Informativa privacy

Ultimo aggiornamento: 27 settembre 2026.

Questa pagina spiega quali dati personali tratta questo sito, perché, per quanto tempo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003, come modificato dal d.lgs. 101/2018).

Chi è il titolare del trattamento

Il titolare del trattamento è la libreria che gestisce questo sito, che decide come e perché vengono trattati i dati raccolti attraverso il sito.

Per contattare la libreria usa i recapiti indicati nella pagina Contatti, cioè nella sezione Contatti della pagina iniziale e in fondo a ogni pagina.

Se la libreria ha designato un Responsabile della protezione dei dati (obbligatorio, per esempio, per gli enti pubblici: art. 37 GDPR), puoi contattarlo tramite gli stessi recapiti.

Chi gestisce la piattaforma: il responsabile del trattamento

Il sito è realizzato con la piattaforma NuboLib, fornita da Demonet S.r.l. (P.IVA/C.F. 02671130363, Via Staffette Partigiane 34, 41122 Modena — email info@demonet.it). Demonet ospita il sito e ne cura la gestione tecnica per conto della libreria, come responsabile del trattamento ai sensi dell'art. 28 GDPR: tratta i dati solo secondo le istruzioni della libreria, con personale vincolato alla riservatezza e con misure di sicurezza adeguate.

Demonet può affidare parte delle attività tecniche ad altri fornitori (sub-responsabili) solo con l'autorizzazione scritta della libreria e con gli stessi obblighi di protezione dei dati (art. 28, paragrafi 2 e 4, GDPR). L'elenco aggiornato si può chiedere alla libreria.

Non serve un account

Su questo sito non ci si registra e non c'è un login per lettori e clienti. Per le funzioni personali (prenotare, iscriversi a un evento, lasciare una recensione, gestire i preferiti, leggere gli avvisi, suggerire un acquisto) ti identifichi con il numero della tua tessera e il cognome. Il sito li confronta con l'anagrafica che la libreria già possiede (tessera attiva e non scaduta). Di norma il sito non li salva nel tuo browser e vanno inseriti ogni volta. L'unica eccezione è la pagina La mia tessera: se spunti «Ricorda su questo dispositivo», tessera, cognome e i dati della tessera restano salvati sul tuo dispositivo finché non premi «Dimentica questo dispositivo» o cancelli i dati del sito dal browser.

La tessera è solo elettronica: la vedi nella pagina «La mia tessera», nell'app Android della libreria e, se la libreria lo offre, puoi salvarla in Google Wallet. Salvarla in Google Wallet è una tua scelta: in quel caso nome, numero e validità della tessera vengono trasmessi a Google, che li tratta come titolare autonomo secondo la propria informativa.

Sulla pagina «La mia tessera» trovi anche un QR: contiene solo l'indirizzo del gestionale della libreria con il numero della tua tessera, mai il nome o il cognome. Serve al personale allo sportello per aprire più in fretta la tua scheda, inquadrandolo invece di digitare il numero. Se lo inquadra qualcun altro senza le credenziali del gestionale, non vede i tuoi dati: arriva solo alla pagina di accesso.

I tuoi dati anagrafici (nome, recapiti, data di iscrizione) sono raccolti dalla libreria al momento del rilascio della tessera, con la relativa informativa: il sito non te li chiede e non li mostra.

Quali dati trattiamo, perché e su quale base giuridica

• Navigazione e consultazione (catalogo, eventi, comunicazioni, sedi, archivio): non devi fornire dati. Come ogni sito, il server riceve i dati tecnici necessari a mostrarti le pagine (indirizzo IP, data e ora, pagina richiesta, tipo di browser) e li può registrare nei log per sicurezza e funzionamento. Per proteggere il servizio da abusi, l'indirizzo IP è usato anche per limitare il numero di richieste al minuto: questo conteggio resta solo in memoria. Base giuridica: legittimo interesse della libreria alla sicurezza del sito (art. 6.1.f GDPR).
• Prenotare un titolo: titolo prenotato, data, scadenza, stato e posizione in coda oppure, per il ritiro in negozio, il numero della prenotazione, la sede di ritiro e il prezzo. Il pagamento avviene al ritiro: il sito non raccoglie dati di pagamento. Base giuridica: esecuzione del servizio che hai richiesto (art. 6.1.b GDPR).
• Iscriverti a un evento: evento, data dell'iscrizione e stato. Base giuridica: art. 6.1.b GDPR.
• Lasciare una recensione: voto, testo e data. La recensione è pubblicata sul sito senza il tuo nome; ti chiediamo di non scrivere nel testo dati personali tuoi o di altre persone. Un filtro automatico a regole fisse segnala agli operatori i testi con link, indirizzi email o numeri di telefono: la decisione di tenere o togliere una recensione spetta sempre a una persona della libreria. Base giuridica: art. 6.1.b GDPR per la pubblicazione richiesta; legittimo interesse (art. 6.1.f) per la moderazione.
• Preferiti: i titoli che salvi e la data di aggiunta. Puoi toglierli quando vuoi dalla pagina Preferiti. Base giuridica: art. 6.1.b GDPR.
• Avvisi: i messaggi che la libreria ti rivolge (per esempio scadenza di un prestito, prenotazione pronta, esito di un suggerimento) e se li hai letti. Li vedi nella pagina Avvisi; il sito non invia email. Base giuridica: art. 6.1.b GDPR.
• Suggerire un acquisto: titolo, autore, ISBN e le note che scrivi. Anche qui un filtro a regole fisse aiuta gli operatori, che decidono. Base giuridica: art. 6.1.b GDPR.
• Statistiche di visita, solo con il tuo consenso: pagina visitata, pagina di provenienza, eventuali parametri di campagna (UTM), azioni come «apri un evento» o «invia una prenotazione» (con il solo codice numerico del titolo o dell'evento, mai tessera o cognome), due codici casuali generati nel browser (uno per la visita, uno per il browser) e, sul servizio che le riceve, indirizzo IP e tipo di browser. Sono dati pseudonimi, trattati da Demonet per conto della libreria con il proprio servizio di statistiche (Demonet Tracking Hub). Nessuna profilazione, nessuna pubblicità. Senza consenso non parte nessuna statistica. Base giuridica: consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), revocabile in ogni momento.

Non trattiamo categorie particolari di dati (art. 9 GDPR), dati di geolocalizzazione o dati di pagamento.

È obbligatorio fornire i dati?

No. Il sito si consulta liberamente. Tessera e cognome servono solo per le funzioni personali: senza, quelle funzioni non si possono usare, ma puoi sempre rivolgerti di persona alla libreria. Il consenso alle statistiche è facoltativo: rifiutarlo non cambia nulla nell'uso del sito.

Decisioni automatizzate

Nessuna decisione che produce effetti giuridici o che ti riguarda in modo significativo è presa solo in modo automatico (art. 22 GDPR). Il riconoscimento con tessera e cognome è un semplice confronto con l'anagrafica; i filtri sulle recensioni e sui suggerimenti producono proposte che un operatore valuta. Non c'è profilazione.

Per quanto tempo conserviamo i dati

• Tessera e cognome inseriti nel sito: usati solo per il confronto, non vengono salvati di nuovo (salvo la scelta «Ricorda su questo dispositivo», che resta solo sul tuo dispositivo).
• Prenotazioni, iscrizioni, avvisi e suggerimenti: per il tempo necessario a gestire la richiesta e, dopo, per il periodo stabilito dalla libreria nelle proprie regole di conservazione, non oltre quanto serve alle finalità indicate. I dati collegati a una vendita conclusa seguono i termini della normativa civilistica e fiscale (dieci anni per le scritture contabili, art. 2220 c.c.).
• Recensioni: finché restano pubblicate; puoi chiederne la rimozione alla libreria.
• Preferiti: finché non li togli, o finché la tua tessera resta attiva.
• Statistiche: i codici nel browser restano fino alla cancellazione o alla revoca del consenso (vedi la tabella qui sotto); sul servizio di statistiche, in forma pseudonima, per il tempo necessario a produrre le statistiche, secondo i termini concordati fra la libreria e Demonet.
• Log tecnici del server: per un periodo breve, limitato alle esigenze di sicurezza.

A chi possono essere comunicati i dati

• Al personale della libreria autorizzato al trattamento (art. 29 GDPR).
• A Demonet S.r.l., responsabile del trattamento, e ai suoi eventuali sub-responsabili autorizzati.
• Alle autorità, solo se lo impone la legge.
• Al pubblico, solo per voto e testo delle recensioni, senza nome.

I dati non sono venduti né usati per pubblicità.

Servizi esterni e trasferimenti fuori dall'Unione europea

Il sito non incorpora servizi di terze parti: nessun widget social, nessuna mappa incorporata, nessuno script pubblicitario, font ospitati sul sito stesso. I pulsanti di mappa, Instagram e Facebook sono semplici link: quei servizi ricevono i tuoi dati solo se li apri, secondo le loro informative. Anche le copertine dei titoli sono ospitate sul sito della libreria, non scaricate dal tuo browser da un servizio esterno.

Se la libreria o Demonet dovessero trasferire dati personali fuori dallo Spazio economico europeo, lo faranno solo con le garanzie previste dagli articoli 44-49 GDPR e aggiorneranno questa informativa.

I tuoi diritti

In ogni momento puoi chiedere alla libreria:

• di accedere ai tuoi dati e riceverne copia (art. 15);
• di correggerli (art. 16) o cancellarli (art. 17);
• di limitarne il trattamento (art. 18);
• di riceverli in un formato leggibile da un computer (portabilità, art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21);
• di revocare il consenso alle statistiche, senza effetti sui trattamenti già fatti (art. 7.3).

Scrivi o rivolgiti alla libreria tramite i recapiti indicati nella pagina Contatti oppure di persona allo sportello. La risposta arriva entro un mese, prorogabile di due mesi nei casi complessi (art. 12 GDPR); per proteggerti, potrebbe esserti chiesto di confermare la tua identità. Se scrivi a Demonet, la richiesta viene girata alla libreria. Per l'accesso e la portabilità (artt. 15 e 20), la libreria può consegnarti una copia dei tuoi dati in un formato leggibile da computer (JSON o CSV).

Cancellare i tuoi dati

Non esistono account da cancellare. Per cancellare i dati collegati alla tua tessera (prenotazioni, iscrizioni, recensioni, preferiti, avvisi, suggerimenti) o la tessera stessa, rivolgiti alla libreria con i recapiti indicati sopra. I preferiti puoi toglierli da solo dalla pagina Preferiti.

Reclamo al Garante

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, art. 77 GDPR) o rivolgerti all'autorità giudiziaria (art. 79 GDPR).

Cookie e archiviazione locale

Il sito non usa cookie. Usa l'archiviazione locale del browser (localStorage e sessionStorage) per le voci qui sotto. Quella tecnica non richiede consenso (art. 122 del Codice privacy e Linee guida del Garante sui cookie del 10 giugno 2021); quella statistica si attiva solo se accetti nel banner.

Scelta attuale: non hai ancora espresso una scelta: le statistiche sono disattivate.

Se revochi il consenso, i codici statistici vengono cancellati subito dal browser. Puoi anche cancellare tutto dalle impostazioni del browser.

Minori

Il sito non prevede registrazioni e non chiede l'età. Le tessere dei minori sono rilasciate dalla libreria secondo le proprie regole, con chi esercita la responsabilità genitoriale. Se hai meno di 14 anni, chiedi a un genitore prima di accettare le statistiche (art. 8 GDPR e art. 2-quinquies del Codice privacy).

Sicurezza

Il sito funziona solo in HTTPS. Ogni libreria ha una propria istanza della piattaforma con un database separato. Le funzioni personali verificano tessera e cognome a ogni richiesta e hanno un limite anti-abuso sul numero di richieste.

Intelligenza artificiale

Il sito non usa sistemi di intelligenza artificiale che interagiscono con te o che decidono sui tuoi dati. Alcune immagini illustrative sono generate con IA e sono etichettate. I dettagli, ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act), sono nella pagina Trasparenza IA.

Modifiche a questa informativa

L'informativa viene aggiornata quando cambiano le funzioni del sito o la normativa. La data in cima alla pagina indica l'ultima revisione.