Informativa ai sensi dell’art. 13 GDPR
Privacy e protezione dei dati
Versione provvisoria · ultimo aggiornamento 13 agosto 2026
PANARIHELLO usa i dati necessari per gestire l’account, verificare le Richieste di aiuto, ricevere e rendicontare i contributi e proteggere la Comunità. I dati anagrafici, fiscali e socio-economici non vengono pubblicati.
1. Titolare del trattamento
Il titolare del trattamento è Panarihello srl Società Benefit, in costituzione, Partita IVA non ancora attribuita, rappresentata da Ing. Christian Barone.
Questi recapiti possono essere usati per qualsiasi richiesta relativa ai dati personali. Se verrà nominato un Responsabile della protezione dei dati (RPD/DPO), i suoi contatti saranno pubblicati in questa sezione.
2. Quali dati trattiamo
| Categoria | Esempi |
|---|---|
| Identità e contatti | Nome, cognome, email verificata, telefono, indirizzo, luogo e data di nascita, sesso anagrafico e Codice Fiscale. |
| Dati professionali e societari | Ragione sociale, sede legale, Partita IVA, codice destinatario e PEC per Benefattori con Partita IVA. |
| Situazione socio-economica | Reddito, ISEE, composizione del nucleo e condizione lavorativa forniti dal Beneficiario. |
| Richieste e verifiche | Bisogno descritto, categoria, importo richiesto, stato della pratica, valutazioni di rischio, note e documenti strettamente necessari alla verifica. |
| Contributi e contabilità | Importi lordi e netti, commissioni, metodo e stato del pagamento, identificativi PayPal o riferimenti del bonifico, ricevute, allocazioni ed erogazioni. |
| Account e sicurezza | Identificativo dell’account, email verificata, hash non reversibile della password, sessioni, token temporanei, ruolo, permessi, preferenze, accessi amministrativi, operazioni e registri di controllo. Le password in chiaro non vengono conservate. |
| Dati tecnici | Informazioni necessarie al funzionamento e alla sicurezza del servizio, come log, indirizzo IP, dispositivo e dati di sessione gestiti dall’infrastruttura. |
I dati provengono direttamente dall’interessato, dagli eventuali provider Google o Facebook scelti per accedere, dagli operatori autorizzati durante la verifica e dai prestatori di pagamento per gli esiti contabili. Dai provider social riceviamo identificativo, nome ed email verificata nei limiti dei permessi richiesti. Non acquisiamo da PayPal i dati completi della carta o le credenziali del conto.
3. Finalità e basi giuridiche
| Perché trattiamo i dati | Base giuridica |
|---|---|
| Creare e gestire l’account, fornire le funzioni richieste e assistere l’utente. | Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR). |
| Ricevere, riconciliare e rendicontare contributi, emettere ricevute e adempiere agli obblighi fiscali, contabili o delle autorità. | Esecuzione del rapporto e obbligo legale (art. 6.1.b e 6.1.c). |
| Valutare le Richieste di aiuto, prevenire frodi e abusi, proteggere fondi, utenti e piattaforma. | Esecuzione del servizio e legittimo interesse del titolare alla corretta allocazione e sicurezza (art. 6.1.b e 6.1.f). |
| Inviare aggiornamenti facoltativi sulla Comunità e sull’impatto del progetto. | Consenso (art. 6.1.a), revocabile in ogni momento dalle preferenze del profilo. |
| Gestire o difendere un diritto in sede giudiziaria e rispondere a richieste delle autorità. | Obbligo legale e legittimo interesse (art. 6.1.c e 6.1.f). |
Il conferimento dei dati indicati come obbligatori è necessario per registrarsi o utilizzare la relativa funzione. Senza tali dati non potremo completare l’iscrizione, verificare una richiesta, ricevere un contributo associato all’account o produrre la relativa rendicontazione. Le comunicazioni non operative sono invece facoltative.
4. Richieste di aiuto e dati delicati
Una Richiesta di aiuto può indirettamente rivelare informazioni particolarmente delicate. Chiediamo di non inserire dati sulla salute, convinzioni religiose, orientamento sessuale, opinioni politiche o altre categorie particolari se non sono indispensabili alla verifica. Quando un trattamento di categorie particolari fosse realmente necessario, verranno forniti un avviso specifico e una base giuridica adeguata ai sensi dell’art. 9 GDPR.
Nella parte pubblica compaiono soltanto titolo, categoria, sintesi del bisogno, obiettivo economico e avanzamento. L’identità e i documenti del Beneficiario restano accessibili esclusivamente agli operatori autorizzati secondo il loro profilo di permessi.
Le decisioni sulle richieste e sull’allocazione dei fondi prevedono l’intervento di operatori autorizzati. PANARIHELLO non adotta decisioni con effetti giuridici basate unicamente su un trattamento automatizzato.
5. Destinatari, fornitori e trasferimenti
I dati sono accessibili al personale e agli operatori autorizzati nei limiti delle mansioni assegnate. Possono inoltre essere comunicati a consulenti contabili o legali, istituti bancari, autorità e soggetti ai quali la comunicazione sia necessaria o imposta dalla legge.
Per erogare il servizio utilizziamo Cloudflare per hosting, database e archivio documentale, Resend per le email transazionali e, se scelti dall’utente, Google o Meta per l’accesso social; tali soggetti operano secondo i rispettivi ruoli e accordi sul trattamento. Per i pagamenti PayPal, alcuni dati della transazione vengono trattati anche da PayPal quale autonomo titolare secondo la propria informativa privacy. I bonifici sono trattati dalle banche coinvolte secondo le rispettive informative.
Qualora un fornitore tratti dati fuori dallo Spazio Economico Europeo, il trasferimento avverrà sulla base di una decisione di adeguatezza o delle garanzie previste dagli artt. 44–49 GDPR, incluse, quando applicabili, le clausole contrattuali standard.
I dati personali non vengono venduti. L’anonimato scelto dal Benefattore riguarda la visualizzazione pubblica e non elimina gli obblighi di registrazione contabile e di sicurezza.
6. Tempi di conservazione e sicurezza
- Account e profilo: per la durata del rapporto e successivamente per il tempo necessario alla gestione di obblighi o contestazioni.
- Pagamenti, ricevute e scritture contabili: per dieci anni, salvo termini diversi o più lunghi imposti dalla legge o da una controversia.
- Richieste di aiuto e documenti: per il tempo necessario alla valutazione, erogazione e rendicontazione; i documenti non più necessari vengono eliminati o anonimizzati, salvo obblighi di legge, contestazioni o tutela antifrode.
- Token di verifica e recupero: fino alla scadenza indicata (24 ore per la verifica email e 30 minuti per il recupero password); le sessioni durano al massimo 14 giorni e possono essere revocate.
- Log amministrativi e di sicurezza: di regola fino a 24 mesi, salvo necessità di accertare un abuso, adempiere a un obbligo o difendere un diritto.
- Preferenze di comunicazione: fino alla revoca del consenso o alla chiusura dell’account.
Adottiamo misure organizzative e tecniche commisurate al rischio, tra cui hash adattivo delle password con salt individuale, cookie di sessione HttpOnly e Secure, token monouso con scadenza, autorizzazioni granulari, separazione dei ruoli, limite e controllo dei file, archivio documentale non pubblico, tracciamento delle operazioni amministrative, cifratura dei segreti e connessioni protette. Nessun sistema può tuttavia garantire un rischio pari a zero.
7. I tuoi diritti
Nei limiti e alle condizioni previste dagli artt. 15–22 GDPR, puoi chiedere:
- accesso ai dati e copia delle informazioni trattate;
- rettifica dei dati inesatti e integrazione di quelli incompleti;
- cancellazione, quando ne ricorrono i presupposti;
- limitazione del trattamento e opposizione nei casi previsti;
- portabilità dei dati forniti, quando applicabile;
- revoca del consenso, senza pregiudicare i trattamenti già effettuati;
Puoi esercitare i diritti scrivendo a info@panarihello.com. Potremo chiedere informazioni necessarie a verificare l’identità del richiedente. La risposta viene fornita, di regola, entro un mese, salvo proroga nei casi previsti dalla normativa.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.
9. Aggiornamenti dell’informativa
Potremo aggiornare questa informativa quando cambiano il servizio, i fornitori o la normativa. La versione vigente è pubblicata in questa pagina con la data di aggiornamento; le modifiche rilevanti saranno comunicate attraverso la piattaforma o ai recapiti disponibili.