Policy
Privacy Policy
La presente Privacy Policy descrive il trattamento dei dati personali effettuato attraverso il sito, la piattaforma digitale e i servizi collegati a VisitCiciliano.
Titolare del trattamento
Il titolare del trattamento è indicato nelle comunicazioni ufficiali del progetto VisitCiciliano e nei canali istituzionali collegati al portale.
Le richieste relative alla protezione dei dati personali possono essere inviate tramite i canali di contatto pubblicati sul sito.
Dati trattati
Il sito e la piattaforma trattano i dati necessari al funzionamento dei servizi richiesti dall'utente, alla gestione delle aree riservate, alla sicurezza e alle attività amministrative collegate.
In particolare, possono essere trattati:
- dati di registrazione e accesso, come nome, cognome, email, telefono, ruoli e stato dell'account;
- dati necessari alla gestione della Biblioteca di Ciciliano, inclusi prestiti, prenotazioni, consultazioni, scadenze e documenti richiesti per il servizio;
- dati relativi a newsletter, comunicazioni, preferenze e consensi;
- contenuti, allegati, immagini e materiali caricati dagli utenti autorizzati nelle sezioni abilitate;
- dati tecnici necessari al funzionamento, alla protezione dell'account e alla gestione delle notifiche facoltative.
Finalità del trattamento
I dati sono utilizzati per consentire l'accesso ai servizi digitali, gestire ruoli e autorizzazioni, erogare i servizi richiesti, amministrare catalogo e prestiti della biblioteca, inviare riepiloghi o promemoria e proteggere la piattaforma.
I dati possono inoltre essere utilizzati per adempiere a obblighi amministrativi o normativi e per rispondere a richieste inviate dall'utente.
Base giuridica
Il trattamento si basa, a seconda del caso, sull'esecuzione del servizio richiesto, sull'adempimento di obblighi di legge, sull'interesse pubblico o legittimo alla sicurezza e alla gestione del portale, oppure sul consenso dell'utente.
Il consenso è richiesto, in particolare, per newsletter, cookie analytics non necessari e notifiche push facoltative.
Fornitori e servizi utilizzati
I dati possono essere trattati da soggetti autorizzati e da fornitori tecnici necessari al funzionamento del servizio.
La piattaforma utilizza infrastruttura AWS per autenticazione, hosting, database, storage privato, funzioni applicative e invio email. Alcune funzionalità possono utilizzare servizi Google, come Analytics previo consenso, Maps e Places per indirizzi e percorsi, e Books per la compilazione bibliografica.
Conservazione dei dati
I dati sono conservati per il tempo necessario a fornire il servizio, documentare le operazioni richieste e garantire sicurezza e corretto funzionamento della piattaforma.
Le sessioni di accesso scadono secondo la durata tecnica dei token; il consenso cookie viene conservato per 6 mesi; la newsletter resta attiva fino a revoca; i dati della biblioteca sono mantenuti per la gestione di prestiti, prenotazioni, consultazioni, storico e obblighi amministrativi.
Diritti dell'utente
L'utente può chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati nei limiti previsti dalla normativa applicabile.
L'utente può inoltre revocare i consensi prestati, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.