Le Cronache del Profeta Scorticato

Informativa privacy

aggiornata al 24 ottobre 2026

ENGLISH VERSION ↓

1. Chi tratta i tuoi dati

Il titolare del trattamento dei dati raccolti tramite questo sito è CARDVERSE, che gestisce la vendita e la consegna dei contenuti digitali della saga.

Per esercitare i tuoi diritti o per qualsiasi domanda sul trattamento puoi rispondere all’email con cui ricevi i file acquistati, oppure contattare il venditore tramite PayPal, dalla pagina del tuo pagamento: lì trovi anche i suoi estremi identificativi completi.

Nota sull’autore. «Giovanni Spadazzi» è lo pseudonimo con cui l’autore pubblica. Non è il titolare del trattamento e non riceve i tuoi dati personali.

2. Cosa NON facciamo

Per chiarezza, prima di tutto il resto:

3. Dati trattati durante la semplice visita

Dati tecnici di collegamento

Il sito è ospitato su Vercel. Come ogni server web, l’infrastruttura registra per motivi tecnici e di sicurezza dati quali indirizzo IP, data e ora della richiesta, pagina richiesta e tipo di browser. Base giuridica: legittimo interesse (art. 6.1.f GDPR) a erogare il servizio e proteggerlo da abusi.

Statistiche di visita

Usiamo Vercel Web Analytics, una misurazione senza cookie e senza identificatori persistenti: raccoglie dati aggregati (pagine viste, provenienza, tipo di dispositivo) e non consente di risalire alla singola persona né di seguirla tra siti diversi. Base giuridica: legittimo interesse a conoscere l’andamento del sito.

4. Iscrizione alle novità della saga

Nella pagina principale puoi lasciare il tuo indirizzo email per ricevere uscite, anteprime e contenuti extra della saga. L’iscrizione è facoltativa: avviene solo se spunti la casella di consenso e premi «Avvisami». Base giuridica: consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento.

Per essere certi che l’indirizzo sia davvero tuo usiamo il doppio opt-in: dopo l’invio ricevi un’email con un link di conferma, e l’iscrizione diventa attiva solo quando lo apri. Insieme all’email conserviamo la lingua scelta e data, ora e indirizzo IP della conferma, come prova del consenso.

La lista è gestita per nostro conto da Brevo, fornitore europeo con sede a Parigi, nominato responsabile del trattamento, con server nell’Unione europea. Le email contengono un rilevatore di aperture e clic, che usiamo per capire quali contenuti interessano ai lettori.

Disiscriverti è immediato: in fondo a ogni email c’è il link per farlo. Conserviamo l’indirizzo finché resti iscritto; dopo la revoca lo togliamo dalla lista e teniamo solo la prova dell’iscrizione e della cancellazione, per il tempo richiesto dalla legge.

5. Acquisto degli Archivi

Se scegli di acquistare gli Archivi, il pulsante ti porta su PayPal: il pagamento avviene interamente sulle pagine di PayPal, che agisce come titolare autonomo del trattamento per i dati di pagamento. Noi non vediamo mai i dati della tua carta.

A pagamento completato riceviamo da PayPal i dati necessari a evadere l’ordine, tra cui il tuo indirizzo email, che usiamo per inviarti i file acquistati e le eventuali comunicazioni relative all’ordine. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Comunicazioni promozionali. Ti scriveremo per annunci e anteprime della saga solo se ti sarai iscritto alle novità (punto 4) o avrai dato un consenso separato e facoltativo al momento dell’acquisto. Puoi revocarlo quando vuoi: in fondo a ogni email trovi il link per disiscriverti, e la revoca non pregiudica la consegna di ciò che hai già comprato.

Il trattamento fiscale e contabile dell’ordine avviene in adempimento di obblighi di legge (art. 6.1.c GDPR).

6. Riepilogo

QuandoQuali datiPerché possiamoPer quanto
Visita del sitoDati tecnici di collegamentoLegittimo interesseDurata dei log dell’hosting
StatisticheDati aggregati, senza cookieLegittimo interesseAggregati, non riconducibili a te
AcquistoEmail e dati dell’ordineEsecuzione del contrattoIl tempo necessario, poi i termini di legge
FatturazioneDati fiscaliObbligo di legge10 anni (norme fiscali)
Novità sulla sagaEmail, lingua, prova del consensoConsenso facoltativoFino alla revoca

7. A chi vengono comunicati

I dati sono trattati dal personale autorizzato del titolare e dai fornitori che ci permettono di erogare il servizio, nominati responsabili del trattamento dove previsto: il fornitore di hosting (Vercel), il servizio di newsletter (Brevo), il servizio di posta con cui inviamo i file e i consulenti fiscali. PayPal è invece titolare autonomo. Non vendiamo e non cediamo i tuoi dati a nessuno.

Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo: in tal caso il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea o di una decisione di adeguatezza.

8. I tuoi diritti

Puoi in ogni momento chiedere di accedere ai tuoi dati, di correggerli o cancellarli, di limitarne il trattamento od opporti ad esso, e di riceverli in formato leggibile (portabilità). Dove il trattamento si basa sul consenso, puoi revocarlo senza dover motivare la scelta.

Per esercitarli scrivi al titolare all’indirizzo indicato al punto 1. Se ritieni che il trattamento violi il Regolamento, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Minori

Questa è un’opera per lettori adulti. Il sito non si rivolge a minori di 18 anni e non ne raccoglie consapevolmente i dati.

10. Modifiche

Se cambieremo questa informativa aggiorneremo la data in testa alla pagina. Le modifiche rilevanti saranno segnalate anche nella pagina principale.

Privacy Notice

English version · last updated 24 October 2026

1. Who processes your data

The data controller for information collected through this website is CARDVERSE, which handles the sale and delivery of the saga’s digital content.

To exercise your rights or for any question about the processing you can reply to the email that delivers your purchased files, or contact the seller through PayPal, from your payment page, where you will also find their full identification details.

About the author. “Giovanni Spadazzi” is the pen name under which the author publishes. He is not the data controller and does not receive your personal data.

2. What we do NOT do

3. Data processed when you simply visit

Technical connection data

The site is hosted on Vercel. Like any web server, the infrastructure logs technical and security data such as IP address, date and time of the request, page requested and browser type. Legal basis: legitimate interest (Art. 6(1)(f) GDPR) in providing and protecting the service.

Visit statistics

We use Vercel Web Analytics, a cookieless measurement without persistent identifiers: it collects aggregate data (page views, referrer, device type) and cannot identify you or track you across sites. Legal basis: legitimate interest.

4. Signing up for saga news

On the main page you can leave your email address to receive releases, previews and extra content from the saga. Signing up is optional: it happens only if you tick the consent box and press “Notify me”. Legal basis: consent (Art. 6(1)(a) GDPR), which you may withdraw at any time.

To make sure the address is really yours we use double opt-in: after submitting you receive an email with a confirmation link, and the subscription becomes active only when you open it. Together with the email we keep your chosen language and the date, time and IP address of the confirmation, as proof of consent.

The list is managed on our behalf by Brevo, a European provider based in Paris, appointed as processor, with servers in the European Union. Emails contain an open and click tracker, which we use to understand which content readers find interesting.

Unsubscribing is immediate: every email has a link at the foot to do so. We keep your address for as long as you stay subscribed; after withdrawal we remove it from the list and keep only proof of the subscription and of the removal, for as long as the law requires.

5. Buying the Archives

If you choose to buy the Archives, the button takes you to PayPal: payment happens entirely on PayPal’s pages, and PayPal acts as an independent controller for payment data. We never see your card details.

Once payment is complete we receive from PayPal the data needed to fulfil the order, including your email address, which we use to send you the purchased files and any messages about the order. Legal basis: performance of a contract (Art. 6(1)(b) GDPR).

Promotional messages. We will write to you with saga news and previews only if you signed up for saga news (section 4) or gave separate, optional consent at checkout. You can withdraw it at any time using the unsubscribe link at the foot of every email; withdrawal does not affect delivery of what you already bought.

Tax and accounting handling of the order is carried out to comply with legal obligations (Art. 6(1)(c) GDPR).

6. Summary

WhenWhat dataLegal basisHow long
VisitingTechnical connection dataLegitimate interestHosting log retention
StatisticsAggregate, cookielessLegitimate interestAggregate, not traceable to you
PurchaseEmail and order dataPerformance of a contractAs long as needed, then statutory terms
InvoicingTax dataLegal obligation10 years (tax rules)
Saga newsEmail, language, proof of consentOptional consentUntil withdrawn

7. Who receives the data

Data is handled by the controller’s authorised staff and by the suppliers that let us run the service, appointed as processors where applicable: the hosting provider (Vercel), the newsletter service (Brevo), the mail service used to deliver the files, and tax advisers. PayPal is an independent controller. We do not sell or trade your data.

Some suppliers may process data outside the European Economic Area: such transfers rely on the standard contractual clauses approved by the European Commission or on an adequacy decision.

8. Your rights

At any time you may request access to your data, its rectification or erasure, restriction of or objection to processing, and portability. Where processing is based on consent, you may withdraw it without giving reasons.

Write to the controller at the address in section 1. If you believe the processing infringes the Regulation, you may lodge a complaint with the Italian supervisory authority, the Garante per la protezione dei dati personali (garanteprivacy.it).

9. Minors

This is a work for adult readers. The site is not directed at anyone under 18 and does not knowingly collect their data.

10. Changes

If we change this notice we will update the date at the top of the page. Significant changes will also be flagged on the main page.