La tutela della tua riservatezza è una priorità per florimeo. Quando navighi sul nostro negozio online, crei un account, effettui un acquisto o interagisci con il nostro servizio clienti, alcuni dati personali possono essere raccolti e utilizzati per consentire il corretto svolgimento delle attività richieste.
Questa informativa descrive le modalità con cui vengono acquisiti, utilizzati, conservati e comunicati i tuoi dati personali, le finalità dei relativi trattamenti e le misure adottate per proteggerli. Illustra inoltre i diritti che puoi esercitare in relazione alle informazioni che ti riguardano.
Il trattamento dei dati avviene nel rispetto della normativa applicabile in materia di protezione dei dati personali, compreso il Regolamento (UE) 2016/679 (GDPR). Ci impegniamo a garantire che ogni trattamento sia effettuato secondo principi di liceità, correttezza e trasparenza, per finalità determinate, esplicite e legittime e limitatamente alle informazioni effettivamente necessarie.
Tipologie di dati personali trattati
Le informazioni che raccogliamo dipendono dal modo in cui utilizzi il nostro sito e dai servizi con cui scegli di interagire.
Durante la navigazione, la registrazione di un account, la conclusione di un acquisto, l'iscrizione alle comunicazioni commerciali o il contatto con il servizio clienti, possiamo acquisire dati identificativi e informazioni necessarie alla gestione delle relative attività.
Tra i dati trattati possono rientrare il nome e il cognome, l'indirizzo e-mail, il numero di telefono, l'indirizzo di fatturazione, l'indirizzo di consegna, i dettagli degli ordini, lo storico degli acquisti, lo stato dei pagamenti e le informazioni che decidi spontaneamente di comunicarci durante una richiesta di assistenza.
La navigazione sul sito può inoltre comportare la raccolta automatica di dati tecnici relativi al dispositivo e alla connessione utilizzati. Questi possono comprendere l'indirizzo IP, la tipologia di dispositivo, il browser, il sistema operativo, l'orario di accesso, le pagine consultate e le modalità di utilizzo delle funzionalità disponibili.
Qualora tu scelga di creare un account personale, possiamo conservare le informazioni necessarie alla sua gestione, insieme alla cronologia degli ordini e alle preferenze associate, così da consentirti di consultare i tuoi acquisti e utilizzare le funzionalità riservate agli utenti registrati.
La raccolta delle informazioni è limitata a quanto ragionevolmente necessario per le finalità descritte in questa informativa. Non richiediamo dati personali che non siano pertinenti ai servizi offerti o alle attività da svolgere.
Finalità del trattamento
I dati personali vengono utilizzati principalmente per consentire l'esecuzione delle operazioni richieste attraverso il nostro negozio online e gestire correttamente il rapporto commerciale con i clienti.
In particolare, le informazioni relative agli acquisti ci permettono di registrare gli ordini, verificare i pagamenti, organizzare le spedizioni e adempiere agli obblighi derivanti dal contratto di vendita.
I recapiti forniti possono essere utilizzati per trasmettere conferme d'ordine, aggiornamenti sulla consegna e altre comunicazioni necessarie alla gestione dell'acquisto. Le informazioni pertinenti sono inoltre impiegate per rispondere alle richieste di assistenza, gestire resi e rimborsi e affrontare eventuali problematiche relative ai prodotti o ai servizi.
I dati tecnici raccolti durante la navigazione possono essere utilizzati per controllare il corretto funzionamento del sito, individuare attività anomale, prevenire tentativi di frode, rilevare malfunzionamenti e tutelare la sicurezza delle transazioni.
Quando la normativa applicabile lo richiede, e previo ottenimento del consenso necessario, possiamo utilizzare i tuoi recapiti per comunicazioni promozionali, presentazione di nuovi prodotti, offerte commerciali e iniziative di marketing.
Possiamo inoltre esaminare le modalità di utilizzo del sito, nei limiti consentiti dalla legge, per comprendere meglio le esigenze degli utenti, migliorare la navigazione, rendere più efficaci i contenuti e perfezionare la qualità complessiva dei nostri servizi.
Presupposti giuridici del trattamento
Ogni trattamento viene effettuato sulla base di uno dei presupposti di liceità previsti dalla normativa europea e nazionale in materia di protezione dei dati personali.
Per le attività necessarie a dare seguito a un acquisto o a una richiesta di servizio, il trattamento si fonda sull'esecuzione del contratto oppure sull'adozione di misure precontrattuali richieste dall'interessato. Questa base giuridica riguarda, tra l'altro, la gestione degli ordini, la verifica dei pagamenti, l'organizzazione delle consegne e l'assistenza successiva alla vendita.
Quando la conservazione o l'utilizzo delle informazioni è necessario per adempiere a obblighi previsti dalla legge, il trattamento si fonda sul relativo obbligo giuridico. Rientrano in questa categoria, ad esempio, gli adempimenti contabili, fiscali e gli altri obblighi normativi connessi alle transazioni commerciali.
Per alcune attività necessarie alla sicurezza del sito, alla prevenzione delle frodi, alla continuità dei servizi e alla gestione dell'attività aziendale, possiamo fare riferimento al nostro legittimo interesse. In questi casi, valutiamo preventivamente il rapporto tra le finalità perseguite e i diritti e le libertà delle persone interessate, procedendo al trattamento soltanto quando sussistono le condizioni previste dalla legge.
Per le comunicazioni promozionali, i cookie non necessari e le altre attività per le quali è richiesto il consenso preventivo, il trattamento viene effettuato soltanto dopo aver acquisito una manifestazione di volontà valida e conforme alla normativa applicabile.
Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità delle operazioni effettuate prima della sua comunicazione, sulla base del consenso precedentemente prestato.
Gestione degli ordini e informazioni sui pagamenti
Per elaborare un acquisto abbiamo bisogno di trattare le informazioni indispensabili alla corretta registrazione della transazione. Queste comprendono i prodotti ordinati, il valore dell'acquisto, i dati necessari alla consegna e le informazioni relative allo stato del pagamento.
Le operazioni di pagamento sono normalmente gestite da operatori terzi specializzati nella fornitura di servizi di pagamento sicuri. A seconda della modalità di pagamento scelta, il relativo fornitore può raccogliere e trattare direttamente i dati necessari per autorizzare ed eseguire la transazione.
Le informazioni che riceviamo e utilizziamo sono limitate a quelle necessarie per verificare l'esito del pagamento, completare l'ordine, gestire eventuali rimborsi e adempiere agli obblighi connessi alla vendita.
I fornitori dei servizi di pagamento trattano i dati personali secondo le disposizioni applicabili in materia di protezione dei dati e le responsabilità loro attribuite.
Cookie e tecnologie di tracciamento
Per offrire un'esperienza di navigazione funzionale, il nostro sito può utilizzare cookie e strumenti tecnologici analoghi, che consentono di memorizzare determinate informazioni sul dispositivo dell'utente.
Alcuni cookie sono indispensabili per il funzionamento delle principali funzionalità del negozio online. Possono essere necessari, ad esempio, per mantenere attivo il carrello, consentire l'accesso all'account, supportare la procedura di pagamento e garantire la sicurezza della navigazione.
I cookie strettamente necessari all'erogazione del servizio richiesto o al funzionamento essenziale del sito, in linea generale, non richiedono un consenso aggiuntivo. Il loro utilizzo resta comunque soggetto agli obblighi informativi previsti dalla normativa applicabile.
Possiamo utilizzare anche cookie analitici per raccogliere informazioni sulle visite e sulle modalità di consultazione delle pagine, nonché strumenti di marketing per misurare l'efficacia delle campagne pubblicitarie e proporre contenuti maggiormente pertinenti agli interessi degli utenti.
Quando l'utilizzo di cookie analitici, pubblicitari o di altre tecnologie non necessarie richiede il consenso preventivo, tali strumenti vengono attivati soltanto dopo aver ottenuto la tua autorizzazione.
Puoi gestire le preferenze relative ai cookie attraverso le impostazioni messe a disposizione dal sito e modificare o revocare le scelte precedentemente espresse. È inoltre possibile intervenire sulle impostazioni del browser per limitare, bloccare o eliminare i cookie memorizzati sul dispositivo.
La disattivazione di alcuni cookie può comportare il mancato funzionamento di determinate caratteristiche del sito. Il rifiuto dei cookie non necessari, tuttavia, non impedisce l'utilizzo delle funzionalità essenziali per effettuare acquisti.
Comunicazione dei dati a soggetti terzi
Per gestire gli acquisti e fornire i servizi richiesti, alcune informazioni personali possono essere comunicate a soggetti esterni che collaborano allo svolgimento di specifiche attività operative.
A seconda delle necessità, tra i destinatari possono figurare fornitori di hosting e infrastrutture tecnologiche, operatori di pagamento, società di trasporto, fornitori di sistemi per la gestione degli ordini, servizi di assistenza clienti e, quando utilizzati, operatori che forniscono strumenti di analisi del sito o supporto alle attività promozionali.
In particolare, per organizzare la consegna degli acquisti possiamo trasmettere ai corrieri incaricati, tra cui DHL Express, UPS® e FedEx, i dati indispensabili all'esecuzione della spedizione. Queste informazioni possono comprendere il nome del destinatario, l'indirizzo di consegna, il numero di telefono e i dettagli dell'ordine necessari alla gestione del trasporto.
La comunicazione dei dati avviene esclusivamente nella misura necessaria allo svolgimento delle attività affidate ai rispettivi fornitori e nel rispetto delle finalità per le quali le informazioni sono state raccolte.
Quando un fornitore tratta dati personali per nostro conto, richiediamo l'adozione di adeguate misure di riservatezza e sicurezza e il rispetto degli obblighi previsti dalla normativa applicabile.
In presenza di obblighi di legge, richieste legittime da parte delle autorità competenti o necessità di tutelare diritti e interessi legittimi, le informazioni pertinenti possono essere comunicate ai soggetti autorizzati a riceverle.
Non utilizziamo i dati personali per finalità incompatibili con quelle originarie in assenza di un presupposto giuridico che consenta tale ulteriore trattamento.
Trasferimento dei dati verso Paesi extra SEE
Lo svolgimento di alcune attività aziendali e l'utilizzo di determinati servizi tecnologici possono comportare il trasferimento di dati personali al di fuori dello Spazio economico europeo, anche verso gli Stati Uniti o altri Paesi.
Quando le informazioni vengono trasferite verso territori esterni allo Spazio economico europeo, adottiamo le garanzie previste dalla normativa applicabile per assicurare un livello di protezione adeguato ai dati personali.
In funzione del Paese di destinazione e delle caratteristiche del trasferimento, le misure di tutela possono comprendere una decisione di adeguatezza adottata dalle autorità competenti, l'applicazione di clausole contrattuali standard oppure altri strumenti di garanzia riconosciuti dalla legge.
Ci impegniamo a limitare le informazioni trasferite a quelle effettivamente necessarie per le attività interessate e a richiedere ai fornitori coinvolti misure idonee a preservarne la riservatezza e la sicurezza.
Conservazione delle informazioni personali
I dati personali vengono conservati per il periodo necessario al raggiungimento delle finalità per cui sono stati raccolti, tenendo conto della natura delle informazioni, delle esigenze operative e degli eventuali obblighi normativi.
Le informazioni relative agli ordini, ai pagamenti, alla fatturazione e alle transazioni possono essere mantenute per i periodi richiesti dalla normativa contabile, fiscale e dagli altri obblighi di conservazione applicabili.
I dati utilizzati per l'assistenza clienti, la gestione dei resi e l'elaborazione dei rimborsi vengono conservati per il tempo necessario a trattare le relative richieste, tutelare i diritti delle parti interessate e gestire eventuali controversie.
Per le informazioni trattate sulla base del consenso, interrompiamo il relativo trattamento quando il consenso viene revocato oppure quando viene meno la finalità che ne giustificava l'utilizzo. Restano esclusi i dati e i documenti che devono essere conservati per adempiere a obblighi di legge o per altre finalità legittime previste dalla normativa.
Una volta terminato il periodo di conservazione applicabile, le informazioni vengono cancellate, rese anonime oppure sottoposte ad altre modalità di gestione conformi alla legge e alle esigenze effettive del trattamento.
Misure di protezione e sicurezza dei dati
La sicurezza delle informazioni personali viene tutelata attraverso misure tecniche e organizzative ragionevoli, commisurate alla natura dei dati trattati e ai rischi connessi alle relative operazioni.
Le misure adottate possono comprendere la gestione degli accessi, sistemi di trasmissione sicura delle informazioni e controlli sulle attività di trattamento, con l'obiettivo di prevenire accessi non autorizzati, divulgazioni, modifiche indebite, perdita o utilizzo improprio dei dati.
L'accesso alle informazioni è consentito esclusivamente alle persone autorizzate e ai fornitori che ne abbiano effettivamente bisogno per svolgere le attività loro affidate, entro i limiti delle rispettive autorizzazioni e responsabilità.
Pur adottando misure adeguate per proteggere le informazioni, non è possibile garantire che qualsiasi trasmissione o conservazione di dati attraverso Internet sia completamente immune da rischi.
Qualora si verifichi una violazione dei dati personali per la quale la normativa preveda specifici obblighi di comunicazione, provvederemo a effettuare le notifiche e le comunicazioni necessarie nei confronti delle autorità competenti e, quando richiesto, delle persone interessate.
Diritti riconosciuti agli interessati
La normativa applicabile in materia di protezione dei dati personali ti riconosce diversi diritti, che puoi esercitare nei confronti dei trattamenti che riguardano le tue informazioni.
Hai innanzitutto il diritto di ottenere conferma dell'esistenza o meno di un trattamento di dati personali che ti riguarda e, quando previsto, di accedere alle informazioni trattate e riceverne una copia.
Se rilevi inesattezze o informazioni incomplete, puoi richiederne la rettifica o l'integrazione, affinché i dati risultino corretti e aggiornati rispetto alle finalità per cui vengono utilizzati.
Nei casi previsti dalla legge, puoi chiedere la cancellazione dei tuoi dati personali oppure ottenere la limitazione del trattamento, quando ricorrono i relativi presupposti.
Per le informazioni che soddisfano le condizioni stabilite dalla normativa, puoi inoltre esercitare il diritto alla portabilità dei dati. Tale diritto consente di ricevere i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove previsto, di richiederne la trasmissione a un altro titolare del trattamento.
Quando il trattamento si fonda sul legittimo interesse, puoi opporti per motivi connessi alla tua situazione particolare, secondo le condizioni stabilite dalla legge. Per quanto riguarda le attività di marketing diretto, hai il diritto di opporti in qualsiasi momento all'utilizzo dei tuoi dati personali per tale finalità.
Se il trattamento è fondato sul consenso, puoi revocarlo liberamente in qualsiasi momento, senza che ciò renda illecito il trattamento effettuato prima della revoca.
Qualora vengano adottate decisioni basate esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti o incidano in modo analogamente significativo sulla tua persona, puoi esercitare le tutele e i diritti previsti dalla normativa applicabile.
Hai inoltre il diritto di presentare un reclamo all'autorità di controllo competente in materia di protezione dei dati personali, qualora ritenga che il trattamento delle tue informazioni non avvenga nel rispetto delle disposizioni vigenti.
Modalità di esercizio dei diritti e gestione delle richieste
Per ottenere informazioni sui dati personali trattati, richiederne la rettifica o la cancellazione, oppure esercitare uno qualsiasi degli altri diritti riconosciuti dal GDPR, puoi presentare un'apposita richiesta a florimeo.
Al fine di evitare che informazioni personali vengano comunicate a soggetti non autorizzati, potremmo richiedere elementi ragionevoli per verificare la tua identità prima di dare seguito alla richiesta.
Una volta ricevuta la comunicazione, provvederemo a esaminarla e a fornire una risposta nel più breve tempo possibile e, di norma, entro 1 mese.
Quando la richiesta presenta particolare complessità oppure le richieste ricevute sono numerose, il termine di risposta può essere prorogato nei casi e secondo le modalità consentite dalla normativa. In tali circostanze ti informeremo della proroga e delle relative motivazioni.
L'esercizio dei diritti può essere soggetto a limitazioni quando sussistono obblighi legali o altri presupposti previsti dalla legge. Ad esempio, una richiesta di cancellazione non comporta necessariamente l'eliminazione immediata di tutte le informazioni: determinati documenti relativi alle transazioni potrebbero dover essere conservati per il periodo obbligatorio previsto dalla normativa contabile o fiscale.
Comunicazioni commerciali e gestione delle preferenze
Qualora tu abbia scelto volontariamente di iscriverti alle nostre comunicazioni promozionali, possiamo utilizzare il tuo indirizzo e-mail per inviarti informazioni sui nuovi prodotti, offerte, iniziative commerciali e altre comunicazioni di marketing.
La partecipazione alle comunicazioni promozionali è facoltativa e puoi interromperla in qualsiasi momento, senza dover continuare a ricevere contenuti pubblicitari.
Per revocare la tua iscrizione puoi utilizzare la funzione di annullamento dell'iscrizione presente nelle e-mail promozionali oppure contattarci direttamente.
A seguito della cancellazione, interromperemo l'invio delle comunicazioni commerciali interessate. Potranno tuttavia continuare a essere trasmesse le comunicazioni strettamente necessarie alla gestione del rapporto con il cliente, come gli aggiornamenti relativi agli ordini, ai pagamenti, alle spedizioni, ai resi e alla sicurezza dell'account.
Servizi tecnologici e fornitori esterni
Per gestire le funzionalità del nostro negozio online utilizziamo Shopify, piattaforma che fornisce l'infrastruttura tecnologica necessaria alla presentazione dei prodotti, alla gestione degli ordini, alle operazioni di acquisto e ad altre funzioni del sito.
L'erogazione dei servizi può richiedere anche l'intervento di ulteriori fornitori esterni, incaricati di attività quali l'elaborazione dei pagamenti, l'organizzazione delle spedizioni, il supporto ai clienti e la gestione tecnica del negozio.
A seconda del servizio prestato e delle rispettive responsabilità, alcuni di questi soggetti possono trattare dati personali per nostro conto, mentre altri possono operare secondo le proprie responsabilità in materia di protezione dei dati e nel rispetto delle disposizioni loro applicabili.
La gestione dei rapporti con tali fornitori e delle informazioni eventualmente comunicate avviene tenendo conto delle attività effettivamente svolte e degli obblighi previsti dalla normativa sulla protezione dei dati personali.
Tutela dei dati personali dei minori
La protezione delle informazioni personali dei minori costituisce un aspetto importante della nostra politica di riservatezza.
Il negozio online non è destinato principalmente a un pubblico minorenne. Non raccogliamo né utilizziamo consapevolmente dati personali di minori attraverso modalità che risultino contrarie alle disposizioni di legge applicabili.
Qualora ritieni che un minore ci abbia comunicato informazioni personali senza che siano stati rispettati i requisiti previsti dalla normativa, puoi segnalarci la circostanza affinché possiamo effettuare le verifiche necessarie e adottare le misure appropriate.
Aggiornamenti della presente informativa
Le modalità di trattamento dei dati personali possono evolversi nel tempo in conseguenza di modifiche alle attività aziendali, all'organizzazione dei servizi, alle funzionalità del sito o alla normativa applicabile.
Per questo motivo, florimeo si riserva la possibilità di aggiornare la presente informativa quando si rendano necessarie modifiche o integrazioni.
Le versioni aggiornate saranno pubblicate sul sito e diventeranno consultabili attraverso questa pagina. Qualora una modifica comporti obblighi specifici di comunicazione agli interessati o richieda l'acquisizione di un nuovo consenso, provvederemo ad adottare le misure previste dalla normativa vigente.
Ti invitiamo a consultare periodicamente questa informativa per rimanere aggiornato sulle modalità con cui vengono raccolti, utilizzati e protetti i tuoi dati personali.