Informativa sulla Privacy

1. Informazioni Generali

La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo e protezione dei dati personali da parte di Fiori Salute Milano (di seguito "Società", "noi" o "nostro"), con sede legale in Via Monterosa 47, 20149 Milano, Italia, P.IVA 12345678901.

In qualità di Titolare del trattamento ai sensi del Regolamento UE 2016/679 (GDPR), ci impegniamo a proteggere la privacy degli utenti e a garantire la sicurezza dei dati personali raccolti attraverso il nostro sito web qilatewovuh.org e i servizi correlati.

2. Dati Personali Raccolti

2.1 Dati forniti volontariamente

Raccogliamo i seguenti tipi di dati personali quando ci vengono forniti volontariamente:

• Dati di contatto: nome, cognome, indirizzo email, numero di telefono
• Dati professionali: nome della struttura sanitaria, ruolo professionale, settore di attività
• Dati di comunicazione: contenuto dei messaggi inviati attraverso i nostri moduli di contatto
• Dati contrattuali: informazioni relative ai servizi richiesti e ai contratti stipulati

2.2 Dati raccolti automaticamente

Durante la navigazione del sito, raccogliamo automaticamente:

• Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, risoluzione schermo
• Dati di navigazione: pagine visitate, durata delle sessioni, percorsi di navigazione
• Dati sui dispositivi: identificatori univoci del dispositivo, impostazioni della lingua

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità legittime:

3.1 Finalità contrattuali

• Erogazione dei servizi di consegna fiori e consulenza botanica
• Gestione degli ordini e delle richieste di preventivo
• Comunicazioni relative ai servizi forniti
• Adempimento degli obblighi contrattuali e legali

3.2 Finalità di marketing

• Invio di newsletter e comunicazioni commerciali (previo consenso)
• Profilazione per l'invio di offerte personalizzate
• Analisi di mercato e ricerche di customer satisfaction

3.3 Finalità tecniche

• Miglioramento delle funzionalità del sito web
• Sicurezza informatica e prevenzione frodi
• Analisi statistiche aggregate sull'utilizzo del sito

4. Base Giuridica del Trattamento

Il trattamento dei dati personali si basa sulle seguenti basi giuridiche:

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): per l'erogazione dei servizi richiesti
• Obbligo legale (art. 6, par. 1, lett. c GDPR): per adempimenti fiscali e contabili
• Interesse legittimo (art. 6, par. 1, lett. f GDPR): per sicurezza informatica e miglioramento servizi

5. Modalità di Trattamento

I dati personali sono trattati con strumenti automatizzati e manuali, implementando misure tecniche e organizzative appropriate per garantire:

• Confidenzialità: accesso limitato al personale autorizzato
• Integrità: protezione da alterazioni non autorizzate
• Disponibilità: accessibilità quando necessario per le finalità legittime
• Resilienza: capacità di ripristino in caso di incidenti

5.1 Misure di Sicurezza

Implementiamo le seguenti misure di sicurezza:

• Crittografia SSL/TLS per la trasmissione dati
• Firewall e sistemi di monitoraggio della sicurezza
• Controlli di accesso basati su ruoli e responsabilità
• Backup regolari e piani di disaster recovery
• Formazione continua del personale sulla privacy

6. Condivisione dei Dati

I dati personali possono essere condivisi con:

6.1 Fornitori di servizi (Data Processor)

• Fornitori di servizi cloud per l'hosting del sito web
• Servizi di email marketing per l'invio di newsletter
• Fornitori di servizi logistici per le consegne
• Consulenti legali e commercialisti per adempimenti normativi

6.2 Autorità competenti

I dati possono essere comunicati ad autorità giudiziarie, amministrative o di pubblica sicurezza quando richiesto dalla legge o per la tutela dei diritti della Società.

7. Conservazione dei Dati

I tempi di conservazione variano in base alla finalità del trattamento:

• Dati contrattuali: 10 anni dalla conclusione del rapporto contrattuale
• Dati di marketing: fino alla revoca del consenso o 2 anni dall'ultimo contatto
• Dati di navigazione: 2 anni dalla raccolta per finalità statistiche
• Dati fiscali: secondo i termini di legge (generalmente 10 anni)

8. Diritti dell'Interessato

In conformità al GDPR, l'interessato ha diritto di:

• Accesso (art. 15): ottenere informazioni sui dati trattati
• Rettifica (art. 16): correggere dati inesatti o incompleti
• Cancellazione (art. 17): richiedere la cancellazione dei dati
• Limitazione (art. 18): limitare il trattamento in determinate circostanze
• Portabilità (art. 20): ricevere i dati in formato strutturato
• Opposizione (art. 21): opporsi al trattamento per motivi legittimi
• Revoca consenso: revocare il consenso precedentemente prestato

9. Cookie e Tecnologie Simili

Il nostro sito utilizza cookie e tecnologie simili per migliorare l'esperienza utente. Per informazioni dettagliate, consulta la nostra Cookie Policy.

9.1 Tipi di cookie utilizzati

• Cookie tecnici: necessari per il funzionamento del sito
• Cookie analitici: per analizzare l'utilizzo del sito
• Cookie di marketing: per personalizzare contenuti e pubblicità

10. Trasferimenti Internazionali

Alcuni dei nostri fornitori di servizi potrebbero essere ubicati al di fuori dell'Unione Europea. In tali casi, garantiamo che i trasferimenti avvengano nel rispetto del GDPR attraverso:

• Decisioni di adeguatezza della Commissione Europea
• Clausole contrattuali standard approvate dalla Commissione
• Certificazioni e codici di condotta riconosciuti

11. Minori

I nostri servizi non sono diretti a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori. Se veniamo a conoscenza di aver raccolto dati da un minore, procederemo immediatamente alla cancellazione.

12. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare la presente Informativa sulla Privacy. Le modifiche sostanziali saranno comunicate attraverso il sito web o via email. La data dell'ultimo aggiornamento è indicata in cima al documento.

13. Contatti

Diritto di reclamo: Hai il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (www.gpdp.it) se ritieni che il trattamento dei tuoi dati personali violi il GDPR.