1) Titolare del trattamento e contatti
Titolare del trattamento: Semi Antichi del Sapere – Società Cooperativa Sociale
Sede legale: Via Petraro, 359 – 80050 Santa Maria La Carità (NA)
E-mail: info@semiantichidelsapere.it   ·   PEC: semiantichidelsaperecoopsoc@pec.it
Eventuale DPO: non nominato/specificato (se verrà nominato, l’informativa sarà aggiornata).

2) Finalità e basi giuridiche del trattamento (art. 6 GDPR)

• Erogazione dei servizi bibliotecari (iscrizione, prestito, prenotazioni, reference, account digital library) – art. 6.1.b.
• Adempimenti amministrativi/contabili e obblighi di legge – art. 6.1.c.
• Sicurezza dei beni e prevenzione abusi – art. 6.1.f (legittimo interesse).
• Comunicazioni istituzionali e promozionali (e‑mail/SMS/WhatsApp) – art. 6.1.a (consenso, facoltativo e revocabile).
• Documentazione e comunicazione culturale (es. ringraziamenti pubblici ai donatori) – art. 6.1.a (consenso).

3) Tipologie di dati trattati
Dati anagrafici e di contatto; dati relativi al rapporto con la Biblioteca (prestiti, prenotazioni, cronologia, sanzioni); dati di pagamento limitati alle evidenze amministrative; eventuali immagini riprese durante eventi – secondo le regole del punto 10. Per la “Tessera Sociale gratuita”, possono essere visionate attestazioni ISEE/disabilità al solo fine di verificare il requisito; si applica il principio di minimizzazione (si registra l’esito della verifica evitando, ove possibile, l’archiviazione del dettaglio clinico). Non si trattano in via ordinaria categorie particolari ai sensi dell’art. 9 GDPR; qualora l’interessato le comunichi spontaneamente, saranno trattate solo se indispensabili alla finalità indicata.

4) Necessità del conferimento dei dati
I dati contrassegnati come obbligatori sono necessari per l’erogazione dei servizi richiesti. Il mancato conferimento dei dati facoltativi o la mancata prestazione dei consensi di marketing non pregiudicano i servizi bibliotecari di base.

5) Modalità del trattamento e tempi di conservazione
I dati sono trattati con strumenti cartacei e informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione e integrità.

• Servizi bibliotecari: per la durata del rapporto e, dopo la cessazione, per i termini di legge (fino a 10 anni per profili amministrativo‑contabili).
• Consensi di marketing: fino a revoca; è conservata la prova del consenso (data/ora, canale, versione informativa).
• Log tecnici del catalogo/digital library: per sicurezza e manutenzione, per tempi tecnici proporzionati alle finalità.

6) Destinatari dei dati e trasferimenti extra‑UE
I dati possono essere trattati da personale/collaboratori autorizzati e da Responsabili del trattamento (art. 28 GDPR), ad esempio: fornitori IT, piattaforme e‑mail, servizi di hosting, tipografie, consulenti fiscali. L’elenco aggiornato dei Responsabili è disponibile su richiesta. Non sono previsti trasferimenti verso paesi extra‑UE; qualora in futuro un fornitore operi fuori dallo SEE, il trasferimento avverrà nel rispetto degli artt. 44 ss. GDPR (es. Clausole Contrattuali Standard).

7) Diritti degli interessati (artt. 15–22 GDPR)
Gli interessati possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. I consensi rilasciati per finalità promozionali possono essere revocati in ogni momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Per esercitare i diritti: scrivere ai contatti del Titolare indicati al punto 1. È sempre possibile presentare reclamo al Garante per la Protezione dei Dati Personali.

8) Comunicazioni promozionali e preferenze
Le comunicazioni promozionali sono inviate solo con consenso specifico e separato, distinto per canale (e‑mail, SMS/WhatsApp, telefono). Ogni messaggio contiene le istruzioni per disiscriversi; offline la revoca può essere richiesta ai contatti del Titolare.

9) Catalogo online e digital library
L’accesso al catalogo/digital library può richiedere la creazione di un account personale. I log tecnici sono trattati per sicurezza e manutenzione. Le riproduzioni/digitalizzazioni sono fruite nel rispetto delle licenze indicate a record; sono vietati il download non autorizzato e l’aggiramento di misure tecniche di protezione.

10) Fotografie e riprese durante eventi
Eventuali riprese fotografiche/video durante eventi sono segnalate in sede e/o negli inviti. La pubblicazione di immagini identificative avviene con consenso dell’interessato o sulla base delle eccezioni di legge ove applicabili.

11) Cookie e strumenti di statistica (sezione applicabile al sito web)
Il sito della Biblioteca/Cooperativa può utilizzare cookie tecnici e strumenti di statistica anonimizzati. Per i cookie di profilazione o gli strumenti non anonimizzati è richiesto il consenso dell’utente mediante apposito banner. Maggiori dettagli sono forniti nella Cookie Policy pubblicata sul sito.

12) Aggiornamenti dell’informativa
La presente informativa può essere aggiornata in relazione a evoluzioni normative o organizzative.
La versione in vigore è pubblicata sul sito e disponibile in sede.

13) Contatti per l’esercizio dei diritti Per informazioni, richieste o revoca dei consensi: info@semiantichidelsapere.it.
È possibile richiedere copia della presente informativa in formato accessibile.

Il Presidente Christian Colella