Informativa sul trattamento dei dati personali

GeBanda è gestito da:

Gestore:

Carlo Cecchetti, persona fisica

Domicilio:

Via Gian Lorenzo Bernini 14, 20844 Triuggio (MB)

Email di contatto:

amministrazione@gebanda.it

Il gestore è titolare del trattamento per i dati dell'account (registrazione, accesso, sicurezza del servizio) e per le richieste di contatto inviate dal sito.

Per i dati che una banda gestisce sui propri membri — appartenenza e ruolo, presenze e periodi di assenza, strumenti e divise in comodato, cassa e quote associative, sondaggi, comunicazioni della banda, e codice fiscale, data di nascita e telefono inseriti nel profilo — titolare è la banda, e il gestore li tratta per suo conto come responsabile del trattamento (art. 28 GDPR).

Per qualsiasi richiesta sui tuoi dati puoi scrivere a amministrazione@gebanda.it: se riguarda dati di cui è titolare la banda, il gestore la inoltra alla banda e la aiuta a rispondere.

Registrazione: nome, cognome, indirizzo email e password, che viene conservata solo in forma cifrata e non è leggibile da nessuno.

Profilo, se li inserisci: codice fiscale, data di nascita, numero di telefono, fotografia.

Accesso con Face ID o impronta, se lo attivi: il volto o l'impronta li verifica il tuo dispositivo, e il dato biometrico non viene mai trasmesso né conservato da GeBanda. Conserviamo solo la chiave pubblica che il dispositivo genera, il nome del gestore di password che la custodisce (per esempio «iCloud Keychain»), la data di attivazione e quella dell'ultimo accesso.

Uso del servizio: appartenenza a una o più bande, ruolo ricoperto, strumento suonato, risposte di presenza agli eventi, i periodi in cui hai segnato che sarai via («Sarò via») con il motivo scelto da un elenco chiuso (vacanza, lavoro, studio, altro motivo: non chiediamo e non conserviamo altro), risposte ai sondaggi della banda, messaggi ricevuti dal presidente, compiti del direttivo assegnati, strumenti e divise in comodato d'uso, e — per presidenti e tesorieri — i movimenti di cassa registrati e le ricevute allegate.

Quote associative, se la banda le usa: per ogni socio e per ogni anno, l'importo e la data del versamento e chi l'ha registrato. Se il tesoriere lo sceglie, il versamento è registrato anche come entrata nella cassa della banda, con nome e cognome del socio nella descrizione.

Documenti della banda: statuto, verbali delle assemblee, regolamenti, moduli e liberatorie che il presidente e i consiglieri caricano nell'archivio della banda, con chi li ha caricati e quando. Possono contenere dati personali dei membri, per esempio i presenti e le decisioni di un'assemblea in un verbale, o una liberatoria firmata.

Eventi: titolo, luogo, orari e descrizione degli eventi che la banda pubblica nel proprio calendario Google, letti dall'indirizzo che il presidente collega a GeBanda.

Calendario sul telefono, se lo usi: dalla pagina Calendario ogni membro ha un link personale che porta gli appuntamenti della sua banda (titolo, tipo, data, ora, luogo e descrizione, compresi quelli annullati, da due mesi prima a poco più di un anno dopo) nel calendario del telefono o del computer. Il link contiene un codice firmato che identifica la tua iscrizione alla banda, non il tuo nome né la tua email. Il calendario non contiene dati degli altri membri né le presenze; contiene però quello che la banda scrive nelle descrizioni dei propri eventi.

Richieste di contatto dal modulo della demo: nome della banda, email, telefono e data del consenso.

Newsletter, se ti iscrivi: indirizzo email, data della richiesta e della conferma, eventuale disiscrizione. Non registriamo chi apre le newsletter né chi ne clicca i link.

Provenienza della banda, se il presidente risponde alla domanda facoltativa «Come hai conosciuto GeBanda?» quando crea la banda: la risposta scelta e, se la scrive, una nota (per esempio chi gliel'ha consigliato).

Dati tecnici: indirizzo IP e indirizzo email dei tentativi di accesso e delle richieste inviate dai moduli del sito, usati per limitare i tentativi e gli abusi; log applicativi; statistiche di visita anonime (pagina visitata, browser, tipo di dispositivo, paese, tempi di caricamento), raccolte senza cookie e senza identificativi che permettano di riconoscerti da un giorno all'altro.

Erogazione del servizio (art. 6.1.b): creare l'account, gestire l'appartenenza alla banda, inviare le convocazioni e raccogliere le risposte di presenza e i periodi di assenza, portare gli appuntamenti della banda nel calendario di chi lo chiede, raccogliere le risposte ai sondaggi, gestire archivio spartiti, archivio dei documenti della banda, inventario, cassa e quote associative, preparare per la banda il libro soci e il registro presenze.

Obblighi di legge (art. 6.1.c): conservazione dei documenti contabili caricati dalla banda.

Legittimo interesse (art. 6.1.f): sicurezza del servizio, prevenzione degli abusi, limitazione dei tentativi di accesso, statistiche anonime sull'uso del sito, sapere da quali canali arrivano le bande (la provenienza indicata dal presidente).

Consenso (art. 6.1.a): richieste di contatto inviate tramite il modulo della demo e iscrizione alla newsletter, confermata dal link che ricevi per email. Il consenso è revocabile in qualsiasi momento.

I membri della tua banda vedono nome, cognome, foto, ruolo e strumento. Codice fiscale, data di nascita e telefono sono visibili solo al presidente della banda.

Il presidente può scaricare questi dati in un file, il «libro soci»: nome, cognome, codice fiscale, data di nascita, telefono, data di ingresso nella banda, ruoli e strumento di ogni membro, per tenere il libro degli associati della banda. Il presidente e chi ha il permesso di vedere o correggere le presenze possono scaricare il registro delle presenze di un periodo (nome, strumento e presenza a ciascun evento), per esempio per rendicontare l'attività della banda al Comune o alla Regione. Un file scaricato esce da GeBanda: da quel momento lo custodisce la banda.

I periodi di assenza che segni con «Sarò via» li vedono, con il motivo, il presidente e chi nella banda ha il permesso di vedere o correggere le presenze. Per gli appuntamenti di quei giorni risulti assente, come se avessi risposto «No».

Nei sondaggi della banda gli altri membri vedono la risposta che hai dato, con il tuo nome, a meno che il sondaggio sia anonimo. In un sondaggio anonimo la tua risposta resta comunque legata al tuo account, perché ognuno possa votare una volta sola e cambiare il proprio voto, ma non viene mai mostrata a nessun altro, nemmeno al presidente o al direttivo: gli altri vedono solo i totali.

Le quote associative di tutti i soci le vedono il presidente e il tesoriere della banda; ogni socio vede solo la propria, in Impostazioni.

Il link del calendario sul telefono è personale: chi lo possiede vede gli appuntamenti della banda senza accedere a GeBanda, quindi non va condiviso. Non scade, ma puoi revocarlo in qualsiasi momento con «Rigenera link», e smette di funzionare se lasci la banda o ne vieni rimosso.

I documenti dell'archivio della banda li vedono tutti i membri della banda oppure, se il direttivo li segna «Solo direttivo», solo il presidente e i consiglieri. I file sono privati: si scaricano solo da GeBanda, dopo l'accesso, con un collegamento che vale un minuto.

La foto profilo è un file pubblico: chi ne conosce l'indirizzo può aprirla anche senza accedere a GeBanda. Per questo viene cancellata insieme all'account.

Il gestore, che amministra la piattaforma, ha accesso tecnico ai dati per farla funzionare e tenerla sicura, e li consulta solo per questi scopi o su richiesta della banda. Il pannello di amministrazione mostra, per ogni banda, nome ed email degli iscritti, mai codice fiscale, data di nascita o telefono.

I dati non vengono ceduti a terzi né usati per profilazione o per pubblicità di terzi. La newsletter di GeBanda la ricevi solo se ti iscrivi tu.

Il servizio si appoggia a fornitori che trattano i dati per nostro conto:

• Supabase — database, autenticazione e archiviazione dei file (hosting nell'Unione Europea).
• Vercel — hosting dell'applicazione web e statistiche di visita anonime.
• Resend — invio delle email di convocazione, dei promemoria dei compiti assegnati e di servizio.
• Brevo — gestione degli iscritti e invio della newsletter (società con sede nell'Unione Europea).
• OVH — dominio gebanda.it e casella email di contatto.

Per i fornitori con trattamenti extra-UE si applicano le Clausole Contrattuali Standard approvate dalla Commissione Europea.

Il calendario Google da cui arrivano gli eventi è della banda: il rapporto fra la banda e Google è regolato dalle condizioni di Google.

Se aggiungi il calendario della banda a Google Calendar, al Calendario di Apple, a Outlook o a un'altra app, è quell'app, su tua scelta, a scaricare periodicamente gli appuntamenti dal tuo link: quel trattamento lo regolano le condizioni del fornitore che hai scelto.

Il link «Indicazioni» accanto al luogo di un evento apre Google Maps solo quando lo tocchi: Google riceve il luogo dell'evento, non il tuo nome né l'indirizzo della pagina da cui arrivi, e da lì vale l'informativa di Google.

Dati dell'account: finché l'account esiste. Alla cancellazione dell'account profilo, appartenenze, presenze, periodi di assenza, risposte ai sondaggi, stato delle quote associative e foto vengono eliminati.

Se lasci una banda o ne vieni rimosso, le tue risposte di presenza agli eventi passati restano nel registro della banda finché non elimini l'account.

Periodi di assenza («Sarò via»): vengono cancellati in automatico il giorno dopo la loro fine, o prima se li elimini tu o lasci la banda. Negli appuntamenti già passati l'assenza resta nel registro della banda come ogni altra risposta di presenza.

Risposte ai sondaggi: finché il direttivo non elimina il sondaggio, e comunque non oltre la tua permanenza nella banda: se la lasci o elimini l'account, le tue risposte vengono cancellate. Un sondaggio che hai aperto resta alla banda: se la lasci non mostra più il tuo nome, e se elimini l'account non resta nemmeno il collegamento con te.

Quote associative: lo stato dei tuoi versamenti si cancella quando lasci la banda o elimini l'account. L'entrata registrata in cassa, se c'è, resta nel registro di cassa come ogni altra scrittura contabile, con il tuo nome nella descrizione.

Calendario sul telefono: GeBanda non conserva copie di quello che invia; per limitare gli abusi conta le richieste di ciascun link in un contatore che si cancella entro 48 ore, come gli altri.

Libro soci e registro presenze: il file viene preparato al momento della richiesta e GeBanda non ne conserva copia.

Documenti dell'archivio della banda: finché il direttivo non li elimina, o finché la banda esiste su GeBanda; se la banda viene sciolta vengono cancellati con lei, file compresi. Se elimini il tuo account, i documenti che hai caricato restano alla banda, senza il collegamento con te.

Documenti contabili caricati dalla banda: per il periodo previsto dalla normativa fiscale applicabile all'associazione.

File caricati per importare inventario o prima nota: il file originale viene cancellato entro 48 ore; restano le righe importate.

Indirizzi IP ed email dei tentativi di accesso: al massimo 48 ore.

Richieste di contatto: 24 mesi dall'invio, salvo revoca anticipata.

Newsletter: finché resti iscritto. L'indirizzo entra nella lista solo dopo che hai confermato dal link ricevuto per email.

Provenienza della banda: finché la banda esiste su GeBanda.

Email scritte ad amministrazione@gebanda.it: 24 mesi dall'ultimo messaggio. Le richieste di esercizio dei diritti (sezione 8) e le risposte date: 5 anni dalla chiusura, per poter dimostrare di aver risposto.

Registro delle modifiche fatte dal gestore nel pannello di amministrazione (stato della banda, richieste di contatto richiamate): 24 mesi.

Copie di sicurezza: il gestore conserva copie periodiche cifrate del servizio e le sostituisce a rotazione, quindi un dato cancellato può restarvi per qualche settimana, finché la copia che lo contiene non viene sostituita.

Log applicativi: li conservano Vercel e Supabase, per il periodo previsto dai rispettivi servizi.

Le bande musicali includono spesso minori. Per gli iscritti di età inferiore a 14 anni la registrazione e il conferimento dei dati devono essere effettuati da chi esercita la responsabilità genitoriale.

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.

Direttamente dall'app, in Impostazioni → Privacy e Account, puoi scaricare in formato JSON profilo, appartenenze, risposte di presenza, periodi di assenza in corso o futuri, risposte ai sondaggi (domanda e scelta, anche nei sondaggi anonimi, perché sono dati tuoi) e sondaggi che hai aperto, quote associative versate, letture dei messaggi, movimenti di cassa registrati da te, oggetti che hai in comodato e l'elenco dei documenti che hai caricato nell'archivio della banda, ed eliminare definitivamente l'account. Dalle Impostazioni puoi anche vedere e rimuovere i dispositivi con cui accedi con Face ID o impronta. Ogni email di convocazione o di promemoria contiene inoltre un link per disattivarle, e ogni newsletter un link per disiscriverti.

Per una copia completa, comprese le comunicazioni ricevute, e per ogni altra richiesta: amministrazione@gebanda.it. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

GeBanda usa esclusivamente cookie tecnici: quelli che mantengono la sessione di accesso e quello che ricorda quale banda stai guardando. Le statistiche di visita non usano cookie. Non vengono usati cookie di profilazione né di terze parti a fini pubblicitari, quindi non è richiesto alcun consenso preventivo.