Informativa privacy

Il titolare del trattamento è Amici della Musica di Monza, associazione culturale che organizza la BoarioMasterclass.

Sede

Viale Regina Margherita 11, Monza (MB)

Codice fiscale e partita IVA

07675400969

Email

boariomasterclass@gmail.com

A questo indirizzo puoi rivolgere ogni domanda sul trattamento dei tuoi dati e ogni richiesta di esercizio dei tuoi diritti (sezione 11).

Lorenzo Albanese sviluppa e gestisce, per conto dell'associazione, il sito e la piattaforma di iscrizione, e tratta i dati come responsabile del trattamento ai sensi dell'art. 28 GDPR, solo secondo le istruzioni del titolare.

L'indirizzo di supporto tecnico indicato nel modulo di iscrizione (me@albaneselorenzo.com) serve per i problemi di compilazione ed è gestito da Lorenzo Albanese. Per le richieste sui tuoi dati personali scrivi invece al titolare.

I fornitori dei servizi tecnici usati dalla piattaforma sono elencati nella sezione 8.

Dati che inserisci nel modulo di iscrizione

• Dati anagrafici: nome, cognome, data e luogo di nascita, codice fiscale (che contiene anche il sesso, la data e il luogo di nascita).
• Contatti e residenza: email, telefono, indirizzo e città di residenza.
• Corso: strumento, docente scelto, eventuali brani per l'accompagnatore al pianoforte (facoltativo), richiesta di alloggio (sì o no).
• Per i minorenni: nome del genitore o tutore.
• Dichiarazioni e scelte: lettura del regolamento, lettura di questa informativa, eventuale consenso a ricevere informazioni sulle future edizioni, lingua del sito.

Dati generati dalla gestione della domanda

Stato della domanda (in attesa, approvata o respinta), data di invio e degli aggiornamenti, chi ha deciso l'esito e quando, se l'approvazione è stata automatica (sezione 7), l'eventuale motivazione di un rifiuto e l'esito dell'invio dell'email di conferma. Del link personale che ti permette di controllare lo stato della domanda conserviamo solo un'impronta crittografica (hash), non il link stesso.

Dati tecnici

Quando invii la domanda, apri per la prima volta la pagina di stato di una domanda approvata o usi un link di stato non valido, registriamo nel registro delle operazioni (audit log) l'indirizzo IP, il browser (user agent) e l'ora. Della verifica dell'indirizzo email durante la compilazione registriamo solo l'esito e l'ora, senza indirizzo IP. Inoltre, come per ogni sito, i fornitori dell'infrastruttura registrano dati tecnici di ogni richiesta, compreso l'indirizzo IP, nei propri log, anche se non invii la domanda (sezione 10).

Dati degli organizzatori

Per l'accesso all'area riservata degli organizzatori trattiamo il loro indirizzo email, i codici di accesso monouso (conservati solo come hash), l'indirizzo IP e il browser delle sessioni.

Il sito non tratta pagamenti e il modulo non chiede dati sulla salute né altre categorie particolari di dati: ti chiediamo di non inserirne nel campo libero dei brani.

Finalità	Base giuridica
Gestire la domanda di iscrizione e organizzare la masterclass: esito della domanda, abbinamento con il docente, calendario e comunicazioni organizzative.	Esecuzione di un contratto o di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
Inviarti le email sulla domanda: conferma con il link personale di stato, approvazione o rifiuto.	Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b).
Comunicare all'hotel convenzionato i dati necessari alla prenotazione, se nel modulo chiedi l'alloggio (sezione 8).	Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b).
Inviarti informazioni sulle future edizioni di BoarioMasterclass, solo se lo chiedi.	Consenso (art. 6, par. 1, lett. a), facoltativo e revocabile in qualsiasi momento.
Verificare l'indirizzo email durante la compilazione, per evitare errori di battitura e indirizzi che non ricevono posta.	Legittimo interesse del titolare a far arrivare le comunicazioni sull'iscrizione (art. 6, par. 1, lett. f).
Proteggere il sito e il modulo da invii automatizzati e abusi (limite di richieste, reCAPTCHA), garantirne la sicurezza e tenere un registro delle operazioni.	Legittimo interesse del titolare alla sicurezza del servizio (art. 6, par. 1, lett. f).
Mostrare i caratteri tipografici del sito tramite Google Fonts su alcune pagine.	Legittimo interesse del titolare a una presentazione coerente del sito (art. 6, par. 1, lett. f).
Adempiere a obblighi di legge, per esempio contabili o fiscali dell'associazione, e a richieste delle autorità.	Obbligo legale (art. 6, par. 1, lett. c).

Ai trattamenti basati sul legittimo interesse puoi opporti in qualsiasi momento (sezione 11).

I campi contrassegnati con l'asterisco (*) e le due dichiarazioni obbligatorie (lettura del regolamento e di questa informativa) sono necessari: senza di essi il modulo non può essere inviato e la domanda non può essere gestita. Per i minorenni è obbligatorio anche il nome del genitore o tutore.

La risposta alla richiesta di alloggio è obbligatoria: se rispondi sì, i tuoi dati vengono comunicati all'hotel convenzionato (sezione 8); se non vuoi, rispondi no.

Sono facoltativi i brani per l'accompagnatore e il consenso a ricevere informazioni sulle future edizioni: se non lo dai, l'iscrizione non cambia in alcun modo.

I dati tecnici (sezione 3) sono trattati automaticamente per il funzionamento e la sicurezza del sito.

Anche i minorenni possono iscriversi. Ecco cosa cambia, in parole semplici.

• Sotto i 18 anni l'iscrizione avviene tramite un genitore o tutore, che è la persona che conclude l'accordo con l'associazione e ne è responsabile: per questo il modulo chiede il suo nome. L'età è calcolata alla data di invio del modulo.
• Sotto i 14 anni il consenso facoltativo a ricevere informazioni sulle future edizioni può darlo solo il genitore o tutore (art. 2-quinquies del Codice privacy): in questo caso il testo della casella nel modulo lo indica e il consenso viene registrato come dato dal genitore o tutore.
• Le email sulla domanda vengono inviate all'indirizzo indicato nel modulo.

Se sei un genitore o tutore puoi esercitare i diritti della sezione 11 per conto del minore.

Le domande ancora in attesa vengono approvate automaticamente a partire da due giorni prima dell'inizio della sessione del docente scelto: il sistema le controlla periodicamente e invia l'email di approvazione. Questa procedura tiene conto solo del docente, dell'edizione e dello stato della domanda, non valuta la persona e può solo approvare.

Nessuna decisione automatica respinge una domanda: un eventuale rifiuto è sempre deciso dagli organizzatori, e l'email di esito riporta la motivazione, quando gli organizzatori la indicano. Puoi sempre contattare il titolare per chiedere chiarimenti, esprimere la tua opinione o contestare una decisione.

Il modulo applica anche controlli tecnici automatici sui dati inseriti, che possono impedirne l'invio: campi mancanti o non validi (per esempio un codice fiscale errato), una domanda già presente per la stessa edizione con la stessa email o lo stesso codice fiscale, iscrizioni chiuse, troppe richieste in poco tempo, indirizzi email temporanei o che non possono ricevere posta. Questi controlli riguardano la correttezza dei dati, non la valutazione della persona.

I dati sono accessibili solo alle persone e ai fornitori elencati qui, ciascuno per quanto necessario al proprio ruolo. Non vendiamo i dati e non li comunichiamo a nessuno per fini pubblicitari.

Destinatario	Ruolo e dati	Dove
Organizzatori autorizzati dal titolare (direzione artistica e direzione amministrativa)	Persone autorizzate al trattamento: consultano e gestiscono tutte le domande nell'area riservata e ricevono via email un avviso per ogni nuova iscrizione.	—
Lorenzo Albanese	Responsabile del trattamento (sezione 2): sviluppo, gestione e assistenza tecnica della piattaforma.	—
Google (la società del gruppo Google che fornisce Google Cloud e Firebase)	Fornitore dell'infrastruttura, che tratta tutti i dati della piattaforma per nostro conto: Firebase Hosting pubblica il sito, Cloud Run esegue le funzioni del server, Cloud Firestore contiene il database, Cloud Logging conserva i log. Si applicano il Cloud Data Processing Addendum di Google e i Firebase Data Processing and Security Terms. Sulla pagina di iscrizione il browser scarica inoltre la libreria Firebase dai server di Google (www.gstatic.com).	Cloud Run: europe-west3 (Francoforte, Germania). Firestore: multi-regione europea eur3. Hosting: rete globale. Log: località “global”.
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Lussemburgo	Fornitore che, per nostro conto, invia le email della piattaforma e verifica gli indirizzi email tramite Amazon SES. Per la verifica riceve solo l'indirizzo email, mai l'indirizzo IP. Le email sono inviate solo su connessioni cifrate (TLS), senza tracciamento di aperture o clic. Si applica l'AWS GDPR Data Processing Addendum.	eu-central-1 (Francoforte, Germania)
Google reCAPTCHA	Sulla pagina di iscrizione, dove si carica all'apertura della pagina, protegge il modulo da bot e abusi analizzando dati del browser e dell'interazione con la pagina, come indirizzo IP e user agent. Dal 2 aprile 2026 Google opera per reCAPTCHA come responsabile del trattamento.	Possibile trattamento negli Stati Uniti (sezione 9)
Google Fonts	Sulla home page, sulla pagina “Iscrizioni chiuse”, su questa pagina e sulla pagina di manutenzione il browser scarica i caratteri tipografici da Google, che riceve indirizzo IP, user agent e pagina di provenienza. Secondo Google, il servizio non usa cookie e non crea profili.	Possibile trattamento negli Stati Uniti (sezione 9)
Google (Gmail)	Fornitore della casella dell'organizzazione boariomasterclass@gmail.com e delle caselle di alcuni organizzatori: conserva le email che ci scrivi, le risposte alle nostre email, gli avvisi di mancato recapito e gli avvisi di nuova iscrizione.	—
Hotel Rizzi Aquacharme, Boario Terme	Solo se nel modulo chiedi l'alloggio: gli organizzatori possono comunicare i tuoi dati all'hotel convenzionato, oppure la domanda può essere trasmessa all'hotel tramite un sistema automatico; in seguito l'hotel può contattarti via email. Riceve i dati identificativi e di contatto necessari alla prenotazione e le informazioni sul corso utili a organizzare il soggiorno (per esempio nome, recapiti, docente scelto e periodo della sua sessione). L'hotel tratta i dati per la propria prenotazione come titolare autonomo.	Italia
Autorità pubbliche	Solo quando la comunicazione è richiesta dalla legge.	—

I dati sono conservati e trattati principalmente nell'Unione europea: le funzioni del server e l'invio delle email a Francoforte (Germania), il database nella multi-regione europea eur3.

Alcuni servizi possono però comportare un trattamento fuori dall'Unione europea, in particolare negli Stati Uniti:

• Firebase Hosting è una rete globale, quindi le richieste al sito possono essere servite da server di Google fuori dall'Unione europea;
• i log della piattaforma Google Cloud sono conservati in un'area di archiviazione con località “global”;
• reCAPTCHA, Google Fonts e la libreria Firebase vengono caricati dal browser direttamente dai server di Google;
• Amazon Web Services si impegna a non spostare i dati fuori dalla regione scelta, salvo quando è necessario per fornire il servizio o per rispettare la legge.

In questi casi il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per l'EU-US Data Privacy Framework (decisione (UE) 2023/1795), a cui Google LLC aderisce, e sulle clausole contrattuali tipo approvate dalla Commissione europea, incluse nei contratti per il trattamento dei dati di Google e di Amazon Web Services. Puoi chiedere al titolare maggiori informazioni su queste garanzie.

Dati	Per quanto tempo
Domande di iscrizione e dati collegati	Fino al 31 agosto del secondo anno successivo all'edizione (per esempio, per l'edizione 2027, fino al 31 agosto 2029), poi vengono cancellate. Prima, se lo chiedi.
Consenso alle informazioni sulle future edizioni	Fino alla revoca, oppure fino alla cancellazione della domanda se avviene prima.
Link personale di stato della domanda	Resta valido finché la domanda non viene cancellata. Per le domande approvate viene disattivato 5 minuti dopo la prima apertura, oppure 7 giorni dopo l'approvazione se non viene aperto.
Registro delle operazioni (audit log), con i dati tecnici	Fino a 2 anni.
Log applicativi e della piattaforma Google Cloud	Circa 30 giorni.
Dati tecnici trattati da Firebase Hosting	Alcuni mesi, secondo quanto indicato da Google.
Risultato della verifica dell'indirizzo email	Fino a 24 ore, solo nella memoria temporanea del server.
Email nelle caselle dell'organizzazione e degli organizzatori	Entro lo stesso limite delle domande di iscrizione.
Elenco di soppressione di Amazon SES	Gli indirizzi che hanno generato un mancato recapito o una segnalazione di spam restano nell'elenco finché non vengono rimossi, solo per evitare nuovi invii non recapitabili e proteggere la consegna delle email.
Sessioni degli organizzatori	24 ore.
Documenti contabili e associativi, se l'associazione li conserva	Per il periodo previsto dalla legge.

In qualsiasi momento puoi chiedere al titolare:

• l'accesso ai tuoi dati e una copia (art. 15 GDPR);
• la rettifica dei dati inesatti o incompleti (art. 16);
• la cancellazione dei dati (art. 17);
• la limitazione del trattamento (art. 18);
• la portabilità dei dati che ci hai fornito, per i trattamenti basati su contratto o consenso (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21);
• l'intervento di una persona, la possibilità di esprimere la tua opinione e di contestare le decisioni automatizzate (art. 22, sezione 7).

Puoi revocare il consenso a ricevere informazioni sulle future edizioni in qualsiasi momento, senza conseguenze sull'iscrizione: la revoca non rende illecito il trattamento svolto prima.

Per esercitare i tuoi diritti scrivi a boariomasterclass@gmail.com. La richiesta è gratuita e rispondiamo entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR; potremmo chiederti informazioni per verificare la tua identità.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it; email protocollo@gpdp.it; PEC protocollo@pec.gpdp.it, solo da un indirizzo PEC), oppure all'autorità di controllo del Paese dell'Unione europea in cui vivi o lavori, e di rivolgerti all'autorità giudiziaria.

Il sito non usa cookie di profilazione o di analisi statistica e non installa cookie per i visitatori. Per ricordare alcune tue scelte usa l'archiviazione locale del browser (localStorage e sessionStorage), solo per finalità tecniche che non richiedono il consenso:

Nome	Tipo	Scopo
boarioMasterclassLang	localStorage	Ricorda la lingua scelta (italiano o inglese).
boarioMasterclassTheme	localStorage	Ricorda il tema chiaro o scuro.
boarioMasterclassState	localStorage	Ricorda che hai già aperto l'introduzione della home page.
bm_regGateHop	sessionStorage	Evita reindirizzamenti ripetuti tra la pagina di iscrizione e la pagina “Iscrizioni chiuse”; vale pochi secondi e si cancella alla chiusura della scheda.

Solo per gli organizzatori, l'area riservata usa un cookie tecnico di sessione (__session, 24 ore) e i dati di sessione adminSessionToken e adminUser nel localStorage.

Sulla pagina di iscrizione reCAPTCHA di Google può usare propri strumenti di archiviazione nel browser per proteggere il modulo. Puoi cancellare in ogni momento i dati archiviati dalle impostazioni del browser.

Proteggiamo i dati con queste misure:

• il sito funziona solo su connessione cifrata (HTTPS);
• le funzioni del server e il database si trovano in regioni dell'Unione europea;
• il database non è accessibile dal browser: i dati vengono letti e scritti solo dalle funzioni del server;
• il link personale di stato contiene un codice casuale, di cui conserviamo solo l'impronta crittografica (hash);
• gli organizzatori accedono con un codice monouso inviato via email e valido 15 minuti, le sessioni durano 24 ore e ogni account ha un ruolo definito;
• nei log applicativi i dati personali di chi si iscrive (nomi, email, telefoni e codici fiscali) sono oscurati, e i log non contengono codici di accesso né chiavi;
• le email vengono inviate solo su connessioni cifrate (TLS) e senza tracciamento di aperture o clic;
• la piattaforma accede ad Amazon Web Services con credenziali temporanee federate, senza chiavi di accesso memorizzate;
• il numero di richieste per indirizzo IP è limitato, per prevenire gli abusi.

Questa informativa riguarda i dati raccolti tramite questo sito, compreso il modulo di iscrizione e le email che ne derivano. Non riguarda i siti esterni a cui rimandano i link (per esempio il sito dell'hotel o Google Maps), che hanno proprie informative.

Possiamo aggiornare l'informativa, per esempio quando cambiano i servizi usati o le modalità di trattamento: la versione aggiornata viene pubblicata su questa pagina con una nuova data di ultimo aggiornamento.