1- Chi siamo

Omnia Consulting LLC — Titolare del trattamento

30 N Gould St, Ste R — Sheridan, WY 82801, USA

Sub-brand: creailtuolibro · creailtuolibro.it

Email: info@creailtuolibro.it

2 - Quali dati raccogliamo

Dati che ci fornisci direttamente: nome, email, indirizzo di spedizione (per il libro fisico), dati di pagamento (gestiti da Stripe — non conserviamo numeri di carta), contenuti del tuo libro (testi, immagini).

Dati raccolti automaticamente: indirizzo IP, tipo di browser, pagine visitate, durata della sessione. Questi dati servono esclusivamente per il corretto funzionamento del sito e per statistiche aggregate.

Non raccogliamo dati sensibili (salute, opinioni politiche, religione, ecc.).

3 - Perché usiamo i tuoi dati

• Per erogare il servizio — creare, stampare e consegnare il tuo libro fisico o digitale. Base: esecuzione del contratto.

• Per la fatturazione — emettere ricevute e adempiere agli obblighi fiscali. Base: obbligo legale.

• Per l'assistenza clienti — rispondere alle tue richieste. Base: contratto.

• Per inviarti newsletter — solo se hai dato il consenso esplicito. Base: consenso (revocabile in ogni momento).

• Per la sicurezza del sito — prevenire frodi e accessi non autorizzati. Base: legittimo interesse.

Non utilizziamo i tuoi dati per decisioni automatizzate con effetti legali, né per profilazione senza consenso specifico.

4 - Cookie

Utilizziamo due tipi di cookie:

• Cookie tecnici — indispensabili per il funzionamento del sito (login, sicurezza, preferenze lingua). Non richiedono consenso.

• Cookie analitici (Google Analytics con IP anonimizzato) — attivi solo con il tuo consenso tramite il banner che appare al primo accesso.

Puoi modificare o revocare le tue preferenze in qualsiasi momento cliccando su "Gestisci cookie" nel footer del sito. Il rifiuto dei cookie non essenziali non limita l'uso del servizio.

5Con chi condividiamo i dati

Non vendiamo i tuoi dati. Li condividiamo esclusivamente con i fornitori necessari all'erogazione del servizio, tutti vincolati da accordi di conformità GDPR:

• StripeElaborazione pagamenti con carta di credito. Certificato PCI-DSS Level 1, GDPR compliant. Non conserviamo i dati della tua carta.

• PayPalPagamenti alternativi tramite conto PayPal. I dati di pagamento sono gestiti direttamente da PayPal secondo la propria privacy policy.

• Google LLCAnalytics (con IP anonimizzato) e infrastruttura cloud. DPA GDPR firmato, certificato EU-US Data Privacy Framework.

• Amazon Web ServicesHosting e archiviazione dei contenuti (AWS). Server localizzati nell'UE ove possibile. DPA Art. 28 GDPR sottoscritto.

• Partner di stampa e spedizioneSolo nome e indirizzo di consegna, per la produzione e spedizione del libro fisico in Italia.

  Autorità competentiSolo su ordine dell'autorità giudiziaria o amministrativa, o per tutelare diritti legittimi.

6 - I tuoi dati in USA

Essendo una LLC americana, i tuoi dati vengono trasferiti negli USA. Il trasferimento è lecito grazie alle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e all'EU-US Data Privacy Framework per i fornitori certificati (Stripe, Google).

Ove possibile, i server sono localizzati in Unione Europea.

7 - Per quanto tempo conserviamo i dati

• Dati account e contenuti: finché il tuo account è attivo

• Dati di fatturazione: 10 anni (obbligo fiscale)

• Log di sistema: massimo 12 mesi

• Dati di marketing: fino alla revoca del consenso

Alla chiusura dell'account, i tuoi contenuti vengono eliminati entro 30 giorni su richiesta.

8 - I tuoi diritti (GDPR)

Puoi esercitare questi diritti gratuitamente scrivendo a info@creailtuolibro.it. Risponderemo entro 30 giorni.

AccessoSapere quali dati abbiamo su di te

RettificaCorreggere dati errati o incompleti

CancellazioneChiedere di eliminare i tuoi dati

PortabilitàRicevere i tuoi dati in formato digitale

LimitazioneSospendere il trattamento dei dati

OpposizioneOpporti al trattamento per legittimo interesse

9 - Minori

Il servizio è riservato a persone di almeno 18 anni. Non raccogliamo consapevolmente dati di minori. Se sei un genitore e ritieni che tuo figlio abbia fornito dati personali, contattaci a info@creailtuolibro.it

10 - Sicurezza

Utilizziamo crittografia TLS 1.3 in transito e AES-256 a riposo. Le password sono cifrate e mai leggibili. In caso di violazione dei dati, notificheremo il Garante Privacy entro 72 ore e gli utenti interessati senza ingiustificato ritardo, come previsto dagli Artt. 33-34 GDPR.

11 - Newsletter e marketing

Ti inviamo email commerciali solo se hai dato il consenso. Puoi disiscriverti in qualsiasi momento cliccando il link in fondo a ogni email oppure scrivendo a info@creailtuolibro.it

La disiscrizione è immediata.

12 - Modifiche a questa policy

Se cambiamo qualcosa di importante, te lo comunichiamo via email con almeno 15 giorni di preavviso. La data in cima al documento indica sempre la versione vigente.

1 - Who we are

Omnia Consulting LLC — Data Controller

30 N Gould St, Ste R — Sheridan, WY 82801, USA

Sub-brand: creailtuolibro · creailtuolibro.it

Email: info@creailtuolibro.it

2 - What data we collect

Data you provide directly: name, email address, shipping address (for physical books), payment details (processed by Stripe or PayPal — we never store card numbers), and your book's content (text, images).

Data collected automatically: IP address, browser type, pages visited, and session duration. This data is used solely to ensure the site works correctly and to produce aggregate statistics.

We do not collect sensitive data (health information, political opinions, religion, etc.).

3 - Why we use your data

• To provide the service — creating, printing, and delivering your physical or digital book. Legal basis: performance of a contract.

• For billing — issuing receipts and fulfilling tax obligations. Legal basis: legal obligation.

• For customer support — responding to your requests. Legal basis: contract.

• To send newsletters — only if you have given explicit consent. Legal basis: consent (withdrawable at any time).

• For site security — preventing fraud and unauthorized access. Legal basis: legitimate interest.

We do not use your data for automated decision-making with legal effects, nor for profiling without specific consent.

4 - Cookies

We use two types of cookies:

• Technical cookies — essential for the site to function (login, security, language preferences). No consent required.

• Analytics cookies (Google Analytics with anonymized IP) — activated only with your consent via the banner shown on your first visit.

You can change or withdraw your preferences at any time by clicking "Manage cookies" in the site footer. Declining non-essential cookies does not limit your use of the service.

5 - Who we share data with

We do not sell your data. We share it only with the providers necessary to deliver the service, all bound by GDPR-compliant agreements:

StripeCredit card payment processing. PCI-DSS Level 1 certified, GDPR compliant. We never store your card details.

PayPalAlternative payments via PayPal account. Payment data is handled directly by PayPal under their own privacy policy.

Google LLCAnalytics (with anonymized IP) and cloud infrastructure. Signed GDPR DPA, certified under the EU-US Data Privacy Framework.

Amazon Web ServicesHosting and content storage (AWS). Servers located in the EU where possible. Art. 28 GDPR DPA in place.

Print & shipping partnersName and delivery address only, for the production and delivery of the physical book in Italy.

Competent authoritiesOnly when required by a judicial or administrative order, or to protect legitimate rights.

6 - Your data in the USA

As a US LLC, your data is transferred to the United States. This transfer is lawful under the Standard Contractual Clauses (SCCs) approved by the European Commission and the EU-US Data Privacy Framework for certified providers (Stripe, Google, Amazon, PayPal).

Where technically possible, servers are located within the European Union.

7 - How long we keep your data

• Account data and content: for as long as your account is active

• Billing data: 10 years (legal tax obligation)

• System logs: maximum 12 months

• Marketing data: until consent is withdrawn

Upon account closure, your content will be deleted within 30 days upon request.

8 - Your rights (GDPR)

You may exercise these rights free of charge by writing to info@creailtuolibro.it. We will respond within 30 days.

AccessKnow what data we hold about you

RectificationCorrect inaccurate or incomplete data

ErasureRequest deletion of your data

PortabilityReceive your data in a digital format

RestrictionSuspend the processing of your data

ObjectionObject to processing based on legitimate interest

You may also lodge a complaint with the Italian Data Protection Authority (Garante Privacy — www.garanteprivacy.it) if you believe your data is being processed unlawfully.

9 - Minors

This service is intended for users aged 18 and over. We do not knowingly collect data from minors. If you are a parent and believe your child has provided personal data, please contact us at info@creailtuolibro.it.

10 - Security

We use TLS 1.3 encryption in transit and AES-256 encryption at rest. Passwords are hashed and never stored in plain text. In the event of a data breach, we will notify the Italian Data Protection Authority within 72 hours and affected users without undue delay, as required by GDPR Arts. 33–34.

11 - Newsletter & marketing

We send commercial emails only with your explicit consent. You can unsubscribe at any time by clicking the link at the bottom of any email or by writing to info@creailtuolibro.it. Unsubscription takes effect immediately.

12 - Changes to this policy

If we make any significant changes, we will notify you by email at least 15 days in advance. The date at the top of this document always reflects the current version.