Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).

Questo documento può essere stampato utilizzando il comando di stampa presente nelle impostazioni di qualsiasi browser.

Questo sito web (di seguito “Sito”) raccoglie alcuni Dati Personali dei propri Utenti. La presente informativa descrive quali Dati vengono trattati, per quali finalità, su quale base giuridica, per quanto tempo e a chi possono essere comunicati.

Titolare del Trattamento dei Dati

Chiara Florio (ditta individuale)
P.IVA 03936900129
Sede: Via per Ranco 7, 21021 Angera (VA)
Email del Titolare: info@chiaraflorio.it

Tipologie di Dati raccolti

Fra i Dati Personali raccolti da questo Sito, in modo autonomo o tramite terze parti, vi sono:

• Dati di registrazione e account: nome, cognome, indirizzo email, numero di telefono (facoltativo), password (conservata esclusivamente in forma cifrata tramite algoritmo di hashing, mai in chiaro).
• Dati di acquisto e fatturazione: indirizzo, città, CAP, Paese, codice fiscale o partita IVA, dettagli dell'ordine (prodotti, importi, eventuale codice sconto) e riferimento del pagamento (identificativo transazione PayPal o causale del bonifico).
• Dati di assistenza: contenuto delle richieste inviate tramite i ticket dell'area riservata e delle relative risposte.
• Dati del form contatti: nome, indirizzo email e testo del messaggio. Tali dati vengono trasmessi al Titolare via email e non sono memorizzati in una banca dati del Sito.
• Dati di utilizzo e log di sistema: raccolti automaticamente durante la navigazione (ad es. indirizzo IP, tipo di browser e sistema operativo, orario della richiesta, pagine visitate), nonché registro degli invii email (destinatario, oggetto, esito).

Se non diversamente specificato, tutti i Dati richiesti dal Sito sono obbligatori: in caso di rifiuto potrebbe essere impossibile fornire il Servizio (ad esempio creare un account o completare un acquisto). Nei casi in cui il Sito indichi alcuni Dati come facoltativi (ad esempio il numero di telefono), gli Utenti sono liberi di non comunicarli, senza conseguenze sulla disponibilità del Servizio.

L'Utente si assume la responsabilità dei Dati Personali di terzi eventualmente comunicati attraverso il Sito, garantendo di avere il diritto di comunicarli e sollevando il Titolare da ogni responsabilità verso terzi.

Modalità e luogo del trattamento

Modalità di trattamento

Il Titolare adotta idonee misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzata dei Dati Personali. Fra le misure adottate da questo Sito rientrano, in particolare: connessione cifrata (HTTPS), conservazione delle password tramite hashing, protezione dei form contro attacchi di tipo CSRF, protezione contro l'inserimento di codice non sicuro (escaping degli output) e token a scadenza, conservati in forma cifrata, per la verifica dell'email e il reset della password.

Il trattamento è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi possono avere accesso ai Dati i soggetti esterni che forniscono servizi tecnici e strumentali al funzionamento del Sito (in particolare il fornitore di hosting e i fornitori dei servizi elencati più avanti), nominati, ove necessario, Responsabili del Trattamento. L'elenco aggiornato dei Responsabili può sempre essere richiesto al Titolare.

Luogo

I Dati sono trattati presso la sede del Titolare e presso le sedi dei fornitori coinvolti nel trattamento. Alcuni servizi di terze parti utilizzati dal Sito (indicati nella sezione dedicata) possono comportare il trasferimento di Dati verso Paesi terzi, incluso il trasferimento dell'indirizzo IP dell'Utente. In tali casi il trasferimento avviene nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza o di adeguate garanzie (ad esempio le Clausole Contrattuali Standard adottate dalla Commissione Europea). L'Utente può richiedere al Titolare ulteriori informazioni al riguardo.

Finalità del trattamento, Dati trattati e basi giuridiche

I Dati dell'Utente sono raccolti per le seguenti finalità:

È sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento e, in particolare, di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.

Servizi di terze parti e destinatari dei Dati

Per erogare il Servizio, il Sito si avvale dei seguenti soggetti terzi, che possono trattare Dati Personali in qualità di autonomi titolari o di responsabili del trattamento. Per il dettaglio sui rispettivi trattamenti si rinvia alle relative informative privacy.

• IKIweb Internet Media s.r.l. (www.ikiweb.it) — fornitore dell'infrastruttura di hosting: conservazione dei dati del Sito e del database, gestione dei log del server e invio delle email transazionali tramite l'infrastruttura di posta del server. Luogo del trattamento: secondo l'informativa del fornitore.
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) — gestione dei pagamenti effettuati tramite PayPal. I dati di pagamento sono trattati direttamente da PayPal; il Sito conserva unicamente il riferimento della transazione. Informativa: paypal.com.
• Vimeo (Vimeo, Inc.) e/o YouTube (Google Ireland Ltd.) — riproduzione dei video incorporati nel Sito tramite player esterni. Al caricamento del player questi fornitori possono ricevere l'indirizzo IP dell'Utente ed eventuali cookie tecnici o di terze parti impostati dalle rispettive piattaforme.
• Google Fonts (Google Ireland Ltd.) — caricamento dei caratteri tipografici utilizzati dal Sito. Il caricamento dei font comporta la comunicazione dell'indirizzo IP dell'Utente ai server del fornitore.
• Reti di distribuzione di contenuti (CDN) — jsDelivr (per librerie CSS e JavaScript) e il servizio CDN di jQuery, utilizzati per caricare componenti tecnici del Sito. Il caricamento comporta la comunicazione dell'indirizzo IP dell'Utente ai server del fornitore.

I Dati non sono oggetto di diffusione né di vendita a terzi e non vengono utilizzati per attività di profilazione o di marketing.

Cookie e strumenti di tracciamento

Questo Sito utilizza esclusivamente cookie tecnici, necessari al suo funzionamento (in particolare il cookie di sessione che consente l'autenticazione e la navigazione nell'area riservata). Tali cookie non richiedono il consenso dell'Utente.

Il Sito non utilizza cookie di profilazione, strumenti di statistica o di pubblicità. L'incorporamento dei player video e il caricamento di font e librerie da reti esterne, descritti sopra, possono comportare l'impostazione di cookie da parte dei rispettivi fornitori: per la loro gestione si rinvia alle informative di tali soggetti. Ulteriori dettagli sono forniti, ove presente, nella Cookie Policy.

Periodo di conservazione

I Dati Personali sono trattati e conservati per il tempo necessario a realizzare le finalità per cui sono stati raccolti. In particolare:

• Dati dell'account: conservati per tutta la durata del rapporto, ossia finché l'account resta attivo. In caso di richiesta di cancellazione da parte dell'Utente, i Dati sono rimossi salvo diverso obbligo di conservazione.
• Dati di fatturazione e dati degli ordini: conservati per il tempo previsto dagli obblighi fiscali e contabili, di norma 10 anni (art. 2220 c.c. e normativa tributaria).
• Contenuto dei ticket di assistenza: conservato per il tempo necessario a gestire la richiesta e, successivamente, per il periodo utile alla difesa di eventuali diritti.
• Messaggi del form contatti: conservati per il tempo necessario a dare riscontro alla richiesta e, ove pertinente, alla successiva relazione.
• Log di sistema: conservati per un periodo limitato, coerente con le esigenze di sicurezza e manutenzione.

Quando il trattamento è basato sul consenso, il Titolare può conservare i Dati Personali fino alla revoca del consenso. Il Titolare potrebbe inoltre essere obbligato a conservare i Dati per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un'autorità. Al termine del periodo di conservazione i Dati sono cancellati o resi anonimi.

Diritti dell'Utente

Nei limiti previsti dalla legge, l'Utente ha il diritto di:

• ottenere conferma dell'esistenza di un trattamento e accedere ai propri Dati (art. 15);
• ottenere la rettifica dei Dati inesatti o l'integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei Dati (“diritto all'oblio”) nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i propri Dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e ottenerne la portabilità ad altro titolare, ove tecnicamente fattibile (art. 20);
• opporsi al trattamento fondato sul legittimo interesse per motivi connessi alla propria situazione particolare (art. 21);
• revocare il consenso in qualsiasi momento, ove il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• proporre reclamo all'autorità di controllo competente (in Italia il Garante per la protezione dei dati personali, garanteprivacy.it) o agire in sede giudiziaria.

Come esercitare i diritti

Le richieste possono essere rivolte al Titolare tramite i recapiti indicati in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo tutte le informazioni previste dalla legge.

Ulteriori informazioni sul trattamento

Difesa in giudizio

I Dati Personali dell'Utente possono essere utilizzati dal Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione, per la difesa da abusi nell'utilizzo del Sito o dei Servizi connessi. L'Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.

Log di sistema e manutenzione

Per necessità legate al funzionamento ed alla manutenzione, il Sito e gli eventuali servizi terzi da esso utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l'indirizzo IP dell'Utente.

Informazioni non contenute in questa policy

Ulteriori informazioni in relazione al trattamento dei Dati Personali possono essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando i recapiti indicati.

Modifiche a questa privacy policy

Il Titolare si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento, dandone informazione agli Utenti su questa pagina e, se possibile, attraverso i recapiti in suo possesso. Si invita pertanto a consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti basati sul consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell'Utente, se necessario.

---

Ultima modifica: 1 luglio 2026.