La presente Privacy Policy descrive come vengono raccolti, utilizzati e protetti i dati personali degli utenti che visitano il sito web glowebook.com e/o effettuano acquisti tramite lo stesso. Documento conforme al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 e successive modifiche.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
- LPH One LLC
- Sede legale: 131 Continental Dr, Suite 305, Newark, DE 19713 (USA), New Castle County
- Partita IVA: Società di diritto del Delaware (USA)
- Email: info@glowebook.com
- PEC: info@glowebook.com
- Email per richieste privacy: info@glowebook.com
Non è obbligatoria la nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell’art. 37 GDPR. Tuttavia, per qualsiasi richiesta inerente al trattamento dei dati personali, è possibile rivolgersi all’indirizzo email info@glowebook.com.
2. Tipologie di dati raccolti
Il Titolare raccoglie i seguenti dati personali:
2.1 Dati forniti volontariamente dall’utente
- Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, indirizzo di fatturazione e di spedizione (per prodotti fisici).
- Dati fiscali (per acquirenti professionali): ragione sociale, Partita IVA, codice fiscale, codice univoco SDI o PEC.
- Dati di accesso: username, password (memorizzata in forma criptata).
- Comunicazioni: contenuto delle email e dei messaggi inviati al servizio clienti.
2.2 Dati di pagamento
I dati relativi ai pagamenti (numero di carta, scadenza, CVV) non vengono mai raccolti, memorizzati o trattati dal Titolare. Tali dati sono raccolti e trattati esclusivamente dal provider di pagamento Stripe Payments Europe Ltd, certificato PCI-DSS Level 1, conforme PSD2 (3D Secure).
2.3 Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, sito di provenienza, data e ora dell’accesso.
- Cookie tecnici e di profilazione: vedi la Cookie Policy per i dettagli.
3. Finalità del trattamento e basi giuridiche
I dati vengono trattati per le seguenti finalità:
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione ordini ed esecuzione del contratto | Art. 6.1.b GDPR – contrattuale | 10 anni (obblighi fiscali) |
| Adempimenti fiscali e contabili | Art. 6.1.c GDPR – obbligo legale | 10 anni |
| Servizio clienti e gestione reclami | Art. 6.1.b GDPR – contrattuale | 2 anni dalla risoluzione |
| Newsletter e marketing | Art. 6.1.a GDPR – consenso | Fino a revoca consenso |
| Analisi e statistiche aggregate | Art. 6.1.f GDPR – legittimo interesse | 26 mesi (Google Analytics) |
| Prevenzione frodi | Art. 6.1.f GDPR – legittimo interesse | 5 anni |
4. Soggetti che possono accedere ai dati
I dati personali possono essere comunicati ai seguenti soggetti, nominati Responsabili del Trattamento ai sensi dell’art. 28 GDPR:
- Aruba S.p.A. – fornitore hosting del sito (server in UE)
- Stripe Payments Europe Ltd – elaborazione dei pagamenti (Irlanda, UE)
- CodesWholesale Sp. z o.o. – fornitore di chiavi software digitali (Polonia, UE)
- Brevo (ex Sendinblue) – invio email transazionali e newsletter (Francia, UE)
- Google Ireland Ltd – Google Analytics e Google Fonts (Irlanda, UE)
- Cloudflare Inc. – CDN e protezione DDoS (USA, con clausole contrattuali standard UE)
- Corrieri di spedizione – per la consegna dei prodotti fisici (BRT, GLS, DHL, ecc.)
5. Trasferimenti extra-UE
Alcuni dei nostri fornitori (es. Cloudflare, in alcuni casi Google) possono comportare un trasferimento di dati personali verso Paesi extra-UE. In tali casi, il trasferimento avviene esclusivamente sulla base di:
- Decisioni di adeguatezza della Commissione Europea, oppure
- Clausole Contrattuali Standard (Standard Contractual Clauses) approvate dalla Commissione Europea, oppure
- Altre garanzie adeguate ai sensi degli artt. 46-49 GDPR.
6. Diritti dell’interessato
L’utente ha il diritto, in qualsiasi momento, di:
- Accesso (art. 15 GDPR) – ottenere conferma dell’esistenza di trattamento e copia dei dati;
- Rettifica (art. 16 GDPR) – correggere dati inesatti o incompleti;
- Cancellazione (art. 17 GDPR – “diritto all’oblio”) – ottenere la cancellazione dei dati nei casi previsti;
- Limitazione (art. 18 GDPR) – limitare il trattamento in determinate circostanze;
- Opposizione (art. 21 GDPR) – opporsi al trattamento per legittimo interesse o marketing diretto;
- Portabilità (art. 20 GDPR) – ricevere i dati in formato strutturato leggibile da macchina;
- Revoca del consenso – senza pregiudizio della liceità del trattamento svolto prima della revoca;
- Reclamo al Garante – Garante per la Protezione dei Dati Personali, www.garanteprivacy.it.
Per esercitare questi diritti scrivere a info@glowebook.com. Risposta entro 30 giorni dalla ricezione della richiesta.
7. Modalità del trattamento
Il trattamento dei dati avviene con strumenti elettronici e con misure di sicurezza adeguate al rischio, tra cui:
- Crittografia HTTPS/TLS 1.2+ per tutte le comunicazioni con il sito;
- Storage criptato dei dati sensibili;
- Backup automatici giornalieri con retention di 7 giorni;
- Accesso ai dati limitato al personale autorizzato e formato;
- Autenticazione a due fattori (2FA) per gli accessi amministrativi;
- Monitoraggio continuo di accessi e tentativi di intrusione (firewall, anti-DDoS).
8. Conferimento dei dati
Il conferimento dei dati per le finalità di cui al punto 3 (gestione ordine, fatturazione, ecc.) è obbligatorio. Il mancato conferimento comporta l’impossibilità di concludere l’acquisto.
Il conferimento per finalità di marketing (newsletter) è invece facoltativo. La revoca del consenso può avvenire in qualsiasi momento tramite il link “Annulla iscrizione” presente in ogni email.
9. Minori di età
Il sito non è destinato a minori di 16 anni e non raccoglie consapevolmente dati di minori. Se un genitore o tutore ritiene che il minore abbia fornito dati senza autorizzazione, può richiedere la cancellazione scrivendo a info@glowebook.com.
10. Modifiche alla Privacy Policy
La presente Privacy Policy può essere modificata in qualsiasi momento. Le modifiche saranno pubblicate sul Sito ed entreranno in vigore dalla data di pubblicazione.
Ultimo aggiornamento: 9 maggio 2026