Informativa sulla privacy
Quali dati trattano il sito, l’app Shopify e l’assistenza, chi ne è responsabile e come contattarci.
Ultimo aggiornamento: 11 novembre 2026
Sito, app Shopify e assistenza
Questa informativa riguarda il sito aiconit con la demo interattiva, l’app Shopify e la gestione delle richieste di assistenza. La guida pubblica è accessibile senza un account del personale. L’app viene installata e utilizzata tramite Shopify; il sito non collega alcun negozio.
Chi è il titolare
Il titolare del trattamento è Chamelion GmbH, Winkelriedstrasse 7, 6003 Lucerna, Svizzera, rappresentata dall’amministratrice Olesja Becker. Per domande sulla privacy e per esercitare i tuoi diritti, contattaci a:
Rappresentanza per la protezione dei dati nell’UE
Il nostro rappresentante incaricato per la protezione dei dati in Germania è Dirk Busshart. Per i trattamenti soggetti all’articolo 3, paragrafo 2, del GDPR, è anche il nostro rappresentante ai sensi dell’articolo 27 del GDPR. Gli interessati e le autorità di controllo possono rivolgersi a lui per questioni relative al trattamento dei dati personali, in aggiunta o in alternativa a Chamelion.
Puoi richiedere il suo indirizzo postale per questioni di protezione dei dati tramite questo indirizzo e-mail.
Notifica di lancio una tantum
Se ti iscrivi, utilizziamo il tuo indirizzo email, la lingua scelta, le date e gli orari del consenso e il relativo testo per inviarti una email di conferma e, dopo la conferma, una sola email di lancio. Il trattamento e l’invio delle email utilizzano i nostri servizi IONOS esistenti; l’amministrazione avviene dalla Svizzera. Ove si applichi il GDPR, la base giuridica è il consenso ai sensi dell’articolo 6, paragrafo 1, lettera a). Le iscrizioni in attesa di conferma scadono dopo 48 ore. Puoi annullare l’iscrizione in qualsiasi momento tramite il link nell’email. Il tuo indirizzo viene eliminato dopo la revoca del consenso, entro sette giorni dall’email di lancio o dopo sei mesi senza lancio. Per limitare gli abusi, conserviamo identificatori di connessione pseudonimi temporanei per un massimo di 24 ore. I registri di connessione e consegna del fornitore seguono le sue regole di conservazione. Non sono inclusi pixel di tracciamento.
Questo sito web
Hosting e funzionamento sicuro
aiconit.com e la guida pubblica sono ospitati da IONOS nella regione dei data center Europa. Durante la visita vengono trattati l’indirizzo IP, l’indirizzo richiesto, l’orario e informazioni sul browser e sul dispositivo, per fornire le pagine e prevenire abusi. Immagini, caratteri e video esplicativi vengono caricati direttamente dai nostri server web.
Backup di sito, app e assistenza
Eseguiamo ogni giorno il backup dei file del sito, del database dell’app e del database e della configurazione necessaria del sistema di assistenza privato. I backup cloud cifrati sono conservati presso IONOS nella regione di backup Europe; le esportazioni del database dell’app sono inoltre cifrate prima del trasferimento. Le esportazioni locali ordinarie dell’app e dell’assistenza sono limitate a sette versioni e sette giorni. La conservazione ordinaria nel cloud è impostata uniformemente su 12 giorni, senza copie settimanali o mensili conservate più a lungo. L’archiviazione immutabile conserva poi i backup eliminati per un ulteriore periodo protetto di 14 giorni. Il periodo complessivo tiene conto anche della cancellazione nel sistema attivo, dell’età della fonte esportata e della pulizia tecnica. Le esportazioni obsolete vengono escluse dalle fonti dei backup cloud successivi. I backup dell’assistenza possono contenere messaggi importati; non includono le immagini originali Shopify né un backup completo della casella di posta. Dopo la cancellazione nel sistema attivo, dati precedenti possono rimanere nei backup ad accesso limitato fino alla scadenza dei rispettivi termini. Prima di rimettere in servizio un sistema ripristinato, occorre applicare le cancellazioni intervenute dopo il backup. I backup non vengono usati per il trattamento ordinario.
Google Analytics e Google Ads
Carichiamo Google Analytics 4 per misurare visite e invii riusciti dei moduli solo dopo il tuo consenso volontario. Se acconsenti anche alla misurazione pubblicitaria, i clic sugli annunci possono essere associati a questi eventi nel nostro account Google Ads collegato. Il destinatario è Google Ireland Limited; è possibile un trattamento negli Stati Uniti. I dati comprendono pagine visitate, informazioni tecniche su browser e dispositivo, indirizzi di provenienza abbreviati, identificatori dei cookie e, con consenso pubblicitario, identificatori dei clic. Google riceve tecnicamente anche il tuo indirizzo IP; GA4 non memorizza singoli indirizzi IP. Non inviamo indirizzi e-mail, testi dei moduli, token di conferma o nostri identificatori utente. Google Signals, i dati forniti dagli utenti e la pubblicità personalizzata sono disattivati. Un invio misurato non significa che l’e-mail sia stata confermata. I dati relativi a eventi e utenti sono conservati per due mesi; i report aggregati possono rimanere più a lungo. La base è il tuo consenso, incluso l’articolo 6, paragrafo 1, lettera a del GDPR ove applicabile. Puoi modificare le tue scelte nelle “Impostazioni privacy”. Prima del consenso e dopo il rifiuto non carichiamo tag di misurazione Google.
Demo e risposte alla guida
Testi personalizzati, colori e risposte alla guida vengono trattati solo nella memoria della pagina aperta. Il nostro codice non li trasmette né li salva in modo permanente. Si azzerano ricaricando la pagina. Non vengono effettuate richieste a un’IA né caricamenti delle tue immagini.
Quando ci scrivi
Un link e-mail apre il tuo programma di posta. Quando invii un messaggio, trattiamo dati come nome, indirizzo e-mail, contenuto e dettagli tecnici del messaggio per gestire la richiesta e, se necessario, preparare un contratto. I messaggi sono conservati nella casella di posta e possono essere importati nel nostro sistema di assistenza privato, che può registrare anche stato della pratica, assegnazioni e note interne. La guida pubblica non consente l’accesso a questi dati. Invia solo le informazioni necessarie per la richiesta, mai password o token di accesso.
Finalità e basi giuridiche
Si applica il diritto svizzero sulla protezione dei dati. Quando è applicabile il GDPR, il funzionamento sicuro e le richieste generali si basano sul nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f. Alle richieste precontrattuali si applica la lettera b. Non sei obbligato a compilare la demo o a inviarci dati personali.
Conservazione e trattamento all’estero
Di norma eliminiamo le richieste di assistenza ordinarie sei mesi di calendario dopo la chiusura. Hanno precedenza gli obblighi legali di cancellazione anticipata, le richieste di cancellazione fondate e i termini Shopify applicabili. Solo documenti contrattuali o contabili specificamente necessari e pretese giuridiche giustificate possono richiedere una conservazione separata più lunga. Questo riguarda sia i ticket sia le relative copie nella casella di posta. I dati tecnici di funzionamento e sicurezza vengono conservati finché sono necessari per la loro finalità. Amministriamo il servizio dalla Svizzera. I fornitori possono anche accedere ai dati o trattarli al di fuori della Svizzera e dello Spazio economico europeo. Questi trasferimenti sono soggetti alla normativa applicabile sulla protezione dei dati; a seconda del destinatario, si applicano decisioni di adeguatezza o garanzie appropriate, come le clausole contrattuali tipo. Ulteriori informazioni su destinatari, paesi e trasferimenti sono disponibili nelle informazioni dei fornitori collegate e nella sezione dedicata al trattamento interessato.
Link esterni
I link, per esempio alle fonti UE, si aprono in una nuova scheda e questa pagina rimane aperta. Seguendo un link, il fornitore di destinazione riceve i dati di connessione necessari a caricare la pagina. Lì si applica la sua informativa. I nostri link esterni non trasmettono l’indirizzo della pagina di provenienza; questo non rende anonima la visita.
L’app Shopify
L’app e la sua elaborazione delle immagini funzionano presso IONOS nell’UE. Il database dell’app è ospitato da Supabase a Francoforte, in Germania. Il sistema di assistenza privato, incluso il suo database, funziona sul nostro server IONOS. Chamelion amministra il servizio dalla Svizzera. Gli accessi per assistenza, amministrazione e fornitori possono avvenire anche da fuori dell’UE; queste sedi di archiviazione non implicano quindi che tutti i trattamenti avvengano esclusivamente nell’UE.
Persone prima e la tua decisione sulle etichette
Quando avvii Persone prima, il nostro server elabora temporaneamente piccole anteprime Shopify in memoria con un modello locale. Non richiama servizi esterni di analisi IA. Salviamo risultato, versioni di immagine e modello, ora e avanzamento, senza riconoscimento facciale, identità o copie di immagini. La scansione può essere sospesa e continua quando chiudi l’app. Rileva possibili persone, non l’origine IA. Confermi tu ogni etichetta IA.
Cosa memorizza l’app
Salviamo dominio del negozio, dati di installazione e sessione, autorizzazioni e token di accesso cifrati. Inoltre associazioni tra immagini e prodotti, indirizzi e versioni delle immagini, decisioni, modifiche, impostazioni, risultati e avanzamento delle attività. Le sessioni Shopify possono contenere ID, nome, email e lingua del personale. Per i piani trattiamo stato dell’abbonamento e capacità; Shopify gestisce la fatturazione. Gli hash non sono anonimizzazione completa.
Quali dati del negozio consulta
L’app legge informazioni su immagini e prodotti per associare le immagini e mostrare le etichette. Le autorizzazioni attuali non consentono di recuperare ordini, dati di pagamento o elenchi clienti. Nomi di file, indirizzi delle immagini, testi alternativi, informazioni sui prodotti e contenuti delle immagini possono comunque contenere dati personali. Le anteprime vengono caricate da Shopify; i file immagine completi non sono memorizzati nel database della nostra app.
Quando un cliente visita il negozio
Il negozio richiede tramite Shopify le etichette confermate corrispondenti. Shopify può trasmettere tecnicamente IP e ID cliente per utenti connessi. Il nostro codice non li salva nel database dell’app e non crea profili dei visitatori. Il monitor interno conserva valori aggregati per 48 ore senza IP, identificativi dei negozi, immagini o contenuti delle richieste. Le email di allerta contengono solo dettagli tecnici dei problemi.
Cookie dell’app
L’app salva lingua scelta e modalità chiara o scura in cookie funzionali («chamelion-ai-labels-language» e «aiconit-appearance») fino a 365 giorni. Usano HTTPS e sono partizionati per sito che incorpora l’app; quello della lingua è anche inaccessibile a JavaScript. Il nostro codice degli avvisi in negozio non usa cookie né memoria persistente. Shopify può usare cookie propri.
Il nostro ruolo e quello del negozio
Chamelion è titolare del trattamento per il proprio sito e i contatti commerciali. Quando trattiamo dati personali del negozio per l’etichettatura seguendone le istruzioni, agiamo come responsabili del trattamento; il negozio resta titolare per il proprio utilizzo ed è responsabile dell’informazione ai clienti. La distribuzione tramite Shopify App Store non sostituisce i nostri obblighi di privacy né gli accordi sul trattamento necessari.
Cancellazione e conservazione
Decisioni e impostazioni sono conservate durante l’installazione attiva. Dopo una disinstallazione confermata, l’accesso viene bloccato e il processo di cancellazione rimuove sessioni, decisioni e attività. Verifichiamo e trattiamo le notifiche privacy di Shopify. Restano prove tecniche minime per evitare eventi duplicati o tardivi. I backup protetti possono contenere dati precedenti e non sono usati nel negozio attivo. Il personale può esportare i propri dati e chiederne la cancellazione nell’app; altre richieste si inviano via email.
I clienti dei negozi devono rivolgersi innanzitutto al rispettivo negozio per richieste sui propri dati. Per domande sull’app o sul rapporto commerciale con Chamelion, contattaci direttamente all’indirizzo e-mail sopra indicato.
I tuoi diritti
Secondo il diritto applicabile, puoi chiedere accesso, rettifica, cancellazione e, ove previsto, consegna o trasferimento dei tuoi dati. Quando si applica il GDPR, possono spettarti anche i diritti di limitazione e opposizione. Puoi revocare un consenso prestato per i trattamenti futuri. Contattaci all’indirizzo sopra indicato. Puoi anche rivolgerti all’IFPDT svizzero o alla tua autorità di protezione dei dati competente.