Privacy Policy

Il Titolare del trattamento dei dati personali raccolti tramite il servizio SecureCOD è:

SecureCOD è un servizio sviluppato da Beez Solutions che opera come responsabile del trattamento per conto dei merchant (titolari del trattamento) che installano l'applicazione sul proprio negozio Shopify o WooCommerce.

SecureCOD raccoglie e tratta le seguenti categorie di dati personali, necessari per il funzionamento del servizio di verifica degli ordini in contrassegno (COD):

Dati dei clienti finali (acquirenti)

• Indirizzo email -- utilizzato per l'invio dell'OTP di verifica tramite canale Email
• Numero di telefono -- utilizzato per l'invio dell'OTP tramite WhatsApp, SMS o chiamata vocale
• Indirizzo IP -- utilizzato dal risk engine per la geolocalizzazione e il calcolo del punteggio di rischio
• Dati dell'ordine -- importo, prodotti, indirizzo di spedizione, metodo di pagamento selezionato
• Storico verifiche -- esito delle verifiche OTP precedenti associate al medesimo contatto

Dati dei merchant

• Dati dell'account -- nome del negozio, dominio, email del proprietario, piano di abbonamento
• Dati di configurazione -- impostazioni OTP, regole risk engine, fee COD personalizzate
• Dati di fatturazione -- gestiti tramite Shopify Billing API o Freemius per WooCommerce

I dati personali sono trattati per le seguenti finalità:

• Verifica dell'identità -- invio e validazione del codice OTP tramite i canali configurati dal merchant (WhatsApp, SMS, Email, Voice)
• Prevenzione delle frodi -- calcolo del punteggio di rischio tramite il risk engine per identificare ordini COD potenzialmente fraudolenti
• Gestione delle fee COD -- calcolo e applicazione dei supplementi sul contrassegno configurati dal merchant
• Analytics e reportistica -- statistiche aggregate sulle verifiche, tassi di successo, ordini bloccati e revenue protetto
• Erogazione del servizio -- funzionamento tecnico dell'applicazione, comunicazioni di servizio, assistenza tecnica
• Miglioramento del servizio -- analisi aggregata e anonimizzata dei pattern di utilizzo per migliorare algoritmi e funzionalità

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche ai sensi del Regolamento (UE) 2016/679 (GDPR):

• Esecuzione del contratto (Art. 6.1.b) -- il trattamento è necessario per l'erogazione del servizio SecureCOD ai merchant che lo hanno installato
• Interesse legittimo (Art. 6.1.f) -- prevenzione delle frodi e protezione economica del merchant e dei consumatori
• Obbligo legale (Art. 6.1.c) -- adempimenti fiscali e contabili relativi alla fatturazione del servizio
• Consenso (Art. 6.1.a) -- per il trattamento dei dati dei clienti finali ai fini della verifica OTP, il consenso è raccolto dal merchant in qualità di titolare del trattamento tramite l'informativa privacy del proprio negozio

I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità sopra indicate:

• Codici OTP -- cancellati automaticamente dopo 10 minuti dalla generazione o immediatamente dopo la validazione
• Log di verifica -- conservati per 90 giorni per finalità di analytics e prevenzione frodi, successivamente anonimizzati
• Dati punteggio di rischio -- conservati per 12 mesi per alimentare il risk engine e migliorare le previsioni
• Dati dell'account merchant -- conservati per tutta la durata dell'abbonamento e per ulteriori 30 giorni dopo la cancellazione
• Dati di fatturazione -- conservati per 10 anni come previsto dalla normativa fiscale italiana

Alla scadenza dei periodi di conservazione, i dati vengono cancellati definitivamente o anonimizzati in modo irreversibile per uso statistico aggregato.

Ai sensi degli articoli 15-22 del GDPR, ogni interessato ha il diritto di:

• Accesso -- ottenere conferma dell'esistenza del trattamento e accedere ai propri dati personali
• Rettifica -- ottenere la correzione dei dati inesatti o l'integrazione dei dati incompleti
• Cancellazione -- ottenere la cancellazione dei propri dati personali quando non più necessari
• Limitazione -- ottenere la limitazione del trattamento nei casi previsti dalla normativa
• Portabilità -- ricevere i propri dati in formato strutturato e trasmetterli ad altro titolare
• Opposizione -- opporsi al trattamento basato su interesse legittimo
• Revoca del consenso -- revocare il consenso in qualsiasi momento senza pregiudicare la liceita del trattamento precedente

Per esercitare i propri diritti, è possibile inviare una richiesta a [email protected]. La richiesta sara evasa entro 30 giorni dalla ricezione.

E inoltre possibile presentare reclamo all'Autorita Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Il sito web securecod.it utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio. Non vengono utilizzati cookie di profilazione o di terze parti per finalità di marketing.

L'applicazione SecureCOD integrata nei negozi Shopify e WooCommerce non installa cookie propri sul browser dei clienti finali. L'eventuale utilizzo di cookie da parte della piattaforma e-commerce (Shopify o WooCommerce) è regolato dalla rispettiva informativa privacy del merchant.

Per qualsiasi domanda relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattare il Responsabile della Protezione dei Dati (DPO) ai seguenti recapiti:

Ci impegniamo a rispondere a tutte le richieste relative alla privacy entro 30 giorni lavorativi dalla ricezione. Per richieste complesse, il termine potra essere esteso a 60 giorni previo avviso all'interessato.