Orchestra Giovanile di Percussioni

Informativa Privacy

Aggiornata al 29 settembre 2026 Reg. UE 2016/679 (GDPR)

Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 a chi chiede di aderire all'Associazione, ai Soci Ordinari, ai Volontari e a chi ne esercita la responsabilità genitoriale, agli utenti dell'app dell'Associazione, al pubblico degli eventi e ai visitatori del sito. Descrive tutti i trattamenti svolti dall'Associazione; per il solo indirizzo di posta elettronica di chi si iscrive alla newsletter eventi valgono le regole di dettaglio dell'Informativa newsletter.

Art. 1 – Titolare del trattamento

1.1. Il Titolare del trattamento è Orchestra Giovanile Percussioni APS ETS, C.F. e P.IVA 93121270669, con sede legale in Via delle Prigioni snc, 67028 San Demetrio ne' Vestini (AQ) e sede operativa in Via Madonna dei Raccomandati 22, 67028 San Demetrio ne' Vestini (AQ), in persona del legale rappresentante pro tempore.

1.2. Recapito del Titolare: direzione@newpercussion.it.

Art. 2 – Referente per la protezione dei dati

2.1. Per ogni richiesta in materia di protezione dei dati personali l'Associazione ha individuato come referente Roberta Di Fabio, Segretario dell'Associazione, raggiungibile all'indirizzo r.difabio@newpercussion.it.

2.2. L'Associazione non ha nominato un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 del GDPR, non ricorrendone le condizioni. Il referente di cui al comma 2.1 non è un «responsabile del trattamento» ai sensi dell'art. 28 del GDPR, figura che il Regolamento riserva ai soggetti esterni che trattano dati per conto del Titolare (Art. 10).

Art. 3 – Categorie di dati trattati

3.1. In relazione al rapporto con l'Associazione possono essere trattate le seguenti categorie di dati:

  • Domanda di ammissione
    nome, cognome, sesso, codice fiscale, data di nascita, indirizzo email, numero di telefono, copia del documento d'identità (fronte e retro), firma apposta sullo schermo, accettazione di Statuto, Politiche Associative e presente informativa. Per un Volontario minorenne, gli stessi dati del minore e del genitore che presenta la domanda, oltre alle eventuali informazioni che il minore sceglie di dare sulle proprie esperienze musicali.
  • Posizione associativa
    numero di pratica, stato della domanda, estremi della delibera di ammissione o di rigetto, gruppo e ruolo associativo, date di ammissione e di scadenza della quota, causa e data di cessazione del rapporto, cronologia delle modifiche, note interne della Presidenza.
  • Quota associativa e pagamenti
    importo, data, esito e identificativi del pagamento e dell'abbonamento presso Stripe, numero della ricevuta. I dati della carta di pagamento sono trattati esclusivamente da Stripe e non sono mai conosciuti dall'Associazione.
  • Account istituzionali
    indirizzo email istituzionale, account Google Workspace e Microsoft 365, contenuti e metadati delle comunicazioni istituzionali, dei documenti e dei calendari condivisi.
  • Tessera personale OGP
    nome, cognome, data di nascita, codice fiscale, tipo di associato, numero di pratica, date di ammissione e di scadenza, codice QR.
  • Immagini, voce ed esecuzioni
    fotografie, riprese video e registrazioni audio effettuate durante concerti, prove, campus e altre attività; risposte date alla liberatoria per ciascun canale; firma, versione e impronta informatica del testo firmato, data e ora della firma, tipo di browser utilizzato; per i minorenni, i dati di entrambi i genitori e l'eventuale assenso del minore.
  • Uso dell'app dell'Associazione
    identità dell'account Google e foto del profilo; messaggi, messaggi vocali e allegati inviati in chat; posizione, solo quando l'utente sceglie di condividerla in un messaggio; risposte agli inviti e presenze agli eventi, anche registrate leggendo la tessera; presenze, deleghe e voti in Assemblea; statistiche d'uso delle schermate; segnalazioni di malfunzionamento con i dati del dispositivo; identificativi per le notifiche.
  • Rimborsi spese e contabilità
    importi, causali e giustificativi delle spese sostenute per conto dell'Associazione, comprese le prove di pagamento che possono riportare un codice IBAN; dati di fornitori e controparti presenti su fatture e ricevute; registro degli accessi alla sezione contabile dell'app, con indirizzo IP e tipo di dispositivo.
  • Pubblico degli eventi
    nome ed eventuale nota lasciati volontariamente al momento del check-in tramite codice QR.
  • Navigazione sul sito
    indirizzo IP e dati tecnici trasmessi dal browser; preferenza espressa sui cookie; dati statistici raccolti da Google Analytics, solo previo consenso (Art. 16).

3.2. L'Associazione non raccoglie dati relativi alla salute né altre categorie particolari di dati personali ai sensi dell'art. 9 del GDPR. Chi desidera segnalare esigenze particolari lo fa per sua scelta e con le modalità che ritiene, e quei dati sono trattati solo per il tempo e nella misura necessari a tenerne conto.

Art. 4 – Modalità di raccolta

4.1. I dati sono raccolti presso l'interessato tramite il modulo online di domanda di ammissione e quello di pagamento della quota, pubblicati sul sito; la liberatoria per le riprese, firmata in forma elettronica o su carta; l'app dell'Associazione; le riprese effettuate durante le attività; il check-in agli eventi; la navigazione sul sito; le comunicazioni inviate all'Associazione.

4.2. Alcuni dati non sono forniti direttamente dall'interessato: il genitore che presenta la domanda per un Volontario minorenne fornisce i dati del minore e, nella liberatoria, i recapiti dell'altro genitore; Stripe comunica all'Associazione l'esito dei pagamenti. Chi fornisce dati di un'altra persona è tenuto a informarla del contenuto della presente informativa.

Art. 5 – Finalità e base giuridica del trattamento

5.1. I dati sono trattati per le seguenti finalità:

  • Esame della domanda di ammissione e gestione del rapporto associativo, comprese quota, tessera, account istituzionali, comunicazioni organizzative e partecipazione alle attività e all'Assemblea.
    Base giuridica: esecuzione del rapporto associativo e di misure precontrattuali – art. 6, par. 1, lett. b GDPR.
  • Tenuta dei libri sociali (libro degli associati, registro dei volontari), contabilità, ricevute e adempimenti verso la rete associativa ACLI e le autorità.
    Base giuridica: obbligo di legge – art. 6, par. 1, lett. c GDPR (artt. 15, 17 e 18 D.Lgs. 117/2017; art. 2220 c.c.).
  • Riprese fotografiche, video e audio e loro pubblicazione sui canali dell'Associazione indicati nella liberatoria; licenza sull'esecuzione musicale.
    Base giuridica: consenso – art. 6, par. 1, lett. a GDPR, dato separatamente per ciascun canale; artt. 10 c.c., 96-97 e 80 e segg. L. 633/1941. Il consenso è facoltativo e revocabile in ogni momento (Art. 7).
  • Conservazione della prova del consenso e della sua revoca.
    Base giuridica: obbligo di dimostrare il consenso – art. 7, par. 1 e art. 6, par. 1, lett. c GDPR.
  • Verifica della validità della tessera tramite il codice QR (Art. 9).
    Base giuridica: legittimo interesse dell'Associazione a consentire la verifica dell'appartenenza – art. 6, par. 1, lett. f GDPR. L'interessato può opporsi (Art. 15).
  • Sicurezza dei sistemi, registro degli accessi alla sezione contabile, diagnosi dei malfunzionamenti dell'app e statistiche d'uso delle schermate usate solo per renderle più rapide.
    Base giuridica: legittimo interesse – art. 6, par. 1, lett. f GDPR. Le statistiche d'uso si disattivano e si cancellano dalle impostazioni dell'app.
  • Check-in del pubblico agli eventi.
    Base giuridica: legittimo interesse organizzativo – art. 6, par. 1, lett. f GDPR.
  • Statistiche di visita del sito tramite Google Analytics.
    Base giuridica: consenso – art. 6, par. 1, lett. a GDPR, espresso tramite il banner dei cookie.
  • Newsletter eventi.
    Base giuridica: consenso – art. 6, par. 1, lett. a GDPR; si rinvia all'Informativa newsletter.
  • Tutela dei diritti dell'Associazione in sede giudiziaria e stragiudiziale.
    Base giuridica: legittimo interesse – art. 6, par. 1, lett. f GDPR.

Art. 6 – Natura del conferimento

6.1. Il conferimento dei dati richiesti dal modulo di domanda è necessario: senza di essi la domanda non può essere esaminata né il rapporto associativo instaurato e gestito.

6.2. Per completare l'iscrizione è richiesta una risposta alla liberatoria per le riprese, ma il consenso è facoltativo per ciascun canale: si può autorizzare tutto, una parte o nulla. Il rifiuto o la revoca non incidono sull'ammissione, sulla quota, sulla partecipazione alle attività né su alcun altro diritto associativo (Statuto, Artt. 6.2 e 8.1).

Art. 7 – Revoca del consenso alle riprese

7.1. Il consenso alle riprese e alla pubblicazione può essere revocato in qualsiasi momento, in tutto o per singolo canale, scrivendo a direzione@newpercussion.it o a r.difabio@newpercussion.it, senza bisogno di motivazione.

7.2. La revoca opera per il futuro e non pregiudica la liceità del trattamento svolto prima. L'Associazione rimuove il materiale dai propri canali entro trenta giorni dalla richiesta; non può invece garantire il ritiro di copie già scaricate o ricondivise da terzi su piattaforme che non controlla.

Art. 8 – Minori

8.1. Possono aderire all'Associazione come Volontari anche persone minorenni, su domanda di un genitore che sia Socio Ordinario. I diritti del minore sono esercitati dai titolari della responsabilità genitoriale (Statuto, Art. 8.7; art. 316 c.c.).

8.2. Per riprendere e pubblicare immagini, voce ed esecuzioni di un minorenne serve il consenso di entrambi i genitori, anche raccolto in momenti diversi; chi esercita da solo la responsabilità genitoriale lo dichiara ai sensi dell'art. 47 del DPR 445/2000. Il rifiuto di uno solo dei due vale come rifiuto.

8.3. Dai 14 anni compiuti il minore firma a sua volta il proprio assenso (art. 2-quinquies D.Lgs. 196/2003) e può esercitare personalmente i diritti di cui all'Art. 15.

Art. 9 – Dati visibili ad altri

9.1. Alcuni dati sono visibili, per il funzionamento dell'Associazione, a persone diverse dal Titolare:

  • nome, indirizzo email istituzionale, numero di telefono e gruppo di appartenenza compaiono nella rubrica interna di Google Workspace, consultabile dagli altri account dell'Associazione;
  • nome e foto del profilo compaiono nell'app agli altri associati che la utilizzano;
  • chi inquadra il codice QR della tessera digitale vede una pagina di verifica con nome, cognome, tipo di associato, validità della tessera e scadenza della quota; la pagina non è indicizzata dai motori di ricerca e il codice non è ricavabile da altri dati;
  • nomi e recapiti istituzionali dei componenti della Presidenza sono pubblicati sul sito;
  • fotografie, video e registrazioni sono pubblicati solo sui canali autorizzati nella liberatoria.

Art. 10 – Destinatari dei dati

10.1. I dati non sono ceduti né venduti a terzi. Sono trattati dai componenti della Presidenza e dagli incaricati autorizzati, ciascuno per quanto necessario al proprio compito, e sono comunicati ai seguenti soggetti, che operano come responsabili del trattamento ai sensi dell'art. 28 del GDPR per conto dell'Associazione, salvo dove diversamente indicato:

  • Google
    Google Workspace (posta, archiviazione dei documenti e della domanda, fogli di gestione, calendari, notifiche interne), Google Analytics, Google Calendar e Google Maps sul sito.
  • Microsoft
    account Microsoft 365 istituzionali.
  • Stripe
    incasso della quota associativa. Per gli abbonamenti sottoscritti prima di settembre 2026 con il modulo precedente, i rinnovi transitano da un account Stripe collegato a Jotform.
  • Supabase
    archivio dei dati dell'app, ospitato nell'Unione europea (Irlanda).
  • Cloudflare
    pubblicazione del sito e delle pagine dell'Associazione, ricezione delle notifiche di pagamento, collegamenti dei codici QR.
  • Anthropic
    lettura automatica del testo delle fatture dei fornitori, ai soli fini contabili.
  • Apple
    distribuzione dell'app e invio delle notifiche sui dispositivi Apple.
  • goQR.me (api.qrserver.com)
    generazione del codice QR stampato sulla tessera personale, che contiene il collegamento alla scheda dell'associato nella rubrica interna o, in mancanza, il suo nome.
  • Rete associativa ACLI
    tesseramento degli associati (Statuto, Art. 8.4), in qualità di titolare autonomo del trattamento.
  • Impresa assicuratrice
    quando stipulata, la copertura dei volontari prevista dall'art. 18 D.Lgs. 117/2017, in qualità di titolare autonomo.
  • Piattaforme di pubblicazione
    i gestori dei social network e delle piattaforme di streaming e musicali autorizzati nella liberatoria (tra cui Meta, YouTube e TikTok), che operano come titolari autonomi secondo le proprie condizioni.
  • Autorità e consulenti
    autorità pubbliche, quando la legge lo richiede, e professionisti vincolati al segreto professionale, per la tutela dei diritti dell'Associazione.

Art. 11 – Trasferimento dei dati fuori dall'Unione europea

11.1. Alcuni dei fornitori indicati all'Art. 10 (in particolare Google, Microsoft, Stripe, Supabase, Cloudflare, Anthropic e Apple) hanno sede o società controllanti negli Stati Uniti, e i dati possono essere trasferiti o resi accessibili al di fuori dell'Unione europea.

11.2. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-US Data Privacy Framework), per i fornitori che vi aderiscono, oppure delle clausole contrattuali tipo approvate dalla Commissione ai sensi dell'art. 46 del GDPR. Copia delle garanzie può essere richiesta ai recapiti dell'Art. 1.

Art. 12 – Tempi di conservazione

12.1. I dati sono conservati per il tempo necessario alle finalità per cui sono trattati, e in particolare:

  • Libro degli associati e dati del rapporto associativo
    per tutta la durata del rapporto e per 10 anni dalla sua cessazione.
  • Copia del documento d'identità
    per la durata del rapporto associativo e fino a 12 mesi dalla sua cessazione.
  • Domande non accolte
    12 mesi dalla comunicazione del rigetto o, se è chiesto il riesame, dalla decisione definitiva dell'Assemblea (Statuto, Art. 8.5).
  • Documenti contabili, ricevute, rimborsi e relativi giustificativi
    10 anni (art. 2220 c.c.).
  • Account istituzionali
    sospesi alla cessazione del rapporto, così che documenti e comunicazioni restino recuperabili, ed eliminati entro 12 mesi.
  • Fotografie, video e registrazioni
    pubblicati finché il consenso non è revocato, e rimossi entro trenta giorni dalla revoca (Art. 7); conservati nell'archivio dell'Associazione come documentazione della sua attività nei limiti del consenso prestato.
  • Liberatorie, prova del consenso e delle revoche
    per tutto il tempo in cui il materiale è utilizzato e per 10 anni dalla revoca o dall'ultimo utilizzo.
  • Registri tecnici, di sicurezza e copie di servizio delle comunicazioni
    24 mesi.
  • Dati dell'app
    per la durata dell'account; le statistiche d'uso fino alla loro disattivazione dalle impostazioni; le segnalazioni di malfunzionamento per 24 mesi.
  • Check-in del pubblico agli eventi
    12 mesi.
  • Preferenza sui cookie
    12 mesi; i dati di Google Analytics secondo le impostazioni del servizio, e comunque non oltre 14 mesi.

12.2. Decorsi tali termini i dati sono cancellati o resi anonimi, salvo che la loro ulteriore conservazione sia necessaria per adempiere a un obbligo di legge o per la tutela di un diritto in sede giudiziaria.

Art. 13 – Sicurezza dei dati

13.1. L'Associazione adotta misure tecniche e organizzative adeguate al rischio, tra cui:

  • accesso ai dati consentito solo tramite account istituzionali nominativi e limitato in base al ruolo, con gruppi e permessi gestiti centralmente;
  • documenti d'identità e firme archiviati in cartelle ad accesso riservato, mai condivisi tramite link pubblico;
  • segreti e chiavi di accesso ai servizi tenuti separati dal codice;
  • regole di accesso per riga sull'archivio dell'app e registro degli accessi alla sezione contabile;
  • liberatorie e registri degli eventi tenuti in sola aggiunta e collegati da un'impronta informatica, così che ogni alterazione sia rilevabile;
  • rimozione delle coordinate geografiche dalle fotografie caricate nell'app.

Art. 14 – Processi decisionali automatizzati

14.1. Nessuna decisione che produca effetti giuridici o incida in modo analogo sull'interessato è presa in modo esclusivamente automatizzato ai sensi dell'art. 22 del GDPR: ammissione, rigetto e cessazione del rapporto sono decisi dagli organi competenti secondo lo Statuto.

14.2. Alcune operazioni sono automatiche ma non decidono nulla: la segnalazione di una domanda di Volontario il cui genitore non risulta Socio Ordinario in regola, che resta sospesa in attesa di verifica; l'invio della newsletter all'inserimento di un nuovo evento; le statistiche d'uso dell'app, usate solo per rendere più rapido il caricamento delle schermate.

Art. 15 – Diritti dell'interessato

15.1. Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

  • accedere ai propri dati personali e ottenerne copia;
  • chiederne la rettifica o, nei casi previsti, la cancellazione;
  • chiedere la limitazione del trattamento;
  • opporsi ai trattamenti fondati sul legittimo interesse;
  • revocare in qualsiasi momento il consenso prestato, senza pregiudizio per il trattamento svolto prima;
  • ricevere i dati forniti in un formato strutturato e leggibile da dispositivo automatico (portabilità);
  • proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

15.2. Le richieste vanno inviate a direzione@newpercussion.it oppure a r.difabio@newpercussion.it. L'Associazione risponde entro un mese dal ricevimento, prorogabile di due mesi nei casi previsti dall'art. 12 del GDPR.

15.3. Ogni associato può inoltre esaminare i libri sociali dell'Associazione (Statuto, Art. 7.1).

Art. 16 – Cookie e strumenti di terze parti sul sito

16.1. Il sito utilizza cookie tecnici, necessari al suo funzionamento e alla memorizzazione della preferenza espressa sui cookie, per i quali non è richiesto il consenso.

16.2. Previo consenso espresso tramite il banner, il sito utilizza Google Analytics con indirizzo IP anonimizzato, per statistiche aggregate sulle visite. Il consenso può essere modificato in ogni momento dal collegamento «Gestisci preferenze cookie» presente in fondo a ogni pagina.

16.3. Alcune pagine incorporano contenuti di terze parti: il calendario degli eventi, letto da Google Calendar; una mappa di Google Maps nella pagina Contatti; video di YouTube in modalità a privacy avanzata; i moduli di domanda e di pagamento, serviti da Google Apps Script. Il loro caricamento comporta la trasmissione dell'indirizzo IP del visitatore a Google. I caratteri tipografici sono ospitati sul sito stesso e non sono scaricati da server di terzi.

Art. 17 – Modifiche all'informativa

17.1. La presente informativa è aggiornata quando cambiano i trattamenti. Ogni versione resta consultabile al proprio indirizzo sul sito, con l'indicazione della data in cui è stata sostituita; l'indirizzo newpercussion.it/privacy porta sempre alla versione in vigore.

Versioni di questo documento