Informativa sulla Privacy

Oggetto e premessa

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito pandisrl.it, gestito da Pandi S.r.l. Nel rispetto del Regolamento (UE) 2016/679 (GDPR), Pandi S.r.l. si impegna affinché il trattamento dei dati sia improntato ai principi di correttezza, legalità, trasparenza e tutela della riservatezza.

Titolare del trattamento

Dati raccolti durante la navigazione

I sistemi informatici preposti al funzionamento di questo sito acquisiscono automaticamente alcuni dati tecnici durante la navigazione, la cui trasmissione è implicita nell’uso dei protocolli Internet:

• Indirizzo IP del dispositivo
• Tipo di browser e sistema operativo
• Nome dell’Internet Service Provider (ISP)
• Data, orario e durata della visita
• Pagine visitate e percorso di navigazione
• Pagina di provenienza (referral)

Questi dati sono trattati in forma aggregata e anonima esclusivamente a fini statistici e di sicurezza, e non vengono mai utilizzati per la profilazione individuale degli utenti. Pandi S.r.l. non raccoglie dati “sensibili” ai sensi dell’art. 9 GDPR.

Base giuridica del trattamento

Il trattamento dei dati di navigazione avviene sulla base del legittimo interesse del titolare (art. 6 lett. f GDPR) per garantire il corretto funzionamento e la sicurezza del sito. I dati forniti volontariamente dall’utente tramite contatti email sono trattati su base consensuale o per l’esecuzione di attività precontrattuali (art. 6 lett. a e b GDPR).

Finalità del trattamento

• Consentire la navigazione nelle pagine del sito
• Rispondere alle richieste ricevute tramite email o recapiti pubblicati
• Raccogliere statistiche anonime sull’utilizzo del sito
• Garantire la sicurezza del sito e prevenire attività illecite
• Accertare eventuali responsabilità in caso di illeciti informatici

Tempi di conservazione

Pandi S.r.l. non gestisce un proprio server e non conserva autonomamente alcun dato di navigazione: il sito è distribuito interamente tramite l’infrastruttura di Cloudflare, che tratta i dati tecnici (indirizzo IP, log di accesso) secondo la propria informativa e le proprie politiche di conservazione — per impostazione predefinita per periodi brevi (da poche ore ad alcune settimane a seconda del tipo di log e del piano attivo), salvo diversa configurazione. Per il dettaglio aggiornato si rimanda all’informativa di Cloudflare, già citata in questa pagina. I dati forniti volontariamente dall’utente (es. via email o telefono) sono conservati da Pandi S.r.l. fino alla revoca del consenso, alla cessazione del rapporto o all’esaurimento della finalità per cui sono stati raccolti, salvo obblighi di legge che impongano termini diversi (es. conservazione della corrispondenza commerciale o fiscale).

Cookie e servizi di terze parti

Solo cookie tecnici · nessun consenso richiesto

Il sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento. Non vengono installati cookie di profilazione, remarketing o tracciamento pubblicitario di alcun tipo.

Mappe interattive — Leaflet.js

Il sito utilizza Leaflet.js, libreria open source, per due mappe interattive con esigenze diverse.

La mappa della pagina Contatti carica le tessere cartografiche (vie, edifici, toponimi) dal servizio CARTO (CartoDB Inc.), tramite il dominio basemaps.cartocdn.com, con una chiave di accesso abilitata esclusivamente sul dominio pandisrl.it. I dati geografici di base derivano dal progetto OpenStreetMap. Quando la mappa viene visualizzata, il browser dell’utente effettua richieste dirette ai server di CARTO, che possono acquisire l’indirizzo IP del visitatore al solo fine di erogare il servizio; non vengono installati cookie di profilazione. Maggiori informazioni: carto.com/privacy e wiki.osmfoundation.org/wiki/Privacy_Policy.

La mappa della pagina Referenze mostra invece solo i confini geografici delle regioni italiane e le località delle strutture servite: questi dati sono ospitati direttamente sul sito, senza alcuna richiesta a server cartografici esterni.

Cloudflare — CDN e sicurezza

Il sito è distribuito tramite Cloudflare (Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA), un servizio di Content Delivery Network e protezione da attacchi informatici (DDoS, bot, intrusioni). A seconda delle funzionalità di protezione attive sul dominio, Cloudflare può impostare cookie tecnici come __cf_bm (distinzione tra utenti reali e bot automatizzati) o cf_clearance (superamento di una verifica anti-bot). Tali cookie sono classificati come strettamente necessari ai sensi delle linee guida europee e non richiedono consenso preventivo. I dati di traffico transitano attraverso i data center Cloudflare (incluso il nodo europeo di Milano) e possono essere temporaneamente trattati negli USA nel rispetto del Data Privacy Framework UE–USA. Maggiori informazioni: cloudflare.com/privacypolicy.

Icone — Font Awesome CDN

Le icone del sito sono caricate da Font Awesome tramite CDN Cloudflare (cdnjs.cloudflare.com). Questa richiesta può trasmettere l’indirizzo IP al server che eroga il servizio. Non vengono installati cookie di profilazione. I caratteri tipografici (font) sono invece ospitati direttamente sul dominio del sito: nessuna richiesta viene inviata a Google o ad altri fornitori di font per visualizzare le pagine, e nessun indirizzo IP viene condiviso a questo scopo.

Come gestire o disabilitare i cookie

È possibile gestire o disabilitare i cookie dalle impostazioni del proprio browser:

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

Comunicazione e diffusione dei dati

I dati personali non vengono venduti, ceduti o affittati a terzi. Possono essere comunicati esclusivamente a:

• Soggetti cui la comunicazione è prevista da obblighi di legge o regolamentari
• Fornitori tecnici che supportano il funzionamento del sito (es. Cloudflare), nominati responsabili del trattamento ai sensi dell’art. 28 GDPR
• Consulenti e professionisti della società, nei limiti strettamente necessari al loro incarico

Trasferimento dati all’estero

I dati forniti direttamente dall’utente sono trattati in Italia presso la sede di Pandi S.r.l. I dati di navigazione transitano attraverso l’infrastruttura Cloudflare, il che può comportare un trattamento temporaneo negli Stati Uniti nel rispetto del Data Privacy Framework UE–USA e delle garanzie previste dall’art. 46 GDPR. In caso di ulteriori trasferimenti, l’interessato sarà informato tempestivamente.

Diritti dell’interessato (artt. 15–22 GDPR)

L’utente ha diritto di:

• Accesso — ottenere conferma del trattamento e copia dei propri dati
• Rettifica — richiedere la correzione di dati inesatti o incompleti
• Cancellazione (“diritto all’oblio”) — richiedere la rimozione dei dati
• Limitazione — limitare il trattamento in determinate circostanze
• Portabilità — ricevere i dati in formato strutturato e leggibile
• Opposizione — opporsi al trattamento basato su legittimo interesse
• Reclamo — proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it)

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta formale.

Ultimo aggiornamento: Agosto 2026 · Il Titolare si riserva di aggiornare la presente informativa in caso di modifiche normative o tecniche rilevanti.