GDPR per i download digitali

Cosa Alva memorizza sui tuoi clienti

• Email e nome del cliente — copiati dall'ordine Shopify quando viene attivato orders/paid.
• Riferimenti dell'ordine — ID ordine Shopify, numero d'ordine e le righe ordine mappate a file digitali o chiavi di licenza.
• Log di utilizzo download — ogni tentativo di download scrive una riga con indirizzo IP, user agent, timestamp e file richiesto. Alimenta i limiti antifrode e l'export del log per cliente.
• Assegnazioni chiavi di licenza — il valore specifico della chiave emessa a ogni cliente, memorizzato in PurchaseLicenseKey.
• Log email — quali email di consegna Alva ha inviato (oggetto, destinatario, timestamp di invio).

Alva non memorizza dettagli di pagamento, indirizzi di spedizione o qualsiasi cosa che Shopify non trasmetta tramite il webhook dell'ordine.

Dove si trovano i dati

Le righe cliente, i record di acquisto, le chiavi di licenza, i log di download e i log email risiedono in un database PostgreSQL ospitato su Heroku. I file dei prodotti caricati risiedono su Cloudflare R2. Le email di consegna in uscita passano da Postmark o MailerToGo a seconda del piano e dello stato del dominio personalizzato. L'elenco aggiornato dei sub-responsabili e il meccanismo di trasferimento internazionale sono nella privacy policy di Alva — leggila insieme a questo articolo.

Richiesta di esportazione dati del cliente (Articolo 15)

Shopify invia ad Alva un webhook customers/data_request quando un merchant invia una richiesta tramite l'admin di Shopify. Alva è registrata per quel topic (in shopify.app.toml sotto compliance_topics) e conferma ogni invio, ma l'export viene generato manualmente anziché inviato per email automaticamente. Inoltra l'email del cliente e l'ID ordine a digitaldownloads@alvaapps.com e ti restituiremo le righe corrispondenti entro 30 giorni.

Nella maggior parte dei casi i dati sono già raggiungibili: la pagina di dettaglio dell'ordine mostra email cliente, chiavi di licenza e log di download; Impostazioni → Log download esporta un CSV per cliente. Combinato con l'export clienti di Shopify, normalmente soddisfa una richiesta ai sensi dell'Articolo 15 senza coinvolgere il supporto Alva.

Richiesta di cancellazione dati del cliente (Articolo 17)

Il diritto alla cancellazione passa dal webhook customers/redact di Shopify, che Shopify invia 60 giorni dopo che il titolare contrassegna un cliente per la cancellazione — una finestra di attesa standard che copre chargeback aperti e flussi di rimborso. Alva è registrata per il topic e alla ricezione cancelliamo le righe Customer, Purchase, PurchaseLicenseKey, DownloadLog e EmailLog corrispondenti a quell'email cliente.

Cosa viene cancellato: identificativi personali, righe del log di download e righe del log email. Cosa rimane: contatori aggregati e i file di prodotto sottostanti che hai caricato — quelli sono dati tuoi, non del cliente. Per attivare una cancellazione al di fuori del flusso Shopify, scrivi al supporto con l'email del cliente e i numeri d'ordine.

Richiesta di cancellazione dati shop (disinstallazione)

Il topic shop/redact e una disinstallazione completa cancellano entrambi tutto ciò che è legato allo shop. Meccanica, cosa sopravvive e come fare il backup prima sono trattati in Cosa succede se disinstallo Alva Digital Downloads.