Privacy Policy

La presente informativa descrive come Flowly tratta i dati personali degli utenti del servizio, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003.

1. Titolare del trattamento

2. Dati che trattiamo

• Dati di account: nome, email, password (in forma cifrata), ruolo.
• Dati dell'agenzia: ragione sociale, P.IVA, indirizzo, recapiti, logo.
• Dati di utilizzo: log di accesso e di attività, indirizzo IP, dati tecnici del browser.
• Contenuti inseriti: clienti, eventi, progetti, fatture, preventivi, ticket e relativi allegati.
• Dati di contatto: quelli forniti tramite il form contatti.

3. Finalità e basi giuridiche

• Erogazione del servizio e gestione dell'account — base giuridica: esecuzione del contratto.
• Fatturazione e adempimenti fiscali/contabili — base giuridica: obbligo legale.
• Sicurezza, prevenzione abusi e log — base giuridica: legittimo interesse.
• Riscontro alle richieste di contatto — base giuridica: riscontro a richiesta dell'interessato.
• Comunicazioni di servizio (es. scadenze, avvisi tecnici) — base giuridica: esecuzione del contratto.

4. Flowly come responsabile del trattamento

Per i dati che l'agenzia inserisce relativi a propri clienti e terzi, l'agenzia è titolare del trattamento e Flowly agisce come responsabile del trattamento per conto dell'agenzia, sulla base dell'apposito Accordo sul Trattamento dei Dati (DPA). L'agenzia è responsabile della liceità dei dati che inserisce.

5. Cookie

Il servizio utilizza esclusivamente cookie tecnici necessari al funzionamento (autenticazione, sessione, opzione “ricordami”). Non utilizziamo cookie di profilazione né strumenti di tracciamento di terze parti; pertanto non è richiesto un consenso preventivo.

6. Conservazione dei dati

• I dati di account e i contenuti sono conservati per la durata del rapporto contrattuale.
• Alla cancellazione dell'account (richiedibile in autonomia dalle impostazioni, con esecuzione dopo 30 giorni di sospensione durante i quali la richiesta può essere annullata) i dati vengono eliminati, salvo un archivio minimo del rapporto contrattuale che la legge impone di conservare per 10 anni (dati fiscali del Titolare, nessun dato dei tuoi clienti).
• I log tecnici e di attività sono conservati per il tempo necessario alle finalità di sicurezza.

7. Destinatari e fornitori esterni

I dati possono essere trattati da fornitori che erogano servizi per nostro conto (hosting, invio email, pagamenti), nominati responsabili del trattamento ove previsto. I dati non sono diffusi né ceduti a terzi per finalità di marketing.

8. Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (artt. 15–22 GDPR). In particolare:

• Cancellazione: puoi richiederla in autonomia dalle impostazioni dell'account; l'esecuzione avviene dopo 30 giorni. Portabilità: puoi scaricare i tuoi dati in ogni momento da Impostazioni → Esporta dati, oppure richiedere l'archivio completo (inclusi i file caricati) scrivendo al Titolare ai recapiti sopra indicati.

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.

9. Modifiche

Il Titolare può aggiornare la presente informativa. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.

Programma affiliate (attribuzione referral)

Se in fase di registrazione inserisci un codice affiliato, memorizziamo quale agenzia ti ha presentato, per riconoscerle una commissione e per attivare il periodo di prova gratuito riservato agli invitati. L'agenzia presentatrice vede nella propria area il nome della tua agenzia, la data di iscrizione, lo stato dell'abbonamento (attivo o meno) e le commissioni maturate; non vede altri tuoi dati né i dettagli delle tue fatture. Base giuridica: esecuzione del contratto (condizioni del programma affiliate accettate con i Termini).

Pubblicazione sui social network

Se l'agenzia abilita la pubblicazione sui social tramite bundle.social, gli account social dei clienti possono essere collegati al nostro servizio. I contenuti dei post (testi e immagini) transitano tramite bundle.social (Hype Digital Ltd), che agisce da sub-responsabile del trattamento per l'invio dei contenuti alle piattaforme selezionate. Le credenziali di accesso ai social network non transitano e non vengono conservate da Flowly: l'autorizzazione avviene direttamente tra l'utente e la piattaforma. Base giuridica: esecuzione del contratto.