Privacy Policy

INFORMATIVA PRIVACY AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO UE 2016/679

Nel rispetto di quanto previsto dal Regolamento Europeo per la protezione dei dati personali UE 2016/679 (in seguito “GDPR”), ti forniamo le seguenti informazioni relative al trattamento dei tuoi dati personali.

Titolare del trattamento e Responsabile della protezione dei dati

Panaro S.r.l. (c.f. e p. IVA 00156160368), con sede legale in Vignola (MO), Via delle Scienze n. 313, tratta i dati personali degli Utenti che accedono al Marketplace Panaro Shop .it sul sito panarocases.it quali “Titolare del trattamento”.

PANARO S.r.l. ha nominato il Dott. Cesare Grandi, domiciliato per la presente carica presso Eco Sistemi Srl, Via Caselline n. 609 – 41058 Vignola (MO) ed è contattabile ai seguenti recapiti: e-mail privacy@eco-sistemi.it. quale “Responsabile della protezione dei dati” (“DPO”).

Perché questo avviso?

Il Titolare del trattamento è costantemente impegnato nel rispetto e nella protezione della tua privacy e desidera che ti senta sicuro sia durante la semplice navigazione del sito, sia nel caso in cui tu decida di registrarti fornendoci i tuoi dati personali per usufruire dei servizi resi disponibili.
In questa pagina, vengono dunque fornite le principali informazioni sul trattamento dei dati personali degli Utenti (di seguito anche “Interessati”) che navigano sul sito web panarocases.it (di seguito “Sito”). Eventuali altre pagine che puoi consultare tramite link presenti sul Sito, come Facebook, Instagram, Twitter e YouTube o altre pagine web, non sono oggetto della presente informativa privacy; pertanto, prima di interagire con tali aree ti invitiamo a leggere attentamente le policy d’utilizzo di questi siti.

1. Fonte da cui hanno origine i dati personali

Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso della rete Internet (ad es., gli “indirizzi IP”, i nomi a dominio dei computer utilizzati dagli Utenti che si connettono al Sito ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’Utente). Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli Utenti. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito, controllarne il corretto funzionamento e, se necessario, accertare la responsabilità in caso di reati informatici ai danni del Sito o ad altri siti ad esso connessi o collegati.
Tra i dati raccolti ci sono anche i cookie, file di testo che i siti web memorizzano sul computer dell'Utente durante la navigazione. I cookie verranno utilizzati principalmente per offrirti un’esperienza digitale rapida e sicura, ad esempio, permettendoti di mantenere attiva la connessione all’area protetta durante la navigazione attraverso le pagine del Sito, ma anche per inviare messaggi pubblicitari personalizzati o per analisi statistiche. Per tutte le informazioni di dettaglio sull’utilizzo dei Cookie sul Sito, puoi leggere la Cookie Policy presente sul sito.  Questo Sito inoltre potrà utilizzare le Conversioni Avanzate di Google per comprendere come i visitatori interagiscono con il Sito dopo aver visualizzato un annuncio pubblicitario. Per l’attivazione di questa funzionalità, alcuni tuoi dati personali (come, ad esempio, la tua email), previamente crittografati utilizzando un algoritmo di hashing unidirezionale, potrebbero essere condivisi con Google. Queste informazioni sono utilizzate sulla base del legittimo interesse (art. 6, comma 1, lett. f) del GDPR) a misurare l’efficacia delle campagne pubblicitarie e a fornire annunci più pertinenti. Per ulteriori informazioni sul funzionamento degli annunci personalizzati di Google, clicca qui.

Dati forniti dall’Utente

Tramite i form presenti sul Sito, avrai la possibilità di inserire i tuoi dati personali (quali, nome e cognome, data di nascita, genere, numero telefonico, indirizzo e-mail,) per registrarti, nonché informazioni sui metodi di pagamento (numero della carta, intestatario, data di scadenza, CVV) e indirizzi di consegna per effettuare un ordine sul Sito come meglio specificato nel successivo paragrafo 3.
Tutti questi dati saranno trasmessi anche ai Venditori che operano sul sito; questi ultimi sono nominati responsabili del trattamento.
 Inoltre, in alcune sezioni del Sito, avrai la possibilità condividere recensioni e commenti. Le informazioni che pubblichi, compreso il nome e l’immagine del profilo ad altre informazioni relative alle tue inserzioni ed azioni, potranno dunque essere visibili dagli altri Utenti. Puoi sempre eliminare un singolo contenuto, attraverso il pulsante specifico a margine dello stesso, o tutti i contenuti pubblicati attraverso l’eliminazione del tuo account. Prima di procedere alla eliminazione del tuo account, puoi inoltre richiedere una copia dei tuoi dati personali, in qualsiasi momento, contattando il titolare del trattamento.
Ti ricordiamo che la creazione di un account sul Sito è soggetta all’accettazione delle Condizioni d'uso del sito; pertanto, registrandoti accetti le condizioni d’uso del sito e ti assumi la responsabilità della dichiarazione riguardante la tua età.

2. Finalità del trattamento, base giuridica e tempi di conservazione dei dati

A. SERVIZI RISERVATI AGLI UTENTI:

creazione di un account personale tramite il Sito e la fruizione dei servizi riservati agli Utenti registrati. Tra queste, la possibilità di contattare il Servizio Clienti ed effettuare reclami, prenotare prodotti e ricevere aggiornamenti sulla disponibilità, pubblicare commenti, recensioni e condividere i contenuti presenti sul Sito. Inoltre, potrai ricevere comunicazioni istituzionali relative a PANARO S.R.L. o al Venditore. Tale attività può comportare il trasferimento di dati a terzi fornitori di servizi strumentali o complementari (a titolo esemplificativo: fornitori di servizi informatici).
Base giuridica
Corretta e puntuale esecuzione del contratto di cui l’interessato è parte ai sensi delle Condizioni d’uso del Sito o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. (b) GDPR).
Conservazione
Fintanto che l’account personale risulta attivo e 10 anni dal termine del rapporto contrattuale.

B. ACQUISTO DI BENI O SERVIZI:

perfezionamento dell’ordine di acquisto dei prodotti e servizi offerti, la gestione degli ordini e dei rimborsi, inclusi gli aspetti relativi al pagamento, consegna dei prodotti e ogni altro adempimento previsto nelle Condizioni Generali di vendita. Inoltre, sono ricomprese le comunicazioni relative alla sopravvenuta indisponibilità dei prodotti, cancellazione dell’ordine, all’esercizio del diritto di recesso, alla conferma di avvenuta consegna per la verifica dello stato della spedizione, al ritardo nella consegna e ogni altra richiesta effettuata contattando il Servizio Clienti. Tale attività può comportare il trasferimento di dati a terzi fornitori di servizi strumentali o complementari (a titolo esemplificativo: società di logistica e spedizione, fornitori di servizi informatici e di pagamento).
Base Giuridica
Corretta e puntuale esecuzione del contratto di cui l’interessato è parte ai sensi delle Condizioni Generali di vendita o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. (b) GDPR).
Conservazione
Per il tempo necessario a perfezionare l’ordine di acquisto e 10 anni dal termine del rapporto contrattuale.

C. ATTIVITÀ AMMINISTRATIVA E CONTABILE:

svolgimento di qualsivoglia attività amministrativa e contabile connessa alla registrazione al Sito, nonché l’adempimento di obblighi previsti da normative comunitarie e nazionali. Tale attività può comportare il trasferimento di dati a terzi (a titolo esemplificativo: professionisti e società di consulenza, revisione legale e contabile, istituti finanziari, bancari e assicurativi).
Base giuridica
Adempimento di un obbligo legale (art. 6, par. 1, lett. (c) GDPR).
Conservazione
Per tutta la durata dei servizi forniti e 10 anni dal termine del rapporto contrattuale.

D. MARKETING:

invio di comunicazioni commerciali su prodotti e servizi.
Tale attività può riguardare, ad es., l’invio di materiale pubblicitario, informativo, promozionale relativo a ricerche di mercato, inviti di partecipazione ad eventi, offerte speciali, promozioni e novità, a mezzo di sistemi automatizzati via e-mail, sms o simili e a mezzo del servizio postale. Tale attività può comportare il trasferimento di dati a terzi (a titolo esemplificativo: fornitori di servizi informatici e di pagamento, agenzie di marketing).
Base giuridica
Libero consenso espresso dall’Interessato (art. 6, par. 1, lett. (a) GDPR).
Conservazione
Per una finestra temporale non superiore a 36 mesi dall’ultimo acquisto o fino a revoca del consenso.

E. PROFILAZIONE:

migliorare ed accrescere la capacità di adeguare l’offerta complessiva alle esigenze dell’Utente inviando comunicazioni commerciali ed offerte promozionali personalizzate basate sulla profilazione. A tal fine, verranno rilevate le tue abitudini e preferenze di consumo, anche in forma individuale, tramite analisi automatizzata od elettronica delle informazioni acquisite attraverso l’utilizzo dei prodotti e servizi. Tale attività può comportare il trasferimento di dati a terzi (a titolo esemplificativo: fornitori di servizi informatici).
Base giuridica
Libero consenso espresso dall’Interessato (art. 6, par. 1, lett. (a) GDPR).
Conservazione
Per una finestra temporale non superiore a 36 mesi dall’ultimo acquisto o fino a revoca del consenso.

F. SOFT SPAM:

l’invio di comunicazioni commerciali finalizzate alla promozione o alla vendita diretta di prodotti o servizi analoghi a quelli già acquistati o fruiti dall’Utente, utilizzando le coordinate di posta elettronica indicate in tali occasioni. L’Utente ha il diritto di opporsi in qualsiasi momento con le modalità riportate in calce alla comunicazione o di seguito indicate per l’esercizio dei diritti. Tale attività può comportare il trasferimento di dati a terzi (a titolo esemplificativo: fornitori di servizi informatici e di pagamento, agenzie di marketing)
Base giuridica
Legittimo interesse del titolare (art. 7, par. 1, lett. (f) GDPR)
Conservazione
Per una finestra temporale non superiore a 36 mesi o fino all’esercizio del diritto di opposizione.

- Il conferimento dei dati per le finalità di cui ai punti (A) Servizi riservati agli Utenti, (B) Acquisto di beni o servizi e (C) Attività amministrativa e contabile è necessario e, pertanto, il mancato conferimento dei dati personali comporterà l’impossibilità di fornire i servizi richiesti.
- Con riferimento alla finalità del trattamento di cui ai punti (D) Marketing, (E) Profilazione, il consenso al trattamento dei dati personali è meramente facoltativo e sempre revocabile, senza conseguenze sulla utilizzabilità dei servizi, salvo l’impossibilità di tenerti aggiornato sulle nuove iniziative o su particolari promozioni o vantaggi eventualmente disponibili.
- Per quanto riguarda invece la finalità di cui al punto (F) Soft Spam, l’Utente ha il diritto di opporsi al trattamento in qualsiasi momento con le modalità riportate in calce alla comunicazione o ai recapiti di seguito indicati per l’esercizio dei diritti di cui agli artt. 15 e ss. del GDPR

3. Modalità, logiche del trattamento e misure di sicurezza

Il trattamento è effettuato anche con l’ausilio di mezzi elettronici o comunque automatizzati ed è effettuato con logiche di organizzazione ed elaborazione conformi a quanto disposto dalla normativa vigente in materia di protezione dei dati personali, al fine di ridurne al minimo i rischi di perdita di riservatezza, integrità e disponibilità dei dati.
Sempre relativamente alla sicurezza dei dati, il sito utilizza il servizio di pagamento sicuro di Banca Sella che prevede l’utilizzo del protocollo di sicurezza TLS. I dati riservati della carta di credito (numero della carta, intestatario, data di scadenza, codice di sicurezza) sono criptati e trasmessi direttamente al gestore dei pagamenti, che ne è l’unico responsabile. Il sito non memorizza i dati della carta di credito utilizzata dall’Utente per il pagamento dei prodotti, fatte salve le ultime quattro cifre della carta di credito utilizzata e la data di scadenza della stessa.
Qualora i pagamenti vengano effettuati mediante PayPal, i dati inseriti sul sito di PayPal saranno trattati direttamente dal fornitore di servizi e non saranno trasmessi o condivisi con il Titolare del trattamento che non è quindi in grado di conoscere e non memorizza in alcun modo i dati della carta di credito collegata al conto PayPal dell’Utente ovvero i dati di qualsiasi altro strumento di pagamento connesso con tale conto.
Con riferimento agli aspetti di protezione dei dati, l’Utente è invitato, a segnalare al titolare del trattamento eventuali circostanze o eventi nel caso in cui sospetti o venga a conoscenza di un uso indebito, fraudolento o di una indebita divulgazione delle credenziali di registrazione inviando una comunicazione all’indirizzo privacy@panarocases.com e privacy@eco-sistemi.it. Tali informazioni saranno utilizzate al fine di consentire una immediata valutazione della violazione dei dati e l’adozione di eventuali misure volte a contrastare l’evento ai sensi dell’art. 33 del GDPR.

4. Ambiti di comunicazione e trasferimento dei dati

I tuoi dati personali potranno essere comunicati a dipendenti, collaboratori o ausiliari per lo svolgimento di attività di amministrazione, contabilità e supporto informatico e logistico, i quali sono stati appositamente nominati soggetti autorizzati al trattamento.

Il Titolare potrà comunicare e far trattare anche disgiuntamente i dati personali degli Utenti a terze parti che forniscono servizi su nostra richiesta. Tra questi sono presenti i nostri fornitori di servizi commerciali (es. marketing), a tal fine nominati responsabili esterni del trattamento, nonché soggetti terzi che prestano servizi informatici e telematici (es. servizi di hosting, di gestione e sviluppo di siti web) strumentali al funzionamento del Sito. Forniremo a queste terze parti solamente le informazioni necessarie ad effettuare i servizi richiesti prendendo tutte le misure per tutelare i tuoi dati personali

Qualora per questioni di natura tecnica o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dello Spazio Economico Europeo, ai soggetti destinatari dei dati saranno imposti obblighi di protezione e sicurezza equivalenti a quelli garantiti dal Titolare e il trasferimento sarà regolato in conformità a quanto previsto dal Capo V del GDPR.

Infine, i dati personali potranno essere comunicati ai competenti soggetti pubblici ed autorità per esigenze di adempimento ad obblighi normativi o per l’accertamento di responsabilità in caso di reati informatici ai danni del Sito.

5. Diritti degli interessati

Potrai esercitare in ogni momento i diritti che ti sono riconosciuti dalla normativa in materia di protezione dei dati, tra cui quello:

di accedere ai tuoi dati personali, ottenendo evidenza delle finalità perseguite da parte dal Titolare, delle categorie di dati coinvolti, dei destinatari a cui gli stessi possono essere comunicati, del periodo di conservazione applicabile, dell’esistenza di processi decisionali automatizzati;
di ottenere senza ritardo l’aggiornamento, la rettificazione o l’integrazione dei dati dei dati personali inesatti che ti riguardano;
di ottenere, nei casi previsti, la cancellazione dei tuoi dati;
di ottenere la limitazione del trattamento o di opporsi allo stesso, quando possibile;
di richiedere la portabilità dei dati che hai fornito al Titolare, vale a dire di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche per trasmettere tali dati ad un altro titolare, nei limiti e con in vincoli previsti dall’art. 20 del GDPR.

Inoltre, potrai proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali ai sensi dell’art. 77 del GDPR se ritieni che il trattamento sia effettuato in violazione della normativa in materia di protezione dei dati personali.

6. Contatti

Per esercitare i tuoi diritti o richiedere ulteriori informazioni sul trattamento dei tuoi dati potrai rivolgerti al Titolare scrivendo a:
Panaro S.r.l. al seguente recapito: privacy@panarocases.com
Dott. Cesare Grandi in qualità di “Responsabile della protezione dei dati” (“DPO”), contattabile al seguente recapito: e-mail privacy@eco-sistemi.it

Inoltre, ti ricordiamo che potrai interrompere in ogni momento l’invio di comunicazioni commerciali cliccando l’apposito link presente in calce a qualsiasi e-mail a contenuto promozionale o informativo inviata da PANARO o dal Venditore o accedendo, previo login al Sito, alla sezione “I miei dati” e deselezionando il trattamento non richiesto.

La navigazione sul Sito implica la piena conoscenza e accettazione del contenuto e di tutto quanto indicato nella Informativa Privacy. Il Titolare ti informa inoltre che la presente pagina potrebbe essere modificata senza alcun preavviso e pertanto ne consigliano una lettura periodica.