Il presente documento è pubblicato in italiano e in inglese. La versione italiana costituisce il testo vincolante; la versione inglese è fornita a titolo di cortesia. In caso di difformità prevale la versione italiana.
This document is published in Italian and English. The Italian version is the binding text; the English version is provided for convenience only. In the event of any discrepancy, the Italian version prevails.
Testo vincolante
Il titolare del trattamento dei dati personali descritti nella presente informativa è PERIOD. S.r.l.
PERIOD. S.r.l. — Sede legale: Corso XXII Marzo 4, 20135 Milano (MI), Italia. Codice Fiscale / Partita IVA: 14666890968. Registro delle Imprese di Milano Monza Brianza Lodi — REA n. MI-2799182. Email: info@periodeurope.com. PEC: period.srl@pec.it.
Non è stato nominato un Responsabile della protezione dei dati. Il trattamento non comporta un trattamento su larga scala di categorie particolari di dati né un monitoraggio sistematico su larga scala ai sensi dell'art. 37, par. 1, del Regolamento (UE) 2016/679. Tale valutazione sarà riesaminata con la crescita del servizio.
La presente informativa illustra quali dati sono raccolti, per quali finalità, su quale base giuridica, per quanto tempo sono conservati e quali diritti spettano all'interessato. Essa costituisce parte integrante delle Condizioni Generali di Contratto.
Sono raccolti esclusivamente i dati necessari all'erogazione del servizio. Tutti i dati sono forniti direttamente dall'Utente, a eccezione dei dati tecnici generati automaticamente durante l'utilizzo dell'applicazione.
Dati dell'account
Dati di prodotto
Dati di servizio
Dati tecnici
Dati facoltativi
Non sono raccolti nome, cognome, indirizzo postale, numero di telefono, data di nascita né dati di pagamento. Non sono richieste categorie di interesse o di stile di vita.
Ciascun trattamento è indicato di seguito con la relativa base giuridica ai sensi degli artt. 6 e 9 del Regolamento (UE) 2016/679 e il relativo periodo di conservazione.
| Finalità | Dati utilizzati | Base giuridica | Conservazione |
|---|---|---|---|
| Creazione e gestione dell'account | Email, hash della password | Art. 6(1)(b) — esecuzione di un contratto | Per la durata dell'account e per 24 mesi dall'ultima interazione significativa |
| Verifica dei requisiti (maggiore età, iscrizione universitaria) | Dominio email, anno previsto di laurea | Art. 6(1)(b) — esecuzione di un contratto | Come i dati dell'account |
| Preparazione e assegnazione della box | Tipologia di prodotto selezionata | Art. 6(1)(b) e art. 9(2)(a) — consenso esplicito | Fino alla revoca del consenso o all'eliminazione dell'account |
| Gestione di prenotazioni, ritiri e riassegnazione delle box non ritirate | Dati di prenotazione e ritiro | Art. 6(1)(b) — esecuzione di un contratto | 24 mesi |
| Invio di comunicazioni di servizio (verifica, conferme, promemoria) | Email, token push, stato di consegna | Art. 6(1)(b) — esecuzione di un contratto | 12 mesi |
| Contatto in caso di ritiro o richiamo di un lotto di prodotto | Email, dati di ritiro e di lotto | Art. 6(1)(c) — obbligo legale in materia di sicurezza dei prodotti | Per il periodo previsto dalla normativa applicabile |
| Sicurezza, risoluzione dei problemi e prevenzione di account duplicati o condivisione di codici | Dati tecnici, dati di account e di ritiro | Art. 6(1)(f) — legittimo interesse | 12 mesi |
| Produzione di report aggregati per gli sponsor | Conteggi di box distribuite, scansioni, riscatti | Art. 6(1)(f) — legittimo interesse | Aggregati all'origine; nessuna conservazione a livello individuale |
| Dimostrazione della validità del consenso prestato | Registrazioni dei consensi | Art. 7(1) GDPR; art. 6(1)(c) | Per la durata del trattamento e successivamente per la difesa di diritti in sede giudiziaria |
| Sondaggi, feedback e campionatura di prodotto | Risposte fornite dall'Utente | Art. 6(1)(a) — consenso | Fino alla revoca del consenso; successivamente in forma aggregata |
| Comunicazioni promozionali, previa adesione | Art. 6(1)(a) — consenso | Fino alla cancellazione dell'iscrizione |
Ove il trattamento si fondi sul legittimo interesse, PERIOD. ha valutato che il proprio interesse a gestire un servizio sicuro e verificabile non prevale sui diritti dell'interessato. È possibile opporsi a tale trattamento in qualsiasi momento (si veda la sezione 12).
Per preparare la box è necessario conoscere la tipologia di prodotto utilizzata dall'Utente. Poiché tale informazione attiene alle mestruazioni, essa costituisce un dato relativo alla salute ai sensi dell'art. 4, par. 15, del Regolamento (UE) 2016/679 e rientra tra le categorie particolari di dati tutelate dall'art. 9.
L'art. 9 non consente di trattare tale dato sulla base della necessità contrattuale. Il trattamento avviene pertanto esclusivamente sulla base del consenso esplicito dell'interessato ai sensi dell'art. 9, par. 2, lett. a), richiesto separatamente in fase di registrazione mediante apposita casella di selezione, distinta dall'accettazione delle Condizioni Generali di Contratto.
Tale informazione è utilizzata per una sola finalità: preparare e assegnare la box. Non è utilizzata per finalità pubblicitarie, non è condivisa con gli sponsor e non è combinata con altri dati per trarre inferenze sull'interessato.
Il consenso può essere revocato in qualsiasi momento dalle impostazioni dell'account, con la stessa facilità con cui è stato prestato. La revoca non pregiudica la liceità del trattamento effettuato in precedenza. Poiché tale informazione è necessaria per preparare la box, la revoca comporta l'impossibilità di continuare a fornire box all'Utente; il dato sarà cancellato e le eventuali prenotazioni in essere annullate.
PERIOD. non costruisce profili pubblicitari o comportamentali sui singoli Utenti, non traccia l'attività degli Utenti su altre applicazioni o siti web e non vende dati personali.
I materiali degli sponsor inseriti nelle box sono identici per tutti gli Utenti che ricevono la stessa tipologia di box nel medesimo ciclo di distribuzione. I contenuti degli sponsor mostrati all'interno dell'applicazione sono visualizzati da tutti gli Utenti oppure da cohorti ampie, quali l'anno previsto di conseguimento del titolo. Essi non sono selezionati sulla base del comportamento individuale né di alcuna informazione relativa alla salute fornita dall'Utente.
Non sono effettuati processi decisionali automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato ai sensi dell'art. 22 del Regolamento.
Gli sponsor non ricevono dati personali da PERIOD. Ricevono esclusivamente dati aggregati — ad esempio il numero di box distribuite in un ciclo, il numero di codici QR scansionati o il numero di codici promozionali riscattati. Tali dati sono elaborati in modo che nessun singolo interessato sia identificabile.
Qualora l'Utente scelga di riscattare un'offerta direttamente presso lo sponsor — sul suo sito, nel suo punto vendita o fornendogli i propri dati — le informazioni comunicate in quella sede sono raccolte dallo sponsor in qualità di titolare autonomo del trattamento, secondo la propria informativa. PERIOD. non risponde di tale trattamento.
Il conferimento dei dati non è obbligatorio, ma alcuni dati sono necessari al funzionamento del servizio:
PERIOD. si avvale di un numero limitato di fornitori che trattano dati personali per suo conto, in qualità di responsabili del trattamento nominati ai sensi dell'art. 28 del Regolamento. Alla data della presente informativa si tratta di:
I dati possono inoltre essere comunicati alle autorità competenti ove richiesto dalla legge e ai consulenti professionali, ove necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
PERIOD. non vende dati personali e non li comunica a sponsor o inserzionisti. È possibile richiedere l'elenco aggiornato dei responsabili del trattamento scrivendo a info@periodeurope.com.
I dati sono conservati nell'Unione europea ove possibile, inclusi i backup del database. Alcuni fornitori sono stabilite negli Stati Uniti; pertanto determinati dati possono essere trasferiti al di fuori dello Spazio economico europeo.
In tali casi i trasferimenti avvengono sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione europea, ovvero sulla base della decisione di adeguatezza della Commissione europea relativa all'EU–US Data Privacy Framework qualora il fornitore vi aderisca, unitamente alle eventuali misure supplementari necessarie. È possibile richiedere copia delle garanzie adottate scrivendo a info@periodeurope.com.
PERIOD. adotta misure tecniche e organizzative adeguate alla sensibilità dei dati trattati:
Nessun sistema è completamente sicuro e non è possibile garantire una sicurezza assoluta. In caso di incidente si applica quanto previsto dalla sezione 11.
In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, PERIOD. la notificherà al Garante per la protezione dei dati personali senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuta a conoscenza, ai sensi dell'art. 33 del Regolamento.
Qualora la violazione presenti un rischio elevato per i diritti e le libertà dell'interessato, PERIOD. ne darà comunicazione anche direttamente all'interessato senza ingiustificato ritardo, ai sensi dell'art. 34 del Regolamento.
Ai sensi degli artt. 15–22 del Regolamento, l'interessato ha diritto di:
È possibile eliminare il proprio account in qualsiasi momento dall'applicazione, con conseguente cancellazione dei dati secondo quanto indicato alla sezione 3. Per ogni altra richiesta è possibile scrivere a info@periodeurope.com. PERIOD. risponderà entro un mese, prorogabile di ulteriori due mesi in caso di richieste complesse, dandone comunicazione all'interessato. L'esercizio dei diritti è gratuito.
In caso di insoddisfazione, l'interessato può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiede o lavora, nonché adire l'autorità giudiziaria competente.
Il sito web utilizza esclusivamente cookie tecnici strettamente necessari al suo funzionamento, che non richiedono consenso. Per le statistiche di visita è utilizzato uno strumento di analisi orientato alla privacy che non installa cookie, non traccia gli utenti tra siti diversi e non crea profili individuali.
All'interno dell'applicazione sono utilizzate esclusivamente le funzioni tecniche necessarie all'erogazione del servizio, quali l'autenticazione e, se attivate dall'Utente, le notifiche push. Qualora in futuro fossero introdotti strumenti di analisi o misurazione che richiedano il consenso ai sensi dell'art. 122 del Codice in materia di protezione dei dati personali, il consenso sarà richiesto separatamente prima della loro attivazione e sarà pubblicata una Cookie Policy su periodeurope.com.
Il servizio è destinato a persone di età pari o superiore a 18 anni e non sono consapevolmente raccolti dati di minori di 18 anni. Qualora PERIOD. venga a conoscenza che un Utente ha meno di 18 anni, l'account sarà chiuso e i relativi dati personali cancellati senza ingiustificato ritardo.
La presente informativa può essere aggiornata con l'evolversi del servizio. Il numero di versione e la data indicati in apertura del documento identificano la versione applicabile.
Le modifiche sostanziali saranno comunicate via email o tramite l'applicazione prima della loro efficacia. Qualora una modifica riguardi trattamenti fondati sul consenso, il consenso sarà nuovamente richiesto anziché fondarsi su quello precedentemente prestato. La mera prosecuzione dell'utilizzo del servizio non costituisce consenso a nuovi trattamenti.
Per qualsiasi domanda relativa alla presente informativa o per esercitare i propri diritti:
PERIOD. S.r.l. — Corso XXII Marzo 4, 20135 Milano (MI), Italia
Email: info@periodeurope.com
Convenience translation. The Italian version above is the binding text.
PERIOD. S.r.l. is the data controller responsible for the personal data described in this Policy.
PERIOD. S.r.l. — Registered office: Corso XXII Marzo 4, 20135 Milano (MI), Italy. VAT / Tax code: 14666890968. Milan Monza Brianza Lodi Companies Register — REA no. MI-2799182. Email: info@periodeurope.com. PEC: period.srl@pec.it.
We have not appointed a Data Protection Officer. Our processing does not involve large-scale processing of special categories of data or large-scale systematic monitoring within the meaning of Article 37(1) GDPR. We will reassess this as the service grows.
This Policy explains what we collect, why, on what legal basis, how long we keep it, and what you can do about it. It forms an integral part of our Terms and Conditions.
We collect only what the service needs. All of it comes directly from you, except technical data generated automatically when you use the app.
Account data
Product data
Service records
Technical data
Optional data
We do not collect your name, surname, postal address, phone number, date of birth, or payment details. We do not ask for interest or lifestyle categories.
Every processing activity is set out below with its legal basis under Articles 6 and 9 GDPR and how long we keep the data.
| Purpose | Data used | Legal basis | Retention |
|---|---|---|---|
| Creating and managing your account | Email, password hash | Art. 6(1)(b) — performance of a contract | While active, then 24 months from last meaningful interaction |
| Verifying you are eligible (18+, enrolled student) | Email domain, expected graduation year | Art. 6(1)(b) — performance of a contract | Same as account data |
| Preparing and allocating your box | Selected product type | Art. 6(1)(b) and Art. 9(2)(a) — explicit consent | Until consent is withdrawn or the account is deleted |
| Managing reservations, pickup, and reallocation of uncollected boxes | Reservation and pickup records | Art. 6(1)(b) — performance of a contract | 24 months |
| Sending service communications (verification, confirmations, reminders) | Email, push token, delivery status | Art. 6(1)(b) — performance of a contract | 12 months |
| Contacting you if a product batch is withdrawn or recalled | Email, pickup and lot records | Art. 6(1)(c) — legal obligation under product safety law | As required by applicable product safety legislation |
| Security, troubleshooting, and preventing duplicate accounts or code sharing | Technical data, account and pickup records | Art. 6(1)(f) — legitimate interests | 12 months |
| Producing aggregate reports for sponsors | Counts of boxes distributed, scans, redemptions | Art. 6(1)(f) — legitimate interests | Aggregated at source; no individual-level retention |
| Demonstrating that valid consent was obtained | Consent records | Art. 7(1) GDPR; Art. 6(1)(c) | Duration of the processing, then as needed to defend legal claims |
| Surveys, feedback, and product sampling | Responses you submit | Art. 6(1)(a) — consent | Until consent is withdrawn; aggregated thereafter |
| Promotional communications, where you opt in | Art. 6(1)(a) — consent | Until you unsubscribe |
Where we rely on legitimate interests, we have assessed that our interest in operating a secure and accountable service does not override your rights. You can object to this processing at any time (see Section 12).
To prepare your box we need to know which product type you use. Because that information relates to menstruation, EU law treats it as data concerning health under Article 4(15) GDPR, and it falls within the special categories protected by Article 9.
Article 9 does not allow this data to be processed on the basis of contractual necessity. We therefore process it only on the basis of your explicit consent under Article 9(2)(a), which we ask for separately at registration through a dedicated tick box, distinct from your acceptance of the Terms and Conditions.
We use this information for one purpose only: to prepare and allocate your box. It is not used for advertising, is not shared with sponsors, and is not combined with any other data to draw inferences about you.
You can withdraw this consent at any time from your account settings, as easily as you gave it. Withdrawal does not affect the lawfulness of processing carried out beforehand. Because this information is necessary to prepare a box for you, withdrawing consent means we can no longer provide you with boxes, and we will delete the data and close any open reservation.
We do not build advertising or behavioural profiles about individual users. We do not track your activity across other apps or websites, and we do not sell personal data.
Sponsor materials placed in boxes are identical for all users receiving the same box type in the same distribution cycle. Sponsor content shown inside the app is displayed either to all users or to broad cohorts, such as expected year of graduation. It is not selected on the basis of individual behaviour or of any information you have given us about your health.
We do not carry out automated decision-making producing legal or similarly significant effects within the meaning of Article 22 GDPR.
Sponsors do not receive your personal data from us. They receive aggregate figures only — for example, how many boxes were distributed in a cycle, how many QR codes were scanned, or how many promotional codes were redeemed. These figures are compiled so that no individual can be identified from them.
If you choose to redeem a sponsor offer directly with that sponsor — on their website, in their shop, or by giving them your details — anything you provide at that point is collected by the sponsor as an independent controller, under their own privacy policy. We are not responsible for that processing.
You are not obliged to provide any of it, but some of it is necessary for the service to work:
We use a small number of service providers who process personal data on our instructions, under Article 28 GDPR contracts. At the date of this Policy these are:
We may also disclose data to competent authorities where required by law, and to our professional advisers where necessary to establish, exercise, or defend legal claims.
We do not sell personal data, and we do not share it with sponsors or advertisers. You may request an up-to-date list of our processors by writing to info@periodeurope.com.
We store data in the European Union wherever we can, including our database backups. Some of our providers are established in the United States, so certain data may be transferred outside the European Economic Area.
Where that happens, transfers are made under the Standard Contractual Clauses approved by the European Commission, or under the European Commission's adequacy decision for the EU–US Data Privacy Framework where the provider is certified under it, together with any supplementary measures required. You may request a copy of the safeguards in place by writing to info@periodeurope.com.
We apply technical and organisational measures appropriate to the sensitivity of the data:
No system is completely secure, and we cannot guarantee absolute security. If something goes wrong, Section 11 explains what we do.
If a personal data breach occurs that is likely to result in a risk to your rights and freedoms, we will notify the Garante per la protezione dei dati personali without undue delay and, where feasible, within 72 hours of becoming aware of it, in accordance with Article 33 GDPR.
Where the breach is likely to result in a high risk to you, we will also inform you directly and without undue delay, in accordance with Article 34 GDPR.
Under Articles 15 to 22 GDPR you have the right to:
You can delete your account at any time from the app, which triggers erasure in accordance with Section 3. For anything else, write to info@periodeurope.com. We will respond within one month, extendable by two further months for complex requests, and we will tell you if we need the extension. Exercising these rights is free of charge.
If you are not satisfied with how we have handled your data, you may lodge a complaint with the Italian supervisory authority — Garante per la protezione dei dati personali, www.garanteprivacy.it — or with the supervisory authority of the EU country where you live or work. You may also bring proceedings before the competent courts.
Our website uses only technical cookies strictly necessary for it to function, which do not require your consent. For visitor statistics we use a privacy-focused analytics tool that does not set cookies, does not track users across sites, and does not create individual profiles.
Within the app, we use only the technical functions necessary to operate the service, such as authentication and, if you enable them, push notifications. If we later introduce analytics or measurement tools within the app that require consent under Article 122 of the Italian Privacy Code, we will ask for it separately before activating them, and will publish a Cookie Policy at periodeurope.com.
The service is intended for people aged 18 and over, and we do not knowingly collect data from anyone under 18. If we become aware that a user is under 18, we will close the account and delete the associated personal data without undue delay.
We may update this Policy as the service develops. The version number and date at the top of this document tell you which version applies.
Where a change is material, we will notify you by email or through the app before it takes effect. Where a change affects processing that relies on your consent, we will ask for your consent again rather than relying on the consent you gave previously. Continued use of the service does not, by itself, constitute consent to any new processing.
For any question about this Policy, or to exercise any of your rights:
PERIOD. S.r.l. — Corso XXII Marzo 4, 20135 Milano (MI), Italy
Email: info@periodeurope.com