Informativa privacy

PREMESSE
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito il “Regolamento” o “GDPR”), e del D.lgs. 30 giugno 2003, n. 196, come modificato dal D.lgs. 10 agosto 2018, n. 101 (di seguito il “Codice privacy”), con particolare riferimento agli artt. 122 e 130, tenuto conto delle Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021 e delle Linee guida in materia di utilizzo di tracking pixel nelle comunicazioni di posta elettronica del 17 aprile 2026.

PRIVACY POLICY DEL SITO WEB
Con la presente informativa Ferroli S.p.A. descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito web ferroli.com/it (di seguito il “Sito”) e di coloro che interagiscono con i servizi accessibili tramite il Sito, compresi i moduli di contatto e di richiesta di supporto e l’area riservata ai professionisti (di seguito gli “Utenti”). L’informativa descrive inoltre i trattamenti connessi all’invio di comunicazioni commerciali agli Utenti che vi hanno acconsentito tramite il Sito, inclusa la misurazione dell’interazione con le e-mail.
La presente informativa è resa solo per il Sito e non anche per altri siti web, piattaforme o applicazioni consultati dall’Utente, anche tramite link, per i quali si rinvia alle rispettive informative. A seguito della consultazione di questo sito possono essere trattati dati relativi a persone identificate o identificabili.

DEFINIZIONI
Al fine di agevolare la comprensione della presente Informativa, si riportano le seguenti definizioni (art. 4 del Regolamento):
•    “trattamento”: qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione;
•    “dato personale”: qualsiasi informazione riguardante una persona fisica identificata o identificabile (“Interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale;
•    “categorie particolari di dati personali”: i dati personali inerenti all’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona. 
•    “titolare del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità ed i mezzi del trattamento dei dati personali;
•    “responsabile del trattamento”: la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del Titolare;
•    “strumenti di tracciamento”: cookie e altre tecnologie (ad es. pixel, tag, identificatori del dispositivo, memoria locale del browser) che archiviano informazioni, o accedono a informazioni già archiviate, nel dispositivo dell’Utente (art. 122 del Codice privacy);
•    “tracking pixel”: immagine di dimensioni minime, generalmente invisibile, inserita in una e-mail e ospitata su un server remoto, il cui caricamento all’apertura del messaggio consente di rilevare l’avvenuta apertura e alcune informazioni tecniche sul dispositivo del destinatario.

TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI
Il Titolare del trattamento è Ferroli S.p.A., C.F. e P.IVA 02096470238, con sede legale in via Ritonda 78/a, 37047 San Bonifacio (VR), tel. +39 045 6139411, e-mail privacy@ferroli.com, PEC ferroli@legalmail.it (di seguito il “Titolare”).
Il Titolare ha designato un Responsabile della Protezione dei Dati (di seguito “RPD”) ai sensi degli artt. 37-39 del Regolamento, contattabile per ogni questione relativa al trattamento dei dati personali e all’esercizio dei diritti all’indirizzo e-mail info@ambroservizi.it o all’indirizzo PEC ambrostudioservizi@pec.it.

DATI OGGETTO DI TRATTAMENTO
a)    Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di dispositivo, browser e sistema operativo utilizzati, indirizzi URI/URL delle risorse richieste, orario della richiesta, metodo utilizzato nel sottoporre la richiesta al server, dimensione del file ottenuto in risposta, codice di stato della risposta e altri parametri tecnici. Tali dati sono trattati per garantire il funzionamento e la sicurezza del Sito, anche tramite il servizio di distribuzione dei contenuti (CDN), e per l’eventuale accertamento di responsabilità in caso di illeciti informatici ai danni del Sito.
Il Sito utilizza inoltre un cookie tecnico di prima parte (ferroli.geo.suggest), che memorizza il Paese e la lingua per proporre la versione del Sito corretta, e la memoria locale del browser per la funzione di confronto dei prodotti. Questi strumenti sono necessari al servizio richiesto dall’Utente e non richiedono il consenso (art. 122, comma 1, del Codice privacy).
b)    Dati forniti volontariamente dall’Utente
Il Sito raccoglie i dati personali che l’Utente sceglie di comunicare tramite:
•    modulo “Contatti”: oggetto della richiesta, tipologia di utente, nome, cognome, indirizzo e-mail, numero di telefono, località, provincia, CAP e testo del messaggio;
•    moduli “Richiedi supporto” (privati) e “Richiedi supporto professionisti”: i dati sopra indicati, lo stato del prodotto (già installato o da installare), il testo della richiesta ed eventuali allegati (documenti o immagini) caricati dall’Utente;
•    registrazione e area riservata per i professionisti: partita IVA o codice fiscale dell’impresa o del professionista, dati identificativi e di contatto del referente, credenziali di accesso e dati relativi all’utilizzo dei servizi riservati; 
•    e-mail inviate agli indirizzi indicati sul Sito: indirizzo del mittente e gli altri dati inseriti nella comunicazione.
Si invita l’Utente a non inserire nei campi a testo libero e negli allegati dati non necessari alla richiesta, in particolare dati appartenenti a categorie particolari (art. 9 del Regolamento). Se l’Utente comunica dati personali di terzi (ad es. dell’occupante dell’immobile in cui è installato il prodotto), garantisce di averli previamente informati e di poterli legittimamente comunicare.
c)    Cookie e altri strumenti di tracciamento sul Sito
Oltre agli strumenti tecnici, il Sito utilizza, solo previo consenso espresso tramite il banner e il pannello delle preferenze, strumenti di tracciamento di prima e di terza parte per finalità di esperienza (contenuti di piattaforme esterne), misurazione (statistiche) e marketing (pubblicità personalizzata, remarketing e misurazione delle conversioni), tramite i servizi Google Tag Manager, Google Analytics 4, Google Ads (incluse le conversioni avanzate), Meta Pixel / Meta Events Manager, YouTube e Vimeo. L’elenco aggiornato degli strumenti, dei fornitori e delle durate è riportato nella Cookie Policy; le scelte possono essere modificate o revocate in ogni momento tramite il link “Preferenze cookie” presente in ogni pagina del Sito.
Per gli Utenti autenticati nell’area riservata, il Sito può associare agli eventi di navigazione un identificativo pseudonimo (codice hash) dell’account, utilizzato – solo previo consenso alla relativa categoria – per misurare l’utilizzo dei servizi riservati. Con le conversioni avanzate di Google Ads, in presenza del consenso alla categoria marketing, alcuni dati inseriti nei moduli (ad es. e-mail, telefono, nome) sono trasmessi a Google in forma crittografata (hash) al solo fine di misurare l’efficacia delle campagne pubblicitarie; il dato sottoposto a hash resta un dato personale pseudonimizzato.
d)    Dati relativi all’interazione con le e-mail commerciali
Se l’Utente ha prestato il consenso descritto nel paragrafo “Comunicazioni commerciali e tracciamento delle e-mail”, le e-mail commerciali contengono tracking pixel e link tracciati che consentono di rilevare: data e ora di apertura del messaggio, numero di aperture, link cliccati, tipo di client di posta, dispositivo e sistema operativo. Le e-mail sono inviate tramite la piattaforma Brevo, che registra per ciascun Utente lo stato del consenso al tracciamento (prestato o revocato), con data e fonte, e misura le aperture e i clic solo per gli Utenti che lo hanno prestato.

FINALITÀ, BASI GIURIDICHE E TEMPI DI CONSERVAZIONE
La tabella che segue indica, per ciascuna finalità, i dati trattati, la base giuridica e il periodo di conservazione. Decorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

COMUNICAZIONI COMMERCIALI E TRACCIAMENTO DELLE E-MAIL (CONSENSO UNICO)
Con un unico consenso, facoltativo e raccolto tramite apposita casella non preselezionata nei moduli del Sito, l’Utente può autorizzare il Titolare a:
•    inviargli comunicazioni commerciali e promozionali (informazioni su prodotti e servizi di Ferroli S.p.A. e dei brand di sua proprietà, novità, consigli, offerte, inviti a eventi, sondaggi di soddisfazione) tramite e-mail, SMS, applicazioni di messaggistica istantanea, telefono con operatore e posta cartacea;
•    misurare, mediante tracking pixel e link tracciati inseriti nelle e-mail commerciali, l’apertura dei messaggi e i click effettuati, al fine di valutare l’efficacia delle campagne, adeguare la frequenza degli invii e proporre contenuti più pertinenti in base alle interazioni dell’Utente con le e-mail ricevute.
Il trattamento si fonda sul consenso (art. 6, par. 1, lett. a del Regolamento; artt. 122 e 130, commi 1 e 2, del Codice privacy). Il mancato consenso non ha alcuna conseguenza sulla possibilità di inviare richieste tramite il Sito o di ricevere assistenza.
I dati di interazione con le e-mail non sono combinati con i dati di navigazione sul Sito né con dati provenienti da altre fonti per creare profili commerciali utilizzati per iniziative diverse da quelle sopra descritte e non sono comunicati a terzi per loro finalità autonome. 
L’Utente può revocare il consenso in ogni momento, in tutto o in parte, con la stessa facilità con cui lo ha prestato:
•    revoca integrale: tramite il link “Annulla iscrizione” presente in calce a ogni e-mail commerciale, seguendo le istruzioni riportate negli SMS o nei messaggi;
•    revoca del solo tracciamento: tramite il link “Disattiva tracciamento” presente in calce a ogni e-mail commerciale: da quel momento l’Utente è registrato come non tracciabile e continua a ricevere le comunicazioni senza che ne siano misurate le aperture e i clic.
Le e-mail di servizio (ad es. conferma di registrazione, reimpostazione della password, comunicazioni relative a una richiesta di assistenza) non contengono pixel per finalità commerciali e, se inviate tramite la piattaforma Brevo, rispettano lo stato del consenso al tracciamento registrato per ciascun Utente. Queste e-mail possono contenere pixel esclusivamente per finalità di sicurezza dell’autenticazione. Il Titolare può inoltre rilevare il tasso di apertura complessivo delle campagne in forma esclusivamente aggregata, mediante pixel identici per tutti i destinatari della campagna e dati tecnici anonimizzati. L’Utente può in ogni caso impedire il funzionamento dei pixel disattivando il caricamento automatico delle immagini nel proprio programma di posta.
Agli Utenti già iscritti alle comunicazioni commerciali prima del 29 aprile 2026, ai quali le e-mail erano già inviate con strumenti di misurazione, la presente informativa è resa con il primo invio utile, secondo il regime transitorio previsto dalle Linee guida del Garante del 17 aprile 2026; tali Utenti possono in ogni momento disattivare il solo tracciamento tramite il link “Disattiva tracciamento” o revocare integralmente il consenso tramite il link “Annulla iscrizione”.

NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati contrassegnati come obbligatori nei moduli del Sito è necessario per dare riscontro alla richiesta o per fornire il servizio richiesto: in mancanza, il Titolare non potrà gestire la richiesta. Il conferimento dei dati facoltativi e il consenso alle comunicazioni commerciali e al tracciamento delle e-mail sono liberi e il loro rifiuto non ha conseguenze sulla gestione della richiesta. Anche il consenso agli strumenti di tracciamento sul Sito è facoltativo: in caso di rifiuto il Sito resta pienamente consultabile, ad eccezione dei contenuti esterni (ad es. video) che richiedono il consenso alla relativa categoria.
Per qualsiasi dubbio sul carattere obbligatorio o facoltativo dei dati, l’Utente può contattare il Titolare oppure il RPD ai recapiti sopra indicati.

DESTINATARI DEI DATI
I dati non sono diffusi. Possono venirne a conoscenza, nei limiti delle rispettive funzioni, i soggetti autorizzati al trattamento (art. 29 del Regolamento e art. 2-quaterdecies del Codice privacy) appartenenti alle funzioni marketing, customer service, post-vendita, commerciale, IT e legale del Titolare. I dati possono inoltre essere comunicati alle seguenti categorie di destinatari:
•    fornitori che trattano i dati per conto del Titolare, designati responsabili del trattamento ai sensi dell’art. 28 del Regolamento;
•    centri di assistenza tecnica autorizzati e agenzie commerciali, ai quali sono trasmesse le richieste di supporto o di contatto quando ciò è necessario per darvi riscontro, che operano in qualità di responsabili del trattamento dei dati;
•    fornitori dei servizi di terze parti integrati nel Sito, che in relazione agli strumenti di tracciamento e ai contenuti esterni trattano i dati anche per finalità proprie, in qualità di autonomi titolari o, per la fase di raccolta e trasmissione dei dati tramite il Sito, di contitolari con il Titolare (art. 26 del Regolamento); il contenuto essenziale degli accordi di contitolarità è disponibile su richiesta;
•    autorità giudiziarie, di pubblica sicurezza o amministrative, nei casi previsti dalla legge; consulenti e professionisti per la tutela dei diritti del Titolare.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta all’indirizzo privacy@ferroli.com.

LUOGO DEL TRATTAMENTO E TRASFERIMENTI VERSO PAESI TERZI
I dati sono trattati presso la sede del Titolare e presso i fornitori di cui sopra, su server ubicati nello Spazio Economico Europeo. Alcuni fornitori (es. Google, Meta, Vimeo) hanno sede o infrastrutture negli Stati Uniti o in altri Paesi terzi. In tali casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (UE) 2023/1795 del 10 luglio 2023 relativa all’EU-U.S. Data Privacy Framework (art. 45 del Regolamento), per i destinatari certificati, oppure sulla base delle clausole contrattuali tipo approvate dalla Commissione con decisione (UE) 2021/914 (art. 46 del Regolamento), integrate ove necessario da misure supplementari. L’Utente può ottenere informazioni sulle garanzie adottate scrivendo a privacy@ferroli.com.

MODALITÀ DEL TRATTAMENTO E MISURE DI SICUREZZA
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, con logiche strettamente correlate alle finalità indicate. Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’Utente (art. 22 del Regolamento).
Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

DIRITTI DEGLI INTERESSATI
In qualità di interessato, l’Utente può esercitare in qualsiasi momento i diritti di cui agli artt. 15-22 del Regolamento, e in particolare:
•    accesso ai dati;
•    rettifica dei dati;
•    cancellazione dei dati (“diritto all’oblio”);
•    limitazione del trattamento dei dati;
•    portabilità dei dati;
•    opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare, e opposizione in qualsiasi momento, senza necessità di motivazione, al trattamento per finalità di marketing diretto, anche limitatamente a singoli canali di contatto (art. 21 del Regolamento e art. 130 del Codice privacy);
•    diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22 del Regolamento).
L’Utente ha inoltre il diritto di revocare in ogni momento il consenso prestato, anche solo in parte (ad es. limitatamente al tracciamento delle e-mail o a singole categorie di strumenti di tracciamento sul Sito), senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7, par. 3, del Regolamento). Le scelte relative agli strumenti di tracciamento sul Sito possono essere modificate tramite il link “Preferenze cookie”.
Le richieste possono essere rivolte al Titolare o al RPD ai recapiti sopra indicati.
Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi in caso di richieste complesse o numerose (art. 12, par. 3, del Regolamento).

RECLAMO AL GARANTE PRIVACY
L’Utente che ritenga che il trattamento dei propri dati personali violi il Regolamento ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 del Regolamento), secondo le modalità indicate sul sito www.garanteprivacy.it, o all’autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure in cui si è verificata la presunta violazione, nonché di adire l’autorità giudiziaria (art. 79 del Regolamento).

DATI ANONIMI O AGGREGATI
Il Titolare può elaborare dati in forma aggregata e anonima, tale da non consentire né direttamente né indirettamente l’identificazione degli Utenti, per finalità statistiche e di miglioramento del Sito, dei prodotti e dei servizi. I dati resi anonimi non sono dati personali e possono essere condivisi con società del Gruppo Ferroli e con partner. Non sono anonimi, e restano pertanto soggetti alla presente informativa, i dati pseudonimizzati, quali gli identificativi dei cookie, gli identificativi pseudonimi degli account e i dati sottoposti a hash.

MODIFICHE ALLA PRESENTE INFORMATIVA
Il Titolare può modificare la presente informativa, in particolare in caso di modifiche normative o dei servizi offerti tramite il Sito. La versione aggiornata è pubblicata su questa pagina con l’indicazione della data di ultimo aggiornamento; in caso di modifiche sostanziali relative a trattamenti basati sul consenso, il Titolare ne darà adeguata evidenza e, ove necessario, richiederà un nuovo consenso.

Ultimo aggiornamento: 29/10/2026