Privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI 

AI SENSI DELL'ART. 13 DEL REGOLAMENTO UE N. 2016/679 (GDPR)

Oggetto: Trattamento dei dati degli utenti del Sistema Bibliotecario Provinciale del Lodigiano

1. Co-Titolari del Trattamento

I Tuoi dati personali sono trattati in regime di Co-titolarità del trattamento (ai sensi dell'art. 26 del GDPR) dai seguenti soggetti:

  • Provincia di Lodi, con sede in via Fanfulla 14, Lodi (C.F. 92514470159 - P.IVA 04519260964).

  • I Comuni e le Unioni di Comuni aderenti al Sistema Bibliotecario Provinciale (l'elenco completo dei 47 enti, comprensivo di dati fiscali e sedi legali, è consultabile presso la sede di ciascuna biblioteca e sui rispettivi siti istituzionali).

Le Parti hanno stipulato un Accordo interno di Co-titolarità per ripartire in modo trasparente le rispettive responsabilità sull'osservanza degli obblighi del GDPR, con particolare riguardo all'esercizio dei Tuoi diritti e alla fornitura della presente informativa. Il contenuto essenziale di tale accordo è a Tua disposizione su richiesta.

2. Responsabile della Protezione dei Dati (DPO)

Ciascun Ente Co-Titolare ha nominato un proprio Responsabile della Protezione dei Dati (RPD/DPO). Puoi contattare il DPO di ciascun Comune o della Provincia di Lodi scrivendo direttamente ai recapiti istituzionali (PEO/PEC) indicati sui rispettivi siti web istituzionali.

3. Finalità del Trattamento

I Tuoi dati personali vengono raccolti e trattati esclusivamente per la gestione dei servizi offerti dal Sistema Bibliotecario Provinciale del Lodigiano, tra cui:

  • Iscrizione al sistema bibliotecario e rilascio della tessera d'utente.

  • Gestione del prestito locale, interbibliotecario, prenotazioni e consultazione di libri, documenti e materiale multimediale.

  • Accesso e utilizzo dei servizi digitali della biblioteca (es. catalogo online, prestito digitale/MLOL, rete Wi-Fi delle strutture).

  • Invio di comunicazioni di servizio (es. scadenze dei prestiti, solleciti di restituzione, disponibilità di libri prenotati).

  • Previa Tua facoltativa adesione, invio di comunicazioni relative ad attività culturali, eventi, laboratori e iniziative promosse dalle biblioteche del Sistema.

4. Base Giuridica del Trattamento

Il trattamento dei Tuoi dati si fonda sulle seguenti basi giuridiche (art. 6, par. 1, lett. c e e del GDPR):

  • Esecuzione di un compito di interesse pubblico o connesso all'esercizio di pubblici poteri di cui sono investiti i Co-Titolari (promozione della cultura, gestione dei servizi bibliotecari e documentari locali).

  • Adempimento di un obbligo legale a cui sono soggetti i Co-Titolari.

  • Per le finalità informative di eventi culturali non strettamente legate al servizio di prestito, la base giuridica è il Tuo esplicito consenso (art. 6, par. 1, lett. a del GDPR).

5. Tipologia di Dati Trattati

Il trattamento ha per oggetto le seguenti categorie di dati:

  • Dati anagrafici e identificativi: nome, cognome, data di nascita, codice fiscale.

  • Dati di contatto: indirizzo di residenza/domicilio, numero di telefono, indirizzo e-mail.

  • Dati relativi all'utilizzo del servizio: storico dei prestiti attivi e passati, credenziali di accesso al portale del catalogo.

  • (Nel caso di minori) Dati anagrafici e di contatto del genitore o del tutore legale che sottoscrive l'iscrizione.

6. Modalità del Trattamento e Conservazione dei Dati

Il trattamento è effettuato sia con strumenti cartacei sia con strumenti informatici e telematici, mediante l'adozione di misure di sicurezza idonee a garantire la riservatezza, l'integrità e la disponibilità dei dati.

I dati saranno conservati:

  • Per tutta la durata della Tua iscrizione al Sistema Bibliotecario.

  • In caso di inattività prolungata, i dati saranno cancellati o anonimizzati secondo i termini stabiliti dai regolamenti interni del Sistema Bibliotecario e dalle linee guida di settore per gli archivi storici e di deposito.

  • I dati trattati per finalità di invio di comunicazioni culturali saranno conservati fino alla Tua eventuale revoca del consenso.

7. Destinatari o Categorie di Destinatari dei Dati

I Tuoi dati non saranno diffusi a terzi indeterminati. Potranno invece essere comunicati a:

  • Personale dipendente e collaboratori dei Co-Titolari, espressamente autorizzati e istruiti al trattamento dei dati.

  • Soggetti terzi che forniscono servizi strumentali alla gestione del Sistema Bibliotecario (es. società di software per la gestione del catalogo, fornitori di piattaforme di prestito digitale), specificamente nominati Responsabili del Trattamento ai sensi dell'art. 28 del GDPR.

I Tuoi dati non saranno trasferiti verso Paesi terzi extra-UE o organizzazioni internazionali.

8. Natura del Conferimento dei Dati

Il conferimento dei dati anagrafici e di contatto è obbligatorio. Il mancato, parziale o inesatto conferimento dei dati comporta l'impossibilità di completare l'iscrizione e, di conseguenza, di usufruire dei servizi del Sistema Bibliotecario.
Il conferimento dei dati per ricevere comunicazioni su eventi culturali è invece facoltativo e non pregiudica l'accesso al servizio di prestito.

9. Diritti dell'Interessato

In ogni momento, in qualità di interessato, potrai esercitare i Tuoi diritti previsti dagli articoli 15 e seguenti del GDPR, rivolgendoti a uno qualsiasi dei Co-Titolari (es. presso la biblioteca del Tuo Comune o alla Provincia di Lodi). Hai il diritto di:

  • Richiedere l'accesso ai Tuoi dati personali.

  • Richiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.

  • Richiedere la cancellazione dei dati (diritto all'oblio), ove ricorrano i presupposti di legge.

  • Richiedere la limitazione del trattamento.

  • Opporti al trattamento per motivi connessi alla Tua situazione particolare.

  • Revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

10. Diritto di Reclamo

Se ritieni che il trattamento dei Tuoi dati personali avvenga in violazione di quanto previsto dal GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma - www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).