Informativa sulla privacy

Ultimo aggiornamento: 4 novembre 2026

Questa pagina spiega quali dati personali raccoglie ilpuzzle.it, perché, per quanto tempo e quali diritti hai.

Chi tratta i tuoi dati

Sul sito ci sono due titolari del trattamento (art. 4, n. 7 e art. 24 GDPR), ognuno per i suoi dati:

il sito, la posta di @ilpuzzle.it e la newsletter: Arnaldo Vitangeli;
gli ordini del negozio: Società Editoriale Finanza S.r.l., che vende i libri (dati completi nelle condizioni di vendita).

Per tutti e due si scrive a info@ilpuzzle.it.

La newsletter è anche la Priority List del Puzzle. Se ti iscrivi ricevi le novità del sito e le comunicazioni sul libro e sugli altri prodotti del negozio. Sai per primo delle prevendite e degli eventi, compri prima degli altri e hai vantaggi sulle promozioni e sui prezzi di lancio.

Cosa ci dai: solo l’indirizzo email.
Doppia conferma: all’iscrizione ti mandiamo una mail con un link, che vale 48 ore. Solo cliccandolo l’iscrizione è confermata. Se non confermi, la richiesta si cancella alla scadenza del link, al più tardi entro tre giorni.
Cosa conserviamo per ogni iscritto: l’indirizzo, la pagina da cui ti sei iscritto (e il social, per esempio Telegram, se il link da cui sei arrivato lo indicava), l’indirizzo IP del momento dell’iscrizione, data e ora di iscrizione e di conferma, i codici dei link di conferma e di disiscrizione, se è partita la mail di benvenuto, se hai chiesto il contenuto extra del libro e, se ti disiscrivi, la data. Servono a mandarti le mail e a dimostrare il tuo consenso; la pagina e il social, contati tutti insieme, ci dicono anche da dove arrivano gli iscritti.
Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR; per le comunicazioni promozionali anche art. 130 del Codice privacy), che puoi revocare quando vuoi con il link di disiscrizione che c’è in ogni mail.
Nelle statistiche: richieste, conferme e disiscrizioni si contano anche in Matomo (più sotto, “Il funzionamento del sito”), con la sola pagina e il social da cui arrivano, senza l’indirizzo email e senza il tuo IP. Ci dicono quanto rendono i link che pubblichiamo (art. 6, par. 1, lett. f GDPR).
Contro bot e abusi: il modulo ha un campo nascosto per i programmi automatici e accetta al massimo 20 iscrizioni ogni 10 minuti dallo stesso indirizzo IP. Per questo l’IP si usa per poco tempo anche a fini di sicurezza (art. 6, par. 1, lett. f GDPR).
Per quanto tempo: finché resti iscritto. Dopo la disiscrizione l’indirizzo email si cancella entro 30 giorni, l’IP si accorcia dopo un anno (così non indica più una connessione precisa) e il resto della riga, che è la prova del consenso e della disiscrizione, si cancella dopo tre anni.

Il contenuto extra del libro

Nel libro di Arnaldo Vitangeli c’è l’indirizzo di una pagina con un contenuto in più, riservato a chi ha il libro.

Cosa ci dai: l’indirizzo email, a cui mandiamo il link del contenuto con la stessa doppia conferma della newsletter.
Cosa conserviamo: gli stessi dati della newsletter (indirizzo, pagina, IP, date, codici dei link), più se hai spuntato la casella della newsletter e se il link del contenuto è partito.
Base giuridica: la tua richiesta del contenuto (art. 6, par. 1, lett. b GDPR).
La newsletter è a parte: nella stessa pagina puoi scegliere di iscriverti anche alla newsletter e Priority List, con una casella che non è spuntata. Se non la spunti, l’indirizzo serve solo a mandarti il contenuto, non ricevi nient’altro, e tutti i dati si cancellano 30 giorni dopo la conferma. Se la richiesta non la confermi, si cancella come quella della newsletter, entro tre giorni. Se la spunti, vale tutto quello che c’è scritto sopra per la newsletter.

Gli ordini

Cosa ci dai: nome e cognome, indirizzo di fatturazione e, per i libri di carta, di spedizione, email, telefono (facoltativo), quello che compri, le eventuali note, il nome per la dedica dell’edizione sostenitore e la dichiarazione sulla rinuncia al recesso per l’ebook. Il negozio registra anche l’indirizzo IP e il tipo di browser al momento dell’ordine.
Perché: per eseguire il contratto, cioè incassare, spedire e mandare l’ebook (art. 6, par. 1, lett. b GDPR), e per gli obblighi di legge, per esempio quelli fiscali e contabili (art. 6, par. 1, lett. c).
Pagamenti: con la carta e con PayPal paghi attraverso PayPal, sulle sue pagine o nei campi della carta che mostra nella pagina della cassa. PayPal tratta i dati del pagamento come titolare autonomo, con la sua informativa; noi non vediamo i dati della carta. Con il bonifico i dati passano dalla banca.
Spedizione: nome, indirizzo e telefono vanno a Poste Italiane, che consegna il libro col servizio Poste Delivery Web. I pacchi li prepara, e i resi li riceve, il responsabile del trattamento che cura il sito (più sotto, “Dove stanno i dati e chi li vede”).
Mail dell’ordine: partono tramite Brevo, come la newsletter (più sotto, “Dove stanno i dati”).
Per quanto tempo: i documenti contabili per dieci anni, come vuole la legge (art. 2220 del codice civile); gli altri dati degli ordini per 26 mesi dalla consegna, il tempo in cui puoi far valere la garanzia legale.

Se ci scrivi

Se scrivi a una casella di @ilpuzzle.it, usiamo il tuo indirizzo e il messaggio per risponderti (art. 6, par. 1, lett. f GDPR), e li teniamo due anni dall’ultimo messaggio.

Il funzionamento del sito

Log del server: il server registra i log tecnici, compresi gli indirizzi IP di chi visita e le richieste che il browser manda alle statistiche, per sicurezza e per far funzionare il sito (art. 6, par. 1, lett. f GDPR). Li conserviamo per 30 giorni, salvo doverne tenere alcuni più a lungo per indagare su un attacco.
Statistiche: contiamo le visite con Matomo, un programma che gira sul nostro server, in Canada, separato dal resto del sito (stats.ilpuzzle.it). I dati non vanno a Google né ad altri. – Cosa registra: le pagine che visiti, il sito o il link da cui arrivi (per esempio il ?da= dei link che pubblichiamo sui social), data e ora, tipo di browser, sistema e dispositivo, lingua e un paese approssimativo. – Senza cookie: non mette cookie e non salva niente sul tuo dispositivo. Per tenere insieme le pagine di una stessa visita usa un’impronta tecnica del browser che cambia ogni giorno, quindi nei giorni dopo non ti riconosce. – IP accorciato: prima di salvarlo nelle statistiche, Matomo toglie la parte finale dell’indirizzo IP (in un indirizzo come 93.45.112.7 restano 93.45.0.0), così non indica più una connessione precisa. – Do Not Track: se il tuo browser chiede di non essere tracciato, la visita non si conta. – A cosa serve: sapere quante persone visitano il sito, quali pagine leggono e da quali link arrivano. Non lo usiamo per profilarti e non lo incrociamo con la newsletter o con gli ordini. – Base giuridica: il legittimo interesse a sapere come viene usato il sito (art. 6, par. 1, lett. f GDPR). Le linee guida del Garante sui cookie del 10 giugno 2021 trattano come tecnici gli strumenti di statistica che accorciano l’IP e non incrociano i dati; qui in più non ci sono cookie, per questo non chiediamo il consenso. – Per quanto tempo: i dati delle singole visite 13 mesi, poi restano solo i totali (per esempio, quante visite in un mese), che non riguardano nessuno in particolare. – Chi li vede: il responsabile che cura il sito e, quando servirà, il titolare.
Accesso all’area riservata: per difendersi da chi prova a indovinare le password, il server conta per ogni indirizzo IP i tentativi di accesso (alla pagina di accesso e a “Il mio account”) e, oltre un certo numero al minuto, rifiuta per un po’ quelli successivi (art. 6, par. 1, lett. f GDPR). Il conteggio sta solo nella memoria del server, non su disco, e serve finché l’IP continua a provare. Quando un IP supera il limite, nel log del server resta una riga con quell’IP, conservata come gli altri log per 30 giorni.

Dove stanno i dati e chi li vede

Il sito lo realizza e lo mantiene, per conto dei due titolari, un responsabile del trattamento (art. 28 GDPR), che vede i dati solo quando serve al lavoro e si serve di questi fornitori:

OVH, per il server (VPS) su cui gira il sito, in un data center a Beauharnois, in Canada: un paese per il quale la Commissione europea ha riconosciuto un livello di protezione adeguato (decisione 2002/2/CE, art. 45 GDPR);
Register.it (Italia), per il dominio e le caselle di posta @ilpuzzle.it.

La posta in uscita del sito, newsletter e mail degli ordini, passa da Brevo SAS, con sede a Parigi, che la manda per conto dei titolari e tiene i dati su server in Francia e in Belgio. Per l’assistenza e la manutenzione possono accedervi anche società del suo gruppo e fornitori fuori dall’Unione europea (per esempio negli Stati Uniti e in India), con le clausole contrattuali tipo della Commissione europea, come dice il suo accordo sul trattamento.

Aperture e clic. Brevo, per impostazione, conta le aperture delle mail con un’immagine invisibile (un “pixel”) e i clic con link propri, che passano dai suoi server prima di arrivare al sito. Questo vale anche per le mail degli ordini e per quelle di conferma della newsletter. Lo abbiamo impostato in modo anonimo: aperture e clic si contano in totale, senza legarli a chi riceve la mail.
Disiscrizione con un clic. I programmi di posta mostrano accanto al mittente un comando per disiscriversi. Nelle mail della newsletter lo mettiamo noi, come il link in fondo a ogni numero, e ti toglie solo dalla newsletter. Nelle altre mail del sito, per esempio quelle di un ordine o la richiesta di conferma dell’iscrizione, lo aggiunge Brevo: se lo usi lì, Brevo può smettere di mandarti tutte le mail del sito, comprese quelle di un ordine.

Copie di sicurezza: ogni notte una del database e dei file del sito, sul server, tenuta 7 giorni; ogni giorno una del database e dei file fuori dal server, sui computer del responsabile, che tiene il database per 60 giorni e i file per il mese in corso e quello prima. I dati della newsletter hanno copie cifrate, ogni notte sul server, tenute 7 giorni, e sui computer del responsabile, tenute 60 giorni. Le statistiche hanno la loro copia ogni notte sul server, tenuta 7 giorni, e una ogni giorno sui computer del responsabile, tenuta 60 giorni. Un dato cancellato dal sito resta nelle copie finché queste non scadono.

Claude. Il responsabile lavora con Claude, l’assistente di intelligenza artificiale di Anthropic, con un abbonamento personale. Quando serve al lavoro, a Claude passano anche dati del sito, compresi ordini, iscritti e posta: solo quelli che servono, senza farne copie fuori dal server. Quei dati li tratta Anthropic secondo la sua informativa per chi usa Claude, che per l’Europa indica come titolare Anthropic Ireland, Limited (Dublino) e dice che i dati possono passare negli Stati Uniti, con le decisioni di adeguatezza o le clausole contrattuali tipo approvate dalla Commissione europea (artt. 45 e 46 GDPR). L’uso delle conversazioni per addestrare i modelli di Anthropic è spento.

Sul sito non usiamo cookie di profilazione né pixel di terzi. Le statistiche le contiamo senza cookie (più sopra, “Il funzionamento del sito”). Per questo non c’è un banner dei cookie. Per le mail vale quello che c’è scritto più sopra, alla voce Brevo.

Usiamo solo cookie tecnici, che non chiedono il consenso (art. 122 del Codice privacy, D.Lgs. 196/2003):

del carrello, quando metti qualcosa nel carrello: woocommerce_items_in_cart, woocommerce_cart_hash e wp_woocommerce_session_…, che tiene il carrello per due giorni;
dell’area riservata, solo per chi la gestisce.

Nella cassa il browser tiene anche, solo sul tuo dispositivo, una copia del carrello (storeApiCartData, storeApiCartHash, storeApiNonce), per non ricaricarlo a ogni pagina.

I video di YouTube si caricano solo se clicchi sul video: prima del clic il browser non chiede niente a YouTube. Dopo il clic il video arriva da youtube-nocookie.com e vale l’informativa di Google.

I caratteri del sito arrivano dal nostro server, non da Google o da altri.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati (art. 15 GDPR), di correggerli (art. 16), di cancellarli (art. 17), di limitarne il trattamento (art. 18), di riceverli in un formato portabile (art. 20) e puoi opporti ai trattamenti basati sul legittimo interesse (art. 21). Il consenso alla newsletter si revoca quando vuoi (art. 7, par. 3), senza effetto su quello che è già successo.

Scrivi a info@ilpuzzle.it: rispondiamo entro un mese. Puoi anche fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it), o all’autorità del paese dell’UE in cui vivi.

Età

La newsletter è per chi ha almeno 14 anni (art. 2-quinquies del Codice privacy).

Modifiche

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto.