Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e, ove applicabile, 9 del Regolamento (UE) 2016/679 (“GDPR”), SOUL AI SKINCARE informa l’interessato su come saranno trattati i dati personali forniti attraverso il questionario dedicato alla consulenza cosmetica personalizzata.

Titolare del trattamento	Beauty Strategy Srl di Michele Fusaro, Via Amedeo Modigliani, 6 - Int. 7, 70033 Corato (BA), Italia.
Contatto privacy	info@soulaiskincare.it
Finalità principale	Gestire il questionario e predisporre una consulenza cosmetica individuale con indicazioni sui prodotti domiciliari SOUL AI SKINCARE.

1. Quali dati raccogliamo

In base ai campi effettivamente presenti nel questionario, possono essere raccolti:

• dati identificativi e di contatto, come nome, cognome, indirizzo e-mail, numero di telefono e città;
• risposte relative alle caratteristiche percepite della pelle, alle esigenze cosmetiche, agli obiettivi desiderati, ai prodotti abitualmente utilizzati e alla loro tollerabilità;
• eventuali ulteriori informazioni inserite spontaneamente nei campi liberi del questionario;
• dati tecnici di utilizzo del sito o della piattaforma, ad esempio indirizzo IP e dati di navigazione, ove raccolti dagli strumenti utilizzati.

La compilazione di eventuali campi facoltativi è libera. Ti invitiamo a non inserire informazioni non richieste o dati relativi alla salute che non siano strettamente necessari alla consulenza. Eventuali fotografie non sono incluse tra i dati descritti in questa informativa, salvo che il questionario preveda espressamente il caricamento di immagini e venga fornita un’informativa adeguata.

2. Per quali finalità e su quale base giuridica

I dati sono trattati per:

• ricevere e gestire le risposte al questionario;
• comprendere le esigenze cosmetiche dichiarate e consentire alla Beauty Master di predisporre una risposta personalizzata, con suggerimenti sui prodotti domiciliari, sul relativo ordine d’uso e sulle esigenze per cui non è necessario aggiungere ulteriori prodotti;
• contattarti per trasmettere la consulenza e, se necessario, chiedere chiarimenti strettamente pertinenti alla richiesta.

La base giuridica per gestire la richiesta e fornire la consulenza è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) e/o, per gli aspetti non riconducibili a tale base, il consenso ove richiesto. L’eventuale invio di comunicazioni promozionali è una finalità distinta e richiede un consen so separato, facoltativo e revocabile in qualsiasi momento.

3. Eventuali dati relativi alla salute

Se il questionario chiede informazioni su patologie, condizioni dermatologiche, allergie, trattamenti o altre informazioni che possano rivelare dati relativi alla salute, tali informazioni possono rientrare nelle categorie particolari di dati personali previste dall’art. 9 GDPR. In tal caso, devono essere raccolte e trattate solo se realmente necessarie e previo consenso esplicito separato dell’interessato.

Se il questionario non richiede queste informazioni, la relativa casella di consenso non deve essere utilizzata. La consulenza SOUL AI SKINCARE è di natura cosmetica e non costituisce diagnosi o prestazione sanitaria.

4. Come vengono trattati i dati e chi può accedervi

Il trattamento avviene mediante strumenti informatici e telematici, con misure di sicurezza adeguate a prevenire accessi, divulgazioni, modifiche o distruzioni non autorizzate. I dati possono essere accessibili al personale autorizzato coinvolto nella gestione della consulenza e a fornitori esterni che supportano il Titolare, quali fornitori di hosting, piattaforme per la gestione dei moduli, servizi informatici, posta elettronica e strumenti di comunicazione, nominati Responsabili del trattamento ove previsto. I dati non sono diffusi al pubblico.

Se per organizzare le risposte vengono utilizzati strumenti digitali o di intelligenza artificiale, questi sono impiegati come supporto alla preparazione della consulenza: le raccomandazioni sono verificate dalla Beauty Master. Il questionario non costituisce una diagnosi medica. Non sono previste decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull’interessato. I fornitori effettivamente utilizzati, le rispettive condizioni privacy e gli eventuali trasferimenti di dati fuori dallo Spazio Economico Europeo devono essere verificati dal Titolare prima dell’attivazione del questionario.

I dati possono essere trattati an che in Paesi diversi da quello in cui si trova l’interessato, nei limiti e con le garanzie previste dalla normativa applicabile. Ulteriori informazioni sui destinatari e sulle eventuali garanzie adottate possono essere richieste al Titolare.

5. Per quanto tempo conserviamo i dati

Le risposte al questionario e i dati di contatto sono conservati per un massimo di 12 mesi dalla conclusione della consulenza, salvo che un periodo ulteriore sia necessario per adempiere obblighi di legge o tutelare un diritto del Titolare. Qualora siano raccolti e trattati previo consenso esplicito, gli eventuali dati relativi alla salute sono conservati per il tempo strettamente necessario alla consulenza e cancellati, di regola, entro 30 giorni dalla sua conclusione, salvo obblig hi di legge o necessità di tutela. I dati per finalità promozionali sono conservati fino alla revoca del consenso, ferme restando le informazioni minime necessarie a registrare la revoca ed evitare nuovi invii.

6. Il conferimento dei dati è obbligatorio?

I dati contrassegnati come obbligatori nel questionario sono necessari per poter elaborare la richiesta e preparare la consulenza. Se non vengono forniti, la consulenza potrebbe non essere erogabile o potrebbe risultare incompleta. I dati facoltativi posson o essere omessi senza pregiudicare la richiesta, salvo quanto indicato per eventuali informazioni espressamente necessarie alla personalizzazione.

7. I tuoi diritti

In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti dagli articoli da 15 a 22 del GDPR e, in particolare, i seguenti diritti

• diritto di accesso - articolo 15 GDPR: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali;
• diritto di rettifica - articolo 16 GDPR: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
• diritto alla cancellazione (diritto all’oblio) - articolo 17 GDPR: diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• diritto di limitazione di trattamento - articolo 18 GDPR: diritto di ottenere la limitazione del trattamento, quando:

a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo ; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l'interessato si è opposto al trattamento in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

• diritto alla portabilità dei dati - articolo 20 GDPR: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ott enere che i Suoi dati personali siano trasmessi direttamente da questo titolare ad altro titolare qualora ciò sia tecnicamente fattibile;
• diritto di opposizione - articolo 21 GDPR: diritto di opporsi, in qualsiasi momento, al trattamento dei dati personali che La riguardano basati sulla condizione di legittimità del legittimo interesse, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle lib ertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• diritto a non essere sottoposto a un processo decisionale automatizzato - articolo 22 GDPR:

l'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona, salvo che ciò sia necessario per la conclusione o e secuzione di un contratto o Lei abbia rilasciato il Suo consenso. In ogni caso, un processo decisionale automatizzato non potrà riguardare i Suoi dati personali e Lei potrà in ogni momento ottenere l'intervento umano da parte del titolare del trattamento, esprimere la propria opinione e contestare la decisione.

• diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali: http://www.garanteprivacy.it;
• revocare il consenso prestato in ogni occasione e con la stessa facilità con cui è stato fornito senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti sopra indicati. L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitarle un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta, o negare la soddisfazione della sua richiesta.

La informiamo, infine, che il Titolare potrà richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

8. Comunicazioni promozionali

L’invio di newsletter, offerte e comunicazioni commerciali non è necessario per ricevere la consulenza. È richiesto, se previsto, attraverso una scelta separata e facoltativa. Il mancato consenso o la sua successiva revoca non pregiudicano l’accesso alla consulenza richiesta.