Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Edizioni Nisroch · Aggiornamento del 30 settembre 2026
Ai sensi degli articoli 12, 13 e, ove applicabile, 14 del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018 e successive modifiche.

I — Informazioni relative alla privacy policy del sito

Questa informativa descrive il trattamento dei dati personali delle persone che visitano www.edizioninisroch.it o utilizzano i servizi di Edizioni Nisroch: acquisto di libri ed e-book, registrazione e gestione dell’account, adesione al Club del Libro Nisroch, acquisto o ricezione di una tessera regalo, partecipazione alle iniziative del Mese della Cultura, iscrizione alla newsletter, invio di richieste e proposte editoriali.

Il documento spiega quali informazioni vengono raccolte, per quali scopi e su quale base giuridica, come vengono gestite, a chi possono essere comunicate, quali criteri ne determinano la conservazione e come esercitare i propri diritti. Le indicazioni vanno lette insieme alle informazioni presenti nel modulo o nel servizio utilizzato e alla Cookie Policy.

L’informativa riguarda il sito e i trattamenti svolti dal Titolare. I siti di pagamento, i social network e gli altri servizi esterni raggiungibili tramite collegamenti pubblicano proprie informative, da consultare quando si utilizzano tali servizi. Un collegamento esterno non comporta l’estensione di questa informativa alle attività autonome di un altro soggetto.

La consultazione di questa pagina o la prosecuzione della navigazione non costituiscono un consenso generale al trattamento dei dati. Quando è necessario un consenso, viene richiesto con una scelta specifica e revocabile. Per i servizi che richiedono soltanto dati necessari a eseguire una richiesta, un contratto o un obbligo di legge si applicano le diverse basi giuridiche indicate nella sezione IV.

1. Servizi e dati dei minori

Il catalogo può comprendere libri destinati a bambini e ragazzi, ma i moduli di acquisto e le iniziative commerciali sono rivolti a chi può validamente richiedere il servizio. Non è necessario inserire i dati di un minore per acquistare un libro a lui destinato. Quando la legge richiede l’intervento di chi esercita la responsabilità genitoriale, la richiesta deve essere gestita da tale persona. Se ritieni che un minore abbia comunicato dati senza le condizioni necessarie, contatta il Titolare per la verifica e gli interventi appropriati.

II — Trattamento dei dati

1. Titolare del trattamento e recapiti

Il Titolare è il soggetto che determina gli scopi e le modalità del trattamento. Per le attività descritte in questa informativa è Associazione Cibo e Benessere, cui fa riferimento l’attività editoriale Edizioni Nisroch.

Le richieste possono essere inviate anche per posta alla sede, indicando che riguardano la protezione dei dati personali. Per le proposte editoriali resta disponibile l’indirizzo indicato nella pagina Contatti, edizioninisroch@gmail.com.

2. Responsabili, persone autorizzate e altri destinatari

Le persone che collaborano all’attività possono accedere ai dati soltanto per le funzioni loro affidate: gestione editoriale e assistenza, amministrazione, gestione del negozio, comunicazione e manutenzione tecnica. L’accesso a un archivio non autorizza l’utilizzo dei contatti per finalità personali o diverse da quelle descritte.

Il Titolare si avvale inoltre di fornitori. Quando un fornitore tratta dati per suo conto e secondo le sue istruzioni, il rapporto deve essere disciplinato ai sensi dell’art. 28 GDPR. Un responsabile del trattamento non coincide, per questo solo ruolo, con il Titolare né con un responsabile della protezione dei dati (RPD o DPO). Le categorie di destinatari pertinenti sono:

  • Hosting e servizi informatici: fornitori dell’infrastruttura, manutenzione, sicurezza e assistenza del sito. Per l’hosting viene utilizzato Server Plan, già indicato nella precedente informativa.
  • Posta e newsletter: fornitori della posta elettronica e Sender, servizio di UAB Sender.lt, utilizzato per moduli, iscrizioni, liste e invii. Sono disponibili la documentazione privacy di Sender e le informazioni sul servizio utilizzato.
  • Ordini e consegne: corrieri e operatori logistici, ai quali sono comunicati i dati necessari a recapitare l’acquisto e gestire eventuali problemi di consegna.
  • Pagamenti: il gestore scelto dall’acquirente tratta i dati necessari all’operazione secondo il proprio ruolo. Per PayPal puoi consultare la relativa informativa. Nisroch riceve gli elementi necessari a riconciliare l’ordine e il pagamento, non la password del conto PayPal.
  • Consulenza e obblighi: consulenti amministrativi, contabili e legali, autorità e altri soggetti quando la comunicazione è necessaria per un adempimento previsto dalla legge o per la tutela di un diritto.
  • Contatti telefonici per Nisroch: eventuali operatori o fornitori incaricati di svolgere l’attività per nostro conto, nei limiti delle istruzioni ricevute e dei consensi effettivamente prestati.

Alcuni destinatari, come i gestori dei pagamenti o i professionisti per le attività di propria competenza, possono operare come titolari autonomi. I dati comunicati sono limitati a quanto necessario per il rispettivo compito. Puoi chiedere al Titolare informazioni sui destinatari concretamente coinvolti e sui responsabili del trattamento.

Le caselle dei moduli Nisroch non autorizzano la vendita o la cessione dei contatti per campagne autonome di altre aziende. Affidare un servizio a un operatore che lavora per Nisroch è distinto dall’autorizzare quell’operatore a promuovere prodotti propri. Nessun consenso a quest’ultima attività deriva dalla semplice iscrizione al sito, al Club o alla newsletter.

3. Luogo del trattamento

I dati sono gestiti presso la sede del Titolare e attraverso le infrastrutture dei fornitori impiegati per i servizi descritti. La collocazione di un fornitore in Italia o nell’Unione europea non esclude, da sola, l’intervento di infrastrutture o assistenza situate altrove. Le condizioni per eventuali trasferimenti fuori dallo Spazio economico europeo sono descritte nella sezione VI.

1. Che cosa sono e quali dati possono riguardare

I cookie sono piccoli elementi di informazione memorizzati sul dispositivo dal browser. Consentono, per esempio, di mantenere una sessione, ricordare il carrello o conservare una scelta. Altre tecnologie possono svolgere funzioni simili. Anche un identificativo tecnico può costituire un dato personale quando permette di distinguere un utente o può essere associato ad altre informazioni: non è corretto considerare tutti i cookie automaticamente anonimi.

Si distinguono cookie di prima parte e di terze parti in relazione al soggetto che li imposta o gestisce. In relazione alla durata, alcuni sono legati alla sessione e altri rimangono fino alla scadenza impostata o alla cancellazione. La durata tecnica del cookie e la conservazione dei dati eventualmente raccolti tramite esso sono aspetti distinti.

2. Cookie tecnici e funzionalità richieste

Il sito utilizza strumenti necessari alla navigazione, all’autenticazione, al carrello, alla gestione delle sessioni e alla memorizzazione delle preferenze di consenso. Per gli strumenti strettamente necessari a erogare una funzione richiesta non è previsto un consenso preventivo ai cookie, fermo restando l’obbligo di informare l’utente. Il blocco indiscriminato dei cookie tecnici può impedire l’accesso all’account o il completamento di un acquisto.

3. Statistiche, personalizzazione e terze parti

Gli strumenti di misurazione, personalizzazione o pubblicità vanno valutati in base alla loro funzione concreta e ai dati trattati. Un servizio di statistiche non è automaticamente un cookie tecnico: l’eventuale equiparazione richiede le condizioni previste dalle indicazioni del Garante. Gli strumenti che richiedono il consenso devono essere subordinati alla scelta preventiva dell’utente.

Contenuti incorporati da altri servizi, come la mappa Google nella pagina Contatti, possono comunicare al fornitore indirizzo IP e informazioni sul browser al momento del caricamento. La presenza di un collegamento a un social network è distinta dal caricamento di un contenuto incorporato che interagisce con quel servizio. Per dettagli sugli strumenti dichiarati dal sito, sulle categorie e sulle relative durate consulta la Cookie Policy e le informazioni del pannello delle preferenze.

4. Scelte dell’utente e impostazioni del browser

Puoi gestire le categorie facoltative mediante le impostazioni dei cookie disponibili sul sito. La prosecuzione della navigazione, lo scorrimento della pagina e la lettura di questa informativa non sostituiscono il consenso quando richiesto. Il consenso ai cookie è distinto da quello per newsletter, telefonate e personalizzazione basata sugli argomenti scelti nei moduli.

Puoi inoltre consultare, cancellare o bloccare i cookie nelle impostazioni di privacy del tuo browser e nella relativa guida ufficiale. Le scelte possono dover essere ripetute su browser o dispositivi differenti. Cancellare i cookie può eliminare anche la memoria delle preferenze e dell’accesso, ma non equivale a disiscriversi dalla newsletter o a revocare i consensi registrati nel tuo contatto. La navigazione in incognito non sostituisce le scelte sul trattamento dei dati.

IV — Dati trattati, finalità e conservazione

1. Modalità del trattamento e provenienza dei dati

I dati vengono raccolti mediante le pagine e i moduli del sito, le interazioni con il negozio e l’area personale, le email e le altre richieste indirizzate al Titolare. Sono gestiti con strumenti elettronici e, quando necessario all’attività amministrativa, documenti cartacei. Il sito utilizza WordPress e WooCommerce; le iscrizioni e le comunicazioni sono gestite anche mediante Sender e gli strumenti di posta.

Le operazioni possono comprendere registrazione, organizzazione, consultazione, aggiornamento, invio ai destinatari necessari, limitazione e cancellazione. Le raccolte effettuate da moduli differenti possono richiedere una gestione distinta: la presenza di un dato nell’archivio degli ordini non attribuisce automaticamente un consenso promozionale.

I dati provengono principalmente dall’interessato. Informazioni sull’esito di pagamenti, consegne o iscrizioni possono provenire dai fornitori coinvolti. Nel caso di un regalo, alcuni dati del destinatario vengono comunicati dall’acquirente, come spiegato al punto 3.

2. Categorie di dati

  • Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine e risorse richieste, data e ora, eventuale pagina di provenienza, informazioni tecniche necessarie a gestire richieste, errori e accessi.
  • Dati identificativi e di contatto: nome, cognome, email, numero telefonico se fornito, indirizzi di fatturazione e consegna ed eventuali dati fiscali pertinenti.
  • Acquisti e rapporti con il Club: prodotti e formula scelti, importi, stato dell’ordine e del pagamento, adesione, scadenza, benefici spettanti e utilizzati, richieste di assistenza.
  • Account: identificativo dell’utente, dati necessari all’autenticazione, informazioni del profilo e ordini collegati. La password non deve essere comunicata alla redazione o inserita in un messaggio di assistenza.
  • Comunicazioni inviate dall’utente: contenuto del messaggio, allegati, proposte editoriali, sinossi, estratti e informazioni biografiche volontariamente trasmesse.
  • Preferenze e consensi: scelte su email e telefonate, argomenti selezionati, stato dell’iscrizione o disiscrizione, data e provenienza della scelta, versione del testo e successive modifiche, nei limiti delle registrazioni del sistema utilizzato.

3. Finalità e basi giuridiche, distinte per servizio

Acquisti, consegne, account, Club e Mese della Cultura

Trattiamo i dati necessari a ricevere l’ordine, gestire il pagamento e la consegna, rendere disponibili i contenuti acquistati, fornire assistenza, gestire l’account e applicare le condizioni del Club o dell’iniziativa richiesta. La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR. Per fatturazione, contabilità e altri adempimenti prescritti si applica l’art. 6, par. 1, lett. c), relativo agli obblighi legali.

Conferme d’ordine, recupero dell’accesso, informazioni sulla spedizione e comunicazioni necessarie all’adesione sono comunicazioni di servizio. Non richiedono di accettare una newsletter commerciale e non determinano un’iscrizione automatica a campagne promozionali.

Tessere e acquisti destinati a un’altra persona

Quando acquisti un regalo possiamo ricevere da te il nome, il recapito e gli altri dati del destinatario richiesti dal percorso regalo. Usali soltanto se hai titolo a comunicarli e limita le informazioni a quelle necessarie. Questi dati servono a recapitare o rendere fruibile il regalo e a gestire le relative richieste, non a iscrivere il destinatario a campagne commerciali.

Per l’esecuzione dell’ordine si applica il rapporto con l’acquirente; per il contatto iniziale con il destinatario, ove non sia ancora parte del rapporto, rileva il legittimo interesse a consegnare il regalo e consentirne l’utilizzo, nel rispetto dei suoi diritti. La fonte dei dati e questa informativa devono essergli rese note nei termini dell’art. 14 GDPR, al più tardi al primo contatto se precedente al termine ordinario di un mese. Le eventuali scelte promozionali devono essere espresse dal destinatario: il consenso dell’acquirente non le sostituisce.

Richieste di informazioni, assistenza e proposte editoriali

Il nome, i recapiti e i materiali inviati servono a rispondere, esaminare la proposta e gestire il seguito della corrispondenza. Per richieste relative a un contratto o a una sua possibile conclusione si applica l’art. 6, par. 1, lett. b). Per la corrispondenza generale la base è il legittimo interesse a dare riscontro e organizzare l’attività, ai sensi della lett. f), tenendo conto dei diritti dell’interessato. L’invio di un manoscritto o di un messaggio non costituisce consenso al marketing.

Newsletter e comunicazioni commerciali via email

Con il consenso specifico possiamo inviare novità editoriali, presentazioni, eventi, iniziative del Club, proposte relative al Mese della Cultura e offerte dedicate ai lettori di Edizioni Nisroch. La base è l’art. 6, par. 1, lett. a) GDPR, insieme alle disposizioni applicabili alle comunicazioni promozionali, tra cui l’art. 130 del Codice privacy. La casella email autorizza questo canale e questa finalità; non autorizza automaticamente telefonate.

Per ricevere la newsletter devi fornire i dati richiesti nel modulo e selezionare il relativo consenso. Nei moduli di acquisto, contatto, account e Club l’adesione alla newsletter rimane una scelta separata. Puoi interrompere gli invii usando il link di disiscrizione presente nelle email o contattando il Titolare.

Contatti telefonici per finalità commerciali

Con la scelta specifica relativa al contatto telefonico possiamo chiamarti al numero indicato per presentare novità editoriali, iniziative e offerte Nisroch. La finalità è promozionale e commerciale; la base giuridica è il consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR. Le chiamate possono essere svolte da persone autorizzate o operatori incaricati per conto del Titolare.

Il telefono è facoltativo. Inserirlo per una consegna, per assistenza o in un modulo non autorizza da solo telefonate promozionali. La relativa scelta non estende il consenso a campagne autonome di altre aziende, SMS, WhatsApp o chiamate automatizzate non indicate nel modulo. Puoi revocare il consenso o opporti anche durante la chiamata. Restano applicabili le regole del Registro pubblico delle opposizioni e le verifiche previste per l’attività telefonica.

Interessi di lettura e personalizzazione delle proposte

Dopo la domanda «Quali letture ti incuriosiscono?» il modulo spiega che la selezione degli argomenti esprime il consenso a utilizzarli per personalizzare contenuti e proposte commerciali. Puoi scegliere uno o più interessi, oppure lasciare vuote tutte le caselle:

  • Esoterismo e simbolismo;
  • Tradizioni iniziatiche;
  • Filosofia;
  • Consapevolezza e crescita personale;
  • Storia, luoghi e tradizioni delle Marche.

La base giuridica è il consenso, ai sensi dell’art. 6, par. 1, lett. a). La personalizzazione consiste nell’associare gli interessi dichiarati al contatto e raggruppare i lettori, anche mediante filtri informatici, per proporre libri e iniziative pertinenti. Questa attività costituisce una forma di profilazione: il suo effetto è la scelta dei contenuti e delle proposte da presentare, non una decisione automatizzata con effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR.

Le categorie descrivono interessi editoriali e non sono usate per dedurre convinzioni religiose o filosofiche, salute o altre caratteristiche particolari della persona. La selezione degli interessi non sostituisce il consenso per il canale di invio: le proposte possono arrivare via email o telefono soltanto nei limiti delle rispettive scelte. Revocando la personalizzazione puoi continuare a ricevere le comunicazioni generali per i canali ancora autorizzati.

Funzionamento, sicurezza e tutela dei diritti

Le informazioni tecniche e le registrazioni pertinenti servono a erogare il sito, individuare errori, prevenire abusi e frodi, proteggere account e servizi e gestire eventuali contestazioni. La base è il legittimo interesse alla sicurezza del Titolare e degli utenti, ai sensi dell’art. 6, par. 1, lett. f), valutato rispetto ai loro diritti; si applica invece la lett. c) quando il trattamento è imposto dalla legge. I log di sicurezza non sono destinati alla creazione di interessi commerciali.

4. Dati necessari, dati facoltativi e conseguenze del rifiuto

I campi contrassegnati da un asterisco identificano i dati necessari al servizio specifico. In loro assenza può non essere possibile rispondere a una richiesta, completare un acquisto o attivare l’iscrizione desiderata. Gli indirizzi di consegna sono necessari quando deve essere spedito un prodotto; non vanno richiesti indistintamente per una semplice newsletter.

Telefono e interessi di lettura sono facoltativi. I consensi commerciali sono separati, non preselezionati per le nuove adesioni e liberamente revocabili. Il consenso email è necessario soltanto per ricevere la newsletter richiesta; telefonate e personalizzazione non sono condizioni per iscriversi. Il rifiuto dei consensi promozionali non impedisce acquisti, assistenza o adesione al Club.

Se scegli il contatto telefonico occorre indicare un numero utilizzabile per quella scelta. La presa visione dell’informativa non equivale a un consenso a tutte le attività descritte. Né l’acquisto né la qualità di socio attribuiscono automaticamente consensi assenti.

5. Tempi e criteri di conservazione

La durata dipende dalla finalità. Quando non è indicato un termine fisso, viene determinata considerando il servizio in corso, la necessità di dare seguito alla richiesta, gli obblighi normativi, l’attualità del rapporto e l’eventuale necessità di tutelare un diritto. Si applicano questi criteri distinti:

  • Ordini e adempimenti: per eseguire l’acquisto, gestire consegna, assistenza e richieste collegate; i documenti soggetti a obblighi fiscali e contabili restano per i periodi prescritti dalla normativa applicabile.
  • Account e Club: per la durata dell’account o dell’adesione e fino alla definizione dei benefici e dei rapporti pendenti. La chiusura dell’account non elimina i documenti che devono essere mantenuti per legge.
  • Regali: per consegnare o rendere utilizzabile il regalo e gestire le richieste collegate. Un eventuale successivo rapporto diretto con il destinatario segue le condizioni del servizio da lui richiesto.
  • Contatti e proposte editoriali: fino alla conclusione della valutazione e della corrispondenza collegata; se nasce un rapporto contrattuale, si applicano anche gli obblighi pertinenti a quel rapporto.
  • Email e telefonate commerciali: finché il consenso è valido e l’utilizzo resta pertinente alla relazione con il lettore; la revoca o l’opposizione interrompe l’uso per il canale o la finalità interessata. Consensi e recapiti non possono essere considerati attuali indefinitamente per il solo fatto di essere presenti in un archivio.
  • Interessi dichiarati: per la personalizzazione autorizzata e finché le preferenze rimangono pertinenti, con aggiornamento o rimozione quando cambiano o il consenso viene revocato.
  • Prova di consensi e opposizioni: soltanto gli elementi necessari a dimostrare le scelte, gestire contestazioni e rispettare la richiesta di non essere più contattati. Questa conservazione è distinta dall’utilizzo promozionale e non consente di riprendere gli invii.
  • Log e sicurezza: per il periodo necessario alla gestione tecnica e alla verifica degli eventi; registrazioni relative a un incidente o a un accertamento possono essere mantenute fino alla definizione della questione.

Quando viene meno la necessità, i dati devono essere cancellati o resi effettivamente anonimi. Eventuali obblighi di legge o controversie possono giustificare la conservazione delle sole informazioni pertinenti, con utilizzo limitato a tali esigenze. La revoca del marketing non elimina un ordine o un documento fiscale; allo stesso modo, la conservazione di un ordine non autorizza nuove comunicazioni commerciali.

6. Informazioni inviate volontariamente e contenuti pubblici

L’invio di email comporta l’acquisizione del recapito del mittente e dei contenuti necessari a rispondere. Evita dati delicati e informazioni di terzi non indispensabili; l’invio spontaneo non giustifica utilizzi estranei alla richiesta. I materiali editoriali non sono automaticamente destinati alla pubblicazione per il solo fatto di essere stati inviati.

Se utilizzi uno spazio del sito che consente commenti o recensioni pubbliche, il testo e il nome mostrato possono essere visibili agli altri visitatori. Prima di inviare, verifica quali contenuti saranno pubblicati ed evita di inserire recapiti o informazioni riservate. Le richieste di rettifica o rimozione possono essere indirizzate al Titolare; restano applicabili gli eventuali obblighi di conservazione e i diritti delle altre persone coinvolte.

V — Diritti dell’utente

1. Accesso, rettifica, cancellazione e altri diritti

Nei casi e nei limiti previsti dagli artt. 15–22 GDPR puoi esercitare i seguenti diritti:

  • Accesso: sapere se sono trattati dati che ti riguardano, ottenere informazioni sul trattamento e una copia dei dati.
  • Rettifica: correggere dati inesatti e integrare quelli incompleti in relazione alla finalità.
  • Cancellazione: ottenere la rimozione quando ne ricorrono i presupposti, per esempio perché i dati non sono più necessari o il consenso viene revocato senza che sussista un’altra base per conservarli.
  • Limitazione: ottenere un utilizzo limitato nei casi previsti, come durante la verifica di una contestazione sull’esattezza.
  • Portabilità: ricevere in formato strutturato e leggibile da un dispositivo i dati forniti, quando trattati con strumenti automatizzati sulla base del consenso o di un contratto, e chiederne la trasmissione a un altro titolare ove tecnicamente possibile.
  • Opposizione: opporti, per motivi legati alla tua situazione, ai trattamenti fondati sul legittimo interesse; per il marketing diretto puoi opporti in qualsiasi momento, senza dover fornire motivazioni.
  • Tutele sulle decisioni automatizzate: esercitare le garanzie dell’art. 22 ove applicabile; la personalizzazione per interessi descritta in questa informativa non comporta decisioni con effetti giuridici o analogamente significativi.

Quando previsto dall’art. 19 GDPR, rettifiche, cancellazioni o limitazioni devono essere comunicate ai destinatari cui i dati sono stati trasmessi, salvo impossibilità o sforzo sproporzionato. Puoi chiedere informazioni su tali destinatari.

2. Revoca dei consensi e opposizione al marketing

Puoi revocare separatamente il consenso email, telefonico o alla personalizzazione. Per le email usa il link di disiscrizione presente nella newsletter; per le altre scelte o una richiesta complessiva scrivi a info@edizioninisroch.it, indicando il recapito interessato e la scelta che vuoi modificare. Puoi utilizzare anche le funzioni disponibili nel tuo account e comunicare l’opposizione durante una chiamata.

La revoca non pregiudica la liceità del trattamento effettuato prima di riceverla. L’opposizione al marketing diretto comprende la profilazione collegata a tale marketing: i dati non devono essere ulteriormente utilizzati per queste finalità. Una richiesta di cessazione complessiva dei contatti promozionali viene distinta dalla disiscrizione a un solo canale.

3. Come presentare una richiesta e proporre reclamo

Puoi contattare il Titolare ai recapiti della sezione II, senza formalità particolari. Per evitare di consegnare dati alla persona sbagliata possono essere richieste soltanto le informazioni necessarie a verificare l’identità. Il riscontro viene fornito senza ingiustificato ritardo e, di regola, entro un mese. Quando complessità o numero delle richieste lo richiedono, il termine può essere prorogato di due mesi, comunicando entro il primo mese le ragioni della proroga.

L’esercizio dei diritti è normalmente gratuito; nei casi di richieste manifestamente infondate o eccessive si applicano le condizioni dell’art. 12 GDPR. Eventuali limitazioni o dinieghi devono essere motivati. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’altra autorità di controllo competente ai sensi dell’art. 77 GDPR, e ricorrere all’autorità giudiziaria.

VI — Trasferimenti di dati fuori dallo Spazio economico europeo

L’impiego di piattaforme online, posta elettronica, servizi di pagamento e contenuti di terzi può comportare trattamenti o accessi da paesi esterni allo Spazio economico europeo. Non tutti i fornitori svolgono necessariamente le medesime operazioni o utilizzano le stesse infrastrutture: la valutazione riguarda il servizio concretamente impiegato e gli eventuali subfornitori.

Un trasferimento deve rispettare gli artt. 44 e seguenti GDPR. A seconda del caso, occorre una decisione di adeguatezza della Commissione europea applicabile al paese e al destinatario, oppure garanzie appropriate, quali le clausole contrattuali standard, con le valutazioni e le eventuali misure supplementari necessarie. Le deroghe dell’art. 49 possono trovare applicazione soltanto alle condizioni previste da tale articolo.

Un generico consenso alla newsletter non costituisce un’autorizzazione indistinta a trasferimenti internazionali privi delle garanzie richieste. Per conoscere i paesi, i destinatari e il meccanismo applicabile a uno specifico servizio, o ottenere informazioni e copia delle garanzie nei limiti previsti, puoi scrivere al Titolare. Le informative dei fornitori integrano tali informazioni e non sostituiscono le responsabilità di Nisroch per i trattamenti di propria competenza.

VII — Sicurezza dei dati forniti

I dati devono essere trattati con misure tecniche e organizzative adeguate ai rischi, ai sensi dell’art. 32 GDPR, per prevenire perdita, distruzione, alterazione, divulgazione o accesso non autorizzati. Le misure riguardano l’accesso ai sistemi e agli archivi, i ruoli delle persone autorizzate, la gestione delle credenziali, la manutenzione dei servizi e la protezione delle informazioni trasmesse.

L’area amministrativa del sito e gli archivi delle scelte sono riservati agli utenti autorizzati. Le informazioni sui consensi servono a documentare le scelte dell’interessato; una registrazione storica non prevale su una successiva revoca. Fornitori e persone incaricate devono utilizzare i dati nei limiti delle proprie funzioni e rispettare gli obblighi di riservatezza applicabili.

In presenza di una violazione dei dati personali, il Titolare deve valutarne natura e conseguenze, intervenire sull’incidente e adempiere, quando ne ricorrono i presupposti, agli obblighi di notifica all’autorità e comunicazione agli interessati previsti dagli artt. 33 e 34 GDPR. Per segnalare accessi sospetti o invii non desiderati puoi utilizzare il recapito privacy indicato sopra.

Per la protezione del tuo account non condividere la password e non inviarla per email. Se ritieni che il tuo accesso sia stato utilizzato da altri, contatta l’assistenza indicando il problema senza comunicare credenziali o dati di pagamento completi.

VIII — Modifiche alla presente informativa

La presente informativa è pubblicata su www.edizioninisroch.it/privacy-policy/. Può essere aggiornata in caso di variazioni dei servizi, dei trattamenti o della normativa. La data riportata all’inizio identifica la revisione corrente; puoi contattare il Titolare per informazioni sul testo applicabile a una precedente raccolta.

Prima di utilizzare i dati per una nuova finalità devono essere fornite le informazioni pertinenti e, quando richiesto, raccolto un nuovo consenso. La pubblicazione di una versione aggiornata non attribuisce consensi aggiuntivi agli iscritti e non annulla revoche o opposizioni già espresse.

Per il percorso di iscrizione e le relative scelte consulta anche l’informativa dedicata a newsletter, contatti telefonici e preferenze di lettura.