Richieste di dati dei clienti, GDPR e CCPA

Il Regolamento generale sulla protezione dei dati (GDPR) introduce nuove regole per le organizzazioni che offrono beni e servizi a persone nell'Unione europea (UE), o che raccolgono e analizzano dati di residenti nell'UE, indipendentemente da dove si trovino tu o la tua azienda. Ulteriori dettagli sono disponibili nell'introduzione al GDPR.

Allo stesso modo, il California Consumer Privacy Act (CCPA) riconosce diritti e obblighi in materia di privacy ai consumatori californiani, inclusi diritti simili ai diritti dell'interessato previsti dal GDPR, come il diritto di cancellare, accedere e ricevere (portabilità) le proprie informazioni personali.

Terminologia

Definizioni utili per i termini del GDPR usati in questo documento:

• Titolare del trattamento (Data Controller): una persona giuridica, un'autorità pubblica, un'agenzia o un altro organismo che, da solo o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
• Dati personali e interessato: qualsiasi informazione riguardante una persona fisica identificata o identificabile (interessato); una persona fisica identificabile è una persona che può essere identificata, direttamente o indirettamente.
• Responsabile del trattamento (Processor): una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che tratta dati personali per conto del titolare del trattamento. Shopify agisce come responsabile del trattamento per il commerciante rispetto a tali dati personali dei clienti.
• Dati dei clienti (Customer Data): i dati prodotti e archiviati nelle attività quotidiane di gestione della tua attività.

Che cos'è una DSR?

Il Regolamento generale sulla protezione dei dati (GDPR) riconosce alle persone (definite nel regolamento interessati) dei diritti per gestire i dati personali raccolti dai commercianti (definiti titolari del trattamento o semplicemente titolari) nel loro negozio Shopify (definito responsabile del trattamento).

Il GDPR riconosce agli interessati diritti specifici sui propri dati personali; tra questi rientrano ottenerne copie, richiederne la modifica, cancellarli o riceverli in formato elettronico per poterli trasferire a un altro titolare.

Il California Consumer Privacy Act (CCPA) riconosce diritti e obblighi in materia di privacy ai consumatori californiani, inclusi diritti simili ai diritti dell'interessato previsti dal GDPR, come il diritto di cancellare, accedere e ricevere (portabilità) le proprie informazioni personali.

In qualità di titolare, hai l'obbligo di esaminare tempestivamente ogni DSR e di fornire una risposta sostanziale, intraprendendo l'azione richiesta oppure fornendo una spiegazione del motivo per cui il titolare non può dar seguito alla DSR. Un titolare dovrebbe consultare i propri consulenti legali o di conformità per la corretta gestione di una determinata DSR.

Per completare una DSR possono essere coinvolti diversi processi, in base alle regole di conformità al GDPR della tua organizzazione.

• Discovery (individuazione). Il processo di determinazione di quali dati sono necessari per completare una DSR.
• Access (accesso). Recupero ed eventuale trasmissione all'interessato delle informazioni individuate.
• Rectify (rettifica). Implementazione di modifiche o di altre modifiche richieste ai dati personali.
• Export (esportazione). Fornitura all'interessato di un "formato strutturato, di uso comune e leggibile da dispositivo automatico" dei dati personali, come previsto dal "diritto alla portabilità dei dati" del GDPR.
• Delete (cancellazione). Rimozione permanente dei dati personali da un negozio Shopify.

App di terze parti

Per le app e i servizi di terze parti a cui si accede tramite il tuo negozio Shopify, qualsiasi richiesta dell'interessato deve essere indirizzata alla terza parte interessata.

Aggiornato il: 20/10/2026