Privacy Policy

Ultimo aggiornamento: novembre 2026 · ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)

1. Titolare del trattamento

Tuscany Flowers · Via Cortona, 6, Firenze, Italia 50142
P.IVA: 05543580483 · Email: [email protected] · Tel: +39 055 708962

2. Quali dati raccogliamo

Dati di registrazione: nome, cognome, email, password (hash), tipologia account (B2C/B2B), P.IVA e paese per gli account B2B.
Dati di contatto: nome, email, telefono, data e location dell'evento, tipologia evento, messaggio (dal form contatti della landing).
Dati di noleggio: articoli noleggiati, date, indirizzo di consegna, note, importi, cauzione, partita IVA per la fatturazione.
Dati di navigazione: cookie tecnici di sessione (Auth.js) e dati nel localStorage del browser per il carrello. Nessun tracciamento di terze parti, salvo quanto indicato nella Cookie Policy.

3. Finalità e base giuridica

Esecuzione del contratto (art. 6.1.b GDPR): registrazione, gestione degli ordini di noleggio, consegna, cauzione, fatturazione.
Consenso (art. 6.1.a GDPR): invio della richiesta di contatto dalla landing, comunicazioni promozionali (quando attivate).
Obblighi legali (art. 6.1.c GDPR): conservazione dei documenti fiscali, gestione delle richieste dell'autorità.
Interesse legittimo (art. 6.1.f GDPR): sicurezza del sito, prevenzione di abusi e frodi.

4. Destinatari e fornitori

I dati possono essere comunicati a:

Resend (fornitore email) per l'invio delle comunicazioni transazionali;
PayPal e Nexi per i pagamenti (quando attivati);
fornitori di hosting e manutenzione, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR.

Non trasferiamo i dati al di fuori dello Spazio Economico Europeo se non con garanzie adeguate (Clausole Contrattuali Standard).

5. Periodo di conservazione

I dati di registrazione sono conservati finché l'account è attivo. I dati di noleggio e fatturazione sono conservati per il periodo previsto dalla normativa fiscale (10 anni). Le richieste di contatto sono conservate per 24 mesi salvo richiesta di cancellazione anticipata.

6. Diritti dell'interessato

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione, portabilità, opposizione. Per esercitarli scrivi a [email protected].

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati: password hashate con bcrypt, sessioni firmate, trasporto HTTPS, accesso limitato ai sistemi, backup periodici.

8. Modifiche

Questa informativa può essere aggiornata per riflettere cambiamenti normativi o tecnici. La data di ultimo aggiornamento è indicata in cima alla pagina.