In breve: raccogliamo solo il minimo necessario per far funzionare Flixy Studio, non vendiamo mai i tuoi dati personali, il nostro sito web non utilizza cookie pubblicitari o di tracciamento e puoi accedere, esportare o eliminare i tuoi dati in qualsiasi momento scrivendo a privacy@flixy.studio.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali trattati tramite flixy.studio e il servizio Flixy Studio è la società MSA TECHNOLOGY, società a responsabilità limitata (SARL) di diritto francese, iscritta al Registro del commercio e delle società di Parigi con numero SIREN 107 122 434 (SIRET della sede legale: 107 122 434 00015) e al Registro nazionale delle imprese francese (RNE), con sede legale in 47 rue Vivienne, 75002 Parigi, Francia, e con attività principale dichiarata di programmazione informatica (codice NAF/APE 62.01Z). MSA Technology determina da sola le finalità e i mezzi del trattamento descritto nella presente informativa e gestisce il Servizio con il marchio Flixy.
Contatti per qualsiasi questione relativa alla privacy: privacy@flixy.studio oppure contact@flixy.studio. Rispondiamo a ogni richiesta legittima in materia di privacy entro un mese dalla ricezione, in conformità con il GDPR.
La presente informativa si applica ai visitatori del nostro sito web, ai clienti e agli utenti del Servizio, alle persone che ci contattano e ai potenziali clienti. Non riguarda i dati personali dei visitatori dei siti web creati dai nostri clienti: per questi, il nostro cliente è il titolare del trattamento e Flixy agisce come responsabile del trattamento ai sensi del Data Processing Addendum.
2. Dati che trattiamo, finalità e basi giuridiche
| Dati | Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|---|
| Dati dell’account: nome, email, password (sottoposta a hash), lingua, impostazioni dell’account | Creare e gestire il tuo account, autenticarti, proteggere il Servizio | Esecuzione del contratto (b) | Durata dell’account + fino a 3 anni per eventuali contestazioni |
| Prompt, istruzioni, siti web generati, contenuti caricati, versioni | Generare, modificare, ospitare e pubblicare i tuoi siti web | Esecuzione del contratto (b) | Durata dell’account; cancellati entro 90 giorni dalla chiusura (backup inclusi) |
| Dati di fatturazione: nome e indirizzo di fatturazione, partita IVA, piano, fatture, stato dei pagamenti, paese di connessione al momento del pagamento (prova ai fini IVA; i dati della carta sono gestiti dal processore di pagamento e mai memorizzati da noi) | Fatturazione, contabilità, adempimenti fiscali, prevenzione delle frodi | Contratto (b); obbligo di legge (c) | Fatture: 10 anni (Codice di commercio francese, art. L.123-22); dati fiscali: secondo quanto previsto dalla legge |
| Dati di registrazione del dominio (WHOIS): come richiesto dai registri | Registrazione e rinnovo dei domini | Contratto (b); obbligo di legge (c) | Durata del dominio + periodo richiesto dal registro |
| Indirizzi email professionali: contenuto delle caselle (messaggi, allegati, contatti), impostazioni degli indirizzi, password della casella (cifrata) | Fornire la casella, inviare e ricevere email e mostrarle nella tua dashboard | Esecuzione del contratto (b) | Durata dell’indirizzo; eliminati quando elimini l’indirizzo o 60 giorni dopo la fine del piano |
| Servizi Google che collega al suo sito: il nome dell’attività, l’indirizzo e l’identificativo del luogo Google scelti per la mappa; per Search Console, l’autorizzazione da lei fornita (data, versione del testo), la proprietà verificata e le relative statistiche di ricerca (clic, impressioni, query, pagine, stato di indicizzazione); l’indirizzo email che aggiunge per ricevere l’accesso come proprietario | Visualizzare la sua mappa, dichiarare e verificare il suo sito presso Google per suo conto, mostrare il suo rendimento nella ricerca nella sua dashboard | Esecuzione del contratto (b), su sua istruzione | Fino alla revoca del servizio o alla chiusura del suo account; le statistiche di ricerca vengono aggiornate e sono conservati solo gli ultimi 28 giorni |
| Funzionalità di «Migliora il mio sito» che attivi: le relative impostazioni; per i visitatori e i clienti del tuo sito (in qualità di tuo responsabile del trattamento): recensioni, messaggi della chat, iscritti alla newsletter e prove del consenso, utilizzo di buoni sconto e carte regalo, timbri fedeltà, membri, preventivi e fatture, promemoria via SMS ed email inviati, conteggi anonimi dei test A/B; membri del team che inviti (email, diritti di accesso) | Fornire le funzionalità che hai scelto e mostrarne i risultati nella tua dashboard | Contratto (b); per i dati dei tuoi visitatori, la tua base giuridica in qualità di titolare del trattamento | Finché esiste la funzionalità o il tuo account; eliminati insieme al tuo sito o su tua richiesta |
| Importazione del tuo sito esistente: l’indirizzo del sito o il PDF o l’immagine che carichi, i contenuti pubblici letti da essi (testi, contatti, foto, logo, colori), la data e l’indirizzo IP della tua conferma che i contenuti sono tuoi | Preparare il tuo nuovo sito a partire dai tuoi contenuti | Esecuzione del contratto (b) | I file caricati vengono eliminati dopo l’analisi; i contenuti importati restano nel tuo progetto per tutta la sua durata |
| Sito multilingue: i testi del tuo sito inviati all’IA per la traduzione, le traduzioni prodotte e le tue correzioni manuali | Pubblicare il tuo sito nelle lingue che scegli ed evitare di tradurre due volte lo stesso testo | Esecuzione del contratto (b) | Per tutta la durata del tuo progetto; eliminati insieme al tuo progetto o al tuo account |
| Automazioni email (in qualità di tuo responsabile del trattamento): indirizzo email, nome e lingua degli interessati, lo scenario inviato, la sua data e il suo stato, il codice promozionale personale creato, le disiscrizioni | Inviare gli scenari che hai attivato, una sola volta per persona, e rispettare le disiscrizioni | Esecuzione del contratto (b); per i tuoi clienti, la base giuridica scelta da te in qualità di titolare del trattamento (consenso o rapporto commerciale esistente) | Registro degli invii 24 mesi; disiscrizioni conservate finché esiste il sito, affinché siano sempre rispettate |
| Archivio clienti (in qualità di tuo responsabile del trattamento): i contatti raccolti da ordini, prenotazioni, moduli, newsletter, recensioni, membri, preventivi, chat e carte fedeltà dei tuoi siti, i tag e le note private che aggiungi, i clienti che aggiungi manualmente | Mostrarti un profilo per cliente, segmenti e cronologia; esportazione su tua richiesta | Esecuzione del contratto (b); per i tuoi clienti, la base giuridica scelta da te in qualità di titolare del trattamento | Finché esistono i dati sottostanti; tag, note e profili manuali finché non li cancelli o chiudi il tuo account |
| Pixel e conversioni sui tuoi siti (in qualità di tuo responsabile del trattamento, solo dopo che il visitatore ha accettato i cookie): una chiave di conversione casuale e l’identificativo di clic pubblicitario Flixy, salvati con la richiesta, la prenotazione o l’ordine, e gli eventi di conversione (tipo, importo) | Contare ogni conversione una sola volta con il suo importo reale e attribuirla alla campagna giusta | La tua base giuridica in qualità di titolare del trattamento (consenso del visitatore) | Conservati con la richiesta, la prenotazione o l’ordine; statistiche di conversione 13 mesi |
| Origine della tua prima visita (sorgente, mezzo e nome della campagna, indicatore di clic pubblicitario, pagina di destinazione), registrata sul tuo account al momento della registrazione | Misurare quali campagne portano nuovi clienti | Legittimo interesse (f) | Durata dell’account |
| Spazio agenzia: i dati e il branding della tua agenzia (logo, colori, dati legali e bancari che inserisci); in qualità di tuo responsabile del trattamento, i dati dei tuoi clienti e lead che registri (azienda, nome del referente, email, telefono, indirizzo, partita IVA, etichette, note, cronologia di chiamate, email e incontri, trattative, preventivi e fatture, richieste di modifica, accesso al portale e relativa lingua); se scegli di inviare dal tuo indirizzo email, le impostazioni della tua casella di invio (server, indirizzo e relativa password, conservata crittografata e mai visualizzata) | Fornire il CRM, preventivi e fatture, fatturazione ricorrente e solleciti, il portale clienti con il tuo brand e i report mensili; esportazione su tua richiesta | Esecuzione del contratto (b); per i tuoi clienti, la base giuridica scelta da te in qualità di titolare del trattamento | Finché esiste il tuo spazio agenzia; i preventivi e le fatture inviati sono conservati per il periodo richiesto dalla normativa contabile (fino a 10 anni), salvo tua richiesta di cancellazione qualora tale obbligo non si applichi a noi |
| Studio marketing: ciò che chiedi all’IA di promuovere, il tono di voce del tuo brand e la tua zona, e le campagne e i post che scrive | Scrivere e conservare i tuoi testi di marketing | Esecuzione del contratto (b) | Finché non li elimini o chiudi il tuo account |
| App mobili Flixy Studio per iPhone, Android e Huawei (se colleghi un telefono): nome del dispositivo (ad esempio «Pixel 8 · Application»), una chiave del dispositivo cifrata con hash, il token fornito dal servizio di notifiche del telefono (Apple Push Notification service, Firebase Cloud Messaging o Huawei Push Kit), le impostazioni dell’app (notifiche, siti seguiti, orari di silenzio, fuso orario, lingua, aspetto), date di connessione e di utilizzo; se attivi Face ID o l’impronta, nulla lascia il tuo telefono (volto e impronte sono verificati dal telefono e mai inviati a noi) | Farti accedere dal telefono, inviarti gli avvisi che scegli, bloccare l’app | Esecuzione del contratto (b) | Finché non rimuovi il telefono o non esci, oppure finché il tuo account non viene eliminato |
| App mobili Flixy Studio — dati conservati sul telefono: l’ultima versione delle schermate aperte (siti, ordini, prenotazioni, messaggi, statistiche) e le azioni fatte senza connessione, cifrati con una chiave custodita nell’archivio sicuro del telefono (Android Keystore / Portachiavi iOS), mai leggibili da un’altra app; le FAQ dell’app sono incluse nell’app stessa | Aprire l’app all’istante, mantenerla leggibile senza connessione, inviare le tue azioni al ritorno della connessione | Esecuzione del contratto (b) | Sostituiti a ogni aggiornamento; cancellati (e la chiave distrutta) quando esci |
| App mobili Flixy Studio — file che condividi con Flixy per creare un sito (foto, volantino, menu, biglietto da visita, fattura o preventivo, PDF, breve video), solo dopo che hai confermato che il contenuto è tuo e che Flixy può leggerlo: immagini ridotte sul telefono, alcuni fotogrammi di un video (il video resta sul telefono), il PDF; letti dall’IA per preparare la descrizione del tuo sito. Per una fattura vengono usati solo i dati dell’azienda che l’ha emessa, mai quelli del cliente a cui è intestata. Le foto che scegli di usare sono conservate nei file del tuo sito | Preparare la descrizione del tuo sito, che rileggi prima di qualsiasi creazione; aggiungere al sito le foto che scegli | Esecuzione del contratto (b); tua istruzione | I file ricevuti sono eliminati subito dopo la lettura; la descrizione e le foto conservate restano con il sito finché non lo elimini |
| App mobili Flixy Studio — statistiche di utilizzo (disattivabili in Account → Statistiche di utilizzo): i nomi delle schermate aperte e il tempo trascorso, i nomi delle funzioni usate, sistema e versione dell’app, un identificativo di sessione casuale; mai ciò che digiti, i tuoi clienti, i tuoi ordini o il contenuto dei tuoi siti | Capire quali funzioni vengono usate e migliorare l’app | Legittimo interesse (f) | 13 mesi |
| App mobili Flixy Studio — funzioni facoltative del telefono: la fotocamera (solo mentre lo scanner è aperto, immagini analizzate sul telefono e mai inviate), le stampanti Bluetooth già associate al telefono (nome e indirizzo della stampante scelta, conservati sul telefono), l’app calendario (una prenotazione viene aggiunta solo su tua richiesta), i promemoria locali delle prenotazioni e il widget «Oggi» (calcolati sul telefono) | Scansionare codici QR e a barre, stampare gli scontrini degli ordini, aggiungere una prenotazione al calendario, ricordarti le prenotazioni | Esecuzione del contratto (b) | Solo sul tuo telefono, finché non cambi l’impostazione o esci |
| App mobili Flixy Studio — riconoscimento delle chiamate (solo se lo attivi e lo autorizzi sul telefono): nome dei clienti, ultime 9 cifre del loro numero di telefono e numero di ordini, prenotazioni e richieste, tratti dai tuoi ordini, prenotazioni e moduli, conservati cifrati sul telefono e aggiornati due volte al giorno; il telefono confronta i numeri in arrivo sul dispositivo, nessuna chiamata e nessun numero ci viene inviato | Mostrare il nome di un cliente che ti chiama | Esecuzione del contratto (b); tua istruzione | Solo sul telefono, cancellato quando lo disattivi o esci |
| App Flixy Studio per iPhone — riconoscimento delle chiamate: l’iPhone identifica le chiamate a partire da un elenco fornito al telefono, quindi i numeri completi dei tuoi clienti (al massimo 3 per cliente) sono conservati cifrati nell’app e consegnati all’identificazione chiamate dell’iPhone, solo sul telefono; nessuna chiamata e nessun numero ci viene inviato | Mostrare il nome di un cliente che ti chiama | Esecuzione del contratto (b); tua istruzione | Solo sul telefono, cancellato quando lo disattivi o esci |
| App Flixy Studio per iPhone — monitoraggio in diretta (solo se lo attivi): il token fornito da Apple per ogni monitoraggio in diretta e l’ordine o la prenotazione che segue, perché la schermata di blocco si aggiorni anche ad app chiusa | Tenere aggiornata la schermata di blocco | Esecuzione del contratto (b) | Eliminato alla fine del monitoraggio, al più tardi dopo 12 ore |
| App mobili Flixy Studio — monitoraggio in diretta, pulsante delle impostazioni rapide, risposte vocali, scorciatoie della ricerca del telefono (ordini in corso e prenotazioni di oggi) e tag NFC: calcolati e conservati sul telefono; le risposte vocali usano la sintesi vocale del telefono | Mostrare la tua attività e agire dalla schermata di blocco, dalle impostazioni rapide, dall’assistente e dalla ricerca del telefono | Esecuzione del contratto (b) | Solo sul tuo telefono, finché non cambi l’impostazione o esci |
| Passkey (se ne crei una): chiave pubblica della passkey, il suo identificativo, un nome (il modello del telefono), le date di creazione e di ultimo utilizzo; il viso, l’impronta e la chiave privata restano sul dispositivo | Accedere senza password | Esecuzione del contratto (b) e nostro legittimo interesse alla sicurezza (f) | Finché non rimuovi la passkey o il tuo account viene eliminato |
| App mobili di Flixy Studio — strumenti quotidiani: la foto di un prodotto, di una fattura del fornitore o di uno scontrino, o una foto da pubblicare sui social, inviata al fornitore di IA solo quando lo chiedi (lo sfondo della foto di un prodotto viene rimosso sul telefono prima dell’invio), con il nome della tua attività, la sua lingua e valuta; i suggerimenti restituiti (nome, descrizione, categoria, prezzo, testo e hashtag, fornitore, data, importi, IVA, categoria) | Proporre i dati di un prodotto, leggere una fattura del fornitore, scrivere un post che pubblichi tu stesso | Esecuzione del contratto (b); tua istruzione | Foto: come le altre immagini del tuo sito (finché non le elimini o elimini il sito); i suggerimenti non vengono conservati se non li salvi |
| Spese inserite nell’app: fornitore, data, totale, IVA, valuta, categoria, nota e foto della fattura; le vendite mensili sono calcolate dagli ordini pagati dei tuoi siti | Mostrare le spese e il margine del mese | Esecuzione del contratto (b) | Finché non elimini la spesa o il tuo account viene eliminato |
| Avvisi intelligenti (se li attivi): le tue scelte, la data dell’ultimo avviso inviato per ogni sito o prodotto; per verificare che un sito risponda, i nostri server consultano la sua home page ogni 30 minuti; per le nuove email, l’identificativo dell’ultimo messaggio visto su ogni indirizzo professionale (il contenuto non viene mai letto per questo) | Avvisarti sul telefono di un calo di visite, di un sito che non risponde, di uno stock basso o di una nuova email | Esecuzione del contratto (b) | Finché l’avviso è attivo |
| Posizione della tua attività (solo se la salvi dall’app, sul posto): latitudine e longitudine dell’attività, mai i tuoi spostamenti | Mostrare le carte Wallet dei tuoi clienti sulla loro schermata di blocco quando passano davanti alla tua attività | Esecuzione del contratto (b); tua istruzione | Finché non la modifichi o la elimini, o elimini il sito |
| Lista d’attesa della tua attività (come tuo responsabile del trattamento): nome, numero di persone, il cellulare o l’email che il cliente sceglie di fornire, il giorno richiesto se vuole essere avvisato quando si libera un posto, lo stato e gli orari (in attesa, chiamato, servito); promemoria delle prenotazioni: la risposta del cliente (conferma o annulla) e la data | Gestire la coda, avvisare i clienti quando è il loro turno o quando si libera un posto, ridurre gli appuntamenti mancati | Esecuzione del contratto (b); per i tuoi clienti, il tuo legittimo interesse (f) | Voci della lista d’attesa: 6 ore dopo essere state servite o essersene andate, e il giorno dopo il giorno richiesto; risposte ai promemoria: con la prenotazione |
| Preventivi firmati sullo schermo (come tuo responsabile del trattamento): il nome digitato dal firmatario, l’immagine della firma, la data, l’ora e l’indirizzo IP della connessione | Prova di accettazione del preventivo; fattura di acconto automatica se ne hai impostato uno | Esecuzione del contratto (b); il tuo legittimo interesse (f) a conservare una prova | Con il preventivo, finché il preventivo è conservato |
| Carte Wallet dei tuoi clienti (carte regalo, carte fedeltà, buoni premio aggiunti ad Apple Wallet o Google Wallet): codice della carta, saldo o timbri, nome indicato per la carta, data di scadenza; per Apple Wallet, un identificativo del dispositivo e un token di notifica per aggiornare la carta | Fornire e aggiornare le carte che i tuoi clienti aggiungono al telefono (come tuo responsabile del trattamento) | Esecuzione del contratto (b); per i tuoi clienti, il tuo legittimo interesse (f) | Finché la carta esiste; le registrazioni dei dispositivi sono rimosse quando il cliente elimina la carta |
| Autenticazione a due fattori (se la attivi): la chiave segreta della tua app di autenticazione (cifrata), le impronte dei tuoi codici di backup (mai i codici stessi), la data di attivazione | Proteggi il tuo account all’accesso | Esecuzione del contratto (b) e nostro legittimo interesse alla sicurezza (f) | Finché non la disattivi o il tuo account viene eliminato |
| Ask Flixy (guida nella dashboard): le tue domande, le risposte, la schermata da cui hai fatto la domanda, l’argomento, la tua valutazione della risposta e se sono stati mostrati consigli; per rispondere, al fornitore di IA viene inviato un riepilogo del tuo account (siti, stato, funzioni attive, conteggi semplici), mai i dati personali dei tuoi clienti | Guidarti nell’utilizzo del Servizio e suggerire funzioni pertinenti; migliorare la guida | Esecuzione del contratto (b); legittimo interesse (f) per il miglioramento della guida | 90 giorni, poi eliminazione |
| Conversazioni di assistenza, ticket, messaggi dell’assistente AI | Rispondere alle richieste, migliorare la qualità dell’assistenza | Contratto (b); legittimo interesse (f) | 3 anni dall’ultimo scambio |
| Log tecnici: indirizzo IP, browser, marcatori temporali, errori, eventi di sicurezza | Sicurezza, prevenzione degli abusi, debugging | Legittimo interesse (f) | Fino a 12 mesi |
| Flixy API (sviluppatori): account sviluppatore (nome, email, impronta della password, eventuale organizzazione Flixy Studio collegata), impronte delle chiavi, registro delle chiamate (data, endpoint, stato, durata, prezzo, indirizzo IP), dati inviati nelle richieste, movimenti del saldo | Fornitura dell’API, fatturazione, sicurezza e prevenzione degli abusi | Contratto (b), legittimo interesse (f), obbligo legale (c) per la contabilità | Dati delle richieste 30 giorni; registro delle chiamate 12 mesi; movimenti del saldo e fatture 10 anni |
| Misurazione dell’audience del sito flixy.studio: pagine visualizzate, tempo trascorso, profondità di scorrimento, sezioni visualizzate, pulsanti e link cliccati, sito di provenienza (referrer), lingua, tipo di dispositivo e browser, paese (ricavato dalla richiesta; l’indirizzo IP non viene memorizzato), un identificativo casuale di sessione conservato solo per la scheda del browser (nessun cookie, eliminato alla chiusura della scheda); robot: nome del robot e pagina soltanto. Il contenuto dei moduli non viene mai registrato. | Misurare l’audience e migliorare il sito web (solo statistiche aggregate) | Legittimo interesse (f): la misurazione dell’audience è esentata dal consenso (linee guida della CNIL): anonima, di prima parte, non condivisa, non combinata con altri dati | 13 mesi |
| Utilizzo del Servizio da parte dei clienti: schermate e finestre aperte, fasi dei percorsi di creazione, pubblicazione e pagamento (inclusa la fase in cui un percorso viene interrotto), pulsanti utilizzati, errori visualizzati, tempo trascorso, tipo di sito web creato (settore, stile, struttura, lingua, funzionalità richieste), mai il contenuto che digiti | Capire come viene utilizzato il Servizio, risolvere i problemi e decidere sui miglioramenti | Legittimo interesse (f): miglioramento del Servizio; puoi opporti scrivendoci | 13 mesi |
| Dati del modulo contatti e partner | Rispondere al tuo messaggio, dare seguito alle richieste di partnership | Fasi precontrattuali (b); legittimo interesse (f) | 3 anni dall’ultimo scambio |
| Newsletter: email, lingua, data del consenso | Inviare novità e consigli sul prodotto | Consenso (a), revocabile in qualsiasi momento | Fino alla disiscrizione |
| Novità, nuove funzionalità e offerte di Flixy via email, inviate ai clienti su servizi simili a quelli che utilizzano | Comunicazioni informative e promozionali rivolte ai clienti esistenti | Interesse legittimo (f) e articolo L.34-5 del Codice francese delle poste e delle comunicazioni elettroniche: puoi rifiutare al momento del checkout (casella "Non desidero ricevere…") e annullare l’iscrizione in qualsiasi momento tramite il link presente in ogni email | Fino a quando non ti opponi, oppure per 3 anni dalla fine del rapporto con il cliente |
| Informazioni importanti sul tuo account: modifiche a Termini e policy, sicurezza, fatturazione, modifiche al servizio | Esecuzione del contratto, obbligo legale di informativa | Contratto (b); obbligo di legge (c) | Durata dell’account |
| Email di prodotto e consigli ai clienti: aggiornamenti del servizio, suggerimenti di funzioni che il tuo sito non usa ancora, avvisi sul tuo utilizzo dell’IA inclusa nel tuo piano; il tipo di email, la lingua, la data di programmazione e di invio e se è stata aperta (un’immagine pixel) e cliccata (un link di reindirizzamento) | Aiutarti a sfruttare al meglio il Servizio senza inviare email inutili (mai per una funzione che usi già, al massimo un consiglio ogni pochi giorni), misurarne l’utilità | Legittimo interesse (f) / Codice francese delle poste e delle comunicazioni elettroniche, art. L.34-5; opposizione in ogni email e nel tuo profilo. Avvisi sull’utilizzo dell’IA: esecuzione del contratto (b) | Durata dell’account; cronologia degli invii eliminata 13 mesi dopo l’invio |
| Utilizzo dell’IA: i lavori dell’IA eseguiti per i tuoi siti (tipo, data, quantità di IA utilizzata) e gli avvisi inviati | Applicare l’IA inclusa nel tuo piano, i crediti di benvenuto e l’uso corretto, mostrarti il tuo indicatore di utilizzo | Esecuzione del contratto (b); legittimo interesse (f) a prevenire gli abusi | Durata dell’account + fino a 3 anni per eventuali contestazioni |
Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente su di te. I sistemi di rilevamento degli abusi possono segnalare automaticamente contenuti, ma le decisioni di sospensione che riguardano il tuo account sono riesaminate da una persona, e puoi contestarle.
3. Trattamento tramite IA
I tuoi prompt, le istruzioni e i contenuti necessari per creare il tuo sito web vengono inviati al/ai fornitore/i di modelli di IA che utilizziamo per generare il risultato. In base ai nostri accordi con i fornitori, questi dati vengono trattati per erogare il Servizio e non vengono utilizzati da tali fornitori per addestrare i propri modelli. Non utilizziamo i tuoi Contenuti del cliente per addestrare nostri modelli di IA; possiamo utilizzare informazioni di utilizzo aggregate e rese anonime per migliorare il Servizio. Evita di inserire nei prompt dati personali sensibili (salute, religione, ecc.). Vedi anche l'Informativa sulla trasparenza dell’IA.
4. Destinatari e sub-responsabili
Non vendiamo né cediamo mai dati personali e non li condividiamo per la pubblicità comportamentale cross-contesto. Li condividiamo solo con fornitori di servizi che agiscono su nostre istruzioni, con le autorità quando previsto dalla legge e con un successore in caso di trasferimento d’azienda.
| Fornitore | Ruolo | Ubicazione / garanzie |
|---|---|---|
| Anthropic, PBC | Modelli di IA per la generazione dei siti web, l’assistente di supporto e la guida Ask Flixy | USA — EU-US Data Privacy Framework e/o Clausole Contrattuali Standard |
| Google Ireland Ltd / Google LLC (API Gemini) | Creazione delle immagini e dei video con l’IA che richiedi (la tua istruzione e, quando modifichi un’immagine, quell’immagine) | UE / USA — DPF / SCC |
| Cloudflare, Inc. | Hosting dei siti web pubblicati, CDN, DNS, SSL, sicurezza | Rete globale — DPF / SCC |
| Hostinger International Ltd. | Registrazione dei nomi di dominio (rivenditore) e hosting della piattaforma | UE (Lituania / Cipro) e secondo il loro DPA |
| Mollie B.V. (Amsterdam, Paesi Bassi) | Elaborazione dei pagamenti con carta, prevenzione delle frodi e autenticazione forte del cliente (3-D Secure) | UE |
| Forward Email LLC o Hostinger International Ltd. (a seconda dell’indirizzo) | Hosting degli indirizzi email professionali (caselle, invio e ricezione) | USA — Clausole contrattuali tipo |
| Google Ireland Ltd / Google LLC | Servizi Google che sceglie di collegare (visualizzazione di Google Maps, verifica e statistiche di Search Console, Google Analytics sul suo sito) | UE / USA — DPF / SCC |
| Sendinblue SAS (Brevo), Parigi, Francia | Invio degli SMS di conferma e promemoria delle prenotazioni, solo quando li attivi | UE |
| OVH SAS (OVHcloud), Roubaix, Francia | Invio delle email della piattaforma (account, fatture, promemoria, notifiche) | UE |
| Apple Inc., Google LLC o Huawei Technologies (a seconda del telefono) | Recapito delle notifiche delle app mobili che attivi: titolo e breve testo di ogni notifica passano dal servizio di notifiche del telefono (Apple Push Notification service, Google Firebase Cloud Messaging o Huawei Push Kit), senza uso pubblicitario | Tutto il mondo — DPF / SCC |
| Apple Inc. e Google LLC (solo per le carte Wallet aggiunte dai tuoi clienti) | Apple Wallet: il file della carta viene scaricato dall’iPhone del cliente e aggiornato tramite Apple Push Notification service; Google Wallet: la carta (codice, saldo o timbri, nome dell’attività) è conservata da Google per mostrarla in Google Wallet | Tutto il mondo — DPF / SCC |
| Registri dei domini e registrar accreditati ICANN | Dati di registrazione richiesti dalle regole del registro | In tutto il mondo, secondo la politica del registro |
Un elenco aggiornato è disponibile su richiesta all’indirizzo privacy@flixy.studio. Quando i dati vengono trasferiti al di fuori dello Spazio Economico Europeo, ci basiamo su una decisione di adeguatezza (incluso l’EU-US Data Privacy Framework), sulle Clausole Contrattuali Standard della Commissione europea o su un altro meccanismo valido ai sensi del Capo V del GDPR.
5. I tuoi diritti
Fatto salvo quanto previsto dalla legge applicabile, hai il diritto di: accedere ai tuoi dati; rettificare i dati inesatti; cancellare i dati; limitare od opporti al trattamento (anche in qualsiasi momento al marketing diretto); portabilità dei dati; revocare il consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato; e a non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente su di te.
Esercita i tuoi diritti dalla tua dashboard (sezione Dati: esportazione ed eliminazione) oppure scrivendo a privacy@flixy.studio. Rispondiamo entro un mese (prorogabile di due mesi per richieste complesse) e potremmo chiederti di verificare la tua identità. Puoi presentare reclamo a un’autorità di controllo — in Francia la Commission nationale de l’informatique et des libertés (CNIL, cnil.fr) — oppure all’autorità del tuo Paese di residenza o di lavoro.
6. Informazioni specifiche per regione
Regno Unito
Trattiamo i dati personali del Regno Unito ai sensi dello UK GDPR e del Data Protection Act 2018. I trasferimenti internazionali si basano sull’estensione per il Regno Unito dell’EU-US DPF o sull’UK International Data Transfer Addendum. Puoi presentare reclamo all’Information Commissioner’s Office (ico.org.uk).
Svizzera
Ci conformiamo alla revisionata Legge federale sulla protezione dei dati (nLPD). I trasferimenti si basano sul Swiss-US DPF o sulle clausole contrattuali standard riconosciute dall’IFPDT.
Stati Uniti (California e altri stati)
Ai sensi del CCPA/CPRA e di altre leggi statali simili (Virginia, Colorado, Connecticut, Utah, Texas, Oregon e altri), hai il diritto di sapere quali categorie di informazioni personali raccogliamo (identificatori, informazioni commerciali, attività su internet, contenuti del cliente, come descritto sopra), di accedervi, correggerle ed eliminarle, di ottenere una copia portabile e di non essere discriminato per aver esercitato i tuoi diritti. Non vendiamo né condividiamo informazioni personali secondo la definizione di tali leggi e non trattiamo informazioni personali sensibili per dedurre caratteristiche. Puoi avvalerti di un agente autorizzato. Richieste: privacy@flixy.studio. Se respingiamo una richiesta, puoi presentare ricorso rispondendo alla nostra comunicazione.
Canada
Trattiamo le informazioni personali in conformità con la PIPEDA e le leggi provinciali applicabili (inclusa la Legge 25 del Québec). Puoi contattare il nostro referente privacy all’indirizzo privacy@flixy.studio e presentare un reclamo all’Office of the Privacy Commissioner of Canada.
Brasile
Ai sensi della LGPD, hai i diritti elencati nell’articolo 18 (conferma, accesso, correzione, anonimizzazione, portabilità, cancellazione, informazioni sulla condivisione, revoca del consenso). Il nostro referente per gli interessati (encarregado): privacy@flixy.studio. Puoi presentare reclamo all’ANPD.
Australia, Nuova Zelanda e altri Paesi
Trattiamo le informazioni personali in modo coerente con gli Australian Privacy Principles, il New Zealand Privacy Act 2020 e altre leggi applicabili. Contattaci per qualsiasi richiesta o reclamo; puoi anche rivolgerti alla tua autorità di controllo locale (ad es. OAIC).
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: cifratura in transito (TLS), password con hash, restrizioni di accesso, registrazione dei log, anteprime isolate, pubblicazione protetta, minimizzazione e revisioni periodiche. Nessun sistema è perfettamente sicuro; in caso di violazione di dati personali che possa comportare un rischio, informeremo l’autorità competente e, ove richiesto, le persone interessate. Vedi Sicurezza e fiducia.
8. Minori
Il Servizio non è rivolto a minori di 18 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, contattaci e li elimineremo.
9. Cookie
Consulta la nostra Cookie Policy. Il nostro sito web pubblico utilizza solo cookie strettamente necessari e analisi senza cookie.
10. Modifiche
Possiamo aggiornare questa informativa. La data in alto indica l’ultima versione; le modifiche sostanziali ti saranno comunicate via email o nella dashboard.
Domande su questo documento? Scrivi a legal@flixy.studio.
Questa versione inglese è la versione vincolante. Le traduzioni sono fornite solo per comodità, salvo ove la legge locale imperativa disponga diversamente.