Informativa sulla privacy

Ultimo aggiornamento: 7 giugno 2026

1. Titolare del trattamento

Il Titolare del trattamento responsabile dei tuoi dati personali è:

ORMESINI1271 S.R.L. gestisce il negozio online Ormesini1271 (di seguito "il Sito"), inclusi tutti i contenuti, le funzionalità, gli strumenti, i prodotti e i servizi correlati (di seguito "i Servizi"). I Servizi sono erogati tramite la piattaforma Shopify.

2. Dati personali che raccogliamo

A seconda di come interagisci con i Servizi, possiamo raccogliere le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo di spedizione e di fatturazione, numero di telefono, indirizzo email.
• Dati di pagamento: informazioni relative alla carta di credito/debito, dettagli della transazione, metodo di pagamento. I dati completi della carta di pagamento sono gestiti direttamente dal nostro fornitore di servizi di pagamento e non vengono conservati sui nostri server.
• Dati dell'account: nome utente, password, preferenze e impostazioni.
• Dati delle transazioni: prodotti visualizzati, aggiunti al carrello, acquistati, resi o sostituiti, cronologia degli ordini.
• Dati di comunicazione: informazioni incluse nelle tue comunicazioni con noi, come le richieste di assistenza clienti.
• Dati relativi al dispositivo e alla navigazione: indirizzo IP, tipo di browser, sistema operativo, identificativi univoci del dispositivo, informazioni sulla connessione di rete.
• Dati di utilizzo: informazioni su come interagisci con i Servizi, pagine visitate, durata della sessione, percorsi di navigazione.
• Dati dei sondaggi: risposte ai sondaggi post-acquisto, incluso come ci hai conosciuti e i feedback sull'ordine.

3. Finalità e base giuridica del trattamento

Trattiamo i tuoi dati personali per le seguenti finalità e sulle seguenti basi giuridiche ai sensi dell'articolo 6 del Regolamento Generale sulla Protezione dei Dati (UE) 2016/679 ("GDPR"):

a) Esecuzione di un contratto (Art. 6.1.b GDPR)

Utilizziamo i tuoi dati per: elaborare e gestire i tuoi ordini, elaborare i pagamenti, organizzare la spedizione e la consegna tramite i nostri partner logistici, gestire resi e rimborsi, creare e gestire il tuo account cliente e fornire assistenza clienti.

b) Consenso (Art. 6.1.a GDPR)

Con il tuo consenso esplicito, utilizziamo i tuoi dati per: inviarti comunicazioni di marketing e promozionali tramite email, SMS o posta ordinaria, mostrarti pubblicità personalizzata sui nostri e altri siti web tramite cookie di marketing e profilazione, e attivare cookie analitici non essenziali.

Puoi revocare il tuo consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento basato sul consenso prestato prima della revoca.

c) Legittimo interesse (Art. 6.1.f GDPR)

Sulla base del nostro legittimo interesse, utilizziamo i tuoi dati per: prevenire le frodi e garantire la sicurezza dei Servizi, migliorare e ottimizzare i Servizi, analizzare le performance del negozio e tutelare i nostri diritti legali.

d) Obbligo legale (Art. 6.1.c GDPR)

Trattiamo i tuoi dati quando necessario per adempiere a obblighi di legge, quali gli obblighi fiscali e contabili previsti dalla normativa applicabile.

e) Natura del conferimento dei dati

Il conferimento dei dati personali per le finalità descritte alle precedenti lettere (a) e (d) è necessario per l'esecuzione del contratto e per adempiere agli obblighi di legge. Il mancato conferimento di tali dati renderà impossibile elaborare il tuo ordine o fornire i Servizi richiesti. Il conferimento dei dati personali per le finalità descritte alle precedenti lettere (b) e (c) è facoltativo. Il rifiuto di conferire tali dati non pregiudicherà l'esecuzione del contratto, ma potrà limitare la nostra capacità di inviarti comunicazioni promozionali o di personalizzare la tua esperienza.

f) Processo decisionale automatizzato

Non utilizziamo processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici o effetti analogamente significativi nei tuoi confronti, come definiti dall'articolo 22 del GDPR.

4. Cookie e tecnologie di tracciamento

Il Sito utilizza cookie e tecnologie simili. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo quando visiti il Sito. Di seguito trovi le categorie di cookie utilizzati, insieme a una tabella dettagliata che elenca ciascun cookie per nome, fornitore, finalità e durata.

Come gestire i cookie: alla tua prima visita al Sito verrà mostrato un banner dei cookie che ti consente di accettare o rifiutare i cookie non essenziali. Puoi modificare le tue preferenze in qualsiasi momento cliccando sul link delle preferenze cookie nel footer del Sito o tramite le impostazioni del tuo browser.

Nota: la tabella dei cookie riportata sopra riflette i cookie identificati sul Sito al momento dell'ultimo aggiornamento della presente Informativa sulla privacy. I cookie effettivamente impostati possono variare in base alle tue interazioni con il Sito e agli strumenti in uso. Ti consigliamo di rivedere periodicamente le tue preferenze sui cookie.

5. Destinatari dei dati e comunicazione

I tuoi dati personali possono essere condivisi con le seguenti categorie di destinatari:

• Shopify Inc. (Canada): piattaforma di e-commerce che ospita il Sito ed elabora i pagamenti. Informativa privacy di Shopify.
• SendCloud B.V. (Paesi Bassi): piattaforma logistica utilizzata per gestire le spedizioni. I dati condivisi includono nome, indirizzo di spedizione, email, numero di telefono e dettagli dell'ordine. Informativa privacy di SendCloud.
• Klaviyo Inc. (USA): piattaforma di email marketing e automazione. I dati condivisi includono nome, indirizzo email, cronologia degli acquisti e dati di navigazione. Informativa privacy di Klaviyo.
• Gorgias Inc. (USA): piattaforma di assistenza clienti. I dati condivisi includono nome, indirizzo email, cronologia degli ordini e qualsiasi informazione fornita nelle richieste di assistenza. Informativa privacy di Gorgias.
• Microsoft Corporation (USA): per il servizio di analisi Microsoft Clarity (registrazioni di sessione, mappe di calore). Informativa privacy di Microsoft.
• Google LLC (USA): per i servizi Google Analytics 4 e Google Ads. Informativa privacy di Google.
• Meta Platforms Ireland Ltd (Irlanda): per il servizio Meta Pixel.
• TikTok Technology Limited (Irlanda): per il servizio TikTok Pixel.
• Fairing Inc. (USA): piattaforma di sondaggi post-acquisto. I dati condivisi possono includere dettagli dell'ordine e risposte ai sondaggi. Informativa privacy di Fairing.
• LittleData Ltd (Regno Unito): piattaforma di integrazione dati lato server che connette Shopify con Google Analytics 4, Google Ads, Meta Pixel, TikTok Pixel e Klaviyo. I dati condivisi includono dati di navigazione, di transazione e del cliente secondo le necessità di ciascun servizio connesso. Informativa privacy di LittleData.
• ThoughtMetric Inc. (USA): piattaforma di attribuzione marketing. I dati condivisi includono informazioni sull'ordine e sulla fonte di traffico. Informativa privacy di ThoughtMetric.
• Alhena AI (USA): strumento di assistenza clienti basato su intelligenza artificiale. I dati condivisi possono includere nome, email e interazioni di assistenza clienti.
• Fornitori di servizi di pagamento: per l'elaborazione sicura delle transazioni.
• Corrieri e partner logistici: per la consegna degli ordini.
• Consulenti professionali: commercialisti, consulenti legali, ove necessario.
• Autorità pubbliche: quando richiesto dalla legge.

6. Trasferimenti internazionali di dati

Alcuni dei nostri fornitori di servizi sono situati al di fuori dello Spazio Economico Europeo (SEE). Il trasferimento dei tuoi dati personali a questi fornitori avviene sulla base delle seguenti garanzie:

Fornitore	Paese	Meccanismo di trasferimento
Google LLC	USA	EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea, 10 luglio 2023)
Meta Platforms Inc.	USA	EU-US Data Privacy Framework
Microsoft Corporation	USA	EU-US Data Privacy Framework
Klaviyo Inc.	USA	EU-US Data Privacy Framework + Clausole Contrattuali Standard (CCS)
Gorgias Inc.	USA	Clausole Contrattuali Standard (CCS)
Fairing Inc.	USA	Clausole Contrattuali Standard (CCS)
ThoughtMetric Inc.	USA	Clausole Contrattuali Standard (CCS)
Alhena AI	USA	Clausole Contrattuali Standard (CCS)
Shopify Inc.	Canada	Decisione di adeguatezza della Commissione europea per il Canada
LittleData Ltd	Regno Unito	Decisione di adeguatezza della Commissione europea per il Regno Unito (28 giugno 2021)

Puoi richiedere ulteriori informazioni sulle garanzie in essere contattandoci all'indirizzo indicato nella sezione "Contatti".

7. Conservazione dei dati

Conserviamo i tuoi dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti:

• Dati degli ordini e delle transazioni: 10 anni dalla data della transazione, in conformità agli obblighi fiscali e contabili previsti dalla legge italiana.
• Dati dell'account: per la durata del rapporto contrattuale e fino alla cancellazione dell'account, salvo che una conservazione più lunga sia richiesta dalla legge.
• Dati di marketing: fino alla revoca del consenso o, in assenza di revoca, per un massimo di 24 mesi dall'ultima interazione attiva.
• Dati dei cookie: secondo la durata indicata per ciascun cookie nella tabella sopra. I cookie di sessione vengono eliminati alla chiusura del browser.
• Dati per la prevenzione delle frodi e la sicurezza: per il tempo necessario al perseguimento di tali finalità.

8. I tuoi diritti

In qualità di interessato, ai sensi degli articoli 15-22 del GDPR, hai il diritto di:

• Accesso (Art. 15): ottenere conferma dell'eventuale trattamento dei tuoi dati personali e accedere a tali dati.
• Rettifica (Art. 16): ottenere la correzione dei dati personali inesatti o l'integrazione dei dati incompleti.
• Cancellazione (Art. 17): ottenere la cancellazione dei tuoi dati personali, nei casi previsti dalla legge.
• Limitazione (Art. 18): ottenere la limitazione del trattamento, nei casi previsti dalla legge.
• Portabilità (Art. 20): ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Opposizione (Art. 21): opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sul legittimo interesse.
• Revoca del consenso: revocare il tuo consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

Per esercitare i tuoi diritti, contattaci all'indirizzo customer@ormesini1271.com. Risponderemo alla tua richiesta entro 30 giorni, come previsto dalla normativa applicabile.

Per i diritti relativi ai dati trattati direttamente da Shopify, visita il Portale Privacy di Shopify.

9. Reclami

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente. Per l'Italia, l'autorità competente è:

10. Dati dei minori

I Servizi non sono destinati a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente dati personali di minori. Se sei un genitore o tutore e ritieni che tuo figlio ci abbia fornito dati personali, contattaci affinché possiamo provvedere alla loro cancellazione.

11. Link a siti di terzi

Il Sito può contenere link a siti web o piattaforme online gestiti da terzi. Non siamo responsabili delle pratiche in materia di privacy di tali siti web. Ti invitiamo a leggere le loro informative sulla privacy prima di fornire qualsiasi dato personale.

12. Modifiche alla presente Informativa sulla privacy

Ci riserviamo il diritto di aggiornare la presente Informativa sulla privacy in qualsiasi momento. In caso di modifiche sostanziali, pubblicheremo la versione aggiornata sul Sito con una data di "Ultimo aggiornamento" rivista. Ti invitiamo a consultare periodicamente questa pagina.

13. Contatti

Per qualsiasi domanda riguardante la presente Informativa sulla privacy o il trattamento dei tuoi dati personali, puoi contattarci: