offgriditalia.it, ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy).
1. Titolare del trattamento
Davide Bettinetti, persona fisica — Brescia, Italia
Email: support@offgriditalia.it
Il trattamento avviene nell'ambito di attività occasionale e non continuativa (art. 2222 c.c.). Per qualsiasi richiesta sui tuoi dati scrivi all'email sopra.
2. Dati raccolti
- Dati di acquisto: nome, email, eventuali dati di fatturazione e dati fiscali necessari per la transazione. Forniti da te al checkout e trattati per gestire il pagamento e la consegna. Per l'edizione cartacea raccogliamo anche l'indirizzo di spedizione, che viene trasmesso al fornitore di stampa per consegnarti il libro.
- Dati di contatto ed estratto gratuito: email, nome (facoltativo) e origine del contatto quando richiedi l'estratto. I due consensi sono distinti e registrati separatamente: uno per ricevere l'estratto via email (necessario a eseguire quello che hai chiesto), uno facoltativo per le email sul manuale. Del secondo conserviamo anche la data in cui l'hai dato. Se non lo spunti, non entri nella sequenza email.
- Dati recensione: nome o iniziali, località facoltativa, testo della recensione e valutazione, se decidi di inviare una recensione dopo l'acquisto verificato.
- Dati di navigazione: indirizzo IP (anonimizzato), browser, dispositivo, pagine visitate — raccolti tramite cookie tecnici e, se presti consenso, di analisi e marketing (vedi Cookie Policy). Rileviamo inoltre, in forma aggregata e senza cookie né identificativi, il conteggio dei click sui pulsanti principali e degli invii dei moduli, per capire quali parti del sito funzionano.
- Dati salvati nel tuo browser (non cookie): due voci di
localStorage.ogi_consent_v1conserva la tua scelta sul banner cookie e non lascia mai il browser.ogi_attribconserva la sorgente di arrivo della prima visita (sito di provenienza, campagna, pagina di atterraggio, data): quando compri o richiedi l'estratto, il suo contenuto viene allegato all'operazione e finisce nei metadati dell'ordine su Stripe e nella tua scheda contatto, per sapere quale canale porta clienti. Nessuna delle due scade da sola: restano finche' non cancelli i dati del sito dal browser. La scelta sui cookie si puo' revocare da "Preferenze cookie", in fondo a ogni pagina. Elenco completo nella Cookie Policy. - Comunicazioni: email o richieste di supporto che ci invii.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Esecuzione dell'acquisto e consegna del prodotto (PDF o libro stampato) | Contratto (art. 6.1.b GDPR) | 10 anni (obbligo fiscale) |
| Supporto clienti | Contratto | 2 anni dalla chiusura |
| Invio dell'estratto gratuito richiesto | Contratto / misure precontrattuali (art. 6.1.b GDPR) | Fino a cancellazione del contatto |
| Email commerciali sul manuale (sequenza, max 5) | Consenso separato e facoltativo (art. 6.1.a) | Fino a revoca |
| Analisi traffico (cookie) | Consenso | 26 mesi max |
| Marketing (retargeting Meta) | Consenso | 90 giorni |
| Adempimenti di legge (contabilità, antifrode) | Obbligo legale (art. 6.1.c) | 10 anni |
4. Destinatari dei dati (terze parti)
Comunichiamo dati ai seguenti responsabili esterni, tutti legati da rapporto contrattuale compatibile con il GDPR:
- Stripe Payments Europe Ltd (IE) — elaborazione dei pagamenti e infrastruttura di checkout. Riceve anche i metadati dell'ordine, fra cui la sorgente di arrivo registrata in
ogi_attrib(vedi sezione 2). - Cloudflare, Inc. e società collegate — hosting del sito, funzioni serverless e archiviazione tecnica dei dati (elenco contatti e consensi compresi).
- Resend, Inc. (US) — invio delle email transazionali (estratto gratuito, consegna dell'acquisto) e delle email di sequenza a chi ha dato il consenso facoltativo.
- Lulu Press, Inc. — stampa su richiesta e spedizione delle copie cartacee: riceve nome e indirizzo di spedizione.
- Google Ireland Ltd — Google Analytics 4 con IP anonimizzato.
- Meta Platforms Ireland Ltd — Meta Pixel per ottimizzazione e retargeting (solo con consenso).
- Autorità competenti — solo se richiesto da legge o ordine dell'Autorità.
5. Trasferimenti extra-UE
Alcuni fornitori tecnici e di marketing possono trattare dati negli Stati Uniti. Le garanzie adottate includono, ove necessario, Standard Contractual Clauses (SCC) approvate dalla Commissione UE e ulteriori misure contrattuali o organizzative applicabili.
6. I tuoi diritti
Ai sensi degli artt. 15–22 GDPR hai diritto di:
- accedere ai tuoi dati (art. 15)
- rettificarli (art. 16)
- cancellarli — diritto all'oblio (art. 17)
- limitarne il trattamento (art. 18)
- riceverli in formato portabile (art. 20)
- opporti al trattamento (art. 21)
- revocare il consenso in qualsiasi momento (art. 7.3) — la revoca non pregiudica i trattamenti già eseguiti
- proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it)
Per esercitare i diritti: scrivi a support@offgriditalia.it. Risposta entro 30 giorni.
7. Sicurezza
Il sito usa HTTPS/TLS. Gli accessi interni sono limitati al Titolare e ai soli fornitori strettamente necessari all'erogazione del servizio.
8. Minori
Il servizio non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati di minori.
9. Modifiche
Potremo aggiornare questa informativa. Le modifiche sostanziali saranno notificate via email o con avviso in homepage per 30 giorni.
10. Contatti
Per domande relative a questa informativa o per esercitare i tuoi diritti: support@offgriditalia.it.