Informativa sulla privacy

1. Chi siamo

Petala («noi») è una piattaforma composta da sito, app e CRM per grossisti di fiori e fioristi, sviluppata dallo studio web OXBOX. Petala è il titolare del trattamento dei dati personali descritti in questa informativa. Per qualsiasi domanda sui tuoi dati puoi scriverci a oxbox@oxbox.ru.

2. Quali dati raccogliamo

2.1. Quando invii una richiesta. Il modulo di richiesta ti chiede nome e numero di telefono e, se vuoi, indirizzo email e un messaggio. Registriamo inoltre la pagina da cui hai inviato la richiesta, l'ora, il tuo indirizzo IP e lo user agent del tuo browser.

2.2. Quando usi la chat. I messaggi che scrivi nella finestra della chat, gli eventuali file allegati e, se decidi di lasciarlo, il tuo indirizzo email. Registriamo inoltre la pagina da cui hai scritto, l'ora, il tuo indirizzo IP, lo user agent del tuo browser e il tuo fuso orario. Un identificativo casuale della chat viene salvato nella memoria locale del browser, così la conversazione non si perde quando cambi pagina; viene creato solo quando invii il primo messaggio.

2.3. Quando navighi sul sito. Il nostro server web tiene i normali registri tecnici: indirizzo IP, data e ora, indirizzo richiesto, pagina di provenienza e user agent del browser.

2.4. Statistiche, solo con il tuo consenso. Se nell'avviso sui cookie fai clic su «Accetta», Google Analytics 4 registra come usi il sito: pagine visitate, scorrimento, clic sui link, posizione approssimativa (paese e città), dispositivo e browser, e da dove sei arrivato sul sito. Google Analytics 4 non conserva gli indirizzi IP.

2.5. Non usiamo servizi pubblicitari e non acquistiamo né riceviamo da terzi dati che ti riguardano.

3. Finalità e basi giuridiche del trattamento

3.1. Per rispondere alla tua richiesta o al tuo messaggio in chat, richiamarti, mostrarti una demo e preparare un'offerta: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR) e il consenso che ci dai nel modulo (art. 6, par. 1, lett. a GDPR).

3.2. Per mantenere il sito sicuro e funzionante: limitare gli invii ripetuti, bloccare lo spam e analizzare gli errori. Base giuridica: il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).

3.3. Per capire come i visitatori usano il sito e migliorarlo: il consenso che ci dai nell'avviso sui cookie (art. 6, par. 1, lett. a GDPR). Puoi revocarlo in qualsiasi momento nella pagina Informativa sui cookie.

3.4. Non usiamo i tuoi dati per decisioni automatizzate o profilazione e non ti inviamo email promozionali senza un tuo consenso specifico.

4. A chi arrivano i tuoi dati

4.1. Il sito e il modulo di richiesta funzionano su server ad Amsterdam, nei Paesi Bassi.

4.2. Ogni nuova richiesta arriva al nostro team come messaggio su Telegram e via email. Questi fornitori possono trattare dati al di fuori dello Spazio economico europeo; in tal caso il trasferimento si basa sulle garanzie offerte dai fornitori stessi, come le clausole contrattuali tipo. I messaggi della chat arrivano al nostro team allo stesso modo, tramite Telegram; per poterli leggere e risponderti nella tua lingua, il testo di ogni messaggio viene inviato a Google Traduttore.

4.3. Se accetti le statistiche, i dati di utilizzo vengono trattati da Google Ireland Limited (Google Analytics). Google può trasferirli negli Stati Uniti sulla base dell'EU-US Data Privacy Framework.

4.4. Non vendiamo i tuoi dati e non li comunichiamo a nessun altro, salvo quando la legge ci obbliga a farlo.

5. Per quanto tempo li conserviamo

5.1. Richieste: fino a 24 mesi dall'ultimo contatto con te, a meno che tu non diventi nostro cliente; in quel caso i dati del cliente vengono conservati per il tempo richiesto dal contratto e dalle norme contabili.

5.2. Conversazioni in chat: fino a 24 mesi dall'ultimo messaggio, alle stesse condizioni delle richieste.

5.3. Registri del server e contatore antispam: fino a 30 giorni.

5.4. Dati statistici: fino a 14 mesi in Google Analytics.

6. I tuoi diritti

6.1. Hai il diritto di accedere ai tuoi dati, di ottenerne la rettifica o la cancellazione, di chiedere la limitazione del trattamento, di opporti al trattamento e di ricevere i tuoi dati in un formato portabile.

6.2. Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento effettuato prima.

6.3. Per esercitare uno di questi diritti scrivi a oxbox@oxbox.ru. Ti rispondiamo entro un mese.

6.4. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo: nei Paesi Bassi l'Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), oppure l'autorità del tuo Paese dell'UE; in Italia è il Garante per la protezione dei dati personali (garanteprivacy.it).

7. Sicurezza

Il sito funziona solo su connessione cifrata (HTTPS). Le richieste sono conservate fuori dall'area pubblica del server e possono accedervi solo le persone che se ne occupano.

Possiamo aggiornare questa informativa quando cambiano il sito o la normativa; la versione in vigore è sempre su questa pagina. Ultimo aggiornamento: 22 ottobre 2026.

Documento collegato: Informativa sui cookie.