Informativa sulla Privacy
Trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Indice
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- Kimerik srl
- Sede legale: Via Francesco Crispi 57, 98066 Patti (ME), Italia
- P.IVA / Codice Fiscale: 02778870838
- REA: ME 192135 — Camera di Commercio di Messina
- Codice ATECO: 58.11 (Edizione di libri)
- Email: privacy@kimerik.it
- PEC: kimerik@pec.kimerik.it
- Telefono: +39 0941 21503
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto la nomina non è obbligatoria ai sensi dell'art. 37 GDPR. Tutte le richieste relative al trattamento dei dati personali devono essere indirizzate direttamente al Titolare ai recapiti sopra indicati.
2. Categorie di dati personali trattati
A seconda del rapporto in essere, possiamo trattare le seguenti categorie di dati:
2.1 Dati di identificazione e contatto
- Nome e cognome (e, per gli autori, eventuale pseudonimo)
- Indirizzo email
- Numero di telefono
- Indirizzo postale (di fatturazione e/o spedizione)
2.2 Dati fiscali
- Codice Fiscale e Partita IVA (per fatturazione)
- Codice destinatario SDI o PEC (per fatturazione elettronica)
2.3 Dati relativi all'account
- Username e password (la password è memorizzata in forma cifrata mediante algoritmo di hashing — non è possibile risalire alla password originale)
- Preferenze e impostazioni dell'account
- Storico delle attività sull'area autore
2.4 Dati relativi agli ordini
- Storico degli ordini, libri acquistati, importi
- Indirizzi di consegna
- Stato dei pagamenti (NON conserviamo i dati delle carte di credito: questi sono gestiti direttamente dai gateway di pagamento Sella e PayPal)
2.5 Dati specifici degli autori pubblicati
- Biografia, fotografia (se conferita per la promozione del libro)
- Manoscritti, testi, materiali di copertina
- Contratto editoriale e relativi addendum
- Coordinate bancarie (IBAN) per il pagamento dei diritti d'autore
- Documento d'identità (per stipula contratto)
2.6 Dati di navigazione
Il sito raccoglie automaticamente dati di navigazione (indirizzo IP, browser, sistema operativo, pagine visitate, data e ora) ai soli fini di sicurezza e diagnostica tecnica. Questi dati non sono utilizzati per identificare l'utente, salvo necessità di accertamento di reati.
2.7 Cookie e analytics
Il sito utilizza cookie tecnici e, previo Suo consenso, cookie di analisi statistica. Per i dettagli si rinvia alla Cookie Policy.
3. Finalità del trattamento e base giuridica
I Suoi dati sono trattati per le seguenti finalità, ciascuna con la propria base giuridica ai sensi dell'art. 6 GDPR:
| Finalità | Base giuridica |
|---|---|
| Vendita di libri — gestione ordini, pagamenti, consegna, assistenza clienti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Rapporto editoriale — pubblicazione del libro, gestione contratto, calcolo e pagamento dei diritti d'autore, comunicazioni di servizio | Esecuzione del contratto editoriale (art. 6.1.b GDPR) |
| Adempimenti fiscali e contabili — emissione fatture, registrazioni IVA, dichiarazioni | Obbligo legale (art. 6.1.c GDPR — D.P.R. 633/1972, art. 2220 c.c.) |
| Newsletter editoriale ai lettori — invio di novità e proposte commerciali | Consenso esplicito (art. 6.1.a GDPR + art. 130 D.Lgs. 196/2003) |
| Comunicazioni B2B alle librerie — segnalazione novità editoriali | Legittimo interesse (art. 6.1.f GDPR — interesse alla diffusione delle opere) |
| Comunicati stampa ai giornalisti — segnalazione di novità editoriali a testate registrate | Legittimo interesse (art. 6.1.f GDPR) |
| Recupero crediti — gestione di posizioni debitorie post-fattura | Esecuzione del contratto + legittimo interesse al recupero del credito (art. 6.1.b e 6.1.f GDPR) |
| Deposito legale — invio copie alle biblioteche di Stato | Obbligo legale (art. 6.1.c GDPR — D.Lgs. 106/2004) |
| Sicurezza del sito — prevenzione frodi, monitoraggio anomalie | Legittimo interesse (art. 6.1.f GDPR) |
| Analisi statistica del sito — Google Analytics aggregato e anonimo | Consenso esplicito tramite banner cookie (art. 6.1.a GDPR) |
Profilazione: Kimerik srl NON effettua trattamenti automatizzati di profilazione. Non utilizziamo algoritmi che raccomandano libri sulla base del comportamento dell'utente, né compiamo decisioni automatizzate che producano effetti giuridici sull'interessato (art. 22 GDPR).
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, in alcuni casi, anche cartacei (es. archivio contratti firmati). Il trattamento avviene presso la sede del Titolare e presso i fornitori di servizi indicati al punto 5, con misure tecniche e organizzative adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati (art. 32 GDPR), tra cui:
- Connessione cifrata HTTPS/TLS per ogni interazione con il sito
- Password memorizzate in forma di hash crittografico (algoritmo bcrypt)
- Accesso ai dati limitato al personale autorizzato e formato
- Backup periodici protetti
- Log di accesso ai sistemi gestionali
- Aggiornamenti di sicurezza regolari sui sistemi
5. Destinatari dei dati
I Suoi dati possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR ovvero operanti come autonomi Titolari per le rispettive finalità:
| Soggetto | Ruolo | Sede |
|---|---|---|
| Aruba S.p.A. | Hosting del sito web e gestione server di posta (email transazionali e newsletter) | Bibbiena (AR), Italia |
| Banca Sella S.p.A. | Gateway pagamenti tramite carta di credito / debito (servizio GestPay) | Biella, Italia |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Gateway pagamenti circuito PayPal | Lussemburgo |
| GLS Italy S.p.A. | Spedizione e tracking degli ordini | Bologna, Italia |
| SDA Express Courier S.p.A. | Spedizione e tracking degli ordini | Roma, Italia |
| Poste Italiane S.p.A. | Spedizione tramite servizio Piego di Libri | Roma, Italia |
| FedEx Express Italy S.r.l. | Spedizione internazionale degli ordini | Milano, Italia (gruppo USA) |
| Google LLC | Servizio di analisi statistica del sito (Google Analytics 4) — solo previo consenso al banner cookie | Mountain View, California (USA) |
| Studio commercialista incaricato | Adempimenti contabili e fiscali | Italia |
| Autorità pubbliche | Adempimenti di legge, su richiesta motivata | — |
I dati personali non sono diffusi a soggetti indeterminati e non sono ceduti a terzi per finalità di marketing diverse da quelle indicate nella presente informativa.
6. Trasferimenti extra-UE
Il trasferimento di dati personali al di fuori dello Spazio Economico Europeo (SEE) avviene esclusivamente nei seguenti casi:
- Google LLC (Stati Uniti) — per il servizio Google Analytics. Il trasferimento è disciplinato dalle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione di esecuzione (UE) 2021/914, integrate dall'adesione di Google al Data Privacy Framework UE-USA (Decisione di adeguatezza UE 2023/1795 del 10 luglio 2023).
- FedEx — gruppo statunitense con filiale italiana. I dati sono trattati prevalentemente in UE; eventuali trasferimenti verso la casa madre USA sono coperti da SCC.
Per ogni altro trattamento, i dati restano nello Spazio Economico Europeo.
7. Periodo di conservazione
| Categoria di dati | Periodo |
|---|---|
| Dati relativi a ordini, fatture e documenti contabili | 10 anni dall'emissione, ai sensi dell'art. 2220 del Codice Civile |
| Account autore con libri in catalogo | Per tutta la durata della pubblicazione del libro nel catalogo Kimerik (vita commerciale dell'opera). Alla rimozione dell'ultimo libro dal catalogo, i dati sono conservati per ulteriori 12 mesi e poi cancellati o anonimizzati |
| Account cliente senza ordini | 24 mesi dall'ultimo accesso. Dopo questo periodo, l'account può essere disattivato |
| Newsletter | Fino alla revoca del consenso da parte dell'interessato |
| Log di accesso al sito | 12 mesi |
| Dati relativi a richieste di esercizio dei diritti GDPR | 5 anni, ai fini probatori |
| Cookie tecnici | Durata della sessione |
| Cookie analitici | Massimo 14 mesi |
8. Diritti dell'interessato
In qualità di interessato, Lei ha il diritto di esercitare in qualunque momento i seguenti diritti riconosciuti dagli artt. 15-22 GDPR:
- Diritto di accesso (art. 15) — ottenere conferma del trattamento e copia dei propri dati
- Diritto di rettifica (art. 16) — correggere dati inesatti o incompleti
- Diritto alla cancellazione (art. 17, "diritto all'oblio") — ottenere la cancellazione dei dati, salvo i casi in cui il Titolare debba conservarli per obblighi legali
- Diritto di limitazione (art. 18) — limitare il trattamento in casi specifici
- Diritto alla portabilità (art. 20) — ricevere in formato strutturato e leggibile da dispositivo automatico i dati conferiti, e trasmetterli ad altro Titolare
- Diritto di opposizione (art. 21) — opporsi al trattamento basato su legittimo interesse
- Diritto di revoca del consenso (art. 7.3) — in qualunque momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca
Per esercitare questi diritti può:
- scrivere a privacy@kimerik.it;
- compilare il modulo nella pagina Diritti GDPR;
- inviare una raccomandata A/R alla sede legale del Titolare.
Il Titolare risponderà alla Sua richiesta senza ingiustificato ritardo e comunque entro un mese dal ricevimento, salvo proroga di ulteriori due mesi in casi di particolare complessità (art. 12.3 GDPR). L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive (art. 12.5 GDPR).
9. Diritto di reclamo all'Autorità di controllo
Se ritiene che il trattamento dei Suoi dati avvenga in violazione del GDPR, ha diritto di proporre reclamo al Garante per la protezione dei dati personali:
- Garante per la protezione dei dati personali
- Piazza Venezia 11, 00187 Roma
- Centralino: +39 06 696771
- Email: protocollo@gpdp.it
- PEC: protocollo@pec.gpdp.it
- Sito: www.garanteprivacy.it
È fatta salva ogni altra azione amministrativa o giurisdizionale (art. 79 GDPR).
10. Conferimento dei dati
Il conferimento dei dati personali è:
- Obbligatorio per la conclusione e l'esecuzione del contratto editoriale e per gli adempimenti di legge connessi (es. fatturazione). Il rifiuto comporta l'impossibilità di pubblicare il libro o di effettuare l'acquisto.
- Facoltativo per l'iscrizione alla newsletter. Il rifiuto non incide sulla possibilità di acquistare libri o accedere all'area autori.
11. Trattamento dei dati di minori
Il sito è destinato a un pubblico di età pari o superiore a 14 anni, soglia minima prevista dall'art. 2-quinquies del D.Lgs. 196/2003 per la prestazione autonoma del consenso da parte del minore in relazione ai servizi della società dell'informazione.
Per gli acquisti, è richiesta la maggiore età (18 anni compiuti) ai sensi dell'art. 2 c.c. sulla capacità di agire. I minori di 18 anni possono acquistare i nostri libri esclusivamente tramite un genitore o un tutore legale.
Se Lei è un genitore o tutore e ritiene che un minore di Sua responsabilità abbia conferito dati personali al sito senza la Sua autorizzazione, La preghiamo di contattarci a privacy@kimerik.it per la rimozione dei dati.
12. Cookie
Il sito utilizza cookie tecnici (necessari al funzionamento) e, previo Suo consenso, cookie di analisi statistica. Per i dettagli e per modificare le Sue preferenze, consulti la Cookie Policy.
13. Modifiche all'informativa
Il Titolare si riserva di modificare la presente informativa per adeguarla a eventuali modifiche normative, all'evoluzione del servizio, o a nuove finalità di trattamento. Le modifiche saranno pubblicate su questa stessa pagina, con indicazione della data di ultimo aggiornamento. Si invitano gli utenti a consultare periodicamente la presente informativa.
In caso di modifiche sostanziali, gli utenti registrati saranno avvisati tramite email.