Informativa privacy

La tua privacy, con la stessa cura che mettiamo nel tuo report.

Questa informativa spiega quali dati raccogliamo quando usi Balique, perché li raccogliamo e come li proteggiamo. Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), sei tu a decidere: qui trovi tutto in chiaro.

Titolare del trattamento

Il titolare del trattamento dei dati è Scozzese S.r.l., con sede legale in Via Papa Giovanni XXIII, 26015 Desenzano del Garda (BS), P.IVA 03920690983. Per ogni richiesta relativa ai tuoi dati puoi scriverci a shop@balique.it.

Balique è il brand di analisi capelli personalizzata operato da Scozzese S.r.l.. Non abbiamo l'obbligo di nominare un Data Protection Officer ai sensi dell'art. 37 del GDPR.

Quali dati raccogliamo

Raccogliamo solo i dati necessari per generarti un report personalizzato affidabile:

• Foto del volto caricata dal quiz, usata per l'analisi tratti e per generare le anteprime AI dei look.
• Risposte al quiz (forma viso, lunghezza attuale, texture, colore capelli, preferenze di stile, lifestyle) per calibrare il matching.
• Email per inviarti il link al report e le comunicazioni transazionali (login, recupero test).
• Data di nascita per derivare la fascia d'età e servirti immagini di riferimento con modelli coerenti.
• Dati di pagamento raccolti direttamente da Stripe nel caso tu acquisti un pacchetto Duo/Trio/Quartetto. Noi non vediamo mai il numero della tua carta.
• Cookie tecnici e token di sessione per mantenerti autenticato sul tuo report. Nessun cookie di profilazione o marketing di terze parti al momento del rilascio.

Perché li raccogliamo

• Per farti l'analisi tratti e generare il tuo report personalizzato.
• Per creare le anteprime AI dei look con la tua identità visiva.
• Per gestire eventuali acquisti e rimborsi dei pacchetti Balique.
• Per inviarti il link al report e comunicazioni transazionali essenziali (magic link, ricevute).
• Per il programma referral: quando inviti persone al tuo cerchio, associamo il tuo codice ai loro acquisti per riconoscerti il buono.
• Per prevenire frodi e abusi del sistema.

Base giuridica del trattamento

Trattiamo i tuoi dati solo se ricorre almeno una di queste condizioni previste dall'art. 6 par. 1 del GDPR:

• Consenso (lett. a): per il caricamento della foto, per l'analisi tratti e per la generazione delle anteprime AI. Ci dai il consenso in modo esplicito all'inizio del quiz.
• Esecuzione del contratto (lett. b): per gestire gli acquisti dei pacchetti e le comunicazioni transazionali collegate.
• Obbligo di legge (lett. c): per adempiere agli obblighi fiscali e contabili sui pagamenti.
• Interesse legittimo (lett. f): per la prevenzione delle frodi e la sicurezza dell'infrastruttura.

Chi tratta i tuoi dati per nostro conto

Non vendiamo i tuoi dati. Li condividiamo solo con i seguenti processor tecnici, tutti nominati responsabili del trattamento ex art. 28 GDPR:

• Stripe Payments Europe Ltd. (IE) per la processazione dei pagamenti Duo/Trio/Quartetto.
• Resend Inc. (US) per l'invio delle email transazionali (magic link, report, ricevute).
• OpenAI, LLC (US) e Google LLC · Gemini (US), tramite Emergent Integrations, per l'analisi vision della foto e per la generazione delle anteprime AI dei look.
• Shopify Inc. (CA) per la gestione del catalogo prodotti collegato alla routine Balique.
• Fornitori di infrastruttura cloud (hosting web, database, CDN) per garantire disponibilità e performance del servizio.
• Dipendenti e collaboratori di Scozzese S.r.l. espressamente autorizzati e formati sul trattamento dei dati.

Se vuoi l'elenco aggiornato dei processor terzi con i relativi contratti DPA, scrivici a shop@balique.it e te lo mandiamo.

Trasferimenti fuori dall'Unione Europea

Alcuni processor (Stripe, Resend, OpenAI, Google, Shopify) hanno server negli Stati Uniti. Il trasferimento avviene solo con adeguate garanzie previste dall'art. 46 del GDPR: Clausole Contrattuali Standard approvate dalla Commissione Europea e, dove applicabili, certificazione EU-US Data Privacy Framework.

Per quanto tempo conserviamo i tuoi dati

• Foto del volto e anteprime AI: conservate per un massimo di 60 giorni dall'ultimo accesso o dall'ultimo acquisto. Ogni acquisto Duo/Trio/Quartetto rinnova automaticamente la validità di altri 60 giorni. Alla scadenza le foto vengono cancellate in modo irreversibile.
• Email e dati account: conservati finché il tuo account resta attivo. Puoi chiederne la cancellazione in ogni momento.
• Dati fiscali e ricevute di pagamento: conservati 10 anni ai sensi dell'art. 2220 del Codice Civile italiano.
• Log di sicurezza: conservati max 12 mesi per rilevamento frodi e audit.

Foto viso e valutazione ex art. 9 GDPR

La foto del tuo viso e' trattata esclusivamente per l'analisi visiva descrittiva (forma del viso, tono pelle, colore capelli, texture) finalizzata a suggerirti tagli e prodotti adatti al tuo profilo. Non usiamo la tua foto per riconoscimento facciale, identificazione univoca o creazione di template biometrici. Per questo motivo il trattamento non ricade tra i dati biometrici particolari ex art. 9 GDPR nell'accezione tecnica del Considerando 51.

Applichiamo comunque cautele rafforzate: consenso esplicito distinto sulla schermata di upload, ritenzione massima 60 giorni, cancellazione irreversibile automatica alla scadenza, diritto di revoca in qualsiasi momento scrivendo a shop@balique.it. Puoi anche usare l'app senza foto e ricevere suggerimenti generici basati solo sulle risposte del quiz.

I tuoi diritti

Ai sensi del GDPR hai il diritto di:

• Accedere ai tuoi dati e chiederne copia.
• Correggere dati inesatti o incompleti.
• Chiedere la cancellazione dei tuoi dati (diritto all'oblio, art. 17).
• Limitare il trattamento in determinati casi (art. 18).
• Chiedere la portabilità dei tuoi dati verso un altro fornitore in formato leggibile.
• Opporti al trattamento quando basato su interesse legittimo.
• Revocare il consenso in ogni momento, senza pregiudicare la liceità del trattamento precedente.
• Presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Destinatari dei dati · fornitori esterni

Per erogare il servizio ci avvaliamo dei seguenti fornitori terzi, selezionati per adeguatezza tecnica e conformita' privacy. Con ognuno abbiamo in essere un contratto di trattamento dati (Data Processing Agreement · Art. 28 GDPR).

• Klaviyo Inc. (USA) · email marketing automation, invio newsletter e comunicazioni transazionali
• Meta Platforms Ireland Ltd. (IE/USA) · Meta Pixel e Conversions API per misurazione campagne Facebook/Instagram
• Google Ireland Ltd. (IE/USA) · Google Analytics 4 e Google Ads · misurazione traffico e conversioni
• PostHog Inc. (USA) · product analytics anonimizzate
• Stripe Payments Europe Ltd. (IE/USA) · elaborazione pagamenti e antifrode
• Google LLC (Gemini · Nano Banana) (USA) · elaborazione AI generativa delle anteprime look
• OpenAI Ireland Ltd. (IE/USA) · analisi automatizzata dei tratti visivi (GPT vision)
• Emergent Labs Inc. (USA) · hosting infrastruttura applicativa
• Cloudflare Inc. (USA) · CDN e protezione DDoS via dominio parent

Trasferimenti extra-UE

Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento e' coperto dalle Clausole Contrattuali Standard (SCC)della Commissione Europea (Decisione 2021/914/UE) e, dove disponibile, dalla certificazione EU-US Data Privacy Framework.

Uso di intelligenza artificiale generativa

Le anteprime dei look ("try-on") sono immagini elaborate da sistemi di AI generativa (Google Gemini · Nano Banana per image editing; OpenAI GPT per analisi visiva dei tratti del viso). La foto originale che carichi e' inviata a questi fornitori solo per generare l'anteprima e non e' usata per addestramento dei modelli, come previsto dai termini contrattuali dei rispettivi provider.

Le raccomandazioni proposte sono suggerimenti e non costituiscono decisioni automatizzate ai sensi dell'Art. 22 GDPR: non producono effetti giuridici ne' significativi e restano interpretabili dall'utente. In qualsiasi momento puoi richiedere un intervento umano scrivendo a shop@balique.it.

Cookie e tecnologie simili

Usiamo cookie e tecnologie simili raggruppati in tre categorie: tecnici essenziali (autenticazione, lingua, preferenze), analitici (PostHog, Google Analytics 4), e di marketing (Meta Pixel, Google Ads, Klaviyo). Le categorie analytics e marketing si attivano solo dopo il tuo consenso esplicito tramite il cookie banner al primo accesso.

Per l'elenco completo dei cookie (nome, fornitore, scopo, durata) consulta la nostra Cookie Policy dedicata. Puoi modificare o revocare le tue scelte in qualsiasi momento cliccando Preferenze cookie in fondo alla pagina, oppure cancellando i cookie dal tuo browser.

Rimando alla policy generale del Gruppo

Questo sito e' un servizio correlato al dominio principale balique.it (e-commerce Scozzese Srl). Per la Privacy Policy generale del Gruppo consulta: balique.it/policies/privacy-policy.

• Necessari · essenziali per il funzionamento del sito (sessione, preferenze di lingua, memoria del consenso). Base giuridica: legittimo interesse tecnico. Sempre attivi.
• Analytics · misurazione aggregata di utilizzo, heatmap e autocapture di eventi generici per capire come migliorare l'esperienza. Nessun profilo commerciale. Base giuridica: consenso.
• Marketing · email marketing e retargeting su servizi terzi. Base giuridica: consenso.

Puoi accettare, rifiutare o personalizzare le categorie al primo accesso e in qualsiasi momento cliccando Preferenze cookiein fondo alla pagina, oppure cancellando i cookie dal tuo browser. Il consenso e' registrato per 12 mesi, poi ti sara' richiesto di nuovo.

Alcuni provider utilizzati per email marketing, analisi visiva della foto e strumenti di misurazione possono avere infrastruttura fuori dall'Unione Europea (principalmente Stati Uniti). In questi casi il trasferimento avviene sulla base di Standard Contractual Clauses ex art. 46 GDPR, con misure tecniche e organizzative aggiuntive (crittografia in transito, minimizzazione, pseudonimizzazione dove possibile).

Come esercitare i tuoi diritti

Scrivi a shop@balique.it precisando quale diritto vuoi esercitare. Rispondiamo entro 48 ore e completiamo la cancellazione dei tuoi dati entro un mese dalla richiesta, come previsto dall'art. 12 par. 3 del GDPR.

Cookie e tecnologie simili

Balique uses strictly necessary cookies(authentication, language, consent preferences), analytics cookies (PostHog · Google Analytics 4) and marketing cookies (Meta Pixel · Google Ads · Klaviyo). Analytics and marketing categories activate only after explicit consent via the cookie banner. Full list (name, provider, purpose, duration) is available on our Cookie Policy page.

You can review or revoke your consent anytime by clicking Cookie preferences in the footer, or by clearing cookies in your browser.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: crittografia HTTPS/TLS per ogni comunicazione, hashing delle credenziali, cookie HttpOnly Secure, log degli accessi amministrativi, backup crittografati, principio del minimo privilegio per il personale autorizzato.

Aggiornamenti a questa informativa

In caso di modifiche significative aggiorneremo la data in fondo alla pagina e, se le modifiche impattano i tuoi diritti, te lo segnaleremo via email prima dell'entrata in vigore.