Titolare del trattamento
Cartolibreria Universal Vicoli Cesario di Ezio Vicoli e C. s.a.s.
Corso Italia 34-42, 66054 Vasto (CH) — P. IVA 01601270695
Telefono 0873 367679
universal.vasto@libero.it
In breve
Questo sito non ti profila e non passa i tuoi dati a chi fa pubblicità. I dati che raccogliamo servono a una cosa sola: farti avere i libri che ti servono.
Usiamo uno strumento di statistica, Google Analytics, per capire quali pagine sono utili e quali no. Non parte finché non lo accetti: alla prima visita compare un banner e, se scegli di rifiutare, non viene scritto alcun cookie di statistica. Puoi cambiare idea quando vuoi dalla voce Gestisci i cookie in fondo a ogni pagina.
Quali dati trattiamo, servizio per servizio
Controllo prenotazioni. Per entrare servono il codice e il pincode consegnati in negozio. Una volta entrato, il sito mostra nome, cognome e l'elenco dei testi prenotati della persona a cui appartengono quelle credenziali, con lo stato di arrivo di ciascun titolo.
Prenotazione dei libri nuovi. È riservata ai clienti e richiede lo stesso accesso. Quando invii la richiesta raccogliamo il tuo indirizzo email, la scuola, la classe e la sezione indicate, i titoli scelti e le eventuali comunicazioni che aggiungi. Nome, cognome e codice cliente vengono presi dall'accesso già effettuato.
Richiesta di libri usati. È aperta a tutti e non richiede alcun accesso: proprio per questo, per poterti rispondere, ti chiediamo nome, cognome, indirizzo email e numero di telefono, insieme a scuola, classe, titoli che ti servono e comunicazioni facoltative. Il numero di telefono serve a ricontattarti: sull'usato la disponibilità cambia di continuo e una telefonata risolve in un minuto.
Stampa degli elenchi scolastici. Non raccogliamo nulla. Scegli scuola e classe e ottieni l'elenco: nessun dato personale viene chiesto né conservato.
Dati tecnici di sicurezza. Registriamo l'indirizzo IP e il momento dei tentativi di accesso non riusciti, degli invii di richieste e delle stampe in PDF. Serve solo a impedire che un programma automatico provi i pincode a raffica o usi i moduli per spedire messaggi in massa. L'indirizzo IP da cui parte una richiesta compare anche in fondo all'email che riceve il negozio.
Statistiche di visita, solo se le accetti. Se dai il consenso, Google Analytics raccoglie in forma aggregata quali pagine vengono viste, da quale tipo di dispositivo, da quale zona geografica approssimativa e attraverso quale percorso si è arrivati al sito. Serve a capire cosa funziona e cosa no, non a riconoscere te: non colleghiamo queste statistiche al tuo nome, al codice cliente o alle tue prenotazioni. Google non conserva il tuo indirizzo IP, che viene usato solo per ricavare la zona geografica e poi scartato. Se rifiuti, nulla di tutto questo viene raccolto e il sito funziona esattamente allo stesso modo.
Da dove arrivano i dati che vedi
L'anagrafica dei clienti e gli elenchi delle adozioni non nascono sul sito: sono gli archivi del gestionale del negozio, che il sito legge in sola lettura e non modifica mai. Se un dato è da correggere o da cancellare, l'intervento avviene lì: il sito si riallinea da solo al successivo aggiornamento degli archivi.
Perché possiamo trattarli
Per darti il servizio che hai chiesto. Prenotazioni, richieste di usato e consultazione servono a eseguire il contratto o le richieste che lo precedono (art. 6.1.b del Regolamento europeo 2016/679).
Per tenere al sicuro i dati di tutti. I contatori antiabuso e la protezione delle credenziali si fondano sul nostro legittimo interesse a difendere il servizio da accessi non autorizzati (art. 6.1.f).
Perché ce lo hai permesso. Le statistiche di visita si fondano unicamente sul tuo consenso (art. 6.1.a e art. 122 del Codice privacy italiano). È libero, non è necessario per usare il sito e puoi revocarlo in qualsiasi momento senza conseguenze: la revoca non tocca la liceità di quanto raccolto prima.
Per quanto tempo li conserviamo
Contatori di sicurezza: al massimo un'ora. Vengono considerati validi per quindici minuti e cancellati subito dopo.
Email delle richieste: restano nella casella del negozio per il tempo necessario a evadere la richiesta e comunque non oltre 24 mesi.
Cookie di sessione: si cancella quando chiudi il browser. L'accesso effettuato scade comunque dopo due ore.
Statistiche di visita: i dati aggregati restano in Google Analytics secondo l'impostazione scelta nel pannello, comunque non oltre 14 mesi. La memoria della tua scelta sul banner dura 12 mesi, poi ti viene richiesta.
Anagrafica e adozioni: per il tempo deciso nel gestionale del negozio, di cui il sito è solo un riflesso.
Chi altro li vede
Non vendiamo e non cediamo dati a nessuno. Li vedono soltanto i fornitori che ci servono per far funzionare il sito:
- Aruba S.p.A., che ospita il sito e inoltra le email in uscita. I server sono in Italia.
- Google Ireland Ltd., per due motivi distinti: la casella di posta su cui il negozio riceve le richieste è una casella Gmail, e — solo se acconsenti — le statistiche di visita passano da Google Analytics. In entrambi i casi i dati possono essere conservati anche su server fuori dall'Unione europea, nell'ambito delle garanzie previste dalla decisione di adeguatezza della Commissione europea per gli Stati Uniti.
- Usercentrics A/S (Cookiebot), società danese, che gestisce il banner del consenso e conserva la prova della scelta che hai fatto. È l'unico componente esterno che si carica anche prima del tuo consenso, perché è quello che il consenso lo chiede.
Nessun altro. In particolare non abbiamo pulsanti di social network, non facciamo pubblicità basata sul tuo comportamento e non carichiamo caratteri tipografici da server esterni: quelli del sito stanno sul nostro.
Dati di studenti minorenni
Gran parte delle prenotazioni riguarda studenti, spesso minorenni. I dati vengono forniti al negozio da un genitore o da chi esercita la responsabilità genitoriale, ed è a lui che ci rivolgiamo per qualsiasi richiesta relativa a quei dati. Sul sito non chiediamo mai a uno studente dati diversi da quelli necessari a prenotare i propri libri di testo.
Come proteggiamo le credenziali
I pincode non sono conservati in chiaro: nel database del sito è presente soltanto una loro impronta cifrata, calcolata con una chiave segreta che non risiede nel database stesso. Nemmeno chi ottenesse una copia dell'archivio potrebbe risalire ai pincode.
Le pagine che mostrano dati personali non vengono memorizzate nella cache del browser e non sono indicizzate dai motori di ricerca. Il collegamento è cifrato in HTTPS. Se usi il link di accesso rapido alla tua prenotazione, ricorda che quel collegamento contiene le tue credenziali: vale come una password e non va inoltrato.
Cookie e memorie del browser
Cookie tecnici, sempre attivi. Non richiedono consenso perché senza
di loro il sito non funzionerebbe. Sono due: CULSESS, che tiene attivo
l'accesso mentre prenoti e si cancella quando chiudi il browser, e il cookie di
Cookiebot, che ricorda la scelta espressa sul banner per dodici mesi — serve proprio a
non richiedertela a ogni pagina.
Cookie di statistica, solo con il tuo consenso. Sono quelli di Google Analytics. Non vengono scritti finché non accetti quella categoria sul banner, e vengono rimossi se in seguito la rifiuti.
Cookie di profilazione: nessuno. Non facciamo pubblicità comportamentale e non cediamo dati a circuiti pubblicitari.
Salviamo inoltre nel tuo browser una preferenza che non è un cookie: il fatto che tu abbia già chiuso l'avviso sulla nuova versione del sito, per non riproportelo a ogni visita. Non contiene dati personali e sparisce svuotando i dati del sito dalle impostazioni del browser.
Come cambiare idea. La voce Gestisci i cookie, in fondo a ogni pagina, riapre il banner e ti permette di modificare o revocare quello che avevi scelto. In alternativa puoi cancellare i cookie dalle impostazioni del browser.
Elenco completo dei cookie
I tuoi diritti
Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da un altro programma, oppure opporti al trattamento. Ti rispondiamo entro un mese.
Scrivi a universal.vasto@libero.it o passa in negozio in Corso Italia 34-42 a Vasto.
Se ritieni che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali, che è l'autorità di controllo italiana.
Aggiornamenti
Se i servizi del sito cambiano, questa pagina viene aggiornata di
conseguenza.
Ultimo aggiornamento: 24 agosto 2026.