Privacy Policy

Titolare del trattamento

Il Titolare del trattamento è l'impresa individuale indicata di seguito, che opera con l'insegna De Luca Fiori. Non è stato nominato un Responsabile della protezione dei dati, non ricorrendone i presupposti di legge.

Quali dati trattiamo

Dati di navigazione

I sistemi informatici del sito acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet: indirizzo IP, tipo di browser e dispositivo, data e ora della visita, pagine consultate. Servono a far funzionare il sito e a garantirne la sicurezza.

Dati di acquisto

Per evadere un ordine raccogliamo nome e cognome, indirizzo email, numero di telefono, indirizzo di fatturazione e di consegna, dettaglio dei prodotti acquistati e importo. Il sito non prevede la registrazione di un account: gli acquisti avvengono come ospite e non conserviamo credenziali di accesso.

I dati della carta di pagamento non transitano dal sito e non vengono da noi conservati: sono raccolti direttamente dal prestatore di servizi di pagamento scelto al momento dell'acquisto.

Dati di consegna e messaggio del biglietto

Per le consegne raccogliamo la data e la fascia oraria richieste e, se l'ordine è destinato a un'altra persona, i suoi dati di contatto. Se scegli di allegare un biglietto, conserviamo il testo che ci indichi per il tempo necessario a stamparlo e a gestire eventuali contestazioni.

Dati dei moduli di contatto

Quando compili un modulo presente sul sito raccogliamo i dati che inserisci — tipicamente nome, email e il contenuto del messaggio — per rispondere alla tua richiesta.

Finalità e basi giuridiche

Il conferimento dei dati necessari all'ordine è obbligatorio: senza di essi non possiamo concludere il contratto né effettuare la consegna. Il conferimento dei dati per finalità statistiche è facoltativo e revocabile in qualsiasi momento.

Dati di chi riceve la consegna

Quando un cliente ordina una consegna destinata a un'altra persona, ci fornisce il nome, l'indirizzo, il numero di telefono del destinatario e l'eventuale testo del biglietto. Questi dati provengono da chi ha effettuato l'ordine e li utilizziamo esclusivamente per eseguire la consegna e per gestire eventuali problemi legati ad essa.

Chi effettua l'ordine dichiara di essere legittimato a comunicarci i dati del destinatario. I dati non vengono usati per finalità commerciali, non alimentano alcuna lista di contatti e non vengono ceduti a terzi per scopi diversi dalla consegna.

Se sei il destinatario di una consegna puoi in qualsiasi momento chiederci quali dati abbiamo, farli correggere o chiederne la cancellazione, scrivendo a info@delucafiori.it. Resta salvo l'obbligo di conservare i documenti contabili relativi all'ordine.

A chi comunichiamo i dati

Soggetti che trattano i dati per nostro conto

Alcuni fornitori trattano i dati su nostra istruzione, come responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Proimago S.r.l. (Roma) — gestione tecnica e manutenzione del sito.
• Hostinger International Ltd — servizio di hosting, con server situati in Francia (Unione europea). Opera come sub-responsabile.
• MailChannels Corporation (Canada) — instradamento della posta elettronica in uscita dal sito.

Soggetti che agiscono come titolari autonomi

Altri soggetti ricevono i dati e li trattano per finalità proprie, sotto la loro responsabilità:

• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo) — esecuzione dei pagamenti con PayPal e con carta, prevenzione delle frodi e obblighi antiriciclaggio.
• Satispay Europe S.A. (Lussemburgo) — esecuzione dei pagamenti tramite Satispay.
• Interflora Italia S.p.A. (Monza) e il fiorista affiliato incaricato della consegna — per gli ordini destinati a località non servite direttamente da noi. In questi casi comunichiamo i dati del destinatario e il testo del biglietto, per il solo scopo di eseguire la consegna.
• Google Ireland Limited — statistiche di utilizzo del sito, solo previo consenso.

I dati possono inoltre essere comunicati a consulenti contabili e fiscali, e alle autorità competenti quando previsto dalla legge. Non vendiamo né cediamo i dati personali a terzi per finalità commerciali.

Trasferimenti fuori dall'Unione europea

La maggior parte dei trattamenti avviene all'interno dell'Unione europea. Alcuni servizi comportano però un trasferimento di dati verso Paesi terzi:

• Google LLC (Stati Uniti) — per i servizi statistici e per il sistema antispam dei moduli. Il trasferimento è coperto dalle Clausole Contrattuali Standard approvate dalla Commissione europea e dall'adesione al EU-U.S. Data Privacy Framework.
• MailChannels Corporation (Canada) — il Canada è oggetto di una decisione di adeguatezza della Commissione europea ai sensi dell'art. 45 GDPR.

Puoi richiedere copia delle garanzie adottate scrivendo a info@delucafiori.it.

Per quanto tempo li conserviamo

I tempi di conservazione sono indicati nella tabella del punto 03. In sintesi:

• i dati contabili e fiscali dell'ordine sono conservati per 10 anni, come impone la legge: non possiamo cancellarli su richiesta prima di quel termine;
• il testo del biglietto viene cancellato dopo 12 mesi dalla consegna;
• i messaggi ricevuti dai moduli sono conservati per 24 mesi;
• le scelte sui cookie sono registrate per 6 mesi, poi ti verranno richieste di nuovo.

Al termine di questi periodi i dati vengono cancellati o resi anonimi in modo irreversibile.

I tuoi diritti

Puoi in qualsiasi momento chiederci di:

• accedere ai tuoi dati e sapere come li trattiamo (art. 15);
• correggerli se sono inesatti o incompleti (art. 16);
• cancellarli, nei limiti degli obblighi di conservazione previsti dalla legge (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in formato leggibile o farli trasferire a un altro soggetto (art. 20);
• opporti al trattamento fondato sul legittimo interesse (art. 21);
• revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti scrivi a info@delucafiori.it. Rispondiamo entro un mese dalla richiesta.

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

Sicurezza e cookie

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione: connessione cifrata HTTPS su tutto il sito, accessi limitati al personale autorizzato, aggiornamento costante del software.

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie statistici. Non utilizziamo cookie pubblicitari né strumenti di profilazione. Il dettaglio completo è nella Cookie Policy.

Il sito non è destinato a minori di 14 anni e non raccogliamo consapevolmente i loro dati.

Modifiche

Questa informativa può essere aggiornata per adeguarla a modifiche normative o a nuovi servizi attivati sul sito. La versione in vigore è sempre pubblicata a questo indirizzo, con l'indicazione della data di ultima modifica.