Privacy policy

Ultimo aggiornamento: 27 marzo 2026

La presente informativa descrive il trattamento dei dati personali effettuato tramite il sito arsbook.it e le relative pagine collegate, incluse le aree dedicate al catalogo, al checkout, ai contatti e all'iscrizione alla newsletter.

Titolare del trattamento

Il titolare del trattamento e' Lucana Sistemi, P. IVA 00315930776, REA 36588, soggetto che gestisce il marchio ARS Book.

Contatti indicati dal progetto per richieste privacy e diritti dell'interessato: info@arsbook.it, info@lucanasistemi.com, PEC lucanasistemi@pec.it.

Nota di validazione: denominazione societaria completa e recapito privacy dedicato vanno confermati dal titolare prima della pubblicazione definitiva.

Tipologie di dati trattati

• dati di navigazione e log tecnici del server;
• dati necessari al funzionamento di sessione, carrello, checkout e ordine;
• dati anagrafici e di contatto forniti durante l'acquisto o tramite moduli del sito;
• dati necessari alla gestione del pagamento e della fatturazione;
• indirizzo email e consenso per l'iscrizione alla newsletter;
• dati relativi alle preferenze cookie e ai consensi rilasciati o revocati;
• dati eventualmente trasmessi nei messaggi inviati tramite email, form o canali di contatto presenti sul sito.

Finalita' del trattamento e basi giuridiche

1. Navigazione e funzionamento del sito

I dati tecnici e i cookie strettamente necessari sono trattati per consentire la navigazione, mantenere la sessione utente, il carrello, l'ordine in corso e la compilazione dell'anagrafica senza obbligo di registrazione.

Base giuridica: esecuzione del servizio richiesto dall'utente e legittimo interesse del titolare alla sicurezza e continuita' operativa del sito.

2. Gestione ordini, pagamenti, spedizioni e assistenza post-vendita

I dati anagrafici, di contatto, di spedizione, fatturazione e ordine sono trattati per gestire acquisti, pagamenti, verifiche, spedizioni, comunicazioni di servizio, resi, assistenza e adempimenti amministrativi, contabili e fiscali.

Base giuridica: esecuzione di misure precontrattuali e del contratto; adempimento di obblighi di legge.

3. Richieste di contatto, preventivo o informazioni

I dati inviati spontaneamente tramite form, email, telefono o altri canali collegati al sito sono trattati per rispondere alla richiesta dell'utente e dare seguito ai contatti richiesti.

Base giuridica: esecuzione di misure precontrattuali richieste dall'interessato; legittimo interesse a gestire il rapporto con utenti e clienti.

4. Newsletter e comunicazioni marketing

L'indirizzo email puo' essere trattato per l'invio di newsletter e comunicazioni promozionali solo in presenza di un consenso specifico, libero e revocabile. Il sito utilizza integrazioni con Klaviyo per la gestione tecnica dell'iscrizione alla newsletter e delle relative liste.

Base giuridica: consenso dell'interessato.

5. Misurazione e marketing tramite cookie e tag

Strumenti di analisi e marketing possono essere attivati tramite Google Tag Manager solo dopo il rilascio del consenso per le categorie pertinenti. Dal censimento del container GTM risultano: Google tag G-BPCTD3X6H4, i tag evento ecommerce add_to_cart, view_item e purchase, uno script Hotjar per analisi di comportamento in pagina e un tag Meta Pixel. In assenza di consenso il sito mantiene attivi solo gli strumenti tecnici necessari.

Base giuridica: consenso dell'interessato.

6. Gestione del registro dei consensi

Il sito registra le preferenze privacy e cookie dell'utente per documentare le scelte effettuate, consentire la revoca o l'aggiornamento delle preferenze e dimostrare, quando necessario, l'avvenuta raccolta del consenso.

Base giuridica: adempimento degli obblighi in materia di protezione dei dati e legittimo interesse del titolare alla tracciabilita' delle preferenze espresse.

Modalita' del trattamento

Il trattamento avviene con strumenti elettronici e, ove necessario, manuali, secondo logiche compatibili con le finalita' indicate e con misure organizzative e tecniche idonee a limitare accessi non autorizzati, perdita, distruzione o divulgazione indebita dei dati.

Natura del conferimento

• il conferimento dei dati necessari alla navigazione tecnica, al carrello e al checkout e' necessario per usare il sito e completare un ordine;
• il conferimento dei dati richiesti per fatturazione, spedizione e pagamento e' necessario per concludere l'acquisto;
• il conferimento dei dati per newsletter, analytics e marketing e' facoltativo e subordinato al relativo consenso, quando richiesto.

Destinatari e categorie di destinatari

I dati possono essere trattati da personale autorizzato del titolare e, nei limiti delle finalita' indicate, da fornitori che supportano il funzionamento del sito e dei servizi collegati, tra cui:

• fornitori infrastrutturali, hosting e manutenzione tecnica;
• fornitori della piattaforma e-commerce e dei relativi moduli applicativi;
• fornitori di servizi di pagamento, tra cui Stripe, PayPal e servizi collegati alla Carta del Docente, nei limiti necessari alla transazione;
• fornitori di email marketing e newsletter, tra cui Klaviyo;
• fornitori di strumenti statistici o marketing, tra cui Google, Hotjar e Meta, solo dopo il consenso applicabile;
• consulenti amministrativi, fiscali, legali, logistici e spedizionieri, quando necessari alla gestione del rapporto contrattuale o agli obblighi di legge.

Trasferimenti verso paesi extra SEE

Alcuni fornitori tecnologici utilizzati dal sito possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trattamento avviene sulla base di strumenti di trasferimento previsti dalla normativa applicabile, come decisioni di adeguatezza o clausole contrattuali standard.

Inferenza dal setup tecnico attuale: questa sezione va confermata in modo puntuale per ciascun fornitore effettivamente mantenuto in produzione.

Tempi di conservazione

• dati tecnici di sessione: per il tempo necessario al funzionamento del sito e secondo la durata dei cookie tecnici utilizzati;
• dati relativi a ordini, fatturazione e adempimenti amministrativi: per il tempo necessario all'esecuzione del contratto e ai termini di legge applicabili;
• dati di contatto e richieste informative: per il tempo necessario a gestire la richiesta e gli eventuali seguiti correlati;
• dati newsletter e marketing: fino a revoca del consenso o a disiscrizione, salvo ulteriore conservazione minima per finalita' probatorie;
• registro dei consensi: per 90 giorni dalla registrazione o dall'ultimo aggiornamento della preferenza.

Il registro dei consensi e' configurato secondo un criterio di minimizzazione dei dati: non conserva il user agent del browser e mantiene solo le informazioni ritenute necessarie a documentare la scelta espressa.

Nota di validazione: i tempi di conservazione diversi dal registro consensi vanno confermati dal titolare e allineati con gli obblighi amministrativi e le policy interne.

Diritti dell'interessato

L'interessato puo' esercitare, nei casi previsti dalla normativa, i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilita' e revoca del consenso in qualsiasi momento, senza pregiudicare la liceita' del trattamento effettuato prima della revoca.

Le richieste possono essere inviate ai recapiti indicati in questa informativa. Resta inoltre ferma la possibilita' di proporre reclamo al Garante per la protezione dei dati personali.

Minori

Il sito non e' rivolto intenzionalmente a minori per la raccolta autonoma di dati personali. Se il titolare rileva un conferimento non conforme, provvedera' secondo le procedure interne applicabili.

Aggiornamenti dell'informativa

La presente informativa puo' essere aggiornata in caso di modifiche normative, organizzative o tecniche. La versione pubblicata sul sito costituisce la versione di riferimento alla data indicata in alto.