Privacy Policy
Ultimo aggiornamento: [DATA AGGIORNAMENTO]
La presente Privacy Policy descrive i trattamenti di dati personali effettuati attraverso il sito www.florexperience.it e nell’ambito delle attività del portale FlorExperience.
1. Titolare del trattamento
Il Titolare del trattamento è:
[NOME / RAGIONE SOCIALE]
[INDIRIZZO SEDE LEGALE]
P. IVA / C.F.: [PARTITA IVA / CODICE FISCALE]
E-mail: [EMAIL]@florexperience.it
PEC: [PEC, SE PRESENTE]
Per richieste relative alla protezione dei dati personali e all’esercizio dei diritti previsti dalla normativa applicabile è possibile contattare il Titolare all’indirizzo [EMAIL PRIVACY]@florexperience.it.
2. Ambito della presente informativa
FlorExperience è un portale informativo e promozionale dedicato ad attività ricettive. Le schede delle strutture presenti sul portale sono predisposte e pubblicate direttamente da FlorExperience.
Il sito non costituisce, allo stato attuale, una piattaforma sulla quale l’utente conclude direttamente una prenotazione. I collegamenti relativi alla prenotazione conducono a siti o piattaforme esterne, soggetti alle rispettive condizioni e informative privacy.
La presente informativa riguarda i trattamenti effettuati da FlorExperience e non i trattamenti autonomamente effettuati dai gestori dei siti e delle piattaforme esterne raggiungibili tramite il portale.
3. Categorie di dati personali trattati
In relazione alle funzionalità effettivamente utilizzate, FlorExperience può trattare:
- Dati tecnici di navigazione e sicurezza.
- Dati identificativi e di contatto comunicati volontariamente dagli utenti.
- Dati contenuti nelle richieste ricevute tramite e-mail, telefono o WhatsApp.
- Dati personali dei referenti delle attività presenti sul portale.
- Eventuali dati che FlorExperience riceva direttamente nell’ambito delle proprie attività.
4. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le finalità indicate nella presente informativa. La base giuridica è individuata in relazione allo specifico trattamento effettivamente svolto.
| Trattamento | Finalità | Base giuridica |
|---|---|---|
| Dati tecnici e log | Funzionamento e sicurezza del sito | [BASE GIURIDICA] |
| Contatti degli utenti | Risposta a richieste e comunicazioni | [BASE GIURIDICA] |
| Dati dei referenti delle attività | Gestione del rapporto e delle schede | [BASE GIURIDICA] |
| Obblighi di legge | Adempimenti normativi | Art. 6, par. 1, lett. c), GDPR |
| Tutela dei diritti | Accertamento, esercizio o difesa di diritti | [BASE GIURIDICA] |
[VERIFICARE LA BASE GIURIDICA DI CIASCUN TRATTAMENTO PRIMA DELLA PUBBLICAZIONE.]
5. Dati di navigazione e sicurezza
I sistemi informatici e le procedure software necessarie al funzionamento del sito possono acquisire, nel normale esercizio, dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet, quali indirizzo IP, informazioni sul dispositivo e sul browser, data e ora delle richieste e dati tecnici relativi alla risposta del server.
Tali dati possono essere trattati per il funzionamento, la sicurezza, la manutenzione e la prevenzione di abusi o malfunzionamenti del sito.
Il sito è ospitato su infrastruttura Aruba Easy Linux.
6. Comunicazioni tramite e-mail, telefono e WhatsApp
Quando l’utente contatta FlorExperience tramite e-mail, telefono, WhatsApp o altri recapiti pubblicati sul sito, possono essere trattati i dati che l’utente decide di comunicare, inclusi dati identificativi, dati di contatto e contenuto della comunicazione.
Tali dati sono trattati per rispondere alle richieste, fornire informazioni, svolgere eventuali attività precontrattuali e gestire il rapporto con l’interessato.
Il collegamento a WhatsApp presente sul sito conduce al servizio del relativo provider. I trattamenti effettuati dal provider sono disciplinati dalla relativa informativa. FlorExperience tratta i dati che riceve nell’ambito della comunicazione.
7. Dati relativi alle attività e ai loro referenti
FlorExperience può trattare dati personali relativi alle persone che rappresentano o fungono da referenti delle attività presenti sul portale, quali nome, ruolo, e-mail, telefono e altri dati necessari alla gestione del rapporto e delle relative schede.
Le informazioni relative alle strutture, compresi gli eventuali codici identificativi previsti dalla normativa di settore, possono essere utilizzate per la gestione, verifica, aggiornamento e pubblicazione delle schede.
8. Prenotazioni e servizi esterni
FlorExperience non gestisce direttamente la conclusione della prenotazione sul proprio sito. I pulsanti e i collegamenti di prenotazione conducono a servizi o piattaforme esterne.
Una volta effettuato l’accesso al servizio esterno, il trattamento dei dati da parte del relativo gestore è disciplinato dalla sua informativa privacy. FlorExperience tratta eventuali dati che riceve direttamente nell’ambito delle proprie attività e nei limiti delle finalità proprie del portale.
9. Cookie
Nella configurazione tecnica verificata del sito è presente il cookie tecnico pll_language, utilizzato per ricordare la lingua selezionata dall’utente.
Non risultano, nella configurazione oggetto dell’audit, strumenti di analytics, pubblicità comportamentale o altri sistemi di tracciamento di terze parti installati nel sito.
Per maggiori dettagli si rinvia alla Cookie Policy.
10. Destinatari dei dati
I dati personali possono essere trattati, nei limiti necessari, da soggetti che forniscono servizi funzionali alla gestione del sito e dell’attività del Titolare, tra cui hosting, posta elettronica, sicurezza informatica, assistenza tecnica e altri fornitori necessari.
I dati possono inoltre essere comunicati a soggetti ai quali la comunicazione sia necessaria per adempiere a obblighi di legge o per tutelare i diritti del Titolare.
L’eventuale designazione di fornitori quali responsabili del trattamento ai sensi dell’art. 28 GDPR sarà verificata sulla base dei servizi effettivamente utilizzati e dei relativi rapporti contrattuali.
11. Trasferimenti verso Paesi terzi
Eventuali trasferimenti di dati personali verso Paesi al di fuori dello Spazio Economico Europeo saranno indicati nella versione definitiva della presente informativa sulla base dei servizi effettivamente utilizzati e delle garanzie previste dal GDPR.
[VERIFICARE EVENTUALI TRASFERIMENTI EXTRA-SEE DI ARUBA, PROVIDER EMAIL, WHATSAPP E ALTRI SERVIZI UTILIZZATI]
12. Periodi di conservazione
I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, tenendo conto degli eventuali obblighi di legge e della necessità di accertare, esercitare o difendere diritti.
Dati tecnici e log: [PERIODO O CRITERIO DI CONSERVAZIONE]
Comunicazioni e-mail: [PERIODO O CRITERIO DI CONSERVAZIONE]
Conversazioni WhatsApp: [PERIODO O CRITERIO DI CONSERVAZIONE]
Dati dei referenti delle attività: [PERIODO O CRITERIO DI CONSERVAZIONE]
13. Conferimento dei dati
Il conferimento dei dati tecnici necessari al funzionamento del sito deriva dalla normale utilizzazione dei servizi web.
Il conferimento dei dati nelle comunicazioni volontarie è facoltativo; tuttavia, la mancata comunicazione dei dati necessari può impedire al Titolare di rispondere alla richiesta o fornire le informazioni richieste.
Per i referenti delle attività presenti sul portale, il conferimento dei dati necessari alla gestione del rapporto e delle relative schede è necessario nella misura in cui tali dati siano indispensabili per le finalità indicate.
14. Profilazione e processi decisionali automatizzati
Il sito, nella configurazione oggetto dell’audit, non utilizza strumenti di profilazione degli utenti né processi decisionali automatizzati destinati a produrre effetti giuridici o ad incidere significativamente in modo analogo sulla persona dell’utente.
15. Diritti degli interessati
Gli interessati possono esercitare, nei casi previsti dalla normativa, i diritti riconosciuti dagli articoli 15 e seguenti del GDPR.
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e l’accesso ai dati;
- ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
- ottenere la cancellazione dei dati nei casi previsti dalla normativa;
- ottenere la limitazione del trattamento nei casi previsti;
- opporsi al trattamento nei casi previsti;
- ottenere la portabilità dei dati quando applicabile;
- revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
16. Modalità di esercizio dei diritti
Le richieste relative all’esercizio dei diritti possono essere inviate a:
[EMAIL PRIVACY]@florexperience.it
Il Titolare fornirà riscontro nei termini previsti dalla normativa applicabile.
17. Responsabile della protezione dei dati (DPO/RPD)
[SE È STATO NOMINATO UN DPO/RPD, INSERIRE QUI NOME E CONTATTI. IN CASO CONTRARIO ELIMINARE QUESTO PARAGRAFO PRIMA DELLA PUBBLICAZIONE.]
18. Reclamo all’autorità di controllo
L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, nei casi previsti dalla normativa applicabile.
19. Aggiornamenti della Privacy Policy
La presente Privacy Policy può essere aggiornata in presenza di modifiche normative, tecniche, organizzative o dei trattamenti effettivamente svolti.
La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di aggiornamento.
Documento predisposto come bozza. Prima della pubblicazione sostituire tutti i placeholder tra parentesi quadre e verificare provider, destinatari, basi giuridiche, conservazione, trasferimenti e situazione DPO/RPD.