Informativa sulla privacy

Aggiornamento: 2 giugno 2026

La presente informativa descrive le modalità con cui Dalila Amoca, imprenditrice individuale (di seguito “ Winslor ») raccoglie, utilizza e protegge i dati personali degli utenti del sito winslor.com e della piattaforma online, in conformità con il Regolamento (UE) 2016/679 (GDPR) e alla legge francese n. 78-17 modificata (Informatica e Libertà).

1. Titolare del trattamento

Il titolare del trattamento è Dalila Amoca, imprenditrice individuale, con sede legale in 6 rue des Vergers, 67116 Reichstett, Francia.

Contatto: contact@winslor.com.

2. Dati raccolti

Winslor raccoglie le seguenti categorie di dati:

• Identità e contatti: cognome, nome, e-mail, numero di telefono (facoltativo).
• Dati dell'account: credenziali, password (hash), ruolo, area/e di lavoro associata/e.
• Dati di fatturazione: ragione sociale, indirizzo di fatturazione, ID cliente Stripe (i dati bancari sono trattati esclusivamente da Stripe e non transitano sui nostri server).
• Dati di utilizzo: registri di accesso, indirizzo IP, tipo di dispositivo, tracce di utilizzo delle funzionalità.
• Contenuti dell'utente: prodotti, ordini, impostazioni del negozio, file multimediali caricati.
• Comunicazioni: e-mail scambiate con l'assistenza, moduli di contatto.

Per quanto riguarda i clienti finali dei nostri Clienti (acquirenti dei negozi ospitati), Winslor agisce in qualità di responsabile del trattamento ai sensi del GDPR per conto del Cliente, che rimane il titolare del trattamento.

3. Finalità e basi giuridiche

• Fornitura del Servizio (esecuzione contrattuale): gestione degli account, elaborazione degli ordini, hosting dei contenuti.
• Fatturazione e lotta contro le frodi (obbligo legale e interesse legittimo).
• Assistenza tecnica (esecuzione del contratto).
• Miglioramento del Servizio (interesse legittimo), con misure di aggregazione/anonimizzazione.
• Comunicazioni commerciali (consenso, revocabile in qualsiasi momento).
• Sicurezza e registrazione (interesse legittimo).

4. Destinatari e responsabili del trattamento

I dati possono essere comunicati esclusivamente a persone autorizzate (team interni di Winslor) e ai seguenti subappaltatori, selezionati per la loro conformità alle norme del RGPD:

• Stripe Payments Europe Ltd (Irlanda) — elaborazione dei pagamenti e fatturazione.
• Resend Inc. (USA) — invio di e-mail transazionali e newsletter.
• Cloudflare, Inc. (USA, rete R2) — archiviazione dei file caricati.
• Neon Inc. (USA / istanza UE — Francoforte) — database PostgreSQL.
• Vercel Inc. (USA) — hosting dei frontend.
• Railway Corp. (USA) — hosting delle API.
• DeepL SE (Germania) — traduzione automatica dei contenuti prodotti.

5. Trasferimenti al di fuori dell'Unione Europea

Alcuni responsabili del trattamento sono situati al di fuori dell'Unione Europea (in particolare negli Stati Uniti). Tali trasferimenti sono disciplinati da: l'adesione all'EU-US Data Privacy Framework, clausole contrattuali tipo adottate dalla Commissione europea e/o garanzie tecniche aggiuntive (crittografia in fase di archiviazione e in transito).

6. Periodo di conservazione

• Dati dell'account: durata del rapporto contrattuale + 3 anni a fini di prospezione, salvo opposizione.
• Dati di fatturazione: 10 anni (obbligo contabile e fiscale).
• Registri di connessione: 12 mesi (obbligo LCEN).
• Contenuti del negozio: per tutta la durata dell'abbonamento, poi 30 giorni dopo la disdetta, quindi cancellazione definitiva.
• Newsletter: fino alla cancellazione dell'iscrizione.

7. I vostri diritti

Ai sensi del RGPD, avete i seguenti diritti:

• Accesso ai tuoi dati e alla loro copia;
• Rettifica dei dati inesatti o incompleti;
• Cancellazione alle condizioni di cui all'articolo 17 del RGPD;
• Limitazione del trattamento;
• Opposizione al trattamento per motivi legittimi e al marketing diretto;
• Portabilità dei dati in un formato strutturato;
• Definizione delle direttive relative al destino dei vostri dati dopo la vostra morte.

Per esercitare tali diritti, scriva a contact@winslor.com fornendo prova della sua identità. Le risponderemo entro un mese.

Hai inoltre il diritto di presentare un reclamo alla CNIL (cnil.fr).

8. Cookie e tracciatori

Il sito utilizza cookie strettamente necessari al suo funzionamento (sessione, preferenze di tema, scelta della lingua). Nessun cookie pubblicitario o di misurazione dell'audience di terze parti viene depositato senza previo consenso.

Puoi configurare in qualsiasi momento l'installazione dei cookie dal tuo browser. Il rifiuto può influire sul corretto funzionamento di alcune funzionalità.

9. Sicurezza

Winslor adotta le misure tecniche e organizzative appropriate per proteggere i dati dell'utente: crittografia TLS in transito, crittografia inattiva, controllo degli accessi basato sui ruoli, registrazione degli accessi, backup regolari, isolamento multi-tenant a livello di applicazione.

In caso di violazione dei dati che possa comportare un rischio per i diritti e le libertà dell'utente, quest'ultimo sarà informato ai sensi dell'articolo 34 del RGPD.

10. Modifica della politica

La presente informativa può subire modifiche. Qualsiasi modifica sostanziale sarà segnalata sul sito e gli utenti titolari di un account saranno informati tramite e-mail.