Informativa sulla privacy

INNERBLOOM

Dream. Manifest. Glow.

INFORMATIVA SULLA PRIVACY

Versione 1.1 — 27 ottobre 2026


1. Chi siamo

SC INNERBLOOM BRAND SRL, iscritta al Registro delle Imprese rumeno con codice fiscale (CUI) RO47604160, con sede legale in Strada Ciprian Porumbescu 48C, Otopeni, Ilfov, Romania, gestisce la piattaforma di e-commerce www.innerbloom.ro ed è Titolare del trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR).

Responsabile della protezione dei dati (DPO): Mihai Cristiana Andreea

Contatto GDPR: contact@innerbloom.ro


2. Quali dati raccogliamo e perché

2.1 Dati raccolti al momento dell'ordine

  • Nome e cognome

  • Indirizzo di consegna e di fatturazione

  • Indirizzo email

  • Numero di telefono

  • Dati di pagamento (elaborati in modo sicuro dal nostro processore di pagamento — non conserviamo i dati delle carte)

Base giuridica: esecuzione del contratto di compravendita (art. 6(1)(b) GDPR).

2.2 Dati raccolti tramite l'account cliente

  • Storico degli ordini

  • Preferenze di prodotto

  • Dati di accesso (email + password crittografata)

Base giuridica: il tuo consenso e il legittimo interesse del titolare (art. 6(1)(a) e (f) GDPR).

2.3 Dati raccolti tramite l'assistente AI IRIS

Il nostro sito utilizza IRIS, un assistente AI basato sulla tecnologia Claude sviluppata da Anthropic PBC (USA). Quando interagisci con IRIS:

  • Il contenuto delle conversazioni viene elaborato in tempo reale tramite l'API di Anthropic per generare le risposte

  • Se hai effettuato l'accesso, IRIS può consultare lo storico dei tuoi ordini sulla piattaforma Shopify per offrirti consigli personalizzati

  • Le conversazioni vengono salvate temporaneamente nel tuo browser (localStorage) oppure, nell'app mobile, solo sul telefono, e vengono cancellate quando svuoti la cache, tocchi «Cancella» nella chat o disinstalli l'app

  • Non conserviamo in modo permanente il contenuto delle conversazioni sui nostri server, ad eccezione delle risposte che scegli di segnalare con il pulsante «Segnala» (vedi sezione 2.5)

Base giuridica: consenso esplicito dato al primo utilizzo del widget IRIS (art. 6(1)(a) GDPR).

Nota: Anthropic tratta i dati negli USA sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).

2.4 Dati di navigazione e cookie

  • Indirizzo IP

  • Tipo di browser e dispositivo

  • Pagine visitate e durata della sessione

  • Dati di conversione pubblicitaria (Meta Pixel, Google Analytics, TikTok Pixel)

Base giuridica: consenso dato tramite il banner dei cookie (art. 6(1)(a) GDPR).


2.5 L'app mobile InnerBloom (iOS e Android)

L'app InnerBloom utilizza lo stesso account cliente del sito innerbloom.ro e gli stessi dati descritti ai punti 2.1–2.3. Inoltre, l'app tratta:

  • Token per le notifiche push — solo se attivi le notifiche nell'app; viene usato esclusivamente per inviarti notifiche su ordini, lanci e offerte. La consegna avviene tramite Expo (650 Industries, USA), Apple Push Notification Service (iOS) e Google Firebase Cloud Messaging (Android)

  • Statistiche di utilizzo nell'app (prodotti visualizzati, aggiunte al carrello, avvio del checkout), associate a un identificativo generato dall'app e, se hai effettuato l'accesso, al tuo indirizzo email — usate per analisi e per comunicazioni di marketing tramite theMarketer

  • Risposte IRIS segnalate — quando tocchi «Segnala» sotto una risposta di IRIS, conserviamo la risposta segnalata, il motivo e la domanda precedente, per verificare e migliorare l'assistente

  • Termini di ricerca inseriti nell'app — usati solo per mostrare i risultati

L'app non accede alla posizione, ai contatti, alle foto, alla fotocamera o al microfono e non utilizza l'identificativo pubblicitario del dispositivo. Il pagamento avviene tramite il checkout sicuro di Shopify; l'app non conserva i dati delle carte.

Puoi eliminare l'account direttamente dall'app (Account → Eliminazione account) oppure senza l'app, seguendo le istruzioni su https://innerbloom.ro/pages/stergere-cont.

Base giuridica: esecuzione del contratto (art. 6(1)(b) GDPR) per il funzionamento dell'app; consenso (art. 6(1)(a) GDPR) per le notifiche push e il marketing; legittimo interesse (art. 6(1)(f) GDPR) per le statistiche e la sicurezza dell'assistente IRIS.


3. Per quanto tempo conserviamo i dati

  • Dati degli ordini e fatture: 10 anni (obbligo legale contabile)

  • Dati dell'account cliente: fino all'eliminazione dell'account + 30 giorni

  • Dati di marketing (email, SMS): fino alla revoca del consenso

  • Dati dei cookie analitici: massimo 13 mesi

  • Conversazioni IRIS: la sessione corrente (localStorage del browser) oppure sul telefono, nell'app, finché non le cancelli

  • Risposte IRIS segnalate: massimo 12 mesi

  • Token delle notifiche push: fino alla disattivazione delle notifiche, all'eliminazione dell'account o alla disinstallazione dell'app


4. Con chi condividiamo i dati

Non vendiamo i tuoi dati. Possiamo condividerli con:

  • Shopify Inc. (USA) — piattaforma di e-commerce, sulla base di Privacy Shield/SCC

  • Anthropic PBC (USA) — elaborazione delle conversazioni AI di IRIS, sulla base delle SCC

  • Fan Courier / GLS — consegna degli ordini

  • theMarketer (Romania) — newsletter, automazioni email e statistiche di utilizzo

  • Expo / 650 Industries (USA) — invio delle notifiche push e degli aggiornamenti dell'app, sulla base delle SCC

  • Google (Firebase Cloud Messaging) e Apple (Apple Push Notification Service) — trasmissione delle notifiche push al telefono

  • Fornitori di pagamento (Stripe, processori locali) — esclusivamente per l'elaborazione delle transazioni

  • Google Analytics, Meta, TikTok — dati anonimizzati di traffico e pubblicità, con il tuo consenso

  • Autorità pubbliche — solo quando richiesto dalla legge


5. I tuoi diritti (GDPR)

Hai diritto a:

  • Accesso — richiedere una copia dei dati che deteniamo su di te

  • Rettifica — far correggere i dati inesatti

  • Cancellazione («diritto all'oblio») — alle condizioni previste dal GDPR

  • Limitazione del trattamento — in determinate circostanze

  • Portabilità — ricevere i tuoi dati in un formato strutturato

  • Opposizione — al trattamento basato sul legittimo interesse o a fini di marketing diretto

  • Revoca del consenso — senza pregiudicare la liceità del trattamento precedente

Per esercitare i tuoi diritti: contact@innerbloom.ro — rispondiamo entro 30 giorni.

Eliminazione dell'account: dall'app InnerBloom (Account → Eliminazione account) oppure seguendo le istruzioni su https://innerbloom.ro/pages/stergere-cont.

Hai il diritto di presentare reclamo all'Autorità nazionale rumena di controllo per il trattamento dei dati personali (ANSPDCP): www.dataprotection.ro


6. Sicurezza dei dati

Applichiamo misure tecniche e organizzative adeguate: connessioni HTTPS/TLS, accesso limitato ai dati, monitoraggio della sicurezza e password crittografate. In caso di incidente di sicurezza che riguardi i tuoi dati, ti informeremo entro i termini previsti dal GDPR.


7. Cookie

Utilizziamo cookie essenziali (necessari al funzionamento del sito), analitici e di marketing. Puoi gestire le tue preferenze tramite il banner dei cookie o dalle impostazioni del browser. Il rifiuto dei cookie di marketing non compromette le funzionalità principali del sito.


8. Modifiche all'informativa

Aggiorniamo periodicamente questa informativa. La versione corrente è sempre disponibile sul sito. Le modifiche significative verranno comunicate via email ai clienti registrati.


9. Contatti

SC INNERBLOOM BRAND SRL

Strada Ciprian Porumbescu 48C, Otopeni, Ilfov, Romania

Email: contact@innerbloom.ro

Sito web: www.innerbloom.ro

DPO: Mihai Cristiana Andreea

Ultimo aggiornamento: 27 ottobre 2026