(ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – “GDPR”)
La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano l’applicazione mobile MyShelf e i servizi ad essa connessi (di seguito, complessivamente, i "Servizi").
Titolare del trattamento è ECO S.R.L., con sede legale in Via Platone 1, 92100 Agrigento (AG), P.IVA 03059270847, in persona del legale rappresentante pro tempore(di seguito, il "Titolare").
Per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti di cui al successivo paragrafo 10, è possibile contattare il Titolare ai seguenti recapiti:
Qualora nominato, il Responsabile della Protezione dei Dati (RPD/DPO) sarà indicato nella versione aggiornata della presente informativa, con i relativi dati di contatto.
Nel rispetto dei principi di liceità, correttezza e trasparenza, il Titolare tratta le seguenti categorie di dati personali.
Rientrano in tale categoria, a titolo esemplificativo:
Durante l’utilizzo dell’applicazione o la navigazione dell’eventuale sito web collegato, il Titolare raccoglie automaticamente:
Il Titolare può ricevere dati personali relativi all’utente da soggetti terzi, nei limiti di quanto da questi legittimamente comunicato, quali:
Il Titolare non richiede, né intende acquisire in via diretta, dati rientranti nelle categorie particolari di cui all’art. 9 GDPR (es. dati relativi alla salute, opinioni politiche, convinzioni religiose o filosofiche, orientamento sessuale, origine razziale o etnica). Tali informazioni possono tuttavia emergere indirettamente, qualora l’utente scelga volontariamente di inserirle nei contenuti pubblicati (es. biografia, recensioni, commenti, liste), rendendole così conoscibili ad altri utenti. In tali ipotesi, il trattamento avverrà nei limiti di quanto previsto dall’art. 9, par. 2, lett. a) e/o lett. e) del GDPR (consenso esplicito e/o dati manifestamente resi pubblici dall’interessato), fermo restando che l’utente è invitato a evitare, ove non strettamente necessario, la diffusione di dati particolarmente delicati.
I dati personali sono trattati per le seguenti finalità e sulla base delle corrispondenti basi giuridiche.
Consente la creazione e gestione dell’account, nonché l’accesso e l’utilizzo delle funzionalità dell’applicazione, ivi comprese le funzioni di social reading e di gestione della libreria digitale.
Base giuridica: esecuzione di misure precontrattuali e del contratto di cui l’utente è parte (art. 6, par. 1, lett. b) GDPR).
Consente la creazione, pubblicazione e condivisione di contenuti generati dall’utente (recensioni, commenti, liste, contenuti multimediali) e la relativa visibilità agli altri utenti, secondo le impostazioni e le funzionalità dei Servizi.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR). Per eventuali dati rientranti nelle categorie particolari si applica, ove necessario, il consenso esplicito dell’utente e/o il trattamento dei dati manifestamente resi pubblici dallo stesso (art. 9, par. 2, lett. a) e/o lett. e) GDPR).
Consente la gestione della sezione di compravendita (ove attiva), degli annunci, delle transazioni, delle eventuali spedizioni e l’adempimento dei connessi obblighi contabili e fiscali.
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR) e adempimento di obblighi di legge (art. 6, par. 1, lett. c) GDPR).
Consente l’analisi delle preferenze di lettura e dell’utilizzo dei Servizi, al fine di proporre contenuti, libri e profili potenzialmente di interesse per l’utente e migliorare la rilevanza delle raccomandazioni.
Base giuridica: legittimo interesse del Titolare a migliorare i Servizi e l’esperienza d’uso (art. 6, par. 1, lett. f) GDPR), fermo restando il diritto dell’utente di opporsi in qualsiasi momento alla profilazione per tali finalità.
Consente l’accesso a funzionalità che richiedono la localizzazione (es. visualizzazione di contenuti, eventi o annunci nelle vicinanze, facilitazione della compravendita locale).
Base giuridica: consenso dell’utente (art. 6, par. 1, lett. a) GDPR). Il consenso può essere revocato in qualsiasi momento, anche attraverso le impostazioni del dispositivo, senza pregiudizio della liceità dei trattamenti svolti prima della revoca.
Consente l’invio di comunicazioni strettamente connesse all’erogazione dei Servizi (es. aggiornamenti tecnici, modifiche contrattuali, notifiche essenziali relative all’account, nuove interazioni ricevute).
Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).
Consente l’invio, tramite email o notifiche, di comunicazioni informative e promozionali sui Servizi o su prodotti/servizi di terzi selezionati.
Base giuridica: consenso dell’utente (art. 6, par. 1, lett. a) GDPR), liberamente revocabile in ogni momento.
Consente la realizzazione di analisi aggregate o pseudonimizzate sull’utilizzo dei Servizi, volte a migliorarne il funzionamento, le prestazioni e l’esperienza d’uso.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR).
Consente di garantire la sicurezza dei sistemi e delle informazioni, prevenire e contrastare attività fraudolente o abusive, nonché accertare, esercitare o difendere un diritto in sede giudiziaria.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). Per gli eventuali dati rientranti nelle categorie particolari, trova applicazione l’art. 9, par. 2, lett. f) GDPR (accertamento, esercizio o difesa di un diritto in sede giudiziaria).
Consente l’adempimento di obblighi previsti da norme nazionali o dell’Unione Europea, da regolamenti o da ordini dell’Autorità.
Base giuridica: adempimento di un obbligo legale (art. 6, par. 1, lett. c) GDPR).
Il conferimento dei dati personali richiesti in fase di registrazione e per l’erogazione delle funzionalità essenziali dei Servizi è necessario per la costituzione e gestione del rapporto contrattuale; il mancato conferimento comporta l’impossibilità di creare o mantenere l’account e di utilizzare i Servizi.
Il conferimento di ulteriori dati (biografia, foto profilo, dati di geolocalizzazione, consenso alla newsletter, inserimento di categorie particolari di dati nei contenuti) è facoltativo. L’eventuale rifiuto può comportare la limitazione di alcune funzionalità, ma non pregiudica l’utilizzo delle funzioni essenziali, fermo restando che l’utente è invitato a non inserire dati particolarmente sensibili se non strettamente necessario.
I dati personali sono trattati, principalmente con strumenti elettronici, dal personale autorizzato dal Titolare e, ove nominati, dai responsabili del trattamento, secondo logiche e mediante procedure organizzative strettamente correlate alle finalità indicate. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, tra cui, a titolo esemplificativo, l’utilizzo di protocolli sicuri, sistemi di cifratura delle credenziali, backup, sistemi di controllo degli accessi e di logging, nonché procedure per la gestione di eventuali violazioni dei dati personali.
I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all’art. 5, par. 1, lett. e) GDPR.
In particolare:
I dati personali possono essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, alle seguenti categorie di destinatari:
I dati personali non sono soggetti a diffusione generalizzata, fatti salvi i dati che l’utente decide di rendere visibili ad altri utenti attraverso i contenuti pubblicati e le impostazioni dell’account.
Qualora, per esigenze connesse all’erogazione dei Servizi, i dati personali siano trasferiti verso Paesi situati al di fuori dell’Unione Europea o dello Spazio Economico Europeo, il trasferimento avverrà nel rispetto degli artt. 44 e ss. GDPR, ad esempio verso Paesi oggetto di decisione di adeguatezza della Commissione Europea ovvero sulla base di clausole contrattuali tipo approvate dalla Commissione Europea o di altre garanzie adeguate.
Informazioni di dettaglio sulle eventuali trasferte di dati verso Paesi terzi e sulle garanzie adottate possono essere richieste al Titolare ai recapiti indicati al paragrafo 1.
I Servizi non sono rivolti a minori di anni 14. Il Titolare non raccoglie consapevolmente dati personali relativi a soggetti di età inferiore a 14 anni. Qualora venga a conoscenza della raccolta involontaria di tali dati, il Titolare provvederà alla cancellazione dell’account e dei dati personali ad esso collegati, salvo diversa esigenza di conservazione imposta dalla legge o connessa alla tutela giudiziaria.
Per i minori di età compresa tra 14 e 18 anni, l’utilizzo dei Servizi deve avvenire nel rispetto delle disposizioni vigenti e, ove richiesto, con il consenso o l’autorizzazione di chi esercita la responsabilità genitoriale.
In qualità di interessato, l’utente può esercitare in qualsiasi momento, nei confronti del Titolare, i diritti previsti dagli artt. 15–22 GDPR, tra cui, in particolare:
L’interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali o all’Autorità di controllo del Paese dell’Unione Europea in cui risiede abitualmente o lavora o nel luogo in cui si è verificata la presunta violazione.
Per esercitare i diritti sopra indicati, l’utente può rivolgere una richiesta al Titolare ai recapiti indicati al paragrafo 1. Le richieste saranno evase senza ingiustificato ritardo e, in ogni caso, entro un mese dal loro ricevimento, termine che potrà essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. In tal caso, il Titolare informerà l’interessato della proroga e dei motivi del ritardo entro un mese dal ricevimento della richiesta.
La presente informativa potrà essere soggetta a modifiche e aggiornamenti. In caso di modifiche rilevanti, il Titolare provvederà, ove possibile, a informare gli utenti mediante idonei strumenti (es. avviso nell’applicazione o tramite email). L’ultima versione aggiornata è sempre disponibile all’interno dell’applicazione e/o sul sito web del Titolare.
Versione:
Data di aggiornamento: 01/12/2025