1. Titolare del trattamento
Il titolare del trattamento è Federica Silvia Chantal Pinetti, con recapito in via dei Gracchi 30, 20146 Milano, Italia.
Per domande sul trattamento dei dati o per esercitare i tuoi diritti puoi scrivere a federica.pinetti@gmail.com.
2. Dati trattati e finalità
Navigazione e sicurezza
Quando visiti il sito, i sistemi che lo rendono disponibile possono trattare dati tecnici come indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo, esito della richiesta e dati necessari a diagnosticare malfunzionamenti o tentativi di abuso. Questi dati servono a mostrare il sito, mantenerlo sicuro e garantirne il corretto funzionamento.
Ordini e spedizione
Per concludere ed eseguire un ordine trattiamo email, nome, cognome, indirizzo di spedizione, quantità acquistata e informazioni sullo stato del pagamento. Il numero di telefono e il testo della dedica sono facoltativi e vengono trattati solo se li inserisci. I dati servono a gestire il pagamento, preparare e spedire l’ordine, inviarti una conferma d'ordine e, quando l'ordine viene spedito, una notifica di spedizione, comunicare con te e fornire assistenza. Le copie consegnate a mano non generano una notifica di spedizione.
Pagamento e prevenzione delle frodi
Il pagamento è gestito da Stripe. I dati completi della carta vengono inseriti negli elementi sicuri forniti da Stripe e non transitano sui nostri server. Stripe tratta inoltre dati tecnici, del dispositivo e relativi all’interazione con il modulo di pagamento per sicurezza, autenticazione e prevenzione delle frodi. Stripe può operare sia come responsabile del trattamento per i servizi resi al titolare, sia come titolare autonomo per finalità proprie previste dalla legge, dai circuiti di pagamento e dai propri sistemi antifrode.
Accesso all'area amministrativa
La gestione degli ordini è riservata a un account autorizzato. Google verifica l'identità di chi accede all'area amministrativa; il sito controlla il token di accesso senza conservare la password dell'account Google.
3. Basi giuridiche
- L’esecuzione del contratto e delle misure richieste prima dell’acquisto, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR, per gestire pagamento, ordine, consegna e assistenza.
- L’adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR, in particolare per gli obblighi amministrativi, fiscali e contabili.
- Il legittimo interesse, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR, a proteggere il sito e i pagamenti, prevenire abusi e frodi, accertare o difendere diritti e presentare il sito in modo coerente sui diversi dispositivi.
Non utilizziamo i dati raccolti tramite il sito per marketing o profilazione.
4. Conferimento dei dati
Email, nome, cognome e indirizzo di spedizione sono necessari per concludere ed eseguire l’ordine. Senza questi dati non possiamo accettare l’acquisto o consegnare il libro. Il telefono e la dedica sono facoltativi: la loro omissione non impedisce l’acquisto.
5. Destinatari e fornitori
I dati possono essere comunicati, nei limiti necessari, a:
- Stripe, per il pagamento, la sicurezza e la prevenzione delle frodi;
- Render, che ospita il sito e l’API nella regione europea di Francoforte e conserva i dati operativi relativi a spedizioni e notifiche;
- Resend, per l'invio delle email transazionali relative all'ordine e alla spedizione, con i dati necessari al recapito del messaggio;
- Google, dal cui servizio Google Fonts vengono scaricati i caratteri tipografici usati dal sito e che gestisce l'accesso all'area amministrativa riservata;
- corrieri o servizi postali, ai quali vengono forniti solo i dati necessari alla consegna;
- autorità pubbliche o altri soggetti, quando la comunicazione è richiesta dalla legge o necessaria per accertare, esercitare o difendere un diritto.
I dati non vengono venduti né diffusi.
6. Google Fonts
Le pagine caricano i caratteri Abril Fatface e Lora tramite Google Fonts. Per fornire i file, il browser si collega ai server di Google e comunica dati tecnici di connessione, tra cui l’indirizzo IP, le caratteristiche del browser e la risorsa richiesta. Il servizio è usato per presentare il sito in modo coerente e non viene impiegato da noi per pubblicità o profilazione.
Per maggiori informazioni consulta Privacy e raccolta dati di Google Fonts e l’informativa privacy di Google.
7. Cookie e tecnologie necessarie
Il sito non usa cookie analitici o pubblicitari. Nella pagina di acquisto Stripe utilizza cookie e tecnologie strettamente necessari al funzionamento del pagamento, alla sicurezza e alla prevenzione delle frodi. A titolo indicativo, possono essere presenti:
Solo nell'area amministrativa riservata, l'accesso con Google può utilizzare tecnologie necessarie alla verifica dell'identità dell'utente autorizzato.
Stripe può inoltre caricare hCaptcha in modalità invisibile per distinguere gli utenti legittimi dai tentativi automatizzati. Queste tecnologie vengono attivate solo nell’area di acquisto e non richiedono consenso perché necessarie a erogare e proteggere il pagamento richiesto. Per i dettagli consulta l’informativa cookie di Stripe.
8. Trasferimenti fuori dallo Spazio economico europeo
Alcuni fornitori, in particolare Stripe, Resend e Google, possono trattare dati anche in Paesi esterni allo Spazio economico europeo. Quando necessario, i trasferimenti avvengono in base a una decisione di adeguatezza, al Data Privacy Framework UE-USA o alle clausole contrattuali standard approvate dalla Commissione europea, oltre alle eventuali misure supplementari applicabili. Maggiori dettagli sono disponibili nelle informative dei rispettivi fornitori.
9. Conservazione
I dati contenuti nei metadati dell’ordine, gli stati di spedizione e gli esiti dell'invio delle email vengono conservati per il tempo necessario a eseguire l’ordine e fino alla scadenza dei termini applicabili per contestazioni del pagamento, chargeback e tutela dei diritti, quindi eliminati. I dati che devono essere conservati per obblighi fiscali, contabili o di legge restano disponibili per il periodo previsto dalla normativa applicabile.
I dati tecnici e i log vengono conservati per il tempo necessario a garantire sicurezza, diagnosi e funzionamento del servizio, secondo le configurazioni e i termini dei fornitori coinvolti. Stripe, Resend e Google possono conservare i dati trattati come titolari autonomi per i periodi descritti nelle rispettive informative.
10. Diritti
Nei casi previsti dal GDPR puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati. Puoi inoltre opporti ai trattamenti fondati sul legittimo interesse, indicando i motivi relativi alla tua situazione particolare.
Puoi esercitare questi diritti scrivendo a federica.pinetti@gmail.com. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali.
11. Modifiche all’informativa
Questa informativa può essere aggiornata quando cambiano il sito, i fornitori o i trattamenti effettuati. La data dell’ultimo aggiornamento è indicata all’inizio della pagina.