Informativa sulla privacy
Ultimo aggiornamento · July 2026
Chi è il titolare
Questa traduzione è fornita a scopo informativo; fa fede la versione inglese. Il titolare del trattamento dei dati per questo servizio è Florian Wasmeier (Flow), Thannöd 18, 84371 Triftern, Germany. Contatto: hello@gowiththeflow.io.
Quali dati raccogliamo
· Dati dell'account — nome, email e identificatori di autenticazione quando ti registri (email, Google o magic link).
· Contenuti che carichi — packshot di prodotto, dati SKU, asset del brand e le immagini indossate generate a partire da essi.
· Dati di fatturazione — piano, fatture e stato dei pagamenti (i dati della carta sono gestiti da Stripe; non vediamo mai i numeri completi).
· Dati di utilizzo e tecnici — attività di generazione, crediti e log server standard (IP, timestamp) necessari a far funzionare e proteggere il servizio.
Perché li trattiamo (base giuridica)
Per fornire il servizio e adempiere al contratto con te (art. 6, par. 1, lett. b GDPR), per rispettare obblighi legali e contabili (art. 6, par. 1, lett. c) e per il nostro legittimo interesse a far funzionare, proteggere e migliorare il prodotto (art. 6, par. 1, lett. f). Non usiamo tracker pubblicitari.
Cookie e analytics
I cookie essenziali ti tengono connesso e proteggono il servizio (art. 6, par. 1, lett. b/f GDPR) — sono sempre attivi. Misuriamo inoltre traffico e prestazioni in forma aggregata e senza cookie (Vercel Web Analytics e Speed Insights): non impostano cookie e non identificano nessuno.
Le analytics di prodotto opzionali (PostHog, con hosting nell'UE) ci aiutano a capire come viene usato lo studio, per migliorarlo. Poiché PostHog imposta cookie, si attiva solo con il tuo consenso tramite il banner cookie (art. 6, par. 1, lett. a GDPR, § 25 TTDSG). Puoi revocare il consenso in qualsiasi momento rifiutando il banner o cancellando l'impostazione atelier-analytics-consent dallo storage del browser; la revoca non tocca il trattamento lecito già avvenuto. La diagnostica degli errori (Sentry) memorizza solo un identificatore pseudonimo dell'account, senza IP né contenuti dei moduli.
Generazione di immagini con AI
Per creare le immagini indossate, i packshot e le immagini di riferimento che fornisci vengono inviati al modello di immagini Gemini di Google. Google agisce come responsabile del trattamento per questa generazione; le immagini sono conservate nel nostro bucket di storage privato e ti vengono servite tramite link firmati a breve scadenza.
Responsabili del trattamento
Condividiamo i dati solo con i fornitori necessari a far funzionare Atelier:
- Vercel— Application hosting & CDN · EU / USA
- Supabase— Database, authentication & file storage · EU (Frankfurt)
- Google (Gemini API)— AI image generation · USA
- Stripe— Payments & billing · EU / USA
- Resend— Transactional email · EU / USA
- Sentry— Error monitoring & diagnostics · EU (Germany)
- Vercel Web Analytics— Cookieless, aggregate traffic statistics · EU / USA
- PostHog— Product analytics (only with your consent) · EU
Dove i dati sono trattati fuori dall'UE, i trasferimenti si basano sulle Clausole Contrattuali Standard dell'UE o su una decisione di adeguatezza.
Per quanto tempo li conserviamo
I dati dell'account e i contenuti sono conservati finché l'account è attivo e per un periodo ragionevole dopo, poi eliminati. Le fatture sono conservate per il periodo previsto dalla legge.
I tuoi diritti
Hai il diritto di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento e riceverli in formato portabile, oltre che di opporti al trattamento (artt. 15–21 GDPR). Per esercitare questi diritti, o per chiedere la cancellazione dell'account e un export dei dati, scrivi a hello@gowiththeflow.io e ce ne occuperemo. Puoi anche presentare reclamo a un'autorità di controllo.