Privacy

Chi è il titolare

Il titolare del trattamento è Librotto di Riccardo Marconato, con sede in Quartiere Donatori di Sangue 1A, 35026 Conselve (PD). Per qualsiasi cosa sui tuoi dati scrivi a ordini@librotto.com.

Quali dati

• L'account: il nome, l'indirizzo email e la password, che teniamo solo cifrata e non possiamo leggere.
• Gli acquisti: i libri comprati, gli importi, il metodo di pagamento, il riferimento del pagamento di Stripe e il momento in cui hai dato il consenso sul recesso.
• La lettura: come preferisci leggere (dimensione del testo, carattere, sfondo, modalità), il punto a cui sei arrivato in ogni libro e i libri salvati tra i preferiti.
• Le copie: il tuo nome e il numero dell'ordine, stampati nel PDF quando lo scarichi.
• Il carrello: se non hai fatto l'accesso, i libri che ci metti, sotto un codice tenuto nel cookie cart.
• La sicurezza: i tentativi di accesso, contati per indirizzo di rete per un minuto, per fermare chi prova le password a ripetizione.

Non usiamo strumenti di analisi o di pubblicità e non tracciamo cosa fai sul sito.

Perché e su quale base

• Per darti l'account, venderti i libri, farteli leggere e scaricare: è il contratto che stipuliamo con te (GDPR, art. 6.1.b).
• Per conservare le registrazioni degli acquisti come chiede la legge fiscale: è un obbligo di legge (art. 6.1.c).
• Per proteggere gli account e i pagamenti dagli abusi: è un nostro legittimo interesse (art. 6.1.f).

Non ti mandiamo pubblicità e non prendiamo decisioni automatiche su di te.

Per quanto tempo

• L'account e la lettura: finché tieni l'account, o finché non ci chiedi di cancellarli.
• Gli acquisti: dieci anni, il tempo che la legge chiede per le scritture contabili (codice civile, art. 2220).
• Il carrello di chi non ha fatto l'accesso: trenta giorni dall'ultima modifica.
• Una sessione: ventiquattro ore. I tentativi di accesso: un minuto.

Chi altro li tratta

Non vendiamo e non cediamo i tuoi dati a nessuno. Li trattano per conto nostro, sotto contratto, i fornitori che fanno funzionare il negozio:

• Supabase, che tiene la banca dati su server nell'Unione europea (Irlanda);
• Upstash, che tiene le sessioni e i carrelli;
• Cloudflare, che conserva i PDF e i kit dei libri in Europa occidentale;
• Vercel, che serve il sito;
• Stripe, che riceve i pagamenti e tratta i dati della carta;
• Resend, che spedisce le email di conferma e i link per l'account.

Quando uno di loro tratta dati fuori dallo Spazio economico europeo, lo fa con le garanzie che il GDPR chiede, come le clausole contrattuali tipo della Commissione europea.

I tuoi diritti

Puoi chiederci di vedere i tuoi dati, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile e di non trattarli più, scrivendo a ordini@librotto.com. Se pensi che non li abbiamo trattati come si deve, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it). Sui cookie trovi tutto nella pagina dei cookie.