1. Ambito dell’informativa
Questa informativa, resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR), riguarda la navigazione nelle pagine pubbliche di www.pinaxo.com, il modulo di contatto e il modulo per richiedere e attivare un account di prova.
Non descrive in modo completo i trattamenti connessi all’utilizzo dell’area riservata dopo l’accesso, agli abbonamenti o ai siti di terzi raggiungibili attraverso collegamenti esterni.
2. Titolare e contatti
Il titolare del trattamento è Kalei S.r.l., Via M. K. Gandhi 18, 42123 Reggio Emilia, Italia, P. IVA IT02519320358. Paolo Bertani è il referente del titolare. Per informazioni sui trattamenti o per esercitare i tuoi diritti puoi scrivere a support@pinaxo.com oppure all’indirizzo postale sopra indicato.
Non è stato nominato un responsabile della protezione dei dati (DPO).
3. Quali dati raccogliamo
Modulo di contatto: nome, cognome, azienda, attività, indirizzo email, telefono, eventuale fascia oraria preferita, messaggio e informazioni sulla provenienza della richiesta.
Modulo di prova: nome, cognome, azienda, attività, email, Paese e indicazione di come hai conosciuto Pinaxo; quando viene creato l’account, anche nome utente e password. La password è conservata sotto forma di hash. Il sistema genera i dati necessari alla verifica dell’email e all’accesso e ricava dal nome un’indicazione di genere.
Navigazione e controlli tecnici: indirizzo IP, data e ora, pagine e azioni, URL di provenienza quando disponibile, lingua, browser e sistema operativo, caratteristiche dello schermo e localizzazione approssimativa ricavata dall’IP. Registriamo inoltre le scelte relative ai cookie e i dati necessari a documentarle.
I moduli utilizzano anche un identificatore del browser associato al cookie lact e un’impronta del dispositivo (fingerprint) ricavata da caratteristiche del browser, schermo, font e funzioni grafiche. Alcuni controlli iniziano al caricamento della pagina. Gli identificatori vengono confrontati con precedenti richieste e accessi per rilevare ripetizioni e possibili abusi. Durante la compilazione della prova vengono verificati anche la validità dell’email e la disponibilità del nome utente.
Non inserire nei campi liberi dati relativi alla salute, convinzioni religiose, opinioni politiche o altri dati particolari, né informazioni su terzi non necessarie alla richiesta.
4. Finalità e basi giuridiche
Rispondere alle richieste e attivare la prova: trattiamo i dati necessari per dare seguito alla richiesta precontrattuale o fornire il servizio richiesto, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR, quando sei parte del rapporto. Se agisci come referente di un’azienda, la base giuridica è il legittimo interesse del titolare a gestire il rapporto e rispondere ai contatti professionali, ai sensi della lettera f).
Sicurezza e prevenzione degli abusi tecnici: l’impronta del dispositivo e i confronti con le richieste precedenti sono impiegati esclusivamente per la sicurezza del servizio richiesto. La finalità è proteggere i moduli e il servizio da utilizzi abusivi, non effettuare profilazione pubblicitaria. La base giuridica è il legittimo interesse del titolare alla protezione del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR. L’esenzione dal consenso per l’accesso alle informazioni del dispositivo opera nei limiti della stretta necessità prevista dall’articolo 122 del Codice Privacy.
Statistiche e pubblicità: i trattamenti attivati attraverso le categorie Statistiche e Marketing si basano sui rispettivi consensi, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR.
L’invio di una richiesta di contatto o la creazione di un nuovo account di prova non comportano l’iscrizione automatica alla newsletter. Le comunicazioni necessarie a rispondere alla richiesta, verificare l’email e fornire l’accesso sono distinte dalle comunicazioni promozionali.
5. Conferimento dei dati
La compilazione dei moduli è facoltativa. I campi richiesti dal modulo sono necessari per gestire la richiesta o attivare la prova: se mancano o non superano i controlli di validità, l’operazione non può essere completata. Messaggio e fascia oraria del modulo di contatto sono facoltativi.
Puoi visitare il sito senza inviare i moduli. I consensi per le categorie facoltative di cookie sono separati dalla richiesta di contatto o di prova e non sono una condizione per inviarla.
6. Destinatari e trattamento dei dati
Le richieste sono registrate nei sistemi Pinaxo e comunicate al personale incaricato di gestirle. Le notifiche dei moduli contengono anche dati tecnici e informazioni sui controlli antiabuso; all’attivazione della prova vengono inviate comunicazioni per la verifica dell’indirizzo email e l’accesso al servizio.
Per l’invio e la gestione della posta utilizziamo Register S.p.A. (Register.it), che tratta i contenuti delle comunicazioni per nostro conto e alcuni dati di traffico per proprie finalità previste dalla normativa. Google riceve i dati collegati alle funzioni descritte nella sezione 11. L’agenzia di comunicazione accede esclusivamente ai report Google e non ai dati dei moduli.
L’accesso è limitato ai soggetti coinvolti nelle rispettive attività. I soggetti che operano per conto del titolare devono essere vincolati da istruzioni e accordi ai sensi dell’articolo 28 GDPR. Puoi richiedere al titolare informazioni sui destinatari dei tuoi dati.
7. Luoghi di trattamento e trasferimenti
I server Pinaxo si trovano a Bologna e Reggio Emilia, in Italia. Vengono eseguiti backup giornalieri sui sistemi primari di Bologna e copie remote sui sistemi di backup di Reggio Emilia.
Le condizioni del servizio Email di Register.it indicano sistemi a Settimo Milanese e backup presso un altro datacenter di Milano. La conservazione dei dati di traffico da parte del provider è distinta da quella delle richieste e dei contenuti gestiti da Pinaxo.
Google Analytics è fornito da Google Ireland Limited, che tratta i dati per conto del titolare secondo i termini applicabili al servizio. L’utilizzo dei servizi Google può comportare trasferimenti fuori dallo Spazio economico europeo, anche negli Stati Uniti. Per i trasferimenti verso Google LLC coperti dall’EU–US Data Privacy Framework, Google si avvale della relativa decisione di adeguatezza della Commissione europea. Per altri trasferimenti, quando applicabili, i termini Google prevedono clausole contrattuali standard approvate dalla Commissione europea.
Puoi consultare la documentazione dei fornitori attraverso i collegamenti seguenti e richiedere al titolare informazioni o copia delle garanzie applicabili. L’ubicazione italiana dei server Pinaxo non significa che tutti i trattamenti dei fornitori avvengano esclusivamente in Italia.
8. Conservazione
Conserviamo per 14 mesi dalla raccolta i dati delle richieste di contatto e di prova, compresi i dati tecnici associati e le relative email e copie di backup. Alla scadenza i dati vengono cancellati o resi anonimi in modo irreversibile. I dati necessari a un eventuale successivo rapporto di abbonamento sono soggetti a una disciplina distinta, fuori dall’ambito di questa informativa.
Le registrazioni delle scelte sui cookie vengono conservate per 12 mesi. I dati del monitoraggio temporaneo delle attività scadono dopo 30 minuti senza aggiornamenti; questo termine più breve non riguarda gli archivi dei contatti, degli account o gli altri log.
In Google Analytics la conservazione dei dati degli eventi è impostata a 2 mesi e quella dei dati utente a 14 mesi, con rinnovo di quest’ultimo periodo in caso di nuova attività dell’utente. Queste impostazioni non si applicano alla maggior parte dei report standard basati su dati aggregati. La durata dei cookie nel browser, descritta nella Cookie Policy, è distinta dalla conservazione dei dati del servizio.
Il termine applicato da Pinaxo non elimina eventuali obblighi autonomi di conservazione di Register.it, ad esempio per i dati di traffico, né coincide con i tempi tecnici dei backup del provider.
9. I tuoi diritti
Puoi chiedere accesso ai tuoi dati, rettifica, cancellazione o limitazione del trattamento nei casi previsti dal GDPR. Per i trattamenti basati su contratto o consenso ed effettuati con mezzi automatizzati puoi chiedere la portabilità dei dati nei limiti dell’articolo 20.
Puoi opporti, per motivi connessi alla tua situazione particolare, ai trattamenti basati sul legittimo interesse. L’opposizione al marketing diretto è sempre possibile. Puoi revocare un consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca; per i cookie puoi usare la pagina delle preferenze.
Invia le richieste al recapito del titolare indicato sopra. Potremo chiedere le informazioni necessarie a verificare la tua identità. Riceverai riscontro, di regola, entro un mese; un’eventuale proroga nei casi previsti dal GDPR ti sarà comunicata entro lo stesso termine.
Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure all’autorità di controllo del luogo in cui risiedi abitualmente, lavori o ritieni sia avvenuta una violazione. Resta ferma la possibilità di ricorrere all’autorità giudiziaria.
10. Controlli automatici
Il sito verifica automaticamente la compilazione dei campi, il codice di controllo contro gli invii automatici, la disponibilità delle credenziali e l’eventuale presenza di indirizzi email non ammessi o già utilizzati. I controlli possono impedire l’invio di una richiesta non valida o la creazione di un account duplicato. Le corrispondenze tra identificatori e richieste precedenti sono rese disponibili al personale incaricato.
Questi controlli non sono destinati a produrre decisioni con effetti giuridici o effetti analogamente significativi ai sensi dell’articolo 22 GDPR. Se un controllo impedisce una richiesta che ritieni valida, puoi contattare il titolare per farla esaminare.
11. Cookie e misurazione delle visite
Le preferenze distinguono cinque categorie indipendenti: Tecnici, Esperienza di navigazione, Statistiche, Profilazione e Marketing. I tecnici restano attivi. La categoria Profilazione attualmente non abilita strumenti aggiuntivi.
Con il consenso Statistiche si attiva Google Analytics 4 con i relativi cookie per misurare l’uso del sito. Le funzionalità pubblicitarie di Google e Google Ads tramite Google Tag Manager richiedono il consenso Marketing. Autorizzare una categoria non autorizza automaticamente le altre.
La Cookie Policy descrive i cookie e le loro durate. Puoi consultarla e modificare le tue scelte attraverso i collegamenti seguenti.