Privacy Policy — ADSR DECIBEL APS
Bozza di lavoro del 9 ottobre 2026 — da completare prima della pubblicazione.
Questa bozza sostituisce il testo standard WordPress attualmente presente nella pagina Privacy Policy. Le indicazioni tra parentesi quadre sono note di lavorazione, da risolvere e rimuovere dal testo pubblico.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali descritti nella presente informativa è ADSR DECIBEL APS, con sede in Via Alba 17, 21052 Busto Arsizio (VA).
Codice fiscale: 90055660121.
Per informazioni sul trattamento dei dati e per esercitare i propri diritti è possibile scrivere a adsrdecibel@gmail.com.
[CONFERMARE che l’indirizzo indicato sia la sede legale: è l’indirizzo pubblicato sul sito.]
2. Ambito dell’informativa
Questa informativa descrive il trattamento dei dati personali relativo alla navigazione su https://www.adsrdecibel.it/ e alle richieste inviate all’associazione attraverso i recapiti pubblicati sul sito.
Il tesseramento, la gestione dei rapporti associativi e le prenotazioni possono comportare trattamenti ulteriori, per i quali deve essere resa un’informativa specifica al momento della raccolta dei dati.
Il sito non utilizza moduli di contatto né Google reCAPTCHA. Per contattare l’associazione è possibile utilizzare l’indirizzo email indicato sopra.
3. Dati trattati, finalità e basi giuridiche
Navigazione e sicurezza del sito
Durante l’accesso al sito, i sistemi informatici possono trattare dati tecnici quali indirizzo IP, data e ora della richiesta, risorsa richiesta, esito della risposta e informazioni sul browser o sul dispositivo.
Questi dati sono utilizzati nella misura necessaria per rendere disponibile il sito, individuare errori e proteggere i sistemi da accessi abusivi o altre attività illecite. La base giuridica è il legittimo interesse del titolare al funzionamento e alla sicurezza del sito, ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR.
[VERIFICARE con Unlead quali dati siano effettivamente registrati e per quali finalità.]
Richieste inviate via email
Quando scrivi a adsrdecibel@gmail.com, trattiamo l’indirizzo email, il nome se comunicato, il contenuto del messaggio e gli eventuali altri dati che scegli di inviare.
Utilizziamo queste informazioni per rispondere alla richiesta e gestire le comunicazioni collegate. La base giuridica è il legittimo interesse dell’associazione a gestire le richieste ricevute; quando la richiesta riguarda la conclusione di un rapporto contrattuale, la base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
Il conferimento dei dati è volontario. Senza un recapito e le informazioni necessarie a comprendere la richiesta potrebbe non essere possibile rispondere.
L’invio di una richiesta non costituisce, di per sé, consenso a ricevere newsletter o messaggi promozionali. Si invita a non inviare documenti, dati sanitari o altre informazioni non necessarie alla gestione della richiesta.
Cookie e gestione delle preferenze
Il sito utilizza Complianz per gestire le preferenze relative ai cookie e agli altri strumenti di tracciamento.
I cookie strettamente necessari sono utilizzati per consentire le funzionalità richieste e memorizzare le scelte sul consenso. Gli strumenti non necessari soggetti a consenso devono essere attivati soltanto dopo una scelta positiva dell’utente.
La base giuridica dei trattamenti che richiedono il consenso è l’articolo 6, paragrafo 1, lettera a), del GDPR. Per le funzioni strettamente necessarie, il trattamento si fonda sul legittimo interesse al funzionamento del sito e alla gestione delle preferenze.
L’elenco dei cookie, le relative finalità e durate sono disponibili nella Cookie Policy. Le preferenze possono essere modificate e il consenso può essere revocato attraverso “Gestisci consenso”.
La revoca non pregiudica la liceità dei trattamenti effettuati sulla base del consenso prima della revoca. Il rifiuto degli strumenti facoltativi consente di continuare a navigare; alcuni contenuti esterni potrebbero richiedere il consenso per essere visualizzati.
4. Hosting e posta elettronica
Hosting
Il servizio di hosting del sito è fornito da Unlead.
[COMPLETARE dopo verifica: denominazione contrattuale del fornitore, eventuali subfornitori, ruolo privacy e accordo sul trattamento dei dati, ubicazione dei server, eventuali accessi o trasferimenti fuori dallo Spazio Economico Europeo, durata dei log e dei backup.]
Posta elettronica
Le comunicazioni inviate a adsrdecibel@gmail.com sono gestite tramite Gmail. Il servizio tratta il contenuto dei messaggi, gli allegati e i dati tecnici necessari alla trasmissione e gestione della posta.
Le informazioni sul trattamento effettuato da Google sono disponibili nelle Norme sulla privacy di Google.
[VERIFICARE il regime contrattuale dell’account Gmail utilizzato, i ruoli privacy del fornitore e le condizioni applicabili. Questa bozza non presume l’utilizzo di Google Workspace.]
5. Contenuti e servizi esterni
[SEZIONE DA CONFERMARE: le voci seguenti erano selezionate nelle schermate di Complianz. Mantenere soltanto le integrazioni realmente presenti nelle pagine del sito.]
Il sito può includere video YouTube, mappe Google Maps e contenuti Instagram incorporati.
L’attivazione di questi contenuti può comportare la comunicazione ai rispettivi fornitori di dati quali indirizzo IP, informazioni sul dispositivo e interazioni con il contenuto. I fornitori possono utilizzare cookie o altri strumenti per proprie finalità, anche statistiche o di profilazione, secondo le condizioni e le scelte applicabili ai loro servizi.
I contenuti che richiedono consenso devono rimanere bloccati fino alla relativa autorizzazione, gestita tramite Complianz. Il consenso è facoltativo e revocabile.
Le informazioni dei fornitori sono disponibili qui:
- YouTube e Google Maps: Norme sulla privacy di Google.
- Instagram: Informativa sulla privacy di Meta.
Un semplice collegamento a un profilo social o a un sito esterno è diverso da un contenuto incorporato: accedendo al sito di destinazione, l’utente può consultare l’informativa del relativo servizio.
Prenotazioni tramite AllBooked
Il sito contiene un collegamento alla piattaforma AllBooked utilizzata per le prenotazioni delle sale prova. Se l’utente segue questo collegamento, accede a una piattaforma esterna sulla quale deve poter consultare le informazioni relative al trattamento dei propri dati.
[COMPLETARE prima di considerare questa informativa estesa anche alle prenotazioni: fornitore contrattuale di AllBooked, ruolo di responsabile o titolare per ciascun trattamento, dati accessibili ad ADSR DECIBEL APS, finalità, conservazione e trasferimenti. Il carattere esterno della piattaforma non esclude le responsabilità dell’associazione sui dati delle prenotazioni che essa tratta.]
Siti dei servizi collegati
I collegamenti a Visual DB e agli altri servizi possono condurre a siti o sottodomini gestiti separatamente. L’identità del titolare e le modalità del trattamento sono indicate nelle informative dei rispettivi siti; il collegamento con ADSR DECIBEL non implica automaticamente un unico titolare del trattamento.
6. Accesso ai dati e destinatari
I dati possono essere trattati dalle persone autorizzate dall’associazione, limitatamente alle attività di competenza, e dai fornitori dei servizi tecnici necessari alla gestione del sito e delle comunicazioni.
Quando un fornitore tratta dati per conto dell’associazione, il rapporto deve essere regolato secondo l’articolo 28 del GDPR. I fornitori che determinano autonomamente finalità e mezzi di specifici trattamenti operano secondo le rispettive informative.
I dati possono inoltre essere comunicati a soggetti pubblici o autorità quando richiesto dalla legge.
[COMPLETARE la qualificazione effettiva di Unlead, Gmail e degli eventuali altri fornitori. Non sostituire questa sezione con una promessa generica secondo cui i dati “non vengono mai condivisi”.]
7. Trasferimenti fuori dallo Spazio Economico Europeo
L’uso di fornitori tecnologici può comportare il trattamento dei dati anche fuori dallo Spazio Economico Europeo.
[COMPLETARE PER I SERVIZI EFFETTIVAMENTE UTILIZZATI: paesi interessati, decisioni di adeguatezza applicabili oppure garanzie previste dagli articoli 46 e seguenti del GDPR, ed eventuali misure supplementari. Indicare anche come ottenere informazioni o una copia delle garanzie. Non è ancora verificata l’assenza o la presenza di trasferimenti per l’hosting.]
8. Conservazione dei dati
I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti, tenendo conto della natura della richiesta, della durata del rapporto e degli eventuali obblighi di legge.
- Richieste via email: per il tempo necessario a rispondere e gestire gli eventuali sviluppi della richiesta. In presenza di un rapporto successivo o di una controversia, i dati pertinenti possono essere conservati per adempiere agli obblighi applicabili o tutelare un diritto.
- Log tecnici e di sicurezza: [INSERIRE la durata effettiva comunicata da Unlead e quella di eventuali sistemi di sicurezza aggiuntivi].
- Backup: [INSERIRE i tempi effettivi di rotazione e cancellazione].
- Cookie e preferenze: secondo le durate riportate nella Cookie Policy e la configurazione effettiva di Complianz.
[DEFINIRE anche un termine o un criterio operativo preciso per l’eliminazione delle richieste email concluse che non danno origine a ulteriori rapporti.]
9. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, puoi richiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Puoi inoltre opporti ai trattamenti fondati sul legittimo interesse e revocare i consensi prestati.
Le richieste possono essere inviate a adsrdecibel@gmail.com. Per proteggere i dati, il titolare può chiedere informazioni ulteriori quando siano necessarie a verificare l’identità del richiedente.
Il titolare risponde senza ingiustificato ritardo, normalmente entro un mese dalla richiesta, secondo le condizioni e gli eventuali termini di proroga previsti dall’articolo 12 del GDPR.
Puoi presentare un reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.
10. Aggiornamenti
La presente informativa viene aggiornata quando cambiano i trattamenti o i servizi utilizzati. La versione aggiornata è disponibile su questa pagina.
Ultimo aggiornamento: [INSERIRE LA DATA DI PUBBLICAZIONE DELLA VERSIONE COMPLETATA].
Note di revisione — non pubblicare questa parte
Dati confermati dall’utente
- Titolare: ADSR DECIBEL APS.
- Recapito: adsrdecibel@gmail.com.
- Assenza di moduli di contatto e di Google reCAPTCHA.
- Dettagli del servizio Unlead da acquisire.
- Codice fiscale 90055660121, confermato dallo screenshot fornito dall’utente. L’associazione non dispone attualmente di partita IVA. Il footer recuperato riportava la dicitura “p.ta IVA e C.F.” senza numero: aggiornare la dicitura in “C.F. 90055660121”.
Verifiche ancora aperte
- Conferma che l’indirizzo pubblicato sia la sede legale. Il codice fiscale è stato acquisito.
- Log, backup, contratto e trasferimenti relativi a Unlead.
- Condizioni dell’account Gmail.
- Presenza effettiva di YouTube, Google Maps e feed Instagram; funzionamento del blocco prima del consenso, dopo il rifiuto e dopo la revoca.
- Presenza di Analytics, Meta Pixel, altri tag, Google Fonts remoti o altri servizi su tutte le pagine, comprese le pagine Eventi. Nel solo HTML della homepage esaminata non risultavano identificativi GA4/GTM: questo non dimostra la loro assenza sull’intero sito.
- Eventuale uso attuale di Brevo o di altre newsletter: non è stato confermato in questa conversazione. Se attivo, aggiungere una sezione specifica con dati raccolti, iscrizione e consenso, disiscrizione, fornitore, conservazione e trasferimenti.
- Informativa e rapporto contrattuale di AllBooked; questa bozza non copre già integralmente il trattamento delle prenotazioni.
- Durata effettiva delle richieste email concluse.
- Presenza di ulteriori trattamenti, comprese eventuali decisioni automatizzate con effetti sull’interessato, da dichiarare se applicabili.
- Coerenza dei link di Complianz e del footer con le pagine Privacy Policy e Cookie Policy.
La vecchia pagina Contatti risultava ancora nei risultati di ricerca con un modulo e un testo di consenso cumulativo. L’utente ha confermato che oggi non utilizza moduli: verificare che la pagina pubblica sia stata aggiornata o rimossa, senza prendere il testo indicizzato come configurazione attuale.
Riferimenti utilizzati per la revisione
- Regolamento (UE) 2016/679, in particolare articoli 5, 6, 12, 13, 15–22, 28 e 44–49: https://eur-lex.europa.eu/eli/reg/2016/679/oj/?locale=it
- Garante, Linee guida cookie e altri strumenti di tracciamento: https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9677876
- Norme sulla privacy di Google: https://policies.google.com/privacy?hl=it
- Sito e pagina privacy attuale: https://www.adsrdecibel.it/ e https://www.adsrdecibel.it/privacy-policy/
La bozza è un documento di lavoro: i punti incompleti devono essere risolti e le note rimosse prima di presentarla come informativa definitiva.