Informativa sul trattamento dei dati personali
Versione: 22 ottobre 2026.
Titolare e contatti
Il titolare è Digital Vision Solution di Cantio Orazio, partita IVA 06462830651, Traversa Prima di Via Umberto Primo 10, 84073 Sapri (SA), Italia. Per richieste sui dati personali scrivi a info@libroinvetrina.com.
Libro in Vetrina offre gratuitamente la presentazione e la scoperta di libri. Non vende libri, non gestisce pagamenti e non aderisce attualmente al programma Amazon Associates.
Dati e finalità
Per registrazione e account trattiamo email, identificativo, dati di autenticazione, conferma dell'indirizzo e dichiarazioni richieste con la versione dei documenti presentati. Supabase gestisce le credenziali: gli amministratori non visualizzano le password in chiaro.
Per il servizio autore trattiamo dati bibliografici, descrizione, collegamento Amazon, copertina, bozze e stato della verifica; nome pubblico, biografia, foto e sito del profilo sono facoltativi. Trattiamo inoltre decisioni e motivazioni di moderazione, notifiche, segnalazioni, recapiti quando richiesti, comunicazioni di assistenza, richieste sui dati e informazioni tecniche necessarie alla sicurezza.
I dati provengono dall'interessato, dai materiali forniti dagli autori e dalle connessioni al servizio. Non inserire dati riservati o non necessari nei contenuti pubblici. Se i materiali riguardano altre persone, deve esistere una base legittima per comunicarli; contattando il titolare è possibile conoscere origine e trattamento dei propri dati e richiederne la verifica.
La gestione dell'account e dei contenuti richiesti si fonda sull'esecuzione del servizio, articolo 6, paragrafo 1, lettera b GDPR. Gli adempimenti relativi ai diritti e alle segnalazioni si fondano sugli obblighi applicabili, lettera c; sicurezza, prevenzione degli abusi e difesa in contestazioni concrete sul legittimo interesse, lettera f, con misure proporzionate e valutazione degli interessi coinvolti. Eventuali dati particolari o relativi a reati richiedono una valutazione separata: non inviarli se non necessari alla gestione del caso.
La presa visione della privacy non costituisce un consenso generale. Non sono attivi marketing, profilazione pubblicitaria o newsletter promozionali. Conferme, recupero password ed esiti sono comunicazioni di servizio.
Dati necessari e visibilità
I dati obbligatori dell'account e della proposta sono necessari al servizio richiesto; senza di essi non è possibile completarlo. Il catalogo pubblico può essere consultato senza account. La registrazione è riservata ai maggiorenni.
Le schede approvate e i profili che l'autore sceglie di pubblicare possono essere consultati, condivisi e indicizzati. Le bozze nel database e le notifiche sono riservate secondo le autorizzazioni del sistema. Le copertine e le foto caricate nei contenitori pubblici sono raggiungibili tramite URL anche quando la scheda è in verifica: non usarle per materiali riservati.
Le segnalazioni sono accessibili all'amministrazione. Le comunicazioni agli autori si limitano alle informazioni necessarie alla decisione e ai rimedi; i recapiti del segnalante non sono destinati alla pubblicazione.
Fornitori e trasferimenti
- Hosting applicativo: Hetzner Online GmbH, server nella zona hel1-dc2, Helsinki, Finlandia; DPA dell'account creato il 17 ottobre 2026, con Hetzner Finland Oy indicata per la sede finlandese.
- Database, autenticazione e file: Supabase, progetto nella regione Stockholm, AWS eu-north-1, con DPA incorporato nei termini. Il responsabile principale indicato è Supabase Pte. Ltd.; assistenza e operazioni possono coinvolgere soggetti e paesi ulteriori.
- Posta di servizio e assistenza: Aruba, casella info@libroinvetrina.com; condizioni del servizio con nomina a responsabile per i trattamenti cui si applica. I trattamenti propri del fornitore seguono la sua informativa.
- Caratteri e librerie dell’interfaccia sono distribuiti direttamente dal sito; il browser non contatta Google Fonts o jsDelivr per scaricarli.
Una regione europea non implica che tutti i trattamenti accessori avvengano nell'UE. Supabase descrive accessi per assistenza, operazioni e distribuzione globale dei contenuti; il DPA prevede clausole contrattuali standard per i trasferimenti interessati, insieme alle misure descritte dal fornitore. Puoi chiedere al titolare informazioni e copia o riferimenti delle garanzie applicabili, nei limiti previsti.
I dati possono essere accessibili alle persone autorizzate per assistenza, moderazione e sicurezza e alle autorità nei casi previsti. I collegamenti Amazon e di condivisione conducono a servizi con proprie informative. Anche immagini richiamate da indirizzi esterni comportano una connessione al relativo gestore.
Memoria del browser e antispam
La sessione Supabase utilizza la memoria locale del browser ed è rimossa dal logout. Bozze e libreria di lettura sul dispositivo restano fino alla loro rimozione o alla cancellazione dei dati del sito: il logout non elimina tutti i dati locali. La libreria non è sincronizzata con l'account; invia al catalogo gli identificativi necessari a recuperare le schede aggiornate.
Il modulo segnalazioni usa ALTCHA servito dal sito: prove computazionali monouso con scadenza di cinque minuti e controlli di frequenza. Il server conserva temporaneamente in memoria un'impronta HMAC dell'indirizzo di connessione per il controllo degli abusi. Questo meccanismo non usa cookie pubblicitari. Non sono attivi conteggi interni delle visite o dei clic né strumenti statistici pubblicitari. Consulta anche la pagina Cookie.
Conservazione
- Account e contenuti: per il servizio richiesto, fino a ritiro o cancellazione; nessuna scadenza automatica per semplice inattività.
- Segnalazioni chiuse e audit amministrativo ordinario: 12 mesi, con protezione delle pratiche aperte e dei blocchi documentati per contestazione.
- Code di email già inviate e lavori di cancellazione conclusi: 30 giorni; invii pendenti o falliti e pratiche protette sono esclusi dalla cancellazione ordinaria.
- Copie locali gestite da DVS del database e dei file: rotazione a 30 giorni, mantenendo l'ultima coppia verificata se necessaria al ripristino e segnalando l'assenza di copie recenti. In caso di guasto o contestazione, eventuali eccezioni devono essere limitate, documentate e riesaminate.
- Assistenza ordinaria: 12 mesi dalla chiusura, con revisione manuale delle pratiche e protezione di contestazioni o obblighi specifici.
- Log applicativi dedicati: rotazione giornaliera con sei archivi e rimozione degli archivi più vecchi di sei giorni, per una finestra ordinaria di circa sette giorni, subordinata al funzionamento della pianificazione. Non è attivo un registro applicativo delle singole visite. I registri storici di sistema, gli errori nginx condivisi e i log dei fornitori hanno gestione separata per amministrazione e sicurezza; non sono soggetti automaticamente ai termini delle copie DVS o dei nuovi log dedicati.
La cancellazione dell'account non elimina immediatamente copie di backup, email o dati necessari a pratiche separate. Dopo un ripristino devono essere riapplicate le richieste di cancellazione pertinenti. La rimozione dal sito non garantisce l'immediata eliminazione di copie presso motori di ricerca o altri soggetti.
Diritti e richieste
Nei casi previsti puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, e opporti ai trattamenti fondati sul legittimo interesse per motivi connessi alla tua situazione. Per gli eventuali trattamenti futuri basati sul consenso potrai revocarlo senza pregiudicare la liceità precedente.
Scrivi a info@libroinvetrina.com. Le verifiche di identità saranno proporzionate: non inviare documenti non richiesti. Il riscontro è fornito senza ingiustificato ritardo, di regola entro un mese; eventuali proroghe previste saranno comunicate entro tale termine con motivazione. Puoi proporre reclamo al Garante per la protezione dei dati personali e ricorrere agli strumenti di tutela previsti.
Non sono adottate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi: la moderazione è affidata all'amministrazione. L'informativa viene aggiornata quando cambiano i trattamenti; le dichiarazioni storiche mantengono la versione effettivamente presentata.