Informativa privacy di Layer Data

Ultimo aggiornamento: 18 luglio 2026

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite questo sito e tramite il
servizio Layer Data ("Servizio") è la società Tillde
[DA CONFERMARE: ragione sociale completa, sede legale, P.IVA],
contattabile a info@layerdata.eu.

2. Due ruoli distinti

Questa informativa riguarda due trattamenti diversi, che vanno tenuti separati:

(a) I dati dei nostri clienti — chi apre un account Layer Data. Su questi dati Layer Data
    agisce come titolare del trattamento.

(b) I dati dei visitatori dei negozi Shopify dei nostri clienti, che transitano
    nell'infrastruttura di tracking che gestiamo. Su questi dati il titolare è il
    cliente proprietario del negozio; Layer Data agisce come responsabile del
    trattamento, per suo conto e secondo le sue istruzioni.

3. Dati dei clienti Layer Data (ruolo: titolare)

Raccogliamo:

- dati di account: nome, indirizzo email, immagine del profilo, forniti tramite
  l'accesso con Google;
- dati di collegamento dei servizi: identificativi dei container Google Tag
  Manager, dominio e identificativo del negozio Shopify, token di accesso alle
  API di Google e Shopify necessari a configurare il tracking;
- dati di fatturazione e abbonamento: piano scelto, stato dell'abbonamento,
  storico dei pagamenti. I dati della carta sono trattati direttamente da Stripe
  e non transitano né sono conservati sui nostri sistemi;
- dati di utilizzo: log tecnici delle operazioni eseguite sul tuo account e
  conteggio degli eventi elaborati, per la misurazione dei consumi rispetto al
  piano.

Finalità e basi giuridiche:

- erogare il Servizio e adempiere il contratto (art. 6.1.b GDPR);
- fatturazione e obblighi fiscali e contabili (art. 6.1.c GDPR);
- sicurezza, prevenzione degli abusi e miglioramento del Servizio, nel nostro
  legittimo interesse (art. 6.1.f GDPR);
- comunicazioni di servizio via email (contratto). Eventuali comunicazioni
  promozionali solo previo tuo consenso, revocabile in ogni momento.

4. Dati dei visitatori dei negozi (ruolo: responsabile)

Il Servizio instrada verso le piattaforme pubblicitarie configurate dal cliente
gli eventi generati sul suo negozio Shopify. Questi eventi possono includere
identificativi tecnici (cookie di prima e terza parte, indirizzo IP, user agent),
dati di navigazione e di acquisto e, se il cliente li attiva, dati di contatto in
forma cifrata per le funzionalità di corrispondenza avanzata.

Layer Data tratta questi dati esclusivamente per conto del cliente titolare, non li
usa per finalità proprie e non li rivende. La raccolta dei consensi verso i
visitatori è responsabilità del titolare del negozio.
[DA CONFERMARE: predisporre un accordo di nomina a responsabile (DPA) da
sottoscrivere con i clienti]

5. Destinatari e sub-responsabili

Per erogare il Servizio ci avvaliamo dei seguenti fornitori:

- Supabase — database e autenticazione;
- Vercel — hosting dell'applicazione;
- Stripe — gestione dei pagamenti e degli abbonamenti;
- Resend — invio delle email transazionali;
- Stape — infrastruttura del container server-side;
- Google (Tag Manager, Google Analytics, Google Ads) e Shopify — piattaforme
  collegate al Servizio;
- Meta e TikTok — piattaforme pubblicitarie di destinazione, se attivate dal
  cliente.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. In
tal caso il trasferimento avviene sulla base delle clausole contrattuali tipo
approvate dalla Commissione europea o di altra garanzia adeguata.
[DA CONFERMARE: elenco definitivo dei fornitori e relative basi di trasferimento]

Non vendiamo né cediamo i tuoi dati personali a terzi per finalità proprie di
questi ultimi.

6. Conservazione

Conserviamo i dati di account e configurazione per la durata del rapporto e per i
12 mesi successivi alla chiusura dell'account. I dati di fatturazione sono
conservati per il periodo previsto dalla normativa fiscale (10 anni). I log
tecnici sono conservati per un periodo massimo di 12 mesi.
[DA CONFERMARE: tempi di conservazione definitivi]

7. I tuoi diritti

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione,
limitazione, opposizione e portabilità, e revocare i consensi prestati, scrivendo
a info@layerdata.eu. Hai inoltre diritto di proporre reclamo al
Garante per la protezione dei dati personali.

8. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e all'autenticazione.
[DA CONFERMARE: eventuali cookie analitici o di marketing sul sito Layer Data e
relativa cookie policy / banner di consenso]

9. Minori

Il Servizio è rivolto a imprese e professionisti e non è destinato a minori. Non
raccogliamo consapevolmente dati di minori.

10. Modifiche

Possiamo aggiornare questa informativa. In caso di modifiche sostanziali ti
avviseremo via email o tramite l'area riservata.

11. Contatti

Per qualsiasi richiesta relativa a questa informativa: info@layerdata.eu