Informativa sulla Privacy

Titolare del Trattamento

Basi giuridiche del trattamento

Ai sensi dell'articolo 6 del GDPR, trattiamo i dati personali sulla base dei seguenti fondamenti giuridici:

• Consenso (art. 6, par. 1, lett. a): Per caricare contenuti di terze parti da YouTube e Spotify. Puoi revocare il consenso in qualsiasi momento tramite le impostazioni dei cookie.
• Necessità contrattuale (art. 6, par. 1, lett. b): Per elaborare le tue richieste tramite il modulo di contatto e le transazioni di donazione da te avviate.
• Legittimo interesse (art. 6, par. 1, lett. f): Per la sicurezza essenziale del sito web (Cloudflare), la protezione dai bot (Turnstile) e le funzionalità di base del sito web. Il nostro legittimo interesse è fornire un sito web sicuro e funzionale.

Dati che Raccogliamo

Raccogliamo dati personali solo quando li fornisci volontariamente:

• Modulo di contatto: il tuo nome, indirizzo email e messaggio, utilizzati esclusivamente per rispondere alla tua richiesta.
• Newsletter: il tuo indirizzo email, utilizzato per inviarti annunci di concerti e aggiornamenti. Puoi annullare l'iscrizione in qualsiasi momento.
• Preferenza linguistica: rilevata automaticamente dalle impostazioni della lingua del tuo browser alla prima visita, poi memorizzata localmente.
• Indirizzo IP: raccolto temporaneamente per motivi di sicurezza (limitazione delle richieste). Gli indirizzi IP vengono conservati in memoria per un massimo di 10 minuti e non vengono archiviati a lungo termine.

Cookie

Questo sito web utilizza solo i cookie essenziali necessari per il corretto funzionamento del sito:

Cookie essenziali (sempre attivi)

Cookie di terze parti (richiedono il consenso)

I seguenti cookie possono essere impostati da servizi di terze parti quando acconsenti al caricamento di contenuti incorporati:

Servizi di Terze Parti

Questo sito web utilizza il seguente servizio di terze parti che può trattare dati in conformità alla propria informativa sulla privacy:

• YouTube (Google LLC) — Video incorporati nella nostra pagina media. Al caricamento, il tuo indirizzo IP e i dati di navigazione vengono trasmessi ai server di Google. Informativa sulla privacy di Google: https://policies.google.com/privacy
• Spotify AB — Lettori audio incorporati nella nostra pagina media. Al caricamento, il tuo indirizzo IP e i dati vengono trasmessi ai server di Spotify. Informativa sulla privacy di Spotify: https://www.spotify.com/privacy
• Cloudflare, Inc. — Fornitore di infrastrutture per sicurezza, prestazioni e distribuzione dei contenuti. Cloudflare tratta dati minimi (indirizzo IP, token di sicurezza) come responsabile del trattamento per nostro conto. Informativa sulla privacy di Cloudflare: https://www.cloudflare.com/privacypolicy/
• Google Calendar (Google LLC) — Calendario integrato utilizzato esclusivamente nell'area riservata ai soci protetta da password. Al caricamento, i dati vengono trasmessi ai server di Google. Informativa sulla privacy di Google: https://policies.google.com/privacy
• Cloudflare Turnstile — Alternativa CAPTCHA nel nostro modulo di contatto per la protezione dai bot. Elabora i dati del browser e l'indirizzo IP per verificare che tu sia un essere umano. Strettamente necessario per la sicurezza. Informativa sulla privacy di Turnstile: https://www.cloudflare.com/turnstile-privacy-policy/
• Resend — Servizio di consegna e-mail per il nostro modulo di contatto e newsletter. Il tuo nome, indirizzo e-mail e messaggio vengono trasmessi a Resend per la consegna. Gli indirizzi e-mail della newsletter vengono memorizzati in un elenco contatti Resend fino alla cancellazione. Informativa sulla privacy di Resend: https://resend.com/legal/privacy-policy

Trasferimenti internazionali di dati

Alcuni dei servizi di terze parti che utilizziamo hanno sede negli Stati Uniti. Quando acconsenti al caricamento di contenuti YouTube, o quando invii un modulo di contatto o una donazione, i tuoi dati potrebbero essere trasferiti al di fuori dello Spazio Economico Europeo (SEE). Nota: Spotify AB ha sede in Svezia (UE) e non richiede garanzie di trasferimento transfrontaliero. Questi trasferimenti sono protetti da:

• Il Quadro UE-USA per la protezione dei dati (decisione di adeguatezza del luglio 2023) per le aziende statunitensi certificate
• Clausole contrattuali standard (SCC) approvate dalla Commissione europea, integrate da garanzie tecniche quali la crittografia dei dati in transito

Sicurezza dei dati

Implementiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali, tra cui la crittografia HTTPS per tutti i dati in transito, la protezione DDoS di Cloudflare e il Web Application Firewall, i cookie di autenticazione firmati con HMAC con i flag HttpOnly e Secure, le intestazioni della Content Security Policy e la raccolta minima di dati secondo il principio di minimizzazione dei dati.

Processo decisionale automatizzato

Non utilizziamo processi decisionali automatizzati o profilazione come definito nell'articolo 22 del GDPR. Cloudflare Turnstile esegue il rilevamento automatizzato dei bot sul nostro modulo di contatto, ma ciò non produce effetti giuridici né effetti analoghi significativi su di te.

I Tuoi Diritti ai Sensi del GDPR

In qualità di interessato ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai il diritto di:

• Accedere ai dati personali che conserviamo su di te
• Richiedere la correzione di dati inesatti
• Richiedere la cancellazione dei tuoi dati
• Richiedere la limitazione del trattamento
• Portabilità dei dati
• Opporti al trattamento

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo intercontinental.ensemble@gmail.com.

Hai inoltre il diritto di proporre reclamo all'autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens).

Conservazione dei Dati

Conserviamo i tuoi dati personali solo per il tempo necessario. I messaggi del modulo di contatto vengono conservati per un massimo di 12 mesi. Le iscrizioni alla newsletter vengono mantenute fino alla cancellazione. I registri delle donazioni vengono conservati per 7 anni in conformità con gli obblighi contabili olandesi (Boekhoudbesluit).

Responsabile della protezione dei dati

In quanto piccola fondazione con meno di 250 dipendenti e senza trattamento su larga scala di dati personali come attività principale, la Stichting Intercontinental Ensemble non è tenuta a nominare un responsabile della protezione dei dati (RPD) ai sensi dell'articolo 37 del GDPR. Per tutte le richieste relative alla protezione dei dati, ti preghiamo di contattarci direttamente all'indirizzo intercontinental.ensemble@gmail.com.

Notifica di violazioni dei dati

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, notificheremo l'Autoriteit Persoonsgegevens entro 72 ore dal momento in cui ne siamo venuti a conoscenza, come richiesto dall'articolo 33 del GDPR. Se la violazione è suscettibile di comportare un rischio elevato per te, ti notificheremo anche direttamente senza indebito ritardo.