Privacy e Cookie

Ultimo aggiornamento: settembre 2026

Nota redazionale: questo testo è una base tecnica onesta e ragionevole, scritta insieme all'assistente che ha costruito shop e notifiche — non sostituisce una revisione legale. Consigliamo di farla rivedere da un professionista prima di considerarla definitiva, soprattutto ora che il sito accetta pagamenti reali.

Titolare del trattamento

Betterpress Lab Roma, associazione — betterpresslab@gmail.com
Via Eugenio Barsanti, 14 — 00146 Roma

Nota: se disponibili, qui andrebbero aggiunti anche i dati di iscrizione dell'associazione (es. codice fiscale, eventuale numero REA) — dati che questo testo non conosce, da integrare a cura del titolare.

Cosa raccogliamo e perché

• Ordini e pagamenti (shop): quando acquisti un prodotto tramite il pulsante "Acquista" con pagamento SumUp, registriamo prodotto, importo e data dell'ordine per gestire la vendita. Il pagamento con carta avviene interamente sulla pagina ospitata da SumUp — i dati della tua carta non passano né restano mai sui nostri server (i nostri sistemi non sono nemmeno nell'ambito di applicazione degli standard di sicurezza sui dati di pagamento, essendo SumUp a gestirli per intero). Alcuni prodotti dello shop restano invece in vendita sulla piattaforma esterna BigCartel (betterpresslab.bigcartel.com): in quel caso l'acquisto e il relativo trattamento dati avvengono su BigCartel, secondo la loro informativa.
• Notifiche push: solo se scegli di attivarle dalla pagina Notifiche, salviamo un identificativo tecnico del tuo dispositivo/browser per poterti inviare aggiornamenti su mostre, corsi e nuove edizioni. Puoi disattivarle in ogni momento dallo stesso pulsante.
• Google Fonts: per la grafica del sito carichiamo alcuni font dai server di Google (fonts.googleapis.com, fonts.gstatic.com), che nel farlo possono ricevere il tuo indirizzo IP secondo le loro condizioni.
• Google Maps: nella pagina "Dove siamo" la mappa non si carica automaticamente — solo se clicchi il pulsante "Carica la mappa" viene richiesta a Google, che a quel punto può impostare i propri cookie secondo le sue condizioni. Prima del click, nessun dato viene inviato a Google da quella pagina.
• Immagini da Tumblr: il logo in alto e alcune immagini del blog sono caricate direttamente dai server di Tumblr (tumblr.com), che nel servirle può registrare il tuo indirizzo IP secondo le sue condizioni.
• Immagini prodotto da BigCartel: le foto dei prodotti nello shop sono caricate dai server di BigCartel (bigcartel.com), stessa logica di Tumblr sopra.
• Cookie tecnico di amministrazione: un cookie di sessione firmato viene impostato solo per lo staff che accede al pannello di gestione (/admin) — non riguarda i visitatori del sito pubblico, ed è strettamente necessario al funzionamento del pannello (non richiede consenso).
• Promemoria del consenso ai cookie: quando chiudi il banner in fondo alla pagina, salviamo nel tuo browser (in locale, mai sui nostri server) solo la data in cui l'hai chiuso, per non richiedertelo di nuovo ad ogni visita.

Dove sono ospitati i dati e dove gira il sito

Il sito è ospitato su un server di proprietà del titolare, fisicamente in Italia, con un secondo server di riserva (anch'esso in Italia) che si attiva automaticamente solo se il primo non è raggiungibile. Davanti a entrambi c'è una rete di distribuzione pubblica (Netlify, con infrastruttura anche in Unione Europea) che inoltra le richieste al server disponibile in quel momento — un livello puramente tecnico di consegna del traffico, che non elabora né conserva i tuoi dati personali oltre la normale gestione della connessione. Gli ordini e le iscrizioni alle notifiche sono salvati sui nostri server in Italia, non presso terzi.

Trasferimento dei dati fuori dall'Unione Europea

Alcuni dei servizi di terze parti elencati sopra (Google, Tumblr — di proprietà Automattic, BigCartel) hanno sede negli Stati Uniti. L'eventuale trasferimento di dati verso questi fornitori (tipicamente l'indirizzo IP, nel momento in cui il tuo browser richiede direttamente una risorsa dai loro server) avviene nell'ambito delle garanzie previste dalla normativa applicabile (clausole contrattuali standard e/o adesione a quadri di trasferimento dati riconosciuti dalla Commissione Europea, secondo quanto dichiarato da ciascun fornitore). SumUp opera come fornitore di servizi di pagamento nell'Unione Europea.

Fornitori terzi (sub-responsabili) e le loro informative

Per trasparenza, ecco l'informativa privacy di ciascun servizio di terze parti usato dal sito, dove puoi leggere nel dettaglio come trattano i dati:

• Netlify (rete di distribuzione/hosting pubblico) — netlify.com/privacy
• SumUp (pagamenti) — sumup.com/it-it/privacy
• Google (Fonts, Maps) — policies.google.com/privacy
• Tumblr / Automattic (immagini) — tumblr.com/policy/privacy
• BigCartel (immagini prodotto, acquisti su prodotti selezionati) — bigcartel.com/policies/privacy

Base giuridica

Ordini e pagamenti: esecuzione di un contratto (art. 6.1.b GDPR). Notifiche push, mappa di Google: consenso esplicito, revocabile in ogni momento (art. 6.1.a). Google Fonts, immagini da Tumblr/BigCartel, funzionamento tecnico del sito: legittimo interesse a un sito funzionante e coerente graficamente (art. 6.1.f), bilanciato con un impatto minimo sui tuoi dati (nessuna profilazione, nessuna vendita di dati a terzi). Cookie di amministrazione: strettamente necessario, esente da consenso (art. 122 Codice Privacy / ePrivacy).

Conservazione

Gli ordini sono conservati per il tempo necessario a gestire la vendita e per gli obblighi fiscali/contabili applicabili (tipicamente 10 anni per la normativa fiscale italiana). Le iscrizioni alle notifiche restano finché non le disattivi. Il promemoria del consenso ai cookie resta nel tuo browser finché non cancelli i dati di navigazione per questo sito.

Sicurezza

Il sito è raggiungibile solo via HTTPS (connessione cifrata). Le password dello staff non sono mai salvate in chiaro (solo il loro hash crittografico). Nessun dato di carta di pagamento tocca mai i nostri server: l'intero flusso di pagamento avviene sulla pagina ospitata da SumUp.

I tuoi diritti

In quanto interessato ai sensi del GDPR, hai diritto in ogni momento di chiedere: accesso ai tuoi dati, correzione, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse. Puoi esercitare questi diritti scrivendo a betterpresslab@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Paese di residenza, se diverso dall'Italia.

Minori

Il sito non è rivolto a minori di 16 anni e non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li rimuoveremo.

Modifiche a questa informativa

Possiamo aggiornare questa pagina in futuro, ad esempio se cambiano i servizi usati dal sito. La data in cima alla pagina indica l'ultimo aggiornamento.

Contatti

Per qualsiasi domanda su questa informativa: betterpresslab@gmail.com.