INFORMATIVA PRIVACY
Ai sensi e per gli effetti dell’Art. 13 del Regolamento UE n. 679/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (‘GDPR’)

Con la presente informativa, il Titolare fornisce le informazioni relative al trattamento dei dati personali dell’Utente effettuato mediante questo Sito Web, confermando sin da ora che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza e dei diritti dell’Utente.

TITOLARE DEL TRATTAMENTO

Il Titolare è il Ministero della Cultura – sede in via del Collegio Romano, 27 – 00186 – Roma, contattabile all’Indirizzo e-mail: bu-pi.privacy@cultura.gov.it.; le cui funzioni sono esercitate dal Direttore della Biblioteca Universitaria di Pisa con sede centrale in via Piazza San Matteo in Soarta 2 – 56127 Pisa.

TIPOLOGIA DI DATI TRATTATI

Il Titolare può trattare i dati relativi alle visite dell’Utente sul sito web, ma anche ogni altro dato raccolto nelle varie sezioni del sito stesso e/o tramite i vari canali di contatto messi a disposizione.

Di seguito, si riporta l’elenco dei dati oggetto di trattamento:

• Dati di navigazione la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, quali indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data al server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente
• Dati relativi ai Cookie (per ogni altra informazione più dettagliata si rimanda alla Cookie policy) 
• Dati raccolti a seguito di invio da parte dell’Utente di missiva tramite posta elettronica all’indirizzo mail di contatto indicato sul sito al fine di ricevere informazioni o richiedere uno specifico servizio

FINALITA' E BASI GIURIDICHE

I dati forniti saranno oggetto di trattamento nel rispetto delle condizioni di liceità ai sensi dell’articolo 6 del GDPR per le seguenti finalità:

• per ottemperare agli obblighi di legge cui è soggetto il Titolare del trattamento. In tale ultimo caso, la base giuridica è rappresentata dalla necessità di adempiere obblighi di legge che impongono al Titolare la raccolta e/o l’ulteriore elaborazione di determinati tipi di dati personali (articolo 6, lettera c) del GDPR);
• per dare esecuzione alle richieste dell’Utente e rispondere alle domande formulate attraverso i vari canali di contatto. In questo caso il trattamento dei dati raccolti ha come base giuridica l’interesse legittimo del Titolare (articolo 6, lettera f) del GDPR) ad essere più efficiente, a rispondere alle richieste, dare informazioni sui servizi offerti, nonché a migliorare e sviluppare nuovi prodotti e servizi;

MODALITA' DEL TRATTAMENTO E CONSERVAZIONE DEI DATI

Il Titolare esegue i trattamenti necessari nel rispetto delle normative. I dati personali sono trattati presso le sedi operative del Titolare, da personale appositamente autorizzato e istruito, con modalità telematiche e con logiche strettamente correlate alle finalità di cui sopra assicurando l’impiego di misure idonee per la sicurezza dei dati e garantendo la riservatezza dei medesimi. In alcuni casi, i dati potranno essere trattati anche con modalità cartacee. 

In ogni caso, il Titolare tratterà i dati personali in conformità alle disposizioni vigenti in tema di sicurezza al fine di ridurre al minimo i rischi di distruzione e perdita, anche accidentale, di dati; di accesso non autorizzato; trattamento non consentito o non conforme alle finalità di raccolta dei dati e di uso illecito o non corretto dei dati. 

Non viene effettuato alcun trasferimento di dati verso Paesi extra-UE. Qualora ciò fosse necessario, il Titolare garantisce che il trasferimento avverrà nel rispetto delle misure di cui agli artt. 44 e ss. del GDPR.

CATEGORIE DI DESTINATARI DEI DATI

I dati dell’Utente non verranno diffusi, divulgati o resi noti a soggetti indeterminati in qualunque modo, anche mediante la loro messa a disposizione.  

Per finalità connesse all’erogazione del servizio richiesto, i dati stessi potranno essere comunicati ai seguenti soggetti:  

• ai soggetti che hanno facoltà di accedere ai dati in forza di disposizioni di legge, di regolamento o di normativa europea, nei limiti e per le finalità previste da tali norme;  
• ad altre società o professionisti fornitori di servizi, i quali tratteranno i dati in qualità di titolari autonomi o responsabili del trattamento, debitamente nominati (l’elenco è consultabile previa richiesta al Titolare). 

DIRITTI DELL’INTERESSATO

Ai sensi degli artt. 15 e ss. del GDPR, l'Utente potrà esercitare, in qualsiasi momento, i seguenti diritti:  

• accedere ai dati personali oggetto del trattamento, richiedere maggiori informazioni su determinati aspetti dello stesso e ricevere una copia dei dati trattati (art. 15 GDPR);  

• ottenere la cancellazione o la rimozione dei dati raccolti (art. 17 GDPR);  

• ottenere indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;  

• opporsi al trattamento dei dati trattati (art. 21 GDPR);  

• ricevere i propri dati in formato strutturato e ottenere il trasferimento senza ostacoli ad un altro Titolare (art. 20 GDPR);  

• revocare il consenso al trattamento, in qualsiasi momento (ove previsto);  

• proporre reclamo all'Autorità di controllo della Protezione dei Dati Personali competente (in Italia, il Garante per la privacy) o agire in sede giudiziaria qualora ritenga che il trattamento dei Suoi dati sia contrario alla normativa in vigore.  

Per esercitare i diritti, l’Utente può indirizzare una richiesta scritta all’indirizzo mail  bu-pi.privacy@cultura.gov.it. Le richieste sono depositate a titolo gratuito ed evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.