Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Fondazione Biblioteca Archivio Luigi Micheletti
Via Fratelli Cairoli n. 9 — 25122 Brescia (BS), Italia
Tel. +39 030 48578
E-mail: micheletti@fondazionemicheletti.it
C.F. 98000850177 — P.IVA 03075710172
2. Responsabile della protezione dei dati (DPO)
[Da completare — inserire nome e contatti del DPO se nominato, oppure rimuovere questa sezione se non obbligatorio per la Fondazione.]
3. Tipologie di dati raccolti
La navigazione del sito comporta il trattamento delle seguenti categorie di dati:
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso e altre informazioni trasmesse dal protocollo HTTP. Questi dati sono raccolti automaticamente e sono necessari per il funzionamento del sito.
- Cookie: il sito utilizza cookie tecnici e, previo consenso, cookie analitici. Per informazioni dettagliate si rimanda alla Cookie Policy.
- Dati forniti volontariamente: nome, indirizzo e-mail e altri dati inseriti dall'utente tramite i moduli di contatto presenti sul sito.
4. Finalità e basi giuridiche del trattamento
I dati personali sono trattati per le seguenti finalità:
- Funzionamento del sito (cookie tecnici, dati di navigazione): base giuridica — legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) e necessità tecnica.
- Analisi statistica del traffico (Google Analytics): base giuridica — consenso dell'interessato (art. 6, par. 1, lett. a GDPR).
- Risposta a richieste di contatto: base giuridica — esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) o consenso (art. 6, par. 1, lett. a GDPR).
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici e sono protetti con misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza. Il trattamento è effettuato esclusivamente da soggetti autorizzati e istruiti.
6. Destinatari dei dati
I dati personali possono essere comunicati a:
- Google LLC (Google Analytics) — solo in caso di consenso dell'utente ai cookie analitici;
- Aruba S.p.A. — fornitore del servizio di hosting;
- soggetti autorizzati al trattamento interno alla Fondazione;
- autorità competenti, nei casi previsti dalla legge.
7. Trasferimento dei dati extra-UE
L'utilizzo di Google Analytics comporta il trasferimento di dati verso gli Stati Uniti. Tale trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa al EU-US Data Privacy Framework (decisione del 10 luglio 2023), in quanto Google LLC è inclusa nella lista dei soggetti certificati. In caso di invalidazione del framework, il trasferimento sarà basato su clausole contrattuali standard (SCC) ai sensi dell'art. 46, par. 2, lett. c GDPR.
8. Periodo di conservazione
- Dati di navigazione: conservati per il tempo strettamente necessario alla gestione tecnica del sito e alla sicurezza informatica.
- Cookie analitici (Google Analytics): i cookie hanno una durata massima di 24 mesi; i dati aggregati sono conservati per 26 mesi nella piattaforma Google Analytics.
- Dati da form di contatto: conservati per il tempo necessario a evadere la richiesta e per un massimo di 24 mesi dall'ultimo contatto.
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:
- ottenere conferma dell'esistenza di propri dati personali e accedere al loro contenuto (art. 15);
- ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
- ottenere la cancellazione dei dati (“diritto all'oblio”) nei casi previsti (art. 17);
- ottenere la limitazione del trattamento (art. 18);
- ricevere i dati in formato strutturato (“portabilità”, art. 20);
- opporsi al trattamento (art. 21);
- revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca;
- proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Per esercitare i propri diritti, scrivere a: micheletti@fondazionemicheletti.it
10. Natura del conferimento dei dati
Il conferimento dei dati di navigazione è necessario per la fruizione del sito. Il conferimento dei dati tramite i moduli di contatto è facoltativo; il mancato conferimento comporterà l'impossibilità di dare seguito alla richiesta. Il consenso ai cookie analitici è facoltativo e la sua mancata prestazione non limita in alcun modo l'accesso al sito.