Aggiornato al 10 Ottobre 2026 · Titolare: Melaverde Srl
Informativa sulla Privacy
INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), Melaverde Srl fornisce la presente informativa relativa al trattamento dei dati personali degli utenti che interagiscono con i servizi web della piattaforma GoHighLevel.
1. INTRODUZIONE E INFORMAZIONE ESSENZIALE
INFORMAZIONE IMPORTANTE SUI TRASFERIMENTI INTERNAZIONALI
I dati personali raccolti attraverso i moduli di contatto, email e chat vengono trasferiti e memorizzati su server situati negli Stati Uniti d'America attraverso l'utilizzo della piattaforma GoHighLevel Inc.
Questo trasferimento avviene sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea (Decisione 2021/914), che garantiscono un livello di protezione dei dati equivalente a quello previsto dalla normativa dell'Unione Europea.
2. TABELLA RIASSUNTIVA DEL TRATTAMENTO
| TITOLARE DEL TRATTAMENTO | Melaverde Srl |
| PIATTAFORMA UTILIZZATA | GoHighLevel Inc. |
| SEDE DEI SERVER | Stati Uniti d'America (USA) |
| FINALITÀ DEL TRATTAMENTO | a) Risposta alle richieste: Gestione comunicazioni, preventivi, informazioni b) Marketing: Invio comunicazioni promozionali (previo consenso) c) Profilazione: Analisi preferenze per servizi mirati (previo consenso) |
| BASE LEGALE | a) Esecuzione contratto: Per risposta a richieste b) Consenso: Per marketing e profilazione |
| DESTINATARI DEI DATI | - GoHighLevel Inc. (responsabile del trattamento) - Google LLC/Google Cloud Services (subprocessor) - Amazon Web Services Inc. (subprocessor) |
| TRASFERIMENTO EXTRA-UE | Sì, verso USA, basato su Clausole Contrattuali Standard (SCC) |
| DIRITTI DELL'INTERESSATO | Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, reclamo all'Autorità |
| PERIODO DI CONSERVAZIONE | Durata del rapporto + obblighi di legge (max 10 anni) |
3. IDENTITÀ E DATI DI CONTATTO DEL TITOLARE
Titolare del Trattamento
Ragione Sociale: Melaverde Srl
Sede Legale: Via Fosso Legnami 279/254, 55054 Massarosa (Lucca) - Italia
P.IVA: IT01799490468
Telefono: 058453282
Email: info@flowerlive.it
DPO (Responsabile Protezione Dati): info@flowerlive.it
4. PIATTAFORMA UTILIZZATA E SEDE DEI SERVER
Flusso dei dati personali
L'Utente compila un modulo di contatto o invia una email
I dati vengono trasmessi a GoHighLevel Inc. (sede USA)
I dati sono memorizzati su server cloud gestiti da Google Cloud e Amazon Web Services (USA)
Melaverde Srl accede ai dati per rispondere alle richieste
4.1 GoHighLevel Inc. - Informazioni sulla piattaforma
I servizi web e le funzionalità di contatto sono gestiti attraverso la piattaforma GoHighLevel Inc., società con sede in:
- Indirizzo: 400 N. Saint Paul St. Suite 920, Dallas, Texas 75202, USA
- Sito web: gohighlevel.com
- Ruolo: Responsabile del trattamento (Processor) ai sensi dell'Art. 28 GDPR
4.2 Subprocessor - Infrastruttura cloud
GoHighLevel utilizza i seguenti subprocessor per la memorizzazione e gestione dei dati:
| Google LLC / Google Cloud Services | Indirizzo: 1600 Amphitheatre Parkway, Mountain View, California 94043, USA Servizi: Data storage, infrastruttura cloud Privacy Policy: policies.google.com/privacy |
| Amazon Web Services, Inc. | Indirizzo: 410 Terry Avenue North, Seattle, WA 98109-5210, USA Servizi: Data storage, backup e recovery Privacy Policy: aws.amazon.com/privacy |
5. TRASFERIMENTO DEI DATI VERSO GLI STATI UNITI
Trasferimento internazionale di dati personali
I dati personali sono trasferiti verso gli Stati Uniti d'America, un paese che non è riconosciuto dalla Commissione Europea come paese adeguato ai sensi dell'Art. 45 del GDPR.
Il trasferimento è tuttavia lecito e legittimo perché basato sulle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea con la Decisione 2021/914 del 4 giugno 2021, come richiesto dal Capitolo V del GDPR.
Le SCC sono clausole contrattuali vincolanti che impongono al responsabile del trattamento (GoHighLevel Inc.) obblighi equivalenti a quelli previsti dalla normativa europea sulla protezione dei dati.
5.1 Garanzie per il trasferimento
GoHighLevel Inc. ha implementato le seguenti misure per garantire la protezione dei dati trasferiti:
- Crittografia dei dati: AES-256 per dati a riposo, TLS V1.2+ per dati in transito
- Controllo degli accessi: Autenticazione basata su utente e ruoli
- Backup: Backup automatici con granularità di 5 minuti
- Monitoraggio: Logging completo delle azioni utente e audit trail
- Certificazioni: HIPAA Seal of Compliance rilasciato da The Compliancy Group
5.2 Diritto di opposizione al trasferimento
L'utente ha il diritto di opporsi al trasferimento dei propri dati verso gli Stati Uniti. In tal caso, Melaverde Srl non potrà utilizzare la piattaforma GoHighLevel per il trattamento dei dati e dovrà valutare alternative basate nello Spazio Economico Europeo.
Per esercitare questo diritto, l'utente può contattare il Titolare ai recapiti indicati nella presente informativa.
6. CATEGORIE DI DATI TRATTATI
6.1 Dati forniti volontariamente dall'utente
L'utente fornisce i propri dati personali attraverso:
- Moduli di contatto sul sito web
- Invio di email agli indirizzi indicati
- Utilizzo del servizio chat
- Registrazione ai servizi
Dati raccolti: nome, cognome, indirizzo email, numero di telefono, azienda (se applicabile), e qualsiasi altro dato fornito volontariamente dall'utente nel messaggio.
6.2 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento della piattaforma acquisiscono, nel corso del normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Dati raccolti: indirizzi IP, nomi a dominio, URI delle risorse richieste, orario della richiesta, metodo utilizzato, dimensione del file ottenuto, codice numerico indicante lo stato della risposta.
7. FINALITÀ E BASE LEGALE DEL TRATTAMENTO
| 7.1 Risposta a richieste | Finalità: Rispondere a richieste di informazioni, preventivi, assistenza Base legale: Esecuzione di misure precontrattuali (Art. 6.1.b GDPR) Obbligatorietà: Il conferimento è necessario per fornire la risposta richiesta |
| 7.2 Marketing | Finalità: Invio di comunicazioni promozionali, newsletter, materiale pubblicitario Base legale: Consenso esplicito (Art. 6.1.a GDPR) Obbligatorietà: Facoltativo; il mancato consenso non pregiudica le altre funzionalità |
| 7.3 Profilazione | Finalità: Analisi automatizzata delle preferenze per migliorare i servizi offerti Base legale: Consenso esplicito (Art. 6.1.a GDPR) Obbligatorietà: Facoltativo; revocabile in qualsiasi momento |
| 7.4 Obblighi di legge | Finalità: Adempiere a obblighi legali, fiscali, contabili Base legale: Obbligo legale (Art. 6.1.c GDPR) Obbligatorietà: Necessario per adempiere agli obblighi di legge |
8. MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati personali avviene mediante:
- Strumenti automatizzati: Raccolta, registrazione, organizzazione, strutturazione, conservazione, consultazione, elaborazione mediante sistemi informatici della piattaforma GoHighLevel
- Intervento umano: Lettura e risposta alle comunicazioni da parte del personale di Melaverde Srl
Il trattamento è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza (Art. 5 GDPR).
9. PERIODO DI CONSERVAZIONE DEI DATI
| Richieste informative | Durata necessaria per evadere la richiesta (max 2 settimane dalla risposta) |
| Dati per marketing/profilazione | Fino alla revoca del consenso o max 10 anni dall'ultimo contatto |
| Dati contrattuali | Durata del rapporto contrattuale + 10 anni per obblighi fiscali/contabili |
| Dati di navigazione | Max 12 mesi dalla raccolta (salvo obblighi di legge) |
10. COMUNICAZIONE E DIFFUSIONE DEI DATI
10.1 Destinatari dei dati
I dati personali possono essere comunicati ai seguenti destinatari:
- GoHighLevel Inc. - Piattaforma di gestione contatti (Responsabile del trattamento)
- Google LLC - Servizi cloud (Subprocessor)
- Amazon Web Services Inc. - Servizi cloud (Subprocessor)
- Personale autorizzato di Melaverde Srl - Incaricato del trattamento
- Professionisti/Consulenti - Contabili, legali, fiscali (in caso di necessità)
- Autorità competenti - Su richiesta motivata (Polizia, Garante Privacy, Magistratura)
10.2 Trasferimenti extra-europei
Trasferimento verso paesi terzi
I dati sono trasferiti verso gli Stati Uniti d'America (paese non adeguato ai sensi Art. 45 GDPR).
Il trasferimento è protetto da:
Clausole Contrattuali Standard (SCC) - Decisione UE 2021/914
Misure supplementari di sicurezza tecnica
Obblighi contrattuali del responsabile del trattamento
11. DIRITTI DELL'INTERESSATO
L'interessato può esercitare, in qualsiasi momento, i seguenti diritti ai sensi degli Articoli 15-22 del GDPR:
| Diritto di accesso | Ottenere conferma del trattamento e copia dei dati personali (Art. 15) |
| Diritto di rettifica | Correggere dati inesatti o integrare dati incompleti (Art. 16) |
| Diritto di cancellazione | Richiedere la cancellazione dei dati ("diritto all'oblio") (Art. 17) |
| Diritto di limitazione | Ottenere la limitazione del trattamento in determinati casi (Art. 18) |
| Diritto alla portabilità | Ricevere i dati in formato strutturato e trasmetterli ad altro titolare (Art. 20) |
| Diritto di opposizione | Opportunità di opporsi al trattamento per motivi legittimi (Art. 21) |
| Diritto di proporre reclamo | Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Art. 77) |
Esercizio dei diritti
Per esercitare uno o più dei diritti sopra indicati, l'interessato può inviare una richiesta a:
Email: info@flowerlive.it
Telefono: 058453282
Posta: Melaverde Srl, Via Fosso Legnami 279/254, 55054 Massarosa (Lucca) - Italia
La richiesta sarà evasa entro 30 giorni dalla ricezione.
12. RECLAMO ALL'AUTORITÀ
L'interessato che ritiene che il trattamento dei propri dati personali violi il Regolamento GDPR ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:
- Sito web: www.gpdp.it
- Email: protocollo@pec.gpdp.it
- Telefono: +39 06 696771
13. NATURA DEL CONFERIMENTO E CONSEGUENZE DEL RIFIUTO
| Dati necessari (richieste) | Il conferimento è obbligatorio per poter ricevere risposta alle richieste. Il rifiuto comporta l'impossibilità di fornire il servizio richiesto. |
| Dati per marketing/profilazione | Il conferimento è facoltativo. Il mancato consenso non pregiudica la possibilità di utilizzare i servizi base. |
14. ESISTENZA DI UN PROCESSO DECISIONALE AUTOMATIZZATO
Non viene effettuato un trattamento basato esclusivamente su decisioni automatizzate, inclusa la profilazione, che producano effetti giuridici o analoghi significativi sull'interessato, salvo consenso esplicito per finalità di marketing.
SERVIZI TECNICI UTILIZZATI DALLA PIATTAFORMA FLOWERLIVE
Oltre a HighLevel Inc., il marketplace Flowerlive (vetrine dei fioristi, carrello, checkout e area riservata) si avvale dei seguenti responsabili del trattamento (Art. 28 GDPR), ciascuno per la sola finalità indicata:
| Stripe Payments Europe Ltd. / Stripe Inc. | Finalità: pagamenti con carta, abbonamenti dei fioristi partner e accrediti ai fioristi (Stripe Connect). I dati della carta sono acquisiti direttamente da Stripe e non transitano mai sui nostri server. Luogo: Irlanda / USA (SCC). Privacy: stripe.com/it/privacy |
| Geoapify GmbH | Finalità: suggerimento e geocodifica degli indirizzi di consegna per individuare il fiorista più vicino e calcolare la fattibilità della consegna. Vengono trasmessi solo via, CAP e comune (nessun nominativo). Luogo: Germania (UE). Privacy: geoapify.com/privacy-policy |
| Meta Platforms Ireland Ltd. (WhatsApp Business Platform) | Finalità: notifica ai fioristi dei nuovi ordini e aggiornamenti di stato tramite messaggi WhatsApp. Luogo: Irlanda / USA (SCC). Privacy: whatsapp.com/legal/privacy-policy-eea |
| Fornitore di posta elettronica (SMTP) | Finalità: invio delle email transazionali (conferma ordine, tracciamento, promemoria ricorrenze, invito a recensire, reimpostazione password). Luogo: UE. |
| Fornitore di hosting e archiviazione cloud | Finalità: esecuzione della piattaforma, database e archiviazione delle immagini dei prodotti e delle foto degli ordini. Accessi protetti da autenticazione e crittografia in transito (TLS 1.2+). Luogo: UE / USA (SCC). |
Fioristi affiliati: quando effettui un ordine, i dati strettamente necessari alla consegna (nome del destinatario, indirizzo, telefono, nome sul campanello, messaggio per il biglietto) sono comunicati al fiorista che prepara e consegna l'ordine, il quale li tratta come autonomo titolare per l'esecuzione della prestazione. Nelle zone non ancora coperte da un fiorista affiliato l'ordine è gestito da Melaverde Srl tramite il servizio di copertura Melaverde.
Dati trattati dal marketplace: dati di contatto di chi ordina (nome, email, telefono), dati del destinatario, indirizzo di consegna, contenuto del messaggio di accompagnamento, ricorrenze salvate volontariamente, storico ordini, recensioni, eventuale richiesta di fattura. Per i fioristi partner: dati anagrafici e fiscali del negozio, orari, zone di consegna, coordinate bancarie gestite esclusivamente da Stripe.
15. AGGIORNAMENTI DELL'INFORMATIVA
La presente informativa è aggiornata al 10 Ottobre 2026 e potrebbe essere soggetta a modifiche periodiche. Si consiglia di consultare regolarmente questa pagina per verificare eventuali aggiornamenti.
Le modifiche significative saranno comunicate attraverso il sito web o mediante comunicazione diretta agli interessati.
Melaverde Srl - P.IVA IT01799490468
Via Fosso Legnami 279/254, 55054 Massarosa (Lucca) - Italia
Informativa privacy aggiornata al 10 Ottobre 2026
© 2026 Melaverde Srl - Tutti i diritti riservati