Informativa sul trattamento dei dati personali
Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.
Ultimo aggiornamento: 28/10/2026
La presente informativa descrive le modalità con cui Scrittura & Scritture tratta i dati personali degli utenti che visitano il sito web, consultano i contenuti, contattano la casa editrice, si iscrivono alla newsletter o effettuano acquisti tramite il negozio online.
L’informativa è resa ai sensi del Regolamento (UE) 2016/679 e del D.lgs. 196/2003, come modificato, e successive disposizioni applicabili.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
Ragione sociale: Scrittura & Scritture s.r.l.
Nome commerciale: Scrittura & Scritture
Sede: Corso Vittorio Emanuele, 421 – Napoli
Partita IVA: 081.5449624
E-mail di contatto: info@scritturascritture.it
Per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il titolare utilizzando i recapiti indicati sopra.
2. Quali dati personali raccogliamo
In relazione all’utilizzo del sito e dei servizi disponibili, possiamo trattare le seguenti categorie di dati personali.
a) Dati di navigazione
Durante la navigazione, i sistemi informatici e le procedure software utilizzati per il funzionamento del sito possono acquisire alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet, quali indirizzi IP, informazioni sul dispositivo e sul browser, data e ora delle richieste, pagine visitate e dati tecnici relativi alle sessioni.
Tali informazioni sono utilizzate principalmente per garantire il funzionamento del sito, la sicurezza dei sistemi e la prevenzione di accessi abusivi.
b) Dati forniti attraverso i moduli di contatto
Quando l’utente ci contatta tramite e-mail o attraverso eventuali moduli presenti sul sito, possiamo raccogliere nome, cognome, indirizzo e-mail, numero di telefono, se richiesto, e le informazioni contenute nel messaggio.
c) Dati relativi agli acquisti online
Quando l’utente effettua un ordine nel negozio online, possiamo raccogliere i dati necessari alla gestione dell’acquisto, tra cui:
- nome e cognome;
- indirizzo di fatturazione e, se diverso, di spedizione;
- indirizzo e-mail e numero di telefono, ove richiesto;
- prodotti acquistati, quantità, importi e informazioni relative all’ordine;
- dati necessari alla fatturazione e agli adempimenti amministrativi e fiscali;
- informazioni relative allo stato del pagamento e della spedizione;
- eventuali comunicazioni riguardanti l’ordine, le consegne, i resi o le richieste di assistenza.
I dati completi della carta di pagamento non vengono normalmente trattati direttamente dal titolare, qualora il pagamento sia gestito da un fornitore esterno. Le modalità effettive dipendono dal sistema di pagamento utilizzato.
d) Dati relativi alla newsletter
Qualora l’utente si iscriva alla newsletter, raccogliamo l’indirizzo e-mail e gli eventuali dati aggiuntivi richiesti dal modulo di iscrizione.
Possiamo inoltre trattare informazioni tecniche relative alla consegna e all’interazione con le comunicazioni, come aperture e clic, soltanto se tali funzionalità sono attive e nel rispetto della normativa applicabile.
e) Dati relativi a richieste di partecipazione a eventi e iniziative
Se il sito consente di iscriversi a presentazioni, incontri, gruppi di lettura o altre iniziative organizzate dalla casa editrice, possiamo trattare i dati necessari a gestire l’iscrizione e le comunicazioni organizzative.
3. Finalità del trattamento e basi giuridiche
I dati personali vengono trattati per le finalità indicate di seguito.
3.1 Navigazione, funzionamento e sicurezza del sito
I dati tecnici di navigazione sono utilizzati per consentire l’accesso alle pagine, garantire il corretto funzionamento del sito, prevenire frodi e accessi non autorizzati, individuare eventuali malfunzionamenti e tutelare la sicurezza dei sistemi informatici.
Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito, nei limiti applicabili, nonché eventuale adempimento di obblighi di legge.
I dati personali forniti durante l’acquisto sono utilizzati per ricevere e gestire gli ordini, elaborare i pagamenti, organizzare le spedizioni, fornire assistenza ai clienti, gestire eventuali resi e rimborsi e adempiere agli obblighi contrattuali e amministrativi connessi alla vendita.
Il negozio online consente di effettuare pagamenti tramite:
PayPal: selezionando questo metodo, l’utente viene indirizzato al servizio di pagamento PayPal o utilizza le relative funzionalità integrate nel sito. PayPal tratta i dati personali necessari alla gestione della transazione secondo la propria informativa privacy. Il titolare del sito riceve le informazioni necessarie a verificare e gestire l’ordine e il relativo pagamento.
Bonifico bancario: scegliendo questo metodo, l’utente riceve le istruzioni necessarie per effettuare il pagamento. Il titolare tratta le informazioni necessarie a verificare l’accredito e ad associare il pagamento all’ordine. In relazione alla transazione possono essere trattati dati quali nome dell’ordinante, importo, data, causale e ulteriori informazioni rese disponibili dalla banca.
I dati bancari e le informazioni relative alle transazioni sono trattati esclusivamente per le finalità connesse al pagamento, alla gestione dell’ordine e agli adempimenti di legge.
Basi giuridiche: esecuzione del contratto, ai sensi dell’art. 6, par. 1, lett. b), GDPR, e adempimento degli obblighi legali, ai sensi dell’art. 6, par. 1, lett. c), GDPR.3.3 Adempimenti amministrativi, contabili e fiscali
I dati necessari vengono trattati per adempiere agli obblighi previsti dalla normativa applicabile, inclusi gli obblighi contabili e fiscali.
Base giuridica: adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c), GDPR.
3.4 Riscontro alle richieste degli utenti
I dati comunicati tramite e-mail, telefono o moduli di contatto vengono utilizzati per rispondere alle richieste di informazioni, fornire assistenza e gestire eventuali segnalazioni.
Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato, ove pertinenti, oppure legittimo interesse del titolare a gestire le comunicazioni ricevute.
3.5 Invio della newsletter e comunicazioni promozionali
Previo consenso, l’indirizzo e-mail viene utilizzato per inviare newsletter, aggiornamenti sulle pubblicazioni, informazioni su novità editoriali, iniziative culturali, presentazioni, eventi e promozioni della casa editrice.
L’utente può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
L’eventuale invio di comunicazioni promozionali a clienti già acquisiti sulla base dell’eccezione prevista dall’art. 130, comma 4, del D.lgs. 196/2003 sarà effettuato soltanto quando ne ricorrano effettivamente i presupposti, per prodotti o servizi analoghi a quelli acquistati e con la possibilità di opporsi facilmente e gratuitamente a ogni comunicazione.
Base giuridica: consenso dell’interessato oppure, nei soli casi consentiti dalla legge, il legittimo interesse previsto dalla specifica disciplina applicabile.
3.6 Gestione delle iscrizioni agli eventi
I dati necessari vengono utilizzati per registrare le iscrizioni, organizzare le attività, comunicare eventuali variazioni e gestire i rapporti con i partecipanti.
Base giuridica: esecuzione del rapporto contrattuale o di misure precontrattuali, quando applicabile, oppure legittimo interesse del titolare a organizzare e gestire l’iniziativa.
3.7 Tutela dei diritti del titolare
I dati possono essere utilizzati, quando necessario, per accertare, esercitare o difendere un diritto in sede stragiudiziale o giudiziaria.
Base giuridica: legittimo interesse del titolare e, ove applicabile, adempimento di obblighi legali.
3.8 Analisi statistiche e strumenti di marketing
Qualora sul sito siano attivi strumenti di analisi statistica, pubblicità o profilazione che richiedono il consenso, i dati saranno trattati soltanto dopo aver acquisito un consenso valido, tramite gli strumenti di gestione dei cookie e delle preferenze.
Le modalità di utilizzo dei cookie e delle tecnologie analoghe sono descritte nell’apposita Cookie Policy.
4. Natura del conferimento dei dati
Il conferimento dei dati necessari alla gestione di un ordine, alla spedizione, alla fatturazione e all’adempimento degli obblighi di legge è necessario. L’eventuale mancato conferimento può impedire la conclusione o l’esecuzione dell’acquisto.
Il conferimento dei dati per richieste di contatto è facoltativo, ma il mancato invio delle informazioni necessarie può impedire di fornire una risposta adeguata.
L’iscrizione alla newsletter è facoltativa. Il mancato consenso non impedisce di acquistare i prodotti o utilizzare gli altri servizi del sito.
L’utente è invitato a comunicare esclusivamente i dati pertinenti alla richiesta o al servizio utilizzato.
5. Modalità del trattamento e sicurezza
Il trattamento dei dati personali avviene mediante strumenti informatici, telematici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.
Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali contro accessi non autorizzati, perdita, distruzione, divulgazione o utilizzo illecito, tenendo conto della natura dei dati e dei rischi connessi al trattamento.
L’accesso ai dati è consentito esclusivamente ai soggetti autorizzati e ai fornitori che ne abbiano necessità per le finalità indicate.
6. Destinatari dei dati personali e fornitori di servizi
Per garantire il funzionamento del sito, la gestione del negozio online e l’erogazione dei servizi richiesti, il titolare può avvalersi di fornitori esterni che, nell’ambito delle rispettive attività, possono trattare dati personali.
In particolare, sono utilizzati i seguenti servizi.
6.1 Hosting e infrastruttura del sito: Aruba
Il sito web è ospitato presso Aruba, fornitore dei servizi di hosting e infrastruttura tecnologica utilizzati per il funzionamento del sito.
Nell’ambito dell’erogazione dei servizi, possono essere trattati dati tecnici di navigazione, indirizzi IP, log di sistema e altri dati necessari alla gestione, alla manutenzione e alla sicurezza dell’infrastruttura.
Quando ricorrono i presupposti previsti dall’art. 28 GDPR, Aruba opera quale responsabile del trattamento sulla base degli accordi applicabili al servizio acquistato.
Per maggiori informazioni è possibile consultare il sito del fornitore: https://www.aruba.it/
6.2 Newsletter e comunicazioni: Brevo
Per la gestione degli iscritti e l’invio della newsletter, Scrittura & Scritture utilizza Brevo, servizio di email marketing fornito da Brevo.
In relazione all’iscrizione e alla gestione della newsletter, possono essere trattati l’indirizzo e-mail, il nome e gli eventuali altri dati forniti volontariamente dall’utente, nonché le informazioni tecniche necessarie a gestire l’iscrizione, documentare il consenso e inviare le comunicazioni.
Se le relative funzionalità sono attive, il servizio può inoltre raccogliere informazioni sulle interazioni con le e-mail, come aperture e clic sui collegamenti. L’utilizzo di tali strumenti di tracciamento avviene nel rispetto della normativa applicabile e delle preferenze espresse dall’interessato, quando il consenso è richiesto.
Brevo tratta i dati per conto del titolare nei limiti e secondo le condizioni previste dall’accordo sul trattamento dei dati applicabile al servizio.
Le newsletter inviate tramite Brevo possono contenere tecnologie di tracciamento, quali pixel o immagini trasparenti, che consentono di rilevare l’apertura di un messaggio e, ove previsto, di raccogliere informazioni sulle interazioni con i collegamenti contenuti nella comunicazione.
Questi strumenti possono permettere di raccogliere informazioni quali la data e l’ora dell’apertura, le interazioni con i link e alcuni dati tecnici relativi al dispositivo o al client di posta utilizzato, secondo le funzionalità effettivamente attive.
Il tracciamento viene utilizzato, ove legittimamente consentito, per valutare l’efficacia delle comunicazioni, elaborare statistiche e migliorare i contenuti della newsletter.
Quando il tracciamento richiede il consenso dell’interessato, esso viene attivato soltanto dopo aver acquisito un consenso valido, libero, specifico, informato e revocabile. Il mancato consenso al tracciamento non pregiudica l’iscrizione alla newsletter né la possibilità di ricevere le comunicazioni.
L’interessato può modificare le proprie preferenze o revocare il consenso secondo le modalità messe a disposizione dal titolare.
Il titolare verifica periodicamente le funzionalità di tracciamento attive e le misure adottate per garantire il rispetto della normativa applicabile in materia di protezione dei dati personali e comunicazioni elettroniche.
Per maggiori informazioni sul trattamento dei dati da parte di Brevo è possibile consultare la documentazione ufficiale: https://www.brevo.com/legal/privacypolicy/
6.3 Pagamenti online: PayPal
Per consentire il pagamento degli ordini tramite PayPal, il sito utilizza il servizio di pagamento fornito da PayPal.
Quando l’utente seleziona questo metodo di pagamento, i dati necessari alla transazione vengono trattati da PayPal secondo le proprie condizioni e la propria informativa privacy. PayPal può operare quale titolare autonomo per i trattamenti effettuati nell’ambito dei propri servizi, secondo quanto indicato nella relativa documentazione.
Il titolare del sito tratta le informazioni necessarie a verificare l’esito del pagamento e a gestire l’ordine.
Informativa privacy PayPal: https://www.paypal.com/it/legalhub/paypal/privacy-full
6.4 Bonifici bancari
Per i pagamenti tramite bonifico bancario, i dati relativi all’operazione vengono trattati dal titolare per verificare l’accredito e gestire l’ordine.
Le banche e gli altri intermediari coinvolti nella transazione trattano i dati personali secondo le rispettive informative e nell’ambito delle proprie responsabilità.
6.5 Altri destinatari
I dati possono inoltre essere comunicati, quando necessario, a corrieri e operatori logistici, consulenti contabili e fiscali, professionisti incaricati, fornitori di assistenza tecnica e manutenzione del sito, nonché alle autorità competenti nei casi previsti dalla legge.
L’identità dei fornitori, il loro ruolo nel trattamento e gli eventuali trasferimenti internazionali vengono verificati in relazione ai servizi effettivamente utilizzati.
8. Periodi di conservazione dei dati
I dati personali vengono conservati per il tempo necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto degli obblighi normativi e dei principi di limitazione della conservazione.
In particolare:
- Dati relativi agli ordini e alla fatturazione: per il tempo necessario alla gestione del rapporto contrattuale e, successivamente, per i periodi previsti dalla normativa civilistica e fiscale applicabile. Per i documenti contabili e fiscali può essere necessario un periodo di conservazione di dieci anni, fatti salvi eventuali termini ulteriori previsti dalla legge.
- Dati delle richieste di contatto: per il tempo necessario a gestire la richiesta e gli eventuali adempimenti successivi, salvo ulteriori esigenze legittime di conservazione.
- Dati della newsletter: fino alla revoca del consenso o alla richiesta di cancellazione, ferma restando la possibilità di conservare le informazioni strettamente necessarie a documentare il consenso o a rispettare le preferenze espresse.
- Dati relativi alle iscrizioni agli eventi: per il tempo necessario alla gestione dell’iniziativa e degli eventuali obblighi amministrativi o legali connessi.
- Dati tecnici di navigazione e log: per il periodo necessario alle finalità di sicurezza, manutenzione e funzionamento, definito in base alle caratteristiche dei sistemi e alle esigenze concrete.
- Dati necessari alla tutela dei diritti: per il tempo richiesto dalla gestione della controversia o dalla tutela del diritto, nel rispetto dei termini di legge.
Al termine dei periodi applicabili, i dati vengono cancellati o anonimizzati, ove possibile, salvo che sussistano ulteriori obblighi o ragioni legittime di conservazione.
9. Newsletter e revoca del consenso
L’utente può interrompere in qualsiasi momento la ricezione della newsletter utilizzando il link di disiscrizione presente nelle comunicazioni ricevute oppure contattando il titolare.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
La cancellazione dalla newsletter non comporta automaticamente la cancellazione dei dati che devono essere conservati per obblighi contrattuali, amministrativi, fiscali o legali.
10. Cookie e tecnologie analoghe
Il sito può utilizzare cookie e tecnologie analoghe per garantire il funzionamento delle proprie funzionalità, ricordare alcune preferenze e, se attivati, raccogliere informazioni statistiche o utilizzare strumenti di marketing.
I cookie tecnici strettamente necessari possono essere utilizzati senza consenso, nei limiti previsti dalla normativa.
Gli eventuali cookie o strumenti non necessari per i quali è richiesto il consenso vengono attivati secondo le preferenze espresse dall’utente tramite il sistema di gestione del consenso.
Per informazioni dettagliate sulle categorie di cookie, sui fornitori, sulle finalità e sulle modalità di gestione delle preferenze, si rimanda alla Cookie Policy del sito.
11. Diritti dell’interessato
Ai sensi degli articoli 15-22 del GDPR, l’interessato può esercitare, nei limiti e alle condizioni previste dalla normativa, i seguenti diritti:
- ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
- accedere ai propri dati e ricevere le informazioni sul trattamento;
- chiedere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
- chiedere la cancellazione dei dati, quando ne ricorrano i presupposti;
- chiedere la limitazione del trattamento nei casi previsti dalla legge;
- ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove applicabile, chiederne la trasmissione a un altro titolare;
- opporsi al trattamento basato sul legittimo interesse, per motivi connessi alla propria situazione particolare;
- opporsi in qualsiasi momento al trattamento dei dati personali per finalità di marketing diretto, compresa l’eventuale profilazione connessa a tale marketing;
- revocare il consenso in qualsiasi momento, qualora il trattamento sia basato sul consenso, senza pregiudicare la liceità del trattamento precedente alla revoca;
- non essere sottoposto, nei casi previsti dalla normativa, a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla persona.
Per esercitare i propri diritti, l’interessato può inviare una richiesta ai recapiti indicati nella sezione “Titolare del trattamento”.
Il titolare risponderà nei termini previsti dal GDPR, normalmente entro un mese dal ricevimento della richiesta, salvo le proroghe ammesse dalla normativa.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.
Sito istituzionale: https://www.garanteprivacy.it/
12. Minori
Il sito e il negozio online non sono specificamente destinati ai minori. Gli utenti minorenni sono invitati a non fornire dati personali non necessari e, ove richiesto dalla normativa, a utilizzare i servizi con l’assistenza o l’autorizzazione di chi esercita la responsabilità genitoriale.
Qualora il titolare venga a conoscenza di un trattamento di dati personali effettuato in violazione delle disposizioni applicabili ai minori, adotterà le misure appropriate.
13. Collegamenti a siti esterni
Il sito può contenere collegamenti a siti web, piattaforme o servizi di terzi. L’accesso a tali risorse comporta l’applicazione delle rispettive informative privacy e condizioni d’uso.
Il titolare non è responsabile dei trattamenti effettuati autonomamente da soggetti terzi sui rispettivi siti o servizi.
14. Processi decisionali automatizzati
Salvo diversa indicazione nelle informative specifiche dei servizi utilizzati, il titolare non adotta processi decisionali basati esclusivamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato o incidano in modo analogamente significativo sulla sua persona.
Qualora venissero introdotti strumenti di questo tipo, l’informativa sarà aggiornata per descriverne le caratteristiche e le conseguenze rilevanti.
15. Modifiche alla presente informativa
Il titolare si riserva di aggiornare la presente Privacy Policy in caso di modifiche normative, organizzative o tecniche, oppure in seguito all’introduzione di nuovi servizi e funzionalità sul sito.
La versione aggiornata sarà pubblicata su questa pagina, con indicazione della data dell’ultimo aggiornamento.
Per informazioni o chiarimenti sul trattamento dei dati personali, è possibile contattare il titolare ai recapiti indicati nella sezione 1.