Tramite SPID (Sistema Pubblico di Identità Digitale): l’utente si autentica con le proprie credenziali SPID. I dati di identità trasmessi dal provider SPID (nome, cognome, codice fiscale, data di nascita) sono utilizzati esclusivamente per il riconoscimento dell’utente sul portale. L’autenticazione è gestita dal provider SPID scelto dall’utente; per le relative informative si rimanda alla privacy policy del provider.

Registrazione da parte di un operatore della biblioteca: in questo caso, i dati necessari all’iscrizione (nome, cognome, codice fiscale, recapito e-mail o telefonico) vengono inseriti direttamente dal personale bibliotecario su richiesta e con il consenso dell’utente interessato.

Gestione dell’account utente, al fine di consentire l’accesso al catalogo e ai servizi del portale;

Prenotazione dei libri presenti nel catalogo, per permettere all’utente di riservare un volume e procedere al ritiro presso la sede fisica della biblioteca;

Gestione del ritiro e del prestito, per tenere traccia delle prenotazioni attive, delle scadenze e della restituzione dei volumi;

Comunicazioni di servizio, come conferme di prenotazione, avvisi di disponibilità o promemoria di scadenza, inviate tramite e-mail o SMS.

Adempimento di obblighi legali (art. 6.1.c GDPR): per gli obblighi amministrativi e di legge connessi alla gestione di una biblioteca pubblica.

Legittimo interesse del Titolare (art. 6.1.f GDPR): per finalità statistiche aggregate e anonime sull’utilizzo del servizio, al fine di migliorarlo.

Storico prenotazioni e prestiti: conservato per 10 anni per finalità amministrative, in forma anonimizzata al termine del rapporto con l’utente.

Dati di navigazione (log tecnici): conservati per un massimo di 12 mesi.

Connessione cifrata HTTPS per tutte le comunicazioni;

Accesso ai dati limitato al solo personale autorizzato;

Aggiornamenti periodici dei sistemi informatici.

Accesso: ottenere conferma del trattamento e copia dei propri dati;

Rettifica: richiedere la correzione di dati inesatti o incompleti;

Cancellazione: richiedere la cancellazione dei dati, nei casi previsti dalla legge;

Limitazione: chiedere la sospensione del trattamento in determinati casi;

Portabilità: ricevere i propri dati in formato strutturato e leggibile;

Opposizione: opporsi al trattamento basato su legittimo interesse.