Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Piero Carbonetti, responsabile del sito “Racconti in Voce e Caratteri”. Per domande o per esercitare i diritti indicati in questa informativa è possibile scrivere a info@raccontiinvoceecaratteri.it.

2. Quali dati vengono trattati

• Dati dell’account: nome e cognome, indirizzo email, identificativo interno, data di creazione e livello di accesso. La registrazione e l’accesso sono senza password.
• Dati forniti dall’utente: commenti e risposte, preferenze di lettura, segnalibri e posizione raggiunta nel testo o nell’audio. Il nome e il contenuto dei commenti sono visibili agli altri visitatori del libro interessato.
• Richieste e comunicazioni: quando si richiede un PDF, il messaggio inviato al gestore include nome, email, identificativo dell’account, libro richiesto e data della richiesta. Le email inviate direttamente al recapito del sito sono trattate per rispondere al mittente.
• Dati tecnici e di utilizzo: indirizzo IP, percorso richiesto, data e ora, esito dell’operazione, identificativo utente se autenticato e informazioni essenziali sull’attività (per esempio apertura, ascolto o download di un libro). I log servono al funzionamento, alla sicurezza, alla diagnosi degli errori e alla produzione di statistiche interne.
• Pagine promozionali: per i visitatori non autenticati l’indirizzo IP viene trasformato tramite HMAC in un codice non direttamente leggibile; possono essere registrati anche user agent, pagina di provenienza e conteggi di apertura o ascolto. Per gli utenti autenticati le stesse attività possono essere associate all’identificativo e al nome dell’account.
• Statistiche aggregate: Vercel Web Analytics rileva visualizzazioni di pagina e informazioni generali come percorso, provenienza, area geografica approssimativa, browser, sistema operativo e tipo di dispositivo. Il servizio è configurato senza cookie di terze parti e non associa le statistiche a un indirizzo IP o a un’identità personale.

3. Finalità e basi giuridiche

Non vengono svolte attività di marketing, profilazione o decisione automatizzata e non viene chiesto il consenso per tali finalità.

4. Conferimento dei dati

Accesso ai contenuti: nella configurazione attuale i racconti disponibili possono essere letti online e ascoltati senza registrazione. L’account è facoltativo e serve soltanto per le funzioni personali scelte dall’utente; la richiesta di un PDF richiede sempre registrazione e accesso.

Nome ed email sono necessari quando l’utente decide di registrarsi; senza questi dati non è possibile creare l’account né fornire le funzioni che lo richiedono. Commenti, segnalibri, preferenze e richieste di PDF sono facoltativi e vengono trattati solo quando l’utente decide di usare il relativo servizio.

5. Destinatari e fornitori tecnici

I dati non sono venduti, ceduti o comunicati per finalità pubblicitarie. Possono essere trattati, nei limiti necessari, da fornitori di hosting e analisi tecnica (Vercel), database (Neon), archiviazione e distribuzione dei contenuti multimediali (Wasabi) e posta elettronica (fornitore SMTP configurato dal sito), oltre che da persone autorizzate alla gestione del servizio. I dati possono inoltre essere comunicati quando richiesto dalla legge o da un’autorità competente.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnici possono trattare dati anche in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene, secondo il servizio utilizzato e ove necessario, sulla base di una decisione di adeguatezza, delle clausole contrattuali standard approvate dalla Commissione europea o di un’altra garanzia prevista dagli artt. 44 e seguenti del GDPR.

7. Tempi di conservazione

• I dati dell’account e le preferenze collegate sono conservati per la durata dell’account e cancellati quando non sono più necessari, salvo obblighi di legge o necessità di tutela di un diritto.
• Commenti e risposte restano pubblicati finché il contenuto o l’account non vengono rimossi; una richiesta di cancellazione sarà valutata anche rispetto alla continuità delle conversazioni.
• Richieste e corrispondenza sono conservate per il tempo necessario a gestirle e a documentare l’attività svolta.
• Log tecnici e dati di utilizzo sono conservati per il tempo proporzionato alle esigenze di sicurezza, assistenza e statistica; successivamente vengono cancellati o aggregati quando l’identificazione non è più necessaria.
• I dati salvati soltanto nel browser restano fino alla loro cancellazione da parte dell’utente o del browser. I dettagli sono nella Cookie policy.

8. Sicurezza

Il sito adotta misure tecniche e organizzative proporzionate, tra cui connessioni cifrate in produzione, cookie di sessione HttpOnly, SameSite e Secure, controlli di accesso, protezione CSRF, query parametrizzate e limitazione degli accessi amministrativi. Nessuna trasmissione o sistema informatico può tuttavia essere garantito come privo di rischi in assoluto.

9. Diritti dell’interessato

Nei casi previsti dal GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione ai trattamenti fondati sul legittimo interesse. Le richieste possono essere inviate a info@raccontiinvoceecaratteri.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità di controllo competente del proprio Paese.

10. Modifiche all’informativa

Questa informativa può essere aggiornata quando cambiano le funzioni del sito, i fornitori o la normativa applicabile. La data riportata in apertura indica la versione più recente.