Informativa sulla Privacy
Il Titolare del trattamento è Fiori Sul Canale di Rao QiuHua, con sede in Via Bellini 5/c, 34125 Trieste. Numero: +39 3295710171
Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali o per esercitare i diritti descritti in questa informativa, puoi contattarci al numero sopra indicato (anche tramite WhatsApp).
1. Tipi di Dati raccolti
Trattiamo le seguenti categorie di dati personali:
- Dati forniti direttamente da te: nome e cognome, indirizzo di spedizione, nome sul campanello, numero di telefono del ricevente, indirizzo email, password salvata in sicurezza e messaggi d'augurio inseriti.
- Dati forniti tramite accesso con Google: se scegli di accedere o registrarti con il tuo account Google, riceviamo dal servizio Google il tuo indirizzo email, utilizzato per creare e riconoscere il tuo account. La password non viene mai raccolta in questo caso.
- Dati di navigazione e tecnici: indirizzo IP e dati raccolti automaticamente tramite i cookie tecnici necessari al funzionamento del sito.
- Dati relativi all'ordine: cronologia degli acquisti, importi e stato delle spedizioni.
2. Finalità e base giuridica del trattamento
I tuoi dati vengono trattati esclusivamente per le seguenti finalità:
- Creazione e gestione dell'account, anche tramite accesso con Google, per consentirti di autenticarti e visualizzare gli ordini passati regolata da art. 6.1.b (GDPR).
- Elaborazione e spedizione del tuo ordine di fiori, incluso il contatto da parte del corriere per la consegna regolata da art. 6.1.b (GDPR).
- Invio della ricevuta d'ordine e adempimento degli obblighi contabili e fiscali regolata daart. 6.1.b e 6.1.c (GDPR).
- Gestione di reclami e assistenza clienti regolata da art. 6.1.f (GDPR).
- Prevenzione di frodi nei pagamenti, gestita direttamente da Stripe regolata da art. 6.1.c e 6.1.f (GDPR).
Il conferimento dei dati contrassegnati come obbligatori è necessario per la conclusione del contratto: in loro assenza non sarà possibile completare la registrazione o l'ordine.
3. Tempi di conservazione
- I dati dell'account sono conservati fino a quando non richiedi la cancellazione del tuo profilo.
- I dati relativi agli ordini e ai documenti contabili sono conservati per il periodo previsto dalla normativa civilistica e fiscale italiana (fino a 10 anni).
- I dati di navigazione e i cookie tecnici sono conservati per il tempo indicato nella sezione Cookie.
4. Gestione dei Pagamenti
I pagamenti sono gestiti tramite la piattaforma sicura Stripe. Stripe è una piattaforma di pagamento sicura e conforme alle normative internazionali, simile a Nexi.
Questo sito non archivia né visualizza i numeri delle tue carte di credito o le tue coordinate bancarie: le transazioni sono gestite interamente da Stripe. Per maggiori dettagli su come Stripe gestisce i dati, puoi consultare la loro Privacy Policy.
5. Destinatari e comunicazione dei dati a terzi
Per le finalità sopra descritte, i tuoi dati possono essere comunicati ai seguenti soggetti, che agiscono come titolari o responsabili autonomi del trattamento:
- Stripe, per l'elaborazione dei pagamenti.
- Cloudflare, per l'hosting, la sicurezza e la distribuzione dei contenuti del sito.
- Google, limitatamente al tuo indirizzo email, se scegli di accedere tramite Google OAuth.
- Corriere per la consegna, a cui vengono comunicati nome, indirizzo, nome sul campanello e numero di telefono strettamente necessari per recapitare l'ordine.
Non vendiamo né cediamo i tuoi dati personali a terzi per finalità di marketing.
6. Conservazione, sicurezza e trasferimento dei dati
I dati sono conservati in modo sicuro tramite l'infrastruttura Cloudflare, per il tempo strettamente necessario a gestire l'ordine e ad adempiere agli obblighi di legge indicati al punto 3.
Il transito dei dati avviene in modo sicuro e criptato. Cloudflare garantisce la sicurezza dei dati attraverso misure tecniche e organizzative conformi agli standard di settore; per maggiori dettagli puoi consultare la Privacy Policy di Cloudflare.
I dati vengono normalmente trattati nei data center più vicini alla tua posizione geografica, tra cui quelli di Milano, Roma e Torino, oltre ad altri situati nell'Unione Europea. In caso di traffico particolarmente intenso, potrebbe rendersi necessario un transito temporaneo dei dati verso data center situati al di fuori dell'UE: in tal caso il trasferimento avviene nel rispetto delle garanzie previste dal GDPR, quali le clausole contrattuali standard adottate dai singoli fornitori.
7. Diritti dell'interessato
In qualsiasi momento puoi esercitare, scrivendoci tramite WhatsApp al numero indicato al punto 1, i seguenti diritti previsti dagli articoli 15-22 del GDPR:
- Accesso ai tuoi dati personali e ottenimento di una copia degli stessi.
- Rettifica dei dati inesatti o incompleti.
- Cancellazione dei dati ("diritto all'oblio"), nei limiti degli obblighi di conservazione di legge.
- Limitazione del trattamento in specifici casi previsti dalla normativa.
- Portabilità dei dati forniti, in formato strutturato e leggibile.
- Opposizione al trattamento basato sul legittimo interesse del Titolare.
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Se ritieni che il trattamento dei tuoi dati violi la normativa vigente, hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Cookie
Questo sito utilizza esclusivamente cookie tecnici e di sessione. Questi cookie sono indispensabili per il corretto funzionamento del sito e non richiedono il consenso preventivo dell'utente, in quanto servono unicamente a trasmettere una comunicazione su una rete di comunicazione elettronica o a erogare un servizio esplicitamente richiesto dall'utente.
In particolare, i cookie utilizzati sono:
- auth_token: Cookie di prima parte (tecnico) utilizzato per gestire l'autenticazione e mantenere l'accesso all'area riservata. Scade dopo 24 ore.
- google_oauth_*: Cookie temporanei utilizzati esclusivamente per garantire la sicurezza durante la procedura di accesso tramite Google (OAuth). Scadono al termine della sessione di login.
- Stripe: Cookie tecnici di terze parti necessari per prevenire frodi e processare i pagamenti in modo sicuro.
Non vengono utilizzati cookie di profilazione, cookie statistici di terze parti (come Google Analytics) o social plugin che tracciano la navigazione dell'utente per finalità di marketing.
9. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche per adeguarla a modifiche normative. Le modifiche saranno pubblicate su questa pagina.
Versione 1.0 — Ultimo aggiornamento: 1 agosto 2026.
