Ultimo aggiornamento: 11 novembre 2026

Alyante Connector («l'app») è un'app per Shopify di Codeka s.r.l. che collega un negozio Shopify al gestionale TeamSystem Alyante del merchant. Questa informativa spiega quali dati tratta l'app, perché, per quanto tempo e con quali garanzie.

Chi siamo

Codeka srl, Via degli Ulivi 3, 76121 Barletta (BT), Italia, P. IVA 07814790726. Contatto per la privacy: info@codeka.it, telefono +39 0883 385812.

I ruoli

• Dati dei clienti del negozio. Il merchant è il titolare del trattamento. Codeka li tratta per suo conto, come responsabile del trattamento, secondo l'accordo sul trattamento dei dati riportato più sotto.
• Dati del merchant (negozio, utenti dello staff, abbonamento). Codeka è titolare del trattamento.

Quali dati trattiamo

Del negozio e del merchant

• dominio del negozio e autorizzazioni concesse all'app;
• chiavi di accesso alle API di Shopify, conservate cifrate;
• piano di abbonamento attivo: il pagamento lo gestisce Shopify, e l'app non vede né conserva dati di pagamento;
• indirizzo, ambiente e credenziali del gestionale Alyante inseriti dal merchant;
• identificativo dell'utente dello staff che consulta dati personali dal pannello, nel registro degli accessi.

Dei clienti del negozio, solo quando arriva un ordine:

• nome e cognome o ragione sociale;
• email e telefono;
• indirizzi di fatturazione e di spedizione;
• dati fiscali indicati nell'ordine: codice fiscale, partita IVA, codice destinatario e PEC per la fattura elettronica;
• contenuto dell'ordine: articoli, quantità, importi, metodo di pagamento (solo il nome, mai i dati della carta), note.

Dal gestionale del merchant: articoli, categorie, listini, giacenze e l'anagrafica dei clienti già presenti in Alyante, che serve a riconoscere chi ordina di nuovo.

L'app non raccoglie dati di navigazione dei clienti, non usa cookie di profilazione e non tratta categorie particolari di dati.

Perché li trattiamo

Non usiamo i dati per marketing, profilazione o analisi, non li vendiamo e non prendiamo decisioni automatizzate con effetti sulle persone.

A chi li comunichiamo

• Il gestionale Alyante del merchant, all'indirizzo che il merchant stesso configura: è la funzione dell'app. Il gestionale è sotto il controllo del merchant.
• Shopify, da cui i dati provengono e su cui l'app scrive articoli e giacenze.
• Contabo GmbH, fornitore del server su cui gira l'app, in Germania.
• L'archivio dei backup di Codeka, su sistemi di Codeka in Italia.

Non trasferiamo dati fuori dallo Spazio economico europeo.

Per quanto tempo li conserviamo

Come li proteggiamo

• collegamenti cifrati (HTTPS) con Shopify, con il pannello e con il gestionale: l'app accetta solo indirizzi Alyante in https;
• chiavi di accesso a Shopify cifrate nel database;
• accesso al pannello solo dall'admin di Shopify, con l'identità dell'utente verificata a ogni richiesta;
• registro di chi consulta dati personali dal pannello;
• nei registri tecnici email, codici fiscali e partite IVA sono mascherati;
• accesso al server riservato al personale autorizzato di Codeka, solo con chiave;
• copia di sicurezza ogni notte fuori dal server, con avviso se non arriva;
• procedura per la gestione degli incidenti di sicurezza.

I diritti delle persone

I clienti del negozio esercitano i loro diritti (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) rivolgendosi al merchant, che è il titolare. L'app lo aiuta così:

• accesso: su richiesta inoltrata da Shopify, l'app raccoglie i dati che conserva su quel cliente e li mette a disposizione del merchant nella pagina Privacy;
• cancellazione: su richiesta inoltrata da Shopify, l'app cancella il cliente e i suoi ordini, o ne rimuove i dati personali. I dati già registrati nel gestionale del merchant non vengono toccati dall'app: li gestisce il merchant.

Il merchant può rivolgersi a Codeka al contatto indicato sopra. Ogni interessato può proporre reclamo al Garante per la protezione dei dati personali.

Accordo sul trattamento dei dati

Questa sezione è l'accordo previsto dall'articolo 28 del GDPR per i dati dei clienti del negozio.

Tra il merchant che installa Alyante Connector («il Titolare») e Codeka srl, Via degli Ulivi 3, 76121 Barletta (BT), P. IVA 07814790726 («il Responsabile»).

Installando l'app il Titolare accetta questo accordo, che resta valido finché l'app è installata.

1. Oggetto e durata

Il Responsabile tratta dati personali per conto del Titolare al solo scopo di fornire l'app: registrare nel gestionale TeamSystem Alyante del Titolare gli ordini e i clienti del suo negozio Shopify, e pubblicare sul negozio articoli, prezzi e giacenze del gestionale.

Il trattamento dura quanto l'installazione dell'app, più i tempi di cancellazione indicati al punto 9.

2. Dati e persone interessate

• Persone interessate: i clienti del negozio del Titolare e le persone di contatto dei clienti presenti nel suo gestionale.
• Dati: nome e cognome o ragione sociale, email, telefono, indirizzi di fatturazione e spedizione, codice fiscale, partita IVA, codice destinatario e PEC, contenuto degli ordini.
• Nessuna categoria particolare di dati e nessun dato di pagamento.

3. Istruzioni del Titolare

Il Responsabile tratta i dati solo secondo le istruzioni del Titolare, che sono: questo accordo, la configurazione dell'app scelta dal Titolare (indirizzo del gestionale, depositi, metodi di pagamento) e le richieste che il Titolare invia per iscritto. Se ritiene che un'istruzione violi la normativa, il Responsabile lo segnala al Titolare.

Il Responsabile non usa i dati per finalità proprie, non li vende e non li usa per marketing o profilazione.

4. Riservatezza

Accedono ai dati solo le persone di Codeka che ne hanno bisogno per far funzionare l'app e assisterne gli utenti, tutte vincolate alla riservatezza.

5. Misure di sicurezza

Il Responsabile applica le misure descritte sopra, alla voce «Come li proteggiamo», tra cui: collegamenti cifrati, chiavi di accesso cifrate, accesso al server riservato e solo con chiave, registro degli accessi ai dati personali dal pannello, mascheramento dei dati personali nei registri tecnici, cancellazione automatica dei dati alla scadenza, copia di sicurezza quotidiana fuori dal server.

6. Altri responsabili

Il Titolare autorizza il Responsabile a servirsi di:

Il Responsabile comunica al Titolare ogni aggiunta o sostituzione con almeno 30 giorni di anticipo; il Titolare può opporsi disinstallando l'app.

Shopify non è un fornitore del Responsabile: tratta i dati in base al proprio rapporto con il Titolare. Lo stesso vale per il gestionale Alyante, che è del Titolare.

7. Diritti delle persone interessate

Il Responsabile aiuta il Titolare a rispondere alle richieste delle persone interessate:

• le richieste di accesso inoltrate da Shopify producono un file con i dati conservati su quel cliente, che il Titolare scarica dalla pagina Privacy dell'app;
• le richieste di cancellazione inoltrate da Shopify vengono eseguite dall'app sui dati che conserva.

I dati già registrati nel gestionale del Titolare restano sotto il suo controllo: l'app non li modifica e non li cancella.

Se una persona interessata si rivolge direttamente al Responsabile, questi la indirizza al Titolare.

8. Violazioni dei dati

Il Responsabile informa il Titolare senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza, di ogni violazione che riguardi i dati trattati per suo conto. La comunicazione indica cosa è successo, quali dati e quante persone riguarda, le conseguenze probabili e le misure adottate. Il Responsabile segue la propria procedura per gli incidenti di sicurezza.

9. Cancellazione e restituzione

• I dati personali vengono cancellati dagli ordini alla scadenza indicata in questa informativa (90 giorni per gli ordini inviati o annullati, 180 per quelli mai inviati).
• Alla disinstallazione dell'app le chiavi di accesso al negozio vengono eliminate subito. Tutti i dati del negozio vengono cancellati quando Shopify ne chiede l'eliminazione, 48 ore dopo la disinstallazione.
• Le copie di sicurezza si estinguono alla loro scadenza naturale, con la rotazione dell'archivio.
• I dati che servono al Titolare sono già nel suo gestionale e nel suo negozio: l'app non è l'archivio principale di nessun dato.

10. Verifiche

Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto di questo accordo e risponde alle sue richieste di chiarimento. Una verifica presso il Responsabile è possibile al massimo una volta l'anno, con 30 giorni di preavviso, in orario di lavoro e a spese del Titolare, nel rispetto della riservatezza degli altri clienti.

11. Trasferimenti fuori dallo Spazio economico europeo

Il Responsabile non trasferisce i dati fuori dallo Spazio economico europeo. Se dovesse diventare necessario, lo farà solo con le garanzie previste dal GDPR e informando prima il Titolare.

12. Legge applicabile

Questo accordo è regolato dalla legge italiana. Per ogni controversia è competente il Foro di Trani.

Modifiche

Pubblichiamo qui ogni modifica a questa informativa, con la data di aggiornamento. Le modifiche rilevanti vengono comunicate ai merchant.