Chi siamo
Affisi è un'app per Shopify pubblicata da Alessio Bussolari (Negozione), Via del Prete 121, 47841 Cattolica (RN), Italia, P.IVA 02037590383. Trattiamo dati personali in due ruoli diversi, spiegati più sotto: come titolari per il nostro rapporto con i merchant che installano l'app e per gli account del portale affiliati, e come responsabili del trattamento per conto di ciascun merchant per i dati del suo programma di affiliazione e dei suoi clienti.
Per qualsiasi domanda su questa informativa puoi scrivere a [email protected].
Cosa fa Affisi
Affisi permette a un merchant Shopify di gestire un programma di affiliazione e un programma porta un amico. Le persone si iscrivono dalla pagina di adesione del negozio, ricevono un link personale e, se il merchant lo attiva, un codice sconto, e guadagnano una commissione sulle vendite che portano. Il merchant le approva, segue i risultati e paga le commissioni a mano o come credito in negozio Shopify.
Dati del negozio a cui accediamo
Quando un merchant installa Affisi, Shopify ci dà accesso a quanto segue, solo per far funzionare l'app:
- Dati del negozio: nome, dominio, valuta e lingua. L'email di contatto del negozio viene letta da Shopify solo quando dobbiamo scrivere al merchant, e non viene conservata.
- Prodotti: per permettere al merchant di fissare regole di commissione per prodotti specifici e per calcolare le commissioni sugli articoli venduti.
- Ordini e rimborsi: numero, data, valuta, importi, articoli, codici sconto, token del checkout e il riferimento Affisi salvato nel carrello, per attribuire ogni ordine pagato all'affiliato giusto e per ridurre o annullare la commissione dopo un rimborso.
- Clienti: solo l'ID cliente Shopify. Non conserviamo nomi, indirizzi email, numeri di telefono o indirizzi postali dei clienti del negozio. Se un ordine contiene un indirizzo email, lo trasformiamo in un codice cifrato a senso unico, usato solo per riconoscere chi si autoreferenzia e gli indirizzi bloccati dal merchant, e scartiamo l'email.
- Sconti: per creare e rimuovere i codici sconto degli affiliati, quando il merchant li usa.
- Credito in negozio: per pagare commissioni e premi porta un amico come credito in negozio Shopify, quando il merchant sceglie questo metodo. Per trovare l'account cliente dell'affiliato, lo cerchiamo nel negozio con il suo indirizzo email.
- Web pixel ed eventi dei clienti: per installare il pixel di Affisi, che ci dice quale link di affiliazione ha portato a un checkout completato (vedi Cookie più sotto).
Dati personali che trattiamo
Oltre ai dati del negozio, Affisi conserva:
- Affiliati e chi porta un amico: nome, indirizzo email, password (conservata solo in forma cifrata non reversibile), lingua, sito web, le risposte alle domande di adesione del merchant, link, codici sconto, commissioni e pagamenti.
- Sessioni del portale affiliati: lo user agent del browser e l'ora di accesso.
- Clic sui link di affiliazione: la pagina del negozio su cui arriva il visitatore e l'ora. Non conserviamo indirizzi IP. Lo user agent del browser viene letto solo per escludere i bot noti e non viene mai conservato.
- Clienti del negozio: l'ID cliente Shopify, sugli ordini attribuiti, sul legame tra un cliente e l'affiliato che lo ha portato per primo (quando il merchant usa l'attribuzione a vita) e sull'account di un cliente che aderisce al programma porta un amico.
- Token del checkout inviati dal pixel di Affisi: conservati per 2 giorni, poi cancellati.
- I messaggi che il merchant manda ai suoi affiliati tramite Affisi.
- Dati tecnici: log dell'applicazione e segnalazioni di errore, necessari a mantenere il servizio funzionante e sicuro.
Perché li trattiamo
Come titolari. Usiamo i dati del negozio e i recapiti del merchant per fornire l'app e l'assistenza: la base giuridica è l'esecuzione del contratto con il merchant (art. 6, par. 1, lett. b GDPR). Questi dati servono per installare e usare Affisi: senza, l'app non può funzionare. Quando trattiamo con una persona del personale del merchant, usiamo i suoi recapiti in base al nostro legittimo interesse a gestire il rapporto con il merchant (art. 6, par. 1, lett. f GDPR). Siamo titolari anche dell'account del portale affiliati — nome, indirizzo email, password, lingua e sessioni — con cui una persona può aderire ai programmi di più negozi: lo usiamo per farla accedere e gestire l'account, in base all'esecuzione del contratto con lei (art. 6, par. 1, lett. b GDPR). Usiamo i log dell'applicazione e le segnalazioni di errore, compresi i dettagli tecnici che possono contenere su chi usa l'app, per mantenere Affisi sicura e funzionante: la base giuridica è il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).
Come responsabili del trattamento (art. 28 GDPR). I dati di ciascun programma di affiliazione — adesioni, risposte alle domande, clic, ordini attribuiti, commissioni e pagamenti — e i dati dei clienti del merchant hanno come titolare il merchant, che decide perché vengono usati e con quale base giuridica. Li trattiamo solo su istruzione del merchant, data tramite le impostazioni dell'app, per attribuire le vendite, calcolare e pagare le commissioni, inviare le email del programma e offrire assistenza. Non li usiamo per nessuno scopo nostro. Hetzner e Amazon Web Services, elencati più sotto, agiscono come nostri sub-responsabili per questi dati.
Non vendiamo mai dati personali e non li usiamo per pubblicità o profilazione.
Dove sono conservati
I dati sono conservati in Germania, all'interno dell'Unione Europea: l'applicazione, il suo database e i file caricati dai merchant, come i materiali promozionali per gli affiliati, stanno su server Hetzner in Germania. Le email dell'app partono tramite Amazon Web Services dalla regione di Francoforte, in Germania. Tutto il traffico tra il tuo browser, Shopify e i nostri server è cifrato con TLS.
Shopify conserva i dati del negozio e dei clienti sulla propria piattaforma, in base all'accordo tra il merchant e Shopify e all'informativa privacy di Shopify.
Per quanto tempo li conserviamo
Conserviamo i dati finché l'app resta installata sul negozio, tranne i token del checkout, che cancelliamo dopo 2 giorni.
Quando un merchant disinstalla Affisi, Shopify ci invia una richiesta di cancellazione del negozio dopo 48 ore e noi eliminiamo tutti i dati che gli appartengono: programma, adesioni, clic, ordini attribuiti, commissioni, pagamenti e file caricati. Gli account del portale affiliati non sono legati a un solo negozio, quindi restano finché chi li possiede non li cancella.
Gli affiliati possono cancellare il proprio account in qualsiasi momento dal portale affiliati. In quel caso cancelliamo l'account, le sue adesioni a tutti i programmi, i suoi link, clic e ordini attribuiti. Ogni merchant conserva i propri registri di commissioni e pagamenti, che non puntano più all'account e mostrano solo il codice dell'affiliato.
Se un cliente chiede al merchant di cancellare i propri dati, Shopify ci inoltra la richiesta: togliamo l'ID Shopify di quel cliente dagli ordini attribuiti e cancelliamo il suo legame con un affiliato. Lo togliamo anche dalla sua adesione al programma «porta un amico» e dai pagamenti in credito del negozio già conclusi. Un pagamento in credito ancora in corso lo conserva, perché serve a verificare quel pagamento. Se un cliente chiede una copia dei propri dati, mandiamo via email al merchant gli ordini attribuiti a quel cliente, e il merchant glieli trasmette.
Con chi li condividiamo
Il merchant del programma a cui un affiliato aderisce vede i suoi dati, le sue risposte e i suoi risultati. A parte questo, condividiamo i dati solo con i fornitori necessari a erogare il servizio:
- Shopify — la piattaforma che ospita il negozio e gestisce i pagamenti. Per i negozi in Europa la società contraente è Shopify International Limited, Irlanda. Quando Shopify trasferisce dati fuori dall'UE verso le società del suo gruppo, compresa la capogruppo Shopify Inc. in Canada (Paese coperto da una decisione di adeguatezza della Commissione europea), si basa sulle sue Norme vincolanti d'impresa (Binding Corporate Rules); i trasferimenti verso altri destinatari si basano sulle Clausole contrattuali standard della Commissione europea, come previsto dal Data Processing Addendum di Shopify. Quando il merchant attiva i trigger di Affisi in Shopify Flow, inviamo a Shopify i dati dell'affiliato che i suoi flussi usano, come nome, indirizzo email e codice.
- Hetzner Online GmbH — il nostro fornitore di hosting in Germania.
- Amazon Web Services — invio delle email dell'app (Amazon SES) dalla regione di Francoforte, in Germania: conferme dell'account, reimpostazione della password, aggiornamenti sul programma, messaggi del merchant agli affiliati e copie dei dati dei clienti per i merchant. I dati restano nell'UE; se Amazon Web Services, Inc. vi accede dagli Stati Uniti, quel trasferimento si basa sull'EU-US Data Privacy Framework, a cui la società è certificata, e sulle clausole contrattuali tipo della Commissione europea incluse nelle sue condizioni sul trattamento dei dati. Puoi chiedere una copia di queste garanzie scrivendo a [email protected].
- CloseYourIt — il nostro servizio di monitoraggio degli errori, gestito da noi su server Hetzner in Germania. Indirizzi email, password e altri dati sensibili vengono rimossi prima dell'invio di una segnalazione, gli indirizzi IP non vengono inviati, e le segnalazioni non vengono passate a terzi.
I tuoi diritti
In base al GDPR puoi chiedere di accedere ai tuoi dati, correggerli o cancellarli, di limitarne il trattamento, di opporti al trattamento e di riceverli in un formato portabile.
Se sei cliente di un negozio, o affiliato nel programma di un negozio, il titolare di quei dati è il negozio: contatta prima lui, e noi lo aiuteremo a risponderti. Puoi anche scriverci a [email protected] e inoltreremo la richiesta al negozio. Puoi cancellare da solo il tuo account del portale affiliati, dal portale. Per quell'account e per gli altri dati che trattiamo come titolari, scrivici direttamente allo stesso indirizzo.
Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.
Cookie
Affisi usa tre cookie propri e non salva nulla nella memoria locale del browser. I primi due sono strettamente necessari, quindi non richiedono il tuo consenso. Il terzo viene impostato sul sito del negozio solo se accetti il marketing nel banner cookie del negozio, tramite la Customer Privacy API di Shopify; se non lo accetti, o ritiri il consenso in seguito, Affisi lo rimuove. Il pannello Shopify che ospita l'app imposta i propri cookie secondo la cookie policy di Shopify. I cookie e la memoria del browser di questo sito (negozi.one) sono elencati nella sua pagina cookie.
- _affisi_rails_session — il cookie di sessione cifrato dell'app Affisi. Nel pannello Shopify contiene solo il codice di sicurezza che protegge i moduli da richieste contraffatte: l'accesso avviene tramite i token di sessione di Shopify, non tramite cookie. Nelle pagine di adesione al programma e nel portale affiliati ricorda anche la lingua che hai scelto. Durata: fino alla chiusura del browser.
- affiliate_session_id — impostato quando accedi al portale affiliati. Contiene un identificativo firmato della tua sessione e nient'altro. Viene cancellato quando esci; altrimenti dura fino a 20 anni.
- affisi_ref — impostato sul sito del negozio quando arrivi da un link di affiliazione, solo se accetti il marketing. Contiene un identificativo casuale di quel clic, così la vendita può essere attribuita all'affiliato. Lo stesso identificativo viene salvato nel carrello come _affisi_ref e, quando completi il checkout, il pixel di Affisi ce lo invia insieme al token del checkout. Durata: 60 giorni dal clic.
Modifiche a questa informativa
Se modifichiamo questa informativa aggiorneremo la data in cima alla pagina e, quando la modifica è rilevante, avviseremo i merchant via email.
Contatti
Alessio Bussolari (Negozione) — [email protected]