Informativa sulla privacy

Versione 2026-10-03. In vigore dal 3 ottobre 2026.

1. Titolare del trattamento

Orbita Media GmbH
Ericusspitze 4
20457 Amburgo
Germania
Tribunale del registro: Tribunale di Amburgo (Amtsgericht Hamburg), n. di registro imprese
HRB 161613
Amministratori: Noah Malik, Stefan Schott
E-mail: datenschutz@orbita-media.de

[RESPONSABILE DELLA PROTEZIONE DEI DATI: da compilare, oppure la frase "Non siamo tenuti a nominare un responsabile della protezione dei dati ai sensi del § 38 BDSG", se dopo il subentro è così.]

2. Ambito della presente informativa

La presente informativa descrive come trattiamo i dati personali quando Lei utilizza la piattaforma editoriale Shelf Publisher all'indirizzo shelfpublisher.com (già portal.orbita-media.de). Si applica ai visitatori delle pagine pubbliche, agli autori registrati, agli affiliati e a chi ci contatta.

I dati dei lettori che acquistano un libro in un negozio non sono trattati da noi tramite questa Piattaforma; quel rapporto intercorre con il rispettivo rivenditore.

3. Basi giuridiche

Ci fondiamo sulle seguenti basi giuridiche del Regolamento generale sulla protezione dei dati (GDPR):

• art. 6 par. 1 lett. b GDPR: esecuzione di un contratto o misure precontrattuali. Riguarda l'account, l'ordine, la verifica e la pubblicazione di un titolo, i rendiconti e le liquidazioni.
• art. 6 par. 1 lett. c GDPR: adempimento di un obbligo di legge. Riguarda in particolare la conservazione delle scritture contabili ai sensi del § 147 del Codice tributario tedesco e del § 257 del Codice di commercio tedesco, e gli adempimenti fiscali.
• art. 6 par. 1 lett. f GDPR: i nostri legittimi interessi, ossia la sicurezza e la stabilità della Piattaforma, la prevenzione e l'accertamento di frodi e abusi, e l'esercizio di diritti in sede giudiziaria.
• art. 6 par. 1 lett. a GDPR: il Suo consenso, per i cookie facoltativi, per il cookie di tracciamento dell'affiliazione e per le e-mail non necessarie all'esecuzione del contratto. Può revocare il consenso in qualsiasi momento con effetto per il futuro.

Ove agiamo sulla base del Suo consenso per l'archiviazione di informazioni sul Suo dispositivo, ci fondiamo inoltre sul § 25 comma 1 della legge tedesca sulla protezione dei dati nei servizi digitali (TDDDG) e sull'art. 122 del Codice della privacy italiano; per quanto strettamente necessario ci fondiamo sul § 25 comma 2 n. 2 TDDDG.

4. Che cosa trattiamo e perché

4.1 Visita del sito

Ogni richiesta viene registrata dal nostro server con indirizzo IP, data e ora, pagina richiesta, referrer, browser e sistema operativo. Finalità: erogazione della pagina, sicurezza e individuazione di malfunzionamenti. Base giuridica: art. 6 par. 1 lett. f GDPR. Questi log vengono cancellati dopo 7 giorni.

Prima dei moduli di accesso e registrazione utilizziamo Cloudflare Turnstile per distinguere gli esseri umani dai bot. Turnstile riceve l'indirizzo IP e informazioni tecniche sul browser. Base giuridica: art. 6 par. 1 lett. f GDPR, il nostro interesse a tenere lontani dall'accesso gli attacchi automatizzati.

4.2 Account e accesso

Trattiamo: nome, indirizzo e-mail, password in forma di hash oppure l'identificativo del Suo fornitore di accesso, indirizzo postale, paese, numero di telefono, codice fiscale o partita IVA, coordinate bancarie, immagine del profilo se la carica, e la data di registrazione.

La registrazione e l'accesso sono gestiti per nostro conto da [FORNITORE DI AUTENTICAZIONE: Clerk, Inc.]. È possibile accedere con un account Google; in tal caso Google ci comunica il Suo nome, il Suo indirizzo e-mail e la Sua immagine del profilo. Memorizziamo un identificativo di sessione in un cookie cifrato e nella nostra cache Redis; una password monouso inviata per e-mail viene conservata per 10 minuti.

Finalità: consentirLe l'accesso alla Piattaforma e poterLa identificare. Base giuridica: art. 6 par. 1 lett. b GDPR. Dati bancari e fiscali: art. 6 par. 1 lett. b e c GDPR.

4.3 Ordini e pagamenti

Trattiamo i dati dell'ordine, il pacchetto scelto, il prezzo, i coupon utilizzati, il paese rilevante per l'imposta sul valore aggiunto e lo stato del pagamento.

I dati della carta e del conto vengono inseriti sulle pagine del nostro prestatore di servizi di pagamento e non sono da noi memorizzati. Dal prestatore riceviamo solo il fatto del pagamento, l'importo, il metodo di pagamento, eventualmente le ultime quattro cifre di una carta e un identificativo della transazione.

Finalità: esecuzione del contratto, prevenzione delle frodi, contabilità. Base giuridica: art. 6 par. 1 lett. b e c GDPR e art. 6 par. 1 lett. f GDPR per la prevenzione delle frodi.

4.4 Fatture e note di credito

Le fatture per i Suoi acquisti e le note di credito per i Suoi proventi vengono create nel nostro sistema contabile e conservate. Contengono nome, indirizzo, identificativi fiscali, le voci e gli importi. Finalità e base giuridica: esecuzione del contratto e adempimento degli obblighi di conservazione del § 147 del Codice tributario tedesco, art. 6 par. 1 lett. b e c GDPR.

4.5 Manoscritti, copertine e altri caricamenti

I file che Lei carica vengono conservati nel nostro archivio a oggetti e nel nostro database insieme ai metadati del titolo. I file possono contenere dati personali, ad esempio il Suo nome come autore, una fotografia dell'autore, una biografia e i nomi delle persone citate nel libro. Finalità: esecuzione del contratto. Base giuridica: art. 6 par. 1 lett. b GDPR.

4.6 Controllo preliminare automatizzato dei manoscritti

Prima che una persona esamini il Suo manoscritto viene eseguito un controllo automatizzato, che verifica la stampabilità tecnica e la presenza di indizi di contenuti che non ci è consentito pubblicare. Per una parte di tale controllo trasmettiamo testo del manoscritto a un fornitore esterno di un modello linguistico di grandi dimensioni ([FORNITORE IA: nome, società, paese]).

• Il fornitore tratta il testo solo per restituirci il risultato. Ove il fornitore lo consenta, abbiamo disattivato l'uso dei dati per l'addestramento.
• La trasmissione può comportare un trasferimento verso un paese terzo; si veda la clausola 6.
• Il risultato del controllo automatizzato non è una decisione che La riguarda ai sensi dell'art. 22 GDPR. È una raccomandazione. Ogni accettazione e ogni rifiuto sono decisi da una persona di Orbita, che può disattendere la macchina. Lei può chiedere le motivazioni di un rifiuto e contestarlo.

Base giuridica: art. 6 par. 1 lett. b GDPR, poiché il controllo fa parte della prestazione dovuta, e art. 6 par. 1 lett. f GDPR quanto al nostro interesse a non pubblicare contenuti illeciti.

4.7 Pubblicazione e distribuzione

Per un titolo che pubblichiamo, i metadati (titolo, nome dell'autore come da Lei indicato, quarta di copertina, copertina, ISBN, prezzo, categorie) vengono trasmessi ai repertori bibliografici e ai canali di distribuzione e, da questi, ai rivenditori. Il nome dell'autore viene pubblicato. Se pubblica con uno pseudonimo, ci occorre comunque il Suo nome reale per il contratto, la contabilità e la registrazione dell'ISBN, ma non lo pubblichiamo.

Base giuridica: art. 6 par. 1 lett. b GDPR. Questa trasmissione è lo scopo stesso del contratto e non può essere annullata una volta che un titolo è in circolazione: cataloghi, biblioteche e negozi conservano i record bibliografici in modo permanente.

4.8 Rendiconti di vendita, proventi e liquidazioni

Importiamo i rendiconti di vendita dei canali di distribuzione, attribuiamo le vendite ai titoli e agli account, calcoliamo i proventi e li registriamo nel Suo Portafoglio. Per una liquidazione trattiamo le Sue coordinate bancarie e l'importo. Base giuridica: art. 6 par. 1 lett. b e c GDPR.

Parte di questo trattamento passa attualmente attraverso un foglio di calcolo e un archivio file di Google Drive e Google Sheets che utilizziamo come area di lavoro per i rendiconti.

4.9 Assistenza e ticket

I messaggi inviati tramite il sistema di ticket o per e-mail vengono conservati con nome, indirizzo e-mail, contenuto e allegati. Finalità: rispondere alla Sua richiesta e documentare quanto concordato. Base giuridica: art. 6 par. 1 lett. b GDPR per le richieste relative al contratto, art. 6 par. 1 lett. f GDPR per le altre.

4.10 E-mail che inviamo

Inviamo e-mail necessarie all'esecuzione del contratto: password monouso, conferme d'ordine, cambi di stato di un titolo, rendiconti, promemoria sugli slot in scadenza e risposte ai ticket. Base giuridica: art. 6 par. 1 lett. b GDPR. Non è possibile disiscriversi da queste comunicazioni finché il contratto è in corso.

Le e-mail pubblicitarie vengono inviate solo con il Suo consenso, art. 6 par. 1 lett. a GDPR e § 7 comma 2 n. 2 della legge tedesca contro la concorrenza sleale. Ogni e-mail pubblicitaria contiene un link di disiscrizione.

4.11 Programma di affiliazione

Se partecipa al programma di affiliazione, trattiamo il Suo codice di referenza, i clic sul Suo link, gli account a Lei attribuiti, gli importi su cui è calcolata la provvigione e la provvigione stessa. Base giuridica: art. 6 par. 1 lett. b GDPR.

Se è stato segnalato da un affiliato, memorizziamo da quale affiliato è stato segnalato. Quell'affiliato vede solo il Suo nome, l'iniziale del Suo cognome, il mese della Sua registrazione e gli importi su cui è calcolata la sua provvigione. L'affiliato non vede il Suo indirizzo, il Suo indirizzo e-mail, i Suoi titoli né i Suoi proventi. Base giuridica: art. 6 par. 1 lett. f GDPR, il nostro interesse e quello dell'affiliato a poter verificare la provvigione, bilanciato con il Suo interesse riducendo i dati al minimo descritto.

Il cookie di tracciamento del programma di affiliazione viene impostato solo con il Suo consenso, art. 6 par. 1 lett. a GDPR, § 25 comma 1 TDDDG. La sua durata è di 90 giorni.

4.12 Prevenzione delle frodi e applicazione delle condizioni

Per individuare account multipli, auto-segnalazioni e attribuzioni manipolate, confrontiamo dati anagrafici, identificativi di pagamento e dati tecnici di attribuzione all'interno dei nostri sistemi. Base giuridica: art. 6 par. 1 lett. f GDPR. Neppure qui viene presa automaticamente alcuna decisione che produca effetti giuridici; decide una persona.

5. Cookie

Utilizziamo le seguenti categorie:

La scelta si effettua nel banner sui cookie. Può modificarla o revocarla in qualsiasi momento all'indirizzo https://shelfpublisher.com/legal/cookie-policy. I dettagli sono nella Cookie Policy.

6. Destinatari e responsabili del trattamento

Utilizziamo i seguenti fornitori di servizi. Quelli indicati come responsabili agiscono su nostra istruzione sulla base di un contratto ai sensi dell'art. 28 GDPR.

Non vendiamo dati personali e non li cediamo per la pubblicità di terzi.

7. Trasferimenti verso paesi terzi

Alcuni dei fornitori sopra indicati trattano dati negli Stati Uniti. Il trasferimento avviene su una delle seguenti basi:

• una decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al quadro UE-USA per la protezione dei dati, ove il fornitore vi sia certificato (art. 45 GDPR), oppure
• le clausole contrattuali tipo della Commissione europea del 4 giugno 2021, unitamente a misure supplementari, in particolare la cifratura in transito e a riposo (art. 46 par. 2 lett. c GDPR).

Può richiederci copia delle garanzie all'indirizzo datenschutz@orbita-media.de.

Per il fornitore IA utilizzato nel controllo preliminare di cui alla clausola 4.6 la base è [DA COMPLETARE una volta scelto il fornitore]. Se non si applica alcuna decisione di adeguatezza, utilizziamo le clausole contrattuali tipo.

8. Per quanto tempo conserviamo i dati

Ove sussista un obbligo di conservazione, limitiamo il trattamento dei dati anziché cancellarli, fino alla scadenza del termine.

9. I Suoi diritti

Lei ha diritto di:

• accedere ai dati che La riguardano (art. 15 GDPR);
• ottenere la rettifica dei dati inesatti (art. 16 GDPR);
• ottenere la cancellazione dei dati (art. 17 GDPR), salvo che siamo tenuti a conservarli;
• ottenere la limitazione del trattamento (art. 18 GDPR);
• ricevere i Suoi dati in un formato leggibile da dispositivo automatico e ottenerne la trasmissione (art. 20 GDPR);
• revocare un consenso in qualsiasi momento con effetto per il futuro (art. 7 par. 3 GDPR).

Diritto di opposizione (art. 21 GDPR). Ove trattiamo dati sulla base dell'art. 6 par. 1 lett. f GDPR, Lei può opporsi in qualsiasi momento per motivi connessi alla Sua situazione particolare. In tal caso cesseremo il trattamento, salvo che possiamo dimostrare motivi legittimi cogenti prevalenti sui Suoi interessi, o che il trattamento serva all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria. Ove i dati siano trattati per finalità di marketing diretto, Lei può opporsi in qualsiasi momento senza fornire motivazioni.

Le richieste vanno inviate a datenschutz@orbita-media.de. Rispondiamo entro un mese.

Reclamo. Lei può proporre reclamo a un'autorità di controllo, in particolare nello Stato membro in cui risiede o lavora. L'autorità competente per noi è la Hamburgische Beauftragte fuer Datenschutz und Informationsfreiheit, Ludwig-Erhard-Strasse 22, 20459 Amburgo, Germania. In Italia è competente il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.

10. È obbligatorio fornirci i dati?

Lei deve fornirci i dati necessari a concludere ed eseguire il contratto: dati identificativi, dati di contatto e, per una liquidazione, dati bancari e fiscali. Senza di essi non possiamo aprire un account, pubblicare un titolo o liquidare i proventi. Tutto il resto è facoltativo.

11. Processo decisionale automatizzato e profilazione

Non adottiamo decisioni che producano effetti giuridici che La riguardano, o che incidano in modo analogamente significativo sulla Sua persona, basate unicamente sul trattamento automatizzato ai sensi dell'art. 22 par. 1 GDPR. Il controllo preliminare automatizzato di cui alla clausola 4.6 e i controlli antifrode di cui alla clausola 4.12 preparano una decisione; la decisione è sempre presa da una persona.

12. Modifiche della presente informativa

Aggiorniamo la presente informativa quando cambia il trattamento, quando aggiungiamo o sostituiamo un fornitore di servizi, o quando la legge lo richiede. La versione corrente è sempre disponibile all'indirizzo https://shelfpublisher.com/legal/privacy-policy. Se una modifica è sostanziale, Le chiederemo nuovamente il consenso tramite la Piattaforma.