Informativa sulla Privacy

Il titolare del trattamento dei dati personali raccolti tramite Flippy (il "Servizio", raggiungibile all'indirizzo www.my-flippy.click) è Tiziano Teso, residente in Via Fratelli di Dio 323, 20099 Sesto San Giovanni (MI), Italia (il "Titolare").

Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere a privacy@my-flippy.click.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligato a farlo ai sensi dell'art. 37 GDPR.

2.1 Se crei un account

• Indirizzo email, che usiamo per identificarti e per inviarti i link di accesso.
• Password, solo se scegli di impostarla. È conservata in forma cifrata (hash) dal nostro fornitore di autenticazione: nessuno, nemmeno il Titolare, può leggerla.
• Accesso con Google: se scegli questa opzione, Google ci comunica l'indirizzo email, il nome, l'immagine del profilo e un identificativo del tuo account Google. Non riceviamo mai la password del tuo account Google.

2.2 Se sottoscrivi un piano a pagamento

• Il piano scelto, lo stato dell'abbonamento, la data di rinnovo e gli identificativi del cliente e dell'abbonamento presso Stripe.
• I dati di pagamento (carta, indirizzo di fatturazione) li inserisci direttamente nella pagina di pagamento di Stripe: il Titolare non li riceve e non li conserva.

2.3 I contenuti che pubblichi

• Le pagine dei tuoi documenti. Il PDF che carichi viene convertito in immagini direttamente nel tuo browser: sui nostri server arrivano e restano solo le immagini delle pagine, non il file PDF originale.
• Titolo, impostazioni di visualizzazione, eventuale logo, link interattivi e, se attivi la raccolta contatti o la vendita del flipbook, il nome e il contatto dell'editore che indichi.
• Il numero complessivo di visualizzazioni di ogni flipbook. È un contatore unico: non registriamo chi ha letto il flipbook.

2.4 Se leggi un flipbook che raccoglie contatti ("email gate")

Alcuni editori chiedono l'indirizzo email prima di mostrare il flipbook. In questo caso raccogliamo la tua email e, solo se lo spunti, il tuo consenso a ricevere comunicazioni dall'editore.

Per questi dati il titolare è l'editore del flipbook, il cui nome e contatto sono indicati nel modulo stesso. Il Titolare di Flippy li tratta solo per conto dell'editore, come responsabile del trattamento (art. 28 GDPR), e non li usa per scopi propri. Per esercitare i tuoi diritti puoi rivolgerti all'editore; puoi anche chiedere direttamente a noi di cancellare la tua email da tutti i flipbook, dalla pagina Richiesta di cancellazione.

2.5 Se acquisti un flipbook

• L'indirizzo email che indichi, il flipbook acquistato, l'importo e la data dell'acquisto. Li usiamo per inviarti il link di accesso permanente al flipbook e per rinviartelo se lo richiedi.
• Il link di accesso è personale: sui nostri sistemi ne conserviamo solo un'impronta cifrata, non il link stesso.
• Il pagamento avviene sull'account Stripe dell'autore del flipbook, che è il venditore nei tuoi confronti e tratta i dati del pagamento come titolare autonomo.

2.6 Dati tecnici

Quando visiti il sito, i nostri fornitori di hosting e infrastruttura ricevono l'indirizzo IP e i dati tecnici della richiesta (browser, sistema operativo, pagina richiesta), necessari a consegnare le pagine e a proteggere il Servizio da abusi. Il Titolare non usa questi dati per profilarti.

Il Servizio non usa strumenti di analisi statistica, pixel pubblicitari né cookie di profilazione. Usa solo cookie e archiviazione locale tecnici, descritti nella Cookie Policy.

2.7 Se ci scrivi

L'indirizzo email e il contenuto dei messaggi che invii ai nostri indirizzi di contatto, per rispondere alla tua richiesta.

• Creare e gestire il tuo account, erogare il Servizio e pubblicare i tuoi flipbook: esecuzione del contratto (art. 6.1.b GDPR).
• Gestire l'abbonamento e i pagamenti: esecuzione del contratto (art. 6.1.b).
• Inviarti il link di accesso a un flipbook acquistato: esecuzione del contratto (art. 6.1.b).
• Conservare le registrazioni dei pagamenti richieste dalla legge: obbligo di legge (art. 6.1.c).
• Proteggere il Servizio da abusi e frodi e gestire le segnalazioni di contenuti illeciti: legittimo interesse (art. 6.1.f).
• Rispondere alle tue richieste: esecuzione del contratto o legittimo interesse (art. 6.1.b/f).
• Rispondere alle richieste delle autorità: obbligo di legge (art. 6.1.c).

Il Titolare non invia comunicazioni promozionali e non cede né vende i tuoi dati a terzi.

I dati sono trattati da fornitori che agiscono come responsabili del trattamento per conto del Titolare, vincolati da un accordo sul trattamento dei dati:

• Supabase, Inc. — database, autenticazione e archiviazione dei contenuti. I dati sono conservati su server nell'Unione Europea (Francoforte, Germania).
• Vercel, Inc. — hosting del sito.
• Stripe — elaborazione dei pagamenti degli abbonamenti. Per i clienti europei il fornitore è Stripe Payments Europe, Ltd. (Irlanda).
• Amazon Web Services, Inc. (Amazon SES) — invio delle email (link di accesso, conferme e link per i flipbook acquistati) e ricezione dei messaggi inviati ai nostri indirizzi di contatto. Tratta gli indirizzi email e il contenuto dei messaggi. Non registriamo aperture delle email né click sui link.

Sono invece titolari autonomi, ciascuno secondo la propria informativa:

• Google Ireland Limited, se scegli l'accesso con Google, per l'autenticazione del tuo account Google;
• Stripe e l'autore del flipbook, per i pagamenti relativi ai flipbook in vendita;
• l'editore di un flipbook, per i contatti raccolti tramite il suo email gate.

Il database e i contenuti restano nell'Unione Europea. Alcuni fornitori hanno però sede o server negli Stati Uniti: Vercel, Amazon Web Services (le email sono elaborate nella regione AWS della Virginia) e, per le attività di assistenza e per alcune elaborazioni, Supabase e Stripe.

Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-US Data Privacy Framework, per i fornitori che vi aderiscono, e delle Clausole Contrattuali Standard approvate dalla Commissione, incluse negli accordi sul trattamento dei dati dei fornitori (artt. 45 e 46 GDPR).

• Account e contenuti: finché l'account resta attivo. Se elimini l'account, account, flipbook, immagini, logo e contatti raccolti vengono cancellati subito, e l'eventuale abbonamento viene disdetto; le copie di sicurezza del database vengono sovrascritte entro i tempi di rotazione del fornitore.
• Registrazioni dei pagamenti: sono conservate da Stripe per il periodo richiesto dalla normativa fiscale, fino a 10 anni, anche dopo l'eliminazione dell'account.
• Contatti raccolti tramite email gate: finché l'editore non li cancella, o finché non ne chiedi la cancellazione.
• Acquisti di flipbook: finché il flipbook acquistato resta pubblicato, per permetterti di continuare ad accedervi.
• Richieste di cancellazione: il link di conferma scade dopo un'ora; la richiesta resta registrata come prova di averla eseguita.
• Dati tecnici: conservati dai fornitori di hosting per pochi giorni, salvo necessità legate alla sicurezza.

Ai sensi degli artt. 15-22 GDPR hai diritto di:

• accedere ai tuoi dati personali e riceverne una copia;
• chiederne la rettifica;
• chiederne la cancellazione;
• chiedere la limitazione del trattamento;
• opporti al trattamento basato sul legittimo interesse;
• ricevere i dati che ci hai fornito in un formato leggibile da una macchina (portabilità);
• revocare in qualsiasi momento il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento precedente.

Molti diritti puoi esercitarli da solo: dalle Impostazioni del tuo account puoi scaricare i tuoi dati ed eliminare l'account; dalla pagina Richiesta di cancellazione puoi chiedere la cancellazione della tua email dai flipbook che l'hanno raccolta. Per tutto il resto scrivi a privacy@my-flippy.click: rispondiamo entro 30 giorni.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui risiedi.

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati: connessioni cifrate (HTTPS), password e link di accesso conservati solo in forma cifrata, regole di accesso al database che permettono a ogni utente di vedere solo i propri dati, accesso ai sistemi di amministrazione limitato al Titolare.

Il Servizio non è destinato ai minori di 14 anni, l'età minima prevista in Italia per il consenso ai servizi della società dell'informazione (art. 2-quinquies del Codice privacy). Se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.

Possiamo aggiornare questa informativa quando cambiano il Servizio o la normativa. La data in alto indica l'ultima modifica. Se le modifiche sono rilevanti, te lo comunicheremo via email o con un avviso sul sito.

Tiziano Teso
Via Fratelli di Dio 323, 20099 Sesto San Giovanni (MI), Italia
Email: privacy@my-flippy.click