1. Chi siamo e perché ti stiamo fornendo questa informativa?

 CULTURE SOCIETÀ BIBLIOTECHE NETWORK OPERATIVO (CSBNO) considera di fondamentale importanza la tutela dei tuoi dati personali e vuole garantire che il loro trattamento avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal  Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, che per brevità chiameremo “GDPR” (General Data Protection Regulation) e dalle ulteriori norme applicabili in tema di protezione dei dati personali.

 Il GDPR prevede che tu sia informato sui motivi per cui ti chiediamo alcuni dati personali e sulle modalità con cui li utilizzeremo. Per questo dobbiamo darti alcune informazioni perché tu possa comunicare i tuoi dati personali in modo consapevole e, in qualsiasi momento, richiedere ed ottenere chiarimenti, modifiche o correzioni.

 Se necessario, la presente Informativa potrà essere corredata da un apposito modulo per il rilascio del consenso così come previsto dall’articolo 7 del GDPR, per attivare altri servizi che possiamo offrirti, oltre a quelli propri delle biblioteche (consultazioni, prestiti, prenotazioni, ecc.)

2. Chi tratterà i tuoi Dati Personali?

 I tuoi Dati Personali saranno trattati da CSBNO, quale titolare del trattamento e dal personale autorizzato delle biblioteche che ne fanno parte. La sede legale di CSBNO è Via Vittorio Veneto n. 18, 20026 Novate Milanese (MI).

 Il sistema informatico, che usiamo per erogare i servizi bibliotecari e che anche tu puoi usare, è gestito dalla società Comperio srl, con sede in Stanghella (PD), via Nazionale 154 (www.comperio.it). CSBNO ha provveduto a nominare questa azienda responsabile del trattamento, perché tratti i dati del nostro Sistema bibliotecario (e quindi anche i tuoi Dati Personali) nel pieno rispetto dei principi di sicurezza e riservatezza dei dati personali, con riferimento in particolare agli artt. 28 e 32 del GDPR.

3. A chi puoi rivolgerti?

Per qualsiasi chiarimento o richiesta in merito al trattamento dei tuoi Dati Personali, puoi rivolgerti direttamente al personale della biblioteca che stai frequentando, oppure puoi scrivere una e-mail a privacy@csbno.net

Inoltre nel portale di CSBNO, accedendo con le tue credenziali personali, potrai verificare i tuoi dati che noi trattiamo ed apportare autonomamente, se è necessario, le opportune correzioni ed integrazioni.

Si informa infine che CSBNO ha nominato il responsabile per la protezione dei dati (“Data Protection Officer” o “DPO”), raggiungibile all’indirizzo e-mail dpo@csbno.net.

 

4. Per quale finalità principale sono trattati i tuoi Dati Personali e quali dati ti richiediamo?

 CSBNO deve raccogliere alcuni tuoi Dati Personali per fornirti in maniera adeguata e sicura i servizi propri delle biblioteche pubbliche, secondo le norme che regolano il servizio.

 I dati che ti chiediamo sono i seguenti:

  • nome e cognome
  • data di nascita
  • indirizzo della tua residenza e dell'eventuale domicilio
  • codice fiscale
  • i tuoi recapiti telefonici e il tuo indirizzo e-mail (se lo possiedi)
  • i dati relativi alla tua carta di identità o altro documento di identità valido.

 Senza questi dati personali non potremo offrirti i nostri servizi, ed in particolare:

  • il prestito a domicilio del patrimonio del Sistema biblitecario, cioè i documenti bibliografici (libri, DVD, riviste, ecc.) che trovi sugli scaffali delle nostre biblioteche;
  • la prenotazione dei documenti bibliografici per ottenere un prestito, presso le sedi delle biblioteche o attraverso il portale (OPAC);
  • le comunicazioni che ti invieremo, via e-mail o sms, attraverso il portale internet, tramite il servizio postale, oppure utilizzando il telefono), per avvertirti che i documenti bibliografici che hai prenotato sono disponibili per il prestito, per sollecitarti la restituzione di documenti bibliografici in ritardo rispetto ai termini di durata del prestito, oppure per altre informazioni strettamente inerenti a questi servizi;
  • l'accesso ai servizi online che puoi utilizzare attraverso il nostro portale (OPAC);
  • le comunicazioni istituzionali relative ad iniziative socio-culturali promosse da CSBNO o da altri enti o soggetti che hanno accordi con CSBNO.

In relazione alle predette finalità, il trattamento è necessario per l’esecuzione di un compito di interesse pubblico di cui è investito il titolare del trattamento (art. 6, paragrafo 1, punto "e" del GDPR).

 

5. Ulteriori finalità

 Se vorrai, e quidi solamente previo tuo consenso espresso, i tuoi dati potranno essere utilizzati per effettuare:

a)      marketing diretto, attraverso l’invio di comunicazioni promozionali relative a prodotti e servizi commerciali di CSBNO;

b)      comunicazioni di dati a terze parti, per lo svolgimento di indagini di customer satisfaction e sul possibile interesse degli utenti ad usufruire di ulteriori prodotti e servizi commerciali di CSBNO;

c)      profilazione, attraverso l’analisi delle tue preferenze ed abitudini e l’elaborazione delle tue preferenze personali e degli interessi tramite sistemi automatizzati, al fine, ad esempio, di inviarti comunicazioni relative a proposte di lettura o altre iniziative culturali e promozionali, adeguate al tuo profilo.

In ogni momento potrai revocare tale consenso, rivolgendoti agli operatori della biblioteca autorizzati al Trattamento oppure scrivendo via mail all‘indirizzo privacy@csbno.net.

 

6. A quali soggetti potranno essere comunicati i tuoi Dati Personali?

I tuoi Dati Personali potranno essere comunicati o trasmessi a specifici soggetti considerati destinatari di tali Dati Personali (art. 4 punto 9 del GDPR).

In tale ottica, al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, i seguenti destinatari potranno trovarsi nella condizione di trattare i tuoi Dati Personali:

  • Soggetti terzi coinvolti, sulla base di specifici contratti, per svolgere parti essenziali del Servizio bibliotecario, che prevedono, ad esempio, l’accesso a banche dati bibliografiche tramite autenticazione; tali soggetti saranno in ogni caso autorizzati al trattamento.
  • Singole persone, dipendenti e/o collaboratori del Titolare del Trattamento, a cui sono state affidate specifiche attività di Trattamento sui tuoi Dati Personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei Dati Personali e vengono definiti, a norma dell’articolo 4 al punto 10) del GDPR, “persone autorizzate al trattamento dei Dati Personali sotto l’autorità diretta del Titolare o del Responsabile del Trattamento”.
  • Ove richiesto per legge o per prevenire o reprimere la commissione di un reato, i tuoi Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria (art. 4 punto 9), del GDPR)

7. Per quanto tempo saranno trattati i tuoi Dati Personali?

 I tuoi Dati Personali sarrano trattati dal Sistema bibliotecario per tutto il periodo in cui tu usufruirai dei servizi delle biblioteche che ne fanno parte (art. 5, paragrafo 1, punto "e" del GDPR).

Dal momento in cui tu non usufruirai più di tali servizi, i tuoi Dati Personali saranno conservati esclusivamente a fini di archiviazione nel pubblico interesse o a fini statistici, previa applicazione delle garanzie previste dall'art. 89 del GDPR e delle regole deontologiche previste [Giovanni 2] dall’Allegato A del d.lgs. 196/2003 e s.m.i.  

I dati potranno, inoltre, essere trattati da CSBNO per la durata massima di 24 mesi per le finalità di cui al punto 5 lett. a) e b) e per la durata massima di 12 mesi per la finalità di cui al punto 5 lett. c), dalla data di rilascio dei rispettivi consensi, i quali possono essere sempre revocati dall’interessato in qualsiasi momento secondo le modalità indicate al punto 5. Al decorrere dei suddetti termini, se il consenso non è stato rinnovato, i Dati saranno distrutti, cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione sicura.

 

8. Quali sono i tuoi diritti?

 Come previsto dall’articolo 15 del GDPR, potrai accedere ai tuoi Dati Personali, chiederne la rettifica e l'aggiornamento, se incompleti o erronei, chiederne la cancellazione qualora la raccolta sia avvenuta in violazione di una legge o regolamento, nonché opporti al Trattamento per motivi legittimi e specifici.

In particolare, ti riportiamo di seguito i tuoi diritti pertinenti alle attività del Sistema bibliotecario, che potrai esercitare, in qualsiasi momento, nei confronti del Titolare del Trattamento:

  • Diritto di accesso: avrai il diritto di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un Trattamento dei tuoi Dati Personali; in tal caso potrai essere informato di quali dati che ti riguardano il Sistema bibliotecario risulta in possesso; tale informazione potrà essere ottenuta anche attraverso l'accesso on-line alle pagine personali dell'OPAC (https://webopac.csbno.net/)
  • Diritto di rettifica: potrai ottenere, a norma dell’articolo 16 del GDPR, la rettifica o l'integrazione dei tuoi Dati Personali che risultino inesatti o incompleti.
  • Diritto alla cancellazione: potrai ottenere, a norma dell’articolo 17, paragrafo 1 del GDPR, la cancellazione dei tuoi Dati Personali: in questo caso, ovviamente, non potrai più usufruire dei servizi offerti dal Sistema bibliotecario.

In ogni caso, il Titolare del Trattamento è legittimato a non provvedere alla cancellazione dei tuoi Dati Personali qualora il loro Trattamento sia necessario, ad esempio, per l’adempimento di un obbligo di legge (ivi compreso l'obbliigo di tutela del patrimonio pubblico), per motivi di interesse pubblico, per fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

  • Diritto alla portabilità dei dati: potrai, in qualsiasi momento, richiedere e ricevere, a norma dell’articolo 20, paragrafo 1 del GDPR, tutti i tuoi Dati Personali trattati dal Titolare del Trattamento oppure richiederne la trasmissione ad altro titolare del trattamento senza impedimenti. In questo caso, sarà tua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intendi trasferire i tuoi Dati Personali fornendoci autorizzazione scritta.
  • Diritto di opposizione: a norma dell’articolo 21, paragrafo 2 del GDPR, potrai opporti, in qualsiasi momento, al Trattamento dei tuoi Dati Personali per motivi connessi alla tua situazione particolare. CSBNO si asterrà dal trattare ulteriormente i dati personali, salvo che dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
  • Diritto di proporre un reclamo all’autorità di controllo: fatto salvo il tuo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenessi che il Trattamento dei tuoi Dati Personali condotto dal Titolare del Trattamento avvenga in violazione del GDPR e/o della normativa applicabile potrai proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente.

 

Per esercitare tutti i tuoi diritti come sopra identificati, ti basterà contattare gli operatori delle biblioteche del Sistema bibliotecario autorizzati al Trattamento dei dati, oppure indirizzare una richiesta mezzo posta agli indirizzi di CSBNO oppure attraverso la mail privacy@csbno.net.

 

Paderno Dugnano, Data 12/03/2020