Introduzione

L’Associazione Amici della Musica “Fedele Fenaroli” attribuisce grande importanza alla tutela della riservatezza e alla sicurezza dei dati personali degli utenti che visitano il sito web o utilizzano i servizi messi a disposizione attraverso il portale.

La presente informativa descrive le modalità con cui vengono raccolti, utilizzati, conservati e protetti i dati personali degli utenti, in conformità al Regolamento UE 2016/679, di seguito “GDPR”, e alla normativa nazionale applicabile in materia di protezione dei dati personali.

Titolare del trattamento

Tipologie di dati personali raccolti

Attraverso il sito possono essere raccolte le seguenti categorie di dati personali:

• dati anagrafici, quali nome e cognome;
• dati di contatto, quali indirizzo e-mail, numero di telefono e altri recapiti eventualmente forniti;
• credenziali e dati necessari alla registrazione e all’utilizzo dell’area riservata;
• informazioni inserite volontariamente dall’utente nei moduli di contatto o in altri campi presenti sul sito;
• informazioni relative all’utilizzo dell’area riservata e dei servizi disponibili sul sito;
• dati tecnici e di navigazione raccolti automaticamente durante l’utilizzo del sito;
• dati raccolti mediante cookie e strumenti di analisi statistica, nei limiti e secondo le modalità indicate nella Cookie Policy.

Il conferimento dei dati richiesti nei moduli presenti sul sito è facoltativo. Tuttavia, il mancato conferimento dei dati contrassegnati come necessari potrebbe impedire al Titolare di rispondere alle richieste dell’utente o di consentire l’accesso ai servizi disponibili.

Qualora l’utente fornisca dati personali riferiti a terzi, dichiara di essere autorizzato a comunicarli e di aver informato gli interessati in merito al relativo trattamento.

Dati di navigazione

I sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

In questa categoria possono rientrare, a titolo esemplificativo, gli indirizzi IP, il tipo di brow pb-20ser, il sistema operativo, il nome di dominio del dispositivo utilizzato, gli indirizzi delle pagine visitate, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server e altre informazioni tecniche relative all’ambiente informatico dell’utente.

Tali dati possono essere utilizzati per garantire il corretto funzionamento del sito, verificarne la sicurezza, ottenere informazioni statistiche aggregate e accertare eventuali responsabilità in caso di reati informatici o utilizzi illeciti.

Finalità e basi giuridiche del trattamento

1. Registrazione e gestione dell’area riservata

I dati forniti dall’utente possono essere trattati per consentire la creazione e la gestione dell’account, l’autenticazione, l’accesso all’area riservata e l’utilizzo delle relative funzionalità.
Base giuridica: esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Il conferimento dei dati necessari alla registrazione è indispensabile per creare e utilizzare l’account. In assenza di tali dati non sarà possibile accedere all’area riservata.

2. Gestione delle richieste di contatto

I dati inviati tramite i moduli presenti sul sito, tramite posta elettronica o attraverso altri recapiti dell’Associazione saranno utilizzati per rispondere alle richieste di informazioni, assistenza o contatto formulate dall’utente.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato o legittimo interesse del Titolare a gestire le comunicazioni ricevute, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f) del GDPR.

3. Gestione tecnica e sicurezza del sito

I dati tecnici e di navigazione possono essere trattati per amministrare il sito, garantirne il corretto funzionamento, prevenire accessi non autorizzati, rilevare anomalie, frodi o attività dannose e proteggere i sistemi informatici.
Base giuridica: legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei propri sistemi informatici, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

4. Analisi statistica dell’utilizzo del sito

Il sito utilizza Google Analytics per ottenere informazioni statistiche sull’utilizzo delle pagine e migliorare i contenuti e i servizi offerti.
Quando richiesto dalla normativa applicabile, l’attivazione dei cookie e degli strumenti di analisi non strettamente necessari avviene esclusivamente dopo aver ottenuto il consenso dell’utente tramite il relativo banner.
Base giuridica: consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR, quando lo strumento utilizzato comporta il trattamento di dati personali o l’installazione di cookie non tecnici.

5. Adempimento di obblighi normativi

I dati personali potranno essere trattati per adempiere a obblighi previsti da leggi, regolamenti, disposizioni delle Autorità competenti o altri obblighi applicabili al Titolare.
Base giuridica: adempimento di un obbligo legale al quale è soggetto il Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.

6. Accertamento, esercizio o difesa di un diritto

I dati personali potranno essere trattati qualora ciò sia necessario per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria, amministrativa o stragiudiziale.
Base giuridica: legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

Comunicazioni promozionali e newsletter

Il sito non prevede attualmente un servizio di iscrizione alla newsletter e i dati raccolti tramite l’area riservata o i moduli di contatto non vengono utilizzati per l’invio di comunicazioni promozionali, salvo che venga successivamente richiesto uno specifico consenso all’interessato.

Modalità del trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici, telematici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione delle finalità.
Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali contro la perdita, la distruzione, l’alterazione, l’accesso non autorizzato, la divulgazione accidentale o il trattamento non consentito.

Sicurezza dei dati personali

I dati personali sono conservati su sistemi protetti gestiti dal Titolare o dai fornitori incaricati e sono accessibili esclusivamente ai soggetti autorizzati che ne abbiano necessità per lo svolgimento delle proprie mansioni.
Il sito è ospitato presso i servizi di hosting forniti da Aruba. Il fornitore può trattare alcuni dati tecnici per garantire l’erogazione, la sicurezza, il monitoraggio e la manutenzione dei servizi informatici.
L’accesso all’area riservata deve essere effettuato mediante credenziali personali. L’utente è responsabile della custodia delle proprie credenziali e deve evitare di comunicarle a terzi.

Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo eventualmente richiesto dalla normativa applicabile o necessario alla tutela dei diritti del Titolare.

In particolare:

• i dati contenuti nelle richieste inviate tramite i moduli di contatto possono essere conservati, di regola, per un periodo massimo di 24 mesi dalla conclusione della richiesta, salvo necessità ulteriori;
• i dati relativi all’area riservata possono essere conservati fino alla cancellazione dell’account o, indicativamente, per un massimo di 24 mesi di inattività, salvo obblighi di legge o ulteriori necessità documentate;
• i dati tecnici e i log di sicurezza sono conservati per il periodo necessario a garantire la sicurezza del sito e ad accertare eventuali utilizzi illeciti;
• i dati trattati per adempiere a obblighi di legge sono conservati per il periodo previsto dalla normativa applicabile;
• le preferenze relative ai cookie sono conservate per il periodo indicato nella Cookie Policy.

Alla scadenza dei periodi di conservazione, i dati saranno cancellati, distrutti in modo sicuro o resi anonimi in maniera irreversibile.

Destinatari dei dati personali

I dati personali possono essere trattati dal personale, dai collaboratori e dagli incaricati autorizzati dell’Associazione, nei limiti delle rispettive funzioni.

I dati possono inoltre essere comunicati a soggetti esterni che forniscono servizi necessari allo svolgimento delle attività del Titolare, tra cui:

• fornitori di servizi di hosting e infrastrutture informatiche;
• sviluppatori, amministratori di sistema e tecnici incaricati della gestione e manutenzione del sito;
• fornitori di servizi di analisi statistica;
• consulenti e professionisti incaricati dal Titolare;
• Autorità pubbliche, organi di vigilanza o altri soggetti ai quali la comunicazione sia obbligatoria per legge.

Quando previsto dalla normativa, i fornitori che trattano dati personali per conto del Titolare sono nominati Responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

I dati personali non saranno diffusi, salvo che la diffusione sia espressamente prevista dalla legge o autorizzata dall’interessato.

Trasferimento dei dati al di fuori dello Spazio Economico Europeo

L’utilizzo di servizi forniti da soggetti terzi, incluso Google Analytics, potrebbe comportare il trattamento o il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

Qualora si verifichi un trasferimento internazionale di dati, esso sarà effettuato nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di una decisione di adeguatezza della Commissione europea o mediante l’adozione delle altre garanzie previste dalla normativa applicabile.

Ulteriori informazioni sui servizi utilizzati e sugli eventuali trasferimenti internazionali sono disponibili nella Cookie Policy.

Cookie e Google Analytics

Il sito può utilizzare cookie tecnici necessari al proprio funzionamento, alla gestione delle sessioni, all’autenticazione degli utenti e alla sicurezza dell’area riservata.

Il sito utilizza inoltre Google Analytics per analizzare statisticamente l’utilizzo delle pagine e migliorare i servizi offerti.

Gli strumenti analitici non strettamente necessari sono attivati solo dopo l’acquisizione del consenso dell’utente, quando tale consenso è richiesto dalla normativa vigente.

L’utente può accettare, rifiutare o modificare le proprie preferenze relative ai cookie attraverso il banner o lo strumento di gestione delle preferenze disponibile sul sito.

Per informazioni dettagliate sulla tipologia, la durata e la finalità dei cookie utilizzati, nonché sulle modalità per modificare o revocare il consenso, si invita a consultare la Cookie Policy.

Processi decisionali automatizzati e profilazione

Il Titolare non utilizza i dati personali raccolti tramite il sito per adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.

Non viene svolta attività di profilazione degli utenti per finalità commerciali.

Diritti dell’interessato

Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli articoli 15-22 del GDPR.

In particolare, l’interessato può richiedere:

• la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
• l’accesso ai propri dati personali e alle informazioni relative al trattamento;
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• la cancellazione dei dati personali, quando ne ricorrono i presupposti;
• la limitazione del trattamento;
• l’opposizione al trattamento fondato sul legittimo interesse;
• la portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti;
• la revoca del consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, nei casi previsti dal GDPR.

L’esercizio dei diritti può essere soggetto alle limitazioni e alle eccezioni previste dalla normativa applicabile.

Come esercitare i propri diritti

Le richieste relative all’esercizio dei diritti possono essere inviate al Titolare attraverso uno dei seguenti recapiti:

Il Titolare potrà richiedere le informazioni necessarie a verificare l’identità del richiedente e risponderà, di regola, entro un mese dal ricevimento della richiesta, salvo i casi di proroga previsti dal GDPR.

Diritto di proporre reclamo

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR, può proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria competente.
Informazioni e modalità di presentazione del reclamo sono disponibili sul sito istituzionale del Garante per la protezione dei dati personali.

Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative, tecniche o organizzative.
Le eventuali modifiche saranno pubblicate su questa pagina. Si invita pertanto l’utente a consultarla periodicamente.