Informativa sul trattamento dei dati personali

Ultimo aggiornamento: agosto 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”), e descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito www.lafinestrasuifiori.com, che utilizzano i moduli di contatto, che effettuano acquisti tramite il negozio online o che si rivolgono a noi per i servizi offerti.

1. Titolare del trattamento

Il Titolare del trattamento è:

La Finestra sui Fiori di Sonia Mangalaviti
Via Camillo Benso Cavour, 17 – 20064 Gorgonzola (MI), Italia
Partita IVA: IT10247200966
Telefono: 02 95301228
E-mail: info@lafinestrasuifiori.com

Per qualunque questione relativa al trattamento dei dati personali è possibile scrivere all’indirizzo e-mail sopra indicato.

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendo i presupposti di cui all’art. 37 del GDPR.

2. Quali dati trattiamo, per quali finalità e su quale base giuridica

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti: indirizzi IP, tipo di browser e sistema operativo, data e orario di accesso, pagine visitate, codice di risposta del server.

• Finalità: garantire il corretto funzionamento del sito, la sicurezza informatica e l’individuazione di eventuali abusi o tentativi di intrusione; ricavare informazioni statistiche anonime sull’uso del sito.
• Base giuridica: legittimo interesse del Titolare alla sicurezza e alla corretta gestione delle proprie infrastrutture (art. 6, par. 1, lett. f GDPR).
• Conservazione: i log di sistema sono conservati per il tempo tecnicamente necessario e comunque, di norma, non oltre 12 mesi, salvo necessità di accertamento di reati.

2.2 Richieste di informazioni e preventivi (modulo di contatto, e-mail, telefono)

Quando l’utente compila il modulo presente nella pagina Contatti, oppure ci scrive o telefona, trattiamo i dati che ci fornisce: nome e cognome, indirizzo e-mail, numero di telefono e il contenuto del messaggio (che può includere informazioni sull’evento o sull’occasione per cui si richiede il servizio).

• Finalità: rispondere alla richiesta, fornire un preventivo, gestire la fase precontrattuale e il rapporto commerciale che ne dovesse derivare.
• Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
• Natura del conferimento: il conferimento dei dati contrassegnati come obbligatori è necessario per poter dare riscontro alla richiesta; il mancato conferimento comporta l’impossibilità di rispondere.
• Conservazione: 24 mesi dall’ultimo contatto, salvo che dalla richiesta derivi un rapporto contrattuale, nel qual caso si applicano i termini indicati al punto 2.3.

2.3 Acquisti tramite il negozio online

Per gestire gli ordini effettuati sul sito trattiamo: nome e cognome, indirizzo di fatturazione, indirizzo e-mail, numero di telefono, indirizzo di consegna, eventuale codice fiscale o partita IVA se richiesta la fattura, dettagli dell’ordine ed eventuale testo del biglietto di accompagnamento.

I dati relativi agli strumenti di pagamento (numeri di carta, credenziali di accesso ai servizi di pagamento) non vengono raccolti né conservati dal Titolare. Il pagamento si perfeziona attraverso le piattaforme dei prestatori di servizi di pagamento di volta in volta abilitati sul sito – quali istituti bancari, circuiti di carte di credito e di debito, gestori di portafogli elettronici e altri intermediari finanziari autorizzati – i quali operano in qualità di titolari autonomi del trattamento secondo le rispettive informative, disponibili sui loro siti e richiamate nella procedura di pagamento. Al Titolare pervengono unicamente le informazioni necessarie a verificare l’avvenuto buon fine della transazione.

• Finalità: conclusione ed esecuzione del contratto di vendita, gestione della consegna, assistenza post-vendita, gestione di resi e reclami.
• Base giuridica: esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b GDPR).
• Finalità ulteriore: adempimento degli obblighi fiscali, contabili e amministrativi previsti dalla legge, sulla base dell’art. 6, par. 1, lett. c GDPR.
• Conservazione: 10 anni dalla conclusione dell’operazione, in ottemperanza agli obblighi civilistici e fiscali (art. 2220 c.c. e normativa tributaria).

2.4 Dati di terzi destinatari della consegna

Trattandosi di un servizio di consegna di omaggi floreali, accade frequentemente che il cliente ci fornisca i dati di una persona diversa da sé (il destinatario del fiore): nome, indirizzo ed eventualmente recapito telefonico, necessari per effettuare la consegna.

In questi casi il cliente che effettua l’ordine agisce sotto la propria responsabilità e garantisce di essere legittimato a comunicarci tali dati, manlevando il Titolare rispetto a contestazioni o pretese del terzo interessato. Il Titolare tratta tali dati esclusivamente per eseguire la consegna richiesta e per il tempo necessario a tale scopo, oltre ai termini di conservazione documentale sopra indicati.

Ai sensi dell’art. 14 GDPR, il destinatario può in qualsiasi momento richiedere informazioni sul trattamento dei propri dati e opporsi ad esso, scrivendo a info@lafinestrasuifiori.com.

2.5 Servizi per cerimonie, eventi e allestimenti

Per l’organizzazione di allestimenti per matrimoni, cerimonie, eventi privati e servizi funebri possono essere trattati, oltre ai dati identificativi e di contatto, dati relativi alla data, al luogo e alla natura dell’evento. Il trattamento avviene per l’esecuzione del contratto o delle misure precontrattuali richieste (art. 6, par. 1, lett. b GDPR) e i dati sono conservati secondo i termini di cui al punto 2.3.

Il Titolare non richiede né sollecita la comunicazione di categorie particolari di dati ai sensi dell’art. 9 GDPR. Qualora l’interessato dovesse spontaneamente comunicare informazioni di tale natura nell’ambito della propria richiesta, esse saranno trattate esclusivamente nella misura strettamente necessaria all’erogazione del servizio.

2.6 Area riservata e account cliente

Qualora il sito consenta la creazione di un account personale e l’utente scelga di avvalersene, trattiamo i dati inseriti in fase di registrazione e lo storico degli ordini effettuati, al fine di permettere l’accesso all’area riservata e la gestione semplificata degli acquisti successivi. La base giuridica è l’esecuzione del servizio richiesto dall’interessato (art. 6, par. 1, lett. b GDPR). I dati dell’account sono conservati sino alla richiesta di cancellazione da parte dell’utente, fermi restando i diversi termini di conservazione previsti per la documentazione contabile.

2.7 Comunicazioni promozionali

Qualora l’utente presti un consenso libero, specifico e revocabile, l’indirizzo e-mail comunicato può essere utilizzato per l’invio di comunicazioni relative a novità, iniziative e proposte commerciali del Titolare.

• Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).
• Revoca: il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, utilizzando il collegamento di disiscrizione presente in ogni comunicazione oppure scrivendo a info@lafinestrasuifiori.com.
• Conservazione: fino alla revoca del consenso.

2.8 Cookie e strumenti di tracciamento

Il sito utilizza cookie e tecnologie analoghe. Per una descrizione dettagliata delle tipologie impiegate, delle finalità e delle modalità con cui prestare, modificare o revocare il consenso, si rimanda alla Cookie Policy.

3. Modalità del trattamento

I dati sono trattati con strumenti informatici e, in misura residuale, cartacei, secondo modalità e con logiche strettamente correlate alle finalità sopra indicate. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui la trasmissione cifrata dei dati tramite protocollo HTTPS, l’accesso limitato ai soli soggetti autorizzati e istruiti, e l’esecuzione di copie di sicurezza.

Non è effettuato alcun processo decisionale automatizzato, né alcuna attività di profilazione ai sensi dell’art. 22 del GDPR.

4. Destinatari dei dati

I dati personali non sono oggetto di diffusione. Possono essere comunicati alle categorie di soggetti di seguito indicate, che li trattano in qualità di responsabili del trattamento nominati ai sensi dell’art. 28 GDPR oppure, ove per la natura del servizio essi determinino autonomamente finalità e mezzi, in qualità di titolari autonomi:

Categoria di destinatario	Finalità della comunicazione
Fornitori di servizi di hosting, posta elettronica, archiviazione e infrastruttura informatica	Ospitare il sito e i dati che vi transitano, gestire la corrispondenza elettronica, conservare le copie di sicurezza
Soggetti incaricati dello sviluppo, della manutenzione e dell’assistenza tecnica del sito	Aggiornamenti, risoluzione di malfunzionamenti, interventi di sicurezza
Prestatori di servizi di pagamento: istituti bancari, circuiti di carte di credito e di debito, gestori di portafogli elettronici e altri intermediari finanziari autorizzati	Esecuzione e verifica dei pagamenti, prevenzione delle frodi
Corrieri, vettori e reti di fioristi partner, tra cui il servizio Wine & Flowers	Consegna degli ordini, anche fuori dall’area servita direttamente dal Titolare
Studio commerciale, consulenti contabili, fiscali e legali	Adempimenti amministrativi, contabili e fiscali; tutela dei diritti del Titolare
Fornitori di servizi digitali di terze parti richiamati nella Cookie Policy (mappe, statistiche, contenuti incorporati)	Erogazione delle funzionalità attivate sul sito, nei limiti del consenso prestato dall’utente
Autorità pubbliche, forze dell’ordine e organi di vigilanza	Adempimento di obblighi di legge o riscontro a richieste dell’autorità giudiziaria

L’elenco aggiornato e nominativo dei responsabili del trattamento è disponibile su richiesta scrivendo a info@lafinestrasuifiori.com.

5. Trasferimento dei dati fuori dall’Unione Europea

I dati sono trattati di norma all’interno dello Spazio Economico Europeo. Alcuni fornitori tecnologici, in particolare quelli relativi a servizi di mappe, statistiche o pagamento, possono avere sede o effettuare trattamenti in Paesi terzi, tra cui gli Stati Uniti. In tali casi il trasferimento avviene esclusivamente in presenza di garanzie adeguate ai sensi del Capo V del GDPR, quali una decisione di adeguatezza della Commissione Europea (per gli Stati Uniti, l’EU-U.S. Data Privacy Framework) oppure la sottoscrizione delle Clausole Contrattuali Standard.

6. Diritti dell’interessato

In relazione ai trattamenti descritti, l’interessato può in qualsiasi momento esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:

• diritto di accesso ai propri dati personali e alle informazioni relative al trattamento;
• diritto di rettifica dei dati inesatti o di integrazione di quelli incompleti;
• diritto alla cancellazione dei dati, nei casi previsti dall’art. 17;
• diritto di limitazione del trattamento, nei casi previsti dall’art. 18;
• diritto alla portabilità dei dati trattati sulla base del consenso o del contratto con mezzi automatizzati;
• diritto di opposizione al trattamento fondato sul legittimo interesse;
• diritto di revocare il consenso in qualsiasi momento, ove il trattamento sia fondato sul consenso, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a info@lafinestrasuifiori.com oppure per posta all’indirizzo del Titolare indicato al punto 1. Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, termine prorogabile di ulteriori due mesi in caso di particolare complessità.

L’interessato che ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente ha inoltre il diritto di proporre reclamo all’Autorità di controllo:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
Sito web: www.garanteprivacy.it – E-mail: garante@gpdp.it – PEC: protocollo@pec.gpdp.it

7. Collegamenti a siti di terzi

Il sito può contenere collegamenti ad altri siti web o ai profili social del Titolare. La presente informativa non si applica a tali siti: il Titolare non risponde del trattamento dei dati effettuato dai relativi gestori, ai quali si invita a fare riferimento consultando le rispettive informative.

8. Minori

I servizi offerti tramite il sito non sono destinati a soggetti di età inferiore ai 16 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venga rilevata la raccolta di dati riferibili a un minore in assenza del consenso di chi esercita la responsabilità genitoriale, tali dati saranno cancellati senza indugio.

9. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa in qualsiasi momento, per adeguarla a modifiche normative, all’evoluzione dei servizi offerti o alle indicazioni delle autorità competenti. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invita l’utente a consultarla periodicamente.