INFORMATIVA SULLA PRIVACY

Articoli 13 e 14 Regolamento UE n. 2016/679 (“GDPR”)

1. Chi siamo e perché ti stiamo fornendo questa informativa?

Il Comune di Schio e tutti gli altri Comuni aderenti alla Rete Bibliotecaria Vicentina (RBV) considerano di fondamentale importanza la tutela dei tuoi dati personali e vogliono garantire che il loro trattamento avvenga nel pieno rispetto delle tutele e dei diritti riconosciuti dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, che per brevità chiameremo “GDPR” (General Data Protection Regulation) e dalle ulteriori norme applicabili in tema di protezione dei dati personali.

Il GDPR prevede che tu sia informato sui motivi per cui ti chiediamo alcuni dati personali e sulle modalità con cui li utilizzeremo. Per questo dobbiamo darti alcune informazioni perché tu possa comunicare i tuoi dati personali in modo consapevole e, in qualsiasi momento, richiedere ed ottenere chiarimenti, modifiche o correzioni.

Se necessario, la presente Informativa potrà essere corredata da un apposito modulo per il rilascio del consenso così come previsto dall’articolo 7 del Regolamento, per attivare altri servizi che possiamo offrirti, oltre a quelli propri delle biblioteche (consultazioni, prestiti, prenotazioni, ecc.)

2. Chi tratterà i tuoi Dati Personali?

I tuoi Dati Personali saranno trattati dal personale incaricato delle biblioteche che ne fanno parte della Rete Bibliotecaria Vicentina (RBV).

I Comuni proprietari delle biblioteche che aderiscono a RBV sono titolari del trattamento dei tuoi Dati Personali;

Per la biblioteca di Schio il titolare del trattamento è il Comune di Schio via F.lli Pasini, 33 – 36015 Schio (VI) – telefono 0445 691111 - PEC schio.vi@cert.ip-veneto.net;

Il sistema informatico che usiamo per erogare i servizi bibliotecari e che anche tu puoi usare attraverso la rete internet (https://rbv.biblioteche.it), è gestito dalla società Comperio srl, con sede in Stanghella (PD), via Nazionale 154 (www.comperio.it). I Titolari del trattamento hanno provveduto ad incaricare questa azienda perché tratti i dati della nostra Rete (e quindi anche i tuoi Dati Personali) nel pieno rispetto del GDPR e secondo principi di sicurezza e riservatezza.

Per l'erogazione di servizi particolari (fornitura di articoli e stesura di bibliografie e ricerche specialistiche, richiesta di consultazione materiali speciali, consegna tesi di laurea, iscrizioni a laboratori, corsi, attività, prenotazioni di visite guidate, segnalazioni, suggerimento, reclami) ti verranno richiesti dei dati personali che non verranno gestiti attraverso il sistema informatico descritto prima, ma verranno trattati in loco dal personale della biblioteca. In questi casi il delegato al trattamento è la dirigente del Dirigente Settore 3 - Cultura, scuola, giovani, SUAP dott.ssa Elena Lucia Ruaro, con sede a Schio (VI) in via Pasini n. 33, mail: Elena.Ruaro@comune.schio.vi.it.

3. A chi puoi rivolgerti?

Per qualsiasi chiarimento o richiesta in merito al trattamento dei tuoi Dati Personali, puoi rivolgerti direttamente al personale della biblioteca di Schio, oppure puoi scrivere una e-mail a: biblioteca.consulenza@comune.schio.vi.it o ancora rivolgerti al Responsabile della protezione dei dati (DPO) del Comune di Schio l’avv. Luca De Toffani con Studio a Schio (VI), Via Monte Cioeve, 26, e- mail: dpo- rpd@comune.schio.vi.it;

Inoltre nel portale RBV, accedendo con le tue credenziali personali, potrai verificare i tuoi dati che noi trattiamo ed apportare autonomamente, se è necessario, le opportune correzioni ed integrazioni.

4. Per quale finalità principale sono trattati i tuoi Dati Personali e quali dati ti richiediamo?

Le biblioteche aderenti a RBV devono raccogliere alcuni tuoi Dati Personali per fornirti in maniera adeguata e sicura i servizi propri delle biblioteche pubbliche, secondo le norme che regolano il servizio.

I dati che ti chiediamo sono i seguenti:

• nome e cognome

• data di nascita

• indirizzo della tua residenza e dell'eventuale domicilio

• codice fiscale

• i tuoi recapiti telefonici e il tuo indirizzo e-mail (se lo possiedi)

• i dati relativi alla tua carta di identità o altro documento di identità valido.

La base giuridica del trattamento è contrattuale e consensuale, poichè senza questi dati personali non potremo offrirti i nostri servizi, ed in particolare:

• il prestito a domicilio del patrimonio della rete, cioè i documenti bibliografici (libri, DVD, riviste, ecc.) che trovi sugli scaffali delle nostre biblioteche;

• la prenotazione dei documenti bibliografici per ottenere un prestito, presso le sedi delle biblioteche o attraverso il portale (OPAC);

• le comunicazioni che ti invieremo, via e-mail o sms, attraverso il portale internet, tramite il servizio postale, oppure utilizzando il telefono), per avvertirti che i documenti bibliografici che hai prenotato sono disponibili per il prestito, per sollecitarti la restituzione di documenti bibliografici in ritardo rispetto ai termini di durata del prestito, oppure per altre informazioni strettamente inerenti a questi servizi;

• l'accesso ai servizi online che puoi utilizzare attraverso il nostro portale (OPAC).

5. A quali soggetti potranno essere comunicati i tuoi Dati Personali?

I tuoi Dati Personali potranno essere comunicati o trasmessi a specifici soggetti considerati destinatari di tali Dati Personali (art. 4 punto 9 del GDPR).

In tale ottica, al fine di svolgere correttamente tutte le attività di Trattamento necessarie a perseguire le finalità di cui alla presente Informativa, i seguenti destinatari potranno trovarsi nella condizione di trattare i tuoi Dati Personali:

Soggetti terzi coinvolti, sulla base di specifici contratti, per svolgere parti essenziali del Servizio bibliotecario, che prevedono, ad esempio, l'accesso a banche dati bibliografiche tramite autenticazione; tali soggetti saranno in ogni caso incaricati al trattamento.

Singole persone, dipendenti e/o collaboratori del Titolare del Trattamento o dei Contitolari del Trattamento, a cui sono state affidate specifiche attività di Trattamento sui tuoi Dati Personali. A tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei Dati Personali e vengono definiti, a norma dell’articolo 4 al punto 10) del GDPR, “persone autorizzate al trattamento dei Dati Personali sotto l’autorità diretta del Titolare o del Responsabile del Trattamento”.

Ove richiesto per legge o per prevenire o reprimere la commissione di un reato, i tuoi Dati Personali potranno essere comunicati ad enti pubblici o all’autorità giudiziaria (art. 4 punto 9), del GDPR)

6. Per quanto tempo saranno trattati i tuoi Dati Personali?

I tuoi Dati Personali saranno trattati dalla Rete per tutto il periodo in cui tu usufruirai dei servizi delle biblioteche che ne fanno parte (art. 5, comma 1, punto "e" del GDPR).

Dal momento in cui tu non usufruirai più di tali servizi, i tuoi Dati Personali saranno conservati esclusivamente a fini di archiviazione nel pubblico interesse o a fini statistici, previa applicazione delle garanzie previste dall'art. 89 del GDPR.

7. Quali sono i tuoi diritti?

Come previsto dall’articolo 15 del GDPR, potrai accedere ai tuoi Dati Personali, chiederne la rettifica e l'aggiornamento, se incompleti o erronei, chiederne la cancellazione qualora la raccolta sia avvenuta in violazione di una legge o regolamento, nonché opporti al Trattamento per motivi legittimi e specifici.

In particolare, ti riportiamo di seguito i tuoi diritti pertinenti alle attività della Rete, che potrai esercitare, in qualsiasi momento, nei confronti del Titolare del Trattamento e/o dei Contitolari del Trattamento:

• Diritto di accesso: avrai il diritto di ottenere dal Titolare del Trattamento la conferma che sia o meno in corso un Trattamento dei tuoi Dati Personali; in tal caso potrai essere informato di quali dati che ti riguardano il Sistema bibliotecario risulta in possesso; tale informazione potrà essere ottenuta anche attraverso l'accesso on-line alle pagine personali dell'OPAC (https://https://rbv.biblioteche.it).

• Diritto di rettifica: potrai ottenere, a norma dell’articolo 16 del GDPR, la rettifica o l'integrazione dei tuoi Dati Personali che risultino inesatti o incompleti.

• Diritto alla cancellazione: potrai ottenere, a norma dell’articolo 17, comma 1 del Regolamento, la cancellazione dei tuoi Dati Personali: in questo caso, ovviamente, non potrai più usufruire dei servizi offerti dalla Rete

• In ogni caso, il Titolare del Trattamento è legittimato a non provvedere alla cancellazione dei tuoi Dati Personali qualora il loro Trattamento sia necessario, ad esempio, per l’adempimento di un obbligo di legge (ivi compreso l'obbligo di tutela del patrimonio pubblico), per motivi di interesse pubblico, per fini di archiviazione nel pubblico interesse, di ricerca scientifica o storica o a fini statistici, per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

• Diritto alla portabilità dei dati: potrai, in qualsiasi momento, richiedere e ricevere, a norma dell’articolo 20, comma 1 del GDPR, tutti i tuoi Dati Personali trattati dal Titolare del Trattamento e/o dai Contitolari del Trattamento oppure richiederne la trasmissione ad altro titolare del trattamento senza impedimenti. In questo caso, sarà tua cura fornirci tutti gli estremi esatti del nuovo titolare del trattamento a cui intendi trasferire i tuoi Dati Personali fornendoci autorizzazione scritta.

• Diritto di opposizione: a norma dell’articolo 21, comma 2 del GDPR, potrai opporti, in qualsiasi momento, al Trattamento dei tuoi Dati Personali qualora questi vengano trattati per attività improprie rispetto alle finalità della Rete.

• Diritto di proporre un reclamo all’autorità di controllo: fatto salvo il tuo diritto di ricorrere in ogni altra sede amministrativa o giurisdizionale, qualora ritenessi che il Trattamento dei tuoi Dati Personali condotto dal Titolare del Trattamento e/o dai Contitolari del Trattamento avvenga in violazione del Regolamento e/o della normativa applicabile potrai proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali competente.

Per esercitare tutti i tuoi diritti come sopra identificati, ti basterà contattare gli operatori delle biblioteche del Sistema bibliotecario incaricati del Trattamento dei dati.