Titolare del Trattamento dei Dati

• Titolare: Associazione culturale non riconosciuta Komorebi – ETS
• Indirizzo: via Gallarate, 113 – 20151 Milano, Italia
• Email: associazione.komorebi@gmail.com
• Codice Fiscale: 97928540158

Tipologie di Dati raccolti

Fra i dati personali raccolti da questo sito web, in modo autonomo o tramite terze parti, ci sono: cookie, dati di utilizzo, nome, email, dati di tracciamento tramite pixel (per la conferma delle azioni dell’utente), data di nascita, e altre informazioni anche particolari (ad esempio dati relativi alla salute) inserite tramite moduli esterni. La raccolta dei dati sulla salute è finalizzata esclusivamente a garantire la corretta organizzazione logistica e l’accessibilità durante le prove e il concerto.

Dati relativi alle donazioni: importo versato, data della transazione, estremi del donatore (nome, cognome, email) forniti tramite il servizio di pagamento.

Non utilizziamo processi decisionali automatizzati (algoritmi) per la selezione dei candidati; ogni candidatura viene valutata manualmente dai responsabili del progetto.

Finalità del Trattamento

I dati raccolti tramite il nostro sito e i moduli di candidatura sono trattati esclusivamente per:

1. Contatto con l’utente: I dati inviati tramite il modulo di contatto vengono usati esclusivamente per rispondere alle tue richieste. Raccogliamo i dati visibili nei moduli di contatto, l’indirizzo IP del visitatore e le informazioni del browser anche per supportare la rilevazione dello spam.
2. Selezione Artistica: Valutazione delle candidature dei musicisti (con e senza disabilità) per la formazione dell’orchestra.
3. Gestione Volontariato: Valutazione delle candidature e coordinamento dei profili di supporto (sarti, accoglienza, logistica, ecc.).
4. Organizzazione Ospitalità: Valutazione delle candidature e gestione delle disponibilità delle famiglie per l’accoglienza di musicisti e altre figure di supporto fuori sede.
5. Comunicazioni Organizzative: Invio di informazioni relative a prove, logistica e dettagli del concerto.
6. Google Forms (Moduli Google): Questo sito utilizza Google Forms per la raccolta di dati specifici, inclusi dati relativi alla salute. Questi dati sono gestiti sui server di Google e trattati da Google secondo la propria informativa sulla privacy.
7. Visualizzazione di font esterni: Questo sito utilizza font forniti da Google per migliorare l’estetica: questo servizio può raccogliere l’indirizzo IP del visitatore. Per maggiori informazioni sul trattamento dei dati da parte del fornitore, consultare la Google Privacy Policy.
8. Visualizzazione di contenuti da siti esterni: Le pagine di questo sito possono contenere link a siti esterni e contenuti (ad esempio video, immagini, articoli, ecc.) provenienti da altri siti. Tali contenuti vengono trattati esattamente come se il visitatore stia visitando il sito esterno. Questi siti esterni potrebbero raccogliere informazioni sul visitatore, utilizzare cookie, includere sistemi di tracciamento di terze parti, monitorare l’interazione del visitatore con il contenuto visualizzato, incluso il tracciamento dell’interazione nel caso il visitatore abbia un account e sia loggato in quel sito web.
9. Documentazione e Promozione: Le attività del progetto (preparativi, prove e concerto) saranno oggetto di riprese audio-video e scatti fotografici da parte dei media e dell’organizzazione. Tali materiali saranno utilizzati per finalità comunicative, divulgative e promozionali sui canali istituzionali e testate giornalistiche.
10. Verifica del Consenso (Double Opt-in): Utilizziamo un pixel di tracciamento nelle email di conferma per verificare che l’indirizzo email inserito sia valido e che l’utente abbia effettivamente confermato la propria volontà di partecipare/iscriversi. Questo garantisce la sicurezza del processo e impedisce iscrizioni non autorizzate. Qualora i sistemi automatizzati di registrazione (Double Opt-in) risultino tecnicamente incompatibili con il dominio email dell’interessato, il consenso potrà essere raccolto e documentato tramite scambio di email diretta tra le parti. Tali comunicazioni verranno archiviate per il tempo strettamente necessario a dimostrare la validità del consenso prestato.
11. Gestione delle erogazioni liberali e rapporti con i sostenitori: i dati raccolti tramite la piattaforma di donazione sono trattati per l’adempimento degli obblighi fiscali, la rendicontazione delle raccolte fondi e per inviare comunicazioni di ringraziamento o inviti a eventi istituzionali legati al progetto (es. afterparty).

Base Giuridica e Dati Particolari

Il trattamento si basa sulla necessità di dare esecuzione alle misure precontrattuali (la tua candidatura). Per quanto riguarda i dati relativi alla salute (necessari per l’integrazione dei musicisti disabili), il trattamento avviene esclusivamente previo tuo consenso esplicito ai sensi dell’Art. 9 del GDPR, manifestato tramite la compilazione volontaria del modulo.

Per la gestione delle donazioni, la base giuridica è l’adempimento di obblighi di legge (fiscali e civili per il Terzo Settore) e il legittimo interesse del Titolare nel mantenere il rapporto con i propri sostenitori.

Servizi Terzi e Strumenti Utilizzati

Il sito web utilizza servizi di terze parti che potrebbero comportare il trasferimento di dati extra-UE:

• Google Forms (Google Ireland Limited): Utilizziamo questo servizio per i form di contatto e la raccolta delle candidature. I dati inseriti vengono archiviati sui server di Google. I trasferimenti di dati verso Google avvengono in conformità al Data Privacy Framework UE-USA e alle Clausole Contrattuali Standard approvate dalla Commissione Europea. Puoi consultare la Privacy Policy di Google.
• Google Fonts: Per garantire una visualizzazione coerente dei caratteri, il sito può richiamare font dai server di Google. Questo può comportare il tracciamento del tuo indirizzo IP. I trasferimenti di dati verso Google avvengono in conformità al Data Privacy Framework UE-USA e alle Clausole Contrattuali Standard approvate dalla Commissione Europea. Per maggiori informazioni sul trattamento dei dati da parte del fornitore, consultare la Google Privacy Policy.
• Sistemi di Protezione Anti-Spam e Verifica (Google reCAPTCHA, Antispam Bee e analoghi): Al fine di proteggere il sito web e i moduli di candidatura da abusi, attacchi informatici e invii automatizzati (spam), utilizziamo strumenti di sicurezza e verifica:
  • Google reCAPTCHA: Questo servizio è utilizzato per distinguere tra utenti umani e software automatizzati, sia all’interno dei moduli Google Forms sia, eventualmente, tramite integrazione diretta sulle pagine di questo sito. Il servizio raccoglie dati personali (come l’indirizzo IP, informazioni sul browser, movimenti del mouse e cookie di Google) per finalità di sicurezza. I dati vengono trasmessi ai server di Google e trattati in conformità al Data Privacy Framework UE-USA e alle Clausole Contrattuali Standard approvate dalla Commissione Europea. Maggiori informazioni sono disponibili nella Google Privacy Policy.
  • Antispam Bee: Il sito può utilizzare questo plugin per l’analisi dei messaggi e dei commenti. Lo strumento è configurato per l’elaborazione locale dei dati sul nostro server; tuttavia, per garantire una protezione avanzata, può essere impostato per confrontare metadati tecnici (come l’indirizzo IP) con database pubblici di spam esterni. In ogni caso, il trattamento avviene esclusivamente per finalità di sicurezza e senza finalità di profilazione dell’utente.
  • Servizi analoghi di verifica: Il titolare si riserva il diritto di utilizzare altri servizi di verifica automatizzata (come, a titolo esemplificativo, Cloudflare Turnstile o Friendly Captcha) che operano con finalità analoghe di protezione del sito, garantendo sempre il rispetto dei principi di minimizzazione e sicurezza dei dati.
  • Base giuridica: Il trattamento si basa sul legittimo interesse del Titolare (Art. 6, lett. f del GDPR) a garantire la sicurezza delle proprie infrastrutture informatiche, l’integrità dei dati raccolti tramite i moduli e la prevenzione di attività fraudolente.
• Contenuti Embedded (YouTube, Vimeo, ecc.): Il sito potrebbe incorporare video o mappe. Questi contenuti interagiscono con l’utente come se si trovasse sul sito di origine, il quale potrebbe raccogliere dati tramite cookie o sistemi di tracciamento propri.
• Strumenti di Verifica (Pixel Tracking): Il sito utilizza un pixel di tracciamento tecnico per gestire il processo di double opt-in. Questo strumento registra l’avvenuta conferma della privacy da parte dell’utente per finalità di prova del consenso (Compliance GDPR).
• Nexi / XPay (Nexi Payments SpA): Il sito utilizza il servizio Dona Italia di Nexi per la ricezione di donazioni liberali. Il trattamento dei dati di pagamento avviene sui server di Nexi in conformità agli standard di sicurezza PCI-DSS. L’associazione riceve da Nexi i dati identificativi del donatore per finalità amministrative e di ringraziamento. Per maggiori informazioni consultare la Privacy Policy di Nexi.

Conservazione dei Dati

• I dati dei candidati non selezionati saranno cancellati entro 90 giorni dalla fine delle selezioni. I dati dei partecipanti al progetto saranno conservati per tutta la durata dell’evento e per il tempo strettamente necessario ad adempiere ad obblighi di legge o archiviazione storica.
• I materiali multimediali (foto/video) raccolti per finalità promozionali saranno conservati negli archivi storici dell’Associazione per documentare l’attività svolta, salvo richiesta di rimozione da parte dell’interessato.
• I log tecnici relativi alla conferma del consenso (raccolti tramite pixel tracking durante la procedura di double opt-in) saranno conservati per lo stesso periodo di conservazione dei dati forniti tramite il modulo di riferimento (es. 90 giorni per i candidati non selezionati). Tale conservazione è finalizzata esclusivamente a comprovare la validità del consenso prestato in conformità con gli obblighi di accountability previsti dal GDPR.
• I dati relativi alle donazioni e i documenti contabili saranno conservati per il periodo previsto dalla normativa fiscale e civile (generalmente 10 anni).

Diritti dell’Utente (GDPR)

Hai il diritto di accedere ai tuoi dati, chiederne la rettifica, la cancellazione, la limitazione o l’opposizione al trattamento. Per esercitare tali diritti, scrivi a: associazione.komorebi@gmail.com