Informativa privacy

Il titolare del trattamento, cioè chi decide perché e come vengono usati i tuoi dati, è l'A.P.S. Suono e Musica (associazione di promozione sociale), c.da Santa Marina 15/7, 98070 San Marco d’Alunzio (Me), C.F. e P.IVA 03188350833.

Per qualsiasi domanda sui tuoi dati scrivi a suonoemusica@live.it oppure, se hai una PEC (posta elettronica certificata), a suonoemusica@pec.it.

L'Associazione non ha nominato un Responsabile della protezione dei dati (RPD): per la sua attività non è obbligatorio.

• Dati che ci invii con il modulo contatti: nome e cognome, indirizzo email, oggetto della richiesta, testo del messaggio e quanto scegli di scriverci. Ti chiediamo di non inserire nel messaggio informazioni delicate, come quelle sulla salute, se non sono davvero necessarie.

• Dati di navigazione: quando visiti le pagine, Vercel, il servizio che ospita il sito (punto 5), riceve in automatico alcuni dati tecnici della connessione: indirizzo IP (il numero che identifica la tua connessione a internet) e il Paese che se ne ricava, tipo di browser e di dispositivo, un'impronta tecnica della connessione cifrata, usata solo per riconoscere gli abusi, pagina richiesta e pagina di provenienza, data e ora. Servono a mostrarti le pagine e a proteggere il sito: per esempio, il modulo contatti accetta solo un numero limitato di invii in pochi minuti dallo stesso indirizzo IP, per bloccare gli invii automatici.

Non usiamo i tuoi dati per newsletter, pubblicità o profilazione e non li vendiamo. Li condividiamo solo con i fornitori indicati al punto 5, che per alcuni dati tecnici li usano anche per scopi propri, come la sicurezza e il funzionamento dei loro servizi, secondo le loro informative. Non prendiamo decisioni basate solo su un trattamento automatizzato che abbiano effetti giuridici o effetti simili importanti su di te (art. 22 GDPR): il limite automatico agli invii del modulo serve solo a fermare lo spam. Se un giorno volessimo mandarti notizie su corsi o eventi, te lo chiederemo a parte, con un consenso facoltativo.

No, nessuna legge o contratto ti obbliga. Nome, email, oggetto e messaggio sono però necessari per risponderti: senza, il modulo non si può inviare. Puoi sempre contattarci in altro modo, con i recapiti della pagina Contatti.

Nell'Associazione, i messaggi li leggono solo le persone incaricate di rispondere. Per far funzionare il sito e ricevere la posta ci serviamo di questi fornitori:

• Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA: ospita il sito e riceve i dati di navigazione; quando invii il modulo, lo elabora su server a Francoforte (Germania) e lo passa a Resend.

• Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA: recapita il tuo messaggio alla casella email dell'Associazione e ne conserva una copia negli Stati Uniti, con i dati tecnici dell'invio, per 30 giorni (il periodo previsto oggi da Resend). Per bloccare spam e abusi, Resend può controllare i messaggi che passano dal suo servizio, anche con sistemi automatici.

• Microsoft Ireland Operations Limited (servizio Outlook.com): gestisce la casella suonoemusica@live.it in cui riceviamo i messaggi.

Resend tratta i dati come responsabile del trattamento, per conto dell'Associazione e secondo le sue istruzioni, in base a un accordo ai sensi dell'art. 28 GDPR; per alcuni dati tecnici, come i registri di utilizzo e i dati usati per prevenire abusi, agisce invece come titolare autonomo, secondo la propria informativa: resend.com/legal/privacy-policy ↗ (si apre in una nuova scheda). Vercel tratta i dati di navigazione e quelli che passano dal modulo secondo le proprie condizioni di servizio e la propria informativa, che vale anche per chi visita i siti che ospita: vercel.com/legal/privacy-notice ↗ (si apre in una nuova scheda). Microsoft fornisce la casella alle condizioni standard di Outlook.com, le stesse per tutti gli utenti, e tratta i dati secondo la propria informativa: microsoft.com/privacy ↗ (si apre in una nuova scheda).

Questi fornitori si servono a loro volta di altri fornitori, soprattutto di infrastruttura cloud come Amazon Web Services, elencati su security.vercel.com ↗ (si apre in una nuova scheda) e resend.com/legal/subprocessors ↗ (si apre in una nuova scheda). I dati possono essere comunicati alle autorità pubbliche solo quando la legge lo impone.

Resend conserva negli Stati Uniti la copia dei messaggi che tiene per 30 giorni. Vercel è un'azienda statunitense e Microsoft fa parte di un gruppo statunitense: tutte e due possono trattare i tuoi dati anche negli Stati Uniti, Vercel soprattutto i dati tecnici della connessione, Microsoft anche i messaggi conservati nella casella.

Questi trasferimenti sono permessi perché Vercel, Resend e Microsoft Corporation, la capogruppo statunitense di Microsoft, aderiscono al Data Privacy Framework UE-USA: un insieme di regole che la Commissione europea ha riconosciuto adeguato a proteggere i dati (decisione di adeguatezza, decisione di esecuzione UE 2023/1795, art. 45 GDPR; elenco ufficiale su dataprivacyframework.gov ↗ (si apre in una nuova scheda)). Per Resend vale in più un'altra garanzia: le clausole contrattuali standard, cioè un contratto tipo approvato dalla Commissione europea (decisione di esecuzione UE 2021/914, art. 46 GDPR), contenuto nel suo accordo sul trattamento dei dati: resend.com/legal/dpa ↗ (si apre in una nuova scheda). Puoi chiederci una copia di queste garanzie ai recapiti del punto 1.

• Messaggi del modulo e nostre risposte: restano nella casella dell'Associazione per il tempo necessario a rispondere e a gestire la richiesta, e comunque non oltre 24 mesi dall'ultimo messaggio che ci siamo scambiati; poi li cancelliamo. Se la richiesta porta a un'iscrizione o a una prenotazione, in quel momento ti daremo un'informativa specifica, con i relativi tempi di conservazione (per i documenti contabili e fiscali, di norma 10 anni, come prevede l'art. 2220 del codice civile).

• Copia presso Resend: 30 giorni dall'invio, secondo le condizioni attuali di Resend; le sue copie di sicurezza (backup) vengono cancellate entro altri 7 giorni.

• Dati di navigazione: nel pannello di Vercel restano consultabili per al massimo 24 ore (i registri dettagliati delle richieste per un'ora) e l'Associazione non ne tiene copia. Vercel non indica un periodo preciso per i propri registri interni: dichiara di conservarli per il tempo minimo necessario al funzionamento e alla sicurezza del servizio e poi di cancellarli o renderli anonimi.

In qualsiasi momento puoi chiederci di accedere ai tuoi dati, di correggerli, di cancellarli o di limitarne l'uso, e puoi opporti al trattamento (artt. 15–18 e 21 GDPR). Se ci hai scritto per studio di registrazione, corsi o sala prove, puoi anche chiedere di ricevere i dati che ci hai fornito in un formato strutturato, di uso comune e leggibile da un computer, o di farli trasmettere direttamente a un'altra organizzazione (portabilità, art. 20 GDPR).

Scrivi a suonoemusica@live.it o, via PEC, a suonoemusica@pec.it. Ti rispondiamo senza ingiustificato ritardo e comunque entro un mese dalla richiesta; se la richiesta è complessa o ne riceviamo molte, il termine può allungarsi di altri due mesi: in quel caso te lo diciamo entro il primo mese, spiegandoti il motivo (art. 12, par. 3 GDPR).

Se ritieni che il trattamento dei tuoi dati violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it ↗ (si apre in una nuova scheda). Il reclamo va firmato e si invia via PEC a protocollo@pec.gpdp.it (che accetta solo messaggi inviati da un'altra PEC), con raccomandata A/R all'indirizzo del Garante oppure consegnandolo a mano; modulo e istruzioni sono sulla pagina del Garante dedicata al reclamo ↗ (si apre in una nuova scheda). Se vivi o lavori in un altro Paese dell'Unione, puoi rivolgerti anche all'autorità per la protezione dei dati di quel Paese. In ogni caso puoi anche rivolgerti a un giudice (art. 79 GDPR).

Questo sito non usa cookie di profilazione o di statistica né strumenti di tracciamento a fini pubblicitari, e di norma non salva nulla sul tuo dispositivo: per questo non vedi nessun banner. Solo in caso di attacco al sito, il servizio che lo ospita può chiederti una verifica automatica del browser, che salva nel browser un'informazione tecnica valida un'ora e serve solo alla sicurezza.

Anche i caratteri tipografici (i font) arrivano dal nostro sito e non da servizi esterni come Google Fonts. Il sito contiene link a Facebook, Instagram, Adobe Express e MySpace, ma non carica nulla da questi servizi finché non ci clicchi: quando apri uno di quei siti, valgono le regole sulla privacy di chi lo gestisce.

Se hai meno di 14 anni, chiedi a un genitore di scriverci al posto tuo.

Possiamo aggiornare questa pagina, per esempio se cambiano i fornitori del sito. La data dell'ultimo aggiornamento è indicata in alto.