Privacy Policy
Informativa sul trattamento dei dati personali
Sito web: https://circolodellenigmistica.it
Versione: italiana
Ultimo aggiornamento: 22.10.2026
1. Titolare del trattamento
Il titolare del trattamento è Seoventia OÜ, società di diritto estone che opera anche attraverso il marchio editoriale Nesso Edizioni.
Sede legale: Valge tn 13, 11415 Tallinn, Estonia
Codice di registrazione estone: 14955464
Contatto per la protezione dei dati personali: privacy@circolodellenigmistica.it
Seoventia OÜ gestisce direttamente il sito circolodellenigmistica.it e determina le finalità e i mezzi dei trattamenti di dati personali effettuati attraverso i servizi descritti in questa informativa.
Il titolare non ha nominato un responsabile della protezione dei dati (DPO). Le richieste relative alla protezione dei dati possono essere inviate direttamente all’indirizzo sopra indicato.
2. A chi si rivolge questa informativa
Questa informativa riguarda il trattamento dei dati personali delle persone che visitano il sito, utilizzano il modulo di contatto, si iscrivono alla newsletter, creano un account cliente o acquistano libri cartacei ed ebook.
Il sito è dedicato alla serie di romanzi Il Circolo dell’Enigmistica e contiene informazioni sui libri, sull’autore, sulle pubblicazioni e sulle iniziative editoriali.
Alcune pagine possono contenere collegamenti a librerie online o ad altri siti gestiti da terzi. Quando l’utente accede a tali servizi, il trattamento dei dati effettuato dai rispettivi gestori è disciplinato dalle loro informative.
3. Dati personali trattati
3.1 Dati di navigazione
Durante l’utilizzo del sito, i sistemi informatici possono trattare informazioni tecniche necessarie alla comunicazione e al funzionamento dei servizi, tra cui indirizzi IP, data e ora delle richieste, pagine richieste, informazioni sul browser, sul dispositivo e sugli eventuali errori di sistema.
Alcuni di questi dati possono essere registrati nei log tecnici del servizio di hosting.
3.2 Dati del modulo di contatto
Quando l’utente invia un messaggio, trattiamo il nome, l’indirizzo e-mail e il contenuto della comunicazione.
I dati sono forniti direttamente dall’utente. Eventuali informazioni aggiuntive inserite spontaneamente nel messaggio saranno trattate nei limiti necessari alla gestione della richiesta.
3.3 Dati della newsletter
Per l’iscrizione alla newsletter trattiamo l’indirizzo e-mail e le informazioni necessarie a documentare la richiesta, la conferma dell’iscrizione, le preferenze eventualmente espresse e la disiscrizione.
Il servizio di invio può inoltre generare dati tecnici relativi alla consegna delle comunicazioni.
L’eventuale attivazione di funzionalità di monitoraggio individuale delle aperture e dei clic sarà valutata separatamente e, quando necessario, subordinata a uno specifico consenso.
3.4 Dati relativi agli acquisti
Per la gestione degli ordini possiamo trattare nome e cognome, indirizzo e-mail, recapiti, indirizzi di fatturazione e spedizione, prodotti acquistati, importi, informazioni sullo stato degli ordini e riferimenti delle transazioni di pagamento.
I dati effettivamente richiesti dipendono dal tipo di prodotto acquistato e dagli adempimenti applicabili.
3.5 Dati degli account cliente
Gli utenti che scelgono di registrarsi possono fornire dati identificativi e di contatto e utilizzare credenziali di autenticazione.
L’account può contenere indirizzi salvati e informazioni relative agli ordini associati al cliente.
3.6 Dati raccolti attraverso cookie e servizi esterni
Il sito può utilizzare cookie tecnici e, previo consenso quando richiesto, strumenti statistici e tecnologie collegate ai contenuti incorporati di terzi.
Le informazioni dettagliate sui singoli strumenti sono disponibili nella cookie policy separata.
4. Finalità, basi giuridiche e legittimi interessi
Trattiamo i dati personali per le seguenti finalità.
| Finalità | Base giuridica |
|---|---|
| Consentire la navigazione, mantenere il funzionamento del sito e prevenire utilizzi abusivi | Legittimo interesse, art. 6, par. 1, lett. f), GDPR, nei limiti pertinenti |
| Rispondere alle richieste relative a possibili acquisti o rapporti contrattuali | Misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b), GDPR |
| Gestire altre richieste e comunicazioni spontanee | Legittimo interesse alla gestione della corrispondenza, art. 6, par. 1, lett. f), GDPR |
| Gestire l’iscrizione e inviare la newsletter editoriale | Consenso, art. 6, par. 1, lett. a), GDPR |
| Gestire ordini, consegne, pagamenti e assistenza contrattuale | Esecuzione del contratto, art. 6, par. 1, lett. b), GDPR |
| Creare e gestire gli account cliente | Esecuzione del contratto relativo all’account, art. 6, par. 1, lett. b), GDPR |
| Adempiere agli obblighi contabili, fiscali e agli altri obblighi normativi | Obbligo legale, art. 6, par. 1, lett. c), GDPR |
| Gestire contestazioni, prevenire frodi e tutelare i diritti del titolare | Legittimo interesse, art. 6, par. 1, lett. f), GDPR, quando applicabile |
| Utilizzare Google Analytics per analisi statistiche soggette a consenso | Consenso, art. 6, par. 1, lett. a), GDPR |
| Caricare contenuti social incorporati e relativi strumenti non necessari | Consenso, art. 6, par. 1, lett. a), GDPR, quando richiesto |
I legittimi interessi perseguiti consistono nel mantenere un servizio informatico funzionante e sicuro, rispondere alle comunicazioni ricevute, contrastare comportamenti abusivi e tutelare i diritti della società.
Quando il trattamento si basa sul legittimo interesse, Seoventia OÜ valuta la necessità e la proporzionalità delle operazioni rispetto ai diritti e alle libertà degli interessati.
L’utilizzo di cookie o strumenti di tracciamento soggetti a consenso rimane subordinato alle specifiche regole applicabili a tali tecnologie.
5. Modulo di contatto
Il modulo di contatto richiede nome, indirizzo e-mail e messaggio.
I dati sono utilizzati per esaminare la richiesta, fornire una risposta e gestire le eventuali comunicazioni successive direttamente collegate.
I messaggi possono essere conservati sia nella casella e-mail aziendale sia nel database WordPress.
L’utilizzo del modulo non comporta l’iscrizione automatica alla newsletter.
Invitiamo gli utenti a non inserire nel messaggio dati particolarmente delicati che non siano necessari alla richiesta.
6. Acquisto di libri cartacei ed ebook
Il negozio online utilizza WooCommerce, integrato in WordPress.
I dati forniti durante l’acquisto sono trattati per registrare e gestire gli ordini, verificare i pagamenti, organizzare le spedizioni, rendere disponibili i prodotti digitali, fornire assistenza e adempiere agli obblighi applicabili.
I libri cartacei sono spediti sotto la responsabilità organizzativa di Seoventia OÜ. I dati necessari alla consegna possono essere comunicati ai vettori incaricati.
Le modalità di consegna degli ebook sono indicate durante l’acquisto. L’eventuale introduzione di servizi esterni dedicati alla distribuzione dei file comporterà una verifica e, se necessario, un aggiornamento dell’informativa.
Pagamenti tramite Stripe
Per l’elaborazione dei pagamenti utilizziamo Stripe.
A seconda della configurazione del servizio, i dati necessari all’esecuzione del pagamento possono essere raccolti direttamente attraverso componenti tecniche gestite da Stripe.
Seoventia OÜ tratta le informazioni necessarie a verificare l’esito delle transazioni, associare i pagamenti agli ordini, gestire rimborsi e contestazioni e adempiere agli obblighi applicabili.
I dati completi delle carte di pagamento non sono destinati a essere conservati nel database del negozio.
Stripe può effettuare ulteriori trattamenti secondo le proprie responsabilità e la documentazione privacy applicabile ai servizi utilizzati.
Account cliente
Gli acquisti possono essere effettuati anche senza creare un account.
La registrazione è facoltativa e consente di utilizzare le funzionalità riservate ai clienti registrati.
L’utente può richiedere la cancellazione dell’account, fermo restando l’eventuale obbligo di conservare informazioni relative agli acquisti già effettuati.
7. Statistiche di navigazione
Il sito prevede l’utilizzo di Google Analytics 4 per raccogliere informazioni statistiche sull’utilizzo delle pagine e dei servizi.
La configurazione prevista subordina l’attivazione degli strumenti statistici soggetti a consenso alla scelta dell’utente.
Il rifiuto del consenso non impedisce la navigazione ordinaria né l’utilizzo delle funzionalità essenziali del sito.
Le informazioni sulle tecnologie effettivamente utilizzate, sulle relative durate e sulle modalità di gestione del consenso sono riportate nella cookie policy.
8. Instagram, Facebook e contenuti incorporati
Il sito può contenere collegamenti ai profili e alle pagine della serie presenti su Instagram e Facebook.
La selezione di un collegamento esterno comporta l’accesso a un servizio gestito da un soggetto terzo.
Alcune pagine possono inoltre presentare contenuti incorporati provenienti da tali piattaforme.
Il caricamento di questi contenuti può comportare la trasmissione di dati tecnici, compreso l’indirizzo IP, ai fornitori interessati e l’impiego di tecnologie di tracciamento.
Quando è necessario il consenso, i contenuti saranno caricati soltanto dopo una scelta valida dell’utente, secondo le modalità descritte nella cookie policy.
9. Cookie e gestione del consenso
Il sito utilizza cookie e tecnologie analoghe necessari al funzionamento dei servizi richiesti dagli utenti, comprese le funzionalità del carrello, del pagamento e degli account cliente.
Possono inoltre essere utilizzati strumenti statistici e tecnologie di terzi soggetti a consenso.
L’utente può accettare o rifiutare i trattamenti facoltativi e modificare successivamente le proprie preferenze attraverso l’apposito sistema di gestione del consenso.
La cookie policy separata descrive le categorie di strumenti utilizzati, i fornitori, le finalità, le durate e le modalità di modifica delle preferenze.
10. Destinatari e fornitori
I dati personali possono essere trattati da persone autorizzate da Seoventia OÜ e da fornitori coinvolti nell’erogazione dei servizi.
In relazione alle funzionalità utilizzate, le principali categorie di destinatari comprendono:
- fornitori di hosting e infrastruttura, tra cui OVH;
- fornitori per la gestione della newsletter, tra cui Brevo;
- prestatori di servizi di pagamento, tra cui Stripe;
- fornitori di strumenti statistici, tra cui Google;
- gestori delle piattaforme social da cui provengono i contenuti incorporati, tra cui Meta;
- vettori incaricati della consegna dei libri;
- consulenti professionali, quando necessario;
- autorità e altri soggetti ai quali i dati devono essere comunicati per obbligo di legge.
La qualificazione dei singoli fornitori come responsabili del trattamento, titolari autonomi o eventuali contitolari dipende dai servizi e dalle operazioni concretamente svolte.
Quando un fornitore tratta dati personali per conto di Seoventia OÜ, il rapporto è disciplinato dagli accordi richiesti dall’articolo 28 del GDPR.
I dati personali non sono commercializzati mediante la vendita di elenchi di utenti a soggetti terzi.
11. Trasferimenti di dati fuori dallo Spazio economico europeo
L’infrastruttura di hosting utilizzata per il sito è situata nell’Unione europea.
Alcuni fornitori di servizi digitali possono tuttavia effettuare trattamenti che comportano l’accesso o il trasferimento di dati personali verso paesi esterni allo Spazio economico europeo.
Tali operazioni, quando costituiscono trasferimenti internazionali ai sensi del GDPR, devono fondarsi sui presupposti previsti dal Capo V del Regolamento.
A seconda del destinatario e del trasferimento, possono trovare applicazione decisioni di adeguatezza della Commissione europea oppure garanzie appropriate, comprese le clausole contrattuali standard, accompagnate dalle misure eventualmente necessarie.
Gli interessati possono chiedere informazioni sulle garanzie applicabili e sulle modalità per ottenerne copia scrivendo a privacy@circolodellenigmistica.it.
12. Periodi di conservazione
Seoventia OÜ conserva i dati personali per periodi proporzionati alle finalità perseguite.
Richieste di contatto. I messaggi e le comunicazioni collegate sono conservati, di norma, per un massimo di 24 mesi dall’ultima comunicazione, salvo necessità di ulteriore conservazione legate a controversie, obblighi di legge o richieste ancora aperte.
Newsletter. L’indirizzo e-mail è conservato nella lista degli iscritti fino alla revoca del consenso o alla disiscrizione. Le evidenze necessarie a documentare il consenso, la revoca e la gestione delle eventuali contestazioni possono essere conservate per un ulteriore periodo proporzionato a tali finalità.
Account cliente. I dati dell’account sono conservati per la durata della registrazione, salvo la necessità di mantenere separatamente informazioni relative agli ordini, agli obblighi normativi o alla tutela di diritti.
Ordini e documentazione fiscale. I dati sono conservati per il tempo necessario alla gestione del rapporto contrattuale e per i successivi periodi richiesti dalla normativa fiscale, contabile e civilistica concretamente applicabile.
Dati tecnici e di sicurezza. I log sono conservati per periodi limitati e proporzionati alle esigenze di funzionamento, diagnostica e sicurezza, salvo esigenze specifiche di accertamento di abusi o incidenti.
Dati statistici e cookie. I periodi di conservazione dipendono dalla configurazione degli strumenti effettivamente utilizzati e sono precisati, ove applicabile, nella cookie policy.
Al termine dei periodi applicabili, i dati sono cancellati o anonimizzati, salvo che sussista un diverso fondamento giuridico per conservarli.
13. Conferimento dei dati
Il conferimento dei dati di navigazione tecnicamente necessari è connesso all’utilizzo del sito.
Il conferimento dei dati richiesti nel modulo di contatto è necessario per consentire la gestione della richiesta.
I dati obbligatori richiesti durante l’acquisto sono necessari per concludere ed eseguire il contratto. Il loro mancato conferimento può impedire l’elaborazione dell’ordine.
La creazione di un account cliente è facoltativa.
L’iscrizione alla newsletter e il consenso agli strumenti di tracciamento facoltativi sono liberi. Il loro rifiuto non impedisce l’utilizzo delle altre funzionalità essenziali del sito.
14. Sicurezza
Seoventia OÜ adotta misure tecniche e organizzative adeguate ai rischi dei trattamenti effettuati, tenendo conto delle caratteristiche del sito, delle categorie di dati e delle funzionalità disponibili.
Le misure sono soggette a verifica e aggiornamento in relazione all’evoluzione dei rischi e delle tecnologie utilizzate.
L’accesso ai dati personali è limitato ai soggetti che ne hanno necessità per lo svolgimento delle attività autorizzate.
15. Diritti degli interessati
Gli interessati possono esercitare, nei casi previsti dal GDPR, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati.
Possono inoltre opporsi ai trattamenti basati sul legittimo interesse, secondo quanto previsto dall’articolo 21 del GDPR.
Quando i dati sono trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento a tale trattamento, nei termini previsti dal medesimo articolo.
Quando il trattamento si basa sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità delle operazioni effettuate prima della revoca.
Le richieste possono essere inviate a:
privacy@circolodellenigmistica.it
Seoventia OÜ risponde senza ingiustificato ritardo e, di norma, entro un mese dal ricevimento della richiesta, fatte salve le proroghe e le altre disposizioni dell’articolo 12 del GDPR.
16. Reclami
L’interessato può proporre reclamo a un’autorità di controllo competente ai sensi dell’articolo 77 del GDPR.
L’autorità estone è l’Andmekaitse Inspektsioon (AKI).
Gli interessati che risiedono abitualmente o lavorano in Italia possono rivolgersi al Garante per la protezione dei dati personali, nei casi previsti dal GDPR.
Rimane salvo il diritto di ricorrere all’autorità giudiziaria competente.
17. Decisioni automatizzate
Nell’ambito dei servizi descritti, Seoventia OÜ non prevede decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona ai sensi dell’articolo 22 del GDPR.
18. Aggiornamenti
Questa informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecnologiche oppure all’introduzione di nuove funzionalità.
La versione vigente è pubblicata sul sito con l’indicazione della data dell’ultimo aggiornamento.
Quando necessario, le modifiche saranno comunicate agli interessati attraverso modalità ulteriori e appropriate.