This Privacy Policy explains how Slotly ("Slotly", "we", "us") collects, uses, and protects personal data when a Shopify merchant installs and uses the Slotly booking application (the "App") and when end customers make bookings through it.
| Category | Examples | Source |
|---|---|---|
| Store & account data | Shop domain, Shopify access token, app settings, subscription plan, email-sending configuration (SMTP credentials are stored encrypted) | Shopify, merchant |
| Booking data | Customer name, email, phone (optional), party size, notes / special requests, custom fields, selected service and staff, date and time | End customer via the booking widget |
| Support data | Messages and optional images you send to in-app support, your shop domain | Merchant |
Slotly does not collect payment card numbers. Online deposits, where enabled, are processed by Shopify Checkout — Slotly never sees card data.
We share data only with providers needed to run the service:
| Provider | Purpose | Location |
|---|---|---|
| Shopify | App platform, authentication, checkout | Global |
| Vercel | Application hosting | EU (Dublin) / US |
| Supabase | Database | EU (Ireland) |
| Merchant's email provider | Sending booking emails (the merchant's own SMTP server or connected Gmail account) | Per provider |
| Google Calendar | Calendar sync — only if the merchant connects it (PRO) | US |
| Groq | AI assistant that generates replies in the support chat — processes support conversation content only, not end-customer booking data | US |
We do not sell personal data.
Booking and account data are stored in the European Union (Ireland). Some sub-processors may process data in the United States under appropriate safeguards (such as Standard Contractual Clauses).
Subject to applicable law (GDPR, UK GDPR, CCPA), you may request access, rectification, erasure, restriction, portability, or object to processing. For end-customer data, contact the merchant (the controller) or reach us at privacy@slotly.app and we will assist the merchant.
The admin App uses only the essential session needed to authenticate inside Shopify. The customer-facing booking widget uses no tracking or advertising cookies.
Data is transmitted over HTTPS. Email credentials are encrypted at rest and access tokens are stored securely. No method is 100% secure, but we take reasonable measures to protect your data.
The App is not directed to children under 16 and we do not knowingly collect their data.
We may update this policy; the "Last updated" date will change accordingly.
Questions about this policy or your data: privacy@slotly.app.
La presente informativa spiega come Slotly ("Slotly", "noi") raccoglie, utilizza e protegge i dati personali quando un commerciante Shopify installa e usa l'applicazione di prenotazione Slotly (l'"App") e quando i clienti finali effettuano prenotazioni tramite essa.
| Categoria | Esempi | Origine |
|---|---|---|
| Dati negozio e account | Dominio del negozio, token di accesso Shopify, impostazioni dell'app, piano, configurazione email (le credenziali SMTP sono salvate cifrate) | Shopify, commerciante |
| Dati di prenotazione | Nome, email, telefono (facoltativo), numero di persone, note / richieste speciali, campi personalizzati, servizio e operatore scelti, data e ora | Cliente finale tramite il widget |
| Dati di assistenza | Messaggi ed eventuali immagini inviati alla chat di supporto, dominio del negozio | Commerciante |
Slotly non raccoglie i numeri delle carte di pagamento. Gli acconti online, se attivati, sono gestiti dal Checkout di Shopify.
| Fornitore | Finalità | Sede |
|---|---|---|
| Shopify | Piattaforma app, autenticazione, checkout | Globale |
| Vercel | Hosting dell'applicazione | UE (Dublino) / USA |
| Supabase | Database | UE (Irlanda) |
| Provider email del commerciante | Invio email di prenotazione (SMTP proprio o account Gmail collegato) | Secondo il provider |
| Google Calendar | Sincronizzazione calendario — solo se collegato (PRO) | USA |
| Groq | Assistente AI che genera le risposte nella chat di supporto — tratta solo i contenuti della conversazione di supporto, non i dati di prenotazione dei clienti | USA |
Non vendiamo dati personali.
I dati di prenotazione e account sono conservati nell'Unione Europea (Irlanda). Alcuni fornitori possono trattare i dati negli Stati Uniti con garanzie adeguate (es. Clausole Contrattuali Standard).
Nei limiti di legge (GDPR, CCPA) puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità od opporti al trattamento. Per i dati dei clienti finali rivolgiti al commerciante (titolare) oppure scrivici a privacy@slotly.app.
L'App admin usa solo la sessione essenziale per l'autenticazione in Shopify. Il widget di prenotazione non usa cookie di tracciamento o pubblicitari.
I dati viaggiano via HTTPS. Le credenziali email sono cifrate e i token di accesso sono custoditi in modo sicuro. Adottiamo misure ragionevoli per proteggere i dati.
L'App non è rivolta a minori di 16 anni e non ne raccogliamo consapevolmente i dati.
Potremmo aggiornare questa informativa; la data di "Ultimo aggiornamento" verrà modificata di conseguenza.
Domande su questa informativa o sui tuoi dati: privacy@slotly.app.