INFORMATIVA PER IL TRATTAMENTO DEI DATI PERSONALI

(ai sensi dell’art. 13 del GDPR)

 

DATI DEL TITOLARE DEL TRATTAMENTO

Denominazione: Made in Orchestra S.r.l.

P. IVA 05202660287

Sede legale: Via Lussino 16 35134 Padova (PD) Italia

Made in Orchestra Italia s.r.l. (in seguito, “Titolare” o “Made in Orchestra”), in qualità di titolare del trattamento, La informa ai sensi dell’art.13 del Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:

1. Oggetto del Trattamento

Il Titolare tratta i dati identificativi da Lei comunicati (a titolo esemplificativo: nome, cognome, indirizzo, data di nascita) nelle fasi di iscrizione e accesso ai servizi della piattaforma “International Piccolo Flute Academy” (la “Piattaforma”), raggiungibile al seguente indirizzo https://internationalpiccolofluteacademy.com/ – in seguito, “dati personali” o anche “Dati” e i dati di utilizzo generati indirettamente mediante la fruizione della Piattaforma.

La piattaforma “International Piccolo Flute Academy” è inoltre in grado di tracciare alcune informazioni relative alla rete utilizzata dall’Utente (es. indirizzo IP).

2. Finalità e base giuridica del trattamento

I Suoi dati personali sono trattati per le seguenti finalità:

a) consentire all’utente di registrarsi e utilizzare la Piattaforma;

b) inviare all’utente messaggi e comunicazioni strettamente funzionali a garantire l’interazione con la Piattaforma (a titolo esemplificativo: mail di conferma di iscrizione, mail per il recupero password ecc.);

c) adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa europea o da un ordine dell’Autorità;

d) consentire all’utente di interagire con i contenuti presenti sulla Piattaforma (a titolo esemplificativo: visualizzare i video, seguire le lezioni ecc.);

e) acquisire statistiche e metriche volte a garantire il corretto funzionamento della Piattaforma;

f) gestire le richieste degli utenti;

g) esercitare i diritti del Titolare (ad esempio il diritto di difesa in giudizio).

Le basi giuridiche dei trattamenti sopraelencati sono le seguenti:

• relativamente alle finalità a), b), d) e f) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
• in relazione alle finalità c) il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.
• Relativamente alla finalità e) e g), la base giuridica è il Legittimo interesse del Titolare del trattamento, ovvero quello di monitorare il corretto funzionamento della Piattaforma ed esercitare diritti del Titolare quali la difesa in giudizio.

Il conferimento dei dati per le finalità sopraelencate è obbligatorio. In caso di mancata comunicazione dei Dati, non sarà possibile per il Titolare consentirLe di utilizzare la Piattaforma.

Inoltre, i Suoi Dati potranno essere trattati solo previo Suo specifico e distinto consenso (art. 7 GDPR), per le seguenti finalità:

h) Inviare all’utente mail e comunicazioni promozionali e commerciali;

i) Profilazione: condotta automaticamente attraverso la raccolta di informazioni acquisite direttamente dagli utenti e dati relativi alle attività effettuate dagli utenti durante l’utilizzo della Piattaforma. Agli utenti profilati potranno essere offerti pacchetti e offerte personalizzate, anche tramite messaggi promozionali;

 j) Acconsentire che, i dati anagrafici (nome e cognome), comunicati interagendo con il form presente nella sezione “Nicola Answers”, vengano citati da Nicola Mazzanti nei video pubblicati per rispondere alle domande ricevute.

 

Il conferimento dei Dati per le sopramenzionate finalità è libero e facoltativo. Lei potrà quindi decidere di non conferire alcun dato o di negare successivamente la possibilità di trattare Dati già forniti: in tal caso, non potrà ricevere offerte relative ai Prodotti e Servizi offerti dal Titolare o da partner del Titolare. Relativamente alla finalità j), in assenza di consenso, Nicola risponderà alla domanda senza citare nome e cognome dell’interessato. Potrà revocare il consenso al trattamento Dati in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Accedendo, registrandosi e usufruendo dei servizi della Piattaforma, i Suoi dati personali potranno essere trattati mediante l’utilizzo di cookie. Dettagli completi sui cookie impiegati sono forniti nella cookie policy.

Segnaliamo che, nel caso in cui l’utente acquistasse un abbonamento o altri servizi offerti all’interno della Piattaforma, potremmo inviargli comunicazioni commerciali relative a servizi e prodotti del Titolare analoghi a quelli di cui ha già usufruito, salvo l’esercizio dell’opt-out (art. 130 c. 4 Codice Privacy).

3. Durata del trattamento

I dati personali saranno conservati per il tempo necessario ad adempiere alle finalità indicate nella presente informativa. Il Titolare conserverà per dieci anni, come richiesto dal Codice Civile, copia della corrispondenza a rilevanza giuridica e commerciale. I dati personali dell’utente potranno infine essere conservati per il tempo necessario a garantire la difesa in giudizio o per perseguire eventuali abusi nell’utilizzo di questa applicazione.

I Dati relativi agli utenti profilati saranno conservati per un periodo non superiore a 36 mesi dall’ultima interazione dell’utente con la Piattaforma.

I contatti utilizzati per le attività di marketing e i dati anagrafici menzionati nei video “Nicola Answers” saranno conservati fino a revoca del consenso da parte dell’interessato.

4. Comunicazione dei Dati

I Dati dell’utente non saranno diffusi ma potranno essere resi accessibili, ove necessario per l’erogazione dei servizi o per legge:

• a dipendenti e collaboratori del Titolare in Italia e all’estero, nella loro qualità di soggetti autorizzati al trattamento di dati personali e/o amministratori di sistema;
• a società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti informatici, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

Il Titolare potrà comunicare i Suoi Dati per le finalità di cui all’art. 2. a organismi di vigilanza, Autorità giudiziarie, Enti pubblici verso i quali è obbligatorio comunicare i Dati, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette.

Il Titolare elenca di seguito i principali responsabili impiegati per il corretto funzionamento della Piattaforma:

Responsabile del trattamento	Riferimento
Serverplan	https://www.serverplan.com/about-us/privacy
Stripe	https://stripe.com/it/guides/general-data-protection-regulation
Google (Analytics e Tag Manager)	https://policies.google.com/privacy?hl=it
Activecampaign	https://www.activecampaign.com/legal/privacy-policy
Facebook (Pixel)	https://it-it.facebook.com/policy.php
Fattura 24	https://www.fattura24.com/gdpr/
Make.com	https://www.make.com/en/privacy-notice
Zoom	https://explore.zoom.us/en/privacy/

 

5. Trasferimento dei dati

I dati personali sono conservati su server ubicati all’interno dell’Unione Europea, gestiti da società terze incaricate e debitamente nominate quali Responsabili del trattamento.

Per svolgere alcune tipologie di trattamento, i Dati potranno essere trasferiti in Paesi esterni all’Unione Europea. Informiamo l’Utente che tutti i Dati saranno trasferiti esclusivamente verso Paesi considerati “adeguati” – e di conseguenza “sicuri” – dalla Commissione Europea o verso i Paesi verso i quali sia necessario trasferire i Dati per adempiere agli obblighi contrattuali con l’utente.

6. Diritti dell’interessato

Potrà esercitare, in relazione al trattamento dei dati ivi descritto, i diritti previsti dal GDPR (artt. 15-22), ivi inclusi:

a) ricevere conferma dell’esistenza dei Dati e accedere al loro contenuto (diritti di accesso);

b) aggiornare, modificare e/o correggere i Dati (diritto di rettifica);

c) chiedere la cancellazione o la limitazione del trattamento dei Dati trattati in violazione di legge compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i Dati sono stati raccolti o altrimenti trattati (diritto all’oblio e diritto alla limitazione);

d) opporsi al trattamento (diritto di opposizione);

e) proporre reclamo all’Autorità di controllo (Garante per la protezione dei dati personali www.garanteprivacy.it) in caso di violazione della disciplina in materia di protezione dei dati personali;

f) ricevere copia in formato elettronico dei Dati che lo riguardano come Interessato, quando tali Dati siano stati resi nel contesto del contratto e chiedere che tali Dati siano trasmessi ad un altro titolare del trattamento (diritto alla portabilità dei dati).

7. Trattamento di Dati di Minori

In Italia, per usufruire dei Servizi è necessario avere almeno 18 anni. In alcune giurisdizioni, questo limite di età potrebbe essere differente. Se l’utente non ha l’età richiesta nel proprio Paese per accettare l’Informativa sulla privacy, il genitore o il tutore deve accettarla per suo conto. Possiamo richiedere una prova ragionevole di tale liberatoria. In questo caso, è necessario fornire la liberatoria entro e non oltre 5 giorni lavorativi dalla richiesta. Qualora non dovessimo ricevere alcuna risposta o prova, ci riserviamo il diritto di cancellare l’account dell’utente e tutti i dati raccolti.

Oltre ad avere l’età minima richiesta per utilizzare i nostri Servizi ai sensi delle norme applicabili sulla protezione dei dati, se l’utente non possiede l’età richiesta nel proprio Paese per accettare i Termini e Condizioni, il genitore o tutore deve accettarli per suo conto.

Non raccogliamo intenzionalmente informazioni sui minori di età inferiore ai 18 anni (in alcune giurisdizioni, questo limite di età può essere differente). Qualora dovessimo scoprire che un minore di età inferiore ai 18 anni ci ha fornito i Suoi dati personali, cancelleremo le informazioni raccolte. Se siete a conoscenza di qualche utente che utilizza i Servizi, che è al di sotto dell’età minima richiesta per utilizzarla, vi preghiamo di contattarci all’indirizzo info@madeinorchestraitalia.com.

8. Modalità di esercizio dei diritti e dati di contatto del Titolare del trattamento

Il Titolare del trattamento è:

Made in Orchestra S.r.l. con sede legale in Via Lussino 16 35134 Padova (PD) Italia

Potrà in qualsiasi momento esercitare i diritti inviando:

una raccomandata A.R. a: Made in Orchestra S.r.l., Via Lussino 16 35134 Padova (PD) Italia

• una e-mail all’indirizzo: info@madeinorchestraitalia.com.

9. Informazioni non contenute nella presente InformativaMaggiori informazioni in relazione al trattamento dei dati personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando le informazioni di contatto.

10. Modifiche alla presente Informativa

La presente Informativa può subire variazioni. Si consiglia, quindi, di controllare regolarmente questa Informativa al seguente link: https://internationalpiccolofluteacademy.com/privacy-policy/ e di riferirsi alla versione più aggiornata.

 

Versione aggiornata il 30/03/2023

PRIVACY NOTICE

Art.13 of Regulation EU no.679/2016

 

DATA CONTROLLER

The Data Controller is Made in Orchestra Srl (hereinafter the “Data Controller” or “we”) with registered office in Via Lussino 16, 35134 in Padua (PD), Italy, identified with the VAT number 05202660287.

Pursuant to Article 13 of EU Regulation no. 2016/679 (hereinafter the “GDPR”), the Data Controller informs you that your data will be processed in the following manner and for the following purposes:

1. Data Processing

The Data Controller processes “Personal Data” (such as: name, surname, address, date of birth) that you communicate upon the registration to access the services of the digital platform “International Piccolo Flute Academy” (hereinafter the “Platform”) available at the address https://internationalpiccolofluteacademy.com/.

Furthermore, the Data Controller processes “Usage Data” that you generate while browsing the Platform. The Platform may trace some data related to your internet network (for example your IP address).

2. Purpose and legal basis of the data processing

Your Personal Data are processed to:

a) enable you to register and to use an account on the Platform;

b) send communications that enable you to access the Platform (for example: registration confirmation email, password recovery email, etc.);

c) fulfill the obligations enforced by law, regulations, European legislation and/or by an order of the Authorities;

d) enable you to access interactive content on the Platform (for example: view videos, follow lessons, etc.);

e) acquire statistics and metrics aimed at guaranteeing the correct functioning of the Platform;

f) manage user requests;

g) exercise the rights of the Data Controller (for example the right to defense in court).

The legal basis of the data processing is:

– In relation to the purposes a), b), d) and f), the data processing is necessary for the execution of a contract between the Data Controller and Platform’s users, and/or for the execution of pre-contractual measures adopted upon request of Platform’s users;

– In relation to the purpose c), the data processing is necessary to fulfill a legal obligation to which the Data Controller is subject.

– In relation to the purposes e) and g), the legal basis is a legitimate interest of the Data Controller, that is to monitor the correct functioning of the Platform and exercise the rights of the Data Controller.

The provision of data for the purposes listed above is necessary to access the Platform. Should you decide not to communicate the requested data, it will not be possible for you to use the Platform.

Furthermore, depending on your specific and distinct consent (pursuant to Article 7 of the GDPR), your data may or may not be processed for the following purposes:

h) To send emails with promotional and commercial communications;

i) To conduct automated profiling through the collection of information acquired directly from users and data relating to the activities carried out by users while using the Platform. Profiled users may be offered personalized packages and offers, including through promotional messages.

j) Consent that the personal data (name and surname), provided by interacting with the form in the section “Nicola Answers”, will be mentioned by Nicola Mazzanti in the videos released to answer the questions received.

The provision of data for the above-mentioned purposes is optional. You may decide not to provide any data at all, and/or to revoke the consent for the processing of such data provided at any time. Concerning the purpose j), without consent, Nicola will answer the question without mentioning the name and surname of the Data Subject. In such a case, you will not receive offers regarding Products and Services offered by the Data Controller nor by partners of the Data Controller.

You can withdraw your consent to the processing of your data at any time without prejudice to the lawfulness of the processing based on consent before the withdrawal.

Upon accessing the Platform, your Personal Data may be processed by cookies. Complete details on the cookies used are provided in the cookie policy.

If you purchase a subscription and/or other services offered by the Platform, we may send you commercial communications relating to our Services and Products similar to those that you have already purchased, unless you opt-out (Article 130 c. 4 of the Privacy Code).

3. Data Retention

Personal Data will be kept for the time necessary to fulfill the purposes indicated in the present Privacy Notice. As required by the Civil Code, the Data Controller shall preserve a copy of the correspondence with legal and commercial relevance for ten years. Additionally, the user’s Personal Data may be preserved for the time necessary to guarantee that the Data Controller may exercise rights such as the right for defense in court or to pursue abuses of the Platform’s services.

The Marketing and Profiling Data may be preserved for a period not exceeding 36 months since the last user’s interaction with the Platform.

The contacts used for marketing activities and the personal data mentioned in the “Nicola Answers” videos will be retained until consent is withdrawn by the Data Subject.

4. Communication of Data

The user’s data will not be disclosed but may be made accessible if necessary for the provision of services or by law:

– to employees and collaborators of the Data Controller in Italy and abroad, in their capacity of subjects authorized to process personal data (for example system administrators);

– to third-party companies or other subjects (for example: credit institutions, professional companies, IT consultants, etc.) who carry out outsourced activities on behalf of the Data Controller in the capacity of data processors.

The Data Controller may communicate your data for the purposes referred to in art. 2. of the GDPR to: supervisory bodies, judicial authorities, and public bodies to which it is mandatory to communicate the data in question.

Below please find Privacy Notices provided by data processors employed for the correct functioning of the Platform:

Responsabile del trattamento	Riferimento
Serverplan	https://www.serverplan.com/about-us/privacy
Stripe	https://stripe.com/it/guides/general-data-protection-regulation
Google (Analytics e Tag Manager)	https://policies.google.com/privacy?hl=it
Activecampaign	https://www.activecampaign.com/legal/privacy-policy
Facebook (Pixel)	https://it-it.facebook.com/policy.php
Fattura 24	https://www.fattura24.com/gdpr/
Make.com	https://www.make.com/en/privacy-notice
Zoom	https://explore.zoom.us/en/privacy/

5. Transfer of data

Personal data are stored on servers located within the European Union, managed by third party companies appointed as Data Processors.

To carry out some types of data processing, the Data may be transferred to countries outside the European Union, but only to countries deemed “adequate” and thus “safe” by the European Commission, and to which it is necessary to transfer the data to fulfill contractual obligations with the user.

6. Rights of the Data Subject

In relation to the data processing described therein, as the Data Subject you may exercise the rights provided for by the GDPR (articles 15-22), including:

1. access rights – receive confirmation that your data is held by the Data Controller, and access its content;

2. right of rectification – update, modify and/or correct your Data;

3. right to be forgotten and right to limitation – request the cancellation of data and/or limitation of the data processing if you believe that your data is being processed in ways that do not comply with the present Privacy Notice;

4. right to object – oppose the processing of your data;

5. submit a complaint to the relevant Supervisory Authority – the Guarantor for the protection of personal data (accessible on www.garanteprivacy.it) in case of violation of the regulations on the protection of personal data;

6. right to data portability – receive an electronic copy of the data concerning you (when such data have been rendered in the context of the contract) and request that the data in question be transmitted to another data controller.

7. Processing of Minors’ Data

In Italy, you must be at least 18 years old to use the Services. In some jurisdictions, this age limit may be different. If you are under the age required in your country to accept the Privacy Policy, your parent or guardian must accept it on your behalf. We may require reasonable proof of this release. In this case, the release must be provided no later than 5 working days after the request. If we do not receive any response or evidence, we reserve the right to delete the user’s account and all data collected.

The same considerations apply to accepting the Platform’s Terms and Conditions other than the present Privacy Notice.

We do not knowingly collect information about children under the age of 18. If we discover that a minor under the age of 18 has provided us with personal data, we will delete the information collected. If you know of any user who is below the minimum age required to use our Platform, please contact us at info@madeinorchestraitalia.com.

8. How to exercise the rights – contact details of the Data Controller

The Data Controller is Made in Orchestra Srl with a registered office in Via Lussino, 16 35134, Padova (PD), Italy.

You may exercise your rights at any time by sending a letter to Made in Orchestra Srl, Via Lussino 16 35134 Padova (PD) Italy, or an e-mail to info@madeinorchestraitalia.com.

9. Information not contained in this Notice

More information in relation to the processing of Personal Data may be requested at any time from the Data Controller using the contact information.

10. Changes to this Privacy Notice

This Privacy Notice may undergo changes. Should you have any concerns with the processing of your data at any time, please consult this page  (https://internationalpiccolofluteacademy.com/privacy-policy/) and refer to the updated version.

 

Last update on 30/03/2023