Privacy policy

PRIVACY POLICY

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: 08/01/2026

1. Titolare del trattamento

Il Titolare del trattamento è:

WE Platform SRL
Sede: Via Lupiae 27, 73100 Lecce (LE) – Italia
P. IVA: 05442820758
Email: info@winessence.it
Sito: winessence.it (di seguito, “Sito”)

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il Sito e/o acquistano prodotti tramite lo stesso. L’informativa non riguarda siti o servizi di terze parti raggiungibili tramite link, widget o integrazioni presenti sul Sito, per i quali si invita a consultare le rispettive informative.

2. Ambito di applicazione

La presente informativa si applica ai trattamenti effettuati dal Titolare in relazione a:

navigazione e utilizzo del Sito;
creazione e gestione dell’account cliente;
ordini, acquisti, spedizioni, resi e rimborsi;
assistenza clienti e comunicazioni operative;
attività amministrative/contabili/fiscali;
iscrizione e gestione newsletter e comunicazioni promozionali (se attivate);
attività di marketing e misurazione delle performance pubblicitarie (se attivate).

3. Categorie di dati personali trattati

A seconda dei servizi utilizzati, il Titolare può trattare le seguenti categorie di dati:

3.1 Dati identificativi e di contatto

Nome, cognome, email, numero di telefono, indirizzo, città, CAP, Paese.

3.2 Dati account e preferenze

Credenziali (in forma protetta/criptata dove applicabile), preferenze, wish-list, indirizzi salvati, storico ordini, comunicazioni con il supporto.

3.3 Dati relativi a ordini e transazioni

Prodotti acquistati, quantità, importi, stato ordine, resi/rimborsi, informazioni di consegna e fatturazione.

3.4 Dati di pagamento

Il Titolare normalmente non memorizza i dati completi delle carte. Le transazioni sono gestite dai fornitori di pagamento e dai relativi circuiti secondo i rispettivi standard e informative. Il Titolare può ricevere informazioni limitate (es. esito pagamento, token/ID transazione).

3.5 Dati di navigazione e utilizzo del Sito

Indirizzo IP, identificativi dispositivo/browser, dati tecnici, log, data e ora accesso, pagine visitate, eventi di utilizzo, parametri del sistema operativo.

3.6 Dati marketing (se attivo)

Iscrizione newsletter, consensi, interazioni con email (aperture/click), preferenze, segmenti e informazioni necessarie per invio comunicazioni promozionali.

3.7 Contenuti inviati dall’utente

Messaggi, richieste, recensioni, contenuti testuali/immagini eventualmente inviati al supporto o tramite form.

Il Titolare non richiede né intende trattare categorie particolari di dati (art. 9 GDPR). Si invita l’utente a non inviare tali dati tramite il Sito o via email; qualora ciò avvenga, saranno trattati solo se strettamente necessari per gestire la richiesta e nei limiti consentiti dalla normativa.

4. Finalità del trattamento e basi giuridiche

Il Titolare tratta i dati personali per le finalità sotto indicate, ai sensi dell’art. 6 GDPR.

4.1 Navigazione, sicurezza e funzionamento del Sito (Shopify)

Finalità: consentire la fruizione del Sito e delle funzionalità (carrello, checkout, login), garantire sicurezza e prevenire abusi/frodi, gestire attività tecniche e manutentive.

Base giuridica: esecuzione del servizio richiesto (art. 6.1.b) e legittimo interesse del Titolare alla sicurezza e al corretto funzionamento (art. 6.1.f).

4.2 Gestione ordini, acquisti, spedizioni, resi e rimborsi

Finalità: gestione dell’ordine, evasione, spedizione, gestione resi/rimborsi, comunicazioni correlate (es. conferma ordine, tracking, aggiornamenti stato).

Base giuridica: esecuzione del contratto (art. 6.1.b).

4.3 Creazione e gestione account cliente

Finalità: registrazione, autenticazione, gestione profilo, storico ordini, servizi riservati.

Base giuridica: esecuzione del contratto/servizio richiesto (art. 6.1.b).

4.4 Assistenza clienti e gestione richieste

Finalità: rispondere a richieste via email/form, gestione reclami, supporto tecnico-commerciale, gestione comunicazioni con l’utente.

Base giuridica: misure precontrattuali/contratto (art. 6.1.b) e/o legittimo interesse a gestire le richieste e migliorare il servizio (art. 6.1.f).

4.5 Adempimenti amministrativi, contabili e fiscali

Finalità: fatturazione, contabilità, obblighi civilistici e fiscali, gestione garanzie e obblighi correlati.

Base giuridica: obbligo legale (art. 6.1.c).

4.6 Tutela dei diritti del Titolare e gestione contenziosi

Finalità: prevenzione frodi, esercizio/accertamento/difesa di un diritto, gestione contestazioni e richieste delle autorità.

Base giuridica: legittimo interesse del Titolare (art. 6.1.f) e, ove applicabile, necessità di accertare, esercitare o difendere un diritto.

4.7 Newsletter e comunicazioni promozionali (Klaviyo e/o strumenti Shopify)

Finalità: invio di newsletter, comunicazioni commerciali, promozioni, iniziative e aggiornamenti su prodotti/offerte.

Base giuridica: consenso dell’interessato (art. 6.1.a).

Nota: è sempre possibile revocare il consenso in qualsiasi momento (link di disiscrizione presente nelle email e/o richiesta a info@winessence.it).

4.8 Comunicazioni su prodotti/servizi analoghi (se applicato)

Finalità: invio via email di comunicazioni relative a prodotti/servizi analoghi a quelli acquistati (c.d. “soft spam”), quando consentito dalla normativa nazionale e con opt-out semplice e gratuito.

Base giuridica: legittimo interesse del Titolare e base giuridica prevista dalla normativa applicabile; l’utente può opporsi in ogni momento.

4.9 Analisi interne e reportistica (anche con strumenti di terze parti)

Finalità: analisi aggregata delle performance del Sito, reportistica interna, miglioramento prodotti/servizi, misurazione iniziative commerciali.

Base giuridica: legittimo interesse (art. 6.1.f) e/o consenso quando richiesto dall’uso di specifiche tecnologie.

4.10 Attività pubblicitarie e misurazione conversioni (Meta/TikTok/Google Ads – se attivi)

Finalità: gestione campagne pubblicitarie, misurazione conversioni, attribuzione performance, creazione pubblici (es. retargeting) e ottimizzazione inserzioni.

Base giuridica: consenso quando richiesto dalla normativa per l’uso di tecnologie di tracciamento e/o trattamento finalizzato a marketing personalizzato (art. 6.1.a) e/o legittimo interesse per attività non personalizzate e misurazioni compatibili con normativa.

5. Modalità del trattamento e misure di sicurezza

Il trattamento avviene con strumenti informatici e, ove necessario, cartacei, con logiche strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da perdita, accesso non autorizzato, alterazione o divulgazione, in coerenza con lo stato dell’arte e con la natura dei dati trattati.

6. Destinatari dei dati e soggetti autorizzati

I dati possono essere comunicati o resi accessibili, nei limiti necessari alle finalità, a:

Personale interno del Titolare autorizzato al trattamento.
Fornitori IT e piattaforme per hosting e gestione e-commerce (Shopify e relative app/integrations).
Fornitori di email marketing e automazione (es. Klaviyo e/o strumenti Shopify).
Fornitori di pagamento (gateway, PSP, istituti di pagamento) per la gestione delle transazioni.
Corrieri e operatori logistici per la consegna e gestione resi.
Consulenti e professionisti (es. amministrativi, legali, fiscali, tecnici) ove necessario.
Piattaforme pubblicitarie e di misurazione (es. Meta, TikTok, Google) se attivate e nei limiti delle configurazioni.
Autorità pubbliche o soggetti legittimati, nei casi previsti dalla legge.

Tali soggetti operano, a seconda dei casi, come Responsabili del trattamento (art. 28 GDPR) o come Titolari autonomi. L’elenco aggiornato dei Responsabili può essere richiesto scrivendo a info@winessence.it.

7. Trasferimenti di dati verso Paesi extra SEE

L’utilizzo di piattaforme e fornitori internazionali (es. Shopify, Klaviyo, Google, Meta, TikTok e relative infrastrutture) può comportare trasferimenti di dati personali verso Paesi al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene nel rispetto delle garanzie previste dagli artt. 44 e ss. GDPR (es. decisioni di adeguatezza, Clausole Contrattuali Standard e/o altre misure idonee).

8. Periodi di conservazione (data retention)

I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti, in particolare:

Dati relativi a ordini, acquisti e gestione contrattuale: per il tempo necessario all’esecuzione del contratto e alla gestione post-vendita; successivamente, per il tempo necessario a tutela dei diritti e nei limiti di legge.
Dati contabili e fiscali: per i tempi previsti dalla normativa applicabile.
Dati relativi ad assistenza e richieste: per il tempo necessario a gestire la richiesta e per eventuale tutela in caso di contestazioni.
Dati marketing/newsletter: fino a revoca del consenso o richiesta di cancellazione/opt-out, salvo necessità di conservare evidenza del consenso e/o dell’opposizione per fini di compliance.

In ogni caso, il Titolare adotta criteri di minimizzazione e proporzionalità nella conservazione.

9. Natura del conferimento dei dati

Il conferimento dei dati può essere:

necessario per la navigazione e per usufruire di funzionalità essenziali e/o per concludere un acquisto (in mancanza, non sarà possibile erogare il servizio o gestire l’ordine);
facoltativo per finalità promozionali/newsletter (in mancanza, non riceverai comunicazioni marketing, ma potrai comunque acquistare e usare il Sito).

10. Diritti dell’interessato

In qualità di interessato, puoi esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:

ottenere conferma che sia o meno in corso un trattamento e accedere ai dati;
chiedere rettifica, aggiornamento o integrazione;
chiedere cancellazione (nei casi previsti) o limitazione del trattamento;
opporti al trattamento nei casi previsti (incluso marketing);
richiedere la portabilità dei dati (quando applicabile);
revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti puoi contattarci a: info@winessence.it.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Italia), secondo le modalità indicate sul sito istituzionale dell’Autorità.

11. Minori

Il Sito e i servizi di vendita non sono destinati a minori. Qualora venissero trattati dati di minori, ciò avverrà nel rispetto della normativa applicabile.

12. Aggiornamenti della presente Privacy Policy

Il Titolare può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative, oppure a cambiamenti dei servizi offerti. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.