Ultimo aggiornamento: 20 agosto 2026
Questa pagina spiega quali dati raccogliamo quando usi il portale del Family Book Club — l’area riservata dove trovi gli incontri, i corsi, i materiali e i gruppi — perché li trattiamo, per quanto tempo li teniamo e come puoi intervenire. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Chi tratta i tuoi dati
Mamma Mangia Libri S.r.l.
Via Cavour 50B — 23900 Lecco (LC)
C.F. e P.IVA 04237640133 — REA LC-421702
PEC: danielabanu@pec.it
Email: amministrazione@familybookclub.it
Telefono: +39 392 436 6953
Non abbiamo nominato un Responsabile della protezione dei dati, non essendo obbligatorio nel nostro caso.
Che cosa raccogliamo e perché
1. Il tuo account
Per entrare nel Club servono nome, cognome e indirizzo email; scegli poi un nome utente e una password. La password non la conosciamo: viene conservata solo in forma cifrata e non è leggibile da nessuno, nemmeno da noi.
- Finalità: darti accesso all’area riservata e ai contenuti compresi nel tuo abbonamento.
- Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Conservazione: finché l’account resta attivo. Se chiedi la cancellazione, vedi più avanti.
2. Abbonamenti e pagamenti
Quando sottoscrivi un abbonamento o acquisti un corso raccogliamo i dati di fatturazione (nome, indirizzo, email, telefono, eventuale partita IVA) e conserviamo lo storico degli ordini e dei rinnovi.
I dati della carta di credito non passano da noi e non li vediamo mai: il pagamento avviene direttamente sui sistemi di Stripe e PayPal, che li trattano come titolari autonomi secondo le proprie informative. A noi torna solo l’esito del pagamento e gli ultimi dati necessari a riconoscere la transazione.
- Base giuridica: esecuzione del contratto e obblighi di legge fiscali e contabili (artt. 6.1.b e 6.1.c GDPR).
- Conservazione: 10 anni per i documenti contabili, come impone la legge.
3. I corsi che segui
Il portale registra a quali corsi hai accesso, quali lezioni hai aperto e a che punto sei arrivato. Serve a farti riprendere da dove avevi lasciato e a capire quali contenuti sono utili.
- Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Conservazione: finché l’account resta attivo.
4. Il tuo profilo, i gruppi e quello che scrivi
Il portale ha una parte di comunità: puoi avere una foto profilo, partecipare ai gruppi, scrivere messaggi e commenti. Quello che pubblichi nei gruppi è visibile agli altri membri del Club, non al pubblico di internet.
Se scrivi di altre persone — per esempio dei tuoi figli — ricordati che stai trattando dati che riguardano loro: pubblica solo ciò che ti senti di condividere e non pubblicare dati di terzi senza il loro consenso.
- Base giuridica: esecuzione del contratto e legittimo interesse alla vita della comunità (artt. 6.1.b e 6.1.f GDPR).
- Conservazione: finché l’account resta attivo. Alla cancellazione i tuoi contenuti vengono rimossi o resi anonimi, come spiegato più avanti.
5. Email di servizio
Ti scriviamo per cose che riguardano il tuo account e i tuoi acquisti: conferme d’ordine, rinnovi in scadenza, ripristino della password, avvisi sugli incontri. Non sono comunicazioni promozionali e non si possono disattivare finché l’account è attivo, perché servono a farti usare il servizio.
Le newsletter promozionali sono un’altra cosa: le ricevi solo se ti sei iscritto apposta e puoi cancellarti quando vuoi dal link in fondo a ogni messaggio.
6. Dati di navigazione e statistiche
Come tutti i siti, il portale registra indirizzo IP, browser, pagine richieste, data e ora: servono a far funzionare il servizio e a difenderlo da abusi. Usiamo inoltre strumenti di statistica, che si attivano solo se acconsenti dal banner. I dettagli sono nella Cookie Policy.
- Base giuridica: legittimo interesse alla sicurezza per i registri tecnici (art. 6.1.f); il tuo consenso per le statistiche (art. 6.1.a).
- Conservazione: 12 mesi per i registri del server.
A chi comunichiamo i dati
Non vendiamo né cediamo i tuoi dati. Possono trattarli, per nostro conto e su nostra istruzione, i fornitori che fanno funzionare il portale:
- Aruba S.p.A. — server, situati in Italia;
- Stripe e PayPal — incasso dei pagamenti e gestione degli abbonamenti;
- Google Ireland Limited — statistiche di visita e gestione dei tag, attivate solo previo consenso;
- il professionista che si occupa della manutenzione tecnica e della sicurezza;
- il nostro commercialista, per gli obblighi fiscali.
Ciascuno è nominato responsabile del trattamento ai sensi dell’art. 28 GDPR, salvo chi agisce come titolare autonomo perché la legge lo prevede — è il caso dei fornitori di pagamento. I dati possono inoltre essere comunicati ad autorità pubbliche quando un obbligo di legge lo impone.
Trasferimenti fuori dall’Unione Europea
Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti e possono trasferire dati fuori dallo Spazio Economico Europeo. In quel caso il trasferimento si fonda sulla decisione di adeguatezza dell’EU-US Data Privacy Framework o sulle Clausole Contrattuali Standard approvate dalla Commissione Europea. Puoi chiederci copia delle garanzie adottate.
Bambini e ragazzi
Il Family Book Club parla di libri per l’infanzia ma si rivolge agli adulti: genitori, insegnanti, educatori, librai. Per iscriversi al portale bisogna avere almeno 14 anni (art. 8 GDPR e art. 2-quinquies del D.Lgs. 196/2003); sotto quell’età l’iscrizione deve farla chi esercita la responsabilità genitoriale.
Non raccogliamo consapevolmente dati di minori di 14 anni. Se ti accorgi che un minore si è iscritto da solo, scrivici a amministrazione@familybookclub.it: cancelleremo l’account senza indugio.
I tuoi diritti
Puoi chiederci in ogni momento di sapere quali dati trattiamo e ottenerne copia (art. 15), correggerli (art. 16), cancellarli (art. 17), limitarne il trattamento (art. 18), riceverli in un formato leggibile da un computer (art. 20), opporti ai trattamenti fondati sul legittimo interesse (art. 21) e revocare i consensi prestati.
Per esercitarli scrivi a amministrazione@familybookclub.it. Rispondiamo entro un mese; se la richiesta è complessa possiamo impiegare fino a due mesi in più, avvisandoti.
Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o rivolgerti all’autorità giudiziaria.
Se chiudi il tuo account
Puoi chiedere la cancellazione scrivendoci. Quando lo fai:
- il profilo, i progressi nei corsi e i dati di contatto vengono cancellati;
- i messaggi e i contenuti pubblicati nei gruppi vengono rimossi o resi anonimi, così le discussioni restano leggibili senza più riferimenti a te;
- gli ordini e le fatture restano, perché la legge fiscale ci obbliga a conservarli per 10 anni: vengono però separati dal profilo e usati solo per quell’obbligo.
Come proteggiamo i dati
Il portale è raggiungibile solo tramite connessione cifrata, le password sono conservate in forma cifrata, gli accessi amministrativi sono limitati alle persone che devono averli, e i dati vengono copiati ogni giorno su un archivio separato. Applichiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell’art. 32 GDPR.
Non effettuiamo profilazione né decisioni automatizzate che producano effetti giuridici sulle persone.
Modifiche a questa informativa
Se cambieremo il modo in cui trattiamo i dati aggiorneremo questa pagina e la data in alto.