Informativa sulla privacy

Privacy

Questa pagina spiega quali dati raccoglie il Barbara Ross Books Club, perché, per quanto tempo e che cosa puoi chiederci. È scritta in italiano corrente, di proposito: se qualcosa non è chiaro, scrivici.

Ultimo aggiornamento: ottobre 2026

Chi tratta i tuoi dati

Il titolare del trattamento è Silvia Galli. Per qualsiasi richiesta sui tuoi dati scrivi a [email protected].

Quali dati raccogliamo

Account. Quando ti registri chiediamo un indirizzo email, una password e, se vuoi, un nome. La password non viene mai conservata in chiaro: ne teniamo solo un'impronta (scrypt) da cui non è possibile risalire alla password. Registriamo la data di creazione dell'account e quella dell'ultimo accesso. Se il servizio email è attivo, ti mandiamo un codice di verifica a sei cifre, valido quindici minuti, di cui conserviamo soltanto l'impronta.

Ordini. Per ogni acquisto conserviamo il codice dell'ordine, i titoli comprati con il loro prezzo, la data, l'importo e gli identificativi della sessione di pagamento e del pagamento assegnati da Stripe. Non vediamo e non conserviamo i dati della tua carta: il pagamento avviene sulle pagine di Stripe.

Lettura e visione. Mentre leggi un libro o guardi una puntata, il sito salva sul server, legato al tuo account, il punto in cui sei arrivato (la pagina o il secondo) e i segnalibri che metti. Serve a ritrovare il segno su qualsiasi dispositivo. Da questi dati derivano le statistiche che vedi nella pagina Account (libri letti, puntate viste, titoli in corso).

Recensioni. Se lasci una recensione, conserviamo il voto, il testo e la data. La recensione è pubblica e compare con il nome che hai scelto nell'account (o, se non ne hai scelto uno, con la parte dell'email prima della chiocciola).

Carrello. I titoli che metti nel carrello restano salvati: legati al tuo account se sei entrato, altrimenti a un codice casuale scritto in un cookie del tuo browser.

Contenuti per adulti. Le serie contrassegnate 18+ chiedono di confermare la maggiore età. È un'autodichiarazione, non una verifica documentale: il tuo sì viene ricordato in un cookie e, se sei entrato, sul tuo account. Puoi revocarlo dalla pagina Account.

Sicurezza e log tecnici. Per rallentare chi prova le password a raffica registriamo i tentativi di accesso falliti (indirizzo email e indirizzo IP) e le richieste di recupero della password (indirizzo IP), e contiamo in memoria le richieste ripetute. Il server web e l'applicazione tengono inoltre i consueti log tecnici (indirizzo IP, pagina richiesta, data e ora), usati solo per diagnosi e sicurezza e conservati per poco, a rotazione (vedi sotto).

Usiamo soltanto cookie tecnici, indispensabili al funzionamento del sito. Nessun cookie di profilazione, nessuna pubblicità, nessuno strumento di analisi del traffico.

brbc_s: la tua sessione, cioè il fatto che sei entrato. Dura 30 giorni, o fino a quando esci. Nel nostro database ne conserviamo solo l'impronta.
brbc_c: il codice del carrello per chi non ha ancora un account. Dura 90 giorni.
brbc_18: la conferma di avere almeno 18 anni, solo se hai risposto sì. Dura un anno.

Nella memoria locale del browser (localStorage) salviamo il tema scelto (chiaro o scuro) e le preferenze del lettore, come la dimensione del testo e la modalità notte. Sono impostazioni che restano sul tuo dispositivo e non arrivano a noi.

Chi altro vede i tuoi dati

Per funzionare il club si appoggia a pochi servizi esterni. Ognuno riceve solo ciò che gli serve.

Stripe (Stripe Payments Europe Ltd, Irlanda): gestisce il pagamento. Quando paghi vieni portato sulle pagine di Stripe, che riceve il tuo indirizzo email, i titoli e l'importo, e raccoglie direttamente i dati della carta. Stripe ci comunica soltanto l'esito e gli identificativi del pagamento. Sulle sue pagine Stripe applica la propria informativa.
Resend: recapita le email che ti mandiamo (codice di verifica, recupero della password, conferma dell'ordine). Riceve il tuo indirizzo email e il testo del messaggio. Non inviamo newsletter.
Bunny Stream (BunnyWay d.o.o., Slovenia): ospita i video. Il proiettore che vedi sul sito è un riquadro di Bunny, e il tuo browser scarica il video dalla loro rete di distribuzione: Bunny vede quindi il tuo indirizzo IP e i dati tecnici della riproduzione. Le anteprime di trenta secondi che compaiono passando sulle serie sono invece servite dal nostro server; solo a chi possiede già la serie l'anteprima mostra la puntata stessa, dalla rete di Bunny.
Cloudflare (Cloudflare Inc.): sta davanti al sito come rete di protezione e distribuzione. Tutto il traffico passa da lì: Cloudflare vede il tuo indirizzo IP e può impostare cookie tecnici propri per la sicurezza, ad esempio quando contrasta un attacco.

I caratteri tipografici e tutto il resto del sito sono serviti da noi. Alcuni di questi servizi possono trattare dati fuori dall'Unione Europea; in quel caso si applicano le garanzie previste dal GDPR (clausole contrattuali standard o decisioni di adeguatezza).

Perché li trattiamo

Per il contratto con te: creare e gestire l'account, ricevere gli ordini, consegnare i contenuti, ricordare il segno di lettura e i segnalibri, mostrare le recensioni.
Per un obbligo di legge: conservare i documenti degli ordini per gli adempimenti fiscali e contabili.
Per il nostro legittimo interesse a tenere il sito sicuro: freni sui tentativi di accesso, log tecnici, prevenzione degli abusi.

Per quanto tempo

Account, segni di lettura, segnalibri e recensioni: finché l'account esiste. Quando lo elimini, email e nome vengono rimossi, la password resa inutilizzabile, e sessioni, segni, segnalibri, recensioni e carrello cancellati.
Ordini: dieci anni, contati dalla fine dell'anno dell'ordine, per gli obblighi fiscali e contabili. Finché il tuo account esiste restano collegati a te: sono ciò che ti dà accesso ai titoli acquistati. Se elimini l'account restano, ma senza più nome ed email collegati; passati i dieci anni la pulizia automatica li rende del tutto anonimi, togliendo anche il collegamento all'account eliminato e gli identificativi del pagamento.
Sessioni: 30 giorni, o fino a quando esci. Una pulizia automatica giornaliera cancella quelle scadute.
Codici di verifica: valgono quindici minuti; quelli usati spariscono subito, quelli scaduti vengono eliminati entro un giorno dalla pulizia automatica.
Tentativi di accesso: al massimo trenta giorni; in pratica molto meno, perché ogni nuovo tentativo registrato elimina quelli più vecchi di un'ora e un accesso riuscito cancella i propri.
Carrelli degli ospiti: ogni titolo resta nel carrello per novanta giorni da quando è stato messo dentro, poi la pulizia automatica lo toglie.
Log del server web e dell'applicazione (indirizzo IP, pagina richiesta, data e ora): per un periodo breve, a rotazione. Per il server web circa due settimane; per l'applicazione solo gli ultimi file di registro, di dimensione fissa, che con il traffico abituale del sito coprono un periodo dell'ordine di giorni o poche settimane.

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai dati che ti riguardano, di correggerli, di limitarne l'uso, di riceverli in un formato leggibile o di cancellarli, e puoi opporti ai trattamenti basati sul nostro legittimo interesse. Alcune cose le fai da solo, dalla pagina Account: cambiare nome e password, revocare la conferma di età ed eliminare l'account, subito e senza chiedere a nessuno. Per tutto il resto scrivi a [email protected]: rispondiamo entro un mese. Se ritieni che il trattamento violi la legge, puoi rivolgerti al Garante per la protezione dei dati personali.

Come li proteggiamo

Il sito è raggiungibile solo in HTTPS. Le password sono conservate come impronte scrypt, i cookie di sessione non sono leggibili da script e viaggiano solo su connessione cifrata, e nel database stanno soltanto le impronte dei token, mai i token. I file dei libri non sono mai esposti direttamente: si leggono solo sul sito, con l'account che li ha acquistati.

Minori

Il club non è rivolto a minori di quattordici anni. Le serie contrassegnate 18+ sono riservate ai maggiorenni. Se sei un genitore e ritieni che un minore abbia creato un account, scrivici e lo rimuoveremo.

Modifiche

Se questa informativa cambia, la versione aggiornata viene pubblicata qui, con la data in cima. Leggi anche i Termini di vendita.