1. INTRODUZIONE

La presente Privacy Policy descrive le modalità con cui Geoly raccoglie, utilizza, conserva e protegge i dati personali degli utenti che utilizzano il sito web, la piattaforma SaaS e i servizi disponibili all’indirizzo https://www.geoly.it.

Geoly è un software SaaS progettato per aiutare i merchant Shopify ad analizzare, ottimizzare e monitorare il proprio catalogo affinché sia maggiormente comprensibile e raccomandabile dagli assistenti di Intelligenza Artificiale.

La presente informativa è redatta ai sensi del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018) e della normativa europea e nazionale applicabile in materia di protezione dei dati personali.

2. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali è:

• Ragione Sociale/Nome: Geoly
• Sede: Via Esculapio 17, 00042 Anzio (RM), Italia
• Partita IVA: 16926211000
• Email: info@geoly.it
• Sito web: https://www.geoly.it

3. AMBITO DI APPLICAZIONE E DEFINIZIONI

La presente Privacy Policy si applica al sito web, alla piattaforma SaaS Geoly, alla dashboard utente, alle API, al collegamento con i negozi Shopify, ai servizi di analisi GEO e AI integrati e all'assistenza clienti.

• Utente/Merchant: La persona fisica o giuridica titolare di un negozio Shopify che si registra e utilizza Geoly.
• Catalogo: L’insieme dei prodotti, collezioni, contenuti, immagini, metafield e informazioni importate dal negozio Shopify.
• Dati Personali: Qualsiasi informazione riguardante una persona fisica identificata o identificabile (art. 4 punto 1 GDPR).

4. PRINCIPI E BASE GIURIDICA DEL TRATTAMENTO

Geoly tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

Le basi giuridiche del trattamento sono:

• Esecuzione di un contratto o di misure precontrattuali (per l'erogazione dei servizi SaaS, l'autenticazione e l'assistenza).
• Adempimento di obblighi legali (es. obblighi fiscali e contabili legati ai pagamenti).
• Legittimo interesse del Titolare (es. sicurezza informatica, prevenzione delle frodi e miglioramento tecnico del servizio).
• Consenso dell'interessato (laddove richiesto, es. cookie di profilazione o di terze parti).

5. DATI RACCOLTI

5.1 Dati forniti direttamente dall’utente e di autenticazione

Durante la registrazione e il login raccogliamo: nome, cognome (ove richiesto), indirizzo email, lingua preferita, impostazioni dell’account, password cifrata e relativi token di sessione/recupero. In caso di social login tramite Google, acquisiamo esclusivamente i dati di profilo minimi autorizzati dall'utente; Geoly non accede mai alla password dell'account Google.

5.2 Dati tecnici e di navigazione

Durante l’utilizzo del sito vengono raccolti automaticamente: indirizzo IP, tipo di browser, sistema operativo, tipo di dispositivo, data/ora degli accessi, log di sicurezza e dati diagnostici.

5.3 Dati del negozio Shopify

Quando l’utente collega il proprio store tramite il processo OAuth di Shopify, Geoly mappa ed elabora esclusivamente le informazioni autorizzate, tra cui: dominio e ID store, prodotti, varianti, immagini, collezioni, metafield, descrizioni, dati SEO e attributi tecnici necessari all'analisi GEO.

Nota di conformità: Geoly agisce come Responsabile del Trattamento (Data Processor) per conto del Merchant (Titolare) per quanto riguarda i dati eventualmente trasmessi, limitandosi a trattarli per l'erogazione del servizio e senza mai usarli per fini pubblicitari o cederli a terzi.

5.4 Pagamenti

I pagamenti sono gestiti interamente tramite Stripe. Geoly non memorizza né tratta i dati completi delle carte di pagamento, che vengono gestiti direttamente da Stripe in conformità agli standard PCI-DSS.

5.5 Utilizzo di servizi di Intelligenza Artificiale

Per l’erogazione delle funzionalità di ottimizzazione del catalogo, Geoly trasmette dati (esclusivamente testi e attributi del catalogo privi di dati personali di terzi) ai fornitori di modelli AI: Anthropic, OpenAI e Google. I dati sono trasmessi applicando il principio della minimizzazione. Gran parte delle analisi strutturali viene effettuata localmente dal motore proprietario di Geoly (Rule Engine e Knowledge Graph).

6. CONSERVAZIONE DEI DATI

I dati vengono conservati per il tempo strettamente necessario alle finalità descritte:

• Dati dell’account e Shopify: Fino alla richiesta di cancellazione dell'account o al recesso contrattuale. Lo scollegamento dello store avvia la rimozione progressiva dei dati importati.
• Log di sicurezza: Conservati temporaneamente per finalità di tutela informatica e disaster recovery.
• Documentazione fiscale: Conservata per 10 anni in conformità agli obblighi di legge italiani.

7. COMUNICAZIONE E TRASFERIMENTO DEI DATI

I dati non vengono venduti o ceduti. Possono essere comunicati a fornitori terzi nominati Responsabili del Trattamento, tra cui: Shopify, Stripe, Google, Anthropic, OpenAI, IONOS (servizi cloud), oltre a consulenti legali/fiscali e autorità competenti.

Laddove tali servizi implichino il trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE) – come negli Stati Uniti – Geoly garantisce la conformità adottando le misure riconosciute dal GDPR, tra cui le Clausole Contrattuali Standard (SCC) e il controllo del framework di adeguatezza applicabile.

8. COOKIE E STRUMENTI DI TRACCIAMENTO

Geoly utilizza cookie tecnici, funzionali e localStorage per garantire la sessione e la sicurezza dell'utente. Utilizza inoltre Google Analytics per statistiche aggregate e anonimizzate sulla navigazione. L'utente può gestire le preferenze sui cookie in qualsiasi momento tramite il banner dedicato sul sito o le impostazioni del browser.

9. DIRITTI DELL’INTERESSATO

Ai sensi degli artt. 15 e seguenti del GDPR, l'utente ha il diritto di:

• Richiedere l'accesso ai propri dati personali e riceverne copia.
• Chiedere la **rettifica** o l'**aggiornamento** dei dati inesatti.
• Richiedere la **cancellazione** (oblio), se non contrastante con obblighi di legge.
• Richiedere la **limitazione** del trattamento o **opporsi** ad esso per motivi legittimi.
• Ottenere la **portabilità** dei dati in formato strutturato e leggibile.
• Revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento precedente).

Per esercitare i propri diritti, l'utente può inviare una richiesta scritta a: info@geoly.it.

L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

10. SICUREZZA DEI DATI E RESPONSABILITÀ DELL'UTENTE

Geoly adotta adeguate misure tecniche e organizzative (connessione HTTPS/TLS, hashing avanzato delle password, token OAuth, monitoraggio dei log). Tuttavia, l'utente è l'unico responsabile della riservatezza e custodia delle proprie credenziali di accesso. In caso di sospetto utilizzo non autorizzato, è tenuto a modificare immediatamente le credenziali e avvisare il supporto.

11. MINORI

I servizi di Geoly sono rivolti esclusivamente a soggetti maggiorenni (B2B). Non vengono raccolti consapevolmente dati di minori di 18 anni.

12. MODIFICHE ALLA PRIVACY POLICY

Geoly si riserva il diritto di aggiornare questa informativa. Eventuali modifiche sostanziali verranno notificate agli utenti via email o tramite avviso evidente all'interno della dashboard SaaS. L’uso continuato del servizio a seguito della modifica costituisce accettazione della nuova informativa.