Ultimo aggiornamento: 7 luglio 2026
La presente Informativa Privacy descrive le modalità con cui Spaarkly s.r.l. (“Spaarkly”, “ARShades”, “noi”) tratta i dati personali e le altre informazioni in relazione all’applicazione ARShades VTO for Shopify (la “App Shopify” o l’“App”).
La presente informativa è specifica per l’App Shopify ed è circoscritta ai dati trattati in relazione a Shopify (dati relativi al merchant, allo store, ai prodotti, alla configurazione e all’attribuzione). I trattamenti effettuati dai servizi ARShades destinati agli utenti finali — quali Virtual Try-On, 3D/AR Viewer e AR PD Meter — che possono essere avviati tramite l’App non sono oggetto della presente informativa e sono disciplinati dall’Informativa Privacy principale di ARShades (versione 5.4), disponibile all’indirizzo https://github.com/Spaarkly-srl/ARS_legal e mostrata agli acquirenti all’interno delle esperienze ARShades.
Spaarkly s.r.l. opera in qualità di titolare autonomo del trattamento per i dati personali trattati tramite l’App Shopify.
Titolare del trattamento: Spaarkly s.r.l.
Sede legale: Via della Tecnica n. 18, 85100 Potenza, Italia
Contatto in materia di privacy: privacy@spaarkly.com
L’App Shopify collega lo store Shopify di un merchant alla piattaforma ARShades. Consente ai merchant di:
L’App è installabile gratuitamente su Shopify. Il servizio ARShades sottostante può richiedere una separata sottoscrizione ARShades acquistata al di fuori di Shopify.
Quando un merchant installa o utilizza l’App, possiamo trattare:
Tali dati sono utilizzati per autenticare il merchant, far funzionare l’App integrata, mantenere la sessione dell’App e fornire assistenza e sicurezza.
Trattiamo le informazioni necessarie per collegare lo store Shopify ad ARShades, tra cui:
licenseId, catalogueId, viewerId, webDomain, studioDomain, has_vto e has_arpd;Al fine di associare i prodotti agli asset ARShades e di mostrare le funzionalità VTO/3D solo ove disponibili, l’App può leggere e trattare:
L’App può scrivere metafield tecnici ARShades sulle varianti Shopify, tra cui catalogueVariantId e catalogueProductId. Tali metafield sono utilizzati dai theme blocks dello storefront per determinare se un prodotto o una variante può avviare ARShades VTO o 3D/AR Viewer.
Quando un acquirente utilizza VTO o 3D/AR Viewer sullo storefront del merchant, l’App può trattare i seguenti dati tecnici e non riconducibili a un profilo:
Tali dati sono utilizzati per mostrare l’esperienza corretta sullo storefront e per alimentare le analisi di attribuzione descritte alla Sezione 3.6.
I trattamenti basati sulla fotocamera che hanno luogo nell’ambito delle esperienze ARShades avviate dallo storefront — inclusi il rendering del Virtual Try-On e il calcolo della distanza pupillare dell’AR PD Meter — sono effettuati dai servizi ARShades e non dall’App Shopify, e sono disciplinati dall’Informativa Privacy principale di ARShades.
In sintesi, e come descritto in tale informativa: le immagini e i flussi video acquisiti dalla fotocamera non vengono conservati; non vengono creati modelli facciali né identificatori biometrici; e, per l’AR PD Meter, i dati tecnici derivati dalla fotocamera che non identificano l’acquirente possono essere temporaneamente trasmessi al backend ARShades ubicato nell’Unione Europea, utilizzati unicamente per restituire il risultato della misurazione e cancellati al termine del trattamento. L’App Shopify di per sé non accede, non conserva né riceve dati provenienti dalla fotocamera.
L’App utilizza un Shopify Web Pixel per misurare l’attribuzione VTO/3D e le performance di conversione. Il pixel può trattare:
Il pixel è progettato per non trasmettere al backend di analisi ARShades dati di profilo diretti dell’acquirente, quali nome, indirizzo e-mail, numero di telefono o indirizzo di spedizione.
Il pixel dello storefront può utilizzare il local storage del browser per ricordare una sessione VTO/3D attiva ai fini dell’attribuzione. Tali dati di sessione locali scadono dopo 7 giorni o vengono cancellati dopo un acquisto tracciato.
Il pixel viene caricato dal pixel manager di Shopify solo ove il consenso del visitatore corrisponda alle categorie di consenso dichiarate dall’App (quali analytics), in conformità con la Customer Privacy API di Shopify e con la configurazione dei consensi del merchant. Rispettiamo tali segnali di consenso e non trattiamo gli eventi del pixel raccolti in assenza del consenso richiesto.
Trattiamo i dati sopra descritti per le seguenti finalità:
A seconda del contesto e della normativa applicabile, le basi giuridiche possono includere l’esecuzione di un contratto, il legittimo interesse, l’adempimento di obblighi di legge e il consenso ove richiesto, ivi compresi i requisiti di consenso relativi all’accesso alla fotocamera o alle analisi.
Conserviamo i dati soltanto per il tempo necessario alle finalità descritte nella presente informativa.
shop/redact, salvo che la conservazione sia richiesta dalla legge o per legittime finalità di sicurezza.L’App implementa gli endpoint dei webhook di privacy e conformità di Shopify per:
customers/data_request;customers/redact;shop/redact.Le richieste tramite webhook sono verificate mediante la firma HMAC di Shopify; le richieste con firma non valida vengono rifiutate. Completiamo le azioni di richiesta dati e di cancellazione (redaction) entro 30 giorni dal ricevimento del webhook.
Il database dell’App non conserva dati di profilo diretti del cliente finale, quali nome dell’acquirente, indirizzo e-mail, numero di telefono o indirizzo di spedizione. Per le richieste a livello di singolo cliente, verifichiamo il webhook di Shopify e diamo riscontro in base ai dati effettivamente detenuti dall’App.
Il webhook shop/redact è inviato da Shopify 48 ore dopo la disinstallazione dell’App. Al suo ricevimento, cancelliamo i dati dell’App conservati per lo shop, incluse le sessioni Shopify, le associazioni di variante sincronizzate e le impostazioni del pixel dello shop, fatti salvi gli obblighi di conservazione previsti dalla legge o per finalità di sicurezza.
Comunichiamo i dati soltanto nella misura necessaria per far funzionare, mettere in sicurezza e supportare l’App e i servizi ARShades.
I fornitori di servizi e le infrastrutture confermati e utilizzati per l’App Shopify e per i relativi servizi ARShades comprendono:
Tali fornitori trattano i dati in base ai propri termini e agli impegni applicabili in materia di trattamento dei dati. Non vendiamo né condividiamo (secondo la definizione del California Consumer Privacy Act) i dati personali degli acquirenti. Non utilizziamo i dati dell’App Shopify per finalità pubblicitarie non correlate, riconoscimento facciale, identificazione biometrica o addestramento di modelli di IA, e non effettuiamo processi decisionali automatizzati che producano effetti giuridici o effetti analogamente significativi.
Un accordo sul trattamento dei dati (DPA) relativo ai trattamenti dell’App è disponibile per i merchant su richiesta all’indirizzo privacy@spaarkly.com.
L’App Shopify e i servizi ARShades di analisi e trattamento sono configurati per trattare e conservare i dati pertinenti nell’Unione Europea ove applicabile.
Qualora un fornitore di servizi tratti dati personali al di fuori dello Spazio Economico Europeo (SEE), adottiamo le garanzie appropriate richieste dalla normativa applicabile, quali le Clausole Contrattuali Standard (SCC) o meccanismi di trasferimento equivalenti.
Adottiamo misure tecniche e organizzative volte a proteggere i dati trattati dall’App, tra cui:
Nessun metodo di trasmissione o di conservazione è completamente sicuro, ma ci adoperiamo per mantenere garanzie adeguate alla natura dei dati e ai rischi connessi.
Qualora un incidente di sicurezza interessi dati trattati dall’App, valuteremo l’incidente ai sensi dell’art. 33 GDPR, lo mitigheremo con la massima tempestività e notificheremo all’autorità di controllo competente entro 72 ore, ove richiesto. Poiché disponiamo dei recapiti dei merchant, notificheremo direttamente e senza ingiustificato ritardo i merchant interessati e coopereremo con i processi di gestione degli incidenti di Shopify, ove applicabile.
L’accesso alla fotocamera è richiesto dal browser o dal sistema operativo del dispositivo dell’acquirente unicamente nell’ambito delle esperienze ARShades (VTO, AR PD Meter). L’acquirente può rifiutare o revocare l’accesso alla fotocamera tramite le impostazioni del browser o del dispositivo; in caso di rifiuto, tali esperienze potrebbero non funzionare. L’App Shopify di per sé non accede alla fotocamera.
Le modalità di trattamento dei dati della fotocamera nell’ambito delle esperienze ARShades sono descritte nell’Informativa Privacy principale di ARShades.
L’App è destinata all’uso da parte dei merchant Shopify e degli acquirenti dei loro storefront. Non raccogliamo né trattiamo intenzionalmente dati personali di alcun utente — e pertanto di alcun minore — in assenza di una base giuridica valida e, ove si tratti di minori al di sotto dell’età applicabile per il consenso digitale, del consenso di un genitore o di chi esercita la responsabilità genitoriale. Per come è progettato ARShades, non creiamo account, non richiediamo nomi o dati di contatto e non generiamo identificativi persistenti, e non deteniamo dati riconducibili a un minore identificato o identificabile.
Qualora un genitore o chi esercita la responsabilità genitoriale ritenga che un minore abbia utilizzato il servizio senza il loro consenso, può contattarci all’indirizzo privacy@spaarkly.com per richiedere la cancellazione dei dati, indicando l’indirizzo IP utilizzato ed eventualmente la data e l’ora approssimative della sessione. Ove tali elementi ci consentano di individuare i dati di riferimento, adotteremo immediatamente misure per cancellarli; in caso contrario, ricordiamo che i dati tecnici sono comunque soggetti ai limiti di conservazione e cancellazione automatica descritti nella presente Informativa.
A seconda del luogo in cui si trova, Lei può disporre dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione al trattamento o di ricevere copia dei Suoi dati personali.
I merchant possono contattarci all’indirizzo privacy@spaarkly.com. Gli acquirenti possono altresì contattare il merchant del cui store hanno usufruito, oppure contattare direttamente Spaarkly ove Spaarkly agisca in qualità di titolare del trattamento per i trattamenti ARShades.
Potremmo aver bisogno di informazioni quali il dominio dello shop, la data/ora approssimativa, gli identificatori degli eventi, i dettagli del dispositivo/della sessione o altre informazioni al fine di individuare i registri pertinenti.
Lei ha inoltre il diritto di proporre reclamo a un’autorità di controllo, quale il Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o l’autorità competente nel Suo Paese di residenza.
Potremmo aggiornare la presente Informativa Privacy per riflettere modifiche all’App Shopify, ai servizi ARShades, ai requisiti di legge o alle prassi operative. In caso di aggiornamento dell’informativa, provvederemo a rivedere la data di “Ultimo aggiornamento”.
Per domande o richieste in materia di privacy, La invitiamo a contattare:
Spaarkly s.r.l.
Via della Tecnica n. 18
85100 Potenza, Italia
Email: privacy@spaarkly.com