Autorizzazioni e dati
Scopri a cosa può accedere l'app in Shopify e perché, quali dati archivia, dove sono conservati i file e cosa succede ai tuoi dati quando disinstalli.
Sami B2B Onboarding chiede a Shopify l’accesso alle parti del tuo negozio con cui lavora e conserva propri registri delle richieste che ricevi. Questa pagina elenca entrambi, spiega dove sono conservati i file e cosa succede ai dati in caso di richiesta sulla privacy o di disinstallazione.
A cosa può accedere l’app in Shopify
Sezione intitolata “A cosa può accedere l’app in Shopify”Shopify mostra queste autorizzazioni quando installi l’app.
| Cosa può fare l’app | Perché | Ambito Shopify |
|---|---|---|
| Visualizzare e modificare i clienti | Trovare il cliente esistente tramite l’email, creare il cliente quando approvi, aggiungere tag, attivare B2B approved e impostare un’esenzione fiscale quando la persona non ha un’azienda. | read_customers, write_customers |
| Modificare le aziende | Creare l’azienda, la sua sede e il suo contatto quando approvi, applicare i termini di approvazione e sospendere un’azienda. Legge anche le tue aziende per Sync from Shopify e per le pagine delle aziende. | write_companies |
| Modificare prodotti e cataloghi | Elencare i tuoi cataloghi B2B nei preset e aggiungere la sede di un’azienda approvata al catalogo che hai scelto. | write_products |
| Visualizzare gli ordini | Mostrare gli ordini recenti, i totali e il saldo non pagato di un’azienda nella sua pagina nell’app, su tutti i suoi ordini. | read_orders, read_all_orders |
| Visualizzare e modificare le pagine del negozio online | Creare una pagina nel tuo negozio per ogni modulo pubblicato, mantenere titolo e visibilità allineati al modulo ed elencare le tue pagine per Always allow these pages. | read_online_store_pages, write_online_store_pages |
| Visualizzare i temi | Trovare il tema pubblicato, per verificare che l’incorporamento dell’app sia attivo e aprire l’editor di temi nel punto giusto. | read_themes |
| Visualizzare le lingue del negozio | Conoscere le lingue predefinite e pubblicate del negozio, per Settings › Translate. | read_locales |
| Modificare le regole di pagamento | Installare la regola B2B checkout lock, che blocca il pagamento per chi non è approvato e per le aziende sospese o rimosse da B2B. | write_validations |
| Visualizzare e modificare i metaoggetti e le loro definizioni | Lavorare con le voci di dati personalizzati del tuo negozio. | write_metaobject_definitions, write_metaobjects |
| Visualizzare prodotti e scorte come li mostra la tua vetrina | Sola lettura e limitata a ciò che qualsiasi visitatore del tuo negozio può già vedere. | unauthenticated_read_product_listings, unauthenticated_read_product_inventory |
L’app non chiede l’accesso ai pagamenti.
Shopify comunica inoltre all’app quando la disinstalli, quando pubblichi un tema diverso e quando un cliente o il tuo negozio chiede di mostrare o cancellare dei dati.
Le autorizzazioni del tuo team
Sezione intitolata “Le autorizzazioni del tuo team”L’app controlla anche le autorizzazioni Shopify della persona che la usa. Approvare una richiesta, o cambiare lo stato di un’azienda approvata, richiede le autorizzazioni Aziende e Clienti nell’account staff di quella persona. Cambiare i termini o il referente commerciale di un’azienda approvata richiede Aziende. Senza, l’app disattiva il pulsante e indica quale autorizzazione manca. Il proprietario del negozio le aggiunge nell’amministrazione Shopify in Impostazioni › Utenti e autorizzazioni. Vedi Team e ruoli.
Dati dei clienti
Sezione intitolata “Dati dei clienti”Shopify considera nomi, indirizzi email, numeri di telefono e indirizzi dei clienti come dati protetti dei clienti. L’app li usa solo per gestire il tuo onboarding B2B: per archiviare le richieste, trovare e creare clienti e aziende in Shopify e inviare le email che attivi.
Cosa archivia l’app
Sezione intitolata “Cosa archivia l’app”| Dati | Cosa contengono | Per quanto tempo vengono conservati |
|---|---|---|
| Richieste | Ogni risposta, il nome dell’azienda e del contatto, l’email, il paese, la lingua usata dalla persona, lo stato, la decisione e la timeline | Quelle rifiutate e abbandonate, come impostato in Data retention qui sotto. Tutte le altre, finché l’app è installata. |
| File caricati | I documenti allegati dalle persone, con il loro tipo ed eventuali date | Finché esiste la loro richiesta. |
| Aziende | Le aziende nell’elenco dell’app, con stato, referente commerciale, termini, commenti e documenti | Finché l’app è installata. |
| Commenti | I commenti del tuo team su richieste e aziende, con il nome dell’autore | Finché esiste ciò a cui si riferiscono. |
| Registro attività | Cosa è successo nell’app: decisioni, email inviate e a chi, importazioni e modifiche alle impostazioni | Finché l’app è installata. |
| Il tuo team | Nome, email, ruolo e ultima visita di ogni membro dello staff che ha aperto l’app | Finché l’app è installata. |
| La tua configurazione | Moduli, regole, preset, modelli di email, traduzioni e impostazioni | Finché l’app è installata. |
| Chiavi e password | Ciò che inserisci per il tuo server SMTP e per le integrazioni | Archiviati con crittografia, finché l’app è installata. L’app mostra solo che una password è salvata, mai la password. |
Dove sono conservati i file
Sezione intitolata “Dove sono conservati i file”I file caricati dalle persone vanno in un archivio cloud privato, in una cartella dedicata al tuo negozio. Nessun file ha un link pubblico. Il tuo staff scarica un file tramite l’app, che genera un link valido per cinque minuti. Il browser della persona non viene mai a sapere dove è archiviato un file.
Servizi che ricevono dati
Sezione intitolata “Servizi che ricevono dati”L’app invia dati a un altro servizio solo quando usi la funzione che lo richiede.
| Servizio | Quando | Cosa riceve |
|---|---|---|
| Il servizio di posta dell’app, o il tuo server SMTP | Ogni email inviata dall’app | L’indirizzo del destinatario e l’email |
| Il tuo provider di captcha (reCAPTCHA o hCaptcha) | Un modulo ha un captcha | La risposta al captcha e l’indirizzo IP della persona, per verificarli |
| Klaviyo | Lo colleghi a un modulo | Le risposte che associ ai campi Klaviyo |
| Il tuo webhook (ad esempio Zapier, Make o n8n) | Attivi i webhook per un modulo | La richiesta, per gli eventi che scegli |
| Google Maps | Attivi il completamento automatico degli indirizzi | Ciò che la persona scrive nel campo dell’indirizzo, inviato dal suo browser |
| Il servizio VIES dell’UE | Il controllo del codice fiscale è attivo e il numero è dell’UE | Il codice fiscale e il suo paese |
| Un servizio di traduzione con IA | Usi Auto-translate | Il testo del tuo modulo, mai le risposte delle persone |
Vedi Integrazioni per configurarli.
Conservazione dei dati
Sezione intitolata “Conservazione dei dati”In Settings › Application rules › Data retention, scegli per quanto tempo l’app conserva le richieste che non hanno avuto seguito. Per impostazione predefinita, una richiesta in attesa della persona si chiude come Abandoned dopo 30 giorni senza attività, e le richieste rifiutate e abbandonate vengono eliminate definitivamente dopo 1 anno, insieme a file, commenti e timeline. Vedi Regole delle richieste per le altre opzioni.
Richieste sulla privacy
Sezione intitolata “Richieste sulla privacy”Le persone possono chiederti, in quanto negozio, di vedere o cancellare i propri dati personali. Le gestisci nell’amministrazione Shopify, dalla pagina del cliente: fai clic su Altre azioni, poi su Richiedi dati cliente o Cancella dati personali. Shopify inoltra la richiesta all’app. Vedi la guida di Shopify su come elaborare le richieste di dati dei clienti.
- Cancella dati personali. L’app trova le richieste inviate con l’email del cliente. Cancella nome, email e risposte del contatto, rimuove gli stessi dati dall’azienda nell’elenco dell’app, elimina i file caricati e sostituisce nome ed email nella timeline con “[redacted]”. La richiesta stessa e la cronologia delle decisioni restano, così i tuoi registri mostrano comunque che è stata presa una decisione.
- Richiedi dati cliente. L’app registra la richiesta. Per vedere cosa conserva la persona, cerca la sua email in Companies › Applications. Puoi esportare le sue richieste in un file CSV. Se hai bisogno di aiuto, contatta l’assistenza.
L’app associa le richieste in base all’indirizzo email, quindi una richiesta inviata con un indirizzo diverso non è inclusa.
Quando disinstalli l’app
Sezione intitolata “Quando disinstalli l’app”Poco dopo la disinstallazione, l’app elimina tutto ciò che conserva per il tuo negozio: richieste, file caricati, aziende nel suo elenco con i relativi commenti, moduli, regole, preset, modelli di email, traduzioni, impostazioni e registro attività. Non si può annullare.
Ciò che l’app ha creato in Shopify resta in Shopify: clienti, aziende con le loro sedi e i loro contatti, e tag. Restano anche le pagine create per i tuoi moduli; eliminale in Negozio online › Pagine se non ti servono più.
Prima di disinstallare, esporta ciò che vuoi conservare. In Companies, usa Export nelle schede Applications, Companies e Documents, e in Settings › Activity log. Scarica da Documents ogni documento che ti serve.
Se installi di nuovo l’app, riparte da zero con un nuovo modulo Wholesale application. Per riportare le tue aziende Shopify nel suo elenco, usa Sincronizzare le aziende da Shopify.
Aspetti legali
Sezione intitolata “Aspetti legali”Passaggi successivi
Sezione intitolata “Passaggi successivi”- Come funziona: cosa fa l’app con una richiesta, passo dopo passo.
- Regole delle richieste: imposta per quanto tempo vengono conservate le richieste rifiutate e abbandonate.
- Contatta l’assistenza: chiedi informazioni su una richiesta sulla privacy o sui tuoi dati.