Informativa sulla privacy
In vigore e aggiornata al: 21 ottobre 2026
Questa informativa spiega come WNN s.r.l. tratta i tuoi dati personali quando visiti www.wananluxury.com, acquisti da noi o contatti la nostra assistenza clienti via email, modulo di contatto o app di messaggistica. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice Privacy»).
1. Titolare del trattamento
WNN s.r.l. — Piazzale Clodio 22, 00195 Roma (RM) — P.IVA 02619740208
Contatto privacy: info@wananluxury.com (indica «Privacy» nell'oggetto).
Non abbiamo designato un Responsabile della protezione dei dati (DPO): per qualsiasi questione sui tuoi dati scrivi all'indirizzo sopra.
2. Quali dati trattiamo
- Dati anagrafici e di contatto: nome, cognome, email, telefono, indirizzi di fatturazione e spedizione, credenziali dell'account.
- Dati degli ordini: prodotti acquistati o resi, numeri d'ordine, importi, sconti, stato delle spedizioni, fatture.
- Dati di pagamento: metodo scelto ed esito del pagamento. I dati delle carte sono inseriti nel checkout e trattati dai gestori dei pagamenti: noi non conserviamo i numeri completi delle carte.
- Dati dell'assistenza: il contenuto di email, messaggi dal modulo di contatto e chat (inclusi allegati, foto o note vocali che ci invii), le nostre risposte, data e canale.
- Preferenze che ricaviamo dagli acquisti e dalle richieste all'assistenza: brand, taglie e categorie che ti interessano, prodotti cercati e non disponibili, interesse ad acquistare un articolo, il momento migliore per ricontattarti, i motivi dei resi e un indicatore interno della frequenza con cui i tuoi ordini danno luogo a resi o reclami.
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, posizione approssimativa ricavata dall'IP, pagine e prodotti visti, ricerche, provenienza; raccolti tramite cookie e strumenti simili (§ 8).
- Dati di marketing: iscrizione alla newsletter e interazioni con le nostre email (aperture, clic).
- Recensioni: testi e foto che scegli di pubblicare.
Da dove provengono i dati. Li forniamo tu (ordini, account, messaggi, recensioni); li ricaviamo noi dai tuoi acquisti e dalle tue richieste (le preferenze); li raccolgono automaticamente il sito e gli strumenti del § 8 (dati di navigazione); li riceviamo dai gestori dei pagamenti (esito del pagamento), dai corrieri (stato della spedizione) e dal nostro fornitore di email (interazioni con le email).
Categorie particolari. Non chiediamo e non usiamo per costruire profili dati sulla salute, sull'origine etnica, sulle convinzioni religiose, sull'orientamento sessuale e simili (art. 9 GDPR). Se li includi in un messaggio, li usiamo solo per risponderti.
Obbligatorietà. I dati necessari a concludere ed eseguire un ordine o a rispondere a una richiesta sono obbligatori: senza di essi non possiamo procedere. Gli altri sono facoltativi.
3. Perché trattiamo i dati e su quale base giuridica
| # | Finalità | Base giuridica |
|---|---|---|
| 1 | Vendita: gestire ordini, pagamenti, spedizioni, resi e rimborsi; inviare conferme e fatture; gestire l'account | esecuzione del contratto (art. 6.1.b GDPR) |
| 2 | (a) Assistenza clienti: leggere e rispondere ai messaggi, gestire richieste su ordini, consegne e resi | esecuzione del contratto o di misure precontrattuali richieste da te (art. 6.1.b) |
| 3 | (b) Qualità del servizio: fornire all'operatore il contesto delle tue richieste precedenti e, quando lo chiedi o è utile alla tua richiesta, proporti nella risposta prodotti disponibili in alternativa | nostro legittimo interesse a offrire un'assistenza efficace (art. 6.1.f) |
| 4 | (c) Profilazione a fini di marketing: usare le tue preferenze per rendere più pertinenti offerte e comunicazioni commerciali e per inserirti in segmenti di clientela (ad esempio VIP o clienti business) | nostro legittimo interesse al marketing diretto (art. 6.1.f e considerando 47 GDPR), con diritto di opposizione in ogni momento e senza motivazione (§ 5) |
| 5 | Invio di newsletter e comunicazioni commerciali | il tuo consenso (art. 6.1.a GDPR; art. 130 Codice Privacy); oppure, se sei già cliente, per email su prodotti analoghi a quelli acquistati (art. 130, c. 4, Codice Privacy), con possibilità di opporti in ogni email |
| 6 | Cookie e strumenti di tracciamento non tecnici (statistiche, pubblicità) | il tuo consenso (art. 122 Codice Privacy) |
| 7 | Sicurezza e prevenzione delle frodi; tutela dei nostri diritti in giudizio | nostro legittimo interesse (art. 6.1.f) |
| 8 | Obblighi di legge: contabilità, fisco, richieste delle autorità | obbligo legale (art. 6.1.c) |
Per le finalità basate sul legittimo interesse (3, 4 e 7) abbiamo svolto una valutazione scritta del bilanciamento con i tuoi diritti e le tue ragionevoli aspettative; puoi chiederne una sintesi a info@wananluxury.com.
La profilazione (4) non è l'invio (5). Usare le tue preferenze per scegliere cosa proporti non ci autorizza a scriverti: le comunicazioni commerciali partono solo se hai dato il consenso o, per i clienti, nei limiti dell'art. 130, c. 4.
4. Assistenza clienti, intelligenza artificiale e revisione umana
Quando ci scrivi, il messaggio arriva ai nostri strumenti di assistenza e può essere elaborato, per nostro conto e in base a un contratto, da fornitori di servizi, compresi fornitori di intelligenza artificiale (AI), per:
- preparare una bozza di risposta, usando il contenuto del messaggio e lo storico dei tuoi ordini;
- aggiornare le preferenze descritte al § 2.
Ogni risposta viene letta, se serve corretta, e approvata da una persona del nostro team prima dell'invio. Nessuna risposta parte in automatico. Gli strumenti di AI non decidono nulla su di te: aiutano il nostro personale, che resta responsabile di ogni risposta.
Nessuna decisione automatizzata. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente su di te (art. 22 GDPR). L'indicatore interno su resi e reclami è visibile solo al nostro personale come contesto: non viene mai usato da solo per rifiutare un ordine, un reso o un rimborso, e non viene usato per il marketing. La piattaforma e-commerce applica controlli automatici limitati contro le frodi nei pagamenti (ad esempio il blocco temporaneo di IP o carte collegati a ripetuti tentativi falliti).
In base ai suoi termini commerciali, il fornitore di AI che prepara le bozze, Anthropic, non può addestrare i propri modelli sui contenuti che gli inviamo né sulle bozze che produce.
WhatsApp. Se ci scrivi su WhatsApp, al numero indicato nella pagina Recapiti, il messaggio è trattato anche da WhatsApp/Meta secondo i propri termini e la propria informativa.
5. Profilazione e diritto di opposizione
Teniamo un profilo di preferenze collegato alla tua email o al tuo numero di telefono, costruito dagli acquisti e dalle richieste all'assistenza. Lo usiamo in due modi distinti: per il servizio (finalità 3) e per il marketing (finalità 4). Non usiamo categorie particolari di dati e non prendiamo decisioni automatizzate con effetti significativi.
Opposizione al marketing e alla profilazione (art. 21.2 GDPR). Puoi opporti in ogni momento e senza dare motivazioni scrivendo a info@wananluxury.com con oggetto «Opposizione».
Dopo l'opposizione cancelliamo il profilo di marketing e conserviamo solo la tua email o il tuo numero in una lista di esclusione, per continuare a rispettare la tua scelta. L'assistenza resta identica.
Opposizione per la qualità del servizio (art. 21.1 GDPR). Per motivi legati alla tua situazione particolare puoi opporti anche all'uso delle preferenze per il servizio (finalità 3), scrivendo allo stesso indirizzo; smetteremo salvo motivi legittimi prevalenti, che ti comunicheremo.
Il link di cancellazione presente in ogni email commerciale interrompe l'invio delle email; per interrompere anche la profilazione scrivici come indicato sopra.
6. Destinatari dei dati
Responsabili del trattamento (art. 28 GDPR), che agiscono per nostro conto in base a un contratto:
- Shopify — piattaforma e-commerce, checkout, dati degli ordini;
- Re:amaze (GoDaddy) — casella email dell'assistenza;
- Slack (Salesforce) — revisione e approvazione interna delle risposte;
- Anthropic — preparazione delle bozze con intelligenza artificiale;
- Amazon Web Services — elaborazione e conservazione per i sistemi di assistenza e di ricerca (data center in Irlanda);
- Klaviyo — invio di email di marketing e gestione dei segmenti;
- le app tecniche che fanno funzionare parti del sito: Loox (recensioni), Navidium (protezione della spedizione; il widget riceve il fuso orario del browser), OXI Social Login (accesso con account social), PageFly (pagine del sito) e Scalapay (messaggi sul pagamento a rate nelle pagine prodotto, con il carattere caricato da Google Fonts: § 8);
- le app di gestione del negozio che hanno accesso ai dati di ordini e clienti: spedizioni ed etichette (ShippyPro, Spedire.PRO), tracciamento delle spedizioni (Track123; Synctrack, per i codici di tracciamento dei pagamenti PayPal), resi (iF returns), contrassegno (Releasit), automazioni, esportazioni e stampa degli ordini (Shopify Flow, Mechanic, Matrixify, SC AI Order Taggers, Order Printer Pro, Metafields Guru), analisi delle vendite (Polar Analytics, Glew, Power My Analytics), programma fedeltà (Loyal), controlli antifrode (Blockify), messaggi WhatsApp (PushDaddy), pubblicazione del catalogo (ModeSens).
Titolari autonomi o contitolari, ciascuno secondo la propria informativa:
- gestori dei pagamenti che scegli al checkout: circuiti delle carte, Mollie (pagamenti con carta), PayPal, Scalapay (pagamento a rate), Revolut (Revolut Pay); per il contrassegno, il corriere che incassa l'importo;
- corrieri che consegnano gli ordini (oggi Poste Italiane, SDA, UPS, DHL e TNT; InPost, se scegli il ritiro in un suo punto), per i dati dell'ordine necessari a spedizione, consegna e resi;
- partner pubblicitari e di analisi (§ 8), per i dati raccolti con i loro strumenti; per i dati raccolti con il pixel di Meta siamo contitolari con Meta Platforms Ireland Ltd, secondo i termini standard di Meta (Controller Addendum / Meta Business Tools Terms);
- WhatsApp/Meta, se ci contatti su quel canale;
- autorità, consulenti e professionisti (commercialisti, legali), quando previsto dalla legge o per tutelare i nostri diritti.
I dati sono trattati dal nostro personale autorizzato e istruito. Non diffondiamo i tuoi dati.
7. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori hanno sede o trattano dati fuori dallo SEE, soprattutto negli Stati Uniti. Alla data di questa informativa:
- Anthropic: clausole contrattuali standard della Commissione europea (SCC, art. 46 GDPR), incluse nel suo accordo sul trattamento dei dati;
- Re:amaze (GoDaddy) e Amazon Web Services: le SCC dei loro termini sul trattamento dei dati e la certificazione al EU-U.S. Data Privacy Framework con la sua estensione per il Regno Unito e lo Swiss-U.S. DPF (DPF, decisione di adeguatezza, art. 45 GDPR);
- Slack (Salesforce): la certificazione al DPF;
- Microsoft (Clarity, § 8): le clausole contrattuali standard indicate da Microsoft;
- gli altri fornitori fuori dallo SEE citati in questa informativa: una decisione di adeguatezza della Commissione europea, il DPF se il fornitore è certificato, oppure le SCC dei suoi termini sul trattamento dei dati.
Puoi chiedere copia delle garanzie a info@wananluxury.com.
8. Cookie e strumenti di tracciamento
Usiamo cookie tecnici, necessari al funzionamento del sito, e cookie e pixel di statistica e pubblicità. Alla data di questa informativa, sulle pagine pubbliche del sito sono presenti i seguenti strumenti:
| Finalità | Fornitore |
|---|---|
| Funzionamento di negozio, carrello, checkout e account; pagamento rapido e accesso con Shop; banner cookie | Shopify (anche Shop Pay) |
| Statistiche | Google Analytics e Google Merchant Center (Google tag); statistiche Shopify; Microsoft Clarity (mappe dei clic e dello scorrimento e registrazioni anonime della navigazione) |
| Pubblicità e misurazione delle conversioni | Google Ads; Shopify (marketing e attribuzione delle vendite); Meta (Facebook/Instagram) Pixel; TikTok Pixel; Pinterest Tag; tag Floodlight (Google Campaign Manager) configurato per noi dall'agenzia Incubeta |
| Email marketing e comportamento sul sito ai fini delle email | Klaviyo (lo script dei moduli di iscrizione si carica anche senza consenso e salva nel browser solo quali moduli hai già visto e quante pagine hai visitato, senza identificarti; il cookie __kla_id solo con il consenso) |
| Accesso con account social | OXI Social Login |
| Recensioni | Loox |
| Protezione della spedizione | Navidium |
| Pagamento a rate | Scalapay (nelle pagine prodotto carica il carattere Poppins da Google Fonts: Google riceve il tuo indirizzo IP) |
| Pagine del sito | PageFly |
Cookie e pixel di statistica e pubblicità si attivano solo se dai il consenso tramite il banner. Per i servizi Google usiamo Google Consent Mode: se accetti solo una delle categorie «Analisi» e «Marketing», Google riceve comunque, senza cookie, un segnale quando visiti una pagina anche per l'altra categoria, con l'indicazione che l'hai negata; se rifiuti tutto, non riceve nulla. Puoi modificare le tue scelte in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina. Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser. Nomi dei cookie, durate e fornitori sono nella Cookie Policy.
9. Per quanto tempo conserviamo i dati
| Dati | Conservazione |
|---|---|
| Ordini, fatture e scritture contabili | 10 anni (art. 2220 c.c.) |
| Account | fino alla chiusura dell'account |
| Messaggi e risposte dell'assistenza (finalità 2) | fino a 24 mesi dall'ultima interazione con l'assistenza |
| Preferenze usate per il servizio (finalità 3) | fino a 24 mesi dall'ultima interazione |
| Profilo per il marketing (finalità 4) | fino a 12 mesi dall'ultimo acquisto o contatto con l'assistenza, o fino all'opposizione |
| Lista di esclusione | finché serve a rispettare la tua opposizione (solo email o telefono) |
| Iscrizione alla newsletter | fino alla revoca del consenso o alla cancellazione |
| Cookie e pixel | come indicato nella Cookie Policy |
Possiamo conservare i dati più a lungo solo se necessario per una controversia o per un obbligo di legge.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio: accessi limitati al personale che ne ha bisogno, connessioni cifrate, contratti che impongono ai fornitori di proteggere i dati. In caso di violazione che ti riguardi, ti informeremo nei casi previsti dalla legge.
11. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e revocare il consenso senza pregiudicare il trattamento precedente (artt. 7 e 15-20 GDPR). Hai inoltre il diritto di opporti al trattamento basato sul legittimo interesse e, sempre e senza motivazione, al marketing diretto e alla profilazione connessa (art. 21; § 5).
Scrivi a info@wananluxury.com. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse; potremmo chiederti informazioni per verificare la tua identità.
Reclamo. Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi o lavori.
12. Minori
Il sito non è destinato ai minori di 18 anni. Non raccogliamo consapevolmente dati di minori di 14 anni; se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.
13. Modifiche
Possiamo aggiornare questa informativa per riflettere cambiamenti nei nostri trattamenti o nella legge. La nuova versione è pubblicata su questa pagina con la nuova data di entrata in vigore; per modifiche rilevanti ti avviseremo via email o sul sito.