Informativa sulla Privacy
Ultimo aggiornamento: 16/09/2026
1. Introduzione
Floris ("noi", "ci", "nostro") è un diario personale e uno strumento di gestione per la cura delle piante, disponibile all'indirizzo https://myfloris.app (il "Servizio"). La presente Informativa sulla Privacy spiega quali dati personali raccogliamo, perché li raccogliamo, come li utilizziamo e li proteggiamo, e quali diritti hai nei loro confronti. Si applica a chiunque visiti, si registri o utilizzi Floris, ovunque tu ti trovi nel mondo.
Questa Informativa va letta insieme ai nostri Termini di Servizio. I termini non definiti qui hanno il significato loro attribuito nei Termini di Servizio.
2. Chi siamo — Il Titolare del trattamento
Il titolare del trattamento responsabile dei tuoi dati personali è:
Luisa Littarru, persona fisica residente in Italia.
Contatto: support@myfloris.app
3. Ambito di applicazione
Questa Informativa è redatta in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR) e, per i residenti in California, al California Consumer Privacy Act (CCPA/CPRA), oltre a riflettere buone pratiche di tutela della privacy per gli utenti ovunque si trovino. Floris è disponibile per la registrazione in tutto il mondo.
4. Quali dati personali raccogliamo
4.1 Dati dell'account. Quando ti registri, raccogliamo l'indirizzo email che ci fornisci e il fuso orario segnalato dal tuo dispositivo (utilizzato per calcolare correttamente il tuo calendario di cura). La tua password viene memorizzata solo come hash crittografico irreversibile — non la vediamo né la conserviamo mai in chiaro.
4.2 Contenuti che crei. Tutto ciò che inserisci per utilizzare il Servizio: le tue piante e i relativi dettagli, le voci del diario, i registri di annaffiatura/concimazione/trattamento, le note meteo, le posizioni, i tag e qualsiasi elenco personalizzato tu crei. Questi dati sono forniti interamente a tua discrezione.
4.3 Foto. Le foto che carichi delle tue piante. Quando carichi una foto, rimuoviamo automaticamente i metadati incorporati (EXIF), inclusa qualsiasi posizione GPS che il tuo dispositivo possa aver associato all'immagine, prima di archiviarla. Le tue foto sono private e possono essere recuperate solo tramite la tua sessione autenticata personale.
4.4 Dati di notifica. Se attivi le notifiche push, il tuo browser o dispositivo crea una "sottoscrizione push" (un indirizzo univoco e chiavi di crittografia), che conserviamo per poterti inviare i promemoria. Questo dato è specifico del dispositivo e puoi revocarlo in qualsiasi momento dalle Impostazioni.
4.5 Dati tecnici e di sicurezza. Dati di accesso e di sessione, incluso l'indirizzo IP e i timestamp dei tentativi di accesso, utilizzati esclusivamente per rilevare e bloccare tentativi di accesso non autorizzato ripetuti. Log di server standard generati automaticamente dai nostri fornitori di hosting e sicurezza (Sezione 7) per finalità di sicurezza, debug e prevenzione degli abusi.
Non richiediamo, e ti invitiamo a evitare di inserire nei campi di testo libero, categorie particolari di dati personali (ad es. dati sanitari, o dati che rivelano origine razziale o etnica, convinzioni religiose e simili) su te stesso o su terzi.
5. Perché trattiamo i tuoi dati, e la nostra base giuridica
| Finalità | Dati utilizzati | Base giuridica (GDPR art. 6) |
|---|---|---|
| Creare e gestire il tuo account, fornire il Servizio | Dati dell'account | Esecuzione di un contratto (art. 6(1)(b)) |
| Archiviare e visualizzare le tue piante, il diario e i registri di cura | I tuoi contenuti, foto | Esecuzione di un contratto (art. 6(1)(b)) |
| Inviare i promemoria di cura e le notifiche che richiedi | Dati di notifica | Esecuzione di un contratto / tua azione di attivazione delle notifiche (art. 6(1)(a)/(b)) |
| Verificare la tua email; inviare email transazionali (conferma, reimpostazione password) | Dati dell'account | Esecuzione di un contratto (art. 6(1)(b)) |
| Mantenere il Servizio sicuro; prevenire abusi e accessi non autorizzati | Dati tecnici/di sicurezza | Legittimo interesse (art. 6(1)(f)) |
| Adempiere a obblighi di legge | Uno qualsiasi dei precedenti, ove richiesto | Obbligo legale (art. 6(1)(c)) |
Non utilizziamo mai i tuoi dati per addestrare alcun modello di intelligenza artificiale o di machine learning — Floris non utilizza intelligenza artificiale di alcun tipo, per nessuna finalità.
6. Cookie
Utilizziamo solo cookie strettamente necessari, che non richiedono il tuo consenso ai sensi della normativa UE/UK sui cookie poiché il Servizio non può funzionare senza di essi:
- un cookie di sessione, che ti mantiene connesso/a durante la tua visita;
- un cookie "resta connesso/a" facoltativo, se scegli questa opzione al momento dell'accesso;
- cookie di sicurezza impostati dal nostro fornitore di sicurezza e distribuzione dei contenuti (vedi Sezione 7), utilizzati per la mitigazione di bot e abusi.
Non utilizziamo cookie né altre tecnologie di tracciamento per finalità pubblicitarie o di analisi statistica, e non condividiamo dati sui cookie con alcuna rete pubblicitaria.
7. Con chi condividiamo i tuoi dati
Non vendiamo mai i tuoi dati personali e non li condividiamo mai con inserzionisti o data broker. Condividiamo i dati solo con i fornitori di servizi ("responsabili del trattamento") strettamente necessari per far funzionare Floris, ciascuno vincolato da un accordo sul trattamento dei dati e autorizzato a trattare i dati solo su nostre istruzioni:
| Fornitore | Ruolo | Ubicazione |
|---|---|---|
| Amazon Web Services (AWS) | Ospita l'applicazione e il database | Unione Europea (Parigi, Francia) |
| Cloudflare, Inc. | Rete di distribuzione dei contenuti e protezione sicurezza/DDoS davanti al nostro dominio | Rete globale; può trattare dati temporaneamente al di fuori dell'UE |
| Google LLC (Gmail SMTP) | Attualmente utilizzato per l'invio di email transazionali (verifica, reimpostazione password, notifiche); stiamo migrando questa funzione ad Amazon SES | Stati Uniti |
Quando un fornitore si trova, o tratta dati, al di fuori dello Spazio Economico Europeo, ci affidiamo a garanzie adeguate riconosciute dal GDPR, come le Clausole Contrattuali Standard o, ove applicabile, la certificazione del fornitore nell'ambito del Data Privacy Framework UE-USA.
Quando attivi le notifiche push, la consegna passa necessariamente attraverso il servizio push del tuo browser o sistema operativo (gestito da Google, Mozilla o Apple, a seconda del tuo dispositivo) — questo è un requisito tecnico dello standard Web Push, al di fuori del nostro controllo. Ti consigliamo di consultare l'informativa sulla privacy del relativo fornitore.
Potremmo inoltre divulgare i dati ove richiesto dalla legge, per rispondere a un valido procedimento legale, o per proteggere i diritti, la proprietà o la sicurezza di Floris, dei nostri utenti o di terzi.
8. Trasferimenti internazionali di dati
Floris è offerto in tutto il mondo, mentre la nostra infrastruttura e il titolare del trattamento si trovano nell'Unione Europea. Se utilizzi Floris da fuori dell'UE/SEE, i tuoi dati saranno trasferiti e trattati nell'Unione Europea al fine di fornirti il Servizio, come descritto nella Sezione 7.
9. Per quanto tempo conserviamo i tuoi dati
- Dati dell'account e dei contenuti: per tutto il tempo in cui il tuo account rimane attivo.
- Singoli elementi eliminati (una pianta, una voce di diario, una foto): rimossi dalla tua vista attiva immediatamente, ed eliminati definitivamente dai nostri sistemi entro 30 giorni.
- Eliminazione dell'account: quando elimini il tuo account dalle Impostazioni, cancelliamo definitivamente le tue piante, il diario, le foto, i registri di cura e gli elenchi personali, seguiti dal record dell'account stesso. Questa operazione si completa normalmente entro 30 giorni. Copie possono persistere in backup crittografati per un ulteriore periodo massimo di 30 giorni, esclusivamente a fini di disaster recovery, trascorso il quale vengono anch'esse eliminate.
- Log di accesso e sicurezza: conservati per un periodo limitato, di norma non superiore a 90 giorni, e poi eliminati o resi anonimi.
10. Sicurezza dei dati
Applichiamo misure standard di settore per proteggere i tuoi dati, tra cui connessioni crittografate (HTTPS/TLS) in tutto il Servizio, hashing crittografico delle password, gestione sicura delle sessioni e protezione automatizzata contro tentativi di accesso non autorizzato ripetuti. Nessun metodo di trasmissione o archiviazione è completamente sicuro e non possiamo garantire una sicurezza assoluta; ti invitiamo anche a custodire con cura la tua password.
11. I tuoi diritti (GDPR)
Se ti trovi nello Spazio Economico Europeo, nel Regno Unito o in un'altra giurisdizione con tutele analoghe, hai il diritto di:
- accedere ai dati personali che conserviamo su di te;
- rettificare dati inesatti o incompleti;
- cancellare i tuoi dati ("diritto all'oblio");
- limitare o opporti a determinati trattamenti;
- ricevere i tuoi dati in un formato portabile e leggibile da dispositivo automatico;
- revocare il consenso in qualsiasi momento, ove il trattamento si basi sul consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
- presentare reclamo a un'autorità di controllo — in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure l'autorità del tuo paese di residenza.
L'esportazione e l'eliminazione dei dati sono disponibili direttamente dalle Impostazioni del tuo Account su Floris. Per qualsiasi altra richiesta, contattaci a support@myfloris.app; risponderemo il prima possibile.
12. I tuoi diritti sulla privacy in California (CCPA/CPRA)
Se sei residente in California, hai il diritto di:
- sapere quali informazioni personali raccogliamo, utilizziamo e divulghiamo su di te;
- richiedere la cancellazione delle tue informazioni personali;
- richiedere la correzione di informazioni personali inesatte;
- ottenere la non discriminazione per aver esercitato uno di questi diritti.
Non vendiamo né condividiamo informazioni personali per pubblicità comportamentale cross-context, pertanto il diritto di opt-out dalla vendita/condivisione non richiede alcuna azione separata da parte nostra — semplicemente non lo facciamo. Per esercitare uno qualsiasi dei diritti sopra indicati, contatta support@myfloris.app; verificheremo la tua richiesta e risponderemo entro 45 giorni, come previsto dalla legge.
13. Privacy dei minori
Floris non è rivolto a, e non può essere utilizzato da, chi ha meno di 16 anni. Non raccogliamo consapevolmente dati personali da persone di età inferiore a 16 anni. Registrandoti, confermi di soddisfare questo requisito minimo di età. Se veniamo a conoscenza di aver raccolto dati da un utente di età inferiore a 16 anni, li elimineremo tempestivamente — ti preghiamo di contattarci se ritieni che ciò sia accaduto.
14. Modifiche alla presente Informativa
Potremmo aggiornare periodicamente questa Informativa per riflettere modifiche al Servizio o alla normativa applicabile. Aggiorneremo la data di "Ultimo aggiornamento" sopra indicata e, per modifiche sostanziali, compiremo ragionevoli sforzi per informarti (ad es. tramite email o notifica in-app) prima che entrino in vigore.
15. Contattaci
Domande, richieste o reclami relativi a questa Informativa o ai tuoi dati: support@myfloris.app.