Privacy &
Cookie Policy.
Trasparenza, protezione dei dati personali e rispetto delle tue scelte. Consulta le nostre informative in italiano e inglese.
Informativa
sulla privacy
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite i siti bluesound2.it e bluesound2.com è l’associazione di seguito identificata.
Associazione Culturale Musicale Blue Sound2
Via Luciano Pavarotti 15, Viagrande (CT), Italia
Codice fiscale: 90044300870
Partita IVA: 04791420872
Partita IVA UE: IT04791420872
Email: info@bluesound2.it
PEC: bluesound2@pec.it
Presidente e legale rappresentante comunicato: Monica Grazia Spampinato.
2. Ambito dell’informativa
La presente informativa descrive le modalità di trattamento dei dati personali effettuato tramite i siti web dell’associazione, i moduli di contatto, le richieste di preventivo e le relative comunicazioni. Si applicano il Regolamento UE 2016/679 (GDPR), il Codice Privacy italiano e le altre disposizioni pertinenti.
3. Dati personali trattati
- Dati identificativi: nome e informazioni volontariamente comunicate.
- Dati di contatto: indirizzo email, numero telefonico e recapiti.
- Dati relativi agli eventi: data, luogo, tipologia, numero di invitati, preferenze musicali e richieste particolari.
- Dati delle comunicazioni: messaggi, richieste, preventivi e corrispondenza.
- Dati tecnici: indirizzo IP, informazioni sul browser, log di sicurezza e dati necessari al funzionamento del servizio.
- Eventuali preferenze relative al consenso per strumenti facoltativi e contenuti esterni.
Si invita a non inserire nei moduli dati appartenenti a categorie particolari ai sensi dell’articolo 9 GDPR, né informazioni relative a terzi non necessarie alla gestione della richiesta.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Risposte a richieste e preventivi. | Art. 6(1)(b) GDPR: misure precontrattuali richieste. |
| Organizzazione degli eventi e gestione degli accordi. | Art. 6(1)(b): esecuzione del contratto. |
| Adempimenti fiscali, contabili e amministrativi. | Art. 6(1)(c): obbligo legale. |
| Sicurezza del sito, prevenzione di abusi e gestione tecnica. | Art. 6(1)(f): legittimo interesse, previa valutazione del bilanciamento. |
| Invio di comunicazioni promozionali elettroniche. | Art. 6(1)(a): consenso, salvo le eccezioni previste dalla normativa. |
| Attivazione di strumenti facoltativi soggetti a consenso. | Art. 6(1)(a) e disciplina applicabile al tracciamento. |
| Accertamento o difesa di diritti. | Art. 6(1)(f), nei limiti applicabili. |
5. Conferimento dei dati
Il conferimento dei dati indicati come obbligatori nei moduli è necessario per gestire le richieste. Il mancato conferimento può impedire di fornire una risposta o un preventivo.
L’eventuale consenso al marketing e ai tracciamenti non necessari è facoltativo e distinto dall’invio della richiesta.
6. Strumenti utilizzati e sicurezza
I dati sono trattati mediante strumenti informatici e organizzativi, tra cui il backend WordPress e gli eventuali sistemi gestionali impiegati dall’associazione.
L’accesso deve essere limitato alle persone autorizzate. Il titolare deve adottare misure di sicurezza tecniche e organizzative adeguate ai rischi, conformemente all’articolo 32 GDPR.
7. Destinatari dei dati
I dati possono essere trattati da Giovanni, dalle persone autorizzate dall’associazione e dagli operatori incaricati della gestione delle richieste.
Possono inoltre intervenire fornitori di hosting, posta elettronica, servizi informatici, software gestionali e professionisti che assistono l’associazione.
L’hosting dichiarato è Aruba. Quando un fornitore opera come responsabile del trattamento per conto dell’associazione, il relativo rapporto deve essere disciplinato ai sensi dell’articolo 28 GDPR.
8. Conservazione dei dati
I dati sono conservati per il tempo necessario alle finalità del trattamento, secondo criteri di proporzionalità e minimizzazione. Sono previsti i seguenti periodi operativi.
| Tipologia | Conservazione prevista |
|---|---|
| Richieste e preventivi non conclusi | 12 mesi dall’ultima comunicazione, salvo esigenze documentate. |
| Dati relativi a contratti | Per la durata del rapporto e successivamente per i termini necessari agli obblighi applicabili e alla tutela dei diritti. |
| Documentazione contabile | Generalmente 10 anni, quando soggetta ai relativi obblighi di conservazione. |
| Contatti marketing consenzienti | Fino a revoca del consenso, con criterio proposto di massimo 24 mesi dall’ultima interazione pertinente, salvo rinnovo valido o diversa giustificazione. |
| Preferenze cookie | In base alla durata dichiarata dal relativo sistema di gestione. |
| Log tecnici | Per un periodo proporzionato alle esigenze di sicurezza e alla configurazione effettiva dell’hosting. |
Le durate indicate devono trovare concreta applicazione nelle procedure di cancellazione, archiviazione e gestione dei backup. Non costituiscono termini universalmente imposti dalla legge per ogni categoria di dati.
9. Comunicazioni commerciali
L’associazione può utilizzare i recapiti per l’invio di newsletter, offerte e comunicazioni promozionali quando sussiste un’idonea base giuridica.
Il consenso, quando richiesto, deve essere libero, specifico, informato e revocabile, senza condizionare l’accesso ai servizi essenziali o l’invio di richieste di preventivo.
10. Contenuti esterni e social network
Il sito può contenere collegamenti verso Facebook, Instagram e WhatsApp, nonché video incorporati o collegati.
Un semplice collegamento esterno non equivale necessariamente all’attivazione di un servizio di tracciamento. I video incorporati possono invece comportare comunicazioni verso server di terze parti.
Quando è necessario il consenso preventivo, i contenuti devono essere bloccati fino alla scelta valida del visitatore.
11. Google Analytics
Nella configurazione iniziale descritta da questa informativa non è prevista l’attivazione di Google Analytics.
Google Search Console può essere utilizzato per monitorare indicizzazione e visibilità del sito nei risultati di ricerca.
L’eventuale futura introduzione di Analytics richiederà una nuova verifica della configurazione e, se necessario, l’aggiornamento delle informative e del meccanismo di consenso.
12. Trasferimenti internazionali
Alcuni servizi esterni possono comportare trasferimenti di dati verso Paesi situati al di fuori dello Spazio Economico Europeo.
Tali trasferimenti, ove effettuati, devono rispettare il Capo V del GDPR, attraverso decisioni di adeguatezza, clausole contrattuali tipo o altri meccanismi validi, comprese le eventuali misure supplementari necessarie.
13. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.
Può inoltre revocare in qualsiasi momento il consenso, senza pregiudicare la liceità dei trattamenti precedenti alla revoca.
Le richieste possono essere inviate a info@bluesound2.it oppure tramite PEC a bluesound2@pec.it .
Il titolare risponde normalmente entro un mese dal ricevimento della richiesta, salvo le proroghe consentite dall’articolo 12 GDPR.
14. Reclami
L’interessato può proporre reclamo al Garante per la protezione dei dati personali , ferma restando la possibilità di ricorrere all’autorità giudiziaria.
15. Decisioni automatizzate
Non sono stati dichiarati trattamenti decisionali interamente automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’articolo 22 GDPR.
16. Aggiornamenti
Il titolare può aggiornare questa informativa in caso di modifiche normative, organizzative o tecnologiche. La data di aggiornamento è indicata all’inizio del documento.
Informativa
sui cookie
1. Cosa sono i cookie
I cookie sono piccoli file di testo che i siti possono memorizzare sul dispositivo dell’utente durante la navigazione.
Tecnologie come localStorage e altri identificatori possono svolgere funzioni analoghe e ricadere, quando applicabile, nella disciplina sugli strumenti di tracciamento.
2. Tipologie di cookie
| Categoria | Descrizione |
|---|---|
| Cookie tecnici | Necessari al funzionamento, alla sicurezza e alle funzionalità richieste dall’utente. |
| Preferenze privacy | Utilizzati per memorizzare e gestire le scelte di consenso. |
| Contenuti multimediali | Eventuali tecnologie utilizzate da fornitori di video incorporati. |
| Cookie statistici | Google Analytics non è previsto come attivo nella configurazione iniziale. |
| Cookie pubblicitari | Non risultano dichiarati come attivi nella configurazione iniziale. |
3. Cookie tecnici
I cookie strettamente necessari per fornire un servizio richiesto dall’utente o consentire la trasmissione di una comunicazione elettronica non richiedono consenso preventivo quando ricorrono le condizioni di legge.
Rimane comunque necessario fornire un’informazione adeguata sulle tecnologie effettivamente utilizzate.
4. Video incorporati
Il sito può contenere video provenienti da piattaforme esterne. Il caricamento di un video incorporato può comportare richieste verso i server del relativo fornitore.
Quando sono presenti strumenti non necessari soggetti a consenso, il video deve rimanere inattivo fino all’autorizzazione del visitatore.
È possibile utilizzare un’anteprima non tracciante e consentire all’utente di scegliere se caricare il contenuto.
5. Social network
Il sito può contenere link verso Facebook, Instagram e WhatsApp.
I semplici collegamenti ipertestuali non richiedono di per sé l’attivazione di cookie dei relativi servizi.
Eventuali widget, plugin o contenuti incorporati devono invece essere valutati in relazione ai dati trasmessi e agli strumenti effettivamente utilizzati.
6. Statistiche del sito
Google Analytics non è previsto come attivo nella configurazione iniziale di Blue Sound 2.
Google Search Console, utilizzato per attività di monitoraggio dell’indicizzazione, non installa di per sé cookie di Google Analytics nei browser dei visitatori.
7. Durata dei cookie
I cookie tecnici possono essere limitati alla sessione di navigazione oppure persistere per un periodo determinato dalla loro funzione.
Per la registrazione delle preferenze relative al consenso si propone una durata di sei mesi, soggetta alle condizioni che richiedono una nuova raccolta del consenso.
Le scadenze effettive dei cookie di terze parti devono essere ricavate da un inventario tecnico aggiornato, indicando nome, fornitore, dominio, finalità e durata.
8. Consenso e rifiuto
Le tecnologie non necessarie che richiedono il consenso non devono attivarsi prima di una scelta valida.
L’utente deve poter accettare, rifiutare e personalizzare le categorie facoltative attraverso un’interfaccia chiara e comprensibile.
Il rifiuto non deve impedire l’accesso alle parti essenziali del sito.
9. Modifica e revoca
Quando il sito utilizza tecnologie soggette a consenso, deve rendere disponibile una funzione per modificare o revocare le preferenze, accessibile anche successivamente alla prima scelta.
La revoca impedisce i trattamenti futuri fondati sul consenso, senza incidere sulla liceità di quelli precedenti.
10. Gestione dei due domini
La presente informativa riguarda bluesound2.it e bluesound2.com.
Le preferenze memorizzate su un dominio non si trasferiscono automaticamente all’altro. Ogni dominio deve quindi gestire correttamente il consenso relativo ai propri servizi.
11. Impostazioni del browser
L’utente può eliminare o bloccare i cookie tramite le impostazioni del browser utilizzato.
Il blocco di cookie strettamente necessari può compromettere alcune funzionalità tecniche.
12. Titolare e contatti
Associazione Culturale Musicale Blue Sound2 — Via Luciano Pavarotti 15, Viagrande (CT), Italia.
Codice fiscale: 90044300870
Partita IVA: 04791420872
Email: info@bluesound2.it
PEC: bluesound2@pec.it
Per ulteriori dettagli consulta la Privacy Policy.
Privacy
Policy
1. Data Controller
The controller responsible for personal data collected through bluesound2.it and bluesound2.com is:
Associazione Culturale Musicale Blue Sound2
Address: Via Luciano Pavarotti 15, Viagrande (CT), Italy
Italian Tax Code: 90044300870
VAT number: 04791420872
EU VAT number: IT04791420872
Email: info@bluesound2.it
Certified email (PEC): bluesound2@pec.it
Reported President and legal representative: Monica Grazia Spampinato.
2. Scope
This Privacy Policy explains how the association processes personal data collected through its websites, contact forms, quotation requests and related communications.
Processing is governed by Regulation (EU) 2016/679 (GDPR), applicable Italian data protection law and other relevant provisions.
3. Categories of Personal Data
- Identity information, including names and details voluntarily provided.
- Contact details, including email addresses and telephone numbers.
- Event information, such as dates, venues, event types, guest numbers, music preferences and special requests.
- Communications, enquiries, quotations and correspondence.
- Technical information, such as IP addresses, browser information and security logs.
- Optional consent preferences relating to external services.
Users should not submit special-category personal data or unnecessary third-party information through the contact forms.
4. Purposes and Legal Bases
| Purpose | Legal basis |
|---|---|
| Responding to enquiries and quotation requests. | Article 6(1)(b) GDPR: pre-contractual steps. |
| Organising and delivering agreed event services. | Article 6(1)(b): performance of a contract. |
| Accounting, tax and statutory obligations. | Article 6(1)(c): legal obligation. |
| Security and prevention of website misuse. | Article 6(1)(f): legitimate interests, subject to a balancing assessment. |
| Electronic promotional communications. | Article 6(1)(a): consent, unless an applicable legal exception applies. |
| Optional technologies requiring consent. | Article 6(1)(a) and applicable tracking rules. |
| Establishing or defending legal claims. | Article 6(1)(f), where applicable. |
5. Provision of Data
Mandatory information is necessary to process enquiries and quotations. Without it, the association may be unable to respond to a request.
Consent to marketing or non-essential tracking is optional and must remain separate from the submission of an enquiry.
6. Processing and Security
Personal data is processed through electronic and organisational systems, including the WordPress backend and any relevant management tools.
Access must be restricted to authorised individuals. Appropriate technical and organisational security measures must be implemented under Article 32 GDPR.
7. Recipients
Personal data may be accessible to Giovanni, authorised association personnel, designated operators and service providers supporting the management of enquiries.
Recipients may include hosting, email and software providers, professional advisers and competent authorities where required.
The declared hosting provider is Aruba. Where service providers act as data processors, appropriate Article 28 GDPR arrangements must be in place.
8. Data Retention
| Data category | Retention criterion |
|---|---|
| Unsuccessful enquiries and quotations | 12 months from the last communication, unless a documented exception applies. |
| Contractual information | During the contractual relationship and thereafter for the period required by applicable obligations and legal claims. |
| Accounting records | Generally ten years, where subject to the corresponding statutory retention requirements. |
| Consent-based marketing contacts | Until withdrawal of consent, with a proposed maximum of 24 months from the last relevant interaction, unless validly renewed or otherwise justified. |
| Cookie preferences | According to the declared duration of the consent management mechanism. |
| Technical logs | For a proportionate period based on actual hosting and security requirements. |
These retention periods represent the intended operational policy. Actual deletion, archiving and backup procedures must implement these criteria. They are not universal statutory periods.
9. Direct Marketing
Where electronic promotional communications are sent, the association will obtain consent when legally required.
Consent must be freely given, specific, informed and withdrawable. It must not be a condition for submitting an enquiry.
10. External Content and Social Media
The websites may contain links to Facebook, Instagram and WhatsApp, alongside embedded or externally linked videos.
Ordinary hyperlinks do not necessarily activate third-party tracking. Embedded content may transmit data to external providers.
Where prior consent is required, the relevant content must remain inactive until a valid user choice is made.
11. Google Analytics
Google Analytics is not intended to be active in the initial configuration described by this Policy.
Google Search Console may be used for search indexing and search performance monitoring.
Any future deployment of Analytics will require a review of the applicable consent requirements and updates to the relevant documentation.
12. International Transfers
Certain external services may involve transfers of personal data outside the European Economic Area.
Where applicable, such transfers must comply with Chapter V GDPR, including adequacy decisions, Standard Contractual Clauses or other valid safeguards, with supplementary measures where required.
13. Data Subject Rights
Under the conditions provided by the GDPR, individuals may request access, rectification, erasure, restriction, portability and may object to processing.
Consent may be withdrawn at any time, without affecting the lawfulness of processing performed before withdrawal.
Requests may be sent to info@bluesound2.it or to bluesound2@pec.it .
The controller normally responds within one month, subject to extensions permitted by Article 12 GDPR.
14. Complaints
Individuals may lodge a complaint with the Italian Data Protection Authority or seek a judicial remedy.
15. Automated Decision-Making
No solely automated decision-making producing legal or similarly significant effects under Article 22 GDPR has been declared.
16. Updates
This Privacy Policy may be updated to reflect changes in law, operations or technology. The revision date appears above.
Cookie
Policy
1. What Are Cookies?
Cookies are small text files that websites may store on visitors’ devices during browsing.
Similar technologies, such as localStorage and online identifiers, may perform comparable functions and may be subject to the applicable tracking rules.
2. Cookie Categories
| Category | Description |
|---|---|
| Necessary cookies | Support the operation and security of the website and functions requested by users. |
| Privacy preferences | Store and manage users’ consent choices. |
| External media | Technologies that may be used by embedded video providers. |
| Analytics cookies | Google Analytics is not intended to be active in the initial configuration. |
| Advertising cookies | No advertising cookies have been declared as active in the initial configuration. |
3. Necessary Cookies
Strictly necessary technologies do not require prior consent where the applicable legal exemption conditions are met.
Users must nevertheless receive appropriate information about the technologies actually used.
4. Embedded Videos
The websites may include videos provided by external platforms. Loading embedded media may send requests to third-party servers.
Where consent is required, the video must remain inactive until a valid choice is made.
Non-tracking placeholders may be used, allowing visitors to choose whether to load the external content.
5. Social Media
The websites may provide links to Facebook, Instagram and WhatsApp.
Ordinary hyperlinks do not, by themselves, necessarily activate third-party cookies.
Embedded social widgets and plugins must be assessed according to their actual technical behaviour.
6. Website Statistics
Google Analytics is not planned as active in the initial website configuration.
Google Search Console may be used for search indexing information. It does not, by itself, install Google Analytics cookies on visitors’ devices.
7. Cookie Duration
Necessary cookies may be session-based or persistent depending on their purpose.
A six-month duration is proposed for recording consent preferences, subject to the conditions requiring renewed consent.
Actual third-party cookie durations must be documented through an updated technical inventory, including cookie name, provider, domain, purpose and expiry.
8. Consent and Rejection
Non-essential technologies requiring consent must not be activated before valid consent.
Users must be able to accept, reject and customise optional categories through a clear interface.
Rejecting optional tracking must not prevent access to essential website content.
9. Changing Preferences
Where consent-based technologies are used, visitors must have an accessible mechanism to change or withdraw their choices.
Withdrawal prevents future processing based on consent, without affecting the lawfulness of earlier processing.
10. Separate Domains
This Policy covers bluesound2.it and bluesound2.com.
Preferences stored on one domain are not automatically shared with the other domain. Each domain must therefore manage its own applicable settings.
11. Browser Controls
Visitors can delete or block cookies through their browser settings.
Blocking strictly necessary cookies may affect some website functions.
12. Data Controller
Associazione Culturale Musicale Blue Sound2 — Via Luciano Pavarotti 15, Viagrande (CT), Italy.
Italian Tax Code: 90044300870
VAT number: 04791420872
Email: info@bluesound2.it
Certified email: bluesound2@pec.it
For further information, please consult the Privacy Policy.