Informativa sulla privacy e sui cookie
Questa informativa descrive come Musica in Mostra APS tratta i dati personali raccolti tramite il sito www.musicainmostra.it, il blog e il negozio online. Le informazioni sono fornite ai sensi del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana in materia di protezione dei dati personali (D.Lgs. 196/2003, "Codice privacy"). L'informativa riguarda la navigazione, gli acquisti, l'iscrizione alla newsletter, le richieste inviate tramite i moduli e l'uso di servizi di terze parti.
In questa pagina trovi quali dati raccogliamo, per quali finalità li utilizziamo, per quanto tempo li conserviamo, a chi possono essere comunicati e quali diritti puoi esercitare.
1. Titolare del trattamento
Titolare del trattamento è Musica in Mostra APS, con sede legale in Via Romania 5, 58100 Grosseto (GR), C.F. e P.IVA 01793890532, in persona del legale rappresentante pro tempore.
Email: info@musicainmostra.it · PEC: musicainmostra@pec.it · Telefono: 328 723 0509, 328 070 3731
Email: info@musicainmostra.it · PEC: musicainmostra@pec.it · Telefono: 328 723 0509, 328 070 3731
2. Dati che raccogliamo
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso. Sono raccolti automaticamente dai sistemi che fanno funzionare il sito e servono a garantirne il funzionamento e la sicurezza.
- Cookie e tecnologie simili: cookie tecnici e, solo con il tuo consenso, cookie statistici e di contenuti esterni. I dettagli sono nella sezione 10, "Cookie Policy".
- Dati forniti volontariamente: nome, cognome, email, telefono e contenuto dei messaggi inviati tramite i moduli di contatto o di collaborazione, via email o per telefono.
- Dati per la newsletter: indirizzo email, nome (facoltativo) e argomenti di interesse scelti al momento dell'iscrizione.
- Dati per gli acquisti: nome, cognome, email, telefono, indirizzo di spedizione e di fatturazione, prodotti acquistati ed eventuali dati fiscali richiesti per la fattura. I pagamenti sono gestiti direttamente dai fornitori del servizio (PayPal, Stripe, istituto bancario): il sito non raccoglie né conserva i dati delle carte di pagamento.
- Dati dei soci: nome, cognome, luogo e data di nascita, codice fiscale, indirizzo di residenza, email, telefono (facoltativo) e dati relativi al versamento della quota associativa.
3. Finalità e basi giuridiche
Trattiamo i dati per le seguenti finalità, ciascuna con la relativa base giuridica:
- Funzionamento e sicurezza del sito (navigazione, cookie tecnici, prevenzione di abusi e attacchi informatici): legittimo interesse del Titolare (art. 6.1.f GDPR).
- Risposta alle richieste inviate tramite i moduli, via email o per telefono: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
- Gestione degli ordini (evasione, spedizione, pagamento, assistenza e comunicazioni successive all'acquisto): esecuzione del contratto (art. 6.1.b GDPR).
- Adempimenti di legge fiscali, contabili e amministrativi: obbligo legale (art. 6.1.c GDPR).
- Invio della newsletter: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
- Statistiche di utilizzo del sito (Google Analytics) e visualizzazione di contenuti incorporati (video di YouTube): consenso (art. 6.1.a GDPR e art. 122 Codice privacy), espresso e modificabile in qualsiasi momento tramite il banner e il link "Preferenze cookie".
- Gestione del rapporto associativo (domanda di ammissione, libro soci, quote, convocazioni e comunicazioni ai soci): esecuzione del rapporto associativo previsto dallo statuto (art. 6.1.b GDPR) e obblighi di legge (art. 6.1.c GDPR).
- Tutela dei diritti del Titolare in caso di contestazioni o controversie: legittimo interesse (art. 6.1.f GDPR).
Il conferimento dei dati indicati come obbligatori nei moduli è necessario per rispondere alle richieste, evadere gli ordini o gestire l'iscrizione: senza questi dati non possiamo fornire il servizio richiesto. Gli altri dati sono facoltativi.
4. Tempi di conservazione
- Dati di navigazione e log tecnici: fino a 12 mesi, salvo necessità di accertare reati o abusi.
- Richieste inviate tramite moduli, email o telefono: 24 mesi dall'ultimo contatto, salvo che ne nasca un ordine, una collaborazione o l'adesione come socio.
- Dati relativi agli ordini e documenti fiscali e contabili: 10 anni, come previsto dalla legge (art. 2220 c.c.).
- Newsletter: fino alla cancellazione dell'iscrizione.
- Dati statistici di Google Analytics: 2 mesi.
- Scelte sui cookie: 6 mesi, trascorsi i quali il banner viene riproposto.
- Dati dei soci: per tutta la durata del rapporto associativo e per 10 anni dalla sua cessazione.
Alla scadenza i dati vengono cancellati o resi anonimi.
5. Misure di sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati: connessione cifrata (HTTPS), accesso alle aree riservate protetto da credenziali personali, backup periodici, limitazione dei dati raccolti allo stretto necessario.
6. Chi può accedere ai dati
I dati sono trattati dai componenti del Consiglio direttivo e dai volontari dell'associazione espressamente autorizzati e tenuti alla riservatezza. Possono inoltre essere comunicati, per le sole finalità indicate, a:
- Aruba S.p.A., fornitore del servizio di hosting del sito;
- VoxMail, servizio di invio della newsletter;
- Google Ireland Ltd., per Google Analytics, YouTube e Google Fonts;
- PayPal, Stripe e istituto bancario, per i pagamenti;
- corrieri e servizi postali, per la spedizione degli ordini;
- consulente fiscale e contabile dell'associazione;
- autorità pubbliche, quando previsto dalla legge.
I dati non vengono venduti né ceduti a terzi per finalità commerciali.
7. Servizi di terze parti
- Responsabili del trattamento, che trattano i dati per nostro conto e secondo le nostre istruzioni, ai sensi dell'art. 28 GDPR: Aruba S.p.A. (hosting), VoxMail (newsletter), Google Ireland Ltd. (Google Analytics).
- Titolari autonomi, che trattano i dati secondo le proprie informative: PayPal e Stripe (pagamenti), Google Ireland Ltd. per YouTube e Google Fonts, corrieri e servizi postali (spedizioni).
Google Analytics e i video di YouTube vengono attivati solo dopo il tuo consenso, espresso tramite il banner dei cookie.
8. Trasferimento dei dati fuori dall'Unione europea
I dati sono trattati principalmente all'interno dello Spazio Economico Europeo. Alcuni fornitori (Google per Analytics, YouTube e Google Fonts; PayPal; Stripe) possono trasferire dati negli Stati Uniti. Questi trasferimenti avvengono nel rispetto del Capo V del GDPR, sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework, al quale i fornitori indicati aderiscono, oppure delle Clausole Contrattuali Standard approvate dalla Commissione. Puoi chiedere maggiori informazioni sulle garanzie adottate scrivendo a info@musicainmostra.it.
9. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione al trattamento basato sul legittimo interesse. Puoi inoltre revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti scrivi a info@musicainmostra.it o alla PEC musicainmostra@pec.it, indicando la richiesta e un recapito per la risposta. Ti risponderemo entro un mese dal ricevimento; nei casi più complessi il termine può essere prorogato di altri due mesi, dandotene comunicazione.
Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Cookie Policy
Cosa sono i cookie
I cookie sono piccoli file di testo che il sito salva sul tuo dispositivo durante la navigazione, per farlo funzionare correttamente o per raccogliere informazioni sul suo utilizzo. Il sito non utilizza cookie di profilazione né di marketing.
I cookie sono piccoli file di testo che il sito salva sul tuo dispositivo durante la navigazione, per farlo funzionare correttamente o per raccogliere informazioni sul suo utilizzo. Il sito non utilizza cookie di profilazione né di marketing.
Cookie che utilizziamo
- Cookie tecnici (necessari): permettono la navigazione, il funzionamento del carrello e la memorizzazione delle tue scelte sui cookie. Non richiedono il consenso e non possono essere disattivati dal banner.
- Cookie statistici (Google Analytics 4): ci aiutano a capire, in forma aggregata, come viene usato il sito (pagine più visitate, durata delle visite, provenienza). Vengono installati solo con il tuo consenso.
- Contenuti esterni (YouTube): i video incorporati vengono caricati solo con il tuo consenso; da quel momento YouTube può installare i propri cookie.
Come gestire le tue preferenze
Alla prima visita un banner ti permette di accettare tutti i cookie, rifiutare quelli non necessari o scegliere le singole categorie. Chiudendo il banner con la "X" rifiuti i cookie non necessari. Puoi cambiare la tua scelta in qualsiasi momento dal link "Preferenze cookie" in fondo a ogni pagina.
Alla prima visita un banner ti permette di accettare tutti i cookie, rifiutare quelli non necessari o scegliere le singole categorie. Chiudendo il banner con la "X" rifiuti i cookie non necessari. Puoi cambiare la tua scelta in qualsiasi momento dal link "Preferenze cookie" in fondo a ogni pagina.
Puoi inoltre bloccare o cancellare i cookie dalle impostazioni del tuo browser. La disattivazione dei cookie tecnici può impedire il corretto funzionamento del sito, in particolare del carrello.
Informative dei fornitori terzi: Google (policies.google.com/privacy) · YouTube (policies.google.com/technologies/cookies).
11. Modifiche all'informativa
Questa informativa può essere aggiornata per adeguarla a modifiche normative o organizzative. La versione in vigore è sempre pubblicata su questa pagina.
Data dell'ultimo aggiornamento: 24 settembre 2026.
Data dell'ultimo aggiornamento: 24 settembre 2026.