Il titolare del trattamento dei tuoi dati personali su Buildner Books, la libreria all’indirizzo architecturebooks.bnr.ac (il Negozio), è SIA “BN Publishing” (noi):

SIA “BN Publishing”, numero di registrazione 40203252333
Blaumaņa iela 11/13 - 20A, Rīga, LV-1011, Republic of Latvia
E-mail books@buildner.com

Per qualsiasi domanda o richiesta sui tuoi dati, scrivi a books@buildner.com, con “Privacy” nell’oggetto, oppure al nostro indirizzo. Non abbiamo nominato un responsabile della protezione dei dati; scrivendo a questo indirizzo raggiungi le persone che gestiscono il Negozio.

Trattiamo i dati personali ai sensi del Regolamento (UE) 2016/679, il regolamento generale sulla protezione dei dati (GDPR), e della legge lettone sul trattamento dei dati personali.

Questa informativa riguarda il Negozio, le sue pagine di cassa, di recesso e di download, e le e-mail che invia. La pagina di pagamento di Stripe, WeTransfer e i servizi di Google e di Meta hanno informative sulla privacy proprie.

Quando ci visiti: a ogni richiesta il tuo browser invia al nostro server dati tecnici: l’indirizzo IP, il tipo di browser e di dispositivo, l’indirizzo richiesto, la pagina da cui provieni e l’ora. Il nostro server li conserva nei propri log. Dall’indirizzo IP il nostro server ricava anche il paese in cui ti trovi, per mostrarti i prezzi della tua regione: Unione europea, Stati Uniti o resto del mondo, e, alla tua prima visita, per aprire il Negozio nella lingua di quel paese quando le impostazioni di lingua del tuo browser non indicano nessuna delle lingue del Negozio (punto 3.6). Per farlo cerca l’indirizzo in un database che si trova sul nostro stesso server (geolocalizzazione IP di DB-IP, db-ip.com), quindi per questo scopo l’indirizzo non viene trasmesso a nessun altro.

Quando ordini: il tuo indirizzo e-mail e il tuo nome; per i libri cartacei, il nome e l’indirizzo di consegna, il paese e un numero di telefono per il corriere; cosa hai acquistato e gli importi; le tue risposte alle caselle della cassa, con il relativo testo, la data e l’ora in cui le hai inviate, e l’indirizzo IP e i dati del browser da cui sono state inviate; la regione i cui prezzi ti sono stati applicati e il paese in cui è stato localizzato il tuo indirizzo IP; i codici di riferimento di Stripe per la cassa e per il pagamento, e la commissione applicata da Stripe. I dati della tua carta arrivano solo a Stripe; noi non li vediamo mai.

Quando i libri cartacei vengono spediti: il vettore e il numero di tracciamento.

Per ogni link per il download di un PDF: quando è stato usato e quante volte.

Quando ci scrivi o usi la pagina Recesso dal contratto: ciò che ci invii (il tuo nome, l’indirizzo e-mail, il numero d’ordine e ciò che scrivi sui libri) e la nostra risposta.

Per la misurazione con Google Analytics e il Meta Pixel, mentre è attiva: i dati descritti nella sezione 5.

Se arrivi al Negozio da una delle nostre inserzioni, i tag dell’inserzione (i nomi della campagna, del gruppo di inserzioni e dell’inserzione, e la pagina di arrivo) vengono conservati con il tuo ordine. Identificano l’inserzione, non te.

Non è obbligatorio fornirci dati personali, ma senza i dati indicati al punto 2.2 non possiamo accettare e consegnare un ordine.

Per accettare il tuo ordine, consegnarlo, inviarti i PDF e i dati di tracciamento, e gestire recessi, resi e domande. Base giuridica: il nostro contratto con te (art. 6, par. 1, lett. b), GDPR).

Per tenere le scritture contabili e fiscali relative a ordini, pagamenti e rimborsi, e per adempiere agli obblighi che ci impone la normativa a tutela dei consumatori, come la ricevuta di un recesso. Base giuridica: i nostri obblighi di legge (art. 6, par. 1, lett. c), GDPR).

Per mantenere il Negozio funzionante e sicuro, e per prevenire frodi e abusi (log del server, limiti alle richieste ripetute). Base giuridica: il nostro legittimo interesse ad avere un negozio sicuro e funzionante (art. 6, par. 1, lett. f), GDPR).

Per capire come i lettori trovano e usano il Negozio, quali delle nostre inserzioni portano lettori e ordini, e per misurare le nostre inserzioni su Facebook e Instagram (sezione 5). Base giuridica: il nostro legittimo interesse a sapere se il Negozio e la nostra pubblicità funzionano (art. 6, par. 1, lett. f), GDPR). Come interrompere questo trattamento: punto 5.4.

Per conservare traccia di ciò che hai accettato alla cassa (punto 2.2) e per accertare, esercitare o difendere un diritto in sede giudiziaria. Base giuridica: i nostri legittimi interessi a poter dimostrare le condizioni del nostro contratto e a difendere i nostri diritti (art. 6, par. 1, lett. f), GDPR).

Per mostrarti e applicarti i prezzi della regione da cui acquisti e, alla tua prima visita, per aprire il Negozio nella tua lingua: la prima delle lingue del tuo browser che il Negozio offre oppure, se nessuna, la lingua del paese in cui ti trovi, se il Negozio la offre (punto 2.1). Base giuridica: il nostro legittimo interesse a fissare i prezzi dei libri in base al luogo in cui vengono venduti e spediti e a mostrarti il Negozio in una lingua che leggi (art. 6, par. 1, lett. f), GDPR). Puoi cambiare lingua in cima a ogni pagina.

Non inviamo newsletter né e-mail di marketing, non vendiamo dati personali e non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato, salvo la regione dei prezzi che vedi e la lingua in cui il Negozio si apre la prima volta (punto 3.6).

Condividiamo i dati personali solo con i servizi che ci aiutano a gestire il Negozio, e soltanto quelli di cui ciascuno ha bisogno:

• Stripe (Stripe Payments Europe, Ltd., Irlanda, con Stripe, Inc. negli Stati Uniti): gestisce il pagamento, lo sottopone a controlli antifrode e invia la ricevuta.
• Mailgun (Mailgun Technologies, Inc.): invia le nostre e-mail dalla sua regione nell’Unione europea.
• DigitalOcean (DigitalOcean, LLC): ospita il server del Negozio, a Francoforte, in Germania.
• WeTransfer (WeTransfer B.V., Paesi Bassi): conserva i file PDF. Quando scarichi un PDF, WeTransfer riceve il tuo indirizzo IP e i dati del browser.
• Meta (Meta Platforms Ireland Ltd.): misurazione delle inserzioni, mentre è attiva (sezione 5).
• Google (Google Ireland Ltd., con Google LLC negli Stati Uniti): Google Analytics, mentre la misurazione è attiva (punto 5.6).
• Il partner che imballa e spedisce i nostri libri cartacei, e i servizi postali e di corriere che li consegnano: il tuo nome, l’indirizzo di consegna e il numero di telefono, e il tuo indirizzo e-mail se serve al vettore.
• YouTube (Google Ireland Ltd.): solo se avvii la videorecensione nella pagina iniziale o nella pagina di un libro. Il lettore video si carica da youtube-nocookie.com quando premi play.
• Il nostro contabile e le autorità, come l’amministrazione fiscale o un tribunale, quando la legge lo richiede.

Mailgun, DigitalOcean e il partner che imballa i libri lavorano per nostro conto e possono usare i dati solo secondo le nostre istruzioni. Stripe, WeTransfer, Google, Meta, YouTube e i servizi postali usano i dati anche per finalità proprie, secondo le proprie informative sulla privacy.

Alcuni di questi servizi hanno sede in paesi al di fuori dello Spazio economico europeo, soprattutto negli Stati Uniti, o accedono ai dati da tali paesi. Questi trasferimenti verso paesi terzi si basano sul quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), se la società è certificata, oppure sulle clausole contrattuali standard della Commissione europea. Per consegnare i libri cartacei all’estero, il tuo indirizzo deve essere trasmesso nel paese di destinazione.

Pubblicizziamo il Negozio su Facebook e Instagram e misuriamo quali inserzioni portano a visite e acquisti. A questo scopo il Negozio usa il Meta Pixel nel tuo browser e l’API Conversioni di Meta sul nostro server. Usiamo anche Google Analytics per capire come i lettori trovano e usano il Negozio (punti 5.6 e 5.7).

Mentre la misurazione è attiva, il Pixel invia a Meta le pagine che apri nel Negozio, i libri che guardi e che aggiungi al carrello, l’accesso alla cassa e un acquisto, con il relativo valore, i titoli e il numero d’ordine, insieme al tuo indirizzo IP, ai dati del browser e ai cookie di Meta _fbp e _fbc (punto 6.2). Né il Pixel né Google Analytics sono attivi nelle pagine delle condizioni di vendita, della privacy e del recesso.

Quando un ordine viene pagato, il nostro server invia a Meta un solo evento di acquisto: il numero d’ordine, il valore e i titoli, e il tuo indirizzo e-mail, numero di telefono, nome, città, regione, codice postale e paese, ciascuno trasformato in un hash (SHA-256) prima di lasciare il nostro server, insieme all’indirizzo IP, ai dati del browser e ai cookie di Meta raccolti alla cassa. Meta confronta gli hash con i dati dei propri account, anch’essi trasformati in hash, per associare l’acquisto a un account Facebook o Instagram, e ci mostra i risultati solo in forma aggregata. Non appena l’evento viene inviato (o non inviato, punto 5.4), cancelliamo dall’ordine quella copia dell’indirizzo IP, dei dati del browser e dei cookie. La registrazione delle tue risposte alle caselle della cassa (punto 2.2) mantiene una propria copia dell’indirizzo IP e dei dati del browser.

La misurazione è attiva per ogni visitatore fin dalla prima visita, e un avviso lo comunica. Il Negozio non ha un proprio interruttore per disattivarla. Puoi interromperla dal tuo browser: bloccando o eliminando i cookie, usando un browser o un componente aggiuntivo che blocchi gli strumenti di tracciamento, oppure attivando Global Privacy Control (in questo caso il Negozio mantiene disattivata la misurazione, anche per i tuoi ordini sul nostro server). Puoi anche disattivare la pubblicità basata sugli interessi su www.youronlinechoices.eu o www.aboutads.info/choices, e nelle impostazioni delle inserzioni del tuo account Facebook o Instagram. Puoi opporti alla misurazione in qualsiasi momento scrivendo a books@buildner.com (punto 8.1). Se hai disattivato la misurazione nel Negozio prima del 1 ottobre 2026, su quel dispositivo resta disattivata.

Meta usa i dati che riceve anche per finalità proprie, come spiega la sua informativa sulla privacy. Meta e noi siamo contitolari del trattamento per la raccolta dei dati nel Negozio e per la loro trasmissione a Meta; per ciò che Meta fa con i dati in seguito, l’unico titolare del trattamento è Meta.

Google Analytics (Google Ireland Ltd.) conta le visite e ci mostra, in forma aggregata, come i lettori trovano il Negozio e come lo usano. Mentre la misurazione è attiva, il tuo browser invia a Google le pagine che apri, la pagina o il link da cui provieni, i libri che guardi e che aggiungi al carrello, l’accesso alla cassa e un acquisto, con il relativo valore, i titoli e il numero d’ordine, insieme al tipo di browser e di dispositivo, alle dimensioni dello schermo, alla lingua e alla posizione approssimativa. I cookie _ga e _ga_DHD9NPS49K (punto 6.2) indicano a Google che le visite provengono dallo stesso browser. Google Analytics non memorizza il tuo indirizzo IP; Google lo usa solo per ricavare la tua posizione approssimativa. Abbiamo disattivato Google signals e la personalizzazione degli annunci, quindi i dati non vengono collegati ad account Google né usati per gli annunci di Google.

Google può usare i dati anche per finalità proprie, come spiega la pagina Come Google utilizza le informazioni dei siti che usano i suoi servizi, e può trasferirli negli Stati Uniti (punto 4.3). Oltre ai modi indicati al punto 5.4, puoi bloccare Google Analytics su tutti i siti web con il componente aggiuntivo del browser per la disattivazione di Google Analytics.

Il Negozio salva nel tuo browser alcuni piccoli elementi: cookie e dati nella memoria locale o di sessione (local storage e session storage).

Ecco quali sono:

Stripe installa i propri cookie sulla sua pagina di pagamento, per gestire il pagamento e prevenire le frodi. WeTransfer e YouTube installano i loro quando li usi. Sono descritti nelle loro informative.

Gli elementi per la misurazione vengono conservati solo finché la misurazione è attiva (punto 5.4). Gli altri sono tecnici, cioè necessari al funzionamento del Negozio. Puoi eliminarne uno qualsiasi dalle impostazioni del browser; in quel caso il carrello si svuota.

Ordini, pagamenti e rimborsi, insieme alla registrazione delle tue risposte alle caselle della cassa: per il tempo in cui la normativa contabile e fiscale lettone ci obbliga a conservare questi documenti, dopodiché li cancelliamo.

Acquisti avviati alla cassa e mai pagati: cancellati dopo 30 giorni.

Indirizzo IP, dati del browser e cookie di Meta conservati con un ordine per la misurazione delle inserzioni: cancellati non appena l’evento di acquisto viene inviato, saltato o abbandonato; per un acquisto avviato alla cassa e mai pagato, cancellati insieme all’acquisto dopo 30 giorni (punto 7.2).

I link per il download funzionano per 30 giorni; la registrazione del loro utilizzo resta con l’ordine.

Recessi e messaggi: insieme all’ordine a cui si riferiscono, oppure per il tempo necessario a risponderti e a conservare traccia di quanto concordato.

Log del server: cancellati automaticamente con la rotazione dei log.

Memoria del browser: come indicato al punto 6.2.

Google Analytics: Google cancella i dati che conserva per nostro conto dopo il periodo di conservazione impostato nel nostro account, al massimo 14 mesi.

Hai il diritto di chiederci una copia dei tuoi dati (accesso), di farli correggere (rettifica) o cancellare (cancellazione), di limitarne l’uso (limitazione), di riceverli in un formato leggibile da dispositivo automatico (portabilità) e di opporti al loro uso basato sui nostri legittimi interessi, compresa la misurazione.

Scrivi a books@buildner.com. Rispondiamo entro un mese e potremmo chiederti di confermare la tua identità. Alcuni dati dobbiamo conservarli per legge (punto 7.1), anche se ci chiedi di cancellarli.

Puoi proporre reclamo all’Ispettorato di Stato per la protezione dei dati della Lettonia (Datu valsts inspekcija) oppure all’autorità di controllo per la protezione dei dati del paese dell’UE in cui vivi o lavori:

Elijas iela 17, Rīga, LV-1050, Republic of Latvia
Telefono +371 67223131, e-mail pasts@dvi.gov.lv, www.dvi.gov.lv

Il Negozio usa HTTPS su tutte le pagine. I suoi dati sono conservati sul nostro server nell’Unione europea, e solo le persone che gestiscono il Negozio possono aprire gli ordini, ciascuna con credenziali di accesso personali.

I dati della carta vengono inseriti solo sulla pagina di Stripe. I link per il download sono lunghi codici casuali, e di ciascuno conserviamo solo una copia resa illeggibile tramite hash.

Il Negozio è destinato agli adulti. Non raccogliamo consapevolmente dati di minori di 18 anni.

Aggiorniamo questa informativa quando cambiano il Negozio o la legge. La data della versione in vigore è indicata in cima a questa pagina.

Per qualsiasi questione sui tuoi dati: books@buildner.com, oppure SIA “BN Publishing”, Blaumaņa iela 11/13 - 20A, Rīga, LV-1011, Republic of Latvia.