Informativa sulla privacy
La presente informativa spiega come trattiamo i dati personali quando lei visita tricho.doctor, svolge il test di capelli e cuoio capelluto, utilizza l'assistente AI, crea un account cliente o effettua un acquisto presso di noi.
1. Titolare del trattamento
TRICHO DOCTOR COSMETICS s.r.o., Švehlova 3333/19, Záběhlice, 106 00 Praha 10, Repubblica Ceca, numero di identificazione (IČO) 30044871, iscritta presso il Tribunale municipale di Praga, fascicolo C 456130. Contatto per tutte le questioni relative alla protezione dei dati: info@trichodoctor.it.
Non abbiamo nominato un responsabile della protezione dei dati.
2. Quali dati trattiamo, per quali finalità e su quale base giuridica
Ordini e consegna
Dati: nome, e-mail, telefono, indirizzo di consegna o punto di ritiro, beni ordinati, prezzi, stato del pagamento (non i dati della sua carta), fattura, comunicazioni relative all'ordine, ai resi e ai reclami. Finalità: conclusione ed esecuzione del contratto: pagamento, consegna, fatturazione, recesso, reclami. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR); la conservazione dei documenti contabili e fiscali è un nostro obbligo legale (art. 6, par. 1, lett. c) GDPR).
Account cliente
Dati: e-mail, mercato e lingua scelti, sessioni di accesso, cronologia degli ordini e, solo se lei lo sceglie, risultati dei test e Protocolli salvati. Finalità: consentirle l'accesso ai suoi ordini e ai Protocolli salvati. L'accesso avviene tramite un codice monouso inviato al suo indirizzo e-mail; non conserviamo password. Base giuridica: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).
Test di capelli e cuoio capelluto e Protocollo personale
Dati: le sue risposte relative al cuoio capelluto e ai capelli (ad es. caduta dei capelli, untuosità, prurito, desquamazione, sensibilità, durata del problema). Alcune risposte possono costituire dati relativi alla salute (categoria particolare di dati ai sensi dell'art. 9 GDPR). Finalità: valutazione delle risposte e creazione del suo Protocollo personale. Base giuridica: il suo consenso esplicito (art. 6, par. 1, lett. a) e art. 9, par. 2, lett. a) GDPR), che le chiediamo prima della valutazione delle risposte. In mancanza del consenso il test non può essere valutato; può comunque acquistare i prodotti senza il test. Il salvataggio del risultato è oggetto di un consenso separato e facoltativo. Può salvarlo nel suo account cliente oppure, senza account, tramite un link personale (può anche farsi inviare il link al suo indirizzo e-mail; l'indirizzo viene utilizzato esclusivamente a tal fine e viene cancellato insieme al protocollo salvato). Se non presta né l'uno né l'altro consenso, le risposte non vengono da noi conservate dopo la visualizzazione del risultato; un test non completato resta soltanto nel suo browser (si veda Cookie).
Assistente AI (chat e voce)
Dati: i suoi messaggi, le risposte dell'assistente, i dati tecnici della sessione (ora, lingua, mercato, pagina); se ha svolto il test, le sue risposte e il suo Protocollo personale, affinché l'assistente possa spiegarglieli; in modalità vocale il suono della sua voce (trattato in tempo reale, non registrato) e la trascrizione testuale. Conteggiamo inoltre gli argomenti delle domande (ad es. "prezzo", "come applicare un prodotto") senza il testo della conversazione. Finalità: rispondere alle sue domande su prodotti, test e ordini; migliorare la qualità delle risposte (revisione delle conversazioni, anche con l'ausilio dell'AI). Base giuridica: il suo consenso (art. 6, par. 1, lett. a) GDPR e, per le risposte relative alla salute, art. 9, par. 2, lett. a) GDPR), che lei presta prima del primo messaggio.
Contatti e moduli
Dati: nome, e-mail, telefono se fornito, numero dell'ordine, messaggio, allegati. Finalità: gestione della sua richiesta, del recesso o del reclamo. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) GDPR); per le altre richieste, il nostro legittimo interesse a darvi riscontro (art. 6, par. 1, lett. f) GDPR).
Funzionamento del sito, sicurezza e statistiche
Dati: dati tecnici necessari per la fornitura del sito web (indirizzo IP, dati del browser, ora della richiesta), segnalazioni di errore private dei dati personali e statistiche anonime delle visite e dei clic. Le nostre statistiche e la nostra mappa dei clic non utilizzano cookie e non conservano il suo indirizzo IP: un visitatore viene conteggiato mediante una chiave derivata da un valore casuale che cambia ogni giorno, per cui i visitatori non possono essere identificati né tracciati da un giorno all'altro. La mappa dei clic registra soltanto la posizione dei clic su una pagina e l'elemento cliccato, mai il contenuto dei moduli o le risposte al test. Finalità: funzionamento sicuro del sito web, protezione contro gli abusi, correzione degli errori, miglioramento del sito web. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f) GDPR).
Cookie analitici e di marketing
Solo con il suo consenso prestato tramite il banner dei cookie (art. 6, par. 1, lett. a) GDPR). Si veda Cookie.
Diritti in sede giudiziaria
Ove necessario, utilizziamo i dati per accertare, esercitare o difendere un diritto in sede giudiziaria: legittimo interesse (art. 6, par. 1, lett. f) GDPR).
Non inviamo newsletter né e-mail di marketing. Non utilizziamo i suoi dati per processi decisionali automatizzati che producano effetti giuridici o che incidano in modo analogo significativamente sulla sua persona; il Protocollo personale è una raccomandazione cosmetica basata su regole prestabilite.
3. Destinatari e responsabili del trattamento
Condividiamo i dati solo con i fornitori che ne hanno bisogno per la finalità indicata, sulla base di accordi sul trattamento dei dati oppure in qualità di titolari autonomi quando agiscono per proprio conto:
| Fornitore | Ruolo | Sede |
|---|---|---|
| INTERNET CZ, a.s. (FORPSI) | hosting del sito web e del database | Repubblica Ceca |
| Stripe Payments Europe, Ltd. (Stripe) | elaborazione dei pagamenti | Irlanda / UE |
| Zásilkovna s.r.o. (Packeta) e i suoi vettori partner | consegna dei pacchi | UE |
| Fakturoid s.r.o. | fatturazione e documenti contabili | Repubblica Ceca |
| Sendinblue SAS (Brevo) | invio di e-mail relative all'accesso e agli ordini | Francia / UE |
| Anthropic, PBC | modello di AI per l'assistente testuale | USA |
| Google (Gemini) | modello di AI per l'assistente vocale | USA / UE |
| Google (Google Analytics) | statistiche delle visite, solo con il suo consenso | USA / UE |
| Functional Software, Inc. (Sentry) | monitoraggio degli errori, dati personali rimossi, regione dati UE | Germania |
| Cloudflare, Inc. | ricezione delle e-mail inviate agli indirizzi @tricho.doctor e loro inoltro alla nostra casella | USA / UE |
| Telegram (Telegram FZ-LLC) | brevi avvisi al nostro personale sulle e-mail in arrivo: mittente, oggetto e inizio del messaggio | Emirati Arabi Uniti e altri paesi |
Il nostro contabile e i nostri consulenti legali possono ricevere i dati ove necessario. Le autorità pubbliche ricevono i dati solo quando lo prevede la legge.
4. Trasferimenti al di fuori dell'UE/SEE
Alcuni fornitori (Anthropic, Google, Sentry, Cloudflare) hanno sede negli USA o vi hanno sede le loro società controllanti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, qualora il fornitore sia certificato, oppure sulla base delle clausole contrattuali tipo della Commissione europea. Può chiederci una copia delle garanzie scrivendo a info@trichodoctor.it.
Gli avvisi sulle e-mail in arrivo vengono recapitati al nostro personale tramite Telegram, i cui server si trovano al di fuori dell'UE/SEE, anche in paesi per i quali non esiste una decisione di adeguatezza. Per questo li limitiamo al mittente, all'oggetto e all'inizio del messaggio; l'e-mail completa resta nella nostra casella.
5. Per quanto tempo conserviamo i dati
| Dati | Periodo di conservazione |
|---|---|
| Ordini, fatture e documenti contabili | per il periodo prescritto dalla normativa contabile e fiscale (fino a 10 anni); in caso di eliminazione dell'account vengono conservati senza collegamento all'account |
| Account cliente | fino alla sua eliminazione da parte sua o nostra |
| Risultati dei test e Protocolli salvati | fino alla revoca del consenso al salvataggio o all'eliminazione dell'account |
| Risposte al test senza salvataggio | non conservate dopo la visualizzazione del risultato |
| Protocolli salvati tramite link personale (risposte, protocollo, e-mail se fornita) | 90 giorni, poi cancellati automaticamente; prima, se li elimina sulla pagina |
| Conversazioni con l'assistente AI senza account cliente | 14 giorni dall'ultimo messaggio |
| Conversazioni con l'assistente AI dei clienti che hanno effettuato l'accesso | 12 mesi dall'ultimo messaggio; prima, in caso di eliminazione dell'account |
| Argomenti delle domande all'assistente (senza il testo della conversazione) | conservati come statistiche anonime: una volta eliminata la conversazione, nulla in essi è riconducibile a lei |
| Registrazioni vocali | non conservate; viene conservata solo la trascrizione testuale, come per le altre conversazioni |
| Messaggi di contatto, recessi e reclami | fino alla definizione della pratica e successivamente per il periodo di prescrizione dei diritti (di norma 3 anni) |
| Avvisi Telegram sulle e-mail in arrivo | nella chat del personale per il tempo necessario a gestire la richiesta |
| Registri dei consensi | per tutta la durata di validità del consenso e successivamente per il periodo di prescrizione, a fini probatori |
| Statistiche anonime delle visite e dei clic | 13 mesi, poi solo dati aggregati |
| Consenso ai cookie | 12 mesi |
6. I suoi diritti
Lei ha il diritto di:
- accedere ai suoi dati e riceverne una copia,
- ottenere la rettifica dei dati inesatti,
- ottenere la cancellazione ("diritto all'oblio"),
- ottenere la limitazione del trattamento,
- alla portabilità dei dati,
- opporsi al trattamento basato sul legittimo interesse,
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
I clienti che hanno effettuato l'accesso possono scaricare i propri dati ed eliminare il proprio account direttamente nel profilo; lì è possibile anche revocare il consenso al salvataggio dei risultati del test. Per tutte le altre richieste scriva a info@trichodoctor.it. Rispondiamo entro un mese.
Ha inoltre il diritto di proporre reclamo a un'autorità di controllo: in Repubblica Ceca l'Ufficio per la protezione dei dati personali (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz, oppure all'autorità del suo Paese di residenza.
7. Il conferimento dei dati è obbligatorio?
I dati necessari per un ordine sono indispensabili per la conclusione del contratto; senza di essi non possiamo effettuare la consegna. Tutto il resto (il test, il salvataggio dei risultati, l'assistente AI, i cookie analitici) è facoltativo.
8. Modifiche
Aggiorniamo la presente informativa quando cambiano i nostri trattamenti. La versione vigente è pubblicata su questa pagina con la data di entrata in vigore e il numero di versione.