Privacy Policy

La presente Informativa descrive come GarageBooks (di seguito anche «noi», «GarageBooks» o la «Piattaforma») tratta i dati personali degli utenti che accedono al sito garagebooks.ai e ai servizi correlati (di seguito il «Servizio»).

Il documento è redatto in conformità al Regolamento (UE) 2016/679 («GDPR») e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

Utilizzando il Servizio dichiari di aver letto e compreso questa Informativa. Se non sei d’accordo con uno o più punti, ti chiediamo di non utilizzare il Servizio.

Il Titolare del Trattamento dei dati è:

• [Ragione Sociale GarageBooks S.r.l.]
• Sede legale: [Sede legale – Via, n., CAP, Città, Italia]
• P.IVA / C.F.: [P.IVA / C.F. – da inserire]
• Email: privacy@garagebooks.ai

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali (esercizio dei diritti, chiarimenti, segnalazioni) puoi scrivere all’indirizzo email sopra indicato.

A seconda dell’uso che fai del Servizio, possiamo trattare le seguenti categorie di dati personali:

• Dati di registrazione e account: indirizzo email, password (memorizzata in forma cifrata), nome visualizzato, username, lingua preferita.
• Dati di profilo: foto profilo (avatar), biografia, località, brand automobilistici preferiti, impostazioni di privacy e preferenze di notifica.
• Dati di autenticazione di terze parti: se accedi tramite Google OAuth, riceviamo da Google il tuo indirizzo email, nome completo e immagine del profilo (scope openid, profile, email).
• Contenuti generati dall’utente: libri aggiunti alla tua collezione, fotografie caricate, descrizioni, annunci di vendita, messaggi scambiati con altri utenti, recensioni, ricerche salvate, wishlist.
• Dati di transazione: per gli abbonamenti e l’acquisto di crediti AI, Stripe Inc. raccoglie i dati di pagamento (numero carta, intestatario, indirizzo di fatturazione). GarageBooks non memorizza i dati della tua carta: riceviamo da Stripe solo l’identificativo cliente, lo stato dell’abbonamento e le ricevute.
• Dati relativi al marketplace P2P: per le transazioni tra utenti tramite Stripe Connect, Stripe raccoglie i dati KYC del venditore (documento d’identità, IBAN, indirizzo di residenza/sede). Tali dati sono trattati direttamente da Stripe in qualità di titolare autonomo per gli obblighi antiriciclaggio.
• Dati di navigazione e tecnici: indirizzo IP, user agent, pagine visitate, timestamp delle azioni, cookie di sessione, log applicativi e di errore.
• Dati di comunicazione: contenuto dei messaggi inviati al supporto, email inviate o ricevute attraverso il Servizio.

Trattiamo i tuoi dati personali per le seguenti finalità e in base alle seguenti basi giuridiche ai sensi dell’art. 6 GDPR:

• Erogazione del Servizio (creazione e gestione dell’account, gestione della collezione, marketplace, messaggistica, ordini). Base giuridica: esecuzione del contratto tra te e GarageBooks (art. 6.1.b GDPR).
• Gestione dei pagamenti e fatturazione. Base giuridica: esecuzione del contratto e adempimenti di legge (art. 6.1.b e 6.1.c GDPR).
• Funzionalità AI (riconoscimento copertine, stima prezzi, ricerca prezzi). Le immagini e i metadati dei libri vengono inviati a fornitori terzi (Anthropic, OpenAI) per l’analisi. Base giuridica: esecuzione del contratto su tua richiesta (art. 6.1.b GDPR).
• Invio di notifiche transazionali via email (offerte ricevute, messaggi, ordini, recensioni). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Puoi disattivare singole categorie di notifiche dalle impostazioni del profilo.
• Comunicazioni di servizio (manutenzione, modifiche ai Termini o alla Privacy, sicurezza). Base giuridica: legittimo interesse e obblighi di legge (art. 6.1.f e 6.1.c GDPR).
• Comunicazioni di marketing (newsletter, novità di prodotto). Base giuridica: il tuo consenso esplicito, revocabile in qualsiasi momento (art. 6.1.a GDPR).
• Sicurezza, prevenzione frodi, debug. Base giuridica: legittimo interesse del Titolare a proteggere il Servizio e gli utenti (art. 6.1.f GDPR).
• Analisi statistiche aggregate sul comportamento degli utenti, in forma anonima o pseudonima. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Adempimento di obblighi di legge (es. richieste dell’autorità giudiziaria, conservazione documenti fiscali). Base giuridica: art. 6.1.c GDPR.

I dati sono trattati con strumenti informatici, secondo modalità adeguate a garantirne la sicurezza, la riservatezza, l’integrità e la disponibilità. Le password sono memorizzate solo in forma cifrata (hash); le comunicazioni avvengono via HTTPS/TLS; gli accessi ai sistemi sono limitati al personale autorizzato.

Non utilizziamo i tuoi dati per processi decisionali automatizzati con effetti giuridici ai sensi dell’art. 22 GDPR. Le funzionalità AI del Servizio (riconoscimento copertine, stima prezzi) sono ausilio operativo: ogni decisione finale resta all’utente.

Per erogare il Servizio ci avvaliamo dei seguenti fornitori (sub-responsabili del trattamento ai sensi dell’art. 28 GDPR, con i quali è in essere un Data Processing Agreement):

• Supabase Inc. (database, autenticazione, storage, funzioni server-side). Sede: USA / Singapore. Dati: account, profilo, contenuti, log applicativi.
• Vercel Inc. (hosting frontend e funzioni edge). Sede: USA. Dati: log di accesso, IP, user agent.
• Stripe Inc. (pagamenti, abbonamenti, gestione crediti, Stripe Connect per marketplace P2P, Stripe Tax). Sede: USA / Irlanda. Dati: dati di pagamento, dati KYC venditori.
• Resend Inc. (invio email transazionali). Sede: USA. Dati: indirizzo email, contenuto delle notifiche.
• Anthropic PBC (modelli AI per riconoscimento copertine e price research). Sede: USA. Dati: immagini di copertine, metadati dei libri (titolo, ISBN, brand).
• OpenAI Inc. (modelli AI legacy di fallback). Sede: USA. Dati: stessi della voce precedente, solo per casi di fallback.
• Google LLC (Google Books API per arricchimento metadati; Google OAuth per autenticazione opzionale). Sede: USA. Dati: ricerche ISBN; per OAuth, profilo Google base.
• Sentry / PostHog (osservabilità errori e prodotto, ove attivati). Dati: log di errore, eventi di prodotto in forma pseudonimizzata.
• Cloudflare / Upstash (rate-limiting, CDN, ove attivati). Dati: IP, metadati di richiesta.

L’elenco viene mantenuto aggiornato. Per la lista corrente e i relativi DPA puoi scriverci all’indirizzo privacy@garagebooks.ai.

Alcuni dei nostri fornitori hanno sede negli Stati Uniti o in altri paesi extra-UE. In tali casi il trasferimento avviene sulla base di una delle seguenti garanzie previste dal GDPR:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, integrate da misure tecniche e organizzative supplementari.
• EU–U.S. Data Privacy Framework, ove il fornitore vi abbia aderito (es. Google, Stripe).

Verifichiamo periodicamente la conformità dei nostri fornitori e aggiorniamo le misure in caso di evoluzione normativa (es. successive sentenze della Corte di Giustizia UE).

Conserviamo i dati personali per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i seguenti criteri:

• Dati di account e profilo: per tutta la durata dell’account. In caso di cancellazione dell’account, i dati vengono rimossi entro 30 giorni, salvo gli obblighi di conservazione di legge.
• Contenuti pubblici (libri in vendita, recensioni rilasciate, profilo pubblico): rimossi alla cancellazione dell’account. Le recensioni rilasciate ad altri utenti possono essere conservate in forma anonimizzata per non alterare la reputazione del destinatario.
• Messaggi: per tutta la durata dell’account; cancellati o anonimizzati alla cancellazione, fatti salvi gli obblighi probatori.
• Dati di transazione e fatture: 10 anni come previsto dalla normativa fiscale italiana (art. 2220 c.c.).
• Log tecnici di accesso e sicurezza: massimo 12 mesi, salvo necessità di investigazione su incidenti.
• Dati per finalità di marketing: fino alla revoca del consenso o alla cancellazione dell’account.

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• Accesso: ottenere conferma del trattamento e ricevere una copia dei tuoi dati.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione («diritto all’oblio»): ottenere la cancellazione dei tuoi dati, salvo i casi in cui la conservazione sia obbligatoria.
• Limitazione: chiedere di limitare il trattamento in determinate circostanze.
• Portabilità: ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Opposizione: opporti al trattamento basato sul legittimo interesse o per finalità di marketing diretto.
• Revoca del consenso: ritirare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento già svolto.

Per esercitare questi diritti puoi: (a) utilizzare le funzioni self-service disponibili nel tuo profilo (esportazione dati, cancellazione account, gestione preferenze email); (b) scrivere a privacy@garagebooks.ai. Risponderemo entro un mese dalla ricezione della richiesta, eventualmente prorogabile di due mesi in caso di richieste particolarmente complesse.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) o all’autorità di controllo dello Stato membro UE in cui risiedi abitualmente.

Utilizziamo cookie e tecnologie simili (localStorage, sessionStorage) per:

• Cookie tecnici essenziali: gestione della sessione, autenticazione, sicurezza, preferenza di lingua. Questi cookie sono necessari al funzionamento del Servizio e non richiedono consenso.
• Cookie funzionali: memorizzazione delle tue preferenze (filtri, layout, tema). Migliorano l’esperienza ma non sono strettamente necessari.
• Cookie analitici e di prodotto: ci aiutano a capire come gli utenti interagiscono con il Servizio. Ove utilizziamo provider terzi (PostHog, Plausible), gli IP sono anonimizzati. Subordinati al tuo consenso.

Puoi modificare le tue preferenze in qualunque momento cliccando su «Preferenze cookie» nel footer del sito o dalle impostazioni del browser. Disabilitare i cookie essenziali può compromettere il funzionamento del Servizio.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, modifica o divulgazione. Tra le principali misure:

• Cifratura in transito tramite HTTPS/TLS 1.2+ su tutto il traffico.
• Cifratura at-rest dei database e dello storage.
• Hashing sicuro delle password (bcrypt o algoritmo equivalente).
• Accesso ai sistemi limitato a personale autorizzato, con autenticazione a più fattori.
• Backup giornalieri con conservazione cifrata.
• Log di accesso e monitoraggio attivo per la rilevazione di anomalie.

In caso di violazione di dati personali («data breach») che presenti un rischio per i tuoi diritti e libertà, ti notificheremo senza ingiustificato ritardo, conformemente all’art. 34 GDPR, e informeremo il Garante entro 72 ore dalla scoperta.

Il Servizio è destinato a utenti di età pari o superiore a 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se vieni a conoscenza che un minore ci ha fornito i propri dati senza il consenso di chi esercita la responsabilità genitoriale, ti chiediamo di contattarci: provvederemo a cancellare i dati senza ritardo.

Possiamo aggiornare questa Informativa in qualsiasi momento per riflettere modifiche del Servizio, della normativa applicabile o delle nostre prassi. La versione corrente è sempre disponibile all’indirizzo garagebooks.ai/it/privacy.

In caso di modifiche sostanziali ti informeremo via email o tramite notifica in-app prima che diventino effettive. La data di ultimo aggiornamento è indicata in cima alla pagina.

Per qualsiasi domanda relativa a questa Informativa o al trattamento dei tuoi dati personali puoi scrivere a:

• Email privacy: privacy@garagebooks.ai
• Email supporto generale: support@garagebooks.ai
• [Ragione Sociale GarageBooks S.r.l.] · [Sede legale – Via, n., CAP, Città, Italia]