Privacy Policy

Ultimo aggiornamento: 31 ottobre 2026.

Questa informativa descrive come vengono trattati i dati personali di chi visita e utilizza splen.it (il “Sito”), acquista libri, contatta Splēn edizioni o sceglie di ricevere newsletter e notifiche push, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”). Per cookie e tecnologie analoghe si rinvia anche alla Cookie Policy.

1. Titolare del trattamento

SPLEN EDIZIONI SRL
Sede legale: Viale Mediterraneo, 41 – 95030 Mascalucia (CT), Italia.
Sede operativa (non aperta al pubblico): Via Monte Cicirello, 8 int. 85 – 95030 Mascalucia (CT), Italia.
P. IVA: 05521480870.
Email: info@splen.it – PEC: splen@pec.it – Telefono: +39 347 2503247.

2. Dati personali trattati

Dati di navigazione e sicurezza: indirizzo IP, browser e dispositivo, data e ora delle richieste, pagine richieste, dati tecnici e log necessari al funzionamento e alla protezione del Sito.
Dati comunicati dall’utente: nome, cognome, email, telefono, messaggi e altri dati inseriti nei moduli di contatto, iscrizione o registrazione.
Dati per acquisti e account: indirizzi di consegna e fatturazione, ordini, prodotti acquistati, importi, dati di spedizione, assistenza, resi e documenti fiscali.
Dati sui pagamenti: esito e riferimenti dell’operazione; i dati completi delle carte di pagamento sono trattati direttamente dai gestori dei pagamenti, secondo le rispettive condizioni.
Dati relativi a comunicazioni e preferenze: iscrizione alla newsletter, consensi e relative date, eventuali aperture/clic autorizzati, iscrizioni push e identificativi tecnici dei browser.
Recensioni e commenti: testo pubblicato, nome o pseudonimo e dati necessari alla moderazione e alla prevenzione degli abusi.
Identificatori online: cookie e altri identificativi utilizzati, ove applicabile previo consenso, per analisi statistiche, attribuzione delle conversioni e pubblicità.

3. Finalità e basi giuridiche

Funzionamento e sicurezza del Sito. Erogazione delle pagine, gestione dei log, manutenzione, prevenzione di accessi abusivi, frodi e malfunzionamenti. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR), obblighi di legge ove presenti e necessità di erogare il servizio richiesto.

Account, ordini e assistenza. Registrazione e accesso all’area personale, gestione del carrello e del checkout, pagamenti, spedizioni, resi, rimborsi e richieste connesse agli acquisti. Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b, GDPR).

Contabilità, fatturazione e obblighi legali. Adempimenti fiscali, amministrativi e richieste delle autorità competenti. Base giuridica: obbligo legale (art. 6, par. 1, lett. c, GDPR).

Richieste di informazioni e collaborazioni. Rispondere ai messaggi ricevuti attraverso il Sito o via email. Base giuridica: misure precontrattuali richieste dall’interessato e, negli altri casi, legittimo interesse a gestire la corrispondenza.

Newsletter e notifiche push editoriali. Invio di novità sui libri, articoli, iniziative e comunicazioni richieste. Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a, GDPR), salvo specifiche ipotesi previste dalla normativa applicabile per comunicazioni a clienti esistenti.

Statistiche e pubblicità. Analisi del traffico, misurazione dell’efficacia delle campagne, remarketing e monitoraggio delle conversioni, nei casi in cui comportino l’uso di strumenti di tracciamento non necessari. Base giuridica: consenso preventivo ai sensi dell’art. 122 del Codice privacy e del GDPR.

4. Negozio online, pagamenti e spedizioni

Il Sito utilizza WooCommerce per il catalogo e gli acquisti. I dati necessari a completare un ordine sono trattati per gestire disponibilità, carrello, acquisto, consegna, fatturazione, comunicazioni operative e assistenza. I dati necessari alla consegna sono trasmessi ai corrieri e agli operatori logistici incaricati.

Per i pagamenti il Sito può utilizzare i servizi attivati al checkout, fra cui PayPal e WooPayments (servizio basato sull’infrastruttura di Stripe). I fornitori di pagamento possono trattare dati identificativi, tecnici e di transazione per autorizzare il pagamento, gestire contestazioni e prevenire frodi, secondo i rispettivi ruoli e informative. Il Titolare non acquisisce normalmente i dati completi delle carte.

5. Newsletter Brevo e tracciamento delle email

L’iscrizione alla newsletter di Splēn edizioni è gestita tramite Brevo. Sono trattati indirizzo email, eventuale nome, informazioni sull’iscrizione, data e prova dei consensi, stato della sottoscrizione e dati tecnici indispensabili all’invio. L’iscrizione può prevedere una procedura di conferma dell’indirizzo (double opt-in). L’utente può disiscriversi tramite il link presente nelle newsletter.

Tracciamento delle aperture e dei clic. Solo quando è stato acquisito il relativo consenso e nei limiti delle impostazioni abilitate, le newsletter possono contenere pixel remoti e collegamenti di tracciamento che permettono di rilevare l’apertura dei messaggi e l’interazione con i link. Possono essere trattati identificativi di contatto, indirizzo IP, informazioni sul dispositivo e data e ora dell’interazione. Il tracciamento serve a misurare e migliorare le comunicazioni; non è necessario per ricevere la newsletter.

Il consenso al tracciamento è facoltativo e distinto dal consenso a ricevere la newsletter; la mancata autorizzazione non impedisce l’iscrizione. È possibile revocarlo senza disiscriversi, attraverso l’apposito collegamento di revoca nelle email, ove presente, oppure scrivendo a info@splen.it. La revoca non pregiudica la liceità dei trattamenti effettuati in precedenza. Eventuali operazioni tecniche strettamente necessarie alla sicurezza o all’erogazione del servizio sono valutate separatamente, nei limiti consentiti dalla legge.

6. Notifiche push di Brevo

Previo consenso, il Sito invia notifiche push tramite Brevo per segnalare la pubblicazione di nuovi articoli e aggiornamenti editoriali. Per l’iscrizione e la consegna possono essere trattati un identificativo tecnico della sottoscrizione push, dati del browser/dispositivo e informazioni necessarie alla consegna e alla gestione dell’iscrizione; possono inoltre essere rilevati eventi tecnici di invio o interazione, secondo la configurazione del servizio.

Le notifiche sono facoltative e richiedono l’autorizzazione nel browser. È possibile interromperle in qualunque momento dalle impostazioni delle notifiche del browser, revocando il permesso concesso a splen.it, oppure contattando il Titolare per le richieste di cancellazione dei dati. Il consenso alle notifiche push è indipendente da quello alla newsletter e ai cookie statistici o pubblicitari.

7. Carrelli abbandonati e comunicazioni di recupero

Il Sito utilizza CartBounty per la gestione di carrelli non completati. Quando l’utente inserisce dati nel percorso di acquisto, il sistema può registrare informazioni sul carrello e, se comunicate, informazioni di contatto anche prima della conclusione dell’ordine. Questi dati possono essere utilizzati per esigenze tecniche e di assistenza al checkout, nel rispetto della base giuridica applicabile.

L’eventuale invio di email promozionali o di recupero del carrello avviene soltanto nei casi consentiti dalla normativa sulle comunicazioni commerciali, in presenza di consenso valido o di altra specifica condizione di legge applicabile. L’abbandono del carrello, da solo, non equivale a consenso a ricevere marketing.

8. Statistiche di navigazione: Google Analytics

Il Sito può utilizzare Google Analytics 4, configurato tramite Site Kit by Google o altri strumenti integrati, per conoscere in forma statistica le visite e l’utilizzo delle pagine. Quando l’analisi comporta cookie o identificatori non strettamente necessari, il relativo tracciamento viene attivato solo dopo il consenso tramite il sistema di gestione delle preferenze. Le informazioni raccolte possono comprendere eventi di navigazione, caratteristiche tecniche del browser, dati approssimativi di localizzazione e identificativi online.

9. Meta Pixel, conversioni e pubblicità

Per misurare l’efficacia delle inserzioni e, se attivato, mostrare comunicazioni pubblicitarie pertinenti, il Sito utilizza o può utilizzare Meta Pixel, gestito tramite PixelYourSite, con riferimento alle piattaforme Meta (Facebook e Instagram). In funzione della configurazione possono essere registrati eventi come visualizzazione di prodotti, aggiunta al carrello, avvio del pagamento e acquisto, insieme a dati tecnici e identificatori online.

Qualora sia attiva anche la Conversions API o un altro tracciamento lato server, alcuni eventi possono essere inviati direttamente dal server ai fornitori pubblicitari: anche tali flussi devono rispettare le scelte di consenso e le norme applicabili. La semplice installazione del banner cookie non implica, di per sé, che ogni invio server-side sia automaticamente bloccato. L’uso di strumenti pubblicitari non necessari è subordinato al consenso, che può essere modificato o revocato in qualsiasi momento.

10. Cataloghi e feed prodotto: CTX Feed e Google for WooCommerce

Per presentare i libri su cataloghi, motori di ricerca e canali commerciali esterni, il Sito può produrre feed di prodotti tramite CTX Feed e utilizzare Google for WooCommerce per la sincronizzazione del catalogo con servizi Google, se collegati. I feed contengono ordinariamente informazioni relative ai prodotti (titolo, descrizione, prezzo, immagine, disponibilità e link), non dati personali dei visitatori.

I servizi pubblicitari collegati al catalogo possono tuttavia misurare visite, clic, carrelli e acquisti mediante tag o altri sistemi di conversione, se attivati: queste operazioni sono trattate nelle sezioni relative a statistiche, pubblicità e cookie e richiedono una gestione del consenso coerente con gli strumenti realmente in funzione.

11. Moduli, recensioni, servizi esterni e sicurezza

Contatti e richieste: i moduli realizzati con Contact Form 7 raccolgono le informazioni inserite volontariamente, al fine di rispondere alle richieste. Recensioni: le recensioni dei prodotti, quando inviate, possono essere pubblicate con nome o pseudonimo e contenuto scelti dall’utente, con trattamenti tecnici necessari a moderazione e contrasto degli abusi. Sicurezza: sistemi di protezione, antispam e registrazione dei log possono trattare identificativi tecnici per prevenire accessi non autorizzati e attività illecite.

Mappe e servizi esterni: alcune pagine possono utilizzare cartografia OpenStreetMap/Leaflet per la localizzazione dei punti di distribuzione. Qualora i tasselli cartografici o altre risorse siano caricati da server esterni, il fornitore può ricevere dati tecnici della connessione, come l’indirizzo IP. Eventuali servizi di traduzione automatica, contenuti incorporati da terzi e link a social network sono soggetti alle rispettive condizioni e informative quando effettivamente utilizzati.

12. Cookie e gestione delle preferenze con Complianz

Il Sito utilizza Complianz per presentare il banner e raccogliere e gestire le preferenze relative ai cookie e ad altre tecnologie di tracciamento. I cookie necessari al funzionamento del sito e del carrello possono essere utilizzati senza consenso quando ricorrono i presupposti di legge; le tecnologie statistiche e pubblicitarie non necessarie richiedono, in linea generale, un consenso preventivo.

È possibile consultare i servizi, le categorie e le durate dei cookie, nonché modificare o revocare le proprie scelte, nella Cookie Policy e tramite il comando «Gestisci consenso» disponibile sul Sito. Le preferenze relative ai cookie del sito sono distinte dai consensi alla newsletter, al monitoraggio delle email e alle notifiche push.

13. Destinatari dei dati

Nei limiti necessari alle finalità dichiarate, i dati possono essere accessibili a personale e collaboratori autorizzati e a fornitori di hosting, manutenzione, sicurezza, spedizione, pagamenti, posta elettronica, comunicazione, marketing e analisi statistiche, tra cui Brevo, PayPal, WooPayments/Stripe, Google e Meta, limitatamente ai servizi effettivamente utilizzati. Possono inoltre essere comunicati a consulenti amministrativi e legali e ad autorità pubbliche quando previsto dalla legge.

I fornitori operano, a seconda dei servizi e dei trattamenti, come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come titolari autonomi. Informazioni ulteriori sui soggetti coinvolti possono essere richieste al Titolare.

14. Trasferimenti verso paesi extra SEE

Alcuni fornitori possono effettuare trattamenti o permettere accessi ai dati anche al di fuori dello Spazio Economico Europeo. Quando ciò avviene, il trasferimento deve avvenire nel rispetto del capo V del GDPR, mediante decisioni di adeguatezza o altre garanzie applicabili, come clausole contrattuali standard e misure supplementari ove necessarie. Informazioni sulle garanzie possono essere richieste al Titolare.

15. Conservazione dei dati

Ordini e documentazione fiscale: per il periodo imposto dalle norme contabili e tributarie, generalmente 10 anni, salvo necessità di ulteriore conservazione in caso di contenzioso.
Account: per la durata del rapporto e successivamente per il tempo necessario a soddisfare obblighi di legge o tutelare diritti; la richiesta di cancellazione è valutata tenendo conto degli obblighi di conservazione.
Contatti e assistenza: per il tempo necessario a gestire la richiesta e per ulteriori periodi giustificati da obblighi o esigenze di tutela.
Newsletter: fino alla disiscrizione o revoca, fatta salva la conservazione minima della prova del consenso o della sua revoca per esigenze di conformità e tutela.
Consensi e dati di tracciamento: fino a revoca e secondo i periodi effettivamente configurati nei servizi, nel rispetto di minimizzazione e limitazione della conservazione.
Carrelli abbandonati, iscrizioni push e log tecnici: per i periodi configurati in relazione alla finalità, da mantenere proporzionati e verificare periodicamente.
Cookie: secondo le durate indicate nella Cookie Policy.

16. Conferimento dei dati e minori

I dati richiesti per concludere ordini, eseguire pagamenti o rispondere a richieste sono necessari alle relative finalità; la loro mancata comunicazione può impedire di fornire il servizio. Newsletter, monitoraggio delle email, notifiche push e cookie non necessari sono facoltativi, con consensi separati. Il Sito è dedicato principalmente agli adulti che acquistano libri o richiedono servizi, anche quando le pubblicazioni sono rivolte a bambini e ragazzi. Per richieste relative ai dati di minori è possibile contattare il Titolare.

17. Diritti delle persone interessate

Nei casi previsti dagli artt. 15–22 GDPR è possibile richiedere accesso ai dati, rettifica, cancellazione, limitazione, portabilità, opposizione ai trattamenti fondati sul legittimo interesse e revoca dei consensi. La revoca non compromette la liceità delle operazioni svolte prima della revoca. Per esercitare i propri diritti scrivere a info@splen.it o alla PEC splen@pec.it. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

18. Modifiche all’informativa

Questa informativa può essere modificata in relazione a cambiamenti del Sito, dei servizi o della normativa. Gli aggiornamenti sono pubblicati in questa pagina con indicazione della relativa data.