Privacy Policy

Chi tratta i dati

Il titolare del trattamento è Panda Digital Agency, P.IVA 02106540384, Ferrara. Per informazioni e per esercitare i tuoi diritti scrivi a info@pandadigitalagency.it.

Quando ci contatti

Il modulo raccoglie nome, email e messaggio. Azienda, telefono e servizio di interesse sono facoltativi. Usiamo questi dati per leggere la richiesta, risponderti e gestire gli eventuali passi successivi. La base giuridica è l'esecuzione di misure precontrattuali richieste da te (articolo 6, paragrafo 1, lettera b del GDPR).

I campi obbligatori sono necessari per inviare e gestire la richiesta; puoi lasciare vuoti gli altri. Non aggiungere dati sensibili o informazioni su altre persone che non siano necessarie. Il modulo funziona anche se rifiuti i cookie di marketing e non iscrive a newsletter.

Il messaggio viene trasmesso tramite il servizio Obelica Forms e il fornitore email Bird all'indirizzo di Panda. La conferma del modulo indica che il servizio email ha accettato l'invio, non che Panda abbia già letto il messaggio.

Quando ci scrivi su WhatsApp, per email o ci chiami

Se ci contatti su WhatsApp, riceviamo il tuo numero di telefono, il nome del profilo e i messaggi che invii, compresi eventuali file. Se ci scrivi all'indirizzo email o ci chiami, riceviamo i dati che ci comunichi. Li usiamo per rispondere e gestire la tua richiesta, con la stessa base giuridica del modulo: misure precontrattuali richieste da te (articolo 6, paragrafo 1, lettera b del GDPR).

Le conversazioni WhatsApp passano dal servizio WhatsApp di Meta, fornito nell'Unione europea da WhatsApp Ireland Limited, e sono lette dal team Panda. WhatsApp tratta anche dati per conto proprio secondo la sua informativa. Il sito apre soltanto la conversazione: il testo precompilato lo vedi e lo invii tu.

Navigazione e sicurezza

Il server riceve i dati tecnici necessari a servire il sito, come indirizzo IP, informazioni sul browser e richieste HTTP. Sono usati per il funzionamento, la sicurezza e la prevenzione degli abusi. La base giuridica è il legittimo interesse a mantenere il servizio sicuro e disponibile (articolo 6, paragrafo 1, lettera f del GDPR).

Il cookie tecnico panda_consent conserva le tue scelte sui cookie per 180 giorni. Non viene usato per pubblicità. I font sono serviti dal sito: la loro visualizzazione non richiede una connessione del tuo browser a Google Fonts.

Marketing: misurazione delle campagne Meta

Solo con il tuo consenso al marketing, usiamo Meta Pixel e Conversions API per misurare visite, pagine di servizio consultate, clic sui contatti, avvio della compilazione e invii confermati del modulo. La base giuridica è il consenso (articolo 6, paragrafo 1, lettera a del GDPR).

Gli eventi possono includere pagina, lingua, servizio, posizione del pulsante, orario, identificativo dell'evento, indirizzo IP, informazioni sul browser e identificativi pubblicitari _fbp e _fbc. L'identificativo condiviso tra browser e server serve a evitare il doppio conteggio della stessa azione.

Nome, email, telefono, azienda e testo dei messaggi compilati nel sito non vengono inviati a Meta. Il rifiuto non impedisce la navigazione o l'invio di una richiesta. Puoi modificare la scelta da «Preferenze cookie» nel footer; la revoca interrompe gli invii successivi e non annulla quelli già effettuati con il consenso.

Per la raccolta e la trasmissione di questi dati con il Pixel e la Conversions API, Panda e Meta Platforms Ireland Limited sono contitolari del trattamento, secondo l'accordo di contitolarità di Meta (Controller Addendum). Panda risponde di questa informativa e del consenso; per il trattamento successivo, una volta ricevuti i dati, il titolare è Meta, che ne descrive finalità e diritti nella propria informativa. Puoi esercitare i tuoi diritti sia verso Panda sia verso Meta.

Statistiche con Google Analytics e Tag Manager

Solo con il tuo consenso alle statistiche, che è separato da quello al marketing, usiamo Google Analytics 4 per sapere quante persone visitano il sito, quali pagine leggono, da dove arrivano e come interagiscono (scorrimenti, clic verso altri siti, contatti). Non usiamo questi dati per la pubblicità. La base giuridica è il consenso (articolo 6, paragrafo 1, lettera a del GDPR).

I dati raccolti comprendono pagine viste, provenienza, dispositivo e browser, posizione approssimativa ricavata dall'indirizzo IP e gli identificativi _ga e _ga_*. Prima del consenso nessuno script Google viene caricato; la revoca ferma gli invii successivi ed elimina i cookie di Google Analytics sul dominio del sito.

Google Tag Manager è lo strumento con cui gestiamo gli eventuali strumenti pubblicitari di Google, come la misurazione delle campagne Google Ads, e si carica solo con il consenso al marketing. Il fornitore è Google Ireland Limited.

Fornitori e servizi esterni

I dati sono accessibili a Panda e ai fornitori necessari alla gestione tecnica, nei limiti dei rispettivi compiti: Obelica per sito e modulo, come responsabile del trattamento per conto di Panda, server in Italia (Aruba) per l'infrastruttura, Bird per la trasmissione email, WhatsApp per le conversazioni, Meta per gli eventi pubblicitari consentiti e Google per le statistiche e gli strumenti pubblicitari consentiti. Possono essere comunicati alle autorità quando previsto dalla legge.

I fornitori internazionali possono trattare dati anche fuori dallo Spazio economico europeo. L'accordo di Bird prevede clausole contrattuali standard per i trasferimenti che le richiedono. Meta Platforms Inc. e Google LLC, che possono ricevere dati negli Stati Uniti, aderiscono al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea; Meta, WhatsApp e Google descrivono i propri trasferimenti e le garanzie nelle loro informative. I documenti dei fornitori sono consultabili dai link qui sotto; puoi chiedere al titolare informazioni e copia delle garanzie applicabili alla tua richiesta.

Quando apri WhatsApp, email, Maps, un profilo social o un altro sito, interagisci con un servizio esterno che applica le proprie condizioni e informative. Il sito misura l'azione di contatto consentita, ma non può sapere se hai poi inviato un messaggio su WhatsApp o dalla tua app di posta.

• Bird: accordo sul trattamento dei dati
• Bird: elenco dei subfornitori
• Meta: informativa privacy
• Meta: accordo di contitolarità (Controller Addendum)
• WhatsApp: informativa privacy
• Google: informativa privacy
• Data Privacy Framework: elenco delle aziende aderenti

Conservazione

Le richieste ricevute dal modulo, per email o su WhatsApp che non portano a un rapporto di lavoro sono conservate per 24 mesi dall'ultimo contatto e poi cancellate. Se la richiesta diventa un incarico, i dati seguono il contratto e sono conservati per la durata del rapporto e per 10 anni dalla sua fine, come richiesto dagli obblighi civilistici e fiscali. I dati tecnici di navigazione sono limitati alle esigenze di funzionamento e sicurezza.

Le scelte sui cookie durano 180 giorni; gli identificativi Meta _fbp e _fbc hanno una durata fino a 90 giorni, che può rinnovarsi con l'uso consentito; i cookie di Google Analytics _ga e _ga_* durano fino a 2 anni. Puoi cancellarli dal browser o revocare il consenso. I dati già trasmessi a un fornitore seguono anche i suoi criteri di conservazione.

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei dati; puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso. Scrivi a info@pandadigitalagency.it. Puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il sito non prende decisioni automatizzate che producano effetti giuridici o analogamente significativi sulla persona. Questa informativa può essere aggiornata quando cambiano i servizi o i trattamenti; la data di aggiornamento è indicata in apertura.