Privacy Policy

INFORMACIÓN SOBRE EL TRATAMIENTO DE DATOS PERSONALES DE CONFORMIDAD CON LOS ARTÍCULOS 13 Y 14 DEL REGLAMENTO (UE) 2016/679

De conformidad con lo dispuesto en el Reglamento Europeo de Protección de Datos Personales UE 2016/679 (en adelante, el "RGPD"), facilitamos la siguiente información relativa al tratamiento de sus datos personales.

Responsable del tratamiento y Delegado de Protección de Datos

Panaro Srl (código fiscal y número de IVA 00156160368), con domicilio social en Vignola (MO), Via delle Scienze n.º 313, Italia, trata los datos personales de los usuarios que acceden al Marketplace Panaro Shop EU en el sitio web shop-eu.panarocases.com en calidad de "Responsable del Tratamiento".

PANARO Srl ha designado al Dr. Cesare Grandi, con domicilio profesional para esta función en Eco Sistemi Srl, Via Caselline n.º 609 – 41058 Vignola (MO), contactable en la siguiente dirección de correo electrónico: privacy@eco-sistemi.it, como “Delegado de Protección de Datos” (“DPO”).

¿Por qué esta información?

El Responsable del Tratamiento está constantemente comprometido con el respeto y la protección de su privacidad y desea que se sienta seguro tanto durante la simple navegación por el sitio como en caso de que decida registrarse proporcionando sus datos personales para utilizar los servicios puestos a disposición.
Esta página proporciona, por tanto, la información principal sobre el tratamiento de los datos personales de los usuarios (en adelante también los “Interesados”) que navegan por el sitio web shop-eu.panarocases.com (en adelante el "Sitio"). Las demás páginas accesibles mediante enlaces presentes en el Sitio, como Facebook, Instagram, Twitter, YouTube u otras páginas web, no están cubiertas por esta Política de Privacidad; por ello, antes de interactuar con dichas áreas, le invitamos a leer atentamente sus respectivas políticas de privacidad y condiciones de uso.

1. Fuente de los datos personales

Datos de navegación

Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento del Sitio adquieren, durante su funcionamiento normal, determinados datos personales cuya transmisión es implícita en el uso de Internet (por ejemplo, direcciones IP, nombres de dominio de los ordenadores utilizados por los usuarios que se conectan al Sitio y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario). Se trata de información que no se recopila para asociarla a personas identificadas, pero que, por su propia naturaleza, podría permitir la identificación de los usuarios mediante tratamientos y asociaciones con datos en poder de terceros. Estos datos se utilizan exclusivamente para obtener información estadística anónima sobre el uso del Sitio, verificar su correcto funcionamiento y, cuando sea necesario, determinar posibles responsabilidades en caso de delitos informáticos cometidos contra el Sitio o contra otros sitios relacionados.
Entre los datos recopilados también se incluyen las cookies, es decir, archivos de texto que los sitios web almacenan en el ordenador del usuario durante la navegación. Las cookies se utilizan principalmente para ofrecer una experiencia digital rápida y segura, por ejemplo, permitiendo mantener activa la conexión al área reservada durante la navegación entre las páginas del Sitio. También pueden utilizarse para enviar mensajes publicitarios personalizados o realizar análisis estadísticos. Toda la información detallada sobre el uso de cookies en el Sitio puede consultarse en la Política de Cookies disponible en el sitio web. Este Sitio también puede utilizar el servicio Advanced Conversions de Google para comprender cómo interactúan los visitantes con el Sitio después de visualizar un anuncio publicitario. Para habilitar esta funcionalidad, algunos datos personales (como la dirección de correo electrónico), previamente cifrados mediante un algoritmo hash unidireccional, pueden compartirse con Google. Esta información se utiliza sobre la base del interés legítimo del Responsable del Tratamiento (art. 6, apartado 1, letra f del RGPD) con el fin de medir la eficacia de las campañas publicitarias y mostrar anuncios más relevantes. Para obtener más información sobre el funcionamiento de los anuncios personalizados de Google, haga clic aquí.

Datos proporcionados por el usuario

A través de los formularios presentes en el Sitio será posible introducir datos personales (como nombre, apellidos, fecha de nacimiento, sexo, número de teléfono y dirección de correo electrónico) para registrarse, así como información relativa a los métodos de pago (número de tarjeta, titular, fecha de vencimiento, CVV) y a las direcciones de entrega para realizar un pedido en el Sitio, tal y como se explica con mayor detalle en el apartado 3 siguiente.
Todos estos datos también serán transmitidos a los vendedores que operan en el sitio web; dichos vendedores han sido designados como encargados del tratamiento de datos.
Además, en algunas secciones del Sitio será posible compartir opiniones y comentarios. La información publicada, incluido el nombre, la imagen de perfil y otra información relacionada con los anuncios y actividades realizadas, podrá ser visible para otros usuarios. Siempre será posible eliminar un contenido individual utilizando el botón correspondiente situado junto al mismo o eliminar todos los contenidos publicados eliminando la cuenta. Antes de proceder a la eliminación de la cuenta, podrá solicitar en cualquier momento una copia de sus datos personales contactando con el Responsable del Tratamiento.
Se recuerda que la creación de una cuenta en el Sitio está condicionada a la aceptación de las Condiciones de Uso del Sitio; por lo tanto, al registrarse, se aceptan dichas condiciones y se asume la responsabilidad de la declaración relativa a la propia edad.

2. Finalidades del tratamiento, base jurídica y plazos de conservación de los datos

A. SERVICIOS RESERVADOS A LOS USUARIOS:

creación de una cuenta personal a través del Sitio y utilización de los servicios reservados a los usuarios registrados. Entre ellos se incluyen la posibilidad de contactar con el Servicio de Atención al Cliente y presentar reclamaciones, reservar productos y recibir actualizaciones sobre su disponibilidad, publicar comentarios y reseñas, así como compartir contenidos presentes en el Sitio. Además, será posible recibir comunicaciones institucionales relacionadas con PANARO SRL o con el Vendedor. Esta actividad puede implicar la transferencia de datos a proveedores externos de servicios instrumentales o complementarios (por ejemplo: proveedores de servicios informáticos).
Base jurídica
Ejecución correcta y oportuna del contrato del que el interesado es parte conforme a las Condiciones de Uso del Sitio, o aplicación de medidas precontractuales solicitadas por el propio interesado (art. 6, apartado 1, letra b) del RGPD).
Conservación
Durante todo el período en que la cuenta personal permanezca activa y durante 10 años tras la finalización de la relación contractual.

B. COMPRA DE BIENES O SERVICIOS:

gestión y finalización de pedidos de compra de los productos y servicios ofrecidos, gestión de pedidos y reembolsos, incluidos los aspectos relacionados con el pago, la entrega de los productos y cualquier otra obligación prevista en las Condiciones Generales de Venta. También se incluyen las comunicaciones relativas a la falta de disponibilidad de productos, la cancelación de pedidos, el ejercicio del derecho de desistimiento, la confirmación de entrega para verificar el estado del envío, los retrasos en la entrega y cualquier otra solicitud realizada a través del Servicio de Atención al Cliente. Esta actividad puede implicar la transferencia de datos a proveedores externos de servicios instrumentales o complementarios (por ejemplo: empresas de logística y transporte, proveedores de servicios informáticos y de pago).
Base jurídica
Ejecución correcta y oportuna del contrato del que el interesado es parte conforme a las Condiciones Generales de Venta, o aplicación de medidas precontractuales solicitadas por el propio interesado (art. 6, apartado 1, letra b) del RGPD).
Conservación
Durante el tiempo necesario para completar el pedido de compra y durante 10 años tras la finalización de la relación contractual.

C. ACTIVIDADES ADMINISTRATIVAS Y CONTABLES:

realización de cualquier actividad administrativa y contable relacionada con el registro en el Sitio, así como el cumplimiento de las obligaciones establecidas por la normativa comunitaria y nacional. Esta actividad puede implicar la transferencia de datos a terceros (por ejemplo: profesionales y empresas de consultoría, auditoría legal y contable, entidades financieras, bancarias y aseguradoras).
Base jurídica
Cumplimiento de una obligación legal (art. 6, apartado 1, letra c) del RGPD).
Conservación
Durante toda la duración de los servicios prestados y durante 10 años tras la finalización de la relación contractual.

D. MARKETING:

envío de comunicaciones comerciales relativas a productos y servicios.
Esta actividad puede incluir, por ejemplo, el envío de material publicitario, informativo y promocional, estudios de mercado, invitaciones a eventos, ofertas especiales, promociones y novedades mediante sistemas automatizados por correo electrónico, SMS o herramientas similares, así como por correo postal tradicional. Esta actividad puede implicar la transferencia de datos a terceros (por ejemplo: proveedores de servicios informáticos y de pago, agencias de marketing).
Base jurídica
Consentimiento libremente otorgado por el interesado (art. 6, apartado 1, letra a) del RGPD).
Conservación
Durante un período no superior a 36 meses desde la última compra o hasta la retirada del consentimiento.

E. ELABORACIÓN DE PERFILES (PROFILING):

mejorar y aumentar la capacidad de adaptar la oferta global a las necesidades del usuario mediante el envío de comunicaciones comerciales y ofertas promocionales personalizadas basadas en la elaboración de perfiles. Para ello se recopilarán los hábitos de consumo y las preferencias del usuario, incluso de forma individual, mediante análisis automatizados o electrónicos de la información obtenida a través del uso de productos y servicios. Esta actividad puede implicar la transferencia de datos a terceros (por ejemplo: proveedores de servicios informáticos).
Base jurídica
Consentimiento libremente otorgado por el interesado (art. 6, apartado 1, letra a) del RGPD).
Conservación
Durante un período no superior a 36 meses desde la última compra o hasta la retirada del consentimiento.

F. SOFT SPAM:

envío de comunicaciones comerciales destinadas a la promoción o venta directa de productos o servicios similares a los ya adquiridos o utilizados por el usuario, utilizando la dirección de correo electrónico proporcionada en dichas ocasiones. El usuario tiene derecho a oponerse en cualquier momento utilizando los métodos indicados al final de la comunicación o los que se detallan a continuación para el ejercicio de sus derechos. Esta actividad puede implicar la transferencia de datos a terceros (por ejemplo: proveedores de servicios informáticos y de pago, agencias de marketing).
Base jurídica
Interés legítimo del Responsable del Tratamiento (art. 6, apartado 1, letra f) del RGPD).
Conservación
Durante un período no superior a 36 meses o hasta el ejercicio del derecho de oposición.

- El suministro de datos para las finalidades indicadas en los apartados (A) Servicios reservados a los usuarios, (B) Compra de bienes o servicios y (C) Actividades administrativas y contables es obligatorio; por lo tanto, la falta de suministro de los datos personales impedirá la prestación de los servicios solicitados.
- En relación con las finalidades de tratamiento indicadas en los apartados (D) Marketing y (E) Elaboración de perfiles, el consentimiento para el tratamiento de los datos personales es facultativo y puede retirarse en cualquier momento, sin consecuencias para la utilización de los servicios, salvo la imposibilidad de mantenerle informado sobre nuevas iniciativas, promociones o ventajas disponibles.
- En relación con la finalidad indicada en el apartado (F) Soft Spam, el usuario tiene derecho a oponerse al tratamiento en cualquier momento utilizando los métodos indicados al final de la comunicación o los datos de contacto indicados a continuación para ejercer los derechos previstos en los artículos 15 y siguientes del RGPD.

3. Modalidades, lógica del tratamiento y medidas de seguridad

El tratamiento también se lleva a cabo mediante herramientas electrónicas o automatizadas y se realiza de acuerdo con procedimientos organizativos y de tratamiento conformes con la normativa vigente en materia de protección de datos personales, con el fin de minimizar los riesgos de pérdida de confidencialidad, integridad y disponibilidad de los datos.
En relación con la seguridad de los datos, el Sitio utiliza el servicio de pago seguro de Banca Sella, que prevé el uso del protocolo de seguridad TLS. Los datos confidenciales de la tarjeta de crédito (número de tarjeta, titular, fecha de vencimiento y código de seguridad) se cifran y se transmiten directamente al gestor de pagos, que es el único responsable de su tratamiento. El Sitio no almacena los datos de la tarjeta de crédito utilizada por el Usuario para pagar los productos, excepto los últimos cuatro dígitos de la tarjeta utilizada y su fecha de vencimiento.
Cuando los pagos se realizan a través de PayPal, los datos introducidos en el sitio web de PayPal serán tratados directamente por el correspondiente proveedor del servicio y no serán transmitidos ni compartidos con el Responsable del Tratamiento, quien, por tanto, no puede conocer ni conserva los datos de la tarjeta de crédito asociada a la cuenta PayPal del Usuario ni los datos de cualquier otro instrumento de pago vinculado a dicha cuenta.
En relación con los aspectos de protección de datos, se invita al Usuario a comunicar al Responsable del Tratamiento cualquier circunstancia o evento en el que sospeche o tenga conocimiento de un uso indebido, fraudulento o de una divulgación no autorizada de sus credenciales de acceso, enviando una comunicación a las direcciones privacy@panarocases.com y privacy@eco-sistemi.it. Esta información se utilizará para permitir una evaluación inmediata de una posible violación de datos personales (data breach) y la adopción de las medidas necesarias para contrarrestar el incidente de conformidad con el artículo 33 del RGPD.

4. Ámbitos de comunicación y transferencia de datos

Sus datos personales podrán ser comunicados a empleados, colaboradores o auxiliares para la realización de actividades administrativas, contables, informáticas y de apoyo logístico, debidamente autorizados para el tratamiento de los datos personales.

El Responsable del Tratamiento podrá comunicar y permitir el tratamiento de los datos personales de los Usuarios a terceros que presten servicios por su cuenta. Entre ellos se incluyen proveedores de servicios comerciales (por ejemplo, marketing), designados como encargados externos del tratamiento, así como terceros que proporcionan servicios informáticos y telemáticos de apoyo (por ejemplo, servicios de alojamiento, gestión y desarrollo de sitios web) necesarios para el funcionamiento del Sitio. A dichos sujetos únicamente se les facilitará la información necesaria para la prestación de los servicios solicitados, adoptando todas las medidas necesarias para la protección de los datos personales.

Si por razones técnicas u organizativas fuera necesario recurrir a entidades ubicadas fuera del Espacio Económico Europeo, los destinatarios de los datos estarán sujetos a obligaciones de protección y seguridad equivalentes a las garantizadas por el Responsable del Tratamiento, y la transferencia se realizará de conformidad con lo previsto en el Capítulo V del RGPD.

Por último, los datos personales podrán ser comunicados a organismos y autoridades públicas competentes para cumplir obligaciones legales o para determinar posibles responsabilidades en caso de delitos informáticos cometidos contra el Sitio.

5. Derechos de los interesados

Podrá ejercer en cualquier momento los derechos reconocidos por la normativa sobre protección de datos personales, entre ellos:

• acceder a sus datos personales, obteniendo información sobre las finalidades perseguidas por el Responsable del Tratamiento, las categorías de datos tratados, los destinatarios a los que los datos pueden ser comunicados, el plazo de conservación aplicable y la posible existencia de procesos automatizados de toma de decisiones;
• obtener sin demora la actualización, rectificación o integración de los datos personales inexactos que le conciernan;
• obtener, en los casos previstos por la ley, la supresión de sus datos;
• obtener la limitación del tratamiento oponerse al mismo cuando proceda;
• solicitar la portabilidad de los datos facilitados al Responsable del Tratamiento, es decir, recibirlos en un formato estructurado, de uso común y lectura mecánica, también con el fin de transmitirlos a otro responsable del tratamiento, dentro de los límites y condiciones previstos en el artículo 20 del RGPD.

Además, si considera que el tratamiento de sus datos personales infringe la normativa vigente, podrá presentar una reclamación ante la autoridad de control competente en materia de protección de datos personales de conformidad con el artículo 77 del RGPD.

6. Contactos

Para ejercer sus derechos o solicitar información adicional sobre el tratamiento de sus datos personales, puede ponerse en contacto con el Responsable del Tratamiento escribiendo a:

Panaro Srl en la siguiente dirección de correo electrónico: privacy@panarocases.com
Dr. Cesare Grandi, en calidad de “Delegado de Protección de Datos” (“DPO”), contactable en la siguiente dirección de correo electrónico: privacy@eco-sistemi.it

Asimismo, le recordamos que puede interrumpir en cualquier momento el envío de comunicaciones comerciales haciendo clic en el enlace específico presente al final de cualquier correo electrónico promocional o informativo enviado por PANARO o por el Vendedor, o bien accediendo, después de iniciar sesión en el Sitio, a la sección «Mis datos» y desactivando los tratamientos no deseados.

La navegación por el Sitio implica el pleno conocimiento y aceptación del contenido de la presente Política de Privacidad. El Responsable del Tratamiento también informa de que esta página puede modificarse sin previo aviso; por lo tanto, se recomienda consultarla periódicamente.