Informativa Privacy

1.1. Il Titolare del trattamento dei dati è Orchestra Giovanile Percussioni APS ETS, con sede legale in Via delle Prigioni snc, 67028 – San Demetrio ne' Vestini (AQ), C.F./P.IVA 93121270669.

1.2. Email: direzione@newpercussion.it — Email alternativa: r.difabio@newpercussion.it

2.1. Il Responsabile del trattamento designato è Roberta Di Fabio.

2.2. Per qualsiasi richiesta relativa alla privacy o all'esercizio dei diritti dell'interessato, è possibile utilizzare i contatti indicati all'Art. 1.

3.1. L'associazione tratta le seguenti categorie di dati personali:

• Dati anagrafici: nome, cognome;
• Dati di contatto: indirizzo email, eventuale numero di telefono;
• Dati multimediali: fotografie, video, registrazioni audio;
• Dati di navigazione: indirizzi IP, log di accesso, cookie tecnici e di analisi (Google Analytics, con IP anonimizzato);
• Dati di utilizzo degli strumenti di collaborazione digitale: contenuto di messaggi e-mail istituzionali, documenti, calendari condivisi, metadati di accesso e attività sulle piattaforme Google Workspace e Microsoft 365;
• Eventuali altri dati forniti volontariamente tramite moduli cartacei o online.

4.1. I dati possono essere raccolti tramite:

• Moduli cartacei di iscrizione o adesione;
• Form online su Jotform o moduli presenti sul sito web;
• Iscrizione alla newsletter – vedi l'informativa dedicata;
• Registrazione e partecipazione ad eventi;
• Cookies e strumenti di analisi;
• Riprese fotografiche, video e audio durante eventi, prove, concerti o attività istituzionali;
• Live streaming su YouTube, Facebook, Instagram (solo per eventi selezionati);
• Utilizzo degli strumenti di collaborazione istituzionale Google Workspace e Microsoft 365 (e-mail, documenti condivisi, calendari, videoconferenze).

5.1. I dati sono trattati per le seguenti finalità:

• Gestione amministrativa e organizzativa dell'associazione.
  Base giuridica: esecuzione di un contratto o misure precontrattuali – art. 6, par. 1, lett. b GDPR.
• Invio di comunicazioni relative alle attività dell'associazione, compresa la newsletter eventi.
  Base giuridica: consenso dell'interessato – art. 6, par. 1, lett. a GDPR. Per la sola newsletter valgono le regole di dettaglio descritte nell'informativa newsletter.
• Gestione degli account e degli strumenti di collaborazione digitale istituzionale su piattaforme Google Workspace e Microsoft 365.
  Base giuridica: esecuzione del rapporto associativo – art. 6, par. 1, lett. b GDPR.
• Analisi statistiche interne in forma aggregata e anonima.
  Base giuridica: interesse legittimo – art. 6, par. 1, lett. f GDPR.
• Realizzazione e pubblicazione di contenuti multimediali (foto, video, audio) su sito web, social network e canali ufficiali.
  Base giuridica: consenso – art. 6, par. 1, lett. a GDPR.
• Tutela legale e gestione di eventuali contenziosi.
  Base giuridica: interesse legittimo – art. 6, par. 1, lett. f GDPR.

6.1. Per la pubblicazione di immagini o video che ritraggono minori di 18 anni, viene richiesto specifico consenso scritto da parte di chi esercita la responsabilità genitoriale.

6.2. L'associazione accetta la partecipazione di utenti di età superiore ai 13 anni.

7.1. I dati non vengono ceduti a terzi per finalità commerciali. Possono tuttavia essere comunicati a:

• Fornitori di servizi informatici e di cloud storage (Google Drive, iCloud);
• Piattaforme per la gestione di strumenti di collaborazione digitale istituzionale (Google Workspace – Google LLC; Microsoft 365 – Microsoft Corporation);
• Piattaforme per la gestione di moduli online (JotForm);
• Servizi di analisi web (Google Analytics, con IP anonimizzato).

8.1. L'associazione adotta misure tecniche e organizzative adeguate per proteggere i dati, tra cui:

• Backup regolari su iCloud, Google Drive, Microsoft OneDrive e NAS Synology;
• Accesso ai dati sensibili limitato in base al ruolo all'interno della Presidenza;
• Autenticazione sicura (MFA obbligatoria) per l'accesso agli account Google Workspace, Microsoft 365, NAS e agli archivi;
• Restrizioni ai permessi di lettura/scrittura secondo le mansioni (RBAC);
• Gestione centralizzata degli account tramite le console di amministrazione Google Workspace e Microsoft 365;
• Politiche di data retention configurate sulle piattaforme in conformità alla normativa vigente.

9.1. I dati vengono conservati in base alla tipologia:

• Dati amministrativi: 10 anni da obbligo civilistico;
• Dati di consenso: fino a revoca.

10.1. Ai sensi degli articoli 15–22 del GDPR, l'interessato ha diritto di:

• Accedere ai propri dati personali;
• Chiedere la rettifica o la cancellazione;
• Limitare o opporsi al trattamento;
• Revocare il consenso in qualsiasi momento;
• Ottenere copia dei dati in formato strutturato (portabilità);
• Presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali.

10.2. Le richieste vanno inviate a: direzione@newpercussion.it oppure r.difabio@newpercussion.it

11.1. Il sito utilizza cookie tecnici e di analisi anonima tramite Google Analytics.