Informativa sulla Privacy

Ultimo aggiornamento: 14/10/2026, 13:28

Se noti errori o imprecisioni in questo testo, segnalali tramite ticket all'amministratore di BandistApp.

La presente informativa è redatta ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, per informarti su come vengono trattati i tuoi dati personali all'interno della piattaforma BandistApp.

Ambito di applicazione

Questa informativa si applica in modo uniforme a tutte le esperienze BandistApp: app mobile (iOS e Android) e interfaccia web. Le descrizioni di seguito sono coerenti con le dichiarazioni rese sugli store e con le funzionalità offerte all'interno della piattaforma.

1. Tipi di dati trattati

Potremmo raccogliere e trattare le seguenti categorie di dati personali:

Dati identificativi: nome, cognome, indirizzo email, codice fiscale, data di nascita;
Dati di contatto: numero di telefono, indirizzo di residenza e domicilio;
Dati tecnici: indirizzo IP, user agent, dispositivo, sistema operativo e geolocalizzazione (solo se autorizzata);
Dati relativi a ruoli e affiliazioni musicali: associazioni, gruppi musicali, strumenti e ruoli ricoperti;
Dati bancari: IBAN e intestazione del conto corrente, forniti volontariamente per l'accredito dei rimborsi spese (visibili in chiaro solo all'interessato, al Tesoriere e al Segretario dell'associazione, con registrazione di ogni accesso di terzi; modificabili solo dall'interessato e dal Tesoriere);
Dati dei lavoratori retribuiti dell'associazione (denominazione, codice fiscale e tipo di rapporto), inseriti dall'associazione e trattati da BandistApp per suo conto, per il prospetto annuale dei lavoratori e per la verifica di compatibilità con i volontari prevista dal Codice del Terzo Settore (D.Lgs. 117/2017, artt. 33 e 36);
Dati del veicolo: marca, modello e targa, forniti volontariamente per il calcolo dei rimborsi chilometrici;
Dati raccolti automaticamente tramite cookie (vedi cookie policy separata).
Dati della chat: messaggi e allegati, reazioni, stato di lettura, appartenenza a stanze e sezioni, preferenze, utenti bloccati, segnalazioni e provvedimenti di moderazione, accettazione delle regole con data e indirizzo IP, notifiche push (vedi punto 4e);

Riepilogo raccolta dati (app mobile e web)

Il seguente riepilogo sintetizza le tipologie di dati trattati e le finalità dichiarate (coerenti con le informazioni pubblicate sugli store):

Dati collegati alla tua identità (uso: funzionalità dell'app)

Informazioni di contatto: nome, indirizzo email, numero di telefono, indirizzo fisico, altre informazioni di contatto.
Posizione: posizione precisa e approssimativa quando richiesto dalle funzionalità (es. mappe, eventi); puoi negare o revocare il permesso in qualsiasi momento.
Contatti: dati di contatto che inserisci o importi per le funzioni social/associative.
Contenuti dell'utente: email o messaggi inviati tramite la piattaforma, foto o video caricati, dati audio eventualmente registrati, altri contenuti inseriti dall'utente. I messaggi della chat e i relativi allegati sono compresi.
Identificativi: ID utente interno, ID dispositivo (per sicurezza e notifiche push).
Dati sull'utilizzo: interazioni con il prodotto per erogare le funzionalità e migliorare l'esperienza.

Dati non collegati alla tua identità (uso: diagnostica)

Diagnostica: l'app non invia a servizi esterni dati sui crash o sulle prestazioni. Il sistema operativo e gli store possono raccogliere diagnostica secondo le proprie informative.

Non utilizziamo i dati per scopi pubblicitari o di tracciamento cross-app. I permessi di sistema (es. posizione, fotocamera, notifiche) sono richiesti solo al momento dell'uso della relativa funzione e possono essere revocati in ogni momento dalle impostazioni del dispositivo.

Uso della fotocamera (permesso CAMERA)

L'app può richiedere l'autorizzazione ad accedere alla fotocamera del dispositivo esclusivamente quando l'utente avvia una funzionalità che ne richiede l'uso (ad esempio per scattare una foto all'interno dell'app). L'accesso non avviene in background e senza un'azione esplicita dell'utente.

Le immagini sono trattate solo per le finalità strettamente connesse alle funzioni dell'app;
Le foto non sono condivise con terze parti per finalità commerciali;
L'utente può negare o revocare il permesso in qualsiasi momento dalle impostazioni del dispositivo; in tal caso, le funzionalità che richiedono la fotocamera non saranno disponibili;
Eventuali metadati sensibili (es. geolocalizzazione contenuta nei file) non sono utilizzati intenzionalmente per finalità diverse da quelle descritte.

Firma manoscritta

Se scegli di caricare o tracciare la tua firma, essa viene trattata come segue:

Finalità: apporre la tua firma sui documenti che sottoscrivi tramite la piattaforma (es. ricevute, dichiarazioni di rimborso, verbali, convenzioni);
Natura del dato: la firma è un'immagine statica (PNG). NON viene trattata come dato biometrico: non raccogliamo la dinamica del tratto (pressione, velocità, tempi) né la usiamo per identificarti in modo univoco;
Base giuridica: il consenso dell'interessato (art. 6.1.a GDPR) e/o l'esecuzione del rapporto documentale a cui aderisci;
Conservazione: la firma è archiviata in modo sicuro e riutilizzata per i documenti successivi finché non la elimini; puoi rimuoverla in qualsiasi momento dal tuo profilo;
Documenti già firmati: la firma viene incorporata nel documento (PDF) al momento della sottoscrizione; l'eliminazione della firma riutilizzabile non la rimuove dai documenti già emessi, conservati per i relativi obblighi contabili o contrattuali;
Accesso: la tua firma è accessibile a te e, per finalità gestionali, agli amministratori e ai referenti autorizzati della tua associazione;
Cancellazione: eliminando l'account, la firma riutilizzabile e il relativo file vengono rimossi.

2. Finalità del trattamento

I dati sono trattati per le seguenti finalità:

Gestione dell'accesso e del profilo utente;
Collegamento a entità e gruppi musicali per finalità associative, organizzative e gestionali;
Gestione di libretti, marce, ruoli, eventi e notifiche relative al mondo bandistico;
Adempimenti legali, contabili e fiscali (ove previsti);
Sicurezza e prevenzione di accessi non autorizzati;
Gestione di corsi di formazione musicale organizzati dall'associazione (iscrizioni, presenze, pagamento delle rette e dei compensi a docenti, anche esterni e non iscritti alla piattaforma);
Invio di newsletter e comunicazioni informative, solo previo consenso specifico e revocabile in ogni momento dalle preferenze del profilo. Le newsletter contengono statistiche aggregate sulle aperture e sui clic dei link, che non permettono di sapere chi ha aperto o cliccato.
Funzionamento della chat tra i membri dell'associazione, sicurezza e moderazione dei contenuti (filtro automatico, segnalazioni, blocchi, sospensioni);

3. Base giuridica del trattamento

Il trattamento dei dati si basa sulle seguenti basi giuridiche:

Consenso: espresso al momento della registrazione e/o della conferma del collegamento a entità;
Adempimento contrattuale: erogazione dei servizi previsti dalla piattaforma;
Obbligo di legge: tenuta di registri, rimborsi, libri e documenti obbligatori per l'ente al quale appartieni;
Legittimo interesse: tutela della sicurezza della piattaforma e facilitazione della gestione associativa da parte di enti autorizzati. Rientrano in questo interesse la moderazione della chat e la prova dell'accettazione delle sue regole (punto 4e).

4. Modalità di collegamento alle entità

L'utente può essere collegato a una entità musicale o gruppo nei seguenti modi:

Autonomamente tramite inserimento di un token di collegamento fornito dall'entità;
Tramite invito diretto da parte di un referente autorizzato, previa notifica e accettazione da parte dell'utente;
Mai tramite consultazione indiscriminata dell'elenco utenti: la visibilità è sempre limitata e controllata.

4b. Responsabilità dell'utente

L'utente è l'unico responsabile dei dati personali che sceglie di inserire volontariamente nella piattaforma (es. indirizzo di residenza, domicilio, strumenti suonati, foto del profilo). Il Titolare del Trattamento agisce esclusivamente come custode tecnico di tali dati, ma non può controllare né è responsabile delle informazioni che l'utente decide di comunicare. Si raccomanda di inserire solo i dati strettamente necessari all'utilizzo del servizio. Questa responsabilità riguarda i dati che inserisci volontariamente per uso personale e non esclude gli obblighi dell'ente, che resta titolare dei dati della gestione associativa.

4c. Visibilità e trovabilità

L'utente può controllare la propria visibilità sulla piattaforma tramite la sezione Impostazioni Privacy del profilo. Sono disponibili tre opzioni:

Trovabile nella ricerca: se attivata, nome e città potranno essere visualizzati da utenti autorizzati (es. organizzatori di eventi) durante la ricerca di componenti. Se disattivata, non comparirai in nessuna ricerca geografica.
Mostra città: se attivata, la tua città di provenienza sarà visibile nelle ricerche. Le coordinate GPS precise non vengono mai condivise con altri utenti.
Accetta contatti: se attivata, gli utenti autorizzati potranno visualizzare l'opzione di contatto nel tuo profilo. Email e numero di telefono non vengono mai condivisi automaticamente.
Tutte e tre le opzioni sono attive per impostazione predefinita (opt-out) e possono essere modificate in qualsiasi momento dal profilo.

4d. Dati di minori e sistema tutore

Alcune funzionalità della piattaforma (rimborsi spese, iscrizione al Campo Estivo) coinvolgono soci minorenni. Lo stato di minorenne non è un campo separato ma viene calcolato dalla data di nascita già presente in anagrafica. La chat è descritta al punto 4e.

Collegamento tutore-minore: avviene sempre tramite invito esplicito, inviato all'account del tutore, e sua accettazione consapevole; non è mai possibile collegare un tutore a un minore senza il consenso attivo del tutore stesso (per l'iscrizione a un corso l'invito può partire da un indirizzo e-mail indicato dal ragazzo: vedi la voce seguente);
E-mail del genitore indicata dal minorenne (iscrizione a un corso): se un minorenne con account proprio e senza genitore collegato si iscrive a un corso, deve indicare l'e-mail di un genitore o tutore. A quell'indirizzo inviamo un solo messaggio, con il nome del ragazzo, il nome del corso e un pulsante per confermare di essere il genitore; il collegamento nasce solo se l'adulto accede con il proprio account e conferma. Non usiamo l'indirizzo per altri scopi e non lo salviamo nel profilo: il link scade dopo 7 giorni e l'indirizzo viene rimosso dal registro dei messaggi inviati dopo 30 giorni. A collegamento avvenuto avvisiamo il Segretario dell'ente, che può scollegare il genitore dal profilo del ragazzo. Se ricevi questo messaggio e non sei il genitore, ignoralo: non succede nulla;
Rimborsi spese di un minore: la dichiarazione di rimborso riporta anche nome, codice fiscale e residenza del tutore/genitore che la firma per conto del minore, come previsto dagli artt. 2 e 320 del Codice Civile;
Iscrizione al Campo Estivo: l'iscrizione di un minore è effettuata dal tutore, che presta un consenso esplicito al trattamento dei dati per le finalità organizzative del campo (data e IP della richiesta sono registrati) e accetta separatamente il regolamento del campo;
Categorie particolari di dati (art. 9 GDPR): la piattaforma non prevede campi per diagnosi, nomi di farmaci, intolleranze alimentari o altre note mediche, che non vanno inseriti nei campi di testo libero (non applicano le tutele rafforzate previste per questi dati). Fa eccezione la liberatoria per le trasferte dei minorenni, firmata dal tutore principale con un link personale: oltre a firma, contatto di emergenza e riferimenti dell'evento, raccoglie solo un'indicazione sì/no su eventuali allergie o terapie da segnalare e il telefono di un medico o di un secondo contatto, in base al consenso esplicito del tutore (art. 9, par. 2, lett. a), facoltativo e revocabile. Questi dati sono visibili ai soli responsabili della trasferta; 30 giorni dopo la fine dell'evento vengono cancellati, insieme al contatto di emergenza e alla copia PDF, e restano solo la prova della firma (nome del firmatario, data, impronta del documento) per il tempo necessario a dimostrare l'autorizzazione ricevuta. Titolare di questo trattamento è l'associazione organizzatrice, che usa BandistApp come piattaforma.
Persone adulte con tutela legale (art. 9 GDPR): se un socio maggiorenne è sotto tutela o amministrazione di sostegno, il Segretario può registrare gli estremi del provvedimento (tribunale, numero, data; mai il contenuto del provvedimento) e la scadenza per collegare il suo rappresentante legale. L'informazione sulla condizione di tutela può rivelare indirettamente una condizione di salute e viene trattata con le cautele previste per le categorie particolari di dati: base giuridica è il consenso esplicito del rappresentante legale (art. 9, par. 2, lett. a), prestato al momento dell'accettazione dell'invito, registrato con data e valido nei limiti dei poteri di rappresentanza o assistenza che il provvedimento gli attribuisce (artt. 404 ss. c.c.); il rappresentante si impegna a informare la persona interessata, per quanto possibile (art. 410 c.c.). Senza questo consenso il collegamento non viene creato. Il dato è visibile solo al Segretario e ai ruoli superiori della stessa associazione. È conservato finché la tutela è attiva e viene cancellato quando il Segretario la revoca, quando viene cancellato l'account della persona tutelata o del suo rappresentante, oppure 30 giorni dopo la scadenza indicata; non devono essere inserite diagnosi o altre informazioni sulla salute. Il consenso può essere revocato in qualsiasi momento scrivendo al titolare.

4e. Chat tra i membri dell'associazione

BandistApp include una chat per comunicare con le persone della tua associazione: stanze degli eventi, della banda, dei gruppi musicali e, se la tua associazione le attiva, delle sezioni per strumento. La chat è chiusa: leggono e scrivono solo utenti registrati con diritto di accesso alla stanza. Non esistono stanze pubbliche né chat private tra due persone.

Titolarità del trattamento

Per i messaggi e le attività della chat legate alla vita dell'associazione, il titolare del trattamento è l'associazione a cui appartieni e BandistApp agisce come suo responsabile. Per la sicurezza e la moderazione della chat (filtro, segnalazioni, blocchi, sospensioni) e per la prova dell'accettazione delle regole, il titolare è il gestore di BandistApp (punto 8).

Quali dati tratta la chat

Messaggi e allegati: il testo che scrivi, data e ora, la stanza, l'eventuale messaggio citato e i file che scegli di inviare (foto, PDF, audio, brevi video, fino a 25 MB); gli allegati si aprono solo con un collegamento temporaneo riservato ai membri della stanza;
Reazioni e stato di lettura: le reazioni ai messaggi e il momento dell'ultima lettura della stanza, che gli altri partecipanti possono vedere;
Appartenenza alle stanze: per le sezioni per strumento, la richiesta o l'invito, l'approvazione, l'uscita e l'eventuale ruolo di capo sezione;
Preferenze: stanze silenziate e fascia oraria «non disturbare»; utenti che hai bloccato (e, per ragioni tecniche, da chi sei stato bloccato);
Segnalazioni: se segnali un messaggio, il motivo, la nota facoltativa, chi segnala, chi ha scritto il messaggio e una copia del testo segnalato, che serve a valutare la segnalazione anche se il messaggio viene poi cancellato;
Provvedimenti di moderazione: eliminazione di messaggi e sospensioni dalla chat, con motivo, durata, chi li ha decisi e quando;
Accettazione delle regole della chat: versione accettata, data, ora e indirizzo IP (registrati quando le regole sono obbligatorie e le accetti);
Registro degli accessi di amministrazione: quando un amministratore della piattaforma entra in una stanza di cui non è membro registriamo chi, quando e in quale stanza (non il contenuto dei messaggi) e l'indirizzo IP, per controllare l'uso di questo accesso;
Notifiche push della chat: il token del dispositivo (app) o la sottoscrizione del browser (web); la notifica contiene il nome di chi scrive e i primi caratteri del messaggio.

Finalità e basi giuridiche

Far funzionare la chat (scrivere e leggere messaggi, notifiche, silenziare le stanze, bloccare utenti, iscriversi alle sezioni): esecuzione del servizio richiesto (art. 6.1.b GDPR) e organizzazione dell'attività della tua associazione;
Sicurezza e moderazione (filtro automatico dei termini vietati, segnalazioni, blocchi, sospensioni, protezione degli utenti e dei minorenni): legittimo interesse (art. 6.1.f) del gestore della piattaforma e delle associazioni a una chat sicura e obblighi di gestione delle segnalazioni di contenuti illeciti (art. 6.1.c; Regolamento UE 2022/2065, artt. 16 e 17);
Provare l'accettazione delle regole (quando l'accettazione è richiesta) e tutelare i diritti delle persone coinvolte in una segnalazione: legittimo interesse (art. 6.1.f).

Filtro automatico delle parole

Prima dell'invio, un filtro automatico controlla il testo del messaggio e non lo invia se contiene termini vietati (elenco in italiano, inglese, tedesco, francese e spagnolo). Il messaggio rifiutato non viene salvato e ricevi un avviso. Il filtro non analizza immagini, audio, video né nomi dei file e non decide sanzioni: sospensioni e altri provvedimenti sono sempre decisi da una persona dopo una segnalazione. Se ritieni che un messaggio sia stato bloccato per errore, scrivi all'Assistenza.

Chi può vedere i dati di chat

gli altri partecipanti della stanza vedono i tuoi messaggi, le reazioni, il tuo nome e il momento dell'ultima lettura;
i responsabili della tua associazione (Segretario, Avvisatore e ruoli superiori; il capo sezione per la sua sezione) possono eliminare messaggi e gestire gli accessi alle sezioni, e ricevono le segnalazioni delle stanze dell'associazione;
gli amministratori della piattaforma ricevono tutte le segnalazioni (con la copia del testo segnalato) e le notizie di blocco, possono sospendere un utente dalla chat e, soltanto per esigenze di sicurezza e di assistenza, accedere alle stanze degli eventi, della banda e dei gruppi (ogni accesso viene registrato: chi, quando e quale stanza); le chat di sezione sono accessibili solo agli iscritti;
i fornitori tecnici: hosting e posta (Aruba) e, per le notifiche, Google (Firebase Cloud Messaging) per le app e i servizi di notifica del browser per il web (vedi punto 6). Non cediamo i dati di chat a terzi per pubblicità o scopi commerciali.

Per quanto tempo conserviamo i dati di chat

Messaggi e allegati: restano finché non vengono cancellati dall'associazione, da un responsabile o da te (la cancellazione è definitiva e immediata, anche per chi ha la chat aperta), oppure finché non elimini il tuo account. Solo alcune stanze hanno una cancellazione automatica: quelle degli eventi sono eliminate, con messaggi e allegati, di norma 45 giorni dopo la fine dell'evento; nelle chat di sezione i messaggi più vecchi di 180 giorni sono eliminati (l'associazione può impostare periodi diversi). Le stanze della banda e dei gruppi non hanno scadenza automatica;
Segnalazioni (con la copia del testo): cancellate automaticamente 12 mesi dopo che sono state trattate o respinte; finché non sono state esaminate restano in attesa;
Sospensioni dalla chat: a termine, 12 mesi dopo la scadenza o la revoca; a tempo indeterminato, finché restano attive. Se l'account viene eliminato, sono cancellate al più tardi 12 mesi dopo la richiesta di cancellazione;
Accettazione delle regole (versione, data, IP), quando l'accettazione è richiesta: finché esiste il tuo account;
Registro degli accessi di amministrazione alle stanze: 12 mesi dall'ultimo accesso, poi cancellato automaticamente;
Blocchi, stanze silenziate, preferenze, reazioni, stato di lettura e iscrizioni alle sezioni: finché esiste il tuo account o finché non li modifichi; quando una stanza viene eliminata spariscono anche le iscrizioni e le stanze silenziate collegate;
Notifiche push: il token dell'app è eliminato all'uscita dall'app o quando il dispositivo non risulta più raggiungibile; la sottoscrizione del browser è eliminata quando scade; entrambi sono eliminati quando chiedi la cancellazione dell'account.

Se elimini il tuo account

vengono cancellati (non anonimizzati) i tuoi messaggi con gli allegati, le reazioni, lo stato di lettura, le iscrizioni alle sezioni, le stanze silenziate, le preferenze, i blocchi (fatti e ricevuti), le sottoscrizioni alle notifiche del browser e le accettazioni delle regole; i token delle notifiche delle app sono eliminati subito;
vengono conservate, per tutela e moderazione, le segnalazioni che ti riguardano (come autore o come segnalante), fino a 12 mesi dalla loro trattazione, e le sospensioni, al più fino a 12 mesi dalla richiesta di cancellazione;
se due tuoi account vengono uniti da un amministratore, i dati di chat passano all'account che resta.

Minorenni

I minorenni possono partecipare alle chat degli eventi, della banda e dei gruppi con le stesse protezioni degli adulti (filtro, segnalazione, blocco, moderazione); non esistono chat private. I genitori o tutori collegati possono seguire le chat con la funzione «Naviga come». Le chat di sezione sono riservate ai maggiorenni, salvo che l'associazione le abiliti per i minorenni e sia collegato almeno un genitore o tutore.

I tuoi diritti sulla chat

Puoi eliminare in qualsiasi momento i tuoi messaggi, sbloccare utenti, silenziare le stanze e disattivare le notifiche dalle impostazioni della chat. Puoi chiedere accesso, copia, rettifica o cancellazione dei tuoi dati di chat (anche tramite le pagine indicate al punto 7), opporti al trattamento basato sul legittimo interesse e presentare reclamo al Garante. Se un contenuto che hai scritto è stato rimosso o sei stato sospeso dopo una segnalazione, ricevi un avviso con il motivo e puoi chiedere un riesame scrivendo all'Assistenza (menu Assistenza dell'app o del sito).

4f. Fascicolo delle consegne

La tua associazione registra il materiale musicale che ti prepara e ti consegna (parti, libretti, stampe), per sapere chi ha già cosa ed evitare ristampe. Lo vedi tu, nella pagina «Il mio fascicolo», e lo vedono i responsabili della tua associazione; le eventuali note sono visibili ai responsabili, quindi non scriverci dati sensibili. Lo conserviamo finché hai un ruolo nell'associazione e per 2 anni dopo la fine del ruolo, poi viene cancellato.

4g. Distintivo Plus

Se hai un Piano Plus attivo (anche concesso gratuitamente o a condizioni agevolate) oppure ricopri un ruolo di compositore o arrangiatore per BandistApp, accanto al tuo nome compare una piccola stella, visibile agli altri utenti che già possono vedere il tuo nome (ad esempio nelle chat, negli eventi, negli elenchi e nelle classifiche del quiz). La stella indica soltanto questa condizione: non mostra importi, date di scadenza, sconti o modalità di pagamento. Base giuridica: legittimo interesse del titolare a riconoscere chi sostiene il servizio, con impatto minimo sulla tua riservatezza. Puoi opporti in qualsiasi momento: attiva la casella «Nascondi la mia stella» nel tuo profilo, nella sezione Privacy; l'effetto è immediato.

5. Conservazione dei dati

I dati sono conservati in server protetti per il tempo strettamente necessario alle finalità indicate (principio di limitazione della conservazione, art. 5, par. 1, lett. e, GDPR). In particolare: il profilo e i dati associativi sono conservati per tutta la durata dell'account attivo; in caso di richiesta di cancellazione, l'account viene disattivato immediatamente, l'indirizzo email viene pseudonimizzato, i token di accesso automatico, i token delle notifiche push delle app e le sottoscrizioni alle notifiche del browser vengono eliminati, insieme ai dati di chat indicati al punto 4e (messaggi compresi) e la firma manoscritta riutilizzabile salvata nel profilo viene cancellata; il nome e l'indirizzo email registrati insieme alla nota sul motivo della richiesta vengono pseudonimizzati, e l'indirizzo IP cancellato, dopo 30 giorni; i dati storici legati all'attività dell'associazione (partecipazioni a eventi, ruoli, documenti e registri associativi) restano conservati anche dopo la disattivazione dell'account, perché la loro cancellazione comprometterebbe l'integrità contabile e organizzativa e gli obblighi di legge dell'associazione (art. 17, par. 3, lett. b ed e, GDPR); la loro eventuale cancellazione completa è valutata dagli amministratori caso per caso; i log di accesso, gli indirizzi IP e le informazioni dispositivo (user agent, sistema operativo) vengono anonimizzati automaticamente trascorsi 180 giorni dalla loro registrazione (controllo mensile) e, nello stesso termine, viene svuotato il dettaglio delle operazioni registrate (valori inseriti), mentre restano autore, data e tipo dell'operazione come traccia di sicurezza; i log tecnici di server e applicazione sono ruotati e cancellati entro circa cinque settimane. Documenti contabili e fiscali (ricevute, dichiarazioni di rimborso, verbali firmati) sono conservati per il periodo previsto dalla legge per gli obblighi contabili e associativi (art. 2220 c.c. e art. 22 D.P.R. 600/1973: di norma 10 anni dall'ultima registrazione, o più a lungo se gli accertamenti fiscali non sono ancora definiti), anche oltre la cancellazione dell'account collegato (art. 17, par. 3, lett. b, GDPR). Le richieste di assistenza (ticket) chiuse vengono conservate per un massimo di 24 mesi dalla chiusura, e il contesto tecnico allegato (es. versione dell'app e dispositivo) per 90 giorni dalla chiusura; trascorsi i 24 mesi oggetto, messaggi dell'utente e allegati vengono anonimizzati automaticamente; in caso di cancellazione dell'account, i contenuti del ticket collegato vengono anonimizzati immediatamente; le risposte e le note interne dello staff restano leggibili in forma anonima come traccia del lavoro svolto. Per i dati delle liberatorie di trasferta e della tutela legale di persone adulte valgono i termini indicati al punto 4d. Per i dati della chat (messaggi, allegati, segnalazioni, sospensioni, accettazione delle regole, notifiche) valgono i termini indicati al punto 4e. I dati del registro dei volontari sono conservati per obbligo di legge anche dopo la cancellazione del tuo account, per dieci anni dalla cessazione dell'attività di volontariato; in seguito sono cancellati o resi anonimi. I documenti emessi tramite BandistApp sono conservati per dieci anni dall'emissione e poi cancellati: l'archivio è una copia di servizio, l'originale lo conserva l'ente. Quando un ente registra compensi a docenti, collaboratori occasionali o lavoratori, tratta nome, importi e ritenute per adempiere al contratto e agli obblighi fiscali; i dati sono conservati per i termini di legge (di norma dieci anni) e comunicati solo a chi la legge prevede (Agenzia delle Entrate, enti previdenziali).

6. Condivisione dei dati

I dati non vengono mai venduti né ceduti a terzi per finalità pubblicitarie o commerciali. Sono condivisi, nella misura strettamente necessaria, con:

Amministratori di sistema o responsabili autorizzati dal titolare;
Referenti di entità/gruppi musicali esclusivamente per finalità associative e previa autorizzazione;
Google LLC: geolocalizzazione degli indirizzi (Maps/Geocoding), notifiche push (Firebase Cloud Messaging), protezione anti-spam del form contatti (reCAPTCHA), video tutorial incorporati nelle pagine del sito e nel Centro Guide, con le relative miniature (YouTube, in modalità a privacy avanzata: le visualizzazioni non servono a personalizzare l'esperienza su YouTube, ma Google riceve comunque il tuo indirizzo IP quando la pagina carica il video o la miniatura);
WhatsApp Ireland Limited: numero di cellulare e dettagli dell'evento, solo se l'associazione attiva l'invio di avvisi via WhatsApp Business;
Meta Platforms Ireland Ltd.: contenuti pubblicati dall'associazione sui propri canali Facebook/Instagram collegati;
Telegram FZ-LLC: solo per gli utenti che scelgono volontariamente di collegare il proprio account Telegram per ricevere notifiche;
PayPal (Europe) S.à r.l. et Cie, S.C.A.: nome, indirizzo e dati necessari all'elaborazione del pagamento, solo per gli utenti che scelgono di pagare il Piano Plus tramite PayPal;
Aruba S.p.A.: fornitore italiano di hosting e posta elettronica, per l'invio delle email transazionali della piattaforma.
OpenStreetMap Foundation (mappe e ricerca di indirizzi): riceve l'indirizzo IP del browser quando una pagina carica una mappa o ricerca un luogo.
Servizi di notifica dei browser (Google, Mozilla, Apple o Microsoft, a seconda del browser): solo per chi attiva le notifiche web; ricevono l'indirizzo tecnico della sottoscrizione e il contenuto della notifica della chat (nome di chi scrive e primi 100 caratteri del messaggio), che per le app mobile transita da Google (Firebase Cloud Messaging).

6b. Trasferimento dati verso Paesi terzi

Alcuni dei soggetti indicati al punto precedente (Google, Meta, Telegram, PayPal) hanno sede o infrastrutture anche fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene nel rispetto del Capo V del GDPR, tramite Clausole Contrattuali Standard approvate dalla Commissione Europea o decisioni di adeguatezza, che garantiscono un livello di protezione dei dati equivalente a quello europeo. Lo stesso vale per i servizi di notifica dei browser indicati al punto 6, a seconda del browser usato.

7. Diritti dell'interessato

L'utente ha diritto a:

Accedere ai propri dati;
Chiedere rettifica, aggiornamento o cancellazione;
Revocare il consenso in qualsiasi momento;
Ottenere copia dei dati (portabilità);
Opporsi al trattamento in presenza dei presupposti;
Presentare reclamo al Garante Privacy.

Puoi esercitare i tuoi diritti scrivendo all'indirizzo email fornito nella piattaforma o usando i canali ufficiali indicati sul sito.

Puoi esercitare i tuoi diritti anche tramite le pagine dedicate:

8. Titolare del trattamento

Il titolare del trattamento è Vito Manzari, contattabile attraverso i canali ufficiali indicati sulla piattaforma.

8bis. Ruoli: ente e BandistApp

Per i dati della gestione associativa (soci, volontari, rimborsi, ricevute, verbali, documenti) il titolare del trattamento è l'ente al quale appartieni; BandistApp agisce come responsabile del trattamento per suo conto. Per i dati del tuo account e dell'uso della piattaforma il titolare è Vito Manzari.

9. Sicurezza

BandistApp implementa misure tecniche come cifratura, accesso autenticato, logging delle attività e backup per proteggere i dati trattati.

10. Modifiche all'informativa

Questa informativa può essere aggiornata in qualsiasi momento. Gli utenti saranno informati tramite notifica interna in caso di cambiamenti rilevanti.