Informativa per il trattamento dei dati personali ai sensi dell’art 13-14 del Regolamento europeo n. 679/2016

Soggetti Interessati: interessati al Servizio del Sistema Bibliotecario della Provincia di Reggio Emilia

I Comuni di Albinea, Bagnolo in Piano, Baiso, Bibbiano, Boretto, Brescello, Cadelbosco di Sopra, Campagnola Emilia, Campegine, Canossa, Carpineti, Casalgrande, Casina, Castellarano, Castelnovo ne’ Monti, Castelnovo di Sotto, Cavriago, Correggio, Fabbrico, Gattatico, Gualtieri, Guastalla, Luzzara, Novellara, Poviglio, Montecchio Emilia, Quattro Castella, Reggiolo, Reggio Emilia, Rio Saliceto, Rolo, Rubiera, San Martino in Rio
San Polo d’Enza, Sant’Ilario d’Enza, Scandiano, Vezzano sul Crostolo, Viano (in seguito “Comuni aderenti al Sistema Bibliotecario della Provincia di Reggio Emilia”) e l’Istituto dei Beni Artistici Culturali e Naturali della Regione Emilia-Romagna, nella qualità di Contitolari del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Reg.to UE 2016/679 di seguito ‘GDPR’, con la presente La informano che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

I Suoi dati personali potranno inoltre, previo suo consenso, essere utilizzati per le seguenti finalità

Finalità e base giuridica del trattamento:

• gestione delle attività istituzionali delle biblioteche afferenti al Sistema Bibliotecario della Provincia di Reggio Emilia. A titolo esemplificativo: – il prestito a domicilio dei documenti bibliografici (libri, DVD, riviste, ecc.) che trova nelle biblioteche aderenti al Sistema Bibliotecario della Provincia di Reggio Emilia; – la prenotazione dei documenti bibliografici per ottenere un prestito, presso le sedi delle biblioteche o attraverso il portale di prenotazione ; – le comunicazioni che Le invieremo, via e-mail o sms, attraverso il portale internet, tramite il servizio postale, oppure utilizzando il telefono, per avvertirla che i documenti bibliografici che Lei ha prenotato sono disponibili per il prestito, per sollecitare la restituzione di documenti bibliografici in ritardo rispetto ai termini di durata del prestito, oppure per altre informazioni strettamente inerenti a questi servizi o servizi da Lei richiesti – l’accesso ai servizi online che puoi utilizzare attraverso il nostro portale. Si specifica che l’utilizzo del sistema integrato per tutte le biblioteche del sistema bibliotecario provinciale permetterà la condivisione della sua anagrafica con tutti gli altri operatori delle biblioteche provinciali al fine di erogare un servizio migliore;
• statistica in forma anonima sull’utilizzo servizi bibliotecari.

Il conferimento dei dati è per Lei facoltativo riguardo alle sopraindicate finalità, ed un suo eventuale rifiuto al trattamento non compromette la prosecuzione del rapporto o la congruità del trattamento stesso.

Modalità del trattamento. I suoi dati personali potranno essere trattati nei seguenti modi:

• affidamento a terzi di operazioni di elaborazione;
• elaborazione di dati raccolti da terzi;
• in riferimento alla finalità di ricezione degli aggiornamenti, tramite modalità automatizzate di contatto (es: e-mail, sms ecc..);
• raccolti direttamente dall’interessato;
• trattamento a mezzo di calcolatori elettronici;
• trattamento manuale a mezzo di archivi cartacei;
• a mezzo calcolatori elettronici con utilizzo di sistemi software gestiti da Terzi.

Ogni trattamento avviene nel rispetto delle modalità di cui agli artt. 6, 32 del GDPR e mediante l’adozione delle adeguate misure di sicurezza previste.

I suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare ed, in particolare, dalle seguenti categorie di addetti:

• addetti alla biblioteca e singole persone, dipendenti e/o collaboratori del Comune o dei Contitolari del Trattamento, a cui sono state affidate specifiche attività di Trattamento dei suoi Dati Personali.

Comunicazione. I suoi dati potranno essere comunicati a soggetti esterni per una corretta gestione del rapporto che agiscono in qualità di Titolari del trattamento o Responsabili del Trattamento debitamente nominati:

• Comuni aderenti al Sistema Bibliotecario della Provincia di Reggio Emilia, come previsto nella convenzione stipulata per l’ergazione del servizio;
• Provincia di Reggio Emilia;
• SIC per la gestione del sistema bibliotecario provinciale;
• soggetti esterni esterni per obblighi di legge e/o per obblighi istituzionali e/o previsti da regolamenti che giustifichino questa particolare operazione di comunicazione all’esterno;

Diffusione. I suoi dati non verranno diffusi in alcun modo.

Periodo di Conservazione. Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 del GDPR, il periodo di conservazione dei Suoi dati personali è:

• per la finalità di iscrizione agli aggiornamenti del Comune e della Biblioteca, stabilito fino a revoca del consenso prestato;
• stabilito per il periodo in cui Lei usufruirà dei servizi delle biblioteche dei Comuni aderenti al Sistema Bibliotecario della Provincia di Reggio Emilia.

Contitolari. I contitolari del trattamento dei dati, ai sensi della Legge, sono i Comuni aderenti al Sistema Bibliotecario della Provincia di Reggio Emilia contattabili ai rispettivi recapiti istituzionali nella persona del proprio Sindaco Pro-tempore e il Servizio Patrimonio Culturale della Regione Emilia-Romagna – Via Galliera 21 – 40121 Bologna nella persona del legale rappresentante pro-tempore.

Ogni singolo Titolare dei Comuni aderenti al Sistema Bibliotecario della Provincia di Reggio Emilia avrà designato il proprio Responsabile della protezione dei dati (DPO) ai sensi dell’art.37 del GDPR dandone opportuna pubblicazione sul proprio sito istituzonale;

Il responsabile della protezione dei dati (DPO) designato dal titolare ai sensi dell’art.37 del GDPR è per il Servizio Patrimonio Culturale della Regione Emilia-Romagna Lepida S.p.A. disponibile all’indirizzo mail dpo-team@lepida.it e per i comuni aderenti al sistema bibliotecario, è consultabile nella sezione privacy del loro sito istituzionale.

Lei ha diritto di ottenere da ciascun Contitolare o dal Responsabile la cancellazione (diritto all’oblio), la limitazione, l’aggiornamento, la rettificazione, la portabilità, l’opposizione al trattamento dei dati personali che La riguardano, nonché in generale può esercitare tutti i diritti previsti dagli artt. 15, 16, 17, 18, 19, 20, 21, 22 del GDPR scrivendo all’indirizzo mail sistemabibliotecario.privacy@provincia.re.it oppure recandosi presso ogni singolo Comune e utilizzando l’apposito modulo.
Potrà inoltre visionare in ogni momento la versione aggiornata della presente informativa collegandosi al sito istituzionale di ogni singolo Ente.

Regolamento UE 2016/679: Artt. 15, 16, 17, 18, 19, 20, 21, 22 – Diritti dell’Interessato

1. L’interessato ha diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, la loro comunicazione in forma intelligibile e la possibilità di effettuare reclamo presso l’Autorità di controllo.
2. L’interessato ha diritto di ottenere l’indicazione:
   a. dell’origine dei dati personali;
   b. delle finalità e modalità del trattamento;
   c. della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
   d. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’articolo 5, comma 2;
   e. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
3. L’interessato ha diritto di ottenere:
   a. l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
   b. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
   c. l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
   d. la portabilità dei dati.
4. L’interessato ha diritto di opporsi, in tutto o in parte:
   a. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
   b. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale.