Privacy Policy

La presente informativa descrive le modalità con cui Cartiere Paolo Pigna S.p.A. raccoglie e tratta i Dati Personali degli Utenti che visitano e utilizzano il sito pigna.it, compresi i servizi di commercio elettronico disponibili attraverso il sito.

Titolare del Trattamento dei Dati

Titolare del trattamento è Cartiere Paolo Pigna S.p.A., con sede legale in Via Paolo Pigna 2, 24022 Alzano Lombardo (BG), Italia.
Tel. 035 519111.

Per informazioni relative al trattamento dei Dati Personali effettuato dal Titolare, nonché per esercitare i diritti degli interessati ai sensi degli artt. 15–22 del Regolamento UE 2016/679 (“GDPR”), è possibile scrivere a privacy@pigna.it.

Responsabile della Protezione dei Dati (RPD / DPO)

Il Titolare ha designato, ai sensi dell’art. 37 GDPR, un Responsabile della Protezione dei Dati (“Data Protection Officer” o “DPO”), contattabile all’indirizzo dpo@pigna.it.

Tipologie di Dati Personali trattati

Fra i Dati Personali trattati attraverso questo sito web, direttamente o tramite soggetti terzi, possono rientrare:

  • dati anagrafici, quali nome e cognome;
  • dati di contatto, quali indirizzo e-mail e numero di telefono;
  • indirizzo di residenza, fatturazione e/o spedizione;
  • dati relativi all’account cliente, ove creato;
  • dati relativi ai prodotti visualizzati, selezionati, inseriti nel carrello, ordinati o acquistati;
  • dati relativi agli ordini, ai pagamenti, ai rimborsi e alle transazioni;
  • dati relativi alla spedizione e alla consegna;
  • dati contenuti nelle richieste di assistenza o nelle comunicazioni inviate al Titolare;
  • dati necessari per adempimenti amministrativi, contabili, fiscali e legali;
  • preferenze relative a comunicazioni commerciali e marketing;
  • Dati di Utilizzo, indirizzo IP, informazioni tecniche sul dispositivo e sul browser;
  • Strumenti di Tracciamento e cookie;
  • dati relativi alle interazioni con il sito, con le campagne pubblicitarie e con le comunicazioni ricevute, inclusi, ove applicabile, clic, scorrimenti, visualizzazioni di pagina, interazioni con elementi dell’interfaccia e statistiche di sessione.

Dettagli ulteriori sulle specifiche tipologie di Dati Personali trattati tramite singoli servizi di terze parti sono riportati nella sezione “Dettagli sul trattamento dei Dati Personali”.

I Dati Personali possono essere forniti liberamente dall’Utente oppure, nel caso dei Dati di Utilizzo e degli Strumenti di Tracciamento, raccolti automaticamente durante l’utilizzo del sito.

Quando determinati Dati sono necessari per concludere o eseguire un contratto, adempiere a un obbligo di legge o fornire un servizio richiesto dall’Utente, il mancato conferimento può comportare l’impossibilità di completare l’acquisto o fornire il servizio richiesto.

Modalità di trattamento

Il Titolare adotta misure tecniche e organizzative adeguate volte a impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzata dei Dati Personali.

Il trattamento viene effettuato mediante strumenti informatici e telematici, secondo procedure e logiche strettamente correlate alle finalità indicate nella presente informativa.

Oltre al Titolare, possono avere accesso ai Dati soggetti interni coinvolti nell’organizzazione e nella gestione del sito e delle attività commerciali, quali personale amministrativo, commerciale, marketing, assistenza clienti, amministratori di sistema e personale autorizzato.

Possono inoltre trattare i Dati soggetti esterni incaricati di svolgere specifiche attività, quali fornitori della piattaforma e-commerce e dei relativi servizi tecnologici, fornitori di servizi di pagamento, operatori logistici, corrieri, fornitori di servizi di marketing e analisi, hosting provider, fornitori di sicurezza informatica, consulenti e altri soggetti nominati, ove necessario, Responsabili del trattamento ai sensi dell’art. 28 GDPR.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.

Luogo del trattamento e trasferimenti internazionali

I Dati sono trattati presso le sedi operative del Titolare e presso le sedi dei soggetti coinvolti nelle attività descritte nella presente informativa.

Alcuni fornitori utilizzati per l’erogazione del sito e dei relativi servizi possono comportare il trasferimento o il trattamento di Dati Personali in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando tali trasferimenti hanno luogo, essi vengono effettuati nel rispetto degli artt. 44 e seguenti GDPR, sulla base di strumenti e garanzie previsti dalla normativa applicabile, quali decisioni di adeguatezza, Clausole Contrattuali Standard o altri meccanismi riconosciuti dalla normativa vigente.

Per maggiori informazioni sui trasferimenti connessi ai singoli servizi utilizzati è possibile consultare la sezione “Dettagli sul trattamento dei Dati Personali” o contattare il Titolare.

Finalità del trattamento

1. Navigazione, funzionamento, distribuzione dei contenuti e sicurezza del sito

I Dati tecnici e di utilizzo possono essere trattati per consentire il corretto funzionamento del sito, distribuire i contenuti, ottimizzare le prestazioni, garantire la sicurezza dell’infrastruttura, prevenire utilizzi fraudolenti o automatizzati e assicurare la disponibilità dei servizi.

Dati trattati: indirizzo IP, Dati di Utilizzo, informazioni tecniche sul dispositivo e browser, log, Strumenti di Tracciamento e dati relativi alla sicurezza.

Base giuridica: interesse legittimo del Titolare alla sicurezza e al corretto funzionamento del sito, art. 6, par. 1, lett. f GDPR; ove il trattamento sia necessario alla fornitura di un servizio richiesto dall’Utente, art. 6, par. 1, lett. b GDPR.

Conservazione: per il periodo strettamente necessario a garantire funzionamento, sicurezza e tutela del sito e, ove necessario, per l’accertamento o la difesa di diritti.

2. Registrazione e gestione dell’account cliente

Qualora il sito consenta la creazione di un account personale, i Dati forniti sono trattati per consentire la registrazione, autenticare l’Utente, gestire il profilo e rendere disponibili le funzionalità riservate ai clienti.

Dati trattati: nome, cognome, e-mail, credenziali e ulteriori dati eventualmente associati all’account.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b GDPR.

Conservazione: per la durata dell’account e successivamente per il periodo necessario all’adempimento di obblighi legali o alla tutela dei diritti del Titolare.

3. Gestione del carrello, del checkout e degli ordini

I Dati dell’Utente sono trattati per consentire l’inserimento dei prodotti nel carrello, la gestione del checkout, la ricezione e conferma dell’ordine, la verifica della disponibilità dei prodotti e la corretta esecuzione del contratto di vendita.

Dati trattati: dati identificativi e di contatto, prodotti acquistati, quantità, importi, dati dell’ordine, indirizzo di fatturazione e spedizione ed eventuali informazioni necessarie all’esecuzione dell’acquisto.

Base giuridica: esecuzione del contratto e adozione di misure precontrattuali richieste dall’Utente, art. 6, par. 1, lett. b GDPR.

Conservazione: per il tempo necessario all’esecuzione dell’ordine e successivamente per i periodi richiesti dalla normativa civilistica, fiscale e contabile applicabile e per l’eventuale tutela dei diritti del Titolare.

4. Gestione dei pagamenti

I Dati necessari alla transazione sono trattati per ricevere, verificare e gestire il pagamento dell’ordine, nonché eventuali rimborsi, storni o contestazioni. A seconda del metodo scelto, alcuni Dati possono essere raccolti direttamente dal relativo prestatore di servizi di pagamento.

Il sito può mettere a disposizione, in base alle configurazioni effettivamente attive nel checkout, metodi e circuiti di pagamento quali PayPal, Apple Pay, Google Pay, Visa, Mastercard e American Express.

Il Titolare può ricevere informazioni relative all’esito, allo stato o all’identificativo della transazione senza necessariamente avere accesso ai dati completi dello strumento di pagamento utilizzato.

Dati trattati: dati dell’ordine, importo, identificativi della transazione e dati richiesti dal metodo di pagamento prescelto.

Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b GDPR; eventuali obblighi di legge, art. 6, par. 1, lett. c GDPR.

Conservazione: secondo i tempi necessari alla gestione della transazione e degli eventuali obblighi legali, contabili o di contestazione.

5. Spedizione e consegna degli ordini

I Dati dell’Utente sono trattati e comunicati ai soggetti coinvolti nella preparazione, gestione logistica e consegna dei prodotti acquistati.

Dati trattati: nome, cognome, indirizzo di spedizione, recapiti, dati dell’ordine e altre informazioni necessarie alla consegna.

Base giuridica: esecuzione del contratto, art. 6, par. 1, lett. b GDPR.

Conservazione: per il tempo necessario alla consegna e successivamente ove necessario per gestire reclami, contestazioni o obblighi di legge.

6. Resi, rimborsi, reclami e assistenza post-vendita

I Dati possono essere trattati per gestire richieste di reso, esercizio del diritto di recesso, sostituzioni, rimborsi, reclami, garanzie e richieste di assistenza successive all’acquisto.

Dati trattati: dati identificativi e di contatto, informazioni relative all’ordine e al prodotto acquistato, contenuto delle richieste e documentazione eventualmente trasmessa.

Base giuridica: esecuzione del contratto e adempimento di obblighi di legge, art. 6, par. 1, lett. b e c GDPR.

Conservazione: per il tempo necessario alla gestione della richiesta e successivamente secondo i termini applicabili per la tutela dei diritti delle parti.

7. Comunicazioni relative all’ordine e al servizio

Il Titolare può inviare comunicazioni strettamente necessarie alla gestione dell’account, dell’ordine, del pagamento, della spedizione, del reso o di altri servizi richiesti dall’Utente. Tali comunicazioni hanno natura funzionale o transazionale e sono distinte dalle comunicazioni commerciali.

Dati trattati: nome, indirizzo e-mail, recapiti e dati relativi all’ordine o al servizio interessato.

Base giuridica: esecuzione del contratto o di un servizio richiesto dall’Utente, art. 6, par. 1, lett. b GDPR.

Conservazione: secondo i tempi connessi all’esecuzione del servizio e agli eventuali obblighi legali.

8. Adempimenti amministrativi, contabili, fiscali e legali

Il Titolare tratta i Dati necessari per adempiere agli obblighi previsti dalla normativa applicabile in materia amministrativa, contabile, fiscale, commerciale e di tutela dei consumatori.

Dati trattati: dati identificativi, dati dell’ordine e della transazione, dati di fatturazione e ogni ulteriore informazione necessaria per adempiere agli obblighi di legge.

Base giuridica: adempimento di un obbligo legale, art. 6, par. 1, lett. c GDPR.

Conservazione: per i periodi previsti dalla normativa applicabile.

9. Prevenzione di frodi, bot, abusi e tutela dei diritti

I Dati possono essere trattati per individuare operazioni anomale, tentativi di frode, traffico automatizzato, abusi o utilizzi illeciti del sito e, ove necessario, per accertare, esercitare o difendere un diritto del Titolare.

Dati trattati: dati dell’account, dell’ordine e della transazione, indirizzo IP, log, identificatori tecnici e dati pertinenti alla sicurezza.

Base giuridica: interesse legittimo del Titolare alla prevenzione delle frodi, alla sicurezza e alla tutela dei propri diritti, art. 6, par. 1, lett. f GDPR; ove applicabile, obbligo legale, art. 6, par. 1, lett. c GDPR.

Conservazione: per il periodo necessario alla prevenzione e gestione della frode o alla tutela del diritto interessato.

10. Contattare l’Utente e gestione delle richieste

Quando l’Utente contatta il Titolare attraverso moduli, e-mail o altri canali disponibili sul sito, i Dati forniti sono utilizzati per rispondere alle richieste, fornire informazioni e gestire eventuali richieste precontrattuali o di assistenza.

Dati trattati: nome, cognome, e-mail, telefono e contenuto della richiesta.

Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b GDPR, oppure interesse legittimo del Titolare a rispondere alle richieste ricevute, art. 6, par. 1, lett. f GDPR, a seconda della natura della richiesta.

Conservazione: per il tempo necessario alla gestione della richiesta e successivamente ove necessario per finalità di tutela dei diritti.

11. Newsletter, moduli promozionali e comunicazioni commerciali tramite Klaviyo

Previo consenso dell’Utente, il Titolare può utilizzare l’indirizzo e-mail e gli altri Dati pertinenti per inviare newsletter, comunicazioni promozionali, informazioni su prodotti, iniziative, offerte e attività commerciali di Pigna. Il servizio attualmente utilizzato per tali attività è Klaviyo, inclusi i relativi moduli di raccolta dei contatti.

Dati trattati: e-mail, nome, preferenze marketing e dati inseriti nei moduli.

Base giuridica: consenso dell’Utente, art. 6, par. 1, lett. a GDPR.

Conservazione: fino alla revoca del consenso o all’esercizio del diritto di opposizione, fatti salvi i dati necessari a documentare il consenso o la relativa revoca.

12. Analisi, misurazione delle prestazioni e miglioramento dell’esperienza

Previo consenso quando richiesto dalla normativa applicabile, il sito può utilizzare strumenti di statistica, analytics e analisi dell’interazione per comprendere come gli Utenti utilizzano il sito, misurarne le prestazioni e migliorare contenuti, interfaccia e servizi. Tali strumenti possono includere Shopify Analytics, Google Analytics 4 e Microsoft Clarity.

Dati trattati: Dati di Utilizzo, Strumenti di Tracciamento, informazioni tecniche, visualizzazioni di pagina, interazioni, clic, scorrimenti e statistiche di sessione.

Base giuridica: consenso dell’Utente, art. 6, par. 1, lett. a GDPR, quando richiesto dalla normativa applicabile.

Conservazione: secondo i tempi indicati per i singoli servizi e comunque nei limiti delle preferenze espresse dall’Utente.

13. Gestione dei tag e misurazione tecnica delle conversioni

Il sito può utilizzare strumenti per gestire in modo centralizzato tag e script e per consentire la corretta misurazione tecnica delle conversioni, quali Google Tag Manager e Google Conversion Linker. L’utilizzo di tali strumenti è funzionale ai trattamenti effettuati dai servizi attivati tramite essi.

Dati trattati: Dati di Utilizzo, identificatori tecnici e Strumenti di Tracciamento, in funzione dei tag e servizi attivati.

Base giuridica: la base giuridica dipende dalla finalità del servizio attivato tramite il tag; per strumenti di analytics, advertising o profilazione soggetti a consenso, il trattamento avviene sulla base del consenso dell’Utente, art. 6, par. 1, lett. a GDPR.

Conservazione: secondo i tempi previsti dai singoli servizi attivati.

14. Pubblicità, remarketing e misurazione delle conversioni

Previo consenso dell’Utente, il sito può utilizzare strumenti pubblicitari per misurare l’efficacia delle campagne, attribuire conversioni, creare segmenti di pubblico e mostrare comunicazioni pubblicitarie pertinenti. I servizi possono includere Google Ads, Meta Events Manager e il Pixel di Meta.

Dati trattati: Dati di Utilizzo, Strumenti di Tracciamento, identificatori online, interazioni con il sito, dati relativi alle conversioni e alle campagne.

Base giuridica: consenso dell’Utente, art. 6, par. 1, lett. a GDPR.

Conservazione: secondo i tempi indicati dai singoli servizi e comunque nei limiti delle preferenze espresse dall’Utente.

15. Personalizzazione e automazione delle comunicazioni di marketing

Previo consenso quando richiesto, il Titolare può utilizzare informazioni relative agli acquisti, alla navigazione e alle interazioni con le comunicazioni per segmentare i destinatari, personalizzare i contenuti e attivare flussi automatizzati tramite Klaviyo.

Dati trattati: dati identificativi e di contatto, dati di acquisto, interazioni con il sito e con le comunicazioni, preferenze e Strumenti di Tracciamento.

Base giuridica: consenso dell’Utente, art. 6, par. 1, lett. a GDPR.

Conservazione: fino alla revoca del consenso o per i tempi previsti dal servizio in relazione alla specifica finalità.

Dettagli sul trattamento dei Dati Personali

Le informazioni relative ai singoli servizi e fornitori utilizzati dal sito, alle categorie di Dati trattati, alle finalità specifiche e agli eventuali trasferimenti internazionali sono riportate di seguito e mantenute aggiornate anche attraverso il servizio Iubenda.

Privacy Policy

Cookie Policy

Questo sito utilizza Cookie e altri Strumenti di Tracciamento. Per maggiori informazioni sulle categorie di strumenti utilizzati, sulle relative finalità e sulle modalità con cui l’Utente può esprimere o modificare le proprie preferenze, è possibile consultare la Cookie Policy.

Base giuridica del trattamento

Finalità Base giuridica
Navigazione, funzionamento e sicurezza del sito Interesse legittimo / esecuzione del servizio richiesto
Registrazione e gestione dell’account cliente Esecuzione del contratto o misure precontrattuali
Gestione carrello, checkout e ordini Esecuzione del contratto o misure precontrattuali
Gestione dei pagamenti Esecuzione del contratto / obbligo legale
Spedizione e consegna Esecuzione del contratto
Resi, rimborsi, reclami e assistenza post-vendita Esecuzione del contratto / obbligo legale
Comunicazioni relative all’ordine e al servizio Esecuzione del contratto
Adempimenti amministrativi, contabili, fiscali e legali Obbligo legale
Prevenzione frodi, bot, abusi e tutela dei diritti Interesse legittimo / obbligo legale ove applicabile
Richieste di contatto Misure precontrattuali / interesse legittimo
Newsletter e comunicazioni commerciali Consenso
Analytics e analisi dell’esperienza Consenso, quando richiesto
Gestione tag e misurazione tecnica Dipende dalla finalità del servizio attivato; consenso per analytics/advertising soggetti a consenso
Pubblicità, remarketing e misurazione conversioni Consenso
Personalizzazione e automazione marketing Consenso

Le basi giuridiche indicate fanno riferimento all’art. 6, par. 1 GDPR.

Ulteriori informazioni sul periodo di conservazione

I Dati Personali sono conservati per il periodo necessario al conseguimento delle finalità per le quali sono stati raccolti. Il periodo può essere più lungo quando ciò sia necessario per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto.

  • I Dati trattati per l’esecuzione di un contratto sono conservati per il tempo necessario alla sua completa esecuzione e successivamente per i termini previsti dalla normativa applicabile.
  • I Dati relativi ad acquisti, ordini, fatturazione e transazioni possono essere conservati per il periodo richiesto dagli obblighi civilistici, contabili e fiscali.
  • I Dati trattati sulla base del consenso sono conservati fino alla revoca del consenso, salvo il periodo eventualmente necessario a documentare il consenso precedentemente prestato.
  • I Dati trattati sulla base dell’interesse legittimo sono conservati per il tempo necessario al perseguimento di tale interesse, tenendo conto dei diritti e delle libertà dell’interessato.
  • I Dati necessari alla gestione di contestazioni o alla tutela di diritti possono essere conservati fino alla definizione della relativa controversia e per gli ulteriori termini previsti dalla normativa applicabile.

Al termine del periodo di conservazione applicabile, i Dati Personali saranno cancellati o resi anonimi, salvo che sussista un’ulteriore base giuridica che ne consenta la conservazione.

Destinatari e categorie di soggetti ai quali i Dati possono essere comunicati

I Dati Personali possono essere comunicati, nei limiti strettamente necessari, alle seguenti categorie di soggetti:

  • fornitori della piattaforma e-commerce e dei relativi servizi tecnologici;
  • fornitori di servizi di pagamento e circuiti di pagamento;
  • soggetti coinvolti nella preparazione, gestione logistica e consegna degli ordini;
  • fornitori di servizi di assistenza informatica, hosting, distribuzione dei contenuti e sicurezza;
  • fornitori di servizi di analytics, advertising, marketing automation e comunicazione;
  • consulenti amministrativi, fiscali, contabili e legali;
  • autorità pubbliche e altri soggetti ai quali la comunicazione sia prevista dalla legge.

Tali soggetti operano, a seconda dei casi, come Responsabili del trattamento, autonomi Titolari del trattamento o soggetti autorizzati al trattamento.

Diritti dell’Utente ai sensi del GDPR

Nei limiti previsti dalla normativa applicabile, l’Utente ha il diritto di:

  • revocare il consenso in qualsiasi momento;
  • opporsi al trattamento dei propri Dati;
  • ottenere l’accesso ai propri Dati Personali;
  • chiederne la rettifica o l’aggiornamento;
  • ottenere la limitazione del trattamento;
  • ottenere la cancellazione dei Dati Personali nei casi previsti dalla legge;
  • ricevere i propri Dati in formato strutturato e ottenere, ove applicabile, la portabilità verso altro titolare;
  • proporre reclamo all’autorità di controllo competente;
  • agire in sede giudiziale.

L’Utente può inoltre richiedere informazioni relative alle garanzie utilizzate per eventuali trasferimenti di Dati Personali al di fuori dello Spazio Economico Europeo.

Diritto di opposizione

Quando i Dati Personali sono trattati sulla base dell’interesse legittimo del Titolare, l’Utente ha diritto di opporsi al trattamento per motivi connessi alla propria situazione particolare, nei casi e nei limiti previsti dall’art. 21 GDPR.

Quando i Dati sono trattati per finalità di marketing diretto, l’Utente può opporsi in qualsiasi momento, gratuitamente e senza necessità di fornire una motivazione.

Come esercitare i diritti

Le richieste sono gratuite nei casi previsti dalla normativa e saranno gestite nei termini stabiliti dal GDPR.

Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati dal Titolare in procedimenti giudiziari o nelle fasi preparatorie alla loro instaurazione per la tutela dei propri diritti o per la difesa da utilizzi abusivi del sito o dei servizi connessi.

Il Titolare può inoltre essere tenuto a comunicare Dati Personali alle autorità competenti nei casi previsti dalla legge.

Log di sistema e manutenzione

Per esigenze legate al funzionamento, alla manutenzione e alla sicurezza, il sito e i servizi di terze parti utilizzati possono raccogliere log di sistema, ossia file che registrano le interazioni con i sistemi informatici e che possono contenere Dati Personali, quali indirizzi IP, informazioni tecniche sul dispositivo, data e ora delle richieste e informazioni relative agli eventi di sicurezza.

Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, anche in conseguenza di variazioni normative, modifiche ai servizi offerti o introduzione di nuovi strumenti e fornitori.

Qualora una modifica riguardi trattamenti basati sul consenso, il Titolare provvederà, ove necessario, a richiedere nuovamente il consenso dell’Utente.

Iubenda ospita parte dei contenuti relativi ai dettagli dei servizi utilizzati e tratta esclusivamente i Dati Personali necessari alla fornitura del relativo servizio.

Ultimo aggiornamento: 22 settembre 2026

Spedizione gratuita a partire da 49€

Spedizione gratuita a partire da 49€

Pagamenti sicuri

Pagamenti sicuri

Convenzioni e vantaggi

Convenzioni e vantaggi

Scopri di più