Informativa sulla privacy
In breve. Serenlibrità ti fa condividere libri con chi legge vicino a te. Raccogliamo il minimo indispensabile, mostriamo solo la tua zona approssimata (150–300 m, mai l'indirizzo esatto) e ti diamo il controllo su ogni scelta — c'è un interruttore per ciascuna, elencati al §11. Il servizio è riservato ai maggiorenni (18+).
1. Titolare del trattamento
Il titolare è Alberto Galassi (persona fisica). Per qualsiasi richiesta sulla privacy puoi scrivere a [email protected]. Non è nominato un Responsabile della protezione dei dati (DPO): il contatto privacy sopra è il riferimento per l'esercizio dei tuoi diritti.
2. Quali dati trattiamo, per quali finalità e con quale base giuridica
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creare e gestire il tuo account | Email, password (cifrata), nome visualizzato | Esecuzione del contratto (art. 6.1.b) |
| Verifica dell'età (servizio riservato ai maggiorenni) | Data di nascita | Esecuzione del contratto (art. 6.1.b) |
| Profilo e libreria condivisi con la community | Nome, bio, stato personale, quartiere, libri, avatar, personaggio letterario | Esecuzione del contratto (art. 6.1.b) |
| Mostrarti chi legge vicino | Posizione approssimata (punto offuscato 150–300 m) | Esecuzione del contratto (art. 6.1.b) |
| Far capire a chi riceve una richiesta di prestito quanto sei lontano, per decidere se e dove incontrarvi | Zona approssimata e distanza a fasce (mai i metri), verso la sola controparte di quella richiesta | Esecuzione del contratto (art. 6.1.b) |
| Valutazioni reciproche dopo un prestito concluso | Voto in stelle e media pubblicata, senza il testo di chi ha votato | Esecuzione del contratto (art. 6.1.b) |
| Mostrare agli altri quando sei entrato l'ultima volta, dentro una conversazione | Data dell'ultimo accesso, arrotondata | Esecuzione del contratto (art. 6.1.b) |
| Mostrare il tuo contatto agli altri utenti | Contatto preferito che scegli tu | Consenso (art. 6.1.a), revocabile |
| Messaggi tra utenti per i prestiti e nei match | Contenuto dei messaggi | Esecuzione del contratto (art. 6.1.b) |
| «Scopri»: proporti persone che hanno letto i tuoi stessi libri o che vorrebbero scambiarne uno con te | I libri che segni in Scopri (letto e ne parlerei / lo vorrei / passo; i «passo» non li vede nessuno). Li vede solo la persona con cui fai match, e solo quelli in comune: mai l'elenco intero, mai gli altri utenti. Nel match per gusti non compare dove abiti, nemmeno la città | Esecuzione del contratto (art. 6.1.b) |
| Gruppi di lettura: quel che scrivi lo leggono gli altri membri | Post e risposte, appartenenza ai gruppi | Esecuzione del contratto (art. 6.1.b) |
| Permetterti di lasciare un libro in dono dentro una cassetta dei libri o un altro punto pubblico, e di segnalarne la presenza a chi passa di lì | La relazione fra il tuo account e il punto o il libro — chi ha segnalato la cassetta, chi ha lasciato il libro, chi lo ha preso — e la foto facoltativa del punto. Nient'altro. Quella relazione non è mai mostrata ad altri utenti: la conserviamo per la sola moderazione | Esecuzione del contratto (art. 6.1.b) |
| Permetterti di gestire un punto — la tua libreria, il tuo bar con i libri, la cassetta del tuo comitato — dopo il nostro controllo: tenerne aggiornata la scheda e, se è una libreria o un bar, la vetrina dei libri che si trovano lì | La tua richiesta di gestione (il punto, che tipo di posto è, la nota che ci scrivi, lo stato e le date della decisione); quel che pubblichi sulla pagina pubblica del punto: nome, indirizzo, orari, sito, telefono e foto del locale, e i libri in vetrina. Il telefono e la foto li vede chiunque apra la pagina: metti un numero del locale, non uno personale. Il tuo nome non compare sulla pagina: che tu sia il gestore lo sappiamo solo noi. Le email di servizio della gestione: la conferma quando approviamo la richiesta e, ogni trenta giorni se la vetrina è piena, il promemoria «c'è ancora tutto?»; a noi arriva un'email con la tua richiesta, col tuo nome visualizzato e mai la tua email | Esecuzione del contratto (art. 6.1.b) |
| Avvisarti di quel che ti riguarda (richieste, messaggi, scadenze) | Notifiche in-app; email; notifiche push se le attivi tu | Esecuzione del contratto (art. 6.1.b) |
| Promemoria e riepiloghi per farti usare il servizio | Email di riepilogo dei non letti; promemoria se il tuo scaffale è vuoto | Legittimo interesse (art. 6.1.f), con opt-out |
| Annunciare i libri nuovi sui canali social di Serenlibrità | Titolo, autore e categorie del libro — mai chi lo possiede, dove si trova o la copertina caricata | Legittimo interesse (art. 6.1.f), con opt-out |
| Moderazione: segnalazioni, blocchi fra utenti, rimozioni | Contenuto segnalato, motivo, esito, chi ha bloccato chi | Legittimo interesse (art. 6.1.f) e obblighi di legge (art. 6.1.c) |
| Sicurezza, anti-abuso, log tecnici | Log, indirizzi IP, rate-limit | Legittimo interesse (art. 6.1.f) |
| Registro degli accessi: sapere quando si è entrati nel tuo account, riconoscere accessi anomali e poter rispondere a una richiesta legittima dell'autorità | Data e ora dell'accesso riuscito, indirizzo IP, tipo di browser/dispositivo. Non registriamo la navigazione, solo l'ingresso | Legittimo interesse (art. 6.1.f) e obblighi di legge (art. 6.1.c), fra cui l'art. 18 del Regolamento (UE) 2022/2065 |
| Statistiche aggregate (Matomo) | Dati d'uso anonimizzati, senza cookie | Legittimo interesse (art. 6.1.f) |
| Pubblicità (Google AdSense), per sostenere i costi del progetto | Identificatori pubblicitari e dati di navigazione raccolti da Google sulle pagine pubbliche | Consenso (art. 6.1.a), revocabile dal banner |
| Registro dei consensi (prova di averli raccolti e revocati) | Tipo di consenso, versione dell'informativa, data di concessione e di revoca | Obbligo di legge (art. 7.1) |
La tua email è necessaria per avere un account: senza, non è possibile registrarsi. Le altre scelte (contatto, geolocalizzazione, visibilità, notifiche) sono facoltative e le controlli tu dal profilo — l'elenco completo degli interruttori è al §11.
3. La tua posizione
Non memorizziamo mai il tuo indirizzo o le coordinate esatte. Al momento dell'inserimento la posizione reale viene offuscata e scartata lato server: conserviamo solo un punto approssimato (150–300 m). È una misura di minimizzazione e privacy by design (art. 5.1.c e 25). Le immagini che carichi sono ripulite dai metadati GPS/EXIF.
La regola vale anche per la foto facoltativa di una cassetta: viene ricodificata alla ricezione e i metadati EXIF, compresa la posizione GPS registrata dal telefono, non vengono conservati. Le cassette e le biblioteche, al contrario del tuo profilo, hanno una posizione esatta: sono luoghi pubblici, non case di persone.
Cosa vede l'altra persona quando c'è una richiesta di prestito
Un prestito si consegna a mano, quindi chi riceve la tua richiesta — e solo lui, solo per quella richiesta — vede quanto sei lontano. Nello specifico:
- una distanza a fasce («a ~2 km da te»), mai i metri: le fasce sono le stesse che tu vedi già sui libri degli altri quando cerchi;
- il nome della zona che hai scritto nel profilo, solo se hai lasciato attivo «Mostra il quartiere»;
- una mappa con due cerchi da 300 m — il suo e il tuo — senza alcun segnaposto, solo se hai lasciato attivo «Mostra sulla mappa».
Entrambi i punti sono quelli già offuscati, quindi la distanza mostrata può discostarsi da quella reale fino a circa 600 metri: le fasce servono anche ad assorbire questo scarto invece di esibirlo. Se revochi il consenso alla geolocalizzazione, o non hai mai impostato una posizione, l'altra persona legge semplicemente «Posizione non condivisa» — la schermata è identica nei due casi, di proposito, per non rivelare quale dei due sia.
Per email esce soltanto la fascia di distanza, e solo nell'avviso di nuova richiesta («qualcuno a ~2 km da te ha chiesto…»), così puoi decidere dal telefono senza aprire il sito. Il nome della zona, la mappa e le coordinate non lasciano mai il sito: su un servizio di posta esterno il nome di un quartiere somiglia troppo a un indirizzo.
4. Notifiche: in-app, email e push
Ti avvisiamo di ciò che ti riguarda in tre modi, e li governi separatamente.
- In-app. Le notifiche restano dentro il sito, nel centro notifiche. Ci sono sempre: sono il modo in cui il servizio ti dice che è successo qualcosa.
- Email. Contengono il minimo per capire e decidere — mai il testo dei messaggi ricevuti. Ogni tipo ha il suo interruttore (§11).
- Push sul dispositivo. Solo se le attivi tu dal browser. Per farle funzionare conserviamo l'indirizzo di recapito che il tuo browser ci assegna (un URL univoco) e due chiavi crittografiche. Quell'indirizzo appartiene al servizio push del tuo browser — Google per Chrome e i browser derivati, Mozilla per Firefox, Apple per Safari — e per recapitarti l'avviso dobbiamo passare da loro: vedi §7 e §8. Puoi revocarle dal sito o dalle impostazioni del browser; da quel momento l'indirizzo non è più valido.
5. I libri annunciati sui canali social
Serenlibrità ha una pagina Instagram e una Facebook su cui vengono annunciati i libri arrivati di recente. L'immagine e il testo pubblicati contengono solo titolo, autore e categoria del libro: mai il nome di chi lo possiede, mai la sua zona o posizione, e mai la copertina che hai caricato tu. Se preferisci che i tuoi libri non compaiano, c'è un interruttore nel profilo (§11) e vale da subito per quelli successivi.
Chi apre quei post su Instagram o Facebook è comunque su una piattaforma di Meta, che tratta i dati dei propri visitatori secondo le proprie regole: non dipende da noi e riguarda la loro visita, non il tuo account Serenlibrità.
6. Moderazione, segnalazioni e blocchi
Puoi segnalare un contenuto e bloccare una persona. In entrambi i casi conserviamo il minimo per poter intervenire e per dimostrare di averlo fatto: il contenuto segnalato, il motivo che hai indicato, la data e l'esito; per un blocco, il fatto che tu abbia bloccato quella persona. Chi viene segnalato non sa chi lo ha segnalato. Questi dati sono usati solo per la moderazione e per rispondere a eventuali richieste dell'autorità, mai per profilarti.
7. A chi comunichiamo i dati
Ci avvaliamo di fornitori che trattano i dati per nostro conto:
- Aruba — hosting e posta elettronica (Italia/UE);
- Cloudflare — CDN e sicurezza: vede il traffico verso il sito;
- OpenStreetMap Foundation — mappe: quando apri una mappa è il tuo browser a chiedere le immagini, e OpenStreetMap riceve il tuo indirizzo IP. L'elenco delle cassette e delle biblioteche, invece, viene interrogato solo dai nostri server, con un comando che gira per conto suo: per quella via nessun dato della tua navigazione esce verso OpenStreetMap;
- servizi push del browser (Google, Mozilla, Apple) — solo se hai attivato le notifiche push, e solo per recapitarle;
- Open Library e Google Books — interrogati dai nostri server per recuperare titolo, autore e copertina da un ISBN: viaggia il codice del libro, nessun dato che ti riguardi.
- Google (AdSense) — solo se acconsenti alla pubblicità: in quel caso Google agisce come titolare autonomo, non come nostro fornitore, e applica le proprie regole. Gli annunci non compaiono sulle pagine legali né nelle aree riservate agli iscritti. Vedi la pagina sui cookie.
Le statistiche Matomo sono ospitate da noi (nessun terzo). Gli altri utenti registrati vedono i dati di profilo che scegli di mostrare. Non vendiamo dati a nessuno e non li cediamo per finalità di marketing di terzi.
8. Trasferimenti fuori dall'Unione Europea
Alcuni fornitori possono trattare dati fuori dall'UE: Cloudflare, OpenStreetMap Foundation (Regno Unito), i servizi push di Google, Mozilla e Apple e Google per la pubblicità (Stati Uniti). Il Regno Unito beneficia di una decisione di adeguatezza della Commissione europea; per gli Stati Uniti ci si basa sul Data Privacy Framework ove applicabile e, in mancanza, su clausole contrattuali standard. (Voce in verifica con il legale.)
9. Per quanto conserviamo i dati
| Dato | Per quanto |
|---|---|
| Account, profilo, libri | Finché l'account è attivo (con eventuale cancellazione dopo lunga inattività, previa notifica) |
| Posizione approssimata | Finché l'account è attivo, o finché non la rimuovi |
| Messaggi delle conversazioni di prestito | Finché l'account è attivo; alla cancellazione il tuo lato viene anonimizzato |
| Post nei gruppi di lettura | Restano leggibili ai membri; alla cancellazione dell'account vengono anonimizzati |
| Valutazioni ricevute | Finché l'account è attivo; concorrono alla media in forma aggregata |
| Libri lasciati in una cassetta (chi lo ha lasciato, chi lo ha preso) | Finché la riga resta aperta: dopo trenta giorni senza conferme scade da sola |
| Cassette e biblioteche segnalate, con la foto e chi le ha segnalate | Finché il punto resta pubblicato; la relazione con chi lo ha segnalato è visibile alla sola moderazione |
| Gestione di un punto: la richiesta, il telefono e la foto del locale, la vetrina | Finché gestisci il punto. Puoi smettere quando vuoi da «Il mio punto libri»: la gestione si chiude e, se nessun altro gestisce il punto, la vetrina si svuota e il telefono viene cancellato dalla pagina. Se il punto l'avevi aggiunto tu, puoi anche toglierlo dalla mappa. Lo stesso succede se chiudi l'account: tutte le tue gestioni si chiudono e i libri che avevi messo in vetrina non sono più collegati a te. La riga della richiesta resta, chiusa, per la sola moderazione |
| Iscrizioni alle notifiche push | Finché le tieni attive; l'indirizzo scaduto o revocato viene eliminato |
| Segnalazioni e blocchi | Il tempo necessario alla moderazione e ai termini di legge |
| Log di sicurezza | 6 mesi |
| Registro degli accessi (data, ora, IP) | 6 mesi, poi cancellato in automatico. Resta per questo periodo anche se chiudi l'account, ma senza più il collegamento al tuo profilo: è l'eccezione prevista dall'art. 17.3 GDPR, e serve perché chi commette un abuso non possa cancellarne la traccia chiudendo l'account |
| Registro dei consensi | Per la durata del trattamento e i termini di legge (è la prova che il consenso c'era) |
10. I tuoi diritti
Puoi in ogni momento accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, opporti ai trattamenti fondati sul legittimo interesse, ottenerne la portabilità e revocare i consensi (dalle impostazioni del profilo, con un clic; la revoca non pregiudica quanto fatto prima). Puoi scaricare i tuoi dati in formato JSON e cancellare l'account dalla tua area personale: la cancellazione anonimizza ciò che non può essere rimosso senza distruggere le conversazioni altrui. Per esercitare i diritti: [email protected]; rispondiamo entro un mese. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
11. Gli interruttori che hai
Sono tutti nel tuo profilo e valgono dal momento in cui li tocchi.
| Interruttore | Cosa governa |
|---|---|
| Consenso Geolocalizzazione | Ogni uso della tua zona: ricerca per vicinanza, mappa, distanza mostrata alla controparte. Revocandolo sparisci da tutte le letture geografiche |
| Consenso Contatto | Se il recapito che hai scritto è visibile sul tuo profilo |
| Consenso Visibilità profilo | Quanto del tuo profilo è mostrato agli altri iscritti |
| Mostra la bio · il quartiere · il personaggio | Le singole voci del profilo pubblico |
| Mostra sulla mappa | Se i tuoi libri compaiono come zona sulla mappa, e se la controparte vede la mini-mappa |
| Mostra l'ultimo accesso | La riga «ultimo accesso» dentro le conversazioni |
| Email: nuovi messaggi · eventi dei prestiti · riepilogo · promemoria | Ciascun tipo di email, separatamente. Riepiloghi, promemoria e annunci si spengono anche dal link «Disiscriviti» in fondo a ciascuna di quelle email, senza bisogno di accedere |
| Annuncia i miei libri sui social | Se i tuoi libri entrano nei post di Instagram e Facebook |
| Notifiche push | Si attivano e si revocano dal browser |
12. Minori
Serenlibrità è riservato a chi ha almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se ci accorgiamo che un account appartiene a un minore lo chiudiamo e cancelliamo i dati.
13. Decisioni automatizzate
Non effettuiamo profilazione né decisioni automatizzate con effetti giuridici o significativi. La ricerca «vicino a te» è un semplice filtro geografico sul punto approssimato; la media delle valutazioni è un calcolo aritmetico sui voti ricevuti e non determina da sola alcuna conseguenza sul tuo account.
14. Modifiche
Se aggiorniamo questa informativa, pubblicheremo qui la nuova versione e la data. In caso di modifiche sostanziali te lo comunicheremo in modo adeguato e, dove il trattamento si fonda sul consenso, ti chiederemo di prestarlo di nuovo.