Informativa Privacy

La presente informativa descrive come vengono trattati i dati personali degli utenti che utilizzano il sito Eternax Bio e il relativo Skin Age Test, in conformità con i principi del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Il progetto Eternax Bio è curato da Alexandra Marie. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a XPLUSLAB@GMAIL.COM.

Categorie di dati raccolti

• Dati identificativi e di contatto: nome e indirizzo email che inserisci nei moduli.
• Dati dello Skin Age Test: genere indicato, fascia d'età, risposte al questionario, profilo Glow ottenuto, punteggi ed Età Glow stimata.
• Preferenze di consenso: consenso alla ricezione del risultato e consenso marketing.
• Dati tecnici e di navigazione: un identificativo di sessione, eventi di utilizzo e parametri di provenienza (UTM), utilizzati per il funzionamento del servizio e statistiche interne.

Finalità e basi giuridiche

• Elaborazione del test e consegna del risultato via email — base giuridica: esecuzione di un servizio richiesto dall'utente / consenso.
• Consegna del PDF gratuito richiesto — base giuridica: richiesta dell'utente / consenso.
• Gestione tecnica e sicurezza del servizio — base giuridica: legittimo interesse al corretto funzionamento del sito.
• Comunicazioni marketing (contenuti, aggiornamenti, offerte) — solo in presenza di specifico consenso, revocabile in qualsiasi momento.

La ricezione del risultato del test non è subordinata al consenso marketing: chi non presta il consenso marketing riceve comunque il risultato richiesto.

Conservazione dei dati

I dati sono conservati per il tempo necessario alle finalità indicate. I dati marketing sono conservati fino alla revoca del consenso o alla disiscrizione. Puoi disiscriverti in ogni momento tramite il link presente in fondo a ogni email.

Destinatari / fornitori

I dati possono essere trattati dai seguenti fornitori, realmente utilizzati dal progetto:

• Emergent — infrastruttura di hosting, backend e database.
• MailerLite — invio email, gestione contatti e automazioni.
• Gumroad — vendita dei prodotti digitali (i dati di pagamento sono trattati direttamente da Gumroad).
• Google Fonts — erogazione dei font web (comporta una richiesta ai server di Google).
• Google Ads (Google Ireland Ltd.) — misurazione dell'efficacia delle campagne pubblicitarie (conversion tracking) e, solo se autorizzata, personalizzazione degli annunci; attivo esclusivamente nel rispetto delle scelte espresse nel banner cookie (Google Consent Mode v2).
• PostHog Inc. (USA) — statistiche aggregate sull'uso del sito e registrazione anonimizzata delle sessioni per migliorare le pagine; caricato solo previo consenso alla categoria “Statistiche”.

Alcuni di questi fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo; in tal caso i trasferimenti avvengono sulla base delle garanzie previste dal GDPR (es. clausole contrattuali standard).

I tuoi diritti

In qualità di interessato puoi esercitare i diritti di:

• accesso ai tuoi dati;
• rettifica dei dati inesatti;
• cancellazione;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati, ove applicabile;
• revoca del consenso marketing in qualsiasi momento.

Per esercitare questi diritti scrivi a XPLUSLAB@GMAIL.COM. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali).

Documento predisposto come implementazione tecnica “best effort” di trasparenza e privacy; non costituisce una consulenza legale. Si consiglia una revisione da parte di un professionista prima dell'uso definitivo.