Privacy Policy

Ultimo aggiornamento: 20 Settembre 2026

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e descrive come Tolarian SpellBook (di seguito "il Titolare") tratta i dati personali degli utenti che visitano il sito Tolarian SpellBook.

1. Titolare del trattamento

Tolarian SpellBook
Email di contatto: [email protetta]

2. Tipologie di dati trattati

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, orari di accesso. Raccolti automaticamente dai sistemi informatici che gestiscono il sito.
• Cookie e tecnologie simili: secondo le modalità descritte nella Cookie Policy.
• Dati forniti volontariamente: nome ed email se l'utente lascia un commento, si iscrive a una newsletter o utilizza i moduli di contatto.

3. Finalità e base giuridica del trattamento

• Funzionamento del sito e sicurezza — base giuridica: legittimo interesse (art. 6.1.f GDPR) e, per i cookie tecnici, esenzione dal consenso.
• Statistiche e analisi del traffico — base giuridica: consenso dell'utente (art. 6.1.a GDPR), revocabile in ogni momento.
• Gestione di commenti, richieste e newsletter — base giuridica: consenso e/o esecuzione di un contratto (art. 6.1.a e 6.1.b GDPR).
• Adempimenti di legge — base giuridica: obbligo legale (art. 6.1.c GDPR).

4. Contenuti generati o coadiuvati da Intelligenza Artificiale

Il Titolare informa che parte dei contenuti pubblicati su questo sito — inclusi testi e immagini — può essere generata o coadiuvata da sistemi di intelligenza artificiale, utilizzati come supporto redazionale, editoriale e di illustrazione.

I contenuti assistiti da AI:

• sono sottoposti a supervisione e verifica editoriale prima della pubblicazione;
• non comportano alcun trattamento di dati personali degli utenti del sito;
• non vengono utilizzati per assumere decisioni automatizzate che producano effetti giuridici sugli utenti, né per attività di profilazione ai sensi dell'art. 22 GDPR.

L'eventuale trattamento di dati effettuato dai fornitori di servizi di intelligenza artificiale avviene in qualità di responsabili del trattamento, nel rispetto degli artt. 28 e 44 e ss. GDPR, con garanzie adeguate per i trasferimenti extra-UE ove applicabili.

5. Cookie

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici. Per la descrizione completa, le finalità e le modalità di gestione del consenso, si rinvia alla Cookie Policy. L'utente può modificare o revocare le proprie scelte in qualsiasi momento tramite il link «Gestisci preferenze cookie» presente nel sito.

6. Destinatari dei dati

I dati possono essere comunicati a:

• fornitori di servizi di hosting e infrastruttura tecnica;
• servizi di analisi statistica (solo previo consenso);
• fornitori di servizi di posta elettronica e newsletter;
• fornitori di servizi di intelligenza artificiale, per le sole finalità redazionali descritte al punto 4;
• autorità pubbliche, ove richiesto dalla legge.

I dati non sono mai venduti a terzi.

7. Trasferimento dei dati extra-UE

Ove i fornitori di servizi abbiano sede al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione Europea o di Clausole Contrattuali Standard (art. 46 GDPR), con adeguate misure di sicurezza.

8. Periodo di conservazione

• Dati di navigazione e log: conservati per il tempo strettamente necessario, di norma non oltre i termini tecnici di gestione del servizio.
• Dati forniti volontariamente (commenti, iscrizioni): conservati fino alla richiesta di cancellazione da parte dell'utente o comunque per il tempo necessario alle finalità indicate.
• Consenso cookie: conservato per 180 giorni e rinnovabile.

9. Diritti dell'interessato

In ogni momento l'utente ha diritto di:

• accedere ai propri dati personali (art. 15 GDPR);
• ottenerne la rettifica (art. 16 GDPR);
• ottenerne la cancellazione «diritto all'oblio» (art. 17 GDPR);
• ottenerne la limitazione del trattamento (art. 18 GDPR);
• opporsi al trattamento (art. 21 GDPR);
• richiedere la portabilità dei dati (art. 20 GDPR);
• revocare in qualsiasi momento il consenso prestato (art. 7.3 GDPR).

Per esercitare i propri diritti è possibile scrivere a [email protetta]. Sarà fornita risposta entro 30 giorni.

10. Diritto di reclamo

L'utente che ritenga il trattamento dei propri dati non conforme al GDPR ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo competente nel proprio Stato di residenza.

11. Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.

12. Contatti

Per qualsiasi richiesta relativa alla privacy: [email protetta]