Ultimo aggiornamento: 14 aprile 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Ethicamente SRL, con sede legale in Mirandola (MO), Italia. Email di contatto: privacy@chilegge.it
2. Dati raccolti
Raccogliamo le seguenti categorie di dati personali:
2.1 Dati forniti volontariamente
- Nome, cognome e indirizzo email (registrazione account)
- Indirizzo di spedizione (acquisto libri cartacei)
- Dati di pagamento (elaborati direttamente da Stripe, non memorizzati sui nostri server)
- Recensioni, evidenziature e note inserite durante la lettura
2.2 Dati raccolti automaticamente
- Indirizzo IP e dati di navigazione
- Tipo di dispositivo, sistema operativo e browser utilizzato
- Pagine visitate, tempo di permanenza e interazioni con il sito
- Progressi di lettura, tempo di lettura e preferenze di visualizzazione
3. Finalità del trattamento
- Erogazione del servizio — gestione dell'account, accesso agli ebook, elaborazione ordini e spedizioni, sincronizzazione dei progressi di lettura
- Pagamenti — elaborazione delle transazioni tramite Stripe per abbonamenti e acquisti cartacei
- Comunicazioni di servizio — notifiche push relative a ordini, spedizioni e aggiornamenti dell'account
- Miglioramento del servizio — analisi aggregate e anonime sull'utilizzo della piattaforma (con il tuo consenso)
- Marketing — invio di promozioni e suggerimenti di lettura personalizzati (con il tuo consenso)
- Obblighi legali — adempimento di obblighi fiscali, contabili e normativi
4. Base giuridica
- Esecuzione del contratto (art. 6.1.b GDPR) — per l'erogazione del servizio, la gestione dell'account e l'elaborazione degli ordini
- Consenso (art. 6.1.a GDPR) — per cookie analitici, marketing e notifiche push
- Legittimo interesse (art. 6.1.f GDPR) — per la sicurezza del sito, la prevenzione delle frodi e il miglioramento tecnico
- Obbligo legale (art. 6.1.c GDPR) — per adempimenti fiscali e normativi
5. Condivisione dei dati
I tuoi dati personali possono essere condivisi con:
- Supabase (hosting del database e autenticazione) — server nell'UE
- Stripe (elaborazione pagamenti) — certificato PCI DSS Livello 1
- InPost (spedizioni tramite locker) — per l'evasione degli ordini cartacei
- Servizi di hosting (Hostinger) — per l'erogazione del sito web
Non vendiamo, cediamo o condividiamo i tuoi dati personali con terze parti per finalità di marketing diretto senza il tuo esplicito consenso.
6. Conservazione dei dati
- Dati dell'account: conservati fino alla cancellazione dell'account da parte dell'utente
- Dati relativi agli ordini: conservati per 10 anni per obblighi fiscali
- Dati di navigazione e analytics: conservati per un massimo di 26 mesi
- Consenso cookie: conservato per 12 mesi dalla data di espressione
7. I tuoi diritti
Ai sensi del GDPR (artt. 15-22), hai il diritto di:
- Accesso — ottenere conferma dell'esistenza dei tuoi dati e riceverne una copia
- Rettifica — aggiornare o correggere i tuoi dati
- Cancellazione — richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
- Limitazione — richiedere la limitazione del trattamento
- Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico
- Opposizione — opporti al trattamento per motivi legittimi
- Revoca del consenso — revocare il consenso in qualsiasi momento
Per esercitare i tuoi diritti, scrivi a privacy@chilegge.it. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accesso non autorizzato, perdita, distruzione o alterazione. Le comunicazioni sono crittografate tramite protocollo HTTPS/TLS. I dati di pagamento sono elaborati direttamente da Stripe e non transitano dai nostri server.
9. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare questa Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.