Cuore di mandorla

Informativa ai sensi dell’art. 13 regolamento 2016/679 Unione Europea
in materia di protezione dei dati personali
- privacy policy-

Gentile Utente, in relazione ai dati personali da lei conferiti la informiamo di quanto segue:

Il Titolare del trattamento è Sellerio Editore S.r.l. Via Enzo ed Elvira Sellerio, 50 90141 Palermo. E-mail: info@sellerio.it.

Il Responsabile della Protezione dei dati personali (c.d. DPO) è contattabile al seguente indirizzo. E-mail: dpo@sellerio.it.

Categorie di dati trattati

Il Titolare tratta dati personali identificativi e di contatto quali nome, cognome, indirizzo e-mail e numero di telefono, nonché dati di spedizione e fatturazione, dati fiscali (codice fiscale o partita IVA), informazioni relative agli ordini effettuati e ai prodotti acquistati. I dati di pagamento sono trattati tramite provider terzi specializzati nei servizi di pagamento elettronico; il Titolare non conserva i dati completi degli strumenti di pagamento utilizzati. Sono inoltre trattati dati di navigazione, quali indirizzo IP, identificativi del dispositivo, log di accesso e informazioni tecniche relative alla fruizione del sito. Non sono trattate categorie particolari di dati ai sensi dell’art. 9 GDPR.

Finalità del trattamento

I dati personali sono trattati:

- per consentire la registrazione e la gestione dell’account personale dell’utente, al fine di permettere l’accesso all’area riservata e l’effettuazione di acquisti online. In tal caso il trattamento è necessario all’esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR.
- per rispondere a richieste di informazioni o chiarimenti effettuate tramite il modulo di contatto o tramite comunicazioni e-mail. Tale trattamento si fonda sull’adozione di misure precontrattuali su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b) GDPR.

I dati di navigazione sono trattati per garantire il corretto funzionamento del sito, la sicurezza delle reti e dei sistemi informatici e la prevenzione di utilizzi fraudolenti.

Il conferimento dei dati necessari alla registrazione o all’effettuazione degli acquisti è obbligatorio; il mancato conferimento comporta l’impossibilità di creare l’account o di perfezionare l’ordine. Il conferimento dei dati per l’invio di richieste di contatto è necessario per poter fornire riscontro.

Periodo di conservazione

I dati relativi all’account utente sono conservati fino alla richiesta di cancellazione da parte dell’interessato. I dati connessi agli ordini e alla fatturazione sono conservati per 10 anni, in conformità agli obblighi civilistici e fiscali. I dati forniti tramite area contatti sono conservati per il tempo strettamente necessario a fornire riscontro e comunque non oltre 12 mesi, salvo instaurazione di un rapporto contrattuale.

I dati di navigazione e i log di sicurezza sono conservati per un periodo massimo di 6 mesi, salvo eventuali esigenze di accertamento di reati da parte dell’Autorità giudiziaria. Per quanto concerne i cookie e gli strumenti di tracciamento, si rinvia alla Cookie Policy, ove sono indicati in modo analitico i tempi di conservazione per ciascuna tipologia di cookie utilizzata.

Modalità del trattamento

Il trattamento dei dati personali avviene mediante strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione, adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza dei dati.

Destinatari dei dati

I dati possono essere trattati da personale interno espressamente autorizzato e adeguatamente istruito. Possono inoltre essere comunicati a soggetti terzi che forniscono servizi funzionali all’erogazione delle attività del sito, quali provider IT e hosting, piattaforme e-commerce, corrieri e spedizionieri, consulenti fiscali e amministrativi e provider di servizi di pagamento. I soggetti che trattano dati per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR. I provider di pagamento operano in qualità di autonomi Titolari del trattamento secondo le proprie informative privacy.

I dati possono essere comunicati a Enti pubblici o Autorità competenti per l’adempimento di obblighi di legge ai sensi dell’art. 6, par. 1, lett. c) GDPR.

Collegamenti a social network

Il sito può contenere collegamenti (link) alle pagine ufficiali del Titolare presenti su piattaforme di social network (ad esempio Facebook, Instagram, X, YouTube o altri servizi analoghi).

Tali collegamenti consentono agli utenti di accedere ai profili social del Titolare. L’attivazione del collegamento avviene esclusivamente su iniziativa dell’utente. Il sito non installa cookie né trasmette dati personali ai social network fino a quando l’utente non decide di accedere ai relativi servizi tramite tali link.

Una volta effettuato l’accesso alle piattaforme social, il trattamento dei dati personali avviene secondo le modalità e le condizioni previste dalle informative privacy delle rispettive piattaforme, che operano quali autonomi titolari del trattamento.

A titolo esemplificativo, i principali social network utilizzati sono gestiti dalle seguenti società:

- Facebook e Instagram – Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda
- X (ex Twitter) – X Corp.
- TikTok – TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irlanda (per gli utenti dello Spazio Economico Europeo)

Per maggiori informazioni sul trattamento dei dati personali effettuato tramite tali piattaforme si invita a consultare le rispettive informative privacy disponibili sui siti dei singoli social network.

Trasferimenti verso Paesi extra-UE

Qualora, per esigenze tecniche o organizzative, i dati personali siano trasferiti verso Paesi non appartenenti all’Unione Europea, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza della Commissione Europea o mediante l’adozione di Clausole Contrattuali Standard o altre garanzie adeguate previste dalla normativa vigente.

Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR, tra cui il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento. Le richieste possono essere inviate al Titolare ai recapiti sopra indicati o al DPO. Resta salvo il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR.

Altri Servizi del sito e interazione con gli utenti

Il sito mette a disposizione degli utenti alcune funzionalità che consentono di interagire con i contenuti editoriali e con la comunità dei lettori. L’utilizzo di tali servizi comporta il trattamento di dati personali comuni (quali nome, indirizzo e-mail e contenuto dei messaggi o delle recensioni eventualmente inviate).

1. Pubblicazione di recensioni

Gli utenti possono inviare recensioni relative ai libri pubblicati sul sito. I dati personali conferiti sono trattati al fine di consentire la ricezione, la moderazione e l’eventuale pubblicazione delle recensioni. La base giuridica è l’esecuzione di una richiesta dell’interessato (art. 6, par. 1, lett. b GDPR), in quanto il trattamento è necessario per consentire all’utente di pubblicare volontariamente la propria recensione sul sito.

Il conferimento dei dati è facoltativo; tuttavia, in assenza dei dati richiesti non sarà possibile pubblicare la recensione.

2. Servizio “Scrivi all’autore”

Il sito consente agli utenti di inviare messaggi o comunicazioni agli autori tramite apposita funzione.

I dati personali forniti (ad esempio nome, indirizzo e-mail e contenuto del messaggio) sono trattati esclusivamente per consentire la gestione e l’inoltro della comunicazione all’autore o alla redazione competente. La Base giuridica è l’esecuzione di una richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).

Il conferimento dei dati è facoltativo ma necessario per consentire l’utilizzo del servizio.

3. Servizio “Suggerisci un libro ad un amico”

Il sito può consentire agli utenti di segnalare o suggerire un libro ad un’altra persona tramite apposita funzione.

Per utilizzare il servizio l’utente può inserire i dati necessari all’invio della segnalazione (ad esempio l’indirizzo e-mail del destinatario). Tali dati sono trattati esclusivamente per consentire l’invio della segnalazione richiesta e per la gestione tecnica del servizio. La Base giuridica è l’esecuzione di una richiesta dell’utente (art. 6, par. 1, lett. b GDPR).

L’indirizzo e-mail del destinatario sarà utilizzato una sola volta al solo fine di inviare la segnalazione richiesta e non sarà conservato dal Titolare né utilizzato per ulteriori comunicazioni.

4. Invio della newsletter

Previo specifico consenso dell’utente, i dati personali (in particolare l’indirizzo e-mail) possono essere utilizzati per l’invio della newsletter del Titolare.

La newsletter ha finalità informative ed editoriali e può includere, ad esempio:

- aggiornamenti sulle attività editoriali;
- segnalazioni di nuove pubblicazioni;
- contenuti culturali, editoriali o redazionali;
- informazioni su presentazioni, eventi, incontri con autori e iniziative culturali promosse dal Titolare.

La Base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a GDPR).

Il consenso può essere revocato in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni ricevute o contattando il Titolare.

5. Comunicazioni commerciali e promozionali (marketing)

Con separato e specifico consenso, i dati personali possono essere trattati anche per l’invio di comunicazioni commerciali e promozionali relative ai prodotti editoriali e alle iniziative del Titolare.

Le attività di marketing possono includere, ad esempio:

- offerte commerciali o promozioni sui libri;
- comunicazioni relative a sconti, campagne promozionali o iniziative commerciali;
- segnalazioni di prodotti editoriali o collane;
- iniziative promozionali o campagne di vendita relative ai prodotti del Titolare.

Le comunicazioni potranno essere inviate tramite strumenti automatizzati (in particolare e-mail).

La Base giuridica è il consenso dell’interessato (art. 6, par. 1, lett. a GDPR).

Il conferimento dei dati per tale finalità è facoltativo e il mancato consenso non pregiudica l’utilizzo degli altri servizi del sito.

Tempi di conservazione

I dati personali trattati per le finalità descritte nel paragrafo “Altri Servizi del sito e interazione con gli utenti” saranno conservati per il tempo necessario alla gestione delle relative funzionalità e, per i trattamenti basati sul consenso, fino alla revoca dello stesso o alla richiesta di cancellazione da parte dell’interessato, salvo eventuali obblighi di legge.