Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito delmaino.it (il “Sito”), acquistano prodotti tramite lo shop online o contattano la casa editrice. Del Maino Editore è un marchio di Krèati Srl.

1. Titolare del trattamento

Il titolare del trattamento è Krèati Srl, con sede in Vicolo Montani 18, 29121 Piacenza (PC), P.IVA 01764030332.
Email: info@delmaino.it – Telefono: 0523 452342.

[Se il cliente ha nominato un Responsabile della protezione dei dati (DPO), inserirne qui i recapiti. In caso contrario eliminare questa riga.]

2. Tipologie di dati trattati

Dati di navigazione. I sistemi informatici e i software che fanno funzionare il Sito acquisiscono, durante il normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, data e ora di accesso, pagine visitate e altri parametri tecnici. Questi dati servono a garantire il corretto funzionamento e la sicurezza del Sito. Possono inoltre essere usati per accertare responsabilità in caso di reati informatici ai danni del Sito.

Dati forniti volontariamente dall’utente. Rientrano in questa categoria:

i dati inseriti nel modulo di contatto: nome, indirizzo email, contenuto del messaggio;
i dati forniti al momento dell’acquisto o della registrazione di un account cliente: nome, cognome, indirizzi di spedizione e fatturazione, email, telefono, eventuale codice fiscale o partita IVA per la fatturazione;
i dati contenuti nelle comunicazioni inviate via email o telefono.

Dati di pagamento. I pagamenti sono gestiti direttamente da fornitori specializzati [indicare i gateway effettivamente attivi, ad esempio Stripe, PayPal]. Il Titolare non raccoglie né conserva i dati completi delle carte di pagamento. Riceve dal fornitore soltanto la conferma dell’esito della transazione e le informazioni necessarie alla contabilità.

Cookie e strumenti di tracciamento. Per le informazioni sui cookie si rinvia alla Cookie policy.

3. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le seguenti finalità:

a) Rispondere alle richieste inviate tramite modulo di contatto, email o telefono. La base giuridica è l’esecuzione di misure precontrattuali su richiesta dell’interessato o il legittimo interesse del Titolare a dare riscontro alle comunicazioni ricevute (art. 6, par. 1, lett. b) e f) GDPR).

b) Gestire gli ordini effettuati sullo shop: conclusione ed esecuzione del contratto di vendita, pagamenti, spedizioni, resi, recesso e assistenza post-vendita. Rientra in questa finalità anche la gestione dell’eventuale account cliente. La base giuridica è l’esecuzione di un contratto di cui l’interessato è parte (art. 6, par. 1, lett. b) GDPR).

c) Adempiere agli obblighi di legge, in particolare quelli fiscali, contabili e in materia di tutela del consumatore. La base giuridica è l’obbligo legale (art. 6, par. 1, lett. c) GDPR).

d) Inviare comunicazioni promozionali su titoli analoghi a quelli già acquistati all’indirizzo email fornito in fase d’acquisto (“soft spam”). La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR e art. 130, comma 4, D.Lgs. 196/2003). L’interessato può opporsi in ogni momento, anche tramite il link presente in ciascuna comunicazione. [Eliminare questa finalità se il cliente non intende usarla.]

e) Inviare comunicazioni commerciali e newsletter su nuove uscite, eventi e iniziative, solo previo consenso esplicito. La base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a) GDPR), che può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

f) Garantire la sicurezza del Sito, prevenire frodi e tutelare i diritti del Titolare, anche in sede giudiziaria. La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto e nel processo d’acquisto è necessario per rispondere alla richiesta o per concludere ed eseguire il contratto. Senza questi dati non è possibile fornire il servizio richiesto. Il conferimento dei dati per finalità di marketing basate sul consenso (lettera e) è facoltativo e il mancato conferimento non ha alcuna conseguenza sull’acquisto.

5. Modalità di trattamento

I dati sono trattati con strumenti elettronici e, ove necessario, cartacei. Il Titolare adotta misure tecniche e organizzative adeguate a prevenire la perdita dei dati, gli usi illeciti o non corretti e gli accessi non autorizzati. Il Sito utilizza una connessione cifrata (HTTPS). Non è effettuato alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici sull’interessato.

6. Destinatari dei dati

Possono ricevere i dati personali, nei limiti necessari alle finalità indicate:

personale autorizzato del Titolare;
fornitori che trattano dati per conto del Titolare in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui il fornitore di hosting e manutenzione del Sito [indicare, ad esempio l’hosting provider], l’agenzia che gestisce lo sviluppo del Sito, i fornitori di servizi email e i consulenti amministrativi e fiscali;
soggetti che operano come titolari autonomi, tra cui corrieri e servizi di spedizione [indicare], gestori dei pagamenti e istituti bancari;
autorità pubbliche, quando previsto dalla legge.

I dati non sono diffusi né venduti a terzi. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

7. Servizi di terze parti e contenuti incorporati

Google Maps. Il Sito incorpora una mappa fornita da Google Ireland Ltd. Il caricamento della mappa può comportare la raccolta di dati di navigazione, tra cui l’indirizzo IP, e l’uso di cookie da parte di Google. Per questo la mappa viene caricata solo previo consenso tramite il banner cookie. Informativa di Google: https://policies.google.com/privacy

Newsletter Calibano (Substack). La newsletter Calibano è ospitata sulla piattaforma Substack Inc. L’iscrizione avviene direttamente su Substack, che tratta i dati degli iscritti secondo la propria informativa: https://substack.com/privacy [Verificare con il cliente il rapporto con Substack: se Krèati riceve ed esporta la lista iscritti, occorre specificarlo.]

Instagram. Il Sito contiene un link al profilo Instagram di Del Maino Editore. Cliccando sul link l’utente accede a una piattaforma gestita da Meta Platforms Ireland Ltd, soggetta alla propria informativa.

8. Trasferimento dei dati al di fuori dello Spazio economico europeo

Alcuni fornitori, come Google, Substack e i gestori dei pagamenti, possono trattare dati in Paesi al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework, per i soggetti certificati, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

9. Tempi di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono raccolti:

richieste tramite modulo di contatto: per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi dall’ultimo contatto, salvo che ne derivi un rapporto contrattuale;
dati relativi a ordini, fatture e documentazione contabile: 10 anni, come previsto dall’art. 2220 c.c. e dalla normativa fiscale;
account cliente: fino alla richiesta di cancellazione da parte dell’utente, fatti salvi gli obblighi di conservazione indicati al punto precedente;
marketing basato sul consenso: fino alla revoca del consenso;
soft spam: fino all’opposizione dell’interessato;
dati di navigazione: per il tempo tecnico strettamente necessario, salvo esigenze di accertamento di reati.

Al termine dei periodi indicati, i dati vengono cancellati o resi anonimi.

10. Minori

Lo shop è riservato a utenti maggiorenni. Pur pubblicando anche libri per ragazzi (collana Kraken), il Titolare non raccoglie consapevolmente dati di minori di 14 anni senza il consenso di chi esercita la responsabilità genitoriale (art. 2-quinquies D.Lgs. 196/2003). Se il Titolare viene a conoscenza di dati raccolti in questo modo, provvede a cancellarli.

11. Diritti dell’interessato

Ai sensi degli artt. 15-22 GDPR, l’interessato può in qualsiasi momento:

accedere ai propri dati e ottenerne copia;
chiederne la rettifica o l’integrazione;
chiederne la cancellazione, nei limiti degli obblighi di conservazione previsti dalla legge;
chiedere la limitazione del trattamento;
opporsi al trattamento basato sul legittimo interesse e, senza necessità di motivazione, al trattamento per finalità di marketing diretto;
ricevere i dati in un formato strutturato e trasmetterli a un altro titolare (portabilità);
revocare il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a info@delmaino.it oppure con raccomandata a Krèati Srl, Vicolo Montani 18, 29121 Piacenza (PC). Il Titolare risponde entro 30 giorni.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire l’autorità giudiziaria competente.

12. Modifiche all’informativa

Il Titolare può modificare questa informativa, anche in seguito a cambiamenti normativi o dei servizi offerti. La versione aggiornata è sempre pubblicata su questa pagina.

Ultimo aggiornamento: [data di pubblicazione]

Punti da sistemare prima della pubblicazione

Il rischio più concreto è tecnico, non testuale: la mappa di Google Maps nella sezione contatti sembra caricata direttamente in iframe. In questo caso Google riceve dati e imposta cookie prima di qualsiasi consenso. Il testo sopra dichiara che la mappa si carica solo previo consenso, quindi va configurato il blocco preventivo tramite la CMP (Iubenda, Complianz, Cookiebot o simili). Serve comunque anche una cookie policy, che oggi manca, anche se la bozza attuale la richiama.

Anche la checkbox del form contatti, “Accetti la nostra privacy policy”, è impostata male. Il trattamento per rispondere a una richiesta non richiede consenso: la formula corretta è “Dichiaro di aver letto l’informativa privacy”, con link alla pagina. Il consenso marketing, se previsto, va raccolto con una checkbox separata e non obbligatoria, sia nel form sia nel checkout WooCommerce.

Ci sono poi alcuni dati da confermare con il cliente: la grafia esatta della ragione sociale da visura (il sito riporta “Krèati”), i gateway di pagamento attivi, il corriere, l’hosting, la presenza di strumenti di analytics (se ci sono Google Analytics o Meta Pixel, vanno aggiunti) e l’uso effettivo del soft spam.

Infine, ricorda che il sito è attualmente in noindex/nofollow. Va bene per lo staging, ma è un’impostazione da togliere al go-live.

Se vuoi, preparo anche la cookie policy e il testo aggiornato delle condizioni di vendita e reso, che per un e-commerce B2C hanno obblighi specifici dal Codice del consumo.

Privacy policy