Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento è PINAX S.R.L.S., gestore del sito biparassan.com. Ogni richiesta relativa alla protezione dei dati può essere inviata a [email protected]. Non è stata nominata la figura del Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR.

2. Categorie di dati trattati

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet: indirizzo IP (in forma troncata ove possibile), tipo di browser e sistema operativo, lingua, data e ora della richiesta, pagina di provenienza, pagine visitate e durata della visita.

2.2 Dati raccolti tramite cookie e tecnologie simili

Identificativi tecnici e statistici raccolti secondo quanto descritto nella Cookie Policy, previo consenso ove richiesto. Rientrano in questa categoria i parametri di tracciamento delle campagne pubblicitarie contenuti negli URL (ad esempio identificativi di affiliazione o di sorgente di traffico).

2.3 Dati forniti volontariamente

Indirizzo e-mail e contenuto del messaggio quando l'utente ci scrive. Il sito non ospita moduli d'ordine, non raccoglie dati di pagamento e non richiede la creazione di account.

2.4 Dati non trattati da noi

I dati inseriti nel modulo d'ordine del venditore terzo (nome, indirizzo di consegna, telefono, dati di pagamento) sono raccolti e trattati esclusivamente da quest'ultimo, in qualità di autonomo titolare, secondo la propria informativa. Non riceviamo tali dati in forma identificativa.

3. Finalità e basi giuridiche

• Erogazione e sicurezza del sito — legittimo interesse del titolare (art. 6.1.f GDPR) alla fornitura del servizio richiesto e alla protezione dell'infrastruttura da abusi.
• Misurazione statistica aggregata — consenso dell'utente (art. 6.1.a GDPR) quando eseguita con strumenti di terze parti; legittimo interesse quando i dati sono anonimizzati e non condivisi.
• Marketing, attribuzione delle conversioni e remarketing — consenso dell'utente (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• Risposta alle richieste di contatto — esecuzione di misure precontrattuali o legittimo interesse a dare riscontro (art. 6.1.b e 6.1.f GDPR).
• Adempimenti di legge e difesa in giudizio — obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f GDPR).

4. Natura del conferimento

Il conferimento dei dati di navigazione è necessario per la fruizione del sito. Il conferimento dei dati per finalità statistiche e di marketing è facoltativo: il rifiuto o la revoca del consenso non impedisce la consultazione dei contenuti, ma limita la nostra capacità di misurare l'efficacia delle campagne.

5. Destinatari

I dati possono essere trattati da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR: provider di hosting e CDN, fornitori di strumenti di analisi del traffico, piattaforme di affiliazione e network pubblicitari, fornitori di posta elettronica. L'elenco aggiornato dei responsabili è disponibile su richiesta scritta all'indirizzo indicato. I dati non sono oggetto di diffusione né di vendita a terzi.

6. Trasferimenti extra UE

Alcuni fornitori possono avere sede o server al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea oppure delle Clausole Contrattuali Standard adottate con decisione (UE) 2021/914, integrate da misure supplementari ove necessario.

7. Periodo di conservazione

• Log tecnici e di sicurezza: fino a 12 mesi, salvo esigenze di accertamento di illeciti.
• Dati statistici e di misurazione: fino a 14 mesi dalla raccolta.
• Identificativi di marketing e attribuzione: durata del cookie corrispondente, comunque non oltre 13 mesi.
• Corrispondenza via e-mail: 24 mesi dall'ultimo contatto, salvo obblighi legali o difensivi.

Al termine dei periodi indicati i dati sono cancellati o resi definitivamente anonimi.

8. Diritti dell'interessato

L'utente può esercitare in ogni momento i diritti previsti dagli articoli da 15 a 22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento fondato sul legittimo interesse e revoca del consenso (che non pregiudica la liceità del trattamento precedente). Le richieste vanno inviate a [email protected] e ricevono riscontro entro un mese, prorogabile di due mesi in casi complessi.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma) o all'autorità di controllo dello Stato membro di residenza.

9. Minori

Il sito non è rivolto a minori di 18 anni e non raccoglie consapevolmente dati riferiti a minori. Qualora un genitore o tutore rilevi un trattamento di questo tipo, può chiederne la cancellazione immediata.

10. Processi decisionali automatizzati

Non vengono adottate decisioni interamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull'utente. L'eventuale profilazione pubblicitaria si limita alla personalizzazione dei messaggi promozionali ed è subordinata al consenso.

11. Sicurezza

Sono adottate misure tecniche e organizzative adeguate al rischio: connessione cifrata TLS, accessi limitati al personale autorizzato, aggiornamento dei sistemi e minimizzazione dei dati raccolti.

12. Modifiche

La presente informativa può essere aggiornata per adeguamenti normativi o cambiamenti nei servizi utilizzati. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento.