PRIVACY POLICY E COOKIE POLICY

(ai sensi del Regolamento UE 2016/679 – GDPR)

Ultimo aggiornamento: 19-01-2026

La presente Privacy Policy descrive le modalità di raccolta, utilizzo e trattamento dei dati personali degli utenti che visitano il sito web e/o acquistano prodotti e servizi, inclusi gli acquisti effettuati tramite Instagram, da parte di Rosaly Flower Boutique.

1. Titolare del trattamento
Rosaly Flower Boutique
Partita IVA: 02781700394
Sede: Via Giuseppe di Vittorio, 96C – 25015 Rivoltella (BS) – Italia
Email: info@rosalyflowerboutique.com
Telefono: +39 342 125 0053

Il Titolare determina finalità e mezzi del trattamento dei dati personali.

2. Tipologie di dati personali trattati

Il Titolare può trattare le seguenti categorie di dati personali:

Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di residenza o spedizione.
Dati relativi agli ordini: prodotti acquistati, quantità, importi, modalità di pagamento.
Dati fiscali e amministrativi: codice fiscale e/o partita IVA, se necessari per fatturazione o ricevuta.
Dati di consegna: indirizzo e dati del destinatario, anche se diverso dall’acquirente.
Dati di comunicazione: messaggi inviati tramite form del sito, email, telefono, WhatsApp, Instagram Direct.
Dati di navigazione: indirizzo IP, log di sistema, dati tecnici e cookie.

Nel caso vengano forniti dati di terzi (ad esempio per la consegna di un regalo), l’utente dichiara di avere titolo a comunicarli e di aver informato l’interessato.

3. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità:

Gestione di richieste di informazioni, preventivi e contatti
Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR)
Gestione degli ordini e delle vendite, effettuate tramite sito web o tramite Instagram
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
Gestione dei pagamenti e dei sistemi POS, inclusa la prevenzione delle frodi
Base giuridica: esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR)
Adempimenti fiscali, contabili e amministrativi
Base giuridica: obbligo di legge (art. 6.1.c GDPR)
Attività promozionali e di marketing, solo previo consenso espresso
Base giuridica: consenso dell’interessato (art. 6.1.a GDPR)

4. Vendite e contatti tramite Instagram

Il Titolare effettua attività di vendita anche tramite Instagram, attraverso comunicazioni dirette (messaggi privati).
In tali casi:

i dati forniti dall’utente sono utilizzati esclusivamente per la gestione dell’ordine, del pagamento e della consegna;
la piattaforma Instagram è gestita da Meta Platforms, che opera come titolare autonomo del trattamento per le attività proprie del social network.

Si invita l’utente a consultare anche l’informativa privacy di Instagram/Meta.

5. Modalità del trattamento

Il trattamento dei dati personali avviene con strumenti informatici e/o cartacei, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione dei dati.
Sono adottate misure di sicurezza tecniche e organizzative idonee a proteggere i dati da accessi non autorizzati, perdita o uso illecito.

6. Comunicazione dei dati a terzi

I dati personali possono essere comunicati a soggetti terzi esclusivamente per esigenze operative, quali:

istituti bancari e fornitori di servizi di pagamento (POS);
corrieri e servizi di spedizione;
consulenti fiscali, contabili e legali;
fornitori di servizi informatici e hosting del sito.

Tali soggetti trattano i dati in qualità di responsabili o titolari autonomi del trattamento.
I dati non vengono diffusi né ceduti a terzi per finalità commerciali.

7. Conservazione dei dati

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità indicate:

dati contrattuali e fiscali: 10 anni (obblighi di legge);
dati di contatto e comunicazioni: 24 mesi;
dati trattati per finalità di marketing: fino a revoca del consenso.

8. Conferimento dei dati

Il conferimento dei dati per la gestione degli ordini è necessario.
Il mancato conferimento comporta l’impossibilità di dare seguito alla richiesta o alla vendita.
Il conferimento dei dati per finalità di marketing è facoltativo.

9. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR, tra cui:

accesso ai dati personali;
rettifica o cancellazione;
limitazione del trattamento;
opposizione al trattamento;
portabilità dei dati;
revoca del consenso (se prestato).

Le richieste vanno inviate a:
📧 info@rosalyflowerboutique.com
L’interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

10. Minori

I servizi e le vendite non sono destinati a minori di 16 anni.
Qualora il Titolare venisse a conoscenza di dati forniti da minori senza autorizzazione, provvederà alla loro cancellazione.

11. Modifiche alla presente informativa

La presente Privacy Policy può essere soggetta a modifiche o aggiornamenti.
La versione pubblicata su questa pagina è da considerarsi quella in vigore.

COOKIE POLICY

12. Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al dispositivo dell’utente per migliorare l’esperienza di navigazione e consentire il corretto funzionamento delle pagine.

13. Tipologie di cookie utilizzate

Cookie tecnici
Necessari per il corretto funzionamento del sito. Non richiedono consenso.
Cookie di funzionalità
Consentono di memorizzare le preferenze dell’utente.
Cookie analitici
Utilizzati per analisi statistiche in forma aggregata.
Cookie di terze parti
Il sito può integrare contenuti esterni (ad esempio Instagram) che possono installare cookie propri, gestiti direttamente dai rispettivi fornitori.

14. Gestione dei cookie

L’utente può gestire, disabilitare o eliminare i cookie tramite le impostazioni del proprio browser.
La disabilitazione dei cookie tecnici può compromettere il funzionamento del sito.

15. Contatti

Per qualsiasi informazione relativa alla presente Privacy e Cookie Policy:
📧 info@rosalyflowerboutique.

Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di residenza o spedizione.

Dati relativi agli ordini: prodotti acquistati, quantità, importi, modalità di pagamento.

Dati fiscali e amministrativi: codice fiscale e/o partita IVA, se necessari per fatturazione o ricevuta.

Dati di consegna: indirizzo e dati del destinatario, anche se diverso dall’acquirente.

Dati di comunicazione: messaggi inviati tramite form del sito, email, telefono, WhatsApp, Instagram Direct.

Dati di navigazione: indirizzo IP, log di sistema, dati tecnici e cookie.

Nel caso vengano forniti dati di terzi (ad esempio per la consegna di un regalo), l’utente dichiara di avere titolo a comunicarli e di aver informato l’interessato. 3. Finalità del trattamento e base giuridica I dati personali sono trattati per le seguenti finalità:

Gestione di richieste di informazioni, preventivi e contatti Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR)

Gestione degli ordini e delle vendite, effettuate tramite sito web o tramite Instagram Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)

Gestione dei pagamenti e dei sistemi POS, inclusa la prevenzione delle frodi Base giuridica: esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR)

Adempimenti fiscali, contabili e amministrativi Base giuridica: obbligo di legge (art. 6.1.c GDPR)

Attività promozionali e di marketing, solo previo consenso espresso Base giuridica: consenso dell’interessato (art. 6.1.a GDPR)

4. Vendite e contatti tramite Instagram Il Titolare effettua attività di vendita anche tramite Instagram, attraverso comunicazioni dirette (messaggi privati). In tali casi:

i dati forniti dall’utente sono utilizzati esclusivamente per la gestione dell’ordine, del pagamento e della consegna;

la piattaforma Instagram è gestita da Meta Platforms, che opera come titolare autonomo del trattamento per le attività proprie del social network.

istituti bancari e fornitori di servizi di pagamento (POS);

corrieri e servizi di spedizione;

consulenti fiscali, contabili e legali;

fornitori di servizi informatici e hosting del sito.

Tali soggetti trattano i dati in qualità di responsabili o titolari autonomi del trattamento. I dati non vengono diffusi né ceduti a terzi per finalità commerciali. 7. Conservazione dei dati I dati personali sono conservati per il tempo necessario al perseguimento delle finalità indicate:

dati contrattuali e fiscali: 10 anni (obblighi di legge);

dati di contatto e comunicazioni: 24 mesi;

dati trattati per finalità di marketing: fino a revoca del consenso.

accesso ai dati personali;

rettifica o cancellazione;

limitazione del trattamento;

opposizione al trattamento;

portabilità dei dati;

revoca del consenso (se prestato).

Nel caso vengano forniti dati di terzi (ad esempio per la consegna di un regalo), l’utente dichiara di avere titolo a comunicarli e di aver informato l’interessato.

3. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità:

Gestione di richieste di informazioni, preventivi e contatti
Base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR)

Gestione degli ordini e delle vendite, effettuate tramite sito web o tramite Instagram
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)

Gestione dei pagamenti e dei sistemi POS, inclusa la prevenzione delle frodi
Base giuridica: esecuzione del contratto e legittimo interesse (art. 6.1.b e 6.1.f GDPR)

Adempimenti fiscali, contabili e amministrativi
Base giuridica: obbligo di legge (art. 6.1.c GDPR)

Attività promozionali e di marketing, solo previo consenso espresso
Base giuridica: consenso dell’interessato (art. 6.1.a GDPR)

4. Vendite e contatti tramite Instagram

Il Titolare effettua attività di vendita anche tramite Instagram, attraverso comunicazioni dirette (messaggi privati).
In tali casi:

Tali soggetti trattano i dati in qualità di responsabili o titolari autonomi del trattamento.
I dati non vengono diffusi né ceduti a terzi per finalità commerciali.

7. Conservazione dei dati

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità indicate: