Privacy Policy

1. Categorie di dati trattati

Categoria	Dati
Dati identificativi e di contatto	Nome (ed eventualmente cognome), indirizzo e-mail
Dati relativi all’attivazione	Codice bonus inserito, data e ora di attivazione, esito della verifica, identificativo tecnico (pseudonimo) del Link Personale generato
Dati di utilizzo e log tecnici	Indirizzo IP, user agent, data e ora degli accessi ai contenuti, numero e provenienza degli accessi al Link Personale
Dati relativi al consenso	Prova del consenso prestato (timestamp, IP, versione dei documenti accettati), eventuale revoca
Dati delle richieste di assistenza / contatto	Nome, e-mail, testo del messaggio, eventuale codice; per le richieste di autori/editori: dati sul catalogo forniti volontariamente
Dati d’uso del quiz	Avanzamento, risposte e statistiche, salvati prevalentemente in locale sul dispositivo dell’Utente
Dati di navigazione	Cfr. Cookie Policy

Il conferimento del nome e dell’indirizzo e-mail è necessario per l’erogazione del servizio: in mancanza, non è tecnicamente possibile generare e trasmettere il Link Personale di accesso ai contenuti bonus. Il conferimento del consenso alla newsletter commerciale è invece del tutto facoltativo e il suo rifiuto non pregiudica in alcun modo l’accesso ai contenuti.

2. Finalità e basi giuridiche

#	Finalità	Base giuridica	Conservazione
a	Verifica della validità del codice bonus, creazione dell’accesso personale, generazione e invio via e-mail del Link riservato, erogazione dei contenuti digitali, assistenza all’Utente	Esecuzione di misure precontrattuali e del contratto — art. 6.1(b) GDPR	Per la durata dell’accesso e per 24 mesi dall’ultima interazione
b	Tutela del carattere personale e non cedibile del Link: prevenzione, rilevazione e contrasto della condivisione non autorizzata, degli accessi anomali e degli abusi (analisi di IP, numero di dispositivi, frequenza e geolocalizzazione approssimativa degli accessi), incluso il watermarking dei file	Legittimo interesse alla protezione delle opere dell’ingegno e alla sicurezza — art. 6.1(f) GDPR	Log conservati 12 mesi
c	Invio di newsletter e comunicazioni commerciali relative a nuove pubblicazioni, contenuti, corsi, eventi e iniziative promozionali del Titolare	Consenso — art. 6.1(a) GDPR e art. 130 D.lgs. 196/2003	Fino a revoca del consenso o disiscrizione
d	Adempimento di obblighi di legge, gestione di contenziosi ed esercizio o difesa di un diritto in sede giudiziaria	Obbligo legale — art. 6.1(c) — e legittimo interesse — art. 6.1(f)	Per i termini prescrizionali applicabili

Il consenso alla finalità (c) è raccolto mediante casella di spunta separata e non preselezionata, distinta dall’accettazione dei Termini e Condizioni. L’accettazione delle condizioni contrattuali non comporta in alcun caso il consenso alle comunicazioni commerciali.

2.1 Assenza di processi decisionali automatizzati

Il Titolare non effettua profilazione né processi decisionali interamente automatizzati produttivi di effetti giuridici ai sensi dell’art. 22 GDPR. Gli eventuali blocchi automatici del Link Personale conseguenti al rilevamento di anomalie (finalità b) sono sempre riesaminabili mediante intervento umano su richiesta dell’Utente, da inoltrare tramite il modulo di contatto del sito. L’Utente ha diritto di esprimere la propria posizione e di contestare la misura adottata.

Le risposte alle richieste di assistenza sono redatte e verificate da personale del Titolare. Gli eventuali strumenti di intelligenza artificiale sono impiegati esclusivamente per la redazione di modelli generici, senza inserire alcun dato personale dell’Utente.

3. Modalità del trattamento

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui: cifratura in transito (TLS), controllo degli accessi, minimizzazione dei dati, backup periodici e registrazione delle operazioni rilevanti. I dati non sono diffusi né resi pubblici.

4. Titolare del trattamento

Il portale è gestito da E1B SRLS, con sede legale in Via Pietro Zorutti 49, 33053 Latisana (UD), iscritta al Registro delle Imprese con partita IVA e codice fiscale 03139500304, che agisce in qualità di titolare del trattamento. Per l’esercizio dei diritti e per ogni comunicazione in materia di dati personali l’Utente può utilizzare il modulo di contatto del sito. In merito al responsabile della protezione dei dati (DPO/RPD): Non nominato, non ricorrendo i presupposti di cui all’art. 37 GDPR.

5. Destinatari dei dati

I dati possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR ove trattino dati per conto del Titolare:

fornitore di hosting e infrastruttura del Portale — Aruba S.p.A.;
fornitore del servizio di posta elettronica / invio transazionale (link di accesso, notifiche, assistenza) — Aruba S.p.A. (posta) e Brevo SAS (email di aggiornamento dei bonus);
eventuale fornitore della piattaforma di distribuzione dei contenuti digitali (CDN, streaming) — [non utilizzato / da indicare];
consulenti fiscali, legali e amministrativi, nei limiti del necessario;
autorità pubbliche, ove richiesto per legge.

Le statistiche d’uso sono elaborate da uno strumento self-hosted (Statistiche interne sul nostro server (visite alle pagine bonus e clic anonimi nelle email)) e i caratteri tipografici sono self-hosted: per tali componenti non vi è comunicazione di dati a terzi. L’elenco aggiornato dei Responsabili è disponibile su richiesta tramite il modulo di contatto del sito.

6. Trasferimenti extra-SEE

Ove taluni fornitori trattino i dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene esclusivamente in presenza di adeguate garanzie ai sensi del Capo V del GDPR: decisione di adeguatezza della Commissione europea (ad es. EU–U.S. Data Privacy Framework per i fornitori certificati) ovvero Clausole Contrattuali Tipo (SCC), integrate ove necessario da misure supplementari. Copia delle garanzie è ottenibile scrivendo al Titolare.

7. Newsletter e disiscrizione

L’Utente che abbia prestato il consenso può revocarlo in qualsiasi momento, senza formalità e senza costi:

cliccando sul link di cancellazione presente in calce a ciascuna comunicazione;
utilizzando il modulo di contatto del sito.

La revoca non pregiudica la liceità del trattamento effettuato prima della revoca e non comporta la perdita dell’accesso ai contenuti bonus, che resta regolato dal solo rapporto contrattuale di cui alla finalità (a).

8. Diritti dell’interessato

L’Utente può esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (anche al trattamento fondato sul legittimo interesse di cui alla finalità b) e revoca del consenso. Per la cancellazione immediata dei dati associati alla propria e-mail è inoltre disponibile il comando «Rimuovi i miei dati» in fondo a ogni pagina.

Le richieste vanno inoltrate tramite il modulo di contatto del sito. Il Titolare fornirà riscontro senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi in caso di particolare complessità.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o di adire l’autorità giudiziaria.

9. Minori

Il Portale non è destinato a soggetti di età inferiore a 14 anni. Il Titolare non raccoglie consapevolmente dati di minori al di sotto di tale soglia; qualora ne venga a conoscenza, provvederà alla cancellazione senza ritardo. Per i libri destinati a bambini e ragazzi, lo sblocco dei contenuti bonus e la registrazione dell’e-mail devono essere fatti da un genitore o da chi esercita la responsabilità genitoriale, con il proprio indirizzo. Il minore può poi usare i contenuti sotto la sua supervisione.

10. Modifiche

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate agli Utenti registrati via e-mail e, ove incidano su trattamenti fondati sul consenso, quest’ultimo sarà nuovamente raccolto.