Questa informativa spiega come Milliony S.r.l tratta i tuoi dati personali quando visiti www.luckybook.it, partecipi al concorso LuckyBook su qr.luckybook.it, acquisti o richiedi una copia, collabori con noi come punto vendita (promoter) o come azienda. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003).
Chi è il titolare del trattamento
Milliony S.r.l, con sede in Via Paarini 5a, P.IVA [da completare: partita IVA].
Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti scrivi a privacy@luckybook.it.
Quali dati trattiamo e perché
Navigazione del sito e dell'applicazione
Quando apri www.luckybook.it o qr.luckybook.it i server registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Li usiamo solo per far funzionare il servizio, proteggerlo da abusi e accertare eventuali illeciti.
Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).
Conservazione: i registri tecnici sono sovrascritti automaticamente a rotazione e sono conservati più a lungo solo se servono ad accertare un illecito.
Partecipazione al concorso
Quando registri il codice della tua copia raccogliamo i dati richiesti dal modulo (ad esempio nome, cognome, codice fiscale, data di nascita, indirizzo, email e telefono), il codice registrato e la data della registrazione. Li usiamo per:
- verificare il codice e i requisiti di partecipazione;
- assegnare le vincite immediate e svolgere l'estrazione finale;
- contattare i vincitori e consegnare i premi;
- adempiere agli obblighi previsti per i concorsi a premi (D.P.R. 430/2001), compresi i verbali davanti al notaio o al funzionario della Camera di commercio e gli eventuali controlli delle autorità.
Base giuridica: esecuzione del regolamento del concorso, che accetti partecipando (art. 6.1.b), e adempimento di obblighi di legge (art. 6.1.c).
Conservazione: per la durata del concorso e fino al completamento degli adempimenti successivi (assegnazione e consegna dei premi, verbali, controlli), e comunque non oltre 12 mesi dalla chiusura del concorso, salvo contestazioni in corso. I dati dei vincitori riportati nei verbali e nei documenti fiscali sono conservati per 10 anni.
Le vincite immediate sono assegnate con il meccanismo descritto nel regolamento: non dipendono da una valutazione della tua persona e non comportano profilazione.
Acquisti nel negozio online
Per ogni ordine raccogliamo i dati necessari per eseguirlo: nome, email, telefono se indicato, indirizzo di consegna (tuo o della persona a cui regali il libro), messaggio del biglietto, libro scelto, importi e stato dell'ordine. Il pagamento avviene sulla pagina sicura di Stripe: i dati della carta non passano dai nostri sistemi, riceviamo solo l'esito e il tipo di pagamento.
Se arrivi dal QR o dal link di un promoter, l'ordine viene associato al promoter per riconoscergli il compenso. Il promoter vede il numero dell'ordine, il libro e il proprio compenso; se scegli il ritiro a mano vede anche il nome di chi ritira, per poter consegnare il libro. Non vede mai email, telefono o indirizzo.
Base giuridica: esecuzione del contratto di vendita (art. 6.1.b) e adempimento degli obblighi fiscali e contabili (art. 6.1.c).
Conservazione: 10 anni dall'ordine, come previsto per le scritture contabili (art. 2220 del Codice civile).
Copie omaggio
Se richiedi una copia omaggio ti chiediamo nome, cognome, codice fiscale, email e telefono, anche se poi non registri il libro nel concorso. Ci servono per consegnarti la copia, per garantire che sia una sola per persona e per documentare la distribuzione degli omaggi.
Base giuridica: esecuzione della tua richiesta (art. 6.1.b) e obblighi fiscali sulla documentazione degli omaggi (art. 6.1.c).
Conservazione: 10 anni.
Punti vendita (promoter) e aziende
Se collabori con noi come punto vendita (promoter) trattiamo i dati necessari al rapporto: dati anagrafici e fiscali, contatti, IBAN, vendite attribuite e compensi. Se la tua azienda acquista o riceve copie trattiamo i dati dei referenti (nome, email, telefono) e i dati della fornitura.
Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6.1.b) e obblighi fiscali (art. 6.1.c).
Conservazione: per la durata del rapporto e per 10 anni dalla sua conclusione.
Lista d'attesa
Se ti iscrivi alla lista d'attesa su www.luckybook.it raccogliamo la tua email, il nome (facoltativo), il tipo di interesse (lettore, punto vendita, azienda), la data dell'iscrizione e il testo del consenso che hai dato. Li usiamo solo per avvisarti quando LuckyBook apre e per le comunicazioni sul lancio. Puoi cancellarti in qualsiasi momento con il link presente nelle email o scrivendo a privacy@luckybook.it.
Base giuridica: consenso (art. 6.1.a).
Conservazione: fino alla cancellazione e comunque non oltre 12 mesi dall'apertura.
Comunicazioni sulle novità
Solo se ci dai il consenso, con la casella facoltativa nei nostri moduli, usiamo nome ed email per inviarti notizie su nuove edizioni, concorsi e iniziative LuckyBook. Puoi revocare il consenso in qualsiasi momento con il link presente in ogni email o scrivendo a privacy@luckybook.it; la revoca non incide sui trattamenti già effettuati.
Base giuridica: consenso (art. 6.1.a).
Conservazione: fino alla revoca del consenso.
Richieste di contatto
Se ci scrivi usiamo i tuoi dati per risponderti.
Base giuridica: misure richieste da te (art. 6.1.b) o legittimo interesse a rispondere (art. 6.1.f).
Conservazione: per il tempo necessario a gestire la richiesta; se ne nasce un rapporto, secondo i tempi indicati sopra.
Dati obbligatori
I dati indicati come obbligatori nei moduli sono necessari: senza non è possibile partecipare al concorso, completare l'ordine o ricevere la copia omaggio. Il consenso alle comunicazioni sulle novità è sempre facoltativo.
Chi riceve i dati
I dati sono trattati dal personale autorizzato del titolare e, per conto del titolare, da fornitori nominati responsabili del trattamento (art. 28 GDPR):
- Hetnzer, per i server su cui funzionano il sito e l'applicazione;
- Stripe (Stripe Payments Europe Ltd., Irlanda), per i pagamenti; per alcune attività, come la prevenzione delle frodi, Stripe agisce come titolare autonomo;
- il servizio di invio delle email (Mailjet SAS, Francia), quando attivo;
- i corrieri, per le spedizioni;
- consulenti fiscali e legali, tenuti alla riservatezza.
Per il concorso, i dati necessari sono comunicati al notaio o al funzionario camerale che verbalizza le assegnazioni e, se richiesto, al Ministero delle imprese e del made in Italy e alle altre autorità competenti. I dati non sono diffusi né venduti.
Trasferimenti fuori dall'Unione europea
Alcuni fornitori, come Stripe, possono trattare dati anche fuori dall'Unione europea, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione europea.
I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 GDPR). Scrivi a privacy@luckybook.it: rispondiamo entro un mese.
La cancellazione dei dati di partecipazione prima della fine del concorso comporta l'esclusione dal concorso. I dati che dobbiamo conservare per legge restano conservati fino al termine previsto.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it
Sicurezza
Usiamo connessioni cifrate (HTTPS), accessi riservati e registrati all'area di gestione, backup periodici e controlli sui codici per prevenire abusi.
Modifiche
Possiamo aggiornare questa informativa, ad esempio per nuovi servizi o cambi normativi. La data dell'ultimo aggiornamento è indicata in cima alla pagina.