Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEGLI ARTT. 13 E 14 DEL REGOLAMENTO UE 2016/679

In conformità a quanto previsto dal Regolamento Europeo per la protezione dei dati personali UE 2016/679 (di seguito "GDPR"), forniamo le seguenti informazioni relative al trattamento dei Suoi dati personali.

Titolare del trattamento e Responsabile della Protezione dei Dati

Panaro Srl (codice fiscale e partita IVA n. 00156160368), con sede legale in Vignola (MO), Via delle Scienze n. 313, Italia, tratta i dati personali degli Utenti che accedono al Marketplace Panaro Shop EU sul sito web shop-eu.panarocases.com in qualità di "Titolare del Trattamento".

PANARO Srl ha nominato Dott. Cesare Grandi, domiciliato per la presente funzione presso Eco Sistemi Srl, Via Caselline n. 609 – 41058 Vignola (MO), contattabile al seguente indirizzo e-mail: privacy@eco-sistemi.it, quale “Responsabile della Protezione dei Dati” (“DPO”).

Perché questa informativa?

Il Titolare del Trattamento è costantemente impegnato a rispettare e proteggere la Sua privacy e desidera che Lei si senta al sicuro sia durante la semplice navigazione del sito sia nel caso in cui decida di registrarsi fornendoci i Suoi dati personali per usufruire dei servizi messi a disposizione.
Questa pagina fornisce pertanto le principali informazioni sul trattamento dei dati personali degli Utenti (di seguito anche “Interessati”) che navigano sul sito shop-eu.panarocases.com (di seguito il "Sito"). Eventuali altre pagine consultabili tramite collegamenti presenti sul Sito, come Facebook, Instagram, Twitter, YouTube o altre pagine web, non sono oggetto della presente informativa privacy; pertanto, prima di interagire con tali aree, La invitiamo a leggere attentamente le relative informative e condizioni di utilizzo.

1. Fonte di provenienza dei dati personali

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'utilizzo di Internet (ad esempio indirizzi IP, nomi a dominio dei computer utilizzati dagli Utenti che si collegano al Sito e altri parametri relativi al sistema operativo e all'ambiente informatico dell'Utente). Si tratta di informazioni che non vengono raccolte per essere associate a soggetti identificati, ma che per loro natura potrebbero consentire l'identificazione degli Utenti attraverso elaborazioni e associazioni con dati detenuti da terzi. Tali dati vengono utilizzati esclusivamente per ottenere informazioni statistiche anonime sull'utilizzo del Sito, verificarne il corretto funzionamento e, ove necessario, accertare eventuali responsabilità in caso di reati informatici commessi ai danni del Sito o di altri siti ad esso collegati.
Tra i dati raccolti figurano anche i cookie, ovvero file di testo che i siti web memorizzano sul computer dell'Utente durante la navigazione. I cookie vengono utilizzati principalmente per offrire un'esperienza digitale rapida e sicura, ad esempio consentendo di mantenere attiva la connessione all'area riservata durante la navigazione tra le pagine del Sito, ma anche per inviare messaggi pubblicitari personalizzati o effettuare analisi statistiche. Per tutte le informazioni dettagliate sull'utilizzo dei cookie sul Sito, è possibile consultare la Cookie Policy presente sul sito. Questo Sito può inoltre utilizzare il servizio Advanced Conversions di Google per comprendere come i visitatori interagiscono con il Sito dopo aver visualizzato un annuncio pubblicitario. Per attivare tale funzionalità, alcuni dati personali (come ad esempio l'indirizzo e-mail), preventivamente criptati mediante un algoritmo di hashing unidirezionale, possono essere condivisi con Google. Tali informazioni vengono utilizzate sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f del GDPR) al fine di misurare l'efficacia delle campagne pubblicitarie e fornire annunci maggiormente pertinenti. Per ulteriori informazioni sul funzionamento degli annunci personalizzati di Google, cliccare qui.

Dati forniti dall'Utente

Attraverso i moduli presenti sul Sito, sarà possibile inserire i propri dati personali (quali nome e cognome, data di nascita, sesso, numero di telefono, indirizzo e-mail) per registrarsi, nonché informazioni relative ai metodi di pagamento (numero di carta, intestatario, data di scadenza, CVV) e agli indirizzi di consegna per effettuare un ordine sul Sito, come meglio specificato nel successivo paragrafo 3.
Tutti questi dati saranno inoltre trasmessi ai Venditori operanti sul sito; questi ultimi sono nominati responsabili del trattamento.
Inoltre, in alcune sezioni del Sito, sarà possibile condividere recensioni e commenti. Le informazioni pubblicate, inclusi nome, immagine del profilo e altre informazioni relative agli annunci e alle attività svolte, potranno essere visibili agli altri Utenti. È sempre possibile eliminare un singolo contenuto utilizzando l'apposito pulsante presente accanto ad esso oppure eliminare tutti i contenuti pubblicati cancellando il proprio account. Prima di procedere con l'eliminazione dell'account, è possibile richiedere in qualsiasi momento una copia dei propri dati personali contattando il Titolare del Trattamento.
Si ricorda che la creazione di un account sul Sito è subordinata all'accettazione delle Condizioni di Utilizzo del Sito; pertanto, registrandosi, si accettano tali condizioni e ci si assume la responsabilità della dichiarazione relativa alla propria età.

2. Finalità del trattamento, base giuridica e tempi di conservazione dei dati

A. SERVIZI RISERVATI AGLI UTENTI:

creazione di un account personale tramite il Sito e utilizzo dei servizi riservati agli Utenti registrati. Tra questi, la possibilità di contattare il Servizio Clienti e presentare reclami, prenotare prodotti e ricevere aggiornamenti sulla disponibilità, pubblicare commenti, recensioni e condividere contenuti presenti sul Sito. Inoltre, sarà possibile ricevere comunicazioni istituzionali relative a PANARO SRL o al Venditore. Questa attività può comportare il trasferimento dei dati a fornitori terzi di servizi strumentali o complementari (ad esempio: fornitori di servizi informatici).
Base giuridica
Corretta e tempestiva esecuzione del contratto di cui l'interessato è parte ai sensi delle Condizioni di Utilizzo del Sito oppure esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b) GDPR).
Conservazione
Per tutto il periodo in cui l'account personale rimane attivo e per 10 anni dalla cessazione del rapporto contrattuale.

B. ACQUISTO DI BENI O SERVIZI:

completamento dell'ordine di acquisto dei prodotti e servizi offerti, gestione degli ordini e dei rimborsi, inclusi gli aspetti relativi al pagamento, alla consegna dei prodotti e a ogni altro adempimento previsto dalle Condizioni Generali di Vendita. Sono inoltre comprese le comunicazioni relative all'indisponibilità dei prodotti, all'annullamento dell'ordine, all'esercizio del diritto di recesso, alla conferma di consegna per verificare lo stato della spedizione, ai ritardi nella consegna e a qualsiasi altra richiesta effettuata contattando il Servizio Clienti. Questa attività può comportare il trasferimento dei dati a fornitori terzi di servizi strumentali o complementari (ad esempio: società di logistica e spedizione, fornitori di servizi informatici e di pagamento).
Base giuridica
Corretta e tempestiva esecuzione del contratto di cui l'interessato è parte ai sensi delle Condizioni Generali di Vendita oppure esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b) GDPR).
Conservazione
Per il tempo necessario al completamento dell'ordine di acquisto e per 10 anni dalla cessazione del rapporto contrattuale.

C. ATTIVITÀ AMMINISTRATIVE E CONTABILI:

svolgimento di qualsiasi attività amministrativa e contabile connessa alla registrazione sul Sito, nonché adempimento degli obblighi previsti dalla normativa comunitaria e nazionale. Questa attività può comportare il trasferimento dei dati a soggetti terzi (ad esempio: professionisti e società di consulenza, revisione legale e contabile, istituti finanziari, bancari e assicurativi).
Base giuridica
Adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR).
Conservazione
Per l'intera durata dei servizi erogati e per 10 anni dalla cessazione del rapporto contrattuale.

D. MARKETING:

invio di comunicazioni commerciali relative a prodotti e servizi.
Questa attività può riguardare, ad esempio, l'invio di materiale pubblicitario, informativo e promozionale, ricerche di mercato, inviti a partecipare ad eventi, offerte speciali, promozioni e novità, mediante sistemi automatizzati tramite e-mail, SMS o strumenti analoghi e tramite posta tradizionale. Questa attività può comportare il trasferimento dei dati a soggetti terzi (ad esempio: fornitori di servizi informatici e di pagamento, agenzie di marketing).
Base giuridica
Consenso libero espresso dall'interessato (art. 6, par. 1, lett. a) GDPR).
Conservazione
Per un periodo non superiore a 36 mesi dall'ultimo acquisto oppure fino alla revoca del consenso.

E. PROFILAZIONE:

migliorare e aumentare la capacità di adattare l'offerta complessiva alle esigenze dell'Utente mediante l'invio di comunicazioni commerciali e offerte promozionali personalizzate basate sulla profilazione. A tal fine verranno raccolte le abitudini di consumo e le preferenze dell'Utente, anche singolarmente, attraverso analisi automatizzate o elettroniche delle informazioni acquisite tramite l'utilizzo di prodotti e servizi. Questa attività può comportare il trasferimento dei dati a soggetti terzi (ad esempio: fornitori di servizi informatici).
Base giuridica
Consenso libero espresso dall'interessato (art. 6, par. 1, lett. a) GDPR).
Conservazione
Per un periodo non superiore a 36 mesi dall'ultimo acquisto oppure fino alla revoca del consenso.

F. SOFT SPAM:

invio di comunicazioni commerciali finalizzate alla promozione o vendita diretta di prodotti o servizi analoghi a quelli già acquistati o utilizzati dall'Utente, utilizzando l'indirizzo e-mail fornito in tali occasioni. L'Utente ha il diritto di opporsi in qualsiasi momento con le modalità indicate in calce alla comunicazione oppure indicate di seguito per l'esercizio dei propri diritti. Questa attività può comportare il trasferimento dei dati a soggetti terzi (ad esempio: fornitori di servizi informatici e di pagamento, agenzie di marketing).
Base giuridica
Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
Conservazione
Per un periodo non superiore a 36 mesi oppure fino all'esercizio del diritto di opposizione.

- Il conferimento dei dati per le finalità di cui ai punti (A) Servizi riservati agli Utenti, (B) Acquisto di beni o servizi e (C) Attività amministrative e contabili è necessario; pertanto, il mancato conferimento dei dati personali comporterà l'impossibilità di erogare i servizi richiesti.
- Con riferimento alle finalità di trattamento di cui ai punti (D) Marketing ed (E) Profilazione, il consenso al trattamento dei dati personali è facoltativo e sempre revocabile, senza conseguenze sulla fruibilità dei servizi, salvo l'impossibilità di mantenerLa aggiornata su nuove iniziative, promozioni o vantaggi eventualmente disponibili.
- Con riferimento alla finalità di cui al punto (F) Soft Spam, l'Utente ha il diritto di opporsi al trattamento in qualsiasi momento con le modalità indicate in calce alla comunicazione oppure ai recapiti indicati di seguito per l'esercizio dei diritti di cui agli artt. 15 e seguenti del GDPR.

3. Modalità, logiche del trattamento e misure di sicurezza

Il trattamento viene effettuato anche con l'ausilio di strumenti elettronici o automatizzati ed è svolto secondo logiche organizzative e di elaborazione conformi alle disposizioni vigenti in materia di protezione dei dati personali, al fine di ridurre al minimo i rischi di perdita della riservatezza, dell'integrità e della disponibilità dei dati.
Con riferimento alla sicurezza dei dati, il sito utilizza il servizio di pagamento sicuro di Banca Sella che prevede l'utilizzo del protocollo di sicurezza TLS. I dati riservati della carta di credito (numero della carta, intestatario, data di scadenza, codice di sicurezza) vengono criptati e trasmessi direttamente al gestore dei pagamenti, che ne è l'unico responsabile. Il sito non memorizza i dati della carta di credito utilizzata dall'Utente per il pagamento dei prodotti, ad eccezione delle ultime quattro cifre della carta utilizzata e della relativa data di scadenza.
Qualora i pagamenti vengano effettuati tramite PayPal, i dati inseriti sul sito PayPal saranno trattati direttamente dal relativo fornitore del servizio e non saranno trasmessi né condivisi con il Titolare del Trattamento, il quale non è pertanto in grado di conoscere né conserva i dati della carta di credito collegata all'account PayPal dell'Utente o i dati di qualsiasi altro strumento di pagamento associato a tale account.
Con riferimento agli aspetti di protezione dei dati, l'Utente è invitato a segnalare al Titolare del Trattamento qualsiasi circostanza o evento qualora sospetti o venga a conoscenza di un utilizzo indebito, fraudolento o di una divulgazione non autorizzata delle proprie credenziali di accesso, inviando una comunicazione agli indirizzi privacy@panarocases.com e privacy@eco-sistemi.it. Tali informazioni saranno utilizzate al fine di consentire un'immediata valutazione dell'eventuale violazione dei dati personali (data breach) e l'adozione delle misure necessarie per contrastare l'evento ai sensi dell'art. 33 del GDPR.

4. Ambiti di comunicazione e trasferimento dei dati

I Suoi dati personali potranno essere comunicati a dipendenti, collaboratori o ausiliari per lo svolgimento di attività amministrative, contabili, informatiche e di supporto logistico, appositamente autorizzati al trattamento dei dati.

Il Titolare del Trattamento può comunicare e far trattare i dati personali degli Utenti a soggetti terzi che forniscono servizi su nostra richiesta. Tra questi rientrano i fornitori di servizi commerciali (ad esempio marketing), nominati a tal fine responsabili esterni del trattamento, nonché soggetti terzi che forniscono servizi informatici e telematici strumentali (ad esempio servizi di hosting, gestione e sviluppo di siti web) necessari al funzionamento del Sito. A tali soggetti verranno fornite esclusivamente le informazioni necessarie all'esecuzione dei servizi richiesti, adottando tutte le misure necessarie per la protezione dei dati personali.

Qualora, per ragioni tecniche o operative, si rendesse necessario avvalersi di soggetti ubicati al di fuori dello Spazio Economico Europeo, i destinatari dei dati saranno soggetti a obblighi di protezione e sicurezza equivalenti a quelli garantiti dal Titolare del Trattamento e il trasferimento sarà disciplinato conformemente a quanto previsto dal Capitolo V del GDPR.

Infine, i dati personali potranno essere comunicati agli enti e alle autorità pubbliche competenti per adempiere agli obblighi di legge oppure per accertare eventuali responsabilità in caso di reati informatici commessi ai danni del Sito.

5. Diritti degli interessati

Potrà esercitare in qualsiasi momento i diritti riconosciuti dalla normativa in materia di protezione dei dati personali, tra cui:

• accedere ai propri dati personali, ottenendo informazioni sulle finalità perseguite dal Titolare del Trattamento, sulle categorie di dati trattati, sui destinatari a cui i dati possono essere comunicati, sul periodo di conservazione applicabile e sull'eventuale esistenza di processi decisionali automatizzati;
• ottenere senza ritardo l'aggiornamento, la rettifica o l'integrazione dei dati personali inesatti che La riguardano;
• ottenere, nei casi previsti dalla legge, la cancellazione dei propri dati;
• ottenere la limitazione del trattamento oppure opporsi allo stesso, quando possibile;
• richiedere la portabilità dei dati forniti al Titolare del Trattamento, ossia riceverli in un formato strutturato, di uso comune e leggibile da dispositivo automatico, anche al fine di trasmetterli a un altro titolare del trattamento, nei limiti e secondo le condizioni previste dall'art. 20 del GDPR.

Inoltre, qualora ritenga che il trattamento dei dati personali avvenga in violazione della normativa vigente, potrà proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali ai sensi dell'art. 77 del GDPR.

6. Contatti

Per esercitare i Suoi diritti o richiedere ulteriori informazioni sul trattamento dei Suoi dati personali, può contattare il Titolare del Trattamento scrivendo a:

Panaro Srl al seguente indirizzo: privacy@panarocases.com
Dott. Cesare Grandi in qualità di “Responsabile della Protezione dei Dati” (“DPO”), contattabile al seguente indirizzo e-mail: privacy@eco-sistemi.it

Inoltre, Le ricordiamo che può interrompere in qualsiasi momento l'invio di comunicazioni commerciali cliccando sull'apposito link presente in calce a qualsiasi e-mail promozionale o informativa inviata da PANARO o dal Venditore, oppure accedendo, dopo aver effettuato il login sul Sito, alla sezione “I miei dati” e deselezionando i trattamenti non desiderati.

La navigazione sul Sito implica la piena conoscenza e accettazione del contenuto e di quanto indicato nella presente Informativa Privacy. Il Titolare informa inoltre che questa pagina può essere modificata senza preavviso; pertanto, si raccomanda di consultarla periodicamente.