Privacy policy

Titolare e contatti

Il titolare del trattamento è Rebecca Olive, che gestisce Tra le righe come persona privata. Località indicata: Milano, 20162, Italia. Per domande o richieste sui dati personali: rebeccabookolive@gmail.com.

I dati che utilizziamo

Quando consulti il sito, i fornitori tecnici ricevono le richieste necessarie a distribuirlo, che possono includere indirizzo IP e informazioni sul browser. Quando accedi con Google, Supabase gestisce l’identificativo dell’account e i dati restituiti per l’autenticazione, inclusa l’email. Non riceviamo la password del tuo account Google. Puoi anche registrarti con email e password: la password viene gestita dal servizio di autenticazione Supabase e non viene pubblicata o conservata in chiaro nelle tabelle del profilo.

Nel profilo conserviamo nome utente, avatar, preferenze del questionario e preferiti. Nel diario conserviamo libri, valutazioni, date inserite, emozioni, trope, personaggi e appunti. Le recensioni comprendono testo, indicazione di spoiler e dettagli descrittivi del libro.

Il modulo Contatti raccoglie nome, email, eventuale nome utente, argomento e messaggio. Non inviare password, documenti, informazioni sanitarie o altri dati sensibili non necessari.

Finalità e basi giuridiche

• Account e funzioni personali: accesso, diario, preferiti, avatar, pubblicazione delle recensioni e suggerimenti basati sulle preferenze servono a fornire il servizio richiesto, ai sensi dell’articolo 6, paragrafo 1, lettera b del GDPR.
• Assistenza: rispondiamo alle richieste per fornire il servizio o informazioni richieste; per segnalazioni generali, sicurezza e tutela del sito utilizziamo il legittimo interesse, articolo 6, paragrafo 1, lettera f.
• Conteggi e classificazioni dei libri: utilizziamo il legittimo interesse a migliorare il catalogo e misurare l’utilizzo del servizio, limitando i dati e mostrando risultati aggregati. Puoi esercitare il diritto di opposizione scrivendo al titolare.
• Obblighi normativi: quando applicabile, trattiamo i dati necessari per adempiere a obblighi di legge, articolo 6, paragrafo 1, lettera c.

Non inviamo newsletter o pubblicità personalizzata nel servizio attuale. Le raccomandazioni riguardano libri e non producono decisioni con effetti giuridici o analogamente significativi sull’utente.

Diario privato e contributi della community

Il diario completo, gli appunti e le preferenze non sono consultabili dagli altri lettori. Le recensioni pubbliche mostrano testo, nome utente, avatar, data di aggiornamento e, se presente, la valutazione del libro.

Le valutazioni alimentano la media pubblica. I trope scelti nel diario entrano nei filtri dopo almeno tre account distinti. Per protagonista, voce narrante, punti di vista e scene spicy usiamo il dettaglio più votato nelle recensioni; per la personalità fino a tre caratteristiche con almeno un voto. Ogni account conta una volta per scelta e libro; i pareggi seguono un ordine fisso. I conteggi delle emozioni restano nel backend per sviluppare futuri suggerimenti.

Le statistiche del sito mostrano alla titolare solo conteggi aggregati. Per calcolarli conserviamo nel database l’identificativo dell’account e il giorno di attività. I dati sorgente restano personali: la visualizzazione aggregata non significa che tutti i dati nel database siano anonimi.

Servizi esterni e trasferimenti

Utilizziamo Cloudflare Pages per distribuire il sito, Supabase per account e database, Google per l’accesso e i caratteri tipografici, esm.sh per distribuire la libreria tecnica e FormSubmit per inoltrare i messaggi alla casella Gmail della titolare.

La regione principale del progetto Supabase è EU West, indicata dalla titolare come eu-west. La localizzazione del database non esclude trattamenti tecnici o accessi dei fornitori da Paesi extra SEE. Tali trattamenti devono essere coperti dalle garanzie previste dal GDPR, inclusi, ove applicabili, decisioni di adeguatezza e clausole contrattuali standard.

Informazioni dei fornitori: Supabase, accordo sul trattamento Supabase, Cloudflare, Google e FormSubmit.

TikTok, ricerche e negozi sono collegamenti esterni: aprirli comporta l’applicazione delle informative del servizio visitato. Non incorporiamo video TikTok e non è ancora attiva un’affiliazione Amazon.

Tempi di conservazione

• Account, profilo, diario e recensioni: finché l’account resta aperto, salvo cancellazioni richieste prima. La cancellazione dell’account elimina i dati associati dalle tabelle applicative.
• Messaggi di assistenza nella casella della titolare: fino a 12 mesi dalla chiusura della richiesta, salvo necessità documentate connesse a obblighi o controversie. La gestione della casella è manuale.
• Attività giornaliera degli account: finestra di 90 giorni, con procedura di pulizia del database.

Log tecnici, copie di sicurezza e informazioni conservate autonomamente dai fornitori seguono le rispettive configurazioni e condizioni; non garantiamo che una cancellazione dalle tabelle operative elimini immediatamente ogni copia di sicurezza. Non conserviamo dati personali senza necessità per il solo fatto che un conteggio aggregato è utile.

Le tue scelte e i tuoi diritti

Puoi consultare il catalogo senza account. Per le funzioni personali sono necessari i dati di autenticazione e quelli strettamente legati alla funzione; date di lettura, appunti e dettagli descrittivi possono essere lasciati vuoti.

Puoi modificare o eliminare voci del diario e recensioni dall’app. Per accesso, rettifica, cancellazione dell’account, limitazione, portabilità quando applicabile o opposizione, scrivi a rebeccabookolive@gmail.com. Rispondiamo nei termini previsti dal GDPR e possiamo chiedere quanto necessario a verificare l’identità. Non esiste ancora un pulsante per cancellare automaticamente l’account.

Puoi presentare reclamo al Garante per la protezione dei dati personali. Se un trattamento futuro richiederà il consenso, potrai revocarlo senza pregiudicare il trattamento precedente.

Minorenni

Il catalogo può essere consultato senza account a qualsiasi età. Le funzioni con account sono riservate a persone che hanno compiuto 14 anni. Prima dell’accesso richiediamo una dichiarazione dell’età, senza raccogliere la data di nascita o un documento. Per i minorenni restano applicabili le regole sulla capacità di agire e il coinvolgimento del genitore o tutore quando necessario. Non è attivo un percorso di registrazione sotto i 14 anni.

Aggiornamenti

Modifiche di funzioni, fornitori o finalità possono richiedere un aggiornamento dell’informativa. Le modifiche rilevanti saranno comunicate con modalità appropriate.