Privacy Policyai sensi del Regolamento UE 2016/679 – GDPR

a) Dati forniti volontariamente dall'utente

Raccogliamo i dati necessari alle finalità del progetto, tra cui:

• Nome e cognome
• Indirizzo email
• Numero di telefono
• Dati necessari alla fatturazione e al pagamento (importo, metodo scelto e riferimento della transazione; non il numero della carta, che non transita dal nostro sito — vedi §9)
• Manoscritti, testi narrativi e materiali inviati per la partecipazione al premio o per i servizi di valutazione

b) Dati di navigazione

Durante la navigazione sul sito possono essere raccolti dati tecnici quali:

• Indirizzo IP
• Tipo di browser e dispositivo
• Dati di log e accesso

Questi dati sono trattati per il funzionamento e la sicurezza del sito e per statistiche in forma aggregata. Solo se acconsenti ai cookie di marketing (vedi §8), l'indirizzo IP, il tipo di browser e gli identificativi dei cookie di Meta sono condivisi con Meta Platforms Ireland Limited per misurare e indirizzare le nostre campagne pubblicitarie. In quel caso questi dati permettono di collegare la visita a una persona, perché Meta li confronta con i propri utenti.

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Gestione dell'iscrizione al Premio Letterario AI
• Erogazione delle schede di lettura, analisi e valutazione
• Comunicazioni organizzative e informative relative al premio o ai servizi richiesti
• Adempimenti amministrativi e contabili
• Miglioramento del funzionamento del sito e dei servizi offerti
• Solo con il tuo consenso: misurare l'efficacia delle nostre campagne pubblicitarie su Facebook e Instagram e mostrare i nostri annunci a chi ha già visitato il sito

5. Base giuridica del trattamento

Il trattamento dei dati si basa su:

• Il consenso espresso dall'utente
• L'esecuzione di un contratto o di misure precontrattuali
• Obblighi di legge in ambito amministrativo e contabile
• Il consenso, per i cookie di marketing e per la condivisione dei relativi dati con Meta (§8). Puoi revocarlo in qualsiasi momento, senza conseguenze sull'uso del servizio.
• La pubblicazione dei premiati. La pubblicazione sul sito del Premio di titolo, nome, sinossi e giudizio sintetico dei finalisti e dei vincitori è prevista dal Bando accettato all'iscrizione e si fonda sull'esecuzione del contratto di partecipazione (art. 6(1)(b) GDPR).
• Gli estratti dell'opera e i canali social. La pubblicazione di estratti dell'opera e del nome dell'autore sui canali social del Premio si fonda sul consenso dell'autore (art. 6(1)(a) GDPR), revocabile in ogni momento. La revoca non incide sulla pubblicazione prevista dal Bando.
• I pagamenti. Il trattamento dei dati necessari a incassare il corrispettivo e a gestire gli eventuali rimborsi si fonda sull'esecuzione del contratto (art. 6(1)(b) GDPR); la conservazione dei documenti contabili risponde a un obbligo di legge (art. 6(1)(c) GDPR). Chi riceve questi dati è indicato al §9.

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati amministrativi: secondo gli obblighi di legge
• Testi e valutazioni: per il periodo utile all'erogazione del servizio e all'archiviazione interna
• Dati tecnici: secondo le normali tempistiche di sicurezza e manutenzione

L'utente può in qualsiasi momento richiedere la cancellazione dei dati, salvo obblighi di legge.

L'utente ha il diritto di:

• Accedere ai propri dati personali
• Richiederne la rettifica o l'aggiornamento
• Richiederne la cancellazione
• Limitare o opporsi al trattamento
• Richiedere la portabilità dei dati
• Revocare il consenso in qualsiasi momento

Il sito utilizza:

• cookie e strumenti di memoria del browser necessari al funzionamento — accesso all'area riservata, pagamento e memoria della scelta che fai sul banner dei cookie. Non richiedono consenso;
• statistiche d'uso fornite da Vercel Analytics, che misurano le pagine viste e le prestazioni del sito in forma aggregata;
• solo con il tuo consenso, Google Analytics 4, fornito da Google Ireland Limited, per statistiche sull'uso del sito;
• solo con il tuo consenso, il Meta Pixel e la trasmissione di dati dai nostri server a Meta (Conversions API).

Cosa fa Google Analytics. Conta in forma statistica le pagine visitate, la durata delle visite, il tipo di dispositivo e di browser e la zona di provenienza approssimativa, usando i cookie _ga e _ga_KPGM3ND664, che durano fino a 2 anni. I dati di dettaglio delle singole visite sono conservati da Google per 14 mesi e poi cancellati; restano i soli rapporti aggregati, che non permettono di risalire a una persona. Non lo usiamo per la pubblicità: le funzioni pubblicitarie, i segnali di Google e la condivisione dei dati con gli altri servizi Google sono disattivati. Google Ireland Limited tratta i dati come nostro responsabile, in base ai termini di trattamento dei dati accettati nel nostro account, e i dati possono essere trasferiti negli Stati Uniti a Google LLC sulla base delle clausole contrattuali tipo contenute in quei termini e dell'adesione di Google LLC all'EU-U.S. Data Privacy Framework. Se rifiuti il consenso, Google Analytics non viene caricato; se lo revochi, viene disattivato e i suoi cookie vengono cancellati dal tuo browser.

Cosa fa il Meta Pixel. Ci permette di sapere se una visita, l'avvio di un pagamento o un acquisto provengono da un nostro annuncio, e di mostrare i nostri annunci a chi ha già visitato il sito. Utilizza i cookie _fbp e _fbc, impostati da Meta sul nostro dominio. La loro durata è di 90 giorni.

Quali dati riceve Meta. Le pagine che visiti, l'indirizzo IP, il tipo di browser e gli identificativi di quei cookie. Quando avvii un pagamento o acquisti, anche il servizio scelto, l'importo e un codice identificativo dell'opera inviata (un codice interno, non il titolo). Al momento dell'acquisto riceve inoltre il tuo indirizzo email e l'identificativo del tuo account trasformati in un'impronta digitale (hash SHA-256): Meta non riceve l'email in chiaro, ma usa quell'impronta per verificare se corrisponde a un proprio utente, quindi per ricollegare l'acquisto a una persona. Meta non riceve in nessun caso il testo della tua opera, il suo titolo, la valutazione o il punteggio.

Chi tratta i dati. Per la raccolta e la trasmissione di questi dati il titolare e Meta Platforms Ireland Limited agiscono come contitolari del trattamento; i trattamenti successivi che Meta compie per proprie finalità avvengono sotto la sua esclusiva responsabilità, secondo la sua informativa (facebook.com/privacy/policy). Le rispettive responsabilità sono definite in un accordo fra i contitolari: al titolare spettano la scelta di quali dati raccogliere e trasmettere e la raccolta del consenso; a Meta la tecnologia del pixel e i trattamenti successivi per le proprie finalità. L'essenza di questo accordo è disponibile su richiesta a info@premioletterarioai.it.

Come scegliere e come cambiare idea. Alla prima visita un banner ti propone tre scelte: «Accetta tutti» (statistiche e marketing), «Solo statistiche» (Google Analytics sì, strumenti di Meta no) e «Solo essenziali» (nessuno dei due). Senza il tuo consenso né Google Analytics né il Meta Pixel vengono caricati, e nessun dato viene inviato a Google o a Meta. Se chiudi il banner senza scegliere, vale come «Solo essenziali». Puoi cambiare idea in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina, che riapre il banner con le stesse tre scelte: se togli il consenso al marketing, il pixel viene disattivato e i cookie _fbp e _fbc vengono cancellati dal tuo browser, insieme alle informazioni che il pixel vi aveva salvato; se togli il consenso alle statistiche, Google Analytics viene disattivato e i cookie _ga e _ga_KPGM3ND664 vengono cancellati.

9. Pagamenti

I pagamenti sul sito si effettuano scegliendo, prima di confermare l'acquisto, fra carta di credito o debito, PayPal e Klarna. I metodi disponibili possono variare nel tempo.

I dati della tua carta e le credenziali dei tuoi conti PayPal o Klarna non passano dal nostro sito e non li conosciamo. Il pagamento si svolge sulle pagine del fornitore che lo gestisce: inserisci i dati direttamente lì ed è lui a custodirli.

Cosa comunichiamo al fornitore del pagamento. L'importo, la valuta, il servizio acquistato e i dati necessari a collegare il pagamento al tuo ordine. Il fornitore ci restituisce l'esito (riuscito, rifiutato, rimborsato), il metodo che hai usato e un codice identificativo della transazione.

Cosa conserviamo noi. Il metodo scelto, l'importo, la valuta, lo stato del pagamento, il codice della transazione presso il fornitore e, in caso di rimborso, la data e il motivo. Non conserviamo il numero della tua carta, né i dati di accesso ai tuoi conti PayPal o Klarna.

Chi sono i fornitori. Il pagamento è gestito da Stripe e, per i pagamenti con PayPal e con Klarna, rispettivamente da PayPal e da Klarna. Se scegli Klarna, anche per un pagamento dilazionato, è Klarna a decidere se accettarlo, secondo la propria informativa. Ciascuno di loro tratta i dati del pagamento anche per adempiere a obblighi propri di legge — identificazione del cliente, prevenzione delle frodi e del riciclaggio — secondo le rispettive informative.

Per quanto tempo. I dati del pagamento sono conservati per il tempo richiesto dagli obblighi contabili e fiscali.

Su quale base. Per eseguire il contratto che hai concluso con noi (art. 6(1)(b) GDPR) e per adempiere agli obblighi contabili e fiscali di legge (art. 6(1)(c) GDPR).

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione, nel rispetto delle normative vigenti.