Informativa privacy

1. Chi è il titolare

Il titolare del trattamento è Francesco Firmani, autore del libro Parlagli in inglese. Per qualsiasi domanda sui tuoi dati puoi scrivere a info@parlaglinglese.it.

2. Quali dati trattiamo

• Se navighi senza registrarti: nessun dato che ti identifichi direttamente. I server che ospitano il sito registrano, come avviene per qualsiasi sito, dati tecnici di navigazione (indirizzo IP, data e ora, pagina richiesta, tipo di browser), necessari a farlo funzionare e a proteggerlo. Per sapere quante persone visitano il sito usiamo le statistiche di Vercel, che non usano cookie e non ti identificano: registrano in forma aggregata la pagina vista, il sito da cui arrivi, il paese e il tipo di dispositivo e browser. Contiamo anche quante volte viene toccato il bottone per comprare il libro, e da quale pagina, senza nessun dato su chi lo tocca. Non usiamo strumenti di pubblicità.
• Se crei un account: indirizzo email e password (la password è conservata solo in forma cifrata: nessuno, nemmeno noi, può leggerla) e, se vuoi indicarli, nome e cognome; oppure, se scegli di entrare con Google o Apple, l'indirizzo email che ci comunica il servizio scelto (con Apple può essere l'indirizzo nascosto che hai deciso di usare) e, se li condivide, nome e foto del profilo. Il nome lo vediamo solo noi, nel pannello di gestione del sito, per sapere chi si iscrive e chi ci scrive; la foto non la usiamo. In entrambi i casi: data di registrazione, codice del libro che hai inserito e stato di accesso all'archivio, schede che salvi nei preferiti, risposta all'invito a recensire il libro. Per ogni accesso, anche l'indirizzo IP e il tipo di browser della sessione.
• Se ci scrivi, via email o dal modulo del sito: il tuo indirizzo, il contenuto del messaggio e, se la indichi, la scheda di cui parli.

Non chiediamo dati sui tuoi figli: il sito non ha campi per inserirli, e ti chiediamo di non scriverli nei messaggi.

3. Perché li trattiamo e su quale base

• Darti l'account e l'archivio (registrazione, accesso, sblocco con il codice del libro, preferiti) e inviarti le email di servizio (conferma dell'indirizzo, recupero della password). Base giuridica: esecuzione del servizio che chiedi, secondo i Termini d'uso (art. 6, par. 1, lett. b del GDPR).
• Sicurezza e funzionamento del sito (log tecnici, prevenzione di abusi e di accessi non autorizzati). Base giuridica: legittimo interesse del titolare a offrire un servizio sicuro (art. 6, par. 1, lett. f).
• Statistiche anonime (quante visite, da dove, quali pagine; quanti clic sul bottone per comprare il libro), per capire se il sito è utile e migliorarlo. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f); i dati sono aggregati e non ti identificano.
• Rispondere ai tuoi messaggi. Base giuridica: la tua richiesta (art. 6, par. 1, lett. b).
• Rispettare obblighi di legge e tutelare i nostri diritti, se servisse. Base giuridica: art. 6, par. 1, lett. c e f.

Non usiamo i tuoi dati per pubblicità, non li vendiamo e non facciamo profilazione né decisioni automatizzate.

4. Sei obbligato a darci i dati?

Per navigare no. Per creare l'account serve un indirizzo email con una password, oppure l'accesso con il tuo account Google o Apple: senza, non possiamo darti accesso all'archivio.

5. Chi tratta i dati per nostro conto

Il sito si appoggia a fornitori specializzati, che trattano i dati solo per offrirci il loro servizio, come responsabili del trattamento (art. 28 del GDPR):

• Supabase Inc.: database e gestione degli account. I dati sono conservati a Francoforte, in Germania.
• Vercel Inc.: hosting del sito e statistiche delle visite, senza cookie. Le pagine vengono elaborate a Francoforte.
• Resend: invio delle email di servizio e inoltro a noi dei messaggi scritti dal modulo del sito.
• Aruba S.p.A.: dominio e casella email info@parlaglinglese.it.

Accesso con Google o Apple (facoltativo). Se lo scegli, la richiesta passa da Google o da Apple: per i dati del tuo account presso di loro sono titolari autonomi e valgono le loro informative. A noi, tramite Supabase, arrivano solo i dati indicati al punto 2.

Ai dati possono accedere anche le persone autorizzate dal titolare che curano la gestione tecnica del sito, solo per quanto necessario. I dati non vengono comunicati ad altri, salvo richieste delle autorità nei casi previsti dalla legge.

6. Trasferimenti fuori dall'Unione europea

Supabase, Vercel e Resend sono società con sede negli Stati Uniti. Anche se il database resta in Germania, i dati possono essere accessibili dagli Stati Uniti per assistenza e manutenzione, e le email di servizio partono da server statunitensi. Questi trasferimenti sono protetti dalla decisione di adeguatezza della Commissione europea sul Data Privacy Framework UE-USA, per i fornitori certificati (Vercel e Resend), e dalle Clausole Contrattuali Standard approvate dalla Commissione europea.

7. Per quanto tempo li conserviamo

• Dati dell'account e preferiti: finché l'account esiste. Quando lo elimini, vengono cancellati subito dal database; eventuali copie di sicurezza del fornitore spariscono con la loro rotazione automatica. Se un giorno il servizio chiudesse, cancelleremmo tutti gli account.
• Dati di sessione (indirizzo IP e browser dell'accesso): finché resti collegato. Quando tocchi «Esci» vengono cancellati.
• Statistiche: solo in forma aggregata. Il codice tecnico con cui Vercel riconosce una visita dura al massimo 24 ore; il contatore dei clic tiene solo numeri per giorno, pagina e bottone.
• Log tecnici dei fornitori: per brevi periodi, di norma da qualche ora a pochi giorni, salvo esigenze di sicurezza.
• Email che ci invii: per il tempo necessario a risponderti e a gestire la tua richiesta.
• Messaggi scritti dal modulo del sito: finché esiste il tuo account. Quando lo elimini vengono cancellati con lui, e puoi chiederci di cancellarli anche prima. La copia che arriva nella nostra casella email segue la voce qui sopra.

8. I tuoi diritti

In qualsiasi momento puoi chiedere di:

• accedere ai tuoi dati e riceverne una copia;
• correggerli;
• cancellarli, chiudendo l'account;
• limitarne il trattamento;
• riceverli in un formato leggibile da un computer (portabilità);
• opporti ai trattamenti basati sul legittimo interesse.

Per farlo scrivi a info@parlaglinglese.it. Puoi anche eliminare l'account da solo, in qualsiasi momento, dalla pagina Il mio account.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Minori

Il sito è pensato per i genitori: per creare un account devi avere almeno 18 anni. Non raccogliamo consapevolmente dati di minori.

10. Cookie

Il sito usa solo cookie tecnici, necessari per l'accesso all'account. Trovi i dettagli nella Cookie policy.

11. Modifiche

Se questa informativa cambia, pubblichiamo qui la nuova versione con la data di aggiornamento. Se i cambiamenti sono importanti, li comunichiamo via email a chi ha un account.