Informativa sulla privacy

La versione tedesca è l'originale; questa traduzione ha solo scopo informativo (versione tedesca).

1. Titolare del trattamento

MindOnDigital, titolare: Dieter Strak, Strandbadstraße 18a, 88090 Immenstaad am Bodensee, Germania, e-mail: info@corbenvale.com. Ulteriori informazioni sono disponibili nelle Note legali.

2. Informazioni generali sul trattamento dei dati

Tratto dati personali solo se la legge lo consente o se hai dato il tuo consenso. Per ogni trattamento indico di seguito la finalità, la base giuridica, i destinatari e per quanto tempo i dati vengono conservati.

Non vendo dati e li trasmetto solo ai fornitori di servizi qui indicati o quando la legge mi obbliga a farlo.

3. Dati di accesso / file di log del server

Quando visiti questo sito, il tuo browser trasmette automaticamente dati che il server memorizza in file di log:

  • Indirizzo IP
  • Data e ora dell'accesso
  • Pagina o file richiamato (anche download come estratti di lettura)
  • URL di provenienza
  • Tipo e versione del browser
  • Sistema operativo

Finalità: fornitura del sito e dei download, sicurezza e analisi degli errori. Non avviene alcun incrocio con altri dati. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a un sito sicuro e stabile). Destinatario: il provider di hosting (sezione 6). Periodo di conservazione: i file di log vengono conservati solo per il tempo necessario a questi scopi e poi cancellati automaticamente.

4. Contatto via e-mail

Se mi scrivi un'e-mail, tratto il tuo indirizzo e-mail, il contenuto del messaggio e le informazioni che fornisci tu stesso. Finalità: rispondere alla tua richiesta. Base giuridica: art. 6, par. 1, lett. b GDPR se si tratta di un acquisto o di un contratto, altrimenti art. 6, par. 1, lett. f GDPR (legittimo interesse a rispondere alle richieste). Destinatario: il mio provider di posta elettronica in qualità di responsabile del trattamento. Periodo di conservazione: fino alla completa evasione della tua richiesta; le e-mail commerciali relative a un acquisto le conservo finché sussistono obblighi di conservazione commerciali o fiscali (sezione 11).

5. Cookie e tecnologie di memorizzazione

Questo sito non imposta cookie e non memorizza nulla nel tuo browser. Anche la misurazione del pubblico (sezione 7) funziona senza cookie. Se arrivi su una pagina di pagamento di Stripe (sezione 8) o su una pagina di Brevo durante l'iscrizione alla newsletter, lì valgono le loro indicazioni sui cookie.

6. Hosting

Questo sito è ospitato da STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlino, Germania. Quando il sito viene visitato, il provider di hosting tratta per mio conto i dati di accesso indicati nella sezione 3 (file di log del server), nella misura necessaria al funzionamento, alla sicurezza e all'analisi degli errori. Con il provider è stato concluso un contratto di trattamento dei dati ai sensi dell'art. 28 GDPR. I server si trovano in Germania. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a un sito sicuro e stabile).

Il sito non carica caratteri né altri contenuti da server di terzi; l'unica eccezione è la misurazione del pubblico della sezione 7.

7. Misurazione del pubblico, newsletter e link

Misurazione del pubblico con GoatCounter

Utilizzo GoatCounter (gestore: Martin Tournoij, Irlanda; server presso Hetzner Online GmbH in Germania e Finlandia) per contare quali pagine vengono visitate e con quale frequenza. Vengono generate solo statistiche aggregate: pagina, provenienza, browser, sistema operativo, lingua, larghezza dello schermo e il paese ricavato dall'indirizzo IP. Il tuo indirizzo IP non viene memorizzato; viene mantenuto solo brevemente (al massimo 8 ore) in memoria per evitare conteggi doppi. Non ci sono cookie né profili utente.

Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a migliorare l'offerta). Destinatario: GoatCounter. Periodo di conservazione: le statistiche aggregate non contengono dati che possano essere ricondotti a te.

Newsletter «Lettere dai Carpazi» (Brevo)

Se ti iscrivi alla newsletter, tratto il tuo indirizzo e-mail e la lingua in cui ti sei iscritto. L'iscrizione avviene con la procedura di double opt-in: ricevi un'e-mail con un link di conferma e vieni registrato solo dopo la conferma. Iscrizione e conferma vengono registrate con data, ora e indirizzo IP, affinché io possa dimostrare il tuo consenso. Non analizzo se apri le newsletter o se clicchi sui link in esse contenuti.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR); per la registrazione, il mio obbligo di prova (art. 6, par. 1, lett. c in combinato disposto con l'art. 7, par. 1 GDPR). Revoca: in qualsiasi momento tramite il link di disiscrizione presente in ogni newsletter o via e-mail a info@corbenvale.com. Destinatario: Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, Francia) in qualità di responsabile del trattamento. Periodo di conservazione: fino alla tua disiscrizione. Dopo, il tuo indirizzo rimane solo in una lista di blocco, affinché tu non riceva più newsletter (art. 6, par. 1, lett. f GDPR); conservo la prova del tuo consenso finché mi serve come prova.

Librerie, social network e pulsanti di condivisione

I pulsanti verso le librerie (ad es. Amazon, Thalia, Apple Books, Google Play, Kobo), i link a Instagram, TikTok, YouTube e Facebook e i pulsanti di condivisione (ad es. WhatsApp, Facebook, e-mail) sono semplici link. Solo quando clicchi su uno di essi viene stabilita una connessione con il rispettivo fornitore; prima non viene trasmesso alcun dato. Lì si applicano le informative sulla privacy del rispettivo fornitore.

8. Elaborazione dei pagamenti tramite Stripe

Quando acquisti da me un’edizione da collezione o un altro contenuto digitale, il pagamento viene elaborato dal fornitore di servizi di pagamento Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda («Stripe»). A tal fine vieni reindirizzato a una pagina di pagamento di Stripe.

Quali dati: nome, indirizzo e-mail, eventualmente indirizzo di fatturazione e paese, i prodotti acquistati con prezzo e data, il metodo di pagamento scelto e i dati di pagamento necessari (ad es. dati della carta – io non li vedo, restano presso Stripe), nonché dati tecnici come indirizzo IP e caratteristiche del dispositivo.

Finalità e base giuridica: gestione dell'acquisto e messa a disposizione del download (art. 6, par. 1, lett. b) del GDPR), adempimento degli obblighi di conservazione fiscali e commerciali (art. 6, par. 1, lett. c) del GDPR) e protezione dalle frodi nei pagamenti (art. 6, par. 1, lett. f) del GDPR).

Stripe come titolare autonomo: Stripe tratta una parte di questi dati anche sotto la propria responsabilità, in particolare per la prevenzione delle frodi, per adempiere ai propri obblighi di legge e per migliorare i propri servizi. A tal fine si applica l'informativa sulla privacy di Stripe: stripe.com/it/privacy.

Trasferimenti verso paesi terzi: Stripe fa parte di un gruppo di società con sede negli USA (Stripe, Inc.); un trattamento lì è possibile. Stripe è certificata ai sensi dell'EU-US Data Privacy Framework, per il quale esiste una decisione di adeguatezza della Commissione europea (art. 45 del GDPR); inoltre Stripe utilizza le clausole contrattuali tipo dell'UE (art. 46, par. 2, lett. c) del GDPR).

Durata di conservazione: conservo i dati di acquisto finché sono necessari per la gestione e per eventuali casi di garanzia e, oltre, solo nella misura in cui sussistono obblighi legali di conservazione commerciali o fiscali. La durata dipende dal tipo di documento; per i documenti contabili è di norma di otto anni.

Fornire i dati è necessario per l'acquisto; senza di essi non posso eseguire il contratto.

Pagamento con PayPal

Se nella pagina di pagamento di Stripe scegli PayPal come metodo di pagamento, vieni reindirizzato a PayPal. Dati: nome, indirizzo e-mail, importo, riferimento dell'ordine e i dati del tuo conto PayPal necessari per il pagamento. Finalità e base giuridica: esecuzione del pagamento (art. 6, par. 1, lett. b) GDPR). Destinatario: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo. PayPal tratta i dati come titolare autonomo, anche per prevenire le frodi e adempiere ai propri obblighi di legge; si applica l'informativa sulla privacy di PayPal. Paesi terzi: PayPal può trasferire dati a società del gruppo PayPal, anche negli USA; a tali trasferimenti si applicano le norme vincolanti d'impresa di PayPal (Binding Corporate Rules, art. 47 GDPR). Durata di conservazione: presso di me come descritto in questa sezione 8; presso PayPal secondo la sua informativa sulla privacy.

10. Trattamento per conto

I fornitori che trattano dati per mio conto (hosting, Brevo, provider di posta elettronica, Hetzner) sono vincolati da un contratto di trattamento dei dati ai sensi dell'art. 28 GDPR e possono utilizzare i dati solo secondo le mie istruzioni.

11. Periodo di conservazione

Conservo i dati personali solo per il tempo necessario alla rispettiva finalità. Poi li cancello, a meno che non sussistano obblighi legali di conservazione commerciali o fiscali; in tal caso solo dopo la loro scadenza. Il periodo dipende dal tipo di documento ed è in generale di otto anni, in particolare per i documenti contabili.

12. I tuoi diritti

Hai i seguenti diritti:

  • Diritto di accesso (art. 15 GDPR)
  • Diritto di rettifica (art. 16 GDPR)
  • Diritto alla cancellazione (art. 17 GDPR)
  • Diritto di limitazione del trattamento (art. 18 GDPR)
  • Diritto alla portabilità dei dati (art. 20 GDPR)
  • Diritto di opposizione ai trattamenti basati sull'art. 6, par. 1, lett. f GDPR (art. 21 GDPR)
  • Diritto di revocare il consenso prestato (art. 7, par. 3 GDPR)

Puoi inviare tali richieste a info@corbenvale.com.

13. Revoca del consenso

Se hai dato il consenso a un trattamento dei dati, puoi revocarlo in qualsiasi momento. La liceità del trattamento effettuato prima della revoca non ne è pregiudicata.

14. Diritto di reclamo

Hai il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati se ritieni che i tuoi dati vengano trattati in modo illecito.

15. Modifiche alla presente informativa

Adeguo questa informativa sulla privacy quando cambiano i requisiti di legge o i processi tecnici. Vale la versione pubblicata qui di volta in volta.