Privacy Policy
La presente informativa descrive, in conformità al Regolamento (UE) 2016/679 (“GDPR”) e al D. Lgs. 196/2003 e ss.mm., le modalità di trattamento dei dati personali degli utenti che consultano il sito web isopanstore.it e le eventuali landing page riconducibili a Isopan Store S.r.l. (di seguito, congiuntamente, il "Sito"). Le informazioni contenute nella presente informativa sono rese esclusivamente con riferimento al Sito e alle predette landing page e non si estendono ad altri siti web o servizi online eventualmente consultati dall'utente tramite link presenti al loro interno.
Titolare del trattamento e Responsabile della protezione dei dati
Il Titolare del trattamento dei dati è Isopan Store S.r.l., in persona del legale rappresentante pro tempore, con sede legale in Via Augusto Righi n. 7 – 37135 Verona (VR), C.F., P. Iva e n. iscrizione al R.I. 04412900237, n. REA VR 418232 (di seguito, “Titolare”).
Per qualunque informazione o per l'esercizio dei diritti, è possibile contattare il Titolare ai seguenti recapiti:
- e-mail: gdpr@mannigroup.com
- PEC: isopanstore@legalmail.it
- Posta: presso la sede legale del Titolare.
Il Titolare ha nominato un Responsabile per la protezione dei dati personali (“DPO”), contattabile all’indirizzo e-mail gdpr@mannigroup.com o tramite posta presso la sede del Titolare, all’attenzione del DPO.
Categorie di dati trattati
Attraverso il Sito, il Titolare può trattare le seguenti categorie di dati personali.
- Dati di navigazione: sistemi informatici e procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. In questa categoria rientrano, ad esempio, gli indirizzi IP, i nomi a dominio dei computer utilizzati dagli utenti, gli indirizzi in notazione URI/URL delle risorse richieste, l’orario della richiesta e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
- Dati forniti volontariamente dall’utente: dati personali conferiti volontariamente dall’utente tramite i moduli di contatto o altri canali di comunicazione presenti sul Sito. Tali dati includono, a titolo esemplificativo, dati anagrafici e identificativi (nome, cognome), recapiti di contatto (indirizzo e-mail) e informazioni relative all'azienda di appartenenza.
- Dati per finalità di marketing, profilazione e social advertising: dati di contatto e altre informazioni (come area geografica, preferenze) conferiti previo specifico consenso per ricevere comunicazioni promozionali, anche personalizzate, nonché per la creazione di segmenti di utenza da utilizzare su piattaforme di social media e advertising per la pianificazione e l’ottimizzazione di campagne promozionali e sponsorizzate.
- Cookie e altri sistemi di tracciamento: per le informazioni relative ai cookie utilizzati dal Sito, si rimanda alla specifica Cookie Policy presente sul Sito.
Finalità, base giuridica del trattamento e natura del conferimento
I dati personali sono trattati per le seguenti finalità:
| Finalità | Base Giuridica | Natura del Conferimento |
|---|---|---|
1. Funzionamento del Sito e gestione tecnica Garantire la corretta navigazione e funzionalità del Sito, il funzionamento tecnico delle pagine, la gestione delle sessioni, la sicurezza delle infrastrutture e la prevenzione di accessi non autorizzati o comportamenti anomali. | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) a garantire il corretto funzionamento e la sicurezza del proprio sito web | Necessario per la navigazione. |
2. Gestione delle richieste dell'utente Rispondere a richieste di informazioni, preventivi o altre comunicazioni inviate tramite i moduli di contatto o gli indirizzi e-mail pubblicati sul Sito. | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR) | Necessario Il mancato conferimento impedisce al Titolare di dare seguito alla richiesta. |
3. Adempimento di obblighi legali Adempiere a obblighi previsti dalla normativa applicabile (es. fiscali, contabili, antiriciclaggio), anche in risposta a richieste di autorità competenti. | Adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR) | Obbligatorio |
4. Tutela dei diritti del Titolare Accertare, esercitare o difendere un diritto in sede giudiziale o stragiudiziale, gestire reclami e contenziosi. | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) alla tutela dei propri diritti | Necessario per la tutela dei diritti del Titolare. |
5. Prevenzione di frodi e abusi Prevenire e contrastare condotte fraudolente, abusi, utilizzi impropri del Sito o attività illecite. | Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) alla prevenzione delle frodi e alla tutela del proprio patrimonio | Necessario per la prevenzione di attività illecite. |
6. Marketing diretto e Newsletter Invio tramite e-mail di comunicazioni informative e promozionali relative a prodotti, servizi, iniziative ed eventi del Titolare. | Consenso libero, specifico e revocabile dell'interessato (art. 6, par. 1, lett. a) GDPR) | Facoltativo Il mancato consenso non pregiudica la navigazione del Sito, la gestione delle richieste di contatto o l'erogazione di altri servizi. |
7. "Soft Spam" Invio di e-mail promozionali per prodotti o servizi analoghi a quelli già acquistati. | Art. 130, comma 4, D. Lgs. 196/2003 (Codice Privacy) | L'interessato può opporsi in ogni momento. |
8. Profilazione Analisi di preferenze, area geografica e rapporti commerciali per personalizzare le comunicazioni promozionali. | Consenso libero, specifico, e revocabile (art. 6, par. 1, lett. a) e art. 22 GDPR) | Facoltativo Il mancato consenso non pregiudica la navigazione del Sito, la gestione delle richieste di contatto o l'erogazione di altri servizi. |
9. Creazione di audience per campagne sponsorizzate su social Creazione o arricchimento di gruppi di destinatari su piattaforme social o pubblicitarie, per indirizzare campagne promozionali verso utenti con caratteristiche coerenti con quelle dell’interessato o del segmento di appartenenza. | Consenso libero, specifico, e revocabile (art. 6, par. 1, lett. a) e art. 22 GDPR) | Facoltativo Il mancato consenso non pregiudica la navigazione del Sito, la gestione delle richieste di contatto o l'erogazione di altri servizi. |
Qualora il Titolare intendesse trattare ulteriormente i dati personali per una finalità diversa da quella per cui sono stati raccolti, fornirà preventivamente ogni informazione pertinente.
4. Modalità di trattamento e tempi di conservazione
Il trattamento avviene con strumenti manuali, informatici e telematici. I dati sono conservati per un periodo non superiore a quello necessario per le finalità indicate, nel rispetto del principio di limitazione della conservazione.
- Dati di navigazione: conservati per il tempo strettamente necessario alla sessione di navigazione e cancellati immediatamente dopo l'elaborazione, salve eventuali necessità di accertamento di reati informatici.
- Dati per la gestione delle richieste: conservati per il tempo necessario a evadere la richiesta e, successivamente, per le finalità amministrative e di tutela dei diritti.
- Dati per obblighi legali: conservati per il periodo richiesto dalla normativa applicabile e, comunque, per il tempo necessario ad adempiere ai relativi obblighi.
- Dati per tutela dei diritti e contenzioso: tempo strettamente necessario alla gestione della controversia o della pretesa e, comunque, fino alla definizione della stessa.
- Dati per marketing diretto (consenso): conservati fino a revoca del consenso e comunque non oltre 24 mesi dalla raccolta, salvo rinnovo.
- Dati per "soft spam": conservati fino all'esercizio del diritto di opposizione da parte dell'interessato ovvero, in ogni caso, per il tempo in cui il Titolare possa ragionevolmente ritenere sussistente un interesse dell'interessato a ricevere comunicazioni relative a prodotti o servizi analoghi, tenuto conto della natura del rapporto instaurato e dei criteri di aggiornamento periodico delle proprie banche dati. Decorso tale termine, ovvero in caso di esercizio del diritto di opposizione, i dati non saranno più utilizzati per tale finalità.
- Dati per profilazione (consenso): Conservati fino a revoca del consenso e comunque non oltre 12 mesi dalla raccolta, salvo rinnovo.
- Dati per creazione di audience social e targeting sponsorizzato (consenso): Conservati fino a revoca del consenso e comunque non oltre 12 mesi dalla raccolta, salvo rinnovo.
Decorso il periodo di conservazione, i dati saranno cancellati o resi anonimi.
5. Destinatari dei dati personali
I dati personali non sono oggetto di diffusione. Possono essere comunicati a:
- Personale interno del Titolare, autorizzato e istruito al trattamento.
- Società legate a Isopan Store S.r.l. (ad es. tramite rapporti di associazione in partecipazione), nell’ambito dell’organizzazione commerciale e operativa, nominate, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR. La presenza di eventuali landing page dedicate a tali società è gestita nel rispetto di tale rapporto.
- Fornitori di servizi (amministrativi, contabili, fiscali, informatici, tecnici, di comunicazione, di consulenza), che assistono il Titolare nello svolgimento delle proprie attività; anche tali soggetti, ove trattino dati personali per conto del Titolare, saranno nominati responsabili del trattamento ai sensi dell’art. 28 GDPR.
- Fornitori di piattaforme di social media, advertising e marketing automation utilizzati dal Titolare per la gestione di campagne promozionali, la creazione di segmenti di utenza e la misurazione delle performance delle inserzioni, nominati, ove necessario, responsabili del trattamento ai sensi dell’art. 28 GDPR oppure operanti quali autonomi titolari, secondo i rispettivi ruoli privacy.
- Autorità pubbliche, enti, organismi di vigilanza, amministrazioni, uffici pubblici o soggetti legittimati per legge a ricevere i dati, nei casi previsti dalla normativa applicabile.
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta al Titolare.
6. Trasferimento di dati personali extra SEE
I dati personali verranno trattati, di regola, all’interno dello Spazio Economico Europeo.
Qualora, anche per effetto dell’utilizzo di fornitori o piattaforme tecnologiche impiegate dal Titolare o dai propri responsabili del trattamento (ivi incluse piattaforme per newsletter, social media advertising, creazione di audience e gestione delle campagne sponsorizzate), si rendesse necessario trasferire dati personali verso un Paese terzo o un’organizzazione internazionale, tale trasferimento avverrà esclusivamente nel rispetto del Capo V del GDPR.
7. Diritti dell’interessato
L'interessato può esercitare in qualsiasi momento i diritti riconosciuti dagli artt. 15 e seguenti del Regolamento (UE) 2016/679 ("GDPR"), di seguito elencati, nei limiti e alle condizioni previste dalla normativa applicabile.
Diritto di accesso (art. 15 GDPR)
Può chiedere conferma che sia o meno in essere un trattamento di dati che la riguardano e, in tal caso, ottenere l’accesso ai suoi dati personali e a maggiori informazioni relative al trattamento.
Diritto di rettifica (art. 16 GDPR)
Può chiedere di rettificare o integrare i dati forniti o comunque in possesso del Titolare, qualora inesatti o incompleti.
Diritto alla cancellazione (cd. “diritto all’oblio”) (art. 17 GDPR)
Può chiedere che i dati acquisiti o trattati dal Titolare vengano cancellati senza ingiustificato ritardo, qualora, in via alternativa: non siano più necessari per le finalità per cui sono stati raccolti; sia stato revocato il consenso e non sussiste altra base giuridica per il trattamento; lei si sia opposto al trattamento dei suoi dati personali; i dati siano stati trattati illecitamente; sussista un obbligo legale di cancellazione.
Diritto di limitazione del trattamento (art. 18 GDPR)
Può chiedere la limitazione del trattamento dei dati personali, quando ricorre una delle seguenti ipotesi: (i) lei contesta l’esattezza dei propri dati, per il periodo necessario al Titolare per verificarne l’esattezza; (ii) il trattamento è illecito e lei si oppone alla cancellazione dei dati, chiedendo invece che ne sia limitato l’utilizzo; (iii) benché il Titolare non ne abbia più bisogno ai fini del trattamento, i dati le sono necessari per l’accertamento, l’esercizio o la difesa di un suo diritto in sede giudiziaria; (iv) lei si è opposto al trattamento ai sensi dell’art. 21, par. 1, del GDPR, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto ai suoi motivi legittimi.
Diritto alla portabilità dei dati (art. 20 GDPR)
Ha il diritto (i) di ricevere i suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, (ii) di farli trasmettere direttamente dal Titolare ad altro titolare da lei indicato, se tecnicamente fattibile, oltre che (iii) di trasmetterli ad altro titolare senza impedimenti da parte del Titolare.
Diritto di opposizione (art. 21 GDPR)
Può opporsi in qualunque momento, per motivi connessi alla sua situazione particolare, al trattamento dei suoi dati effettuato sulla base dell’art. 6, par. 1, lettera e) o f) del GDPR, compresa la profilazione, sulla base di tali disposizioni. In caso di esercizio del diritto di opposizione, il Titolare si asterrà dal trattare ulteriormente i dati personali, salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, sui diritti e sulle libertà fondamentali dell'interessato, oppure qualora il trattamento sia necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
L’interessato può in qualsiasi momento revocare il consenso prestato per la ricezione di newsletter, per la profilazione e per la creazione di audience su piattaforme social o pubblicitarie, nonché opporsi al trattamento per finalità di marketing diretto, compresa la profilazione connessa a tale marketing.
Diritto di non essere sottoposto a processo decisionale automatizzato (art. 22 GDPR)
Ha il diritto di non essere sottoposto a una decisione basata esclusivamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici nei suoi confronti o che incida in modo analogo significativamente sulla sua persona. Tale diritto non si applica qualora la decisione: sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e il Titolare del trattamento; sia autorizzata dal diritto dell'Unione europea o dello Stato membro cui è soggetto il Titolare, il quale preveda altresì misure adeguate a tutela dei diritti, delle libertà e dei legittimi interessi dell'interessato; si basi sul consenso esplicito dell'interessato. Nei casi in cui la decisione automatizzata sia adottata ai sensi dell'art. 22, par. 2, lett. a) o c), il Titolare garantisce all'interessato il diritto di ottenere l'intervento umano, di esprimere la propria opinione e di contestare la decisione adottata.
Diritto di revoca del consenso (art. 7, par. 3 GDPR)
Può revocare in qualsiasi momento il consenso eventualmente prestato al Titolare, senza che venga pregiudicata la liceità del trattamento basata sul consenso prestato antecedentemente.
Per una migliore e completa comprensione dei suoi diritti, la invitiamo in ogni caso a consultare per esteso gli artt. 15 e ss. del GDPR.
L'interessato ha inoltre il diritto di proporre reclamo all'Autorità di controllo competente, che in Italia è il Garante per la protezione dei dati personali, nonché di adire le competenti autorità giudiziarie qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa applicabile.
Le richieste di esercizio dei diritti possono essere indirizzate al Titolare del trattamento ai recapiti indicati nella presente informativa.
8. Aggiornamenti
La presente informativa può essere soggetta a modifiche o aggiornamenti.
Ultimo aggiornamento: 13/07/2026
