Bozza aggiornata il 2026-10-23: in attesa dei dati societari. Le parti segnate «Da definire» non sono ancora decise.
Titolare del trattamento
Questa informativa descrive come Flittar tratta i dati personali di chi apre un account e di chi collabora in un'attività. Flittar è un servizio web per piccole attività commerciali: catalogo, ordini, magazzino, margini, calendario dei contenuti social e fatture.
Da definire: ragione sociale, sede legale, partita IVA e recapiti (email o PEC) del titolare del trattamento: dati societari ancora da definire.
Quali dati trattiamo e perché
- Account: email, password (conservata solo come impronta), eventuale verifica in due passaggi. Servono per darti accesso al servizio (esecuzione del contratto).
- Dati dell'attività: negozi, collaboratori e inviti, catalogo, ordini importati, magazzino, costi, contenuti del calendario, fatture. Degli ordini Flittar importa solo quantità, importi e stati: non legge né conserva nome, email, telefono o indirizzi dei clienti finali dei tuoi negozi.
- Credenziali dei servizi collegati (Shopify, Facebook, Instagram, TikTok): conservate cifrate con una chiave del server, usate solo per le operazioni che richiedi, cancellate alla revoca del collegamento.
- Fatturazione e pagamenti: dati di fatturazione dell'attività e cronologia degli abbonamenti. I pagamenti avvengono su Stripe: Flittar non riceve né conserva i numeri delle carte. Le fatture elettroniche sono emesse e conservate per obbligo di legge.
- Assistente: i messaggi che scrivi all'assistente e i dati dell'attività necessari a rispondere sono inviati al fornitore del modello per generare la risposta; i crediti consumati sono registrati.
- Registri tecnici: lavori eseguiti, tentativi, errori e accessi, per far funzionare il servizio e proteggerlo da abusi (interesse legittimo).
Per quanto tempo
La tabella riporta, per ogni famiglia di dati, dove si trova, per quanto resta e come si cancella. È la stessa dichiarazione che trovi nell'area personale.
| Dati | Dove | Per quanto | Come si cancellano |
|---|---|---|---|
| Account (email, password, verifica in due passaggi) | Supabase Auth | finché l'account esiste | cancellazione dell'account da questa pagina |
| Attività, negozi, collaboratori e inviti | Flittar (tabelle dell'attività) | finché l'attività esiste | cancellazione dell'account del proprietario (cascata); un collaboratore che esce perde l'appartenenza; degli inviti resta solo l'impronta, mai il codice |
| Credenziali dei negozi (token Shopify, chiavi API) | Flittar, cifrate con chiave del server | finché il collegamento è attivo | revoca dal venditore o disinstallazione dell'app: cancellazione immediata; i metadati del collegamento restano come storia |
| Catalogo e prodotti dei negozi | Flittar | finché l'attività esiste | con l'attività; gli abbinamenti conservano uno storico immutabile |
| Ordini importati (senza dati del cliente: nome, email, telefono, indirizzi non sono letti) | Flittar | finché l'attività esiste (durata massima: decisione aperta) | con l'attività; richieste di privacy di Shopify (customers/redact, shop/redact) cancellano gli ordini indicati con impronta contro la reimportazione |
| Magazzino (sedi, saldi, movimenti) e costi | Flittar | finché l'attività esiste | con l'attività; i registri sono immutabili finché l'attività esiste (nessuna modifica retroattiva) |
| Crediti e lavori (registro, prenotazioni, tentativi) | Flittar | finché l'attività esiste | con l'attività; nessun pagamento reale registrato in questa versione |
| Eventi di sicurezza (collegamenti, webhook ricevuti) | Flittar | finché l'attività esiste; ricevute dei webhook secondo le regole di dedup | con l'attività |
Da definire: durate massime di conservazione per ordini e registri tecnici: decisione ancora aperta (oggi i dati restano finché l'attività esiste).
Chi tratta i dati per nostro conto
Flittar si appoggia a fornitori che trattano i dati secondo le nostre istruzioni:
- Supabase: database e autenticazione (regione Irlanda, Unione Europea)
- Vercel: hosting dell'applicazione web
- Stripe: pagamenti degli abbonamenti e delle estensioni; Flittar non conserva i dati delle carte
- Resend: invio delle email di servizio (inviti, conferme)
- Fatture in Cloud: emissione delle fatture elettroniche degli abbonamenti
- Anthropic: modelli dell'assistente: i testi che invii all'assistente sono trattati per generare la risposta
- Shopify, Meta (Facebook e Instagram), TikTok: solo se colleghi i tuoi account: Flittar usa le autorizzazioni che concedi per leggere catalogo e ordini o pubblicare i contenuti che programmi
Da definire: accordi sul trattamento dei dati (DPA) e garanzie per gli eventuali trasferimenti fuori dall'Unione Europea: da verificare e accettare nei pannelli di ciascun fornitore.
I tuoi diritti
Puoi chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti ai trattamenti basati sull'interesse legittimo; puoi inoltre proporre reclamo all'autorità di controllo. Dall'area personale puoi già esportare i dati della tua attività e cancellare l'account.
Da definire: indirizzo email o PEC a cui scrivere per esercitare i diritti o per assistenza: da definire.
Modifiche
Questa informativa è una bozza in attesa dei dati societari: le modifiche sostanziali saranno comunicate nell'area personale o via email.