Informativa sulla Privacy

Il Titolare del trattamento è Giuliasinesi S.r.l., con sede in Piazza della Conciliazione, 5 – 20123 Milano, P. IVA 10993240968.

Il Titolare ha nominato un Responsabile per la Protezione dei Dati Personali (DPO), contattabile all'indirizzo e-mail: staff@gofu.it

Durante la navigazione sui Siti e l'utilizzo del chatbot "Digital Mind di Giulia Sinesi", possono essere raccolti i seguenti dati personali:

• Dati di utilizzo: indirizzo IP, pagine visitate, tempi di permanenza, session ID tecnico.
• Dati di contatto: e-mail, nome, cognome e informazioni inviate tramite moduli di contatto.
• Dati relativi a ordini e acquisti: informazioni necessarie per la gestione degli ordini, inclusi indirizzo di spedizione e metodo di pagamento.
• Dati per finalità di marketing: dati raccolti per l'iscrizione alla newsletter, risposte a sondaggi e preferenze di acquisto.
• Dati relativi alle recensioni e interazioni con il Sito: informazioni fornite dagli utenti per recensioni o commenti.
• Dati della conversazione con il chatbot: prodotti menzionati, tipo di pelle, età, città di residenza, obiettivi estetici e altre informazioni condivise spontaneamente durante la sessione di chat. Questi dati vengono salvati in forma anonima e utilizzati per analisi di mercato e miglioramento del servizio.

I dati personali raccolti vengono trattati esclusivamente per le seguenti finalità:

• Adempimenti legali e amministrativi: garantire il rispetto delle normative vigenti (es. obblighi fiscali e contabili).
• Gestione della navigazione e degli ordini: consentire l'accesso al Sito, la registrazione, la gestione degli ordini e la partecipazione a iniziative promozionali.
• Assistenza clienti: rispondere a richieste di informazioni o supporto inviate dagli utenti.
• Erogazione del servizio chatbot: analizzare i prodotti skincare forniti dall'utente, assegnare valutazioni (G-BeautyIndex) e ottimizzare la routine di bellezza personale.
• Ricerca e analisi di mercato: utilizzo anonimo e aggregato dei dati di conversazione per studi sui prodotti cosmetici e le abitudini di acquisto.
• Marketing e comunicazioni commerciali: invio di promozioni, newsletter, scondi e aggiornamenti tramite e-mail o SMS, previo consenso dell'utente.
• Personalizzazione delle comunicazioni: personalizzazione delle offerte in base alle preferenze e abitudini di acquisto dell'utente.
• Gestione delle recensioni e interazioni con il Sito.
• Gestione di candidature lavorative: trattamento delle informazioni inviate tramite la sezione "Lavora con noi".
• Gestione di operazioni aziendali e difesa dei diritti legali.

• Obbligo legale — art. 6 par. 1 lett. c) GDPR: trattamento necessario per adempiere a obblighi di legge.
• Esecuzione di un contratto — art. 6 par. 1 lett. b) GDPR: trattamento necessario per fornire i servizi richiesti dall'utente.
• Legittimo interesse del Titolare — art. 6 par. 1 lett. f) GDPR: gestione delle recensioni, assistenza clienti, analisi di mercato anonima.
• Consenso dell'utente — art. 6 par. 1 lett. a) GDPR: trattamento per finalità di marketing, personalizzazione delle comunicazioni e utilizzo del chatbot. L'utente può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente alla revoca.

Il sito giuliabeautyprotocol.com utilizza i seguenti cookie tecnici, necessari al funzionamento del servizio. Non vengono utilizzati cookie di profilazione di terze parti né sistemi pubblicitari.

Entrambi i cookie sono di natura strettamente tecnica e non richiedono il consenso preventivo ai sensi del Provvedimento del Garante Privacy dell'8 maggio 2014 e delle Linee Guida Cookie del 10 giugno 2021.

L'utente può eliminare i cookie in qualsiasi momento dalle impostazioni del proprio browser. La cancellazione del cookie gbp_sid comporterà l'inizio di una nuova sessione di chat.

• Modalità: il trattamento avviene con strumenti elettronici, adottando misure di sicurezza adeguate per proteggere i dati da accessi non autorizzati.
• Conversazioni chatbot: salvate in forma anonima su database sicuro (Supabase / PostgreSQL) e conservate per il tempo necessario all'analisi di mercato.
• Dati di acquisto: conservati per il tempo richiesto dalla normativa fiscale.
• Dati per marketing: conservati fino a revoca del consenso, con una durata massima di 24 mesi.

I dati potranno essere condivisi con:

• Autorità pubbliche, se richiesto dalla legge.
• Fornitori di servizi tecnici: Supabase Inc. (database), OpenAI (elaborazione linguaggio naturale), DigitalOcean LLC (infrastruttura server e automazione self-hosted n8n), Serper.dev (ricerca web sui nomi dei prodotti), Netlify (hosting del sito), Stripe Inc. (pagamenti), Pinecone (database vettoriale).
• Consulenti legali o fiscali per adempimenti normativi.

Tutti i soggetti terzi sono vincolati da obblighi di riservatezza e contratti di protezione dei dati.

Alcuni dati potrebbero essere trasferiti verso Paesi extra UE (in particolare verso gli Stati Uniti, sede di Supabase, OpenAI, DigitalOcean, Serper.dev, Netlify, Stripe e Pinecone). In questi casi, il trasferimento avviene solo se il Paese garantisce un livello di protezione adeguato o se vengono adottate misure di sicurezza appropriate, come le Clausole Contrattuali Standard approvate dalla Commissione Europea.

Gli utenti hanno il diritto di:

• Accedere ai propri dati e ricevere una copia delle informazioni trattate.
• Richiedere la rettifica di dati inesatti o incompleti.
• Richiedere la cancellazione dei dati personali (diritto all'oblio).
• Limitare il trattamento in determinate circostanze.
• Opporsi al trattamento basato su interessi legittimi.
• Revocare il consenso in qualsiasi momento, senza effetti retroattivi.

Per esercitare questi diritti, inviare una richiesta via e-mail a staff@gofu.it

Se un utente ritiene che il trattamento dei suoi dati violi il GDPR, può presentare un reclamo al Garante per la Protezione dei Dati Personali o all'autorità di controllo competente del proprio paese. Prima di presentare un reclamo, invitiamo gli utenti a contattarci per risolvere eventuali problematiche.