Informativa Privacy

Ultimo aggiornamento: 13 agosto 2026

Documento informativo redatto per il servizio VELLORIS. Non costituisce consulenza legale definitiva: prima della pubblicazione va verificato da un professionista e completato con i dati identificativi del titolare.

Questa informativa descrive come VELLORIS tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è VELLORIS (dati identificativi del titolare in corso di pubblicazione). VELLORIS è il nome commerciale del servizio.

Contatto privacy: indirizzo email dedicato in corso di attivazione: usa il modulo Contatti. Puoi comunque scrivere in qualsiasi momento tramite la pagina Contatti, scegliendo la categoria “Privacy e dati personali”.

Responsabile della protezione dei dati (DPO): non nominato allo stato attuale.

2. Dati che trattiamo

  • Account e profilo: email e password (gestite in forma cifrata dal fornitore di autenticazione), username, nome visualizzato, bio, immagine profilo, lingua e paese scelti, preferenze olfattive indicate nell'onboarding.
  • Contenuti della community: recensioni, voti e valutazioni, collezione, wishlist, commenti, like, follower e utenti seguiti, proposte di nuovi profumi, avvisi di prezzo.
  • Foto caricate: immagini di flaconi che carichi, con l'indicazione dell'utente che le ha inviate e lo stato di moderazione.
  • Scanner: l'immagine che scatti o selezioni viene inviata al nostro backend e trasmessa a un servizio di intelligenza artificiale per il solo riconoscimento della fragranza. L'immagine non viene pubblicata né usata per addestrare modelli per nostro conto; l'app non ne conserva un archivio permanente. I dettagli operativi del fornitore AI sono in corso di verifica e verranno specificati in questa informativa.
  • Vell AI: i messaggi che invii e le risposte generate vengono salvati nelle tue conversazioni per farti riprendere il dialogo, e vengono inoltrati al fornitore del modello linguistico per generare la risposta. Non inserire dati sensibili nelle chat.
  • Dati tecnici e log di sicurezza: indirizzo IP, user agent, data e ora delle richieste, errori applicativi. Servono a far funzionare il servizio e a prevenire abusi.
  • Cookie e archiviazione locale: vedi la Cookie policy.
  • Click su link di acquisto e spazi sponsorizzati: registrati in forma anonima e aggregata (profumo, rivenditore, paese, posizione nella pagina), senza collegarli alla tua identità.

3. Finalità e basi giuridiche

  • Erogare il servizio (account, contenuti, collezione, classifiche, scanner, Vell AI) — esecuzione del contratto, art. 6.1.b GDPR.
  • Sicurezza, prevenzione abusi e moderazionelegittimo interesse, art. 6.1.f GDPR.
  • Obblighi di legge (richieste dell'autorità, contabilità se applicabile) — art. 6.1.c GDPR.
  • Statistiche d'uso anonime, preferenze non necessarie ed eventuale pubblicitàconsenso, art. 6.1.a GDPR, revocabile in qualsiasi momento dal .
  • Comunicazioni promozionali — solo con consenso separato e facoltativo, mai richiesto per registrarsi.

4. Cosa è pubblico

Username, nome visualizzato, bio, immagine profilo, recensioni, commenti, like, collezione pubblica, follow e foto approvate sono visibili agli altri utenti e possono essere indicizzati dai motori di ricerca. L'email e la password non sono mai pubbliche.

5. Destinatari e fornitori

Non vendiamo dati personali. Trattano dati per nostro conto, come responsabili:

  • il fornitore di hosting, database, autenticazione e archiviazione file su cui gira l'app (infrastruttura cloud utilizzata dal progetto);
  • il fornitore del gateway di intelligenza artificiale che elabora le richieste di Vell AI e dello scanner.

Le denominazioni societarie esatte e i relativi accordi ex art. 28 GDPR verranno indicati qui una volta verificati: non riportiamo nomi non confermati. I rivenditori raggiunti tramite i link “Dove acquistare” sono siti terzi autonomi, con proprie informative.

6. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori di infrastruttura e di intelligenza artificiale possono trattare dati anche al di fuori dello SEE. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza oppure di Clausole Contrattuali Standard della Commissione europea, con misure supplementari ove necessarie. Il dettaglio per singolo fornitore sarà pubblicato al termine della verifica contrattuale in corso.

7. Tempi di conservazione

DatoConservazione
Account e profilofinché l'account è attivo; cancellazione su richiesta o eliminazione account
Recensioni, voti, collezione, wishlist, commenti, followfinché l'account è attivo o finché non li elimini
Foto caricate dagli utentifinché non vengono rimosse dall'utente o dalla moderazione
Conversazioni con Vell AIfinché non elimini la conversazione dall'app
Immagini inviate allo scannerelaborate per il riconoscimento e non conservate come archivio permanente nell'app
Log tecnici e di sicurezzafino a 12 mesi
Statistiche d'uso anonime (solo con consenso)fino a 14 mesi in forma aggregata
Richieste inviate dal modulo contattifino a 24 mesi dalla chiusura della richiesta
Registrazioni di consenso e accettazione dei Terminifino a 5 anni come prova di conformità

8. I tuoi diritti

Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudicare la liceità del trattamento precedente).

Dall'app puoi già modificare il profilo, eliminare i tuoi contenuti e cancellare l'account dalla sezione Profilo. Per esportazione dei dati o richieste più ampie invia una richiesta dalla pagina Contatti scegliendo “Privacy e dati personali”: la richiesta viene registrata con un numero di ticket e gestita manualmente dallo staff entro i termini di legge (di norma 30 giorni). Non dichiariamo automatismi che non esistono.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

Il servizio non è destinato a minori al di sotto dell'età minima prevista dalla legge applicabile nel loro paese di residenza. Se veniamo a conoscenza di un account creato da un minore al di sotto di tale età, lo rimuoviamo. Un genitore o tutore può segnalarcelo dalla pagina Contatti.

10. Profilazione e decisioni automatizzate

I consigli personalizzati, le classifiche e le risposte di Vell AI sono generati automaticamente in base ai dati del catalogo, ai voti della community e alle tue preferenze espresse nell'app. Si tratta di suggerimenti informativi: non producono effetti giuridici né incidono in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR. Le valutazioni e le classifiche non sono influenzate da accordi commerciali.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate, credenziali gestite dal provider di autenticazione, regole di accesso a livello di database (row level security), separazione dei ruoli amministrativi e log di audit sulle azioni sensibili. Nessun sistema è però sicuro al 100%.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa. La data di ultimo aggiornamento è indicata in alto; in caso di modifiche rilevanti ti avvisiamo nell'app e, se necessario, richiediamo un nuovo consenso.

13. Contatti

Email generale: indirizzo email dedicato in corso di attivazione: usa il modulo Contatti · Privacy: indirizzo email dedicato in corso di attivazione: usa il modulo Contatti · Assistenza: indirizzo email dedicato in corso di attivazione: usa il modulo Contatti. In alternativa usa sempre la pagina Contatti.