Informativa sulla privacy di Modello
Edizione del 22 ottobre 2026. Pubblicata all’indirizzo https://www.modello.style/it/privacy.
Titolare del trattamento (gestore): imprenditore individuale MAKSIM POLIKANOV (denominazione nel registro: Individual Entrepreneur MAKSIM POLIKANOV), numero di identificazione 304820433, sede registrata: Georgia, Tbilisi City 0108, Nino and Ilia Nakashidze Street N 1 (former Avlevi Area), Building N 3, Apartment N 3 (noi).
Rappresentante nell’Unione europea ai sensi dell’articolo 27 del GDPR: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. Rappresentante nel Regno Unito ai sensi dell’articolo 27 dello UK GDPR: Prighter Ltd (UK), 20 Mortlake High Street, London SW14 8JN, Regno Unito. Le autorità di controllo e gli interessati possono rivolgersi ai nostri rappresentanti, anche tramite app.prighter.com/portal/11749670888.
Contatto per qualsiasi domanda su questa informativa, sui suoi dati e sull’esercizio dei suoi diritti: hello@modello.style.
1. Oggetto di questo documento
1.1. Modello è un servizio di consulenza sull’abbigliamento. Individuiamo la sua armocromia e la sua forma del corpo, le mostriamo dei look e glieli facciamo provare sulla sua foto. Per farlo servono i suoi dati personali, e questa informativa spiega quali, perché, dove vanno e come riprenderli.
1.2. I termini usati in questa informativa sono definiti alla sezione 10.
2. Dati che trattiamo
2.1. Dati dell’Account. Indirizzo email, il nome inserito al momento della registrazione, la data di registrazione e la data dell’ultimo accesso. La password è conservata sotto forma di hash irreversibile; non possiamo vederla né recuperarla. Se accede con Google, riceviamo da Google il suo nome e il suo indirizzo email.
2.2. Risposte sulla figura. Genere, obiettivo scelto, rapporto tra spalle e fianchi, definizione del punto vita, zone in cui tende ad accumularsi il peso, proporzioni di busto e gambe. Si tratta di sue valutazioni, non di misurazioni. Se sceglie di precisare la forma del corpo con le misure, indica anche altezza, taglia e circonferenze di petto, vita e fianchi; le utilizziamo solo per individuare con maggiore precisione la sua forma del corpo. Non chiediamo il suo peso.
2.3. Questionario sull’armocromia. Se individua la sua armocromia rispondendo a domande invece di caricare un selfie: come reagisce la sua pelle al sole, quali gioielli le stanno bene e il colore dei suoi occhi.
2.4. Foto. Di vari tipi, tutte caricate da lei:
- (a) Selfie: utilizzato una sola volta, per individuare la sua armocromia in base al tono della pelle, degli occhi e dei capelli. Poiché queste caratteristiche possono essere considerate idonee a rivelare l’origine razziale o etnica, analizziamo il selfie solo con il suo consenso esplicito, che lei esprime con un’apposita casella prima del caricamento. Non conserviamo l’immagine: viene inviata per l’analisi e non resta nel nostro database. Se revoca questo consenso, la sua armocromia viene eliminata.
- (b) Foto a figura intera: utilizzata per mostrare come le sta un look.
- (c) Foto dei capi dell’armadio: foto dei capi che aggiunge al suo armadio, utilizzate per proporre una categoria e un colore e per valutare il capo (sezione 4).
- (d) Immagini di look: immagini che invia per l’analisi di un look. Non vengono conservate (punto 4.8).
2.5. Risultati delle prove. Le immagini delle prove sono conservate in uno spazio di archiviazione privato. I link utilizzati per mostrarle nell’app sono validi al massimo per un’ora; trascorso tale termine, l’accesso al file si chiude automaticamente anche se il link è stato salvato.
2.6. Non utilizziamo le foto per stabilire la sua identità. Non le confrontiamo con altre immagini, non ne ricaviamo modelli biometrici, non effettuiamo riconoscimento facciale e non le trasmettiamo a nessuno per tali finalità.
2.7. Chat con lo stylist. Le sue domande allo stylist IA e le sue risposte (sezione 4).
2.8. Dati di abbonamento e pagamento. Piano, importo, valuta, periodo, codice promozionale, stato. Non riceviamo né conserviamo i dati delle carte di pagamento; li gestisce il Venditore registrato.
2.9. Dati di utilizzo. Numero di prove, relative date, risultati salvati, quota di prove residua.
2.10. Dati degli inviti. Se è arrivato tramite il link di qualcuno: il codice di chi l’ha invitato e la data della visita. Se invita altre persone: i contatori di visite e registrazioni associati al suo codice. I partner ricevono solo numeri: né indirizzi, né nomi, né foto delle persone che hanno invitato.
2.11. Registro dei consensi. Quali consensi ha dato o revocato, quando e la versione del testo che ha accettato.
2.12. Cosa non raccogliamo. Quando segue un link di invito, non inseriamo alcun marcatore nel suo browser: né cookie né altri identificatori che permettano di riconoscerla in una visita successiva. Non conserviamo il suo indirizzo IP nel nostro database e non creiamo un’impronta del suo browser. L’attribuzione funziona tramite il codice: lo inserisce lei stesso al momento della registrazione, oppure arriva nell’indirizzo del link che ha seguito. Determiniamo la sua posizione solo a livello di Paese. I nostri fornitori di hosting e distribuzione trattano gli indirizzi IP nei loro log di server per fornire e proteggere il Servizio (sezione 6). Non acquistiamo dati che la riguardano da terzi e non arricchiamo il suo profilo con fonti esterne.
2.13. Corrispondenza. I messaggi che ci invia e le nostre risposte. Se utilizza il modulo di contatto del nostro sito, il suo nome, il suo indirizzo email e il suo messaggio arrivano nella nostra casella come email e sono conservati come corrispondenza; per prevenire abusi del modulo, conserviamo anche il suo indirizzo email e l’orario di invio per 30 giorni.
2.14. Città (facoltativa). Se inserisce la sua città nell’Account, la utilizziamo per tenere conto del meteo del giorno nel look del giorno. Conserviamo il nome della città e le coordinate del centro città restituite dal servizio di geocodifica, non la sua posizione, e non chiediamo la posizione del suo dispositivo. Può rimuovere la città dall’Account in qualsiasi momento.
2.15. Notifica del mattino (facoltativa). Se attiva la notifica del mattino nell’Account, conserviamo la sottoscrizione push del suo browser (un indirizzo di consegna e chiavi di cifratura), il suo fuso orario e la sua lingua, per inviarle il look del giorno alle 8:00 ora locale. Può disattivarla nell’Account in qualsiasi momento.
2.16. Provenienza al momento della registrazione. Se crea un Account dopo aver seguito un link da noi pubblicato (per esempio il nostro Pin su Pinterest), registriamo il canale, la campagna e la scheda da cui proviene il link. Li ricaviamo solo dall’indirizzo di quel link e solo da un elenco fisso di nostri valori; qualsiasi altro valore è registrato come «altro». Per questo non viene salvato nulla sul suo dispositivo, e la registrazione avviene una sola volta, alla creazione dell’Account. Può opporsi a questo trattamento in qualsiasi momento (sezione 7).
2.17. Richieste di recesso e di disdetta. Se recede da un contratto mediante la Funzione di recesso, o disdice l’abbonamento mediante la funzione «Disdici i contratti qui», registriamo ciò che ci invia: il suo nome, l’indirizzo email dell’Account e l’indirizzo email per la conferma, l’acquisto o l’abbonamento interessato, il tipo di disdetta e l’eventuale motivo indicato, la data richiesta, la modalità di rimborso scelta, la data e l’ora in cui abbiamo ricevuto la richiesta e il seguito che le abbiamo dato. Il modulo di disdetta funziona anche senza effettuare l’accesso.
3. Cosa salviamo sul suo dispositivo (cookie e tecnologie simili)
3.1. Di seguito l’elenco completo. Non utilizziamo strumenti di analisi, contatori di visite né marcatori pubblicitari o di tracciamento.
| Elemento | Metodo | Finalità | Durata |
|---|---|---|---|
sb-…-auth-token | cookie | Sessione di accesso: senza di esso non resta collegato | Fino alla disconnessione |
NEXT_LOCALE | cookie | La lingua dell’interfaccia che ha scelto | Fino a quando cambia lingua |
modello_install_hint | cookie | Indicazione che l’invito a installare l’app non deve più essere mostrato | Fino a quando cancella i dati del browser |
modello-share-signed-out | memoria della scheda | Indicazione che si è appena disconnesso, affinché la schermata di accesso cancelli ciò che aveva condiviso | Fino alla chiusura della scheda |
modello-share-v1 | cache del browser | Ciò che ha condiviso con l’app tramite il menu di condivisione del sistema, mentre la schermata si apre | Al massimo 24 ore |
3.2. Questi elementi sono strettamente necessari per il Servizio che lei stesso ha richiesto: accedere, mostrare l’interfaccia nella sua lingua e ricevere ciò che ha condiviso. Il loro uso è quindi esente da consenso (articolo 122 del Codice in materia di protezione dei dati personali, decreto legislativo 30 giugno 2003, n. 196, e articolo 5, paragrafo 3, della direttiva 2002/58/CE), e non viene mostrato alcun banner dei cookie. Nessuno di essi serve a riconoscerla tra una visita e l’altra, a creare un profilo o a mostrare pubblicità.
3.3. Ciascuno di questi elementi può essere eliminato dal browser (cancellazione dei dati del sito). Dopo dovrà accedere di nuovo e scegliere di nuovo la lingua.
4. Perché trattiamo i suoi dati
4.1. Trattiamo i dati personali per le seguenti finalità e sulle seguenti basi giuridiche:
| Dati | Finalità | Base giuridica |
|---|---|---|
| Email, nome, password o accesso con Google | Creare e proteggere l’Account | Esecuzione del contratto |
| Risposte sulla figura, altezza, taglia e misure del corpo | Individuare la forma del corpo e personalizzare i consigli | Esecuzione del contratto |
| Risposte al questionario sull’armocromia | Individuare l’armocromia | Esecuzione del contratto |
| Selfie (non conservato) | Individuare l’armocromia | Il suo consenso esplicito |
| Foto a figura intera | Prova dei look | Esecuzione del contratto |
| Foto dei capi dell’armadio | Proposta di categoria e colore, parere su un capo | Esecuzione del contratto |
| Abbonamento e pagamenti | Fornire il servizio a pagamento, regolamenti, gestione delle contestazioni di pagamento | Esecuzione del contratto; adempimento di obblighi contabili e fiscali |
| Registri di utilizzo | Applicare i limiti del piano, prevenire gli abusi | Esecuzione del contratto; nostro legittimo interesse a proteggere il Servizio |
| Dati tecnici e log dei server | Fornire il Servizio e proteggerlo da attacchi e abusi | Nostro legittimo interesse alla sicurezza e al funzionamento del Servizio |
| Dati degli inviti | Calcolare i compensi dei partner | Esecuzione del contratto con il partner |
| Fasi dell’onboarding | Individuare le fasi difficili dell’onboarding e migliorarle | Nostro legittimo interesse a migliorare il Servizio |
| Risposta a «Come ci hai conosciuto?» | Capire quali canali portano utenti al Servizio | Nostro legittimo interesse a orientare il nostro marketing |
| Provenienza al momento della registrazione | Capire quali canali portano utenti che restano e pagano | Nostro legittimo interesse a orientare il nostro marketing |
| Richieste di recesso e di disdetta | Gestire il recesso o la disdetta e l’eventuale rimborso, e provare la ricezione della richiesta | Esecuzione del contratto; adempimento di obblighi di legge |
| Corrispondenza, compresi i messaggi inviati tramite il modulo di contatto | Rispondere alle sue richieste; prevenire abusi del modulo | Esecuzione del contratto o misure precontrattuali; nostro legittimo interesse a rispondere alle richieste e a proteggere il modulo |
| Clic verso i negozi dal blocco «Trova simili» | Capire quali selezioni e quali negozi sono utili agli utenti | Nostro legittimo interesse a sviluppare il Servizio |
| Conversazione con lo stylist | Rispondere alle sue domande sull’abbigliamento | Esecuzione del contratto |
| Registro dei consensi | Dimostrare l’ottenimento del consenso | Adempimento di obblighi di legge; nostro legittimo interesse a dimostrare la conformità |
| Città (facoltativa) | Tenere conto del meteo del giorno nel look del giorno | Esecuzione del contratto |
| Notifica del mattino (facoltativa) | Inviare il look del giorno alle 8:00 | Il suo consenso |
4.2. Misurazione dell’onboarding. Registriamo le fasi dell’onboarding che ha raggiunto: avvio, accesso al profilo, ingresso nel questionario sull’armocromia, questionario completato. Ogni registrazione contiene solo la fase, il suo identificativo e l’orario, senza il suo indirizzo IP, senza informazioni sul dispositivo e senza cookie. Le registrazioni sono conservate per un periodo limitato e sono eliminate quando elimina l’Account. Può opporsi a questo trattamento in qualsiasi momento (sezione 7).
4.3. «Come ci hai conosciuto?». Dopo che ha ricevuto la sua analisi di stile, le chiediamo come ci ha conosciuto, proponendo un elenco chiuso di opzioni. La risposta è facoltativa e può saltare la domanda. La registrazione contiene solo l’opzione scelta, l’identificativo del suo Account e l’orario, e non incide sul prezzo né sul contenuto dei suoi consigli. È conservata finché esiste l’Account. Può opporsi a questo trattamento in qualsiasi momento (sezione 7).
4.4. Clic verso i negozi. Quando preme un pulsante nel blocco «Trova simili», registriamo il negozio, la categoria del capo e il suo mercato, insieme al suo identificativo e all’orario. Non registriamo il suo indirizzo IP né informazioni sul dispositivo, non vediamo cosa fa nel negozio e non comunichiamo al negozio alcuna informazione che la riguardi. Le registrazioni sono conservate per il periodo necessario a confrontare l’utilizzo tra le stagioni e sono eliminate quando elimina l’Account. Può opporsi a questo trattamento in qualsiasi momento (sezione 7).
4.5. Parere su un capo dell’armadio. Quando ci chiede di valutare un capo del suo armadio, la foto viene inviata al nostro fornitore di IA per l’analisi. La foto è conservata finché non elimina il capo o l’Account. Il risultato dell’analisi è salvato solo se sceglie di salvarlo.
4.6. Proposta di categoria e colore. Quando aggiunge un capo all’armadio, la foto viene inviata automaticamente al nostro fornitore di IA per proporre una categoria e un colore. Se si raggiunge un limite giornaliero o il fornitore non è disponibile, compila lei questi campi. La proposta è salvata insieme alla sua scelta, così da poter misurare la qualità del riconoscimento automatico, sulla base del nostro legittimo interesse a migliorare il Servizio.
4.7. Chat con lo stylist. Le sue domande e le risposte dello stylist sono conservate perché la conversazione resti coerente. I messaggi sono trattati dal nostro fornitore di IA; viene inviato solo il testo, senza foto. La conversazione è conservata per un periodo limitato ed è eliminata immediatamente quando elimina l’Account. Le risposte sono generate dall’intelligenza artificiale, come indicato nel Servizio. La preghiamo di non condividere dati sulla salute né altre informazioni sensibili nella chat.
4.8. Le immagini inviate per l’analisi di un look possono ritrarre altre persone, come modelli o autori di contenuti. Analizziamo solo i capi, non identifichiamo né descriviamo le persone ritratte e non conserviamo le immagini. Gli eventuali dati personali di queste persone sono trattati sulla base del nostro legittimo interesse a fornire l’analisi richiesta, con garanzie che ne riducono al minimo l’impatto. Poiché non sappiamo chi siano e non possiamo informarle individualmente, questa clausola vale come informativa pubblica su tale trattamento. Chiunque ritenga che la propria immagine sia stata trattata può opporsi tramite i recapiti indicati all’inizio di questa informativa. Poiché le immagini non sono conservate, possiamo eliminare un’analisi salvata solo se ci viene fornita l’immagine.
4.9. I dati dell’Account e le risposte sulla figura sono necessari per utilizzare il Servizio. Senza selfie né questionario sull’armocromia, l’individuazione dell’armocromia non è disponibile; senza foto a figura intera, la prova virtuale non è disponibile. Tutte le altre informazioni sono facoltative.
4.10. Quando ci basiamo sul nostro legittimo interesse, abbiamo verificato che non prevalgono su di esso i suoi interessi e diritti. Quando ci basiamo sul suo consenso, può revocarlo in qualsiasi momento nelle impostazioni dell’Account, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Quando la legge del suo Paese richiede il consenso per uno dei trattamenti descritti in questa sezione, lo chiediamo separatamente.
4.11. Per gli utenti dello Spazio economico europeo, le basi giuridiche indicate corrispondono all’articolo 6, paragrafo 1, lettere a), b), c) e f), e, per il selfie, all’articolo 9, paragrafo 2, lettera a), del Regolamento generale sulla protezione dei dati.
5. Con chi condividiamo i dati
5.1. Non vendiamo dati personali e non li condividiamo per la pubblicità di terzi. Questi sono i tipi di terzi con cui possiamo condividere i suoi dati personali:
(i) Hosting e infrastruttura
Supabase Pte. Ltd. (Singapore)
- Tipo: fornitore di database, archiviazione di file e autenticazione.
- Ruolo: responsabile del trattamento.
- Dati e finalità: tutti i dati conservati nel Servizio, compresi i dati dell’Account, il profilo di stile, le foto, i risultati delle prove, l’armadio e la chat con lo stylist, allo scopo di conservarli e proteggerli.
- Luogo del trattamento: Germania (Francoforte); è possibile l’accesso remoto a fini di assistenza da Singapore e dagli Stati Uniti.
- Informativa sulla privacy: Informativa sulla privacy di Supabase
Vercel Inc. (Stati Uniti)
- Tipo: fornitore di hosting dell’applicazione.
- Ruolo: responsabile del trattamento.
- Dati e finalità: dati tecnici e dati che transitano nell’applicazione, allo scopo di far funzionare il Servizio.
- Luogo del trattamento: Germania (Francoforte).
- Informativa sulla privacy: Informativa sulla privacy di Vercel
(ii) Servizi di intelligenza artificiale
Anthropic, PBC (Stati Uniti)
- Tipo: fornitore di intelligenza artificiale.
- Ruolo: responsabile del trattamento.
- Dati e finalità: selfie, immagini di look inviate per l’analisi, foto dei capi dell’armadio, messaggi della chat con lo stylist e dati testuali del profilo, allo scopo di individuare l’armocromia, analizzare i look, fare proposte per l’armadio e gestire la chat con lo stylist.
- Luogo del trattamento: Stati Uniti.
- Informativa sulla privacy: Informativa sulla privacy di Anthropic
FASHN LTD (Regno Unito)
- Tipo: fornitore di prova virtuale.
- Ruolo: responsabile del trattamento.
- Dati e finalità: foto a figura intera, immagini di look e foto dei capi dell’armadio, allo scopo di generare le immagini delle prove.
- Luogo del trattamento: Stati Uniti e Sud-est asiatico.
- Informativa sulla privacy: Informativa sulla privacy di FASHN
(iii) Email
Plus Five Five, Inc., che opera come Resend (Stati Uniti)
- Tipo: fornitore di invio di email.
- Ruolo: responsabile del trattamento.
- Dati e finalità: indirizzo email e contenuto delle email, allo scopo di inviare link di accesso, conferme e avvisi del Servizio.
- Luogo del trattamento: Stati Uniti e Unione europea.
- Informativa sulla privacy: Informativa sulla privacy di Resend
Google Ireland Limited (Irlanda), Google Workspace
- Tipo: fornitore di posta elettronica aziendale.
- Ruolo: responsabile del trattamento.
- Dati e finalità: indirizzo email e contenuto della corrispondenza con noi, allo scopo di ricevere i suoi messaggi e rispondere.
- Luogo del trattamento: Unione europea e Stati Uniti.
- Informativa sulla privacy: Norme sulla privacy di Google
(iv) Pagamenti
Freemius, Inc. (Stati Uniti)
- Tipo: venditore registrato (Merchant of Record).
- Ruolo: titolare autonomo del trattamento.
- Dati e finalità: dati di pagamento e di acquisto, allo scopo di vendere i piani a pagamento, elaborare i pagamenti, emettere fatture, riscuotere le imposte ed eseguire i rimborsi.
- Luogo del trattamento: Stati Uniti.
- Informativa sulla privacy: Informativa sulla privacy di Freemius
(v) Accesso
Google LLC (Stati Uniti) e Google Ireland Limited (Irlanda)
- Tipo: fornitore di accesso.
- Ruolo: titolare autonomo del trattamento.
- Dati e finalità: credenziali dell’account della piattaforma per l’autorizzazione tramite Google; riceviamo il suo nome e il suo indirizzo email. Solo se sceglie di accedere con Google.
- Informativa sulla privacy: Norme sulla privacy di Google
(vi) Meteo e mappe
L’Istituto meteorologico norvegese (MET Norway) riceve le coordinate della sua città, arrotondate a circa 10 km, per restituire le previsioni del tempo. La OpenStreetMap Foundation (Nominatim) riceve il nome della città che inserisce quando la salva, per trovarla sulla mappa. Nessuno dei due riceve il suo nome, il suo indirizzo email né alcun identificativo del suo Account.
(vii) Notifiche
Il servizio push del suo browser (Google, Apple o Mozilla, a seconda del browser) riceve l’indirizzo di consegna del suo browser per recapitare la notifica. Il contenuto della notifica è cifrato per il suo browser e non può essere letto dal servizio push.
5.2. I destinatari che agiscono come responsabili del trattamento trattano i dati personali solo su nostra istruzione, in base a un accordo sul trattamento dei dati, e non possono utilizzarli per propri fini. Il Venditore registrato e Google, quando sceglie di accedere con Google, agiscono come titolari autonomi del trattamento secondo le proprie informative sulla privacy.
5.3. Quando i dati personali sono trasferiti verso un Paese che non garantisce un livello di protezione adeguato, il trasferimento si basa su garanzie adeguate, in particolare le Clausole contrattuali tipo, oppure, quando la legge del suo Paese lo richiede, sul suo consenso. Può chiedere una copia delle garanzie applicabili tramite i recapiti indicati all’inizio di questa informativa. La OpenStreetMap Foundation ha sede nel Regno Unito. I trasferimenti verso il Regno Unito si basano sulla decisione di adeguatezza della Commissione europea relativa al Regno Unito.
5.4. Possiamo inoltre comunicare dati personali alle autorità pubbliche quando la legge lo richiede, a consulenti professionali tenuti alla riservatezza, quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria e a un successore in caso di cessione del Servizio.
6. Tempi di conservazione
6.1. Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti (sezione 4). Quando i dati non sono più necessari, li eliminiamo o li anonimizziamo. I tempi di conservazione sono applicati automaticamente.
6.2. Il tempo di conservazione di ogni categoria di dati è stabilito in base ai seguenti criteri:
- (a) Se i dati sono necessari per fornirle il Servizio;
- (b) Se la finalità per cui i dati sono stati raccolti è stata raggiunta;
- (c) I nostri obblighi di legge, in particolare in materia contabile e fiscale;
- (d) La necessità di accertare, esercitare o difendere un diritto in sede giudiziaria o di dimostrare il rispetto della legge;
- (e) Se ha revocato il consenso, si è opposto al trattamento o ha eliminato i dati o l’Account.
6.3. Il selfie non è conservato: l’analisi avviene al momento del caricamento, e nel suo profilo viene registrato solo il risultato. Neppure le immagini di look inviate per l’analisi sono conservate; teniamo solo il testo del parere e un’impronta tecnica dell’immagine, dalla quale l’immagine non può essere ricostruita, per un breve periodo e senza collegamento con il suo Account.
6.4. Le immagini non sono utilizzate per addestrare modelli di intelligenza artificiale. Quando i suoi sistemi di sicurezza automatizzati rilevano un possibile uso improprio, il nostro fornitore di IA può conservare gli elementi della richiesta per un periodo più lungo stabilito dal fornitore stesso, allo scopo di indagare su tale uso.
6.5. La tabella seguente indica per quanto tempo è conservata ogni categoria di dati:
| Dati | Conservazione |
|---|---|
| Dati dell’Account, profilo di stile, foto a figura intera, armadio, look salvati, dati di accesso, risposta a «Come ci hai conosciuto?», provenienza al momento della registrazione, registri di utilizzo | Finché esiste l’Account, o finché non elimina i dati in questione |
| Risultati delle prove e relativi pareri | Per un periodo limitato dopo la prova, al termine del quale sono eliminati o anonimizzati; in ogni caso eliminati con l’eliminazione dell’Account |
| Chat con lo stylist | Per il periodo limitato necessario a mantenere la coerenza della conversazione; eliminata con l’eliminazione dell’Account |
| Fasi dell’onboarding, clic verso i negozi e altri dati di analisi | Per il periodo necessario ad analizzare l’utilizzo del Servizio, poi eliminati |
| Dati degli inviti | Le visite per un periodo limitato; l’attribuzione finché esiste l’Account, poi anonimizzata |
| Lista d’attesa e accesso alla beta chiusa | Per un periodo limitato dopo la fine della lista d’attesa o della beta |
| Registro dei consensi, delle richieste di esecuzione immediata e delle richieste di recesso e di disdetta | Per il periodo di prescrizione delle azioni in cui possono servire come prova |
| Dati di abbonamento, pagamento e Crediti; dati dei partner e dei pagamenti ai partner | Per il periodo richiesto dalla normativa contabile e fiscale |
| Corrispondenza con noi | Per il tempo necessario a gestire la sua richiesta e il relativo seguito |
| Registri di utilizzo del modulo di contatto (indirizzo email e orario di invio) | 30 giorni |
| Log dei server | Per il periodo limitato necessario al funzionamento e alla sicurezza del Servizio |
| Backup del database | Sovrascritti secondo una rotazione periodica |
| Immagini presso il nostro fornitore di prova | Eliminate poco dopo il trattamento; il fornitore conserva una traccia tecnica della richiesta, senza le immagini |
| Dati presso il nostro fornitore di IA | Secondo le condizioni del fornitore, come descritto al punto 6.4 |
6.6. Quando elimina l’Account, eliminiamo o anonimizziamo i suoi dati personali, salvo quelli che la legge ci obbliga a conservare. I dati eliminati sono rimossi anche dai backup nel corso della loro rotazione periodica.
7. I suoi diritti
7.1. Può consultare e correggere i suoi dati, revocare i consensi ed eliminare l’Account nelle impostazioni dell’Account, senza contattarci.
7.2. Alle condizioni e con le eccezioni previste dalla legge applicabile, ha inoltre il diritto di:
- (a) Essere informato sul trattamento dei suoi dati personali, accedervi e ottenerne una copia;
- (b) Ottenere la rettifica dei dati personali inesatti o incompleti;
- (c) Ottenere la cancellazione dei suoi dati personali;
- (d) Ottenere la limitazione del trattamento dei suoi dati personali;
- (e) Ricevere i dati personali che ci ha fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e farli trasmettere a un altro fornitore;
- (f) Opporsi al trattamento basato sul nostro legittimo interesse;
- (g) Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- (h) Ottenere una spiegazione di come è stato generato un Risultato e farlo riesaminare da una persona.
7.3. Quando elimina l’Account, cancelliamo il suo profilo, le foto, i risultati delle prove, i metodi di accesso e gli altri dati personali, salvo i dati che la legge ci obbliga a conservare e le registrazioni di cui al punto 7.6. Quando attraverso il suo Account sono passati pagamenti o compensi dei partner, i relativi dati di regolamento sono conservati in forma anonimizzata.
7.4. Se revoca il consenso all’analisi del selfie, la sua armocromia viene eliminata.
7.5. I dati eliminati sono rimossi dai backup del database nel corso della loro rotazione periodica. Se un backup dovesse essere ripristinato, le eliminazioni verrebbero applicate di nuovo.
7.6. Il registro dei consensi che ha dato è conservato finché può servire come prova dell’ottenimento del consenso. Non contiene foto né descrizioni dell’aspetto.
7.7. Le richieste di esercizio dei suoi diritti possono essere inviate tramite i recapiti indicati all’inizio di questa informativa. Possiamo chiederle di confermare la sua identità prima di dare seguito a una richiesta. Rispondiamo senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, salvo che la legge applicabile preveda un termine più breve. Quando la legge applicabile lo consente, tale termine può essere prorogato di non oltre due mesi se la richiesta è complessa o se riceviamo un numero elevato di richieste; in tal caso la informiamo della proroga e dei motivi entro il primo mese. Le richieste sono gratuite, salvo che siano manifestamente infondate o eccessive.
7.8. Può proporre reclamo all’autorità di controllo per la protezione dei dati del Paese in cui risiede, lavora o in cui si è verificata la presunta violazione, oppure all’autorità di controllo competente della Georgia, dove siamo registrati. In Italia l’autorità di controllo è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
7.9. Persone decedute. Ai sensi dell’articolo 2-terdecies del Codice in materia di protezione dei dati personali, i diritti relativi ai dati personali di una persona deceduta possono essere esercitati da chi ha un interesse proprio, agisce a tutela dell’interessato in qualità di suo mandatario o per ragioni familiari meritevoli di protezione, salvo che l’interessato lo abbia espressamente vietato con una dichiarazione scritta presentata a noi.
8. Minori
8.1. Il Servizio è destinato esclusivamente a persone che hanno compiuto 18 anni, e gli utenti confermano di soddisfare questo requisito al momento della registrazione. Non raccogliamo consapevolmente dati personali di minori di 18 anni.
8.2. Se veniamo a sapere che un Account appartiene a un minore di 18 anni, chiudiamo l’Account ed eliminiamo i relativi dati personali senza ingiustificato ritardo.
8.3. Il genitore o il tutore che ritenga che un minore di 18 anni si sia registrato può contattarci tramite i recapiti indicati all’inizio di questa informativa.
9. Modifiche a questa informativa
9.1. Possiamo aggiornare questa informativa per tener conto di modifiche del Servizio, dei nostri trattamenti di dati personali o della legge applicabile. Ogni nuova edizione è pubblicata allo stesso indirizzo, con la relativa data, e le edizioni precedenti sono disponibili su richiesta.
9.2. La informeremo delle modifiche sostanziali via email o nel Servizio prima che entrino in vigore.
9.3. Quando una modifica richiede il suo consenso, in particolare quando intendiamo trattare dati personali per una nuova finalità sulla base del consenso, la modifica le si applica solo dopo che ha prestato tale consenso.
9.4. Teniamo traccia della versione di ogni consenso che ha prestato, con data e ora, per poter dimostrare quale edizione ha accettato.
10. Definizioni
10.1. In questa informativa, i termini seguenti hanno il significato indicato di seguito.
- Account: la sua area personale nel Servizio.
- Autorità di controllo: un’autorità pubblica indipendente incaricata di sorvegliare l’applicazione della normativa sulla protezione dei dati.
- Categorie particolari di dati personali: i dati personali che rivelano l’origine razziale o etnica, i dati relativi alla salute e le altre categorie elencate all’articolo 9 del GDPR.
- Clausole contrattuali tipo: le clausole contrattuali tipo per il trasferimento di dati personali verso Paesi terzi adottate dalla Commissione europea con la decisione di esecuzione (UE) 2021/914.
- Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
- GDPR: il regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016 (Regolamento generale sulla protezione dei dati).
- Responsabile del trattamento: la persona che tratta dati personali per conto e su istruzione del titolare del trattamento.
- Risultato: qualsiasi risultato generato dal Servizio per lei, in particolare l’armocromia, la forma del corpo, i consigli, i pareri, le immagini delle prove e le risposte della chat con lo stylist.
- Servizio: il servizio di styling Modello disponibile all’indirizzo www.modello.style, compresa la sua applicazione web.
- Spazio economico europeo: gli Stati membri dell’Unione europea insieme a Islanda, Liechtenstein e Norvegia.
- Titolare del trattamento: la persona che determina le finalità e i mezzi del trattamento dei dati personali; per il Servizio, il gestore indicato all’inizio di questa informativa.
- Trattamento: qualsiasi operazione compiuta su dati personali, come la raccolta, la conservazione, l’uso, la trasmissione o la cancellazione.
- Venditore registrato (Merchant of Record): Freemius, Inc., che vende i piani a pagamento del Servizio e gestisce i pagamenti.