Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il presente sito web è:

Per qualsiasi questione relativa al trattamento dei dati personali, è possibile contattare il Titolare all'indirizzo email info@nikyflor.com.

2. Tipologie di Dati Raccolti

Il sito web nikyflor.com raccoglie le seguenti categorie di dati personali:

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria rientrano:

• Indirizzo IP
• Tipo di browser e sistema operativo utilizzati
• Data e ora della visita (timestamp)
• Pagine visitate e percorso di navigazione
• URL di provenienza (referrer)
• Parametri relativi al dispositivo utilizzato

b) Dati forniti volontariamente dall'utente

L'invio facoltativo, esplicito e volontario di messaggi tramite il modulo di contatto presente sul sito, oppure l'invio di email agli indirizzi indicati, comporta la successiva acquisizione dei dati personali forniti dall'utente, tra cui:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Qualsiasi altra informazione volontariamente inserita nel messaggio

c) Cookie

Il sito utilizza cookie tecnici e, previo consenso dell'utente, cookie di profilazione e analitici di terze parti. Per informazioni dettagliate sull'uso dei cookie, si rimanda alla sezione dedicata Cookie Policy di questa pagina e all'apposita informativa estesa.

3. Finalità del Trattamento

I dati personali raccolti sono trattati per le seguenti finalità:

• Rispondere alle richieste di contatto: gestione delle richieste inviate tramite il modulo di contatto, email, telefono o WhatsApp;
• Fornire preventivi: elaborazione e invio di preventivi personalizzati per servizi di allestimento floreale per matrimoni ed eventi;
• Esecuzione pre-contrattuale e contrattuale: gestione del rapporto con il cliente, dalla fase di preventivo fino all'esecuzione del servizio;
• Miglioramento del sito web: analisi aggregate e anonime per migliorare la navigabilità, l'usabilità e i contenuti del sito;
• Analisi statistica (con consenso): analisi del traffico web e del comportamento degli utenti tramite strumenti di analytics, previo consenso dell'utente;
• Adempimento di obblighi di legge: adempimento di obblighi previsti dalla normativa vigente, da regolamenti e dalla legislazione comunitaria.

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, ai sensi dell'art. 6, paragrafo 1, del GDPR:

• Art. 6(1)(a) - Consenso: l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità, in particolare per l'utilizzo di cookie analitici e di profilazione di terze parti (es. Google Analytics);
• Art. 6(1)(b) - Esecuzione di un contratto: il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (es. risposta a richieste di preventivo, gestione del rapporto cliente);
• Art. 6(1)(f) - Legittimo interesse: il trattamento è necessario per il perseguimento del legittimo interesse del Titolare, quale il corretto funzionamento del sito web, la sicurezza informatica e il miglioramento dei servizi offerti, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato.

5. Modalità di Trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Il Titolare adotta le opportune misure di sicurezza tecniche e organizzative volte a prevenire la perdita dei dati, usi illeciti o non corretti, accessi non autorizzati, in conformità con quanto previsto dal GDPR (art. 32). In particolare:

• Utilizzo del protocollo HTTPS per la trasmissione crittografata dei dati;
• Accesso ai dati personali limitato al solo Titolare del trattamento e a eventuali responsabili del trattamento debitamente nominati;
• Aggiornamento periodico delle misure di sicurezza in relazione al progresso tecnico.

6. Comunicazione e Diffusione dei Dati

I dati personali raccolti non saranno oggetto di diffusione. Potranno essere comunicati a soggetti terzi che operano in qualità di responsabili del trattamento ai sensi dell'art. 28 del GDPR, o in qualità di autonomi titolari, esclusivamente per le finalità sopra indicate. In particolare:

• Provider di hosting: il fornitore del servizio di hosting del sito web, per la gestione tecnica e la memorizzazione dei dati sul server;
• Formspree: servizio di gestione del modulo di contatto, che riceve i dati inseriti dall'utente nel form per consentire l'invio del messaggio al Titolare;
• Google Analytics (con consenso): servizio di analisi web fornito da Google Ireland Limited, che elabora dati di navigazione in forma aggregata e anonimizzata, attivato solo previo consenso esplicito dell'utente.

I dati personali non saranno in alcun modo diffusi a soggetti indeterminati né ceduti a terzi per finalità di marketing diretto senza il preventivo ed esplicito consenso dell'interessato.

7. Trasferimento dei Dati Extra-UE

Alcuni dei servizi di terze parti utilizzati dal sito comportano il trasferimento di dati personali verso paesi al di fuori dell'Unione Europea. Tali trasferimenti avvengono nel rispetto delle garanzie previste dal Capo V del GDPR (artt. 44-49):

• Google Analytics (Google LLC, USA): Google aderisce al EU-US Data Privacy Framework (DPF), decisione di adeguatezza della Commissione Europea del 10 luglio 2023, che garantisce un livello adeguato di protezione dei dati personali trasferiti verso gli Stati Uniti;
• Formspree (USA): il trasferimento dei dati avviene sulla base di adeguate garanzie contrattuali, in conformità con l'art. 46 del GDPR, ivi incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

8. Periodo di Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione (art. 5, par. 1, lett. e) del GDPR). In particolare:

Al termine del periodo di conservazione, i dati personali saranno cancellati o resi anonimi in modo irreversibile.

9. Diritti dell'Interessato

Ai sensi degli articoli da 15 a 22 del GDPR, l'interessato ha il diritto di:

• Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati personali e alle informazioni previste dall'articolo 15;
• Diritto di rettifica (art. 16): ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti;
• Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, nei casi previsti dalla legge (diritto all'oblio);
• Diritto di limitazione del trattamento (art. 18): ottenere la limitazione del trattamento quando ricorre una delle condizioni previste dall'art. 18 del GDPR;
• Diritto alla portabilità dei dati (art. 20): ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento;
• Diritto di opposizione (art. 21): opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano basato sul legittimo interesse;
• Diritto di revoca del consenso (art. 7): revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Come esercitare i propri diritti

L'interessato può esercitare i propri diritti in qualsiasi momento inviando una richiesta scritta al Titolare del trattamento:

• Via email: info@nikyflor.com
• Via PEC: [PEC DA INSERIRE]
• Via posta: Niky Flor di Mastromatteo Nicola, Via Sanvito Silvestro 109, 21100 Varese (VA), Italia

Il Titolare si impegna a rispondere alle richieste entro 30 giorni dal ricevimento, come previsto dall'art. 12, paragrafo 3, del GDPR.

Diritto di reclamo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali violi il GDPR ha il diritto di proporre reclamo all'autorità di controllo competente. In Italia, l'autorità di controllo è il Garante per la Protezione dei Dati Personali:

10. Cookie Policy

Il sito web nikyflor.com utilizza cookie e tecnologie similari per garantire il corretto funzionamento delle procedure e migliorare l'esperienza di navigazione degli utenti.

Per informazioni dettagliate sui cookie utilizzati, sulle finalità perseguite, sui soggetti terzi che li installano e sulle modalità per gestire le preferenze, si rimanda alla Cookie Policy completa, parte integrante della presente informativa.

L'utente può in qualsiasi momento modificare le proprie preferenze relative ai cookie tramite le impostazioni del proprio browser o tramite il banner di gestione dei cookie presente sul sito.

11. Modifiche alla presente Informativa

Il Titolare del trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite pubblicazione sulla presente pagina. Si prega di consultare regolarmente questa pagina per verificare eventuali aggiornamenti.

Le eventuali modifiche saranno efficaci dalla data di pubblicazione sul sito web e si applicheranno ai dati personali raccolti a partire da tale data.

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018, ed è conforme alle Linee Guida del Garante per la Protezione dei Dati Personali.