Quem somos
A Affisi é uma app Shopify publicada por Alessio Bussolari (Negozione), Via del Prete 121, 47841 Cattolica (RN), Itália, N.º IVA 02037590383. Tratamos dados pessoais em dois papéis diferentes, explicados abaixo: como responsáveis pelo tratamento na nossa própria relação com os comerciantes que instalam a app e para as contas do portal de afiliados, e como subcontratantes por conta de cada comerciante relativamente aos dados do seu programa de afiliados e dos seus clientes.
Para qualquer questão sobre esta política, escreva para [email protected].
O que faz a Affisi
A Affisi permite a um comerciante Shopify gerir um programa de afiliados e um programa de recomendar um amigo. As pessoas inscrevem-se na página de inscrição da loja, recebem uma ligação pessoal e, se o comerciante o ativar, um código de desconto, e ganham uma comissão sobre as vendas que trazem. O comerciante aprova-as, acompanha os resultados e paga as comissões manualmente ou como crédito de loja Shopify.
Dados da loja a que acedemos
Quando um comerciante instala a Affisi, a Shopify dá-nos acesso ao seguinte, apenas para a app funcionar:
- Dados da loja: nome, domínio, moeda e idioma. O e-mail de contacto da loja é lido na Shopify apenas quando precisamos de escrever ao comerciante, e não é guardado.
- Produtos: para o comerciante poder definir regras de comissão para produtos específicos e para calcular as comissões sobre os artigos vendidos.
- Encomendas e reembolsos: número, data, moeda, valores, artigos, códigos de desconto, token do checkout e a referência Affisi guardada no carrinho, para atribuir cada encomenda paga ao afiliado certo e para reduzir ou anular a comissão após um reembolso.
- Clientes: apenas o ID de cliente Shopify. Não guardamos nomes, endereços de e-mail, números de telefone nem moradas dos clientes da loja. Se uma encomenda contiver um endereço de e-mail, transformamo-lo num código cifrado de sentido único, usado apenas para detetar autorrecomendações e endereços bloqueados pelo comerciante, e descartamos o e-mail.
- Descontos: para criar e remover os códigos de desconto dos afiliados, quando o comerciante os usa.
- Crédito de loja: para pagar comissões e prémios de recomendação como crédito de loja Shopify, quando o comerciante escolhe este método. Para encontrar a conta de cliente do afiliado, procuramo-la na loja pelo seu endereço de e-mail.
- Píxel web e eventos de clientes: para instalar o píxel da Affisi, que nos indica que ligação de afiliado levou a um checkout concluído (ver Cookies abaixo).
Dados pessoais que tratamos
Além dos dados da loja, a Affisi guarda:
- Afiliados e quem recomenda: nome, endereço de e-mail, palavra-passe (guardada apenas como hash seguro não reversível), idioma, site, as respostas às perguntas de inscrição do comerciante, ligações, códigos de desconto, comissões e pagamentos.
- Sessões do portal de afiliados: o user agent do navegador e a hora de início de sessão.
- Cliques nas ligações de afiliado: a página da loja onde o visitante chega e a hora. Não guardamos endereços IP. O user agent do navegador é lido apenas para excluir bots conhecidos e nunca é guardado.
- Clientes da loja: o ID de cliente Shopify, nas encomendas atribuídas, na ligação entre um cliente e o afiliado que o trouxe primeiro (quando o comerciante usa a atribuição vitalícia) e na conta de um cliente que adere ao programa de recomendar um amigo.
- Tokens do checkout enviados pelo píxel da Affisi: guardados durante 2 dias, depois apagados.
- As mensagens que o comerciante envia aos seus afiliados através da Affisi.
- Dados técnicos: registos da aplicação e relatórios de erro, necessários para manter o serviço a funcionar e seguro.
Porque os tratamos
Como responsáveis. Usamos os dados da loja e os contactos do comerciante para fornecer a app e o apoio: a base legal é a execução do nosso contrato com o comerciante (art. 6.º, n.º 1, al. b) do RGPD). Estes dados são necessários para instalar e usar a Affisi: sem eles a app não funciona. Quando tratamos com uma pessoa do pessoal do comerciante, usamos os seus contactos com base no nosso interesse legítimo em gerir a relação com o comerciante (art. 6.º, n.º 1, al. f) do RGPD). Somos também responsáveis pela conta do portal de afiliados — nome, endereço de e-mail, palavra-passe, idioma e sessões —, com a qual uma pessoa pode aderir aos programas de várias lojas: usamo-la para essa pessoa iniciar sessão e gerir a conta, com base na execução do nosso contrato com ela (art. 6.º, n.º 1, al. b) do RGPD). Usamos os registos da aplicação e os relatórios de erros, incluindo os detalhes técnicos que possam conter sobre quem usa a app, para manter a Affisi segura e funcional: a base legal é o nosso interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD).
Como subcontratantes (art. 28.º do RGPD). O responsável pelos dados de cada programa de afiliados — adesões, respostas de inscrição, cliques, encomendas atribuídas, comissões e pagamentos — e pelos dados dos clientes do comerciante é o comerciante: decide para que são usados e com que base legal. Tratamo-los apenas segundo as instruções do comerciante, dadas através das definições da app, para atribuir as vendas, calcular e pagar as comissões, enviar os e-mails do programa e prestar apoio. Não os usamos para nenhum fim próprio. A Hetzner e a Amazon Web Services, indicadas abaixo, atuam como nossos subcontratantes ulteriores para estes dados.
Nunca vendemos dados pessoais nem os usamos para publicidade ou definição de perfis.
Onde ficam guardados
Os dados ficam guardados na Alemanha, dentro da União Europeia: a aplicação, a sua base de dados e os ficheiros carregados pelos comerciantes, como materiais promocionais para afiliados, estão em servidores Hetzner na Alemanha. Os e-mails da app são enviados através da Amazon Web Services a partir da região de Frankfurt, Alemanha. Todo o tráfego entre o seu navegador, a Shopify e os nossos servidores é cifrado com TLS.
A Shopify guarda os dados da loja e dos clientes na sua própria plataforma, segundo o acordo entre o comerciante e a Shopify e a política de privacidade da Shopify.
Durante quanto tempo os guardamos
Guardamos os dados enquanto a app permanecer instalada na loja, exceto os tokens do checkout, que apagamos ao fim de 2 dias.
Quando um comerciante desinstala a Affisi, a Shopify envia-nos um pedido de eliminação da loja 48 horas depois, e apagamos todos os dados que lhe pertencem: programa, adesões, cliques, encomendas atribuídas, comissões, pagamentos e ficheiros carregados. As contas do portal de afiliados não estão ligadas a uma só loja, por isso ficam até o titular as apagar.
Os afiliados podem apagar a sua conta a qualquer momento no portal de afiliados. Nesse caso apagamos a conta, as suas adesões a todos os programas, as suas ligações, cliques e encomendas atribuídas. Cada comerciante mantém os seus registos de comissões e pagamentos, que deixam de apontar para a conta e mostram apenas o código do afiliado.
Se um cliente pedir ao comerciante para apagar os seus dados, a Shopify encaminha-nos o pedido: retiramos o ID Shopify desse cliente das encomendas atribuídas e apagamos a sua ligação a um afiliado. Também o retiramos da sua adesão ao programa de indicação e dos pagamentos em crédito da loja já concluídos. Um pagamento em crédito da loja ainda em curso mantém-no, porque é necessário para verificar esse pagamento. Se um cliente pedir uma cópia dos dados, enviamos por e-mail ao comerciante as encomendas atribuídas a esse cliente, e o comerciante transmite-lhas.
Com quem os partilhamos
O comerciante a cujo programa um afiliado adere vê os seus dados, as suas respostas e os seus resultados. Fora isso, partilhamos dados apenas com os fornecedores necessários ao serviço:
- Shopify — a plataforma que aloja a loja e processa os pagamentos. Para as lojas na Europa, a sociedade contratante é a Shopify International Limited, Irlanda. Quando a Shopify transfere dados para fora da UE para as sociedades do seu grupo, incluindo a sua empresa-mãe Shopify Inc. no Canadá (país abrangido por uma decisão de adequação da Comissão Europeia), baseia-se nas suas regras vinculativas aplicáveis às empresas (Binding Corporate Rules); as transferências para outros destinatários baseiam-se nas cláusulas contratuais-tipo da Comissão Europeia, conforme o Data Processing Addendum da Shopify. Quando o comerciante ativa os acionadores da Affisi no Shopify Flow, enviamos à Shopify os dados do afiliado que os seus fluxos usam, como nome, endereço de e-mail e código.
- Hetzner Online GmbH — o nosso fornecedor de alojamento na Alemanha.
- Amazon Web Services — envio dos e-mails da app (Amazon SES) a partir da região de Frankfurt, Alemanha: confirmações de conta, redefinições de palavra-passe, novidades do programa, mensagens do comerciante aos afiliados e cópias de dados de clientes para os comerciantes. Os dados ficam na UE; se a Amazon Web Services, Inc. lhes aceder a partir dos Estados Unidos, essa transferência assenta no EU-US Data Privacy Framework, no qual a empresa está certificada, e nas cláusulas contratuais-tipo da Comissão Europeia incluídas nas suas condições de tratamento de dados. Pode pedir uma cópia destas garantias através de [email protected].
- CloseYourIt — o nosso próprio serviço de monitorização de erros, gerido por nós em servidores Hetzner na Alemanha. Endereços de e-mail, palavras-passe e outros dados sensíveis são removidos antes do envio de um relatório, os endereços IP não são enviados, e os relatórios não são passados a terceiros.
Os seus direitos
Ao abrigo do RGPD pode pedir para aceder aos seus dados, corrigi-los ou apagá-los, limitar o seu tratamento, opor-se a ele e recebê-los num formato portável.
Se é cliente de uma loja, ou afiliado no programa de uma loja, o responsável por esses dados é a loja: contacte-a primeiro, e ajudá-la-emos a responder. Pode também escrever-nos para [email protected] e encaminharemos o pedido para a loja. Pode apagar sozinho a sua conta do portal de afiliados, no próprio portal. Para essa conta e para os outros dados que tratamos como responsáveis, escreva-nos diretamente para o mesmo endereço.
Pode também apresentar reclamação à autoridade italiana de proteção de dados, o Garante per la protezione dei dati personali (www.garanteprivacy.it), ou à autoridade do país da UE onde vive ou trabalha.
Cookies
A Affisi usa três cookies próprios e não guarda nada no armazenamento local do navegador. Os dois primeiros são estritamente necessários, por isso não precisam do seu consentimento. O terceiro é definido no site da loja apenas se aceitar o marketing no banner de cookies da loja, através da Customer Privacy API da Shopify; se não o aceitar, ou retirar o consentimento mais tarde, a Affisi remove-o. O painel Shopify que aloja a app define os seus próprios cookies segundo a política de cookies da Shopify. Os cookies e o armazenamento do navegador deste site (negozi.one) estão listados na sua página de cookies.
- _affisi_rails_session — o cookie de sessão cifrado da app Affisi. No painel Shopify contém apenas o código de segurança que protege os formulários contra pedidos falsificados: o acesso faz-se com os tokens de sessão da Shopify, não com cookies. Nas páginas de inscrição do programa e no portal de afiliados também guarda o idioma que escolheu. Duração: até fechar o navegador.
- affiliate_session_id — definido quando inicia sessão no portal de afiliados. Contém um identificador assinado da sua sessão e nada mais. É apagado quando termina a sessão; caso contrário dura até 20 anos.
- affisi_ref — definido no site da loja quando chega por uma ligação de afiliado, apenas se aceitar o marketing. Contém um identificador aleatório desse clique, para que a venda possa ser atribuída ao afiliado. O mesmo identificador é guardado no seu carrinho como _affisi_ref e, quando conclui o checkout, o píxel da Affisi envia-no-lo juntamente com o token do checkout. Duração: 60 dias a partir do clique.
Alterações a esta política
Se alterarmos esta política, atualizaremos a data no topo desta página e, quando a alteração for relevante, avisaremos os comerciantes por e-mail.
Contacto
Alessio Bussolari (Negozione) — [email protected]