Come tratto i tuoi dati

In sintesi: nome, indirizzo email e data dell’acquisto servono a verificare la richiesta del segnalibro, a inviare il codice e a poter rispondere. Non viene richiesto alcun indirizzo postale: la spedizione è gestita da Amazon. La fotografia della prova d’acquisto non viene salvata su alcun server: raggiunge soltanto la casella di posta dell’autore e viene eliminata a verifica avvenuta. Il resto della richiesta resta in un archivio riservato per novanta giorni, poi viene cancellato. Nessun dato viene ceduto o venduto a terzi.

Chi sono

Il titolare del trattamento è Simone Lauretta, autore di Senza chiedere scusa. Non c’è una struttura dietro: le richieste vengono lette e verificate a una a una.

Per qualsiasi questione relativa a questa informativa: info@senzachiederescusa.it.

Che cosa raccolgo, e perché

Nome e cognome	Per intestare la risposta.
Email	Per poter rispondere se il codice non funziona o se serve un chiarimento.
Indirizzo postale	Non viene richiesto e non viene mai ricevuto. Il rullino si riscatta su Amazon, che provvede alla spedizione con i dati già presenti nell’account del destinatario.
Numero d’ordine Amazon oppure una ricevuta o una fotografia	Lo scontrino, la ricevuta o la conferma d’ordine — anche parziale, con oscurato tutto ciò che non serve — o, in mancanza, una fotografia del libro fra le mani. Serve a verificare l’acquisto della copia cartacea, che è l’unica condizione dell’omaggio.
Data dell’acquisto	Il giorno in cui il libro è stato comprato. Serve a ritrovare l’acquisto nel registro delle vendite dell’editore: è questa la verifica vera, perché un numero d’ordine, da solo, non è controllabile.
Il messaggio, se presente	Facoltativo. Viene letto e non utilizzato per altri scopi.

Su quale base giuridica

Per la gestione della richiesta la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR): senza questi dati non è possibile verificare la richiesta né darvi seguito.

Per la newsletter la base giuridica è il consenso (art. 6.1.a GDPR): la casella è separata e non pre-selezionata, e il codice viene inviato indipendentemente da questa scelta. Il consenso è revocabile in qualsiasi momento, dal collegamento in fondo a ogni email o scrivendo all’indirizzo sopra.

Dove finiscono, e per quanto

La richiesta viene registrata in un archivio riservato sul server del sito, non raggiungibile dall’esterno. Serve a una cosa sola: quando la richiesta viene approvata, il sistema deve sapere a chi mandare il codice.

• La fotografia allegata non viene salvata su alcun server. Il modulo la allega direttamente all’email della richiesta e non ne resta copia sul sito. Viene eliminata dalla posta una volta verificata la richiesta.
• Nome, email, data dell’acquisto, numero d’ordine ed eventuale messaggio restano nell’archivio e nell’email della richiesta per 90 giorni. Passati i novanta giorni vengono cancellati automaticamente: della richiesta resta soltanto quale codice è stato assegnato e in che data, senza più alcun riferimento alla persona. Serve a non assegnare due volte lo stesso codice.
• L’indirizzo email viene conservato oltre i 90 giorni soltanto in caso di iscrizione alla newsletter, e fino alla eventuale disiscrizione.

A chi vengono comunicati

A nessuno, con la sola eccezione dei fornitori tecnici necessari al funzionamento del servizio:

• Register.it — fornitore di hosting del sito, su cui è ospitato il modulo.
• Brevo (Sendinblue, Francia) — invio dell’email della richiesta e gestione della newsletter.
• Cloudflare Turnstile — verifica antispam del modulo, necessaria a distinguere le richieste reali da quelle automatiche.
• Google Analytics — statistiche di visita in forma aggregata. Non identifica il singolo visitatore e non riceve alcun dato inserito nel modulo.

I dati non vengono venduti, ceduti o scambiati con terzi. Non sono utilizzati per attività di profilazione e non alimentano processi decisionali automatizzati.

Il pezzo che gestisce Amazon

Il segnalibro si riscatta sulla pagina Amazon del prodotto, con un codice riservato al singolo richiedente e valido una volta sola, inviato per email a verifica avvenuta. Ad Amazon non viene trasmesso alcun dato: l’ordine viene effettuato dall’interessato, dal proprio account, con l’indirizzo già presente in quel profilo.

Da quel momento in poi si applica la privacy policy di Amazon e non questa informativa. Il titolare non ha accesso all’indirizzo di spedizione né all’account, e non riceve conferma dell’utilizzo del singolo codice: rileva soltanto la variazione della giacenza.

I tuoi diritti

È possibile richiedere in qualsiasi momento l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, l’opposizione al trattamento e la portabilità in formato leggibile. È sufficiente scrivere a info@senzachiederescusa.it: la risposta arriva entro un mese, dal titolare in persona.

È inoltre sempre possibile proporre reclamo al Garante per la protezione dei dati personali.

Modifiche a questa informativa

Qualora cambiasse il modo in cui le richieste vengono gestite — per esempio con l’introduzione di un archivio al posto della cancellazione — questa pagina e la data in testa verranno aggiornate prima che la modifica abbia effetto.