> ## Knowledge Base Index > Fetch the complete knowledge base index at: https://help.pandectes.io/sitemap.xml > Use this file to discover available pages before exploring further. > Pure-Markdown content can be obtained by appending a '.md' suffix to the content URLs listed in the sitemap (without the trailing slash). # Richieste di dati dei clienti, GDPR e CCPA Il Regolamento generale sulla protezione dei dati (GDPR) introduce nuove regole per le organizzazioni che offrono beni e servizi a persone nell'Unione europea (UE), o che raccolgono e analizzano dati di residenti nell'UE, indipendentemente da dove si trovino tu o la tua azienda. Ulteriori dettagli sono disponibili nell'[introduzione al GDPR](/it/article/cose-il-gdpr-e-perche-devi-essere-conforme-16s8v41/). Allo stesso modo, il California Consumer Privacy Act (CCPA) riconosce diritti e obblighi in materia di privacy ai consumatori californiani, inclusi diritti simili ai diritti dell'interessato previsti dal GDPR, come il diritto di cancellare, accedere e ricevere (portabilità) le proprie informazioni personali. ### Terminologia Definizioni utili per i termini del GDPR usati in questo documento: * **Titolare del trattamento (Data Controller):** una persona giuridica, un'autorità pubblica, un'agenzia o un altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali. * **Dati personali e interessato:** qualsiasi informazione riguardante una persona fisica identificata o identificabile (interessato); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente. * **Responsabile del trattamento (Processor):** una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che tratta dati personali per conto del titolare del trattamento. Shopify agisce come responsabile del trattamento per il commerciante rispetto a tali dati personali dei clienti. * **Dati dei clienti (Customer Data):** i dati prodotti e archiviati nelle attività quotidiane di gestione della tua attività. ### Che cos'è una DSR? Il Regolamento generale sulla protezione dei dati (GDPR) riconosce alle persone (definite nel regolamento interessati) dei diritti per gestire i dati personali raccolti dai commercianti (definiti titolari del trattamento o semplicemente titolari) nel loro negozio Shopify (definito responsabile del trattamento). Il GDPR riconosce agli interessati diritti specifici sui propri dati personali; tra questi rientrano ottenerne copie, richiederne la modifica, cancellarli o riceverli in formato elettronico per poterli trasferire a un altro titolare. Il California Consumer Privacy Act (CCPA) riconosce diritti e obblighi in materia di privacy ai consumatori californiani, inclusi diritti simili ai diritti dell'interessato previsti dal GDPR, come il diritto di cancellare, accedere e ricevere (portabilità) le proprie informazioni personali. In qualità di titolare, hai l'obbligo di esaminare tempestivamente ogni DSR e di fornire una risposta sostanziale, intraprendendo l'azione richiesta oppure fornendo una spiegazione del motivo per cui il titolare non può dar seguito alla DSR. Un titolare dovrebbe consultare i propri consulenti legali o di conformità per la corretta gestione di una determinata DSR. Per completare una DSR possono essere coinvolti diversi processi, in base alle regole di conformità al GDPR della tua organizzazione. * **Discovery (individuazione)**. Il processo di determinazione di quali dati sono necessari per completare una DSR. * **Access (accesso)**. Recupero ed eventuale trasmissione all'interessato delle informazioni individuate. * **Rectify (rettifica)**. Implementazione di modifiche o di altre modifiche richieste ai dati personali. * **Export (esportazione)**. Fornitura all'interessato di un "formato strutturato, di uso comune e leggibile da dispositivo automatico" dei dati personali, come previsto dal "diritto alla portabilità dei dati" del GDPR. * **Delete (cancellazione)**. Rimozione permanente dei dati personali da un negozio Shopify. ### App di terze parti Per le app e i servizi di terze parti a cui si accede tramite il tuo negozio Shopify, qualsiasi richiesta dell'interessato deve essere indirizzata alla terza parte interessata.