Privacy Policy
Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Parrocchia Santi Giacomo e Filippo
C.F.: 93520270153
Via San Martino 2, Cornaredo (MI)
Email: parrocchiacornaredo@pec.it
2. Dati Personali Raccolti
Il sito e le attività del festival raccolgono i seguenti dati personali:
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orari di accesso. Raccolti automaticamente dai sistemi informatici del sito.
- Form candidatura volontari (Google Forms — Google LLC): nome, cognome, email, numero di telefono e altre informazioni fornite volontariamente tramite il modulo dedicato.
- Form iscrizione CornaBeats Contest (makeform.ai): nome dell'artista o del gruppo, nomi e anni di nascita di tutti i componenti, strumento suonato, link al video di candidatura, indirizzo email di riferimento.
- Comunicazioni via email o WhatsApp: dati personali eventualmente contenuti nei messaggi inviati agli indirizzi di contatto del festival (info@cornabeatsfest.it, contest@cornabeatsfest.it, ecc.) o al numero WhatsApp +39 379 365 6140.
- Riprese fotografiche e video all'evento: immagini e video che possono ritrarre i partecipanti al festival, acquisiti durante le quattro serate per finalità promozionali e documentative.
- Cookie: dati raccolti tramite cookie tecnici e, previo consenso, cookie analitici di Google Analytics (Google Ireland Limited). Per maggiori dettagli, consulta la Cookie Policy.
3. Finalità e Base Giuridica del Trattamento
I dati personali sono trattati per le seguenti finalità:
a) Funzionamento del sito
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). I dati di navigazione sono necessari per il corretto funzionamento del sito.
b) Analisi statistica
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR). Previo consenso, Google Analytics 4 raccoglie dati aggregati e pseudonimizzati sull'utilizzo del sito. Il servizio è configurato con anonimizzazione dell'indirizzo IP (IP anonymization) per ridurre al minimo i dati personali trattati.
c) Gestione candidature volontari
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR). I dati forniti tramite il modulo di candidatura (Google Forms) saranno conservati nel database dell'organizzazione per un massimo di 5 (cinque) anni dalla data di raccolta, al fine di ricontattare i candidati per le edizioni successive del festival. Trascorso tale periodo, i dati verranno automaticamente cancellati salvo rinnovo del consenso, o prima su espressa richiesta dell'interessato.
d) Gestione iscrizioni CornaBeats Contest
Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a) GDPR). I dati forniti tramite il form di iscrizione al contest (makeform.ai) sono raccolti per gestire la selezione dei partecipanti, comunicare l'esito della candidatura e organizzare la serata del venerdì 5 giugno 2026. Per i partecipanti di età inferiore a 14 anni, il consenso al trattamento dei dati deve essere prestato dal genitore o dal titolare della responsabilità genitoriale, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003.
e) Gestione comunicazioni (email e WhatsApp)
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR). I dati personali contenuti nei messaggi ricevuti via email o WhatsApp vengono trattati esclusivamente per rispondere alla richiesta dell'interessato e non sono utilizzati per altre finalità.
f) Riprese fotografiche e video dell'evento
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR), nel rispetto del diritto all'immagine e del bilanciamento con i diritti degli interessati. Le immagini e i video acquisiti durante il festival possono essere utilizzati per finalità promozionali e documentative dell'evento e delle edizioni successive. L'interessato può opporsi in qualsiasi momento scrivendo a parrocchiacornaredo@pec.it.
g) Adempimenti di legge
Base giuridica: obbligo legale (art. 6, par. 1, lett. c) GDPR).
4. Modalità del Trattamento
I dati sono trattati con strumenti elettronici e sono protetti con misure di sicurezza adeguate a garantirne la riservatezza. Il trattamento avviene nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati e limitazione della conservazione.
5. Periodo di Conservazione
- Dati candidatura volontari: conservati per un massimo di 5 anni dalla raccolta, salvo rinnovo del consenso. Cancellati in ogni caso su espressa richiesta dell'interessato.
- Dati iscrizione CornaBeats Contest: conservati fino a 12 mesi dopo la conclusione dell'edizione del festival di riferimento, poi cancellati automaticamente.
- Comunicazioni email e WhatsApp: conservati per il tempo necessario a gestire la richiesta, comunque non oltre 12 mesi dalla chiusura della comunicazione.
- Immagini e video dell'evento: conservati per la durata delle finalità promozionali, comunque non oltre 5 anni dall'acquisizione. Cancellati prima su espressa richiesta dell'interessato, salvo impossibilità tecnica (es. contenuti già pubblicati su piattaforme di terze parti).
- Dati di navigazione: conservati per un massimo di 12 mesi.
- Cookie: secondo le durate indicate nella Cookie Policy.
6. Comunicazione e Diffusione dei Dati
I dati personali non saranno diffusi. Potranno essere comunicati a:
- Fornitori di servizi tecnici (hosting, servizio email) che agiscono come Responsabili del trattamento ai sensi dell'art. 28 GDPR.
- Autorità competenti, ove richiesto dalla legge.
Il sito utilizza i seguenti servizi di terze parti che possono comportare il trasferimento di dati verso server situati al di fuori dello Spazio Economico Europeo (SEE), sulla base delle garanzie previste dall'art. 46 del GDPR (Clausole Contrattuali Standard):
Google Analytics 4 (Google Ireland Limited) — analisi statistica del traffico del sito, previo consenso dell'utente. IP anonimizzato. Privacy Policy di Google.
Google LLC (Google Forms) — raccolta candidature volontari tramite modulo online. I dati sono trattati da Google secondo la propria Privacy Policy.
makeform.ai — raccolta iscrizioni CornaBeats Contest tramite modulo online. I dati inseriti nel form di candidatura sono trasmessi e conservati sui server di makeform.ai. Si invita a consultare la privacy policy del servizio prima di inviare la candidatura.
I dati raccolti direttamente dal Titolare (es. email, WhatsApp) non vengono trasferiti al di fuori del SEE.
7. Diritti dell'Interessato
Ai sensi degli artt. 15-22 del GDPR, l'interessato ha diritto di:
- Accesso — ottenere conferma dell'esistenza dei propri dati e la loro copia
- Rettifica — correggere dati inesatti o incompleti
- Cancellazione — richiedere la cancellazione dei propri dati ("diritto all'oblio")
- Limitazione — limitare il trattamento in determinati casi
- Portabilità — ricevere i propri dati in formato strutturato
- Opposizione — opporsi al trattamento per motivi legittimi
- Revoca del consenso — revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Per esercitare i propri diritti, scrivere a: parrocchiacornaredo@pec.it
8. Diritto di Reclamo
L'interessato ha diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento dei propri dati avvenga in violazione del GDPR.
9. Trattamento dei Dati dei Minori
Il CornaBeatsFest prevede la partecipazione di persone minorenni, in particolare nella categoria Junior del CornaBeats Contest, aperta agli studenti delle scuole di Cornaredo.
Ai sensi dell'art. 8 del GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, per i soggetti di età inferiore a 14 anni il consenso al trattamento dei dati personali deve essere prestato dal genitore o dal titolare della responsabilità genitoriale. L'organizzazione non raccoglie consapevolmente dati di minori di 14 anni in assenza del consenso di un adulto responsabile.
Per la categoria Junior, che non prevede iscrizione online, i dati dei partecipanti saranno raccolti esclusivamente tramite i referenti scolastici, i quali si assumono la responsabilità di aver acquisito i consensi necessari per i rispettivi alunni.
10. Conferimento dei Dati
Il conferimento dei dati è facoltativo per tutte le finalità elencate. Il mancato conferimento non pregiudica la navigazione del sito, ma:
- impedirà la partecipazione al programma volontari del festival;
- impedirà la candidatura al CornaBeats Contest (categoria Young);
- renderà impossibile ricevere risposta a eventuali comunicazioni inviate all'organizzazione.
I dati forniti saranno trattati esclusivamente per le finalità indicate e cancellati al termine del periodo di conservazione previsto o su espressa richiesta dell'interessato inviata a parrocchiacornaredo@pec.it.
Ultimo aggiornamento: Aprile 2026