Informativa sulla Privacy

1. Titolare del trattamento

Il Titolare del trattamento è:

Sebastiano Vitale
Email: revmanraprecordstudio@gmail.com
PEC: sebastianovitale@pec.it

Alla data della presente informativa non è stato nominato un Responsabile della Protezione dei Dati (DPO).

Per qualsiasi richiesta relativa al trattamento dei dati personali o all'esercizio dei diritti previsti dalla normativa applicabile è possibile contattare il Titolare utilizzando i recapiti sopra indicati.

2. Tipologie di dati trattati

Il sito può trattare diverse categorie di dati personali a seconda delle funzionalità utilizzate dall'utente.

Dati forniti attraverso i moduli di contatto

Quando viene utilizzato uno dei moduli presenti sul sito possono essere raccolti, a seconda del modulo:

nome e cognome, organizzazione, ente o testata di appartenenza, indirizzo email, numero di telefono, tipologia della richiesta, città o luogo dell'iniziativa, data o periodo indicativo, pubblico previsto e contenuto del messaggio inviato.

Alcuni dati sono obbligatori per consentire la gestione della richiesta, mentre altri sono facoltativi. I campi obbligatori sono identificati direttamente nel relativo modulo.

I moduli dedicati a scuole, università, eventi, festival, media, istituzioni o progetti sociali possono richiedere soltanto le informazioni pertinenti alla specifica richiesta.

Dati per l'avviso relativo al merchandising

Gli utenti possono fornire il proprio indirizzo email per richiedere di essere informati in merito al lancio o alla disponibilità della linea merchandising REVMAN.

Tale indirizzo viene utilizzato esclusivamente per la finalità per la quale il consenso è stato richiesto, salvo che l'utente presti successivamente un ulteriore e distinto consenso per altre comunicazioni promozionali.

Dati tecnici e di navigazione

Durante il normale funzionamento del sito, i sistemi informatici e i servizi utilizzati possono trattare alcuni dati tecnici necessari alla comunicazione e alla sicurezza del servizio, quali indirizzo IP, informazioni sul browser e sul dispositivo, data e ora delle richieste, pagina richiesta, dati relativi alla connessione e log tecnici.

Tali informazioni vengono trattate nella misura necessaria al funzionamento, alla sicurezza, alla prevenzione degli abusi e alla diagnosi di eventuali problemi tecnici.

Dati statistici e di utilizzo

Previo consenso dell'utente, il sito può utilizzare strumenti di analisi quali Google Analytics 4 per comprendere in forma statistica come viene utilizzato il sito.

Possono essere trattate informazioni quali pagine visitate, interazioni con il sito, informazioni sul dispositivo e sul browser, identificatori online e informazioni geografiche approssimative.

Gli strumenti statistici non essenziali vengono attivati soltanto dopo che l'utente ha espresso la propria scelta attraverso il sistema di gestione del consenso.

3. Finalità e basi giuridiche del trattamento

Gestione di richieste, collaborazioni, eventi e preventivi

I dati inviati attraverso i moduli vengono utilizzati per ricevere, valutare e rispondere alle richieste dell'utente, incluse richieste relative a eventi, festival, attività nelle scuole e università, collaborazioni, progetti sociali, media, interviste e altre iniziative.

Quando la richiesta è finalizzata alla possibile conclusione di un rapporto o di una collaborazione, il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b) GDPR.

Per comunicazioni generiche, istituzionali, editoriali o di altra natura che non assumono carattere precontrattuale, il trattamento può essere fondato sul legittimo interesse del Titolare a ricevere e gestire le comunicazioni spontaneamente inviate dagli utenti, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Invio dell'avviso relativo al merchandising

L'indirizzo email fornito tramite l'apposito modulo viene utilizzato per comunicare il lancio o la disponibilità del merchandising REVMAN.

La base giuridica è il consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a) GDPR.

Il consenso è facoltativo e può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.

L'indirizzo raccolto per questa finalità non viene utilizzato automaticamente per newsletter generali, promozioni relative ad altri prodotti, concerti, eventi, nuove pubblicazioni musicali o altre attività di marketing senza una base giuridica appropriata.

Statistiche e analisi del sito

Gli strumenti di analisi non strettamente necessari, incluso Google Analytics 4 quando attivato, vengono utilizzati previo consenso dell'utente.

La finalità consiste nel comprendere l'utilizzo del sito, valutare le prestazioni delle pagine e migliorare contenuti ed esperienza di navigazione.

La base giuridica è il consenso ai sensi dell'art. 6, par. 1, lett. a) GDPR.

Sicurezza e prevenzione degli abusi

I dati tecnici possono essere trattati per proteggere il sito, prevenire spam, tentativi automatizzati, accessi non autorizzati, attività fraudolente o dannose e garantire la sicurezza dell'infrastruttura.

A tale scopo è previsto l'utilizzo di Cloudflare Turnstile per proteggere i moduli dall'invio automatizzato da parte di bot.

La base giuridica è il legittimo interesse del Titolare alla sicurezza del sito e dei relativi sistemi, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

Adempimenti di legge e tutela dei diritti

I dati possono inoltre essere trattati quando necessario per adempiere a obblighi previsti dalla legge, rispondere a richieste legittime delle autorità competenti o accertare, esercitare o difendere un diritto.

In tali casi il trattamento può essere fondato sull'adempimento di un obbligo legale o sul legittimo interesse alla tutela dei propri diritti.

4. Moduli di contatto e dati particolari

I moduli presenti sul sito non sono progettati per raccogliere categorie particolari di dati personali ai sensi dell'art. 9 GDPR, come informazioni relative alla salute, convinzioni religiose, orientamento sessuale o altre informazioni particolarmente sensibili.

In particolare, nei moduli dedicati alle attività scolastiche non devono essere inseriti dati personali riferiti a studenti o altri minori, né informazioni sanitarie, psicologiche o altre informazioni sensibili che permettano di identificare specifiche persone.

Gli utenti sono invitati a descrivere esclusivamente il contesto generale e gli obiettivi dell'iniziativa.

Qualora informazioni di questo tipo vengano comunicate spontaneamente e senza necessità, il Titolare potrà limitarne il trattamento o procedere alla loro cancellazione quando non necessarie alla gestione della richiesta.

5. Conservazione dei dati

I dati raccolti attraverso i moduli di contatto vengono conservati per il tempo necessario alla gestione della richiesta.

Quando una richiesta non dà origine a una collaborazione o ad altro rapporto continuativo, le relative submission conservate nel sito vengono normalmente cancellate entro 18 mesi dall'ultima interazione rilevante.

Quando dalla richiesta nasce un rapporto professionale, contrattuale o altra collaborazione, le informazioni necessarie alla gestione di tale rapporto possono essere conservate ulteriormente per il periodo richiesto dalla normativa applicabile o necessario per la tutela dei diritti del Titolare.

Gli indirizzi email raccolti per l'avviso relativo al merchandising vengono conservati fino alla revoca del consenso e, in assenza di ulteriori rinnovi o interazioni, per un periodo massimo previsto di 24 mesi dalla raccolta. Le informazioni necessarie a dimostrare l'avvenuta acquisizione del consenso possono essere conservate più a lungo quando necessario per documentare il rispetto degli obblighi normativi.

Quando Google Analytics 4 sarà attivato, la configurazione prevista stabilisce una conservazione dei dati a livello di utente ed evento pari a 14 mesi, fatta salva la diversa natura dei dati aggregati e dei report messi a disposizione dal servizio.

I log tecnici e di sicurezza vengono conservati per il periodo strettamente necessario alle finalità di sicurezza, manutenzione, prevenzione degli abusi e diagnosi tecnica, secondo la configurazione del sito e dei relativi fornitori infrastrutturali.

6. Hosting e conservazione delle submission

Il sito è ospitato tramite infrastruttura fornita da Dasabo S.r.l.

I dati inviati tramite i moduli possono essere memorizzati nel database WordPress e resi accessibili al Titolare attraverso il pannello amministrativo del sito.

Il provider di hosting e gli eventuali fornitori tecnici che trattano dati personali per conto del Titolare operano, quando applicabile, in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR.

L'accesso ai dati è limitato ai soggetti che ne abbiano necessità per lo svolgimento delle rispettive funzioni.

7. Cloudflare Turnstile

Per proteggere i moduli da spam e utilizzi automatizzati il sito può utilizzare Cloudflare Turnstile, servizio di sicurezza fornito da Cloudflare.

Turnstile esegue controlli tecnici sull'ambiente del browser con l'obiettivo di distinguere traffico umano da traffico automatizzato.

Il servizio non viene utilizzato per finalità pubblicitarie da REVMAN e non è destinato ad accedere al contenuto inserito dall'utente nei campi dei moduli.

Il trattamento viene effettuato per perseguire il legittimo interesse alla sicurezza e alla protezione del sito.

Ulteriori informazioni sul trattamento effettuato da Cloudflare sono disponibili nell'informativa privacy e nell'addendum privacy di Turnstile messi a disposizione dal provider.

8. Google Analytics 4

Previo consenso dell'utente, il sito può utilizzare Google Analytics 4, servizio di misurazione fornito da Google.

Google Analytics consente al Titolare di ottenere informazioni statistiche sull'utilizzo del sito, quali pagine visitate, interazioni, caratteristiche tecniche del dispositivo e del browser e provenienza geografica approssimativa.

Il servizio sarà configurato affinché il relativo tracciamento non venga attivato prima dell'espressione del consenso dell'utente.

REVMAN non utilizza, nella configurazione inizialmente prevista, Google Analytics per attività di remarketing, pubblicità personalizzata o profilazione commerciale.

L'utente può modificare o revocare in qualsiasi momento il consenso attraverso il sistema di gestione delle preferenze cookie disponibile sul sito.

9. Contenuti incorporati da Spotify

Alcune pagine possono contenere un player incorporato fornito da Spotify.

Quando il contenuto Spotify viene caricato, il browser dell'utente può comunicare direttamente con i sistemi di Spotify e il provider può utilizzare cookie o tecnologie analoghe e raccogliere informazioni relative all'interazione dell'utente con il player.

Il player Spotify è pertanto previsto in configurazione bloccata fino a quando l'utente non abbia espresso il consenso alla relativa categoria di cookie o contenuti di terze parti.

Una volta autorizzato il caricamento, Spotify tratta i dati secondo le proprie condizioni e la propria informativa privacy.

L'utente può rifiutare il caricamento del player senza che ciò impedisca l'accesso alle altre parti del sito.

10. Collegamenti verso servizi esterni

Il sito contiene collegamenti verso piattaforme e servizi esterni quali, a titolo esemplificativo, Amazon, YouTube, Spotify e altri social network o piattaforme digitali.

Quando si tratta di semplici collegamenti esterni, il relativo servizio non viene caricato automaticamente all'interno del sito.

Se l'utente decide di seguire uno di tali collegamenti, abbandona il sito REVMAN e accede al servizio del relativo provider, che tratterà i dati secondo le proprie condizioni e informative privacy.

REVMAN non controlla le modalità di trattamento effettuate autonomamente da tali piattaforme.

11. Cookie e tecnologie analoghe

Il sito utilizza tecnologie strettamente necessarie al proprio funzionamento e può utilizzare, previo consenso, tecnologie di analisi o servizi di terze parti.

Le tecnologie non strettamente necessarie vengono attivate soltanto dopo l'acquisizione del consenso, quando richiesto.

L'utente può accettare, rifiutare o modificare le proprie preferenze attraverso il sistema di gestione del consenso disponibile sul sito.

Per informazioni dettagliate sui cookie, sugli strumenti di tracciamento, sui relativi fornitori, sulle finalità e sulle durate si rinvia alla Cookie Policy, che sarà resa disponibile prima della pubblicazione definitiva del sito.

12. Destinatari dei dati

I dati personali possono essere accessibili, nei limiti necessari alle rispettive funzioni, al Titolare e a eventuali soggetti espressamente autorizzati.

Possono inoltre essere trattati da fornitori che prestano servizi tecnici o organizzativi necessari al funzionamento del sito, quali fornitori di hosting, manutenzione web, infrastruttura, sicurezza, protezione antispam, analytics e altri servizi informatici.

Quando tali soggetti trattano dati personali per conto del Titolare, vengono individuati e gestiti secondo quanto previsto dall'art. 28 GDPR, ove applicabile.

I dati possono essere comunicati ad autorità pubbliche, forze dell'ordine, autorità giudiziarie o altri soggetti quando ciò sia richiesto dalla legge o necessario per la tutela di un diritto.

I dati personali raccolti attraverso il sito non vengono venduti a terzi.

13. Trasferimenti di dati verso Paesi extra SEE

Alcuni fornitori tecnologici utilizzati dal sito possono appartenere a gruppi internazionali o utilizzare infrastrutture situate anche al di fuori dello Spazio Economico Europeo.

Quando un trattamento comporta un trasferimento internazionale di dati personali, il Titolare adotta o verifica l'esistenza delle garanzie previste dal Capo V del GDPR, quali decisioni di adeguatezza, clausole contrattuali standard o altri strumenti giuridici applicabili.

I dettagli relativi ai fornitori effettivamente utilizzati e ai relativi meccanismi di trasferimento saranno verificati sulla configurazione definitiva del sito.

14. Minori

Il sito REVMAN non è progettato con lo scopo principale di raccogliere dati personali di minori.

Le attività rivolte a scuole e università sono gestite principalmente attraverso referenti, docenti, istituti, enti e altri soggetti adulti.

L'iscrizione autonoma all'avviso relativo al merchandising è destinata agli utenti che abbiano compiuto almeno 14 anni.

Gli utenti di età inferiore a 14 anni non devono fornire autonomamente il consenso per tale finalità e devono rivolgersi a chi esercita la responsabilità genitoriale.

Le informazioni destinate ai minori vengono formulate, per quanto applicabile, in modo chiaro e comprensibile.

15. Fotografie e contenuti audiovisivi

Il sito può pubblicare fotografie, video o altri contenuti audiovisivi relativi alle attività artistiche, agli eventi, ai progetti sociali e agli incontri svolti da REVMAN.

La pubblicazione di immagini in cui siano riconoscibili persone fisiche deve avvenire sulla base di un titolo giuridico appropriato e nel rispetto degli eventuali diritti d'autore e diritti di immagine applicabili.

Particolare cautela viene adottata per materiali che raffigurano minori.

Chi ritenga che una propria immagine o un contenuto che lo riguarda sia pubblicato in modo non corretto può contattare il Titolare attraverso i recapiti indicati nella presente informativa per richiederne la verifica.

16. Natura del conferimento dei dati

Il conferimento dei dati indicati come obbligatori nei moduli è necessario per consentire al Titolare di ricevere e gestire la richiesta.

Il mancato conferimento dei dati obbligatori può rendere impossibile l'invio o la corretta gestione del modulo.

I dati indicati come facoltativi possono essere omessi senza impedire l'invio della richiesta.

Il conferimento dell'indirizzo email per ricevere l'avviso relativo al merchandising è interamente facoltativo e il mancato consenso non impedisce l'utilizzo delle altre funzionalità del sito.

17. Diritti dell'interessato

Nei casi previsti dalla normativa, l'interessato può esercitare i diritti riconosciuti dagli artt. 15 e seguenti del GDPR.

In particolare, può chiedere al Titolare l'accesso ai propri dati personali, la loro rettifica o aggiornamento, la cancellazione, la limitazione del trattamento e, ove applicabile, la portabilità dei dati.

Può inoltre opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare.

Quando il trattamento è basato sul consenso, l'interessato può revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a:

revmanraprecordstudio@gmail.com

oppure tramite PEC a:

sebastianovitale@pec.it

L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.

18. Processi decisionali automatizzati

Il sito non utilizza processi decisionali automatizzati che producano effetti giuridici sull'utente o incidano in modo analogamente significativo sulla sua persona.

Nella configurazione iniziale prevista non vengono effettuate attività di profilazione commerciale tramite il sito.

19. Sicurezza dei dati

Il Titolare adotta misure tecniche e organizzative ragionevoli e proporzionate al rischio per proteggere i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione, modifica o utilizzo illecito.

Le misure possono comprendere protezione degli accessi amministrativi, aggiornamento dei componenti software, backup, strumenti di sicurezza, sistemi antispam, controllo degli accessi e misure messe a disposizione dal provider di hosting.

Nessun sistema informatico può tuttavia garantire un livello di sicurezza assoluto.

20. Modifiche alla presente informativa

La presente informativa può essere aggiornata quando cambiano le funzionalità del sito, i servizi utilizzati, le finalità del trattamento o la normativa applicabile.

La versione aggiornata viene pubblicata sul sito con indicazione della relativa data di aggiornamento.

In caso di modifiche rilevanti, potranno essere adottate ulteriori modalità di informazione quando necessario.

Versione 0.1, bozza pre-lancio

La presente versione dovrà essere sottoposta a verifica finale sulla configurazione effettivamente pubblicata del sito prima della messa online definitiva.