Privacy Policy — Edizioni Helicon

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:

Edizioni Helicon s.a.s.
Via Monte Cervino 25, 52100 Arezzo (AR), IT
Sede operativa: Via Roma 172, 52014 Poppi (Arezzo)
Email: edizionihelicon@gmail.com
Telefono: +39 0575 520496 · +39 338 6565640

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'utente può scrivere all'indirizzo email indicato sopra.

2. Dati raccolti e finalità del trattamento

Trattiamo le seguenti categorie di dati personali:

Dati di navigazione — indirizzo IP, tipo di browser e dispositivo, pagine visitate: raccolti automaticamente per il funzionamento tecnico del sito e la sicurezza (es. prevenzione di abusi), e conservati nei log del server per il tempo tecnicamente necessario.
Dati forniti volontariamente per gli acquisti — nome e cognome, email, indirizzo di spedizione e, se diverso, di fatturazione: trattati per evadere l'ordine, emettere i documenti fiscali, gestire la spedizione e l'assistenza post vendita.
Dati forniti tramite modulo di contatto o email — nome, email e contenuto del messaggio: trattati per rispondere alla richiesta.
Dati dell'account amministrativo — credenziali di accesso dello staff della redazione, riservati alla gestione interna del catalogo e degli ordini.

3. Pagamenti e dati relativi alle transazioni

Gli ordini possono essere pagati mediante PayPal o bonifico bancario, secondo le modalità disponibili al momento dell'acquisto.

Pagamenti tramite PayPal

Quando l'utente seleziona PayPal, il pagamento viene elaborato da PayPal sui propri sistemi. Il sito di Edizioni Helicon non acquisisce né conserva sui propri server il numero completo della carta di pagamento, la data di scadenza, il codice di sicurezza o le credenziali dell'account PayPal.

Edizioni Helicon può ricevere da PayPal le informazioni necessarie per confermare, contabilizzare e gestire il pagamento e l'ordine, quali l'esito della transazione, il relativo identificativo, l'importo, la valuta ed eventuali dati identificativi, di contatto o di spedizione associati all'operazione.

PayPal tratta i dati personali relativi ai propri servizi in qualità di titolare autonomo del trattamento, secondo le condizioni e l'informativa privacy disponibili sul proprio sito.

Pagamenti tramite bonifico bancario

In caso di bonifico, il pagamento viene disposto dall'utente attraverso il proprio istituto di credito. Edizioni Helicon può trattare le informazioni riportate nella disposizione e nell'estratto conto, quali nome dell'ordinante, importo, causale, data e riferimenti dell'operazione, esclusivamente per verificare il pagamento, gestire l'ordine e adempiere agli obblighi amministrativi, contabili e fiscali.

L'esternalizzazione dell'elaborazione dei pagamenti riduce l'ambito dei dati delle carte trattati direttamente dai sistemi di Edizioni Helicon. Restano applicabili le misure di sicurezza e gli eventuali adempimenti previsti dalla normativa, dagli accordi con i fornitori di pagamento e dagli standard di settore pertinenti alla specifica modalità di integrazione.

4. Base giuridica e natura del conferimento

Esecuzione di un contratto (evasione dell'ordine, gestione dell'account) — art. 6.1.b GDPR. Il conferimento dei dati è necessario: senza di essi non è possibile completare l'acquisto.
Obblighi di legge (es. fatturazione, adempimenti fiscali e contabili) — art. 6.1.c GDPR.
Legittimo interesse del Titolare (sicurezza del sito, prevenzione di frodi) — art. 6.1.f GDPR.
Consenso dell'interessato — art. 6.1.a GDPR, per eventuali trattamenti facoltativi (es. comunicazioni promozionali via email), richiesto separatamente e revocabile in ogni momento.

5. Periodo di conservazione

Dati relativi agli ordini e ai documenti fiscali: conservati per il periodo previsto dalla normativa civilistica e fiscale applicabile (di norma 10 anni).
Dati dell'account e dello storico ordini: conservati per la durata del rapporto e, successivamente, per il tempo necessario a gestire eventuali contestazioni.
Dati raccolti tramite contatto diretto: conservati per il tempo necessario a gestire la richiesta, salvo diverso obbligo di legge.
Log tecnici del server: conservati per un periodo limitato, necessario a garantire la sicurezza del sistema.

6. Destinatari e responsabili del trattamento

I dati personali possono essere comunicati, nei limiti strettamente necessari alle finalità sopra descritte, a:

Fornitori di servizi di pagamento (PayPal), per l'elaborazione del pagamento scelto dall'utente;
Corrieri e servizi postali, per la consegna degli ordini spediti;
Fornitori di hosting e infrastruttura tecnologica, che operano come responsabili del trattamento ai sensi dell'art. 28 GDPR;
Consulenti contabili/fiscali e Pubblica Amministrazione, ove richiesto per obblighi di legge.

Tali soggetti trattano i dati secondo le proprie informative e, dove applicabile, in qualità di responsabili del trattamento nominati dal Titolare.

7. Trasferimento dei dati fuori dall'UE

Alcuni dei fornitori indicati (in particolare PayPal e i servizi di hosting/infrastruttura) possono trattare dati anche fuori dall'Unione Europea. In tali casi il trasferimento avviene sulla base di garanzie adeguate previste dal GDPR (es. decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard), come indicato nelle rispettive informative privacy dei fornitori.

9. Diritti dell'interessato

In qualità di interessato, in ogni momento e gratuitamente, hai diritto di richiedere al Titolare, ai sensi degli articoli 15-22 del GDPR:

l'accesso ai tuoi dati personali;
la rettifica dei dati inesatti o incompleti;
la cancellazione dei dati ("diritto all'oblio"), nei casi previsti dalla legge;
la limitazione del trattamento;
la portabilità dei dati, ossia di riceverli in formato strutturato e leggibile e di trasmetterli ad altro titolare;
l'opposizione al trattamento, in particolare per finalità di marketing;
la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Le richieste possono essere inviate a edizionihelicon@gmail.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei tuoi dati violi la normativa vigente.

10. Minori

I servizi offerti dal sito non sono destinati a minori di 16 anni. Il Titolare non raccoglie consapevolmente dati di minori senza il consenso di chi esercita la responsabilità genitoriale.

11. Modifiche alla presente informativa

Il Titolare può modificare o aggiornare, anche parzialmente, la presente informativa, anche in ragione di variazioni della normativa applicabile. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

Ultimo aggiornamento: 15 luglio 2026.