Informativa sulla privacy

La presente informativa sulla privacy è pubblicata in italiano ed è completa e vincolante in questa lingua. Le stesse regole sono disponibili anche in inglese.

Rispettiamo e proteggiamo la tua privacy

La tua privacy è importante per noi. La presente informativa spiega come raccogliamo, utilizziamo e proteggiamo i tuoi dati personali quando usi la nostra app, visiti i nostri siti web o acquisti i nostri prodotti.

Riguarda l’app Analiza Kolorystyczna e i siti web analizakolorystyczna.app, colour-analysis.co.uk, farbanalyse-online.de, colorimetrie-en-ligne.fr, armocromia-online.it, kleuranalyseonline.nl, barevna-typologie-test.cz, colorimetria-online.com e varianalyysi-netissa.fi, tutti gestiti da MYMOBI Roman Barzyczak.

Ultimo aggiornamento: 3 ottobre 2026.

Titolare del trattamento e dati del venditore

Il titolare del trattamento e venditore è MYMOBI Roman Barzyczak.

Indirizzo della sede e per la corrispondenza: ul. Jana Dekerta 2B lok. 3, 30-703 Kraków, Polonia.

Numero di identificazione fiscale polacco (NIP): 5521676665.

Numero del registro statistico delle imprese polacco (REGON): 360911062.

E-mail: contact@analizakolorystyczna.app. Puoi usare anche il nostro indirizzo già esistente, analizakolorystycznaonline@gmail.com.

Per i reclami relativi agli ordini consulta la procedura di reclamo nei nostri Termini e condizioni. La nostra pagina Recesso e rimborsi spiega il recesso e il rimborso dei pagamenti. Vedi anche le nostre note legali.

Cosa devi sapere

Dati che raccogliamo

Quando usi il nostro sito web possiamo raccogliere le seguenti informazioni:

Dati personali come nome, indirizzo e-mail, numero di telefono e indirizzo di spedizione, quando effettui un acquisto o ti iscrivi agli aggiornamenti.
Dati di pagamento, trattati in modo sicuro tramite fornitori terzi affidabili.
Dati tecnici come indirizzo IP, tipo di browser, informazioni sul dispositivo e modalità di utilizzo del sito.
Quando contatti l’assistenza nell’app: l’indirizzo e-mail per la risposta, il messaggio della richiesta, una diagnostica limitata dell’app e un’immagine facoltativa che alleghi di tua scelta.
La tua valutazione del risultato dell’analisi e il tuo commento, se li lasci nell’app.
L’anno di nascita inserito nell’app, usato solo per confermare che sei maggiorenne; è conservato con il tuo account fino alla sua cancellazione. Nelle statistiche pseudonime su come le persone si muovono nell’app entra solo una fascia d’età di dieci anni (per esempio 35–44), mai l’anno stesso; queste statistiche sono conservate fino a 400 giorni, come gli altri eventi pseudonimi dell’app.

Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati per:

Elaborare e consegnare i tuoi ordini.
Comunicare con te in merito ai tuoi acquisti, agli aggiornamenti o alle promozioni.
Migliorare il nostro sito web, i nostri prodotti e l’esperienza dei clienti.
Adempiere agli obblighi di legge e regolamentari.
Rispondere alle richieste di assistenza e diagnosticare il problema specifico dell’app che segnali.
Esaminare il tuo feedback sul risultato di un’analisi, verificare se l’analisi era corretta e migliorare la precisione del nostro sistema di analisi (legittimo interesse, art. 6, par. 1, lett. f) GDPR).
Confermare che gli utenti dell’app sono maggiorenni e misurare, con statistiche pseudonime, in quale passaggio gli utenti di ciascuna fascia d’età smettono di usare l’app (legittimo interesse, art. 6, par. 1, lett. f) GDPR).

Finalità e basi giuridiche

Fornire l’analisi, l’app e i prodotti che ordini, compresi il tuo account, le e-mail di accesso e l’assistenza clienti: esecuzione di un contratto (art. 6, par. 1, lett. b) GDPR).
Contabilità e documentazione fiscale: obbligo di legge (art. 6, par. 1, lett. c) GDPR).
Analisi del sito web, registrazione delle sessioni e test A/B: il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento.
Visualizzazioni del tuo viso: il tuo consenso esplicito dato nell’app (vedi Dati del viso più sotto).
E-mail di marketing e misurazione pubblicitaria: il tuo consenso (art. 6, par. 1, lett. a) GDPR).
Esame del feedback su un risultato, conferma della maggiore età degli utenti dell’app, statistiche pseudonime dell’app, diagnostica degli errori e sicurezza: il nostro legittimo interesse a fornire un servizio corretto, sicuro e funzionante (art. 6, par. 1, lett. f) GDPR). Puoi opporti a questo trattamento.

Fornire la tua foto è necessario per l’analisi, e fornire il tuo indirizzo e-mail è necessario per consegnare un prodotto a pagamento o mantenere un account; senza questi dati non possiamo fornire tali servizi.

Le tue foto

Le foto che carichi sono usate esclusivamente per preparare la tua analisi di armocromia, nell’app per le tue visualizzazioni (anteprime del colore dei capelli, degli outfit e del trucco) e, se lasci un feedback sul tuo risultato, perché il nostro team possa esaminarlo.

Il tuo tipo cromatico è determinato automaticamente dal nostro classificatore, che funziona sui nostri server. Per l’analisi online a pagamento, il risultato viene inoltre verificato da un membro del nostro team. Le visualizzazioni sono generate al computer a partire dalla tua foto e sono contrassegnate come tali.

Per generare le visualizzazioni utilizziamo la Google Gemini API. In base alle condizioni di questo servizio, Google non utilizza i dati inviati per migliorare i propri modelli.

Risultati automatici

Il tipo cromatico che ricevi è prodotto automaticamente. Non si tratta di una decisione che produce effetti giuridici o effetti analogamente significativi su di te ai sensi dell’art. 22 GDPR. Puoi contestare il risultato o chiederne il riesame da parte di una persona usando i contatti indicati più sotto.

Una foto inviata per l’analisi online è conservata per la durata del servizio e cancellata su richiesta. Nell’app la tua foto resta conservata finché usi il tuo account: è la base da cui vengono generate le tue visualizzazioni. Viene cancellata su richiesta e quando il tuo account viene eliminato. Le analisi anonime non completate vengono cancellate automaticamente dopo 3 giorni, oppure dopo 14 giorni se hai lasciato un feedback sul risultato.

Feedback sul tuo risultato

Dopo un’analisi nell’app puoi valutare il risultato e aggiungere un commento. Per esaminarlo, un membro del nostro team può guardare la tua foto, le tue risposte al questionario e il risultato, e verificare se l’analisi era corretta.

Insieme al tuo feedback conserviamo i dati dell’analisi necessari per valutare se era corretta: le tue risposte al questionario, il risultato e i parametri di misurazione del nostro sistema di analisi. La foto non fa parte di questi dati. Usiamo questi dati solo per verificare e migliorare la precisione della nostra analisi; non li condividiamo con terzi e non li usiamo per addestrare modelli di altre aziende.

Conserviamo il tuo feedback e questi dati per 180 giorni. Puoi opporti a questo utilizzo o chiederci di cancellare il tuo feedback in qualsiasi momento usando i contatti indicati più sotto.

Dati del viso

La foto che carichi mostra il tuo viso. Non ne ricaviamo modelli biometrici o impronte facciali, non effettuiamo riconoscimento facciale e non usiamo la foto per identificare le persone; pertanto non la trattiamo come dato biometrico a fini di identificazione (art. 9 GDPR). Le visualizzazioni del tuo viso sono create solo con il tuo consenso esplicito (art. 6, par. 1, lett. a) GDPR e, nella misura in cui la tua immagine potrebbe rivelare categorie particolari di dati, art. 9, par. 2, lett. a) GDPR).

Quando scatti un selfie nell’app, il rilevamento del viso avviene interamente sul tuo dispositivo: serve solo a inquadrare lo scatto e ad attivare la foto automatica. Il risultato del rilevamento non viene mai memorizzato né trasmesso.

Le visualizzazioni che mostrano il tuo viso (anteprime del colore dei capelli, del trucco e degli outfit) sono generate solo dopo il tuo consenso esplicito dato nell’app. Puoi revocare questo consenso nell’app in qualsiasi momento: da quel momento non generiamo nuove visualizzazioni del tuo viso e cancelliamo le visualizzazioni giornaliere conservate, compresi i look che hai salvato; eventuali copie temporanee residue scadono automaticamente entro pochi giorni. L’anteprima generata insieme al risultato della tua analisi e le immagini di esempio dell’anteprima del tuo Report completo (se ti è stata mostrata la tua anteprima personale) restano conservate con la tua analisi e vengono rimosse quando l’analisi o l’account vengono cancellati. Le visualizzazioni sono visibili solo a te; non vengono mai condivise con nessuno né pubblicate.

Le visualizzazioni generate sono conservate per un breve periodo, da 24 ore fino a 30 giorni a seconda del tipo. I look che salvi deliberatamente e l’anteprima generata insieme al risultato della tua analisi restano conservati con il tuo account, finché non li rimuovi o non elimini l’account. L’eliminazione del tuo account (nell’app o su tua richiesta) rimuove la tua foto e le tue visualizzazioni.

Solo per maggiorenni

I nostri servizi sono destinati a persone maggiorenni (18+). L’app ti chiede l’anno di nascita per confermarlo. Non trattiamo consapevolmente dati di minori; se ritieni che lo abbiamo fatto, contattaci e li cancelleremo.

Dati di assistenza nell’app

Con la diagnostica attivata, una richiesta di assistenza può includere la versione dell’app e della build, il sistema operativo, la lingua, il livello dell’account, la palette selezionata, la schermata di provenienza e un codice di errore sicuro. Puoi disattivare la diagnostica prima dell’invio. Non alleghiamo mai automaticamente la foto della tua analisi, la password, il token di accesso, i log completi o i dati di pagamento.

Un’immagine di assistenza facoltativa è conservata in modo privato e rimossa dai sistemi attivi dopo 30 giorni. I messaggi di assistenza identificabili, gli indirizzi per la risposta e la diagnostica sono conservati per 12 mesi e poi cancellati o anonimizzati. L’immagine privata non viene pubblicata nel sistema di chat del team né allegata in modo permanente alle e-mail di assistenza.

Condivisione dei tuoi dati

Rispettiamo la tua privacy e non venderemo né affitteremo mai i tuoi dati personali. Condividiamo dati personali solo con i fornitori di servizi indicati di seguito, solo nella misura necessaria a ciascuno e solo per la finalità indicata. Essi trattano i dati per nostro conto in base a condizioni di trattamento dei dati, salvo i casi in cui un fornitore è indicato come operante per conto proprio.

Fornitore	Cosa riceve	Finalità	Dove tratta i dati
Railway Corporation (USA)	Tutti i dati del servizio: foto, risposte al questionario, indirizzo e-mail, risultati, visualizzazioni, acquisti, richieste di assistenza	Hosting dei nostri server e del database	I nostri server e il database: Paesi Bassi (UE). Il nostro pannello di amministrazione e uno strumento interno di analisi funzionano attualmente nella regione USA di Railway (USA), quindi i dati consultati tramite essi transitano negli USA. Le attività aziendali di Railway si svolgono negli USA
Google (Gemini API)	La tua foto e, per alcuni passaggi, le tue risposte al questionario; mai il tuo indirizzo e-mail	Generazione delle visualizzazioni; preparazione delle foto e controlli di qualità	Qualsiasi Paese in cui Google o i suoi sub-responsabili dispongono di strutture (Google non stabilisce un luogo per questo servizio)
OpenAI	La tua foto e un’istruzione di modifica, solo se il servizio di Google fallisce due volte per una visualizzazione del colore dei capelli; la tua foto e le tue risposte al questionario quando il nostro team ricontrolla un’analisi con uno strumento interno (mai il tuo indirizzo e-mail)	Riserva per le visualizzazioni del colore dei capelli; controlli di qualità interni	USA
Anthropic	Il tuo nome e una descrizione dei tuoi colori e delle tue preferenze cromatiche (nessuna foto, nessun indirizzo e-mail); la tua foto e le tue risposte al questionario quando il nostro team ricontrolla un’analisi con uno strumento interno (mai il tuo indirizzo e-mail)	Redazione del testo personalizzato del Report completo; traduzione nella tua lingua; controlli di qualità interni	Il trattamento può avvenire in qualsiasi Paese in cui Anthropic opera; dati conservati negli USA
Google (Firebase Cloud Messaging, Firebase Analytics, Crashlytics)	Token push e contenuto delle notifiche; eventi di utilizzo dell’app con un identificativo ricavato dal tuo indirizzo e-mail tramite hash unidirezionale (le versioni dell’app precedenti alla 1.1.23 inviavano l’indirizzo e-mail stesso); rapporti sugli arresti anomali	Notifiche push, analisi dell’app, diagnostica degli arresti anomali	Qualsiasi Paese in cui Google dispone di strutture
RevenueCat, Inc.	Il tuo indirizzo e-mail come identificativo dell’account di acquisto, registrazioni degli acquisti	Gestione degli acquisti in-app	USA
Apple (App Store), Google (Google Play)	Dati di acquisto e di pagamento	Acquisti in-app; operano per conto proprio	Secondo le politiche di Apple e di Google
Stripe	Indirizzo e-mail, dati di acquisto e di pagamento, identificativi di campagna	Pagamenti sul sito web (non offerti in tutti i Paesi); Stripe opera anche per conto proprio per la prevenzione delle frodi	Irlanda e USA
Functional Software, Inc. (Sentry)	Rapporti di errore, che possono contenere il tuo indirizzo e-mail	Diagnostica degli errori	Germania (UE); metadati dell’account negli USA
Zoho Corporation B.V. (ZeptoMail)	Indirizzo e-mail e contenuto delle e-mail di servizio (link di accesso, risultati, risposte dell’assistenza)	Invio delle e-mail di servizio	UE (data center UE di Zoho)
Twilio (SendGrid)	Indirizzo e-mail, nome, contenuto delle e-mail	Invio delle e-mail di marketing che hai accettato	USA
Google Ireland Limited (Gmail)	Indirizzo e-mail, nome, contenuto delle e-mail	Invio delle e-mail relative all’analisi a pagamento; Google tratta queste e-mail in base alle proprie condizioni per Gmail	Qualsiasi Paese in cui Google dispone di strutture
Slack Technologies (Salesforce)	Il tuo indirizzo e-mail con le notifiche degli ordini e il testo del feedback che invii nell’app	Notifiche interne al nostro team	USA
Google (Analytics 4, Tag Manager, Ads)	Identificativi del browser, eventi di pagina e di conversione, identificativi dei clic sugli annunci; nessun indirizzo e-mail	Misurazione soggetta a consenso e misurazione delle conversioni pubblicitarie; per Ads Google opera per conto proprio	Qualsiasi Paese in cui Google dispone di strutture
Microsoft Ireland (Clarity)	Comportamento sul sito web, con i moduli oscurati	Analisi del comportamento e registrazione delle sessioni soggette a consenso	Microsoft Azure (Paese non indicato da Microsoft)
Meta Platforms Ireland	Un indirizzo e-mail sottoposto a hash (cifrato in modo unidirezionale) e identificativi del browser, solo con un consenso di marketing separato	Misurazione pubblicitaria; per il Meta Pixel siamo contitolari del trattamento con Meta (art. 26 GDPR), come previsto dal Controller Addendum di Meta	USA
Google (Fonts)	Indirizzo IP e dati del browser quando apri il tuo report o la sua anteprima	Visualizzazione dei caratteri	Qualsiasi Paese in cui Google dispone di strutture
Google (YouTube)	Indirizzo IP e dati del browser quando si carica il video dimostrativo dell’app nella nostra pagina dell’app	Visualizzazione del video dimostrativo	Qualsiasi Paese in cui Google dispone di strutture

Trasferimenti internazionali

Abbiamo sede in Polonia e i tuoi dati sono conservati nei Paesi Bassi (UE). Quando un fornitore indicato sopra tratta dati al di fuori dello Spazio economico europeo, il trasferimento si basa sulle clausole contrattuali tipo della Commissione europea contenute nelle condizioni di trattamento dei dati di tale fornitore e, per i fornitori certificati (Google, Railway, Stripe, Sentry, Twilio, Meta, Microsoft, Salesforce), sull’EU-U.S. Data Privacy Framework. RevenueCat, Anthropic, OpenAI e Zoho non sono certificati nell’ambito del Data Privacy Framework; i trasferimenti verso di loro si basano esclusivamente sulle clausole contrattuali tipo. Puoi chiederci una copia delle garanzie usando i contatti indicati più sotto.

Per quanto tempo conserviamo i dati

Documentazione contabile: fino a 5 anni.
Indirizzo e-mail: fino all’esecuzione del contratto o fino alla revoca del consenso al marketing.
Foto per l’analisi online: per la durata del servizio; cancellate su richiesta.
La tua foto nell’app: finché non elimini il tuo account o ci chiedi di cancellarla. Analisi anonime non completate: 3 giorni, oppure 14 giorni se hai lasciato un feedback sul risultato.
Feedback su un risultato, con i dati dell’analisi necessari per valutare se era corretta (senza la foto): 180 giorni.
Anno di nascita: fino all’eliminazione dell’account. La fascia d’età di dieci anni nelle statistiche pseudonime dell’app, come gli altri eventi pseudonimi dell’app: fino a 400 giorni.
Visualizzazioni generate: da 24 ore a 30 giorni a seconda del tipo; i look che salvi e l’anteprima generata con il tuo risultato: finché non li rimuovi o non elimini l’account.
Allegati facoltativi all’assistenza: 30 giorni nei sistemi attivi. Messaggi di assistenza, indirizzo per la risposta e diagnostica: 12 mesi, poi cancellati o anonimizzati.
Richieste commerciali inviate tramite il nostro modulo per le aziende: 90 giorni.
La tua scelta sulla privacy nel browser: fino a 12 mesi. Il cookie ca_ga4_bridge: fino a 60 secondi, solo dopo il consenso all’analisi. Registrazioni di Microsoft Clarity: fino a 30 giorni secondo le regole del fornitore.

Protezione dei dati

Adottiamo misure di sicurezza adeguate per proteggere i tuoi dati personali da accessi, modifiche o divulgazioni non autorizzati.

Cookie

Conserviamo la tua scelta sulla privacy per un massimo di 12 mesi. Le registrazioni delle sessioni di Microsoft Clarity sono conservate per un massimo di 30 giorni secondo le regole del servizio del fornitore; i dati analitici aggregati possono essere conservati secondo le impostazioni configurate e le politiche di ciascun fornitore.

Puoi modificare o revocare il consenso in qualsiasi momento tramite le Impostazioni privacy nel piè di pagina del sito web. Ciò non pregiudica il trattamento avvenuto lecitamente prima della revoca.

Analisi e registrazione delle sessioni

Google Analytics 4 ci aiuta a misurare le fonti di traffico, l’utilizzo delle pagine e l’andamento del funnel. Quando il consenso all’analisi è negato, Google Consent Mode non legge né scrive cookie di analisi; Google può ricevere un segnale tecnico limitato senza cookie per una misurazione aggregata. Vedi Google Analytics data safeguards e la Google Privacy Policy.

Dopo il consenso all’analisi, un cookie di prima parte denominato ca_ga4_bridge può contenere gli identificativi esistenti del browser e della sessione di Google Analytics per un massimo di 60 secondi. Collega il clic su un link verso l’app store alla visita al sito web che lo ha preceduto. Tali identificativi non sono inclusi nell’URL dell’App Store o di Google Play. La revoca del consenso all’analisi cancella questo cookie di breve durata e interrompe questa misurazione.

Possiamo testare due versioni dell’offerta dell’app dopo il quiz della homepage polacca. La partecipazione richiede il consenso all’analisi. L’identificativo del browser già esistente di Google Analytics determina una variante coerente; non creiamo un identificativo separato del partecipante e non conserviamo le risposte o i risultati del quiz per questo test. Google Analytics riceve la variante e gli eventi di visualizzazione e clic sull’offerta. I link agli store contengono solo l’etichetta di campagna comune per quella variante. La revoca del consenso interrompe la partecipazione e i futuri eventi del test.

Dopo il consenso all’analisi, Microsoft Clarity può registrare clic, scorrimento, movimenti del puntatore, mappe di calore e una riproduzione della sessione. I campi dei moduli e le aree sensibili del mini-quiz e del modulo di analisi sono oscurati. Non inviamo a Clarity le risposte del mini-quiz, i risultati della stagione cromatica, le foto né gli indirizzi e-mail. Vedi Microsoft Clarity cookies e la Microsoft Privacy Statement.

I tuoi diritti

Hai il diritto di:

Accedere ai tuoi dati personali e riceverne una copia.
Ottenere la rettifica dei dati inesatti.
Ottenere la cancellazione dei tuoi dati. Nell’app puoi eliminare tu stessa o tu stesso il tuo account (Impostazioni).
Ottenere la limitazione del trattamento.
Alla portabilità dei dati.
Opporti al trattamento basato sul nostro legittimo interesse.
Revocare qualsiasi consenso in qualsiasi momento, senza pregiudicare il trattamento effettuato prima della revoca; rinunciare alle comunicazioni di marketing in qualsiasi momento.
Proporre reclamo al Presidente dell’Ufficio per la protezione dei dati personali (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varsavia, Polonia, uodo.gov.pl, oppure all’autorità di protezione dei dati del Paese in cui vivi. In Italia puoi proporre reclamo anche al Garante per la protezione dei dati personali, garanteprivacy.it.

Contattaci

Per qualsiasi domanda sulla presente informativa sulla privacy o sul modo in cui sono trattati i tuoi dati, contattaci all’indirizzo: contact@analizakolorystyczna.app