Come trattiamo i tuoi dati
Musica in Mostra APS è un'associazione di volontari: raccogliamo solo i dati che servono a farti visitare il sito, ricevere la newsletter, acquistare i nostri libri, diventare socio o metterti in contatto con noi. Non li vendiamo e non li usiamo per pubblicità.
Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»). Riguarda il sito www.musicainmostra.it e tutti i servizi collegati: negozio dei libri, iscrizione come socio, newsletter, moduli di contatto e richiesta di mostre e spettacoli, archivio discografico.
1.Chi è il titolare del trattamento
Musica in Mostra APS, Via Romania 5, 58100 Grosseto (GR), C.F. e P.IVA 01793890532, nella persona del legale rappresentante pro tempore.
Email: info@musicainmostra.it · PEC: musicainmostra@pec.it · Telefono: 328 723 0509 – 328 070 3731
L'associazione non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligata a farlo: per qualsiasi domanda puoi scrivere direttamente ai recapiti indicati sopra.
2.Quali dati raccogliamo
Dati che raccogliamo automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora. Sono registrati dai sistemi del server per far funzionare il sito e proteggerlo da abusi.
- Cookie e tecnologie simili: cookie tecnici e, solo se lo accetti, cookie statistici e di contenuti esterni (vedi il punto 12).
Dati che ci fornisci tu
- Contatti e richieste: nome, cognome, email, telefono, ente o organizzazione e testo del messaggio, quando usi i moduli del sito (contatti, collaborazioni, richiesta di mostre e spettacoli) o ci scrivi e telefoni.
- Newsletter: indirizzo email, nome (facoltativo), data, ora e indirizzo IP dell'iscrizione e della conferma, che conserviamo come prova del tuo consenso.
- Acquisti: nome, cognome, email, telefono, indirizzo di spedizione, eventuali dati per la fattura (codice fiscale, partita IVA, codice destinatario o PEC), prodotti acquistati, importi e stato dell'ordine.
- Soci: nome, cognome, luogo e data di nascita, codice fiscale, indirizzo di residenza, email, telefono (facoltativo), data di ammissione e versamento delle quote associative.
Non trattiamo dati «particolari» (salute, opinioni politiche, convinzioni religiose e simili): ti chiediamo di non inserirli nei messaggi che ci invii.
I dati di pagamento (numero di carta, credenziali PayPal, coordinate bancarie di chi paga) non passano dal nostro sito: li inserisci direttamente sulle pagine sicure di PayPal o di Stripe, oppure nella tua banca per il bonifico. Noi riceviamo solo l'esito del pagamento e un suo codice di riferimento.
3.Perché usiamo i dati e su quale base
| Finalità | Base giuridica |
|---|---|
| Far funzionare il sito, proteggerlo da attacchi e abusi | Legittimo interesse dell'associazione (art. 6.1.f GDPR) |
| Rispondere a richieste, messaggi e proposte di collaborazione; preparare preventivi per mostre e spettacoli | Misure precontrattuali richieste da te (art. 6.1.b GDPR) |
| Gestire gli ordini: pagamento, spedizione, invio dei libri digitali, assistenza | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimenti fiscali, contabili e amministrativi, compresa la tenuta del libro soci | Obbligo di legge (art. 6.1.c GDPR) |
| Gestire il rapporto associativo: domanda di ammissione, tessera, quote, convocazioni e comunicazioni ai soci | Esecuzione del rapporto associativo previsto dallo statuto (art. 6.1.b GDPR) |
| Tessere Silver e Gold: valutare le richieste di collaborazione, emettere e inviare la tessera digitale con il relativo codice sconto | Misure precontrattuali richieste da te ed esecuzione dell'accordo di collaborazione (art. 6.1.b GDPR) |
| Librerie: verificare che chi chiede le condizioni riservate sia davvero un punto vendita (registro delle imprese, PEC, contatto telefonico) per prevenire truffe | Misure precontrattuali (art. 6.1.b GDPR) e legittimo interesse a prevenire frodi (art. 6.1.f GDPR) |
| Inviarti la newsletter | Tuo consenso (art. 6.1.a GDPR), revocabile in ogni momento |
| Statistiche anonime sull'uso del sito (Google Analytics) e visione dei video incorporati (YouTube) | Tuo consenso tramite il banner dei cookie (art. 6.1.a GDPR e art. 122 Codice privacy) |
| Difendere i diritti dell'associazione in caso di contestazioni | Legittimo interesse (art. 6.1.f GDPR) |
I dati contrassegnati come obbligatori nei moduli sono necessari per fornirti il servizio richiesto: senza di essi, per esempio, non possiamo spedirti un libro o ammetterti come socio. Gli altri sono facoltativi.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non facciamo profilazione.
4.La newsletter
La newsletter è gestita direttamente dall'associazione, con un sistema installato sul nostro sito, e viene spedita dalla casella info@musicainmostra.it attraverso il servizio di posta di Aruba. I tuoi dati non vengono affidati a piattaforme esterne di email marketing.
- Doppia conferma: dopo l'iscrizione ricevi un'email con un pulsante da cliccare; finché non confermi, non ti inviamo nulla.
- Nessun tracciamento: le nostre email non contengono sistemi che registrano se le apri o su quali link clicchi.
- Cancellazione in un clic: in fondo a ogni email trovi il link per disiscriverti e quello per modificare i tuoi dati o chiedere la cancellazione completa.
5.Il negozio dei libri
Per ogni ordine conserviamo i dati necessari a evaderlo e a documentarlo ai fini fiscali. Ti inviamo per email le comunicazioni sull'ordine (ricevuta, conferma del pagamento, spedizione con il codice di tracciamento).
Per i libri digitali ti inviamo un link personale di download, valido per un numero limitato di scaricamenti: registriamo quante volte viene usato per evitare abusi. Al momento dell'acquisto registriamo anche il tuo consenso alla fornitura immediata del contenuto digitale, con la conseguente perdita del diritto di recesso previsto dal Codice del consumo (art. 59, lettera o).
6.I soci
Chi chiede di diventare socio compila la domanda di ammissione sul sito. I dati servono a valutare la domanda, a tenere il libro soci richiesto dalla legge per gli enti del Terzo settore, a emettere la tessera e a registrare le quote. I soci ricevono le comunicazioni associative (convocazioni delle assemblee, informazioni sulle attività): queste comunicazioni fanno parte del rapporto associativo e sono distinte dalla newsletter.
7.Per quanto tempo conserviamo i dati
| Dati | Durata |
|---|---|
| Registri tecnici del server (log) | Fino a 12 mesi, salvo necessità di accertare abusi o reati |
| Richieste e messaggi | 24 mesi dall'ultimo contatto, a meno che ne nasca un ordine, una collaborazione o un'adesione come socio |
| Ordini, fatture e documenti contabili | 10 anni, come previsto dalla legge (art. 2220 del Codice civile) |
| Newsletter | Fino alla disiscrizione. Dopo la disiscrizione conserviamo solo l'indirizzo, il nome e la data, per non scriverti più e per dimostrare di aver rispettato la tua scelta; se chiedi la cancellazione completa li eliminiamo |
| Dati dei soci e libro soci | Per tutta la durata del rapporto associativo e per 10 anni dalla sua cessazione |
| Statistiche di Google Analytics | 2 mesi |
| Scelte sui cookie | 6 mesi, poi il banner viene riproposto |
Alla scadenza i dati vengono cancellati o resi anonimi.
8.Chi può vedere i dati
All'interno dell'associazione, solo i componenti del Consiglio direttivo e i volontari autorizzati, tenuti alla riservatezza, attraverso aree riservate protette da password. All'esterno, i dati possono essere comunicati solo per le finalità indicate a:
- Aruba S.p.A., che ospita il sito e il database e fornisce il servizio di posta con cui inviamo email e newsletter (responsabile del trattamento, art. 28 GDPR);
- Google Ireland Ltd., per Google Analytics (responsabile del trattamento) e, come titolare autonomo, per YouTube e Google Fonts;
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Stripe Payments Europe Ltd. e la nostra banca, per i pagamenti (titolari autonomi);
- Poste Italiane e corrieri, per le spedizioni (titolari autonomi);
- il consulente fiscale e contabile dell'associazione;
- autorità pubbliche, quando la legge lo richiede.
I dati non vengono venduti né ceduti a terzi per finalità commerciali.
9.Trasferimenti fuori dall'Unione europea
I nostri dati sono conservati in Italia, sui server di Aruba. Alcuni fornitori (Google, PayPal, Stripe) possono trasferire dati negli Stati Uniti: in questi casi il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base della decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework, a cui questi fornitori aderiscono, o delle Clausole contrattuali standard approvate dalla Commissione. Puoi chiederci maggiori informazioni scrivendo a info@musicainmostra.it.
10.Come proteggiamo i dati
Il sito usa una connessione cifrata (HTTPS). Le aree riservate sono protette da password conservate in forma cifrata e bloccano l'accesso dopo ripetuti tentativi sbagliati. Raccogliamo solo i dati indispensabili, eseguiamo copie di sicurezza periodiche e limitiamo l'accesso alle sole persone autorizzate.
11.I tuoi diritti
In ogni momento puoi chiederci di:
- sapere quali dati abbiamo su di te e riceverne una copia (accesso, art. 15);
- correggerli o completarli (rettifica, art. 16);
- cancellarli, salvo quelli che la legge ci obbliga a conservare (art. 17);
- limitarne l'uso (art. 18);
- riceverli in un formato leggibile da un computer per trasferirli altrove (portabilità, art. 20);
- opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
- revocare il consenso in qualsiasi momento, senza conseguenze sui trattamenti già effettuati.
Scrivi a info@musicainmostra.it o alla PEC musicainmostra@pec.it. Ti rispondiamo entro un mese; nei casi più complessi il termine può arrivare a tre mesi, e in quel caso ti avvisiamo. Per la newsletter puoi anche fare da solo, con i link presenti in ogni email.
12.Cookie
I cookie sono piccoli file di testo che il sito salva sul tuo dispositivo. Il nostro sito non usa cookie di profilazione né di marketing.
| Tipo | A cosa serve | Consenso |
|---|---|---|
| Tecnici | Fanno funzionare il sito e il carrello, ricordano le tue scelte sui cookie e mantengono l'accesso alle aree riservate dell'associazione | Non richiesto: sono indispensabili |
| Statistici – Google Analytics 4 | Ci dicono, in forma aggregata, quali pagine vengono visitate e da dove arrivano i visitatori | Solo se accetti |
| Contenuti esterni – YouTube | Permettono di vedere i video incorporati; una volta caricato il video, YouTube può installare i propri cookie | Solo se accetti |
Caratteri tipografici. Per mostrare i caratteri del sito il browser li scarica dai server di Google Fonts, che in questo modo ricevono il tuo indirizzo IP. Google Fonts non installa cookie.
Come gestire le tue scelte
Alla prima visita un banner ti permette di accettare tutto, rifiutare i cookie non necessari o scegliere le singole categorie; chiudendolo con la «X» rifiuti quelli non necessari. Puoi cambiare idea quando vuoi con il link «Preferenze cookie» in fondo a ogni pagina. Puoi anche bloccare o cancellare i cookie dalle impostazioni del browser: senza i cookie tecnici, però, il carrello potrebbe non funzionare.
Informative dei fornitori: Google · cookie di Google e YouTube.
13.Minori
La newsletter e il negozio sono rivolti a persone che hanno compiuto 14 anni, l'età prevista in Italia per il consenso ai servizi online. Per i più giovani deve provvedere chi esercita la responsabilità genitoriale.
14.Aggiornamenti di questa informativa
Possiamo aggiornare questa informativa per adeguarla a nuove norme o a cambiamenti dei nostri servizi. La versione in vigore è sempre quella pubblicata su questa pagina; in caso di modifiche importanti avviseremo gli iscritti alla newsletter e i soci.
Ultimo aggiornamento: 28 settembre 2026.