Informativa sulla privacy

I tuoi diritti sulla privacy ai sensi del GDPR

In qualità di interessato ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai i seguenti diritti:

• Diritto di accesso: Puoi richiedere una copia di tutti i dati personali che conserviamo su di te
• Diritto di rettifica: Puoi richiedere la correzione di dati personali inesatti
• Diritto alla cancellazione: Puoi richiedere la cancellazione dei tuoi dati personali
• Diritto alla portabilità dei dati: Puoi richiedere i tuoi dati in un formato leggibile da una macchina
• Diritto di opposizione: Puoi opporti al trattamento dei tuoi dati personali
• Diritto alla limitazione del trattamento: Puoi richiedere la limitazione del trattamento dei dati
• Diritto di revoca del consenso: Puoi revocare il consenso in qualsiasi momento

Quali dati raccogliamo

Informazioni sull'account

• Indirizzo e-mail (obbligatorio per la creazione dell'account)
• Nome (opzionale)
• Foto del profilo (opzionale)
• Preferenze e impostazioni dell’account, inclusi lingua, scelte privacy e cookie, preferenze e-mail, messaggi di feedback e richieste di chiamata con il fondatore che invii

Dati della biblioteca

• Titoli dei libri, autori e numeri ISBN che aggiungi
• Copertine dei libri e metadati
• Progressi di lettura e note
• Etichette e categorie personalizzate

Dati tecnici

• Indirizzo IP e metadati della richiesta, trattati per sicurezza, limitazione del traffico, prevenzione degli abusi e log del server; ove possibile, gli indirizzi IP vengono sottoposti a hash, accorciati o cancellati quando non sono più necessari
• Tipo e versione del browser
• Informazioni sul dispositivo, eventi dell’app e del browser, metadati di utilizzo dell’API e log diagnostici necessari per gestire e proteggere il servizio

Registri del consenso

Conserviamo registri delle tue preferenze relative a cookie, analisi, tracciamento di affiliazione e comunicazioni e-mail, inclusi consensi, rifiuti, disiscrizioni, stato di soppressione, timestamp e informazioni di origine quando necessario per dimostrare o rispettare le tue scelte.

Base giuridica del trattamento

Ottimizzazione del sito web (Test A/B)

Sulle pagine pubbliche possiamo mostrare varianti diverse. Il flusso visitorless conta visualizzazioni, clic CTA, inizi e completamenti della registrazione solo per esperimento, variante, percorso normalizzato e giorno, senza identificatore o storage browser. L’attribuzione persistente richiede consenso esplicito.

Vengono raccolti i seguenti dati:

• ID visitatore pseudonimo o identificatore di campagna (generato casualmente, non ti identifica direttamente)
• Versione della pagina assegnata (ad es. Versione A o B)
• Contatori giornalieri senza identificatori per visualizzazioni, clic CTA, inizi e completamenti della registrazione; eventi individuali aggiuntivi solo con consenso Analytics
• Se ti registri o accedi dopo aver fornito il consenso Analytics, l’ID visitatore o i parametri di campagna possono essere collegati al tuo account per misurare conversione ed efficacia delle e-mail prodotto

I contatori visitorless non contengono identificatori visitatore o utente e non creano cookie, localStorage o sessionStorage. Assegnazioni persistenti e collegamenti utente vengono salvati solo con consenso.

La misurazione aggregata senza identificatori risponde all’interesse legittimo di gestire e migliorare Librisync con impatto minimo. L’attribuzione persistente richiede consenso; account e sicurezza si basano sul contratto o interesse legittimo.

Gli aggregati A/B e di utilizzo senza identificatori sono conservati al massimo 13 mesi. L’attribuzione individuale con consenso viene cancellata o aggregata quando non è più necessaria.

Analisi utilizzo senza identificatori

Le azioni di utilizzo del prodotto sono conteggiate per evento e giorno in Supabase in forma aggregata senza salvare identificatori utente, IP o sessione. La protezione dagli abusi utilizza temporaneamente un token pseudonimo per una breve durata.

Politica sui cookie

Cookie essenziali

Questi cookie sono necessari per il funzionamento del sito web e non possono essere disabilitati. Includono:

• Autenticazione e gestione della sessione
• Sicurezza e prevenzione delle frodi
• Funzionalità di base e preferenze dell'utente

Do Not Track

Rispettiamo Do Not Track (DNT) per la misurazione lato browser: il beacon di Simple Analytics non viene inviato con DNT attivo. I contatori di utilizzo senza identificatori sono generati lato server e non leggono lo stato DNT del browser. Gli identificatori persistenti facoltativi restano disattivati senza consenso.

Condivisione e trasferimento dei dati

Non vendiamo i tuoi dati personali. LibriSync non conserva in modo permanente le immagini delle scansioni; vengono trasmesse a fornitori di servizi IA per l’analisi. Condividiamo dati con fornitori di servizi o terze parti solo in queste circostanze limitate:

Fornitori di servizi

• Supabase (Database): Infrastruttura principale per autenticazione, database e archiviazione situata nell'Unione Europea; le Edge Functions serverless sono instradate a livello globale
• Simple Analytics: Misurazione anonima dell'audience senza cookie e senza consenso tramite un pixel beacon. Le rotte pubbliche note conservano solo categorie aggregate di fonti social e SEO; i parametri sensibili e gli identificatori vengono filtrati. Le rotte note dell'app vengono misurate previa normalizzazione degli ID di libri e scaffali. Le pagine di autenticazione, amministrazione, reimpostazione password e token sono escluse. Non vengono utilizzati cookie, memoria del browser, ID visitatore/dispositivo, fingerprinting, pubblicità, retargeting o registrazioni di sessione. Do Not Track (DNT) è pienamente rispettato.
• Netlify Web Analytics: Misurazione dell’audience senza cookie, eseguita lato server sulla base dei log delle richieste del CDN di Netlify per gestire e migliorare il sito e valutare visualizzazioni di pagina aggregate, visitatori unici, pagine e fonti principali e posizioni approssimative. A seconda della richiesta, Netlify tratta il percorso richiesto, la marca temporale e i metadati tecnici della richiesta, il referrer/la fonte, una posizione approssimativa e l’indirizzo IP utilizzato per calcolare le metriche dei visitatori unici. LibriSync non carica JavaScript di analisi Netlify, non imposta cookie di analisi Netlify, non crea identificativi del visitatore o del dispositivo e non conserva una copia grezza aggiuntiva dei dati analitici. Base giuridica: art. 6, par. 1, lett. f) GDPR — il nostro legittimo interesse a gestire il sito in modo sicuro ed economico e a effettuare una misurazione aggregata dell’audience a basso impatto. Netlify tratta i dati del cliente per la durata del contratto di servizio e li elimina dopo la cessazione in conformità al DPA e alle regole di cancellazione del servizio; la disponibilità nella dashboard dipende dai periodi configurati e offerti da Netlify. Netlify, Inc. e i suoi sub-responsabili possono trattare dati negli Stati Uniti o in altri paesi al di fuori del SEE. I trasferimenti sono tutelati dal Quadro UE-USA per la protezione dei dati, ove applicabile, e negli altri casi dalle Clausole Contrattuali Standard della Commissione europea. Informativa sulla privacy di Netlify · Accordo sul trattamento dei dati di Netlify (DPA).
• Google Books API: Ricerca di metadati dei libri — il tuo indirizzo IP viene trasmesso a Google quando vengono effettuate chiamate API
• OpenAI: Elaborazione di testi e immagini tramite IA per il rilevamento di libri e la generazione di suggerimenti, senza identificatori account non necessari
• Google Gemini: Riconoscimento di immagini e testo tramite IA per l'analisi delle foto delle librerie. Si prega di evitare di caricare foto contenenti persone o documenti riservati.
• Open Library (openlibrary.org): Ricerca di metadati dei libri, immagini di copertina e foto degli autori — le tue query di ricerca (titoli, ISBN, nomi degli autori) vengono trasmesse all'API pubblica di Open Library
• Internet Archive (archive.org): Ricerca di immagini di copertina dei libri — i titoli dei libri e i nomi degli autori vengono trasmessi all'API pubblica dell'Internet Archive per individuare le immagini di copertina
• WorldCat (OCLC, worldcat.org): Ricerca ISBN e metadati dei libri — i numeri ISBN e le query di ricerca vengono trasmessi all'API SRU di WorldCat gestita da OCLC (con sede negli USA)
• Rainforest API (rainforestapi.com): Intermediario per i dati dei prodotti Amazon — i codici ISBN e le query di ricerca vengono inviati a Rainforest API per recuperare i metadati e i prezzi dalle pagine dei prodotti Amazon
• Resend (Email): Consegna di e-mail transazionali e di prodotto, incluse conferme dell'account, reimpostazioni della password, notifiche di benvenuto e del ciclo di vita, messaggi del fondatore e risposte del supporto tramite server nell'UE. Non vengono utilizzati pixel di tracciamento senza consenso; vengono elaborati gli eventi sullo stato di consegna e i clic sui link per garantire la consegna.
• Amazon (Affiliate Program): I link ai libri possono reindirizzarti su Amazon. Quando clicchi su questi link di affiliazione, possiamo registrare un evento di clic pseudonimo, timestamp, parametri referrer o campagna e destinazione del libro o link per misurare i referral e prevenire abusi. Amazon può impostare i propri cookie e tracciare acquisti tramite il Programma Amazon Associates. Potremmo ricevere una commissione sugli acquisti idonei senza costi aggiuntivi per te. Base giuridica: consenso per le analisi ove richiesto e interesse legittimo per contabilizzare i referral e prevenire abusi. Vedi Informativa sulla privacy di Amazon.

Requisiti legali

Potremmo divulgare dati personali se richiesto dalla legge, da un'ordinanza del tribunale o per proteggere i nostri diritti e la nostra sicurezza.

Trasferimenti internazionali dei dati

La nostra infrastruttura principale (Supabase, Resend) elabora e archivia dati nell’Unione Europea quando configurato. Alcuni fornitori terzi hanno sede negli Stati Uniti o possono trattare dati al di fuori dello Spazio Economico Europeo (SEE). Quando i tuoi dati vengono trasferiti fuori dal SEE, garantiamo salvaguardie appropriate:

• EU-US Data Privacy Framework: Ove applicabile, i nostri fornitori con sede negli USA sono certificati ai sensi del EU-US Data Privacy Framework (ad es. Google)
• Standard Contractual Clauses (SCCs): Ci affidiamo alle Clausole Contrattuali Standard approvate dall'UE per i trasferimenti a fornitori non coperti da decisioni di adeguatezza

Fornitori di servizi con elaborazione negli USA: Netlify, Google (Books API, Gemini AI), OpenAI, Open Library, Internet Archive, WorldCat (OCLC), Rainforest API e Amazon.

Sicurezza dei dati

• Tutti i dati crittografati in transito (TLS 1.3) e a riposo (AES-256)
• Audit di sicurezza regolari e valutazioni delle vulnerabilità
• Controlli di accesso e autenticazione per tutti i sistemi
• Notifica all’autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore, salvo quando è improbabile che una violazione comporti un rischio per i diritti e le libertà delle persone; le persone interessate sono informate senza ingiustificato ritardo quando è probabile che comporti un rischio elevato
• Principi di privacy by design in tutto lo sviluppo

Conservazione dei dati

• Dati dell'account: Conservati finché il tuo account è attivo e per il tempo necessario a gestire richieste aperte di supporto, feedback, chiamata con il fondatore o richieste legali
• Dati della biblioteca: Conservati fino alla cancellazione dell'account
• Registri del consenso: I log di consenso, disiscrizione, soppressione e consegna e-mail sono conservati fino a 7 anni quando necessario per dimostrare la conformità e rispettare le disiscrizioni
• Account cancellati: I dati dell’account e della biblioteca vengono cancellati definitivamente entro 30 giorni, salvo che la legge richieda una conservazione più lunga o sia necessario conservare registri per rispettare le disiscrizioni o i requisiti di sicurezza

Processo decisionale automatizzato

Librisync non prende decisioni individuali automatizzate giuridicamente vincolanti o analogamente significative su di te (Articolo 22 GDPR). Funzionalità IA, raccomandazioni, segmentazione e-mail e test A/B servono solo come strumenti di supporto, personalizzazione o misurazione e non producono effetti legali nei tuoi confronti.

Privacy dei minori

Il nostro servizio è destinato a persone di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se veniamo a conoscenza di aver raccolto dati di un minore di 16 anni senza il consenso dei genitori, cancelleremo tali dati tempestivamente. Se ritieni che tuo figlio ci abbia fornito dati personali, contattaci a privacy@librisync.com.

Diritto di presentare reclamo (Art. 77 GDPR)

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare reclamo a un'autorità di controllo. L'autorità di controllo competente per la nostra azienda è:

Obbligo di fornire dati

Per creare un account e utilizzare Librisync, devi fornire un indirizzo e-mail valido. Senza questa informazione, non possiamo fornire il nostro servizio (necessità contrattuale ai sensi dell'Art. 6(1)(b) GDPR). Tutti gli altri dati personali (nome, foto del profilo) sono facoltativi.

Informazioni di contatto

Per qualsiasi domanda relativa alla privacy o per esercitare i tuoi diritti, contattaci utilizzando le informazioni sopra riportate. Risponderemo senza ingiustificato ritardo e, di norma, entro un mese. Se è necessaria una proroga consentita dalla legge, ti informeremo entro il primo mese.

Modifiche a questa informativa

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Ti informeremo delle modifiche sostanziali via e-mail o tramite il nostro servizio. Quando richiesto dalla legge, chiederemo un nuovo consenso prima dell’inizio del trattamento modificato.