Informativa privacy VELEA
La protezione dei dati fa parte del servizio VELEA. Questa versione definisce le garanzie progettate; prima della raccolta pubblica verranno completati dati societari, contatti, tempi definitivi, fornitori e partner.
Consensi separati. Nessuna foto o video per marketing. Nessun dato del counselor ceduto a terzi. Nessuna diagnosi automatizzata. Controllo umano sulla formula. Area laboratorio riservata.
1. Titolare del trattamento
Pulchralab S.r.l., con sede in Bari, Via Melo 192, è titolare del trattamento. Prima dell’apertura pubblica saranno inseriti partita IVA, PEC, recapito privacy e, se nominato, il Responsabile della protezione dei dati.
2. Dati raccolti
Dati identificativi e di contatto; indirizzo di consegna; ordini e assistenza; questionario cosmetico; allergie note, intolleranze o sensibilità, condizioni pertinenti all’uso topico, gravidanza o allattamento e trattamenti dermatologici rilevanti; fotografie e brevi video facoltativi; risultati dell’analisi cosmetica; consensi; richieste di counseling; registri tecnici e di sicurezza.
3. Dati relativi alla salute e minimizzazione
Le informazioni di sicurezza cosmetica sono categorie particolari di dati. Sono richieste solo nella misura pertinente alla personalizzazione e trattate con consenso esplicito. Non chiediamo un’anamnesi generale, diagnosi non pertinenti, referti o altri dati eccedenti. Nel messaggio al counselor l’utente è invitato a condividere soltanto ciò che ritiene indispensabile.
4. Finalità e basi giuridiche
Account, preventivo, ordine, produzione, consegna, assistenza e obblighi amministrativi sono trattati per eseguire il contratto o misure precontrattuali e per adempiere obblighi legali. Sicurezza, prevenzione abusi e tutela dei diritti si fondano sul legittimo interesse, previa verifica di bilanciamento. Fotografia, benessere, marketing VELEA e comunicazione a partner si fondano su consensi distinti.
5. Foto, video e analisi cosmetica
Fotografie e brevi video sono acquisiti soltanto su scelta dell’utente e con consenso specifico. Sono utilizzati esclusivamente per elaborare la proposta cosmetica richiesta e per la successiva validazione del laboratorio; non sono impiegati per identificazione biometrica, riconoscimento dell’identità, diagnosi medica, stima delle emozioni o valutazione psicologica. Non vengono usati per addestrare modelli senza un ulteriore consenso specifico, libero e separato.
5-ter. Aggiornamenti settimanali
Dopo la consegna del prodotto, il percorso prevede aggiornamenti ogni sette giorni per almeno quattro settimane mediante fotografie frontale e laterali, fotografia del collo, breve video guidato e questionario sull’utilizzo e sulla tollerabilità. I materiali aggiornano la scheda cosmetica, consentono il confronto nel tempo e supportano l’eventuale rettifica di quantità, frequenza o modalità d’uso. Sono trattati soltanto per assistenza cosmetica, con consenso specifico, accesso riservato al personale autorizzato e separazione completa dalle finalità di marketing. Il consenso alle immagini può essere revocato in qualsiasi momento; la revoca interrompe il follow-up fotografico senza autorizzare ulteriori utilizzi.
5-bis. Profilo di sicurezza cosmetica
Allergie, intolleranze, condizioni rilevanti e trattamenti topici sono utilizzati esclusivamente per prevenire incompatibilità e sottoporre i casi segnalati a controllo umano. Non sono impiegati per marketing, profilazione commerciale, cessione a partner o addestramento di modelli. L’accesso è limitato al personale autorizzato che si occupa di sicurezza e formulazione. La revoca del consenso non pregiudica i trattamenti già leciti, ma impedisce di continuare la personalizzazione.
6. Intelligenza artificiale e controllo umano
Il sistema digitale supporta l’organizzazione dei dati e la proposta cosmetica. Non assume decisioni sanitarie né produce effetti giuridici sull’utente. Le proposte formulative destinate alla produzione devono essere validate da personale umano autorizzato. L’utente può chiedere spiegazioni e intervento umano.
7. Percorso di benessere
I quesiti inviati all’assistente, le risposte, il numero telefonico e le fasce orarie indicate per il ricontatto sono utilizzati esclusivamente per fornire il primo orientamento e gestire l’eventuale appuntamento. Le informazioni sono conservate separatamente, accessibili soltanto alle persone autorizzate e mai utilizzate per pubblicità, profilazione commerciale o comunicazione a partner. Il servizio non è psicologico, psicoterapeutico o medico e non effettua diagnosi.
8. Marketing VELEA
E-mail, telefono, SMS o messaggistica promozionale sono utilizzati soltanto previo consenso facoltativo. Il consenso può essere negato o revocato senza conseguenze sul servizio cosmetico. Ogni comunicazione conterrà una modalità semplice per opporsi.
9. Partner commerciali
La comunicazione dei soli dati di contatto a partner per loro marketing richiede un consenso ulteriore e separato. Prima dell’attivazione saranno indicate categorie precise, settori e identità o elenco aggiornato dei partner. Fotografie, analisi cosmetiche e dati di benessere non saranno comunicati per questa finalità.
10. Destinatari e responsabili
Potranno trattare dati, nei limiti dell’incarico, fornitori di hosting, autenticazione, pagamento, spedizione, assistenza, sicurezza informatica, consulenza e conservazione documentale. I fornitori che agiscono per Pulchralab saranno nominati responsabili del trattamento; i soggetti autonomi riceveranno dati soltanto su base giuridica adeguata.
11. Trasferimenti internazionali
Gli eventuali trasferimenti fuori dallo Spazio Economico Europeo saranno descritti prima dell’attivazione e protetti mediante decisioni di adeguatezza, clausole contrattuali standard e misure supplementari applicabili.
12. Tempi di conservazione
I dati contrattuali e fiscali saranno conservati per i termini di legge. I dati dell’account fino alla cessazione e per il tempo necessario alla tutela dei diritti. Fotografie iniziali e aggiornamenti settimanali, analisi cosmetiche, counseling, marketing e registri tecnici avranno periodi specifici, limitati e indicati nella versione definitiva prima della raccolta pubblica. I materiali di follow-up non saranno conservati indefinitamente.
13. Sicurezza e accessi
Sono previsti cifratura, separazione logica degli archivi, autenticazione, autorizzazioni per ruolo, registrazione degli accessi, backup, controllo degli incidenti, revoca degli account e procedure di cancellazione. Il profilo di sicurezza non è visibile ad altri clienti. L’Area laboratorio è riservata al personale Pulchralab autorizzato.
14. Minori
Il servizio operativo sarà destinato a persone maggiorenni. Prima dell’apertura pubblica verranno implementati controlli sull’età e una procedura specifica per impedire la raccolta non autorizzata di dati di minori.
15. Diritti dell’interessato
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso con la stessa facilità con cui lo ha prestato. Può inoltre presentare reclamo al Garante per la protezione dei dati personali.
16. Violazioni e incidenti
Pulchralab adotterà una procedura per valutare, documentare e notificare le violazioni di dati personali nei casi e nei termini previsti dalla normativa, informando gli interessati quando sussista un rischio elevato.
17. Modifiche dell’informativa
Ogni versione sarà identificata e datata. Le modifiche sostanziali saranno comunicate prima della loro efficacia e, quando necessario, sarà richiesto un nuovo consenso.
Riferimenti normativi principali
Regolamento (UE) 2016/679, Codice privacy italiano, Regolamento (UE) 2024/1689 sull’intelligenza artificiale, Codice del consumo e normativa applicabile ai servizi della società dell’informazione.