Informativa sulla privacy

1. Titolare del trattamento

L'informativa riguarda il sito pubblico, l'area riservata e l'app di ArteViva (allievi, insegnanti, segreteria) raggiungibili su artevivaconnect.it. Non riguarda i siti esterni raggiungibili tramite link (ad esempio Google Maps, WhatsApp, social network), che hanno informative proprie.

2. Quali dati trattiamo

Dati di navigazione

Come ogni sito web, il server registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo. Servono solo a far funzionare il sito, a garantirne la sicurezza e a individuare errori. Non li usiamo per identificare o profilare i visitatori.

Dati forniti con la registrazione e l'iscrizione

• dati anagrafici e di contatto: nome, cognome, data di nascita, indirizzo, comune di residenza, email, telefono;
• dati sul percorso musicale: strumento o corso scelto, sede, insegnante, orari;
• credenziali di accesso all'area riservata (la password è conservata solo in forma cifrata);
• dati amministrativi: iscrizioni, quote, ricevute e pagamenti;
• dati didattici: presenze e attività svolte a lezione.

Per gli allievi minorenni i dati sono forniti, e le scelte sulla privacy sono fatte, da chi esercita la responsabilità genitoriale.

Dati dei pagamenti online

I pagamenti con carta avvengono sulle pagine sicure di Nexi (XPay). ArteViva non vede e non conserva i dati della carta: riceve solo l'esito del pagamento, l'importo, la data e un codice identificativo della transazione.

Dati inviati spontaneamente

Se ci scrivi via email o WhatsApp, compili il modulo "Richiedi informazioni" del sito (nome e cognome, comune di residenza, cellulare, oggetto e messaggio) o chiedi una lezione di prova, trattiamo i dati che ci comunichi solo per poterti rispondere. Le richieste inviate con il modulo arrivano alla nostra casella email e non vengono salvate nel sito.

3. Perché li trattiamo e su quale base giuridica

Non usiamo i dati per pubblicità o profilazione e non li vendiamo a nessuno.

4. È obbligatorio fornire i dati?

I dati richiesti come obbligatori nei moduli sono necessari per registrarsi e iscriversi ai corsi: senza di essi non possiamo attivare il servizio. Gli altri dati sono facoltativi.

5. Come trattiamo i dati

I dati sono trattati con strumenti informatici e, quando serve, cartacei, con misure di sicurezza adeguate: connessione cifrata (HTTPS), accesso all'area riservata con credenziali personali, password conservate in forma cifrata, accesso ai dati limitato a chi ne ha bisogno per il proprio ruolo, copie di backup periodiche.

6. Chi può conoscere i dati

• i membri del Consiglio Direttivo, la segreteria e i collaboratori autorizzati;
• gli insegnanti, limitatamente ai dati dei propri allievi necessari per le lezioni;
• i fornitori dei servizi tecnici che usiamo (hosting del sito, posta elettronica, invio dei messaggi WhatsApp, notifiche push, archiviazione documenti), che agiscono come responsabili del trattamento secondo le nostre istruzioni;
• Nexi Payments S.p.A., per i pagamenti con carta, come titolare autonomo del trattamento;
• consulenti (ad esempio per la contabilità) e pubbliche autorità, solo quando richiesto dalla legge.

I dati non vengono diffusi. L'elenco aggiornato dei responsabili del trattamento si può chiedere al titolare.

7. Trasferimento fuori dall'Unione Europea

Alcuni fornitori di servizi informatici potrebbero trattare dati anche fuori dall'Unione Europea. In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR (decisioni di adeguatezza della Commissione europea, come l'EU-US Data Privacy Framework, oppure clausole contrattuali standard).

8. Per quanto tempo conserviamo i dati

• dati di iscrizione e didattici: per la durata del rapporto con l'associazione e, dopo, per il tempo necessario a gestire eventuali reiscrizioni e contestazioni;
• dati contabili e fiscali (quote, ricevute, pagamenti): 10 anni, come previsto dalla legge (art. 2220 del Codice civile);
• dati di navigazione registrati dal server: circa 12 settimane, salvo necessità di accertare reati;
• richieste di informazioni: per il tempo necessario a rispondere e a gestire l'eventuale iscrizione.

9. I tuoi diritti

In qualsiasi momento puoi chiedere al titolare di:

• accedere ai tuoi dati e averne copia (art. 15);
• correggerli o completarli (art. 16);
• cancellarli, nei casi previsti (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato strutturato e trasmetterli a un altro titolare (art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso dato, senza conseguenze sui trattamenti già fatti (art. 7).

Per esercitare i diritti scrivi a info@artevivacantoemusica.it oppure per posta all'indirizzo della sede. Rispondiamo entro un mese.

Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Cookie

Il sito usa solo cookie tecnici, senza cookie di profilazione o di analisi. I dettagli sono nella Cookie Policy.

11. Modifiche a questa informativa

L'informativa può essere aggiornata, ad esempio se cambiano i servizi offerti o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina.