Informativa sulla privacy

La riservatezza ci sta a cuore — in particolare la protezione dei bambini. Il presente documento spiega quali dati personali trattiamo, perché, per quanto tempo e quali diritti Le spettano.

1. Titolare del trattamento dei dati personali

Titolare del trattamento dei dati personali ai sensi del regolamento (UE) 2016/679 (di seguito il «GDPR») e della legge ceca n. 110/2019 Racc. è:

• Nome: Lukáš Kantor, persona fisica che esercita attività d’impresa ai sensi della legge ceca sulle licenze commerciali
• IČO: 03177009, sede: Milíkov 244, 739 81 Milíkov
• E-mail di contatto per la protezione dei dati: contatto@eroedellibro.it

2. Quali dati trattiamo

• Dati identificativi e di contatto: nome, e-mail, eventualmente telefono e indirizzo di consegna.
• Dati dell’account: e-mail e password protetta (sotto forma di hash).
• Contenuto dell’ordine e del libro: nome del bambino, dedica facoltativa, storia scelta, testi.
• Fotografie dei personaggi: fotografie di ritratto caricate per creare i personaggi illustrati. Il libro può avere fino a cinque personaggi, quindi oltre alla fotografia del bambino possono trattarsi anche di fotografie di fratelli, amici, genitori o nonni, dunque anche di persone adulte. Si tratta di dati personali e nel caso dei bambini vi dedichiamo un’attenzione particolare (vedi art. 4).
• Fotografia caricata nell’accessorio regalo: la fotografia propria che l’acquirente inserisce facoltativamente nel biglietto regalo al posto dell’illustrazione e che viene stampata (vedi art. 4).
• Contenuto della recensione: valutazione, testo della recensione, nome visualizzato accanto alla recensione e, facoltativamente, fotografia o video allegati (vedi art. 12).
• Dati di pagamento: in caso di pagamento con carta sono trattati dal gateway di pagamento e noi conserviamo solo l’informazione sullo stato del pagamento e il suo identificativo. In caso di pagamento con bonifico gestiamo noi stessi la richiesta di pagamento (simbolo variabile, importo, numero del nostro conto, e-mail per l’invio dei dati e termine di pagamento) e l’avviso della banca relativo al pagamento accreditato; questo contiene anche l’indicazione dell’ordinante — di regola il nome, eventualmente il numero di conto — così come ce la comunica la banca.
• Interesse per l’avvio del servizio in un determinato Paese: l’indirizzo e-mail che inserisce nel modulo presente sulla pagina del Paese in cui stiamo ancora preparando il servizio, insieme all’indicazione se l’ha confermato facendo clic nell’e-mail di conferma. Fino a quando l’indirizzo non è confermato, non vi inviamo nulla.
• Dati sulla partecipazione all’iniziativa per gli amici: l’indirizzo e-mail dell’ordine al quale è collegato il codice di condivisione, il numero di acquisti segnalati e i premi erogati (vedi art. 5a).
• Dati dei partner nel programma partner: per i richiedenti e per i partner, inoltre, il nome o la ragione sociale, il numero di registrazione d’impresa (IČO o equivalente locale), la partita IVA, l’indirizzo di fatturazione, la descrizione del canale promozionale, il numero di conto bancario e il riepilogo delle provvigioni e delle fatture emesse.
• Dati tecnici: indirizzo IP, cookie e log necessari per il funzionamento e la sicurezza.

3. Finalità e basi giuridiche del trattamento

• Esecuzione del contratto (art. 6, paragrafo 1, lettera b), del GDPR) — creazione e consegna del libro, gestione dell’account, evasione dell’ordine e dei reclami; in caso di pagamento con bonifico anche l’emissione della richiesta di pagamento e l’abbinamento del pagamento ricevuto all’ordine (senza di esso non sapremmo che cosa è stato pagato); per i partner, la valutazione della domanda, la registrazione delle segnalazioni e delle provvigioni e il loro pagamento secondo le condizioni del programma partner.
• Adempimento di obblighi legali (lettera c)) — contabilità e documenti fiscali.
• Consenso (lettera a)) — trattamento delle fotografie dei personaggi caricate e della fotografia inserita nell’accessorio regalo (vedi art. 4); pubblicazione della recensione, compresi il nome e la fotografia o il video allegati, sul nostro sito e sui nostri profili sui social network (vedi art. 12); invio della newsletter e di offerte personalizzate sulla base di dati desunti relativi alla famiglia e allo storico degli acquisti (vedi art. 5); invio della comunicazione sull’avvio del servizio nel Paese per il quale ha manifestato interesse nel modulo presente sulla pagina del Paese in preparazione (confermato facendo clic nell’e-mail di conferma); cookie analitici e di marketing, compresa la misurazione dell’efficacia della pubblicità (vedi art. 10). Il consenso può essere revocato in qualsiasi momento.
• Legittimo interesse (lettera f)) — sicurezza del sito, prevenzione degli abusi e misurazione del traffico senza cookie: anche senza il Suo consenso rileviamo il numero complessivo di visualizzazioni delle pagine, senza salvare nulla sul Suo dispositivo né leggere nulla da esso e senza poterLa riconoscere in occasione della visita successiva (in dettaglio nell’art. 10).

4. Fotografie caricate e consenso delle persone raffigurate

Il servizio non è destinato a persone di età inferiore a 18 anni. L’account viene creato e l’ordine viene effettuato sempre da una persona adulta (art. 1 delle condizioni generali di vendita); i dati relativi ai bambini — nome, fotografia e testo della dedica — li trattiamo pertanto esclusivamente ricevendoli dai loro rappresentanti legali oppure da persone che hanno il consenso di questi ultimi. Non raccogliamo consapevolmente dati personali direttamente dal bambino; se constatiamo che ce ne sono pervenuti in tal modo, li cancelliamo.

Utilizziamo le fotografie esclusivamente per creare i personaggi illustrati per il libro ordinato ed eventualmente per stampare l’accessorio regalo ordinato. Il libro può avere fino a cinque personaggi e per ciascuno di essi è possibile caricare una fotografia — non si tratta quindi necessariamente solo del bambino, ma anche di fratelli, amici, genitori o nonni. Nel biglietto regalo, inoltre, al posto dell’illustrazione può inserire una fotografia propria, che viene poi stampata sull’accessorio ordinato.

Caricando la fotografia conferma di essere il rappresentante legale del bambino raffigurato oppure di avere il consenso del suo rappresentante legale e, se si tratta di una persona maggiorenne, di avere il consenso di tale persona. Al tempo stesso presta il consenso al trattamento della fotografia per la finalità indicata.

Le fotografie non servono alla profilazione, al riconoscimento delle persone attraverso servizi diversi né all’addestramento di modelli di intelligenza artificiale e non le condividiamo con terzi oltre i responsabili del trattamento necessari alla creazione del libro (vedi art. 6). Le conserviamo in modo sicuro per la durata del Suo account, affinché possa modificare il Suo libro in qualsiasi momento o dargli un seguito (vedi art. 8). Può chiedere in qualsiasi momento la cancellazione dei Suoi dati, comprese le fotografie, scrivendo all’e-mail di contatto; anche il consenso può essere revocato in qualsiasi momento e la revoca non incide sulla liceità del trattamento effettuato prima di essa.

5. Personalizzazione e profilazione per finalità di marketing

Dal testo della dedica e dallo storico degli ordini desumiamo chi ha acquistato il libro e in quale rapporto si trova con il bambino (ad esempio genitore, nonno), per poterLe inviare un’offerta personalizzata (tipicamente l’offerta di un secondo libro). Si tratta di profilazione ai sensi dell’art. 4, punto 4, del GDPR — essa non ha però nei Suoi confronti alcuna conseguenza giuridica né altrimenti significativa, si tratta solo dell’adattamento del contenuto dell’e-mail di marketing. Tale trattamento avviene soltanto con il Suo consenso al marketing (vedi art. 3 e art. 10) e nei suoi confronti ha il diritto di opporsi in qualsiasi momento ai sensi dell’art. 21 del GDPR (vedi i diritti all’art. 9) — può revocare il consenso in qualsiasi momento all’e-mail di contatto oppure tramite il link di disiscrizione contenuto nell’e-mail, e non riceverà più l’offerta personalizzata.

5a. Iniziativa per gli amici

A chiunque paghi presso di noi un ordine viene attribuito un codice di condivisione per l’iniziativa per gli amici. Il codice è collegato all’indirizzo e-mail dell’ordine, affinché lo riceva anche l’acquirente senza account utente; a tale indirizzo associamo il numero di acquisti segnalati, il periodo durante il quale il codice matura attivamente i premi e i coupon premio erogati. La base giuridica è l’adempimento dell’obbligo derivante dalla promessa al pubblico con la quale l’iniziativa è indetta (art. 6, paragrafo 1, lettera b), del GDPR).

Se un nuovo cliente arriva da noi tramite il codice di un altro, conserviamo presso la segnalazione la sua e-mail (eventualmente l’account) — ciò impedisce che una stessa persona venga conteggiata e premiata più volte. A chi segnala non viene mostrata l’identità della persona segnalata; vede solo il numero e l’avanzamento verso il premio.

I dati relativi alla partecipazione all’iniziativa sono conservati per la durata dell’account, nel caso dell’acquirente senza account per il periodo durante il quale il codice o il premio erogato possono essere validi, e successivamente per il periodo richiesto dalle norme di legge per i documenti. Se non desidera partecipare all’iniziativa, ci scriva — renderemo il codice non valido.

6. Destinatari e responsabili del trattamento

Per fornire il servizio ci avvaliamo di responsabili del trattamento selezionati, che trattano i dati in base a un contratto e soltanto secondo le nostre istruzioni:

• Fornitore del gateway di pagamento — elaborazione dei pagamenti con carta; i dati della carta di pagamento non ci raggiungono affatto.
• La nostra banca — in caso di pagamento con bonifico esegue l’operazione di pagamento. Non si tratta di un nostro responsabile del trattamento: la banca è un titolare autonomo e tratta i dati ai sensi della legge ceca n. 370/2017 Racc., sui servizi di pagamento, e secondo le proprie regole. Dall’avviso bancario ci pervengono l’informazione sull’importo accreditato, il simbolo variabile e l’indicazione dell’ordinante (vedi art. 2).
• Fornitore dello spazio di archiviazione in cloud — conservazione sicura dei file (fotografie, illustrazioni, PDF) con dati collocati nell’UE.
• Fornitore per l’invio delle e-mail transazionali.
• Fornitori di tecnologie di IA per la generazione del testo e delle illustrazioni e per la narrazione dell’audiolibro — trattamento degli input visivi e testuali per la creazione del libro; in caso di ordine dell’audiolibro al fornitore della sintesi vocale viene trasmesso anche il testo del libro, compreso il nome del bambino. Utilizziamo esclusivamente le modalità a pagamento di tali servizi, nelle quali i fornitori non utilizzano i Suoi input (comprese le fotografie) per addestrare i propri modelli. Alcuni di essi possono operare anche fuori dall’UE/SEE (vedi art. 7).
• Piattaforme pubblicitarie e analitiche — Google (Analytics 4, Google Ads), Microsoft (Clarity), Meta Platforms (Pixel e Conversions API) e Seznam.cz (Sklik). I dati che consentono di riconoscere il visitatore vengono trasmessi loro soltanto in caso di rilascio del relativo consenso ai cookie. Senza consenso Google riceve solo il dato anonimo relativo alla visualizzazione della pagina, privo di qualsiasi identificativo (vedi art. 10); alle altre piattaforme in tal caso non viene inviato nulla.
• Fornitore dell’hosting; per gli ordini di libri stampati, inoltre, il partner di stampa e il vettore da esso incaricato.

7. Trasferimento fuori dall’UE/SEE

Alcuni responsabili del trattamento possono trattare i dati anche fuori dall’UE/SEE (in particolare negli USA). In tal caso il trasferimento è assistito da garanzie adeguate ai sensi del GDPR — le clausole contrattuali tipo della Commissione europea, eventualmente l’adesione del destinatario all’EU–US Data Privacy Framework.

8. Periodo di conservazione

• Fotografie dei personaggi caricate e fotografia inserita nell’accessorio regalo: per la durata dell’account (affinché possa modificare il libro in qualsiasi momento o dargli un seguito), eventualmente fino all’evasione della richiesta di cancellazione.
• Dati dell’ordine e documenti contabili: per il periodo stabilito dalle norme di legge (di regola fino a 10 anni per i documenti fiscali).
• Dati dell’account e libri creati: per la durata dell’account, eventualmente fino alla presentazione della richiesta di cancellazione.
• Libro in lavorazione senza ordine completato, nel caso di un visitatore senza account: 6 mesi dall’ultima modifica. Successivamente lo cancelliamo automaticamente e in modo irreversibile, comprese le fotografie caricate. Se desidera conservare più a lungo il libro in lavorazione, si crei un account — in tal caso viene conservato per la durata di quest’ultimo.
• Dati sulla partecipazione all’iniziativa per gli amici: per la durata dell’account; nel caso dell’acquirente senza account, per il periodo durante il quale il codice di condivisione o il premio erogato possono essere validi, e successivamente solo nella misura richiesta dalle norme di legge per i documenti.
• Dati dei partner: per la durata della partecipazione al programma partner; i dati di fatturazione e di pagamento riportati sui documenti fiscali, poi, per il periodo stabilito dalle norme di legge (di regola fino a 10 anni). I dati contenuti in una domanda non accettata sono conservati per la durata dell’account del richiedente, eventualmente fino all’evasione della richiesta di cancellazione.
• Recensioni: la recensione pubblicata, compresi il nome e la fotografia o il video allegati, viene visualizzata fino alla revoca del consenso. Dopo la revoca cessiamo di pubblicarla, cancelliamo la fotografia o il video allegati e cancelliamo anche il post che dalla recensione abbiamo pubblicato sui nostri profili sui social network. La registrazione del fatto che per il libro è già stata creata una recensione la conserviamo anche successivamente — impedisce di percepire più volte il premio per la recensione.
• Newsletter: fino alla revoca del consenso.
• Interesse per l’avvio del servizio in un determinato Paese: fino alla revoca del consenso, al massimo però fino a un anno dall’avvio del servizio in tale Paese. L’indirizzo non confermato viene cancellato al più tardi entro un anno dall’inserimento.
• Dati analitici e di marketing: in Google Analytics 4 conserviamo i dati relativi agli utenti per 14 mesi. Le registrazioni del comportamento sulla pagina in Microsoft Clarity sono conservate per 30 giorni dalla loro acquisizione (per le registrazioni contrassegnate e selezionate a campione fino a 9 mesi), le statistiche complessive più a lungo. Per le piattaforme pubblicitarie i termini seguono le loro proprie condizioni. La Sua scelta relativa ai cookie è conservata nel browser fino alla sua revoca.

9. I Suoi diritti

In relazione ai Suoi dati personali ha diritto:

• di accedere ai dati e di ottenerne una copia,
• alla rettifica dei dati inesatti,
• alla cancellazione («diritto all’oblio»),
• alla limitazione del trattamento,
• alla portabilità dei dati,
• di opporsi al trattamento fondato sul legittimo interesse, compresa la profilazione per finalità di marketing diretto (vedi art. 5) — dopo l’opposizione non trattiamo più i Suoi dati per tale finalità,
• di revocare in qualsiasi momento il consenso prestato.

I diritti possono essere esercitati scrivendo all’e-mail di contatto. Ha inoltre il diritto di presentare un reclamo all’Úřad pro ochranu osobních údajů (Autorità ceca per la protezione dei dati personali, Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz). Se ha la residenza abituale in Italia, può proporre reclamo anche al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it — l’art. 77, paragrafo 1, del GDPR Le riconosce questo diritto presso l’autorità di controllo dello Stato membro in cui risiede abitualmente e in Italia l’istituto è disciplinato dagli artt. 140-bis e seguenti del d.lgs. 30 giugno 2003, n. 196; l’autorità capofila per il titolare rimane l’Úřad pro ochranu osobních údajů.

10. Cookie e strumenti di misurazione

Suddividiamo i cookie in tre categorie. Quelli necessari funzionano sempre, perché senza di essi il sito non funziona. I cookie analitici e di marketing li salviamo solo dopo il Suo consenso prestato nel banner dei cookie. Senza consenso non viene salvato né letto alcun cookie analitico o di marketing e gli script di Microsoft Clarity, Meta Pixel e Sklik non vengono affatto scaricati.

L’unica eccezione è la misurazione del traffico senza cookie descritta di seguito: il codice di misurazione di Google viene caricato anche senza consenso, ma invia soltanto il dato anonimo relativo alla visualizzazione della pagina. Con ciò non salva nulla sul Suo dispositivo né legge nulla da esso, non Le assegna alcun identificativo e alla visita successiva non La riconosce. Poiché non si tratta né di archiviazione di dati nell’apparecchiatura terminale né di accesso a essi, tale misurazione non richiede il consenso ai sensi dell’art. 122, comma 1, del d.lgs. 30 giugno 2003, n. 196 (che attua l’art. 5, paragrafo 3, della direttiva 2002/58/CE), come confermano le Linee guida cookie del Garante per la protezione dei dati personali, provvedimento n. 231 del 10 giugno 2021; ai sensi del GDPR la effettuiamo sulla base del legittimo interesse (art. 6, paragrafo 1, lettera f)) a sapere quante persone visitano il sito e quali pagine consultano. A tale trattamento può opporsi in qualsiasi momento (vedi art. 9).

• Necessari — accesso e mantenimento della sessione, libro in lavorazione, registrazione delle segnalazioni nell’ambito del programma di affiliazione, protezione dei moduli contro gli abusi (Cloudflare Turnstile), memorizzazione della Sua scelta relativa ai cookie e registrazione della pagina e, eventualmente, della campagna dalla quale è arrivato sul sito (cookie `attr_first`, `attr_last`) — la utilizziamo per valutare dove convenga promuovere il sito, non per tracciarLa. Base giuridica: legittimo interesse al funzionamento e alla sicurezza del sito e alla valutazione dell’efficacia della promozione.
• Analitici — Google Analytics 4 e Microsoft Clarity. Servono alle statistiche sul traffico e a comprendere quali parti del sito sono comprensibili. In Google Analytics la misurazione avviene con anonimizzazione dell’indirizzo IP. Microsoft Clarity acquisisce inoltre la registrazione dei movimenti sulla pagina (movimento del mouse, clic, scorrimento, modifiche delle dimensioni della finestra) e da essa compone le cosiddette heatmap. Non si tratta di una ripresa dello schermo né della videocamera: la registrazione è una ricostruzione della pagina nel browser ed è impostata in modalità di mascheramento di tutti i testi e le immagini, quindi in essa non vengono trasferiti il nome del bambino, la fotografia, il testo della dedica né nulla di ciò che compila nei moduli. I cookie `_clck` e `_clsk` servono a riconoscere che singole visualizzazioni di pagine appartengono a una stessa visita. Senza il consenso analitico lo script di Clarity non viene affatto caricato e Google Analytics non salva alcun cookie — misura soltanto in forma anonima e senza cookie, come descritto sopra e sotto.
• Di marketing — Google Ads, Meta Pixel (Facebook, Instagram) e Sklik (Seznam.cz). Servono a valutare l’efficacia della pubblicità (quanti ordini sono arrivati da quale campagna) e a mostrare pubblicità più pertinente, compreso il nuovo contatto dei visitatori che non hanno completato l’ordine.

Per gli strumenti di Google utilizziamo la modalità Consent Mode v2 nella cosiddetta variante avanzata. Fino a quando non presta il consenso, tutte le categorie di consenso sono impostate su «denied»: Google non può salvare né leggere alcun cookie, non può utilizzare i dati per la pubblicità né per la personalizzazione e dai dati inviati vengono rimossi gli identificativi di clic sulla pubblicità. Resta soltanto il dato anonimo relativo alla visualizzazione della pagina (indirizzo della pagina, provenienza, posizione approssimativa a livello di Paese o di regione desunta dall’indirizzo IP, tipo di dispositivo e di browser), dal quale Google stima il traffico complessivo. Tale dato non La identifica e non può essere collegato alla Sua persona né a una visita precedente. Se presta il consenso, la misurazione passa alla modalità ordinaria con cookie.

In relazione alla pubblicità trattiamo anche i parametri delle campagne (parametri UTM e identificativi di clic gclid / fbclid), che associamo all’ordine per sapere da quale fonte è arrivato. Dopo il pagamento dell’ordine trasmettiamo alla società Meta anche il dato relativo all’acquisto (valore dell’ordine ed e-mail sotto forma di impronta irreversibile — hash), affinché sia possibile attribuire la conversione alla pubblicità corretta. Anche questo trattamento avviene soltanto in caso di rilascio del consenso al marketing.

Il consenso è facoltativo e il suo mancato rilascio non ha alcuna influenza sulla possibilità di ordinare il libro. Può modificare la Sua scelta in qualsiasi momento tramite il link «Impostazioni dei cookie» nel piè di pagina del sito oppure gestire i cookie direttamente nelle impostazioni del browser. La revoca del consenso non incide sulla liceità del trattamento effettuato prima di essa.

11. Sicurezza

Adottiamo misure tecniche e organizzative adeguate — trasmissione cifrata (HTTPS), conservazione delle password sotto forma di impronta sicura, gestione degli accessi e messa a disposizione privata dei file tramite proxy. Nessuna misura garantisce tuttavia una sicurezza assoluta.

12. Recensioni

Dopo la consegna del libro possiamo offrirLe la possibilità di scrivere una recensione. La recensione è volontaria e la trattiamo sulla base del Suo consenso (art. 6, paragrafo 1, lettera a), del GDPR), che presta direttamente nel modulo prima dell’invio.

• Finalità: pubblicazione della testimonianza, affinché altri genitori abbiano un elemento su cui decidere.
• Ambito: valutazione, testo della recensione, nome che indica accanto alla recensione e, facoltativamente, fotografia o video allegati. Sia il nome sia il file allegato sono visualizzati pubblicamente — il file è accessibile a chiunque ne conosca l’indirizzo, anche senza autenticazione. Carichi quindi solo ciò che desidera rendere pubblico e lo valuti con particolare attenzione nel caso di fotografie e video di bambini.
• Dove pubblichiamo la recensione: sul nostro sito e sui nostri profili sui social network (Facebook, Instagram, YouTube, TikTok). Il testo del consenso che ha selezionato nel modulo lo conserviamo insieme alla recensione — per le recensioni più vecchie, che non riguardavano i social network, la pubblicazione resta limitata al solo sito.
• Destinatari: il pubblico (visitatori del sito e dei profili sui social network), i gestori di tali network in qualità di titolari autonomi (Meta Platforms Ireland, Google Ireland per YouTube, TikTok Technology Limited) e il fornitore dello spazio di archiviazione in cloud (vedi art. 6). Con la pubblicazione sul network il contenuto esce dal nostro controllo — un visitatore può scaricarlo o condividerlo ulteriormente e tali copie non siamo più in grado di cancellarle.
• Pubblicazione: controlliamo la recensione prima della pubblicazione e non siamo tenuti a pubblicarla.
• Fotografie e video di altre persone: se nel file allegato compare un’altra persona, per la diffusione del suo ritratto ne occorre il consenso (§§ 84 e 85 del codice civile ceco), nel caso di un bambino il consenso del rappresentante legale — ce lo conferma selezionando la casella nel modulo. Il consenso può essere revocato in qualsiasi momento ai sensi del § 87 del codice civile ceco.
• Revoca del consenso: può revocare il consenso in qualsiasi momento all’e-mail di contatto — cesseremo di visualizzare la recensione, cancelleremo la fotografia o il video allegati e ritireremo anche il post pubblicato sui social network. La revoca non incide sulla liceità del trattamento effettuato prima di essa. I dettagli sul periodo di conservazione si trovano nell’art. 8.

13. Modifiche dell’informativa

La presente informativa può essere aggiornata. Delle modifiche sostanziali informeremo sul sito, eventualmente per e-mail. Il testo in vigore è sempre disponibile su questa pagina.