Informativa sulla Privacy

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e utilizzano il sito web floragarden.it (di seguito, il “Sito”), shop online di CENTROVIVAI garden center.

L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, “GDPR”) e del D.lgs. 196/2003 e successive modifiche (Codice Privacy italiano).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il Sito è:

• Giovanni De Nuzzo
• Via Bolzano 23, 73059 Ugento (LE) — Italia
• Partita IVA: 03576430759
• Email: floragarden.it@gmail.com
• Sito web: www.floragarden.it

Il Titolare opera il marchio Floragarden, shop online di CENTROVIVAI garden center, vivaio professionale con sede operativa in Ugento (LE), nel Salento.

Non è stato nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono i presupposti obbligatori previsti dall’art. 37 del GDPR.

2. Tipologie di dati raccolti

Il Sito raccoglie e tratta le seguenti categorie di dati personali, in funzione delle azioni compiute dall’utente:

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.

In questa categoria rientrano: indirizzi IP, tipo di browser, sistema operativo, pagine visitate, data e ora della richiesta, durata della visita, paese di provenienza.

2.2 Dati forniti tramite modulo di contatto

Quando l’utente compila il modulo di contatto presente nella sezione “Contatti”, vengono raccolti: nome, indirizzo email, messaggio e ogni altro dato eventualmente inserito volontariamente.

2.3 Dati forniti per l’acquisto di prodotti

Per processare un ordine effettuato tramite lo shop online, vengono raccolti:

• Dati anagrafici: nome, cognome
• Dati di contatto: email, numero di telefono
• Indirizzo di fatturazione e indirizzo di spedizione
• Eventuale ragione sociale, partita IVA, codice fiscale, codice destinatario SDI o PEC (per fatturazione)
• Dettagli dell’ordine: prodotti acquistati, importo, data
• Dati di pagamento: trattati direttamente dal gestore di pagamento (Stripe) — il Titolare non memorizza i dati completi della carta

2.4 Dati forniti per richieste di preventivo

Alcune categorie di prodotti e servizi (es. prato a rotoli, impianti di irrigazione, consulenza del verde) prevedono moduli di richiesta preventivo. In tal caso vengono raccolti: nome, email, telefono, descrizione della richiesta ed eventuali allegati.

2.5 Dati per la creazione di un account cliente

[DA CONFERMARE: se è attiva la registrazione utenti WooCommerce] Nel caso in cui l’utente decida di creare un account, vengono memorizzati i dati anagrafici e di contatto sopra elencati, insieme alla cronologia degli ordini.

3. Finalità e basi giuridiche del trattamento

I dati personali raccolti vengono trattati per le seguenti finalità, ciascuna basata su una specifica base giuridica ai sensi dell’art. 6 GDPR:

4. Destinatari e responsabili del trattamento

I dati personali raccolti possono essere comunicati ai seguenti soggetti, che operano come responsabili del trattamento ai sensi dell’art. 28 GDPR o come autonomi titolari del trattamento per le rispettive attività:

4.1 Fornitori di servizi tecnici e infrastrutturali

• Aruba S.p.A. — Hosting del sito web. Sede: Via San Clemente 53, 24036 Ponte San Pietro (BG). I dati sono ospitati su server situati nell’Unione Europea. Privacy policy: aruba.it/informativa-privacy.aspx

4.2 Fornitori di servizi di pagamento

• Stripe Payments Europe, Ltd. — Gestore dei pagamenti online. Sede: 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda. Tramite la piattaforma Stripe vengono gestite anche le modalità di pagamento PayPal, Klarna, carte di credito/debito, Apple Pay e Google Pay. Il Titolare non riceve né memorizza i dati completi degli strumenti di pagamento. Privacy policy: stripe.com/it/privacy

Klarna: in caso di pagamento dilazionato o “Compra ora, paga dopo” tramite Klarna, il fornitore può effettuare verifiche di affidabilità creditizia e trattare dati come autonomo titolare del trattamento. Privacy policy Klarna: klarna.com/it/informativa-sulla-privacy

4.3 Fornitori di servizi di spedizione

• Paccofacile S.r.l. — Piattaforma di gestione spedizioni multi-corriere. I dati di spedizione (nome, indirizzo, telefono, email) vengono trasmessi al corriere selezionato (es. Poste Italiane, BRT, GLS, SDA, UPS, DPD, InPost, TNT, Palletways) per la consegna del pacco. Privacy policy: paccofacile.it/privacy-policy

4.4 Servizi di terze parti integrati nel Sito

• Google Ireland Limited — Visualizzazione delle recensioni Google tramite widget “Google Reviews”. Eventuali dati raccolti dal widget sono trattati da Google secondo la propria informativa: policies.google.com/privacy
• Meta Platforms Ireland Ltd. — Collegamento alle pagine social Facebook e Instagram di Floragarden. La semplice presenza dei link non comporta trasferimento di dati a Meta; il trattamento si attiva solo se l’utente clicca e accede ai relativi profili. Privacy policy: facebook.com/privacy/policy

4.5 Altri destinatari

I dati possono inoltre essere comunicati a:

• Consulenti fiscali, commercialisti e professionisti incaricati dal Titolare per adempimenti contabili e legali
• Autorità pubbliche, su richiesta motivata e nel rispetto della normativa vigente

L’elenco completo e aggiornato dei responsabili del trattamento è disponibile su richiesta, scrivendo a floragarden.it@gmail.com.

I dati personali non vengono venduti, ceduti o comunicati a terzi per finalità di marketing.

5. Trasferimento di dati al di fuori dell’UE

Alcuni dei fornitori di servizi sopra indicati possono trattare dati personali su server situati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d’America.

In tali casi, il trasferimento avviene in conformità all’art. 46 del GDPR, sulla base di:

• Decisione di adeguatezza della Commissione Europea per i fornitori certificati nell’ambito del EU-U.S. Data Privacy Framework (es. Google, Meta)
• Clausole Contrattuali Standard (Standard Contractual Clauses — SCC) approvate dalla Commissione Europea, accompagnate da misure supplementari quando necessarie

L’utente può richiedere copia delle garanzie applicate scrivendo al Titolare.

6. Periodo di conservazione dei dati

I dati personali vengono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e comunque secondo i seguenti criteri:

Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.

7. Diritti dell’interessato

In qualità di interessato, l’utente ha il diritto di esercitare i seguenti diritti ai sensi degli articoli 15-22 del GDPR:

• Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento dei propri dati e, in tal caso, ricevere informazioni sui dati trattati e copia degli stessi
• Diritto di rettifica (art. 16): richiedere la correzione di dati inesatti o l’integrazione di dati incompleti
• Diritto alla cancellazione — “diritto all’oblio” (art. 17): richiedere la cancellazione dei propri dati quando non più necessari, in caso di revoca del consenso o di trattamento illecito
• Diritto di limitazione (art. 18): richiedere la sospensione temporanea del trattamento in specifici casi previsti dalla legge
• Diritto alla portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare
• Diritto di opposizione (art. 21): opporsi al trattamento dei propri dati basato sul legittimo interesse del Titolare
• Diritto di non essere sottoposto a decisioni automatizzate (art. 22): il Sito non effettua trattamenti basati su processi decisionali automatizzati che producano effetti giuridici sull’interessato
• Diritto di revoca del consenso: per i trattamenti basati sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca

8. Modalità di esercizio dei diritti

Per esercitare i diritti sopra elencati, l’interessato può scrivere a:

• Email: floragarden.it@gmail.com
• Posta ordinaria: Giovanni De Nuzzo — Via Bolzano 23, 73059 Ugento (LE), Italia

La richiesta deve contenere dati sufficienti per identificare l’interessato (nome, email utilizzata sul Sito, eventuale numero ordine). Il Titolare risponderà entro 30 giorni dal ricevimento della richiesta, prorogabili fino a 60 giorni in caso di richiesta complessa.

L’esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive, per le quali il Titolare potrà addebitare un contributo ragionevole o rifiutare la richiesta.

9. Reclamo al Garante

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all’autorità di controllo:

• Garante per la Protezione dei Dati Personali
• Piazza Venezia 11, 00187 Roma
• Centralino: +39 06.69677.1
• Fax: +39 06.69677.3785
• Email: protocollo@gpdp.it
• PEC: protocollo@pec.gpdp.it
• Sito web: www.garanteprivacy.it

In alternativa, l’interessato può ricorrere alle competenti sedi giudiziarie ai sensi dell’art. 79 GDPR.

10. Cookie e tecnologie di tracciamento

Il Sito utilizza cookie tecnici e, previo consenso dell’utente, può utilizzare cookie di terze parti. Per informazioni dettagliate sui cookie utilizzati, sulle loro finalità e sulle modalità per gestire le preferenze di consenso, si rimanda alla Cookie Policy dedicata, accessibile da link nel footer del Sito.

L’utente può in qualsiasi momento modificare le proprie preferenze sui cookie cliccando sul pulsante “Impostazioni cookie” presente nel footer.

11. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione illecita, in conformità all’art. 32 GDPR. Tra le misure adottate:

• Connessione protetta tramite protocollo HTTPS / SSL su tutto il Sito
• Accesso ai dati limitato al personale autorizzato
• Backup periodici dei dati
• Aggiornamento regolare del software e delle componenti di sicurezza
• Gestione dei pagamenti tramite gateway certificati PCI-DSS (Stripe)

Nonostante le misure adottate, nessun sistema informatico può garantire una sicurezza assoluta. In caso di violazione dei dati personali (data breach) che presenti un rischio elevato per i diritti e le libertà degli interessati, il Titolare provvederà a darne comunicazione al Garante entro 72 ore e, ove richiesto, agli interessati coinvolti, ai sensi degli artt. 33 e 34 GDPR.

12. Minori

Il Sito non è destinato a minori di età inferiore a 14 anni. Il Titolare non raccoglie consapevolmente dati personali di minori di tale età. Qualora un genitore o tutore venga a conoscenza del fatto che un minore abbia fornito dati personali tramite il Sito senza il proprio consenso, è invitato a contattare il Titolare per la cancellazione dei dati.

13. Modifiche all’informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone informazione agli utenti tramite pubblicazione sul Sito. Si invita l’utente a consultare regolarmente questa pagina per essere informato di eventuali aggiornamenti.

La data dell’ultimo aggiornamento è indicata in cima a questa informativa.