Versione: 1.0 — Ultimo aggiornamento: 8 ottobre 2026
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), per chi usa https://catalogolibriuniversitari.it (il «Sito»).
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), perché non ricorrono i casi dell'art. 37 GDPR. Per ogni richiesta scrivi al Titolare.
| Trattamento | Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Navigazione e sicurezza | indirizzo IP, user agent, data e ora, pagina richiesta (log tecnici dell'infrastruttura Cloudflare) | funzionamento, sicurezza, prevenzione abusi | legittimo interesse (art. 6.1.f) | secondo le impostazioni di Cloudflare (di norma pochi giorni o settimane) |
| Statistiche di utilizzo senza cookie | pagina visitata, percorso nel catalogo, provenienza (referrer/campagna), ricerche effettuate, click sui link verso negozi e schede ufficiali, tipo di dispositivo, giorno e ora; un identificativo anonimo ottenuto da un hash di IP + user agent + giorno + valore segreto, che cambia ogni giorno | capire come è usato il Sito e migliorarlo (statistiche aggregate) | legittimo interesse (art. 6.1.f) | 14 mesi, poi cancellazione o aggregazione |
| Esclusione dei dispositivi del titolare | solo per il titolare: un'impronta cifrata (hash con valore segreto) della rete da cui si collega, senza indirizzo IP in chiaro, e il modello del suo dispositivo letto dallo user agent (ad es. «iPhone · iOS · Safari»); data della prima e dell'ultima volta | non contare nelle statistiche le visite del titolare, perché non le falsino | legittimo interesse (art. 6.1.f) | 90 giorni dall'ultimo utilizzo, poi cancellazione automatica |
| «Mi piace» sui libri | identificativo del libro, hash (IP + user agent + valore segreto) per impedire voti multipli, data | contare i consigli degli studenti | legittimo interesse (6.1.f) / esecuzione del servizio richiesto (6.1.b) | finché il like è attivo; si cancella togliendo il like |
| Segnalazioni | testo scritto, email (facoltativa), materia/docente/canale/pagina indicati, indirizzo IP, data | correggere i dati; rispondere a chi lo chiede | consenso (6.1.a) per l'email facoltativa; legittimo interesse (6.1.f) per IP e prevenzione abusi | 24 mesi; l'indirizzo IP non è conservato in chiaro: si salva soltanto un codice (hash) non riconducibile all'IP, utile a contrastare gli abusi |
| Contatti via email | nome, email, contenuto del messaggio | rispondere, gestire collaborazioni, segnalazioni di contenuti | esecuzione di misure precontrattuali / legittimo interesse; obbligo legale per le segnalazioni DSA | per il tempo necessario e comunque non oltre 24 mesi dopo l'ultima comunicazione |
| Valutazioni e commenti (nuova versione) | contenuto, eventuale pseudonimo, data, identificativo anonimo anti-abuso | rating dei libri e delle materie | consenso / esecuzione del servizio; legittimo interesse anti-abuso | finché il contenuto è pubblicato o fino a richiesta di cancellazione |
| Accesso riservato / community (se attivata) | email, nome/pseudonimo, ateneo e corso (se forniti) | gestione dell'account | contratto (6.1.b) | fino alla chiusura dell'account |
| Obblighi di legge e tutela dei diritti | dati strettamente necessari | adempiere a obblighi, difendere un diritto | art. 6.1.c / 6.1.f | per i termini di legge |
Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali; ti chiediamo di non inserirli nelle segnalazioni. Non trattiamo dati per profilazione pubblicitaria e non vendiamo dati personali.
Il Sito non usa cookie di profilazione né di tracciamento pubblicitario. Sul tuo dispositivo salva solo informazioni tecniche (ad es. i «mi piace» che hai espresso, per non fartene dare due). Dettagli nella Cookie Policy.
Visite del titolare. Per non falsare le statistiche, le visite del titolare non vengono contate. Quando il titolare entra nell'area riservata, sul suo dispositivo viene salvato un cookie tecnico (lu_titolare) e il Sito registra un'impronta cifrata della sua rete e il modello del suo dispositivo (vedi la tabella al punto 2). Questo riguarda solo il titolare: le visite degli altri utenti vengono soltanto confrontate con questo elenco e non vi vengono mai aggiunte. Gli identificativi IMEI o altri codici dell'hardware non sono leggibili da un sito web e non vengono raccolti.
Cliccando un link di acquisto lasci il Sito: Amazon, la rete Awin/Tradedoubler e i rivenditori trattano i tuoi dati come titolari autonomi, secondo le loro informative, e possono usare cookie propri (anche per attribuire la commissione al Sito). Noi non riceviamo i tuoi dati di acquisto, né il tuo nome: riceviamo solo, dal programma di affiliazione, rendicontazioni aggregate degli acquisti idonei. Informative: Amazon (https://www.amazon.it/gp/help/customer/display.html?nodeId=201909010), Awin (https://www.awin.com/it/privacy).
Sul Sito registriamo in forma anonima che è stato fatto un click su un link verso un negozio (negozio, pagina e libro), non chi lo ha fatto.
I dati possono essere trattati, per nostro conto, da fornitori nominati responsabili (art. 28 GDPR):
I dati possono essere comunicati ad autorità se previsto da legge. I dati non sono diffusi, salvo i contenuti che scegli di pubblicare (commenti e valutazioni, mostrati senza email).
Alcuni fornitori (ad es. Cloudflare) hanno sede o sistemi anche negli Stati Uniti. Il trasferimento avviene sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework, se il fornitore vi aderisce) o delle Clausole Contrattuali Standard della Commissione europea, con garanzie adeguate. Puoi chiederci una copia delle garanzie scrivendo al Titolare.
Conserviamo i dati per il tempo indicato nella tabella al punto 2, o per il tempo strettamente necessario alla finalità; poi li cancelliamo o li rendiamo anonimi in modo irreversibile.
Puoi esercitare in qualsiasi momento, scrivendo a [email protected], i diritti degli artt. 15-22 GDPR:
Rispondiamo entro un mese (prorogabile di altri due mesi in casi complessi, art. 12 GDPR). Poiché le statistiche e i like usano identificativi anonimi che cambiano ogni giorno o sono irreversibili, potremmo non essere in grado di individuare i tuoi dati senza informazioni aggiuntive (art. 11 GDPR): in tal caso te lo comunicheremo.
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o all'autorità del tuo Stato di residenza abituale.
La consultazione del Sito non richiede di fornire dati personali. L'email nelle segnalazioni è facoltativa: senza di essa non possiamo risponderti. I dati tecnici sono necessari al funzionamento.
Non c'è alcun processo decisionale automatizzato né profilazione con effetti giuridici o analoghi sulla tua persona (art. 22 GDPR).
Il Sito è rivolto a studenti universitari e a chi sta scegliendo un percorso di studi. Per i minori di 14 anni il consenso al trattamento dei dati (ad esempio per l'email) è valido solo se dato o autorizzato da chi esercita la responsabilità genitoriale (art. 2-quinquies Codice Privacy). Se ritieni che un minore ci abbia inviato dati senza autorizzazione, scrivici e li cancelleremo.
Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata HTTPS, pseudonimizzazione degli identificativi con valori segreti, accesso limitato ai dati e al pannello di gestione con autenticazione, minimizzazione dei dati raccolti.
Possiamo aggiornare questa informativa; la versione vigente è sempre quella pubblicata con la data in alto. Le modifiche sostanziali saranno segnalate in pagina.