Informativa sulla privacy
Come Speed Ecom LLP tratta i tuoi dati personali su speedflytheme.com, nell'area clienti, nel supporto e nell'assistente IA, in conformità al GDPR (regolamento UE 2016/679) e allo UK GDPR.
Ultimo aggiornamento: 26 ottobre 2026
Articolo 1Titolare del trattamento
Speed Ecom LLP, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Regno Unito, registrata presso Companies House con il numero OC432575. Contatto: contact@speedflytheme.com.
Speed Ecom LLP è soggetta allo UK GDPR per i residenti nel Regno Unito e al GDPR per i residenti nell'Unione europea; i residenti in Francia beneficiano anche della legge francese Informatique et Libertés. Applica il livello di protezione più elevato tra questi regimi.
Articolo 2Dati trattati e finalità
2.1 Account, ordine e fatturazione
Nome, cognome, email, ragione sociale, paese, indirizzo e partita IVA, nicchia del negozio, lingua scelta, piano, storico dei pagamenti e fatture. Finalità: creare il tuo account, gestire la tua prova, il tuo abbonamento o la tua licenza, emettere le fatture. Base giuridica: esecuzione del contratto (articolo 6.1.b GDPR) e obblighi legali contabili e fiscali (articolo 6.1.c).
I dati della carta vengono inseriti nel modulo sicuro di Stripe e trattati solo da Stripe. Speed Ecom LLP non li riceve né li conserva; conosce solo il circuito della carta, le ultime 4 cifre e la data di scadenza.
2.2 Origine della registrazione
Parametri UTM, pagina di arrivo, sito di provenienza, lingua del sito e, se hai accettato i cookie di misurazione, codice affiliato. Finalità: sapere da dove arrivano le registrazioni e attribuire le commissioni di affiliazione. Base giuridica: legittimo interesse, e consenso per il cookie di affiliazione.
2.3 Licenza e negozi
Chiave di licenza, domini .myshopify.com dei negozi attivati, date di attivazione, di verifica e di svincolo. Questi dati provengono dalle verifiche di licenza effettuate dal tema e da SpeedFly One. Finalità: far funzionare la licenza e controllare il numero di negozi. Base giuridica: esecuzione del contratto.
2.4 Dati inviati da SpeedFly One
Per un negozio in cui la tua chiave è incollata nell'app: nome del negozio, tipo (produzione o sviluppo), paese, tema pubblicato e relativa versione, versione proposta, storico degli aggiornamenti, dei modelli applicati e dei file rilevati dallo scudo. L'app non invia mai l'email del negozio, alcun dato sui clienti del negozio né il contenuto del tema. Finalità: mostrare queste informazioni nella tua area clienti e aiutare il supporto. Base giuridica: esecuzione del contratto. Questi dati vengono cancellati quando l'app viene disinstallata (al più tardi 30 giorni dopo la disinstallazione).
2.5 Supporto e assistente IA
Richieste, messaggi, allegati, conversazioni in chat, valutazioni di soddisfazione. Finalità: rispondere alle tue domande e migliorare il supporto. Base giuridica: esecuzione del contratto e legittimo interesse. Questi dati non vengono mai usati a fini di marketing.
Le domande poste in chat sono trattate da un modello di intelligenza artificiale (fornito da Anthropic) che risponde in base alla guida, alle note di versione e alle domande frequenti, e che può leggere le informazioni del tuo account quando hai effettuato l'accesso. Lo stesso modello aiuta il team a riassumere e tradurre le richieste. Ogni risposta dell'assistente è indicata come generata da un'IA. Nessuna decisione con effetti giuridici nei tuoi confronti viene presa in modo automatizzato.
2.6 Affiliazione
Per gli affiliati: link e codice, clic (codice, data, pagina di arrivo, lingua, indirizzo IP sottoposto a hash, browser), registrazioni e pagamenti attribuiti, commissioni, dati per il pagamento (IBAN o email PayPal). Finalità: calcolare e pagare le commissioni, prevenire le frodi. Base giuridica: esecuzione del contratto di affiliazione e legittimo interesse.
2.7 Email
Email legate al tuo account (benvenuto, chiave di licenza, promemoria prima di un addebito, fatture, risposte del supporto): esecuzione del contratto. Annunci di nuove versioni e newsletter di Speed Ecom: solo se li hai attivati, con disiscrizione in un clic o dalle tue impostazioni.
2.8 Misurazione del pubblico e pubblicità
Solo se li accetti nel banner dei cookie. Misurazione del pubblico: Microsoft Clarity registra in forma anonimizzata la navigazione sul sito (pagine viste, clic, scorrimento) per migliorarlo; i campi dei moduli sono mascherati. Pubblicità: i pixel di Meta e di TikTok misurano le visite e le conversioni provenienti dai nostri annunci. Quando avvii una prova o un pagamento Speedfly va a buon fine, queste informazioni vengono inviate anche a Meta dal nostro server (API Conversions): email, nome, cognome e paese in forma hash, identificativi pubblicitari del browser, indirizzo IP, browser, piano e importo. Finalità: misurare e migliorare i nostri annunci. Base giuridica: consenso (articolo 6.1.a GDPR), che puoi revocare in qualsiasi momento; senza il tuo consenso non viene inviato nulla.
Articolo 3Tempi di conservazione
| Dati | Durata |
|---|---|
| Ordini e fatture | 10 anni (obblighi contabili e fiscali) |
| Account cliente | Durata del rapporto contrattuale, poi 5 anni |
| Richieste di supporto | 3 anni dopo l'ultimo scambio |
| Allegati del supporto | 90 giorni dopo la chiusura della richiesta |
| Conversazioni in chat non passate al team | 30 giorni |
| Dati inviati da SpeedFly One | Fino alla disinstallazione dell'app, al massimo 30 giorni dopo |
| Cookie di affiliazione | 60 giorni |
| Scelta di consenso ai cookie | 13 mesi al massimo, poi viene chiesta una nuova scelta |
Articolo 4Fornitori (responsabili del trattamento)
Speed Ecom LLP si avvale dei seguenti fornitori, che trattano i dati per suo conto e secondo le sue istruzioni:
| Fornitore | Ruolo | Paese |
|---|---|---|
| Stripe, Inc. e Stripe Payments Europe Ltd. | Pagamenti, abbonamenti, fatture, registrazione sicura della carta | Stati Uniti, Irlanda |
| Resend | Invio delle email transazionali e ricezione delle email del supporto | Stati Uniti |
| Anthropic, PBC | Modello di intelligenza artificiale dell'assistente (risposte, riassunti, traduzioni) | Stati Uniti |
| Vercel Inc. | Hosting del sito e dell'area clienti | Stati Uniti |
| Railway Corporation | Hosting dell'API e del server delle licenze | Stati Uniti |
| Supabase Inc. | Database e archiviazione dei file | Unione europea o Stati Uniti a seconda del servizio |
| Microsoft Corporation (Clarity) | Misurazione del pubblico, dopo il tuo consenso | Stati Uniti |
| Meta Platforms Ireland Ltd. | Misurazione degli annunci (pixel e API Conversions), dopo il tuo consenso | Irlanda, Stati Uniti |
| TikTok Technology Ltd. | Misurazione degli annunci (pixel), dopo il tuo consenso | Irlanda, Regno Unito, Singapore, Stati Uniti |
Anthropic tratta i messaggi della chat solo per generare le risposte; secondo le sue condizioni commerciali, non li usa per addestrare i suoi modelli.
Shopify, che ospita il tuo negozio e distribuisce SpeedFly One, agisce come titolare autonomo del trattamento secondo la propria informativa.
Meta e TikTok agiscono anche come titolari autonomi del trattamento per le proprie finalità, secondo le loro informative.
Trasferimenti al di fuori dell'Unione europea. I trasferimenti verso gli Stati Uniti sono disciplinati dalle clausole contrattuali tipo della Commissione europea o, per le aziende certificate, dall'EU-US Data Privacy Framework.
Articolo 5I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione (in particolare a qualsiasi attività di marketing). Puoi modificare la maggior parte dei tuoi dati nella tua area clienti (Impostazioni) e chiedere lì la cancellazione del tuo account: l'abbonamento viene disdetto, la licenza termina, i dati ricevuti da SpeedFly One vengono cancellati, le richieste di supporto vengono cancellate o anonimizzate e le fatture vengono conservate per il periodo previsto dalla legge.
Per qualsiasi altra richiesta, scrivi a contact@speedflytheme.com indicando la tua identità. Riceverai una risposta entro un mese, due mesi per una richiesta complessa (ti verrà comunicato). Puoi anche presentare un reclamo all'autorità di controllo: la CNIL in Francia (cnil.fr), il Garante per la protezione dei dati personali in Italia (garanteprivacy.it) o l'ICO nel Regno Unito (ico.org.uk).
Articolo 7Sicurezza
Comunicazioni cifrate (HTTPS), pagamenti affidati a Stripe (certificato PCI-DSS livello 1), accesso all'area clienti tramite link monouso, accesso ai dati limitato alle persone autorizzate, autenticazione a due fattori obbligatoria per il team, file del supporto in archiviazione privata con link a durata limitata. In caso di violazione dei dati che presenti un rischio elevato, vieni informato il prima possibile e l'autorità di controllo viene avvisata entro 72 ore.
Articolo 8Modifiche e contatto
Questa informativa può cambiare, in particolare per adeguarsi alla legge o ai nostri servizi. La versione in vigore è quella pubblicata sul sito; le modifiche importanti vengono comunicate ai clienti via email. Per qualsiasi domanda: contact@speedflytheme.com, o per posta a Speed Ecom LLP, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Regno Unito.
Questa informativa è tradotta in inglese, spagnolo, tedesco e italiano; in caso di differenze, prevale la versione francese.