La presente Privacy Policy è aggiornata al 18 Maggio 2026
La presente Privacy Policy descrive come Zutre SA (“Zutre”, “noi” o “nostro”), con sede in Via Serafino Balestra 7, 6900 Lugano, Svizzera, raccoglie, utilizza, conserva e condivide i dati personali degli utenti (“Utente” o “Tu”) che utilizzano l’applicazione mobile Best of U (“App” o “Servizio”).
Zutre SA è parte di LVG Holding SA, gruppo impegnato nella promozione della sostenibilità e della circolarità nel settore della moda, sviluppando soluzioni tecnologiche innovative per ridurre l’impatto ambientale.
La presente informativa è redatta in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa svizzera sulla protezione dei dati, e si applica a tutti i dati personali trattati tramite l’App e i servizi correlati. L’obiettivo è garantire trasparenza, sicurezza e il pieno controllo da parte dell’Utente sui propri dati.
Nel presente documento, i termini con l’iniziale maiuscola hanno il seguente significato:
“Account”: profilo personale creato dall’Utente per accedere all’App.
“Dati Person ali”: qualsiasi informazione relativa a una persona fisica identificata o identificabile.
“Servizio”: l’App Best of U e tutte le funzionalità connesse.
“Titolare del trattamento”: Zutre SA, che determina finalità e mezzi del trattamento dei dati.
“Responsabile del trattamento”: soggetto terzo che tratta dati per conto di Zutre SA.
“Consenso”: manifestazione di volontà libera, specifica, informata e inequivocabile con cui l’Utente accetta il trattamento dei propri dati.
Il Titolare del trattamento è: Zutre SA
Via Serafino Balestra 7, 6900 Lugano – Svizzera
E-mail: privacy@zutre.com
Sito web: www.zutre.com
1. ZUTRE, in qualità di titolare del trattamento ai sensi del Regolamento (UE) 2016/679 e del D.Lgs. 196/2003 e successive modificazioni, nomina l’Avv. Nicole Boldracchi quale Responsabile della Protezione dei Dati (Data Protection Officer – DPO) ai sensi e per gli effetti degli artt. 37, 38 e 39 del Regolamento (UE) 2016/679.
2. La presente nomina decorre dal 05.12.2025, con efficacia sino a revoca motivata o sostituzione, nel rispetto della normativa applicabile e delle linee guida pertinenti.
1. Il DPO è selezionata in ragione delle sue qualità professionali, della conoscenza specialistica della normativa e delle prassi in materia di protezione dei dati e della capacità di assolvere ai compiti ad essa attribuiti.
2. Il DPO opera con piena autonomia e imparzialità ed è dotata delle risorse finanziarie, materiali e organizzative necessarie allo svolgimento delle proprie funzioni, senza interferenze o condizionamenti.
3. Al fine di prevenire conflitti di interesse, il DPO non determina le finalità e i mezzi del trattamento e non ricopre ruoli che possano implicare tale determinazione; la Società verificherà e manterrà nel tempo l’assenza di conflitti, adottando misure di mitigazione ove necessario.
1. Il DPO informa e fornisce consulenza al titolare, ai responsabili del trattamento e ai dipendenti in ordine agli obblighi derivanti dalla normativa UE e nazionale in materia di protezione dei dati, ivi incluse le politiche interne.
2. Il DPO sorveglia l’osservanza del GDPR, delle norme nazionali, nonché delle policy interne, anche tramite attribuzione di responsabilità, sensibilizzazione e formazione del personale e attività di controllo connesse.
3. Il DPO fornisce, se richiesta, parere in merito alla valutazione d’impatto sulla protezione dei dati (DPIA) e sorveglia il relativo svolgimento.
4. Il DPO coopera con l’autorità di controllo e funge da punto di contatto per questioni inerenti il trattamento, effettuando le consultazioni del caso.
5. Il DPO pone in essere azioni di sensibilizzazione sull’impatto dei trattamenti e indirizza il miglioramento continuo del sistema di conformità al GDPR.
6. Il DPO è tenuta al segreto/riservatezza nell’adempimento dei propri compiti e può svolgere altri incarichi solo se non generano conflitto di interessi.
1. Il titolare assicura al DPO accesso tempestivo e completo a informazioni, documenti e sistemi necessari per l’espletamento dei compiti, nonché l’ingaggio nei processi rilevanti (progetti, DPIA, incidenti, audit).
2. Il titolare mette a disposizione risorse adeguate (finanziarie, materiali, organizzative e formative) e garantisce l’autonomia funzionale del DPO.
1. Gli interessati possono contattare il DPO per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei diritti riconosciuti dalla normativa in materia di protezione dei dati.
2. La Società pubblica e rende facilmente accessibili i recapiti del DPO, con i seguenti canali: email: contracting@zutre.com
1. L’incarico ha durata a tempo indeterminato con decorrenza dalla data indicata; resta ferma la facoltà della Società di procedere alla revoca motivata o alla sostituzione del DPO in caso di inadempimento grave, conflitto di interesse insanabile o altre ragioni oggettive, garantendo continuità della funzione.
1. La Società aggiorna la propria documentazione privacy (incluse policy e registri dei trattamenti) per riflettere la nomina e i relativi flussi organizzativi, in coerenza con gli obblighi di conformità e di accountability.
1. Il DPO è vincolata alla riservatezza nello svolgimento delle proprie funzioni e promuove adeguati programmi di sensibilizzazione e formazione del personale sui temi di protezione dei dati.
2. Il DPO riferisce periodicamente agli organi competenti della Società in merito allo stato di conformità, ai rischi residui e alle misure di miglioramento, anche a seguito di audit e verifiche.
Nome, cognome, email, numero di telefono;
Dati di registrazione e credenziali di accesso;
Preferenze di stile, misure corporee, informazioni necessarie per la creazione dell’avatar digitale (Mini-Me);
Immagini e descrizioni dei capi inseriti nel guardaroba digitale;
Informazioni di pagamento (gestite da fornitori terzi certificati, Zutre non memorizza i dati della carta).
Indirizzo IP, tipo di dispositivo e sistema operativo;
Dati di navigazione all’interno dell’App (funzioni utilizzate, tempo di utilizzo, crash logs);
Geolocalizzazione, solo se l’Utente ha espresso consenso;
Cookies e strumenti di tracciamento (vedi sezione 10).
L’accesso e l’utilizzo dell’App Best of U sono consentiti esclusivamente agli utenti che abbiano compiuto almeno 16 anni di età. In conformità all’art. 8 del Regolamento (UE) 2016/679 (“GDPR”), alla normativa italiana e alla Legge federale svizzera sulla protezione dei dati (LPD), è vietata la raccolta e il trattamento di dati personali di utenti di età inferiore ai 16 anni.
Con riguardo agli utenti minorenni aventi età compresa tra 16 e 17 anni, il trattamento dei dati personali è consentito senza necessità di autorizzazione da parte del titolare della responsabilità genitoriale, salvo diversa disposizione prevista dalla legislazione nazionale applicabile all’Utente.
L’Utente è tenuto a fornire informazioni veritiere relative alla propria età al momento della registrazione. La Società si riserva la facoltà di adottare misure di verifica dell’età qualora sussistano motivi ragionevoli per dubitare dell’attendibilità dei dati forniti, anche mediante controlli automatizzati o richieste di documentazione aggiuntiva.
In caso di dichiarazioni mendaci o informazioni inesatte che comportino l’utilizzo dell’App da parte di soggetti non autorizzati, Zutre potrà procedere, a propria discrezione, alla limitazione, sospensione o cancellazione dell’Account interessato.
Qualora Zutre venga a conoscenza del fatto che un minore di età inferiore a 16 anni abbia fornito dati personali o abbia creato un Account, la Società provvederà alla cancellazione tempestiva di tali dati, salvo obblighi di conservazione derivanti da norme imperative.
Il titolare della responsabilità genitoriale o il tutore legale può contattare la Società tramite i recapiti indicati nella presente Privacy Policy al fine di richiedere la cancellazione dei dati riferiti al minore. La richiesta sarà gestita con priorità e nel rispetto della normativa applicabile.
Zutre adotta misure organizzative e tecniche finalizzate a prevenire l’utilizzo improprio dell’App da parte di minori non autorizzati, garantendo al contempo il rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione del trattamento.
La Società monitora e aggiorna periodicamente le proprie procedure per assicurare la conformità ai requisiti previsti dalla normativa in materia di protezione dei dati personali e dalle linee guida delle autorità competenti.
Nota: la mancata concessione dei consensi facoltativi non impedisce l’uso dell’App, ma può limitare alcune funzionalità.
Il consenso è raccolto tramite azioni positive (es. caselle non preselezionate).
Prima della creazione dell’account è obbligatoria l’accettazione di Privacy Policy e Terms & Conditions.
L’Utente può revocare in ogni momento i consensi tramite le impostazioni dell’App o scrivendo a privacy@zutre.com.
Zutre può condividere i dati personali con:
Fornitori di servizi per hosting, analytics, pagamenti, assistenza clienti.
Società del gruppo LVG Holding SA, per garantire il funzionamento dell’App.
Partner commerciali, solo previo consenso per marketing o profilazione.
Autorità competenti, se previsto dalla legge.
L’App BEST OF U utilizza sistemi basati su intelligenza artificiale per la generazione di avatar digitali (“Mini-Me”), funzionalità di virtual try-on (“VTO”) e suggerimenti personalizzati (ad esempio, abbinamenti di outfit o raccomandazioni di prodotti).
Tali funzionalità possono essere fornite anche tramite l’integrazione di tecnologie e servizi di terze parti, inclusi, a titolo esemplificativo, fornitori di modelli di intelligenza artificiale e infrastrutture di elaborazione (ad es. Fal.AI).
In tale contesto:
i fornitori terzi operano, a seconda dei casi, quali Responsabili del trattamento ai sensi dell’art. 28 GDPR (quando trattano dati personali per conto di Zutre e secondo le sue istruzioni) oppure come Titolari autonomi per specifiche attività, che definiscono in modo indipendente finalità e modalità del trattamento;
i dati personali sono trattati per finalità strettamente connesse all’erogazione delle funzionalità di intelligenza artificiale, quali, a titolo esemplificativo: generazione di avatar digitali, elaborazione di immagini per la prova virtuale di prodotti, generazione di suggerimenti e raccomandazioni personalizzate;
Zutre adotta misure contrattuali e tecniche adeguate per garantire la protezione dei dati personali, inclusa la stipula di accordi conformi al GDPR con i fornitori che agiscono come Responsabili del trattamento, nei quali sono disciplinate le istruzioni, le misure di sicurezza, i tempi di conservazione e i limiti di utilizzo dei dati.
Zutre adotta misure contrattuali e tecniche adeguate per garantire la protezione dei dati personali, inclusa la stipula di accordi conformi al GDPR con i fornitori che agiscono come Responsabili del trattamento, nei quali sono disciplinate le istruzioni, le misure di sicurezza, i tempi di conservazione e i limiti di utilizzo dei dati.
L’App può raccogliere immagini del volto e/o del corpo intero dell’Utente (“face data”) tramite la fotocamera del dispositivo o il caricamento di immagini esistenti, quando l’Utente utilizza in particolare le funzionalità “Mini-Me” e “Virtual Try-On (VTO)”.
Da tali immagini possono essere generati dati tecnici (ad es. punti di riferimento facciali e corporei, misure approssimative e caratteristiche morfologiche) strettamente necessari al funzionamento di queste funzionalità.
Quando si utilizzano le funzionalità “Mini-Me” e “Virtual Try-On (VTO)” dell’App BEST OF U, alcuni dati personali vengono temporaneamente trasmessi al nostro fornitore tecnologico Fal.AI, che supporta l’elaborazione delle immagini per:
generare l’avatar digitale personalizzato (“Mini-Me”);
mostrare la simulazione di prova virtuale dei prodotti (VTO) sul volto e/o sul corpo dell’utente.
Per queste funzionalità possiamo trattare e inviare al fornitore terzo “Fal.AI” le seguenti categorie di dati:
immagini del volto dell’utente;
immagini del corpo intero dell’utente;
dati tecnici ricavati da tali immagini (ad es. punti di riferimento facciali e corporei, misure approssimative e caratteristiche morfologiche) utilizzati esclusivamente per generare l’avatar e/o la simulazione di prova virtuale;
identificativi tecnici della sessione e del dispositivo (ad es. identificativo di sessione, indirizzo IP parzialmente mascherato o altro identificativo tecnico necessario al funzionamento sicuro del servizio);
informazioni sul prodotto che stai provando virtualmente (ad es. modello, taglia, colore).
Le immagini del volto e/o del corpo intero e i dati tecnici derivati sono utilizzati esclusivamente per:
creare l’avatar digitale personalizzato dell’Utente (“Mini-Me”);
mostrare la simulazione di prova virtuale dei prodotti (VTO);
garantire il corretto e sicuro funzionamento di tali funzionalità. Non utilizziamo tali dati per finalità ulteriori incompatibili (ad es. marketing diretto indipendente) senza un nuovo consenso dell’Utente, nel rispetto dei principi di limitazione della finalità e minimizzazione.
Fal.AI opera, per queste attività, in qualità di Responsabile del trattamento per conto di Zutre, sulla base di un accordo conforme all’art. 28 GDPR che lo vincola a:
trattare i dati esclusivamente per le finalità sopra descritte e secondo le nostre istruzioni documentate;
adottare misure tecniche e organizzative adeguate (ad es. cifratura dei dati, controlli di accesso, procedure di logging e backup) per garantire un livello di sicurezza adeguato al rischio;
non utilizzare i dati per finalità proprie (ad es. marketing indipendente, profilazione autonoma, addestramento di modelli generali non correlati alle funzionalità dell’App) né condividerli con ulteriori terzi, salvo quanto necessario per adempiere ad obblighi di legge.
Per la funzionalità di autotagging (etichettatura automatica dei capi presenti nel guardaroba digitale), l’App può trasmettere ad Amazon Bedrock, servizio fornito da Amazon Web Services, Inc. (“AWS”), alcune informazioni relative alle immagini dei capi e ai relativi metadati tecnici strettamente necessari all’elaborazione automatica delle etichette e dei tag.
In questo contesto:
AWS agisce in qualità di Responsabile del trattamento (Data Processor) ai sensi dell’art. 28 GDPR, trattando i dati personali esclusivamente per conto di Zutre e secondo le istruzioni documentate da Zutre;
i dati sono trattati per il solo scopo di fornire la funzionalità di autotagging (ad esempio, riconoscimento di categoria del capo, colore, pattern, eventuali altre caratteristiche rilevanti per l’organizzazione del guardaroba digitale);
Zutre ha stipulato con AWS accordi conformi al GDPR che disciplinano le istruzioni sul trattamento, le misure di sicurezza, i tempi di conservazione e i limiti di utilizzo dei dati.
I dati inviati ad Amazon Bedrock non vengono utilizzati da AWS per addestrare o migliorare modelli pubblici generali, né per finalità proprie di marketing, profilazione o analisi indipendenti, ma unicamente per l’erogazione del servizio di elaborazione richiesto da Zutre.
I dati trattati tramite Amazon Bedrock sono conservati solo per il tempo strettamente necessario a fornire la funzionalità di autotagging e, successivamente, sono cancellati o anonimizzati in conformità con la presente Privacy Policy e con gli accordi stipulati con AWS.
Per consentire la funzionalità di scontornamento delle immagini (rimozione dello sfondo delle foto dei capi caricati dall’Utente), l’App può trasmettere temporaneamente le immagini a Removal.ai, fornitore terzo specializzato nell’elaborazione tecnica delle immagini.
In questo contesto:
Removal.ai tratta le immagini esclusivamente per effettuare lo scontornamento e restituire a Zutre l’immagine elaborata, agendo in qualità di Responsabile del trattamento per conto di Zutre;
il trattamento da parte di Removal.ai è strettamente limitato all’elaborazione tecnica necessaria per rimuovere lo sfondo e migliorare la qualità dell’immagine, senza ulteriori utilizzi incompatibili;
le immagini sono conservate da Removal.ai solo per il tempo strettamente necessario all’elaborazione tecnica e non sono oggetto di conservazione permanente, riutilizzo per finalità proprie, addestramento di modelli generali, o condivisione con ulteriori terzi se non nella misura strettamente necessaria all’erogazione del servizio o all’adempimento di obblighi di legge.
Zutre adotta misure contrattuali e tecniche adeguate per garantire che Removal.ai applichi misure di sicurezza appropriate (ad es. cifratura in transito, controlli di accesso, procedure di cancellazione) e non utilizzi le immagini per finalità diverse da quelle strettamente necessarie all’erogazione del servizio di scontornamento.
Il trattamento di immagini del volto e/o del corpo intero e dei relativi dati tecnici per le funzionalità “Mini-Me” e “VTO” avviene sulla base del consenso esplicito dell’Utente, richiesto tramite schermate dedicate prima di ogni nuova generazione di avatar o sessione di prova virtuale.
L’Utente può rifiutare o revocare il consenso in qualsiasi momento: in tal caso non potrà utilizzare tali funzionalità, restando comunque possibile l’utilizzo delle altre funzionalità dell’App, ove tecnicamente compatibile.
7-bis.6 Conservazione dei face data Le immagini del volto e/o del corpo intero e i dati tecnici derivati sono conservati solo per il tempo strettamente necessario a:
generare l’avatar o la simulazione di prova virtuale;
mantenere attiva la funzionalità richiesta dall’Utente per un periodo limitato, come indicato nella sezione della presente Privacy Policy dedicata ai tempi di conservazione dei dati. Trascorsi tali termini, i dati sono cancellati o anonimizzati in modo irreversibile, salvo che una conservazione più lunga sia richiesta dalla legge o necessaria per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
Tenuto conto della natura particolarmente delicata delle immagini del volto e del corpo intero, adottiamo misure tecniche e organizzative adeguate per proteggere tali dati, incluse, a titolo esemplificativo: cifratura dei dati in transito, controlli di accesso basati sul principio del “need‑to‑know”, registri di eventi e procedure di backup e ripristino in caso di incidente. I nostri fornitori sono tenuti ad adottare misure di sicurezza equivalenti o comunque adeguate al rischio.
Per maggiori informazioni sui trattamenti effettuati da tali fornitori terzi, si invita l’Utente a consultare le rispettive informative privacy e condizioni d’uso, attualmente disponibili ai seguenti indirizzi:
Fal.AI: https://fal.ai/privacy – https://fal.ai/terms
Amazon Web Services (Amazon Bedrock): https://aws.amazon.com/privacy/ – https://aws.amazon.com/service-terms/
Removal.ai: https://removal.ai/privacy-policy/ – https://removal.ai/terms-and-conditions/
I dati possono essere trasferiti verso paesi extra UE/SEE. In tali casi, Zutre utilizza Clausole Contrattuali Standard (SCC) e altre garanzie conformi al GDPR (artt. 44 e seguenti).
Zutre potrà trasferire i dati personali verso Paesi situati al di fuori dell’Unione europea/Spazio economico europeo (UE/SEE).
Quando il Paese terzo beneficia di una decisione di adeguatezza della Commissione europea (art. 45 GDPR), il trasferimento avviene su tale base. In mancanza di una decisione di adeguatezza, il trasferimento avviene ai sensi dell’art. 46 GDPR mediante Clausole Contrattuali Standard della Commissione europea (SCC, Decisione 2021/914/UE – moduli applicabili) e, ove necessario, misure supplementari tecniche, contrattuali e organizzative; in alternativa, potranno essere utilizzate altre garanzie adeguate (es. Norme vincolanti d’impresa – BCR; codici di condotta o certificazioni con impegni vincolanti del destinatario nel Paese terzo). In via residuale e solo alle condizioni previste, potranno applicarsi le deroghe di cui all’art. 49 GDPR.
Mezzi per ottenere copia/sintesi delle garanzie: l’Utente può ottenere una copia delle SCC applicate (con oscuramento delle parti confidenziali) o informazioni sui contenuti essenziali delle garanzie adeguate scrivendo a privacy@zutre.com; su richiesta forniremo anche una descrizione sintetica delle misure supplementari eventualmente adottate. Inoltre, rendiamo disponibili informazioni aggiornate sui trasferimenti e sulle garanzie nella presente Privacy Policy e, quando previsto, in una sezione dedicata del nostro sito.
Resta fermo che i trasferimenti sono effettuati in conformità agli artt. 44 e seguenti del GDPR e non pregiudicano i diritti degli interessati; le copie fornite non ledono diritti e libertà di terzi.
Dati account: finché l’account è attivo.
Dati marketing: fino a revoca consenso.
Dati di legge: secondo obblighi normativi.
Al termine del rapporto, i dati sono cancellati o anonimizzati.
L’App utilizza cookies tecnici e, solo con consenso, cookies analitici e di marketing. Al primo accesso viene mostrato un banner per gestire le preferenze.
Gli utenti possono esercitare in ogni momento:
Condizioni del consenso e Revoca del consenso (art. 7.3 GDPR)
Accesso ai dati - Diritto di accesso dell'interessato (art. 15 GDPR)
Diritto di Rettifica (art. 16 GDPR)
Diritto alla cancellazione («diritto all'oblio») (art. 17 GDPR)
Diritto di limitazione di trattamento (art. 18 GDPR)
Diritto alla portabilità dei dati (art. 20 GDPR)
Diritto di opposizione (art. 21 GDPR)
Zutre si riserva il diritto di aggiornare questa informativa. Le modifiche saranno comunicate tramite App o email.
Per qualsiasi informazione o per esercitare i tuoi diritti:
E-mail: privacy@zutre.com
Sede: Via Serafino Balestra 7, 6900 Lugano – Svizzera