Informativa sul trattamento dei dati personali
La presente informativa descrive come vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti che visitano il sito www.floreis.it, creano un account, prenotano esperienze o eventi, comunicano con Flòreis e, quando lo shop sarà attivo, acquistano prodotti online. L'informativa si applica anche ai dati forniti per esigenze organizzative e alimentari connesse alle esperienze prenotate.
La Cookie Policy e il pannello delle preferenze cookie devono indicare in modo aggiornato i cookie e gli strumenti di tracciamento effettivamente presenti sul sito.
1. Titolare del trattamento e contatti
Il titolare del trattamento è Giacobbone Giovanna, titolare dell'omonima ditta individuale, che opera con il marchio Flòreis.
| Titolare del trattamento | Giacobbone Giovanna - Ditta individuale |
| Codice fiscale / Partita IVA | C.F. GCBGNN72R60A755V - P.IVA 04623710615 |
| Sede legale / domicilio fiscale | Via Alcide De Gasperi n. 103, 81041 Bellona (CE), Italia |
| REA | CE 342007 |
| Email / PEC | info@floreis.it - giacobbonegiovanna@pec.it |
| Telefono / sito | +39 320 236 4792 - www.floreis.it |
Un Responsabile della protezione dei dati (RPD/DPO) sarà indicato soltanto se formalmente nominato e ove richiesto dalla normativa applicabile.
2. Categorie di dati trattati
A seconda dell'uso del sito e dei servizi richiesti, possono essere trattate le seguenti categorie di dati personali:
- Dati di navigazione e tecnici: indirizzo IP, data e ora di accesso, pagine visitate, identificativi del dispositivo, browser, sistema operativo, log di sicurezza, cookie e identificatori online.
- Dati anagrafici e di contatto: nome, cognome, email, numero di telefono e ulteriori recapiti forniti volontariamente.
- Dati dell'account: credenziali di accesso, storico delle attività dell'area personale e preferenze associate all'account. Le password devono essere conservate mediante sistemi di cifratura o hashing e non in chiaro.
- Dati di prenotazione: esperienza o evento scelto, data e orario, numero di partecipanti, importi, richieste organizzative, note e comunicazioni connesse alla prenotazione.
- Dati di pagamento e transazione: stato del pagamento, importo, identificativo della transazione e dati necessari alla riconciliazione. I dati completi delle carte di pagamento sono normalmente trattati direttamente dal fornitore di pagamento e non devono essere conservati da Flòreis.
- Dati fiscali e di fatturazione, quando richiesti o necessari: indirizzo, codice fiscale, partita IVA, codice destinatario o PEC e dati relativi al documento contabile.
- Dati relativi ad allergie, intolleranze o altre esigenze alimentari comunicati dall'utente. Tali informazioni possono costituire dati relativi alla salute e sono trattate soltanto con le garanzie previste dalla normativa e, ove necessario, sulla base del consenso esplicito.
- Dati relativi agli acquisti nello shop, quando attivo: prodotti ordinati, indirizzo di consegna, contatti, stato dell'ordine, resi e assistenza post-vendita.
- Dati contenuti nelle comunicazioni inviate via email, telefono, social o altri canali di contatto.
- Dati per newsletter e comunicazioni promozionali, soltanto in presenza di uno specifico consenso o di altra base giuridica applicabile.
3. Finalità e basi giuridiche
| Finalità | Dati e attività | Base giuridica |
|---|---|---|
| Navigazione e funzionamento del sito | Erogazione delle pagine, gestione sessioni, funzionalità tecniche e prevenzione degli errori. | Esecuzione del servizio richiesto; legittimo interesse alla corretta gestione del sito. |
| Creazione e gestione dell'account | Registrazione, autenticazione, gestione delle credenziali e delle funzioni dell'area personale. | Esecuzione di misure precontrattuali e del servizio richiesto dall'utente. |
| Prenotazioni ed eventi | Gestione della prenotazione, conferme, comunicazioni organizzative, accesso e assistenza. | Esecuzione del contratto o di misure precontrattuali. |
| Pagamenti, contabilità e adempimenti fiscali | Incasso, ricevute, fatture, registrazioni contabili e gestione amministrativa. | Esecuzione del contratto e adempimento di obblighi legali. |
| Allergie, intolleranze ed esigenze alimentari | Valutazione e, quando possibile, organizzazione di alternative o cautele connesse all'esperienza. | Consenso esplicito dell'interessato per i dati relativi alla salute; tutela di interessi vitali nei soli casi eccezionali previsti dalla legge. |
| Assistenza e riscontro alle richieste | Gestione di email, messaggi, reclami e richieste di informazioni. | Misure precontrattuali, esecuzione del contratto o legittimo interesse a rispondere e tutelare i propri diritti. |
| Sicurezza e prevenzione degli abusi | Log, controlli, protezione da accessi illeciti, frodi e attacchi informatici. | Legittimo interesse alla sicurezza del sito, degli utenti e dell'attività. |
| Shop, ordini e spedizioni | Gestione degli acquisti, preparazione, consegna, resi e assistenza. | Esecuzione del contratto e obblighi legali, quando lo shop sarà attivo. |
| Newsletter e marketing | Invio di novità, iniziative, prodotti ed esperienze. | Consenso, revocabile in qualsiasi momento; eventuali comunicazioni a clienti esistenti solo nei limiti consentiti dalla legge. |
| Analisi e tracciamento non strettamente necessari | Statistiche avanzate, misurazione delle campagne, profilazione o contenuti di terze parti traccianti. | Consenso espresso tramite il banner o il pannello cookie, quando richiesto. |
| Difesa dei diritti e gestione delle controversie | Conservazione e utilizzo delle informazioni necessarie in caso di contestazioni o procedimenti. | Legittimo interesse alla tutela dei propri diritti e adempimento di obblighi legali. |
4. Conferimento dei dati e conseguenze del mancato conferimento
I dati indicati come obbligatori sono necessari per creare un account, completare una prenotazione o un acquisto, ricevere le comunicazioni organizzative e adempiere agli obblighi amministrativi e fiscali. Il mancato conferimento può impedire la registrazione, la prenotazione, il pagamento o l'esecuzione del servizio richiesto.
Le informazioni relative ad allergie e intolleranze sono facoltative. Se l'utente richiede un adattamento del servizio, il loro conferimento può essere necessario per valutare la richiesta. L'eventuale impossibilità di offrire una specifica alternativa sarà comunicata prima dell'esperienza, quando possibile.
Il consenso per newsletter, marketing e cookie non necessari è facoltativo e il rifiuto non pregiudica l'accesso ai servizi essenziali del sito.
5. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti elettronici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Flòreis adotta misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, aggiornamento dei sistemi, protezione delle credenziali, backup, registrazione degli eventi di sicurezza e procedure di gestione degli incidenti.
L'accesso ai dati è consentito soltanto a persone autorizzate e formate, nei limiti delle mansioni svolte. Nessun sistema può garantire una sicurezza assoluta; eventuali violazioni dei dati personali saranno gestite secondo la normativa applicabile.
6. Destinatari e soggetti che possono trattare i dati
I dati possono essere comunicati o resi accessibili, nei limiti necessari, alle seguenti categorie di soggetti:
- personale, collaboratori e familiari autorizzati alla gestione operativa di Flòreis;
- fornitore di hosting e infrastruttura del sito: OVH
- fornitore o plugin del sistema di prenotazione: Bookly
- fornitore del servizio di pagamento: Stripe
- fornitore della piattaforma e-commerce e dei relativi plugin, quando lo shop sarà attivo: WooCommerce
- fornitori di email, newsletter, assistenza, manutenzione, sicurezza, antispam, analytics e gestione cookie: Aruba, OVH, WordPress, Google
- consulenti fiscali, contabili, legali e assicurativi;
- corrieri e operatori logistici, limitatamente ai dati necessari alla consegna degli ordini;
- banche, istituti di pagamento e soggetti coinvolti nella gestione economica delle transazioni;
- autorità pubbliche, forze dell'ordine e altri soggetti quando la comunicazione è imposta dalla legge o necessaria per la tutela di diritti.
I fornitori che trattano dati per conto del titolare sono nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, ove applicabile. I soggetti che determinano autonomamente finalità e mezzi del trattamento agiscono come titolari autonomi e forniscono le proprie informative.
7. Trasferimenti di dati fuori dallo Spazio economico europeo
Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza, del Data Privacy Framework UE-USA quando applicabile, di clausole contrattuali standard approvate dalla Commissione europea o di altre garanzie riconosciute dalla normativa.
L'elenco aggiornato dei fornitori e delle garanzie utilizzate deve essere verificato con il gestore tecnico del sito e reso disponibile su richiesta.
8. Periodo di conservazione
| Categoria / finalità | Criterio di conservazione |
|---|---|
| Dati dell'account | Fino alla cancellazione dell'account o alla cessazione del servizio; i dati collegati a transazioni o obblighi legali sono conservati per i termini applicabili. |
| Prenotazioni, ordini e documentazione amministrativa | Per il tempo necessario all'esecuzione del servizio e successivamente per i periodi richiesti dalla normativa civile, fiscale e contabile, normalmente fino a dieci anni per i documenti pertinenti. |
| Allergie e intolleranze | Per il tempo strettamente necessario a organizzare e svolgere l'esperienza e, successivamente, solo per il periodo necessario a gestire eventuali contestazioni; quindi cancellazione o anonimizzazione. |
| Richieste e assistenza | Per il tempo necessario a rispondere e documentare la gestione della richiesta, salvo ulteriore conservazione necessaria per obblighi o controversie. |
| Newsletter e marketing | Fino alla revoca del consenso o all'esercizio dell'opposizione, con verifiche periodiche dell'attualità e pertinenza dei dati. |
| Cookie e identificatori online | Per la durata indicata nella Cookie Policy e nel pannello delle preferenze, in base alla tipologia del cookie e alle impostazioni del fornitore. |
| Log tecnici e di sicurezza | Per il periodo proporzionato alla finalità di sicurezza, diagnosi e prevenzione degli abusi, salvo necessità di ulteriore conservazione in caso di incidente o richiesta dell'autorità. |
| Contenzioso e tutela dei diritti | Per tutta la durata della controversia e fino alla scadenza dei termini di prescrizione applicabili. |
9. Cookie e altri strumenti di tracciamento
Il sito può utilizzare cookie tecnici e altri strumenti necessari al funzionamento, alla sicurezza, alla gestione delle sessioni, delle preferenze e delle prenotazioni. Tali strumenti possono essere utilizzati senza consenso nei limiti consentiti dalla normativa.
Cookie analytics non assimilabili ai tecnici, strumenti pubblicitari, profilazione, pixel, contenuti incorporati e altri tracker non necessari devono essere attivati soltanto dopo una scelta libera e specifica dell'utente, quando il consenso è richiesto.
L'utente deve poter accettare, rifiutare o personalizzare le categorie non necessarie e modificare successivamente le proprie preferenze. I dettagli aggiornati sui cookie effettivamente presenti, sulle relative durate e sui fornitori devono essere riportati nella Cookie Policy e nel pannello di gestione del consenso.
10. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può esercitare i seguenti diritti:
- ottenere conferma che sia o meno in corso un trattamento e accedere ai propri dati;
- chiedere la rettifica di dati inesatti o l'integrazione di dati incompleti;
- chiedere la cancellazione dei dati, quando ne ricorrono i presupposti;
- chiedere la limitazione del trattamento;
- opporsi al trattamento fondato sul legittimo interesse e, in ogni momento, al marketing diretto;
- ricevere i dati in formato strutturato e trasmetterli a un altro titolare, quando applicabile;
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca;
- non essere sottoposto a decisioni unicamente automatizzate che producano effetti giuridici o analogamente significativi, nei casi previsti dalla legge.
Le richieste possono essere inviate a info@floreis.it. Il titolare può chiedere informazioni necessarie a verificare l'identità del richiedente e risponde nei termini previsti dalla normativa.
11. Reclamo all'autorità di controllo
L'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell'Autorità, oppure di rivolgersi all'autorità giudiziaria competente.
12. Minori
Le prenotazioni, la creazione dell'account e gli acquisti devono essere effettuati da una persona maggiorenne. Flòreis non intende raccogliere consapevolmente account autonomi di minori. Le eventuali informazioni relative a bambini partecipanti alle esperienze sono fornite dal genitore, tutore o accompagnatore adulto e trattate esclusivamente per l'organizzazione e la sicurezza dell'attività.
13. Decisioni automatizzate e profilazione
Salvo quanto eventualmente indicato nel pannello cookie per strumenti pubblicitari o di analisi, Flòreis non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'utente.
14. Collegamenti e servizi di terze parti
Il sito può contenere collegamenti o contenuti provenienti da servizi esterni, come social network, mappe, video, sistemi di pagamento o piattaforme di prenotazione. L'accesso a tali servizi può comportare trattamenti effettuati da terze parti secondo le rispettive informative. Flòreis invita l'utente a consultarle prima di utilizzare i servizi esterni.
15. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata in seguito a modifiche normative, tecniche o organizzative, all'attivazione dello shop o all'introduzione di nuovi servizi. La versione aggiornata sarà pubblicata sul sito con l'indicazione della data di revisione. In caso di cambiamenti rilevanti, potrà essere fornito un avviso specifico agli utenti registrati.