1. Titolare del trattamento
Il Titolare del trattamento è PANTA RAY S.r.l., con sede legale in Viale Angelo Filippetti 26, 20122 Milano, C.F. e P.IVA 06451450966 (di seguito “PANTA RAY” o il “Titolare”).
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a info@pantaray.eu.
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell’art. 37 GDPR.
2. Quali dati trattiamo
- Dati di navigazione. I sistemi che fanno funzionare il sito acquisiscono in automatico alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di Internet: indirizzo IP, tipo di browser e sistema operativo, indirizzo della pagina richiesta, data e ora della richiesta, codice di risposta del server. Questi dati non sono raccolti per identificarti.
- Dati che ci fornisci con il modulo Contatti. Nome, indirizzo email e il contenuto del messaggio.
- Dati che ci invii per email. Se ci scrivi direttamente, trattiamo il tuo indirizzo email e i dati che scegli di inserire nel messaggio e negli eventuali allegati.
- Iscrizione alla newsletter. L’indirizzo email inserito nei moduli di iscrizione viene inviato direttamente a Substack, la piattaforma che gestisce la newsletter «Tutto Scorre».
- Segnalazioni. Se invii una segnalazione ai sensi del nostro Codice Etico o della nostra Politica Anticorruzione, trattiamo i dati contenuti nella segnalazione, che possono riguardare anche altre persone.
Ti chiediamo di non inserire nei messaggi dati appartenenti a categorie particolari (ad esempio dati relativi alla salute, alle opinioni politiche o alle convinzioni religiose) se non strettamente necessario. Se lo fai, li tratteremo solo nella misura indispensabile a rispondere alla tua richiesta.
3. Perché li trattiamo e su quale base giuridica
- Far funzionare il sito e garantirne la sicurezza, anche per individuare e prevenire abusi o attacchi informatici. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
- Rispondere alle tue richieste inviate con il modulo Contatti o per email. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) o, per le richieste di carattere generale, legittimo interesse del Titolare a dare riscontro a chi lo contatta (art. 6.1.f GDPR).
- Inviarti la newsletter. Base giuridica: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in qualsiasi momento con il link presente in ogni email, senza pregiudicare la liceità del trattamento svolto prima della revoca.
- Gestire le segnalazioni di violazioni del Codice Etico o della Politica Anticorruzione, garantendo la riservatezza del segnalante. Base giuridica: legittimo interesse del Titolare a prevenire e contrastare condotte illecite (art. 6.1.f GDPR).
- Adempiere a obblighi di legge o a richieste delle autorità competenti. Base giuridica: obbligo legale (art. 6.1.c GDPR).
- Accertare, esercitare o difendere un diritto in sede giudiziaria, anche in caso di uso improprio del sito. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
4. Come li trattiamo
I dati sono trattati con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione, e con misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione.
Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o che incidano in modo significativo su di te.
5. Per quanto tempo li conserviamo
- Dati di navigazione: per periodi limitati, secondo le impostazioni tecniche del fornitore di hosting, salvo che siano necessari per accertare reati o abusi.
- Richieste di contatto e corrispondenza: per il tempo necessario a gestirle e fino a 24 mesi dall’ultimo scambio. Se la richiesta porta a un rapporto contrattuale, i dati sono conservati per la durata del rapporto e per i successivi 10 anni, come previsto dalla normativa civilistica e fiscale.
- Newsletter: fino a quando non ti disiscrivi.
- Segnalazioni: per il tempo necessario a gestirle e comunque non oltre 5 anni dalla comunicazione dell’esito finale.
- In caso di contenzioso, i dati possono essere conservati per tutta la durata del procedimento e fino alla scadenza dei termini di impugnazione.
6. A chi li comunichiamo
I dati non vengono diffusi. All’interno di PANTA RAY sono accessibili solo al personale autorizzato al trattamento che ne ha bisogno per le proprie mansioni (amministrazione, area commerciale, area legale, amministrazione dei sistemi), vincolato alla riservatezza.
Possono inoltre essere trattati, per conto del Titolare, dai fornitori che ci aiutano a far funzionare il sito e i servizi collegati, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:
- Vercel Inc.: hosting del sito;
- Resend: invio a PANTA RAY delle email generate dal modulo Contatti;
- Microsoft (Microsoft 365): gestione della casella di posta aziendale a cui arrivano i messaggi;
- Behold: visualizzazione in home page degli ultimi post del nostro profilo Instagram. Per caricare le immagini, il tuo browser comunica ai server di Behold il tuo indirizzo IP.
Substack Inc., che gestisce la newsletter, tratta i dati degli iscritti anche come titolare autonomo, secondo la propria informativa privacy.
I dati possono infine essere comunicati a consulenti e professionisti (ad esempio legali e fiscali) vincolati al segreto professionale, e alle autorità che ne facciano legittima richiesta.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento scrivendo a info@pantaray.eu.
7. Trasferimento dei dati fuori dall’Unione europea
Alcuni dei fornitori indicati hanno sede, o si avvalgono di infrastrutture, al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene solo in presenza delle garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea, come il Data Privacy Framework UE-USA per i fornitori che vi aderiscono (art. 45 GDPR), oppure le Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).
Puoi chiedere informazioni sulle garanzie adottate scrivendo a info@pantaray.eu.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai tuoi dati e alle informazioni sul loro trattamento;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati, nei casi previsti dalla legge;
- limitazione del trattamento;
- portabilità dei dati che ci hai fornito, nei casi previsti;
- opposizione al trattamento basato sul legittimo interesse, per motivi connessi alla tua situazione particolare;
- revoca del consenso, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.
Per esercitarli scrivi a info@pantaray.eu. Le richieste sono gratuite e riceveranno risposta senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi più complessi. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità.
Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire l’autorità giudiziaria.
9. Conferimento dei dati
Il conferimento dei dati nel modulo Contatti è facoltativo, ma senza di essi non possiamo rispondere alla tua richiesta. In alternativa puoi scriverci direttamente a info@pantaray.eu. I dati di navigazione sono necessari per il funzionamento del sito.
10. Minori
Il sito si rivolge a organizzazioni e professionisti e non è destinato ai minori di 18 anni. Non raccogliamo consapevolmente dati di minori.
11. Richieste «Do Not Track»
Questo sito non gestisce le richieste «Do Not Track» inviate dal browser. Per sapere se i servizi di terze parti collegati le rispettano, consulta le rispettive informative.
12. Cookie
Per le informazioni sui cookie e sulle tecnologie simili consulta la Cookie Policy.
13. Modifiche a questa informativa
Questa informativa può essere aggiornata, ad esempio per modifiche normative o per l’introduzione di nuovi servizi. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto.