Questa informativa descrive come vengono trattati i dati personali di chi visita il sito adesertstory.com e di chi si è iscritto alla lista d'attesa per il lancio del romanzo, ai sensi del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Il Titolare del trattamento è Sarah Tagliapietra (persona fisica).
- Codice Fiscale: TGLSRH72R58B157B
- Indirizzo: Via Ragusa 8, 20125 Milano
- Email: info@keryxdesign.com
2. Dati raccolti
Trattiamo due gruppi di dati:
- Lista d'attesa: il nome e l'indirizzo email di chi si è iscritto con il modulo che fino al 30 settembre 2026 si trovava nella pagina dell'estratto. Oggi il modulo non c'è più e non raccogliamo nuove iscrizioni.
- Visite al sito: i dati tecnici che ogni browser invia quando apre una pagina, come l'indirizzo IP. Servono a mostrarti il sito (hosting, punto 6) e a produrre statistiche aggregate con Plausible (punto 5).
Non trattiamo categorie particolari di dati (art. 9 GDPR).
3. Finalità e base giuridica
I dati della lista d'attesa vengono trattati per inviarti comunicazioni relative al lancio del romanzo. La base giuridica del trattamento è il tuo consenso (art. 6.1.a GDPR).
Oggi non raccogliamo nuove iscrizioni. Chi si è iscritto può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per le statistiche di visita finalità e base giuridica sono diverse: le trovi al punto 5.
4. Gestione dell'iscrizione
Le iscrizioni alla lista d'attesa sono state raccolte con un modulo Kit (ex ConvertKit), oggi tolto dal sito, e restano su Kit. In ogni email che ti inviamo trovi un link di disiscrizione con cui puoi cancellarti in ogni momento.
5. Statistiche di visita (Plausible)
Per sapere quante persone leggono il sito usiamo Plausible Analytics, un servizio di statistica di Plausible Insights OÜ, società con sede a Tartu, in Estonia.
Cosa misuriamo. Le visite alle pagine, i download del PDF dell'estratto e i clic sui pulsanti che portano ad Amazon. Per ogni visita Plausible registra la pagina vista, il sito o la campagna da cui arrivi, il tipo di browser, di sistema operativo e di dispositivo, il paese, la regione e la città in modo approssimativo, il tempo passato sulla pagina e fin dove la scorri.
Cosa resta fuori. Plausible non usa cookie e non salva nulla sul tuo dispositivo. Il tuo indirizzo IP e i dati del tuo browser servono solo al momento della visita: Plausible li usa per ricavare la posizione approssimativa e per calcolare un codice che permette di contare i visitatori unici. Il codice vale per questo solo sito e per un solo giorno, perché la chiave casuale che lo genera viene sostituita e cancellata ogni 24 ore. L'indirizzo IP e i dati completi del browser non vengono salvati. Le statistiche non contengono il tuo nome, la tua email o il tuo indirizzo IP.
Cosa vediamo noi. Solo numeri aggregati: per esempio quante visite ha avuto una pagina o quanti clic ha ricevuto un pulsante. Non incrociamo queste statistiche con altri dati.
Perché e su quale base. Ci servono per capire quali pagine vengono lette, quante persone passano dal sito ad Amazon e cosa migliorare. La base giuridica è il legittimo interesse del Titolare a conoscere, in forma aggregata, come viene usato il proprio sito (art. 6.1.f GDPR).
Perché non ti chiediamo il consenso. Le Linee guida del Garante per la protezione dei dati personali sui cookie e gli altri strumenti di tracciamento (10 giugno 2021, paragrafo 7.2) equiparano agli strumenti tecnici quelli di statistica che producono solo dati aggregati, riguardano un solo sito, non permettono di individuare il singolo visitatore e non vengono incrociati con altri dati né passati ad altri. Per questi strumenti il consenso non serve, l'informativa sì (art. 122 del Codice privacy). Riteniamo che Plausible, per come è impostato su questo sito, rientri in queste condizioni.
Dove stanno i dati. Plausible conserva i dati su server nell'Unione Europea, in Germania e in Finlandia, e usa una rete di distribuzione con sede in Slovenia. Secondo Plausible, i dati dei visitatori non lasciano l'Unione Europea. Plausible li tratta come responsabile del trattamento, secondo il proprio accordo sul trattamento dei dati: plausible.io/dpa.
Per quanto tempo. L'indirizzo IP e i dati completi del browser non vengono conservati. Entro 24 ore il codice giornaliero non si può più collegare a un indirizzo IP. Le statistiche aggregate restano nell'account Plausible finché il sito è collegato al servizio: quando il sito viene tolto dall'account, Plausible le cancella senza ingiustificato ritardo.
I tuoi diritti su questi dati. Puoi opporti a questo trattamento scrivendo a info@keryxdesign.com (art. 21 GDPR). Le statistiche non contengono dati che ti identificano, quindi non possiamo ritrovare le tue visite passate per mostrartele o cancellarle (art. 11 GDPR). Per non essere contato nelle visite future puoi bloccare lo script di Plausible dalle impostazioni del browser o con un'estensione che blocca gli script.
6. Destinatari e responsabili del trattamento
- Kit (Kit.com Inc., USA) tratta i dati come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un accordo sul trattamento dei dati (DPA) disponibile su kit.com/dpa.
- Hostinger fornisce l'hosting del sito, con server situati nell'Unione Europea.
- Plausible Insights OÜ (Estonia): statistiche di visita, come responsabile del trattamento (vedi punto 5).
- Keryx Design (Davide Filippini) cura il sito per conto del Titolare e gestisce gli account di Kit e di Plausible.
7. Trasferimento dei dati fuori dall'Unione Europea
Kit ha sede negli Stati Uniti. Il trasferimento dei dati verso gli USA avviene sulla base delle Clausole Contrattuali Tipo (Standard Contractual Clauses, decisione UE 2021/914) incorporate nella DPA di Kit, che costituiscono garanzie adeguate ai sensi dell'art. 46 GDPR. Una copia delle garanzie è disponibile su richiesta scrivendo al Titolare.
Per le statistiche di visita non c'è trasferimento fuori dall'Unione Europea: secondo Plausible, quei dati restano nell'UE.
8. Conservazione dei dati
Lista d'attesa: Conserviamo i tuoi dati fino a quando revochi il consenso o ti disiscrivi dalla lista. Dopo la revoca o la disiscrizione, i dati vengono cancellati entro un termine ragionevole.
Statistiche di visita: vedi punto 5.
9. Diritti dell'interessato
In qualsiasi momento puoi esercitare i seguenti diritti previsti dal GDPR:
- accesso ai tuoi dati;
- rettifica dei dati inesatti;
- cancellazione dei dati;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati;
- revoca del consenso.
Puoi esercitare questi diritti scrivendo all'email del Titolare (info@keryxdesign.com). Risponderemo entro un mese dalla richiesta. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).
10. Minori
La lista d'attesa non era destinata a minori di 14 anni. Se un minore di 14 anni si è iscritto, il genitore può scriverci a info@keryxdesign.com per far cancellare i dati.
11. Modifiche a questa informativa
Eventuali modifiche a questa informativa verranno pubblicate su questa pagina, con l'indicazione della data di aggiornamento.