Informativa privacy

1. Titolare del trattamento e contatti

Il titolare del trattamento indicato per il servizio è Pianoconcerto.it.

Per domande sulla privacy, richieste relative ai dati personali e opposizioni: info@pianoconcerto.it.

Non è stato nominato un responsabile della protezione dei dati (DPO) quando non ricorrono i presupposti di legge per la nomina. Se un DPO verrà nominato, i suoi recapiti saranno pubblicati in questa pagina.

2. A quali servizi si applica

L’informativa riguarda registrazione, accesso, profili, discussioni, risposte, reazioni e segnalazioni, messaggi privati, bozze, allegati, ricerca, notifiche, email di servizio, strumenti di moderazione e amministrazione e le funzioni del sito collegate al forum.

Non si applica ai siti di terzi raggiunti tramite un link o a un player esterno. Quando scegli di caricare un contenuto esterno, il relativo fornitore può trattare dati secondo la propria informativa e secondo le impostazioni che hai selezionato nel pannello privacy.

3. Quali dati trattiamo

4. Da dove provengono i dati

La maggior parte dei dati proviene direttamente da te quando crei un account, completi il profilo, pubblichi un contenuto, invii un messaggio, compili un modulo o modifichi una preferenza. Alcuni dati sono generati automaticamente dal funzionamento del servizio, ad esempio token, log di sicurezza, esiti dei controlli e dati di consegna delle email.

Possiamo ricevere dati anche da altri utenti quando vieni citato, segnalato o incluso in un messaggio privato, oppure da fornitori tecnici quando una funzione esterna viene richiesta dal browser o dal server.

5. Perché trattiamo i dati e su quale base

6. Età minima e protezione dei minori

L’iscrizione autonoma è riservata a chi ha almeno 14 anni, salvo eventuali diverse disposizioni applicabili. In registrazione chiediamo soltanto una dichiarazione obbligatoria di possedere questo requisito e ne conserviamo data e ora: non chiediamo né conserviamo la data di nascita dei nuovi iscritti.

Alcuni account storici possono ancora contenere una data di nascita fornita con il precedente modulo. Il dato non è pubblico e, finché presente, può essere usato per applicare protezioni già previste per quei profili; non viene richiesto per i nuovi account.

Non chiediamo intenzionalmente dati di minori al di sotto dell’età consentita. Se un genitore, tutore o interessato ritiene che siano stati raccolti dati in violazione di questa regola, può contattarci per la verifica e la cancellazione.

7. Contenuti pubblici, profili e responsabilità dell’utente

Il nome pubblico, l’avatar, la firma, il profilo e i contenuti pubblicati sono visibili secondo le impostazioni del profilo, della sezione e della discussione. Prima di pubblicare, evita di inserire nel testo dati che non vuoi rendere disponibili ad altri, come indirizzo di casa, numero di telefono, documenti, credenziali o informazioni sanitarie.

La pubblicazione di un contenuto comporta il trattamento del testo e degli allegati per mostrarli, indicizzarli internamente, proteggerli, moderarli e mantenere la continuità delle discussioni. Il contenuto può essere quotato da altri utenti: in questo caso una copia o un estratto può rimanere nella risposta altrui anche se il contenuto originario viene modificato o anonimizzato.

L’indirizzo IP usato per pubblicare un intervento viene conservato in forma cifrata per sicurezza e prevenzione degli abusi. Non è pubblico: può essere consultato esclusivamente dagli amministratori autorizzati e viene scollegato dal post quando l’account è anonimizzato.

8. Messaggi privati, bozze e accesso dello staff

I messaggi privati sono trattati per permettere la comunicazione tra i partecipanti, conservare la cronologia e fornire notifiche. Una bozza non pubblicata resta associata all’account e non viene mostrata agli altri utenti.

Per sicurezza e prevenzione di abusi, i messaggi privati possono essere sottoposti a controlli automatici. Si tratta di un controllo automatico limitato alla rilevazione di abusi specifici, non di una lettura indiscriminata delle conversazioni. Solo quando un controllo segnala una probabile violazione con confidenza elevata, un amministratore espressamente autorizzato può esaminare la conversazione segnalata. L’accesso è limitato allo scopo, registrato nel registro di controllo e non autorizza la lettura generalizzata dei messaggi.

9. Elaborazioni automatiche e funzioni RunAI

Quando previsto dalla funzione, il testo dei contenuti pubblici e i relativi metadati possono essere inviati dal nostro server a servizi RunAI configurati per traduzione, sintesi, ricerca semantica, assistenza alla scrittura, classificazione anti-abuso e sintesi vocale. Gli allegati multimediali possono essere elaborati dalla pipeline specifica solo quando la funzione lo richiede.

Le elaborazioni non costituiscono una cessione dei contenuti né autorizzano il fornitore a usarli per addestrare modelli propri. Trasmettiamo solo i dati necessari alla singola operazione e non inviamo password, token di accesso o chiavi API. Gli output vengono associati alla versione del contenuto che li ha generati; quando un post viene modificato, gli output precedenti possono essere cancellati e rigenerati secondo la pipeline.

I sistemi automatici possono segnalare, classificare, rallentare o sospendere temporaneamente un’operazione. Non adottiamo una decisione irreversibile con effetti significativi esclusivamente sulla base di un modello: i provvedimenti contestabili sono soggetti a revisione umana e le misure automatiche sono pensate per essere temporanee e reversibili.

10. Traduzioni, sintesi vocali e contenuti generati

Le traduzioni e le sintesi vocali sono funzioni di servizio e possono contenere errori. Sono conservate insieme alla versione e allo stato del contenuto per mostrare la lingua selezionata, fornire accessibilità e non ripetere inutilmente elaborazioni già eseguite.

Una traduzione, una sintesi o un audio generato non sostituisce il contenuto originale, non costituisce un parere professionale e può essere rimosso o rigenerato quando l’originale cambia, quando la pipeline viene corretta o quando una richiesta dell’interessato lo rende necessario.

11. Email e comunicazioni di servizio

Possiamo inviare email per verifica dell’indirizzo, accesso e sicurezza, recupero password, notifiche di discussioni seguite, citazioni, messaggi privati, moderazione e comunicazioni importanti del servizio. La lingua della comunicazione segue la lingua salvata nell’account; per impostazione predefinita è l’italiano.

La consegna è affidata a un fornitore di posta elettronica transazionale e, per le comunicazioni massive, a un servizio di invio email. Il fornitore riceve indirizzo, destinatario, oggetto, contenuto e dati tecnici indispensabili alla consegna e può trattare esiti di consegna, rimbalzi, reclami e soppressioni. Le email transazionali sono configurate senza tracciamento intenzionale di aperture e clic; eventuali campagne amministrative possono usare strumenti di misurazione propri del servizio di invio, secondo la configurazione applicata.

Le email di servizio non sono pubblicità. Le comunicazioni massive possono essere inviate solo per finalità coerenti con il forum e nel rispetto delle preferenze e degli obblighi applicabili.

12. Protezione anti-bot con Google reCAPTCHA

Le pagine di accesso, registrazione e recupero password del forum, il modulo contatti e l’accesso amministrativo del sito utilizzano Google reCAPTCHA v3 per distinguere le persone dai programmi automatici. Il servizio può trattare indirizzo IP, dati del browser, dati di interazione e altri segnali tecnici e restituisce al nostro server un punteggio di affidabilità.

Il caricamento di reCAPTCHA è limitato alle pagine in cui la protezione è necessaria. Il servizio è fornito da Google Ireland Ltd.; si applicano l’Informativa privacy di Google e i Termini di servizio di Google. L’uso di reCAPTCHA è motivato dalla sicurezza e non da pubblicità o profilazione da parte nostra.

13. Modulo contatti del sito

Il modulo contatti di pianoconcerto.it raccoglie nome, indirizzo email, testo della richiesta e dati tecnici anti-abuso. La richiesta viene inviata al titolare o al personale autorizzato per permettere una risposta. I dati non vengono aggiunti automaticamente a una newsletter e non vengono usati per campagne promozionali senza una base giuridica separata.

14. Destinatari e categorie di fornitori

I dati possono essere accessibili, nei limiti necessari, alle seguenti categorie:

• personale, amministratori e moderatori autorizzati in base al ruolo;
• fornitori di hosting, database, backup, storage privato, rete, sicurezza, monitoraggio e manutenzione;
• fornitori di invio email, incluso Elastic Email per la consegna di email transazionali e comunicazioni massive;
• RunAI, tramite l’endpoint configurato api.runai.it, e altri fornitori tecnici attivati per le funzioni AI indicate in questa informativa;
• Google per reCAPTCHA sulle sole pagine protette;
• autorità, consulenti e soggetti abilitati quando ciò è necessario per legge, sicurezza, tutela dei diritti o gestione di una controversia.

I fornitori che trattano dati per nostro conto vengono selezionati e vincolati con istruzioni e garanzie adeguate. Non vendiamo dati personali, non li cediamo a broker e non costruiamo profili pubblicitari degli iscritti.

15. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici possono trattare dati in Paesi fuori dallo Spazio economico europeo o permettere l’accesso da tali Paesi. Quando necessario, il trasferimento viene basato su una decisione di adeguatezza, clausole contrattuali standard o altra garanzia prevista dalla normativa. Le informazioni specifiche sui fornitori e sulle garanzie applicate possono essere richieste al contatto privacy indicato sopra.

I contenuti esterni caricati dopo il consenso, come video o player, possono comunicare direttamente con il relativo provider. Per questo motivo tali contenuti sono separati dalle funzioni necessarie del forum e descritti nella Cookie Policy.

16. Tempi di conservazione

Conserviamo i dati per il tempo necessario allo scopo per cui sono stati raccolti, applicando criteri di minimizzazione. I tempi possono variare in base alla natura del dato, alla permanenza dell’account, alla continuità delle discussioni, agli obblighi di legge e alla necessità di difendere il servizio.

17. Cancellazione dell’account e anonimizzazione dei contributi

Quando un utente chiede di cancellarsi dal forum, la cancellazione riguarda i suoi dati personali e l’account, non la storia collettiva delle discussioni. I post, le discussioni e le risposte già pubblicati non spariscono automaticamente: vengono mantenuti per preservare il contesto, i riferimenti, le citazioni e la continuità dell’archivio, evitando di rendere incomprensibili conversazioni alle quali hanno partecipato altri utenti.

Un membro autenticato può avviare direttamente la procedura self-service di cancellazione. Prima della conferma definitiva il forum mostra l’impatto sul suo account, richiede nuovamente la password e una conferma esplicita e consente di interrompere la procedura senza apportare modifiche.

La procedura ordinaria applicata alla cancellazione dell’account è la seguente:

1. l’account viene disattivato e le sessioni attive vengono invalidate;
2. email, password, dati di autenticazione, dati di sicurezza dell’account, preferenze personali, firma, avatar e informazioni del profilo vengono cancellati o resi inutilizzabili;
3. ogni post, discussione o risposta sopravvissuta viene completamente anonimizzata nei dati di attribuzione: viene rimosso il collegamento all’account e il nome pubblico viene sostituito da un’etichetta generica come “Utente rimosso”; non restano profilo, avatar, firma o link cliccabile verso l’account cancellato;
4. le elaborazioni derivate riconducibili all’account vengono aggiornate, rimosse o rigenerate quando necessario;
5. bozze non pubblicate e dati non più necessari vengono eliminati, mentre i record minimi di sicurezza e audit possono essere conservati in forma minimizzata o pseudonimizzata per prevenire abusi e dimostrare le operazioni effettuate.

L’anonimizzazione riguarda l’autore e i metadati di attribuzione. Se l’utente ha inserito volontariamente nel testo di un post o di un messaggio dati personali propri o di terzi, tali dati possono rimanere nel testo perché il sistema non può sempre riconoscerli automaticamente come dati personali. In questo caso è possibile inviare una richiesta specifica di rimozione, che sarà valutata tenendo conto dei diritti di altri utenti, della sicurezza e degli obblighi di conservazione.

I messaggi già ricevuti da altri utenti possono restare nelle loro conversazioni, perché fanno parte anche della loro cronologia. Le copie di citazioni o estratti inserite in post altrui possono inoltre sopravvivere all’anonimizzazione dell’originale. In nessun caso i dati personali saranno mantenuti visibili pubblicamente per conservare il nome dell’utente cancellato.

18. Sicurezza del trattamento

Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui connessioni cifrate, password protette con funzioni di hashing, autenticazione a più fattori per gli account abilitati, controllo degli accessi per ruolo, storage privato per gli allegati, protezioni CSRF e anti-bot, rate limiting, gestione delle sessioni, backup e registri delle operazioni amministrative.

Nessun servizio online può garantire una sicurezza assoluta. Se sospetti un accesso non autorizzato, una pubblicazione impropria o una vulnerabilità, contattaci tempestivamente senza includere password o chiavi segrete nel messaggio.

19. I tuoi diritti

Nei limiti previsti dalla normativa puoi chiedere:

• conferma che sia in corso un trattamento e accesso ai dati;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione dei dati personali, tenendo conto delle eccezioni spiegate nella sezione 17;
• limitazione del trattamento;
• portabilità dei dati forniti, quando applicabile;
• opposizione ai trattamenti basati sul legittimo interesse;
• revoca del consenso per i trattamenti opzionali, senza effetto retroattivo.

La cancellazione dell’account può essere eseguita dalla procedura self-service indicata nella sezione 17. Per gli altri diritti, per dati personali inseriti nel testo dei contributi o se non riesci più ad accedere, scrivi al contatto privacy indicando l’indirizzo email dell’account e descrivendo la richiesta. Potremmo chiedere informazioni ragionevoli per verificare l’identità e proteggere l’account da richieste fraudolente. Risponderemo nei tempi previsti dalla legge.

20. Reclamo all’autorità di controllo

Se ritieni che il trattamento violi la normativa, puoi presentare un reclamo al Garante per la protezione dei dati personali, senza pregiudicare ogni altro ricorso amministrativo o giudiziario.

21. Aggiornamenti dell’informativa

Questa pagina può essere aggiornata per riflettere modifiche alle funzioni, ai fornitori, alle basi giuridiche o alla normativa. Le modifiche rilevanti vengono annunciate con l’aggiornamento della versione indicata in cima alla pagina. Quando necessario, verrà richiesto nuovamente il consenso alle categorie opzionali dei cookie.