; Mercify agisce al riguardo in qualità di responsabile del trattamento per tuo conto.

6.Fornitori di servizi

Lavoriamo con i seguenti fornitori, ciascuno nell’ambito di un accordo sul trattamento dei dati (DPA) o di garanzie contrattuali equivalenti:

• Supabase (database, accesso e archiviazione dei file) e Vercel (hosting, regione UE) fanno funzionare la piattaforma.
• Mollie elabora i pagamenti. Mollie riceve il tuo nome, il tuo indirizzo email, l’importo e il riferimento dell’ordine, e tratta i tuoi dati di pagamento come istituto di pagamento autonomo, secondo la propria informativa sulla privacy.
• Shopify ospita il negozio che costruiamo. Al momento del trasferimento condividiamo con Shopify il tuo nome e il tuo indirizzo email; al tuo utilizzo di Shopify si applicano le condizioni e l’informativa sulla privacy di Shopify.
• I fornitori di prodotti (come CJ Dropshipping) forniscono dati e immagini dei prodotti; non condividiamo con loro dati personali, a meno che tu non colleghi un tuo account fornitore.
• Apify fornisce dati di ricerca e di mercato per il Nicheradar; a questo scopo inviamo solo termini di ricerca, nessun dato personale.
• Anthropic e OpenAI forniscono modelli di IA (vedi sopra).
• Resend invia le nostre email (codici di accesso, conferme, fatture, assistenza). MoneyBird conserva le nostre fatture e la nostra contabilità.
• Yesim (Genesis Group AG, Svizzera) fornisce i numeri di verifica. Gli SMS inviati al tuo numero ci arrivano tramite Yesim e vengono inoltrati subito alla tua email; non ne conserviamo il contenuto, ma solo il numero di messaggi e l’orario di arrivo.
• Namecheap, Inc. (Stati Uniti) registra i domini che acquisti tramite noi. A tal fine comunichiamo i dati dell’intestatario (nome, ragione sociale, indirizzo, numero di telefono e indirizzo email) a Namecheap e, tramite Namecheap, al registro dell’estensione, perché ICANN e il registro lo richiedono. La protezione WHOIS è attiva, quindi questi dati non sono pubblici. Base giuridica: esecuzione del contratto.

Alcuni fornitori trattano dati al di fuori dello Spazio economico europeo, soprattutto negli Stati Uniti. Per questi trasferimenti ci basiamo sul Data Privacy Framework UE-USA o sulle clausole contrattuali standard della Commissione europea.

7.Per quanto tempo conserviamo i dati

Conserviamo account, brief e contenuti del negozio finché il tuo account esiste. Puoi eliminare nell’app le bozze, i file caricati e il tuo account; in tal caso cancelliamo i dati del tuo account entro 30 giorni, e i backup presso i fornitori scadono secondo le loro regole (al massimo 30 giorni dopo).

Conserviamo ordini, fatture e dati di pagamento, nonché i pagamenti ai partner e le relative autofatture, per 7 anni come previsto dalla normativa fiscale olandese, ove possibile scollegati dall’account eliminato. I log tecnici sono conservati per non più di 90 giorni; i codici di accesso scadono dopo pochi minuti. I negozi già trasferiti sul tuo account Shopify sono tuoi e continuano a esistere anche se elimini il tuo account Mercify.

8.Cookie

mercify.ai usa solo cookie tecnici e strumenti di archiviazione analoghi: un cookie di sessione per mantenerti connesso, token di sicurezza, un cookie che ricorda la lingua scelta e l’archiviazione del browser che ricorda le scelte fatte prima di creare un account (come nicchia e stile). Mostriamo il sito nella lingua adatta alla tua posizione; a tal fine usiamo il paese che il nostro fornitore di hosting ricava dal tuo indirizzo IP, senza conservarlo.

Non usiamo cookie analitici né pubblicitari e per questo non ti chiediamo il consenso. Contiamo le visite senza cookie e senza salvare nulla sul tuo dispositivo: non conserviamo il tuo indirizzo IP, ma solo un codice che cambia ogni giorno e non consente di risalire a te. Conserviamo queste statistiche di visita per non più di 25 mesi. Se in futuro dovessimo usare cookie analitici o pubblicitari, ti chiederemo prima il consenso e aggiorneremo questa informativa.

Se arrivi tramite il link di un partner, ti chiediamo prima se possiamo ricordarlo. Solo se acconsenti impostiamo un cookie con il codice di quel partner, per al massimo 90 giorni, così che il partner riceva la commissione se ti registri. Se rifiuti, non impostiamo nulla e puoi inserire tu stesso il codice al momento della registrazione.

9.I tuoi diritti

Puoi accedere ai tuoi dati, rettificarli, esportarli (in formato JSON) e cancellarli, opporti al trattamento basato sul legittimo interesse e chiedere la limitazione del trattamento. La maggior parte di queste operazioni la fai da solo nel tuo account; per il resto scrivi a hello@mercify.ai. Rispondiamo entro un mese.

Puoi anche presentare un reclamo all’Autoriteit Persoonsgegevens (l’autorità olandese per la protezione dei dati personali) o all’autorità di controllo del tuo paese.

10.Sicurezza

I dati sono cifrati durante la trasmissione (TLS) e nell’archiviazione presso i nostri fornitori. Hanno accesso ai dati di produzione solo i membri del team che ne hanno bisogno, con autenticazione forte. Conserviamo le chiavi di accesso Shopify in forma cifrata e non le mostriamo mai nell’app. In caso di violazione dei dati che ti riguarda, informiamo te e l’autorità di controllo come previsto dalla legge.

11.Modifiche

Aggiorniamo la presente informativa quando i nostri trattamenti cambiano e comunichiamo le modifiche importanti nell’app o via email. La data in alto indica la versione in vigore.