Informativa sulla privacy

Titolare del trattamento dei dati personali è:

TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Germania

Rappresentata dall'amministratore Sascha Horvath

E-mail: service@florimora.com
Telefono: 0800 63 77 322
Sito web: www.florimora.com

FLORIMORA è un marchio di TSH Consulting GmbH.

Per domande sulla protezione dei dati o per esercitare i Suoi diritti, La preghiamo di rivolgersi a:

Sascha Horvath
TSH Consulting GmbH
Zeppelinstraße 71–73
81669 München
Germania

E-mail: service@florimora.com, Oggetto: Protezione dei dati

Il Sig. Horvath è il referente per le richieste in materia di protezione dei dati. Non è stato nominato un responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 RGPD. Il titolare del trattamento resta TSH Consulting GmbH.

Il nostro sito informa attualmente sull'imminente lancio di FLORIMORA. Tramite la pagina «Coming Soon» non è possibile effettuare ordini né pagamenti. Un account cliente, una registrazione, una newsletter e un processo d'ordine non sono pubblicamente disponibili.

Il negozio online è in fase di preparazione ed è bloccato al pubblico. Un'anteprima interna è raggiungibile esclusivamente previo inserimento di una password di accesso; in tale contesto non viene creato alcun account utente e non vengono trattati nomi o indirizzi e-mail.

In caso di introduzione futura di funzioni aggiuntive, illustreremo i relativi trattamenti di dati nella presente informativa sulla privacy.

All'accesso al nostro sito web vengono trattate informazioni tecniche di connessione, in particolare il Suo indirizzo IP, data e ora della richiesta, l'indirizzo richiesto, informazioni su browser e sistema operativo nonché il codice di stato della risposta. Ciò è necessario per poter trasmettere i contenuti richiesti al Suo browser.

Il trattamento serve a fornire il nostro sito web. La base giuridica è l'art. 6, par. 1, lett. f) del RGPD. Il nostro interesse legittimo consiste nel rendere disponibile il nostro sito web in modo affidabile e sicuro.

Per la trasmissione dei contenuti, il trattamento dei relativi dati di connessione è tecnicamente necessario. Senza tale trattamento il sito non può essere erogato.

Noi stessi non teniamo registri di accesso permanenti né creiamo file di log del server con indirizzi IP. Una registrazione temporanea da parte dell'infrastruttura di hosting utilizzata, a fini operativi e di sicurezza, avviene nell'ambito dei fornitori indicati al punto 5.

Il nostro sito web non è gestito su server propri. Per la fornitura e l'erogazione utilizziamo i seguenti fornitori di servizi:

Lovable (hosting e pubblicazione)

Il sito web viene creato e pubblicato tramite la piattaforma di sviluppo e hosting Lovable. Vengono trattati i dati tecnici di connessione della richiesta (vedi punto 4), incluso l'indirizzo IP. La finalità è la fornitura tecnica, la risoluzione di errori e la protezione del sito. La base giuridica è l'art. 6, par. 1, lett. f) del RGPD; il nostro interesse legittimo è il funzionamento sicuro e stabile. Il trattamento avviene per nostro conto come trattamento su incarico; i dati di connessione vengono conservati solo brevemente, a fini operativi e di sicurezza.

Cloudflare (rete di distribuzione dei contenuti)

L'erogazione avviene tramite la rete di Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (rappresentata in Europa da Cloudflare Germany GmbH, Rosental 7, 80331 München). Cloudflare tratta i dati tecnici di connessione della Sua richiesta – tra cui l'indirizzo IP – per erogare i contenuti da una postazione vicina e per contrastare attacchi. La base giuridica è l'art. 6, par. 1, lett. f) del RGPD (erogazione sicura ed efficiente). Per la trasmissione verso gli USA vedi punto 10.

Informativa sulla privacy di Cloudflare

Su questo sito web non è attivo alcun backend, database o sistema di account cliente proprio. Non vengono memorizzati dati dei visitatori in un database.

Da un punto di vista giuridico occorre distinguere due fasi: la memorizzazione di informazioni sul Suo dispositivo terminale, ovvero l'accesso ad esse (§ 25 TDDDG, la legge tedesca sulla telemedia), e il successivo trattamento dei dati personali (RGPD).

Su questo sito vengono memorizzate esclusivamente informazioni assolutamente necessarie per il servizio da Lei richiesto (§ 25, comma 2, n. 2 TDDDG). Per questo non è necessario alcun consenso. Non sono integrati servizi di analisi, marketing o embedding a cui Lei possa acconsentire o che possa rifiutare. Non vengono utilizzati un tag manager, pixel pubblicitari o media esterni.

Alla prima visita riceve pertanto un avviso informativo oggettivo con il pulsante «Ho capito» e il rimando a questa pagina – non un banner di consenso per servizi inesistenti. La Sua presa visione viene documentata in modo parsimonioso: momento, scelta per finalità e versione delle informazioni mostrate (attualmente versione 1). La documentazione non contiene indirizzo IP né fingerprinting ed è valida 180 giorni; trascorso tale periodo, così come in caso di modifiche sostanziali delle finalità o di nuovi servizi, richiediamo nuovamente la Sua presa visione.

Non appena in futuro si aggiungeranno tecnologie opzionali, queste non verranno tecnicamente caricate prima del Suo consenso. In tal caso Le verranno proposte in primo piano, con pari rilevanza, le opzioni «Rifiuta tutto», «Personalizza selezione» e «Accetta tutto»; le finalità opzionali sono preimpostate come disattivate e un rifiuto viene memorizzato allo stesso modo di un consenso. Può modificare o revocare la Sua decisione in qualsiasi momento tramite le impostazioni cookie nel piè di pagina. In caso di revoca, rimuoviamo dal Suo browser i valori sotto il nostro controllo.

La lingua della pagina viene determinata in questo ordine: un indirizzo linguistico esplicitamente richiamato (ad esempio /it), una lingua da Lei precedentemente scelta manualmente, il Paese di accesso stimato, una lingua del browser supportata e, in mancanza, l'inglese.

Il Paese di accesso non viene rilevato tramite un servizio esterno di Geo-IP. Viene utilizzato esclusivamente il codice Paese che l'infrastruttura di hosting impiegata (Cloudflare) associa alla richiesta. Per tale associazione, Cloudflare, quale gestore della rete, tratta tecnicamente in modo inevitabile il Suo indirizzo IP (vedi punto 5); a noi viene trasmesso solo un codice Paese di due lettere. Lo utilizziamo esclusivamente per la selezione della lingua della richiesta corrente. Non lo memorizziamo, non registriamo posizioni, non effettuiamo alcuna analisi della posizione e non memorizziamo indirizzi IP. Non viene effettuata alcuna rilevazione della posizione del Suo dispositivo (GPS).

La base giuridica per l'assegnazione linguistica è l'art. 6, par. 1, lett. f) del RGPD; il nostro interesse legittimo è la presentazione comprensibile dei nostri contenuti. Se sceglie manualmente una lingua, memorizziamo tale selezione in un cookie (vedi punto 6); ciò è necessario per attuare l'impostazione da Lei desiderata.

Lingua, Paese di consegna e valuta sono indipendenti tra loro. Dalla lingua visualizzata non deriva alcuna indicazione sulla possibilità di consegna.

Per la visualizzazione utilizziamo i caratteri Cormorant Garamond e Manrope, caricati durante il caricamento della pagina da Google Fonts (fonts.googleapis.com, fonts.gstatic.com). Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda.

Al momento della richiesta vengono trasmessi a Google dati tecnici di connessione, tra cui il Suo indirizzo IP e informazioni su browser e dispositivo. In tale contesto non vengono impostati cookie. La base giuridica è l'art. 6, par. 1, lett. f) del RGPD; il nostro interesse legittimo è una presentazione uniforme e tipograficamente curata. Per la trasmissione verso gli USA vedi punto 10.

Informativa sulla privacy di Google

Su questo sito attualmente non è presente alcun modulo di contatto. Può raggiungerci via e-mail o telefonicamente.

Quando ci contatta via e-mail o telefonicamente, trattiamo le informazioni da Lei comunicate per gestire la Sua richiesta. Tra queste possono rientrare il Suo nome, i Suoi dati di contatto e il contenuto del Suo messaggio.

Se la Sua richiesta riguarda un contratto o misure precontrattuali, il trattamento avviene ai sensi dell'art. 6, par. 1, lett. b) del RGPD. Per altre richieste, avviene ai sensi dell'art. 6, par. 1, lett. f) del RGPD. Il nostro interesse legittimo consiste nella corretta gestione della Sua richiesta.

Per la comunicazione via e-mail utilizziamo un servizio di posta elettronica di IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Germania. IONOS tratta in tal caso i dati di contenuto e di connessione del Suo messaggio in qualità di fornitore di servizi per nostro conto.

La comunicazione dei Suoi dati avviene su base volontaria. Senza informazioni di contatto sufficienti o indicazioni sulla Sua richiesta, potremmo tuttavia non essere in grado di rispondere.

Conserviamo la comunicazione per il tempo necessario alla gestione della Sua richiesta. Una conservazione più lunga avviene qualora sussistano obblighi di legge o i dati siano necessari per l'accertamento, l'esercizio o la difesa di diritti.

I destinatari dei dati personali sono esclusivamente:

• il nostro fornitore di hosting e pubblicazione (Lovable) – fornitura tecnica del sito web,
• Cloudflare – erogazione dei contenuti e difesa da attacchi,
• Google Ireland Limited – erogazione dei caratteri tipografici utilizzati,
• IONOS SE – gestione del nostro servizio di posta elettronica,
• ove necessario nel singolo caso: consulenti fiscali, consulenti legali o autorità nell'ambito di obblighi di legge.

Una trasmissione verso gli USA è possibile nell'ambito dell'erogazione tramite Cloudflare e della richiesta dei caratteri tipografici. Cloudflare, Inc. e Google LLC sono certificate ai sensi del quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework); per le trasmissioni verso gli USA a imprese certificate sussiste quindi una decisione di adeguatezza della Commissione europea (art. 45 RGPD). Inoltre, tali fornitori utilizzano clausole contrattuali standard ai sensi dell'art. 46, par. 2, lett. c) del RGPD. Sulla base concreta e su una copia delle garanzie La informiamo su richiesta a service@florimora.com.

Un consenso ai cookie non sostituisce una base giuridica per un trasferimento verso Paesi terzi; le trasmissioni indicate si fondano sulle basi giuridiche sopra descritte.

Per chiarezza: su questo sito web attualmente non sono in uso – e pertanto non trattano alcun dato – strumenti di web analytics e misurazione dell'audience, tag manager, pixel pubblicitari e dei social media, servizi esterni di video o mappe, strumenti di chat o supporto, sistemi di newsletter e invio, fornitori di servizi di pagamento, fornitori di servizi di spedizione, account cliente, sistemi di recensioni nonché piattaforme di e-commerce. Analogamente, non è attivo alcun sistema di database o backend proprio per i dati dei visitatori.

Qualora tali servizi venissero introdotti, Lo informeremo preventivamente in questa sede e, ove necessario, richiederemo il Suo consenso.

Non ha luogo alcuna decisione automatizzata, incluso il profiling, ai sensi dell'art. 22 del RGPD. La selezione tecnica della lingua di visualizzazione in base a codice Paese e lingua del browser è una semplice impostazione di visualizzazione; non produce alcun effetto giuridico e non La pregiudica in modo significativo.

Il nostro sito web è multilingue e si rivolge a visitatrici e visitatori in Europa. Titolare del trattamento è esclusivamente TSH Consulting GmbH, con sede in Germania; si applica il Regolamento generale sulla protezione dei dati (RGPD).

Per le visitatrici e i visitatori dalla Svizzera si applica inoltre la legge federale svizzera sulla protezione dei dati (nLPD); le indicazioni sopra riportate su titolare, finalità, destinatari, trasferimenti all'estero e diritti si applicano per analogia, e Lei può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza. Non abbiamo effettuato una verifica, ulteriore rispetto ai trattamenti qui descritti, di ulteriori norme speciali nazionali; non affermiamo pertanto una conformità piena e verificata a tutti i requisiti nazionali supplementari. Un rappresentante ai sensi dell'art. 27 RGPD non è necessario, poiché siamo stabiliti nell'UE.

Adottiamo misure tecniche e organizzative adeguate al rischio per proteggere i dati personali, in particolare da accessi non autorizzati, perdita e modifiche illecite. Il sito web viene erogato esclusivamente in modo criptato (HTTPS).

Adeguiamo tali misure al tipo di trattamento e allo sviluppo tecnico.

I dati personali vengono conservati solo per il tempo necessario alla rispettiva finalità o fino a quando sussistono obblighi di conservazione previsti dalla legge.

Se viene meno la finalità del trattamento e non sussiste un ulteriore motivo di conservazione, i dati vengono cancellati. Se i dati devono comunque essere conservati, ne limitiamo l'ulteriore utilizzo alla finalità rilevante a tal fine.

I termini di conservazione concreti o i criteri per la loro determinazione sono indicati nelle singole operazioni di trattamento; le durate della memorizzazione sul dispositivo sono elencate al punto 6.

Alle condizioni di legge, Le spettano i seguenti diritti:

• diritto di accesso ai Suoi dati personali ai sensi dell'art. 15 del RGPD.
• diritto di rettifica dei dati inesatti o di integrazione dei dati incompleti ai sensi dell'art. 16 del RGPD.
• diritto alla cancellazione dei dati personali ai sensi dell'art. 17 del RGPD.
• diritto di limitazione del trattamento ai sensi dell'art. 18 del RGPD.
• diritto alla portabilità dei dati ai sensi dell'art. 20 del RGPD.
• diritto di opposizione a determinati trattamenti ai sensi dell'art. 21 del RGPD.

Qualora un trattamento si fondi sul Suo consenso, può revocarlo in qualsiasi momento con effetto per il futuro. Resta impregiudicata la liceità del trattamento effettuato fino alla revoca.

Per esercitare i Suoi diritti, La preghiamo di rivolgersi a service@florimora.com. In caso di dubbi fondati sulla Sua identità, possiamo richiedere ulteriori informazioni, nella misura necessaria a confermare la Sua identità.

Lei può presentare reclamo, ai sensi dell'art. 77 del RGPD, presso un'autorità di controllo per la protezione dei dati, qualora ritenga che il trattamento dei Suoi dati personali violi la normativa sulla protezione dei dati.

Tale diritto sussiste in particolare presso un'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora oppure del luogo dell'asserita violazione. Per noi è competente il Bayerisches Landesamt für Datenschutzaufsicht (Autorità bavarese di controllo per la protezione dei dati), Promenade 27, 91522 Ansbach.

Aggiorniamo questa informativa sulla privacy qualora cambino il nostro trattamento dei dati o i requisiti legali rilevanti. La versione attuale è consultabile sul nostro sito web.