Informativa sulla privacy

La presente informativa descrive come trattiamo i dati personali degli utenti della web app biblo.app e del sito biblolibri.it (di seguito, congiuntamente, "Biblò"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 e successive modifiche.

1. A chi si rivolge Biblò

Biblò è un servizio destinato agli adulti (genitori, educatori, librai) che cercano libri adatti a bambini e ragazzi. Il servizio non è rivolto ai minori come utenti diretti: i profili dei bambini sono creati e gestiti dall'adulto titolare dell'account, sotto la sua responsabilità.

2. Quali dati trattiamo

Dati dell'account (adulto): email e password, nome, mese e anno di nascita, genere; facoltativamente l'indicazione di come usi Biblò e relativo dettaglio; la data di creazione dell'account.

Dati dei profili dei bambini (inseriti dall'adulto): un nickname (invitiamo a non usare il nome reale), il mese e l'anno di nascita (non la data esatta), il genere ed eventuale filtro di genere, e gli interessi di lettura inseriti liberamente dal genitore. Raccogliamo il minimo indispensabile: il profilo del bambino, da solo, non consente di identificare una persona reale.

Biblò non richiede né raccoglie intenzionalmente dati relativi alla salute, alla disabilità o ai bisogni educativi speciali del bambino: il campo "interessi" è destinato esclusivamente agli interessi di lettura. Trattandosi di un campo a testo libero, invitiamo espressamente a non inserirvi informazioni sulla salute o altri dati sensibili. Qualora l'adulto scelga comunque di inserirli, il trattamento avviene sulla base del suo consenso esplicito (art. 9.2.a GDPR).

Dati di utilizzo: le interazioni con i libri (libro visualizzato, apprezzato, salvato, non gradito), le liste e le liste regalo, i libri aggiunti e l'eventuale indicazione "acquistato", e i consigli generati per ciascun profilo bambino.

Conversazioni con l'assistente: il testo dei messaggi che scrivi nella chat e delle risposte di Biblò. Le conversazioni vengono salvate nel tuo account per permetterti di ritrovarle dalla Cronologia: ne conserviamo al massimo dieci per utente e puoi eliminarle singolarmente in qualsiasi momento. Trattandosi di un campo a testo libero, ti invitiamo a non scrivere in chat il nome reale del bambino né altre informazioni che possano identificarlo. Le conversazioni avviate in modalità incognito non vengono mai salvate: restano nella memoria temporanea del browser e si cancellano quando chiudi la scheda.

Dati tecnici e cookie: vedi la Cookie Policy.

3. Perché trattiamo i dati e con quale base giuridica

• Creare e gestire il tuo account e fornirti il servizio: esecuzione del contratto (art. 6.1.b GDPR).
• Generare consigli di lettura personalizzati in base ad età e interessi: esecuzione del contratto (art. 6.1.b GDPR).
• Trattare i dati del profilo bambino (nickname, età, interessi di lettura): esecuzione del contratto; per eventuali dati particolari inseriti spontaneamente nel campo interessi, consenso esplicito del genitore (art. 9.2.a GDPR).
• Migliorare il servizio e garantirne sicurezza: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Salvare le conversazioni con l'assistente e renderle consultabili dalla Cronologia: esecuzione del contratto (art. 6.1.b GDPR).
• Statistiche di utilizzo (analytics): consenso, tramite banner cookie.

Natura del conferimento. L'indirizzo email e la password sono necessari per creare l'account: senza di essi non è possibile utilizzare il servizio. I dati del profilo del bambino (nickname, mese e anno di nascita, genere, interessi) sono facoltativi, ma senza di essi non possiamo generare consigli personalizzati: puoi comunque usare Biblò in modalità incognito, esplorando il catalogo e dialogando con l'assistente senza creare un profilo bambino. Anche il consenso alle statistiche d'uso è facoltativo e il suo rifiuto non limita in alcun modo l'uso del servizio.

4. L'assistente AI e la pseudonimizzazione

Per elaborare i consigli, l'assistente AI di Biblò utilizza esclusivamente l'età del bambino, i suoi interessi di lettura e - se hai scelto di usarlo per i consigli - il genere, tramite un fornitore esterno di intelligenza artificiale. Il nickname del bambino e il nome dell'adulto non vengono mai inviati al fornitore AI: non rientrano tra i dati che i nostri sistemi trasmettono.

Perché l'assistente possa seguire il filo del discorso, insieme a ogni nuova domanda vengono inviati anche gli ultimi messaggi della conversazione in corso. Per questo motivo ti invitiamo a non scrivere in chat il nome reale del bambino o altre informazioni che possano identificarlo: il testo che digiti viene trasmesso al fornitore AI così come lo hai scritto.

5. Comunicazione dei dati e fornitori

Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto, come responsabili del trattamento, sulla base di appositi accordi:

• Fornitore di database, autenticazione e hosting dei dati, con server nell'Unione Europea (Irlanda).
• Fornitore di elaborazione AI, con sede negli Stati Uniti, che riceve unicamente età e interessi (mai dati identificativi del bambino).
• Fornitore di hosting dell'applicazione, con sede negli Stati Uniti.
• Fornitori di statistiche d'uso, attivati solo previo consenso.

Per i fornitori situati fuori dall'Unione Europea, il trasferimento avviene sulla base di adeguate garanzie (Clausole Contrattuali Standard approvate dalla Commissione Europea). Puoi richiederne copia scrivendo a info@biblolibri.it. Non vendiamo i dati personali a terzi.

6. Conservazione dei dati

Conserviamo i dati per il tempo necessario a fornirti il servizio, finché il tuo account resta attivo. Puoi eliminare il tuo account direttamente dall'app: l'operazione comporta la cancellazione immediata di tutti i tuoi dati, di quelli dei profili bambino collegati e delle conversazioni salvate. Se ci invii una richiesta di cancellazione via email, vi diamo seguito entro 14 giorni dalla ricezione.

Le conversazioni con l'assistente restano disponibili nella Cronologia finché non le elimini: ne conserviamo al massimo dieci per utente e, una volta raggiunto il limite, le nuove conversazioni non vengono archiviate. Le conversazioni in modalità incognito non vengono conservate.

7. I tuoi diritti

In conformità con la normativa in materia di protezione dei dati personali, hai il diritto di:

• chiedere conferma che sia o meno in corso un trattamento di tuoi dati personali;
• accedere ai dati personali che ti riguardano;
• richiederne la rettifica o la cancellazione;
• richiedere la notifica delle rettifiche e cancellazioni ai soggetti ai quali i dati siano stati eventualmente trasmessi;
• richiedere la limitazione del trattamento nelle ipotesi previste dalla norma;
• ricevere i tuoi dati in formato strutturato (portabilità dei dati), nei casi previsti;
• opporti al trattamento, e in particolare a decisioni che ti riguardano basate unicamente su trattamenti automatizzati, profilazione inclusa;
• revocare il consenso in qualsiasi momento, per i trattamenti che si basano su di esso (le statistiche d'uso, dalle impostazioni cookie; gli eventuali dati particolari inseriti spontaneamente nel campo interessi, modificando o eliminando quel campo). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Se ritieni che i trattamenti che ti riguardano violino le norme del GDPR, hai diritto di proporre reclamo al Garante ai sensi dell'art. 77 del GDPR (www.garanteprivacy.it).

Per richiedere informazioni sul trattamento dei tuoi dati o per esercitare i tuoi diritti, scrivi a info@biblolibri.it.

8. Sicurezza e violazioni dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati. In caso di violazione dei dati personali agiamo secondo gli obblighi di legge.

9. Minori

Il servizio è rivolto agli adulti. I dati dei bambini sono inseriti e gestiti dall'adulto titolare dell'account, che garantisce di avere titolo per farlo e si impegna a fornire dati minimi (nickname anziché nome reale; nessun dato sanitario).

I dati del profilo del bambino (nickname, mese e anno di nascita, genere e interessi di lettura) sono conservati in forma leggibile e collegati all'account dell'adulto che li ha inseriti: in questa forma sono necessari per generare i consigli personalizzati. Non vengono aggregati né resi anonimi.

Il trattamento è però improntato alla minimizzazione: chiediamo un nickname anziché il nome reale, il mese e l'anno di nascita anziché la data esatta, e nessun dato sanitario. Per questo il profilo del bambino, da solo, non consente di identificare una persona reale.

Verso il fornitore esterno di intelligenza artificiale i dati sono pseudonimizzati: il nickname non viene mai trasmesso e il modello riceve soltanto l'età, gli interessi e, se l'adulto ha attivato l'apposita opzione, il genere.

Il trattamento avviene nel rispetto dei principi di minimizzazione e limitazione delle finalità: non usiamo i dati dei bambini per scopi diversi dalla personalizzazione dei consigli, non li diffondiamo e non li cediamo a terzi.

10. Modifiche all'informativa

Potremo aggiornare la presente informativa; la versione vigente è sempre pubblicata su biblo.app e biblolibri.it, con la data di ultimo aggiornamento.