Ultimo aggiornamento: 7 agosto 2026
Il presente documento si riferisce esclusivamente al sito panka.app. L’applicazione Panka effettua trattamenti di natura diversa (rose, partite, valutazioni) ed è disciplinata da documenti autonomi, consultabili nella sezione Documenti legali.
Il sito panka.app ha finalità informative e promozionali e raccoglie le richieste di contatto degli interessati. Il presente documento indica quali dati personali sono trattati, per quali finalità, su quale base giuridica e per quanto tempo sono conservati.
Informativa resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018 («Codice privacy»).
Titolare del trattamento è Panka S.r.l., con sede legale in Viale Aldo Moro 16, 40127 Bologna (Italia), P. IVA e codice fiscale 04398091209, iscritta al Registro delle Imprese di Bologna al n. REA BO-590392, capitale sociale euro 10.000,00 interamente versato.
Ogni comunicazione relativa al trattamento dei dati personali può essere indirizzata a privacy@panka.app ovvero, a mezzo posta elettronica certificata, a pankasrl@pec.it.
Il Titolare tratta dati personali quando l’interessato invia il modulo di contatto, quando presta il consenso a ricevere comunicazioni commerciali, quando presta il consenso ai cookie statistici o di marketing, quando trasmette una richiesta di cancellazione dell’account e quando i sistemi registrano le richieste ricevute per finalità di sicurezza. Il prospetto che segue riporta, per ciascuna finalità, i dati trattati, la base giuridica e il periodo di conservazione.
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Riscontro alle richieste inviate tramite il modulo di contatto e gestione della fase di beta testing | Nome, indirizzo email, denominazione della squadra (facoltativa), contenuto del messaggio, lingua della pagina | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b, GDPR) | 24 mesi dall’ultimo contatto, decorsi i quali i dati sono cancellati |
| Rilevazione statistica delle visite e delle pagine consultate (Google Analytics 4) | Identificativo del cookie statistico, pagine visualizzate, indirizzo IP in forma anonimizzata, tipo di dispositivo e di browser, lingua, sorgente di provenienza | Consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento | 14 mesi |
| Prevenzione di accessi automatizzati e abusi, sicurezza e corretto funzionamento del sito | Indirizzo IP, user agent, esito del controllo anti-bot, log tecnici del server | Legittimo interesse del Titolare alla sicurezza del servizio (art. 6, par. 1, lett. f, GDPR) | Massimo 30 giorni |
| Invio di comunicazioni commerciali relative a Panka, alle iniziative e agli aggiornamenti sulle collaborazioni, previa apposita manifestazione di consenso nel modulo | Nome, indirizzo email, lingua, data del consenso e versione del testo accettato | Consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento | Fino alla revoca del consenso. A seguito della revoca l’indirizzo è cancellato ed è conservata la sola evidenza del consenso prestato |
| Misurazione delle campagne pubblicitarie e attività di remarketing su Google, YouTube e sui siti della rete Google (Google Ads) | Identificativo del cookie pubblicitario, pagine visualizzate, azioni compiute sul sito (a titolo di esempio l’invio del modulo), indirizzo IP, dispositivo e browser | Consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), revocabile in qualsiasi momento | Il cookie installato sul dispositivo ha durata di 90 giorni; la permanenza nelle liste di remarketing non eccede 540 giorni |
| Ricezione e gestione delle richieste di cancellazione dell’account trasmesse dal modulo pubblicato sul sito | Nome, indirizzo email dell’account, contenuto della richiesta, lingua della pagina | Adempimento di un obbligo legale e necessità di comprovarne l’esecuzione (artt. 6, par. 1, lett. c, 12 e 17 GDPR) | 24 mesi dalla richiesta, corrispondenti al periodo in cui il Titolare deve poter dimostrare di avervi dato seguito |
Il Titolare non effettua processi decisionali automatizzati ai sensi dell’art. 22 GDPR e non cede né diffonde i dati personali a terzi. In caso di consenso ai cookie di marketing, Google può riconoscere l’interessato e mostrargli annunci relativi a Panka anche al di fuori del sito: tale attività costituisce profilazione a fini pubblicitari ed è subordinata alla manifestazione del consenso.
Il conferimento del nome, dell’indirizzo email e del messaggio è necessario per dare riscontro alla richiesta; il mancato conferimento impedisce al Titolare di rispondere. L’indicazione della denominazione della squadra è facoltativa ed è utilizzata al solo fine di inquadrare la richiesta.
I dati trasmessi sono registrati in un database Supabase ospitato in Irlanda e recapitati in copia al Titolare a mezzo posta elettronica tramite Resend. Prima dell’invio, il servizio Cloudflare Turnstile verifica che la richiesta non provenga da un sistema automatizzato.
I dati sono utilizzati esclusivamente per dare riscontro alla richiesta e, ove l’interessato manifesti l’intenzione di partecipare alla beta, per l’attivazione del servizio in favore della sua squadra. Non sono ceduti a terzi né utilizzati per finalità pubblicitarie di soggetti diversi dal Titolare.
Si raccomanda di limitare il contenuto del messaggio alle informazioni necessarie. Il modulo non è destinato alla trasmissione di dati relativi alla salute, di documenti di identità o di informazioni riferite a terzi.
Il modulo di contatto contiene una casella facoltativa e non preselezionata, mediante la quale l’interessato può prestare il consenso a ricevere per posta elettronica comunicazioni relative a Panka, alle iniziative e agli aggiornamenti sulle collaborazioni. Il consenso è autonomo rispetto all’invio del messaggio: il riscontro alla richiesta è assicurato anche in mancanza di esso.
Ciascuna comunicazione contiene il collegamento per la revoca del consenso, che si perfeziona mediante conferma esplicita. A seguito della revoca l’indirizzo è cancellato dalla lista e non è mantenuto in stato di sospensione; sono conservate le sole evidenze del consenso prestato, consistenti nelle date e nell’indirizzo in forma cifrata, necessarie ad assolvere l’onere probatorio di cui all’art. 7, par. 1, GDPR e inidonee a consentire l’invio di ulteriori comunicazioni.
Il Titolare non invia comunicazioni commerciali per conto di terzi e non comunica la lista dei destinatari a soggetti diversi dai responsabili indicati al §5.
Si precisa quanto segue. I contatti acquisiti anteriormente all’introduzione della casella non sono inseriti in alcuna lista: il consenso produce effetti dal momento in cui è prestato e non retroagisce. La revoca del consenso alle comunicazioni commerciali non incide sui dati trasmessi con il modulo di contatto, che restano soggetti al termine di conservazione di 24 mesi dall’ultimo contatto, in ragione della diversa finalità e base giuridica.
Per il funzionamento del sito il Titolare si avvale di fornitori che trattano i dati personali per suo conto in qualità di responsabili del trattamento, designati ai sensi dell’art. 28 GDPR e tenuti a operare secondo le istruzioni ricevute. Al di fuori dei soggetti di seguito indicati i dati non sono comunicati ad alcuno.
Google costituisce ipotesi distinta. Per le finalità statistiche opera in qualità di responsabile del trattamento; per le finalità pubblicitarie determina autonomamente finalità e mezzi e agisce pertanto quale titolare autonomo, secondo le condizioni pubblicate all’indirizzo policies.google.com/technologies/ads. Per tale ragione il banner raccoglie separatamente il consenso alle finalità statistiche e quello alle finalità di marketing.
| Fornitore | Attività svolta | Luogo del trattamento |
|---|---|---|
| Cloudflare | Hosting del sito, protezione da attacchi informatici e controllo anti-bot Turnstile | Rete globale; società capogruppo con sede negli Stati Uniti |
| Supabase | Conservazione dei messaggi ricevuti tramite il modulo | Irlanda (Unione europea) |
| Resend | Recapito al Titolare della notifica dei nuovi messaggi e, in caso di consenso, invio delle comunicazioni commerciali | Stati Uniti |
| Statistiche di visita (Google Analytics 4) e misurazione delle campagne pubblicitarie (Google Ads), entrambe subordinate alla manifestazione del consenso | Stati Uniti |
L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta, da inoltrare all’indirizzo privacy@panka.app.
Il contenuto dei messaggi è conservato all’interno dell’Unione europea: il database è ospitato in Irlanda.
Sono trasferiti al di fuori dello Spazio economico europeo, verso gli Stati Uniti, i soli messaggi di posta elettronica — la notifica trasmessa al Titolare e, in caso di consenso, le comunicazioni commerciali (Resend) — nonché, in caso di consenso, i dati statistici e pubblicitari (Google). I trasferimenti avvengono sulla base delle Clausole contrattuali tipo adottate dalla Commissione europea e/o dell’adesione al Data Privacy Framework UE-Stati Uniti, con le garanzie di cui agli artt. 44 e seguenti del GDPR.
Al primo accesso è visualizzato un banner che consente di prestare o rifiutare il consenso in relazione a due categorie distinte: statistiche e marketing. In assenza di una scelta operano esclusivamente i cookie tecnici, necessari al funzionamento del sito.
I cookie statistici consentono al Titolare di rilevare il numero di visite e le pagine consultate. I cookie di marketing riguardano Google Ads e consentono di misurare l’efficacia delle campagne pubblicitarie e di riproporre annunci relativi a Panka su Google, su YouTube e sui siti della rete Google. Le due manifestazioni di consenso sono autonome e possono essere prestate separatamente.
L’elenco completo dei cookie, con denominazione e durata, è riportato nella cookie policy. Il consenso può essere modificato in qualsiasi momento mediante il collegamento «Preferenze cookie» presente in calce a ogni pagina; la revoca del consenso alle finalità di marketing comporta l’immediata comunicazione a Google del divieto di ulteriore utilizzo dei relativi dati.
Il sito si rivolge a chi organizza e gestisce una squadra di calcio; il modulo di contatto e l’iscrizione alle comunicazioni commerciali sono destinati a soggetti maggiorenni. In Italia, per i servizi della società dell’informazione, il consenso del minore di anni quattordici deve essere prestato da chi esercita la responsabilità genitoriale (art. 8 GDPR e art. 2-quinquies del Codice privacy).
La medesima soglia si applica al banner: al di sotto di essa il consenso ai cookie statistici e di marketing non può essere validamente prestato dal minore.
Il Titolare non richiede la data di nascita e non è pertanto in condizione di verificarla. Qualora accerti, anche a seguito di segnalazione, che un contatto o un’iscrizione si riferisce a un minore di anni quattordici, provvede alla cancellazione dei relativi dati senza necessità di motivazione. Le segnalazioni possono essere trasmesse a privacy@panka.app.
L’interessato può esercitare in qualsiasi momento i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, previsti dagli artt. 15-22 del GDPR. Ove il trattamento sia fondato sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudizio della liceità del trattamento effettuato anteriormente alla revoca.
Le richieste sono trasmesse all’indirizzo privacy@panka.app e trovano riscontro entro un mese dal ricevimento. È in ogni caso riconosciuto il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ovvero all’autorità di controllo dello Stato di residenza.
I dati sono trasmessi mediante protocollo cifrato (HTTPS). Il database non è accessibile pubblicamente e la tabella dei messaggi è consultabile esclusivamente dal personale del Titolare incaricato di dare riscontro alle richieste. Il modulo è protetto da un sistema di verifica anti-bot.
Il Titolare si riserva di modificare la presente informativa, dandone conto mediante aggiornamento della data indicata in epigrafe. Qualora la modifica riguardi elementi rilevanti — a titolo di esempio l’introduzione di un nuovo strumento di misurazione — il consenso è nuovamente richiesto mediante il banner.