Informativa Privacy - Estensione Browser
Ultimo aggiornamento: 20 marzo 2026
La presente informativa si applica all'estensione browser Shopilo: Automatic Coupon Finder by DontPayFull e descrive come DontPayFull SRL, titolare del trattamento, raccoglie, utilizza e conserva i vostri dati personali nell'ambito dell'utilizzo dell'estensione, in conformità al Regolamento UE 2016/679 (RGPD/GDPR), al D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018 e al Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 (doc. web n. 9677876).
1. Chi siamo - Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite l'estensione è:
| Denominazione sociale | DontPayFull SRL |
| Sede legale | Str. Zece Mese nr. 9, Ap. 1, 024061 București, Romania |
| Registro delle Imprese (ORC) | J40/14765/2015 |
| CUI (codice fiscale RO) | RO35294618 |
| Email estensione | chrome-webstore@dontpayfull.com |
| Chrome Web Store | Shopilo: Automatic Coupon Finder by DontPayFull |
2. Dati raccolti e basi giuridiche
L'estensione raccoglie le seguenti categorie di dati personali. Per ciascuna categoria indichiamo la base giuridica ai sensi del RGPD e il periodo di conservazione.
A - Dati personali identificativi (solo utenti registrati)
| Dati trattati | Indirizzo email, nome, paese, data di nascita |
| Base giuridica | Art. 6 par. 1 lett. b) RGPD - esecuzione del contratto |
| Conservazione | Fino alla cancellazione dell'account |
B - Dati di autentificazione
| Dati trattati | Token di sessione, cookie di dontpayfull.com per l'accesso all'account |
| Base giuridica | Art. 6 par. 1 lett. b) RGPD - esecuzione del contratto |
| Conservazione | Durata della sessione / fino al logout |
| Nota normativa | Per i cookie di autentificazione impostati sul dominio dontpayfull.com si applica il Provvedimento del Garante del 10 giugno 2021 (doc. web n. 9677876). Questi cookie sono strettamente necessari e non richiedono consenso. |
C - Dati di localizzazione (approssimativi)
| Dati trattati | Citta e paese dell'utente, determinati dall'indirizzo IP in modo approssimativo; senza GPS o geolocalizzazione precisa del dispositivo |
| Scopo | Mostrare offerte rilevanti per citta e paese; analisi aggregate |
| Base giuridica | Art. 6 par. 1 lett. f) RGPD - legittimo interesse del titolare |
| Conservazione | 25 mesi (dati aggregati) |
| Nota | L'indirizzo IP non viene conservato; vengono conservati solo citta e paese dopo la derivazione. |
D - Cronologia di navigazione (Web history)
| Dati trattati | Domini dei negozi online visitati - NON l'URL completo, NON il contenuto della pagina |
| Scopo | Verificare la disponibilità di coupon per il negozio in cui vi trovate |
| Base giuridica | Art. 6 par. 1 lett. f) RGPD - legittimo interesse (funzionalità principale del servizio) |
| Conservazione | 13 mesi |
| Chiarimento | Vengono letti solo i domini dei negozi supportati - non la vostra cronologia di navigazione generale. |
E - Attività dell'utente
| Dati trattati | Clic sugli elementi dell'estensione, coupon applicati (codice + esito), risparmio calcolato, valore del carrello al checkout |
| Scopo | Miglioramento del servizio, calcolo dei risparmi, debugging |
| Base giuridica | Art. 6 par. 1 lett. f) RGPD - legittimo interesse |
| Conservazione | 25 mesi |
F - Dati tecnici
| Indirizzo IP | Elaborato esclusivamente per la determinazione della localizzazione (citta e paese); non viene conservato, anonimizzato immediatamente dopo la derivazione. |
| User agent, versione, tipo di browser | Conservazione: 25 mesi |
| Base giuridica | Art. 6 par. 1 lett. f) RGPD - legittimo interesse |
| Conservazione IP | Non conservato (anonimizzato immediatamente) |
G - Analytics dell'estensione (Google Analytics 4)
| Dati trattati | Comportamento nell'estensione (schermate visualizzate, clic, errori) tramite Google Analytics 4 |
| Base giuridica | Art. 6 par. 1 lett. a) RGPD - consenso |
| Conservazione | 14 mesi (impostazione predefinita Google Analytics 4) |
| Trasferimento | Google LLC (USA) - Data Privacy Framework UE-USA (DPF) |
H - Avvisi di prezzo (opzionale)
| Dati trattati | Indirizzo email per l'invio di notifiche di prezzo |
| Raccolta | Al momento dell'impostazione dell'avviso (facoltativo) |
| Base giuridica | Art. 6 par. 1 lett. a) RGPD - consenso |
| Conservazione | Fino alla disiscrizione dall'avviso |
3. Cosa NON raccogliamo
L'estensione Shopilo non raccoglie i seguenti dati:
- Dati di pagamento o della carta di credito
- Contenuto completo delle pagine web visitate (es. testo, immagini, form)
- Password o dati di accesso ad altri siti
- Cookie dei commercianti o delle reti di affiliazione (questi vengono impostati sui loro domini, non da noi)
- Categorie speciali di dati ai sensi dell'Art. 9 RGPD (dati sulla salute, origine etnica o razziale, convinzioni politiche o religiose, dati biometrici)
4. Autorizzazioni del browser
Per funzionare correttamente, l'estensione richiede le seguenti autorizzazioni nel browser. Di seguito spieghiamo perché è necessaria ciascuna di esse:
| Autorizzazione | Perché è necessaria |
|---|---|
| activeTab | Leggiamo la pagina corrente solo al momento del checkout per inserire automaticamente il codice coupon nel campo sconto. Non accediamo alla pagina in altri momenti. |
| storage | Salviamo localmente nel vostro browser le vostre preferenze, i coupon trovati e le impostazioni dell'estensione. I dati rimangono nel browser, non vengono trasmessi ai nostri server (salvo quanto indicato nelle categorie A-H sopra). |
| webNavigation | Rileviamo quando navigate su un negozio online supportato per sapere quando mostrare i coupon disponibili. Non tracciamo la vostra navigazione su siti non supportati. |
| tabs | Permette di mostrare le notifiche con i coupon disponibili nella scheda attiva e di aprire il popup dell'estensione al momento opportuno. |
| scripting | Inseriamo automaticamente il codice coupon nel campo sconto al checkout. Questa funzione opera solo sulle pagine di checkout dei negozi supportati - non su altri siti. |
5. Tracciamento affiliazione
Shopilo partecipa a programmi di affiliazione. Di seguito spieghiamo come funziona il tracciamento, che avviene tramite reindirizzamento URL e non tramite cookie impostati dall'estensione sui domini dei commercianti.
- Cliccate su "Ottieni offerta" o "Applica automaticamente" nell'estensione.
- L'estensione reindirizza la richiesta tramite il nostro URL affiliato (redirect DontPayFull/Shopilo).
- Il reindirizzamento arriva al sito del commerciante.
- Il commerciante o la rete di affiliazione (es. AWIN, Rakuten, Tradedoubler) impostano i propri cookie di tracciamento sul loro dominio.
- Shopilo/DontPayFull riceve la commissione se l'acquisto viene completato.
Cosa impostiamo noi: un URL di reindirizzamento temporaneo per l'attribuzione della commissione.
Cosa non impostiamo noi: cookie di tracciamento affiliato sui domini dei commercianti. Quelli sono impostati direttamente dai commercianti o dalle loro reti di affiliazione, in base alle rispettive informative sulla privacy.
6. Archiviazione locale nel browser
L'estensione utilizza l'archiviazione locale del browser (chrome.storage.local e chrome.storage.sync) per conservare:
- Le vostre preferenze di configurazione dell'estensione
- I coupon trovati per i negozi visitati (cache temporanea)
- Lo stato di attivazione/disattivazione delle funzionalità
- Il token di sessione per gli utenti registrati (vedi categoria B)
Questi dati sono accessibili solo all'estensione stessa e non vengono condivisi con altri siti web o estensioni. Potete cancellarli in qualsiasi momento tramite le impostazioni del browser (Strumenti → Estensioni → Shopilo → Cancella dati) oppure disinstallando l'estensione.
7. Google Analytics nell'estensione
L'estensione utilizza Google Analytics 4 (GA4) per raccogliere dati anonimi sul comportamento degli utenti all'interno dell'estensione stessa (es. schermate visualizzate, funzioni utilizzate, errori riscontrati). Questi dati ci aiutano a migliorare l'esperienza d'uso.
Base giuridica: consenso ai sensi dell'Art. 6 par. 1 lett. a) RGPD. Potete revocare il consenso in qualsiasi momento tramite le impostazioni dell'estensione.
Responsabile del trattamento: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA - in qualità di responsabile del trattamento ai sensi dell'Art. 28 RGPD.
Periodo di conservazione: 14 mesi (impostazione predefinita di Google Analytics 4). I dati aggregati possono essere conservati più a lungo in forma anonima.
Nota sull'anonimizzazione: L'indirizzo IP viene anonimizzato prima della trasmissione a Google. Google Analytics non viene utilizzato per raccogliere dati al di fuori dell'estensione (es. sui siti dei commercianti).
8. Trasferimenti internazionali
Alcuni dati raccolti dall'estensione (in particolare quelli trattati da Google Analytics 4, categoria G) vengono trasferiti a Google LLC, con sede negli Stati Uniti d'America.
Il trasferimento avviene nel rispetto dell'Art. 46 RGPD, sulla base del Data Privacy Framework UE-USA (DPF), adottato dalla Commissione Europea con decisione di adeguatezza del 10 luglio 2023. Google LLC è certificata nell'ambito del DPF; potete verificarne la certificazione sul sito ufficiale del Data Privacy Framework.
Tutti gli altri dati personali raccolti dall'estensione vengono trattati su server ubicati nell'Unione Europea o in Romania (paese membro UE).
9. I vostri diritti (RGPD Art. 15-22)
In qualità di interessati, avete i seguenti diritti ai sensi del Regolamento UE 2016/679 (RGPD) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018:
| Diritto | Descrizione |
|---|---|
| Art. 15 - Accesso | Avete il diritto di ottenere conferma che siano o meno in corso trattamenti di dati personali che vi riguardano e, in tal caso, di ottenerne copia. |
| Art. 16 - Rettifica | Avete il diritto di ottenere la rettifica dei dati personali inesatti che vi riguardano e, tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti. |
| Art. 17 - Cancellazione | Avete il diritto di ottenere la cancellazione dei dati personali che vi riguardano ("diritto all'oblio"), nei casi previsti dalla normativa. |
| Art. 18 - Limitazione | Avete il diritto di ottenere la limitazione del trattamento nei casi previsti dall'Art. 18 RGPD (es. se contestate l'esattezza dei dati o avete proposto opposizione). |
| Art. 19 - Notifica ai destinatari | Avete il diritto di essere informati circa i destinatari ai quali sono state comunicate eventuali rettifiche, cancellazioni o limitazioni del trattamento dei vostri dati personali. |
| Art. 20 - Portabilità | Avete il diritto di ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che vi riguardano, nonché il diritto di trasmetterli a un altro titolare, ove tecnicamente possibile. |
| Art. 21 - Opposizione | Avete il diritto di opporvi in qualsiasi momento al trattamento dei dati personali che vi riguardano basato sull'Art. 6 par. 1 lett. f) RGPD (legittimo interesse), compresi i trattamenti descritti nelle categorie C, D, E, F. |
| Art. 7 par. 3 - Revoca del consenso | Per i trattamenti basati sul consenso (categorie G e H), avete il diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. |
| Art. 77 - Reclamo all'autorità | Avete il diritto di proporre reclamo a un'autorità di controllo (vedi sezione 10). |
Per esercitare i vostri diritti, inviate una richiesta a: chrome-webstore@dontpayfull.com. Risponderemo entro 30 giorni dalla ricezione della richiesta (termine prorogabile di ulteriori 60 giorni nei casi più complessi, con comunicazione della proroga).
10. Autorità di controllo
Ai sensi dell'Art. 77 RGPD, avete il diritto di proporre reclamo a un'autorità di controllo. DontPayFull SRL è stabilita in Romania: l'autorità di controllo capofila ai sensi dell'Art. 56 RGPD (meccanismo dello sportello unico) è pertanto l'ANSPDCP.
| Autorità | Dettagli |
|---|---|
| ANSPDCP (Autorità capofila - Romania) | Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal B-dul G-ral. Gheorghe Magheru 28-30, 010336 București, Romania www.dataprotection.ro |
| Garante (Autorità locale - Italia) | Garante per la protezione dei dati personali Piazza Venezia 11, 00187 Roma, Italia www.garante.it |
Ai sensi dell'Art. 56 RGPD, l'ANSPDCP è l'autorità di controllo capofila per i trattamenti transfrontalieri effettuati da DontPayFull SRL. Gli utenti italiani possono tuttavia rivolgersi al Garante come autorità di controllo locale, che coopererà con l'ANSPDCP nel rispetto del meccanismo di cooperazione previsto dagli Artt. 60-62 RGPD.
11. Contatti Privacy
Per qualsiasi domanda relativa alla presente informativa, all'esercizio dei vostri diritti o per segnalare una problematica inerente al trattamento dei dati da parte dell'estensione, potete contattarci:
| Email estensione | chrome-webstore@dontpayfull.com |
| Titolare del trattamento | DontPayFull SRL - Str. Zece Mese nr. 9, Ap. 1, 024061 București, Romania |
| Chrome Web Store | Pagina dell'estensione |
La presente informativa è aggiornata al 20 marzo 2026. In caso di modifiche sostanziali, aggiorneremo la data di revisione indicata in cima a questa pagina e, ove possibile, forniremo un avviso tramite l'estensione stessa.