Privacy Policy – leila-bologna.it

Ultimo aggiornamento: 1 aprile 2026

La presente informativa descrive le modalità di trattamento dei dati personali effettuato tramite il sito https://leila-bologna.it (di seguito, il “Sito”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.

1. Titolare del trattamento

Il Titolare del trattamento è:

Leila Bologna – La Biblioteca degli Oggetti APS
Sede principale: Via Luigi Serra, 2 G/H, 40129 Bologna (BO)
Codice fiscale: 91386420375
Email: info@leila-bologna.it
Telefono: 051 0281845

Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR, è possibile contattare il Titolare ai recapiti sopra indicati.

2. Ambito di applicazione

Questa informativa si applica esclusivamente ai trattamenti di dati personali effettuati tramite il Sito leila-bologna.it.

Il Sito contiene collegamenti verso domini o servizi esterni, tra cui, a titolo esemplificativo:

webapp.leila-bologna.it
bologna.leila.srl
leila.srl
profili social e servizi terzi (ad es. Instagram, Facebook, YouTube, Google Maps)

Quando l’utente lascia il Sito e accede a un servizio di terzi, si applicano le informative privacy e cookie del relativo titolare del servizio esterno.

3. Tipologie di dati trattati

A seconda delle funzionalità utilizzate, il Sito può trattare le seguenti categorie di dati personali.

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet.

In questa categoria rientrano, a titolo esemplificativo:

indirizzo IP o nome a dominio del dispositivo utilizzato;
informazioni su browser, dispositivo e sistema operativo;
URI/URL delle risorse richieste;
data e orario della richiesta;
metodo utilizzato nel sottoporre la richiesta al server;
stato della risposta del server;
altri parametri relativi all’ambiente informatico dell’utente.

Tali dati sono utilizzati per consentire il funzionamento tecnico del Sito, garantire la sicurezza, prevenire abusi, effettuare diagnosi tecniche e ricavare informazioni statistiche aggregate sull’uso del Sito.

3.2 Dati forniti volontariamente dall’utente

Il Sito consente all’utente di trasmettere dati personali attraverso moduli di contatto o altre richieste. In base alle sezioni pubblicamente presenti sul Sito, possono essere raccolti, a seconda dei casi:

nome;
cognome;
indirizzo email;
numero di telefono / cellulare;
oggetto della richiesta;
messaggio libero;
area di interesse o ambito di collaborazione scelto dall’utente;
eventuali ulteriori dati inseriti spontaneamente nel testo del messaggio.

I dati possono essere raccolti, in particolare, nelle seguenti aree del Sito:

Contatti;
Collaborazioni;
Entra nel team / volontariato / candidatura;
Cargo Bike / richiesta informazioni per eventi;
5×1000 / richiesta di promemoria e aggiornamenti.

3.3 Dati inviati tramite email o telefono

L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi email indicati sul Sito, così come il contatto telefonico diretto, comporta l’acquisizione dei dati di contatto del mittente e di tutti i dati personali contenuti nella comunicazione.

3.4 Dati relativi al consenso

Nel caso in cui il Sito raccolga il consenso dell’utente (ad esempio per promemoria, aggiornamenti o eventuali cookie non tecnici), il Titolare potrà trattare anche le informazioni relative alla prestazione, gestione o revoca del consenso.

4. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità.

a) Consentire la navigazione e il corretto funzionamento del Sito

Base giuridica: legittimo interesse del Titolare a garantire il funzionamento, la sicurezza e la disponibilità del Sito (art. 6, par. 1, lett. f GDPR), nonché adempimento di obblighi di legge ove applicabili (art. 6, par. 1, lett. c GDPR).

b) Gestire richieste di informazioni, supporto o contatto

Ad esempio, tramite la pagina Contatti o mediante email diretta.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o esecuzione della richiesta dell’utente (art. 6, par. 1, lett. b GDPR).

c) Gestire proposte di collaborazione

Ad esempio, tramite il modulo presente nella pagina Collaborazioni.

Base giuridica: esecuzione di misure precontrattuali o gestione della richiesta formulata dall’utente (art. 6, par. 1, lett. b GDPR).

d) Gestire candidature, richieste di volontariato, tirocinio o coinvolgimento nelle attività associative

Ad esempio, tramite la pagina Entra nel team o tramite invio diretto di email.

Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato o gestione della richiesta di candidatura / disponibilità / collaborazione (art. 6, par. 1, lett. b GDPR).

e) Gestire richieste relative alla Cargo Bike, agli eventi e alle iniziative del progetto

Base giuridica: esecuzione di misure precontrattuali o gestione di richieste provenienti dall’interessato (art. 6, par. 1, lett. b GDPR).

f) Inviare promemoria e aggiornamenti relativi al 5×1000 o ad altre comunicazioni informative espressamente richieste

L’utente può compilare il modulo dedicato per ricevere promemoria e aggiornamenti, ove presenti sul Sito.

Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).

g) Accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale

Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f GDPR).

5. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come necessari o comunque richiesti per l’invio di una richiesta è facoltativo, ma il mancato conferimento può impedire al Titolare di rispondere, dare seguito alla richiesta o fornire il servizio richiesto.

Il conferimento dei dati per finalità fondate sul consenso è sempre facoltativo. L’eventuale mancato consenso non pregiudica la navigazione del Sito né le altre richieste dell’utente, salvo l’impossibilità di ricevere la specifica comunicazione richiesta.

6. Modalità del trattamento

Il trattamento dei dati personali è effettuato con strumenti informatici, telematici e, in alcuni casi, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione, divulgazione indebita o uso illecito.

7. Destinatari dei dati

I dati personali possono essere trattati, nei limiti delle rispettive competenze, da:

personale interno autorizzato dal Titolare;
fornitori di servizi tecnici, hosting, manutenzione del sito, gestione infrastrutture IT e sicurezza;
fornitori di servizi email o strumenti di gestione delle comunicazioni;
eventuali fornitori di servizi per la gestione di moduli, newsletter o comunicazioni informative, se utilizzati;
consulenti, professionisti e soggetti che assistono il Titolare sotto il profilo amministrativo, legale, fiscale o organizzativo;
autorità pubbliche o soggetti legittimati a ricevere i dati per obbligo di legge.

Tali soggetti operano, a seconda dei casi, in qualità di responsabili del trattamento, persone autorizzate oppure titolari autonomi.

8. Trasferimento dei dati verso Paesi terzi

Di regola, i dati sono trattati all’interno dello Spazio Economico Europeo.

Qualora, per esigenze tecniche o organizzative, alcuni servizi comportino il trasferimento di dati verso Paesi non appartenenti allo Spazio Economico Europeo, tale trasferimento avverrà nel rispetto delle garanzie previste dalla normativa applicabile, ad esempio sulla base di una decisione di adeguatezza della Commissione europea oppure mediante clausole contrattuali standard approvate dalla Commissione europea.

9. Periodi di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono raccolti.

In particolare, salvo esigenze diverse derivanti dal caso concreto o obblighi di legge:

i dati di navigazione e log tecnici sono conservati per il tempo strettamente necessario al funzionamento e alla sicurezza del Sito e, di norma, per non oltre 30 giorni, salvo ulteriori esigenze di accertamento di illeciti o incidenti di sicurezza;
i dati raccolti tramite moduli di contatto, collaborazioni, richieste Cargo Bike e richieste informative sono conservati, di norma, fino a 12 mesi dalla chiusura della richiesta;
i dati relativi a candidature, volontariato, disponibilità a collaborare o tirocinio sono conservati, di norma, fino a 12 mesi dall’ultima interazione utile, salvo instaurazione di un successivo rapporto o necessità organizzative documentate;
i dati trattati per finalità di promemoria, aggiornamenti o comunicazioni basate sul consenso sono conservati fino alla revoca del consenso e, comunque, di norma, per non oltre 24 mesi dall’ultima interazione significativa dell’utente;
i dati necessari alla tutela del Titolare in caso di contestazioni o contenziosi possono essere conservati per il tempo necessario alla gestione e definizione della controversia.

10. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dagli artt. 15-22 del GDPR, i seguenti diritti:

ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano;
accedere ai propri dati personali;
chiederne la rettifica o l’aggiornamento;
chiederne la cancellazione;
chiederne la limitazione del trattamento;
opporsi al trattamento, nei casi previsti dalla legge;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, ove applicabile (portabilità);
revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti è possibile scrivere a info@leila-bologna.it.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell’Autorità.

11. Cookie e strumenti di tracciamento

Per informazioni sui cookie e sugli altri strumenti di tracciamento eventualmente utilizzati dal Sito, si rinvia alla Cookie Policy dedicata.

12. Link esterni e contenuti di terzi

Il Sito può contenere link verso servizi esterni, siti di terze parti o piattaforme distinte dal presente dominio. L’accesso a tali risorse avviene sotto la responsabilità dell’utente.

Il Titolare non è responsabile delle pratiche privacy adottate da siti o servizi esterni non gestiti direttamente. Si invita pertanto l’utente a consultare le rispettive informative privacy e cookie policy.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento, anche in considerazione di modifiche normative, evoluzioni dei servizi offerti o aggiornamenti tecnici del Sito.

La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.