Documento informativo redatto per il servizio VELLORIS. Non costituisce consulenza legale definitiva: prima della pubblicazione va verificato da un professionista e completato con i dati identificativi del titolare.
Questa informativa descrive come VELLORIS tratta i dati personali degli utenti, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.
1. Titolare del trattamento
Il titolare del trattamento è VELLORIS (dati identificativi del titolare in corso di pubblicazione). VELLORIS è il nome commerciale del servizio.
Contatto privacy: indirizzo email dedicato in corso di attivazione: usa il modulo Contatti. Puoi comunque scrivere in qualsiasi momento tramite la pagina Contatti, scegliendo la categoria “Privacy e dati personali”.
Responsabile della protezione dei dati (DPO): non nominato allo stato attuale.
2. Dati che trattiamo
- Account e profilo: email e password (gestite in forma cifrata dal fornitore di autenticazione), username, nome visualizzato, bio, immagine profilo, lingua e paese scelti, preferenze olfattive indicate nell'onboarding.
- Contenuti della community: recensioni, voti e valutazioni, collezione, wishlist, commenti, like, follower e utenti seguiti, proposte di nuovi profumi, avvisi di prezzo.
- Foto caricate: immagini di flaconi che carichi, con l'indicazione dell'utente che le ha inviate e lo stato di moderazione.
- Scanner: l'immagine che scatti o selezioni viene inviata al nostro backend e trasmessa a un servizio di intelligenza artificiale per il solo riconoscimento della fragranza. L'immagine non viene pubblicata né usata per addestrare modelli per nostro conto; l'app non ne conserva un archivio permanente. I dettagli operativi del fornitore AI sono in corso di verifica e verranno specificati in questa informativa.
- Vell AI: i messaggi che invii e le risposte generate vengono salvati nelle tue conversazioni per farti riprendere il dialogo, e vengono inoltrati al fornitore del modello linguistico per generare la risposta. Non inserire dati sensibili nelle chat.
- Dati tecnici e log di sicurezza: indirizzo IP, user agent, data e ora delle richieste, errori applicativi. Servono a far funzionare il servizio e a prevenire abusi.
- Cookie e archiviazione locale: vedi la Cookie policy.
- Click su link di acquisto e spazi sponsorizzati: registrati in forma anonima e aggregata (profumo, rivenditore, paese, posizione nella pagina), senza collegarli alla tua identità.
3. Finalità e basi giuridiche
- Erogare il servizio (account, contenuti, collezione, classifiche, scanner, Vell AI) — esecuzione del contratto, art. 6.1.b GDPR.
- Sicurezza, prevenzione abusi e moderazione — legittimo interesse, art. 6.1.f GDPR.
- Obblighi di legge (richieste dell'autorità, contabilità se applicabile) — art. 6.1.c GDPR.
- Statistiche d'uso anonime, preferenze non necessarie ed eventuale pubblicità — consenso, art. 6.1.a GDPR, revocabile in qualsiasi momento dal .
- Comunicazioni promozionali — solo con consenso separato e facoltativo, mai richiesto per registrarsi.
4. Cosa è pubblico
Username, nome visualizzato, bio, immagine profilo, recensioni, commenti, like, collezione pubblica, follow e foto approvate sono visibili agli altri utenti e possono essere indicizzati dai motori di ricerca. L'email e la password non sono mai pubbliche.
5. Destinatari e fornitori
Non vendiamo dati personali. Trattano dati per nostro conto, come responsabili:
- il fornitore di hosting, database, autenticazione e archiviazione file su cui gira l'app (infrastruttura cloud utilizzata dal progetto);
- il fornitore del gateway di intelligenza artificiale che elabora le richieste di Vell AI e dello scanner.
Le denominazioni societarie esatte e i relativi accordi ex art. 28 GDPR verranno indicati qui una volta verificati: non riportiamo nomi non confermati. I rivenditori raggiunti tramite i link “Dove acquistare” sono siti terzi autonomi, con proprie informative.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori di infrastruttura e di intelligenza artificiale possono trattare dati anche al di fuori dello SEE. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza oppure di Clausole Contrattuali Standard della Commissione europea, con misure supplementari ove necessarie. Il dettaglio per singolo fornitore sarà pubblicato al termine della verifica contrattuale in corso.
7. Tempi di conservazione
| Dato | Conservazione |
|---|---|
| Account e profilo | finché l'account è attivo; cancellazione su richiesta o eliminazione account |
| Recensioni, voti, collezione, wishlist, commenti, follow | finché l'account è attivo o finché non li elimini |
| Foto caricate dagli utenti | finché non vengono rimosse dall'utente o dalla moderazione |
| Conversazioni con Vell AI | finché non elimini la conversazione dall'app |
| Immagini inviate allo scanner | elaborate per il riconoscimento e non conservate come archivio permanente nell'app |
| Log tecnici e di sicurezza | fino a 12 mesi |
| Statistiche d'uso anonime (solo con consenso) | fino a 14 mesi in forma aggregata |
| Richieste inviate dal modulo contatti | fino a 24 mesi dalla chiusura della richiesta |
| Registrazioni di consenso e accettazione dei Termini | fino a 5 anni come prova di conformità |
8. I tuoi diritti
Puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudicare la liceità del trattamento precedente).
Dall'app puoi già modificare il profilo, eliminare i tuoi contenuti e cancellare l'account dalla sezione Profilo. Per esportazione dei dati o richieste più ampie invia una richiesta dalla pagina Contatti scegliendo “Privacy e dati personali”: la richiesta viene registrata con un numero di ticket e gestita manualmente dallo staff entro i termini di legge (di norma 30 giorni). Non dichiariamo automatismi che non esistono.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Minori
Il servizio non è destinato a minori al di sotto dell'età minima prevista dalla legge applicabile nel loro paese di residenza. Se veniamo a conoscenza di un account creato da un minore al di sotto di tale età, lo rimuoviamo. Un genitore o tutore può segnalarcelo dalla pagina Contatti.
10. Profilazione e decisioni automatizzate
I consigli personalizzati, le classifiche e le risposte di Vell AI sono generati automaticamente in base ai dati del catalogo, ai voti della community e alle tue preferenze espresse nell'app. Si tratta di suggerimenti informativi: non producono effetti giuridici né incidono in modo analogamente significativo sulla tua persona ai sensi dell'art. 22 GDPR. Le valutazioni e le classifiche non sono influenzate da accordi commerciali.
11. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate, credenziali gestite dal provider di autenticazione, regole di accesso a livello di database (row level security), separazione dei ruoli amministrativi e log di audit sulle azioni sensibili. Nessun sistema è però sicuro al 100%.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa. La data di ultimo aggiornamento è indicata in alto; in caso di modifiche rilevanti ti avvisiamo nell'app e, se necessario, richiediamo un nuovo consenso.
13. Contatti
Email generale: indirizzo email dedicato in corso di attivazione: usa il modulo Contatti · Privacy: indirizzo email dedicato in corso di attivazione: usa il modulo Contatti · Assistenza: indirizzo email dedicato in corso di attivazione: usa il modulo Contatti. In alternativa usa sempre la pagina Contatti.