Privacy e cookie
Questa informativa spiega come Tuttle Edizioni tratta i dati personali di chi visita tuttleedizioni.com, crea un account, compra libri o articoli e ci scrive dal modulo Contatti. Il sito usa solo cookie tecnici: nessuno strumento di statistica, pubblicità o profilazione.
1. Informazioni generali
La presente informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("Regolamento" o "GDPR") e del D.lgs. 196/2003, Codice in materia di protezione dei dati personali, come modificato dal D.lgs. 101/2018 ("Codice").
Si riferisce al sito www.tuttleedizioni.com ("Sito") e ai servizi offerti tramite il Sito: account cliente, negozio online di libri, articoli digitali a pagamento, modulo Contatti. Non riguarda altri siti raggiungibili tramite link, compreso il sito di PayPal su cui si completa il pagamento.
Trattiamo i dati secondo i principi dell'art. 5 del Regolamento: liceità, correttezza e trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza, responsabilizzazione.
2. Titolare del trattamento
Il Titolare del trattamento è TUTTLE Edizioni, con sede in Località Farneta, 36 - 52044 Cortona (AR), P. IVA 01637420512, iscritta al REA con il n. 127533 dal 14 gennaio 2000 ("Tuttle Edizioni" o "Titolare").
Per qualsiasi domanda sulla privacy e per esercitare i tuoi diritti puoi scrivere a info@tuttleedizioni.com oppure per posta all'indirizzo della sede. Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.
3. Dati trattati, finalità e basi giuridiche
Raccogliamo solo i dati che servono a far funzionare il Sito e a fornire i servizi che chiedi. La tabella indica, per ogni attività, quali dati trattiamo, perché e su quale base giuridica (art. 6 del Regolamento).
| Attività | Dati trattati | Finalità | Base giuridica |
|---|---|---|---|
| Navigazione del Sito | Indirizzo IP, data e ora della richiesta, pagina richiesta, browser e sistema operativo, pagina di provenienza (registri tecnici del server) | Far funzionare il Sito, garantirne la sicurezza, individuare abusi | Legittimo interesse del Titolare (art. 6.1.f) |
| Carrello | Codice anonimo nel cookie te_cart e prodotti scelti | Ricordare il carrello anche senza account | Esecuzione di misure precontrattuali richieste da te (art. 6.1.b) |
| Account cliente | Email, password (salvata solo in forma cifrata, mai leggibile), nome, cognome; se li inserisci: telefono, azienda, partita IVA, codice fiscale | Creare e gestire l'account, l'accesso, il recupero della password, lo storico acquisti | Contratto (art. 6.1.b) |
| Ordini e spedizioni | Dati dell'account, indirizzi di spedizione, prodotti acquistati, importi, metodo di spedizione, numero di tracciamento, indirizzo IP al momento dell'ordine | Gestire l'ordine, la spedizione, le fatture, i resi e i rimborsi; prevenire frodi | Contratto (art. 6.1.b); obblighi fiscali e contabili (art. 6.1.c); legittimo interesse per la prevenzione delle frodi (art. 6.1.f) |
| Pagamenti | Identificativo e stato della transazione PayPal, importo pagato | Verificare e registrare il pagamento | Contratto (art. 6.1.b); obblighi di legge (art. 6.1.c) |
| Articoli digitali | Articoli acquistati e relativo diritto di lettura | Darti accesso agli articoli comprati dal tuo account | Contratto (art. 6.1.b) |
| Credito e rimborsi | Movimenti di credito sul tuo account, rimborsi effettuati | Gestire il credito utilizzabile per gli acquisti e i rimborsi | Contratto (art. 6.1.b); obblighi contabili (art. 6.1.c) |
| Email di servizio | Email e dati dell'ordine | Inviarti conferme d'ordine, avvisi di annullamento o rimborso, link per scegliere la password | Contratto (art. 6.1.b) |
| Sicurezza dell'accesso | Indirizzo IP ed email usati nei tentativi di accesso non riusciti | Bloccare tentativi ripetuti di indovinare le password | Legittimo interesse del Titolare (art. 6.1.f) |
| Modulo Contatti | Nome, email, oggetto, testo del messaggio, lingua | Rispondere alla tua richiesta | Misure richieste da te (art. 6.1.b) e consenso (art. 6.1.a) dato con l'apposita casella |
| Newsletter | Email e nome | Inviarti notizie sulle nostre pubblicazioni, con un programma di nostra proprietà e senza servizi esterni | Consenso (art. 6.1.a), revocabile in ogni momento |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario: senza di essi non possiamo creare l'account, evadere l'ordine o rispondere al messaggio. Gli altri dati sono facoltativi. I registri di navigazione sono raccolti automaticamente dal server e non vengono usati per identificarti, salvo richiesta dell'autorità giudiziaria in caso di illeciti.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.
Per gli account creati sul precedente sito blowupmagazine.com, anch'esso di TUTTLE Edizioni, i dati (email, password cifrata, dati anagrafici, indirizzi e storico ordini) sono stati trasferiti sul Sito per permetterti di continuare a usare il tuo account.
Se inserisci dati di altre persone (per esempio un indirizzo di spedizione per un regalo), sei tenuto ad avere il loro permesso.
4. Destinatari dei dati
Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali. I dati possono essere comunicati solo ai soggetti seguenti, per le finalità indicate sopra.
- Aruba S.p.A. (Italia): fornitore dell'hosting del Sito, del database e della casella email da cui partono le email di servizio. Agisce come responsabile del trattamento (art. 28 del Regolamento).
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Lussemburgo): gestisce il pagamento come titolare autonomo. I dati della carta o del conto li inserisci direttamente su PayPal e noi non li vediamo mai. Il trattamento da parte di PayPal è regolato dalla sua informativa sulla privacy.
- Poste Italiane S.p.A. e, per le spedizioni all'estero, gli operatori postali del paese di destinazione: ricevono nome, indirizzo ed eventualmente telefono del destinatario per consegnare il pacco.
- Professionisti e consulenti (per esempio il commercialista): ricevono i dati necessari agli adempimenti fiscali e contabili, come responsabili del trattamento.
- Fornitori di assistenza tecnica sul Sito, nominati responsabili del trattamento quando possono accedere ai dati.
- Autorità pubbliche e giudiziarie, quando la legge lo impone.
All'interno di Tuttle Edizioni i dati sono trattati solo da persone autorizzate (art. 29 del Regolamento e art. 2-quaterdecies del Codice), tenute alla riservatezza.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo all'indirizzo indicato nella sezione 2.
5. Trasferimento dei dati fuori dall'Unione Europea
I dati sono conservati su server situati nell'Unione Europea. Possono uscire dall'UE solo in due casi:
- spedizioni verso paesi extra UE: nome e indirizzo del destinatario vengono comunicati agli operatori postali del paese di destinazione, perché è necessario per consegnare l'ordine che hai chiesto (art. 49.1.b del Regolamento);
- PayPal può trasferire dati verso paesi terzi con le garanzie previste dagli artt. 45-46 del Regolamento, come descritto nella sua informativa.
6. Conservazione dei dati
Conserviamo i dati solo per il tempo necessario alle finalità per cui li abbiamo raccolti, poi li cancelliamo o li rendiamo anonimi.
| Dati | Per quanto tempo |
|---|---|
| Ordini, fatture, pagamenti, rimborsi e movimenti di credito | 10 anni dalla data dell'operazione, come previsto dalla legge (art. 2220 c.c.) |
| Account cliente e indirizzi | Finché l'account resta attivo; se chiedi di chiuderlo, cancelliamo i dati non necessari per obblighi di legge |
| Diritto di lettura degli articoli acquistati | Finché l'account resta attivo |
| Messaggi dal modulo Contatti | Il tempo necessario a rispondere e a gestire la richiesta, al massimo 24 mesi |
| Tentativi di accesso non riusciti (IP ed email) | 24 ore |
| Link per scegliere o reimpostare la password | 2 ore, poi non sono più validi |
| Carrello senza account | 60 giorni dall'ultima modifica (durata del cookie) |
| Registri tecnici del server | Il tempo stabilito dal fornitore di hosting per finalità di sicurezza |
| Iscrizione alla newsletter | Fino alla revoca del consenso (puoi disiscriverti dal link in ogni newsletter o dalla pagina Dati personali del tuo account) |
In caso di contestazioni o richieste dell'autorità, i dati possono essere conservati più a lungo, per il tempo necessario a tutelare i diritti del Titolare.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i dati (art. 32 del Regolamento): connessione cifrata HTTPS, password salvate solo in forma cifrata, accesso al pannello di gestione riservato alle persone autorizzate, blocco dei tentativi di accesso ripetuti, protezione anti-spam del modulo Contatti senza servizi esterni. I dati di pagamento non passano mai dai nostri server.
8. Minori
I servizi del Sito sono rivolti a persone maggiorenni. Chi ha meno di 18 anni può creare un account o fare acquisti solo con il consenso di chi esercita la responsabilità genitoriale. Se scopriamo di aver raccolto dati di un minore di 14 anni senza tale consenso, li cancelliamo.
9. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del Regolamento:
- accesso: sapere se trattiamo tuoi dati e riceverne copia;
- rettifica: correggere o completare dati sbagliati o incompleti (puoi farlo anche da solo nella pagina "Dati personali" del tuo account);
- cancellazione: chiedere di cancellare i dati, salvo quelli che la legge ci obbliga a conservare;
- limitazione: chiedere di sospendere temporaneamente il trattamento;
- portabilità: ricevere i dati che ci hai fornito in un formato leggibile da computer;
- opposizione: opporti ai trattamenti basati sul nostro legittimo interesse;
- revoca del consenso: revocare in ogni momento il consenso dato, senza conseguenze sui trattamenti fatti prima.
Per esercitare i tuoi diritti scrivi a info@tuttleedizioni.com. Rispondiamo entro un mese dalla richiesta, gratuitamente.
Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese in cui vivi o lavori.
10. Cookie Policy
Il Sito usa solo cookie tecnici, necessari al suo funzionamento. Non usa cookie di statistica (come Google Analytics), di profilazione o pubblicitari, né cookie di terze parti, e non carica caratteri, video o script da altri siti.
I cookie sono piccoli file di testo che il sito salva nel browser per riconoscerlo alle visite successive. Per i cookie tecnici la legge non richiede il consenso (art. 122 del Codice e Linee guida del Garante del 10 giugno 2021): per questo il Sito non mostra il banner dei cookie.
| Nome | A cosa serve | Quando viene creato | Durata |
|---|---|---|---|
| te_site | Tiene attivo l'accesso al tuo account e protegge i moduli (per esempio la domanda anti-spam del modulo Contatti) | Quando accedi, ti registri o apri un modulo che lo richiede | Fino alla chiusura del browser |
| te_cart | Ricorda il carrello quando non hai fatto l'accesso, tramite un codice anonimo | Quando aggiungi un prodotto al carrello | 60 giorni dall'ultima modifica del carrello |
| te_admin | Tiene attivo l'accesso al pannello di gestione | Solo per il personale di Tuttle Edizioni | Fino alla chiusura del browser |
Tutti i cookie sono impostati in modo da non essere leggibili da script (HttpOnly), da essere inviati solo dal Sito stesso (SameSite=Lax) e, sulla connessione HTTPS, solo in forma cifrata.
Quando vai su PayPal per pagare, PayPal usa i propri cookie secondo la sua informativa sui cookie.
Puoi cancellare o bloccare i cookie dalle impostazioni del browser. Se blocchi i cookie del Sito non potrai accedere al tuo account né usare il carrello. Istruzioni per i browser più diffusi: Chrome, Firefox, Safari, Edge.
11. Modifiche all'informativa
Potremmo aggiornare questa informativa, per esempio se aggiungiamo nuovi servizi al Sito o se cambia la normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento. In caso di modifiche importanti lo comunicheremo agli utenti registrati via email.
Ultimo aggiornamento: 2 novembre 2026.