Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il titolare è Michele Buscè. Per richieste relative ai dati personali è previsto il recapito info@michelebusce.it.

2. Quali dati possono essere trattati

• Dati di navigazione tecnici: pagina visitata, data e ora, tipo di dispositivo e browser, provenienza limitata al dominio di riferimento e identificatori pseudonimi.
• Messaggi di contatto: nome, indirizzo email, oggetto, testo e documenti inviati volontariamente.
• Newsletter: indirizzo email, stato della conferma, data di iscrizione e dati tecnici necessari a confermare o revocare l’iscrizione.
• Dati amministrativi: credenziali e registri tecnici riservati alla gestione del sito.
• Acquisti dei libri: nome, email, codice ordine, importo, stato e riferimento della transazione PayPal, conferme contrattuali e log tecnici limitati della consegna digitale. Il sito non conserva i dati della carta o le credenziali PayPal.

Il sito non richiede dati particolari ai sensi dell’articolo 9 del GDPR. Chi invia una segnalazione deve evitare informazioni sanitarie, giudiziarie o riferite a terzi non necessarie.

3. Finalità e basi giuridiche

4. Fornitori e destinatari

I dati possono essere trattati dai fornitori strettamente necessari a hosting, posta elettronica, sicurezza e manutenzione, nei limiti dei rispettivi compiti. Per gli acquisti, i dati di pagamento sono trattati da PayPal secondo la propria informativa. Il sito non utilizza un servizio esterno di chat.

I dati non sono venduti. Possono essere comunicati alle autorità nei casi previsti dalla legge.

5. Criteri di conservazione

• Le richieste di contatto sono conservate per il tempo necessario a gestire il rapporto e, successivamente, soltanto se occorre documentare attività, rettifiche, incarichi o tutelare diritti.
• L’indirizzo della newsletter resta attivo fino alla revoca. I dati tecnici di conferma sono conservati per documentare la scelta dell’interessato.
• Le statistiche tecniche sono organizzate per periodi limitati e senza IP in chiaro. I periodi di conservazione sono verificati periodicamente secondo necessità, proporzionalità e finalità del trattamento.
• I registri di sicurezza sono conservati secondo criteri di necessità e proporzionalità.
• I dati degli ordini sono conservati per consegna, assistenza, contestazioni e per gli obblighi amministrativi, contabili o fiscali applicabili. I criteri specifici sono descritti nell’informativa acquisti.

6. Diritti dell’interessato

Nei casi previsti, è possibile chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità, nonché revocare il consenso senza pregiudicare i trattamenti precedenti. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate a info@michelebusce.it. Per evitare comunicazioni di dati a persone non autorizzate potrà essere richiesta una verifica proporzionata dell’identità.

7. Misure di sicurezza e minimizzazione

• IP in chiaro disattivati nelle statistiche interne.
• Credenziali dei servizi esterni separate dalle impostazioni editoriali.
• Connessioni HTTPS, cookie di sessione con attributi Secure, HttpOnly e SameSite ove applicabili.
• Protezione delle cartelle tecniche e intestazioni di sicurezza.
• Gli allegati del modulo Contatti sono sottoposti a controlli sul tipo reale del file e a scansione antivirus prima della conservazione nell’area protetta. Se il controllo non è disponibile o non viene superato, il file è rifiutato.
• Pagine pubbliche indicizzate e aree tecniche escluse dai motori di ricerca.