La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").
1. Titolare del trattamento
- Ragione sociale: 888 Personal Shopper S.r.l.
- Sede legale: Via Jacopo Belletti 4/e, 62014 Corridonia (MC), Italia
- P.IVA / Codice Fiscale: 02025380433
- Email: hello@rivesti.me
2. Categorie di dati trattati
Nell'ambito del Servizio possono essere trattate le seguenti categorie di dati:
- Dati anagrafici e di contatto: nome, cognome, email, numero di telefono, indirizzo di spedizione/ritiro.
- Dati di account: credenziali, preferenze, storico ordini.
- Immagini e fotografie caricate dall'Utente: foto dei capi di abbigliamento ed eventuali contenuti visivi conferiti per l'elaborazione.
- Dati relativi agli ordini e alla lavorazione: dettagli del capo, richieste, comunicazioni.
- Dati di pagamento: gestiti direttamente dal fornitore Stripe; la Società non conserva i dati completi delle carte.
- Dati di navigazione e tecnici: indirizzo IP, tipo di dispositivo e browser, log, cookie (v. Cookie Policy).
Attenzione ai dati particolari: invitiamo l'Utente a non caricare fotografie che ritraggano persone identificabili o che rivelino dati particolari (art. 9 GDPR: salute, convinzioni religiose, orientamento, ecc.). La piattaforma è progettata per il trattamento di immagini di capi, non di persone.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Erogazione del Servizio, gestione ordini e lavorazioni | Esecuzione del contratto (art. 6.1.b) |
| Elaborazione delle immagini tramite strumenti di AI per generare i Progetti | Esecuzione del contratto (art. 6.1.b) |
| Gestione dell'account e assistenza clienti | Esecuzione del contratto (art. 6.1.b) |
| Adempimenti fiscali, contabili e di legge | Obbligo legale (art. 6.1.c) |
| Sicurezza della piattaforma e prevenzione frodi | Legittimo interesse (art. 6.1.f) |
| Invio di comunicazioni di marketing | Consenso (art. 6.1.a), facoltativo e revocabile |
| Cookie analitici / di profilazione | Consenso (art. 6.1.a), ove richiesto |
Il consenso al marketing è facoltativo e distinto dall'accettazione dei servizi: la sua mancanza non pregiudica l'utilizzo del Servizio.
4. Modalità del trattamento e decisioni automatizzate
4.1 I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne sicurezza e riservatezza.
4.2 Elaborazione tramite intelligenza artificiale. Le immagini caricate sono elaborate da strumenti di AI per generare proposte di design. Tale elaborazione è strumentale all'esecuzione del contratto e non produce effetti giuridici o incidenze significative sull'Utente ai sensi dell'art. 22 GDPR: la proposta AI ha natura indicativa e la lavorazione finale è soggetta a valutazione umana. L'Utente può in ogni momento richiedere l'intervento umano e contestare l'esito scrivendo a hello@rivesti.me.
5. Destinatari e responsabili del trattamento
I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:
- fornitori di servizi di hosting e infrastruttura cloud;
- fornitore di servizi di pagamento: Stripe;
- fornitore/i di servizi di intelligenza artificiale per l'elaborazione delle immagini (Anthropic Claude, Google Gemini);
- fornitori di archiviazione delle immagini;
- corrieri e operatori logistici;
- consulenti, professionisti e fornitori di servizi IT;
- autorità competenti, ove previsto dalla legge.
Tali soggetti, ove trattino dati per conto della Società, sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.
6. Trasferimenti di dati extra-UE
Alcuni fornitori (es. Stripe e taluni servizi di AI o di archiviazione) possono comportare il trasferimento di dati verso Paesi al di fuori dello Spazio Economico Europeo. In tali casi, la Società garantisce che il trasferimento avvenga sulla base di adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR (es. decisioni di adeguatezza, Clausole Contrattuali Standard – SCC).
7. Periodo di conservazione
- Dati di account e ordini: per la durata del rapporto e successivamente per il tempo necessario ad adempiere obblighi legali (in genere fino a 10 anni per la documentazione fiscale/contabile).
- Immagini caricate: conservate per il tempo necessario all'esecuzione del servizio e successivamente cancellate o anonimizzate, salvo diversa richiesta dell'Utente o necessità di conservazione per finalità di difesa (36 mesi dalla conclusione dell'ordine).
- Dati di marketing: fino a revoca del consenso o alla richiesta di cancellazione.
- Dati di navigazione/cookie: secondo quanto indicato nella Cookie Policy.
8. Diritti dell'interessato
L'Utente può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati;
- rettifica;
- cancellazione ("diritto all'oblio");
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento;
- revoca del consenso, senza pregiudizio per la liceità del trattamento precedente.
Le richieste possono essere inviate a hello@rivesti.me. La Società risponde senza ingiustificato ritardo e comunque entro 30 giorni.
9. Reclamo all'Autorità di controllo
L'Utente ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.
10. Natura del conferimento
Il conferimento dei dati necessari all'esecuzione del contratto è obbligatorio: il rifiuto comporta l'impossibilità di usufruire del Servizio. Il conferimento dei dati per finalità di marketing è facoltativo.
11. Modifiche
La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di aggiornamento.
12. Contatti
- 888 Personal Shopper S.r.l.
- Via Jacopo Belletti 4/e, 62014 Corridonia (MC), Italia
- Email: hello@rivesti.me