Politica sulla privacy

Chi è responsabile dei suoi dati

Ogni biblioteca della rete AnarBib è titolare del trattamento dei dati delle/dei sue/suoi lettrici/lettori ai sensi del GDPR (articolo 4.7) e della LGPD brasiliana (articolo 5, VI). AnarBib, come sistema tecnico gestito dal Centro de Cultura Libertária da Amazônia (CCLA), agisce come responsabile del trattamento per conto delle biblioteche — fornisce lo strumento ma non decide sull'uso dei dati. I contatti di ogni biblioteca aderente sono disponibili sulla pagina della biblioteca interessata. Per domande tecniche sul sistema AnarBib stesso, può scrivere a contato@anarbib.org.

Quali dati raccoglie AnarBib

I dati raccolti sono limitati al minimo necessario per il funzionamento della biblioteca:

• Il suo indirizzo email (per le comunicazioni relative a prestiti e prenotazioni)
• Il suo identificativo pubblico (login da lei scelto)
• La sua password, archiviata solo in forma cifrata (hash bcrypt) — mai in chiaro, nemmeno bibliotecarie/i possono vederla
• Il suo nome o pseudonimo, opzionali
• Lo storico dei suoi prestiti e prenotazioni nella biblioteca
• La sua lingua di interfaccia preferita
• L'elenco delle biblioteche della rete di cui è membro
• Il suo numero di telefono, solo se sceglie di indicarlo (facoltativo)
• Il suo indirizzo postale, solo se sceglie di indicarlo (facoltativo)

I seguenti dati NON vengono raccolti da AnarBib:

• Data di nascita
• Professione, genere, nazionalità, origine
• Cookie di tracciamento di terze parti
• Strumenti di analisi comportamentale (Google Analytics, pixel Meta, ecc.)

Perché questi dati vengono raccolti

I dati vengono raccolti unicamente per consentire il funzionamento della biblioteca: gestire il suo account, registrare prestiti e prenotazioni, e comunicare con lei riguardo a queste operazioni (disponibilità di un libro prenotato, promemoria di restituzione, ecc.). Nessun altro uso ne viene fatto. In particolare: nessun marketing, nessuna analisi comportamentale, nessuna profilazione.

Per quanto tempo conserviamo i suoi dati

Applichiamo il principio di minimizzazione (GDPR articolo 5(1)(e), LGPD articolo 6): nessun dato viene conservato oltre il tempo strettamente necessario. Le durate di conservazione predefinite della rete AnarBib sono le seguenti:

• Storico dei prestiti conclusi: 24 mesi dopo la restituzione
• Storico delle prenotazioni concluse: 12 mesi dopo la chiusura
• Storico delle consultazioni in sede concluse: 12 mesi dopo la chiusura
• Notifiche lette: 90 giorni dopo la lettura
• Profilo e dati di iscrizione: conservati finché esiste il suo account

Queste durate vengono applicate automaticamente: trascorso il termine, i dati interessati vengono eliminati. Ogni biblioteca può adottare durate più brevi (o più lunghe, mediante decisione collettiva motivata). Le durate in vigore nella sua biblioteca possono essere indicate nella sezione specifica qui sotto, se ne ha pubblicata una.

I suoi diritti sui suoi dati

Lei ha diritti legali sui suoi dati personali, garantiti dal GDPR europeo e dalla LGPD brasiliana:

• Diritto di accesso: vedere quali dati la biblioteca detiene su di lei
• Diritto di rettifica: correggere i dati errati
• Diritto alla cancellazione («diritto all'oblio»): eliminare il suo account e i suoi dati
• Diritto alla portabilità: scaricare i suoi dati in un formato riutilizzabile (esportazione .csv disponibile dal suo account)
• Diritto di opposizione: rifiutare certi tipi di trattamento
• Diritto di limitazione: chiedere la sospensione temporanea del trattamento dei suoi dati

Se ha un account, la maggior parte di questi diritti può essere esercitata direttamente nell'applicazione, nella sua pagina «Il mio account» (app.anarbib.org/conta). In caso contrario, scriva a contato@anarbib.org o alla sua biblioteca.

Informazioni dichiarative facoltative

Se, al momento di creare il suo account, ci ha indicato il nome di una biblioteca che non fa ancora parte di AnarBib, questa informazione viene conservata affinché, se quella biblioteca aderisce un giorno alla nostra rete, possiamo proporle un collegamento come lettore*.

Questa informazione non è condivisa con terzi. È leggibile solo dall'équipe che amministra la rete AnarBib. Può consultare, modificare o cancellare questa informazione in qualsiasi momento dal suo account (sezione I miei dati).

Con chi vengono condivisi i suoi dati

Per funzionare tecnicamente, AnarBib utilizza tre fornitori di servizi (responsabili del trattamento ai sensi del GDPR):

• Supabase Inc. — database e autenticazione. Server situati a San Paolo (Brasile). Accordo sul trattamento dei dati (DPA) firmato il 4 maggio 2026, con le clausole contrattuali tipo della Commissione Europea (decisione 2021/914).
• Resend (Plus Five Five, Inc.), San Francisco, Stati Uniti — invio delle e-mail di notifica transazionali. Azienda statunitense; i metadati di invio sono archiviati negli Stati Uniti. Trasferimento coperto dalle clausole contrattuali tipo della Commissione europea (2021/914, modulo 2) e dalla certificazione EU-U.S. Data Privacy Framework di Resend. Tracciamento di apertura e clic disattivato.
• Codeberg e.V. — hosting dell'interfaccia web (frontend). Server in Germania (UE). Associazione tedesca senza scopo di lucro.
• Cloudflare Turnstile — protezione anti-robot nelle pagine di accesso e di registrazione, per impedire attacchi automatizzati agli account. Questo dispositivo viene caricato solo su queste due pagine, non traccia la sua navigazione e non deposita alcun tracciante pubblicitario. È l'unica eccezione assunta alla nostra dottrina di auto-hosting; il resto del percorso non ha alcuna dipendenza da Cloudflare.

I dati vengono quindi trasferiti al di fuori dell'Unione Europea, verso i server di Supabase in Brasile. Questo trasferimento è disciplinato dalle Clausole Contrattuali Tipo della Commissione Europea. Il Brasile dispone della propria legge sulla protezione dei dati (LGPD), strutturalmente vicina al GDPR.

Per le biblioteche che aderiscono alla rete AnarBib, un Accordo sul Trattamento dei Dati (DPA) descrive in dettaglio le responsabilità contrattuali tra ciascuna biblioteca aderente e AnarBib in conformità all'articolo 28 del GDPR e all'articolo 39 della LGPD. Consultare il modello di DPA.

Tutorial video

Alcuni tutorial video sono ospitati su kolektiva.media, un'istanza PeerTube militante. Per rispetto della sua privacy, questi video non vengono caricati automaticamente: finché non fa clic su «Carica il video», nulla viene inviato a kolektiva.media. Da quel clic in poi, kolektiva.media riceve il suo indirizzo IP — come qualsiasi sito che visita — per consegnarle il video. Abbiamo disattivato la condivisione P2P su questi video, così il suo IP non viene esposto ad altre persone spettatrici né a server di terze parti.

Come vengono protetti i suoi dati

Le misure tecniche implementate da AnarBib per proteggere i suoi dati:

• Tutte le comunicazioni sono cifrate in transito (HTTPS/TLS)
• Le password vengono archiviate in forma cifrata (bcrypt), mai in chiaro
• L'accesso ai dati è limitato da regole di sicurezza nel database (Row Level Security PostgreSQL): ogni utente vede solo i propri dati; ogni biblioteca vede solo i dati delle/dei sue/suoi lettrici/lettori
• La raccolta di dati è minimizzata per progettazione: ciò che non viene raccolto non può trapelare
• Il codice sorgente di AnarBib è pubblico e verificabile (licenza AGPL-3.0)

Onestamente: nessun sistema è perfettamente sicuro. In caso di violazione di dati che riguardi i suoi diritti, sarà informata/o per email entro il termine previsto dal GDPR (72 ore dopo la constatazione) e l'autorità di controllo competente sarà anch'essa notificata.

Posizione di fronte alle richieste delle autorità

In caso di richiesta di comunicazione di dati da parte di un'autorità giudiziaria o di polizia, AnarBib risponderà unicamente a ciò che è strettamente richiesto dalla legge applicabile, e nulla di più. Le persone interessate saranno informate non appena il segreto dell'indagine lo permetta. La prima protezione dei suoi dati resta il fatto che essi non vengano raccolti se non sono necessari — è per questo che la minimizzazione (sezione 2) è centrale nella nostra progettazione. La procedura dettagliata è descritta nel documento INCIDENT_RESPONSE.md pubblicato nel nostro repository.

Modifiche a questa politica

Questa politica può essere modificata per riflettere evoluzioni tecniche o legali. Ogni modifica significativa sarà comunicata per email alle persone interessate. Lo storico completo delle modifiche è disponibile nel nostro repository pubblico Codeberg, in docs/legal/PRIVACY_POLICY.md.

Come contattarci

Per qualsiasi domanda relativa a questa politica o al trattamento dei suoi dati: contato@anarbib.org.

Può anche contattare l'autorità di controllo del suo paese (in Italia, il Garante — garanteprivacy.it; in Francia, la CNIL — cnil.fr; in Brasile, l'ANPD — gov.br/anpd).