Privacy policy

Il titolare del trattamento è Giuseppe Longhi, persona fisica. FLUX è attualmente un progetto individuale in fase pilota: non è una società e non opera tramite una struttura societaria.

Per qualsiasi richiesta relativa ai dati personali puoi scrivere a team@useflux.space.

FLUX tratta due categorie di dati: quelli dell'account del brand che usa il servizio e quelli relativi agli ordini ricevuti dallo store Shopify collegato.

Dati dell'account brand

• Indirizzo email e credenziali di accesso (la password è gestita in forma cifrata dal fornitore di autenticazione, non è visibile al titolare).
• Dati dello store Shopify collegato e token di accesso necessari a leggere gli ordini.
• Dati inseriti dal brand per organizzare le proprie campagne: nominativi o handle dei creator, codici sconto assegnati, condizioni di commissione.

Dati degli ordini ricevuti via webhook

• Identificativi dell'ordine (id e numero d'ordine, data, valuta).
• Importo dell'ordine e relativi sconti e rimborsi.
• Codice sconto utilizzato, che è l'elemento su cui si basa l'attribuzione.
• Righe di prodotto dell'ordine (line items): titolo, identificativi di prodotto e variante, quantità, prezzo unitario e subtotale di riga.

I dati sono trattati per una sola finalità operativa: misurare l'attribuzione delle vendite ai creator collegati alle campagne del brand, e calcolare di conseguenza il fatturato tracciato e le commissioni maturate.

I dati sono inoltre trattati per fornire e mantenere l'accesso all'account e per adempiere agli obblighi di legge applicabili. Non vengono usati per profilazione pubblicitaria e non vengono ceduti a terzi per finalità di marketing.

• Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR) per i dati dell'account e per il funzionamento del servizio richiesto dal brand.
• Legittimo interesse (art. 6.1.f GDPR) per la sicurezza del servizio e la prevenzione di abusi.
• Obbligo legale (art. 6.1.c GDPR) quando la conservazione o la comunicazione dei dati è imposta dalla normativa vigente.

Rispetto ai dati degli ordini provenienti dallo store, il brand agisce come titolare dei dati del proprio negozio e FLUX li tratta per fornire la funzione di misurazione richiesta.

• I dati dell'account e dello store collegato sono conservati finché l'account resta attivo.
• I dati degli ordini attribuiti sono conservati finché servono a mostrare lo storico delle campagne del brand.
• In caso di disinstallazione dell'app da Shopify o di richiesta di cancellazione, i dati dello store vengono rimossi secondo quanto descritto al punto successivo.

Restano salvi i casi in cui una conservazione più lunga sia richiesta da un obbligo di legge.

FLUX implementa e mantiene attivi i webhook di conformità privacy previsti da Shopify. Le richieste sono verificate tramite firma HMAC e quelle non valide vengono rifiutate.

• customers/data_request — richiesta di accesso ai dati di un cliente dello store.
• customers/redact — richiesta di cancellazione dei dati di un cliente.
• shop/redact — cancellazione dei dati dello store dopo la disinstallazione dell'app.

Poiché FLUX non conserva dati identificativi del cliente finale, le richieste relative ai singoli clienti non trovano dati personali da esportare o cancellare. La richiesta di cancellazione dello store rimuove invece i dati del negozio presenti nel servizio.

Per erogare il servizio FLUX si appoggia a fornitori terzi, che trattano i dati per conto del titolare secondo le rispettive condizioni contrattuali:

• Supabase— database e autenticazione: vi risiedono i dati dell'account e degli ordini attribuiti.
• Vercel— hosting dell'applicazione ed erogazione delle pagine.
• Shopify — origine dei dati degli ordini, trasmessi a FLUX tramite webhook a seguito del collegamento autorizzato dal brand.

Alcuni di questi fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo, sulla base delle garanzie previste dal Capo V del GDPR adottate dai fornitori stessi.

Nei limiti previsti dagli artt. 15-22 del GDPR, l'interessato può esercitare i seguenti diritti:

• Accesso ai dati personali trattati e informazioni sul trattamento.
• Rettifica dei dati inesatti e integrazione di quelli incompleti.
• Cancellazione dei dati, nei casi previsti dalla normativa.
• Limitazione del trattamento e opposizione al trattamento fondato sul legittimo interesse.
• Portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico.
• Revoca del consenso, ove il trattamento sia fondato sul consenso, senza pregiudizio per la liceità del trattamento già effettuato.

Per esercitare questi diritti è sufficiente scrivere a team@useflux.space. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

Il servizio è in evoluzione e questa informativa può essere aggiornata. La data in cima alla pagina indica sempre l'ultima revisione; le modifiche rilevanti verranno comunicate ai brand con account attivo.