Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati è:

2. Tipologie di Dati Raccolti

Raccogliamo e trattiamo le seguenti categorie di dati personali:

2.1 Dati di Identificazione

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Indirizzo di consegna e fatturazione

2.2 Dati di Navigazione

• Indirizzo IP
• Tipo di browser e dispositivo utilizzato
• Pagine visitate sul nostro sito
• Ora e data di accesso
• Sistema operativo utilizzato

2.3 Dati dei Cookie

• Cookie tecnici necessari al funzionamento del sito
• Cookie di preferenze per personalizzare l'esperienza
• Cookie analitici per migliorare i nostri servizi
• Cookie di marketing (solo con consenso esplicito)

3. Finalità del Trattamento

I tuoi dati personali vengono trattati per le seguenti finalità:

3.1 Finalità Contrattuali (Art. 6, par. 1, lett. b GDPR)

• Gestione degli ordini e delle richieste di preventivo
• Erogazione dei servizi floreali richiesti
• Gestione delle consegne e della logistica
• Assistenza clienti e gestione reclami
• Gestione della fatturazione e dei pagamenti

3.2 Finalità di Legittimo Interesse (Art. 6, par. 1, lett. f GDPR)

• Miglioramento dei servizi e dell'esperienza utente
• Analisi statistiche e di mercato
• Sicurezza informatica e prevenzione frodi
• Gestione e organizzazione aziendale

3.3 Finalità Basate sul Consenso (Art. 6, par. 1, lett. a GDPR)

• Invio di newsletter e comunicazioni promozionali
• Marketing diretto via email o telefono
• Profilazione per offerte personalizzate
• Utilizzo di cookie non tecnici

3.4 Obblighi di Legge (Art. 6, par. 1, lett. c GDPR)

• Adempimenti fiscali e contabili
• Comunicazioni alle autorità competenti
• Gestione di contenziosi legali

4. Modalità del Trattamento

Il trattamento dei dati personali viene effettuato mediante:

• Strumenti informatici e telematici
• Procedure manuali e cartacee
• Sistemi di gestione clienti (CRM)
• Piattaforme di e-commerce e pagamento
• Sistemi di analisi e monitoraggio

Tutti i trattamenti avvengono nel rispetto delle misure di sicurezza tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio.

5. Categorie di Destinatari

I tuoi dati personali possono essere comunicati alle seguenti categorie di soggetti:

5.1 Personale Autorizzato

• Dipendenti e collaboratori di penetantip.media
• Consulenti e professionisti esterni

5.2 Fornitori di Servizi

• Società di consegna e logistica
• Fornitori di servizi informatici e hosting
• Società di marketing e comunicazione
• Istituti di credito e servizi di pagamento
• Commercialisti e consulenti legali

5.3 Autorità Pubbliche

• Agenzia delle Entrate
• Guardia di Finanza
• Autorità giudiziarie
• Garante per la protezione dei dati personali

6. Trasferimento Dati Extra-UE

Alcuni dei nostri fornitori di servizi potrebbero trovarsi al di fuori dell'Unione Europea. In questi casi, il trasferimento avviene solo verso paesi che garantiscono un livello di protezione adeguato o mediante l'adozione di garanzie appropriate come:

• Clausole contrattuali standard approvate dalla Commissione Europea
• Certificazioni di adeguatezza
• Binding Corporate Rules

7. Periodo di Conservazione

I dati personali vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

8. Diritti dell'Interessato

In qualità di interessato, hai i seguenti diritti riguardo ai tuoi dati personali:

8.1 Diritto di Accesso (Art. 15 GDPR)

Puoi ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e ricevere informazioni sui tuoi dati e sul loro utilizzo.

8.2 Diritto di Rettifica (Art. 16 GDPR)

Puoi ottenere la rettifica dei dati personali inesatti che ti riguardano e l'integrazione dei dati incompleti.

8.3 Diritto di Cancellazione (Art. 17 GDPR)

Puoi ottenere la cancellazione dei tuoi dati personali quando ricorrono determinati presupposti previsti dalla normativa.

8.4 Diritto di Limitazione (Art. 18 GDPR)

Puoi ottenere la limitazione del trattamento quando ricorrono determinate condizioni.

8.5 Diritto di Portabilità (Art. 20 GDPR)

Puoi ricevere i dati personali che ti riguardano in un formato strutturato e di uso comune, leggibile da dispositivo automatico.

8.6 Diritto di Opposizione (Art. 21 GDPR)

Puoi opporti al trattamento dei tuoi dati personali per motivi legittimi o per finalità di marketing diretto.

8.7 Diritto di Revoca del Consenso

Quando il trattamento è basato sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

9. Modalità di Esercizio dei Diritti

Per esercitare i tuoi diritti, puoi contattarci attraverso i seguenti canali:

Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. In caso di richieste complesse, il termine può essere esteso di ulteriori 60 giorni.

10. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato, tra cui:

• Crittografia dei dati sensibili
• Sistemi di backup e ripristino
• Controlli di accesso e autenticazione
• Formazione del personale sulla privacy
• Valutazioni d'impatto sulla protezione dei dati
• Audit periodici dei sistemi di sicurezza

11. Violazioni dei Dati (Data Breach)

In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, provvederemo a:

• Notificare la violazione all'Autorità di controllo entro 72 ore
• Comunicare la violazione agli interessati senza ingiustificato ritardo
• Documentare la violazione e le misure adottate
• Implementare misure correttive per prevenire future violazioni

12. Cookie Policy

Il nostro sito utilizza cookie e tecnologie simili. Per informazioni dettagliate sui cookie utilizzati, le finalità e le modalità di gestione, consulta la nostra Cookie Policy.

13. Minori

I nostri servizi non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se vieni a conoscenza che un minore ci ha fornito dati personali, ti invitiamo a contattarci immediatamente.

14. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Ti invitiamo a consultare periodicamente questa pagina per rimanere informato su come proteggiamo i tuoi dati.

15. Diritto di Reclamo

Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile, hai il diritto di proporre reclamo presso l'Autorità di controllo competente:

16. Contatti

Per qualsiasi domanda riguardante questa Privacy Policy o il trattamento dei tuoi dati personali, puoi contattarci: