Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: 18 ottobre 2026.
1. Titolare del trattamento
Librai in Corso ETS, Via San Daniele del Friuli 8, 00188 Roma – C.F. 95208630632 – P.IVA 09383521219. Email: info@libraincorso.it.
L’associazione non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligata.
2. Quali dati trattiamo
- Dati che ci fornisci: nome, cognome, email, telefono, indirizzo di fatturazione e spedizione, codice fiscale o P.IVA se richiesti per la fattura, contenuto dei messaggi inviati con il modulo contatti o via email.
- Dati di acquisto e iscrizione: prodotti, corsi e tessere acquistati, importi, data dell’ordine, metodo di pagamento scelto. I dati della carta non sono mai visti né conservati da noi: li gestiscono direttamente Stripe e PayPal.
- Dati dell’account: se ti registri, username e password (cifrata) e lo storico degli ordini.
- Dati di navigazione: indirizzo IP, browser, pagine visitate, data e ora, raccolti dai sistemi del sito e del provider di hosting per sicurezza e funzionamento.
- Cookie: vedi la Cookie Policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Gestire ordini, iscrizioni ai corsi, tessere associative, spedizioni, resi e recessi | Esecuzione di un contratto o di misure precontrattuali (lett. b) | Durata del rapporto, poi 10 anni per la documentazione fiscale |
| Adempiere a obblighi di legge (fatturazione, contabilità, obblighi degli ETS) | Obbligo legale (lett. c) | 10 anni |
| Rispondere a richieste inviate con il modulo contatti o per email | Misure precontrattuali o legittimo interesse a rispondere (lett. b/f) | Il tempo necessario a gestire la richiesta, massimo 24 mesi |
| Gestire il rapporto associativo (soci e tesserati) | Esecuzione del rapporto associativo (lett. b) e obblighi di legge (lett. c) | Durata dell’iscrizione, poi 10 anni |
| Inviare la newsletter su corsi ed eventi | Consenso (lett. a), revocabile in ogni momento | Fino alla revoca o alla cancellazione dall’iscrizione |
| Sicurezza del sito, prevenzione di frodi e abusi (anche con Google reCAPTCHA) | Legittimo interesse (lett. f) | Log tecnici: massimo 12 mesi |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse (lett. f) | Fino alla chiusura della controversia |
Conferire i dati per ordini e iscrizioni è necessario: senza, non possiamo eseguire il contratto. L’iscrizione alla newsletter è facoltativa.
4. A chi comunichiamo i dati
I dati sono trattati dai volontari e collaboratori dell’associazione autorizzati e, per conto nostro, da fornitori nominati responsabili del trattamento (art. 28 GDPR):
| Fornitore | Servizio | Sede / trasferimento dati |
|---|---|---|
| Aruba S.p.A. | Hosting del sito ed email | Italia (UE) |
| Stripe Payments Europe Ltd. | Pagamenti con carta | Irlanda (UE), con possibili trasferimenti negli USA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Pagamenti PayPal | Lussemburgo (UE), con possibili trasferimenti negli USA |
| Intuit Mailchimp | Invio della newsletter | USA |
| Google Ireland Ltd. | reCAPTCHA antispam sui moduli | Irlanda (UE), con possibili trasferimenti negli USA |
| GLS Italy S.p.A. | Spedizione dei libri | Italia (UE) |
I trasferimenti verso gli USA avvengono sulla base del Data Privacy Framework UE-USA (decisione della Commissione del 10 luglio 2023) o delle clausole contrattuali tipo approvate dalla Commissione europea. I dati possono essere comunicati ad autorità pubbliche solo quando lo impone la legge. Non vendiamo né cediamo i dati a terzi per fini commerciali.
5. I tuoi diritti
Puoi chiedere in ogni momento di:
- accedere ai tuoi dati e riceverne copia (art. 15);
- correggerli o completarli (art. 16);
- cancellarli, quando non servono più o non c’è obbligo di conservarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in formato elettronico o trasferirli a un altro titolare (art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso alla newsletter, senza effetti sui trattamenti già svolti (art. 7). Puoi farlo anche dal link presente in ogni email.
Scrivi a info@libraincorso.it o per posta all’indirizzo della sede. Rispondiamo entro 30 giorni. Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
6. Come proteggiamo i dati
Il sito usa una connessione cifrata (HTTPS), l’accesso all’amministrazione è protetto da verifica in due passaggi e vengono eseguiti backup periodici. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione.
7. Minori
I servizi del sito sono rivolti a persone maggiorenni. Per le iniziative nelle scuole (es. Slow School) il sito non raccoglie dati di studenti né di insegnanti.
8. Modifiche
Possiamo aggiornare questa informativa. La versione in vigore è sempre pubblicata in questa pagina, con la data dell’ultimo aggiornamento.