Informativa sulla privacy

Aggiornamento: 9 ottobre 2026

La presente informativa descrive le modalità con cui Dalila Amoca, imprenditrice individuale (di seguito “ Winslor ») raccoglie, utilizza e protegge i dati personali degli utenti del sito winslor.com e della piattaforma online, in conformità con il Regolamento (UE) 2016/679 (GDPR) e alla legge francese n. 78-17 modificata (Informatica e Libertà).

1. Titolare del trattamento

Il titolare del trattamento è Dalila Amoca, imprenditrice individuale, con sede legale in 47 rue Vivienne, 75002 Paris, Francia.

Contatto: contact@winslor.com.

2. Dati raccolti

Winslor raccoglie le seguenti categorie di dati:

• Identità e contatti: cognome, nome, e-mail, numero di telefono (facoltativo).
• Dati dell'account: credenziali, password (hash), ruolo, area/e di lavoro associata/e.
• Dati di fatturazione: ragione sociale, indirizzo di fatturazione, ID cliente Stripe (i dati bancari sono trattati esclusivamente da Stripe e non transitano sui nostri server).
• Dati di utilizzo: registri di accesso, indirizzo IP, tipo di dispositivo, tracce di utilizzo delle funzionalità.
• Contenuti dell'utente: prodotti, ordini, impostazioni del negozio, file multimediali caricati.
• Comunicazioni: e-mail scambiate con l'assistenza, moduli di contatto, messaggi della chat del sito.

Per quanto riguarda i clienti finali dei nostri Clienti (acquirenti dei negozi ospitati), Winslor agisce in qualità di responsabile del trattamento ai sensi del GDPR per conto del Cliente, che rimane il titolare del trattamento.

3. Finalità e basi giuridiche

• Fornitura del Servizio (esecuzione contrattuale): gestione degli account, elaborazione degli ordini, hosting dei contenuti.
• Fatturazione e lotta contro le frodi (obbligo legale e interesse legittimo).
• Assistenza tecnica (esecuzione del contratto).
• Risposta alle tue domande (misure precontrattuali adottate su tua richiesta): modulo di contatto e chat del sito.
• Miglioramento del Servizio (interesse legittimo), con misure di aggregazione/anonimizzazione.
• Comunicazioni commerciali (consenso, revocabile in qualsiasi momento).
• Invito a recensire Winslor (interesse legittimo): un invito inviato da Trustpilot non prima di un mese dall'apertura del tuo negozio, seguito da un solo promemoria una settimana dopo se non hai lasciato una recensione; puoi opporti in qualsiasi momento.
• Sicurezza e registrazione (interesse legittimo).

4. Destinatari e responsabili del trattamento

I dati possono essere comunicati esclusivamente a persone autorizzate (team interni di Winslor) e ai seguenti subappaltatori, selezionati per la loro conformità alle norme del RGPD:

• Stripe Payments Europe Ltd (Irlanda) — elaborazione dei pagamenti e fatturazione.
• Resend Inc. (USA) — invio di e-mail transazionali e newsletter.
• Cloudflare, Inc. (USA, rete R2) — archiviazione dei file caricati.
• Neon Inc. (USA / istanza UE — Francoforte) — database PostgreSQL.
• Vercel Inc. (USA) — hosting dei frontend.
• Railway Corp. (USA) — hosting delle API.
• DeepL SE (Germania) — traduzione automatica dei contenuti prodotti.
• Google Ireland Limited (Irlanda, con possibili trasferimenti a Google LLC negli USA) — misurazione del pubblico con Google Analytics, solo con il tuo consenso.
• Crisp IM SAS (Francia, dati ospitati nell'Unione europea) — chat del sito, solo se la apri.
• Trustpilot A/S (Danimarca) — invio, per conto di Winslor, di un invito a recensire Winslor (vengono trasmessi nome e indirizzo e-mail).

5. Trasferimenti al di fuori dell'Unione Europea

Alcuni responsabili del trattamento sono situati al di fuori dell'Unione Europea (in particolare negli Stati Uniti). Tali trasferimenti sono disciplinati da: l'adesione all'EU-US Data Privacy Framework, clausole contrattuali tipo adottate dalla Commissione europea e/o garanzie tecniche aggiuntive (crittografia in fase di archiviazione e in transito).

6. Periodo di conservazione

• Dati dell'account: durata del rapporto contrattuale + 3 anni a fini di prospezione, salvo opposizione.
• Dati di fatturazione: 10 anni (obbligo contabile e fiscale).
• Registri di connessione: 12 mesi (obbligo LCEN).
• Contenuti del negozio: per tutta la durata dell'abbonamento, poi 30 giorni dopo la disdetta, quindi cancellazione definitiva.
• Newsletter: fino alla cancellazione dell'iscrizione.
• Misurazione del pubblico: 25 mesi per la misurazione interna di Winslor; al massimo 14 mesi per Google Analytics.
• Chat del sito: 3 anni dopo l'ultimo scambio.

7. I vostri diritti

Ai sensi del RGPD, avete i seguenti diritti:

• Accesso ai tuoi dati e alla loro copia;
• Rettifica dei dati inesatti o incompleti;
• Cancellazione alle condizioni di cui all'articolo 17 del RGPD;
• Limitazione del trattamento;
• Opposizione al trattamento per motivi legittimi e al marketing diretto;
• Portabilità dei dati in un formato strutturato;
• Definizione delle direttive relative al destino dei vostri dati dopo la vostra morte.

Per esercitare tali diritti, scriva a contact@winslor.com fornendo prova della sua identità. Le risponderemo entro un mese.

Hai inoltre il diritto di presentare un reclamo alla CNIL (cnil.fr).

8. Cookie e tracciatori

Il sito utilizza tracciatori strettamente necessari al suo funzionamento (sessione del portale commercianti, preferenza di tema, scelta della lingua, memorizzazione delle tue scelte sui cookie). Non richiedono il tuo consenso.

Misurazione del pubblico di Winslor. Misuriamo il traffico del sito con un nostro strumento: pagine visitate, sito di provenienza (solo il nome di dominio) e tipo di dispositivo (telefono, tablet o computer). Non viene conservato alcun identificativo: un identificativo tecnico legato alla scheda del browser, cancellato alla sua chiusura, serve solo a contare i visitatori presenti; né il tuo indirizzo IP né le caratteristiche del tuo browser vengono registrati, e i dati non sono incrociati con altri trattamenti né comunicati a terzi. Sono conservati per 25 mesi. Questa misurazione soddisfa le condizioni di esenzione dal consenso definite dalla CNIL (autorità francese per la protezione dei dati); puoi opporti in qualsiasi momento dal link «Gestisci i cookie» in fondo a ogni pagina.

Google Analytics. Solo con il tuo consenso utilizziamo Google Analytics (Google Ireland Limited) per produrre statistiche di visita dettagliate e misurare le iscrizioni. Google installa allora cookie con una durata massima di 13 mesi e può trasferire dati negli Stati Uniti nell'ambito dell'EU-US Data Privacy Framework. Nessun parametro di indirizzo contenente un token o un identificativo di pagamento viene trasmesso a Google.

Chat del sito. Il pulsante della chat, in basso nello schermo, non carica nulla finché non lo clicchi. Se apri la chat, il servizio Crisp (Crisp IM SAS) installa cookie validi 6 mesi che ti permettono di ritrovare la conversazione; se hai scambiato messaggi negli ultimi 30 giorni, un indicatore salvato nel tuo browser ricarica la chat nelle pagine successive, perché le nostre risposte ti raggiungano. Questi cookie sono necessari al servizio che hai chiesto e quindi non richiedono il tuo consenso.

Puoi dare, rifiutare o revocare il tuo consenso in qualsiasi momento da «Gestisci i cookie». La tua scelta è conservata per 13 mesi. Puoi anche configurare il tuo browser per bloccare i cookie; alcune funzionalità potrebbero risentirne.

9. Sicurezza

Winslor adotta le misure tecniche e organizzative appropriate per proteggere i dati dell'utente: crittografia TLS in transito, crittografia inattiva, controllo degli accessi basato sui ruoli, registrazione degli accessi, backup regolari, isolamento multi-tenant a livello di applicazione.

In caso di violazione dei dati che possa comportare un rischio per i diritti e le libertà dell'utente, quest'ultimo sarà informato ai sensi dell'articolo 34 del RGPD.

10. Modifica della politica

La presente informativa può subire modifiche. Qualsiasi modifica sostanziale sarà segnalata sul sito e gli utenti titolari di un account saranno informati tramite e-mail.