Informativa sulla privacy

Il titolare del trattamento è Silvia Lodovici, che gestisce il servizio StyleSize. Per domande o per esercitare i diritti relativi ai dati personali puoi scrivere a info@stilequotidiano.com.

Servizio: https://ghasgas.systeme.io/stylesize

Dati dell’account e di registrazione. Nome, indirizzo email, data di nascita e altri dati eventualmente forniti, come telefono o indirizzo, se richiesti o inseriti dall’utente.

Foto e misure corporee. La foto a figura intera caricata per creare l’avatar e le misure inserite, come altezza, petto, vita e fianchi. Questi dati sono utilizzati per elaborare la silhouette e stimare la vestibilità dei capi.

Avatar, guardaroba e prove virtuali. Avatar 2D, capi salvati, combinazioni create dall’utente e immagini delle prove virtuali generate dal servizio.

Dati di utilizzo e tecnici. Informazioni necessarie al funzionamento, alla sicurezza e alla gestione del servizio, ad esempio log tecnici, stato dell’account, conteggio delle prove gratuite, limiti di frequenza e stato dei crediti.

Dati relativi agli acquisti. Informazioni necessarie a gestire l’acquisto di pacchetti di crediti e le relative transazioni. I dati completi della carta sono gestiti dal provider di pagamento e non vengono conservati direttamente da StyleSize, per quanto previsto dall’integrazione utilizzata.

Comunicazioni e richieste di assistenza. Le informazioni che l’utente sceglie di comunicare quando contatta il titolare per ricevere supporto o inviare una richiesta.

I dati vengono trattati per le finalità seguenti, sulla base giuridica indicata. La base giuridica applicabile deve essere valutata in relazione alla funzione effettivamente utilizzata e al rapporto con l’utente.

• Creazione e gestione dell’account, avatar e impostazioni: esecuzione del contratto o di misure precontrattuali richieste dall’utente (art. 6, par. 1, lett. b GDPR).
• Generazione delle prove virtuali, analisi della silhouette e stima della vestibilità: esecuzione del contratto o di misure precontrattuali richieste dall’utente (art. 6, par. 1, lett. b GDPR), nei limiti in cui il trattamento sia necessario per fornire la funzione.
• Verifica dell’età e applicazione del limite di accesso ai maggiorenni: legittimo interesse a impedire l’accesso ai minori e a proteggere il servizio, ove applicabile (art. 6, par. 1, lett. f GDPR). Se una specifica norma impone un trattamento, la base sarà l’obbligo legale applicabile.
• Gestione di crediti, acquisti e assistenza: esecuzione del contratto; per gli adempimenti amministrativi, contabili e fiscali, obbligo legale.
• Sicurezza, prevenzione degli abusi e funzionamento tecnico: legittimo interesse del titolare a garantire sicurezza, integrità e disponibilità del servizio, ove applicabile.
• Gestione di richieste dell’utente e tutela dei diritti: adempimento di obblighi applicabili e, ove necessario, legittimo interesse alla gestione e tutela delle richieste.

La foto e le misure corporee vengono utilizzate per le funzioni richieste dall’utente, tra cui la creazione dell’avatar 2D, l’elaborazione della silhouette e la generazione di prove virtuali. Non devono essere utilizzate per finalità ulteriori incompatibili con quelle descritte in questa informativa.

Le immagini del corpo e le misure sono dati personali quando si riferiscono a una persona identificata o identificabile. Non ogni fotografia o misura corporea costituisce automaticamente un dato biometrico appartenente a una categoria particolare ai sensi del GDPR: la qualificazione dipende dalle caratteristiche e dalle finalità del trattamento concreto. Il titolare deve valutare tale aspetto in relazione al funzionamento effettivo di StyleSize.

StyleSize è destinato esclusivamente a persone che abbiano compiuto 18 anni. All’apertura dell’app viene chiesto all’utente di confermare di essere maggiorenne; la conferma o il diniego restano memorizzati sul dispositivo, così da non essere richiesti a ogni visita. Le schermate di accesso, registrazione, recupero password e la presente informativa restano raggiungibili anche senza conferma: il controllo copre solo i contenuti applicativi.

In fase di registrazione viene inoltre richiesta la data di nascita e il sistema verifica il requisito dell’età minima anche lato server: se l’utente inserisce una data di nascita dalla quale risulta che non ha compiuto 18 anni, la registrazione non può essere completata e l’account viene cancellato.

StyleSize non richiede ordinariamente una copia del documento d’identità per questa verifica. La verifica dell’età si basa sulle informazioni inserite e sui controlli implementati nel servizio; non costituisce una garanzia assoluta che ogni dichiarazione sia veritiera. Se il titolare viene a conoscenza del fatto che un minorenne ha creato un account o fornito dati non veritieri, adotterà misure appropriate, che possono includere la sospensione o la cancellazione dell’account e dei dati, salvo quanto debba essere conservato per obblighi di legge.

Per generare le prove virtuali StyleSize utilizza un servizio esterno specializzato, FASHN (FASHN LTD, società registrata in Inghilterra e Galles). Per elaborare la richiesta, la foto e le informazioni necessarie alla prova virtuale vengono trasmesse al fornitore, che restituisce il risultato elaborato.

Secondo la documentazione pubblica di FASHN, quando il servizio è usato tramite integrazione API (come nel caso di StyleSize) il fornitore agisce in qualità di responsabile del trattamento (Processor) per i dati personali contenuti nei contenuti inviati, mentre il titolare del trattamento è il cliente. FASHN mette a disposizione un Data Processing Addendum (DPA) pubblico e un elenco pubblico dei sub-responsabili. La documentazione del DPA prevede, tra l’altro, il divieto di utilizzare i contenuti dei clienti per addestrare o migliorare modelli di intelligenza artificiale, il divieto di venderli o condividerli per pubblicità comportamentale e la possibilità di richiederne la cancellazione tramite istruzione autenticata.

Le condizioni indicate si riferiscono alla documentazione pubblica del fornitore; la documentazione prevede che un DPA separatamente sottoscritto prevalga su quello pubblico in caso di conflitto. Il titolare deve confermare l’accordo contrattuale effettivamente applicabile a StyleSize, inclusi il DPA, i tempi di conservazione di output e log e le eventuali condizioni specifiche del prodotto utilizzato.

Per fornire StyleSize, alcuni dati possono essere trattati da fornitori esterni che mettono a disposizione servizi di hosting, archiviazione, database, autenticazione, generazione di immagini tramite AI, pagamento, distribuzione dei contenuti, sicurezza o assistenza tecnica. Tra le piattaforme utilizzate figurano Base44 per l’applicazione e la gestione dei dati e FASHN per la generazione delle prove virtuali; i dati di pagamento sono gestiti dal provider di pagamento integrato.

I fornitori possono trattare i dati secondo il proprio ruolo e gli accordi applicabili. Il titolare deve verificare e documentare quali soggetti intervengono effettivamente, in quale veste (responsabili del trattamento o titolari autonomi), quali subfornitori utilizzano e dove vengono trattati i dati.

FASHN ha sede nel Regno Unito: l’invio delle immagini per le prove virtuali comporta pertanto un trasferimento di dati al di fuori dello Spazio economico europeo. Quando i dati sono trasferiti fuori dall’SEE, il trasferimento deve avvenire nel rispetto del GDPR, sulla base di una decisione di adeguatezza applicabile o di altre garanzie previste dalla normativa, come le clausole contrattuali standard, quando necessarie. La sede di un fornitore non è, da sola, sufficiente per determinare il regime applicabile a tutti i trasferimenti: il titolare verifica i flussi effettivi e le garanzie contrattuali e tecniche pertinenti.

I dati vengono conservati per il tempo necessario a fornire le funzioni richieste, mantenere l’account, gestire gli acquisti, garantire la sicurezza del servizio e adempiere agli obblighi di legge. I tempi effettivi possono variare in base alla categoria di dati e alle esigenze tecniche e legali applicabili.

Le immagini delle prove virtuali sono eliminate dai record dell’app dopo una finestra massima di 30 giorni, tramite un processo periodico di eliminazione. La cancellazione dei record e dei relativi riferimenti non dimostra, da sola, che ogni file sia stato rimosso anche dallo storage sottostante o da eventuali backup: l’app non dispone di un’interfaccia per la cancellazione diretta dei file privati dallo storage della piattaforma di hosting. Il titolare deve confermare con la piattaforma i tempi e le modalità di cancellazione effettiva, comprese le copie di backup, prima di assumere un impegno più ampio.

La foto originale caricata per creare l’avatar è conservata nell’area privata dell’account mentre questo rimane attivo. Alla cancellazione dell’account vengono eliminati i record che fanno riferimento alla foto; la cancellazione fisica dei file dallo storage e dagli eventuali backup deve essere verificata con il fornitore della piattaforma.

I dati contabili e fiscali relativi agli acquisti possono essere conservati per il periodo richiesto dalla normativa applicabile, anche dopo la cancellazione dell’account. I log tecnici possono essere conservati per un periodo limitato necessario alla sicurezza e al funzionamento, secondo i tempi effettivamente configurati.

Il titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, alterazione o divulgazione. Le misure effettivamente applicate dipendono anche dalle funzionalità e dalla configurazione dei fornitori utilizzati. L’accesso alle immagini e alle informazioni personali deve essere limitato alle persone e ai servizi che ne hanno necessità per le finalità descritte.

StyleSize può utilizzare cookie o tecnologie simili strettamente necessari per autenticazione, gestione della sessione, sicurezza e funzionamento del servizio. In base alla configurazione attuale, non risultano attivi strumenti di analisi, profilazione o marketing di terze parti caricati dall’app. Eventuali strumenti non essenziali devono essere valutati e, ove richiesto, attivati soltanto dopo aver fornito l’informativa appropriata e raccolto il consenso. La configurazione effettiva dei cookie e degli strumenti di terze parti va verificata periodicamente.

Se acquisti pacchetti di crediti, i dati necessari alla transazione vengono trattati per gestire l’acquisto e gli eventuali obblighi contabili o fiscali. Il provider di pagamento gestisce i dati completi della carta secondo le proprie modalità e informative. StyleSize riceve o conserva solo le informazioni rese disponibili dall’integrazione e necessarie alla gestione dell’acquisto, come lo stato della transazione o i riferimenti dell’ordine, se previsti.

StyleSize utilizza elaborazioni automatizzate per creare l’avatar, individuare una silhouette e stimare la vestibilità o la compatibilità dei capi. Queste elaborazioni sono funzionali all’esperienza di styling e non sono intese a produrre decisioni con effetti giuridici sull’utente o effetti analogamente significativi ai sensi dell’art. 22 GDPR. Se le funzionalità o gli usi del servizio cambiano in modo da produrre effetti di questo tipo, il titolare aggiornerà l’informativa e valuterà gli obblighi applicabili.

Nei casi e nei limiti previsti dal GDPR, puoi chiedere l’accesso ai tuoi dati personali, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e puoi opporti ai trattamenti basati sul legittimo interesse. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitare i tuoi diritti, scrivi a info@stilequotidiano.com. Potremmo chiederti informazioni ragionevoli per verificare la tua identità prima di dare seguito alla richiesta. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Puoi richiedere la cancellazione dell’account tramite la funzione disponibile nel profilo oppure contattando info@stilequotidiano.com. La procedura è destinata a eliminare l’account e i dati associati non più necessari, inclusi avatar, misure, guardaroba, prove virtuali, saldo crediti, stato del doppio fattore e log d’uso. Le eliminazioni vengono completate prima della cancellazione dell’account: se una qualsiasi fase fallisce, l’operazione non viene dichiarata riuscita e l’utente può riprovare.

Alcuni dati relativi agli acquisti possono essere conservati per adempiere agli obblighi contabili e fiscali. La rimozione dei record dell’app non garantisce da sola la cancellazione immediata di tutti i file dallo storage e dai backup: le relative procedure e tempistiche devono essere confermate con i fornitori tecnici.

Considerata la presenza di immagini corporee, misure e generazione di contenuti tramite AI, il titolare valuta i rischi per i diritti e le libertà degli utenti e le misure necessarie a mitigarli. La necessità di una valutazione d’impatto sulla protezione dei dati (DPIA) deve essere determinata sulla base del trattamento concreto, della scala, delle tecnologie utilizzate e dei criteri previsti dal GDPR e dalle indicazioni delle autorità di protezione dei dati. La valutazione non può essere determinata dalla sola etichetta di “dato biometrico”.

Questa informativa può essere aggiornata quando cambiano le funzionalità di StyleSize, i fornitori, le modalità di trattamento o gli obblighi applicabili. La versione aggiornata sarà resa disponibile tramite il servizio, con indicazione della data di aggiornamento.