Informativa sulla privacy

PRIVACY POLICY DEL SITO WEB WWW.MILLEFIORIMILANO.COM

Informativa sul trattamento dei dati personali ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR)

La presente Privacy Policy ha lo scopo di descrivere le modalità di gestione del sito web www.millefiorimilano.com (di seguito, il "Sito") in riferimento al trattamento dei dati personali degli utenti (di seguito, gli "Utenti" o "Interessati") che lo consultano, vi si registrano o effettuano acquisti online.

L'informativa è resa in conformità agli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"), al D.Lgs. 196/2003 (come modificato dal D.Lgs. 101/2018) e alle Linee Guida del Garante Privacy

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali raccolti tramite il presente Sito è:

Home Fragrance Italia S.r.l. Sede legale: Via Del Commercio 28, 20881 Bernareggio (MB) P. IVA: 12886810154 E-mail: info@millefiorimilano.com PEC: millefiorisrl@legalmail.it Tel: +39 039 9220979

Per qualsiasi questione relativa al trattamento dei dati personali, l'Utente può contattare il Titolare ai recapiti sopra indicati.

2. TIPOLOGIE DI DATI PERSONALI TRATTATI

Il Titolare raccoglie e tratta, in relazione alle diverse finalità descritte al successivo punto 3, le seguenti categorie di dati personali:

  1. dati di navigazione tecnica: indirizzi IP, identificativi dei dispositivi, codici URI/URL delle risorse richieste, orario e durata delle sessioni, dati di log, parametri relativi al sistema operativo e al browser dell'Utente. Tali dati sono generati automaticamente dai sistemi informatici del Sito e non sono associati a utenti identificati, salvo necessità derivanti da eventi di sicurezza;

  2. dati di registrazione e account: nome, cognome, indirizzo e-mail, credenziali di accesso. Le password sono memorizzate esclusivamente mediante algoritmi di hashing crittografico non reversibile;

  3. dati di transazione ed e-commerce: indirizzo di spedizione, indirizzo di fatturazione, numero di telefono, storico degli acquisti e dettagli sui prodotti ordinati (diffusori, ricariche, fragranze). I dati relativi a carte di credito o altri strumenti di pagamento non sono raccolti né memorizzati dal Titolare: la relativa elaborazione avviene direttamente da parte dei gateway di pagamento terzi, in modalità cifrata conforme agli standard PCI-DSS;

  4. dati per marketing e profilazione (solo previo consenso): indirizzo e-mail per l'invio della newsletter; dati relativi alle preferenze di acquisto, alle abitudini di consumo e alle interazioni con il Sito, utilizzati per finalità di profilazione, previa acquisizione di apposito e distinto consenso.

3. FINALITÀ DEL TRATTAMENTO, BASI GIURIDICHE E PERIODI DI CONSERVAZIONE

Per ciascuna finalità di trattamento si indicano la base giuridica e il relativo periodo di conservazione, in conformità agli artt. 5, 6 e 13 del GDPR.

A) Navigazione tecnica e sicurezza informatica

Descrizione: garantire il corretto funzionamento del Sito, assicurare la stabilità dell'infrastruttura tecnologica, rilevare e gestire eventuali attacchi informatici (es. DDoS), prevenire attività fraudolente e monitorare la sicurezza del sistema.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) alla tutela della propria infrastruttura digitale e alla continuità del servizio offerto agli Utenti.

Periodo di conservazione: i dati di navigazione sono trattati per il tempo strettamente necessario al funzionamento del Sito e alla gestione della sessione. I dati tecnici e i log di sicurezza sono conservati per il tempo necessario alla rilevazione, analisi e gestione di eventi anomali o incidenti di sicurezza, e comunque non oltre 90 giorni, salvo che specifiche richieste dell'Autorità Giudiziaria o di altra Autorità competente richiedano una conservazione più prolungata per finalità di accertamento e prevenzione di reati. 

B) Registrazione account, evasione ordini e assistenza post-vendita

Descrizione: gestione del profilo utente, del carrello, degli acquisti online, della spedizione dei prodotti, dei servizi di customer care e dell'assistenza post-vendita.

Base giuridica: esecuzione di un contratto di cui l'Interessato è parte, ovvero esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b GDPR).

Periodo di conservazione: i dati relativi alle transazioni commerciali sono conservati per 10 anni dalla data della transazione, in adempimento degli obblighi di conservazione delle scritture contabili previsti dall'art. 2220 del Codice Civile. I dati del profilo account non strettamente necessari ad adempimenti fiscali o contabili sono conservati per il tempo necessario alla gestione del rapporto contrattuale e cancellati su richiesta dell'Interessato, fatte salve le ipotesi di conservazione obbligatoria per legge.

C) Adempimento di obblighi legali

Descrizione: conformità alle normative fiscali, doganali, contabili, antiriciclaggio e a ordini o richieste provenienti dalle Autorità competenti (es. Agenzia delle Entrate, Autorità Giudiziaria, Guardia di Finanza).

Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).

Periodo di conservazione: i dati sono conservati per i periodi imposti dalla normativa applicabile. A titolo indicativo: 10 anni per la documentazione fiscale e contabile (artt. 2214 e 2220 c.c.; art. 43 D.P.R. 600/1973); ulteriori termini specifici potranno applicarsi in relazione ad altre normative di settore. 

D) Marketing diretto tramite newsletter

Descrizione: invio di comunicazioni promozionali, aggiornamenti su prodotti, sconti e novità commerciali del Brand Millefiori Milano tramite e-mail.

Base giuridica: consenso libero, specifico, informato e inequivocabile dell'Interessato (art. 6, par. 1, lett. a GDPR), prestato mediante azione positiva e casella non preselezionata al momento dell'iscrizione al servizio.

Periodo di conservazione: i dati sono conservati fino alla revoca del consenso da parte dell'Utente (opt-out), e comunque non oltre 24 mesi dall'ultima interazione attiva con le comunicazioni inviate (apertura, click). Decorso tale termine, il Titolare verificherà la permanenza dell'interesse dell'Utente ovvero procederà alla cancellazione.

Revocabilità: il consenso può essere revocato in qualsiasi momento, con la stessa facilità con cui è stato prestato, mediante il link "unsubscribe" presente in ogni e-mail di newsletter oppure scrivendo a: info@millefiorimilano.com. La revoca non pregiudica la liceità del trattamento effettuato prima della stessa. 

E) Profilazione e personalizzazione delle comunicazioni commerciali

Descrizione: analisi delle preferenze di acquisto, delle abitudini di consumo e delle interazioni con il Sito (es. prodotti visualizzati, fragranze acquistate, frequenza degli ordini) al fine di creare profili individuali e di gruppo e inviare all'Interessato comunicazioni commerciali e offerte personalizzate, più pertinenti ai suoi interessi.

Tale attività costituisce profilazione ai sensi dell'art. 4, n. 4 GDPR. Essa non determina decisioni automatizzate con effetti giuridici nei confronti dell'Interessato (art. 22 GDPR), ma incide sulla personalizzazione delle comunicazioni commerciali ricevute. 

Base giuridica: consenso specifico, libero e facoltativo dell'Interessato (art. 6, par. 1, lett. a GDPR), distinto dal consenso alla newsletter generica e prestato mediante apposita casella non preselezionata. Il mancato consenso a questa finalità non impedisce l'iscrizione alla newsletter di cui al punto D). 

Periodo di conservazione:

• Dati relativi ai dettagli degli acquisti e delle interazioni utilizzati per l'analisi e la profilazione: 12 mesi dalla raccolta.

• Dati di contatto utilizzati per l'invio di comunicazioni commerciali personalizzate: 24 mesi dalla data di prestazione del consenso.

Alla scadenza di tali periodi, o in caso di revoca del consenso, i dati saranno cancellati in maniera irreversibile o resi definitivamente anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.

4. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO

Ai sensi dell'art. 13, par. 2, lett. e) del GDPR, si specifica la natura del conferimento dei dati da parte dell'Utente in relazione alle diverse finalità del trattamento;

finalità di navigazione e sicurezza (Punto 3.A): il conferimento dei dati di navigazione è implicito e necessario per la consultazione del Sito. Senza tali dati, la navigazione e il corretto funzionamento dei servizi web non sarebbero possibili;


finalità di registrazione account ed evasione ordini (Punto 3.B): il conferimento dei dati richiesti per la registrazione dell'account e per la conclusione di un acquisto (es. dati anagrafici, indirizzo di spedizione, contatti) è un requisito necessario per la conclusione del contratto. La mancata comunicazione di tali dati comporta l'impossibilità di creare un account personale, di processare e spedire gli ordini;

finalità di adempimento di obblighi legali (Punto 3.C): il trattamento dei dati per questa finalità deriva da un obbligo legale e, pertanto, il conferimento è obbligatorio;

finalità di Marketing Diretto (Newsletter) (Punto 3.D): il conferimento dei dati (indirizzo e-mail) per questa finalità è interamente facoltativo. Il rifiuto di prestare il consenso non ha alcuna conseguenza sulla possibilità di navigare il sito, registrarsi o effettuare acquisti; comporterà unicamente l'impossibilità di ricevere le nostre comunicazioni promozionali e newsletter generiche.

finalità di Profilazione (Punto 3.E): il conferimento dei dati per questa finalità è interamente facoltativo e distinto dal consenso al marketing generico. Il rifiuto di prestare il consenso alla profilazione non pregiudica in alcun modo la fruizione degli altri servizi (navigazione, acquisti, ricezione della newsletter generica, se richiesta), ma comporterà esclusivamente l'impossibilità per il Titolare di inviare offerte e comunicazioni commerciali personalizzate in base ai Suoi interessi

5. DESTINATARI DEI DATI PERSONALI

I dati personali degli Utenti non sono diffusi a soggetti indeterminati. Essi possono essere comunicati, esclusivamente per il perseguimento delle finalità descritte nella presente informativa, alle seguenti categorie di destinatari:

• Personale interno del Titolare espressamente autorizzato e istruito (reparti IT, marketing, commerciale, logistica, amministrazione);

• Responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, tra cui: fornitori di servizi di hosting e cloud computing, piattaforme e-commerce (es. Shopify/Magento), agenzie di marketing e gestione newsletter, provider di servizi applicativi;

• Società di logistica e corrieri incaricati della spedizione e consegna dei prodotti;

• Istituti di credito e società di servizi di pagamento (limitatamente ai dati necessari per la gestione delle transazioni);

• Consulenti legali, fiscali e societari del Titolare, nei limiti delle rispettive prestazioni;

• Autorità giudiziarie, amministrative o di controllo, nei casi previsti dalla normativa vigente.

L'elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede legale del Titolare e può essere richiesto scrivendo a info@millefiorimilano.com.

6. TRASFERIMENTO DI DATI VERSO PAESI EXTRA-SEE

I dati personali degli Utenti sono trattati, di regola, all'interno dello Spazio Economico Europeo (SEE).

Qualora, per esigenze tecniche o organizzative, si rendesse necessario il trasferimento di dati verso Paesi non appartenenti al SEE, il Titolare assicura che tale trasferimento avverrà esclusivamente nel rispetto degli artt. 44 e ss. GDPR, e in particolare:

• verso Paesi coperti da una Decisione di Adeguatezza della Commissione Europea (ivi incluso il quadro EU-US Data Privacy Framework per i trasferimenti verso gli Stati Uniti); oppure

• mediante la stipula delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea con Decisione di esecuzione 2021/914 del 4 giugno 2021, integrate, ove necessario, da ulteriori misure tecniche e organizzative a protezione dei dati in transito.

7. DIRITTI DELL'INTERESSATO

La normativa conferisce all’Interessato l’esercizio di specifici diritti elencati agli artt. da 15 a 22 del GDPR. In particolare, l’Interessato ha il diritto di chiedere al Titolare:

• la conferma che sia o meno in corso un trattamento dei propri dati personali e, in tal caso, di ottenerne l’accesso (art. 15 – diritto di accesso);

• la rettifica dei dati inesatti o l’integrazione di quelli incompleti (art. 16 – diritto di rettifica);

• la cancellazione dei dati ove ricorra uno dei motivi previsti (art. 17 – diritto all’oblio);

• la limitazione del trattamento nelle ipotesi previste (art. 18 – diritto di limitazione);

• di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti, e di trasmetterli ad altro titolare, quando il trattamento si basa sul consenso o sul contratto ed è effettuato con mezzi automatizzati (art. 20 – diritto alla portabilità);

• di opporsi in qualsiasi momento al trattamento fondato sul legittimo interesse del Titolare (art. 21 – diritto di opposizione);

• di revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Le richieste relative all’esercizio dei predetti diritti possono essere indirizzate al Titolare ai recapiti indicati nell’ultimo paragrafo, senza formalità, anche mediante il modulo per l’esercizio dei diritti degli interessati.

L’Interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), oppure adire le opportune sedi giudiziarie ai sensi dell’art. 79 GDPR. Può altresì revocare il consenso eventualmente prestato con la stessa facilità con cui è stato fornito, mediante comunicazione scritta a mezzo PEC o raccomandata a/r ai recapiti indicati nell’ultimo paragrafo.

Il Garante per la protezione dei dati personali ha sede in Piazza Venezia n. 11, 00187 Roma – centralino tel. (+39) 06.696771 – e-mail garante@gpdp.it – PEC protocollo@pec.gpdp.it – sito web www.garanteprivacy.it.

8. AGGIORNAMENTI DELLA PRESENTE INFORMATIVA

Il Titolare si riserva il diritto di modificare la presente informativa per adeguarla a riforme legislative, provvedimenti e linee guida delle Autorità di controllo, ovvero a evoluzioni dell'infrastruttura tecnologica del Sito. Le modifiche sostanziali saranno comunicate agli Utenti con le modalità più opportune (es. banner sul Sito, comunicazione via e-mail). La versione aggiornata sarà sempre consultabile sul Sito con indicazione della relativa data di revisione.

Data dell'ultimo aggiornamento: 30 giugno 2026