In breve: Questa Informativa spiega come gestiamo i suoi Dati Personali. Aiuta a comprendere cosa facciamo con le sue informazioni e quali sono i suoi diritti in materia di privacy.
Questa Informativa sulla Privacy (“Informativa”) spiega come PixelGalaxy Inc., operante con il marchio Hypnozio e altri marchi di ipnoterapia (la società, noi o nostro/a) gestisce i suoi Dati Personali (“Dati Personali” o “Dati”) quando lei:
Questa Informativa illustra quali Dati raccogliamo, le finalità per cui vengono raccolti, come li utilizziamo e condividiamo, per quanto tempo li conserviamo, i suoi diritti e come proteggiamo i suoi Dati. Ci impegniamo a trattare i suoi Dati in modo lecito, corretto e trasparente in conformità con:
Questa Informativa si applica a livello globale ed è fondata sui principi del GDPR. Riflette valori di protezione dei dati di alto standard come liceità, correttezza e trasparenza. Requisiti nazionali o regionali specifici sono trattati negli Addenda Regionali (per il Regno Unito, l'Australia, gli Stati Uniti, il Canada e altre giurisdizioni) situati alla fine di questa Informativa.
Se non concorda con le nostre pratiche, la preghiamo di astenersi dall'utilizzare il Sito Web, dall'acquistare i nostri Servizi o Beni o dall'inviare i suoi Dati in qualsiasi altro modo. Questa Informativa è in vigore dal 10 aprile 2026. Potremmo aggiornare occasionalmente questa Informativa e tutti gli aggiornamenti diventano efficaci al momento della pubblicazione, pertanto la invitiamo a consultarla regolarmente per rimanere informato.
Siamo: PixelGalaxy Inc., il suo Titolare del Trattamento dei Dati Personali
Il nostro numero di iscrizione al registro delle imprese è: 001350123
Il nostro indirizzo registrato: 1574 Woodberry Court, Brentwood, TN 37027, Williamson County
Il nostro indirizzo e-mail di assistenza: support@hypnozio.com
Abbiamo nominato un Responsabile della Protezione dei Dati (DPO) per supervisionare i nostri obblighi in materia di protezione dei dati. Può contattare direttamente il DPO all'indirizzo dpo@hypnozio.com
In breve: Raccogliamo principalmente solo i Dati necessari per fornire i nostri Beni o Servizi e gestire il nostro Sito Web. Questa sezione spiega perché li raccogliamo e come li utilizziamo.
Raccogliamo solo i Dati di cui abbiamo realmente bisogno – e li utilizziamo solo per motivi chiari e leciti (ad esempio, per elaborare il suo acquisto, fornire servizi, rispondere alle sue richieste, garantire la funzionalità del Sito Web, ecc.). Può trovare un elenco completo delle finalità, dei Dati che raccogliamo, di come li utilizziamo e informazioni più dettagliate nelle tabelle sottostanti, vedere la Sezione 13 di questa Informativa.
Ecco anche alcune cose importanti da sapere:
In breve: Otteniamo i suoi Dati direttamente da lei, attraverso l'uso del nostro Sito Web, o da terze parti fidate e fonti pubbliche. Questo ci aiuta a gestire i nostri Servizi e a rimanere in contatto con lei.
Potremmo raccogliere Dati dalle seguenti fonti:
In breve: Sì, ma solo quando necessario e con solide garanzie, assicurando sempre la protezione della vostra privacy.
Sì - ma solo quando necessario e nel rispetto della vostra privacy.
Potremmo condividere Dati limitati con terze parti fidate per fornire i nostri servizi, adempiere a obblighi di legge o supportare le operazioni aziendali quotidiane. Ogni volta che lo facciamo, ci assicuriamo che i vostri Dati siano protetti e gestiti in modo responsabile. Per questo motivo, i soggetti che trattano i Dati per nostro conto agiscono in qualità di Responsabili del trattamento e sono contrattualmente vincolati da Accordi sul trattamento dei dati (DPA). Tali accordi garantiscono che essi seguano le nostre istruzioni, applichino misure di salvaguardia adeguate e non utilizzino i vostri Dati per i propri scopi. Potremmo condividere i vostri Dati con:
In breve: Conserviamo i vostri Dati solo per il tempo necessario a scopi legali, contrattuali o legati al servizio, dopodiché li cancelliamo o li anonimizziamo in modo sicuro.
Conserviamo i vostri Dati solo per il tempo necessario a:
I periodi di conservazione dettagliati per ogni finalità di trattamento dei Dati sono indicati nella Sezione 12 della presente Informativa.
Una volta scaduto il periodo di conservazione applicabile, provvederemo a cancellare i vostri Dati in modo sicuro o ad anonimizzarli in modo irreversibile entro un arco di tempo ragionevole, in linea con le migliori pratiche del settore e i requisiti di legge.
In breve: Adottiamo solide misure tecniche e organizzative per mantenere i vostri Dati al sicuro e lavoriamo costantemente per prevenire accessi non autorizzati e proteggere la vostra privacy.
Ci impegniamo a proteggere i vostri Dati e prendiamo seriamente la sicurezza delle vostre informazioni. Applichiamo una combinazione di misure tecniche e organizzative per prevenire l'accesso non autorizzato, la perdita accidentale, l'uso improprio, l'alterazione o la divulgazione dei Dati Personali. Le nostre pratiche di salvaguardia della sicurezza si basano sui principi fondamentali della protezione dei dati e includono, a titolo esemplificativo ma non esaustivo:
Sebbene applichiamo misure di sicurezza rigorose, nessun sistema è interamente privo di rischi, specialmente durante le trasmissioni via Internet. Per aiutare a proteggere i vostri Dati, vi preghiamo di rimanere vigili online e di utilizzare sempre una password forte e unica, di mantenerla riservata, di proteggere i vostri dispositivi e di essere cauti nel condividere informazioni, specialmente tramite link sospetti. Gli incidenti di sicurezza derivanti da azioni dell'utente (ad es. condivisione di credenziali o phishing) possono esulare dal nostro controllo.
In breve: Sì, a volte - ma solo quando necessario e sempre con solide garanzie legali per proteggere i vostri Dati.
Sì - ma solo quando necessario e sempre con una solida protezione in atto.
Conserviamo e trattiamo i vostri Dati principalmente all'interno dello Spazio Economico Europeo (SEE); tuttavia, potrebbero esserci momenti in cui alcuni dei vostri Dati vengono trasferiti a partner fidati o fornitori di servizi situati in paesi al di fuori del SEE, ad esempio per hosting cloud, supporto tecnico o servizi specialistici. Ove applicabile, tali destinatari sono elencati nella Sezione 3 della presente Informativa.
Ogni volta che inviamo i vostri Dati al di fuori del SEE, ci assicuriamo che rimangano protetti e che i vostri diritti alla privacy siano rispettati. Non trasferiamo mai i vostri Dati con leggerezza: valutiamo sempre i rischi e adottiamo le misure appropriate per mantenere i vostri Dati al sicuro, ovunque vadano. Laddove i Dati vengano trasferiti al di fuori del SEE:
Se desidera maggiori dettagli su questi trasferimenti, può contattarci utilizzando i recapiti forniti nella Sezione 11 della presente Informativa.
In breve: Sì, ma non prendiamo decisioni importanti che la riguardano basandoci esclusivamente sull'IA. Potremmo utilizzare strumenti intelligenti per supportare i nostri servizi, ma tutte le decisioni importanti coinvolgono persone reali, non solo programmi.
Sì. Potremmo utilizzare determinati strumenti basati sull'Intelligenza Artificiale (IA) e sistemi interamente o semi-automatizzati — ad esempio, nella comunicazione scritta dell'assistenza clienti, Chatbot — per migliorare la velocità e l'accuratezza dei nostri servizi.
Tuttavia, non effettuiamo processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici che la riguardano o che incidano in modo analogo significativamente su di lei, ai sensi dell'Art. 22(1) del GDPR. Nello specifico:
In breve: Lei ha dei diritti sui suoi Dati Personali, tra cui l'accesso, la rettifica, la cancellazione, l'opposizione e altro ancora. Questa sezione illustra come può esercitarli e cosa aspettarsi.
Se trattiamo i suoi Dati come stabilito nella presente Informativa, o se ritiene che potremmo farlo, lei gode dei seguenti diritti in qualità di Interessato. Tali diritti si applicano indipendentemente dal fatto che trattiamo i suoi Dati come cliente, fornitore, appaltatore o contatto professionale:
Nota bene: I suoi diritti non sono assoluti. In alcuni casi, l'esercizio dei suoi diritti può essere limitato ai sensi delle leggi applicabili sulla protezione dei dati, ad esempio qualora il soddisfacimento della sua richiesta leda i diritti e le libertà altrui, o qualora fossimo legalmente tenuti a conservare determinati Dati Personali (ad es. per conformità, rivendicazioni legali o scopi normativi).
In caso di domande generali sulla presente Informativa, sulle modalità di trattamento dei Dati, in caso di reclami o se desidera esercitare uno dei suoi diritti in qualità di Interessato, può contattarci via email all'indirizzo dpo@hypnozio.com.
Per aiutarci a elaborare la sua richiesta in modo efficiente, la preghiamo di:
È inoltre possibile autorizzare qualcuno ad agire per proprio conto. In tal caso, assicurarsi che la persona autorizzata ci fornisca un'autorizzazione scritta e firmata che confermi il potere di agire per conto dell'utente. Potremmo rifiutare una richiesta se non viene fornita una prova sufficiente dell'autorizzazione.
Il nostro obiettivo è rispondere senza indebito ritardo ed entro un mese dal ricevimento della richiesta. Se la richiesta è particolarmente complessa o riguarda più questioni, potremmo estendere tale periodo di un ulteriore mese; in tal caso, informeremo l'utente in anticipo spiegando il motivo del ritardo.
Il presente Addendum integra la nostra Informativa sulla Privacy Globale e si applica qualora i Dati Personali dell'utente siano soggetti alle leggi del paese o della regione in cui risiede, o qualora le nostre attività di trattamento siano specificamente mirate. Questi termini regionali completano l'Informativa sulla Privacy Globale e prevalgono su di essa solo laddove richiesto dalla legge locale applicabile.
Se l'utente risiede nel Regno Unito o se il nostro trattamento riguarda individui nel Regno Unito, il trattamento dei Dati Personali è soggetto al Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) e al Data Protection Act 2018.
I diritti dell'utente ai sensi della legge sulla protezione dei dati del Regno Unito:
Trasferimenti internazionali di dati dal Regno Unito:
Qualora trasferissimo i Dati Personali dell'utente al di fuori del Regno Unito (ad esempio, nel SEE, negli Stati Uniti o in altri paesi), garantiremo l'adozione di garanzie adeguate, quali:
Autorità di controllo:
In caso di dubbi sulle modalità di gestione dei Dati Personali, è possibile presentare un reclamo all'autorità di controllo del Regno Unito: Information Commissioner’s Office (ICO), sito web: https://ico.org.uk.
Se l'utente risiede in Australia o se il nostro trattamento riguarda individui australiani, il trattamento dei Dati Personali è soggetto al Privacy Act 1988 (Cth) e agli Australian Privacy Principles (APP).
I diritti dell'utente ai sensi della legge sulla privacy australiana:
Marketing diretto e disiscrizione:
Applichiamo i medesimi principi di marketing diretto descritti nella Sezione 3 della presente Informativa, in piena conformità con l'APP 7 e lo Spam Act 2003. Inviamo comunicazioni di marketing diretto solo in conformità con tali leggi. Ogni messaggio elettronico ci identifica e include un'opzione di disiscrizione funzionale. In caso di disiscrizione, interromperemo le attività di marketing nei confronti dell'utente.
Trasferimenti internazionali di dati dall'Australia
Potremmo comunicare le informazioni personali dell'utente a destinatari situati al di fuori dell'Australia (ad esempio, nell'UE, negli Stati Uniti o in altri paesi). Prima di procedere, adottiamo misure ragionevoli per garantire che i destinatari esteri non violino gli APP. Tali misure possono includere:
Autorità di controllo:
Qualora una violazione dei dati possa comportare un danno grave, informeremo tempestivamente l'Office of the Australian Information Commissioner (OAIC) e le persone interessate. Inoltre, se l'utente non è soddisfatto della nostra risposta a un problema di privacy, può contattare l'OAIC, sito web: https://www.oaic.gov.au.
Se l'utente risiede in Canada o se il nostro trattamento riguarda individui canadesi, i Dati Personali sono soggetti al Personal Information Protection and Electronic Documents Act (PIPEDA) e ad altre leggi sulla privacy applicabili.
I diritti dell'utente ai sensi delle leggi canadesi sulla privacy:
Messaggi elettronici commerciali (CASL):
Applichiamo i medesimi principi di marketing diretto descritti nella Sezione 3 della presente Informativa, in piena conformità con la legislazione anti-spam del Canada (CASL). Otteniamo il consenso espresso (o facciamo affidamento su un consenso implicito consentito), identifichiamo la nostra attività in ogni messaggio, includiamo un meccanismo di disiscrizione funzionante e conserviamo i registri del consenso. È possibile revocare il consenso o annullare l'iscrizione in qualsiasi momento.
Trasferimenti internazionali di dati dal Canada:
I Dati Personali possono essere trasferiti al di fuori del Canada (ad esempio, nell'UE, negli Stati Uniti o in altri paesi) per l'elaborazione. Adottiamo misure contrattuali, organizzative e tecniche per garantire che tali trasferimenti forniscano un livello di protezione adeguato e coerente con la legge canadese o possano essere soggetti a leggi sull'accesso straniere.
Autorità di controllo:
Se non si è soddisfatti della nostra risposta a un problema di privacy, è possibile contattare: Office of the Privacy Commissioner of Canada (OPC), sito web: https://www.priv.gc.ca. Per i residenti nel Québec, è inoltre possibile contattare la Commission d’accès à l’information (CAI) all'indirizzo https://www.cai.gouv.qc.ca.
Se l'utente risiede negli Stati Uniti o se il nostro trattamento riguarda persone fisiche negli Stati Uniti, i Dati Personali possono essere soggetti alle leggi statali sulla privacy, tra cui il California Consumer Privacy Act (CCPA/CPRA), il Virginia Consumer Data Protection Act (VCDPA), il Colorado Privacy Act (CPA), il Connecticut Data Privacy Act (CTDPA) e l'Utah Consumer Privacy Act (UCPA).
I diritti dell'utente ai sensi delle leggi statali sulla privacy degli Stati Uniti (che possono variare a seconda dello stato):
Trasferimenti internazionali di dati dagli USA:
Qualora trasferissimo i Dati Personali al di fuori degli Stati Uniti (ad esempio, nell'UE, nel Regno Unito o in altre giurisdizioni), applichiamo garanzie contrattuali, organizzative e tecniche volte a garantire che i dati trasferiti ricevano una protezione adeguata, coerente con le leggi statali statunitensi applicabili.
Non vendere né condividere le mie informazioni personali:
Se si desidera esercitare l'opt-out dalla vendita o dalla condivisione dei propri Dati Personali, si prega di cliccare sul link "Non vendere né condividere le mie informazioni personali" disponibile nel piè di pagina del nostro sito web.
Meccanismi di opt-out universale:
Laddove richiesto (ad esempio, ai sensi di CPRA, CPA, CTDPA), rispettiamo i segnali di Global Privacy Control (GPC) e altri meccanismi di opt-out universale riconosciuti.
Autorità di controllo:
In caso di dubbi sulle modalità di gestione dei Dati Personali, è possibile contattare il procuratore generale (Attorney General) del proprio stato. Per i residenti in California, ulteriori informazioni sono disponibili all'indirizzo: https://oag.ca.gov/privacy/ccpa.
Quando l'utente acquista i nostri Servizi tramite il nostro Sito Web o la nostra App, trattiamo i suoi Dati per gestire l'ordine, gestire i pagamenti e fornire servizi correlati (ad es. conferma dell'ordine, aggiornamenti o rimborsi).
Dati identificativi e di contatto: nome completo, indirizzo, indirizzo email, numero di telefono.
Dettagli di pagamento: prezzo, valuta, circuito della carta di credito, tipo, numero di identificazione bancaria (BIN) e paese di emissione.
Informazioni tecniche: indirizzo IP, lingua, tipo di dispositivo.
GDPR Art. 6(1)(b) – Contratto:
I record degli ordini e dei pagamenti vengono conservati per 10 anni in conformità con gli obblighi legali, fiscali e contabili.
Per accedere e utilizzare i Servizi Hypnozio, è necessario creare un Account utente. Durante questo processo, trattiamo determinati Dati Personali per identificare correttamente l'utente come cliente, collegare il suo Account con altri dati da noi trattati e garantire il funzionamento sicuro ed efficiente dei Servizi.
Una volta completato il processo di creazione dell'Account, l'utente otterrà immediatamente l'accesso alle funzionalità del proprio Account, come la gestione del profilo e delle preferenze, l'ordinazione o la cancellazione dei Servizi, la visualizzazione delle informazioni sull'utilizzo e l'accesso ad altre funzionalità correlate al Servizio.
Dati di identificazione e dell'Account: indirizzo email, password, dati di registrazione e altre informazioni necessarie per la creazione e il funzionamento dell'Account;
Dati tecnici: informazioni sul dispositivo e sul sistema, indirizzo IP, dati di log e altri parametri tecnici necessari per fornire i Servizi.
Art. 6(1)(b) GDPR – Contratto:
Mentre utilizzi i Servizi.
Se non vi è alcuna attività (nessun pagamento o utilizzo) per 24 mesi consecutivi, considereremo il tuo Account inattivo e avvieremo il processo di risoluzione del contratto.
I vari log del Servizio vengono cancellati periodicamente entro 1-12 mesi.
Il nostro servizio Hypnozio è accessibile e utilizzabile anche tramite l'applicazione mobile “Hypnozio: Mindset Change” (l'“App”). È possibile accedere all'App utilizzando le credenziali di accesso del tuo Account esistente oppure è necessario creare un nuovo account seguendo i passaggi richiesti.
L'App ti fornisce funzionalità aggiuntive come approfondimenti personalizzati, un accesso più semplice ai Servizi, promemoria pop-up e altre caratteristiche progettate per aiutarti a rimanere concentrato sui tuoi obiettivi e migliorare la tua esperienza utente.
Attualmente, l'App non richiede né necessita di alcuna autorizzazione sul tuo dispositivo (come connettività Bluetooth, accesso al microfono o riconoscimento vocale), poiché le sue funzionalità non dipendono né fanno uso di tali caratteristiche.
Dati di accesso: indirizzo email, password, reimpostazione della password, orario di accesso, altri log.
Dati tecnici: tipo di dispositivo, versione del sistema operativo, log delle prestazioni dell'app e altri parametri tecnici necessari per far funzionare e mantenere l'App.
Art. 6(1)(b) GDPR – Contratto:
Art. 6(1)(f) GDPR – Legittimi interessi:
Mentre utilizzi i Servizi.
Se non vi è alcuna attività (nessun pagamento o utilizzo) per 24 mesi consecutivi, considereremo il tuo Account inattivo e avvieremo il processo di risoluzione del contratto.
I vari log del Servizio vengono cancellati periodicamente entro 1-12 mesi.
Trattiamo i tuoi Dati Personali quando è necessario per fornirti l'accesso e l'utilizzo del Servizio Hypnozio, incluse le funzionalità principali della piattaforma e le caratteristiche correlate.
Ciò include la creazione e la gestione dei tuoi Account utente e degli abbonamenti, delle sessioni, la garanzia del corretto funzionamento dell'ambiente del Servizio, l'elaborazione delle tue richieste di Servizio, la fornitura di assistenza (anche tramite strumenti chatbot basati sull'IA), il mantenimento delle comunicazioni relative alla fornitura del Servizio e la fornitura di eventuali aggiornamenti richiesti.
Il trattamento dei tuoi Dati Personali è strettamente limitato a quanto necessario per fornire e mantenere il Servizio Hypnozio in conformità con i nostri obblighi contrattuali.
Nota! Quando interagisci con il nostro chatbot basato sull'IA, trattiamo le informazioni fornite per rispondere alle tue richieste e migliorare i Servizi. Il chatbot non è destinato a fornire consulenza professionale. Sebbene implementiamo misure per limitare il trattamento di dati personali sensibili (come i dati sanitari), l'utente rimane responsabile delle informazioni che sceglie di inviare.
Dati di identificazione: nome, cognome, indirizzo email e ID utente (ove applicabile);
Dati sull'utilizzo del Servizio: log di accesso e interazioni con la piattaforma Hypnozio, richieste di servizio e cronologia di utilizzo delle funzionalità;
Dati del Chatbot IA - messaggi, quesiti, risposte;
Dati tecnici: indirizzo IP, tipo di dispositivo, versione del sistema operativo e altre informazioni tecniche necessarie per garantire la funzionalità e la sicurezza del servizio.
Art. 6(1)(b) GDPR – Contratto:
Art. 6(1)(f) GDPR – Legittimo interesse:
Mentre utilizzi i Servizi.
Se non vi è alcuna attività (nessun pagamento o utilizzo) per 24 mesi consecutivi, considereremo il tuo Account inattivo e avvieremo il processo di risoluzione del contratto.
I vari log del Servizio vengono cancellati periodicamente entro 1-12 mesi.
Chat del Chatbot IA – conservate per un massimo di 6 mesi dalla relativa sessione.
Il Servizio Hypnozio ti offre la possibilità di completare un breve quiz o questionario di personalizzazione per aiutare a adattare i nostri programmi, raccomandazioni o offerte ai tuoi obiettivi e preferenze (ad esempio, abitudini di vita, benessere o scelte di prodotti).
Il completamento del quiz è del tutto facoltativo. Puoi scegliere di compilarlo quando selezioni un servizio specifico che richiede la personalizzazione, o in qualsiasi momento successivo se desideri ricevere una guida più su misura. Puoi continuare a utilizzare il Servizio Hypnozio anche se decidi di non completarlo.
Alcuni quiz sono anonimi e non raccolgono alcuna informazione che possa identificarti. Queste risposte vengono utilizzate solo in forma aggregata per aiutare a migliorare i nostri programmi e l'esperienza dell'utente.
Altri quiz potrebbero richiedere dati di contatto di base (come il nome o l'indirizzo email) in modo da poter fornire raccomandazioni personalizzate o adattare il tuo programma. Eventuali dettagli relativi al benessere o allo stile di vita che scegli di condividere vengono trattati solo con la tua conoscenza e il tuo consenso e al solo scopo di personalizzare la tua esperienza.
Queste informazioni non vengono mai utilizzate per valutazioni mediche, diagnosi, condivise con terze parti o per processi decisionali automatizzati che potrebbero riguardarLa.
Dati identificativi e di contatto: nome, indirizzo e-mail (solo se fornito);
Dati di quiz e questionari: risposte relative al benessere, allo stile di vita o alle preferenze;
Dati tecnici: informazioni sul dispositivo o sulla sessione (solo se necessarie per l'erogazione del quiz).
Art. 6(1)(a) del GDPR – Consenso:
Le risposte ai quiz contenenti Dati Personali vengono conservate per un massimo di 6 mesi dall'invio, a meno che Lei non revochi il consenso in precedenza. Successivamente, i dati vengono anonimizzati o cancellati in modo sicuro.
Nessuno.
Trattiamo i Suoi Dati Personali durante la gestione dei pagamenti relativi a ordini, abbonamenti, sconti, resi o rimborsi.
Questo trattamento include anche l'adempimento degli obblighi fiscali, come l'emissione di fatture, la tenuta delle scritture contabili e il soddisfacimento di altri requisiti legali previsti dalla legge.
Informazioni di pagamento: metodo di pagamento (tipo di carta, ultime cifre della carta), token di pagamento, importo della transazione, data e ora della transazione, motivi del rimborso.
Dati di fatturazione e legali: nome, e-mail, telefono, indirizzo di fatturazione, IBAN/numero di conto, registri di pagamento, fatture, IVA e altra documentazione contabile o legale richiesta.
Informazioni doganali o di importazione/esportazione (ove applicabile): codici di identificazione personale o dati doganali richiesti dalla legge in determinati paesi (ad esempio, per spedizioni soggette a sdoganamento).
Art. 6(1)(b) del GDPR – Contratto:
Art. 6(1)(c) del GDPR – Obbligo di legge:
Conserviamo i dati relativi alla contabilità per 10 anni, come richiesto dalle normative finanziarie e fiscali.
Se ci contatta per iscritto (tramite Live Chat, e-mail di assistenza clienti, social media o altro), terremo traccia del Suo contatto e delle informazioni che ci ha fornito, inclusi i Suoi Dati Personali, per elaborare correttamente la Sua richiesta e rispondere alla Sua domanda, istanza o reclamo.
Utilizziamo strumenti basati sull'intelligenza artificiale (IA) (completamente o semi-automatizzati) per assistere il nostro team di supporto clienti. Questi strumenti vengono utilizzati per suggerire bozze di risposta, trascrivere e riassumere le conversazioni e fornire risposte automatizzate a domande frequenti o addestrate.
Nota! Tutti gli output generati dall'IA sono revisionati e convalidati da personale umano laddove le decisioni potrebbero influire sui Suoi diritti. Non ci basiamo esclusivamente su processi decisionali automatizzati che producono effetti giuridici o analogamente significativi. Non utilizziamo i Suoi dati per l'addestramento di modelli di IA a meno che non siano completamente anonimizzati.
Contatto via e-mail / o tramite Live Chat, Assistenza Clienti: nome, cognome, indirizzo e-mail, indirizzo di residenza. Dettagli dell'acquisto e altre informazioni necessarie per verificare la Sua identità (se necessario). Altre informazioni relative alla richiesta scritta, documenti allegati o altri contenuti visivi, tutta la cronologia della corrispondenza.
Art. 6(1)(b) del GDPR – Contratto:
Art. 6(1)(f) del GDPR – Legittimo interesse:
Comunicazione scritta - 3 anni dopo la chiusura della Sua richiesta.
Potremmo conservare alcune informazioni più a lungo se ci viene richiesto per conformarci alle leggi applicabili o sulla base di interessi giustificati.
Abbiamo il diritto, nell'esercizio dei nostri diritti e obblighi ai sensi dei Termini (“ToS”), di contattarLa in qualsiasi momento (ad esempio, per fornire comunicazioni transazionali). Potremmo inviarLe notifiche e informazioni importanti tramite e-mail o SMS.
Nota! Questa comunicazione importante non è considerata marketing e non è possibile disattivarla (opt-out).
Dettagli identificativi e di contatto: nome, cognome, numero di cellulare, indirizzo e-mail, indirizzo di residenza.
Dati tecnici: copie di messaggi elettronici/SMS, stato e data di consegna, stato e data di apertura (lettura) del messaggio, link aperti dal contenuto del messaggio.
Art. 6(1)(b) del GDPR – Contratto:
I registri della cronologia delle comunicazioni elettroniche sono conservati per 1 mese, a meno che non sia richiesta una conservazione più lunga per scopi legali.
Trattiamo i Suoi Dati Personali per informarLa su Servizi e Beni, promozioni, nuove funzionalità o per richiedere il Suo feedback. Ciò include l'invio di contenuti di marketing generali o personalizzati, ad esempio newsletter, messaggi promozionali, sondaggi via e-mail o SMS.
Quando l'utente acconsente a ricevere comunicazioni di marketing dalla Società, queste possono includere informazioni di marketing e offerte relative a questo specifico marchio e ad altri marchi gestiti all'interno della Società. I contenuti di marketing possono essere personalizzati in base ai Dati già in nostro possesso sull'utente (ad es. acquisti precedenti, cronologia di navigazione, preferenze selezionate), al fine di fornirgli offerte o contenuti pertinenti.
Se l'utente è un cliente esistente, potremmo contattarlo con contenuti di marketing relativi a prodotti o servizi uguali o simili, anche se non ha fornito un consenso esplicito, a condizione che all'utente sia stata data la possibilità di opporsi al momento della raccolta dei suoi dati di contatto, che un'opzione di opt-out sia inclusa in ogni messaggio e che tale contatto sia consentito dalla legge applicabile.
Ricorda! L'utente ha il diritto di opporsi o di revocare il proprio consenso al marketing diretto in qualsiasi momento, gratuitamente:
Dati di contatto: nome completo, indirizzo e-mail, numero di telefono, paese;
Log: log di raccolta del consenso (data, metodo, preferenze, informazioni sulla disiscrizione, richieste di opt-out).
Dati di interazione con il marketing: informazioni su come l'utente interagisce con i nostri materiali di marketing, come lo stato di consegna e apertura dei messaggi, i clic sui link, la partecipazione alle campagne, le preferenze di comunicazione, le azioni di disiscrizione o opt-out e i timestamp delle interazioni.
Cronologia degli acquisti e dell'engagement (se applicabile): informazioni derivanti dalle precedenti transazioni o interazioni di marketing dell'utente, come i prodotti acquistati, le fonti di referral, i link utilizzati o le risposte alle campagne promozionali.
Art. 6(1)(a) GDPR – Consenso:
Art. 6(1)(f) GDPR – Legittimo interesse:
3 anni dalla data di prestazione del consenso, a meno che l'utente non eserciti l'opt-out prima di tale termine.
Gestiamo i nostri profili e account aziendali su vari social network. Se l'utente è interessato ai nostri Servizi e segue i nostri profili sui social network, partecipa ai nostri giochi, promozioni, condivide le sue foto con noi o ci tagga nelle sue foto, post pubblici, ecc., raccogliamo e utilizziamo i suoi Dati, che riceviamo direttamente dall'utente, quando è attivo sui nostri account.
Si prega di notare che i nostri account sono integrati nelle piattaforme di social networking (ad es. Facebook, Instagram, Linkedin, ecc.) e pertanto tutti i fornitori di piattaforme social, in qualità di titolari del trattamento indipendenti, hanno pieno accesso alla raccolta dei Dati Personali dell'utente.
L'utente può trovare informazioni dettagliate sul trattamento dei dati, sulle finalità e sull'ambito di utilizzo dei dati da parte di ciascuna piattaforma di social networking nell'informativa sulla privacy del rispettivo social network.
Inoltre, se l'utente desidera esercitare i propri diritti in relazione ai dati trattati dai social network, è più efficace contattare direttamente il titolare del trattamento del social network.
Identificativi: nome, cognome e foto del profilo;
Interazioni pubbliche: like, follow, commenti, condivisioni;
Partecipazione: messaggi inviati dall'utente (contenuto, ora, allegati, cronologia), partecipazione attiva a giochi/eventi, eventuali foto inviateci o in cui siamo stati taggati.
Art. 6(1)(a) GDPR – Consenso:
Il fornitore del social network interessato stabilisce i termini per la conservazione dei dati. Si raccomanda di consultare l'informativa sulla privacy del social network interessato.
Normalmente conserviamo i dati e non li cancelliamo a meno che l'utente non revochi il consenso, ne richieda la cancellazione o la piattaforma ne imponga la cancellazione anticipata.
Potremmo trattare i Dati Personali dell'utente nel caso in cui diventassimo parte o parte interessata in procedimenti legali a cui l'utente è soggetto, o qualora fossimo tenuti per legge a raccogliere e/o fornire informazioni sull'utente al fine di conformarci alla normativa applicabile.
Inoltre, in tutti i casi in cui sospettiamo frodi, furti, rivendita illegale, uso improprio di attività di marketing con i nostri marchi o altre attività illecite che coinvolgono il nostro Sito web, la Società, i marchi e/o i servizi, segnaliamo tali casi alle autorità competenti per le indagini preliminari (come la polizia o la procura).
Tutte le informazioni che deteniamo sull'utente e che fanno parte del processo legale, ad esempio file contabili e legali, documenti legali, altre informazioni fornite dall'utente, altre informazioni che siamo tenuti per legge a raccogliere e/o fornire. Inoltre, atti processuali, reclami, decisioni giudiziarie.
Se il caso lo richiede, informazioni su reati e condanne penali.
Art. 6(1)(f) GDPR – Legittimo interesse:
Per tutta la durata del procedimento legale e per 10 anni dalla data di entrata in vigore della decisione del tribunale o dell'autorità, o dalla data in cui la decisione legalmente vincolante è pienamente attuata.
Quando visitate e navigate sul nostro Sito Web, trattiamo determinati Dati Personali per scopi statistici, analitici, di marketing e di monitoraggio delle prestazioni. Ciò ci aiuta a migliorare la funzionalità, la stabilità, la sicurezza e l'esperienza utente complessiva del nostro Sito Web.
A seconda delle vostre preferenze sui cookie e delle scelte di consenso, potremmo raccogliere varie informazioni tramite cookie e tecnologie di tracciamento simili, utilizzando strumenti affidabili come Google Analytics 4 o altre piattaforme di analisi e marketing autorizzate. Informazioni dettagliate sono fornite nella nostra Informativa sui Cookie.
Identificativi: indirizzo IP o altri identificativi del dispositivo;
Informazioni tecniche: tipo di dispositivo, tipo di browser, impostazioni della lingua, impostazioni e configurazioni hardware/software, URL di provenienza (siti web visitati prima/dopo);
Informazioni sull'utilizzo: pagine visitate sul nostro Sito Web, interazioni, clic o comportamento della sessione, timestamp delle visite, durata della sessione, interfaccia selezionata o preferenze dell'account (se applicabile).
Art. 6(1)(a) GDPR – Consenso:
Per ulteriori informazioni sui periodi di conservazione dei cookie, si prega di consultare la nostra Informativa sui Cookie.
Trattiamo i vostri Dati Personali quando partecipate ai nostri concorsi, competizioni, giochi o eventi. Ciò avviene per gestire la vostra partecipazione, comunicare con voi e (ove applicabile) pubblicare o promuovere i risultati dell'attività.
Identificativi: nome completo, indirizzo e-mail, numero di telefono;
Partecipazione: coinvolgimento sui social media (commenti, condivisioni, "mi piace", "segui", reazioni), iscrizioni ai concorsi, risposte, valutazioni/punteggi, partecipazione a eventi;
Contenuti multimediali: foto/video inviati o acquisiti, immagine/voce in registrazioni.
Art. 6(1)(a) GDPR – Consenso:
Dati dei partecipanti al concorso – conservati per 1 anno dopo l'annuncio dei vincitori o come descritto nei termini specifici del concorso, a meno che non sia specificato un periodo più breve o più lungo.
Trattiamo i vostri Dati Personali quando inviate, create o ci consentite di utilizzare contenuti che vi riguardano per scopi promozionali. Ciò include:
Ove applicabile, verrà firmato un accordo separato sull'uso dell'immagine o dei contenuti prima della pubblicazione o distribuzione, oppure il consenso verrà raccolto tramite un modulo dedicato.
Identificativi: nome completo, nome utente o nome del profilo;
Contenuti multimediali: foto, video o registrazioni audio;
Partecipazione: testimonianze, recensioni o altri contenuti forniti o di cui ci consentite l'uso, identificativi dei social media (tag, menzioni, handle), accordo sull'uso dell'immagine o sui contenuti promozionali (se applicabile), log dei consensi.
Art. 6(1)(a) GDPR – Consenso:
Art. 6(1)(b) GDPR – Contratto:
UGC e contenuti della campagna: conservati per un massimo di 2 anni dalla data di raccolta o del consenso, a meno che non sia specificato un periodo più breve o più lungo o che il consenso non venga revocato.
Contenuti della campagna pubblicitaria: archiviati per un massimo di 10 anni per scopi legali, contrattuali o di conformità.
Quando partecipate al nostro Programma di Affiliazione (ad es. promuovendo i nostri Prodotti o Servizi tramite link, campagne o altri metodi concordati), trattiamo i vostri Dati Personali per gestire la vostra partecipazione, tracciare i referral, calcolare le commissioni ed effettuare i pagamenti. Potremmo anche utilizzare i vostri Dati per comunicarvi aggiornamenti del programma di affiliazione, controlli di conformità, reclami o report sulle prestazioni.
Identificativi: nome, cognome e dettagli di contatto (indirizzo e-mail, numero di telefono), dettagli dell'account/login Affiliato;
Dati di pagamento e fatturazione: conto bancario o altri identificativi di pagamento, fatture;
Dati sulle prestazioni e sul tracciamento: codici referral, statistiche della campagna, lead/vendite generati, indirizzo IP, cookie ove applicabile;
Cookie: dati di tracciamento ove applicabile (soggetto all'Informativa sui Cookie e alle normative locali).
Art. 6(1)(b) GDPR – Contratto:
GDPR Art. 6(1)(f) – Legittimo interesse:
Dati del programma di affiliazione – conservati per la durata della vostra partecipazione al programma e fino a 5 anni dopo la cessazione (per finalità contabili, legali e di prevenzione delle frodi).
Registri di pagamento – conservati per 10 anni per adempiere alle leggi finanziarie/contabili.
Foto e video degli affiliati - come concordato nello specifico programma di affiliazione o per accordo reciproco.
Trattiamo i vostri Dati Personali quando inviate una recensione o un feedback tramite il nostro sito web, sondaggi post-acquisto, account utente o altri canali di comunicazione. Tale trattamento include la verifica dell'origine e dell'autenticità del feedback, la moderazione del suo contenuto per prevenire abusi (ad esempio, dichiarazioni offensive, false o fuorvianti) e la pubblicazione di recensioni verificate per garantire la trasparenza, migliorare i nostri servizi e mantenere la fiducia dei clienti.
Identificativi: nome, cognome e dettagli di contatto (indirizzo e-mail, numero di telefono);
Contenuto del feedback: testo della recensione, valutazione, commenti, foto o altri media inviati volontariamente dall'utente.
GDPR Art. 6(1)(a) – Consenso:
Feedback e recensioni conservati e pubblicati per un massimo di 3 anni o fino alla revoca del consenso.
Trattiamo i vostri Dati Personali automaticamente e attraverso log tecnici ogni volta che accedete, navigate o interagite con il nostro sito web o i nostri servizi online. Ciò include il trattamento necessario per mantenere la funzionalità del servizio, rilevare e prevenire attività non autorizzate, garantire la sicurezza dei sistemi informativi e conformarsi agli obblighi legali o di cybersicurezza applicabili.
Dati tecnici e di utilizzo: indirizzo IP, tipo di dispositivo, sistema operativo, tipo e versione del browser, identificatori di sessione, orario di accesso e pagine visitate, dati dei cookie.
Dati di log e diagnostici: log del server e dell'applicazione, rapporti sugli errori, eventi di autenticazione e avvisi di sicurezza.
GDPR Art. 6(1)(f) – Legittimo interesse:
I dati tecnici e di log sono generalmente conservati per un massimo di 12 mesi dalla raccolta, a meno che non sia richiesto un periodo più lungo per indagini di sicurezza, obblighi legali o risoluzione di incidenti.
