Sicurezza & privacy

Conforme Germania. Hosting UE.

PackMate è costruito per i negozi Shopify tedeschi — solo hosting UE, GDPR by default, cifratura at rest, dati DHL via il tuo account Geschäftskunden.

Sei pilastri

Come manteniamo i tuoi dati al sicuro

Sei impegni concreti. Niente fluff marketing, solo controlli e prove.

Hosting UE (Francoforte sul Meno)

PostgreSQL e server applicativi nel data center di Francoforte sul Meno (Hostinger). Database e applicazione restano in Germania.

Hostinger, data center di Francoforte sul Meno
Database e applicazione restano in Germania
Backup giornaliero, cifrato prima del trasferimento (Hetzner, Falkenstein)
Test settimanale di ripristino del backup

Cifratura ovunque

TLS 1.3 in transit. Dischi cifrati at rest. Chiavi API SHA-256.

TLS 1.3 cipher suite forti
Cifratura disco at rest (LUKS)
Chiavi SHA-256
Token JWT, TTL 15 min

GDPR by default

Webhook GDPR completi, eliminazione circa 48 ore dopo la disinstallazione, DPA disponibile su richiesta.

customers.redact + customers.data_request
shop.redact + app.uninstalled
Dati del negozio eliminati circa 48 ore dopo la disinstallazione
DPA disponibile su richiesta

Percorso dati DHL

Quando generi etichetta DHL, gli indirizzi vanno diretti a DHL — salviamo solo il PDF.

Indirizzo diretto a DHL, non memorizzato
Solo URL etichetta + tracking
Il tuo contratto DHL regola l'handling
Cifratura-in-transit completa

Conformità LUCID

Catturiamo dati per la tua Mengenmeldung. Aggregato, mai per cliente.

Peso aggregato per materiale, non per cliente
CSV pronto per portale LUCID
Memorizzato presso te, esportato al click
Non siamo un duales System

Audit trail

Ogni chiave API ha tracking last-used. Ogni calcolo loggato.

Tracking last-used + IP
Log con ID permanenti
Attribuzione staff Shopify
Cronologia 3 anni su Business

Subincaricati

Chi altro tocca i tuoi dati

Una lista breve, di proposito. Hosting e backup sono sempre attivi; tutto il resto è attivato da una funzione specifica.

Subincaricato	Scopo	Sede	Quando
Hostinger International Ltd. Fornitore di hosting (Cipro)	Database + hosting dell'applicazione, inclusa la misurazione di errori e visite gestita in proprio (GlitchTip, Umami)	Francoforte sul Meno, DE	Sempre
Hetzner Online GmbH Archiviazione dei backup	Backup giornaliero di database e file, cifrato prima del trasferimento	Falkenstein, DE	Sempre
Shopify Inc. Piattaforma	Distribuzione + fatturazione	UE	Sempre
Deutsche Post DHL Group Corriere	Generazione etichette	DE	Alla creazione etichetta
Resend (Plus Five Five, Inc.) Invio e-mail	E-mail indirizzate a te come merchant, ad es. promemoria delle scadenze e avvisi sulla quota	USA; invio tramite AWS SES nell'UE	Quando ti inviamo un'e-mail
Vercel Inc. Hosting del sito	Solo il sito packmate.shop con misurazione del traffico senza cookie — nessun dato merchant dell'applicazione	USA (Data Privacy Framework)	Quando visiti il sito
Anthropic / OpenAI / tua IA Inferenza IA	Tuo client IA	Per provider	Quando TU inizi

Scorri per vedere di più

Provider IA elencati perché PackMate espone strumenti MCP — ma PackMate non fa proxy.

Badge di conformità

Standard che rispettiamo

Non reclamiamo certificazioni che non abbiamo.

Conformità

GDPR

DPA completo ai sensi dell'articolo 28 su richiesta. Dati conservati in Germania, eliminazione dopo la disinstallazione, webhook di cancellazione.

Infrastruttura

Hosting in Germania

Data center a Francoforte sul Meno (Hostinger). Database e applicazione restano in Germania; backup cifrati presso Hetzner a Falkenstein.

Piattaforma

Shopify App Store

App elencata, verificata. Webhook GDPR obbligatori e implementati.

Accessibilità

Target WCAG 2.1 AA

Admin UI costruita WCAG 2.1 AA.

Serve un DPA o questionario di sicurezza?

Scrivi a security@packmate.shop. Risposta in 1–2 giorni lavorativi.

Email security@packmate.shop Leggi la privacy