Privacy Policy

1. Ambito di questa informativa

Questa informativa descrive come vengono trattati i dati personali di chi visita il sito www.edizioninovecento.it, scrive tramite i moduli di contatto, invia una proposta di pubblicazione o acquista nel negozio online. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice Privacy»).

L’uso dei cookie è descritto in dettaglio nella Cookie Policy, che fa parte di questa informativa.

2. Titolare del trattamento

NOVECENTO ARTE MUSICA CULTURA
Via del Bosco 275, 95030 Mascalucia (CT)
P.IVA: IT03250370875
Email: [email protected]
Telefono: 347 0939600

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi tenuto ai sensi dell’art. 37 GDPR.

3. Dati trattati, finalità, basi giuridiche e conservazione

3.1 Dati di navigazione

I sistemi che fanno funzionare il sito acquisiscono, durante il normale utilizzo, alcuni dati la cui trasmissione è implicita nei protocolli di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, esito della risposta, tipo di browser e di sistema operativo, pagina di provenienza.

Finalità: consentire la navigazione, garantire la sicurezza del sito e difenderlo da attacchi informatici, accertare eventuali illeciti.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
Conservazione: i registri tecnici sono conservati dal fornitore di hosting, Aruba Business S.r.l., per il periodo previsto dalle sue procedure tecniche e poi cancellati, salvo che servano ad accertare reati. Per informazioni aggiornate su questi dati ci si può rivolgere al Titolare ai recapiti indicati al punto 2.

Il sito è raggiunto attraverso la rete di Cloudflare, Inc., che protegge il server da attacchi e ne velocizza il caricamento: anche Cloudflare tratta l’indirizzo IP dei visitatori.

3.2 Moduli di contatto e invio di testi

Nella home page e nella pagina Contatti è possibile scrivere al Titolare e inviare un testo in formato PDF (nella home page l’allegato è obbligatorio, fino a 8 MB; nella pagina Contatti è facoltativo, fino a 2 MB).

Dati trattati: nome, indirizzo email (obbligatorio), testo del messaggio, file allegato ed eventuali dati personali in esso contenuti.
Finalità: rispondere alle richieste e valutare le proposte di pubblicazione ricevute.
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6.1.b GDPR).
Conservazione: i messaggi sono conservati per il tempo necessario a gestire la richiesta; i testi ricevuti sono conservati per 24 mesi. Se alla proposta segue un contratto di edizione, i dati sono conservati per la durata del contratto e per i termini di legge successivi.

Il conferimento dell’indirizzo email è necessario per ricevere una risposta. Si raccomanda di non inserire nel messaggio o nel testo dati personali di terzi senza averne titolo, né dati appartenenti a categorie particolari (ad esempio relativi alla salute) che non siano strettamente necessari.

I messaggi vengono recapitati alla casella email del Titolare e salvati nel pannello di amministrazione del sito.

I moduli sono protetti da Google reCAPTCHA (vedi punto 3.5).

3.3 Acquisti nel negozio online

Dati trattati: nome e cognome, eventuale ragione sociale, indirizzo di fatturazione e di spedizione, indirizzo email, numero di telefono, eventuali note all’ordine, prodotti acquistati e importi. Insieme all’ordine vengono registrate anche informazioni sull’origine della visita (sito di provenienza, campagna, pagina di ingresso, tipo di dispositivo) raccolte dalla funzione di attribuzione degli ordini di WooCommerce, solo se l’utente ha prestato il consenso ai cookie analitici.
Finalità: gestire l’ordine, la spedizione, il pagamento, le comunicazioni relative all’ordine, eventuali resi e l’assistenza; adempiere agli obblighi fiscali e contabili; analizzare in forma aggregata da dove provengono gli ordini.
Base giuridica: esecuzione del contratto di vendita (art. 6.1.b GDPR); adempimento di obblighi di legge fiscali e contabili (art. 6.1.c GDPR); consenso, per le informazioni sull’origine della visita (art. 6.1.a GDPR).
Conservazione: i dati degli ordini completati e rimborsati sono conservati per 10 anni, come previsto dall’art. 2220 del Codice civile, e poi resi anonimi automaticamente. Gli ordini non conclusi sono trattati così: quelli in attesa di pagamento non completati e quelli non andati a buon fine vengono cancellati dopo 30 giorni, quelli annullati dopo 6 mesi.

Il conferimento dei dati richiesti al pagamento è necessario per concludere l’acquisto.

Pagamento. Il negozio accetta esclusivamente il bonifico bancario: il sito non raccoglie dati di carte di pagamento. La banca dell’acquirente e quella del Titolare trattano i dati del bonifico in qualità di titolari autonomi, secondo le proprie informative.

Spedizione. I dati necessari alla consegna (nome, indirizzo, telefono) sono comunicati al corriere o al servizio postale incaricato.

Account cliente. La registrazione di un account è facoltativa: si può acquistare anche senza. L’account si crea dalla pagina Account oppure al momento del pagamento, indicando l’indirizzo email; il nome utente viene generato automaticamente e la password viene scelta dall’utente tramite un link ricevuto via email, ed è conservata in forma cifrata. Nell’account restano salvati i dati di fatturazione e di spedizione e lo storico degli ordini, per non doverli reinserire. Base giuridica: esecuzione del contratto relativo al servizio richiesto (art. 6.1.b GDPR). L’account è conservato finché l’utente non ne chiede la cancellazione, e comunque viene cancellato automaticamente dopo 10 anni senza accessi né ordini. La cancellazione dell’account non elimina i dati degli ordini, che vanno conservati per i termini fiscali indicati sopra.

3.4 Statistiche di visita

Con il consenso dell’utente, il sito raccoglie statistiche di visita tramite Google Analytics 4, fornito da Google Ireland Limited, che riceve l’indirizzo della pagina visitata, informazioni sul browser e sul dispositivo e gli identificativi contenuti nei cookie _ga.

Finalità: conoscere in forma aggregata come viene utilizzato il sito, per migliorarlo.
Base giuridica: consenso (art. 6.1.a GDPR), prestato tramite il banner e revocabile in qualsiasi momento.
Conservazione: i dati di dettaglio sono conservati in Google Analytics per 14 mesi.

Senza consenso, lo script di Google Analytics non viene caricato. I dettagli sono nella Cookie Policy.

3.5 Protezione antispam (Google reCAPTCHA)

I moduli di contatto, la pagina di pagamento, la pagina Account e la pagina di accesso all’area riservata sono protetti da Google reCAPTCHA v3, fornito da Google Ireland Limited, che analizza l’interazione con la pagina (indirizzo IP, informazioni sul browser, movimenti e tempi di interazione) per distinguere le persone dai programmi automatici.

Finalità: impedire l’invio automatico di messaggi indesiderati, ordini fraudolenti e tentativi di accesso non autorizzati.
Base giuridica: legittimo interesse del Titolare alla sicurezza del sito e dei propri canali di contatto (art. 6.1.f GDPR).

La valutazione di reCAPTCHA serve solo a bloccare gli invii automatici e non produce altri effetti nei confronti dell’utente. Informativa di Google: policies.google.com/privacy.

3.6 Mappa di Google Maps

La pagina Contatti contiene una mappa di Google Maps, che viene caricata solo con il consenso dell’utente alla categoria «Pubblicitari» del banner (art. 6.1.a GDPR). Una volta caricata, Google Ireland Limited riceve l’indirizzo IP dell’utente e l’indirizzo della pagina.

3.7 Registro dei consensi

Le scelte espresse sul banner dei cookie vengono registrate sul server del Titolare insieme a un identificativo casuale e alla data, per poter dimostrare il consenso ricevuto.

Base giuridica: adempimento dell’obbligo di dimostrare il consenso (artt. 6.1.c e 7.1 GDPR).
Conservazione: per la durata della scelta (12 mesi) e per il tempo necessario a dimostrarla.

3.8 Sicurezza degli accessi

Le pagine di accesso (all’account cliente e all’area riservata di gestione del sito) registrano i tentativi di accesso (indirizzo IP, data e ora, nome utente inserito) per bloccare gli attacchi informatici, sulla base del legittimo interesse del Titolare alla sicurezza del sito (art. 6.1.f GDPR).

3.9 Trattamenti che questo sito non effettua

Il sito non invia newsletter e non raccoglie indirizzi per comunicazioni promozionali.
Il sito non consente di pubblicare commenti.
Il sito non utilizza strumenti di profilazione né pixel pubblicitari (ad esempio Meta Pixel o Google Ads).
I collegamenti ai profili social sono semplici link: nessun dato viene trasmesso ai social network finché l’utente non li segue.

4. Destinatari dei dati

I dati possono essere trattati, per conto del Titolare e nei limiti delle rispettive funzioni, da soggetti nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:

Aruba Business S.r.l., che ospita il sito e il suo database e fornisce la casella di posta elettronica del Titolare;
Cloudflare, Inc., per la protezione e la distribuzione del sito;
Google Ireland Limited, per Google Analytics, Google reCAPTCHA e Google Maps;
Seo ergo Web, per la manutenzione tecnica del sito;
il professionista incaricato della tenuta della contabilità, per i dati degli ordini.

Sono inoltre destinatari, in qualità di titolari autonomi, le banche coinvolte nei pagamenti, il corriere o il servizio postale incaricato delle consegne e le autorità pubbliche, quando la comunicazione è richiesta dalla legge.

I dati non vengono diffusi né venduti a terzi.

5. Trasferimento dei dati fuori dall’Unione Europea

I dati trattati da Google e da Cloudflare possono essere trasferiti negli Stati Uniti. Google LLC e Cloudflare, Inc. aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla decisione di esecuzione (UE) 2023/1795 della Commissione europea, che costituisce la garanzia applicabile a tali trasferimenti.

6. Minori

Il sito e il negozio non sono rivolti ai minori di 14 anni. Il Titolare non raccoglie consapevolmente dati di minori di 14 anni: se si accorge di averli ricevuti, li cancella.

7. Processi decisionali automatizzati

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo significativo sugli interessati (art. 22 GDPR). La valutazione di Google reCAPTCHA descritta al punto 3.5 serve solo a bloccare gli invii automatici.

8. Diritti dell’interessato

In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR:

accesso ai propri dati e alle informazioni sul trattamento (art. 15);
rettifica dei dati inesatti (art. 16);
cancellazione (art. 17), salvo che la conservazione sia imposta dalla legge, come per i documenti fiscali;
limitazione del trattamento (art. 18);
portabilità dei dati forniti per l’esecuzione di un contratto o sulla base del consenso (art. 20);
opposizione ai trattamenti basati sul legittimo interesse (art. 21);
revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3). Il consenso ai cookie si revoca dall’icona a forma di biscotto presente in basso a sinistra su tutte le pagine.

Le richieste vanno inviate a [email protected]. Il Titolare risponde entro un mese dal ricevimento, prorogabile di due mesi nei casi più complessi (art. 12.3 GDPR).

Reclamo

Chi ritiene che il trattamento dei propri dati violi il GDPR può proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, o all’autorità di controllo del Paese in cui risiede o lavora.

9. Misure di sicurezza

Il sito è raggiungibile esclusivamente tramite connessione cifrata (HTTPS). Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o distruzione, tra cui la protezione degli accessi all’area riservata e la protezione antispam dei moduli.

10. Modifiche a questa informativa

Il Titolare si riserva di aggiornare questa informativa in caso di modifiche normative, di variazioni dei servizi utilizzati o dei trattamenti effettuati. Le modifiche saranno pubblicate su questa pagina.

Ultimo aggiornamento: 16 settembre 2026.