Privacy Policy

Informativa sulla Privacy

Questa informativa descrive come Volo di Fiori snc di Bortolotti Fabrizio & Moras Michela tratta i dati personali degli utenti del sito b2b.volodifiori.it, dei clienti professionali e delle persone che richiedono un contatto commerciale o si iscrivono alla newsletter. È resa ai sensi del Regolamento (UE) 2016/679 (GDPR).

Per i cookie e le altre tecnologie utilizzate durante la navigazione, consulta anche la Cookie Policy. Questa informativa riguarda il sito B2B; non sostituisce le informative degli altri siti e servizi di Volo di Fiori.

1. Titolare del trattamento

Il Titolare del trattamento è:

Volo di Fiori snc di Bortolotti Fabrizio & Moras Michela
Vicolo Resia, 14
33033 Codroipo (UD) – Italia

REA: UD - 274316
C.F. e P.IVA: 02610950301

Email: shop@volodifiori.it
Telefono: +39 331 193 5011

2. Quali dati trattiamo

Dati forniti dall’utente

In relazione al servizio richiesto, trattiamo:

• Nome, cognome, ragione sociale e ruolo o attività professionale, quando comunicati.
• Indirizzo email, numero di telefono e recapiti forniti per gestire la richiesta.
• Dati necessari alla creazione e alla gestione dell’account B2B.
• Indirizzi di fatturazione e spedizione, partita IVA, codice fiscale e informazioni amministrative pertinenti.
• Dati relativi agli ordini, alle consegne e agli esiti dei pagamenti necessari alla gestione del rapporto.
• Contenuto delle richieste, corrispondenza e informazioni pertinenti comunicate nel corso dell’assistenza o della trattativa.
• Scelte espresse nei moduli di richiesta, nell’iscrizione alla newsletter e nel sistema di gestione delle preferenze.

I dati richiesti cambiano a seconda del modulo e della funzione utilizzata. Non è necessario trasmettere informazioni sulla salute o altri dati particolarmente delicati per richiedere un contatto commerciale.

Dati tecnici e di navigazione

Il funzionamento del sito e dei servizi collegati comporta il trattamento di dati tecnici, quali indirizzo IP, caratteristiche del dispositivo e del browser, data e ora delle richieste, risorse richieste ed eventuali errori. Ulteriori informazioni sull’utilizzo delle pagine possono essere raccolte dagli strumenti di analisi, in relazione alle scelte espresse dall’utente.

I dati tecnici necessari a erogare e proteggere il servizio sono distinti dai dati raccolti per analisi facoltative e finalità promozionali.

3. Perché trattiamo i dati e su quali basi giuridiche

Account B2B, ordini e assistenza

Utilizziamo i dati per gestire la registrazione e l’account professionale, rispondere alle richieste, elaborare gli ordini, organizzare pagamenti e consegne, fornire assistenza e inviare le comunicazioni necessarie al servizio richiesto.

Quando l’interessato è personalmente parte del rapporto, il trattamento necessario si basa sull’esecuzione del contratto o delle misure precontrattuali richieste, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. Per i recapiti professionali dei referenti di società, il trattamento si basa sul legittimo interesse di Volo di Fiori a gestire il rapporto con l’azienda rappresentata, ai sensi dell’articolo 6, paragrafo 1, lettera f), limitatamente a quanto pertinente al ruolo e al rapporto.

I trattamenti necessari alla fatturazione e agli altri adempimenti fiscali, contabili o normativi si basano sugli obblighi di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c), del GDPR.

Richieste di contatto commerciale

Quando compili il modulo commerciale, utilizziamo nome, cognome, email, telefono, azienda se indicata e informazioni degli scambi successivi per rispondere alla tua richiesta, presentarti assortimento e condizioni pertinenti, organizzare un appuntamento e seguire la trattativa richiesta.

Il ricontatto può avvenire tramite telefonata, email o WhatsApp, in relazione ai recapiti forniti e allo scambio necessario a gestire la richiesta. Puoi indicarci il canale che preferisci e comunicarci di non voler proseguire il contatto.

Per gli scambi su WhatsApp utilizziamo l’app WhatsApp Business sul telefono utilizzato per i contatti commerciali. Il numero, i dati identificativi visibili e il contenuto dei messaggi sono trattati per seguire la richiesta e la corrispondenza pertinente. Se preferisci un altro canale, puoi scriverci via email o contattarci telefonicamente.

Se il rapporto professionale riguarda personalmente chi presenta la richiesta, la base giuridica è costituita dalle misure precontrattuali richieste dall’interessato. Se la persona agisce come referente di una società, la base è il legittimo interesse a gestire la richiesta dell’azienda e i rapporti con il suo referente, nei limiti descritti sopra.

Utilizziamo Brevo per raccogliere le richieste e organizzare contatti e attività commerciali. Il seguito della richiesta può comprendere la registrazione della pratica, l’assegnazione al personale incaricato e le notifiche interne necessarie a seguirla.

La casella del modulo documenta la presa visione dell’informativa e la richiesta di ricontatto. Non costituisce un’iscrizione alla newsletter né un consenso generale a campagne SMS, WhatsApp o ad altre comunicazioni promozionali non richieste.

Newsletter e comunicazioni promozionali via email

Se scegli di iscriverti alla newsletter, utilizziamo l’indirizzo email e le informazioni professionali fornite nel modulo per inviarti novità sui marchi, offerte e iniziative commerciali di Volo di Fiori Eco Bio Distribuzione pertinenti al pubblico professionale.

Questo trattamento si basa sul consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. Il consenso è facoltativo rispetto alla registrazione B2B, agli acquisti e alla richiesta di contatto commerciale.

Puoi revocarlo in qualsiasi momento tramite il link di disiscrizione presente nelle email o scrivendo a shop@volodifiori.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca e non impedisce le comunicazioni necessarie a gestire ordini o richieste ancora in corso.

Con il consenso al monitoraggio, utilizziamo i report di Brevo per rilevare le aperture delle newsletter e i clic sui link, con statistiche associate ai singoli destinatari. Queste informazioni sono utilizzate per valutare l’efficacia delle campagne e l’interesse verso i contenuti. Il rilevamento avviene mediante pixel inseriti nei messaggi e collegamenti tracciati; i metadati possono comprendere indirizzo IP, data e ora dell’evento, apertura o clic e relativo collegamento al destinatario.

Il consenso al monitoraggio è distinto dall’iscrizione alla newsletter ed è facoltativo: puoi ricevere la newsletter anche senza acconsentire al rilevamento delle aperture e dei clic per queste finalità. La base giuridica del monitoraggio è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR. Puoi revocare il solo consenso al monitoraggio, mantenendo l’iscrizione, tramite il collegamento dedicato nelle email o scrivendo a shop@volodifiori.it.

Sicurezza e tutela dei diritti

Trattiamo i dati tecnici pertinenti per mantenere il sito funzionante, gestire anomalie, contrastare accessi abusivi e invii automatizzati e tutelare i nostri diritti in presenza di contestazioni. La base giuridica è il legittimo interesse alla sicurezza del servizio e alla tutela dei diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR; gli eventuali adempimenti imposti dalla legge si fondano sulla lettera c).

4. Conferimento dei dati

I campi contrassegnati come obbligatori nei moduli sono richiesti per gestire la funzione scelta. In loro assenza non è possibile completare l’invio attraverso quel modulo. I dati di fatturazione e consegna necessari all’ordine devono essere forniti per consentirne l’esecuzione e gli adempimenti di legge.

Le informazioni indicate come facoltative possono essere omesse. La mancata iscrizione alla newsletter o il rifiuto dei trattamenti facoltativi di analisi non impediscono la richiesta di contatto commerciale o l’acquisto.

5. Come trattiamo i dati

Il trattamento avviene mediante strumenti informatici, telematici e, quando necessario, documentazione cartacea. L’accesso è riservato alle persone autorizzate e ai fornitori coinvolti nelle attività pertinenti.

Le misure tecniche e organizzative sono definite in relazione ai rischi e ai servizi utilizzati, per proteggere i dati da accessi non autorizzati, perdita, alterazione e utilizzi non consentiti.

Le automazioni organizzative del CRM, come l’assegnazione di una richiesta o l’invio di un avviso interno, sono distinte dalle campagne promozionali e dall’analisi del comportamento degli utenti.

6. Per quanto tempo conserviamo i dati

I periodi sono distinti in base alla finalità. Un obbligo di conservazione amministrativa non autorizza l’utilizzo degli stessi dati per invii promozionali.

Richieste commerciali che non diventano rapporti contrattuali

Conserviamo i dati del contatto e della trattativa per un massimo di 36 mesi dall’ultimo scambio effettivo relativo alla richiesta, con verifica almeno annuale della necessità di mantenerli e cancellazione anticipata se la richiesta è esaurita o non vi è più ragione di proseguirla.

Aperture di email, visite al sito, invii promozionali unilaterali e aggiornamenti automatici del CRM non fanno ripartire il termine. Se nasce un rapporto contrattuale, i dati necessari seguono i tempi previsti per tale rapporto. Eventuali documenti necessari per un obbligo di legge o una controversia concreta sono conservati per quella distinta finalità.

Account, ordini e documenti amministrativi

Le informazioni dell’account sono conservate per gestire il rapporto professionale e le richieste dell’utente. I dati necessari alla gestione degli ordini, alla fatturazione e alla documentazione contabile sono conservati per i periodi imposti dalle norme applicabili; in presenza di una controversia, i documenti pertinenti possono essere mantenuti per il tempo necessario a gestirla.

Newsletter, scelte e opposizioni

I recapiti sono utilizzati per gli invii finché l’iscrizione resta attiva e il consenso non viene revocato. Dopo la disiscrizione, può essere necessario conservare informazioni minime sull’opposizione per evitare ulteriori invii e sulla scelta espressa per documentarla, separandole dai dati impiegati nelle campagne.

Log e anteprime delle email transazionali

I log delle email transazionali gestiti tramite Brevo sono configurati per l’eliminazione automatica dopo un mese. Per i nuovi invii è disattivata la memorizzazione delle anteprime del contenuto dei messaggi. Queste impostazioni riguardano i log e le anteprime gestiti dal servizio di invio e non determinano i tempi di conservazione degli ordini, dei documenti amministrativi o della corrispondenza necessaria a gestire il rapporto.

Preferenze di navigazione e cronologia delle scelte

Le preferenze espresse nel sistema di gestione dei cookie restano valide per sei mesi, salvo una modifica richiesta dall’utente o circostanze che rendano necessario raccogliere nuovamente la scelta. La semplice visita alle pagine non prolunga la validità della scelta registrata nel nostro sistema. Le preferenze possono essere modificate in qualsiasi momento attraverso il comando di gestione dei cookie.

La cronologia tecnica delle scelte di navigazione è conservata per 12 mesi dall’evento, per documentare le preferenze espresse e gestire eventuali verifiche. Questa cronologia è distinta dalle iscrizioni alla newsletter e dai dati necessari agli ordini.

Dati di Google Analytics 4

Nella configurazione verificata al 22 ottobre 2026, il periodo di conservazione impostato per i dati degli eventi è di 2 mesi e quello per i dati utente è di 14 mesi. Per i dati utente è attiva la reimpostazione del periodo in caso di nuova attività: il termine viene quindi rinnovato quando si verifica una nuova attività dell’utente.

Queste impostazioni riguardano i dati a livello di utente ed evento soggetti ai controlli di conservazione di Analytics e non determinano la durata di tutti i report aggregati standard. L’eliminazione dei dati interessati viene gestita dal servizio secondo i propri cicli di elaborazione. Ulteriori informazioni sono disponibili nella pagina Google sulla conservazione dei dati.

I tempi dei cookie e degli identificativi di navigazione sono descritti nella Cookie Policy, in relazione ai servizi effettivamente utilizzati.

7. A chi possono essere comunicati i dati

Nei limiti necessari alle attività descritte, i dati possono essere trattati dalle persone autorizzate di Volo di Fiori e comunicati alle seguenti categorie di destinatari:

• La Futura s.a.s., per l’hosting del sito B2B e della posta elettronica, e fornitori coinvolti nell’infrastruttura e nella manutenzione informatica.
• Brevo, per i moduli, l’organizzazione dei contatti e delle attività commerciali e la gestione delle newsletter.
• Fornitori dei servizi di pagamento utilizzati per l’ordine, tra cui PayPal e Nexi.
• Corrieri e operatori logistici incaricati della consegna, tra cui GLS.
• Consulenti amministrativi, fiscali e professionisti coinvolti negli adempimenti o nella tutela dei diritti.
• Fornitori degli strumenti di sicurezza e di analisi, tra cui Google per reCAPTCHA e Google Analytics 4, secondo le funzioni utilizzate e le preferenze applicabili.
• Fornitori del servizio WhatsApp Business, utilizzato tramite l’app sul telefono per gestire il ricontatto e la corrispondenza richiesta.
• Autorità ed enti pubblici nei casi previsti dalla legge.

I fornitori operano come responsabili del trattamento quando trattano dati per conto di Volo di Fiori e secondo le sue istruzioni; operano come titolari autonomi per le attività di cui determinano autonomamente finalità e mezzi. Il ruolo va riferito alla specifica attività svolta.

Per le attività relative ai moduli, all’organizzazione dei contatti e delle trattative e alla gestione delle newsletter svolte per nostro conto, Brevo opera come responsabile del trattamento, secondo l’accordo sul trattamento dei dati (Data Processing Agreement, DPA) incluso nei suoi termini di servizio e le istruzioni impartite da Volo di Fiori. L’accordo disciplina anche il ricorso ai subresponsabili.

Le informazioni sulla privacy di Brevo sono un approfondimento sul fornitore e non sostituiscono questa informativa sulle finalità di Volo di Fiori.

Trasferimenti fuori dallo Spazio economico europeo

Secondo il DPA Brevo e il relativo elenco dei subresponsabili, l’infrastruttura comprende servizi di hosting di OVH in Francia e Google Cloud in Belgio. L’erogazione dei servizi può comportare anche trattamenti e accessi da Paesi fuori dallo Spazio economico europeo, attraverso società del gruppo e subfornitori, tra cui gli Stati Uniti e l’India, in relazione alle attività pertinenti al servizio utilizzato.

Il DPA Brevo prevede, per i trasferimenti pertinenti, le clausole contrattuali tipo e misure supplementari; indica inoltre il possibile ricorso al quadro UE-USA per la protezione dei dati per i trasferimenti e i destinatari cui tale meccanismo sia validamente applicabile. Le informazioni sull’accordo e sui subresponsabili sono disponibili nei Termini di servizio Brevo, Appendice 3 e relativi allegati. Per informazioni e per richiedere copia delle garanzie pertinenti puoi scrivere a shop@volodifiori.it.

Anche Google Analytics 4 e reCAPTCHA possono comportare trattamenti fuori dallo Spazio economico europeo, inclusi gli Stati Uniti, presso le strutture di Google e dei subresponsabili pertinenti. I rispettivi accordi prevedono meccanismi di adeguatezza validamente applicabili e, negli altri casi disciplinati dagli accordi, clausole contrattuali tipo e misure supplementari. Google descrive i meccanismi impiegati e le certificazioni pertinenti nella pagina sulle garanzie per i trasferimenti internazionali. Puoi richiedere a Volo di Fiori informazioni e copia delle garanzie pertinenti tramite il recapito indicato sopra.

L’utilizzo di WhatsApp Business comporta anche trasferimenti internazionali. Per i dati europei trattati per conto dell’azienda, l’addendum sui trasferimenti di WhatsApp Business descrive i trasferimenti da WhatsApp Ireland Limited a WhatsApp LLC e Meta Platforms, Inc. negli Stati Uniti e gli eventuali ulteriori trasferimenti ai subfornitori. L’addendum indica il quadro UE-USA per la protezione dei dati e i meccanismi alternativi previsti dal GDPR per gli ambiti cui si applicano.

8. Cookie, analisi e protezione dei moduli

Google Analytics 4 e preferenze di navigazione

Utilizziamo Google Analytics 4 per conoscere l’impiego delle pagine e migliorare il sito. I dati di misurazione possono comprendere identificatori online, caratteristiche del dispositivo e del browser, pagine visitate ed eventi di navigazione. Questi trattamenti sono distinti dai registri tecnici indispensabili al funzionamento del sito. La base giuridica per i trattamenti facoltativi di analisi è il consenso, espresso attraverso il sistema di gestione delle preferenze.

Per il servizio di misurazione svolto per nostro conto, Google opera come responsabile del trattamento secondo i Termini per il trattamento dei dati applicabili a Google Analytics.

Nella configurazione verificata al 22 ottobre 2026, Google Signals e la funzione di raccolta dei dati forniti dagli utenti non sono attivi. È attiva l’opzione per raccogliere dati granulari relativi alla posizione e al dispositivo. Non risultano account Google Ads collegati alla proprietà Analytics del B2B.

A livello di account, la condivisione per Prodotti e servizi Google è disattivata. Sono invece abilitate le opzioni per contribuire alla generazione di modelli e approfondimenti mediante dati aggregati, consentire l’accesso necessario all’assistenza tecnica e ricevere consigli per l’attività basati sui dati dell’account. Queste opzioni sono descritte nella pagina Google sulle impostazioni di condivisione dei dati.

Le durate dei dati di Analytics sono indicate al punto 6. La Cookie Policy descrive le tecnologie di navigazione, i relativi tempi e le modalità per modificare le preferenze. La durata dei cookie è distinta da quella dei dati già conservati nel servizio Analytics.

reCAPTCHA

I moduli utilizzano reCAPTCHA per contrastare invii automatizzati, abusi e spam. Il servizio analizza informazioni tecniche relative al dispositivo, alla connessione e all’interazione con il modulo per valutare il rischio dell’invio. La finalità è la protezione del servizio, distinta dalla newsletter e dalle analisi promozionali.

Per i dati trattati da reCAPTCHA per nostro conto, Google opera come responsabile del trattamento secondo il Cloud Data Processing Addendum e le condizioni specifiche del servizio, che ne disciplinano l’impiego per sicurezza e prevenzione delle frodi e degli abusi.

Il trattamento di dati personali necessario alla protezione dei moduli si fonda sul legittimo interesse alla sicurezza descritto al punto 3. La valutazione delle tecnologie di memorizzazione e accesso al dispositivo e dei loro tempi è riportata nella Cookie Policy.

Le preferenze espresse sul sito, l’iscrizione alla newsletter e la richiesta di ricontatto commerciale riguardano finalità differenti: una scelta non vale automaticamente per le altre.

9. I tuoi diritti

Nei casi e nei limiti previsti dal GDPR, puoi:

• Ottenere conferma del trattamento e accedere ai tuoi dati.
• Chiedere la rettifica dei dati inesatti o il completamento di quelli incompleti.
• Chiedere la cancellazione dei dati o la limitazione del trattamento.
• Opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione particolare.
• Opporti in qualsiasi momento al trattamento per marketing diretto.
• Revocare il consenso senza pregiudicare la liceità dei trattamenti già effettuati.
• Ottenere la portabilità per i dati forniti, quando ricorrono i presupposti previsti dall’articolo 20 del GDPR.

Per esercitare i diritti puoi scrivere a shop@volodifiori.it. Rispondiamo nei termini previsti dal GDPR, di regola entro un mese; in caso di proroga consentita dalla normativa, ti informiamo dei motivi. Può essere necessario chiederti informazioni proporzionate per verificare l’identità e proteggere i dati.

Puoi inoltre presentare un reclamo al Garante per la protezione dei dati personali o all’altra autorità di controllo competente, e ricorrere alla tutela giudiziaria.

10. Aggiornamenti dell’informativa

L’informativa viene aggiornata quando cambiano i trattamenti o i servizi pertinenti. La versione aggiornata è pubblicata su questa pagina; per modifiche che lo richiedono vengono fornite informazioni ulteriori e, quando necessario, viene richiesto un nuovo consenso.

Ultimo aggiornamento: 24 ottobre 2026.