passapaginaI tuoi dati, con cura.
Versione del 1 novembre 2026 · revisione 5
Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
1. Chi si occupa dei dati
Passapagina è gestito da un titolare persona fisica. Puoi consultarne immediatamente l’identità premendo il pulsante: non occorrono iscrizione, invio di dati o approvazione di una richiesta.
Per richieste sul servizio o sui tuoi dati usa il modulo Contattaci, indicando “Privacy” nell’oggetto quando necessario. Il gestore riceve il messaggio nel centro messaggi del sito, senza esporre qui l’indirizzo email personale.
Non è stato designato un responsabile della protezione dei dati (DPO).
2. Quali dati usiamo e perché
| Attività e dati | Finalità e base giuridica |
|---|---|
| Identificativo del profilo, email verificata, sessione di accesso, nome pubblico scelto, iscrizione e accettazione del regolamento. | Gestire l’adesione e l’accesso al servizio richiesto: art. 6.1.b GDPR. L’accesso dei lettori avviene con un codice temporaneo inviato via email, senza password. L’accesso amministrativo precedente rimane disponibile durante la transizione. |
| Libri, ISBN, fotografie, descrizioni, desideri, conteggio dei libri condivisi, token, prenotazioni, messaggi e appuntamenti. | Pubblicare il catalogo, organizzare gli scambi e attribuire i crediti secondo il regolamento: art. 6.1.b. Il nome pubblico e il numero di libri condivisi compaiono nella classifica della comunità. |
| Email e campi facoltativi dei contatti; nominativo, email, telefono, quantità e città/quartiere delle donazioni. | Rispondere alle richieste e valutare una donazione: misure richieste dall’interessato, art. 6.1.b. Per richieste generiche non precontrattuali, legittimo interesse a rispondere, art. 6.1.f. |
| Email e scelta sul riepilogo settimanale, con data e versione dell’informativa. | Inviare le novità della domenica solo su scelta facoltativa: consenso, art. 6.1.a. Revocabile senza effetti sull’uso del servizio. |
| Eventi tecnici, segnalazioni, ritardi e identificativo giornaliero derivato dall’indirizzo IP per limitare gli abusi del modulo contatti. | Sicurezza, prevenzione abusi e gestione delle contestazioni: legittimo interesse, art. 6.1.f, limitando accessi e dati al necessario. Il codice dell’applicazione non salva l’IP in chiaro nel modulo; i fornitori di infrastruttura possono trattarlo nei propri log. |
| Dati strettamente necessari per richieste delle autorità o obblighi applicabili. | Adempimento di obblighi di legge, art. 6.1.c. |
Statistiche aggregate di prima parte
Le statistiche proprie di Passapagina sono attive di default e limitate a contatori aggregati sul solo sito: tipo di pagina e di pulsante, tempo di visibilità ed eventi generici di uscita o errore. Non raccogliamo nomi, account, identificatori dei visitatori, testi, titoli dei libri cliccati, URL con parametri, dispositivi o provenienza da altri siti; non ricostruiamo percorsi personali e non incrociamo i conteggi con dati dei lettori.
L’infrastruttura può rendere disponibili città e Paese approssimativi, senza GPS o quartieri. I gruppi geografici con meno di 5 visualizzazioni non sono mostrati. Nessun dato viene inviato a fornitori esterni di analytics o pubblicità: la gestione avviene nell’infrastruttura tecnica del sito. La base per i trattamenti tecnici necessari alla produzione di queste statistiche minimizzate è il legittimo interesse a migliorare funzionalità e affidabilità (art. 6.1.f GDPR). La riduzione dei dati, l’assenza di identificatori e la possibilità di disattivazione limitano l’impatto sui lettori. Non si tratta di un consenso presunto.
Puoi disattivare subito la raccolta dal comando “Preferenze”, senza effetti sul servizio. Un cookie tecnico con valore uguale per tutti ricorda soltanto questa scelta per 180 giorni. Un precedente rifiuto è rispettato. I contatori sono conservati fino a 90 giorni, con rimozione al controllo periodico o alla successiva raccolta; il pannello riservato al gestore mostra gli ultimi 30. La disattivazione ferma gli invii futuri, ma non permette di isolare un contributo già aggregato senza identità. I log dell’infrastruttura, separati, restano soggetti ai tempi dei fornitori da verificare prima del lancio.
Per contrastare invii abusivi usiamo anche chiavi temporanee derivate da account o IP e da una finestra temporale: non salviamo l’IP in chiaro nell’archivio dei limiti né le usiamo per analytics. Durano al massimo due finestre, da due minuti a due ore. La verifica pre-lancio deve confermare che fornitori e configurazione rispettino le condizioni richieste per gli analytics assimilabili ai tecnici.
3. Dati obbligatori, facoltativi e persone minorenni
I campi obbligatori sono contrassegnati nei moduli: senza di essi non possiamo eseguire la relativa operazione. Nel modulo Contattaci è obbligatoria solo l’email. Il riepilogo settimanale è sempre facoltativo. Puoi scegliere un soprannome come nome pubblico: non serve pubblicare nome e cognome.
Gli account sono riservati a persone di almeno 18 anni. Le letture e gli scambi per bambini sono gestiti dagli adulti. Non inserire nomi, fotografie, classi, recapiti o altri dati dei bambini, informazioni sanitarie o dati sensibili tuoi o di terzi. Fotografa soltanto il libro, coprendo eventuali dediche o dati personali.
4. Chi può vedere i contenuti
Catalogo, fotografie dei libri e nome pubblico di chi li condivide sono visibili anche agli ospiti, senza registrazione. La classifica mostra nomi pubblici e numero di libri condivisi. I desideri sono consultabili dagli ospiti senza indicare chi li ha pubblicati; gli iscritti possono vederne il nome pubblico. Le News pubblicate sono consultabili da tutti.
Email, saldo dei token e preferenze sono riservati al lettore e all’amministratore. I messaggi degli scambi sono visibili ai partecipanti; l’amministratore vede appuntamenti, proposte, segnalazioni e stati operativi, ma il pannello ordinario non espone tutte le conversazioni private. Il gestore può accedere ai dati necessari per risolvere una segnalazione o una richiesta sui dati. I moduli contatti e donazioni sono riservati al mittente autenticato e all’amministratore; per un invio anonimo il messaggio è disponibile nel sito solo all’amministratore.
5. Servizi tecnici e trasferimenti
Il sito utilizza Sites di OpenAI per pubblicazione e autenticazione e infrastruttura Cloudflare per archivio e fotografie. La ricerca bibliografica trasmette a Open Library soltanto l’ISBN, tramite il server del sito: non invia nome o email del lettore. Il gestore usa attualmente una casella Gmail per le comunicazioni; dominio e futura posta ufficiale sono presso Aruba. Resend è predisposto per le email automatiche, ma non ancora attivato. Il sito non carica caratteri da Google Fonts e non integra pubblicità o pixel social. Le statistiche interne facoltative sono descritte qui e nella pagina Cookie.
Non dichiariamo che tutti i dati rimangano in Italia o nell’Unione europea: localizzazioni, ruoli dei fornitori, subfornitori e garanzie eventualmente necessarie ai sensi degli articoli 44–49 GDPR devono essere verificati sui contratti effettivamente applicabili prima dell’apertura pubblica. L’esistenza di condizioni o clausole standard sul sito di un fornitore non dimostra da sola che siano state accettate per questo progetto. Il gestore può fornire informazioni aggiornate su destinatari e garanzie scrivendo al recapito sopra indicato.
6. Per quanto tempo
La gestione segue questi termini, con controllo periodico dell’amministratore. Non tutti i dati sono eliminati automaticamente.
- Profilo, libri disponibili e desideri: per la durata della partecipazione, fino a rimozione o richiesta di chiusura.
- Messaggi e dettagli degli scambi conclusi: fino a 12 mesi dalla conclusione, poi cancellazione o anonimizzazione; gli scambi aperti restano fino alla risoluzione.
- Contatti e proposte di donazione: fino a 12 mesi dall’ultima comunicazione o dalla chiusura della richiesta.
- Notifiche interne e contenuto delle email concluse: fino a 90 giorni, salvo necessità legate a uno scambio aperto.
- Prova delle scelte newsletter e accettazione: per la partecipazione e fino a 24 mesi dalla revoca o chiusura, limitatamente a quanto serve a documentarle.
- Dati derivati per il limite antiabuso del modulo: fino a 7 giorni; le copie di sicurezza e i log dell’infrastruttura seguono i tempi dei fornitori, da completare prima del lancio.
In caso di controversia concreta o obbligo di legge, si conserva solo ciò che serve per il tempo necessario alla relativa gestione, limitandone l’accesso. La chiusura rimuove il profilo dalla comunità; non equivale da sola alla cancellazione di ogni copia presso fornitori e destinatari. Il gestore verifica anche copie, email già recapitate e contenuti condivisi quando riceve una richiesta.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione al trattamento basato sul legittimo interesse e, quando applicabile, portabilità dei dati. Puoi revocare il consenso al riepilogo dalle preferenze o dal link delle email, senza pregiudicare i trattamenti precedenti. Nel profilo puoi scaricare una copia dei dati dell’applicazione relativi al tuo account; per una richiesta completa, inclusi i contatti non associati all’account, scrivi al titolare.
Rispondiamo normalmente entro un mese; eventuali proroghe ammesse dal GDPR saranno motivate e comunicate. Verifichiamo l’identità in modo proporzionato, senza chiedere automaticamente documenti. La chiusura e la cancellazione possono richiedere la gestione preventiva di scambi aperti o la conservazione limitata di dati necessari: ti indicheremo il motivo.
Puoi presentare un reclamo al Garante per la protezione dei dati personali e rivolgerti all’autorità giudiziaria.
8. Decisioni e aggiornamenti
I token seguono regole tecniche di partecipazione. Tre conferme mancanti generano un avviso: la chiusura non è automatica e richiede una valutazione umana, con possibilità di chiarire le circostanze. Non vengono effettuate decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR. Gli aggiornamenti sostanziali saranno comunicati nel sito e, quando necessario, richiederanno nuove scelte.
Accesso con email e codice temporaneo
Per l’accesso trattiamo email, codice verificato e sessione tecnica. Il codice scade in 10 minuti, si usa una sola volta ed è protetto da un limite di tentativi; sul server ne conserviamo solo una verifica crittografica. La sessione dura fino a 30 giorni e termina uscendo o chiudendo l’account. Le richieste scadute e le sessioni scadute vengono eliminate alla successiva richiesta di codice; i dati tecnici per limitare abusi scadono entro due finestre temporali del relativo limite. Le email di accesso sono inviate tramite Resend; le copie e i log del fornitore seguono i suoi termini di conservazione. L’accesso non abilita la newsletter. I profili esistenti sono collegati soltanto dopo aver verificato la stessa email. Nel catalogo pubblico mostriamo dati del libro, foto e nome pubblico di chi lo condivide, senza recapiti privati, messaggi o crediti personali.