Cookie Policy
Cookies and tracking tools used on Flow-e sites, with the technical note for merchants on the widget.
Informativa resa ai sensi dell'art. 122 del D.lgs. 196/2003 e dell'art. 5(3) della Direttiva 2002/58/CE (ePrivacy), in conformità alle Linee guida del Garante “Cookie e altri strumenti di tracciamento” del 10 giugno 2021 e agli artt. 12-13 GDPR. Riguarda i siti flow-e.app / portal.flow-e.app.
1. Cosa sono cookie e “altri strumenti di tracciamento”
I cookie sono piccoli file di testo memorizzati sul dispositivo. La normativa si applica anche ad altri strumenti che memorizzano o leggono informazioni sul dispositivo — ad esempio localStorage, identificatori generati via JavaScript, pixel. Anche la sola letturadi informazioni già presenti rientra nell'art. 5(3) ePrivacy.
2. Titolare
Titolare del trattamento dei dati raccolti tramite cookie è Gabellotto Thomas (recapiti nella Privacy Policy).
3. Categorie di strumenti utilizzati
In sintesi: sui siti Flow-e non c'è un banner cookie perché non serve
Non utilizziamo cookie di profilazione, pixel pubblicitari, strumenti di analytics di terze parti né identificatori che ti seguono da una visita all'altra. Tutto ciò che scriviamo sul tuo dispositivo è tecnico o rientra negli strumenti analitici equiparabili ai tecnicisecondo le Linee guida del Garante, per i quali l'art. 122 del Codice non richiede consenso preventivo. Sotto trovi l'elenco completo, non una formula di stile.
3.1 Strumenti tecnici / strettamente necessari — non richiedono consenso
| Strumento | Tipo | Finalità | Durata |
|---|---|---|---|
| Cookie di sessione di autenticazione (@supabase/ssr, httpOnly) | Cookie tecnico di prima parte | Mantenere la sessione di login sulla dashboard | Sessione |
| Token CSRF / sicurezza | Cookie tecnico di prima parte | Protezione da attacchi cross-site | Sessione |
| Preferenze di interfaccia (tema chiaro/scuro, lingua) | localStorage di prima parte | Ricordare le impostazioni dell'interfaccia scelte dall'utente | Fino a cancellazione manuale |
3.2 Strumenti analitici di prima parte, equiparati ai tecnici
Sul sito vetrina misuriamo da dove arrivano i visitatori (motore di ricerca, assistente AI, referral, campagna) per capire quali canali funzionano. La misurazione è progettata per rientrare nei criteri di equiparazione ai cookie tecnici indicati dal Garante:
| Strumento | Tipo | Finalità | Durata |
|---|---|---|---|
| Attribuzione di sorgente (flowe_attrib, flowe_vid) | sessionStorage di prima parte | Registrare la sorgente di ingresso e la pagina di atterraggio della visita, e conservarla durante la navigazione interna fino all'eventuale registrazione | Durata della scheda del browser: si cancella alla chiusura |
- Nessun identificatore persistente: l'identificativo casuale della visita vive quanto la scheda del browser e non permette di ricollegare tra loro visite diverse della stessa persona.
- Solo prima parte: i dati non sono condivisi con terzi né incrociati con altre fonti; sono raccolti da infrastruttura gestita da Flow-e (n8n self-hosted nell'Unione Europea).
- Uso aggregato: servono a contare e classificare le provenienze, non a costruire profili individuali.
- Nessun tracciamento cross-site: non seguiamo la navigazione su siti di terzi.
3.3 Strumenti di profilazione / marketing
Nessuno. I siti Flow-e non installano pixel pubblicitari, cookie di profilazione, strumenti di remarketing o analytics di terze parti (non è presente Google Analytics, né alcun equivalente). Non è inoltre attivo alcuno strumento di error tracking di terza parte lato browser.
4. Consenso: perché non trovi un banner
Poiché gli unici strumenti impiegati sono quelli dei punti 3.1 e 3.2, ai sensi dell'art. 122 del Codice Privacy non è richiesto il consenso preventivo e non viene mostrato alcun banner. Riteniamo più corretto non richiedere un consenso che la legge non impone, invece di abituare le persone a cliccare “accetta” per riflesso.
Puoi comunque cancellare in qualsiasi momento i dati memorizzati dal tuo browser (cookie, localStorage e sessionStorage) dalle impostazioni del browser stesso: la chiusura della scheda è già sufficiente a rimuovere i dati di misurazione del punto 3.2. La cancellazione dei cookie tecnici comporta la disconnessione dalla dashboard.
Impegno. Se in futuro Flow-e introducesse strumenti di analytics di terze parti, di profilazione o identificatori persistenti, attiverà un banner di consenso conformealle Linee guida del Garante del 10 giugno 2021 — nessuna casella pre-selezionata, “Rifiuta tutto” immediato quanto “Accetta tutto”, scelta granulare, nessun cookie wall, riproposizione non prima di 6 mesi — e aggiornerà questa pagina prima dell'attivazione.
Perimetro dell'impegno. Riguarda i siti flow-e.app e portal.flow-e.app, dove alla data di questa versione nulla è cambiato. Il widget installato sui siti dei Merchantè cosa distinta e ha un suo regime, descritto nell'allegato in fondo a questa pagina: là dove il Merchant attivi il riconoscimento dei clienti, il consenso è dovuto e viene raccolto — dal Merchant nel proprio banner e, in aggiunta, dal widget stesso per la memoria delle preferenze.
5. Destinatari e trasferimenti extra-UE
Alcuni strumenti possono comportare il trasferimento di dati verso fornitori extra-UE; in tal caso si applicano le garanzie indicate al punto 8 della Privacy Policy (Data Privacy Framework e/o Clausole Contrattuali Tipo).
6. Diritti e reclamo
Si applicano i diritti degli artt. 15-22 GDPR e il diritto di reclamo al Garante (art. 77), come descritto nella Privacy Policy.
7. Accessibilità
Le pagine informative e i controlli di scelta sono progettati per essere accessibili, in coerenza con la Legge 9 gennaio 2004, n. 4 (“Legge Stanca”)e i relativi standard tecnici di riferimento (WCAG 2.1 livello AA). Lo stesso criterio si applicherà all'eventuale banner di consenso, se in futuro dovesse rendersi necessario (punto 4).
Allegato — Nota tecnica per i Merchant: il widget Flow-e sui vostri siti
Questa sezione non riguarda i siti Flow-e ma il widget di chat che i Merchant installano sui propri siti. Serve ai Merchant per redigere la propria cookie policy e configurare il proprio banner.
- Il Merchant, in quanto operatore del sito, è responsabile del proprio banner cookiee della raccolta di un consenso valido per ciò che l'incorporamento del widget comporta (caso Fashion ID, C-40/17).
- Flow-e fornisce le informazioni tecniche necessarie. Il Merchant è contrattualmente tenuto (DPA / ToS) a non attivare strumenti non strettamente necessari prima del consenso, ove richiesto.
Il widget non installa cookie: usa esclusivamente localStorage e sessionStorage di prima parte(dominio del Merchant), tutti strettamente necessari a erogare la chat richiesta dall'utente. Non contiene strumenti analitici, pixel o identificatori pubblicitari.
| Chiave | Tipo | Finalità | Durata |
|---|---|---|---|
| chat_session_id_* | Tecnico — localStorage | Identificativo casuale della conversazione: mantiene la continuità della chat tra un messaggio e l'altro e tra i ricaricamenti di pagina | Rinnovato dopo 60 minuti di inattività (valore predefinito, configurabile) |
| chat_session_last_activity_* | Tecnico — localStorage | Istante dell'ultima attività, necessario a far scadere la sessione | Come sopra |
| chat_history_* | Tecnico — localStorage | Messaggi della conversazione in corso, per ritrovarli riaprendo il widget | Cancellato alla scadenza della sessione |
| chat_session_secret_* | Tecnico (sicurezza) — localStorage | Prova di possesso della sessione per l'accesso al canale di aggiornamento in tempo reale: impedisce che una conversazione sia letta da terzi | Durata della sessione |
| chat_seen_* | Tecnico — localStorage | Messaggi già visualizzati, per non ripetere l'animazione di scrittura | Durata della sessione |
| chat_widget_open, chat_widget_view, flowdesk_tab_top | Tecnico — localStorage | Stato di apertura, schermata attiva e posizione della linguetta del widget | Fino a cancellazione manuale |
| flowdesk_nudge_shown, flowdesk_search_* | Tecnico — sessionStorage | Evitare di ripetere lo stesso suggerimento e conservare l'ultima ricerca nel pannello | Durata della scheda del browser |
| flowe:recent:* | Tecnico — localStorage | Ultime ricerche digitate nel pannello di ricerca, mostrate come scorciatoia all'utente stesso: restano sul dispositivo e non sono trasmesse a Flow-e | Fino a cancellazione manuale (max 3 voci) |
| flowe_memory_consent_asked_* | Tecnico — localStorage | Ricordare che la richiesta di consenso alla memoria delle preferenze è già stata mostrata, per non riproporla a ogni conversazione. Contiene un solo valore convenzionale, non la risposta: la risposta è registrata lato server | Fino a cancellazione manuale o alla revoca del consenso |
L'identificativo di sessione non è un identificatore pubblicitarioe non viene usato per seguire l'utente su altri siti. Il collegamento della conversazione a una persona identificata — e quindi al profilo di preferenza — avviene solo se è il Merchant a identificare il proprio cliente(utente autenticato sul suo sito), non tramite questi strumenti di memorizzazione.
Lettura dell'identificativo cliente dalla pagina del Merchant
Punto da recepire nel banner del Merchant
Se il Merchant attiva il riconoscimento dei clienti, lo script del widget legge dalla paginal'identificativo cliente e la relativa firma che il Merchant vi ha inserito (attributi data-user-id e data-user-hmac dello snippet di installazione) e li trasmette al servizio.
Secondo le Linee guida EDPB 2/2023sull'ambito tecnico dell'art. 5(3) ePrivacy (versione 2.0, adottata il 7 ottobre 2024, §§ 61-63), quando è codice lato client a istruire il browser a leggere un'informazione e a inviarla, si configura un “accesso” a informazioni nell'apparecchiatura terminale, e l'art. 5(3) si applica. Poiché tale lettura serve ad attivare la personalizzazione persistente — che non è strettamente necessaria a erogare la chat, come dimostra il fatto che senza di essa il servizio funziona in modalità anonima — non beneficia dell'esenzione prevista per gli strumenti tecnici.
Di conseguenza: il Merchant che attiva il riconoscimento dei clienti deve prevederlo nel proprio banner e nella propria cookie policy, raccogliendo il consenso prima dell'attivazione (art. 122 Codice Privacy; Linee guida del Garante del 10 giugno 2021, che escludono “in nessun caso” il ricorso al legittimo interesse per gli strumenti di tracciamento). Il Merchant che non attiva il riconoscimento non è interessato da questo punto: il widget non legge né scrive nulla che ecceda gli strumenti tecnici elencati sopra.
Misura adottata da Flow-e a tutela dell'utente finale.Indipendentemente dal banner del Merchant, e in aggiunta a esso, il widget chiede all'utente un consenso separato e specificoprima di costruire il profilo di preferenza, e senza un “sì” registrato non ne costruisce alcuno (Informativa chat, punto 3.4). È una misura ridondante e deliberatamente tale: la responsabilità del banner resta del Merchant, in quanto operatore del sito (Corte di giustizia, Fashion ID, C-40/17).
I dati personali eventualmente immessi nelle conversazioni sono trattati separatamente: vedi Informativa chat per gli utenti finali, in cui il Titolare è il Merchant e Flow-e è Responsabile.