Informativa privacy

1. Chi siamo e qual è il nostro ruolo

ECOM HUSTLER PROJECT LLC ("FLUXO", "noi") fornisce il software FLUXO. Contatto per tutto ciò che riguarda privacy e protezione dei dati: ecomhustlerprojectllc@gmail.com.

Per i dati dei clienti di un negozio (ordini, nomi, indirizzi, telefoni) il negozio (il merchant) è il titolare del trattamento e FLUXO agisce come responsabile del trattamento per conto del merchant e secondo le sue istruzioni, che comprendono la logistica scelta dal merchant per spedire i suoi ordini. I nostri obblighi come responsabile sono nell'Accordo sul trattamento dei dati (/dpa).

Per i dati degli account delle persone che usano FLUXO (staff della logistica e utenti dei negozi) FLUXO è titolare del trattamento.

2. Dati che trattiamo

• Dati degli ordini ricevuti dal negozio Shopify del merchant tramite l'app FLUXO: numero d'ordine, prodotti e quantità, importi, valuta, metodo di pagamento (incluso il contrassegno), note e tag dell'ordine.
• Dati del cliente contenuti in quegli ordini e necessari per consegnarli: nome, indirizzo di spedizione, telefono ed email.
• Dati di spedizione creati in FLUXO: corriere, numero di tracking, etichetta, stato della consegna, importo e riconciliazione del contrassegno, tentativi di consegna e incidenze.
• Dati di prodotti e magazzino del negozio: nomi, varianti, SKU, giacenze e prezzo di costo.
• Dati degli account degli utenti FLUXO: nome, email, ruolo, accessi e registri di attività.
• Consenso marketing: se il cliente ha accettato di ricevere offerte del negozio su WhatsApp, quando e come, ed eventuale disiscrizione successiva.
• Dati tecnici: indirizzo IP, informazioni su browser e dispositivo e statistiche anonime d'uso dell'interfaccia di FLUXO.

3. Perché li trattiamo

• Importare gli ordini del merchant nel portale della sua logistica.
• Controllare che gli indirizzi di spedizione esistano, perché i pacchi non tornino indietro.
• Creare le etichette con il corriere e seguire il pacco fino alla consegna.
• Riportare sul negozio Shopify del merchant l'evasione e il tracking.
• Contattare il cliente sulla consegna quando il merchant lo attiva (chiamate di conferma dell'ordine, messaggi WhatsApp sulla consegna, consegne fallite o pacchi in giacenza).
• Riconciliare gli incassi in contrassegno e preparare le fatture tra la logistica e il merchant.
• Mandare i messaggi di marketing del negozio su WhatsApp (offerte, novità), nella lingua del cliente, quando il merchant lo attiva e solo ai clienti che hanno dato il consenso.
• Fornire, proteggere e migliorare il servizio FLUXO e gestire le richieste di assistenza.

Non vendiamo dati personali e non li condividiamo con inserzionisti. I messaggi di marketing partono solo per conto del merchant, solo ai clienti che hanno accettato di riceverli, e in ogni messaggio il cliente può fermarli con un tocco (bottone di disiscrizione) o rispondendo STOP; la scelta vale subito e per sempre. I messaggi di servizio su un ordine (conferma, consegna, pacchi in giacenza) non sono marketing.

4. Permessi Shopify richiesti dall'app

L'app FLUXO chiede a Shopify solo gli accessi che usa:

• read_orders, write_orders
• read_fulfillments, write_fulfillments
• read_merchant_managed_fulfillment_orders, write_merchant_managed_fulfillment_orders
• read_products, read_inventory, write_inventory, read_locations
• read_returns, write_returns
• read_customers, write_customers

5. Chi riceve i dati

Condividiamo dati solo con i fornitori della tabella, e solo quelli che servono a ciascuno:

6. Dove sono i dati e quale legge si applica

FLUXO è usato da logistiche e negozi di molti paesi. Applichiamo lo standard del Regolamento generale sulla protezione dei dati dell'UE (GDPR) a ogni merchant e a ogni cliente, ovunque si trovino. Dove la legge del paese del merchant o del cliente dà più diritti o chiede passi in più, applichiamo anche quella.

I dati di FLUXO sono conservati nell'Unione Europea. Quando un fornitore della tabella tratta dati fuori dall'UE, il trasferimento si basa sulle Clausole Contrattuali Tipo della Commissione Europea o su una decisione di adeguatezza (come il Data Privacy Framework UE-USA). I dati che arrivano a FLUXO da fuori dall'UE sono protetti allo stesso livello.

7. Per quanto tempo li conserviamo

• Per gli ordini ricevuti tramite l'app FLUXO per Shopify, i dati personali del cliente vengono tolti in automatico 6 anni dopo la chiusura dell'ordine (consegnato, reso, annullato o rifiutato): nome, telefono, email, indirizzo, coordinate, l'ordine originale di Shopify, note, trascrizioni delle chiamate e testi dei messaggi. Restano numero d'ordine, prodotti, importi, tracking e date per la contabilità.
• Per gli stessi ordini, le etichette si cancellano 30 giorni dopo consegna, reso o annullo, e le risposte grezze del corriere dopo 90 giorni.
• Quando un merchant disinstalla l'app, Shopify ci manda una richiesta shop/redact e cancelliamo il token d'accesso del negozio e i dati personali di tutti i suoi ordini. Le richieste di cancellazione di un singolo cliente (customers/redact) si applicano agli ordini indicati.
• I contatti marketing (telefono, nome, paese, lingua e consenso) si conservano finché il consenso è valido. Quando il cliente si disiscrive (bottone, STOP o su Shopify) il nome si cancella subito; resta solo il numero con le date del consenso e della revoca, come prova e per non scrivergli mai più. Le richieste di cancellazione di Shopify (customers/redact) tolgono anche il contatto marketing.
• I dati degli account degli utenti FLUXO si conservano finché l'account è attivo e si cancellano su richiesta alla chiusura.
• Le copie di sicurezza restano per un breve periodo a rotazione presso il nostro fornitore di database e poi vengono sovrascritte.

8. Come li proteggiamo

• Tutte le connessioni usano HTTPS (TLS). I dati sono cifrati a riposo (AES-256) dal nostro fornitore di database, comprese le copie di sicurezza giornaliere.
• I token d'accesso Shopify e le credenziali dei corrieri sono cifrati in più da FLUXO (AES-256-GCM) con una chiave tenuta fuori dal database.
• Ogni logistica e ogni negozio vedono solo i propri dati: la separazione è applicata nel database (sicurezza a livello di riga) e in ogni azione del server.
• L'accesso dello staff ai dati dei clienti è limitato a chi ne ha bisogno per il servizio, con account personali, password robuste e registro degli accessi.
• Ogni richiesta di Shopify (installazione, webhook) è verificata con la firma HMAC di Shopify; le prove si fanno su negozi di prova con dati di prova, mai su dati reali dei clienti.
• Abbiamo una procedura scritta di prevenzione della perdita di dati e di risposta agli incidenti di sicurezza. Se una violazione riguarda dati personali, informiamo i merchant coinvolti e Shopify senza ingiustificato ritardo e comunque entro 72 ore.

9. Diritti di clienti e utenti

I clienti possono smettere di ricevere messaggi di marketing in qualsiasi momento con il bottone di disiscrizione nel messaggio o rispondendo STOP su WhatsApp. Possono inoltre esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione rivolgendosi al negozio da cui hanno comprato; il negozio è il titolare e noi lo aiutiamo a rispondere. Le richieste che Shopify manda per conto di un cliente (customers/data_request, customers/redact) sono gestite in automatico.

Gli utenti FLUXO possono esercitare gli stessi diritti scrivendo a ecomhustlerprojectllc@gmail.com. Tutti hanno diritto di presentare reclamo all'autorità di protezione dei dati del paese in cui vivono o lavorano (per esempio l'AEPD in Spagna, il Garante in Italia, la CNPD in Portogallo).

10. Modifiche

Se questa informativa cambia, aggiorniamo questa pagina e la data in alto. Le modifiche importanti vengono comunicate prima ai merchant.