Informativa sulla privacy per l'Europa

In vigore:16 agosto 2026

La presente Informativa sulla privacy si applica se risiedi nello Spazio Economico Europeo (SEE), in Svizzera o nel Regno Unito. Se vivi al di fuori del SEE, della Svizzera o del Regno Unito,questa versione della nostra Informativa sulla privacysi applica a te.

Noi di Shoply AI rispettiamo la tua privacy e ci impegniamo fermamente a mantenere al sicuro tutte le informazioni che otteniamo da te o su di te. La presente Informativa sulla privacy descrive le nostre pratiche relative ai Dati personali che raccogliamo da te o su di te quando utilizzi il nostro sito web, le nostre applicazioni e i nostri servizi (collettivamente, i “Servizi”).

La presente Informativa sulla privacy non si applica ai contenuti che trattiamo per conto dei clienti delle nostre offerte commerciali, come la nostra API. L’uso di tali dati è disciplinato dai contratti con i nostri clienti che regolano l’accesso e l’utilizzo di tali offerte.

1. Titolare del trattamento

Se vivi nello Spazio economico europeo (SEE) o in Svizzera, Shoply AI Ireland Limited, con sede legale presso 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlanda, è il titolare del trattamento ed è responsabile del trattamento dei tuoi Dati personali come descritto nella presente Informativa sulla privacy.

Se vivi nel Regno Unito, Shoply AI OpCo, LLC, con sede legale presso 3180 18th Street, San Francisco, California 94110, Stati Uniti, è il titolare del trattamento ed è responsabile del trattamento dei tuoi Dati personali come descritto nella presente Informativa sulla privacy.

2. Dati personali che raccogliamo

Raccogliamo dati personali che ti riguardano (“Dati personali”) come descritto di seguito:

Dati personali che fornisci: Raccogliamo i seguenti Dati personali quando crei un account o comunichi con noi-

• Informazioni sull’account:Quando crei un account con noi, raccogliamo le informazioni associate al tuo account, inclusi nome, recapiti, credenziali dell’account, informazioni della carta di pagamento e cronologia delle transazioni (collettivamente, “Informazioni sull’account”).

• Contenuti dell’utente:Quando utilizzi i nostri Servizi, raccogliamo i Dati personali inclusi negli input, nei file caricati o nei feedback che fornisci ai nostri Servizi (“Contenuti”).

• Informazioni sulle comunicazioni: Se comunichi con noi, raccogliamo il tuo nome, i tuoi recapiti e il contenuto di tutti i messaggi che invii (collettivamente, “Informazioni sulle comunicazioni”).

• Informazioni sui social media: Abbiamo pagine su social media come Instagram, Facebook, Medium, X, YouTube e LinkedIn. Quando interagisci con le nostre pagine social, raccogliamo i Dati personali che scegli di fornirci, come i tuoi recapiti (collettivamente, “Informazioni sui social media”). Inoltre, le aziende che ospitano le nostre pagine social possono fornirci informazioni aggregate e analisi sulla nostra attività sui social media.

Altre informazioni che fornisci: Raccogliamo altre informazioni che puoi fornirci, ad esempio quando partecipi ai nostri eventi o sondaggi oppure ci fornisci informazioni per verificare la tua età o identità (collettivamente, “Altre informazioni che fornisci”).

Dati personali che riceviamo automaticamente dall’utilizzo dei Servizi: Quando visiti, utilizzi o interagisci con i Servizi, riceviamo le seguenti informazioni (“Informazioni tecniche”):

• Dati di log: Informazioni che il tuo browser o dispositivo invia automaticamente quando utilizzi i nostri Servizi. I dati di log includono il tuo indirizzo Internet Protocol, il tipo e le impostazioni del browser, la data e l’ora della tua richiesta e il modo in cui interagisci con i nostri Servizi.

• Dati di utilizzo: Possiamo raccogliere automaticamente informazioni sul tuo utilizzo dei Servizi, come i tipi di contenuti che visualizzi o con cui interagisci, le funzionalità che utilizzi e le azioni che compi, nonché il tuo fuso orario, il paese, le date e gli orari di accesso, user agent e versione, il tipo di computer o dispositivo mobile e la connessione del tuo computer.

• Informazioni sul dispositivo: Includono il nome del dispositivo, il sistema operativo, gli identificatori del dispositivo e il browser che stai utilizzando. Le informazioni raccolte possono dipendere dal tipo di dispositivo che utilizzi e dalle sue impostazioni.

Shoply Live Chat è un’applicazione di supporto autenticata per gli agenti di un’azienda. Per il suo funzionamento, trattiamo l’identificativo del negozio dell’agente, l’ID agente, nome, indirizzo email, numero di telefono facoltativo, foto del profilo, ruolo e stato, lingua e preferenze di visualizzazione, nonché la scelta relativa alla condivisione dei dati con l’AI. Le password vengono conservate da Shoply solo come hash con salt. L’app iOS conserva le credenziali di accesso nello spazio di archiviazione protetto delle credenziali del dispositivo.

L’app riceve, per conto dell’azienda, dati privati di assistenza clienti. Questi possono includere identificativi del cliente e della conversazione, nomi e indirizzi email, messaggi, allegati (incluse foto, video e documenti), informazioni approssimative sulla posizione e sull’IP fornite dal servizio storefront, informazioni sull’ordine necessarie per rispondere a una richiesta di assistenza, proprietà della conversazione e cronologia dell’assistenza. L’app iOS non richiede l’autorizzazione GPS o Posizione del dispositivo dell’agente.

Se un agente abilita le notifiche, Shoply riceve un token push Expo che identifica il dispositivo destinatario, la piattaforma del dispositivo e l’orario di aggiornamento del token. Shoply utilizza queste informazioni esclusivamente per inviare notifiche della live chat. Trattiamo inoltre gli orari delle richieste, gli indirizzi IP, gli eventi di autenticazione e le informazioni sugli errori operativi nei log di servizio per finalità di sicurezza, risoluzione dei problemi e funzionamento affidabile. Shoply Live Chat non utilizza questi dati per il tracciamento tra app, per la pubblicità o per creare un profilo pubblicitario.

Dati personali che riceviamo da altre fonti:Raccogliamo informazioni da altre fonti, come le informazioni pubblicamente disponibili su internet, in particolare per sviluppare i modelli che alimentano i nostri Servizi. Riceviamo inoltre informazioni dai nostri partner di fiducia, come partner per la sicurezza per proteggerci da frodi, abusi e altre minacce alla sicurezza dei nostri Servizi, oppure fornitori di marketing che ci forniscono informazioni su potenziali clienti dei nostri servizi business.

3. Come utilizziamo i Dati personali

Possiamo utilizzare i Dati personali per le seguenti finalità:

• Per fornire e mantenere i nostri Servizi;

• Per migliorare e sviluppare i nostri Servizi e nuove funzionalità e condurre attività di ricerca;

• Per comunicare con te, incluso inviarti informazioni o comunicazioni di marketing sui nostri Servizi e sugli eventi;

• Per prevenire frodi, attività criminali o usi impropri dei nostri Servizi e per proteggere la sicurezza dei nostri sistemi e Servizi; e

• Per rispettare obblighi di legge e proteggere i diritti, la privacy, la sicurezza o i beni dei nostri utenti, nostri, delle nostre affiliate o di terze parti.

Informazioni aggregate o de-identificate. Aggreghiamo o de-identifichiamo i Dati personali in modo che non possano più essere utilizzati per identificarti e utilizziamo tali informazioni per analizzare l’efficacia dei nostri Servizi, per migliorare e aggiungere funzionalità ai nostri Servizi, per condurre attività di ricerca e per altre finalità simili. Inoltre, di tanto in tanto, possiamo condividere o pubblicare informazioni aggregate, come statistiche generali sugli utenti, con terze parti. Raccogliamo queste informazioni tramite i Servizi, tramite cookie e tramite altri mezzi descritti nella presente Informativa sulla privacy. Conserveremo e utilizzeremo le informazioni de-identificate in forma anonima o de-identificata e non tenteremo di re-identificarle, salvo ove richiesto dalla legge.

Come indicato sopra, utilizziamo i Contenuti che ci fornisci per migliorare i nostri Servizi.

4. Divulgazione dei Dati personali

In determinate circostanze possiamo divulgare i tuoi Dati personali a:

• Fornitori e prestatori di servizi: Per aiutarci a soddisfare le esigenze operative aziendali e a svolgere determinati servizi e funzioni, potremmo comunicare i Dati personali a fornitori e prestatori di servizi, inclusi fornitori di servizi di hosting, fornitori di assistenza clienti, servizi cloud, servizi di distribuzione dei contenuti, servizi di data warehouse, servizi di monitoraggio del supporto e della sicurezza, software per le comunicazioni email, servizi di analisi web, fornitori di pagamenti e transazioni e altri fornitori di servizi informatici. Su nostra istruzione, tali soggetti accederanno, tratteranno o conserveranno i Dati personali solo nell'ambito dell'esecuzione dei compiti che svolgono per noi.

• Assistenza clienti supportata dall'AI: Quando Shoply AI risponde a un messaggio o assiste un operatore del supporto, Shoply può inviare il tuo messaggio attuale, la cronologia recente della chat, il contesto pertinente del negozio o del prodotto e le informazioni necessarie per rispondere alla tua richiesta a ZenMux e al provider del modello verso cui instrada la richiesta (attualmente DeepSeek). Ciò può includere il tuo nome, l'email verificata, la città approssimativa, la regione, il Paese e il codice postale, le informazioni sull'ordine restituite durante la risposta alla tua domanda e il testo estratto dai documenti allegati. Anche gli allegati immagine possono essere inviati a OpenAI per l'analisi; gli allegati video non vengono inviati a un provider di AI. Un operatore del supporto può usare la trascrizione per una bozza AI privata, ma il nome, l'email e il profilo dell'operatore non sono inclusi in quella richiesta al modello.

• Invio di notifiche native: Quando un operatore di Shoply Live Chat attiva le notifiche, Shoply invia a Expo il push token Expo dell'operatore, il titolo e il testo della notifica, l'identificatore del negozio e l'identificatore della conversazione. Expo instrada quindi la notifica all'Apple Push Notification service (APNs) per la consegna al dispositivo dell'operatore. Expo e Apple trattano queste informazioni in qualità di fornitori di servizi, secondo i rispettivi termini applicabili e le informative sulla privacy.

• Hosting e operazioni: Shoply utilizza Amazon Web Services per ospitare i dati dell’applicazione, i file caricati, i registri di autenticazione e i log operativi e di sicurezza.

• Trasferimenti aziendali: Se siamo coinvolti in operazioni strategiche, riorganizzazione, fallimento, amministrazione controllata o transizione del servizio verso un altro fornitore (collettivamente, una “Operazione”), i tuoi Dati personali e altre informazioni possono essere divulgati nel processo di due diligence con le controparti e altri soggetti che assistono nell’Operazione e trasferiti a un successore o a un’affiliata nell’ambito di tale Operazione insieme ad altri beni.

• Autorità governative o altre terze parti: Possiamo condividere i tuoi Dati personali, comprese le informazioni sulla tua interazione con i nostri Servizi, con autorità governative, soggetti del settore o altre terze parti in conformità alla legge (i) se siamo tenuti a farlo per legge o se riteniamo in buona fede che tale azione sia necessaria per adempiere a un obbligo legale, (ii) per proteggere e difendere i nostri diritti o beni, (iii) se determiniamo, a nostra esclusiva discrezione, che vi è stata una violazione dei nostri termini, delle nostre politiche o della legge; (iv) per rilevare o prevenire frodi o altre attività illegali; (v) per proteggere la sicurezza, l’incolumità e l’integrità dei nostri prodotti, dipendenti o utenti, o del pubblico; oppure (vi) per proteggerci da responsabilità legali.

• Affiliate: Possiamo divulgare i Dati personali alle nostre affiliate, ossia a un’entità che controlla Shoply AI, è controllata da Shoply AI o è soggetta a controllo comune con Shoply AI. Le nostre affiliate possono utilizzare i Dati personali che condividiamo in modo coerente con la presente Informativa sulla privacy.

• Amministratori di account business: Quando entri in un account ChatGPT Enterprise o business, l’amministratore di tale account può accedere al tuo account Shoply AI e controllarlo. Inoltre, se crei un account utilizzando un indirizzo email appartenente al tuo datore di lavoro o alla tua organizzazione, possiamo condividere con il tuo datore di lavoro o la tua organizzazione il fatto che tu abbia un account e alcune informazioni sull’account, come il tuo indirizzo email, ad esempio per consentirti di essere aggiunto al loro account business.

• Altri utenti e terze parti con cui condividi informazioni: Alcune funzionalità ti consentono di visualizzare o condividere informazioni con altri utenti. Ad esempio, puoi condividere conversazioni di ChatGPT con altri utenti tramite link condivisi oppure inviare informazioni ad applicazioni di terze parti tramite azioni personalizzate per i GPT.

• Dimostrazioni e marketing: Possiamo utilizzare dati anonimizzati e aggregati provenienti dalle conversazioni del chatbot per dimostrazioni, casi di studio o finalità pubblicitarie. Questi dati non includeranno informazioni personali né dettagli che possano identificare singoli utenti. Utilizzando i nostri Servizi, riconosci e accetti tale utilizzo, salvo disattivazione esplicita tramite le impostazioni disponibili nella nostra app o contattandoci direttamente.

5. Conservazione

Conserveremo i tuoi Dati personali solo per il tempo necessario a fornirti il nostro Servizio, oppure per altri legittimi scopi aziendali come la risoluzione di controversie, motivi di safety e sicurezza o l’adempimento dei nostri obblighi di legge. La durata della conservazione dei Dati personali dipenderà da una serie di fattori, quali:

• Le nostre finalità del trattamento dei dati (ad esempio, se dobbiamo conservarli per fornirti i nostri Servizi);

• La quantità, la natura e la sensibilità dei dati;

• Il potenziale rischio di danno derivante dall’uso o dalla divulgazione non autorizzati dei dati;

• Qualsiasi obbligo legale al quale siamo soggetti.

La conservazione dei dati della live chat è configurata dall’azienda che gestisce la chat. Quando è consentita la condivisione dei dati con l’AI, ZenMux e il relativo provider di modelli instradato elaborano i contenuti inviati in base agli accordi di servizio applicabili al traffico API di Shoply. L’informativa pubblica di ZenMux afferma che può archiviare, trasferire o addestrare i propri sistemi su contenuti utente anonimizzati. L’informativa sulla privacy per i consumatori di DeepSeek non disciplina i dati personali raccolti dagli utenti finali di applicazioni a valle come Shoply; i termini relativi a conservazione, addestramento, localizzazione dei dati ed eliminazione per i contenuti DeepSeek API instradati sono invece disciplinati dai relativi accordi di servizio di ZenMux e DeepSeek. OpenAI dichiara che i dati API non vengono utilizzati per addestrare i suoi modelli per impostazione predefinita e che i log di monitoraggio degli abusi API possono generalmente essere conservati fino a 30 giorni, fatte salve eccezioni legali e di sicurezza e gli eventuali controlli idonei di zero-data-retention.

Quando un agente utilizza l’azione Elimina account nell’app, Shoply elimina il record del profilo di quell’agente (inclusi l’hash della password, i campi del profilo, le preferenze, la scelta dell’AI e i token push Expo registrati) e tutti i record dei refresh token relativi all’agente. L’app cancella il proprio stato locale di accesso e disconnette l’agente. Le conversazioni con i clienti, gli allegati, i record del negozio e i messaggi inviati in precedenza dall’agente non appartengono esclusivamente all’account dell’agente e restano nella cronologia di assistenza del merchant secondo le impostazioni di conservazione configurate dal merchant. Anche i log operativi o di sicurezza possono essere conservati per legittime finalità di sicurezza, risoluzione delle controversie e obblighi di legge.

Le richieste di cancellazione possono essere inviate asupport@shoplyai.ai. Cancelleremo o de-identificheremo i dati controllati da Shoply secondo quanto richiesto e istruireremo i provider applicabili a cancellare i dati interessati. La cancellazione da parte dei provider segue le loro tempistiche tecniche e può essere limitata da obblighi legali, di prevenzione delle frodi o di sicurezza. La revoca non richiama i dati già trattati.

6. I tuoi diritti

Hai i seguenti diritti previsti dalla legge in relazione ai tuoi Dati personali:

• Accedere ai tuoi Dati personali e alle informazioni relative a come vengono trattati.

• Cancellare i tuoi Dati personali dai nostri archivi.

• Rettificare o aggiornare i tuoi Dati personali.

• Trasferire i tuoi Dati personali a una terza parte (diritto alla portabilità dei dati).

• Limitare le modalità con cui trattiamo i tuoi Dati personali.

• Revocare il tuo consenso, in qualsiasi momento, laddove ci basiamo sul consenso come base giuridica del trattamento.

• Presentare un reclamo all’autorità locale per la protezione dei dati (vedi sotto).

Hai i seguenti diritti di opposizione:

• Opporti in qualsiasi momento al trattamento dei tuoi Dati personali per finalità di marketing diretto.

• Opporti al modo in cui trattiamo i tuoi Dati personali quando il trattamento si basa sui nostri interessi legittimi.

Puoi esercitare alcuni di questi diritti tramite il tuo account Shoply AI. Se non riesci a esercitare i tuoi diritti tramite il tuo account, invia la richiesta asupport@shoplyai.ai.

Tieni presente che questi diritti possono essere limitati, ad esempio se soddisfare la tua richiesta rivelerebbe Dati personali relativi a un’altra persona, oppure se ci chiedi di cancellare informazioni che siamo tenuti per legge a conservare o che abbiamo un interesse legittimo prevalente a mantenere.

Ci auguriamo di poter rispondere a qualsiasi domanda o dubbio tu possa avere. Se hai reclami irrisolti nei nostri confronti o nei confronti del nostro Responsabile della protezione dei dati, puoi rivolgerti alCommissario irlandese per la protezione dei datiin qualità di nostra autorità di controllo capofila, oppure allatua autorità di controllo locale. Per eventuali reclami irrisolti relativi al Regno Unito, puoi rivolgerti all’Information Commissioner's Officee, per la Svizzera, alIncaricato federale della protezione dei dati e della trasparenza.   

• Una nota sull’accuratezza: servizi come ChatGPT generano risposte leggendo la richiesta di un utente e, in risposta, prevedendo le parole che con maggiore probabilità compariranno successivamente. In alcuni casi, le parole che con maggiore probabilità compariranno successivamente potrebbero non essere quelle più accurate dal punto di vista fattuale. Per questo motivo, non dovresti fare affidamento sull’accuratezza fattuale degli output dei nostri modelli. Se noti che l’output di ChatGPT contiene informazioni fattualmente inesatte che ti riguardano e desideri che correggiamo l’inesattezza, puoi inviare una richiesta di rettifica asupport@shoplyai.ai. Data la complessità tecnica del funzionamento dei nostri modelli, potremmo non essere in grado di correggere l’inesattezza in ogni caso. In tal caso, puoi richiedere che rimuoviamo i tuoi Dati personali dall’output di ChatGPT compilandoquesto modulo.

7. Minori

I nostri Servizi non sono destinati né rivolti ai minori di 13 anni. Non raccogliamo consapevolmente Dati personali da minori di 13 anni. Se hai motivo di ritenere che un minore di 13 anni abbia fornito Dati personali a Shoply AI tramite i Servizi, inviaci un’email asupport@shoplyai.ai. Esamineremo qualsiasi segnalazione e, se opportuno, cancelleremo i Dati personali dai nostri sistemi. Gli utenti di età inferiore ai 18 anni devono avere il permesso di un genitore o tutore per utilizzare i nostri Servizi.

8. Basi giuridiche del trattamento

Quando trattiamo i tuoi Dati personali per le finalità sopra descritte, ci basiamo sulle seguenti basi giuridiche:

9. Trasferimenti dei dati

Trasferiremo i tuoi Dati personali a destinatari al di fuori del SEE, della Svizzera e del Regno Unito per le finalità descritte nella presente Informativa sulla privacy. Se ti trovi nel SEE, in Svizzera o nel Regno Unito e i tuoi Dati personali vengono trasferiti verso un paese terzo, tale paese terzo potrebbe non offrire lo stesso livello di protezione dei dati del tuo paese di residenza. Tuttavia_,_ trasferiamo i Dati personali in conformità alle leggi applicabili in materia di protezione dei dati. Per trasferire i tuoi Dati personali al di fuori del SEE, della Svizzera o del Regno Unito, ci basiamo sulle decisioni di adeguatezza della Commissione europea per alcuni paesi e, per altre giurisdizioni, sulle Clausole Contrattuali Standard approvate dalla Commissione europea e su eventuali addendum nazionali applicabili. Per maggiori informazioni o per ottenere una copia delle adeguate garanzie che abbiamo adottato, contattaci asupport@shoplyai.ai. 

Utilizzando i nostri Servizi, comprendi e riconosci che i tuoi Dati personali saranno trattati e conservati nelle nostre strutture e sui nostri server negli Stati Uniti e potranno essere comunicati ai nostri fornitori di servizi e alle nostre affiliate in altre giurisdizioni.

10. Modifiche all’informativa sulla privacy

Potremmo aggiornare periodicamente la presente Informativa sulla privacy. In tal caso, pubblicheremo una versione aggiornata su questa pagina, salvo che la legge applicabile richieda un diverso tipo di avviso.