Informativa privacy

Questa informativa spiega quali dati personali trattiamo quando usi shop.bookness.it, il negozio online di Book4freedom S.r.l.s., perché lo facciamo, per quanto tempo li conserviamo e quali diritti hai. È scritta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice della privacy (D.Lgs. 196/2003).

Vale per il negozio e per la sua Area Membri, da qualunque sito tu sia arrivato (bookness.it, nextability.it, selfpublishingvincente.it, selfpublishingvincente.com). Quei siti hanno una propria informativa per la navigazione sulle loro pagine.

1. Titolare del trattamento

Book4freedom S.r.l.s.
Codice fiscale e Partita IVA: 15569501008
Sede legale: Piazza Sallustio 3, 00187 Roma (RM)
Sede operativa: Via Canada 3, int. 10, 63821 Porto Sant'Elpidio (FM)
Email: info@bookness.it

Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non ce lo richiede: per qualsiasi domanda sui tuoi dati scrivi all'email qui sopra.

2. Quali dati trattiamo

Quando fai un ordine

• dati identificativi: nome e cognome, oppure ragione sociale;
• dati di contatto: email, telefono;
• dati di fatturazione: indirizzo, codice fiscale, partita IVA, codice destinatario o PEC; per scuole ed enti pubblici anche CIG, CUP e riferimento dell'ordine di acquisto;
• dati di consegna: l'indirizzo a cui spedire e, se diverso dal tuo, il nome del destinatario;
• dati dell'ordine: che cosa hai comprato, quanto hai pagato, come, quando, le note che ci lasci;
• il tuo consenso: registriamo data, ora e versione dell'informativa che hai letto al checkout.

Non trattiamo i dati della tua carta. Il pagamento con carta avviene sulle pagine di Stripe, quello con PayPal sulle pagine di PayPal: i numeri di carta e le credenziali non passano dai nostri server e noi non li conserviamo. Riceviamo da loro solo l'esito del pagamento e un identificativo della transazione.

Quando hai un account nell'Area Membri

• email, nome, password (conservata solo in forma cifrata, non leggibile);
• i prodotti a cui hai accesso, i download che fai, i corsi e i contenuti che ti sono assegnati;
• data e ora degli accessi.

Se sei un docente o un autore con un profilo nell'area

• il profilo che compili (nome, biografia, foto, competenze), che può essere mostrato ai clienti che acquistano i prodotti a te collegati.

Se ci scrivi

• il contenuto dei messaggi e i dati che ci dai per risponderti.

Dati tecnici

• l'indirizzo IP e il tipo di browser, registrati quando un invio viene fermato dal filtro antispam, quando si superano i limiti di richieste al minuto o quando si accede al pannello di gestione;
• i cookie tecnici descritti nella pagina sui cookie.

Non raccogliamo categorie particolari di dati (salute, opinioni, ecc.) e non trattiamo consapevolmente dati di minori di 18 anni: per ordinare è necessario essere maggiorenni.

3. Perché li trattiamo e su quale base

La casella che spunti al checkout serve a darti atto di aver letto questa informativa: per gestire l'ordine la base giuridica è il contratto, non il consenso, e per questo non puoi ordinare senza fornire i dati necessari.

Non facciamo profilazione, non prendiamo decisioni automatizzate, non usiamo i tuoi dati per pubblicità e non li vendiamo a nessuno. Non inviamo newsletter dal negozio: le email che ricevi da shop.bookness.it riguardano solo i tuoi ordini e il tuo account.

4. A chi li comunichiamo

I tuoi dati sono trattati dal nostro personale autorizzato e, per quanto serve a ciascuno, da questi destinatari:

• Stripe (Stripe Payments Europe Ltd, Irlanda) e PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Lussemburgo), per incassare i pagamenti: sono titolari autonomi del trattamento per la parte di loro competenza, secondo le rispettive informative;
• il corriere, per consegnarti i prodotti cartacei (nome, indirizzo, telefono);
• i fornitori dei servizi tecnici che ospitano il negozio e che consegnano le nostre email, che agiscono come responsabili del trattamento su nostre istruzioni;
• il commercialista e i consulenti che ci assistono, vincolati alla riservatezza;
• l'Agenzia delle Entrate, tramite il Sistema di Interscambio, per le fatture elettroniche;
• le autorità quando la legge lo impone o per far valere un diritto.

I nostri fornitori tecnici e di pagamento hanno sede o server principalmente nell'Unione europea. Stripe e PayPal possono trasferire alcuni dati verso le loro società negli Stati Uniti: lo fanno sulla base delle decisioni di adeguatezza e delle clausole contrattuali standard approvate dalla Commissione europea, come descritto nelle loro informative. Noi non trasferiamo i tuoi dati fuori dall'Unione europea di nostra iniziativa.

5. Per quanto tempo li conserviamo

• Ordini, fatture e dati di fatturazione: 10 anni dalla chiusura dell'anno fiscale, come impone la normativa civilistica e tributaria.
• Dati dell'account e accessi ai prodotti: finché l'account è attivo; se chiedi la chiusura, li cancelliamo salvo quelli che dobbiamo conservare per legge.
• Link di download: fino alla scadenza indicata nell'email di consegna.
• Registro delle email inviate, tentativi di invio fermati dal filtro antispam, accessi al pannello: 6 mesi, poi vengono cancellati automaticamente.
• Messaggi e richieste: per il tempo necessario a gestirli e, se riguardano un ordine, insieme all'ordine.
• Cookie di sessione: 2 ore dall'ultima pagina visitata (vedi la pagina sui cookie).

6. I tuoi diritti

Puoi chiederci in qualsiasi momento:

• di accedere ai tuoi dati e di riceverne copia;
• di correggerli se sono inesatti o incompleti (i dati dell'account li modifichi da solo nell'Area Membri);
• di cancellarli, quando non ci sono più motivi per conservarli;
• di limitare il trattamento, nei casi previsti dalla legge;
• di riceverli in un formato leggibile da una macchina o di trasferirli a un altro titolare;
• di opporti ai trattamenti basati sul legittimo interesse.

Per esercitarli scrivi a info@bookness.it. Rispondiamo entro un mese; se la richiesta è complessa possiamo impiegare fino a tre mesi, avvisandoti. Se ritieni che il trattamento violi la legge puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

7. Come li proteggiamo

Il negozio usa connessioni cifrate (HTTPS). I pagamenti avvengono su piattaforme certificate PCI-DSS. Le password sono conservate solo in forma cifrata. I file dei prodotti digitali non hanno un indirizzo pubblico: si raggiungono solo con un link personale o dall'area riservata, dopo aver verificato chi li chiede. Gli accessi al pannello di gestione sono registrati e limitati alle persone autorizzate.

8. Dati di altre persone

Se indichi un destinatario diverso da te per la consegna, o ordini per conto di una scuola o di un'impresa, ti chiediamo di aver informato le persone di cui ci comunichi i dati.

9. Aggiornamenti

Possiamo aggiornare questa informativa quando cambiano i servizi, i fornitori o la legge. La data dell'ultima modifica è in fondo alla pagina; per ogni ordine conserviamo il riferimento alla versione che hai letto.

Ultimo aggiornamento: 19/09/2026.