Informativa sulla privacy
Come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali
GDPR Compliant
Your Rights Protected
Contents
- 1. Introduzione
- 2. Dati che raccogliamo
- 3. Finalità del trattamento
- 4. Base giuridica
- 5. Servizi di terze parti
- 6. Trasferimenti internazionali
- 7. Cookie & tracciamento
- 8. Conservazione dei dati
- 9. I tuoi diritti GDPR
- 10. Processi decisionali automatizzati
- 11. Sicurezza dei dati
- 12. Aggiornamenti dell’informativa
1 Introduction
Conscious Innovation Lab OÜ ("noi", "nostro" o "ci") si impegna a proteggere i tuoi dati personali e
a rispettare la tua privacy. La presente Informativa sulla privacy descrive come raccogliamo, utilizziamo e proteggiamo i tuoi dati
personali in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR).
Titolare del trattamento dei dati
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
Email: info@mypalmleaf.com
Responsabile della protezione dei dati (DPO): Marilis Puusepp
Email: info@mypalmleaf.com
2 Data We Collect
Raccogliamo i seguenti dati personali per fornire i nostri servizi:
| Tipo di dato | Finalità |
|---|---|
| Nome | Evasione dell’ordine & comunicazione |
| Indirizzo di fatturazione | Fatturazione & conformità legale |
| Indirizzo email | Conferma dell’ordine, aggiornamenti sul servizio |
| Numero di telefono | Coordinamento del servizio |
| Dati di pagamento | Elaborazione sicura dei pagamenti |
| Impronta del pollice | Individuazione della tua foglia di palma unica |
| Genere & paese di nascita | Individuazione della tua foglia di palma unica |
| Registrazioni delle sessioni (audio/video) | Mettere a tua disposizione la registrazione nel tuo portale clienti; controllo della qualità del servizio e analisi qualitativa con IA |
3 Finalità del trattamento dei dati
Trattiamo i tuoi dati personali per le seguenti finalità:
- Evasione degli ordini: Per elaborare e consegnare gli ordini effettuati tramite il nostro sito web.
- Ricerca della tua foglia di palma: Le impronte del pollice, il genere e il paese di nascita vengono raccolti
esclusivamente per individuare la tua specifica foglia di palma. - Newsletter: Per inviare newsletter e aggiornamenti — solo previo tuo esplicito consenso.
- Analisi e miglioramento del sito: Per migliorare il sito web e l’esperienza utente
utilizzando strumenti come Google Analytics e Facebook Pixel. - Pubblicità: Per mostrare i nostri annunci su Google e YouTube a chi ha visitato il nostro sito e per misurare quali annunci portano a prenotazioni. Avviene solo se accetti i cookie di marketing.
- Monitoraggio della qualità delle sessioni: Per verificare e migliorare la qualità delle sessioni di lettura delle foglie di palma. Le registrazioni possono essere analizzate con strumenti basati su IA per valutare l’erogazione del servizio da parte del nostro team.
- Conformità legale: Per adempiere alle normative fiscali e finanziarie applicabili.
4 Base giuridica del trattamento
Trattiamo i tuoi dati in base alle seguenti basi giuridiche:
- Consenso: Per newsletter, comunicazioni di marketing, cookie pubblicitari e di marketing (Google Ads, Facebook Pixel) e la registrazione con analisi qualitativa assistita dall’IA delle sessioni di lettura delle foglie di palma.
- Necessità contrattuale: Per fornire i servizi che prenoti: la ricerca della tua foglia di palma, lo svolgimento delle tue sessioni e la consegna di ciò che hai ordinato.
- Legittimi interessi: Per analizzare le prestazioni del sito web e garantirne la
funzionalità. - Obblighi di legge: Per adempiere agli obblighi fiscali e ad altri requisiti
legali.
5 Third-Party Services
Ci avvaliamo di fornitori terzi di servizi per trattare i tuoi dati in modo sicuro ed efficiente. Ciascuno di questi fornitori rispetta il GDPR e garantisce la protezione dei dati tramite misure di salvaguardia adeguate.
| Categoria | Fornitori di servizi |
|---|---|
| Fornitori di hosting | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Slovenia, UE) — distribuisce immagini, CSS e JavaScript del negozio |
| Email marketing | Mailchimp |
| Elaboratori di pagamento | PayPal, Stripe |
| Analisi & tracciamento | Google Analytics, Facebook Pixel |
| Pubblicità | Google Ads (Google Ireland Ltd.) — annunci su Google e YouTube per i visitatori del nostro sito e misurazione di quali annunci portano a prenotazioni |
| Portale clienti & archiviazione file | Backblaze B2 — archivia le tue registrazioni, trascrizioni e documenti, a cui accedi nel tuo portale clienti su me.mypalmleaf.com |
| Sessioni video | Zoom — ospita la tua lettura ed è la piattaforma in cui vengono generate le registrazioni |
| Prenotazione appuntamenti | Calendly |
| Assistente IA (portale clienti) | Anthropic (Claude) — risponde alle domande che poni alla guida del portale. Vengono inviati solo la tua domanda e un breve riassunto della tua lettura e dei rimedi, ed esclusivamente nel momento in cui poni la domanda |
| Automazione & email di servizio | n8n, Google Workspace (Gmail) |
6 Trasferimenti internazionali di dati
Per localizzare la tua foglia di palma, trasmettiamo i dati personali (impronta digitale, genere, paese di nascita) — senza il tuo nome — ai nostri lettori partner in India.
L’India non dispone di una decisione di adeguatezza dell’UE. Stiamo adottando le clausole contrattuali tipo della Commissione europea con ogni lettore e ogni biblioteca partner in India. Fino alla loro firma, questo trasferimento si basa sul fatto che è necessario per fornire la lettura che hai ordinato (art. 49, paragrafo 1, lettera b, GDPR) e trasmettiamo solo ciò che serve per trovare la tua foglia, mai il tuo nome. Puoi chiederci in qualsiasi momento quali partner hanno ricevuto i tuoi dati e se le loro clausole sono firmate.
Diversi fornitori di servizi elencati nella sezione 5 — tra cui Backblaze B2, Zoom e Anthropic — trattano dati personali negli Stati Uniti. Per questi fornitori, il trasferimento è disciplinato dalle rispettive condizioni di trattamento dei dati, che integrano le Clausole Contrattuali Standard della Commissione Europea ed entrano in vigore automaticamente al momento dell’accettazione dei termini di servizio del fornitore. Anche Google Ads può trattare dati negli Stati Uniti; Google LLC è certificata nell’ambito dell’EU-US Data Privacy Framework.
7 Cookie e tecnologie di tracciamento
Utilizziamo cookie e tecnologie di tracciamento simili per migliorare la tua esperienza utente:
- Google Analytics: Per l’analisi del traffico sul sito web e del comportamento degli utenti.
- Facebook Pixel: Per il marketing personalizzato e il monitoraggio delle conversioni.
- Google Ads: Per mostrare i nostri annunci a chi ha visitato il nostro sito (remarketing, anche su YouTube) e per misurare quali annunci portano a prenotazioni. Se una prenotazione arriva da un annuncio, comunichiamo a Google l’ID del clic e il valore dell’ordine — mai il tuo nome o il tuo indirizzo email. Non carichiamo su Google indirizzi email dei clienti né elenchi di clienti. Google Ads funziona solo se accetti i cookie di marketing nel nostro banner, e puoi revocare questo consenso in qualsiasi momento.
Puoi gestire le preferenze sui cookie tramite il nostro banner di consenso o modificando le impostazioni del tuo browser in qualsiasi momento.
8 Data Retention
Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti:
| Tipo di dato | Periodo di conservazione |
|---|---|
| Impronte del pollice (utilizzate per individuare le foglie di palma) | Cancellate 14 giorni dopo la tua lettura generale. Se a quel punto è già prenotata un’altra sessione, le cancelliamo dopo che tale sessione si è svolta. |
| Registrazioni delle sessioni (audio/video), documenti dei rimedi e altri file nel tuo portale clienti | Per tutto il tempo in cui hai un account cliente presso di noi, così puoi consultarli di nuovo. Puoi chiederci di cancellarli in qualsiasi momento. |
| Account cliente e storico delle prenotazioni (nome, email, appuntamenti, ordini) | Per tutto il tempo in cui hai un account cliente presso di noi, o finché non ci chiedi di cancellarlo. |
| Fatture e documenti contabili (nome, indirizzo di fatturazione, pagamenti) | 7 anni, come richiesto dalla legge estone. |
| Backup | Conservati per 35 giorni. |
I dati vengono cancellati o resi anonimi una volta che non sono più necessari per le finalità sopra indicate.
Quando ci chiedi di cancellare i tuoi dati, lo facciamo entro 30 giorni; successivamente scompaiono dai nostri backup entro 35 giorni.
9 I tuoi diritti ai sensi del GDPR
In qualità di interessato ai sensi del GDPR, hai i seguenti diritti riguardo ai tuoi dati personali. Per
esercitare uno qualsiasi di questi diritti, ti preghiamo di contattarci all’indirizzo info@mypalmleaf.com.
di marketing.
10 Processo decisionale automatizzato e profilazione
Utilizziamo strumenti assistiti dall’IA per analizzare le registrazioni delle sessioni al fine di valutare e migliorare l’erogazione dei nostri servizi. Questa analisi aiuta il nostro team a valutare la qualità delle sessioni, ma non comporta decisioni automatizzate che producano effetti legali o analogamente significativi su di te come cliente. Tutte le decisioni che ti riguardano sono prese da esseri umani con un’adeguata supervisione.
11 Data Security
Adottiamo misure organizzative e tecniche adeguate per trattare i tuoi dati personali in modo sicuro.
L’accesso ai dati personali è limitato esclusivamente al personale autorizzato e condividiamo i tuoi dati
esclusivamente con fornitori terzi fidati che sono contrattualmente obbligati a proteggerli.
Rivediamo e miglioriamo costantemente le nostre pratiche di sicurezza per garantire che i tuoi dati siano trattati con la
cura che meritano. Per qualsiasi dubbio sulla sicurezza dei tuoi dati, ti invitiamo a contattarci all’indirizzo info@mypalmleaf.com.
12 Aggiornamenti a questa informativa sulla privacy
Potremmo aggiornare questa Informativa sulla Privacy di tanto in tanto per riflettere modifiche ai requisiti
legali o operativi. Eventuali aggiornamenti saranno pubblicati su questa pagina e, se opportuno, ti informeremo
direttamente.
Ti invitiamo a consultare periodicamente questa pagina per rimanere al corrente di come proteggiamo le tue
informazioni.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
Email: info@mypalmleaf.com
DPO: Marilis Puusepp — info@mypalmleaf.com