Informativa sulla privacy

La riservatezza ci sta a cuore — in particolare la protezione dei bambini. Il presente documento spiega quali dati personali trattiamo, perché, per quanto tempo e quali diritti Le spettano.

1. Titolare del trattamento dei dati personali

Titolare del trattamento dei dati personali ai sensi del regolamento (UE) 2016/679 (di seguito il «GDPR») e della legge ceca n. 110/2019 Racc. è:

• Nome: Lukáš Kantor, persona fisica che esercita attività d’impresa ai sensi della legge ceca sulle licenze commerciali
• IČO: 03177009, sede: Milíkov 244, 739 81 Milíkov
• E-mail di contatto per la protezione dei dati: contatto@eroedellibro.it

Rappresentante per il Regno Unito. Ai sensi dell'art. 27 del UK GDPR abbiamo designato quale nostro rappresentante nel Regno Unito la società Prighter Ltd, 20 Mortlake High Street, London SW14 8JN, Regno Unito. Essa è il punto di contatto per Lei e per l'autorità di controllo britannica (ICO) per tutte le questioni relative al trattamento dei Suoi dati personali. Può rivolgersi a essa o esercitare i Suoi diritti per suo tramite all'indirizzo https://app.prighter.com/portal/15918961802. Può inoltre scriverci direttamente all'indirizzo e-mail di contatto indicato sopra.

2. Quali dati trattiamo

• Dati identificativi e di contatto: nome, e-mail, eventualmente telefono e indirizzo di consegna.
• Dati dell’account: e-mail e password protetta (sotto forma di hash).
• Contenuto dell’ordine e del libro: nome del bambino, dedica facoltativa, storia scelta, testi.
• Fotografie dei personaggi: fotografie di ritratto caricate per creare i personaggi illustrati. Il libro può avere fino a cinque personaggi, quindi oltre alla fotografia del bambino possono trattarsi anche di fotografie di fratelli, amici, genitori o nonni, dunque anche di persone adulte. Si tratta di dati personali e nel caso dei bambini vi dedichiamo un’attenzione particolare (vedi art. 4).
• Fotografia caricata nell’accessorio regalo: la fotografia propria che l’acquirente inserisce facoltativamente nel biglietto regalo al posto dell’illustrazione e che viene stampata (vedi art. 4).
• Contenuto della recensione: valutazione, testo della recensione, nome visualizzato accanto alla recensione e, facoltativamente, fotografia o video allegati (vedi art. 12).
• Dati di pagamento: in caso di pagamento con carta sono trattati dal gateway di pagamento e noi conserviamo solo l’informazione sullo stato del pagamento e il suo identificativo. In caso di pagamento con bonifico gestiamo noi stessi la richiesta di pagamento (simbolo variabile, importo, numero del nostro conto, e-mail per l’invio dei dati e termine di pagamento) e l’avviso della banca relativo al pagamento accreditato; questo contiene anche l’indicazione dell’ordinante — di regola il nome, eventualmente il numero di conto — così come ce la comunica la banca.
• Interesse per l’avvio del servizio in un determinato Paese: l’indirizzo e-mail che inserisce nel modulo presente sulla pagina del Paese in cui stiamo ancora preparando il servizio, insieme all’indicazione se l’ha confermato facendo clic nell’e-mail di conferma. Fino a quando l’indirizzo non è confermato, non vi inviamo nulla.
• Dati sulla partecipazione all’iniziativa per gli amici: l’indirizzo e-mail dell’ordine al quale è collegato il codice di condivisione, il numero di acquisti segnalati e i premi erogati (vedi art. 5a).
• Dati dei partner nel programma partner: per i richiedenti e per i partner, inoltre, il nome o la ragione sociale, il numero di registrazione d’impresa (IČO o equivalente locale), la partita IVA, l’indirizzo di fatturazione, la descrizione del canale promozionale, il numero di conto bancario e il riepilogo delle provvigioni e delle fatture emesse.
• Dati tecnici: indirizzo IP, cookie e log necessari per il funzionamento e la sicurezza.

3. Finalità e basi giuridiche del trattamento

• Esecuzione del contratto (art. 6, paragrafo 1, lettera b), del GDPR) — creazione e consegna del libro, gestione dell’account, evasione dell’ordine e dei reclami; in caso di pagamento con bonifico anche l’emissione della richiesta di pagamento e l’abbinamento del pagamento ricevuto all’ordine (senza di esso non sapremmo che cosa è stato pagato); per i partner, la valutazione della domanda, la registrazione delle segnalazioni e delle provvigioni e il loro pagamento secondo le condizioni del programma partner.
• Adempimento di obblighi legali (lettera c)) — contabilità e documenti fiscali.
• Consenso (lettera a)) — trattamento delle fotografie dei personaggi caricate e della fotografia inserita nell’accessorio regalo (vedi art. 4); pubblicazione della recensione, compresi il nome e la fotografia o il video allegati, sul nostro sito e sui nostri profili sui social network (vedi art. 12); invio della newsletter e di offerte personalizzate sulla base di dati desunti relativi alla famiglia e allo storico degli acquisti (vedi art. 5); invio della comunicazione sull’avvio del servizio nel Paese per il quale ha manifestato interesse nel modulo presente sulla pagina del Paese in preparazione (confermato facendo clic nell’e-mail di conferma); cookie analitici e di marketing, compresa la misurazione dell’efficacia della pubblicità (vedi art. 10). Il consenso può essere revocato in qualsiasi momento.
• Legittimo interesse (lettera f)) — sicurezza del sito, prevenzione degli abusi e cookie necessari senza i quali il sito non funziona (in dettaglio nell’art. 10).

4. Fotografie caricate e consenso delle persone raffigurate

Il servizio non è destinato a persone di età inferiore a 18 anni. L’account viene creato e l’ordine viene effettuato sempre da una persona adulta (art. 1 delle condizioni generali di vendita); i dati relativi ai bambini — nome, fotografia e testo della dedica — li trattiamo pertanto esclusivamente ricevendoli dai loro rappresentanti legali oppure da persone che hanno il consenso di questi ultimi. Non raccogliamo consapevolmente dati personali direttamente dal bambino; se constatiamo che ce ne sono pervenuti in tal modo, li cancelliamo.

Utilizziamo le fotografie esclusivamente per creare i personaggi illustrati per il libro ordinato ed eventualmente per stampare l’accessorio regalo ordinato. Il libro può avere fino a cinque personaggi e per ciascuno di essi è possibile caricare una fotografia — non si tratta quindi necessariamente solo del bambino, ma anche di fratelli, amici, genitori o nonni. Nel biglietto regalo, inoltre, al posto dell’illustrazione può inserire una fotografia propria, che viene poi stampata sull’accessorio ordinato.

Caricando la fotografia conferma di essere il rappresentante legale del bambino raffigurato oppure di avere il consenso del suo rappresentante legale e, se si tratta di una persona maggiorenne, di avere il consenso di tale persona. Al tempo stesso presta il consenso al trattamento della fotografia per la finalità indicata.

Le fotografie non servono alla profilazione, al riconoscimento delle persone attraverso servizi diversi né all’addestramento di modelli di intelligenza artificiale e non le condividiamo con terzi oltre i responsabili del trattamento necessari alla creazione del libro (vedi art. 6). Le conserviamo in modo sicuro per la durata del Suo account, affinché possa modificare il Suo libro in qualsiasi momento o dargli un seguito (vedi art. 8). Può chiedere in qualsiasi momento la cancellazione dei Suoi dati, comprese le fotografie, scrivendo all’e-mail di contatto; anche il consenso può essere revocato in qualsiasi momento e la revoca non incide sulla liceità del trattamento effettuato prima di essa.

5. Personalizzazione e profilazione per finalità di marketing

Dal testo della dedica e dallo storico degli ordini desumiamo chi ha acquistato il libro e in quale rapporto si trova con il bambino (ad esempio genitore, nonno), per poterLe inviare un’offerta personalizzata (tipicamente l’offerta di un secondo libro). Si tratta di profilazione ai sensi dell’art. 4, punto 4, del GDPR — essa non ha però nei Suoi confronti alcuna conseguenza giuridica né altrimenti significativa, si tratta solo dell’adattamento del contenuto dell’e-mail di marketing. Tale trattamento avviene soltanto con il Suo consenso al marketing (vedi art. 3 e art. 10) e nei suoi confronti ha il diritto di opporsi in qualsiasi momento ai sensi dell’art. 21 del GDPR (vedi i diritti all’art. 9) — può revocare il consenso in qualsiasi momento all’e-mail di contatto oppure tramite il link di disiscrizione contenuto nell’e-mail, e non riceverà più l’offerta personalizzata.

5a. Iniziativa per gli amici

A chiunque paghi presso di noi un ordine viene attribuito un codice di condivisione per l’iniziativa per gli amici. Il codice è collegato all’indirizzo e-mail dell’ordine, affinché lo riceva anche l’acquirente senza account utente; a tale indirizzo associamo il numero di acquisti segnalati, il periodo durante il quale il codice matura attivamente i premi e i coupon premio erogati. La base giuridica è l’adempimento dell’obbligo derivante dalla promessa al pubblico con la quale l’iniziativa è indetta (art. 6, paragrafo 1, lettera b), del GDPR).

Se un nuovo cliente arriva da noi tramite il codice di un altro, conserviamo presso la segnalazione la sua e-mail (eventualmente l’account) — ciò impedisce che una stessa persona venga conteggiata e premiata più volte. A chi segnala non viene mostrata l’identità della persona segnalata; vede solo il numero e l’avanzamento verso il premio.

I dati relativi alla partecipazione all’iniziativa sono conservati per la durata dell’account, nel caso dell’acquirente senza account per il periodo durante il quale il codice o il premio erogato possono essere validi, e successivamente per il periodo richiesto dalle norme di legge per i documenti. Se non desidera partecipare all’iniziativa, ci scriva — renderemo il codice non valido.

6. Destinatari e responsabili del trattamento

Per fornire il servizio ci avvaliamo di responsabili del trattamento selezionati, che trattano i dati in base a un contratto e soltanto secondo le nostre istruzioni:

• Fornitore del gateway di pagamento — elaborazione dei pagamenti con carta; i dati della carta di pagamento non ci raggiungono affatto.
• La nostra banca — in caso di pagamento con bonifico esegue l’operazione di pagamento. Non si tratta di un nostro responsabile del trattamento: la banca è un titolare autonomo e tratta i dati ai sensi della legge ceca n. 370/2017 Racc., sui servizi di pagamento, e secondo le proprie regole. Dall’avviso bancario ci pervengono l’informazione sull’importo accreditato, il simbolo variabile e l’indicazione dell’ordinante (vedi art. 2).
• Fornitore dello spazio di archiviazione in cloud — conservazione sicura dei file (fotografie, illustrazioni, PDF) con dati collocati nell’UE.
• Fornitore per l’invio delle e-mail transazionali.
• Fornitori di tecnologie di IA per la generazione del testo e delle illustrazioni e per la narrazione dell’audiolibro — trattamento degli input visivi e testuali per la creazione del libro; in caso di ordine dell’audiolibro al fornitore della sintesi vocale viene trasmesso anche il testo del libro, compreso il nome del bambino. Utilizziamo esclusivamente le modalità a pagamento di tali servizi, nelle quali i fornitori non utilizzano i Suoi input (comprese le fotografie) per addestrare i propri modelli. Alcuni di essi possono operare anche fuori dall’UE/SEE (vedi art. 7).
• Piattaforme pubblicitarie e analitiche — Google (Analytics 4, Google Ads), Microsoft (Clarity) e Meta Platforms (Pixel e Conversions API). I dati vengono trasmessi loro soltanto se la relativa categoria di cookie è consentita (vedi art. 10); in caso contrario non viene inviato loro nulla, nemmeno il dato anonimo relativo alla visualizzazione della pagina.
• Fornitore dell’hosting; per gli ordini di libri stampati, inoltre, il partner di stampa e il vettore da esso incaricato.

7. Trasferimento fuori dall’UE/SEE

Alcuni responsabili del trattamento possono trattare i dati anche fuori dall’UE/SEE (in particolare negli USA). In tal caso il trasferimento è assistito da garanzie adeguate ai sensi del GDPR — le clausole contrattuali tipo della Commissione europea, eventualmente l’adesione del destinatario all’EU–US Data Privacy Framework.

8. Periodo di conservazione

• Fotografie dei personaggi caricate e fotografia inserita nell’accessorio regalo: per la durata dell’account (affinché possa modificare il libro in qualsiasi momento o dargli un seguito), eventualmente fino all’evasione della richiesta di cancellazione.
• Dati dell’ordine e documenti contabili: per il periodo stabilito dalle norme di legge (di regola fino a 10 anni per i documenti fiscali).
• Dati dell’account e libri creati: per la durata dell’account, eventualmente fino alla presentazione della richiesta di cancellazione.
• Libro in lavorazione senza ordine completato, nel caso di un visitatore senza account: 6 mesi dall’ultima modifica. Successivamente lo cancelliamo automaticamente e in modo irreversibile, comprese le fotografie caricate. Se desidera conservare più a lungo il libro in lavorazione, si crei un account — in tal caso viene conservato per la durata di quest’ultimo.
• Dati sulla partecipazione all’iniziativa per gli amici: per la durata dell’account; nel caso dell’acquirente senza account, per il periodo durante il quale il codice di condivisione o il premio erogato possono essere validi, e successivamente solo nella misura richiesta dalle norme di legge per i documenti.
• Dati dei partner: per la durata della partecipazione al programma partner; i dati di fatturazione e di pagamento riportati sui documenti fiscali, poi, per il periodo stabilito dalle norme di legge (di regola fino a 10 anni). I dati contenuti in una domanda non accettata sono conservati per la durata dell’account del richiedente, eventualmente fino all’evasione della richiesta di cancellazione.
• Recensioni: la recensione pubblicata, compresi il nome e la fotografia o il video allegati, viene visualizzata fino alla revoca del consenso. Dopo la revoca cessiamo di pubblicarla, cancelliamo la fotografia o il video allegati e cancelliamo anche il post che dalla recensione abbiamo pubblicato sui nostri profili sui social network. La registrazione del fatto che per il libro è già stata creata una recensione la conserviamo anche successivamente — impedisce di percepire più volte il premio per la recensione.
• Newsletter: fino alla revoca del consenso.
• Interesse per l’avvio del servizio in un determinato Paese: fino alla revoca del consenso, al massimo però fino a un anno dall’avvio del servizio in tale Paese. L’indirizzo non confermato viene cancellato al più tardi entro un anno dall’inserimento.
• Dati analitici e di marketing: in Google Analytics 4 conserviamo i dati relativi agli utenti per 14 mesi. Le registrazioni del comportamento sulla pagina in Microsoft Clarity sono conservate per 30 giorni dalla loro acquisizione (per le registrazioni contrassegnate e selezionate a campione fino a 9 mesi), le statistiche complessive più a lungo. Per le piattaforme pubblicitarie i termini seguono le loro proprie condizioni.
• Scelta nel banner dei cookie: nel Suo browser vale per 180 giorni, dopodiché Le chiederemo nuovamente. Conserviamo la prova anonima della scelta (vedi art. 10) per 3 anni.

9. I Suoi diritti

In relazione ai Suoi dati personali ha diritto:

• di accedere ai dati e di ottenerne una copia,
• alla rettifica dei dati inesatti,
• alla cancellazione («diritto all’oblio»),
• alla limitazione del trattamento,
• alla portabilità dei dati,
• di opporsi al trattamento fondato sul legittimo interesse, compresa la profilazione per finalità di marketing diretto (vedi art. 5) — dopo l’opposizione non trattiamo più i Suoi dati per tale finalità,
• di revocare in qualsiasi momento il consenso prestato.

I diritti possono essere esercitati scrivendo all’e-mail di contatto. Ha inoltre il diritto di presentare un reclamo all’Úřad pro ochranu osobních údajů (Autorità ceca per la protezione dei dati personali, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz). Se ha la residenza abituale in Italia, può proporre reclamo anche al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it — l’art. 77, paragrafo 1, del GDPR Le riconosce questo diritto presso l’autorità di controllo dello Stato membro in cui risiede abitualmente e in Italia l’istituto è disciplinato dagli artt. 140-bis e seguenti del d.lgs. 30 giugno 2003, n. 196; l’autorità capofila per il titolare rimane l’Úřad pro ochranu osobních údajů.

10. Cookie e strumenti di misurazione

Suddividiamo i cookie in tre categorie. Quelli necessari funzionano sempre, perché senza di essi il sito non funziona. I cookie analitici e di marketing vengono salvati solo dopo che Lei ha prestato il consenso nella barra dei cookie. Finché non presta il consenso, nessun cookie analitico o di marketing viene salvato né letto e gli script di misurazione e pubblicitari non vengono nemmeno scaricati.

• Necessari — accesso e mantenimento della sessione, libro in lavorazione, protezione dei moduli contro gli abusi (Cloudflare Turnstile) e memorizzazione della Sua scelta nel banner dei cookie. Vi rientra anche il codice proveniente da un link di segnalazione (cookie `ref`), ma solo finché Le dà diritto allo sconto che ha richiesto cliccando sul link. Se il codice serve soltanto a far ricevere la provvigione al partner, viene salvato solo se i cookie di marketing sono consentiti. Base giuridica: legittimo interesse al funzionamento e alla sicurezza del sito e alla concessione dello sconto.
• Analitici — Google Analytics 4 e Microsoft Clarity. Servono alle statistiche sul traffico e a comprendere quali parti del sito sono comprensibili. In Google Analytics la misurazione avviene con anonimizzazione dell’indirizzo IP. Microsoft Clarity acquisisce inoltre la registrazione dei movimenti sulla pagina (movimento del mouse, clic, scorrimento, modifiche delle dimensioni della finestra) e da essa compone le cosiddette heatmap. Non si tratta di una ripresa dello schermo né della videocamera: la registrazione è una ricostruzione della pagina nel browser ed è impostata in modalità di mascheramento di tutti i testi e le immagini, quindi in essa non vengono trasferiti il nome del bambino, la fotografia, il testo della dedica né nulla di ciò che compila nei moduli. I cookie `_clck` e `_clsk` servono a riconoscere che singole visualizzazioni di pagine appartengono a una stessa visita. Se la categoria analitica non è consentita, gli script di Google Analytics e di Clarity non vengono affatto caricati.
• Di marketing — Google Ads e Meta Pixel (Facebook, Instagram). Servono a valutare l’efficacia della pubblicità (quanti ordini sono arrivati da quale campagna) e a mostrare pubblicità più pertinente, compreso il nuovo contatto dei visitatori che non hanno completato l’ordine. In questa categoria rientrano anche i nostri cookie `attr_first` e `attr_last`, che memorizzano da quale pagina e, eventualmente, da quale campagna è arrivato sul sito.

Per gli strumenti di Google utilizziamo la modalità Consent Mode v2 nella variante di base. Finché né la categoria analitica né quella di marketing sono consentite, il codice di misurazione di Google non viene affatto caricato e a Google non viene inviato nulla, nemmeno il dato anonimo relativo alla visualizzazione della pagina. Una volta consentita una categoria, al codice viene trasmessa anche la Sua scelta, così Google utilizza i dati solo nei limiti delle categorie che ha consentito.

In relazione alla pubblicità trattiamo anche i parametri delle campagne (parametri UTM e identificativi di clic gclid / fbclid), che associamo all’ordine per sapere da quale fonte è arrivato. Dopo il pagamento dell’ordine trasmettiamo alla società Meta anche il dato relativo all’acquisto (valore dell’ordine ed e-mail sotto forma di impronta irreversibile — hash), affinché sia possibile attribuire la conversione alla pubblicità corretta. Entrambi i trattamenti avvengono soltanto se i cookie di marketing sono consentiti.

Il consenso è facoltativo e il suo mancato rilascio non ha alcuna influenza sulla possibilità di ordinare il libro. Nel banner il pulsante «Rifiuta tutto» è accessibile allo stesso modo di «Accetta tutto» e chiudendo il banner con la croce (×) compie la stessa scelta del rifiuto. Può modificare la Sua scelta in qualsiasi momento tramite il link «Impostazioni cookie» nel piè di pagina del sito oppure gestire i cookie direttamente nelle impostazioni del browser. La scelta vale per 180 giorni, dopodiché il banner viene mostrato di nuovo. Se il Suo browser invia il segnale Global Privacy Control, lo consideriamo un rifiuto dei cookie di marketing e nel banner non è possibile attivarli. La revoca del consenso non incide sulla liceità del trattamento effettuato prima di essa.

Di ogni scelta effettuata nel banner conserviamo una prova anonima: un numero casuale noto soltanto al Suo browser, il Paese del sito, la versione del banner, le categorie consentite, la modalità della scelta (accettazione, rifiuto, salvataggio delle impostazioni, chiusura del banner) e la data e l’ora. Insieme a essa non salviamo né l’indirizzo IP, né i dati sul browser, né il collegamento a un account, quindi da essa non è possibile risalire a chi ha effettuato la scelta. Serve a poter dimostrare che disponiamo del consenso (art. 7, paragrafo 1, del GDPR) e la conserviamo per 3 anni.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate — trasmissione cifrata (HTTPS), conservazione delle password sotto forma di impronta sicura, gestione degli accessi e messa a disposizione privata dei file tramite proxy. Nessuna misura garantisce tuttavia una sicurezza assoluta.

12. Recensioni

Dopo la consegna del libro possiamo offrirLe la possibilità di scrivere una recensione. La recensione è volontaria e la trattiamo sulla base del Suo consenso (art. 6, paragrafo 1, lettera a), del GDPR), che presta direttamente nel modulo prima dell’invio.

• Finalità: pubblicazione della testimonianza, affinché altri genitori abbiano un elemento su cui decidere.
• Ambito: valutazione, testo della recensione, nome che indica accanto alla recensione e, facoltativamente, fotografia o video allegati. Sia il nome sia il file allegato sono visualizzati pubblicamente — il file è accessibile a chiunque ne conosca l’indirizzo, anche senza autenticazione. Carichi quindi solo ciò che desidera rendere pubblico e lo valuti con particolare attenzione nel caso di fotografie e video di bambini.
• Dove pubblichiamo la recensione: sul nostro sito e sui nostri profili sui social network (Facebook, Instagram, YouTube, TikTok). Il testo del consenso che ha selezionato nel modulo lo conserviamo insieme alla recensione — per le recensioni più vecchie, che non riguardavano i social network, la pubblicazione resta limitata al solo sito.
• Destinatari: il pubblico (visitatori del sito e dei profili sui social network), i gestori di tali network in qualità di titolari autonomi (Meta Platforms Ireland, Google Ireland per YouTube, TikTok Technology Limited) e il fornitore dello spazio di archiviazione in cloud (vedi art. 6). Con la pubblicazione sul network il contenuto esce dal nostro controllo — un visitatore può scaricarlo o condividerlo ulteriormente e tali copie non siamo più in grado di cancellarle.
• Pubblicazione: controlliamo la recensione prima della pubblicazione e non siamo tenuti a pubblicarla.
• Fotografie e video di altre persone: se nel file allegato compare un’altra persona, per la diffusione del suo ritratto ne occorre il consenso (§§ 84 e 85 del codice civile ceco), nel caso di un bambino il consenso del rappresentante legale — ce lo conferma selezionando la casella nel modulo. Il consenso può essere revocato in qualsiasi momento ai sensi del § 87 del codice civile ceco.
• Revoca del consenso: può revocare il consenso in qualsiasi momento all’e-mail di contatto — cesseremo di visualizzare la recensione, cancelleremo la fotografia o il video allegati e ritireremo anche il post pubblicato sui social network. La revoca non incide sulla liceità del trattamento effettuato prima di essa. I dettagli sul periodo di conservazione si trovano nell’art. 8.

13. Modifiche dell’informativa

La presente informativa può essere aggiornata. Delle modifiche sostanziali informeremo sul sito, eventualmente per e-mail. Il testo in vigore è sempre disponibile su questa pagina.