Privacy Policy

Tillde e un servizio SaaS sviluppato da DataClinic che consente ai merchant Shopify di connettere il proprio store alle principali piattaforme advertising (Meta, Google Ads, TikTok, GA4) tramite infrastruttura server-side.

Ai sensi del Regolamento UE 2016/679 (GDPR), Tillde agisce come responsabile del trattamento (data processor) per conto dei merchant, che rimangono titolari del trattamento (data controller) in relazione ai dati dei propri clienti finali.

2.1 Dati dei merchant (utenti del servizio)

Per erogare il servizio raccogliamo e trattiamo:

• Dati anagrafici e di contatto (nome, cognome, email, ragione sociale)
• Dati di accesso e autenticazione all'account Tillde
• Dati di configurazione dello store Shopify collegato
• Dati di fatturazione (gestiti tramite Stripe)
• Log tecnici di utilizzo del servizio

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e legittimo interesse per la sicurezza del servizio (art. 6.1.f GDPR).

2.2 Dati degli acquirenti finali (trattati per conto del merchant)

Nell'erogazione del servizio, i webhook Shopify trasmettono a Tillde dati relativi agli ordini completati, che possono includere:

• Identificativi ordine e valore transazione
• Dati di contatto dell'acquirente (email, nome) in forma hashata
• Informazioni di sessione e click ID delle piattaforme advertising

Questi dati vengono elaborati esclusivamente per inviare gli eventi di conversione alle piattaforme collegate dal merchant (Meta Conversions API, Google Enhanced Conversions, TikTok Events API) e non vengono conservati da Tillde oltre il tempo necessario alla trasmissione.

Il merchant e responsabile di aver ottenuto il consenso appropriato dai propri utenti finali, in linea con la normativa vigente e le proprie configurazioni di Consent Mode.

Tillde trasmette eventi di conversione alle seguenti piattaforme per conto del merchant:

• Meta Platforms Inc. - tramite Conversions API
• Google LLC - tramite Enhanced Conversions
• TikTok Inc. - tramite Events API

Queste piattaforme possono avere sede al di fuori dello Spazio Economico Europeo. Il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Standard Contractual Clauses o equivalenti).

I dati degli account merchant vengono conservati per tutta la durata del contratto e per 12 mesi successivi alla sua cessazione, salvo obblighi di legge che richiedano una conservazione piu lunga.

I dati degli acquirenti finali (payload webhook) vengono elaborati in transito e non vengono archiviati da Tillde in forma persistente.

Gli utenti merchant possono esercitare i seguenti diritti contattando support@tillde.eu:

• Accesso ai propri dati personali
• Rettifica di dati inesatti
• Cancellazione dell'account e dei dati associati
• Portabilita dei dati in formato strutturato
• Opposizione al trattamento per legittimo interesse
• Limitazione del trattamento in specifiche circostanze

Gli acquirenti finali degli store collegati devono esercitare i propri diritti direttamente nei confronti del merchant, titolare del trattamento.

Il sito tillde.eu utilizza:

• Cookie tecnici necessari al funzionamento (non richiedono consenso)
• Cookie analitici in forma anonimizzata per misurare il traffico (con consenso)

Non vengono utilizzati cookie di profilazione di terze parti per finalita pubblicitarie sul sito istituzionale.

Tillde adotta misure tecniche e organizzative adeguate a proteggere i dati trattati, incluse trasmissioni cifrate via HTTPS/TLS, accesso ai sistemi limitato al personale autorizzato e monitoraggio continuativo dell'infrastruttura.

Eventuali modifiche sostanziali saranno comunicate via email agli account attivi con almeno 15 giorni di anticipo. La versione aggiornata sara sempre disponibile su questa pagina.

Per qualsiasi questione relativa al trattamento dei dati:

DataClinic / Tillde

support@tillde.eu

Via Enrico Fermi, Pietrapezia