Ogni richiesta sui dati, gestita in un unico posto
Dai ai clienti una pagina per chiedere i loro dati, correggerli o cancellarli. Pandectes verifica che ogni richiesta arrivi da un cliente reale, conferma gli ospiti via email ed elenca ogni richiesta con il suo stato, così rispondi in tempo e ne tieni traccia.
Che cos’è una richiesta di accesso ai dati (DSAR)?
Una richiesta di accesso ai dati (in inglese Data Subject Access Request, DSAR) è una persona che chiede a un’azienda quali dati personali conserva su di lei, ai sensi dell’articolo 15 del GDPR. Il GDPR dà ai clienti anche il diritto di ricevere i propri dati in un formato portabile, di farli rettificare e di farli cancellare, e il CCPA dà diritti simili ai californiani. Come titolare del negozio sei il titolare del trattamento: devi rispondere a ogni richiesta, di norma entro un mese.
Quattro diritti, una sola pagina di richiesta
- Art. 15
Accesso
Il cliente chiede cosa conservi su di lui. Gli invii una copia dei suoi dati cliente e degli ordini.
- Art. 20
Portabilità
Il cliente chiede i suoi dati in un file leggibile da una macchina da portare altrove.
- Art. 16
Rettifica
Il cliente descrive cosa correggere. Aggiorni il suo profilo e chiudi la richiesta.
- Art. 17
Cancellazione
Il diritto all’oblio. Cancelli i suoi dati personali dall’admin di Shopify con un clic.
Dove i clienti fanno una richiesta
Aggiungi una pagina di richiesta al negozio, e agli account cliente di Shopify. Ogni richiesta arriva nella stessa dashboard.
- Una pagina nel tuo negozio Aggiungi la sezione Pandectes Data Requests a una pagina e collegala nel footer. I clienti connessi inviano una richiesta con un clic; gli ospiti inseriscono la loro email.
- Il Privacy Center negli account cliente I clienti connessi vedono il loro consenso ai cookie e ogni richiesta inviata, ne creano una nuova o la annullano.
Solo clienti reali, verificati
Pandectes confronta ogni richiesta con i tuoi clienti Shopify prima che ti arrivi. Un ospite conferma via email, e una richiesta non confermata viene segnata come non verificata, così non invii mai dati alla persona sbagliata.
- Richieste solo da clienti con un account o un ordine
- Verifica via email per gli ospiti
- Stato, data di richiesta e data di evasione per ognuna
Email con le tue parole
I clienti ricevono tue notizie a ogni passaggio, e tu ricevi un’email per ogni nuova richiesta. Modifica ogni email con variabili Liquid, guardane l’anteprima su desktop e mobile e inviati un test.
- Verifica degli ospiti
- Portabilità dei dati
- Rettifica dei dati
- Cancellazione dei dati
Come funziona
Il cliente invia una richiesta
Dalla tua pagina di richiesta o dal suo account sceglie accesso, esportazione, rettifica o cancellazione.
La richiesta viene verificata
Gli ospiti confermano via email. Tu e il cliente ricevete entrambi una notifica.
La evadi e la chiudi
Esporta, modifica o cancella il cliente in Shopify, e il cliente riceve una conferma.
Domande sulle richieste degli interessati
Quanto tempo ho per rispondere a una richiesta di accesso?
Secondo il GDPR, un mese dalla richiesta, e nella maggior parte dei casi non puoi chiedere un compenso. Secondo il CCPA il termine è di 45 giorni. Pandectes mostra quando è stata fatta ogni richiesta e se è stata evasa, così nulla resta indietro.
Quali richieste possono fare i clienti?
L’accesso ai loro dati, un’esportazione portabile, una rettifica o la cancellazione (il diritto all’oblio). Ognuna arriva nella dashboard delle richieste sui dati dei clienti con tipo e stato.
Gli ospiti possono fare una richiesta?
Sì, se hanno un account o hanno già ordinato. Attiva Support guest visitors; l’ospite inserisce la sua email e conferma la richiesta dall’email che riceve. Chi non ha mai acquistato né si è registrato non ha dati nel tuo negozio, quindi non c’è nulla da esportare o cancellare.
Come cancello i dati di un cliente?
Apri la richiesta, vai al cliente nell’admin di Shopify e scegli Cancella dati personali. Poi segna la richiesta come evasa e avvisa il cliente. Leggi come gestire le richieste di dati GDPR su Shopify (in inglese), passo per passo per ogni tipo di richiesta.
Pandectes conserva i dati personali dei miei clienti?
No. I dati arrivano direttamente dall’API di Shopify, le email inviate dall’app non contengono informazioni personali, e tutto ciò che l’app conserva per il tuo negozio viene cancellato 30 giorni dopo la disinstallazione.
Dove dovrebbe stare la pagina di richiesta?
Dove i clienti la trovano, di solito nel menu del footer accanto alla tua informativa sulla privacy. Se il tuo negozio usa i nuovi account cliente di Shopify, aggiungi lì anche il Privacy Center.
Perché i merchant scelgono Pandectes
Una conformità alla privacy che si installa in pochi minuti, mantiene veloce il negozio e cresce con Lei.
- 185k+
- negozi hanno installato Pandectes
- 3.000+
- recensioni a cinque stelle
- 17m+
- consensi registrati ogni giorno
- 35
- leggi sulla privacy coperte
Amato dai merchant Shopify
Built for Shopify, e una delle app per la privacy più installate e meglio recensite dello Shopify App Store.
Veloce a ogni scala
Dal primo negozio a milioni di visitatori al giorno, senza rallentare i clienti.
Ogni legge sulla privacy
GDPR, CCPA/CPRA, LGPD, PIPEDA, APPI e altre 30, con il banner giusto per ogni regione.
Un dizionario globale dei cookie
Ogni cookie del negozio viene confrontato con il nostro database e classificato per Lei.
Prova del consenso
Un registro scaricabile di ogni consenso, pronto se un’autorità lo chiede.
Persone vere, 24/7
Il nostro team risponde via chat ed email, a ogni ora.
Renda conforme oggi stesso l'uso di cookie e tracciamento online del Suo negozio Shopify
Prova gratisArticoli recenti dal blog (in inglese)

How HB 380 Changes Delaware Privacy Compliance in 2027
Delaware's HB 380 rewrites the state privacy law from January 1, 2027: lower thresholds, more sensitive data, stricter consent, teen protections and named third-party disclosures.

Website Compliance Under the Louisiana Data Privacy Act
The Louisiana Data Privacy Act takes effect on January 1, 2027. Who it applies to, the consumer rights and opt-outs websites must support, notices, assessments and penalties.

Google's EU User Consent Policy Audit: The 8 Checks and How to Pass Them
Google is auditing consent on sites that advertise in Europe. The 8 issues it flags, how to fix each one on Shopify, and what agencies managing client accounts need to do.