Dichiarazione sulla Privacy (UE)

 

Informativa sulla Privacy (UE)

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è Noise Symphony S.r.l., con sede legale a Roma. Email di contatto: [email protected]. Il titolare è responsabile del trattamento dei dati raccolti tramite il sito www.noisesymphony.com e la piattaforma Indieffusione.

2. Tipologia di dati raccolti

Durante l’utilizzo della piattaforma possono essere raccolti: dati identificativi (nome, cognome, nome d’arte, email, contatti social o sito web), dati relativi ai contenuti caricati (brani, immagini, testi, descrizioni artistiche), dati tecnici di navigazione (indirizzo IP, tipo di browser, sistema operativo, cookie) e informazioni statistiche di utilizzo della piattaforma (in forma aggregata e anonima).

3. Finalità del trattamento

I dati vengono trattati per consentire la registrazione e la gestione dell’account, offrire servizi editoriali e promozionali, inviare comunicazioni relative a opportunità o eventi promossi da Indieffusione, adempiere a obblighi legali e migliorare la qualità dei servizi.

4. Base giuridica del trattamento

Il trattamento si basa sull’esecuzione del contratto di adesione alla piattaforma (art. 6, lett. b GDPR), sul consenso espresso dell’utente per attività promozionali (art. 6, lett. a GDPR) e sull’adempimento di obblighi legali (art. 6, lett. c GDPR).

Legittimo interesse del titolare (art. 6.1.f GDPR) per la sicurezza del sito, la prevenzione delle frodi e la correttezza delle classifiche (vedi sezione 14).

5. Modalità del trattamento

I dati vengono trattati in forma digitale e, se necessario, cartacea, con misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza. L’accesso è consentito solo a personale autorizzato di Noise Symphony e Indieffusione, nonché a partner tecnici legati al servizio.

6. Conservazione dei dati

I dati vengono conservati per il tempo necessario a fornire i servizi o adempiere ad obblighi legali. I contenuti caricati restano associati all’account finché l’artista mantiene l’iscrizione attiva. In caso di cancellazione, i dati saranno rimossi o anonimizzati entro 30 giorni.

I dati legati alle votazioni delle classifiche seguono i tempi indicati nella sezione 14.5.

7. Comunicazione e diffusione dei dati

I dati non saranno ceduti né venduti a terzi. Potranno essere condivisi con fornitori di servizi tecnici, partner editoriali autorizzati o autorità competenti, solo nei limiti previsti dalla legge e previa autorizzazione dell’artista.

8. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli articoli 15–22 del GDPR: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e revoca del consenso. Le richieste vanno inviate a [email protected] e saranno evase entro 30 giorni.

9. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di terze parti. Per maggiori informazioni o per modificare le preferenze, è disponibile la sezione ‘Gestione Cookie’ nella pagina dedicata.

9 bis. Assistente virtuale basato su intelligenza artificiale (Chatbot ASI)

Il sito e la piattaforma Indieffusione mettono a disposizione degli utenti un assistente virtuale (“ASI”) basato su intelligenza artificiale, con funzione di supporto informativo agli artisti. Ai sensi del Regolamento (UE) 2024/1689 (AI Act), si informa che l’interazione con ASI avviene con un sistema automatizzato e non con un operatore umano: tale indicazione è fornita in modo chiaro all’avvio della conversazione. ASI non effettua profilazione automatizzata con effetti giuridici sull’utente. Per assistenza da parte di personale umano è possibile scrivere a [email protected].

10. Minori di età

L’uso della piattaforma è riservato a utenti di età pari o superiore a 16 anni. Eventuali iscrizioni di minori devono avvenire con il consenso dei genitori o del tutore legale.

11. Aggiornamenti

La presente informativa potrà essere aggiornata periodicamente. La versione più recente sarà sempre disponibile su www.noisesymphony.com/dichiarazione-sulla-privacy-ue/. Ultimo aggiornamento: Ottobre 2026.

12. Trasferimenti di dati extra UE

Alcuni dati personali potrebbero essere trattati tramite servizi situati al di fuori dell’Unione Europea, in particolare per l’utilizzo di piattaforme come Google Analytics e Brevo (servizi di analisi e comunicazione). In tali casi, il trasferimento dei dati avviene nel rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679 (GDPR), sulla base di decisioni di adeguatezza della Commissione Europea o di Clausole Contrattuali Standard che garantiscono un livello adeguato di protezione.

Cloudflare, Inc. (servizi di sicurezza e distribuzione del sito), sulla base delle clausole contrattuali standard e/o della decisione di adeguatezza UE-USA (Data Privacy Framework).

13. Reclami all’autorità di controllo

L’utente ha diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, con sede in Roma, Piazza Venezia n. 11 – www.garanteprivacy.it, qualora ritenga che il trattamento dei propri dati personali violino quanto previsto dal Regolamento (UE) 2016/679 (GDPR).

14. Classifiche e votazioni

14.1 Quali dati. Quando voti nelle classifiche Indieffusione o Indiescreti trattiamo:

• le scelte espresse, la data e l’ora del voto;
• l’indirizzo IP e il paese approssimativo che se ne ricava;
• dati tecnici del browser e del dispositivo: tipo e versione del browser, lingua impostata, fuso orario del dispositivo e un’impronta tecnica generata dal modulo di voto;
• i cookie tecnici del voto descritti nella Cookie policy, e il sito da cui sei arrivato;
• il tuo account, se voti da utente registrato.

14.2 Perché. Usiamo questi dati per:

• registrare e contare i voti, applicando il regolamento (art. 17 dei Termini e condizioni);
• proteggere la correttezza delle classifiche, cioè prevenire e scoprire voti ripetuti, automatici o fraudolenti;
• accertare, esercitare o difendere i diritti di Noise Symphony, degli artisti e dei votanti in caso di segnalazioni o contestazioni.

14.3 Base giuridica. Per il conteggio, l’applicazione del regolamento (art. 6.1.b GDPR). Per la protezione delle classifiche e la difesa dei diritti, il legittimo interesse di Noise Symphony e della comunità di artisti ad avere classifiche corrette (art. 6.1.f GDPR; la prevenzione delle frodi è indicata come legittimo interesse dal considerando 47). La valutazione di bilanciamento è disponibile su richiesta.

14.4 Controlli automatici. Un sistema automatico può respingere un tentativo di voto che non rispetta il regolamento. I voti già registrati vengono esclusi solo dopo una revisione umana. Se un tuo voto è stato respinto, puoi chiedere l’intervento di una persona e dire la tua scrivendo a [email protected], indicando il codice di riferimento mostrato a schermo.

14.5 Per quanto tempo.

Dati	Conservazione
Dati completi di tutti i voti e tentativi	180 giorni
Gli stessi dati pseudonimizzati (IP e identificativi sostituiti da codici non reversibili), usati solo per migliorare i controlli	fino a 12 mesi dal voto, poi cancellati
Voti esclusi o segnalati, tentativi respinti, interventi del personale	5 anni dalla chiusura della settimana, termine di prescrizione del risarcimento (art. 2947 c.c.)
Dati relativi a una contestazione o a un procedimento in corso	fino alla sua conclusione definitiva
Classifiche ufficiali e totali per settimana e artista	senza limite, perché non contengono dati personali

14.6 Chi li vede. Il personale autorizzato che gestisce le classifiche, il fornitore di hosting e Cloudflare (servizio di sicurezza e distribuzione del sito). Su richiesta legittima, le autorità competenti. I dati del voto non vengono venduti né usati per pubblicità.

14.7 I tuoi diritti. Oltre ai diritti della sezione 8, puoi opporti al trattamento basato sul legittimo interesse (art. 21 GDPR). Possiamo continuare a trattare i dati solo se ci sono motivi legittimi prevalenti o servono per difendere un diritto in giudizio.

Ultimo aggiornamento: Ottobre 2026.