Informativa sulla privacy
Italiano
Ultimo aggiornamento: 3 ottobre 2026
La tua privacy, in breve
Usiamo i tuoi dati per rispondere alle richieste, gestire acquisti e consegne e mantenere il negozio sicuro. Per chiedere informazioni o acquistare non devi accettare comunicazioni commerciali. Le tecnologie facoltative richiedono le scelte previste dalla normativa applicabile. Il sito è ospitato da Shopify e utilizza anche Shopify Network Intelligence, descritto di seguito.
1. Chi tratta i dati e come contattarci
Il titolare del trattamento è Veroraro SRL, con sede in Via Nicola Palmieri 19, Milano, Italia. Questa informativa riguarda veroraro.com e i rapporti con VERORARO collegati a richieste, acquisti e servizi.
Per domande sulla privacy o per esercitare i tuoi diritti scrivi a digitalstore@veroraro.com oppure al nostro indirizzo postale, indicando «Privacy». Non occorre creare un account.
2. Quali dati utilizziamo
Raccogliamo i dati che ci fornisci quando chiedi informazioni, acquisti, richiedi una quotazione o ci proponi un pezzo da valutare: nome, recapiti, indirizzi di fatturazione e consegna, dati fiscali necessari, contenuto dei messaggi ed eventuali fotografie o documenti pertinenti. Se utilizzi un account cliente, trattiamo i dati necessari alla sua gestione.
Per un ordine trattiamo prodotti acquistati, importi, stato del pagamento, consegne, resi e assistenza. I pagamenti sono gestiti dai servizi di pagamento disponibili al checkout: non inviare numeri di carta o credenziali nei messaggi a VERORARO.
Il funzionamento del sito comporta inoltre il trattamento di informazioni tecniche, come indirizzo IP, dispositivo e browser, richieste al server, attività necessarie alla sicurezza e preferenze privacy. Cookie e tecnologie analoghe sono descritti nella sezione 6.
I dati provengono principalmente da te e dal tuo utilizzo dei servizi. Possiamo ricevere aggiornamenti relativi a pagamenti e consegne dai fornitori che gestiscono queste operazioni. Se acquisti per un'altra persona, fornisci soltanto i dati necessari alla consegna e informala di questa informativa.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica ai sensi del GDPR |
|---|---|
| Rispondere a richieste su prodotti, quotazioni, valutazioni, vendita o noleggio; gestire acquisti, consegne, resi, assistenza e account richiesti | Esecuzione del contratto o attività precontrattuali richieste da te, art. 6(1)(b) |
| Fatturazione, contabilità e adempimenti imposti dalla legge | Obbligo legale, art. 6(1)(c) |
| Proteggere il negozio, prevenire frodi e abusi, gestire contestazioni e tutelare i nostri diritti | Legittimo interesse alla sicurezza e alla tutela dell'attività, art. 6(1)(f), bilanciato con i tuoi diritti |
| Inviare comunicazioni commerciali quando hai scelto di riceverle | Consenso, art. 6(1)(a), revocabile in qualsiasi momento |
| Analisi, personalizzazione o pubblicità mediante tecnologie facoltative, ove attivate e consentite | Consenso dove richiesto, con le possibilità di rifiuto e opposizione previste dalla legge |
I dati necessari a un ordine o a una richiesta servono per gestirli: senza questi dati potremmo non poter fornire il servizio. L'adesione alle comunicazioni commerciali è facoltativa e separata da acquisto e registrazione. I messaggi operativi su ordini e richieste hanno una finalità di servizio.
Il catalogo mensile dei nuovi arrivi è un servizio previsto per il futuro. Quando sarà disponibile, potrai scegliere di riceverlo via email attraverso un modulo di iscrizione dedicato, con informazioni chiare sui messaggi richiesti. Eventuali promozioni ulteriori saranno comprese nella scelta soltanto se dichiarate espressamente nel modulo. Potrai annullare l'iscrizione tramite il link presente nelle email o scrivendoci. Acquistare, aprire un account o scegliere le preferenze cookie non costituisce iscrizione al catalogo.
4. Con chi condividiamo i dati
Comunichiamo i dati necessari ai fornitori che ci aiutano a gestire il negozio: piattaforma e infrastruttura Shopify, servizi di pagamento, calcolo delle spedizioni e trasporto, servizi informatici e professionisti per adempimenti amministrativi o tutela dei diritti. Possiamo comunicarli alle autorità quando richiesto dalla legge. I fornitori operano come responsabili del trattamento o titolari autonomi secondo il servizio e il rapporto applicabile.
Shopify Network Intelligence è attivo. Shopify può combinare informazioni sulle tue interazioni con questo negozio e con altri negozi che utilizzano Shopify, per offrire e migliorare servizi, personalizzazione e pubblicità secondo le tue scelte privacy e la legge applicabile. Per questi utilizzi Shopify tratta anche dati come titolare autonomo. Consulta l'Informativa Shopify per i consumatori e il portale privacy Shopify.
I collegamenti a WhatsApp e ai social ti portano a servizi esterni. Se scegli di contattarci tramite questi servizi, trattiamo i dati del messaggio per risponderti; il gestore del servizio applica anche la propria informativa. Un collegamento esterno non richiede di acconsentire al marketing di VERORARO.
5. Dove vengono trattati i dati
Il negozio utilizza l'area di hosting europea dell'archivio Shopify. Questo non esclude che fornitori o loro subfornitori trattino alcuni dati in altri paesi, inclusi Canada e Stati Uniti.
Per i trasferimenti soggetti al GDPR verso paesi fuori dallo Spazio economico europeo utilizziamo, secondo il caso, decisioni di adeguatezza o garanzie appropriate quali clausole contrattuali standard e norme vincolanti d'impresa, con le ulteriori misure necessarie. Puoi contattarci per informazioni sulle garanzie applicabili e su come ottenerne copia. Maggiori dettagli sulle garanzie Shopify sono nel suo accordo sul trattamento dei dati.
6. Cookie e scelte privacy
Le tecnologie strettamente necessarie consentono funzioni come carrello, checkout, sicurezza e memorizzazione delle scelte privacy. Per queste funzioni non è richiesto il consenso previsto per i cookie facoltativi.
Le tecnologie non necessarie per analisi, personalizzazione o pubblicità devono rispettare il consenso o il rifiuto previsti dalla normativa applicabile. Dove è disponibile, il comando Preferenze cookie consente di consultare e modificare la scelta. Rifiutare le tecnologie facoltative non impedisce di consultare il catalogo o acquistare.
Il consenso preventivo ai cookie facoltativi è configurato anche per tutti gli stati USA, oltre alle aree europee configurate, e la scelta può essere gestita anche al checkout. Le categorie facoltative possono essere rifiutate senza iscriversi a comunicazioni commerciali. Per gli utilizzi Shopify e i relativi diritti consulta anche il portale privacy Shopify. Le possibilità di rifiutare condivisione e pubblicità previste negli Stati Uniti sono descritte nella sezione 9. Le impostazioni del browser possono eliminare o bloccare cookie; bloccare quelli necessari può compromettere alcune funzioni.
7. Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario alle finalità indicate e agli obblighi applicabili. I documenti contabili soggetti agli obblighi italiani di conservazione sono conservati di regola per dieci anni; termini più lunghi possono essere necessari per obblighi specifici o contestazioni.
Per richieste e quotazioni, il periodo dipende dalla gestione della richiesta e dall'eventuale rapporto successivo. Per ordini e assistenza consideriamo anche garanzie, reclami e termini di tutela dei diritti. I dati tecnici e di sicurezza vengono conservati secondo la funzione del servizio e per il tempo proporzionato alla necessità. Le prove delle scelte privacy e delle richieste di esercizio dei diritti sono conservate quanto necessario a documentarne la gestione.
Quando revochi il consenso commerciale, interrompiamo gli invii basati su quel consenso. Possiamo conservare le informazioni minime necessarie a rispettare la revoca e documentare la scelta. La cancellazione non riguarda dati che siamo tenuti a conservare per legge o per la tutela di diritti nei limiti consentiti.
8. I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; puoi opporti ai trattamenti fondati sul legittimo interesse e revocare il consenso senza pregiudicare il trattamento precedente. Puoi opporti in qualsiasi momento al marketing diretto. Hai inoltre le tutele previste per decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.
Scrivi a digitalstore@veroraro.com. Rispondiamo normalmente entro un mese; eventuali proroghe consentite vengono comunicate entro lo stesso termine. Per proteggere i tuoi dati potremmo chiedere informazioni proporzionate per verificare l'identità. Puoi presentare un reclamo al Garante per la protezione dei dati personali o all'autorità competente e ricorrere agli altri rimedi previsti dalla legge.
9. Informazioni per i residenti negli Stati Uniti
Le leggi statali USA prevedono diritti e condizioni di applicabilità diversi. Quando la legge del tuo stato si applica a VERORARO, puoi esercitare i diritti previsti, tra cui accesso e copia dei dati, correzione, cancellazione e rifiuto della vendita o condivisione di informazioni personali o del loro uso per pubblicità mirata; possono essere previste altre tutele per dati sensibili e decisioni automatizzate.
La condivisione effettuata tramite i servizi Shopify può rientrare nelle definizioni legali di «sale», «sharing» o pubblicità mirata anche senza pagamento in denaro. Puoi utilizzare la pagina Your privacy choices — Non vendere o condividere i miei dati personali del negozio e i comandi Shopify disponibili per la tua area. Abbiamo esteso il controllo nativo di opt-out Shopify a tutti i 50 stati USA e Washington DC. Il segnale Global Privacy Control (GPC) è gestito dai controlli Shopify nelle aree configurate: riguarda il browser e il dispositivo che inviano il segnale. Oltre a GPC, i controlli Shopify non riconoscono il precedente segnale «Do Not Track» come comando di opt-out. Questo non limita la possibilità di usare i controlli privacy o contattarci.
Per altre richieste, oppure se un controllo non è accessibile, scrivi a digitalstore@veroraro.com, indicando il diritto che vuoi esercitare; lo stato di residenza ci aiuta a individuare le tutele aggiuntive applicabili. Puoi anche utilizzare il modulo Contatti, indicando «Privacy». Puoi chiedere informazioni sulle categorie e sui dati trattati, sulle fonti, sui destinatari e sulle eventuali comunicazioni nei dodici mesi precedenti; puoi inoltre chiedere le limitazioni previste per dati sensibili e profilazione con effetti significativi. Per il rifiuto della condivisione pubblicitaria non richiediamo la creazione di un account né una verifica dell’identità prevista per le richieste di accesso ai dati. Puoi agire tramite un rappresentante autorizzato dove previsto; potremmo verificare identità e autorizzazione con misure proporzionate. Non devi aprire un account e non sarai penalizzato per aver esercitato i tuoi diritti. Rispondiamo entro i termini della normativa applicabile; se una richiesta è rifiutata, comunichiamo le ragioni e le modalità di ricorso quando previste. Per chiedere un riesame scrivi allo stesso indirizzo indicando «Privacy — ricorso» o utilizza il modulo Contatti. Ti comunicheremo l’esito e, se il ricorso è respinto, come rivolgerti all’autorità competente secondo la legge applicabile. Le richieste sono gratuite nei limiti previsti dalla normativa; eventuali eccezioni vengono motivate prima di applicare costi.
10. Minori e aggiornamenti
Il negozio e i servizi non sono rivolti ai minori. Se ritieni che un minore ci abbia fornito dati senza titolo o senza le autorizzazioni richieste, contattaci per verificare e gestire la situazione.
Aggiorniamo questa informativa quando cambiano servizi o trattamenti. La versione vigente è disponibile in questa pagina; per cambiamenti sostanziali forniamo le informazioni e raccogliamo le eventuali scelte richieste dalla legge prima del nuovo utilizzo.
English
Last updated: 3 October 2026
Your privacy at a glance
We use your information to answer enquiries, manage purchases and deliveries, and keep our store secure. You do not have to agree to marketing to ask a question or make a purchase. Optional technologies are subject to the choices required by applicable law. Our store is hosted by Shopify and also uses Shopify Network Intelligence, described below.
1. Who is responsible and how to contact us
The data controller is Veroraro SRL, located at Via Nicola Palmieri 19, Milan, Italy. This notice covers veroraro.com and your dealings with VERORARO in connection with enquiries, purchases and services.
For privacy questions or requests to exercise your rights, email digitalstore@veroraro.com or write to our postal address, marked “Privacy”. You do not need to create an account.
2. Information we use
We collect information you provide when you enquire about a product, buy from us, request a quotation or submit an item for appraisal: name, contact details, billing and delivery addresses, necessary tax details, message content and relevant photographs or documents. If you use a customer account, we process information needed to operate it.
For orders, we process purchased items, amounts, payment status, deliveries, returns and customer service information. Payments are handled by the payment services available at checkout: do not send VERORARO card numbers or login credentials in messages.
Operating the website also involves technical information, such as IP address, device and browser, server requests, security activity and privacy preferences. Section 6 explains cookies and similar technologies.
Information mainly comes from you and your use of our services. We may receive payment and delivery updates from providers handling those operations. If you buy for another person, provide only necessary delivery information and tell them about this notice.
3. Purposes and legal grounds
| Purpose | GDPR legal ground |
|---|---|
| Answer enquiries about items, quotations, appraisals, selling or rentals; manage purchases, deliveries, returns, support and requested accounts | Performance of a contract or steps you request before entering a contract, Article 6(1)(b) |
| Invoicing, accounting and statutory requirements | Legal obligation, Article 6(1)(c) |
| Secure the store, prevent fraud and abuse, resolve disputes and protect our rights | Legitimate interests in security and protecting our business, Article 6(1)(f), balanced against your rights |
| Send commercial communications you choose to receive | Consent, Article 6(1)(a), which you may withdraw at any time |
| Analytics, personalisation or advertising through optional technologies, where enabled and permitted | Consent where required, with the refusal and objection rights provided by applicable law |
Information necessary for an order or enquiry allows us to handle it; without it, we may be unable to provide the service. Marketing is optional and separate from purchases and registration. Operational messages about orders and enquiries are service communications.
A monthly new-arrivals catalogue is planned for the future. Once available, you can choose to receive it by email through a dedicated subscription form clearly explaining the messages requested. Additional promotions will be included in your choice only if expressly described in the form. You can unsubscribe using the link in our emails or by contacting us. Purchasing, creating an account or setting cookie preferences does not subscribe you to the catalogue.
4. Recipients
We disclose necessary information to providers supporting our store: Shopify's platform and infrastructure, payment services, shipping calculation and carriers, IT services and professional advisers for administration or protecting our rights. We may disclose information to authorities when required by law. Providers act as processors or independent controllers depending on their service and applicable relationship.
Shopify Network Intelligence is enabled. Shopify may combine information about your interactions with this store and other Shopify stores to provide and improve services, personalisation and advertising, subject to your privacy choices and applicable law. Shopify also acts as an independent controller for these uses. See Shopify's Consumer Privacy Policy and Shopify's privacy portal.
Links to WhatsApp or social networks take you to external services. If you contact us through them, we process your message to respond; the service provider also applies its own privacy notice. Following an external link does not require agreement to VERORARO marketing.
5. International processing
The store uses Shopify's European data-hosting region. This does not exclude processing by providers or their subprocessors in other countries, including Canada and the United States.
For transfers subject to the GDPR outside the European Economic Area, we rely, as applicable, on adequacy decisions or appropriate safeguards such as standard contractual clauses and binding corporate rules, together with necessary additional measures. Contact us for information about applicable safeguards and how to obtain a copy. Shopify's safeguards are further described in its Data Processing Addendum.
6. Cookies and privacy choices
Strictly necessary technologies support functions such as shopping baskets, checkout, security and remembering privacy choices. These functions do not require the consent applicable to optional cookies.
Non-essential technologies for analytics, personalisation or advertising must respect consent or opt-out requirements under applicable law. Where available, Cookie preferences lets you review and change your choice. Refusing optional technologies does not prevent browsing the catalogue or purchasing.
Prior consent for optional cookies is configured for all US states as well as the configured European regions, and cookie choices are available at checkout. You can refuse optional categories without subscribing to marketing. See Shopify's privacy portal for Shopify's uses and related rights. Section 9 describes US opt-out choices. Browser settings can delete or block cookies; blocking necessary cookies may prevent certain functions from working.
7. Retention
We keep information as necessary for the stated purposes and applicable obligations. Accounting records subject to Italian retention requirements are generally kept for ten years; specific obligations or disputes may require longer periods.
For enquiries and quotations, retention depends on handling the request and any resulting relationship. For orders and support, we also consider warranties, complaints and periods for defending rights. Technical and security information is kept according to the service's function for a proportionate period. Records of privacy choices and rights requests are kept as necessary to document how they were handled.
If you withdraw marketing consent, we stop communications based on that consent. We may keep minimum information needed to honour withdrawal and document your choice. Deletion does not cover information we must retain by law or to protect rights within permitted limits.
8. Your rights
Where provided by the GDPR, you may request access, correction, deletion, restriction and portability; object to processing based on legitimate interests; and withdraw consent without affecting earlier lawful processing. You may object to direct marketing at any time. You also have protections concerning solely automated decisions producing legal or similarly significant effects.
Email digitalstore@veroraro.com. We normally respond within one month and notify you of any permitted extension within that period. We may request proportionate information to verify your identity and protect your information. You may complain to the Italian data protection authority or another competent authority and pursue other remedies available by law.
9. US residents
US state privacy laws have different rights and applicability requirements. Where your state's law applies to VERORARO, you may exercise the rights it provides, including access and a copy, correction, deletion and opting out of the sale or sharing of personal information or its use for targeted advertising; additional protections may apply to sensitive information and automated decisions.
Disclosures through Shopify services may fall within legal definitions of “sale”, “sharing” or targeted advertising even without monetary payment. Use the store's Your privacy choices — Do Not Sell or Share My Personal Information page and Shopify controls available for your region. We have configured Shopify's native opt-out controls for all 50 US states and Washington DC. Shopify's controls process Global Privacy Control (GPC) signals in configured regions for the browser and device sending the signal. Apart from GPC, Shopify's controls do not recognise the older “Do Not Track” signal as an opt-out command. This does not limit your ability to use privacy controls or contact us.
For other requests, or if a control is inaccessible, email digitalstore@veroraro.com, stating the right you wish to exercise; your state of residence helps us identify additional applicable protections. You may also use our Contact form, marked “Privacy”. You may request information about categories and specific information processed, sources, recipients and disclosures during the preceding twelve months, and applicable restrictions on sensitive information and profiling with significant effects. Advertising-sharing opt-outs do not require a new account or the identity verification applicable to data-access requests. Authorised agents may act where permitted; we may proportionately verify identity and authorisation. You do not need an account and will not be penalised for exercising your rights. We respond within applicable legal deadlines. If we deny a request, we explain why and any applicable appeal process. To request a review, email the same address with the subject “Privacy — appeal” or use the Contact form. We will explain the outcome and, if the appeal is denied, how to contact the competent authority under applicable law. Requests are free within statutory limits; any permitted fee exception is explained in advance.
10. Children and changes
Our store and services are not directed to children. If you believe a child provided information without entitlement or required authorisation, contact us so that we can investigate and address the situation.
We update this notice when services or processing change. The current version is available on this page. For material changes, we provide the information and obtain any choices required by law before the new use begins.