Bolla — Informativa sulla privacy

Ultimo aggiornamento: 25 settembre 2026

1. Chi tratta i dati

Il titolare del trattamento è 3 P NEW S.R.L., Viale Fratelli Kennedy, 195, 81025 Marcianise (CE), Italia. Per qualunque richiesta riguardante questa informativa o i propri dati si può scrivere a info@profumeria3pnew.it.

Bolla è un'applicazione per Shopify che carica in magazzino le fatture e i documenti di trasporto dei fornitori. Questa informativa riguarda i dati trattati dall'applicazione, non quelli trattati da Shopify, che ha una propria informativa.

2. Quali dati tratta l'applicazione

Dati del negozio

L'indirizzo del negozio (nome.myshopify.com), il suo identificativo, le sedi di magazzino attive e le credenziali di accesso rilasciate da Shopify al momento dell'installazione. Le credenziali scadono dopo un'ora e vengono rinnovate automaticamente.

Dati del catalogo

Prodotti e varianti del negozio: titolo, marca, codice a barre, SKU, prezzo di vendita, costo d'acquisto e giacenze. L'applicazione li legge per riconoscere gli articoli dei documenti e li aggiorna quando il negoziante conferma un carico.

Documenti dei fornitori

I file caricati dal negoziante — fatture elettroniche XML, PDF, fogli di calcolo — e i dati estratti da essi: fornitore, numero e data del documento, righe con descrizione, quantità, prezzi e aliquote. I file originali restano conservati così come sono stati caricati, perché il negoziante possa riscaricarli.

Dati tecnici

I registri del server conservano indirizzo IP, data, ora e pagina richiesta. Servono a diagnosticare i guasti e a difendere il servizio dagli abusi, e non vengono usati per altro.

3. Quali dati l'applicazione non tratta

4. Dati personali dentro i documenti

Una fattura di una ditta individuale o di un libero professionista contiene il nome di una persona fisica, insieme a indirizzo, partita IVA e codice fiscale. Quando succede, Bolla tratta quei dati per conto del negoziante, che ne resta il titolare: il rapporto è quello fra titolare e responsabile del trattamento previsto dall'articolo 28 del Regolamento (UE) 2016/679.

Quei dati non vengono usati per nessuno scopo diverso dal carico del documento, non vengono profilati e non vengono comunicati ad altri.

5. Perché il trattamento è lecito

• Esecuzione del contratto (art. 6.1.b): trattare questi dati è l'unico modo per fornire il servizio che il negoziante ha chiesto installando l'applicazione.
• Legittimo interesse (art. 6.1.f): registri del server e misure di sicurezza, per mantenere il servizio funzionante e protetto.

6. Dove stanno i dati e chi li vede

L'applicazione e la sua banca dati sono ospitate su Render, nella regione di Francoforte, quindi all'interno dell'Unione Europea. I documenti caricati risiedono su un disco riservato a questo servizio, separati negozio per negozio.

I soli soggetti coinvolti sono:

• Shopify — la piattaforma su cui gira il negozio, che espone i dati di catalogo e magazzino e ha una propria informativa.
• Render — il fornitore che ospita il servizio e la banca dati, in qualità di responsabile del trattamento.

Non ci sono altri destinatari. I dati non vengono venduti, ceduti, né usati per pubblicità. Non sono presenti strumenti di statistica, tracciamento o profilazione di terze parti.

7. Per quanto tempo restano

Finché l'applicazione resta installata. Quando un negozio la disinstalla, Shopify lo comunica e le credenziali di accesso vengono cancellate subito; entro le 48 ore successive, sempre su segnalazione di Shopify, vengono cancellati i documenti caricati e tutti i dati di quel negozio — fornitori, righe, movimenti, impostazioni.

Il negoziante può chiedere la cancellazione anche prima, scrivendo all'indirizzo indicato al punto 1.

8. Diritti

Chiunque può chiedere accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, scrivendo a info@profumeria3pnew.it. La risposta arriva entro trenta giorni.

Resta il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del proprio Paese.

9. Cookie

L'applicazione usa i soli cookie tecnici necessari a mantenere la sessione dentro il pannello di Shopify. Non ci sono cookie di profilazione, pubblicitari o di terze parti.

10. Modifiche

Se questa informativa cambia, la data in cima viene aggiornata. Le modifiche sostanziali vengono comunicate ai negozi che hanno l'applicazione installata.

Bolla — Privacy Policy

Last updated: 25 September 2026

1. Who processes the data

The data controller is 3 P NEW S.R.L., Viale Fratelli Kennedy, 195, 81025 Marcianise (CE), Italia. For any request regarding this policy or your data, write to info@profumeria3pnew.it.

Bolla is a Shopify app that loads supplier invoices and delivery notes into store inventory. This policy covers data processed by the app, not data processed by Shopify, which has its own policy.

2. What the app processes

• Store data — shop domain, shop identifier, active inventory locations, and the access credentials issued by Shopify at install time. Those credentials expire after one hour and are refreshed automatically.
• Catalog data — products and variants: title, vendor, barcode, SKU, price, unit cost, inventory quantities. The app reads them to match document lines, and updates them when the merchant confirms a load.
• Supplier documents — files uploaded by the merchant (XML e-invoices, PDFs, spreadsheets) and the data extracted from them: supplier, document number and date, line descriptions, quantities, prices, tax rates. Original files are kept as uploaded so the merchant can download them again.
• Technical data — server logs containing IP address, timestamp and requested page, used for troubleshooting and security only.

3. What the app does not process

Bolla does not access store customers, orders, carts or payment data. This follows from the access scopes the app requests, which do not include customer or order data; without those scopes Shopify does not return it. The full scope list is shown at install time.

4. Personal data inside documents

An invoice issued by a sole trader contains a natural person's name, address and tax identifiers. Where this occurs, Bolla processes that data on behalf of the merchant, who remains the controller, under the controller–processor relationship of Article 28 GDPR. That data is used solely to process the document, is never profiled, and is never disclosed to anyone else.

5. Legal basis

Performance of a contract (Art. 6(1)(b)) for the core service, and legitimate interest (Art. 6(1)(f)) for server logs and security measures.

6. Where the data is and who sees it

The app and its database are hosted on Render in the Frankfurt region, within the European Union. Uploaded documents are stored on a disk dedicated to this service and separated per store. The only parties involved are Shopify (the platform) and Render (the hosting provider, acting as processor). Data is never sold, shared for advertising, or fed to third-party analytics or tracking tools.

7. Retention

Data is retained while the app remains installed. On uninstall, Shopify notifies the app and access credentials are deleted immediately; within the following 48 hours, again on Shopify's notification, uploaded documents and all store data — suppliers, lines, stock movements, settings — are deleted. Merchants may request earlier deletion by writing to the address in section 1.

8. Your rights

You may request access, rectification, erasure, restriction, portability, and object to processing by writing to info@profumeria3pnew.it. We reply within thirty days. You also have the right to lodge a complaint with the Italian Data Protection Authority (garanteprivacy.it) or your local supervisory authority.

9. Cookies

The app uses only the technical cookies required to keep the session alive inside the Shopify admin. No profiling, advertising, or third-party cookies are used.

10. Changes

If this policy changes, the date at the top is updated. Material changes are communicated to stores with the app installed.