INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 — «GDPR» e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 — «Codice privacy»)

Versione: 2.0 — ultimo aggiornamento: 20/09/2026

1. Titolare del trattamento
Il Titolare del trattamento è Arca Poesia, con sede in .
Per ogni richiesta relativa ai dati personali è possibile contattare il Titolare all’indirizzo email o, ove previsto, alla PEC .


2. Ambito di applicazione
La presente informativa descrive come Arca Poesia («Piattaforma», «noi») tratta i dati personali degli utenti che visitano il sito, si registrano, interagiscono con catalogo e autori, partecipano a funzionalità per lettori e autori (inclusi «L’ho letto», «Chiedi copia», rivendica profilo, concorsi, servizi Premium) e utilizzano gli strumenti di comunicazione collegati (email, WhatsApp ove attivato).

3. Tipologie di dati trattati
A seconda dei servizi utilizzati, possiamo trattare:
• Dati identificativi e di contatto: nome, cognome, email, telefono, data di nascita (se fornita), città, CAP, provincia/area di interesse.
• Dati di account: credenziali (password conservata in forma crittografata), qualifica (lettore, critico, autore, editore), preferenze di notifica.
• Dati di profilo autore/editoriale: biografia, fotografia, link a profili social (Facebook, Instagram), opere e testi poetici caricati, riconoscimenti e premi.
• Dati di utilizzo della Piattaforma: libri segnati come letti, richieste copia, recensioni/Vale critica, iscrizioni a concorsi, eventi inseriti sulla mappa, messaggi associati alle richieste.
• Dati di pagamento: per abbonamenti o servizi a pagamento (es. Premium) tramite provider di pagamento (es. Stripe); non conserviamo i dati completi della carta di pagamento.
• Dati tecnici: indirizzo IP, log di sistema, cookie e strumenti analoghi (vedi Cookie policy).
• Dati derivanti da login social: se l’utente accede tramite Google o Facebook, riceviamo dal provider i dati previsti dalle impostazioni del proprio account (tipicamente nome, email e identificativo).

4. Finalità, base giuridica e termini di conservazione

4.1 Erogazione del servizio e gestione account
Finalità: registrazione, autenticazione, gestione profilo, erogazione delle funzionalità richieste (catalogo, area autore, concorsi, ecc.).
Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR); obblighi di legge ove applicabili.
Conservazione: per la durata dell’account e, successivamente, per il tempo necessario a tutela in sede giudiziaria o per obblighi di legge.

4.2 Rivendica profilo e verifica autore
Finalità: gestione richieste di rivendica di opere/catalogo, eventuale validazione da parte della redazione, pubblicazione contenuti autorizzati.
Base giuridica: esecuzione del contratto/servizio e consenso dell’interessato (art. 6.1.b e 6.1.a GDPR) manifestato tramite apposita checkbox.
Conservazione: per la durata del rapporto e dei contenuti pubblicati; log del consenso (data e versione informativa) conservati come prova.

4.3 Interazioni tra lettori e autori («L’ho letto», «Chiedi copia»)
Finalità: registrare l’interesse di lettura o richieste di copia e, ove previsto dal servizio e dal profilo dell’autore, notificare l’autore (email e/o WhatsApp).
Base giuridica: esecuzione del servizio (art. 6.1.b); per le notifiche marketing-like verso l’autore può intervenire anche il legittimo interesse del Titolare a far funzionare la piattaforma letteraria (art. 6.1.f), nel rispetto del bilanciamento con i diritti degli interessati.
Conservazione: per il tempo necessario alla gestione del rapporto e comunque non oltre i termini indicati in area autore o richiesti dalla legge.

4.4 Servizi Premium, pagamenti e fatturazione
Finalità: gestione abbonamenti, acquisti di servizi professionali, adempimenti contabili e fiscali.
Base giuridica: esecuzione del contratto (art. 6.1.b); obblighi di legge (art. 6.1.c).
Conservazione: secondo termini civilistici e fiscali (in genere fino a 10 anni per documentazione contabile).

4.5 Comunicazioni di servizio e newsletter/opzioni facoltative
Finalità: invio di email o messaggi relativi al servizio (es. notifiche «nuovo lettore», promemoria abbonamento, poesia del lunedì se attivata).
Base giuridica: esecuzione del contratto o consenso (art. 6.1.b / 6.1.a) per comunicazioni promozionali non strettamente necessarie.
Conservazione: fino a revoca del consenso o cessazione del servizio.

4.6 Sicurezza, prevenzione abusi e miglioramento tecnico
Finalità: protezione del sito, prevenzione frodi, diagnostica tecnica, statistiche aggregate con strumenti analitici solo previo consenso cookie.
Base giuridica: legittimo interesse (art. 6.1.f) per la sicurezza; consenso (art. 6.1.a) per cookie/statistiche non necessari.
Conservazione: log tecnici per periodi limitati (in genere fino a 12 mesi salvo obblighi diversi).

5. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori (es. email e password in registrazione, consenso privacy per la rivendica) è necessario per erogare il servizio. Il mancato conferimento può impedire la registrazione o l’uso di specifiche funzioni.
Il conferimento di altri dati (telefono, social, geolocalizzazione approssimativa tramite città/CAP, opt-in notifiche) è facoltativo.

6. Modalità del trattamento
I dati sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e con misure di sicurezza adeguate (controllo accessi, password crittografate, backup, limitazione degli accessi amministrativi).

7. Comunicazione e destinatari
I dati possono essere comunicati a:
• Personale autorizzato del Titolare e amministratori della Piattaforma;
• Fornitori che agiscono come Responsabili del trattamento (art. 28 GDPR), tra cui: hosting, invio email, provider pagamenti (Stripe), bridge WhatsApp, eventuali servizi OAuth (Google, Meta), strumenti analitici se attivati con consenso;
• Autorità competenti se richiesto dalla legge.

L’elenco aggiornato dei Responsabili può essere richiesto ai contatti del Titolare.

8. Trasferimento di dati verso Paesi terzi
Alcuni fornitori (es. Google, Meta, Stripe, servizi cloud) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del GDPR (decisioni di adeguatezza, Clausole Contrattuali Standard della Commissione Europea o altri strumenti previsti dagli artt. 44–49 GDPR). Informazioni aggiuntive sono disponibili nelle informative dei singoli fornitori.

9. Cookie e tecnologie simili
Per l’uso di cookie e strumenti di tracciamento si rimanda alla Cookie policy pubblicata su questa stessa pagina (#cookie-policy). I cookie non necessari sono attivati solo dopo il consenso tramite il banner o le preferenze «Gestione cookie».

10. Processo decisionale automatizzato
La Piattaforma non effettua decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato, salvo eventuali logiche di ordinamento catalogo o suggerimenti non vincolanti.

11. Minori
I servizi sono destinati a un pubblico maggiorenne o, in ogni caso, a utenti che abbiano compiuto 16 anni (o l’età minima prevista dal ordinamento applicabile con valido consenso del genitore/tutore). Il Titolare non raccoglie consapevolmente dati di minori senza idonea base giuridica.

12. Diritti dell’interessato
In qualità di interessato, ai sensi degli artt. 15–22 GDPR, puoi richiedere: accesso, rettifica, cancellazione, limitazione, portabilità (ove applicabile), opposizione al trattamento basato su legittimo interesse, revoca del consenso (senza pregiudicare la liceità del trattamento precedente).
Per esercitare i diritti scrivi a indicando l’oggetto «Privacy — richiesta diritti GDPR». Risponderemo entro un mese (prorogabile di due mesi in casi complessi, con comunicazione motivata).

13. Reclamo all’autorità di controllo
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità dello Stato UE in cui risiedi abitualmente o lavori.

14. Modifiche all’informativa
Il Titolare può aggiornare la presente informativa per adeguamenti normativi o nuove funzionalità. La versione in vigore è indicata in calce; in caso di modifiche rilevanti potrà essere richiesto un nuovo consenso ove necessario.

—
Titolare: Arca Poesia · Email: · PEC:
Per i cookie: sezione Cookie policy e link «Gestione cookie» nel footer del sito.

————————————————

COOKIE POLICY

Cookie policy — Arca Poesia

1. Cosa sono i cookie
I cookie sono piccoli file di testo che il sito salva sul dispositivo dell'utente per far funzionare le pagine o ricordare preferenze.

2. Tipologie utilizzate
• Cookie tecnici/necessari: indispensabili per login, sicurezza e gestione del consenso.
• Cookie di preferenza: memorizzano scelte locali (es. libri salvati), attivi solo con consenso.
• Cookie statistici: misurazione audience (es. Google Analytics), solo con consenso.
• Cookie di marketing: profilazione e remarketing (es. Meta Pixel), solo con consenso.

3. Base giuridica
I cookie non necessari sono installati solo dopo consenso esplicito (art. 6.1.a GDPR e normativa ePrivacy). I cookie necessari si basano sul legittimo interesse / esecuzione del servizio richiesto.

4. Gestione del consenso
Al primo accesso compare un banner che permette di accettare tutti i cookie, rifiutare quelli non necessari o personalizzare le categorie. Le preferenze possono essere modificate in qualsiasi momento dal link «Gestione cookie» nel footer.

5. Terze parti
Eventuali fornitori (Google, Meta, ecc.) possono trattare dati come titolari autonomi o responsabili secondo le rispettive informative. I font del sito possono essere caricati da Google Fonts.

6. Durata
Le preferenze di consenso sono memorizzate fino a 12 mesi o fino a revoca. I singoli cookie hanno durata indicata nelle informative dei fornitori.

7. Diritti dell'interessato
Per accesso, rettifica, cancellazione e opposizione rivolgersi al titolare del trattamento ai contatti indicati nell'informativa privacy.