INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 (GDPR) INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

Ultima modifica: 08/01/2020

CERCOMUSICA.IT, in persona del Sig. Francesco Adessi, Titolare del trattamento dei dati personali, informa, ai sensi dell’art. 13 del Regolamento UE 2016/679 (in seguito, “GDPR”), che tratterà i dati degli utenti e dei fornitori (complessivamente indicati di seguito come “Utente” e/o “Utenti”) raccolti attraverso il sito web WWW.CERCOMUSICA.IT (il “Sito”) con le modalità e per le finalità di seguito specificate.

L’informativa è resa per il sito WWW.CERCOMUSICA.IT e non per altri siti web eventualmente consultati dall’Utente tramite link, sui quali il Titolare non può esercitare alcun controllo, né avere accesso ai dati personali degli utenti visitatori dei medesimi. I proprietari dei predetti siti web rimarranno, dunque, gli unici ed esclusivi titolari e responsabili del trattamento dei dati personali dei propri utenti, essendo il Titolare estraneo a tale attività e ad ogni eventuale responsabilità, pregiudizio, costo, che possa derivare dal suo mancato o non corretto espletamento.

La presente informativa potrà essere soggetta a modifiche. In tal caso, l’Utente verrà informato mediante avvisi sul presente sito web, e-mail o mezzi alternativi e similari.

Ultimo aggiornamento: Ottobre 2019

1. OGGETTO DEL TRATTAMENTO

Il sito WWW.CERCOMUSICA.IT tratta le seguenti tipologie di dati personali forniti dagli Utenti del Sito in occasione della loro consultazione:

a. Dati ottenuti durante la navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale funzionamento, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Tali informazioni non sono raccolte per essere associate a soggetti identificati, ma per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Fanno parte di questa categoria di dati:

  • gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito;
  • gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste;
  • l’orario della richiesta;
  • il metodo utilizzato nel sottoporre la richiesta al server;
  • la dimensione del file ottenuto in risposta;
  • il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

I predetti dati tecnici vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero, tuttavia, essere utilizzati per l’accertamento di responsabilità in caso di possibili reati informatici ai danni del Sito.

Vengono, inoltre, raccolti automaticamente alcuni dati anche mediante i cookies: per ulteriori informazioni, si invitano gli Utenti a consultare l’Informativa Cookie del Sito https://www.cercomusica.it//informativa-cookie.

b. Dati forniti volontariamente dall’Utente

L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi indicati su questo Sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione inoltrata.

c. Registrazione ed autenticazione diretta su CERCOMUSICA.IT

Con la registrazione o l’autenticazione, l’Utente consente a CERCOMUSICA.IT di identificarlo e di dargli accesso a servizi dedicati.

L’Utente si registra compilando le informazioni richieste nel relativo form, fornendo direttamente a CERCOMUSICA.IT e al suo Titolare i propri Dati Personali.

Dati Personali raccolti in fase di registrazione per tutti gli utenti (questi dati sono obbligatori e necessari per completare la registrazione):

  • Username*;
  • Email*;
  • Password*;
  • tipo di profilo (utente finale, professionista o azienda)*;

Dati Personali raccolti per utenti finali (non obbligatori):

  • nome e cognome;
  • città di residenza;
  • immagine del profilo;

Dati Personali raccolti per gli utenti professionali (fornitori):

  • nome azienda e/o nome e cognome (in caso di ditta individuale o lavoratore autonomo)*;
  • città dove si esercita la professione*;
  • indirizzo dell'attività (solo per aziende);
  • immagine del profilo;

L’asterisco indica i campi obbligatori per la pubblicazione del profilo professionale nelle pagine di ricerca.

d. Registrazione ed autenticazione mediante terze parti

I servizi di registrazione e di autenticazione possono essere forniti con l’ausilio di terze parti. Qualora questo avvenga, il Sito potrà accedere ad alcuni dati conservati dal servizio terzo usato per la registrazione o l’identificazione. Nello specifico:

Facebook Authentication (Facebook, Inc.)

Facebook Authentication è un servizio di registrazione ed autenticazione fornito da Facebook, Inc. e collegato al social network Facebook.

Dati Personali raccolti: tipologie di Dati secondo quanto specificato dalla privacy policy del servizio Facebook.

Il Sito può richiedere alcuni permessi a Facebook che consentono di eseguire azioni con l’account Facebook dell’Utente e di raccogliere informazioni, inclusi Dati Personali, da esso. Questo servizio permette al Sito di connettersi con l'account dell'Utente sul social network Facebook, fornito da Facebook Inc.

I permessi richiesti sono i seguenti:

  • Informazioni di base, che includono i seguenti Dati: id, nome, immagine, genere e lingua di localizzazione e, in alcuni casi la lista degli “Amici” di Facebook. Se l'Utente ha reso disponibili pubblicamente Dati ulteriori, gli stessi saranno disponibili;
  • E-mail.

Inoltre, come per la registrazione diretta, il Sito richiederà di inserire in aggiunta:

  • username;
  • tipo di profilo (utente finale, professionista o azienda);

Per maggiori informazioni sui permessi, si rinvia alla documentazione dei permessi Facebook ed alla privacy policy di Facebook al seguente link https://it-it.facebook.com/policy.php.

Google OAuth (Google Inc.)

Google OAuth è un servizio di registrazione ed autenticazione fornito da Google Inc. e collegato al network Google.

Dati Personali raccolti: tipologie di Dati secondo quanto specificato dalla privacy policy del servizio Google consultabile al seguente link https://policies.google.com/?hl=it.

Il Sito può richiedere alcuni permessi a Google, che consentono di eseguire azioni con l’account dell’Utente e di raccogliere informazioni, inclusi Dati Personali, da esso. Questo servizio permette al Sito di connettersi con l'account dell'Utente sul network Google.

I permessi richiesti sono i seguenti: Accesso ai dati del profilo pubblico dell'utente: (Google ID, nome, URL profilo, email).

Inoltre, come per la registrazione diretta, il Sito richiederà di inserire in aggiunta:

  • username;
  • tipo di profilo (utente finale, professionista o azienda).

e. Minori

L’età minima richiesta per la registrazione sul Sito è di anni 16.

Qualora il Titolare venisse, in ogni caso, informato della fornitura di Dati Personali da parte di minori di anni 16, anche mediante dichiarazioni mendaci, tali Dati verranno eliminati dai server.

***

Al momento della registrazione, il Fornitore (Utente professionale) acconsente che il suo profilo e quanto ivi caricato (ad esempio, immagini e fotografie) siano resi visibili agli altri Utenti su CERCOMUSICA.IT, nonché sui vari motori di ricerca su Internet.

Gli Utenti, al momento della pubblicazione di recensioni o altri contenuti di qualsiasi genere e/o commenti sul Sito e sul Blog, acconsentono alla visibilità al pubblico del Sito e di Internet di quanto pubblicato, unitamente al proprio username e/o nome e cognome e foto profilo.

2. Finalità del trattamento

  1. I dati forniti dall’Utente durante la navigazione del sito, di cui all’art. 1, lett. a), saranno trattati, senza il preventivo consenso dell’Utente, ai sensi dell’art. 6, lett. b), GDPR, per le seguenti Finalità di Servizio:
    • per la gestione e l’elaborazione di indagini statistiche sull’uso del Sito;
    • per effettuare la manutenzione ed assistenza tecnica necessaria per assicurare il corretto funzionamento del Sito e dei servizi ad esso connessi;
    • per migliorare la qualità e la struttura del Sito, nonché per creare nuovi servizi, funzionalità e/o caratteristiche del medesimo;
    • per permettere al Titolare di esercitare i propri diritti in sede giudiziaria e reprimere comportamenti illeciti;
    • per adempiere obblighi di legge o regolamento.
  2. I dati forniti volontariamente dall’Utente, di cui all’art. 1, lett. b), verranno utilizzati esclusivamente per evadere la richiesta dell’Utente e successivamente verranno cancellati, salvo consenso prestato espressamente dall’Utente all’utilizzo dei suoi dati anche per finalità ulteriori (ad esempio, invio di newsletter).
  3. I dati forniti per la registrazione ed autenticazione saranno trattati esclusivamente per consentire all’Utente di accedere ai servizi del Sito. Potranno, quindi, essere inviate e-mail, ad esempio, per confermare la registrazione, per consentire la modifica di e-mail e password prescelti in fase di registrazione, nonché per altre comunicazioni di servizio (ad esempio: momentanea indisponibilità del sito, utilizzo della sezione Blog, …).
  4. Sono, altresì, trattati, solo previo specifico e distinto consenso (artt. 23 e 130 Codice Privacy e art. 7 GDPR), per le seguenti Finalità di Marketing: inviare via e-mail newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Sito e per la rilevazione del grado di soddisfazione sulla qualità dei servizi.

3. Natura del conferimento dei dati

Il conferimento dei dati di cui alla presente informativa è obbligatorio in relazione ai dati di cui all’art. 1, lett. a) e alle finalità di cui all’art. 2, lett. a). L'eventuale rifiuto di fornire detti dati potrà comportare l'impossibilità di fornire i servizi.

Il conferimento dei dati di cui all’art. 1, lett. b), è facoltativo.

Il conferimento dei dati di cui all’art. 1, lett. c) e d) è obbligatorio per le finalità di cui all’art. 2, lett. c), qualora l’Utente desideri registrarsi al Sito e di usufruire dei relativi servizi. L'eventuale rifiuto di fornire detti dati comporterà l'impossibilità di fornire tali servizi.

Il conferimento dei dati per le finalità di cui all’art. 2, lett. d), è facoltativo.

4. Modalità di trattamento e durata

Il trattamento dei Dati Personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

I Dati Personali sono sottoposti a trattamento elettronico e/o automatizzato, in conformità alle misure di sicurezza previste dal GDPR (Art. 32) e comunque in modo da garantire la sicurezza e la riservatezza dei dati stessi, e potranno essere salvati su server/cloud gestito da fornitore terzo, siti sul territorio europeo e in alcuni casi extraeuropeo (nello specifico, USA).

Il Titolare tratterà i dati personali per il tempo strettamente necessario per adempiere alle finalità per cui sono stati raccolti. In particolare:

  • Per finalità di marketing diretto, i dati verranno trattati, secondo il consenso fornito dall’Utente, per un periodo massimo pari a 24 mesi.
  • Per finalità di sviluppo e miglioramento del servizio e relative funzionalità, i dati personali dell’utente attivo potranno essere analizzati e conservati in forma aggregata e pseudoanonimizzata fino a 12 mesi. Tali dati saranno, in ogni caso, riservati e ad esclusivo uso interno.
  • I dati raccolti per la registrazione e autenticazione saranno raccolti e trattati fino alla eventuale richiesta di cancellazione da parte dell’Utente o di cancellazione dell’account dell’Utente sul Sito.
  • Nel caso di esercizio del diritto all’oblio attraverso richiesta di cancellazione espressa dei dati personali trattati dal titolare, i dati potrebbero essere conservati, in forma protetta e con accesso limitato, unicamente per finalità di accertamento e repressione dei reati, per un periodo non superiore ai 12 mesi dalla data della richiesta e successivamente saranno cancellati in maniera irreversibile.

5. Accesso e comunicazione dei dati

I dati potranno essere resi accessibili esclusivamente per le finalità di cui sopra ai seguenti soggetti:

  • collaboratori del Titolare, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
  • società terze o altri soggetti (a titolo esemplificativo, società che prestino servizi ed attività di assistenza e consulenza al Titolare, servizi di gestione del sistema informativo e delle reti di telecomunicazioni, hosting, servizi cloud, server, gestori di posta elettronica, provider, …).

Senza l’espresso consenso dell’Utente, ex art. art. 6 lett. b) e c) GDPR), il Titolare potrà, inoltre, comunicare i dati dell’Utente per le finalità di Servizio di cui all’art. 2, lett. a), a Organismi di vigilanza, Autorità giudiziarie, nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette, in qualità di autonomi titolari del trattamento. I dati degli Utenti non saranno in ogni caso diffusi.

6. Chat

CERCOMUSICA.IT non accede ai messaggi privati, né ai whisper della chat e si limita a fornire lo spazio web e gli strumenti necessari per l’erogazione del servizio.

I messaggi delle chat vengono archiviati sui server di CERCOMUSICA.IT per 24 mesi e successivamente vengono eliminati automaticamente dagli stessi.

I messaggi degli Utenti sono, inoltre, criptati mediante crittografia simmetrica e non sono resi accessibili a terzi.

CERCOMUSICA.IT si riserva la facoltà di accedere al contenuto della chat esclusivamente per ragioni di sicurezza, nonché in caso di richiesta da parte di una Pubblica Autorità o a seguito di un ordine giudiziario.

In ogni caso, ove presente una segnalazione di una violazione delle condizioni di utilizzo, il Titolare si riserva il diritto di bloccare temporaneamente o definitivamente l'accesso alla chat da parte dell’utente coinvolto.

Ciascun utente è responsabile per il contenuto e i dati da lui pubblicati in chat. Il Titolare non sarà responsabile per eventuali danni, di qualsiasi natura, derivanti dall’uso delle chat e non garantisce la disponibilità e l’affidabilità delle stesse.

7. Visualizzazione di contenuti da piattaforme esterne

Nel caso in cui vengano visualizzati contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito, è possibile che, anche qualora gli Utenti non utilizzino il servizio, la piattaforma esterna raccolga dati di traffico relativi alle pagine in cui è installato.

Nello specifico:

  • Video Vimeo (Vimeo, LLC)Vimeo è un servizio di visualizzazione di contenuti video gestito da Vimeo, LLC che permette di integrare i contenuti all’interno delle proprie pagine. Dati Personali raccolti: Cookie; Dati di utilizzo. Luogo del trattamento: USA – Privacy Policy (https://vimeo.com/privacy).
  • Widget Video YouTube (Google Inc.)YouTube è un servizio di visualizzazione di contenuti video gestito da Google Inc. che permette di integrare i contenuti all’interno delle proprie pagine. Dati Personali raccolti: Cookie; Dati di utilizzo. Luogo del trattamento: USA – Privacy Policy (https://policies.google.com/privacy?hl=it&gl=it).

8. Base giuridica del trattamento dei Dati Personali

Il trattamento dei Dati Personali per le finalità di cui all’art. 2, viene effettuato da CERCOMUSICA.IT e dal suo Titolare ove sussista, in via alternativa, una delle seguenti condizioni:

  • esecuzione di obblighi derivanti dal contratto stipulato con il Titolare;
  • adempimento di obbligazioni previste dalla legge;
  • perseguimento di un legittimo interesse del Titolare o di terzi;
  • libero consenso dell’interessato.

È facoltà degli interessati richiedere in ogni momento al Titolare la concreta base giuridica di ciascun trattamento, inviando una e-mail all’indirizzo privacy@cercomusica.it.

9. Trasferimento dei dati

La gestione e la conservazione dei dati avverranno in parte su server ubicati all’interno dell’Unione Europea e in parte Paesi extraeuropei di proprietà di società terze incaricate dal Titolare.

I dati potranno essere oggetto di trasferimento al di fuori dell’Unione Europea, per esigenze strettamente connesse all’erogazione del servizio.

Pertanto, alcuni Dati Personali potranno essere comunicati a fornitori con sede in Paesi Terzi extra europei e in particolare negli USA. In tal caso, il trattamento dei Dati Personali viene garantito dal Titolare in quanto la Commissione UE ha rilasciato parere di adeguatezza in relazione al predetto Paese.

10. Diritti dell’interessato

Nella qualità di interessato, potete esercitare le facoltà di cui agli art. 15, 16,17 18, 19, 20 e 21 del GDPR e precisamente:

  • ottenere la conferma dell'esistenza o meno di dati personali che Vi riguardano, anche se non ancora registrati e la loro comunicazione in forma intelligibile;
  • ottenere l'indicazione dell'origine dei dati personali, delle finalità e modalità del trattamento, della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici, degli estremi identificativi dei Titolari, dei Responsabili e del DPO, dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza;
  • ottenere l'aggiornamento, la rettificazione ovvero l'integrazione dei dati;
  • ottenere la cancellazione dei dati non necessari per adempimenti obbligatori e di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
  • ove possibile, ottenere la limitazione di trattamento dei dati e opporsi al trattamento degli stessi;
  • se compatibile, richiedere la portabilità dei dati;
  • proporre un reclamo al Garante per la protezione dei dati personali, seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità.

Le eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate su richiesta dell’interessato – salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato – saranno comunicate dal Titolare a ciascuno dei destinatari cui sono stati trasmessi i Dati Personali. Il Titolare potrà comunicare all'interessato tali destinatari, qualora l'interessato lo richieda.

11. Modalità di esercizio dei diritti

L’Utente potrà in qualsiasi momento esercitare i diritti inviando una e-mail all’indirizzo privacy@cercomusica.it. L’esercizio dei diritti non è soggetto ad alcun vincolo di forma ed è gratuito.

12. Cancellazione e modifica dei Dati

Tutti gli Utenti registrati possono disattivare i propri account e/o richiederne l'eliminazione in ogni momento, attraverso l’area personale del Sito o contattando direttamente il Titolare. Eventuali modifiche ai propri Dati possono essere eseguite direttamente, tramite l’area personale del Sito, ad eccezione dello username, che è univoco e non modificabile. Le modifiche alle impostazioni sulla privacy possono essere modificate attraverso l’apposita sezione del profilo personale dell’Utente.

13. Titolare, responsabile e incaricati

Il Titolare del trattamento dati è Francesco Adessi, C.F. DSSFNC80B23H645B, P.IVA 07891980968, PEC francescoadessi@pec.net. L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento e potrà essere richiesto inviando una email all’indirizzo privacy@cercomusica.it.