Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è:

Rosario Esposito – Impresa Individuale
Via Taverna del Ferro LT. 2 SC. L – 80146 Napoli (NA)
P. IVA 05382621216 – C.F. SPSRSR73T02F839Q
REA NA-642558 – Registro delle Imprese di Napoli
PEC: spsrsr73t02f839q@impresa.italia.it

Il sito è la vetrina del floral atelier La Maison Bloomè. Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Tipologie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo e versione di browser e sistema operativo, data e ora della richiesta, pagina richiesta, esito della richiesta. Tali dati sono trattati in forma aggregata dal provider di hosting per finalità tecniche e di sicurezza e non sono utilizzati per identificare gli utenti.

2.2 Dati forniti volontariamente

Il modulo di contatto presente sul sito non trasmette dati a nessun server del Titolare: i campi compilati vengono utilizzati esclusivamente dal browser dell'utente per comporre una bozza di e-mail nel programma di posta predefinito. L'invio, e quindi la comunicazione dei dati, avviene solo se l'utente decide di spedire quella e-mail. I dati eventualmente comunicati sono:

• nome e cognome;
• indirizzo e-mail;
• numero di telefono (facoltativo);
• tipologia di evento e data indicativa (facoltativa);
• contenuto del messaggio liberamente redatto.

Gli stessi dati possono essere trattati quando l'utente scrive spontaneamente all'indirizzo e-mail dell'atelier o contatta l'atelier tramite messaggio privato su Instagram.

2.3 Dati da cookie e tracker

Il sito utilizza esclusivamente cookie e memorizzazioni locali di natura tecnica. Non sono presenti strumenti di analisi statistica, pixel pubblicitari o sistemi di profilazione. Per il dettaglio si rimanda alla Cookie Policy.

3. Finalità del trattamento

• consentire il funzionamento tecnico, la fruizione e la sicurezza del sito;
• rispondere alle richieste di informazioni, di appuntamento e di preventivo inviate dall'utente;
• gestire la fase precontrattuale e contrattuale relativa ai servizi dell'atelier;
• adempiere agli obblighi di legge, contabili e fiscali.

Non vengono svolte attività di marketing automatizzato, newsletter, profilazione o pubblicità comportamentale.

4. Base giuridica

• Funzionamento tecnico del sito e cookie necessari: legittimo interesse del Titolare a erogare il servizio richiesto e a garantirne la sicurezza (art. 6.1.f GDPR); per i cookie tecnici, art. 122 del Codice Privacy, che non richiede il consenso.
• Risposta alle richieste di contatto e preventivo: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).
• Gestione del rapporto contrattuale: esecuzione del contratto (art. 6.1.b GDPR).
• Obblighi fiscali, contabili e amministrativi: adempimento di obblighi legali (art. 6.1.c GDPR).

Non essendo presenti trattamenti di marketing o profilazione, non viene raccolto alcun consenso ai sensi dell'art. 6.1.a GDPR.

5. Modalità del trattamento e sicurezza

Il trattamento è effettuato con strumenti informatici e, in via residuale, cartacei, secondo logiche strettamente correlate alle finalità indicate. Il sito è erogato tramite connessione cifrata HTTPS. Sono adottate misure tecniche e organizzative adeguate (art. 32 GDPR) quali accesso limitato alle sole persone autorizzate, credenziali personali, aggiornamento dei sistemi e minimizzazione dei dati raccolti. I dati non sono soggetti a processi decisionali automatizzati.

6. Periodo di conservazione

• Log tecnici del server: conservati dal fornitore di hosting per il tempo strettamente necessario a finalità di sicurezza e diagnostica, di norma non oltre 12 mesi.
• Corrispondenza e richieste di preventivo non seguite da incarico: massimo 24 mesi dall'ultimo contatto.
• Dati relativi a incarichi conferiti: per la durata del rapporto e successivamente per 10 anni, in ottemperanza agli obblighi civilistici e fiscali (art. 2220 c.c.).
• Preferenze cookie salvate localmente: fino alla cancellazione da parte dell'utente.

7. Destinatari e responsabili del trattamento

I dati possono essere trattati da persone autorizzate dal Titolare e comunicati alle seguenti categorie di destinatari, nominati Responsabili del trattamento ove previsto dall'art. 28 GDPR:

• Fornitore di hosting e distribuzione del sito (Lovable / infrastruttura di hosting e CDN): gestione tecnica del sito e dei log di server.
• Google Ireland Ltd. — Google Fonts: i caratteri tipografici del sito sono richiamati dai server di Google; ciò comporta la comunicazione dell'indirizzo IP dell'utente a Google al solo fine di consegnare i font. Google Fonts non installa cookie né traccia l'utente.
• Fornitore del servizio di posta elettronica del Titolare, per la ricezione e la gestione delle richieste.
• Consulenti fiscali, contabili e legali e autorità competenti, nei limiti degli obblighi di legge.

I dati non sono oggetto di diffusione né di cessione o vendita a terzi per finalità commerciali. Se l'utente contatta l'atelier tramite Instagram, il trattamento avviene anche secondo l'informativa di Meta Platforms Ireland Ltd., titolare autonomo per quella piattaforma; sul sito non è installato alcun widget, pixel o contenuto incorporato dei social network, ma solo semplici collegamenti ipertestuali.

8. Trasferimenti di dati extra SEE

Il trattamento avviene di norma all'interno dello Spazio Economico Europeo. Alcuni fornitori tecnici (in particolare il servizio Google Fonts e l'infrastruttura di hosting/CDN) possono comportare trasferimenti verso Paesi terzi, tra cui gli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie previste dal Capo V del GDPR: decisione di adeguatezza UE-USA Data Privacy Framework, ove applicabile, e/o Clausole Contrattuali Standard approvate dalla Commissione Europea, integrate da misure supplementari. È possibile richiedere copia delle garanzie adottate scrivendo alla PEC del Titolare.

9. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR l'utente ha diritto di ottenere:

• l'accesso ai propri dati personali;
• la rettifica dei dati inesatti o l'integrazione di quelli incompleti;
• la cancellazione dei dati (diritto all'oblio), nei casi previsti;
• la limitazione del trattamento;
• l'opposizione al trattamento fondato sul legittimo interesse;
• la portabilità dei dati trattati sulla base del contratto o del consenso e con mezzi automatizzati;
• la revoca del consenso, ove il trattamento sia basato sul consenso, senza pregiudizio della liceità del trattamento effettuato in precedenza;
• la proposizione di reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o il ricorso all'autorità giudiziaria.

10. Come esercitare i diritti

Le richieste possono essere inviate alla PEC del Titolare: spsrsr73t02f839q@impresa.italia.it. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità.

11. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o ai servizi effettivamente utilizzati sul sito. Le versioni aggiornate saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 7 agosto 2026.

Gestisci preferenze cookie