Indice
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è SheBloom S.r.l., con sede legale in Italia. Per qualsiasi questione relativa alla privacy puoi contattarci a segreteria@shebloom.it.
2. Dati raccolti
Dati forniti direttamente
- Nome, indirizzo email e password al momento della registrazione
- Informazioni del profilo (foto, data di nascita, città, obiettivi)
- Contenuti del diario personale e del mood tracker
- Messaggi inviati ad ALBA e alle professioniste
- Dati di pagamento (gestiti da provider certificati PCI-DSS)
Dati raccolti automaticamente
- Dati di utilizzo dell'app (sezioni visitate, contenuti salvati)
- Informazioni sul dispositivo e sul sistema operativo
- Dati di localizzazione (solo se esplicitamente autorizzato, per ALBA SOS)
3. Finalità del trattamento
- Erogazione dei servizi della piattaforma SheBloom
- Personalizzazione dei contenuti e delle raccomandazioni
- Gestione delle prenotazioni e dei pagamenti
- Comunicazioni di servizio e notifiche push
- Miglioramento della piattaforma tramite analisi aggregata e anonimizzata
- Attivazione della funzione ALBA SOS su richiesta esplicita
4. Base giuridica
Il trattamento è basato sul consenso esplicito dell'utente (Art. 6(1)(a) GDPR), sull'esecuzione del contratto di servizio (Art. 6(1)(b) GDPR) e, per i dati particolari relativi alla salute, sul consenso esplicito ai sensi dell'Art. 9(2)(a) GDPR.
5. Conservazione dei dati
I dati sono conservati per tutta la durata del rapporto contrattuale e per il periodo necessario ad adempiere agli obblighi di legge (massimo 10 anni per i dati fiscali). I contenuti del diario e del mood tracker possono essere eliminati dall'utente in qualsiasi momento.
6. Condivisione con terze parti
SheBloom non vende né cede i tuoi dati personali a terze parti per finalità commerciali. I dati possono essere condivisi con:
- Professioniste prenotate, limitatamente alle informazioni necessarie alla sessione
- Provider di pagamento certificati (Stripe, Apple Pay, Google Pay)
- Servizi cloud per l'hosting (in conformità al GDPR)
- Autorità competenti, nei soli casi previsti dalla legge
I contatti inseriti per ALBA SOS vengono contattati esclusivamente quando l'utente attiva la funzione. Non vengono mai usati per comunicazioni commerciali.
7. I tuoi diritti
Ai sensi del GDPR hai diritto a:
- Accedere ai tuoi dati personali
- Richiedere la rettifica di dati inesatti
- Richiedere la cancellazione dei tuoi dati
- Opporti al trattamento o richiederne la limitazione
- Richiedere la portabilità dei dati
- Revocare il consenso in qualsiasi momento
Per esercitare questi diritti scrivi a segreteria@shebloom.it. Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.
8. Sicurezza
SheBloom adotta misure tecniche e organizzative adeguate a proteggere i tuoi dati: cifratura end-to-end delle comunicazioni, accesso ai dati limitato al personale autorizzato, audit di sicurezza periodici e infrastruttura cloud certificata.