Privacy policy

1. Titolare e contatti

Il titolare del trattamento è Bonnie Beauty S.r.l., P.IVA IT11623060966, con sede in Via Francesco Tamagno 5, 20124 Milano, Italia. Per informazioni sulla privacy, esercitare i tuoi diritti o segnalare un problema scrivi a help@cafeugc.com. Indica soltanto i dati necessari a gestire la richiesta.

2. Dati trattati e loro provenienza

• Candidatura e account: nome, cognome, email, telefono, credenziali protette, consensi, informazioni professionali ed esito della candidatura.
• Profilo e portfolio: immagine, biografia, località, lingue, nicchie, social, servizi, listini, video, immagini e collaborazioni che inserisci.
• Aziende: ragione sociale, sito, recapiti, referente, informazioni di verifica, opportunità e candidature alle collaborazioni.
• Acquisti e Portafoglio: ordini, importi, valuta, esiti dei pagamenti, identificativi Stripe, abbonamenti, rinnovi, crediti, utilizzi, rimborsi e premi Invita un amico. I dati della carta inseriti nel checkout sono gestiti da Stripe: il Club non riceve il numero completo della carta.
• Academy e Video analisi: progressi, esercizi, video consegnati, valutazioni, punteggi e feedback necessari al servizio richiesto.
• Community e assistenza: messaggi, commenti, segnalazioni, allegati, conversazioni email o WhatsApp e informazioni sul caso consultate dallo staff autorizzato.
• Dati tecnici: sessioni, IP e informazioni del browser quando necessari per funzionamento e sicurezza, registri delle attività, preferenze cookie ed eventi di utilizzo.

I dati provengono da te e dall'uso del servizio. Riceviamo anche esiti dei pagamenti da Stripe, informazioni di consegna dai servizi di comunicazione, riscontri e recensioni dalle aziende e dati di attribuzione dal link Invita un amico utilizzato. Se condividi informazioni su altre persone, trasmetti solo le informazioni che puoi legittimamente comunicare. Non inserire dati sanitari, documenti di identità o altre informazioni particolarmente delicate se non espressamente necessari e richiesti tramite un canale appropriato.

3. Finalità e basi giuridiche

• Candidatura, accesso e servizi: valutare la candidatura, gestire account, profilo, portfolio, risorse, Academy, collaborazioni e assistenza. Base giuridica: misure precontrattuali richieste da te ed esecuzione del contratto, anche per il servizio gratuito (art. 6, par. 1, lett. b GDPR).
• Acquisti, crediti e inviti: eseguire gli ordini, gestire abbonamenti, attribuire e utilizzare crediti e premi secondo le condizioni del servizio. Base giuridica: esecuzione del contratto. Gli adempimenti contabili e fiscali si fondano sugli obblighi di legge (art. 6, par. 1, lett. c GDPR).
• Sicurezza e tutela dei diritti: controllare accessi e autorizzazioni, prevenire frodi e abusi, moderare contenuti e documentare operazioni e contestazioni. Base giuridica: legittimo interesse alla sicurezza del servizio e alla tutela dei diritti (art. 6, par. 1, lett. f GDPR), nei limiti della necessità e del bilanciamento con i tuoi diritti; obbligo legale dove applicabile.
• Promozioni e strumenti pubblicitari soggetti a consenso: consenso facoltativo e revocabile (art. 6, par. 1, lett. a GDPR). Il distinto invio server degli acquisti dal sito principale è indicato nella sezione 10 e non viene presentato come già validato.

Senza i dati obbligatori potremmo non poter valutare la candidatura o fornire il servizio richiesto. I dati facoltativi arricchiscono il profilo. Rifiutare il marketing non impedisce di candidarsi o utilizzare il Club: le comunicazioni necessarie al servizio sono distinte dalle promozioni.

4. Visibilità, Community e inviti

Il profilo professionale e i contenuti che pubblichi sono utilizzati nelle funzioni di ricerca e presentazione previste dal Club, in base ad approvazione, autorizzazioni e impostazioni disponibili. I contatti commerciali e i listini riservati sono accessibili alle aziende approvate secondo le regole del servizio, non indiscriminatamente a chi visita il sito. La Community è accessibile alle persone abilitate alla relativa area.

Le consegne private per Academy e Video analisi non diventano automaticamente contenuti pubblici del portfolio. Lo staff autorizzato accede ai dati necessari per moderazione, assistenza ed erogazione dei servizi. Se contatti direttamente un'azienda o condividi dati su un servizio esterno, il destinatario può trattarli sotto la propria responsabilità.

Il link Invita un amico contiene un codice che attribuisce la candidatura a chi lo ha condiviso. Il sistema collega gli account e registra gli eventi necessari a verificare il premio e attribuire i crediti. Punteggi e classifiche utilizzano i dati e l'identità di presentazione previsti nelle rispettive sezioni.

5. Elaborazioni automatiche e intelligenza artificiale

Statistiche, punteggi, progressi e premi possono essere calcolati automaticamente secondo le regole del servizio. La preparazione dei feedback formativi può utilizzare strumenti di intelligenza artificiale che elaborano video, audio, trascrizioni e informazioni sulla consegna.

Per assistere lo staff, il customer care utilizza strumenti OpenAI che possono ricevere richiesta, cronologia pertinente, allegati e informazioni sull'account accessibili a quel membro dello staff. Il codice richiede di non archiviare le risposte tramite la funzione di memorizzazione delle risposte API del fornitore; ciò non equivale all'assenza di ogni conservazione tecnica presso il fornitore. Puoi segnalare errori e chiedere allo staff un riesame di valutazioni, punteggi o premi. Non viene attestata l'assenza di trattamenti automatizzati né sostituita la verifica delle garanzie applicabili al singolo trattamento.

6. Destinatari e fornitori

Oltre allo staff autorizzato e ai destinatari delle funzionalità del Club, i dati possono essere trattati da fornitori di hosting, database, archiviazione, email, pagamenti, comunicazioni e supporto tecnico. Nei servizi Café UGC sono impiegati Stripe per i pagamenti, Resend per email, WhatsApp Business/Meta e Make per messaggi e automazioni, OpenAI per il supporto interno all'assistenza e i servizi di hosting e database delle due piattaforme.

Chi opera per conto del titolare richiede un accordo conforme all'art. 28 GDPR; altri destinatari possono agire come titolari autonomi per proprie finalità. Non tutti i fornitori hanno quindi lo stesso ruolo per ogni operazione. Professionisti, autorità ed enti possono ricevere dati per obblighi legali e tutela dei diritti. Puoi richiedere informazioni sui destinatari e sui rispettivi ruoli scrivendo al titolare.

7. Trasferimenti internazionali

Fornitori internazionali possono comportare trattamenti o accessi da Paesi esterni allo Spazio Economico Europeo. Un server europeo non esclude da solo tali accessi. I trasferimenti richiedono uno strumento applicabile previsto dal GDPR, come una decisione di adeguatezza oppure clausole contrattuali standard, con le verifiche e le misure supplementari necessarie.

La verifica degli accordi, dei Paesi e delle garanzie effettivamente applicabili a ciascun fornitore non è ancora conclusa: questa pagina non certifica il suo completamento. Puoi chiedere informazioni e, ove disponibili e applicabili, copia delle garanzie utilizzate scrivendo a help@cafeugc.com.

8. Conservazione e cancellazione

La conservazione deve essere limitata a quanto necessario. I criteri da applicare distinguono:

• candidature: gestione dell'esito e delle eventuali contestazioni;
• account, portfolio e risorse: durata del rapporto e necessità di erogare i servizi richiesti;
• assistenza e registri di sicurezza: tempo proporzionato al caso, agli incidenti e alle esigenze documentabili di tutela;
• documentazione di acquisto, contabile e fiscale: termini imposti dalla normativa applicabile, anche dopo la chiusura dell'account;
• consensi e relative prove: durata del trattamento e necessità di documentare le scelte espresse, senza proseguire il marketing dopo la revoca.

I termini operativi dettagliati e i tempi di eliminazione dalle copie di sicurezza devono ancora essere confermati dal titolare. Non viene promessa una cancellazione automatica a una scadenza non verificata. La disdetta di un abbonamento non cancella l'account gratuito. Puoi richiedere separatamente chiusura e cancellazione, salve le informazioni da conservare per obblighi legali o tutela dei diritti.

9. Cookie, statistiche e preferenze

Su app.cafeugc.com il cookie tecnico ugc_session mantiene l'accesso e dura normalmente fino a 30 giorni; alcune sessioni temporanee durano meno. Il cookie cafeugc_cookie_consent conserva la scelta sui cookie per 180 giorni. Questi cookie servono al funzionamento e alle preferenze, non alla pubblicità. Eventuali bozze dei moduli servono a recuperare il lavoro non inviato, non a raccogliere nuovi consensi.

Le statistiche interne registrano visualizzazioni, riproduzioni, aperture dei contatti e utilizzo delle risorse. Per distinguere le visite viene derivato da IP e browser un codice che cambia ogni giorno; i record possono anche contenere identificativi dell'account o del contenuto. Sono dati pseudonimizzati, non necessariamente anonimi. L'IP non è salvato nel record analitico descritto, ma può essere trattato separatamente per sessioni, sicurezza e registri tecnici. Le statistiche servono alle funzionalità richieste e, per il monitoraggio strettamente necessario, all'interesse alla sicurezza e affidabilità del servizio.

Il Meta Pixel e gli strumenti pubblicitari nel browser vengono attivati dopo consenso marketing. Rifiutarli non impedisce l'accesso al Club. La scelta cookie non coincide automaticamente con il consenso alle comunicazioni promozionali. Puoi modificarla qui:

Vedi anche le informazioni cookie del sito principale. L'invio degli acquisti dal server è un flusso distinto, descritto nella sezione seguente.

10. Comunicazioni e misurazione Meta

Le email operative riguardano candidatura, account e servizi richiesti. Le promozioni richiedono il consenso previsto dal relativo modulo. Nella configurazione attuale anche l'invio automatico WhatsApp del percorso di candidatura è subordinato alla scelta richiesta nel modulo. Puoi chiedere di non ricevere messaggi su WhatsApp e revocare il consenso alle promozioni scrivendo a help@cafeugc.com o usando la disiscrizione, dove presente. La revoca non pregiudica la liceità dei trattamenti precedenti fondati su un consenso valido.

Con il consenso ai relativi strumenti pubblicitari possono essere condivisi con Meta eventi di navigazione, candidatura o acquisto, identificatori pubblicitari, dati tecnici e dati di contatto trasformati mediante hash per associare gli eventi. L'hash non rende automaticamente anonimi i dati.

11. Diritti e reclami

Nei casi e limiti previsti dal GDPR puoi chiedere accesso e copia dei dati, rettifica, cancellazione, limitazione e portabilità dei dati trattati automaticamente sulla base del consenso o del contratto. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi relativi alla tua situazione e, in ogni momento, al marketing diretto e alla profilazione collegata. Puoi revocare il consenso senza perdere i servizi che non dipendono da esso.

Scrivi a help@cafeugc.com. Potrebbero essere chiesti solo gli elementi necessari a verificare l'identità e proteggere i dati. Il termine ordinario di risposta è un mese; per complessità o numero delle richieste può essere prorogato di altri due mesi, informandoti entro il primo mese. L'esercizio dei diritti è di regola gratuito, salve le eccezioni previste dalla legge.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità di controllo competente, e ricorrere all'autorità giudiziaria. Non serve il nostro consenso per presentare reclamo.

12. Aggiornamenti

La data in alto identifica la versione della pagina. Le modifiche rilevanti devono essere comunicate con modalità adeguate. Quando è necessario un nuovo consenso, aggiornare il testo non sostituisce la sua raccolta. Per chiarimenti o informazioni sui punti aperti contatta il titolare ai recapiti indicati.