Cambiano le pagine, resta il piacere di un buon caffè. Ti diamo il benvenuto nella nuova casa online di Caffè Ferro:...
Sandra Corbella
Informativa sulla privacy – Caffè Ferro
Ultimo aggiornamento: 30 ottobre 2026
La presente informativa è resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 («GDPR») e della normativa italiana applicabile in materia di protezione dei dati personali. Descrive come vengono trattati i dati personali degli utenti che visitano il sito https://www.caffeferro.business, creano un account, acquistano prodotti o contattano l'attività.
1. Titolare del trattamento
CAFFE FERRO DI FABIO FERRO
Via Nazionale, 308
88070 Botricello (CZ), Italia
Sito web: https://www.caffeferro.business
Email per richieste sulla privacy: [email protected]
Il Titolare determina le finalità e i mezzi del trattamento dei dati personali. È possibile contattarlo all'indirizzo indicato per qualsiasi richiesta relativa alla privacy o all'esercizio dei diritti previsti dal GDPR.
2. Quali dati personali trattiamo
A seconda delle funzionalità utilizzate e delle informazioni fornite, possono essere trattati:
- Dati anagrafici e di contatto: nome, cognome, indirizzi di fatturazione e spedizione, indirizzo email, numero di telefono e, ove necessari, dati fiscali.
- Dati dell'account: identificativi di accesso, preferenze e informazioni collegate all'area riservata; le password devono essere conservate con adeguate tecniche di protezione.
- Dati relativi agli ordini: prodotti acquistati, importi, modalità e stato del pagamento, spedizioni, resi, comunicazioni e richieste di assistenza.
- Dati tecnici e di navigazione: indirizzo IP, data e ora degli accessi, identificativi di sessione, informazioni sul browser e sul dispositivo, log tecnici e informazioni connesse alla sicurezza del sito.
- Dati comunicati volontariamente: contenuti di richieste inviate tramite email, moduli di contatto o altri canali messi a disposizione.
- Dati relativi alle preferenze sui cookie e, soltanto se attivati, ai servizi statistici o promozionali: secondo quanto descritto nella sezione dedicata.
Si invita a non trasmettere dati particolari (ad esempio, informazioni relative alla salute) se non strettamente necessario.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Consentire registrazione, autenticazione e gestione dell'account | Esecuzione del contratto o di misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b, GDPR) |
| Gestire carrello, ordini, pagamenti, consegne, resi e assistenza post-vendita | Esecuzione del contratto (art. 6, par. 1, lett. b, GDPR) |
| Rispondere a richieste di informazioni, preventivi e contatti | Misure precontrattuali richieste dall'interessato (art. 6, par. 1, lett. b, GDPR) oppure legittimo interesse a rispondere alle comunicazioni non contrattuali (art. 6, par. 1, lett. f, GDPR) |
| Emettere e conservare documenti fiscali, adempiere agli obblighi contabili e normativi | Adempimento di obblighi di legge (art. 6, par. 1, lett. c, GDPR) |
| Mantenere sicurezza, integrità e disponibilità del sito, prevenire abusi e tentativi di frode | Legittimo interesse del Titolare alla protezione dei propri sistemi e servizi (art. 6, par. 1, lett. f, GDPR), nel rispetto dei diritti degli interessati |
| Gestire contestazioni e tutelare diritti in sede giudiziale o stragiudiziale | Legittimo interesse del Titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f, GDPR) |
| Utilizzare cookie o strumenti non tecnici per analisi statistiche non esenti, personalizzazione o pubblicità, se presenti | Consenso dell'interessato (art. 6, par. 1, lett. a, GDPR e art. 122 del Codice Privacy) |
| Inviare comunicazioni promozionali o newsletter, se il servizio è effettivamente attivo | Consenso, ove richiesto, revocabile in qualsiasi momento; eventuali deroghe di legge vanno valutate separatamente |
4. Conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori durante l'acquisto o la registrazione è necessario per fornire il servizio richiesto. Senza tali dati potrebbe non essere possibile creare un account, completare un ordine, effettuare una consegna o emettere i documenti fiscali previsti dalla legge. Il conferimento di dati per finalità promozionali o per cookie non necessari è facoltativo: il rifiuto non impedisce l'acquisto o l'utilizzo delle funzionalità essenziali del sito.
5. Modalità di trattamento e misure di sicurezza
I dati sono trattati mediante strumenti informatici e, quando necessario, cartacei, da soggetti autorizzati e istruiti, con misure tecniche e organizzative adeguate ai rischi. Le misure possono comprendere controlli degli accessi, protezione delle comunicazioni, copie di sicurezza e procedure per la gestione degli incidenti. Nessun sistema informatico può garantire l'assenza assoluta di rischi.
6. Destinatari dei dati
Nella misura necessaria alle finalità descritte, i dati possono essere comunicati a:
- fornitori di hosting, servizi informatici, manutenzione del sito e sicurezza;
- operatori di pagamento e istituti finanziari, per la gestione delle transazioni;
- corrieri e operatori logistici, per la consegna degli ordini;
- consulenti amministrativi, fiscali, legali e professionisti vincolati alla riservatezza;
- fornitori di strumenti di comunicazione, assistenza o servizi di analisi, solo se effettivamente utilizzati;
- autorità e soggetti pubblici nei casi previsti dalla legge.
I soggetti esterni operano, secondo i casi, come autonomi titolari oppure come responsabili del trattamento nominati ai sensi dell'art. 28 GDPR. I dati non vengono diffusi indiscriminatamente.
7. Trasferimenti di dati fuori dallo Spazio Economico Europeo
L'eventuale utilizzo di fornitori che trattano dati al di fuori dello Spazio Economico Europeo deve essere verificato. Qualora avvengano trasferimenti verso Paesi terzi, il Titolare deve adottare, quando richiesto, le garanzie previste dagli articoli 44 e seguenti del GDPR, quali decisioni di adeguatezza o clausole contrattuali standard accompagnate dalle necessarie valutazioni e misure supplementari. Informazioni sulle garanzie applicabili possono essere richieste ai recapiti del Titolare.
8. Periodi di conservazione
I dati personali vengono conservati per il tempo necessario alle finalità per cui sono raccolti e, ove applicabile, per gli ulteriori termini previsti dalla legge:
- Ordini e documentazione contabile/fiscale: di regola 10 anni, salvo ulteriori obblighi, contestazioni o termini di legge applicabili.
- Dati dell'account: finché l'account rimane attivo e successivamente per il tempo necessario a gestire richieste pendenti, obblighi normativi o eventuali controversie; i dati non più necessari vengono cancellati o anonimizzati.
- Richieste di contatto e assistenza: per il tempo necessario a rispondere e documentare la gestione della richiesta, tenendo conto di eventuali obblighi e termini di tutela dei diritti.
- Log tecnici e di sicurezza: per periodi proporzionati alle esigenze di funzionamento e sicurezza, da definire sulla base della configurazione effettiva del servizio.
- Consensi e preferenze: finché necessari a documentare e rispettare le scelte espresse e gli obblighi applicabili.
I termini operativi specifici, ove non precisati, devono essere definiti dal Titolare sulla base dei sistemi realmente utilizzati e documentati internamente.
9. Cookie e tecnologie simili
I cookie sono piccoli file che il sito salva nel browser per riconoscere la sessione e mantenere alcune informazioni durante la navigazione. Il sito può utilizzare anche tecnologie simili, come la memoria locale del browser (local storage).
Cookie necessari al funzionamento del negozio
I cookie tecnici consentono il funzionamento del carrello, l'autenticazione, la gestione della sessione e la memorizzazione delle impostazioni sui cookie. Per il loro utilizzo non è richiesto il consenso preventivo. Bloccarli può impedire il corretto funzionamento di alcune parti del negozio.
Elenco dei cookie configurati
La tabella seguente è generata da Cookies Plus e riporta i cookie attivi nel suo inventario, con fornitore, finalità e durata. Non è una scansione automatica di ogni navigazione: i servizi di terze parti possono utilizzare ulteriori strumenti secondo le funzionalità effettivamente caricate e le impostazioni del browser.
Componenti PayPal e altri servizi esterni
Il sito integra PrestaShop Checkout e PayPal per i pagamenti e per mostrare informazioni sulle possibilità di pagamento, compresi i messaggi sulle rate. Nella configurazione attuale questi componenti possono essere caricati automaticamente nelle schede prodotto e nel percorso di acquisto, contattando i server dei fornitori prima della scelta di un metodo di pagamento. Possono essere utilizzate informazioni tecniche del dispositivo e la memoria locale del browser, tra cui la chiave __ps_checkoutPayPalSdkInstance_storage__.
Per conoscere i trattamenti svolti da PayPal e le modalità di gestione delle sue preferenze, consulta l'informativa privacy PayPal e l'informativa PayPal sui cookie e sulle tecnologie di tracciamento. Il pannello di questo sito non gestisce le impostazioni del tuo conto PayPal.
Alcune risorse grafiche possono essere fornite tramite un servizio esterno di distribuzione dei contenuti, come StackPath/BootstrapCDN. Il loro caricamento comporta una connessione al relativo server. I collegamenti a WhatsApp e Google Maps aprono servizi esterni quando vengono selezionati.
Aprire il pannello cookie
Attualmente il pannello mostra soltanto la categoria «Cookie necessari», sempre attiva; non è richiesta un'accettazione per questi cookie. Il collegamento permette di consultarne i dettagli. Non disattiva i componenti PayPal caricati automaticamente.
Se vengono introdotti cookie o strumenti non necessari soggetti a consenso, devono essere predisposte le relative scelte prima della loro attivazione. La semplice prosecuzione della navigazione non costituisce consenso; un consenso eventualmente prestato deve poter essere revocato con facilità.
Gestione tramite il browser
Puoi consultare, limitare o eliminare cookie e dati dei siti nelle impostazioni di privacy del tuo browser. La cancellazione dei dati può disconnetterti dall'account, svuotare informazioni conservate localmente o azzerare le preferenze. La navigazione privata non impedisce, da sola, tutte le connessioni verso servizi esterni.
Le durate indicate nella tabella descrivono la configurazione e il comportamento rilevati; il browser può applicare limiti differenti. L'elenco va aggiornato quando cambiano i moduli o i servizi utilizzati. Per richieste sui dati personali puoi scrivere a [email protected].
10. Pagamenti online
Per gli acquisti effettuati sul sito, i dati necessari all'esecuzione del pagamento possono essere trattati dai prestatori dei servizi di pagamento effettivamente disponibili durante il checkout, secondo le rispettive informative privacy. I dati comunicati al Titolare possono includere l'esito, l'identificativo e i dettagli amministrativi della transazione. Le modalità concrete di raccolta e conservazione dei dati delle carte dipendono dall'integrazione del servizio di pagamento e devono essere verificate: il Titolare non dichiara di non accedere a tali dati senza averne verificato la configurazione tecnica.
11. Newsletter e comunicazioni commerciali
Qualora sia disponibile un servizio di newsletter o vengano effettuate attività di marketing, l'invio di comunicazioni promozionali avverrà nel rispetto della normativa applicabile e, quando necessario, previo consenso specifico e documentabile. Il consenso non è condizione per acquistare. L'utente può revocarlo in qualsiasi momento utilizzando le modalità indicate nelle comunicazioni o contattando il Titolare.
12. Diritti degli interessati
Nei casi e nei limiti previsti dagli articoli 15–22 del GDPR, l'interessato può chiedere:
- l'accesso ai propri dati personali e alle informazioni sul trattamento;
- la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
- la cancellazione dei dati, quando ne ricorrono i presupposti;
- la limitazione del trattamento;
- la portabilità dei dati, nei casi previsti;
- l'opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare, e in qualsiasi momento al marketing diretto;
- la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare tali diritti è possibile scrivere a [email protected] oppure all'indirizzo postale indicato nella sezione 1. Il Titolare risponde, di regola, entro un mese dal ricevimento della richiesta, salvo proroghe ammesse dal GDPR.
13. Reclamo all'autorità di controllo
L'interessato ha diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, fatto salvo il diritto di ricorrere all'autorità giudiziaria.
14. Decisioni automatizzate e profilazione
Non sono qui dichiarati processi decisionali esclusivamente automatizzati con effetti giuridici o analogamente significativi ai sensi dell'art. 22 GDPR. Qualora tali processi siano effettivamente adottati, questa informativa deve essere integrata con le informazioni specifiche richieste dalla normativa. L'eventuale profilazione pubblicitaria mediante cookie è disciplinata anche dalla sezione 9.
15. Aggiornamenti dell'informativa
Il Titolare può aggiornare questa informativa per modifiche normative, tecniche o organizzative. La versione aggiornata sarà resa disponibile su questa pagina con indicazione della data di revisione; nei casi previsti saranno adottate ulteriori modalità di comunicazione o richiesto un nuovo consenso.