INFORMATIVA PRIVACY

Ultimo aggiornamento: 2 ottobre 2026

Informativa resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali.

La presente informativa descrive le modalità con cui vengono raccolti, utilizzati e protetti i dati personali degli utenti che visitano e utilizzano il sito web Ferro Store, compresi gli utenti che effettuano acquisti, creano un account, richiedono assistenza o interagiscono con i servizi disponibili sul sito.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali raccolti attraverso il sito e utilizzati per la gestione degli utenti, degli ordini e dei servizi è:

Ferro Store di Matteo Ferro
Codice fiscale: FRRMTT94E24D423T
Sede: Contrada Conza 54, 91014 Castellammare del Golfo (TP), Italia

Le richieste relative alla protezione dei dati personali possono essere inviate utilizzando i recapiti e i canali di contatto messi a disposizione sul sito.

2. PIATTAFORMA E FORNITORI TECNICI

Il negozio online Ferro Store utilizza la piattaforma Shopify per la gestione tecnica e commerciale dell'e-commerce.

Nell'ambito dell'erogazione dei propri servizi, Shopify e i relativi fornitori possono trattare alcuni dati personali necessari al funzionamento del negozio, alla gestione degli ordini, dei pagamenti, della sicurezza, dell'infrastruttura e delle funzionalità della piattaforma.

Shopify e gli altri fornitori coinvolti possono operare, a seconda delle circostanze e della natura del trattamento, quali Responsabili del trattamento, autonomi Titolari del trattamento o ulteriori soggetti autorizzati secondo la normativa applicabile.

Ferro Store può inoltre avvalersi di fornitori tecnici per attività quali sviluppo, manutenzione, assistenza, configurazione, sicurezza, gestione del dominio, servizi email, analisi tecniche e integrazioni con servizi esterni.

Tali soggetti possono accedere ai dati personali esclusivamente nella misura necessaria allo svolgimento dei servizi loro affidati e secondo le rispettive responsabilità.

3. CATEGORIE DI DATI TRATTATI

Ferro Store può raccogliere e trattare, a seconda delle funzionalità utilizzate:

• nome e cognome;

• indirizzo email;

• numero di telefono;

• indirizzo di spedizione;

• indirizzo di fatturazione;

• informazioni necessarie per l'emissione di fatture o documenti fiscali;

• eventuale codice fiscale o Partita IVA quando necessari;

• credenziali e informazioni relative all'account cliente;

• prodotti acquistati;

• contenuto del carrello;

• storico degli ordini;

• informazioni relative a resi, sostituzioni e rimborsi;

• preferenze relative alla spedizione;

• coupon, promozioni e sconti utilizzati;

• comunicazioni inviate al servizio clienti;

• recensioni o altri contenuti eventualmente inviati dall'utente;

• informazioni relative allo stato dei pagamenti;

• identificativi delle transazioni;

• indirizzo IP;

• user agent;

• tipo di browser e dispositivo;

• dati tecnici relativi alla navigazione;

• data e ora degli accessi e delle operazioni;

• dati necessari alla sicurezza e alla prevenzione delle frodi;

• cookie e altri identificatori online secondo quanto indicato nella Cookie Policy.

Ferro Store non richiede normalmente categorie particolari di dati personali ai sensi dell'art. 9 GDPR.

Gli utenti sono pertanto invitati a non comunicare attraverso moduli, note d'ordine, email o altri campi liberi informazioni personali non necessarie all'esecuzione dell'ordine o alla richiesta effettuata.

4. DATI RELATIVI AI PAGAMENTI

Quando l'utente effettua un pagamento online, Ferro Store tratta le informazioni strettamente necessarie per avviare, verificare e registrare l'esito della transazione, quali:

• importo;

• valuta;

• stato del pagamento;

• identificativo della transazione;

• riferimento dell'ordine;

• eventuali informazioni necessarie per rimborsi o contestazioni.

I dati completi relativi allo strumento di pagamento, come il numero completo della carta, possono essere raccolti e gestiti direttamente dai fornitori dei servizi di pagamento utilizzati dal negozio.

Ferro Store non necessita normalmente di conoscere o memorizzare integralmente i dati della carta utilizzata per il pagamento quando tali informazioni sono gestite direttamente dal provider di pagamento.

I fornitori di pagamento possono trattare i dati secondo le proprie informative privacy e condizioni contrattuali.

5. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

a) Registrazione e gestione dell'account

Finalità: creazione dell'account cliente, autenticazione, gestione del profilo, memorizzazione degli indirizzi e accesso allo storico degli ordini.

Base giuridica: esecuzione del contratto o di misure precontrattuali richieste dall'interessato.

b) Gestione degli ordini

Finalità: ricezione, conferma, preparazione, gestione ed evasione degli ordini effettuati sul sito.

Base giuridica: esecuzione del contratto e misure precontrattuali richieste dall'interessato.

c) Pagamenti

Finalità: gestione del pagamento, verifica dell'esito della transazione, riconciliazione degli ordini, prevenzione degli errori, annullamenti, storni e rimborsi.

Base giuridica: esecuzione del contratto e adempimento degli obblighi legali eventualmente applicabili.

d) Spedizione e consegna degli ordini

Finalità: preparazione della spedizione, comunicazione dei dati necessari al vettore, gestione del tracking, consegna dei prodotti e gestione di eventuali problematiche relative alla spedizione.

Base giuridica: esecuzione del contratto.

e) Assistenza clienti

Finalità: risposta alle richieste degli utenti, gestione delle comunicazioni relative agli ordini, assistenza pre-vendita e post-vendita, gestione di reclami, resi, sostituzioni e rimborsi.

Base giuridica: esecuzione di misure precontrattuali, esecuzione del contratto o legittimo interesse del Titolare alla gestione delle richieste ricevute.

f) Adempimenti amministrativi, contabili, fiscali e legali

Finalità: gestione della contabilità, documentazione fiscale, fatturazione, adempimenti amministrativi e rispetto degli obblighi previsti dalla normativa.

Base giuridica: adempimento di obblighi legali.

g) Prevenzione delle frodi e sicurezza

Finalità: tutela degli account e delle transazioni, rilevazione di comportamenti anomali, prevenzione di frodi, spam, bot, utilizzi illeciti o accessi non autorizzati, protezione dell'infrastruttura e tutela dei diritti di Ferro Store.

Base giuridica: legittimo interesse del Titolare alla sicurezza dei sistemi, alla prevenzione delle frodi e alla tutela dei propri diritti.

h) Gestione tecnica del sito

Finalità: hosting, manutenzione, aggiornamenti, backup, debugging, monitoraggio, sicurezza informatica, correzione degli errori e continuità operativa del negozio online.

Base giuridica: legittimo interesse del Titolare al corretto funzionamento, alla disponibilità e alla sicurezza del sito.

i) Comunicazioni commerciali e marketing

Qualora Ferro Store utilizzi newsletter o altre forme di marketing diretto che richiedano il consenso dell'interessato, i relativi dati saranno utilizzati per l'invio di comunicazioni promozionali, offerte, novità e informazioni commerciali.

Base giuridica: consenso dell'interessato, quando richiesto dalla normativa.

L'utente può revocare il consenso in qualsiasi momento attraverso le modalità messe a disposizione nella comunicazione o contattando Ferro Store.

La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

j) Cookie, analytics e strumenti pubblicitari

Gli strumenti di tracciamento non strettamente necessari vengono utilizzati nel rispetto della normativa applicabile e, ove richiesto, esclusivamente dopo aver acquisito il consenso dell'utente.

Per maggiori informazioni si rinvia alla Cookie Policy del sito.

6. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati necessari alla gestione di un ordine è facoltativo, ma il mancato conferimento delle informazioni indispensabili può impedire a Ferro Store di:

• creare o gestire un account;

• elaborare un ordine;

• effettuare il pagamento;

• emettere eventuali documenti fiscali;

• spedire e consegnare i prodotti;

• fornire assistenza correlata all'acquisto.

Il conferimento dei dati per attività promozionali e strumenti di tracciamento non necessari è invece facoltativo, quando basato sul consenso.

7. MODALITÀ DEL TRATTAMENTO

I dati personali sono trattati prevalentemente attraverso strumenti elettronici e informatici.

Ferro Store adotta misure tecniche e organizzative adeguate volte a proteggere i dati da:

• perdita;

• distruzione;

• alterazione;

• accesso non autorizzato;

• divulgazione non autorizzata;

• utilizzo illecito o improprio.

L'accesso ai dati personali è consentito esclusivamente ai soggetti che ne abbiano necessità per lo svolgimento delle rispettive funzioni o per l'erogazione dei servizi richiesti.

8. DESTINATARI DEI DATI

I dati personali possono essere comunicati, nei limiti necessari alle rispettive attività, a:

• personale e collaboratori autorizzati da Ferro Store;

• Shopify e soggetti collegati alla piattaforma e-commerce;

• fornitori di hosting, infrastrutture cloud e servizi informatici;

• sviluppatori, manutentori e fornitori di assistenza tecnica;

• fornitori dei servizi di pagamento;

• banche e istituti finanziari quando necessario;

• corrieri, spedizionieri e operatori logistici;

• fornitori di servizi email e comunicazione;

• fornitori di strumenti di sicurezza e prevenzione delle frodi;

• fornitori di servizi analytics e pubblicitari, quando utilizzati nel rispetto della normativa;

• professionisti, commercialisti, consulenti fiscali e consulenti legali;

• autorità pubbliche, giudiziarie o amministrative quando previsto dalla legge;

• ulteriori Responsabili del trattamento formalmente nominati, ove necessario.

I soggetti destinatari possono operare, a seconda delle circostanze, quali Responsabili del trattamento, autonomi Titolari o soggetti autorizzati al trattamento.

I dati personali non vengono diffusi pubblicamente salvo che ciò avvenga su richiesta volontaria dell'utente nell'ambito di funzionalità che prevedano espressamente la pubblicazione di contenuti.

9. SHOPIFY

Il sito Ferro Store è realizzato utilizzando la piattaforma Shopify.

L'utilizzo di Shopify comporta il trattamento di alcune informazioni necessarie per fornire i servizi di e-commerce e le funzionalità tecniche del negozio.

Tali informazioni possono comprendere, a seconda dei servizi utilizzati:

• dati identificativi e di contatto;

• informazioni relative agli ordini;

• informazioni commerciali;

• dati relativi al dispositivo e alla navigazione;

• indirizzi IP;

• informazioni necessarie alla prevenzione delle frodi;

• informazioni correlate alle transazioni e ai servizi utilizzati.

Il trattamento effettuato direttamente da Shopify è soggetto anche alle informative e alle condizioni privacy messe a disposizione da Shopify.

10. TRASFERIMENTI DI DATI VERSO PAESI TERZI

Alcuni fornitori utilizzati da Ferro Store, inclusa l'infrastruttura tecnologica necessaria al funzionamento del negozio online, possono comportare il trattamento o il trasferimento di dati personali al di fuori dello Spazio Economico Europeo.

In tali circostanze, il trasferimento viene effettuato secondo le condizioni previste dagli artt. 44 e seguenti del GDPR e utilizzando, ove applicabili, strumenti e garanzie quali:

• decisioni di adeguatezza della Commissione Europea;

• clausole contrattuali standard;

• ulteriori strumenti di trasferimento riconosciuti dalla normativa applicabile.

11. CONSERVAZIONE DEI DATI

I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti e per gli ulteriori periodi eventualmente previsti dalla normativa.

In particolare:

• i dati dell'account possono essere conservati per la durata del rapporto con l'utente e successivamente per il periodo necessario all'adempimento degli obblighi applicabili;

• i dati relativi agli ordini vengono conservati per la gestione dell'acquisto e successivamente secondo i periodi richiesti dagli obblighi amministrativi, contabili e fiscali;

• i documenti fiscalmente rilevanti vengono conservati per il periodo previsto dalla normativa applicabile;

• i dati relativi ai pagamenti e ai rimborsi vengono conservati nei limiti necessari alla gestione delle relative operazioni e agli obblighi applicabili;

• i dati relativi alle spedizioni vengono conservati per il periodo necessario all'evasione dell'ordine, all'assistenza e alla gestione di eventuali contestazioni;

• le richieste di assistenza possono essere conservate per il periodo necessario alla gestione della richiesta e alla tutela dei diritti delle parti;

• i log tecnici e di sicurezza sono conservati per un periodo proporzionato alle esigenze di sicurezza, prevenzione delle frodi e tracciabilità tecnica;

• i dati utilizzati sulla base del consenso vengono trattati fino alla revoca dello stesso o fino al venir meno delle finalità che ne giustificano il trattamento, salvo ulteriori basi giuridiche applicabili.

Quando non sia possibile indicare anticipatamente un termine preciso, il periodo di conservazione viene determinato sulla base delle finalità del trattamento, degli obblighi legali applicabili, delle esigenze di sicurezza e della necessità di tutelare eventuali diritti.

12. DIRITTI DELL'INTERESSATO

Nei casi previsti dalla normativa, l'interessato può esercitare i diritti riconosciuti dagli artt. 15-22 del GDPR.

In particolare può richiedere:

• conferma dell'esistenza o meno di un trattamento di dati personali che lo riguarda;

• accesso ai propri dati personali;

• rettifica dei dati inesatti;

• integrazione dei dati incompleti;

• cancellazione dei dati nei casi previsti dalla legge;

• limitazione del trattamento;

• opposizione al trattamento nei casi applicabili;

• portabilità dei dati nei casi previsti;

• revoca del consenso eventualmente prestato;

• informazioni sui destinatari ai quali i dati sono stati comunicati.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o all'autorità di controllo competente.

13. ESERCIZIO DEI DIRITTI

Le richieste relative all'esercizio dei diritti in materia di protezione dei dati personali devono essere rivolte al Titolare del trattamento:

Ferro Store di Matteo Ferro
Codice fiscale: FRRMTT94E24D423T
Contrada Conza 54
91014 Castellammare del Golfo (TP)
Italia

L'utente può utilizzare i recapiti e i canali di contatto messi a disposizione sul sito Ferro Store.

Il Titolare può richiedere le informazioni ragionevolmente necessarie a verificare l'identità del richiedente prima di dare seguito a una richiesta relativa ai dati personali.

14. PROCESSI AUTOMATIZZATI E PREVENZIONE DELLE FRODI

Il sito e i servizi collegati possono utilizzare sistemi automatizzati necessari al normale funzionamento dell'e-commerce, quali:

• calcolo del totale dell'ordine;

• applicazione di sconti e promozioni;

• verifica della disponibilità dei prodotti;

• calcolo delle spese di spedizione;

• verifica dello stato del pagamento;

• gestione dello stato dell'ordine;

• controllo tecnico delle transazioni;

• rilevamento di attività anomale;

• strumenti di sicurezza e prevenzione delle frodi.

Salvo diversa futura informativa, Ferro Store non adotta decisioni basate unicamente su trattamenti automatizzati ai sensi dell'art. 22 GDPR che producano effetti giuridici o analogamente significativi sull'interessato.

15. COOKIE E TECNOLOGIE ANALOGHE

Il sito può utilizzare cookie e tecnologie analoghe necessari per:

• funzionamento del negozio;

• gestione della sessione;

• autenticazione;

• mantenimento del carrello;

• sicurezza;

• gestione delle preferenze;

• elaborazione degli ordini.

Possono inoltre essere utilizzati, previa acquisizione del consenso quando richiesto, cookie o strumenti destinati ad:

• analisi statistiche;

• misurazione delle prestazioni;

• personalizzazione;

• marketing;

• pubblicità;

• misurazione delle campagne pubblicitarie.

L'utente può gestire le proprie preferenze attraverso il sistema di gestione del consenso disponibile sul sito.

Per informazioni dettagliate si rinvia alla Cookie Policy di Ferro Store.

16. COLLEGAMENTI E SERVIZI DI TERZE PARTI

Il sito può contenere collegamenti o integrazioni con servizi forniti da soggetti terzi.

L'utilizzo di tali servizi può comportare il trattamento di dati personali direttamente da parte del relativo fornitore secondo le proprie condizioni e informative privacy.

Ferro Store invita pertanto l'utente a consultare le informative privacy dei servizi esterni utilizzati.

17. MINORI

I prodotti e i servizi di Ferro Store non sono specificamente destinati alla raccolta di dati personali di minori.

Qualora Ferro Store venga a conoscenza della raccolta di dati personali di un minore in assenza dei necessari presupposti previsti dalla normativa, adotterà le misure ragionevolmente necessarie per la gestione o cancellazione dei dati interessati.

18. MODIFICHE ALLA PRESENTE INFORMATIVA

Ferro Store si riserva il diritto di aggiornare la presente informativa in conseguenza di:

• modifiche normative;

• modifiche alle modalità di trattamento dei dati;

• introduzione o modifica di servizi;

• cambiamenti dei fornitori utilizzati;

• evoluzioni tecniche del sito e della piattaforma.

La versione aggiornata sarà pubblicata sul sito indicando la relativa data di aggiornamento.

Versione aggiornata: 2 ottobre 2026.

 information.