Informativa sulla privacy — BulkSync
Ultimo aggiornamento: 4 agosto 2026
Chi siamo
BulkSync ("l'app") è sviluppata e gestita da Kanagalingam Pirinthan, con sede in Via Monte Gran Sasso 4/3, 46042 Castel Goffredo (MN), Italia. Codice fiscale: KNGPN97L05Z209Y.
Per qualsiasi questione relativa a questa informativa o al trattamento dei tuoi dati puoi scriverci a pirinthankanagalingam@gmail.com.
Questa informativa descrive quali dati BulkSync raccoglie dai negozi Shopify che la installano, come li utilizza, con chi li condivide e quali diritti hai.
1. A chi si rivolge questa informativa
BulkSync è uno strumento rivolto ai merchant che gestiscono un negozio Shopify. I dati trattati riguardano il negozio e il suo catalogo prodotti.
BulkSync non raccoglie, non memorizza e non ha accesso ai dati dei clienti finali del tuo negozio. Non trattiamo ordini, anagrafiche clienti, indirizzi di spedizione o dati di pagamento. I permessi richiesti dall'app riguardano esclusivamente prodotti, giacenze, sedi di magazzino, canali di pubblicazione e metaobject.
2. Quali dati raccogliamo
2.1 Dati del negozio
Quando installi BulkSync, Shopify ci fornisce e noi memorizziamo:
- il dominio del tuo negozio (es.
tuonegozio.myshopify.com) - un token di accesso che consente all'app di operare sul negozio per tuo conto
- i permessi (scope) che hai concesso
- se utilizzi l'autenticazione per singolo utente: nome, cognome, indirizzo email e lingua dell'utente collegato, forniti da Shopify
2.2 Configurazioni che crei nell'app
- Template di mapping: i nomi delle colonne dei tuoi file e la loro associazione ai campi Shopify
- Mapping dei metaobject: analogamente, per i contenuti strutturati
- Pianificazioni: nome, frequenza, sorgente dei dati e stato dell'ultima esecuzione
2.3 Credenziali dei server FTP / SFTP
Se configuri una connessione a un server FTP o SFTP, memorizziamo indirizzo del server, porta, protocollo, nome utente, percorso del file e password.
La password viene cifrata con algoritmo AES-256-GCM prima di essere salvata e non viene mai restituita al browser, mostrata nell'interfaccia o registrata nei log. Viene decifrata solo nel momento in cui è necessaria per stabilire la connessione al server che tu hai indicato.
2.4 File importati e dati di catalogo
- I file
.xlsxe.csvche carichi o che l'app scarica da un URL o da un server FTP vengono conservati temporaneamente per generare l'anteprima e completare l'importazione, poi eliminati. - Conserviamo il registro di ogni importazione: nome del file, data, numero di righe, esito riga per riga con SKU e messaggi di errore.
- Conserviamo un'impronta crittografica (hash) di ogni prodotto sincronizzato, che serve a riconoscere cosa è cambiato ed evitare aggiornamenti inutili. Non è possibile ricostruire i dati del prodotto a partire dall'hash.
2.5 Dati tecnici
Registriamo log operativi (errori, esecuzioni, tempi di risposta) necessari al funzionamento e alla diagnosi di malfunzionamenti. Possono contenere il dominio del negozio e riferimenti tecnici alle operazioni svolte.
3. Perché trattiamo questi dati
| Finalità | Base giuridica |
|---|---|
| Fornire le funzionalità dell'app | Esecuzione del contratto |
| Autenticare le richieste verso Shopify | Esecuzione del contratto |
| Connettersi ai server FTP che indichi | Esecuzione del contratto |
| Diagnosticare errori e fornire assistenza | Legittimo interesse |
| Garantire la sicurezza del servizio | Legittimo interesse |
| Adempiere a obblighi fiscali e di legge | Obbligo legale |
Non utilizziamo i tuoi dati per finalità di marketing, non li vendiamo e non li cediamo a terzi per scopi pubblicitari. Non effettuiamo profilazione né decisioni automatizzate che producano effetti giuridici su di te.
4. Con chi condividiamo i dati
Ci avvaliamo dei seguenti fornitori, che agiscono come responsabili del trattamento:
| Fornitore | Ruolo | Regione |
|---|---|---|
| Shopify Inc. | Piattaforma su cui opera l'app | Globale |
| Render Services, Inc. | Hosting applicativo, database e code | Francoforte, Germania (UE) |
Dove risiedono i dati. L'infrastruttura che ospita BulkSync (applicazione, database e code) si trova a Francoforte, in Germania. I dati descritti in questa informativa sono quindi conservati all'interno dello Spazio Economico Europeo.
Render Services, Inc. è una societa statunitense: nella misura in cui il fornitore possa accedere ai dati dalla propria sede, tale accesso e regolato dalle Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate dalle misure tecniche descritte al punto 6.
Shopify Inc. opera a livello globale e tratta i dati del tuo negozio secondo la propria informativa sulla privacy.
Possiamo inoltre comunicare dati alle autorità competenti quando la legge lo imponga.
Connessioni FTP: quando utilizzi questa funzione, l'app si collega al server che tu hai indicato. Quel server è gestito da te o da un tuo fornitore, ed è al di fuori del nostro controllo. Ti invitiamo a verificare le condizioni di trattamento applicate da chi lo gestisce.
5. Per quanto tempo conserviamo i dati
| Dato | Conservazione |
|---|---|
| Sessione e token di accesso | Fino alla disinstallazione dell'app |
| Template e mapping | Fino alla cancellazione da parte tua o alla disinstallazione |
| Credenziali FTP | Fino alla cancellazione da parte tua o alla disinstallazione |
| File in attesa di importazione | Fino al completamento dell'importazione |
| Registri delle importazioni | Fino alla disinstallazione |
| Hash dei prodotti | Fino all'azzeramento manuale o alla disinstallazione |
| Log tecnici | Massimo 30 giorni |
Alla disinstallazione, la sessione e il token di accesso vengono eliminati immediatamente. Tutti gli altri dati associati al negozio vengono cancellati definitivamente entro 48 ore, secondo la procedura prevista da Shopify per la cancellazione dei dati del negozio.
Puoi richiedere la cancellazione anticipata scrivendo a pirinthankanagalingam@gmail.com.
6. Come proteggiamo i dati
- Tutte le comunicazioni avvengono su connessioni cifrate (HTTPS/TLS)
- Le password dei server FTP sono cifrate con AES-256-GCM e la chiave è conservata separatamente dal database
- L'accesso ai dati è limitato ai negozi che li hanno generati: ogni interrogazione è vincolata al dominio del negozio
- L'app verifica la firma crittografica di ogni webhook ricevuto da Shopify
- Sono attive protezioni contro le richieste verso reti interne (SSRF) sulle funzioni di download da URL
- L'accesso ai sistemi di produzione è limitato al personale autorizzato
Nessun sistema è sicuro in modo assoluto. In caso di violazione dei dati che comporti un rischio per i tuoi diritti, ti informeremo e notificheremo l'autorità di controllo nei termini previsti dalla legge.
7. I tuoi diritti
In base al Regolamento (UE) 2016/679 (GDPR) hai diritto di:
- accedere ai dati che ti riguardano
- chiederne la rettifica o la cancellazione
- chiedere la limitazione del trattamento
- opporti al trattamento fondato sul legittimo interesse
- ricevere i tuoi dati in formato strutturato (portabilità)
- proporre reclamo all'autorità di controllo (in Italia: Garante per la protezione dei dati personali, www.garanteprivacy.it)
Per esercitare questi diritti scrivi a pirinthankanagalingam@gmail.com. Rispondiamo entro 30 giorni.
Se ti trovi in California, in Virginia o in altri stati USA con normative equivalenti, hai diritti analoghi: conoscere quali dati raccogliamo, chiederne la cancellazione e non subire discriminazioni per averlo fatto. Non vendiamo dati personali secondo la definizione del CCPA.
8. Cookie
L'app funziona all'interno del pannello di controllo Shopify e utilizza esclusivamente i cookie tecnici necessari a mantenere la sessione autenticata. Non utilizziamo cookie di profilazione, di analisi comportamentale o di terze parti a fini pubblicitari.
9. Minori
BulkSync è uno strumento professionale destinato a esercenti commerciali. Non è rivolto a minori di 16 anni e non raccogliamo consapevolmente dati di minori.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere modifiche all'app o agli obblighi normativi. La data in cima al documento indica l'ultimo aggiornamento. In caso di modifiche sostanziali, informeremo i merchant attivi via email o tramite avviso nell'app.
Contatti
Kanagalingam Pirinthan Via Monte Gran Sasso 4/3, 46042 Castel Goffredo (MN), Italia Email: pirinthankanagalingam@gmail.com
Questo documento è stato redatto sulla base del funzionamento effettivo dell'applicazione. Non sostituisce una consulenza legale: se tratti volumi significativi o operi in più giurisdizioni, fai verificare il testo a un professionista prima della pubblicazione.