GCJ EDITOR / INFORMATIVA
I tuoi dati,
con chiarezza.
Come saranno trattati i dati quando un lettore adulto richiederà il bonus di un libro o sceglierà, separatamente, di ricevere novità editoriali.
Bozza da verificare e approvare prima di attivare il modulo pubblico. L’anteprima è riservata ai collaudi.
Ultimo aggiornamento della bozza: 30 settembre 2026Scarica l’informativa in PDF · bozzaIl PDF è una sintesi stampabile della bozza; il testo esteso è in questa pagina.
Titolare e contatti
Il titolare del trattamento è Claire Dawson, che opera con il marchio editoriale GCJ Editor. Per richieste relative ai dati personali puoi scrivere a privacy@gcj-editor.com.
Prima dell’attivazione pubblica: verificare che l’identità e il recapito del titolare indicati qui siano riportati in modo coerente nel modulo e nelle comunicazioni ai lettori.
Dati raccolti
Il modulo del sito richiede l’indirizzo email di un adulto; il nome è facoltativo e il cognome non è richiesto. Il sistema registra la richiesta, la scelta facoltativa sulle novità, la versione del testo mostrato, l’invio e la conferma dell’email e i dati tecnici necessari a proteggere l’accesso al bonus. Sulla pagina bonus, Turnstile elabora segnali tecnici per distinguere i visitatori dai bot: secondo Cloudflare, tra questi figurano indirizzo IP, impronta TLS, intestazione User-Agent, chiave del widget e origine del sito. Brevo tratta gli eventi delle email transazionali e, solo se è stata selezionata la casella, i dati destinati alla lista editoriale. Nell’account è attivo il controllo del consenso al tracciamento per contatto: chi non ha espresso una scelta specifica non viene tracciato individualmente nelle aperture e nei clic futuri. La casella per le novità editoriali non è un consenso al tracciamento delle email.
Da verificare: categorie effettive degli altri log dei fornitori e dati storici di apertura o clic già registrati prima del cambio d’impostazione. Gli acquisti dei libri avvengono su Amazon, non sul sito GCJ Editor.
Finalità e basi giuridiche
L’indirizzo email serve a confermare la richiesta e ad abilitare il download del bonus dal sito. La registrazione della richiesta e della scelta espressa è distinta dall’invio di novità editoriali. Soltanto una casella marketing selezionata volontariamente può avviare l’iscrizione alla lista pertinente.
Da confermare: la base giuridica per richiesta, consegna del bonus e conservazione delle relative prove. Per le novità editoriali è previsto il consenso (art. 6, par. 1, lett. a del GDPR). La sola conferma dell’email non prova il consenso marketing.
Campi necessari e scelte
L’email valida e confermata è necessaria per scaricare il bonus. Il nome è facoltativo. La casella per ricevere novità è separata, inizialmente vuota e facoltativa: il bonus resta disponibile anche senza spunta. Il consenso alle novità può essere revocato in qualsiasi momento tramite «Disiscriviti» nelle email promozionali o scrivendo a privacy@gcj-editor.com, senza pregiudicare i trattamenti precedenti.
Prima dell’attivazione: verificare il percorso completo e collegare ogni scelta alla versione del testo presentata. La presa visione dell’informativa non equivale ad approvarla come contratto.
Fornitori e destinatari
Cloudflare ospita il sito, verifica le richieste con Turnstile e conserva nel database la richiesta, la conferma e la scelta registrata; i PDF bonus sono conservati in uno spazio non pubblico e scaricati dal sito dopo la verifica. Cloudflare dichiara inoltre di trattare i segnali di Turnstile come titolare autonomo per migliorare il rilevamento dei bot; si veda la sua informativa Turnstile. Brevo invia le email di conferma e gestisce le liste editoriali solo per chi ha scelto le novità. Cloudflare inoltra le richieste a privacy@gcj-editor.com verso la casella gestita dal titolare. Gli acquisti avverranno sul sito esterno di Amazon.
Da verificare: ruoli e accordi con i fornitori, sub-responsabili, luoghi del trattamento ed eventuali trasferimenti fuori dallo Spazio economico europeo con relative garanzie.
Tempi di conservazione
Il criterio previsto per il sito distingue le finalità: le richieste mai confermate vengono cancellate dopo 7 giorni dall’invio; per chi richiede soltanto il bonus e conferma l’email, la richiesta viene cancellata dopo 90 giorni dalla conferma, anche se il PDF non viene scaricato. Nell’anteprima del sito è attiva la cancellazione programmata di queste due categorie; non ancora sul dominio definitivo. Nell’account Brevo i log delle email transazionali sono impostati a un mese e le nuove anteprime dei messaggi non vengono memorizzate; queste impostazioni non cancellano i contatti né gli eventi eventualmente precedenti. Per chi sceglie le novità editoriali, il criterio previsto è una revisione annuale dei contatti inattivi e un limite di 24 mesi dall’ultima interazione significativa verificabile, come una nuova scelta esplicita per le novità, una risposta pertinente o una conferma delle preferenze. Semplici aperture delle email e consegne automatiche non contano. In assenza di azioni successive, il periodo decorre dalla conferma iniziale dell’indirizzo associato alla scelta positiva. Una nuova richiesta del solo bonus non rinnova né ricrea il consenso marketing; revoche e richieste di cancellazione non riavviano il periodo.
Prima dell’attivazione pubblica: la cancellazione delle richieste solo-bonus è stata collaudata nell’anteprima, ma la procedura complessiva non è ancora operativa. Occorre gestire revoche e richieste di cancellazione, verificare la conservazione dei contatti e dei log in Brevo e collaudare il dominio definitivo. Durata e base giuridica delle eventuali prove di consenso, dei log e dei dati minimi di soppressione devono essere definite separatamente: non si applicano automaticamente gli stessi termini. La sola rimozione da una lista non equivale alla cancellazione dei dati.
Diritti delle persone
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità ove applicabile e opporti ai trattamenti nei casi previsti. Puoi revocare in qualsiasi momento il consenso alle comunicazioni editoriali, senza pregiudicare la liceità del trattamento precedente. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate a privacy@gcj-editor.com. Il modulo è destinato agli adulti; non è progettato per raccogliere direttamente dati di minori.
Cookie e decisioni automatizzate
Dopo la conferma il sito usa una sessione tecnica per consentire il download del bonus; i dettagli sono nella bozza della pagina cookie. Non è prevista una decisione automatizzata con effetti giuridici o analogamente significativi per il lettore.
Da verificare: richieste di rete, identificatori e configurazione definitiva di Cloudflare Turnstile e del sito prima della pubblicazione.
GCJ EDITOR / NOTE
Prima della pubblicazione
Questa bozza va confrontata con la configurazione finale di Cloudflare, Brevo e degli altri servizi e approvata prima di raccogliere dati dal sito. La conferma dell’email non equivale al consenso marketing.
Riferimenti: artt. 6, 7 e 13 del Regolamento (UE) 2016/679 e indicazioni del Garante per la protezione dei dati personali.