Informativa sulla privacy

La presente informativa descrive come trattiamo i dati personali degli utenti della web app biblo.app e del sito biblolibri.it (di seguito, congiuntamente, "Biblò"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 e successive modifiche.

1. A chi si rivolge Biblò

Biblò è un servizio destinato agli adulti (genitori, educatori, librai) che cercano libri adatti a bambini e ragazzi. Il servizio non è rivolto ai minori come utenti diretti: i profili dei bambini sono creati e gestiti dall'adulto titolare dell'account, sotto la sua responsabilità.

2. Quali dati trattiamo

Dati dell'account (adulto): email e password, nome, mese e anno di nascita, genere; facoltativamente l'indicazione di come usi Biblò e relativo dettaglio; la data di creazione dell'account; il nickname pubblico che scegli per le recensioni e l'eventuale stato premium del profilo.

Dati dei profili dei bambini (inseriti dall'adulto): un nickname (invitiamo a non usare il nome reale), il mese e l'anno di nascita (non la data esatta), il genere ed eventuale filtro di genere, e gli interessi di lettura inseriti liberamente dal genitore. Raccogliamo il minimo indispensabile: il profilo del bambino, da solo, non consente di identificare una persona reale.

Biblò non richiede né raccoglie intenzionalmente dati relativi alla salute, alla disabilità o ai bisogni educativi speciali del bambino: il campo "interessi" è destinato esclusivamente agli interessi di lettura. Trattandosi di un campo a testo libero, invitiamo espressamente a non inserirvi informazioni sulla salute o altri dati sensibili. Qualora l'adulto scelga comunque di inserirli, il trattamento avviene sulla base del suo consenso esplicito (art. 9.2.a GDPR). Fanno eccezione le informazioni sulla salute di un bambino che scegli di raccontare in una recensione: quando l'app riconosce da alcune parole che ne parli, prima dell'invio ti chiede il consenso esplicito (art. 9.2.a GDPR) con un messaggio apposito, e la recensione esce senza il tuo nickname e dopo un nostro controllo. Puoi revocare il consenso togliendo quella parte dalla recensione o chiedendoci di cancellarla.

Dati di utilizzo: le interazioni con i libri (libro visualizzato, apprezzato, salvato, non gradito), le liste e le liste regalo, i libri aggiunti e l'eventuale indicazione "acquistato", e i consigli generati per ciascun profilo bambino.

Conversazioni con l'assistente: il testo dei messaggi che scrivi nella chat e delle risposte di Biblò. Le conversazioni vengono salvate nel tuo account per permetterti di ritrovarle dalla Cronologia: ne conserviamo al massimo dieci per utente e puoi eliminarle singolarmente in qualsiasi momento. Trattandosi di un campo a testo libero, ti invitiamo a non scrivere in chat il nome reale del bambino né altre informazioni che possano identificarlo. Le conversazioni avviate in modalità incognito non vengono mai salvate: restano nella memoria temporanea del browser e si cancellano quando chiudi la scheda.

Recensioni dei libri: il voto, l'eventuale titolo e testo che scrivi e la data. Le recensioni sono pubbliche per chi usa Biblò: le legge chiunque abbia un account (crearlo è gratuito), aprendo la scheda di quel libro. Accanto alla recensione compare il nickname pubblico che puoi scegliere nel profilo, oppure la dicitura "Recensione anonima" se non lo attivi: non vengono mai mostrati il tuo nome, la tua email né un identificativo del tuo account. Di norma ogni recensione nuova, e ogni modifica del testo o dei voti, passa da un controllo prima di diventare visibile; fanno eccezione i pochi account che abbiamo espressamente autorizzato a pubblicare direttamente. Quando una recensione parla della salute di un bambino e ci dai il consenso nel messaggio che compare prima dell'invio, la recensione passa sempre dal controllo e compare sempre come "Recensione anonima", anche se hai attivato il nickname. Un filtro automatico non accetta inoltre le parole non ammesse nel nickname pubblico, nel tuo nome e nei titoli delle liste.

Segnalazioni, questionari e moderazione: se ci segnali un problema su un libro, conserviamo il tipo di problema, il libro, il messaggio che scrivi e il collegamento al tuo account. Se rispondi a un nostro questionario, conserviamo le tue risposte, compresi i testi liberi, collegate al tuo account. Per la moderazione conserviamo lo stato di ogni recensione (in attesa, pubblicata o nascosta), l'eventuale sospensione del tuo account dalle recensioni o l'autorizzazione a pubblicarle direttamente, e un registro interno delle azioni fatte dal pannello di amministrazione sul tuo account e sulle tue recensioni (per esempio una recensione nascosta, una sospensione o un cambio di piano), con la data e l'eventuale motivazione. Le segnalazioni e le recensioni in attesa di controllo ci arrivano anche per email, nella nostra casella.

Liste condivise: se condividi il link di una lista, chi lo riceve ed è registrato a Biblò vede il titolo della lista, i libri che contiene e il tuo nome, indicato come proprietario della lista. Il link resta valido finché non elimini la lista.

Dati tecnici e cookie: vedi la Cookie Policy. Se hai fatto l'accesso e hai dato il consenso alle statistiche, agli eventi d'uso inviati agli strumenti di statistica è associata l'indicazione del piano (premium oppure gratuito), senza nessun dato che ti identifichi. Vale anche quando usi la modalità incognito: la modalità incognito riguarda le conversazioni con l'assistente, non le statistiche d'uso.

3. Perché trattiamo i dati e con quale base giuridica

• Creare e gestire il tuo account e fornirti il servizio: esecuzione del contratto (art. 6.1.b GDPR).
• Generare consigli di lettura personalizzati in base ad età e interessi: esecuzione del contratto (art. 6.1.b GDPR).
• Trattare i dati del profilo bambino (nickname, età, interessi di lettura): esecuzione del contratto; per eventuali dati particolari inseriti spontaneamente nel campo interessi, consenso esplicito del genitore (art. 9.2.a GDPR).
• Mostrare per prime, nella Home, le occasioni di lettura (promozioni delle librerie) adatte all'età del bambino attivo: legittimo interesse del Titolare (art. 6.1.f GDPR). Vengono usati soltanto l'età e l'indicazione se il compleanno è entro tre mesi, che non vengono salvati né comunicati alle librerie; nessuna promozione viene nascosta e in modalità incognito l'età non viene usata.
• Migliorare il servizio e garantirne sicurezza: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Salvare le conversazioni con l'assistente e renderle consultabili dalla Cronologia: esecuzione del contratto (art. 6.1.b GDPR).
• Pubblicare le recensioni che scrivi e le liste che scegli di condividere: esecuzione del contratto (art. 6.1.b GDPR).
• Controllare le recensioni prima della pubblicazione e filtrare le parole non ammesse nei campi che altre persone vedono, per la sicurezza del servizio e la tutela di chi lo usa, e anche per non pubblicare recensioni che permettono di riconoscere un bambino o un'altra persona, soprattutto se parlano della sua salute: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Pubblicare le informazioni sulla salute di un bambino che scegli di scrivere in una recensione: consenso esplicito (art. 9.2.a GDPR) che ci dai tu, come genitore o con il permesso di chi ha la responsabilità del bambino, nel messaggio che compare prima dell'invio. Vale anche dopo la cancellazione dell'account; puoi revocarlo togliendo quella parte dalla recensione o chiedendoci di cancellarla.
• Conservare e continuare a pubblicare le recensioni dopo l'eliminazione dell'account, senza il tuo nickname e scollegate dal tuo account, perché voti e commenti continuino a informare le altre famiglie: legittimo interesse del Titolare (art. 6.1.f GDPR); per le informazioni sulla salute di un bambino vale il consenso della voce precedente. Puoi opporti in qualsiasi momento, anche dopo aver eliminato l'account, scrivendo a info@biblolibri.it (vedi le sezioni 6 e 7).
• Gestire le segnalazioni e i questionari che ci invii, per correggere il catalogo, intervenire sui contenuti segnalati e migliorare il servizio: legittimo interesse del Titolare (art. 6.1.f GDPR).
• Documentare le decisioni di moderazione (per esempio una recensione nascosta o una sospensione dalle recensioni) e le richieste che ci fai sui tuoi dati o contro una decisione di moderazione, per poterle spiegare o dimostrare anche dopo la cancellazione dell'account: legittimo interesse del Titolare (art. 6.1.f GDPR). Conserviamo questa documentazione per 24 mesi dalla sua data, o più a lungo solo finché la decisione è ancora in vigore o c'è una contestazione in corso.
• Statistiche di utilizzo (analytics): consenso, tramite banner cookie.

Natura del conferimento. L'indirizzo email e la password sono necessari per creare l'account: senza di essi non è possibile utilizzare il servizio. I dati del profilo del bambino (nickname, mese e anno di nascita, genere, interessi) sono facoltativi, ma senza di essi non possiamo generare consigli personalizzati: puoi comunque usare Biblò in modalità incognito, esplorando il catalogo e dialogando con l'assistente senza creare un profilo bambino. Anche il consenso alle statistiche d'uso è facoltativo e il suo rifiuto non limita in alcun modo l'uso del servizio.

4. L'assistente AI e la pseudonimizzazione

Per elaborare i consigli, l'assistente AI di Biblò usa l'età del bambino, i suoi interessi di lettura e - se hai scelto di usarlo per i consigli - il genere, insieme a ciò che scrivi in chat, e consulta il catalogo interno di Biblò, avvalendosi di un fornitore esterno di intelligenza artificiale per l'elaborazione del linguaggio. Il nickname del bambino e il nome dell'adulto non vengono inviati dai nostri sistemi al fornitore AI: non rientrano tra i dati che trasmettiamo, ma arrivano al fornitore se li scrivi tu in un messaggio.

Perché l'assistente possa seguire il filo del discorso, insieme a ogni nuova domanda vengono inviati anche gli ultimi messaggi della conversazione in corso. Per questo motivo ti invitiamo a non scrivere in chat il nome reale del bambino o altre informazioni che possano identificarlo: il testo che digiti viene trasmesso al fornitore AI così come lo hai scritto.

Temi ricordati dalle chiacchierate - funzione non ancora attiva. Oggi Biblò non ricava nulla dalle conversazioni oltre alle conversazioni stesse, che restano nella Cronologia. Stiamo preparando una funzione che aggiungerà al profilo del bambino soltanto temi presi da un elenco chiuso, scritto nel programma: passioni concrete (per esempio animali, dinosauri, spazio, musica, fiabe, mare) e temi della vita di tutti i giorni (per esempio nanna, scuola, amicizia, paura, rabbia, tristezza, crescita). Nell'elenco non c'è nessun tema che riguardi lutti, malattie, disabilità o violenza: parole del genere non entreranno mai nel profilo. Un elenco chiuso però non sa di cosa stavate parlando: se una conversazione dolorosa tocca un tema che è in elenco, per esempio la tristezza, quel tema può essere salvato. Un filtro automatico riconoscerà le parole legate a lutto e malattia e in quei casi non salverà niente da quel pezzo di conversazione: sarà una rete, non una garanzia, ed è il motivo per cui i temi ricordati resteranno sempre visibili e cancellabili dal profilo del bambino, uno per volta o tutti insieme. Si conserveranno per 6 mesi, e potrai spegnere del tutto la funzione per ciascun bambino. Questa informativa verrà aggiornata alla data di attivazione.

5. Comunicazione dei dati e fornitori

Per erogare il servizio ci avvaliamo di fornitori che trattano i dati per nostro conto, come responsabili del trattamento, sulla base di appositi accordi:

• Fornitore di database, autenticazione e hosting dei dati, con server nell'Unione Europea (Irlanda).
• Fornitore di elaborazione AI, con sede negli Stati Uniti. Se c'è un profilo bambino attivo riceve l'età, gli interessi e, se hai scelto di usarlo, il genere del bambino; riceve inoltre gli ultimi messaggi della conversazione in corso, così come sono stati scritti, e le schede dei libri del catalogo trovati per rispondere. I nostri sistemi non gli trasmettono il nickname del bambino, il tuo nome né la tua email.
• Fornitore di hosting dell'applicazione, con sede negli Stati Uniti.
• Fornitori di statistiche d'uso, attivati solo previo consenso.

Per i fornitori situati fuori dall'Unione Europea, il trasferimento avviene sulla base di adeguate garanzie (Clausole Contrattuali Standard approvate dalla Commissione Europea). Puoi richiederne copia scrivendo a info@biblolibri.it. Non vendiamo i dati personali a terzi.

6. Conservazione dei dati

Conserviamo i dati per il tempo necessario a fornirti il servizio, finché il tuo account resta attivo. Qui sotto trovi cosa succede quando elimini l'account: cosa cancelliamo subito, cosa resta e per quanto, e come chiederci di cancellarlo.

Cosa cancelliamo subito. Puoi eliminare il tuo account direttamente dall'app: l'operazione comporta la cancellazione immediata dei dati del tuo account, di quelli dei profili bambino collegati, delle conversazioni salvate e delle tue recensioni che avevamo nascosto dopo un controllo.

Cosa resta, e per quanto. Restano, scollegati dal tuo account: le recensioni che hai scritto, pubblicate o in attesa di controllo, senza il tuo nickname, come spiegato qui sotto; le segnalazioni su un libro e le risposte ai questionari che ci hai inviato, con la traccia di come le abbiamo gestite e le nostre eventuali note; i dati tecnici sull'uso dell'assistente (modello usato, quantità di testo elaborato e costo), che non contengono dati tuoi né del bambino; le voci del registro interno delle azioni di amministrazione che riguardano le singole recensioni (per esempio una recensione nascosta, con la sua motivazione).

Restano invece con l'identificativo tecnico del tuo account, cioè un codice che da solo non dice chi sei: le voci del registro interno delle azioni di amministrazione che riguardano il tuo account (per esempio una sospensione dalle recensioni o un cambio di piano, con la sua motivazione, nella quale non scriviamo il tuo nome né la tua email) e le email di notifica delle segnalazioni che hai inviato, con il messaggio che hai scritto, nella nostra casella.

Nella nostra casella restano anche le email di riepilogo delle recensioni in attesa di controllo e delle segnalazioni da gestire, che ne riportano il testo ma non chi le ha scritte, e le email che ci hai scritto tu per una richiesta sui tuoi dati o contro una decisione di moderazione, con il tuo indirizzo; di queste richieste teniamo anche un registro interno, con la data, il tipo di richiesta e la risposta che abbiamo dato. Conserviamo il registro delle azioni di amministrazione, il registro delle richieste e le email nominate qui sopra per 24 mesi dalla loro data, o più a lungo solo finché la decisione a cui si riferiscono è ancora in vigore o c'è una contestazione in corso. Le segnalazioni e le risposte ai questionari le conserviamo per 24 mesi da quando ce le hai inviate, poi le cancelliamo insieme alle nostre note su come le abbiamo gestite. Per un periodo limitato i dati possono restare anche nelle copie di sicurezza e nei registri tecnici dei nostri fornitori, che si sovrascrivono da soli.

Come chiederci la cancellazione. Puoi chiederci di cancellare le tue recensioni, le tue segnalazioni o le tue risposte ai questionari scrivendo a info@biblolibri.it, prima o dopo aver eliminato l'account. Se ci scrivi prima e aspetti la nostra risposta, li ritroviamo con certezza, perché sono ancora collegati al tuo account. Se ci scrivi dopo, aiutaci a ritrovarli: per una recensione indicaci il libro, più o meno quando l'hai scritta e qualche parola del testo; per una segnalazione o un questionario, più o meno quando ce l'hai inviato e cosa avevi scritto. Se li ritroviamo, li cancelliamo, insieme alle loro copie nelle email della nostra casella. Se sei riconoscibile in una recensione scritta da un'altra persona, puoi chiederci di cancellarla allo stesso indirizzo. Se ci invii una richiesta di cancellazione via email, vi diamo seguito entro 14 giorni dalla ricezione.

Le conversazioni con l'assistente restano disponibili nella Cronologia finché non le elimini: ne conserviamo al massimo dieci per utente e, una volta raggiunto il limite, le nuove conversazioni non vengono archiviate. Le conversazioni in modalità incognito non vengono conservate.

Le recensioni restano pubblicate finché non le modifichi, e restano anche se elimini l'account: le scolleghiamo dal tuo account, togliamo il nickname e al suo posto compare la dicitura "Recensione anonima", così voti e commenti continuano ad aiutare le altre famiglie. Lo stesso vale per quelle in attesa di controllo: restano senza il tuo nickname, e diventano visibili solo se superano il controllo; se non lo superano, le cancelliamo. Quelle nascoste dopo un controllo, invece, le cancelliamo insieme all'account; nel registro interno resta la traccia della decisione, con la data e la motivazione. Il testo però resta come l'hai scritto: se contiene dettagli su di te o su un bambino, chi vi conosce potrebbe ancora riconoscervi. Per questo ti chiediamo di non inserire dati che permettano di riconoscere te o un bambino, e per questo i tuoi diritti sulle recensioni restano anche dopo la cancellazione dell'account. Quelle che restano non hanno una scadenza: restano finché Biblò è attivo, o finché ci chiedi di cancellarle. Se preferisci che le tue recensioni vengano cancellate, scrivici a info@biblolibri.it, prima o dopo aver eliminato l'account, come spiegato qui sopra: se lo fai prima, le ritroviamo con certezza; dopo non sono più collegate al tuo account, e per ritrovarle ci servirà il tuo aiuto. Le liste condivise restano raggiungibili dal link finché non elimini la lista o l'account. I temi ricordati, quando la funzione sarà attiva, si conserveranno per 6 mesi dall'ultima volta che emergono, e potrai cancellarli prima.

7. I tuoi diritti

In conformità con la normativa in materia di protezione dei dati personali, hai il diritto di:

• chiedere conferma che sia o meno in corso un trattamento di tuoi dati personali;
• accedere ai dati personali che ti riguardano;
• richiederne la rettifica o la cancellazione;
• richiedere la notifica delle rettifiche e cancellazioni ai soggetti ai quali i dati siano stati eventualmente trasmessi;
• richiedere la limitazione del trattamento nelle ipotesi previste dalla norma;
• ricevere i tuoi dati in formato strutturato (portabilità dei dati), nei casi previsti;
• opporti, in qualsiasi momento, ai trattamenti basati sul nostro legittimo interesse (sezione 3), compresa la conservazione delle tue recensioni dopo la cancellazione dell'account: se ti opponi alla conservazione delle tue recensioni, le cancelliamo; se hai già eliminato l'account, le cancelliamo se riusciamo a ritrovarle con il tuo aiuto, come spiegato nella sezione 6;
• non subire decisioni basate unicamente su trattamenti automatizzati, profilazione inclusa, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (Biblò non prende decisioni di questo tipo);
• revocare il consenso in qualsiasi momento, per i trattamenti che si basano su di esso (le statistiche d'uso, dalle impostazioni cookie; gli eventuali dati particolari inseriti spontaneamente nel campo interessi, modificando o eliminando quel campo). La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Se ritieni che i trattamenti che ti riguardano violino le norme del GDPR, hai diritto di proporre reclamo al Garante ai sensi dell'art. 77 del GDPR (www.garanteprivacy.it).

Per richiedere informazioni sul trattamento dei tuoi dati o per esercitare i tuoi diritti, scrivi a info@biblolibri.it.

8. Sicurezza e violazioni dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati. In caso di violazione dei dati personali agiamo secondo gli obblighi di legge.

9. Minori

Il servizio è rivolto agli adulti. I dati dei bambini sono inseriti e gestiti dall'adulto titolare dell'account, che garantisce di avere titolo per farlo e si impegna a fornire dati minimi (nickname anziché nome reale; nessun dato sanitario nel profilo).

I dati del profilo del bambino (nickname, mese e anno di nascita, genere e interessi di lettura) sono conservati in forma leggibile e collegati all'account dell'adulto che li ha inseriti: in questa forma sono necessari per generare i consigli personalizzati. Non vengono aggregati né resi anonimi.

Il trattamento è però improntato alla minimizzazione: chiediamo un nickname anziché il nome reale, il mese e l'anno di nascita anziché la data esatta, e nessun dato sanitario. Per questo il profilo del bambino, da solo, non consente di identificare una persona reale.

Verso il fornitore esterno di intelligenza artificiale i dati del profilo sono pseudonimizzati: i nostri sistemi non trasmettono il nickname, e del profilo il modello riceve soltanto l'età, gli interessi e, se l'adulto ha attivato l'apposita opzione, il genere. Riceve anche i messaggi della conversazione in corso, come spiegato nella sezione 4.

Il trattamento avviene nel rispetto dei principi di minimizzazione e limitazione delle finalità: non usiamo i dati del profilo del bambino descritti sopra per scopi diversi dalla personalizzazione dei consigli e dall'ordine delle occasioni di lettura nella Home (per il quale servono soltanto l'età e l'indicazione del compleanno vicino), non li diffondiamo e non li cediamo a terzi.

Un'informazione su un bambino può invece arrivare ad altre persone se la scrivi nel testo di una recensione: una volta pubblicate, le recensioni le leggono tutti gli utenti di Biblò, e restano anche dopo la cancellazione dell'account. Per questo ti chiediamo di scrivere in modo che il bambino non si possa riconoscere: niente nome, età precisa, scuola, città o altri dettagli che portino a lui, anche quando racconti qualcosa di delicato come la sua salute. Se parli della salute di un bambino, l'app lo riconosce da alcune parole e prima dell'invio ti chiede una conferma esplicita; con la conferma la recensione esce senza il tuo nickname, anche se lo hai attivato. Il riconoscimento è automatico e può non accorgersene: anche per questo conta scrivere senza dettagli che portino al bambino. Se non se ne accorge e lo notiamo noi nel controllo, non pubblichiamo la recensione così: ti scriviamo per chiederti di togliere la parte sulla salute o di riscriverla, e se entro 14 giorni non lo fai la cancelliamo. Sulle altre tue recensioni il nickname, se lo attivi, compare anche su quelle già pubblicate. Di norma le recensioni passano da un controllo prima di diventare visibili, e in quel controllo non pubblichiamo quelle che rendono riconoscibile un bambino. Se una recensione parla di un bambino in modo che lo si possa riconoscere, la cancelliamo su richiesta, anche dopo la cancellazione dell'account di chi l'ha scritta: la richiesta, a info@biblolibri.it, può farla chi l'ha scritta, chi ha la responsabilità del bambino (per esempio un genitore o il tutore) o, una volta cresciuto, il ragazzo o la ragazza di cui la recensione parla.

10. Modifiche all'informativa

Potremo aggiornare la presente informativa; la versione vigente è sempre pubblicata su biblo.app e biblolibri.it, con la data di ultimo aggiornamento.