Come gestire le richieste di cancellazione dei dati

I clienti hanno il diritto di richiedere che tutti i loro dati personali vengano cancellati dai registri del tuo negozio. Questo è noto come "Diritto all'oblio". Ecco come i clienti possono avviare questa richiesta e come puoi gestirla utilizzando l'app Pandectes GDPR Compliance.

Come i clienti effettuano una richiesta di cancellazione dei dati

Quando il cliente non ha effettuato l'accesso o ha un account ospite

Se il cliente ha un account ma al momento è disconnesso, può comunque inviare una richiesta di cancellazione. Il cliente deve andare alla pagina Customer Data Requests, selezionare l'opzione Right to be Forgotten e inserire il proprio E-mail address.

Dopo aver inserito il proprio indirizzo email, il cliente fa clic su Submit. Il cliente riceverà un'email di verifica come questa:

Facendo clic su Verify Request, il cliente vedrà un messaggio che indica: If you are registered as a customer of this store, you will soon receive an email with instructions on how to proceed.

La richiesta non verificata verrà registrata nel sistema del negozio. In questi casi, il merchant potrebbe dover contattare il cliente per verificarne l'identità prima di procedere con la cancellazione dei dati. Questo passaggio garantisce che vengano evase solo richieste di cancellazione valide, proteggendo da richieste fraudolente.

Quando il cliente ha effettuato l'accesso al negozio

Se il cliente ha effettuato l'accesso, il processo è più rapido. Andrà direttamente alla pagina Customer Data Requests del negozio. Lì selezionerà l'opzione Right to be Forgotten. Poiché ha effettuato l'accesso, la sua email sarà precompilata automaticamente. Poi fa clic su Submit.

Verrà inviata al cliente un'email di conferma che riconosce la sua richiesta di cancellazione dei dati.

Gestire le richieste di cancellazione come merchant

Controllare le richieste dei clienti

Come merchant, dopo che un cliente richiede la cancellazione dei dati, l'app invierà una notifica via email all'indirizzo email del merchant del negozio:

Per visualizzare e gestire queste richieste, inizia accedendo alla tua dashboard Shopify Admin. Da lì, fai clic su Apps nel menu a sinistra e seleziona l'app Pandectes GDPR Compliance. Poi vai alla sezione Customer Data Requests e fai clic su View report per vedere tutte le richieste dei dati dei clienti.

Le richieste non verificate (che possono verificarsi se un cliente disconnesso con un account invia una richiesta senza verificare la sua azione dall'email ricevuta) sono contrassegnate come non verificate nell'elenco.

Nello screenshot seguente, la richiesta del cliente è categorizzata per Type, Data Requested, Status, Date Fulfilled e Comment. Il Type indica la richiesta (ad es. Data Erasure) e, nel nostro caso, dobbiamo evadere la richiesta "Data Erasure" monitorando lo stato e conservando i registri nella sezione dei commenti.

Elaborazione della cancellazione

Dall'elenco delle richieste puoi fare clic sul nome del cliente e verrai reindirizzato alla sua pagina del profilo. In alternativa puoi andare direttamente alla pagina Customers dal menu a sinistra e cercare il cliente tramite email o nome. Una volta individuato il cliente, fai clic sul suo nome per aprire il profilo. Infine, fai clic sull'opzione Erase personal data per completare la cancellazione.

In questa fase, assicurati di aver acceduto all'elenco delle richieste di cancellazione nell'app, di aver selezionato la richiesta e di averla contrassegnata come evasa. Tenere traccia delle richieste completate è essenziale per gestire la conformità al GDPR.

Notificare il cliente

Una volta che i dati sono stati cancellati, è importante inviare un'email al cliente per confermare che i suoi dati sono stati cancellati secondo la sua richiesta. Inoltre, informalo che non potrà più accedere al suo account, poiché tutti i suoi dati personali sono stati rimossi in modo permanente.

Aggiornato il: 20/10/2026