Informativa sulla privacy

Ultimo aggiornamento: 2 settembre 2026

1. Titolare del trattamento

Titolare del trattamento dei tuoi dati personali è:

INTERCOM S.R.L. — Via Genova 27, Calcinaia (PI), Italia — P.IVA 01774810509
Telefono: +39 347 373 4434
Email: info@essenzadipisa.com

INTERCOM S.R.L. gestisce il marchio e il negozio online ESSENZA DI PISA. L'indirizzo operativo per resi e spedizioni è Via Curiel 91, 56021 Cascina (PI): puoi utilizzarlo per la merce, mentre per le richieste relative ai tuoi dati personali ti chiediamo di scrivere all'indirizzo email indicato sopra.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti previsti dall'art. 37 del GDPR.

2. A cosa si applica questa informativa

ESSENZA DI PISA gestisce questo negozio e il sito web — comprese le informazioni, i contenuti, le funzionalità, gli strumenti, i prodotti e i servizi che vi trovi (i "Servizi") — per offrirti un'adeguata esperienza di acquisto. Il sito è realizzato sulla piattaforma Shopify, che ci consente di erogare i Servizi.

Questa informativa descrive come raccogliamo, utilizziamo e comunichiamo i tuoi dati personali quando visiti il sito, effettui un acquisto o qualsiasi altra transazione tramite i Servizi, o quando comunichi con noi. In caso di contrasto tra le nostre Condizioni generali di vendita e la presente informativa, per quanto riguarda il trattamento dei dati personali prevale questa informativa.

3. Quali dati personali trattiamo

Per "dati personali" intendiamo le informazioni che ti identificano o che sono ragionevolmente collegabili a te. Non sono dati personali le informazioni raccolte in forma anonima o anonimizzate, che non possono esserti ricondotte.

A seconda di come interagisci con i Servizi, trattiamo:

• Dati identificativi e di contatto: nome e cognome, indirizzo di fatturazione, indirizzo di spedizione, numero di telefono, indirizzo email.
• Dati di pagamento: forma di pagamento, dettagli e conferma della transazione, ultime cifre e scadenza della carta. Non veniamo mai in possesso del numero completo della tua carta di credito, che è trattato direttamente dal fornitore del servizio di pagamento.
• Dati dell'account: nome utente, password (in forma cifrata), preferenze e impostazioni.
• Dati relativi agli ordini: articoli visualizzati, aggiunti al carrello o alla lista dei desideri, acquistati, resi o cambiati, e storico delle transazioni.
• Comunicazioni con noi: il contenuto delle email, dei moduli di contatto e delle richieste di assistenza che ci invii.
• Dati del dispositivo: indirizzo IP, tipo di dispositivo e di browser, rete di connessione, identificativi univoci.
• Dati di navigazione: pagine visitate, percorso di navigazione, durata della visita e altre informazioni su come utilizzi i Servizi.

Non trattiamo consapevolmente categorie particolari di dati personali (art. 9 GDPR) e ti chiediamo di non inserirne nei moduli di contatto.

4. Da dove provengono i dati

• Direttamente da te, quando crei un account, effettui un ordine, ti iscrivi alla newsletter o ci scrivi.
• Automaticamente dai Servizi, tramite il tuo dispositivo e l'utilizzo di cookie e tecnologie simili.
• Dai nostri fornitori di servizi, quando raccolgono o trattano dati personali per nostro conto.
• Dai nostri partner o da terze parti, ad esempio dai circuiti di pagamento o dai corrieri.

5. Perché trattiamo i tuoi dati e con quale base giuridica

Finalità	Base giuridica
Gestire il tuo ordine: pagamento, evasione, spedizione, resi, rimborsi, assistenza post-vendita, creazione e gestione dell'account	Esecuzione del contratto — art. 6.1.b GDPR
Emettere e conservare fatture e documenti fiscali, adempiere agli obblighi in materia di tutela del consumatore	Obbligo legale — art. 6.1.c GDPR
Inviarti la newsletter e comunicazioni promozionali; installare cookie di analisi, marketing e personalizzazione; pubblicare la tua recensione con il tuo nome	Tuo consenso — art. 6.1.a GDPR (revocabile in qualsiasi momento)
Inviare ai nostri clienti offerte su prodotti analoghi a quelli già acquistati	Legittimo interesse / art. 130 c. 4 del Codice Privacy, con facoltà di opposizione sempre disponibile
Garantire la sicurezza del sito, prevenire frodi e usi illeciti, far valere o difendere un diritto in sede giudiziaria	Legittimo interesse — art. 6.1.f GDPR

Il conferimento dei dati contrassegnati come obbligatori in fase di acquisto è necessario per concludere il contratto: senza di essi non possiamo evadere l'ordine. Il conferimento dei dati per finalità di marketing è invece facoltativo e il rifiuto non ha alcuna conseguenza sull'acquisto.

6. Per quanto tempo conserviamo i dati

Tipologia	Tempo di conservazione
Dati dell'ordine, fatture e documenti contabili	10 anni dalla registrazione (art. 2220 c.c. e normativa fiscale)
Account cliente	Finché l'account resta attivo; cancellato su tua richiesta
Iscrizione alla newsletter	Fino alla revoca del consenso o alla disiscrizione; conserviamo poi la prova del consenso per il tempo necessario a dimostrarne la liceità
Email e richieste di assistenza	24 mesi dalla chiusura della richiesta, salvo contenzioso in corso
Dati relativi a garanzia legale e recesso	24 mesi dalla consegna, oltre ai termini di prescrizione applicabili
Cookie e dati di navigazione	Secondo le durate indicate nella tabella al punto 13

7. A chi comunichiamo i tuoi dati

Comunichiamo i tuoi dati personali soltanto a soggetti che ne hanno effettiva necessità, nei limiti delle finalità descritte sopra:

• Shopify (Shopify International Ltd., Irlanda), che ospita il negozio e fornisce l'infrastruttura tecnologica.
• Fornitori dei servizi di pagamento: Shopify Payments (Shopify International Ltd.) per i pagamenti con carta, Apple Pay e Google Pay; PayPal (Europe) S.à r.l. et Cie, S.C.A. per i pagamenti tramite PayPal. Questi soggetti trattano i dati di pagamento come titolari autonomi, secondo le rispettive informative.
• Il corriere incaricato della consegna (GLS), a cui comunichiamo nome, indirizzo, email e telefono per consentire la spedizione e le comunicazioni di tracking.
• Il fornitore del servizio di invio email (Shopify Email) per l'invio delle comunicazioni transazionali e della newsletter.
• I fornitori degli strumenti di analisi e pubblicità indicati al punto 13.
• Consulenti, commercialista e professionisti che ci assistono in ambito contabile, fiscale e legale.
• Autorità pubbliche e organi giudiziari, quando la comunicazione è imposta dalla legge o necessaria per far valere o difendere un diritto.
• In caso di operazioni straordinarie (fusione, cessione d'azienda, procedura concorsuale), al soggetto subentrante, che resterà vincolato a questa informativa.

Non vendiamo i tuoi dati personali a terzi.

8. Il rapporto con Shopify

I Servizi sono erogati tramite Shopify, che raccoglie e tratta i dati personali relativi al tuo accesso e utilizzo dei Servizi per erogarli e migliorarli. I dati che invii ai Servizi possono quindi essere trasmessi a Shopify e a terze parti che potrebbero trovarsi in Paesi diversi dal tuo.

Utilizziamo inoltre alcune funzionalità avanzate di Shopify che incorporano i dati derivanti dalle tue interazioni con il nostro negozio, con altri merchant e con Shopify stessa. Per queste specifiche finalità Shopify agisce come titolare autonomo del trattamento, anche per quanto riguarda le richieste di esercizio dei tuoi diritti. Puoi consultare l'Informativa sulla privacy dei consumatori di Shopify ed esercitare i tuoi diritti nei confronti di Shopify tramite il Portale sulla privacy di Shopify.

9. Trasferimenti al di fuori dell'Unione Europea

Alcuni dei fornitori indicati sopra (in particolare Google, Microsoft, Meta e Shopify) possono trattare i dati anche negli Stati Uniti o in altri Paesi extra-SEE.

Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR: adesione dei fornitori all'EU-U.S. Data Privacy Framework e/o adozione delle Clausole Contrattuali Standard approvate dalla Commissione Europea, accompagnate ove necessario da misure supplementari. Puoi richiederci copia delle garanzie adottate scrivendo a info@essenzadipisa.com.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati: connessione cifrata (HTTPS) su tutto il sito, accesso limitato al personale autorizzato, fornitori selezionati sulla base delle garanzie offerte.

Nessuna misura di sicurezza è però perfetta o impenetrabile e non possiamo garantire una sicurezza assoluta. Ti consigliamo di utilizzare una password robusta e di non condividere le tue credenziali con nessuno, e di non inviarci informazioni riservate tramite canali non sicuri.

11. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai dati personali che ti riguardano;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati, nei casi previsti dalla legge;
• limitazione del trattamento;
• portabilità, cioè ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico, e chiederne la trasmissione a un altro titolare;
• opposizione al trattamento fondato sul legittimo interesse, e in ogni caso al marketing diretto;
• revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitarli scrivi a info@essenzadipisa.com. Ti risponderemo entro un mese dalla richiesta, termine prorogabile di ulteriori due mesi in caso di richieste particolarmente complesse, dandotene comunicazione. Prima di dare seguito alla richiesta potremmo aver bisogno di verificare la tua identità.

Puoi disiscriverti dalle comunicazioni promozionali in qualsiasi momento tramite il link presente in fondo a ogni email. Anche dopo la disiscrizione continuerai a ricevere le comunicazioni non promozionali, come le conferme d'ordine e gli avvisi di spedizione.

Reclamo. Se ritieni che il trattamento dei tuoi dati violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi (elenco delle autorità SEE). Prima di farlo, se vuoi, puoi scriverci: cerchiamo di risolvere ogni problema direttamente.

12. Dati dei minori

I Servizi non sono destinati a minori di 18 anni e non raccogliamo consapevolmente i dati personali di minori. In Italia, per i servizi della società dell'informazione, il consenso al trattamento è valido a partire dai 14 anni (art. 2-quinquies del D.Lgs. 196/2003); al di sotto di tale età è necessario il consenso di chi esercita la responsabilità genitoriale.

Se sei genitore o tutore di un minore che ci ha fornito i propri dati, scrivici a info@essenzadipisa.com e provvederemo alla cancellazione.

13. Cookie e tecnologie di tracciamento

Cosa sono

Il sito utilizza cookie e tecnologie simili (pixel, web beacon, archiviazione locale). I cookie sono piccoli file di testo salvati sul tuo dispositivo che ci permettono di far funzionare il sito, ricordare le tue preferenze, misurare l'utilizzo e — solo con il tuo consenso — proporti contenuti e pubblicità pertinenti.

Categorie di cookie utilizzate

• Cookie necessari — sempre attivi, non richiedono consenso. Garantiscono il funzionamento del sito (carrello, sessione, sicurezza, login). Sono gestiti da Shopify, la piattaforma su cui è realizzato il sito.
• Cookie di analisi/statistica — attivati solo previo consenso. Ci aiutano a capire come i visitatori usano il sito (pagine viste, percorso di navigazione, punti di abbandono) per migliorarlo.
• Cookie di marketing/pubblicità — attivati solo previo consenso. Misurano l'efficacia delle campagne e permettono di mostrarti annunci pertinenti su altri siti.
• Cookie di personalizzazione — attivati solo previo consenso. Memorizzano le tue scelte per personalizzare le visite successive.

Fornitori terzi

Fornitore	Finalità	Informativa
Google Analytics 4 — Google Ireland Ltd. / Google LLC	Statistiche di utilizzo e analisi della navigazione in forma aggregata	policies.google.com/privacy
Google Ads e Google Shopping — Google Ireland Ltd. / Google LLC	Misurazione delle conversioni, remarketing e annunci pubblicitari	policies.google.com/privacy
Meta Pixel — Meta Platforms Ireland Ltd.	Misurazione delle conversioni e annunci personalizzati su Facebook e Instagram	facebook.com/privacy/policy
Microsoft Clarity — Microsoft Ireland Operations Ltd.	Mappe di calore e registrazione delle sessioni in forma anonimizzata per analizzare l'usabilità del sito	privacy.microsoft.com/privacystatement
Shopify — Shopify International Ltd.	Funzionamento del negozio, carrello, checkout e sicurezza	shopify.com/legal/privacy
PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A.	Elaborazione dei pagamenti tramite PayPal	paypal.com/it/webapps/mpp/ua/privacy-full

Principali cookie utilizzati

Elenco indicativo e rappresentativo; nomi e durate possono variare nel tempo.

Cookie	Fornitore	Categoria	Durata
_ga	Google Analytics	Statistica	~2 anni
_ga_XXXXXXXXXX	Google Analytics	Statistica (stato della sessione)	~2 anni
_gcl_au	Google Ads	Misurazione conversioni	~90 giorni
IDE	Google (DoubleClick)	Pubblicità / remarketing	~13 mesi
_fbp	Meta	Pubblicità / remarketing	~3 mesi
fr	Meta	Pubblicità	~3 mesi
_clck	Microsoft Clarity	Analisi comportamentale	~1 anno
_clsk	Microsoft Clarity	Analisi comportamentale	~1 giorno
CLID	Microsoft Clarity	Analisi comportamentale	~1 anno
MUID	Microsoft	Analisi / pubblicità	~13 mesi
cart, _shopify_s, _shopify_y, secure_session_id	Shopify	Necessari — funzionamento del sito	Sempre attivi

Consenso e gestione delle preferenze

I cookie non necessari vengono installati soltanto dopo aver ottenuto il tuo consenso tramite il banner che compare alla prima visita. Puoi accettare o rifiutare le singole categorie e modificare o revocare le tue scelte in qualsiasi momento tramite il link "Preferenze cookie" disponibile sul sito. Rifiutare i cookie non necessari non impedisce la navigazione né l'acquisto.

Puoi inoltre gestire o eliminare i cookie già presenti dalle impostazioni del tuo browser.

14. Siti web e link di terze parti

I Servizi possono contenere link a siti web o piattaforme gestiti da terze parti. Se li apri, si applicheranno le loro informative sulla privacy e le loro condizioni: non controlliamo né rispondiamo della privacy, della sicurezza o della correttezza delle informazioni presenti su tali siti.

Le informazioni che pubblichi in contesti pubblici o semi-pubblici, comprese quelle condivise su piattaforme social di terze parti, possono essere viste da altri utenti. La presenza di un link non implica alcuna approvazione da parte nostra dei relativi contenuti.

15. Modifiche a questa informativa

Aggiorneremo questa informativa di tanto in tanto, per riflettere modifiche alle nostre pratiche o per altre ragioni operative, legali o normative. Pubblicheremo la versione aggiornata sul sito modificando la data di "Ultimo aggiornamento" in cima alla pagina e, quando la legge lo richiede, te ne daremo avviso.

16. Contatti

Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti:

INTERCOM S.R.L. — Via Genova 27, Calcinaia (PI), Italia — P.IVA 01774810509
Telefono: +39 347 373 4434 — Email: info@essenzadipisa.com