Informativa sulla privacy

PRIVACY POLICY

PREMESSA

A seguito della navigazione su questo sito web (il β€œSito”) e dell’utilizzo dei servizi offerti, possono essere trattati dati personali di utenti identificati o identificabili. La presente informativa viene quindi fornita ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (β€œGDPR”), del D. Lgs. 196/2003 e successive modifiche, nonchΓ© della normativa vigente in materia di protezione dei dati personali (di seguito, β€œNormativa Privacy”).

La presente informativa Γ¨ valida esclusivamente per il presente Sito e non si applica ad altri siti web eventualmente consultabili tramite link esterni presenti nelle pagine del Sito. Kippun Haru non Γ¨ responsabile del trattamento dei dati effettuato da tali soggetti terzi, per i quali si invita l’utente a consultare le relative informative privacy.

  1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati da Lei forniti Γ¨ K-ippun Haru S.R.L., con sede in Via Gaspare Gozzi, 24 35131 Padova PD, Partita IVA n. IT05780230289 (di seguito β€œKippun Haru” o il β€œTitolare”).

2. TIPOLOGIA DEI DATI TRATTATI

Kippun Haru potrΓ  trattare diverse tipologie di dati personali (i β€œDati”), in funzione dei prodotti, dei servizi e delle funzionalitΓ  del Sito.

I Dati oggetto di trattamento possono essere i seguenti:

  • Dati anagrafici (nome e cognome, data di nascita)
  • Dati di contatto (email, numero di telefono, indirizzo per la spedizione)
  • Dati di pagamento (informazioni relative al metodo di pagamento utilizzato per gli acquisti)
  • Dati forniti volontariamente dall'utente

La semplice navigazione del Sito non comporta il conferimento di dati personali da parte dell’utente. L’invio volontario di email o messaggi tramite i contatti indicati sul Sito comporta l’acquisizione dell’indirizzo del mittente e di eventuali altri dati forniti, utilizzati esclusivamente per rispondere alle richieste.

  • Dati relativi agli acquisti effettuati dal cliente (cronologia ordini, prodotti acquistati, importo speso)
  • Dati di navigazione (quali cookie, file di log, web beacon, tag, pixel). Per maggiori informazioni sui cookie consultare la Cookie Policy nell’apposita pagina del Sito. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del Sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l'elaborazione. I dati potrebbero essere utilizzati per l'accertamento di responsabilitΓ  in caso di ipotetici reati informatici ai danni del Sito.

Alcuni dati potranno essere richiesti in forma obbligatoria in quanto necessari ai fini dell'erogazione del servizio o della fornitura del prodotto richiesto. Il mancato inserimento di tali dati potrebbe comportare l'impossibilitΓ  di completare la registrazione e di usufruire pertanto di alcuni servizi del Sito.

3. BASI GIURIDICHE E FINALITΓ€ DEL TRATTAMENTO

Il trattamento dei Dati avverrΓ  per la finalitΓ  e secondo le basi giuridiche di seguito indicate:

  • Contatti e richieste: l’invio facoltativo e volontario di email agli indirizzi indicati su questo Sito comporta l’acquisizione dell'indirizzo del mittente e degli eventuali altri dati personali forniti. Tali dati saranno utilizzati al solo fine di dar seguito alla richiesta dell'utente (base giuridica: obblighi contrattuali nonchΓ©, ove applicabile, obbligo legale);
  • Acquisto di prodotti: acquisto online sul Sito di prodotti, gestione ordini, pagamenti e spedizioni (base giuridica: obblighi contrattuali);
  • Adesione al Programma FedeltΓ : adempimento degli obblighi derivanti dal Regolamento Programma FedeltΓ  e dal Regolamento dell’AttivitΓ  (di seguito i β€œRegolamenti”), finalizzati al rilascio della carta fedeltΓ , in forma elettronica, all'identificazione dei titolari della carta e alla fornitura dei servizi riservati ai titolari della stessa (base giuridica: esecuzione di un contratto o di misure precontrattuali);
  • Obblighi legali e contrattuali: adempimento a obblighi normativi, fiscali, contabili o per prevenire abusi, frodi e reati (base giuridica: obblighi legali);
  • Marketing: invio di comunicazioni promozionali, newsletter, offerte e aggiornamenti su prodotti o eventi, attraverso strumenti automatizzati (e-mail, app), nonchΓ© relativo a ricerche di mercato ed iniziative organizzate da Kippun Haru (base giuridica: consenso);
  • Profilazione: analisi delle preferenze e abitudini di acquisto per personalizzare l’esperienza utente e offrire contenuti e promozioni su misura, anche tramite processi automatizzati (base giuridica: consenso).

4. MODALITΓ€ DEL TRATTAMENTO

Il trattamento e l'elaborazione dei Dati avverrΓ  mediante strumenti manuali ed informatici, in modo da garantire la sicurezza e la riservatezza dei Dati nel rispetto della Normativa Privacy.

I Dati potranno essere comunicati a soggetti terzi qualificati come Responsabili del trattamento, esclusivamente per le attivitΓ  connesse alle finalitΓ  previste nella presente privacy policy. Tali soggetti forniscono servizi funzionali al sito e-commerce, tra cui: servizi di pagamento, provider di hosting e cloud, spedizionieri e corrieri e consulenti legali e contabili. L’elenco aggiornato dei Responsabili puΓ² essere richiesto scrivendo al Titolare agli indirizzi indicati nella Sezione 6.

I dati personali verranno trattati all’interno dell’Unione Europea, ma potrebbero essere trasferiti all’esterno dell’Unione Europea per ragioni di efficienza del servizio nell’esecuzione delle finalitΓ  indicate nella presente privacy policy. In tali casi, il trattamento verrΓ  comunque effettuato in Paesi che hanno ricevuto una decisione di adeguatezza da parte della Commissione Europea o, comunque, attraverso la sottoscrizione delle clausole contrattuali standard.

5. CONSERVAZIONE DEI DATI

I Dati sono conservati per un tempo limitato, variabile in base alla finalitΓ  per cui sono stati raccolti, e comunque in conformitΓ  alla Normativa Privacy.

In particolare:

  • Per la finalitΓ  β€œContatti e richieste”: i Dati vengono conservati per il tempo strettamente necessario a gestire e rispondere alla richiesta dell’utente, salvo eventuali obblighi legali che impongano un periodo piΓΉ lungo.
  • Per la finalitΓ  di β€œAcquisto di prodotti”: i Dati vengono conservati per il tempo previsto dalla normativa fiscale e civile, generalmente fino a 10 anni dalla transazione;
  • Per la finalitΓ  di β€œAdesione al programma fedeltà”: i Dati verranno conservati per tutta la durata dell’adesione al Programma FedeltΓ  o fino alla richiesta di cancellazione da parte dell’utente.
  • Per la finalitΓ  di β€œObblighi legali e contrattuali”, i Dati sono conservati per il periodo necessario ad adempiere agli obblighi previsti dalla legge, normalmente fino a 10 anni, salvo eccezioni;
  • Per la finalitΓ  di β€œMarketing”: i dati saranno conservati per un massimo di 24 mesi dall’ultima interazione significativa da parte dell’utente (ad esempio, accesso al proprio account, aggiornamento delle preferenze), oppure fino alla revoca del consenso, se precedente.
  • Per la finalitΓ  di β€œProfilazione”: i dati verranno conservati per un massimo di 12 mesi dall’ultima interazione significativa da parte dell’utente (ad esempio, accesso al proprio account, aggiornamento delle preferenze), salvo revoca anticipata del consenso.


6. DIRITTI DEGLI INTERESSATI

Ai sensi degli articoli 15 e seguenti del Regolamento UE 679/2016, gli interessati (cioΓ¨ le persone a cui si riferiscono i dati personali) possono esercitare in qualsiasi momento i seguenti diritti: a) diritto ad essere informati delle finalitΓ  e modalitΓ  del trattamento; b) accesso; c) aggiornamento e rettifica; d) cancellazione, anonimizzazione o blocco; e) opposizione al trattamento, inclusa l’opposizione a processi decisionali automatizzati anche di profilazione; f) revoca del consenso; g) portabilitΓ ; h) limitazione al trattamento.

I soggetti cui si riferiscono i dati personali hanno inoltre diritto di proporre reclamo all’autoritΓ  di controllo.

Tali diritti potranno essere esercitati contattando direttamente il Titolare all’indirizzo emailΒ info@kippun-haru.com.Β 

7. MODIFICHE ALLA POLICY

L’evoluzione dei servizi offerti e l’eventuale entrata in vigore di nuove normative possono rendere necessario aggiornare la presente informativa. Per questo motivo, ci riserviamo il diritto di modificarla in qualsiasi momento e invitiamo gli utenti a consultare periodicamente questa pagina per restare informati su eventuali cambiamenti.

Ultima revisione: 5/12/2025

Raccolta dati personali

La presente Informativa sulla privacy descrive le modalitΓ  con cui i tuoi dati personali vengono raccolti, utilizzati e diffusi quando visiti o effettui un acquisto su persiincoreashop.com (il β€œSito”).

RACCOLTA DATI PERSONALI

Quando visiti il Sito, raccogliamo automaticamente determinate informazioni presenti sul tuo dispositivo, tra cui dati del browser, indirizzo IP, fuso orario e dati di alcuni cookie installati sul tuo dispositivo. Inoltre, mentre navighi sul Sito raccogliamo informazioni specifiche sulle pagine web e i prodotti che visualizzi, sui siti web o i termini di ricerca che ti hanno indirizzato al Sito e sul modo in cui interagisci con il Sito. Definiremo queste informazioni raccolte automaticamente come β€œInformazioni sul dispositivo”.

Raccogliamo le Informazioni sul dispositivo con le seguenti tecnologie:

- I β€œcookie” sono file di dati che vengono inseriti sul tuo dispositivo o computer, e spesso includono un codice identificativo univoco anonimo. Per maggiori informazioni sui cookie e su come disattivarli visita http://www.allaboutcookies.org.
- I β€œFile di log” tengono traccia delle azioni che hanno luogo sul Sito, e raccolgono dati tra cui indirizzo IP, tipo di browser, provider di servizi internet, pagine di riferimento/uscita e marcatura temporale con data/ora.
- β€œWeb beacon”, β€œtag” e β€œpixel” sono file elettronici utilizzati per registrare dati sulle tue modalitΓ  di navigazione nel Sito.

In piΓΉ quando effettui un acquisto o tenti di effettuare un acquisto tramite il Sito, raccogliamo determinate informazioni che ti riguardano, tra cui nome e cognome, indirizzo di fatturazione, indirizzo di spedizione, dati di pagamento (compresi i numeri delle carte di credito, indirizzo email e numero di telefono. Definiremo questi dati β€œInformazioni sugli ordini”.

Quando parliamo di β€œDati personali” in questa Informativa sulla privacy, facciamo riferimento sia alle Informazioni sul dispositivo che alle Informazioni sugli ordini.

COME UTILIZZIAMO I TUOI DATI PERSONALI?

Generalmente utilizziamo le Informazioni sugli ordini per evadere gli ordini effettuati tramite il Sito (il che include l'elaborazione dei dati di pagamento, l'organizzazione della spedizione e il recapito di fatture e/o conferme d'ordine). Inoltre, utilizziamo le Informazioni sugli ordini per:
Comunicare con te;
verificare l'assenza di potenziali rischi o frodi negli ordini; fornirti informazioni o pubblicitΓ  sui nostri prodotti o servizi, se in linea con le preferenze che ci hai espresso.

Utilizziamo le Informazioni sul dispositivo raccolte (in particolare il tuo indirizzo IP) per verificare l'assenza di potenziali rischi o frodi e, piΓΉ in generale, per migliorare e ottimizzare il nostro Sito (ad esempio, generando dati analitici sulle modalitΓ  di navigazione e interazione con il Sito da parte dei nostri clienti, e per valutare il successo delle nostre campagne pubblicitarie e di marketing).

Condividiamo i tuoi Dati personali con le aziende di terze parti che ci aiutano nello svolgimento delle attivitΓ  sopra descritte. Ad esempio, ci avvaliamo di Shopify per la tecnologia del nostro negozio online. Trovi maggiori informazioni su come Shopify utilizza i tuoi Dati personali qui: https://it.shopify.com/legal/privacy. Inoltre ci avvaliamo di Google Analytics per analizzare le modalitΓ  di utilizzo del Sito da parte dei clienti. Trovi maggiori informazioni su come Google utilizza i tuoi Dati personali qui: https://www.google.com/intl/it/policies/privacy/. Volendo puoi disattivare Google Analytics da qui: https://tools.google.com/dlpage/gaoptout.

Infine, possiamo anche comunicare a terzi i tuoi Dati personali per conformarci a leggi e regolamenti applicabili, rispondere a citazioni in giudizio, mandati di perquisizione o altre richieste legali di dati ricevute, o comunque per tutelare i nostri diritti.

Come descritto sopra, utilizziamo i tuoi Dati personali per fornirti pubblicitΓ  mirata o comunicazioni di marketing che riteniamo possano essere di tuo interesse. Per maggiori informazioni su come funziona la pubblicitΓ  mirata, visita la pagina formativa di Network Advertising Initiative ("NAI") all'indirizzo web http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.

Puoi disattivare la pubblicitΓ  mirata da qui:

FACEBOOK - https://www.facebook.com/settings/?tab=ads
GOOGLE - https://www.google.com/settings/ads/anonymous
BING - https://about.ads.microsoft.com/it-it/risorse/informative/annunci-personalizzati

Inoltre, puoi rifiutare esplicitamente alcuni di questi servizi visitando il portale di recesso dalla pubblicitΓ  digitale di Digital Advertising Alliance: http://optout.aboutads.info/.

DO NOT TRACK
Tieni presente che non alteriamo le modalitΓ  di raccolta dati del nostro Sito e le pratiche di utilizzo dei dati in presenza del segnale Do Not Track del tuo browser.


I TUOI DIRITTI
Se risiedi in Europa, hai il diritto di accedere ai dati personali che ti riguardano in nostro possesso e di richiederne l'aggiornamento, la correzione o la rimozione. Se desideri esercitare questo diritto, contattaci attraverso i recapiti sottostanti.
In piΓΉ, se risiedi in Europa, tieni presente che trattiamo i tuoi dati anche per adempiere agli eventuali obblighi contrattuali nei tuoi confronti (ad esempio, in relazione agli ordini da te effettuati tramite il Sito) o comunque per perseguire i nostri legittimi interessi aziendali sopra indicati. Oltre a ciΓ², tieni presente che i tuoi dati saranno trasferiti in paesi extraeuropei tra cui il Canada e gli Stati Uniti.


CONSERVAZIONE DEI DATI
Quando effettui degli ordini tramite il Sito, conserviamo le Informazioni sugli ordini nei nostri archivi, tranne se e fino a quando non ci chiedi di eliminare tali informazioni.


MODIFICHE
Di volta in volta potremo aggiornare la presente Informativa sulla privacy, ad esempio in modo che rifletta le modifiche alle nostre procedure, oppure per altre ragioni operative, legali o normative.
CONTATTACI
Per maggiori informazioni sulle nostre procedure in materia di privacy, se hai domande o se vuoi presentare un reclamo, inviaci un'email aΒ info@kippun-haru.comΒ o contattaci tramite posta ai seguenti recapiti:

Kippun Haru S.R.L

Via Gaspare Gozzi, 24 35131 Padova PD

Β 

Privacy policy - SkinAI

L'app di K-ippun Haru utilizza il software avanzato HautAI per la sua funzione SkinAI, offrendo agli utenti un'analisi dettagliata e personalizzata della pelle. Grazie alla tecnologia di visione artificiale e intelligenza artificiale di HautAI, gli utenti possono ottenere informazioni approfondite sul loro stato di salute cutaneo, ricevendo consigli mirati per il miglioramento della loro routine di skincare.

Raccolta e Utilizzo dei Dati Personali

Questo Avviso sulla Privacy descrive come HautAI OÜ (una societΓ  incorporata secondo la legge estone con codice di registro 14494738 e indirizzo registrato in Telliskivi 60a/8, 10412 Tallinn, Estonia; β€œHautAI”, β€œnoi”, β€œci” o β€œnostro”) raccoglie, utilizza o altrimenti tratta e protegge le informazioni relative agli individui che visitano i nostri siti web accessibili all'indirizzo www.haut.ai, saas.haut.ai o il nostro sito demo accessibile all'indirizzo www.skinanalysis.pro, e con cui altrimenti interagiamo, anche durante l'utilizzo dei nostri servizi. HautAI Γ¨ responsabile di garantire che i tuoi dati personali siano trattati in conformitΓ  con questo Avviso sulla Privacy e le leggi sulla protezione dei dati applicabili, in particolare con il Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 (β€œGDPR”).

Si prega di notare che questo Avviso sulla Privacy non si applica nella misura in cui raccogliamo e trattiamo dati personali nel ruolo di responsabile del trattamento per conto dei nostri clienti, incluso quando forniamo ai nostri clienti le soluzioni software integrate di HautAI e altre applicazioni attraverso le quali i nostri clienti trattano dati personali utilizzando la nostra piattaforma. Di norma, non abbiamo relazioni legali dirette con gli individui i cui dati personali possiamo trattare per conto dei nostri clienti. Ogni cliente Γ¨ responsabile di fornire l'avviso sulla privacy ai propri individui riguardo lo scopo per cui il nostro cliente raccoglie i loro dati personali e come questi dati sono trattati.

1. Dati Personali che Raccogliamo

Di solito raccogliamo dati personali direttamente dai soggetti dei dati o dai nostri clienti quando i soggetti dei dati interagiscono con noi, anche durante l'utilizzo dei nostri servizi. I dati che raccogliamo dipendono dal contesto della tua relazione e delle interazioni con HautAI e dalle scelte che fai, dai servizi e dalle funzionalitΓ  che utilizzi, e dalla legge sulla protezione dei dati applicabile.

1.1. Dati Personali dei Rappresentanti e Dipendenti dei nostri Partner Contrattuali e Commerciali, Dati Personali dei Visitatori dei nostri Siti Web

A seconda della natura del rapporto tra noi, possiamo trattare i seguenti dati personali dei rappresentanti e dipendenti dei nostri partner contrattuali e commerciali:

Dati personali generali e dettagli di contatto: come nome e cognome, indirizzo email e numero di telefono;
Dati sulla societΓ  associata al soggetto dei dati: come nome e dettagli della societΓ , posizione lavorativa o titolo;
Dati raccolti durante l'uso e l'interazione con il nostro sito web e i nostri servizi: come l'indirizzo IP, i dispositivi utilizzati, email e altre comunicazioni, qualsiasi dato di utilizzo, navigazione, analisi e log associati all'uso e all'interazione con il nostro sito web e i nostri servizi.
1.2. Dati Personali degli Utenti Finali dei nostri Servizi

Gli utenti finali sono le persone fisiche che utilizzano i servizi che offriamo ai nostri clienti commerciali. Nella maggior parte dei casi, quando trattiamo i dati personali degli utenti finali che utilizzano i nostri servizi, siamo nel ruolo di responsabile del trattamento. Il nostro cliente Γ¨ solitamente il titolare del trattamento dei dati personali degli utenti finali. Si prega di fare riferimento all'avviso sulla privacy del cliente pertinente (l'entitΓ  che ha integrato i nostri servizi con i propri) per ricevere ulteriori informazioni su come i nostri clienti trattano i dati personali degli utenti finali.

2. Scopi e Basi Giuridiche del Trattamento dei Dati Personali

2.1. Trattamento dei Dati Personali dei Rappresentanti e Dipendenti dei nostri Partner Contrattuali e Commerciali

Possiamo trattare i dati personali dei rappresentanti e dipendenti dei nostri partner contrattuali e commerciali per i seguenti scopi e sulle basi giuridiche:

Stabilire rapporti contrattuali con i nostri partner commerciali. A tal fine, la base giuridica per il trattamento dei tuoi dati personali Γ¨ il nostro legittimo interesse a stabilire e stipulare contratti nel corso delle nostre attivitΓ  commerciali ordinarie (Articolo 6(1)(f) del GDPR).
Gestione dei rapporti contrattuali e commerciali. A tal fine, la base giuridica per il trattamento dei tuoi dati personali Γ¨ il nostro legittimo interesse a mantenere rapporti contrattuali e commerciali, inclusa la gestione dei database dei nostri partner e la fornitura dei nostri servizi ai nostri clienti (Articolo 6(1)(f) del GDPR).
Condurre sondaggi di soddisfazione dei clienti, gestire e rispondere a richieste di supporto e comunicazioni dei clienti. A tal fine, la base giuridica per il trattamento dei tuoi dati personali Γ¨ il nostro legittimo interesse a condurre tali sondaggi per scopi di sviluppo aziendale, gestire e rispondere a tali comunicazioni che riguardano il nostro sito web e i nostri servizi (Articolo 6(1)(f) del GDPR).
Stabilire, esercitare e difendere eventuali reclami legali. Laddove necessario per intraprendere azioni su tali reclami legali, e per scopi di conformitΓ , regolamentazione e indagine, che possono derivare da relazioni legali con i nostri partner, la base giuridica per il trattamento dei tuoi dati personali Γ¨ il nostro legittimo interesse (Articolo 6(1)(f) del GDPR).
Conformarsi ai nostri obblighi legali derivanti dalla legge applicabile. A tal fine, la base giuridica per il trattamento dei tuoi dati personali Γ¨ la disposizione legale che ci obbliga a trattare i dati pertinenti (in conformitΓ  con l'Articolo 6(1)(c) del GDPR). Tali obblighi legali possono derivare, ad esempio, dalle leggi fiscali e contabili.
Migliorare e sviluppare il nostro sito web e i nostri servizi, anche per scopi di sicurezza. A tal fine, la base giuridica per il trattamento dei tuoi dati personali Γ¨ il nostro legittimo interesse a migliorare la nostra comprensione delle esigenze e delle preferenze dei nostri partner per migliorare costantemente il funzionamento del nostro sito web e dei nostri servizi, anche conducendo analisi, migliorare l'accesso ai contenuti che HautAI pubblica e garantire la disponibilitΓ  tecnica e la sicurezza del nostro sito web e dei nostri servizi (Articolo 6(1)(f) del GDPR). Si noti che laddove utilizziamo cookie e tecnologie simili per questo scopo, lo facciamo in conformitΓ  con il nostro Avviso sui Cookie, e nella misura in cui i cookie e le tecnologie simili utilizzati non sono essenziali per il funzionamento del nostro sito web e dei nostri servizi, chiediamo il tuo consenso per l'inserimento dei cookie.
Marketing, inclusa la commercializzazione diretta dei servizi di HautAI. A tal fine, la base giuridica per il trattamento dei tuoi dati personali Γ¨ il nostro legittimo interesse a pubblicizzare i nostri servizi e altri prodotti, in particolare per stabilire rapporti contrattuali e commerciali con l'azienda che rappresenti (Articolo 6(1)(f) del GDPR). Puoi opporti a ricevere tali informazioni di marketing per conto dell'azienda che rappresenti ogni volta che tale marketing viene fornito. Si noti che laddove utilizziamo cookie di marketing e tecnologie simili per scopi di marketing, lo facciamo in conformitΓ  con il nostro Avviso sui Cookie e chiediamo il tuo consenso per l'inserimento dei cookie di marketing.
2.2. Trattamento dei Dati Personali degli Utenti Finali dei nostri Servizi

Quando trattiamo i dati personali degli utenti finali, siamo solitamente nel ruolo di responsabile del trattamento, ma per alcune limitate attivitΓ  di trattamento dei dati personali, agiamo come titolari del trattamento. Questo Γ¨ il caso in cui trattiamo dati personali per i seguenti scopi e sulle seguenti basi giuridiche:

Migliorare i nostri servizi, anche addestrando la nostra IA e conducendo altre attività di ricerca e sviluppo con dati anonimizzati. A tal fine, possiamo trattare le tue immagini in formato anonimizzato, e questo richiede che trattiamo le tue immagini anonimizzandole. Dopo l'anonimizzazione, le immagini non sono più dati personali che possono essere collegati a te. La base giuridica per il trattamento dei tuoi dati personali (cioè, anonimizzare le tue immagini) è il tuo consenso esplicito (Articolo 6(1)(a) e 9(2)(a) del GDPR). Puoi ritirare il tuo consenso in qualsiasi momento in conformità con il Capitolo 5 di questo Avviso sulla Privacy, ma si prega di notare che il ritiro del consenso non pregiudica la validità del trattamento precedente al ritiro, il che significa che se desideri ritirare il tuo consenso dopo che abbiamo anonimizzato i tuoi dati, possiamo ancora utilizzare le immagini anonimizzate.
Migliorare e sviluppare il nostro sito web e i nostri servizi, anche per scopi di sicurezza. A tal fine, la base giuridica per il trattamento dei tuoi dati personali (che non include categorie speciali dei tuoi dati personali) Γ¨ il nostro legittimo interesse a migliorare la nostra comprensione delle esigenze e delle preferenze personalizzate degli utenti finali del nostro sito web e dei nostri servizi per migliorare costantemente il funzionamento del nostro sito web e dei nostri servizi, anche conducendo analisi, migliorare l'accesso ai contenuti che HautAI pubblica e garantire la disponibilitΓ  tecnica e la sicurezza del nostro sito web e dei nostri servizi (Articolo 6(1)(f) del GDPR). Se utilizziamo cookie e tecnologie simili per questo scopo, lo facciamo in conformitΓ  con il nostro Avviso sui Cookie, e nella misura in cui i cookie e le tecnologie simili utilizzati non sono essenziali per il funzionamento del nostro sito web e dei nostri servizi, chiediamo il tuo consenso per l'inserimento dei cookie.
Marketing di HautAI e dei suoi servizi. Possiamo utilizzare diversi strumenti di marketing come la pubblicitΓ  mirata, che riguarda anche gli utenti finali dei nostri servizi. Utilizziamo cookie di marketing e tecnologie simili per tali scopi di marketing, e lo facciamo in conformitΓ  con il nostro Avviso sui Cookie. Chiediamo il tuo consenso per l'inserimento dei cookie di marketing. Se hai dato il consenso per i cookie di marketing, la base giuridica per l'ulteriore trattamento dei tuoi dati personali Γ¨ il nostro legittimo interesse a pubblicizzare i nostri servizi e altri prodotti (Articolo 6(1)(f) del GDPR). Non inviamo marketing diretto non sollecitato (ad esempio, email) agli utenti finali dei nostri servizi.
3. Divulgazione e Trasferimento dei Dati Personali

Facciamo del nostro meglio per mantenere i tuoi dati personali al sicuro e richiediamo sempre un alto livello di sicurezza e riservatezza ai nostri dipendenti e partner.

Possiamo condividere determinate categorie dei tuoi dati personali:

Con i nostri fornitori di servizi fidati quando forniscono servizi a noi o a te, per nostro conto e sotto le nostre istruzioni, come fornitori di servizi basati su cloud, fornitori di servizi legali, fornitori di servizi contabili, ecc. Controlliamo e rimaniamo responsabili dell'uso dei tuoi dati personali in questi casi;
Con i nostri partner, che ci forniscono strumenti per l'analisi (che possono, in particolare, elaborare dati statistici di navigazione);
Alle autoritΓ  pubbliche se siamo tenuti a divulgare dati personali in base alla legge applicabile o per ottemperare a una richiesta legale delle autoritΓ ;
In relazione a una fusione, acquisizione o vendita della nostra attivitΓ  o di sue parti.
Possiamo trasferire i tuoi dati personali al di fuori dello Spazio Economico Europeo in casi limitati. In tal caso, utilizziamo adeguate garanzie per proteggere i tuoi dati personali, come le clausole contrattuali standard per i trasferimenti stabilite dalla Commissione Europea. Puoi contattarci per ottenere maggiori informazioni sui trasferimenti dei tuoi dati personali all'indirizzo: privacy@haut.ai.

Domanda: La durata del tempo in cui i dati facciali sono conservati e perchΓ© li conservate per questo specifico periodo di tempo. Nota che non Γ¨ appropriato conservare i dati facciali indefinitamente.

Risposta: Presso K-ippun Haru, i dati facciali sono conservati dal nostro partner, Haut.ai, per una durata di 90 giorni. Questo periodo specifico Γ¨ scelto per garantire che abbiamo tempo sufficiente per analizzare i dati e fornire agli utenti preziosi approfondimenti e raccomandazioni personalizzate per la cura della pelle. Conservare i dati facciali per 90 giorni ci consente di offrire continuitΓ  nel servizio, come il monitoraggio dei miglioramenti delle condizioni della pelle nel tempo, aderendo anche alle migliori pratiche di minimizzazione dei dati e garantendo la privacy e la sicurezza delle informazioni sensibili degli utenti.

Domanda: Con quali terze parti condividete i dati facciali?

Risposta: K-ippun Haru condivide i dati facciali con Haut.ai, un fornitore di servizi specializzato che elabora i dati per generare metriche facciali e approfondimenti sulla cura della pelle. Haut.ai agisce come responsabile del trattamento dei dati per nostro conto, gestendo gli aspetti tecnici dell'analisi delle immagini e dell'elaborazione dei dati.

Domanda: Le terze parti con cui condividete i dati facciali conservano anch'esse i dati facciali? In caso affermativo, la vostra politica sulla privacy deve descrivere le pratiche di privacy di queste terze parti, incluso il motivo per cui conservano i dati facciali, la durata del tempo in cui i dati facciali saranno conservati e il motivo per cui i dati facciali saranno conservati per questo periodo di tempo.

Risposta: Sì, Haut.ai, la terza parte con cui K-ippun Haru condivide i dati facciali, conserva anch'essa i dati facciali. Abbiamo impostato con Haut.ai la conservazione dei dati facciali per un periodo di 90 giorni. Haut.ai conserva questi dati per garantire di poterli elaborare e analizzare efficacemente per generare approfondimenti accurati e personalizzati sulla cura della pelle per i nostri utenti. Questo periodo consente il tempo necessario per svolgere le attività di elaborazione dei dati, assicurando che i dati non siano conservati più a lungo del necessario, in conformità con le migliori pratiche di protezione dei dati e i requisiti legali. Le pratiche di privacy di Haut.ai includono misure di sicurezza robuste per proteggere i dati durante questo periodo di conservazione, e dove possibile, anonimizzano i dati per salvaguardare ulteriormente la privacy degli utenti. Per ulteriori informazioni dettagliate sulle pratiche di privacy di Haut.ai, gli utenti possono fare riferimento all'avviso sulla privacy di Haut.ai disponibile sul loro sito web.

Β 

PRIVACY POLICY – QUIZ PELLE AI

Descrizione del servizio

Il β€œQuiz Pelle AI” Γ¨ un servizio riservato agli utenti autenticati che consente di rispondere a un questionario sulla propria pelle e, facoltativamente, di caricare una fotografia del volto.

Le informazioni fornite vengono elaborate per generare un profilo cosmetico personalizzato, un report orientativo e suggerimenti relativi a prodotti e routine disponibili nel catalogo Kippun Haru. Il servizio non ha finalitΓ  mediche, non formula diagnosi e non sostituisce il parere di un medico o dermatologo.

Dati trattati

Durante l’utilizzo del Quiz Pelle AI possono essere trattati:

  • l’identificativo dell’account cliente Shopify;

  • le risposte al questionario, comprese le informazioni fornite dall’utente su sensazioni dopo la detersione, luciditΓ , pori, sensibilitΓ , esigenze cosmetiche e preferenza per una routine da 5 o 10 passaggi;

  • il profilo risultante, comprese tipologia di pelle, sensibilitΓ , esigenze cosmetiche, routine e prodotti consigliati;

  • se scelta dall’utente, la fotografia del volto e la registrazione del relativo consenso, con versione dell’informativa, data e ora;

  • il report cosmetico ricavato dalla fotografia, che puΓ² comprendere qualitΓ  della foto, grado di attendibilitΓ , luciditΓ , secchezza, rossori, texture, pori visibili, imperfezioni visibili, discromie, perdita di tono, prioritΓ  cosmetiche e una sintesi testuale;

  • la data di completamento e, nel profilo Shopify, fino agli ultimi cinque risultati del quiz;

  • dati tecnici e di utilizzo necessari alla sicurezza e al funzionamento del servizio.

Gli eventi relativi all’utilizzo del quiz, come avvio, completamento, errori tecnici e interazioni con i prodotti, possono essere misurati dagli strumenti di analisi del Sito nel rispetto delle preferenze espresse tramite il banner cookie.

FinalitΓ  e basi giuridiche

Le risposte al questionario e i relativi risultati sono trattati per fornire il servizio richiesto, personalizzare il report, proporre una routine e salvare il risultato nel profilo cliente. La base giuridica Γ¨ l’esecuzione del servizio richiesto dall’utente, ai sensi dell’art. 6, par. 1, lett. b), GDPR.

La fotografia viene trattata esclusivamente dopo una scelta facoltativa e la prestazione di un consenso specifico, espresso mediante una casella non preselezionata. La base giuridica Γ¨ il consenso ai sensi dell’art. 6, par. 1, lett. a), GDPR e, qualora la fotografia o le informazioni ricavate rientrino nelle categorie particolari di dati personali, il consenso esplicito ai sensi dell’art. 9, par. 2, lett. a), GDPR.

L’utente puΓ² sempre proseguire senza fornire una fotografia e ottenere un risultato basato esclusivamente sulle risposte al questionario.

I controlli di sicurezza, la prevenzione degli abusi, la protezione dell’integritΓ  del servizio e l’applicazione del limite giornaliero sono effettuati sulla base del legittimo interesse del Titolare a proteggere il servizio e i suoi utenti, ai sensi dell’art. 6, par. 1, lett. f), GDPR.

L’eventuale misurazione non essenziale tramite strumenti di analisi o cookie avviene sulla base del consenso, quando richiesto dalla normativa applicabile.

Logica dell’elaborazione

Le risposte vengono valutate automaticamente per individuare il profilo cosmetico dell’utente e abbinarlo ai prodotti disponibili, considerando la compatibilitΓ  con il tipo di pelle e le esigenze indicate, la disponibilitΓ  dei prodotti e i criteri di ordinamento del catalogo.

Quando viene fornita una fotografia, l’intelligenza artificiale osserva esclusivamente segnali cosmetici visibili e li confronta con le risposte al questionario, che restano prevalenti.

La fotografia non viene utilizzata per riconoscere o identificare la persona, creare modelli biometrici, inferire etΓ , genere, origine etnica o emozioni, nΓ© per formulare diagnosi o valutazioni mediche.

Il trattamento non produce effetti giuridici nΓ© conseguenze analogamente significative per l’utente.

ModalitΓ  del trattamento e destinatari

La fotografia e le sole risposte strutturate necessarie all’analisi vengono trasmesse in forma cifrata attraverso l’infrastruttura dell’app, attualmente ospitata presso Render, alle API di OpenAI.

OpenAI riceve inoltre un identificativo pseudonimo utilizzato per finalitΓ  di sicurezza. Il nome e l’indirizzo email del cliente non vengono inclusi nella richiesta di analisi.

I principali soggetti che possono trattare i dati per questa funzionalitΓ , per conto di Kippun Haru e nei limiti delle istruzioni ricevute, sono:

  • Shopify International Ltd., le societΓ  del gruppo Shopify e i relativi sub-responsabili, per l’autenticazione dell’account e la conservazione del profilo, del report e dello storico del quiz;

  • Render e i relativi fornitori infrastrutturali, per l’hosting e il transito tecnico delle richieste;

  • OpenAI Ireland Ltd., le societΓ  del gruppo OpenAI e i relativi sub-responsabili, per il controllo di sicurezza dell’immagine e la generazione del report cosmetico tramite API.

Le richieste di analisi inviate a OpenAI sono configurate con l’archiviazione applicativa disattivata. Secondo le condizioni applicabili alle API, OpenAI non utilizza i dati trasmessi tramite API per addestrare o migliorare i propri modelli, salvo l’eventuale adesione espressa del cliente del servizio a programmi di condivisione dei dati.

OpenAI puΓ² tuttavia conservare contenuti e metadati nei log destinati al monitoraggio degli abusi per un periodo massimo ordinario di 30 giorni, salvo l’applicazione di controlli di conservazione piΓΉ restrittivi o un’ulteriore conservazione richiesta dalla legge o necessaria alla protezione dei servizi e di terzi.

Qualora il trattamento comporti un trasferimento di dati fuori dallo Spazio Economico Europeo, il trasferimento avverrΓ  sulla base di una decisione di adeguatezza, delle Clausole Contrattuali Standard approvate dalla Commissione Europea o di altre garanzie previste dalla normativa applicabile.

Conservazione

La fotografia originale viene trattata esclusivamente per il tempo necessario al caricamento, ai controlli di sicurezza, all’analisi e alla restituzione del report cosmetico.

Quando la funzione Diario Pelle Γ¨ attiva e l’utente ha prestato l’apposito consenso, la fotografia puΓ² essere conservata in forma privata e associata esclusivamente al suo account, per consentire la consultazione dello storico dei report. L’utente puΓ² eliminarla in qualsiasi momento dal proprio Diario Pelle; in tal caso la foto viene rimossa dai sistemi di conservazione del servizio nei tempi tecnici necessari.

Se la funzione di salvataggio della foto non Γ¨ disponibile, oppure se l’utente non presta il consenso al salvataggio, la fotografia non viene conservata nel profilo: viene mantenuto esclusivamente il report cosmetico generato dal quiz.

In caso di errore temporaneo, la fotografia puΓ² rimanere nella sessione del browser esclusivamente per consentire un nuovo tentativo. Viene rimossa dalla sessione al completamento dell’analisi, alla sostituzione della foto o all’uscita dalla pagina.

Per l’eventuale conservazione temporanea presso OpenAI si applicano le condizioni indicate nella sezione β€œModalitΓ  del trattamento e destinatari”: contenuti e metadati possono essere mantenuti nei log di monitoraggio degli abusi per un periodo massimo ordinario di 30 giorni, salvo tempi diversi previsti dalla legge o necessari alla sicurezza del servizio.

Nel profilo Shopify vengono conservati il report testuale e strutturato, i prodotti consigliati, la prova del consenso e lo storico del quiz. Lo storico contiene al massimo gli ultimi cinque risultati; quelli precedenti vengono progressivamente sostituiti.

I dati del quiz e le eventuali foto salvate nel Diario Pelle sono conservati fino alla cancellazione da parte dell’utente, alla chiusura dell’account o alla richiesta di cancellazione inviata a info@kippun-haru.com, fatti salvi eventuali obblighi di legge.

FacoltativitΓ , revoca e diritti

Il conferimento della fotografia Γ¨ facoltativo. Il mancato consenso impedisce esclusivamente la lettura fotografica e non l’utilizzo del questionario.

Il consenso puΓ² essere revocato in qualsiasi momento scrivendo a info@kippun-haru.com. La revoca non pregiudica la liceitΓ  del trattamento effettuato prima della revoca.

Allo stesso indirizzo Γ¨ possibile chiedere l’accesso, la rettifica, la cancellazione, la limitazione, l’opposizione o la portabilitΓ  dei dati relativi al quiz, secondo quanto indicato nella Sezione 6 della presente informativa.