Privacy Policy Floral Garden

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 – GDPR

Ultimo aggiornamento: settembre 2026

1. Titolare del trattamento e contatti

Il Titolare del trattamento dei dati personali raccolti attraverso il sito www.floralgarden.it è:

Gitto Garden S.r.l.
Via Castelforte, 100
90149 Palermo (PA) – Italia

P. IVA: 04152970820
REA: PA-175020

Contatti

E-mail amministrazione e privacy: amministrazione@gittogarden.it
E-mail assistenza clienti: customercare@floralgarden.it
Telefono: 091 454462 – 393 9156032

Responsabile della protezione dei dati – DPO

Alla data del presente aggiornamento non risulta nominato un Responsabile della protezione dei dati (DPO).

Gitto Garden S.r.l. tratta i dati personali nel rispetto del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003, come successivamente modificato, e della normativa nazionale ed europea applicabile in materia di protezione dei dati personali.

2. Ambito di applicazione

La presente informativa riguarda il trattamento dei dati personali effettuato attraverso il sito www.floralgarden.it, comprese le funzionalità relative a:

• navigazione del sito;
• acquisti tramite e-commerce;
• carrello e checkout;
• account e area personale;
• richieste di informazioni e assistenza;
• pagamenti;
• spedizioni, consegne e ritiro;
• resi e rimborsi;
• diritto di recesso;
• garanzia e prodotti non conformi;
• eventuali funzionalità di geolocalizzazione;
• cookie e altri strumenti di tracciamento.

Per specifici servizi, quali FloralClub Fidelity Card e App FloralClub, sono disponibili o potranno essere rese disponibili informative privacy dedicate che integrano la presente informativa relativamente ai rispettivi trattamenti.

3. Tipologie di dati personali trattati

A seconda dei servizi utilizzati, il sito può trattare le seguenti categorie di dati personali.

Dati anagrafici e di contatto

Possono essere trattati:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• indirizzo di fatturazione;
• indirizzo di spedizione;
• eventuale codice fiscale;
• eventuale Partita IVA;
• ulteriori dati necessari alla gestione del servizio richiesto.

Dati relativi agli ordini

Durante la procedura di acquisto e la successiva gestione dell’ordine possono essere trattati:

• prodotti acquistati;
• quantità;
• importi;
• modalità di pagamento scelta;
• modalità di spedizione o consegna;
• informazioni necessarie alla consegna;
• modalità di ritiro;
• stato dell’ordine;
• informazioni relative a resi, rimborsi, recesso e garanzia.

Dati relativi ai pagamenti

Gitto Garden S.r.l. tratta le informazioni necessarie a collegare il pagamento al relativo ordine.

L’esecuzione materiale delle transazioni può essere affidata a prestatori esterni di servizi di pagamento.

Il Titolare può pertanto ricevere informazioni quali:

• esito del pagamento;
• identificativo o riferimento della transazione;
• modalità di pagamento utilizzata;
• informazioni necessarie alla gestione amministrativa dell’ordine.

I dati completi relativi agli strumenti di pagamento, come il numero completo della carta, sono trattati dai relativi prestatori di servizi di pagamento secondo le rispettive informative privacy.

Dati relativi all’account

Quando l’utente crea un account possono essere trattati:

• dati necessari alla registrazione;
• credenziali e informazioni necessarie all’autenticazione;
• dati inseriti nel profilo;
• impostazioni dell’account;
• indirizzi salvati;
• storico degli ordini associati all’account.

L’utente è responsabile della riservatezza delle proprie credenziali di accesso ed è invitato a non comunicarle a terzi.

Dati forniti volontariamente

L’invio di e-mail, moduli di contatto, richieste di assistenza o altre comunicazioni comporta il trattamento dei dati volontariamente forniti dall’utente.

A seconda della richiesta possono essere trattati:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono;
• riferimento o numero dell’ordine;
• contenuto della comunicazione;
• fotografie;
• documenti o altri allegati eventualmente trasmessi.

Dati di navigazione e tecnici

I sistemi informatici utilizzati per il funzionamento del sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli Internet.

Possono comprendere:

• indirizzo IP;
• tipo di browser;
• dispositivo utilizzato;
• sistema operativo;
• data e ora delle richieste;
• informazioni tecniche relative alla navigazione;
• log tecnici;
• informazioni necessarie alla sicurezza del sito e dei sistemi.

Tali dati vengono utilizzati nei limiti necessari per garantire il corretto funzionamento del sito, individuare eventuali anomalie, prevenire utilizzi abusivi o fraudolenti e proteggere i sistemi informatici.

4. Geolocalizzazione

Il sito può mettere a disposizione funzionalità che utilizzano la posizione dell’utente per offrire servizi collegati alla zona geografica, ad esempio per agevolare la verifica delle modalità di consegna o dei servizi disponibili.

L’utilizzo della posizione è facoltativo.

Quando una funzionalità richiede l’accesso alla posizione del dispositivo, l’utente può:

• autorizzare l’accesso;
• rifiutare l’autorizzazione;
• modificarla o revocarla successivamente attraverso le impostazioni del browser o del dispositivo.

L’eventuale mancata autorizzazione alla geolocalizzazione non impedisce la normale navigazione del sito.

5. Finalità e basi giuridiche del trattamento

Gestione degli ordini e degli acquisti

I dati personali vengono trattati per:

• ricevere e gestire gli ordini;
• gestire i pagamenti;
• preparare i prodotti;
• organizzare spedizioni e consegne;
• gestire il ritiro presso Gitto Garden;
• inviare comunicazioni relative all’ordine;
• fornire assistenza pre e post vendita;
• gestire resi e rimborsi;
• gestire il diritto di recesso;
• gestire richieste relative alla garanzia legale e alla conformità dei prodotti.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Creazione e gestione dell’account

I dati vengono trattati per consentire la registrazione, l’autenticazione e l’utilizzo dell’area personale.

Base giuridica: esecuzione di un contratto o di misure richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Richieste di informazioni e assistenza

I dati vengono trattati per rispondere alle richieste degli utenti e fornire assistenza relativamente a prodotti, ordini e servizi.

Base giuridica: esecuzione di misure precontrattuali o contrattuali richieste dall’interessato oppure, a seconda della natura della richiesta, legittimo interesse del Titolare alla gestione delle comunicazioni ricevute.

Adempimenti amministrativi, contabili, fiscali e legali

I dati possono essere trattati per adempiere agli obblighi amministrativi, contabili, fiscali e agli ulteriori obblighi previsti dalla normativa applicabile.

Base giuridica: adempimento di un obbligo legale, ai sensi dell’art. 6, par. 1, lett. c) GDPR.

Sicurezza e prevenzione degli abusi

I dati possono essere trattati per:

• garantire la sicurezza del sito;
• proteggere i sistemi informatici;
• prevenire accessi abusivi o fraudolenti;
• individuare anomalie o attività sospette;
• prevenire frodi;
• accertare, esercitare o difendere i diritti del Titolare.

Base giuridica: legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) GDPR, nel rispetto dei diritti e delle libertà degli interessati.

Geolocalizzazione

Quando viene richiesto l’accesso alla posizione del dispositivo, la relativa funzionalità viene utilizzata solo a seguito della scelta dell’utente e dell’autorizzazione concessa attraverso il browser o il dispositivo.

6. Conferimento dei dati

Il conferimento dei dati necessari alla conclusione e all’esecuzione di un ordine o alla fornitura di un servizio è indispensabile per consentire a Gitto Garden S.r.l. di gestire la relativa richiesta.

Il mancato conferimento dei dati necessari può rendere impossibile:

• completare un acquisto;
• effettuare una spedizione o una consegna;
• organizzare il ritiro;
• gestire correttamente il pagamento;
• creare o utilizzare un account;
• fornire assistenza relativamente all’ordine o al servizio richiesto.

L’utilizzo della geolocalizzazione è facoltativo.

7. Destinatari dei dati

I dati personali possono essere trattati o comunicati, nei limiti necessari alle rispettive attività, a:

• personale e collaboratori autorizzati da Gitto Garden S.r.l.;
• fornitori di hosting e infrastrutture informatiche;
• fornitori di manutenzione e sicurezza del sito;
• fornitori della piattaforma e-commerce e dei relativi servizi;
• prestatori di servizi di pagamento;
• corrieri, trasportatori e soggetti incaricati delle consegne;
• fornitori di servizi necessari alla gestione degli ordini;
• fornitori di servizi tecnici e informatici;
• consulenti amministrativi, fiscali, legali e professionali;
• autorità pubbliche e altri soggetti ai quali la comunicazione sia prevista dalla legge.

I soggetti esterni trattano i dati, a seconda dei casi, in qualità di autonomi titolari oppure di responsabili del trattamento ai sensi dell’art. 28 GDPR.

I dati personali non vengono diffusi, salvo nei casi previsti dalla legge.

8. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie e tecnologie analoghe necessarie al proprio funzionamento.

Può inoltre utilizzare strumenti destinati a:

• statistiche e misurazione;
• analisi delle prestazioni;
• misurazione delle conversioni;
• advertising e remarketing;
• integrazione con servizi e piattaforme di terze parti.

Tra gli strumenti attualmente presenti o rilevati sul sito figurano servizi riconducibili a Google, Meta e TikTok, oltre agli strumenti tecnici necessari al funzionamento di WooCommerce e degli altri servizi del sito.

Gli strumenti di tracciamento non tecnici vengono attivati previo consenso dell’utente quando tale consenso è richiesto dalla normativa.

L’utente può accettare, rifiutare, modificare o revocare le proprie preferenze attraverso il sistema di gestione del consenso presente sul sito.

Per conoscere nel dettaglio:

• i cookie utilizzati;
• le categorie;
• le finalità;
• i fornitori;
• la durata;
• le modalità di gestione del consenso,

è possibile consultare la Cookie Policy.

9. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

L’utilizzo di alcuni fornitori tecnologici può comportare il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

Qualora ciò avvenga, il trasferimento viene effettuato nel rispetto del Capo V del GDPR e sulla base degli strumenti e delle garanzie previste dalla normativa applicabile, quali:

• decisioni di adeguatezza della Commissione europea;
• Clausole Contrattuali Standard;
• ulteriori strumenti o garanzie previsti dalla normativa applicabile.

10. Periodo di conservazione

I dati personali vengono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti, fatti salvi gli obblighi di conservazione previsti dalla legge.

In particolare:

• i dati relativi agli ordini, alla fatturazione e agli adempimenti amministrativi vengono conservati per i periodi previsti dalla normativa fiscale, contabile e civile;
• i dati dell’account vengono conservati per il periodo necessario alla gestione dell’account e successivamente nei limiti necessari all’adempimento degli obblighi di legge o alla tutela dei diritti del Titolare;
• i dati relativi alle richieste di assistenza vengono conservati per il periodo necessario alla gestione della richiesta e, quando collegati a un ordine, reclamo o contestazione, per il periodo necessario alla relativa gestione;
• i dati tecnici e di sicurezza vengono conservati per il periodo necessario alle relative finalità, salvo ulteriori esigenze connesse ad accertamenti, sicurezza o tutela dei diritti;
• i cookie e gli altri strumenti di tracciamento vengono conservati secondo i tempi indicati nella Cookie Policy.

11. Modalità e sicurezza del trattamento

I dati personali vengono trattati mediante strumenti informatici e, ove necessario, anche mediante strumenti cartacei.

Gitto Garden S.r.l. adotta misure tecniche e organizzative adeguate alla natura dei dati e ai rischi del trattamento, finalizzate a proteggerli da:

• perdita;
• distruzione;
• alterazione;
• accesso non autorizzato;
• divulgazione non autorizzata;
• utilizzo illecito o non corretto.

L’accesso ai dati personali è limitato ai soggetti autorizzati e ai fornitori che necessitano di trattarli per lo svolgimento delle rispettive attività.

12. Processi decisionali automatizzati

Salvo quanto eventualmente indicato in informative specifiche relative a particolari servizi, il sito non prevede decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona.

L’eventuale utilizzo di strumenti statistici o pubblicitari è disciplinato dalla presente informativa e dalla Cookie Policy.

13. Diritti dell’interessato

Nei casi e nei limiti previsti dagli artt. 15 e seguenti del GDPR, l’interessato può:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• accedere ai propri dati personali;
• richiedere la rettifica dei dati inesatti;
• richiedere l’integrazione dei dati incompleti;
• richiedere la cancellazione nei casi previsti;
• ottenere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti;
• esercitare il diritto alla portabilità dei dati, quando applicabile;
• revocare gli eventuali consensi precedentemente prestati, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste relative all’esercizio dei diritti in materia di protezione dei dati personali possono essere inviate a:

amministrazione@gittogarden.it

Per le normali richieste relative a ordini, spedizioni, resi, prodotti e assistenza clienti è disponibile:

customercare@floralgarden.it

14. Reclamo al Garante

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, può proporre reclamo al:

Garante per la protezione dei dati personali

fatto salvo ogni altro rimedio amministrativo o giurisdizionale previsto dalla legge.

15. Informative privacy specifiche

Per alcuni servizi sono previste informative specifiche che integrano la presente Privacy Policy.

In particolare:

• Informativa Privacy FloralClub Fidelity Card;
• Informativa Privacy App FloralClub;
• Cookie Policy.

Le informative specifiche disciplinano i trattamenti effettuati nell’ambito dei rispettivi servizi.

16. Aggiornamenti della Privacy Policy

La presente Privacy Policy può essere aggiornata in seguito a:

• modifiche normative;
• variazioni delle modalità di trattamento;
• introduzione o modifica di funzionalità del sito;
• utilizzo di nuovi servizi o fornitori;
• modifiche tecniche o organizzative.

La versione aggiornata viene pubblicata su questa pagina con indicazione della relativa data di aggiornamento.