Privacy e cookie.

1. Titolare e contatti

Il titolare del trattamento è Lorenzo Casazza, persona fisica che gestisce WAI LAB. Per informazioni e richieste relative ai dati personali: info@wai-lab.com. Per i rapporti commerciali: partnership@wai-lab.com.

2. Navigazione e sicurezza

La consultazione non richiede registrazione. Cloudflare fornisce hosting, distribuzione del sito e servizi tecnici: le richieste possono comprendere indirizzo IP, data e ora, URL richiesto e informazioni sul browser. Le parole cercate possono comparire nell’URL dei risultati. Non inserire dati riservati nella ricerca. L’IP è usato anche per limitare gli abusi del riconoscimento fotografico.

La finalità è fornire il servizio richiesto e proteggerne il funzionamento. Le basi giuridiche sono l’esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR) e il legittimo interesse alla sicurezza e prevenzione degli abusi (lett. f).

3. Profilo, preferiti e routine

Nome o soprannome, fascia d’età, preferenze cosmetiche, tipo di pelle, esigenze e prodotti selezionati servono a elaborare i suggerimenti richiesti. Il profilo e la routine sono elaborati nel browser e non inviati al database WAI LAB. Non sono usati per pubblicità comportamentale. Puoi consultare il catalogo senza compilare il profilo.

Questi strumenti non valutano lo stato di salute. Non inserire diagnosi, terapie o altre informazioni sanitarie nei campi liberi. Le selezioni automatiche hanno finalità cosmetiche e non producono effetti giuridici o analogamente significativi. La base del servizio di personalizzazione richiesto è l’art. 6, par. 1, lett. b GDPR.

4. Memoria del dispositivo e cookie

L’applicazione utilizza sessionStorage, distinto dai cookie, per ricordare le funzioni richieste. Le chiavi wai-lab-favorites-v1 e wai-lab-comparison-v1 conservano preferiti e confronto; wai-lab-profile-v1 e wai-lab-active-needs-v1 il profilo e le esigenze; wai-lab-morning-routine-v1, wai-lab-evening-routine-v1 e wai-lab-routine-meta-v1 la routine. wai-lab-query ricorda la ricerca. Le chiavi wai-lab-profile-step-v1, wai-lab-profile-scroll-v1 e wai-lab-profile-without-pregnancy-v1 servono alla continuità e manutenzione del percorso.

La durata è quella della sessione della scheda; il ripristino delle schede da parte del browser può ripristinare anche questi dati. Puoi usare i comandi di azzeramento presenti nelle pagine o cancellare i dati del sito dalle impostazioni del browser. Il codice applicativo non installa cookie pubblicitari o strumenti di analytics. Eventuali tecnologie di sicurezza dell’infrastruttura devono essere verificate sulla configurazione definitiva.

Per gli strumenti strettamente necessari alle funzioni richieste non è richiesto il consenso ai cookie. Prima di introdurre strumenti non necessari saranno indicati fornitori, finalità e durata e, ove richiesto, sarà raccolto un consenso preventivo, revocabile e con possibilità di rifiuto. Non sarà sufficiente continuare a navigare.

5. Fotografie, codici e proposte di catalogo

La modalità Foto prodotto invia l’immagine a Cloudflare Workers AI per riconoscere la confezione. Il codice WAI LAB non salva la foto nel database né nel catalogo. L’elaborazione è richiesta dall’utente (art. 6, par. 1, lett. b GDPR). Inquadra soltanto il prodotto, senza persone, documenti o dati personali.

La modalità “Solo lettura delle scritte, sul dispositivo” usa Tesseract nel browser: non invia la foto al servizio AI, ma può scaricare risorse tecniche da jsDelivr e conservarle nella cache locale. Anche la lettura di codici a barre e QR avviene sul dispositivo. Quando invii una proposta di catalogo, vengono invece salvati su Cloudflare D1 codice, brand, nome, formato, URL ufficiale e date della proposta per verificarla. Non inserire informazioni personali in questi campi.

Informazioni Cloudflare sul trattamento dei dati di Workers AI ↗

6. Feedback e posta elettronica

Il modulo feedback salva su Cloudflare D1 messaggio, categoria, percorso della pagina, eventuale identificativo e nome del prodotto, date di creazione e aggiornamento ed email, se fornita. L’email è facoltativa e serve per rispondere. Non inviare informazioni sanitarie o dati di altre persone. Le comunicazioni inviate a info@wai-lab.com e partnership@wai-lab.com sono gestite tramite Microsoft 365.

Trattiamo queste informazioni per gestire le richieste e le interlocuzioni precontrattuali (art. 6, par. 1, lett. b GDPR), nonché per il legittimo interesse a verificare errori e migliorare il servizio (lett. f). L’invio di un messaggio non comporta iscrizione a newsletter.

7. Conservazione

Il profilo e le selezioni seguono la durata della sessione del browser descritta sopra; i PDF scaricati restano sul dispositivo finché li elimini. Per feedback e corrispondenza, il criterio è il tempo necessario a gestire la richiesta e verificare la soluzione, con ulteriore conservazione solo se necessaria per obblighi di legge o tutela di diritti. Le schede di prodotto proposte prive di dati personali possono restare nel catalogo.

Prima del lancio definitivo devono essere formalizzati i tempi operativi di revisione e cancellazione dei feedback e delle email, e verificati durata dei log, copie di sicurezza e impostazioni dei fornitori. Non dichiariamo una cancellazione automatica che non sia stata implementata e verificata.

8. Fornitori e trasferimenti

I servizi coinvolti comprendono Cloudflare (hosting, sicurezza, database e riconoscimento fotografico), Microsoft 365 (posta) e, quando richiesto dalla funzione OCR, jsDelivr (distribuzione delle risorse tecniche). Eventuali immagini caricate da siti esterni comportano richieste ai relativi fornitori, che ricevono i normali dati di connessione. La condivisione tramite WhatsApp o altri servizi è avviata dall’utente e soggetta alle loro informative.

Non presumiamo che tutti i dati restino nell’Unione europea. Prima del lancio devono essere confermati contratti di trattamento, ubicazioni e garanzie applicabili agli eventuali trasferimenti extra SEE, quali decisioni di adeguatezza o clausole contrattuali standard. Le informazioni specifiche possono essere richieste a info@wai-lab.com.

9. Link esterni e affiliazioni

I link ai rivenditori portano a siti autonomi, con proprie condizioni e informative. Non sono ancora attivi programmi affiliati. Prima dell’attivazione saranno verificati i sistemi di attribuzione dei singoli partner e gli eventuali obblighi di consenso. Non viene creato uno storico degli acquisti dell’utente. Leggi Affiliazioni e indipendenza →

10. I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti basati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare quanto effettuato prima della revoca. Scrivi a info@wai-lab.com, indicando la richiesta e gli elementi utili a identificarla, senza inviare documenti d’identità non richiesti.

Il termine ordinario di risposta è un mese; eventuali proroghe nei casi previsti saranno comunicate con motivazione. Per dati rimasti esclusivamente nel browser puoi agire direttamente sul dispositivo. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.