Privacy Policy
Privacy Policy
Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 5 giugno 2026
1. Titolare del Trattamento
Ai sensi e per gli effetti del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.lgs. 30 giugno 2003 n. 196, come modificato dal D.lgs. 101/2018 (di seguito “Codice Privacy”), Le forniamo le seguenti informazioni in merito al trattamento dei Suoi dati personali.
Titolare del Trattamento è:
- Pure Essence S.r.l.
- Sede legale: Via Giulio Silva 11, 20900 Monza (MB), Italia
- C.F. / P.IVA: 12353340966
- R.E.A.: MB-2656439
- Email: info@essencepure.it
- PEC: pureessence@pec.it
Il Titolare può essere contattato per qualsiasi questione relativa al trattamento dei dati personali e all’esercizio dei diritti riconosciuti dal GDPR utilizzando i recapiti sopra indicati.
Responsabile della Protezione dei Dati (DPO): Pure Essence S.r.l., in qualità di piccola/media impresa, non ricade nelle ipotesi di nomina obbligatoria del DPO previste dall’art. 37 del GDPR. Per qualsiasi richiesta in materia di protezione dati è possibile rivolgersi direttamente al Titolare ai recapiti sopra indicati.
2. Tipologie di Dati Personali Trattati
Il Titolare tratta le seguenti categorie di dati personali, conferiti dall’utente in modo volontario al momento della navigazione, dell’acquisto o dell’iscrizione ai servizi del sito essencepure.it:
2.1 Dati anagrafici e di contatto
- Nome e cognome
- Indirizzo email
- Numero di telefono (facoltativo)
- Indirizzo di spedizione e fatturazione
- Codice fiscale e/o Partita IVA (solo per richiesta di fattura)
- Codice destinatario SDI e/o PEC (per fatturazione elettronica)
2.2 Dati relativi agli acquisti
- Storico ordini
- Prodotti acquistati, quantità, importi
- Metodo di pagamento utilizzato (i dati della carta di credito NON sono memorizzati dal Titolare, ma trattati direttamente dai provider di pagamento)
- Eventuali resi, rimborsi, reclami
2.3 Dati di navigazione
- Indirizzo IP
- Tipo di browser e sistema operativo
- Pagine visitate, tempo di permanenza, percorso di navigazione
- Identificatori dei cookie (per il dettaglio si veda la Cookie Policy)
2.4 Dati conferiti volontariamente
- Contenuto delle comunicazioni inviate tramite form di contatto, email o chat
- Recensioni e feedback sui prodotti
- Preferenze marketing (consenso newsletter)
2.5 Dati account utente (se registrato)
- Username e password (cifrata con algoritmo di hashing)
- Preferenze utente
- Indirizzi salvati
Il Titolare non tratta categorie particolari di dati personali (dati “sensibili” ex art. 9 GDPR) né dati relativi a condanne penali o reati (art. 10 GDPR).
3. Finalità e Basi Giuridiche del Trattamento
I Suoi dati personali sono trattati per le seguenti finalità, con indicazione della relativa base giuridica ai sensi dell’art. 6 del GDPR:
| Finalità | Base Giuridica (art. 6 GDPR) | Conferimento |
|---|---|---|
| a) Esecuzione del contratto di vendita: gestione ordini, spedizione, fatturazione, resi, garanzia legale di conformità | Art. 6.1.b GDPR – esecuzione del contratto di cui l’interessato è parte | Obbligatorio |
| b) Adempimento di obblighi di legge: contabili, fiscali, civilistici, antiriciclaggio, conservazione documenti contabili | Art. 6.1.c GDPR – obbligo legale (D.P.R. 633/1972, Codice Civile artt. 2214-2220) | Obbligatorio |
| c) Riscontro a richieste di informazioni tramite form contatti, email, telefono, chat | Art. 6.1.b GDPR – misure precontrattuali su richiesta dell’interessato | Obbligatorio per ricevere risposta |
| d) Creazione e gestione area account personale sul sito | Art. 6.1.b GDPR – esecuzione di servizio richiesto | Facoltativo |
| e) Invio newsletter e comunicazioni promozionali via email su nuovi prodotti, offerte, contenuti editoriali | Art. 6.1.a GDPR – consenso esplicito dell’interessato | Facoltativo, revocabile in qualsiasi momento |
| f) Soft spam su prodotti analoghi a quelli acquistati (newsletter post-acquisto) | Art. 130 c. 4 Codice Privacy – legittimo interesse del Titolare con possibilità di opposizione | Opposizione esercitabile in ogni momento |
| g) Analisi statistiche aggregate e miglioramento del sito (web analytics) | Art. 6.1.a GDPR – consenso (cookie analytics di terze parti) / Art. 6.1.f – legittimo interesse (analytics anonimizzati) | Facoltativo |
| h) Marketing diretto profilato, pubblicità personalizzata, remarketing | Art. 6.1.a GDPR – consenso esplicito | Facoltativo, revocabile |
| i) Difesa in giudizio, tutela di un diritto del Titolare, gestione contenziosi | Art. 6.1.f GDPR – legittimo interesse del Titolare | Obbligatorio |
| j) Prevenzione frodi negli acquisti online | Art. 6.1.f GDPR – legittimo interesse del Titolare e dei terzi (provider pagamento) | Obbligatorio |
Il conferimento dei dati per le finalità contrassegnate come “obbligatorio” è necessario per consentire al Titolare di concludere il contratto, evadere l’ordine o adempiere agli obblighi di legge. Un eventuale rifiuto renderà impossibile l’esecuzione del servizio richiesto.
Il conferimento per le finalità facoltative (newsletter, marketing, profilazione) è libero: un eventuale rifiuto non avrà alcuna conseguenza sulla possibilità di acquistare i prodotti.
4. Modalità del Trattamento
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, con modalità organizzative e logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, possono avere accesso ai dati altri soggetti coinvolti nell’organizzazione (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche), nominati, ove necessario, Responsabili del Trattamento ai sensi dell’art. 28 GDPR.
I dati sono trattati e conservati nel rispetto dei seguenti principi sanciti dall’art. 5 GDPR:
- Liceità, correttezza e trasparenza nei confronti dell’interessato
- Limitazione delle finalità: i dati sono raccolti per finalità determinate, esplicite e legittime
- Minimizzazione dei dati: i dati raccolti sono adeguati, pertinenti e limitati a quanto necessario
- Esattezza e aggiornamento dei dati
- Limitazione della conservazione per il tempo strettamente necessario
- Integrità e riservatezza mediante misure tecniche e organizzative adeguate
Il Titolare ha adottato misure di sicurezza tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR per proteggere i dati personali da accessi non autorizzati, divulgazione, modifica o distruzione, tra cui:
- Cifratura del traffico web tramite protocollo HTTPS/TLS
- Cifratura dei dati di pagamento (PCI-DSS compliance dei provider)
- Hashing delle password con algoritmi crittografici robusti (bcrypt/argon2)
- Backup periodici crittografati
- Sistemi di firewall, antivirus e anti-intrusione
- Controllo degli accessi mediante credenziali individuali
- Formazione del personale autorizzato al trattamento
- Procedure di gestione dei data breach ex artt. 33-34 GDPR
Il trattamento non comporta processi decisionali automatizzati, inclusa la profilazione che produca effetti giuridici sull’utente, ai sensi dell’art. 22 GDPR, salvo quanto eventualmente segnalato e previo consenso esplicito.
5. Destinatari dei Dati e Responsabili del Trattamento
I Suoi dati personali potranno essere comunicati, per le finalità sopra indicate, ai seguenti destinatari, che operano in qualità di Responsabili del Trattamento (ex art. 28 GDPR) o di Titolari autonomi:
5.1 Fornitori di servizi tecnici e hosting
- SiteGround Spain S.L. (server ubicati nell’Unione Europea) – hosting del sito web
- Cloudflare, Inc. – CDN e protezione anti-DDoS (dati instradati tramite server europei ove possibile)
5.2 Provider di pagamento
- Stripe Payments Europe Ltd. (sede in Irlanda) – elaborazione pagamenti con carta, Apple Pay, Google Pay, Klarna. Privacy policy: stripe.com/it/privacy
- PayPal (Europe) S.à.r.l. et Cie, S.C.A. (sede in Lussemburgo) – elaborazione pagamenti PayPal. Privacy policy: paypal.com/it/legalhub/privacy-full
- Klarna Bank AB (per pagamenti rateali tramite Stripe) – Privacy policy: klarna.com/it/privacy
- Istituti bancari per la gestione dei bonifici
5.3 Corrieri e spedizionieri
- Operatori postali e corrieri espresso (a titolo esemplificativo: BRT, GLS, SDA, Poste Italiane) per la consegna degli ordini
5.4 Servizi di fatturazione e contabilità
- Fatture in Cloud S.p.A. (Italia, Gruppo TeamSystem) – emissione e conservazione fatture elettroniche
- Studio commercialista di fiducia del Titolare per adempimenti fiscali e contabili
5.5 Servizi di comunicazione e produttività
- Google Workspace (Google Ireland Limited) – gestione email aziendali, calendari, archiviazione documenti
- Google Maps (Google Ireland Limited) – visualizzazione mappa sede sul sito web
5.6 Servizi di email marketing
- Piattaforma di email marketing utilizzata dal Titolare per l’invio di newsletter (es. Mailchimp, Brevo o equivalente – il dettaglio aggiornato sarà comunicato su richiesta)
5.7 Servizi di analisi web
- Google Analytics (Google Ireland Limited) – statistiche di navigazione anonimizzate (IP anonimizzato, previo consenso ove applicabile)
5.8 Autorità e soggetti terzi
I dati potranno essere comunicati a:
- Autorità giudiziarie, forze dell’ordine, enti pubblici quando richiesto da disposizioni di legge
- Agenzia delle Entrate per adempimenti fiscali
- Studi legali per la difesa in giudizio
- Compagnie assicurative
I dati personali non saranno mai oggetto di diffusione né di cessione/vendita a terzi per finalità commerciali proprie senza il Suo esplicito consenso.
Su richiesta dell’interessato, il Titolare fornisce l’elenco aggiornato e completo dei Responsabili del Trattamento nominati.
6. Trasferimento dei Dati Extra-UE
Alcuni dei fornitori indicati nella sezione precedente (in particolare i provider di servizi cloud e analytics) potrebbero, per ragioni tecniche e organizzative, trasferire dati personali in Paesi al di fuori dello Spazio Economico Europeo (SEE), tipicamente verso gli Stati Uniti d’America.
In tali casi, il Titolare garantisce che il trasferimento avvenga nel rispetto del Capo V del GDPR (artt. 44-49), mediante l’adozione di una delle seguenti garanzie adeguate:
- Decisioni di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR (ad esempio, per i fornitori statunitensi certificati nell’ambito del EU-U.S. Data Privacy Framework, in vigore dal 10 luglio 2023)
- Clausole Contrattuali Standard (SCC – Standard Contractual Clauses) approvate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914, ai sensi dell’art. 46.2.c GDPR
- Misure tecniche e organizzative supplementari (es. cifratura end-to-end, pseudonimizzazione) ove necessarie a seguito della sentenza Schrems II (CGUE C-311/18)
L’interessato può richiedere copia delle garanzie adottate, rivolgendosi al Titolare ai recapiti indicati nella Sezione 1.
7. Periodo di Conservazione dei Dati
I dati personali saranno conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5.1.e GDPR), e in ogni caso secondo i seguenti criteri:
| Categoria di Dati | Periodo di Conservazione | Riferimento Normativo |
|---|---|---|
| Dati relativi a ordini, contratti, fatture, documenti contabili e fiscali | 10 anni dalla conclusione dell’ultimo rapporto | Art. 2220 Codice Civile, art. 22 D.P.R. 600/1973 |
| Dati per l’esercizio del diritto di recesso e gestione resi | 14 giorni + 10 anni per la documentazione contabile correlata | D.lgs. 206/2005 (Codice del Consumo) |
| Dati di account utente registrato | Fino a cancellazione richiesta dall’utente o inattività superiore a 24 mesi (con preavviso) | Principio di minimizzazione GDPR |
| Dati per richieste di contatto/informazioni (non sfociate in acquisto) | 24 mesi dall’ultima interazione | Linee guida Garante Privacy |
| Dati per newsletter e marketing (con consenso) | Fino a revoca del consenso; il Titolare effettua verifica periodica almeno ogni 24 mesi | Provv. Garante n. 4/2013 sul marketing |
| Log di accesso al sistema e log di sicurezza | 6 mesi (12 mesi per amministratori di sistema) | Provv. Garante 27/11/2008 amministratori di sistema |
| Cookie e identificatori online | Variabile, vedi Cookie Policy | Provv. Garante 10/06/2021 |
| Dati trattati per legittimo interesse alla difesa in giudizio | Fino alla prescrizione dei diritti tutelati (di norma 10 anni) | Art. 2946 Codice Civile |
Al termine dei periodi sopra indicati, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo l’eventuale obbligo di conservazione previsto da norme di legge.
8. Diritti dell’Interessato
In qualità di interessato, in qualsiasi momento può esercitare i diritti riconosciuti dagli articoli da 15 a 22 del GDPR, ed in particolare:
8.1 Diritto di accesso (art. 15 GDPR)
Ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai dati personali e a tutte le informazioni relative al trattamento.
8.2 Diritto di rettifica (art. 16 GDPR)
Ottenere la rettifica dei dati personali inesatti o l’integrazione dei dati incompleti che La riguardano.
8.3 Diritto alla cancellazione – “diritto all’oblio” (art. 17 GDPR)
Ottenere la cancellazione dei dati personali che La riguardano, qualora ricorra una delle condizioni previste (dati non più necessari, revoca del consenso, opposizione al trattamento, trattamento illecito, obbligo legale di cancellazione).
8.4 Diritto di limitazione del trattamento (art. 18 GDPR)
Ottenere la limitazione del trattamento, ad esempio in caso di contestazione dell’esattezza dei dati o di trattamento illecito.
8.5 Diritto alla portabilità dei dati (art. 20 GDPR)
Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e trasmetterli ad altro Titolare, ove tecnicamente fattibile.
8.6 Diritto di opposizione (art. 21 GDPR)
Opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento di dati basato sul legittimo interesse. In caso di trattamento per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento e senza necessità di motivazione.
8.7 Diritto di non essere sottoposto a decisioni automatizzate (art. 22 GDPR)
Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida significativamente sulla Sua persona.
8.8 Diritto di revoca del consenso (art. 7.3 GDPR)
Revocare in qualsiasi momento il consenso prestato per le finalità che lo richiedono, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
8.9 Diritto di proporre reclamo all’Autorità di controllo (art. 77 GDPR)
Proporre reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei dati che La riguardano violi il GDPR. I recapiti del Garante sono:
- Garante per la protezione dei dati personali
- Piazza Venezia 11, 00187 Roma
- Centralino: (+39) 06.696771
- Email: protocollo@gpdp.it
- PEC: protocollo@pec.gpdp.it
- Sito: www.garanteprivacy.it
Resta salva la facoltà dell’interessato di adire l’Autorità giudiziaria ordinaria ai sensi dell’art. 79 GDPR.
8.10 Modalità di esercizio dei diritti
Per esercitare i diritti sopra elencati, l’interessato può inviare una richiesta ai seguenti recapiti del Titolare:
- Email: info@essencepure.it
- PEC: pureessence@pec.it
- Posta ordinaria: Pure Essence S.r.l., Via Giulio Silva 11, 20900 Monza (MB)
La richiesta dovrà essere accompagnata da copia di un documento di identità in corso di validità, al fine di consentire la corretta identificazione del richiedente. Il Titolare fornirà riscontro entro 30 giorni dal ricevimento della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità, dandone tempestiva comunicazione all’interessato. L’esercizio dei diritti è gratuito, salvo che la richiesta sia manifestamente infondata o eccessiva.
9. Cookie e Tecnologie Simili
Il sito essencepure.it utilizza cookie e tecnologie similari (web beacon, pixel, local storage) per garantire il corretto funzionamento del sito, migliorare l’esperienza di navigazione, raccogliere statistiche anonime e, previo consenso, per finalità di marketing e profilazione.
Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità, sulla durata e sulle modalità di gestione del consenso, La invitiamo a consultare la nostra Cookie Policy, redatta in conformità al Provvedimento del Garante per la protezione dei dati personali del 10 giugno 2021 sull’uso dei cookie e degli altri strumenti di tracciamento (registro provv. n. 231/2021) e alle relative Linee Guida.
Il consenso all’installazione dei cookie non tecnici può essere prestato, negato o revocato in qualsiasi momento tramite l’apposito banner cookie presente sul sito e accessibile dal piede pagina (“Gestione preferenze cookie”).
10. Minori
I prodotti e servizi offerti da Pure Essence S.r.l. non sono destinati a minori di anni 18. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora un genitore o tutore venga a conoscenza del fatto che il proprio figlio minore abbia fornito dati personali al Titolare senza il loro consenso, è invitato a contattare i recapiti indicati nella Sezione 1 affinché tali dati possano essere prontamente rimossi.
In conformità all’art. 8 GDPR e all’art. 2-quinquies del Codice Privacy (introdotto dal D.lgs. 101/2018), il consenso al trattamento dei dati personali del minore, in relazione all’offerta diretta di servizi della società dell’informazione, è valido se il minore ha compiuto i 14 anni; per i minori di età inferiore il consenso deve essere prestato da chi esercita la responsabilità genitoriale.
11. Modifiche alla Privacy Policy
Il Titolare si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualsiasi momento, dandone idonea pubblicità agli utenti su questa pagina e, ove opportuno, mediante notifica via email o avviso all’accesso del sito.
Si prega pertanto di consultare regolarmente questa pagina, facendo riferimento alla data di ultimo aggiornamento indicata in fondo. In caso di modifiche sostanziali alle finalità di trattamento o alle basi giuridiche che richiedano un nuovo consenso, il Titolare provvederà a richiederlo nuovamente all’interessato.
L’utilizzo del sito successivo alla pubblicazione delle modifiche costituirà accettazione delle stesse, salvo per le ipotesi in cui sia richiesto un consenso espresso.
12. Foro Competente e Legge Applicabile
La presente Privacy Policy è disciplinata dalla legge italiana ed è redatta in conformità al Regolamento (UE) 2016/679 (GDPR), al D.lgs. 196/2003 e s.m.i. (Codice Privacy), nonché ai provvedimenti del Garante per la protezione dei dati personali.
Per qualsiasi controversia derivante dall’interpretazione o esecuzione della presente policy, il foro competente sarà quello del luogo di residenza o domicilio del consumatore, se ubicato nel territorio dello Stato italiano (art. 66-bis Codice del Consumo). Resta in ogni caso impregiudicato il diritto dell’interessato di proporre reclamo al Garante Privacy o ricorso all’Autorità giudiziaria, secondo quanto indicato alla Sezione 8.9.
Ultimo aggiornamento: 5 giugno 2026
Versione: 1.0
Cookie Policy
Ultimo aggiornamento: 5 giugno 2026 – Versione 1.0
Introduzione
La presente Cookie Policy descrive in modo trasparente le tipologie di cookie e di tecnologie di tracciamento utilizzate dal sito essencepure.it (di seguito “Sito”), gestito da Pure Essence S.r.l., e le modalita con cui l’Utente puo gestire le proprie preferenze.
Il documento e redatto in conformita con il Regolamento (UE) 2016/679 (“GDPR”), con il D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), con la Direttiva 2002/58/CE (“ePrivacy”) e in particolare con le Linee Guida del Garante per la Protezione dei Dati Personali del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento (Provvedimento n. 231/2021).
La Cookie Policy costituisce parte integrante della Privacy Policy del Sito.
Titolare del Trattamento
Il Titolare del trattamento dei dati raccolti tramite cookie e:
- Pure Essence S.r.l.
- Sede legale: Via Giulio Silva 11, 20900 Monza (MB), Italia
- C.F. / P.IVA: 12353340966
- R.E.A.: MB-2656439
- PEC: pureessence@pec.it
- Email: info@essencepure.it
Per qualsiasi richiesta inerente l’utilizzo dei cookie o l’esercizio dei diritti previsti dagli artt. 15-22 GDPR, l’Utente puo scrivere a info@essencepure.it.
Cosa sono i cookie
I cookie sono piccoli file di testo che i siti visitati inviano al terminale dell’Utente (computer, tablet, smartphone), dove vengono memorizzati per essere ritrasmessi agli stessi siti alla successiva visita.
Oltre ai cookie, esistono ulteriori strumenti di tracciamento passivo (web beacon, pixel tag, SDK, fingerprinting, identificatori di dispositivo, local storage, session storage) che assolvono funzioni analoghe e che sono soggetti alla medesima disciplina normativa.
Secondo le Linee Guida del Garante (giugno 2021), i cookie si distinguono in:
- Cookie tecnici (art. 122 Codice Privacy): non richiedono consenso, sono indispensabili per il funzionamento del sito o per erogare un servizio espressamente richiesto dall’Utente.
- Cookie di profilazione (art. 122 Codice Privacy): richiedono il consenso preventivo, libero, specifico, informato e inequivocabile dell’Utente. Sono finalizzati a creare profili relativi all’Utente e a inviare messaggi pubblicitari in linea con le preferenze manifestate.
I cookie possono inoltre essere distinti per:
- Durata: di sessione (cancellati alla chiusura del browser) o persistenti (memorizzati per un periodo definito).
- Provenienza: di prima parte (installati dal Titolare) o di terza parte (installati da soggetti diversi dal Titolare).
Categorie di cookie utilizzate sul Sito
Il Sito utilizza le seguenti categorie di cookie e strumenti di tracciamento. Per ciascuna categoria sono indicati il fondamento giuridico, le finalita e la necessita o meno di acquisire il consenso dell’Utente.
1. Cookie tecnici (nessun consenso richiesto)
Sono strettamente necessari al corretto funzionamento del Sito e all’erogazione dei servizi richiesti dall’Utente (autenticazione, gestione del carrello WooCommerce, sicurezza). Il loro utilizzo non richiede consenso ai sensi dell’art. 122 del Codice Privacy.
2. Cookie analitici (consenso opzionale)
Servono a raccogliere informazioni aggregate sul numero di visitatori e sulle modalita di utilizzo del Sito. Sono equiparati ai cookie tecnici solo se: (a) l’indirizzo IP viene anonimizzato; (b) i dati non sono incrociati con altre informazioni; (c) non vengono trasmessi a terze parti. In caso contrario, richiedono il consenso preventivo dell’Utente.
3. Cookie di profilazione e marketing (consenso obbligatorio)
Vengono utilizzati per tracciare la navigazione dell’Utente, analizzare il comportamento a fini di marketing e creare profili sui suoi gusti e abitudini, anche per inviare comunicazioni pubblicitarie mirate. Richiedono il consenso esplicito e preventivo dell’Utente.
4. Cookie di terze parti (consenso obbligatorio)
Sono installati da soggetti diversi dal Titolare (es. piattaforme social, fornitori di mappe, servizi video). L’informativa e la gestione del consenso per tali cookie sono soggette alle policy dei rispettivi titolari, di cui forniamo i link.
Tabella dettagliata dei cookie
Cookie tecnici (di prima parte) – Nessun consenso
| Nome cookie | Titolare | Finalita | Durata | Tipo |
|---|---|---|---|---|
| wordpress_logged_in_* | essencepure.it | Mantenimento sessione utente autenticato (area cliente) | Sessione | HTTP / Tecnico |
| wordpress_sec_* | essencepure.it | Sicurezza sessione autenticata (HTTPS) | Sessione | HTTP / Tecnico |
| wp-settings-* | essencepure.it | Personalizzazione interfaccia utente registrato | 1 anno | HTTP / Tecnico |
| wp-settings-time-* | essencepure.it | Timestamp impostazioni utente | 1 anno | HTTP / Tecnico |
| woocommerce_cart_hash | essencepure.it | Gestione carrello e-commerce (presenza prodotti) | Sessione | HTTP / Tecnico |
| woocommerce_items_in_cart | essencepure.it | Conteggio articoli nel carrello | Sessione | HTTP / Tecnico |
| wp_woocommerce_session_* | essencepure.it | Identificativo sessione carrello per utenti non autenticati | 48 ore | HTTP / Tecnico |
| woocommerce_recently_viewed | essencepure.it | Memorizzazione prodotti visualizzati di recente | Sessione | HTTP / Tecnico |
| pe-consent | essencepure.it | Memorizzazione preferenze cookie espresse dall’Utente | 6 mesi | HTTP / Tecnico |
| pe-consent-id | essencepure.it | Identificativo univoco anonimo della scelta espressa (prova del consenso) | 6 mesi | HTTP / Tecnico |
| wfwaf-authcookie-* | essencepure.it (Wordfence) | Sicurezza Web Application Firewall – protezione da attacchi | Sessione | HTTP / Tecnico |
| wf_loginalerted_* | essencepure.it (Wordfence) | Notifiche di sicurezza login amministrativo | Sessione | HTTP / Tecnico |
Cookie analitici (consenso opzionale)
Attualmente il Sito non utilizza cookie analitici di terze parti. In caso di futura attivazione di Google Analytics 4 con IP anonimizzato, i seguenti cookie saranno installati previo consenso dell’Utente:
| Nome cookie | Titolare | Finalita | Durata | Tipo |
|---|---|---|---|---|
| _ga | Google Ireland Ltd | Distinzione utenti unici (statistiche aggregate, IP anonimizzato) | 24 mesi | HTTP / Analitico |
| _ga_* | Google Ireland Ltd | Persistenza stato sessione GA4 | 24 mesi | HTTP / Analitico |
| _gid | Google Ireland Ltd | Distinzione utenti nell’arco delle 24 ore | 24 ore | HTTP / Analitico |
| _gat | Google Ireland Ltd | Limitazione frequenza richieste al server | 1 minuto | HTTP / Analitico |
Privacy Policy Google: policies.google.com/privacy – Opt-out: tools.google.com/dlpage/gaoptout
Cookie di profilazione e marketing (consenso obbligatorio)
Attualmente il Sito non utilizza cookie di profilazione. In caso di futura attivazione di Meta Pixel e/o Google Ads Remarketing, i seguenti cookie saranno installati esclusivamente previo consenso esplicito dell’Utente:
| Nome cookie | Titolare | Finalita | Durata | Tipo |
|---|---|---|---|---|
| _fbp | Meta Platforms Ireland Ltd | Identificazione browser per advertising Meta (Facebook/Instagram) | 3 mesi | HTTP / Profilazione |
| _fbc | Meta Platforms Ireland Ltd | Tracciamento click su annunci Meta | 3 mesi | HTTP / Profilazione |
| fr | Meta Platforms Ireland Ltd | Erogazione e misurazione annunci pubblicitari Meta | 3 mesi | HTTP / Profilazione |
| _gcl_au | Google Ireland Ltd | Conversion tracking Google Ads | 3 mesi | HTTP / Profilazione |
| IDE | Google Ireland Ltd (DoubleClick) | Misurazione efficacia annunci e remarketing | 13 mesi | HTTP / Profilazione |
| test_cookie | Google Ireland Ltd (DoubleClick) | Verifica supporto cookie del browser | 15 minuti | HTTP / Profilazione |
| NID | Google Ireland Ltd | Personalizzazione annunci sui servizi Google | 6 mesi | HTTP / Profilazione |
Privacy Policy Meta: facebook.com/privacy/policy – Opt-out: facebook.com/settings?tab=ads
Privacy Policy Google Ads: policies.google.com/technologies/ads – Opt-out: adssettings.google.com
Cookie di terze parti per contenuti embedded (consenso obbligatorio)
Il Sito puo incorporare contenuti provenienti da piattaforme terze (video, mappe). Tali contenuti sono caricati solo previo consenso dell’Utente.
| Nome cookie / Strumento | Titolare | Finalita | Durata | Tipo |
|---|---|---|---|---|
| VISITOR_INFO1_LIVE | YouTube (Google Ireland Ltd) | Stima banda disponibile per video embedded | 6 mesi | HTTP / Terze parti |
| YSC | YouTube (Google Ireland Ltd) | Conteggio visualizzazioni video embedded | Sessione | HTTP / Terze parti |
| CONSENT | YouTube (Google Ireland Ltd) | Memorizzazione consenso piattaforma | 24 mesi | HTTP / Terze parti |
| PREF | YouTube (Google Ireland Ltd) | Memorizzazione preferenze utente (es. risoluzione video) | 8 mesi | HTTP / Terze parti |
| NID | Google Maps (Google Ireland Ltd) | Funzionalita interattive mappe embedded | 6 mesi | HTTP / Terze parti |
| SAPISID, SSID, HSID, APISID, SID | Google Ireland Ltd | Sicurezza e personalizzazione servizi Google embedded | 24 mesi | HTTP / Terze parti |
Privacy Policy YouTube: policies.google.com/privacy
Cookie tecnici dei sistemi di pagamento
Quando l’Utente procede al checkout, vengono attivati strumenti di tracciamento tecnico dei provider di pagamento, necessari per completare la transazione e prevenire frodi. Tali strumenti sono attivati solo nella fase di pagamento e non richiedono consenso in quanto strettamente funzionali al servizio richiesto dall’Utente.
| Servizio | Titolare | Finalita | Informativa |
|---|---|---|---|
| Stripe | Stripe Payments Europe Ltd (Irlanda) | Elaborazione pagamenti con carta, Apple Pay, Google Pay, Klarna; prevenzione frodi | stripe.com/it/privacy |
| PayPal | PayPal (Europe) S.a r.l. et Cie, S.C.A. (Lussemburgo) | Elaborazione pagamenti tramite conto PayPal | paypal.com/it/legalhub/privacy-full |
I cookie di sessione di tali provider operano esclusivamente in ambiente sicuro (PCI-DSS) durante la procedura di pagamento. Pure Essence S.r.l. non accede ne memorizza dati di pagamento.
Trasferimento dei dati extra UE
Alcuni fornitori terzi (in particolare Google, Meta, Stripe) possono trasferire dati personali al di fuori dello Spazio Economico Europeo, principalmente verso gli Stati Uniti d’America. Tali trasferimenti avvengono sulla base di:
- Decisione di adeguatezza della Commissione Europea relativa al EU-US Data Privacy Framework (luglio 2023), per i fornitori certificati;
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Decisione 2021/914);
- Misure supplementari tecniche e organizzative (crittografia, pseudonimizzazione) ove necessario.
L’Utente puo richiedere copia delle garanzie applicate scrivendo a info@essencepure.it.
Come prestare, modificare o revocare il consenso
In conformita alle Linee Guida del Garante 2021, il Sito presenta al primo accesso un banner cookie con le seguenti opzioni equipollenti e di pari evidenza grafica:
- Accetta tutti i cookie
- Rifiuta tutti i cookie non tecnici (con un solo click, stesso peso visivo)
- Personalizza le preferenze per singola categoria
La semplice prosecuzione della navigazione, lo scroll o la chiusura del banner non costituiscono manifestazione di consenso. In assenza di scelta esplicita, vengono installati solo i cookie tecnici.
La scelta dell’Utente viene memorizzata per 6 mesi, decorsi i quali il banner verra ripresentato (in conformita alle indicazioni del Garante che escludono la riproposizione ad ogni accesso). Il banner viene comunque riproposto se: (a) cambiano significativamente le condizioni del trattamento; (b) e impossibile sapere se un cookie e gia stato installato sul dispositivo; (c) l’Utente cancella i cookie dal proprio browser.
In qualsiasi momento l’Utente puo modificare o revocare il proprio consenso tramite il link Gestisci preferenze cookie presente nel footer del Sito o cliccando l’icona persistente in basso a sinistra.
La revoca del consenso non pregiudica la liceita del trattamento basata sul consenso prima della revoca.
Gestione dei cookie tramite browser
L’Utente puo configurare il proprio browser per bloccare o eliminare i cookie. Si segnala che la disabilitazione dei cookie tecnici puo compromettere il funzionamento del Sito (impossibilita di completare ordini, accedere all’area cliente, mantenere il carrello).
Di seguito le istruzioni ufficiali per i principali browser:
- Google Chrome: support.google.com/chrome/answer/95647
- Mozilla Firefox: support.mozilla.org/it/kb/protezione-antitracciamento
- Apple Safari: support.apple.com/it-it/guide/safari/sfri11471/mac
- Microsoft Edge: support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie
- Opera: help.opera.com/it/latest/web-preferences
Per disattivare la pubblicita comportamentale, l’Utente puo anche utilizzare le piattaforme di opt-out:
- YourOnlineChoices (Europa): youronlinechoices.com/it
- Network Advertising Initiative: optout.networkadvertising.org
- Digital Advertising Alliance: optout.aboutads.info
Conservazione della prova del consenso
In conformita al principio di accountability (art. 5.2 GDPR) e alle Linee Guida del Garante, Pure Essence S.r.l. registra in forma anonima la prova del consenso espresso dall’Utente (data, ora, versione dell’informativa, scelte effettuate per categoria) tramite l’identificativo pe-consent-id. Tali dati sono conservati per il tempo necessario a dimostrare l’avvenuto adempimento e comunque non oltre 6 mesi dalla scadenza della validita del consenso.
Diritti dell’Utente
In relazione ai dati personali trattati tramite cookie, l’Utente puo esercitare in qualsiasi momento i seguenti diritti previsti dagli articoli 15-22 del GDPR:
- Diritto di accesso ai propri dati (art. 15)
- Diritto di rettifica dei dati inesatti (art. 16)
- Diritto alla cancellazione (“diritto all’oblio”, art. 17)
- Diritto di limitazione del trattamento (art. 18)
- Diritto alla portabilita dei dati (art. 20)
- Diritto di opposizione al trattamento (art. 21)
- Diritto di non essere sottoposto a decisioni automatizzate (art. 22)
- Diritto di revocare il consenso in qualsiasi momento (art. 7.3)
Per esercitare tali diritti l’Utente puo scrivere a info@essencepure.it oppure a mezzo PEC a pureessence@pec.it.
L’Utente ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma – garanteprivacy.it – protocollo@gpdp.it) qualora ritenga che il trattamento violi la normativa applicabile.
Aggiornamenti della Cookie Policy
La presente Cookie Policy puo essere soggetta ad aggiornamenti in relazione a modifiche normative, all’evoluzione delle tecnologie utilizzate, all’introduzione di nuovi servizi o strumenti di tracciamento, o a indicazioni del Garante per la Protezione dei Dati Personali.
Si invitano gli Utenti a consultare periodicamente questa pagina. La data di ultima revisione e indicata in apertura. In caso di modifiche sostanziali che incidano sul consenso prestato (es. introduzione di nuove categorie di cookie, nuovi titolari terzi), il banner cookie verra riproposto per acquisire un nuovo consenso informato dell’Utente.
Le versioni storiche del documento sono conservate dal Titolare e disponibili su richiesta a info@essencepure.it.
Ultimo aggiornamento: 5 giugno 2026
Versione documento: 1.0