Vai al contenuto

Documento · versione 2026-09

Informativa privacy

Come Parea Sons tratta i dati personali di chi visita questo sito, di chi vi crea un profilo e di chi ci manda una richiesta d'ordine, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

Bozza da approvare. Questo testo descrive fedelmente ciò che il sito fa oggi, ed è completo; non è però ancora passato dalla revisione legale, che è l'ultimo passo prima della pubblicazione.

1 · Chi tratta i tuoi dati

Titolare del trattamento è Parea Sons S.r.l., con sede legale e operativa in Via dei Carretti 1, 25040 Corte Franca (BS), Italia, P. IVA e codice fiscale 02787750989, iscritta al Registro delle imprese di Brescia al n. REA BS-478251, nella persona del legale rappresentante pro tempore.

Per qualsiasi questione riguardi i tuoi dati puoi scrivere a [email protected] oppure alla PEC [email protected].

Responsabile della protezione dei dati (DPO): non è stato nominato, perché non ricorre nessuno dei tre casi dell'art. 37 del Regolamento — non siamo un'autorità pubblica, il nostro trattamento non richiede il monitoraggio regolare e sistematico di interessati su larga scala, e non trattiamo su larga scala categorie particolari di dati. La valutazione che porta a questa conclusione è scritta e conservata, ed è riesaminata ogni volta che cambia qualcosa: se un domani una di quelle tre condizioni ricorresse, il DPO verrà nominato e questa riga cambierà.

2 · Il profilo

Quando crei un profilo raccogliamo il tuo indirizzo email, una password, il tuo nome e cognome, e — solo se scegli di indicarlo — un titolo di cortesia. Servono a farti accedere e a riconoscerti: la base giuridica è l'esecuzione del contratto di servizio che si instaura con la registrazione (art. 6.1.b).

La password non viene conservata: di essa custodiamo soltanto un'impronta crittografica non reversibile, calcolata con un sale diverso per ogni persona. Dalla nostra base dati la password originale non si può ricavare, e nemmeno noi possiamo leggerla.

Il titolo di cortesia è facoltativo: puoi lasciarlo vuoto e il profilo funziona identico. Non lo usiamo per profilarti.

Alla registrazione ti inviamo un collegamento di verifica all'indirizzo che hai indicato, per accertare che sia tuo. Il collegamento scade dopo tre giorni.

3 · La richiesta d'ordine

Questo sito non vende e non incassa: dalla borsa si manda una richiesta, e una persona risponde con disponibilità, tempi e conferma dei prezzi. Per farlo trattiamo il tuo nome, cognome, indirizzo email e — se li indichi — telefono e organizzazione, insieme al messaggio che scrivi e all'elenco dei capi che ti interessano, coi colori, le taglie e le quantità.

La base giuridica è l'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b): senza questi dati non possiamo risponderti, ed è per questo che il modulo li chiede.

Una richiesta si manda anche senza profilo. Se invece hai un profilo, la richiesta gli resta collegata e la ritrovi nella tua area personale.

Delle scelte che fai teniamo conto così come le hai fatte, ma i prezzi e i nomi dei capi li ricompone il nostro server dal catalogo, non li accetta dal tuo browser: è una misura di sicurezza, e ha come effetto che la richiesta registrata è quella vera.

Nel modulo trovi anche una casella facoltativa per ricevere aggiornamenti: è separata, parte spenta, e non spuntarla non cambia nulla nella risposta che ricevi. Se la spunti ti arriva un messaggio che chiede conferma, e finché non lo apri non ti scriviamo altro: come funziona è nella sezione 4.

3ter · L'acquisto, e il pagamento

Quando il negozio è attivo, dalla borsa si può concludere un ordine e pagarlo con carta. Per farlo trattiamo il tuo nome, cognome, indirizzo email, il telefono se lo indichi, l'indirizzo di spedizione e — se chiedi la fattura — i tuoi dati fiscali, insieme ai capi ordinati con colore, taglia, quantità e prezzo.

La base giuridica è l'esecuzione del contratto (art. 6.1.b) per l'ordine, la consegna, il recesso e il rimborso, e un obbligo di legge (art. 6.1.c) per la conservazione delle scritture contabili.

I dati della tua carta non passano da questo sito. La pagina di pagamento è di Stripe Payments Europe Ltd, società irlandese che nominiamo responsabile del trattamento: numero, scadenza e codice li vede solo lei, e noi non li vediamo né li conserviamo. I trasferimenti infragruppo verso gli Stati Uniti avvengono sulla base delle clausole contrattuali tipo e dell'adesione al Data Privacy Framework.

Dentro ogni ordine conserviamo il testo esatto delle condizioni di vendita che hai accettato, con la sua versione e nella lingua in cui l'hai letto — come facciamo per i consensi, e per la stessa ragione: l'art. 51 comma 7 del Codice del Consumo ci chiede di darti la conferma del contratto su un supporto durevole, e un rimando a una pagina web non lo è, perché quella pagina possiamo riscriverla noi.

Si compra anche senza profilo. Se ne hai uno, l'ordine gli resta collegato e lo ritrovi nella tua area personale; se poi lo cancelli, l'ordine resta ma perde il collegamento con te — è una scrittura contabile, non un dato accessorio del profilo.

Per spedire, il tuo nome e il tuo indirizzo li diamo al corriere, che è GLS. Se receduti, trattiamo anche la data della tua dichiarazione e — solo se lo scrivi — il motivo: non sei obbligato a indicarlo, e il modulo lo dice.

3bis · L'assistente del sito

In basso a destra c'è un pannello che risponde alle domande sui capi, sui colori, sulle taglie e sul lino. Risponde un sistema di intelligenza artificiale, non una persona, e il pannello lo dice prima che tu possa scrivere: è quello che chiede l'art. 50 del Regolamento (UE) 2024/1689, in vigore dal 2 agosto 2026.

Trattiamo il testo delle domande che scrivi e la lingua della pagina. Non ti chiediamo chi sei, non usiamo cookie per questo, e non colleghiamo le domande a un profilo. La base giuridica è il nostro legittimo interesse (art. 6.1.f) a darti assistenza mentre guardi il sito.

La conversazione non viene conservata. Vive nella pagina che hai aperto e sparisce quando chiudi il pannello: non finisce nel nostro database e non resta nel tuo dispositivo. Per questo non c'è uno storico da chiederci.

Per formulare la risposta la domanda passa da Mistral AI SAS, società francese con infrastruttura nell'Unione europea, che agisce come responsabile del trattamento. Mistral conserva il traffico per un massimo di trenta giorni ai soli fini di controllo degli abusi, poi lo cancella.

L'assistente non prende ordini, non registra nulla e non deve chiederti dati di pagamento, password o documenti: se dovesse farlo, non assecondarlo e scrivici. Per parlare con una persona il pannello ha il collegamento Scrivi a una persona, che porta al modulo informazioni.

Le risposte dell'assistente sono informative: fanno fede il catalogo, la scheda del capo e quello che ti conferma una persona.

4 · I consensi, e come li dimostriamo

Se scegli di riceverli, trattiamo il tuo indirizzo email per inviarti aggiornamenti sulle collezioni e, separatamente, per proporti selezioni basate sui tuoi interessi. La base giuridica è il tuo consenso (art. 6.1.a), che è libero, specifico per ciascuna delle due finalità e revocabile in ogni momento — dall'area personale o dal collegamento in fondo a ogni messaggio — senza doverne indicare il motivo e senza conseguenze sul profilo o sulle richieste.

I due consensi sono separati e partono spenti: il profilo si crea identico senza spuntarne nessuno, come vuole l'art. 7.4.

La lettera si conferma due volte. Quando chiedi di riceverla — dal modulo in fondo alle pagine, dalla registrazione o dalla richiesta d'ordine — ti mandiamo un messaggio con un collegamento da aprire, e finché non lo apri non ti inviamo nient'altro. Serve a te prima che a noi: senza questa seconda conferma, chiunque potrebbe iscrivere l'indirizzo di chiunque. Il collegamento vale tre giorni. Se hai già confermato l'indirizzo del tuo profilo aprendo il messaggio di verifica, quella conferma vale anche per la lettera e non te ne chiediamo un'altra.

Di ogni iscrizione teniamo un registro con la stessa regola dei consensi: quando l'hai chiesta, quando l'hai confermata, quando l'hai revocata, con il testo esatto e la lingua di ogni volta. In fondo a ogni lettera c'è il collegamento per smettere di riceverla: un clic, nessuna spiegazione da dare, nessuna password da inserire. Se cancelli il profilo, l'iscrizione e il suo registro si cancellano con lui.

Per poter dimostrare che il consenso c'è stato — come richiede l'art. 7.1 — teniamo un registro in sola aggiunta: non aggiorniamo una riga quando cambi idea, ne scriviamo una nuova, con la data, la versione del documento in vigore e il testo esatto che ti è stato mostrato in quel momento. Conserviamo anche in quale lingua l'hai letto, perché quello che va dimostrato è il testo che hai letto tu e non la sua traduzione.

5 · Cookie e memoria del tuo dispositivo

Questo sito non usa cookie di profilazione, statistiche, pixel di tracciamento o strumenti di analisi, né propri né di terzi. Non c'è nulla da accettare, e per questo non trovi nessun banner dei cookie: non ce n'è bisogno.

Le due sole cose che il sito scrive sul tuo dispositivo sono:

  • un cookie tecnico di sessione, chiamato ps_sessione, che si crea solo quando accedi e tiene aperta la sessione. È leggibile solo dal nostro server e non da altri script (HttpOnly), non viaggia verso altri siti (SameSite=Lax), e scade dopo trenta giorni o quando esci dal profilo;
  • le liste dei preferiti e della borsa, nella memoria locale del browser (localStorage). Restano nel tuo dispositivo: non ci vengono inviate e non le conserviamo, e si cancellano svuotando i dati del sito dal browser. Diventano nostre solo nel momento in cui premi «invia» su una richiesta d'ordine, e a quel punto le tratta la sezione 3.

Entrambe sono strettamente necessarie a fornirti servizi che hai richiesto tu, e per questo non richiedono consenso preventivo (art. 122 del Codice delle comunicazioni elettroniche e Linee guida del Garante del 10 giugno 2021).

6 · Per quanto tempo li conserviamo

  • Dati del profilo: finché il profilo esiste. Se ci chiedi di cancellarlo, li eliminiamo entro trenta giorni.
  • Registro dei consensi: dieci anni dall'ultima registrazione, anche dopo la revoca. È il termine di prescrizione ordinaria, ed è il tempo entro cui potremmo dover dimostrare che il consenso c'è stato. Assunzione da confermare.
  • Registro delle iscrizioni alla lettera: dieci anni dall'ultima riga, come il registro dei consensi, di cui segue la stessa regola. Se però cancelli il profilo si cancella anche questo: qui non c'è un documento da conservare, c'è il tuo indirizzo email — e tenerlo per dimostrare un consenso a chi ci ha appena chiesto di sparire sarebbe il contrario di quello che ci hai chiesto.
  • Richieste d'ordine: dieci anni. Una richiesta è un documento commerciale — dice cosa è stato chiesto quel giorno, a quel prezzo — e resta anche se il profilo viene cancellato, ma in quel caso perde il collegamento con la persona.
  • Ordini, spedizioni e recessi: dieci anni dalla data dell'ordine. È il termine più lungo di tutto il sito, e non lo scegliamo noi: lo impone l'art. 2220 del Codice civile per le scritture contabili. Per la stessa ragione non si accorcia se cancelli il profilo: l'ordine resta, slegato da te.
  • Sessioni: trenta giorni, poi si cancellano da sole. Cambiando password si chiudono tutte, subito.
  • Documenti fiscali eventualmente nati da un ordine: per il tempo previsto dalla normativa tributaria, che oggi è di dieci anni.

7 · Con chi li condividiamo

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità loro. Non li usiamo per pubblicità comportamentale e non li trasferiamo a intermediari.

Possono trattarli, per nostro conto e su nostre istruzioni, i fornitori che rendono possibile il servizio, ciascuno nominato responsabile del trattamento ai sensi dell'art. 28:

  • il fornitore di hosting, che conserva la base dati e i registri tecnici del server;
  • il fornitore del servizio di posta elettronica, per il collegamento di verifica, le risposte alle richieste e gli aggiornamenti a chi li ha chiesti;
  • Stripe Payments Europe Ltd, società irlandese, che gestisce la pagina di pagamento e riceve il tuo nome, il tuo indirizzo email e l'indirizzo di spedizione. I dati della carta li vede solo lei (sezione 3ter);
  • GLS, il corriere che consegna il pacco, che riceve il tuo nome, l'indirizzo e — se lo hai indicato — il telefono, per potersi mettere in contatto se non trova nessuno;
  • Mistral AI SAS, società francese con infrastruttura nell'Unione europea, che formula le risposte dell'assistente del sito (sezione 3bis) e conserva il traffico al massimo trenta giorni per il solo controllo degli abusi.

Registri tecnici. Come ogni server web, quello che ospita questo sito annota le richieste che riceve: indirizzo IP, data e ora, risorsa richiesta ed esito. Servono alla sicurezza e al buon funzionamento del servizio, e la base giuridica è il nostro legittimo interesse a tenerlo in piedi e al riparo da abusi (art. 6.1.f). Non li incrociamo col tuo profilo e non li usiamo per profilarti. Assunzione da confermare: contenuto e durata dipendono dal contratto di hosting.

Trasferimenti fuori dallo Spazio economico europeo: non ne facciamo. I fornitori sono scelti perché trattano i dati all'interno dell'Unione europea. Se un domani questo cambiasse, lo scriveremmo qui, indicando il paese e la garanzia — decisione di adeguatezza o clausole contrattuali tipo — prima che accada.

8 · I tuoi diritti

In qualsiasi momento puoi chiederci di:

  • sapere se trattiamo dati che ti riguardano e ottenerne copia (art. 15);
  • correggerli, se sono sbagliati o incompleti (art. 16);
  • cancellarli (art. 17);
  • limitarne il trattamento (art. 18);
  • riceverli in un formato leggibile da un computer, o farli trasmettere a un altro titolare (art. 20);
  • opporti al trattamento fondato sul legittimo interesse (art. 21).

Puoi inoltre revocare i consensi in qualsiasi momento dall'area personale o scrivendoci. La revoca vale da quel momento in poi e non rende illecito quanto fatto prima.

Le richieste si mandano a [email protected]. Rispondiamo entro un mese; se la richiesta è complessa il termine può allungarsi di due mesi, e in quel caso te lo diciamo prima. Non chiediamo nulla per rispondere.

Se ritieni che il trattamento violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese in cui vivi, oppure ricorrere all'autorità giudiziaria.

9 · Come li teniamo al sicuro

Le misure che adottiamo, in concreto (art. 32):

  • le password non sono conservate, ma solo la loro impronta crittografica, con un sale diverso per ciascuno e un confronto che non rivela nulla nemmeno dal tempo che impiega;
  • del codice di sessione la base dati conserva solo l'impronta: chi leggesse il database non potrebbe usare una sessione aperta;
  • i tentativi di accesso ripetuti dallo stesso collegamento vengono frenati;
  • accesso e password sbagliati danno la stessa identica risposta, così da non rivelare chi è registrato;
  • le pagine non possono essere incorniciate da altri siti, e le richieste che cambiano qualcosa devono partire da questo sito.

10 · Decisioni automatizzate

Non prendiamo decisioni che ti riguardano basate unicamente su trattamenti automatizzati e che producano effetti giuridici sulla tua persona (art. 22).

Se dai il secondo consenso, le proposte che ti mostriamo possono essere scelte in base ai tuoi interessi: è profilazione a fini commerciali, non incide su tuoi diritti, e si spegne revocando quel consenso.

11 · Minori

Il servizio è rivolto a persone maggiorenni. Alla registrazione dichiari di avere almeno 18 anni. Se ci accorgiamo che un profilo appartiene a un minore lo cancelliamo.

12 · Modifiche

Se cambiamo questo documento ne pubblichiamo una versione nuova con la sua data. Quando il cambiamento riguarda finalità per le quali ci hai dato il consenso, te lo chiediamo di nuovo invece di darlo per acquisito.

Versione 2026-09 · ultima revisione 15 settembre 2026