Informazioni che elaboriamo
Quando ti candidi come negozio, partner o investitore, utilizziamo i tuoi recapiti e le informazioni aziendali che fornisci per valutare la candidatura e rispondere. Le candidature vengono inviate al nostro team tramite Brevo e non creano un account.
Per gli account commerciante diretto, elaboriamo il nome del titolare dell'account e l'indirizzo email, il nome dell'azienda o del negozio, la vetrina URL, la piattaforma di e-commerce selezionata, la valuta di vendita, il volume di vendite mensile aggregato, la vendita media, il rapporto attuale delle controversie sui pagamenti con carta, i record delle fatture, le impostazioni aziendali e i record dei test di attività della vetrina. I dati relativi alle controversie sulle vendite e sui pagamenti con carta sono aggregati a livello di negozio forniti dal commerciante, non record di transazioni dei singoli clienti.
For the Shopify App, we process Shopify installation identifiers, store configuration, operational order references, timestamps, amounts, currencies, payment and transaction identifiers, risk assessments, merchant decisions, dispute status, reasons, amounts, currencies and deadlines, provider alerts and connection configuration, audit records, billing status, and verified merchant notification recipients.
L'accesso alle prove richiede le autorizzazioni Shopify e l'approvazione protetta dei dati del cliente. Se abilitato, il nome del cliente, l'e-mail e gli indirizzi di fatturazione e spedizione vengono letti da Shopify per la revisione delle controversie e l'invio di prove confermate dal commerciante. I numeri di telefono e gli indirizzi IP dei clienti non sono richiesti. Lower Chargeback non contatta i clienti né raccoglie risposte.
I proprietari dei negozi possono salvare localmente in Lower Chargeback i dati aziendali crittografati e le informazioni sulle contestazioni. I valori di Shopify hanno la precedenza e il salvataggio di informazioni manuali non modifica mai i dati di Shopify.
Destinatari della notifica
Entered and verified by the merchant; never imported from Shopify customer records.
Pagamento e confini della decisione
Direct account invoice records contain the invoice amount and status, but Lower Chargeback does not store card numbers. Provider credentials are encrypted before storage and are never returned after they are saved. The Shopify App does not create Shopify refunds, automatically accept or decline network cases, automatically report provider outcomes, send customer messages, or submit dispute evidence without explicit merchant confirmation.
Come vengono utilizzate le informazioni
Direct account information is used to create and secure the merchant account, issue and display the registration invoice, send account and invoice messages, maintain business settings, run storefront liveness tests, and record their results. Shopify App information is used to synchronize operational order data, present risk signals, record merchant decisions, monitor disputes, match provider alerts to eligible order references, notify verified merchant recipients, maintain billing entitlements and provider connection state, and record merchant-confirmed provider actions.
Le bozze delle prove e i documenti PDF, PNG e JPEG caricati dal commerciante supportano la preparazione delle controversie. I documenti vengono archiviati privatamente e inviati a Shopify solo dopo la conferma del commerciante. I file caricati vengono messi in coda per l'eliminazione dopo l'invio confermato; le registrazioni delle prove rimanenti vengono cancellate entro e non oltre 30 giorni dalla chiusura del caso.
Fornitori di servizi
Lower Chargeback uses Cloudflare for Worker execution and storage. Brevo sends transactional account, invoice, and operational merchant notifications. For the Shopify App, Lower Chargeback also uses Shopify for operational commerce data and embedded application services, together with only the merchant providers explicitly connected and verified through Provider Hub.
These providers may process information in countries outside the merchant’s country. Where a cross-border transfer requires safeguards, Lower Chargeback relies on the contractual and transfer mechanisms made available by the applicable provider and required by data-protection law.
Conservazione e cancellazione
Direct-account data is retained while needed to provide that account and meet its audit obligations. For the Shopify App, operational order, transaction, risk, dispute, and operational aggregate records are retained for no more than 180 days after their last relevant activity. Active provider cases and their source records remain available while action is required; terminal provider cases and their source identifiers, actions, and events are deleted 30 days after closure. Shopify App audit records, observed Shopify users, notification deliveries, and terminal provider-webhook metadata are retained for no more than 180 days.
Gli oggetti payload del webhook del provider e i record delle ricevute del webhook Shopify App vengono conservati per non più di 30 giorni.
La configurazione dell'installazione, le credenziali crittografate, i destinatari verificati, il diritto di fatturazione aggregato e i record minimi necessari per soddisfare i requisiti di eliminazione dei dati vengono conservati solo mentre l'App è installata o il servizio abilitato li richiede. La disinstallazione revoca le credenziali Shopify attive e avvia l'eliminazione dei dati Shopify dell'installazione. I webhook di conformità Shopify hanno la priorità e avviano l'eliminazione dei dati dei clienti e dei dati del negozio. I cicli di vita del backup del sub-responsabile rimangono regolati dai termini di servizio del fornitore applicabile.
Sicurezza e accesso
Production secrets are held in Cloudflare secret configuration. Stored provider credentials and Shopify authorization tokens use authenticated encryption. Administrative access is restricted, operational changes are audited without customer identity values, production data is not copied into demo or test datasets, and security incidents are investigated and contained through the documented response procedure.
Contatto
I commercianti e gli interessati possono richiedere l'accesso, la correzione, la cancellazione, la limitazione o una copia delle informazioni a loro associate, o opporsi al trattamento idoneo, tramite emailing marian@agilemedia.com. The request should identify the relevant shop and relationship to the data so Lower Chargeback can verify authority before responding. Shopify privacy requests may also be initiated through the merchant, which delivers the required Shopify compliance webhook.
Indirizzo di corrispondenza: Intrarea Gheorghe Simionescu 19, Appartamento B26, Bucarest 031779, Romania.