Politica sulla privacy.

Ambito di questa politica

Questa Politica sulla privacy copre due contesti: il sito gethokku.com e l’app Hokku per Shopify.

Sul sito, H-MOON Digital è il titolare del trattamento di pochi dati — principalmente l’email della lista d’attesa e i log standard d’accesso al server.

Dentro l’app Hokku, il commerciante che la installa è il titolare del trattamento dei dati del proprio negozio, e H-MOON Digital li tratta per suo conto in qualità di responsabile del trattamento. Le condizioni vincolanti di questo trattamento sono definite nell’Accordo sul Trattamento dei Dati (DPA) di Hokku, disponibile su gethokku.com/it/dpa. Le sezioni dedicate all’app qui sotto lo riassumono; in caso di differenza, prevale il DPA.

Titolare del trattamento

H-MOON Digital, SASU con un capitale sociale di 1.000 €, con sede in 47 Rue Vivienne, 75002 Parigi, Francia (SIRET 10308042000013), rappresentata da M. Galaï, Presidente.

Contatto per qualsiasi questione di privacy: hello@gethokku.com.

Cosa raccogliamo su gethokku.com

Quando ti iscrivi alla lista d’attesa, raccogliamo l’indirizzo email che inserisci.

Il modulo della lista d’attesa nella pagina di pre-lancio registra anche due indicazioni generiche insieme alla tua email: il tuo paese, determinato dal nostro provider di hosting ai margini della rete a partire dalla tua connessione (il tuo indirizzo IP in sé non viene né letto né conservato), e la lingua preferita impostata nel tuo browser.

gethokku.com non usa analytics, cookie pubblicitari, pixel di tracking né profilazione comportamentale. Non registriamo il tuo indirizzo IP oltre i log standard e di breve durata mantenuti dal nostro provider di hosting per fini di sicurezza.

Perché lo raccogliamo

La tua email viene usata esclusivamente per inviarti un’unica notifica quando Hokku verrà pubblicata nella Shopify App Store. Un’email, il giorno del lancio.

Paese e lingua servono solo a pianificare il lancio mercato per mercato, sotto forma di totali aggregati.

Non abbiamo newsletter, né sequenza automatica, né alcuna campagna di marketing. Non condividiamo la tua email con terze parti per marketing.

Base legale

Il trattamento del tuo indirizzo email si basa sul tuo consenso, dato all’invio del modulo della lista d’attesa (articolo 6.1.a del GDPR).

Quanto tempo lo conserviamo

La tua email è conservata fino al lancio di Hokku e al massimo per i dodici mesi successivi, dopodiché la lista d’attesa viene eliminata.

Puoi richiedere la cancellazione in qualsiasi momento, senza giustificazione, scrivendo a hello@gethokku.com.

Chi ha accesso

La tua email è consultata solo dal team di H-MOON Digital. Sul sito ci appoggiamo ai seguenti sub-incaricati, esclusivamente per le finalità descritte sopra:

• Supabase (database ospitato a Francoforte, Germania, UE): conserva le iscrizioni alla lista d’attesa inviate dalla pagina di pre-lancio. Nessun trasferimento fuori dall’Unione europea.
• Web3Forms (gestito da Aboutdata Software Pvt. Ltd., India): riceve il modulo della lista d’attesa della home page e lo inoltra alla nostra casella. Il trasferimento fuori dallo Spazio Economico Europeo è coperto da Clausole Contrattuali Tipo.
• Vercel Inc. (società costituita negli Stati Uniti): ospita gethokku.com, distribuito dalla sua rete edge globale. Certificata sotto l’EU-US Data Privacy Framework.

Cookie

gethokku.com non imposta alcun cookie di analytics o pubblicitario e non carica alcun tag di analytics o pubblicità di terze parti.

Usa un solo cookie funzionale, hokku_lang, che ricorda la lingua che hai scelto, così il sito si apre in quella lingua alla tua prossima visita. Contiene solo un codice di lingua, è conservato per dodici mesi e non viene usato per nessun altro scopo. Poiché serve solo ad applicare una scelta che hai fatto tu, non richiede consenso.

Prima del lancio, i membri del team Hokku che sbloccano il sito completo con un codice d’accesso ricevono un secondo cookie, hokku_gate, che attesta quell’accesso per trenta giorni. Non viene impostato per nessun altro visitatore.

Dati trattati dall’app Hokku

Hokku tratta il minimo necessario per mostrare le offerte e riportarne i risultati al commerciante. Nessun dato pubblicitario, nessuna profilazione e nessun campo che identifichi un cliente: mai nome, indirizzo email, numero di telefono, indirizzo postale o identificatore del cliente.

• Negozio e account: l’URL del negozio Shopify, l’indirizzo email del proprietario del negozio, gli identificatori degli utenti admin Hokku, e l’indirizzo IP e lo user agent registrati nei log di sicurezza.
• Vetrina online: identificatori pseudonimi (il token del carrello Shopify), i prodotti visti o aggiunti al carrello e la pagina in cui è visualizzato un widget Hokku.
• Ordini: identificatore dell’ordine, data, valuta, importi, righe dell’ordine e codici sconto applicati, usati per attribuire le vendite alle offerte Hokku e per contare il volume mensile di ordini che determina il piano. Nessun indirizzo di spedizione viene letto.
• Identificatore di visitatore: un identificatore tecnico registrato nel browser di chi visita il negozio del commerciante, per contare le visualizzazioni e i clic sulle offerte senza contare due volte la stessa persona. È proprio di quel negozio, non contiene alcun dato personale ed è rinnovato dopo tredici mesi; viene cancellato dai record grezzi di visualizzazioni e clic dopo ventiquattro ore.
• Assistenza: il contenuto dei ticket di assistenza inviati dall’app, con l’indirizzo email di risposta che contengono, e i messaggi ricevuti all’indirizzo support@gethokku.com.
• Hokku Assistant: quando il commerciante usa la chat di assistenza IA dentro l’app, il contenuto delle conversazioni (i messaggi del commerciante e le risposte generate) è trattato da Anthropic unicamente per produrre risposte.

Il commerciante, in qualità di titolare del trattamento, stabilisce la base giuridica per il trattamento dei dati della propria clientela. H-MOON Digital li tratta solo seguendo le istruzioni del commerciante, ai sensi del DPA.

Sub-incaricati dell’app

Dentro l’app, H-MOON Digital si appoggia ai seguenti sub-incaricati:

• Supabase: database dell’applicazione, Francoforte (Germania), UE.
• Sentry: monitoraggio degli errori, regione UE (Francoforte).
• Vercel: calcolo a Francoforte, UE, e distribuzione dei file del widget; nessun dato personale conservato a riposo. Certificata sotto l’EU-US Data Privacy Framework.
• Resend: email transazionali (account, notifiche di fatturazione, assistenza). Clausole Contrattuali Tipo quando applicabili.
• Anthropic (Stati Uniti): conversazioni di Hokku Assistant. Clausole Contrattuali Tipo.
• Shopify: autenticazione, API del negozio e invio dei webhook GDPR, ai sensi del Data Processing Addendum di Shopify stessa.

L’elenco aggiornato, con regioni e meccanismi di trasferimento, è pubblicato su gethokku.com/it/sub-incaricati. I commercianti vengono avvisati almeno trenta giorni prima dell’aggiunta di un nuovo sub-incaricato.

Per quanto tempo l’app conserva i dati

I dati del commerciante sono conservati per tutto il tempo in cui il commerciante usa Hokku, perché le sue statistiche — comprese le cifre dall’inizio — sono costruite a partire da essi.

• Quando un commerciante elimina un cliente su Shopify, Shopify invia la richiesta customers/redact. Alla ricezione, Hokku cancella gli identificatori pseudonimi di quel cliente e i record legati agli ordini a essi associati, senza sfruttare i trenta giorni concessi da Shopify.
• I ticket di assistenza vengono eliminati dodici mesi dopo l’invio, e l’indirizzo email di risposta che contengono viene cancellato dopo novanta giorni; la stessa regola dei novanta giorni si applica ai messaggi ricevuti all’indirizzo support@gethokku.com.
• Le conversazioni di Hokku Assistant vengono eliminate dopo trenta giorni.
• Il commerciante può anche richiedere in qualsiasi momento, dalle Impostazioni dell’app, la cancellazione immediata dei propri dati, compresi i ticket di assistenza e le conversazioni con Hokku Assistant.
• I log di audit di sicurezza sono conservati per dodici mesi.
• Disinstallazione: Shopify invia la richiesta shop/redact 48 ore dopo che un commerciante disinstalla Hokku. Alla ricezione, Hokku cancella token di accesso, ticket di assistenza e conversazioni con l’Assistant, e anonimizza gli identificatori d’ordine conservati nei record statistici.
• Le offerte, le impostazioni e le statistiche aggregate del commerciante sono conservate per sessanta giorni dopo la disinstallazione, così un commerciante che reinstalla ritrova il proprio lavoro, poi vengono eliminate automaticamente.
• I backup cifrati vengono purgati a cicli successivi, entro trenta giorni aggiuntivi.

I tuoi diritti

Ai sensi del GDPR, hai diritto a:

• accedere ai dati che abbiamo su di te
• farli rettificare o cancellare
• revocare il tuo consenso in qualsiasi momento
• ricevere i tuoi dati in formato portabile
• opporti al loro trattamento
• presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o alla CNIL (cnil.fr), l’autorità competente per H-MOON Digital, se ritieni che i tuoi diritti non siano rispettati

Per esercitare uno qualsiasi di questi diritti, scrivi a hello@gethokku.com. Se sei cliente di un negozio che usa Hokku, il titolare del trattamento dei tuoi dati è il negozio: contattalo per primo. H-MOON Digital assiste il negozio nel rispondere alla tua richiesta.

Modifiche a questa politica

Se questa politica cambia, la versione aggiornata sostituisce questa pagina. La data “Ultimo aggiornamento” in alto riflette la revisione più recente.