INFORMATIVA SULLA PRIVACY

(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR)

Ultimo aggiornamento: 26 giugno 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito monoloco.live, inviano una demo tramite la pagina /demo o si iscrivono alla newsletter del progetto MONOLOCO / MONOLOCO SOUND. L'informativa non riguarda i siti o le piattaforme di terze parti raggiungibili tramite i link presenti sul sito (Instagram, TikTok, WhatsApp, SoundCloud, Facebook, Nightify, Google Maps), che dispongono di proprie e autonome informative privacy.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:

European Broadcasting Company S.r.l.
Sede legale: Via Berta 10, 86170 Isernia (IS) – Italia
Partita IVA 01647060704

Contatti per le questioni privacy e per l'esercizio dei diritti:

• E-mail generale: events@monoloco.live
• E-mail per le demo (MONOLOCO SOUND): demos@monoloco.live
• E-mail booking: bookings@monoloco.live
• Ufficio eventi (telefono): +39 335 736 7638

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendovi obbligo di legge; ogni richiesta in materia di protezione dei dati può essere inviata ai recapiti sopra indicati.

2. TIPOLOGIE DI DATI TRATTATI, FINALITÀ E BASI GIURIDICHE

2.1 Invio di una demo (pagina /demo – "MONOLOCO SOUND")

Quando invii una demo compilando l'apposito modulo, raccogliamo i dati che inserisci volontariamente:

• nome d'arte (obbligatorio);
• indirizzo e-mail (obbligatorio);
• link privato/streaming alla traccia (obbligatorio – non vengono caricati né conservati file audio: trattiamo solo il link che fornisci);
• genere/stile della traccia e, facoltativamente, titolo del brano e stato di pubblicazione (inedito/già pubblicato);
• profilo Instagram o altri social (obbligatorio);
• città/Paese di provenienza (facoltativo);
• un breve messaggio (obbligatorio);
• la spunta di consenso all'informativa privacy e l'eventuale spunta facoltativa di iscrizione alla newsletter.

Le submission vengono salvate in un registro tecnico protetto, ospitato sui server dell'hosting (Aruba), in formato strutturato e ad accesso riservato.

Finalità: valutare la demo che ci hai inviato e, in caso di interesse, contattarti per dare seguito alla proposta artistica.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta e/o legittimo interesse del Titolare a valutare le proposte artistiche ricevute (art. 6, par. 1, lett. b) e f) GDPR). Il consenso che presti riguarda la presa visione e l'accettazione di questa informativa per la specifica finalità di valutazione della demo.

2.2 Newsletter ed e-mail marketing (doppio opt-in)

Se ti iscrivi alla newsletter (dal sito o spuntando l'apposita casella nel form demo), trattiamo il tuo indirizzo e-mail – ed eventualmente il nome – per inviarti aggiornamenti su eventi, date, line-up e nuove uscite della label.
L'iscrizione avviene con procedura di doppio opt-in: dopo la richiesta, riceverai un'e-mail di conferma e l'iscrizione si perfeziona solo dopo che avrai cliccato il link di verifica. Conserviamo la prova del consenso (data, ora e modalità di iscrizione) ai fini di accountability.
Finalità: invio di comunicazioni promozionali e informative via e-mail.
Base giuridica: consenso libero, specifico e revocabile dell'interessato (art. 6, par. 1, lett. a) GDPR). Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, utilizzando il link di disiscrizione presente in ogni e-mail o scrivendo a events@monoloco.live.

2.3 Dati di navigazione e log del server

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzo IP, tipo di browser/user agent, sistema operativo, data e ora della richiesta, pagine visitate). Tali dati sono trattati dal fornitore di hosting (Aruba) nei file di log a fini esclusivamente tecnici, statistici in forma aggregata e di sicurezza.
Finalità: garantire il corretto funzionamento, la sicurezza e la diagnostica del sito, nonché accertare eventuali responsabilità in caso di reati informatici ai danni del sito.
Base giuridica: legittimo interesse del Titolare alla sicurezza e alla continuità del servizio (art. 6, par. 1, lett. f) GDPR) ed eventuale obbligo legale (art. 6, par. 1, lett. c) GDPR).

2.4 Misure anti-abuso del form demo

Per prevenire invii automatizzati e abusi del modulo demo, applichiamo un limite di invii per indirizzo IP. A tal fine l'indirizzo IP non viene conservato in chiaro: viene trasformato in un codice cifrato non reversibile (hash SHA-256) e utilizzato solo per il conteggio temporaneo degli invii. È inoltre predisposta – ma attualmente DISATTIVATA – l'integrazione del sistema anti-bot Cloudflare Turnstile, che verrà eventualmente attivato per la sola sicurezza del form.
Finalità: prevenzione di spam, frodi e abusi; sicurezza del sito.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR); per l'eventuale attivazione di Cloudflare Turnstile, ove richiesto, consenso tramite il banner.

2.5 Cookie e tecnologie analoghe

Il sito NON utilizza cookie di profilazione, NON installa Google Analytics, NON utilizza il pixel di Meta/Facebook né altri strumenti di tracciamento o di marketing di terze parti.
Sono presenti unicamente:

• un cookie tecnico di prima parte (es. "monoloco_consent") che memorizza la tua scelta espressa sul banner relativo a questa informativa, così da non riproportela ad ogni visita;
• eventualmente, se attivato, lo strumento tecnico di sicurezza Cloudflare Turnstile sul form demo (attualmente disattivato).

I font tipografici utilizzati dal sito sono ospitati direttamente sui nostri server (self-hosting): NON viene quindi effettuata alcuna chiamata a Google Fonts e nessun indirizzo IP viene comunicato a Google per il caricamento dei caratteri.
Il sito contiene esclusivamente link in uscita (e non contenuti incorporati/"embed") verso piattaforme di terzi (Instagram, TikTok, WhatsApp, SoundCloud, Facebook, Nightify) e un link a Google Maps per la localizzazione delle venue: tali link non installano cookie sul nostro sito; eventuali trattamenti avvengono solo dopo che hai cliccato e sei stato reindirizzato sulle rispettive piattaforme, secondo le loro autonome informative.
Base giuridica del cookie tecnico: legittimo interesse e/o necessità tecnica connessa alla fruizione del servizio richiesto dall'utente (art. 6, par. 1, lett. f) GDPR); per il cookie tecnico di memorizzazione della scelta non è richiesto consenso preventivo ai sensi della normativa applicabile.

3. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati contrassegnati come obbligatori nel form demo è necessario per poter valutare la tua proposta: in mancanza, non sarà possibile dare seguito all'invio. Il conferimento dell'e-mail per la newsletter è facoltativo, ma necessario per ricevere le comunicazioni: il mancato conferimento comporta solo l'impossibilità di iscriversi. I dati di navigazione sono raccolti automaticamente per ragioni tecniche.

4. DESTINATARI E RESPONSABILI DEL TRATTAMENTO

I dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati, nei limiti delle rispettive finalità, ai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR ove agiscano per conto del Titolare:

• Aruba S.p.A. (Italia – UE) – Responsabile del trattamento. Fornisce l'hosting del sito, l'archiviazione del registro delle demo e la casella di posta elettronica utilizzata, in via primaria, per l'invio delle e-mail di conferma/notifica e per la ricezione delle comunicazioni.

• SMTP2GO (SMTP2GO Inc. / SMTP2GO Ltd – Stati Uniti, con data center UE disponibile) – Responsabile del trattamento. Utilizzato come canale di recapito di riserva (fallback) per le e-mail transazionali (conferme e notifiche demo) quando il canale primario Aruba non è disponibile, e come servizio di consegna per la newsletter.

• Hetzner Online GmbH (Germania – UE) – Responsabile/sub-responsabile del trattamento. Fornisce il server (VPS) su cui è ospitato in self-hosting il software di gestione della newsletter "listmonk".

• Brevo (Sendinblue SAS – Francia – UE) – già Responsabile del trattamento. Piattaforma di e-mail marketing utilizzata in passato per la gestione della newsletter; menzionata per trasparenza con riferimento ai trattamenti pregressi.

• Cloudflare, Inc. (Stati Uniti) – eventuale Responsabile del trattamento, limitatamente al servizio anti-bot Turnstile sul form demo, ad oggi DISATTIVATO; sarà coinvolto solo in caso di sua futura attivazione.

Con riferimento alla pubblicità del brand: MONOLOCO realizza campagne pubblicitarie (inserzioni) sulle piattaforme Facebook e Instagram di Meta. Tali attività si svolgono interamente all'interno delle piattaforme Meta. SUL SITO monoloco.live NON è installato alcun pixel, SDK o strumento di tracciamento di Meta: il sito non trasmette a Meta dati di navigazione degli utenti. Meta Platforms Ireland Ltd (Irlanda – UE) e Meta Platforms, Inc. (Stati Uniti) operano quali autonomi titolari/contitolari per i trattamenti svolti sulle proprie piattaforme, secondo le rispettive informative.

I dati potranno inoltre essere comunicati ad autorità competenti, consulenti e professionisti, ove necessario per adempiere a obblighi di legge o per l'accertamento e la difesa di un diritto. I dati non sono oggetto di diffusione né di vendita a terzi per finalità di marketing.

5. TRASFERIMENTI DI DATI VERSO PAESI EXTRA-UE

Il trattamento avviene in via prioritaria all'interno dell'Unione Europea (hosting Aruba in Italia; server listmonk Hetzner in Germania).

Alcuni fornitori possono comportare un trasferimento di dati personali verso gli Stati Uniti:

• SMTP2GO (USA): il trasferimento, ove avvenga tramite l'infrastruttura statunitense del fornitore, è effettuato sulla base delle Clausole Contrattuali Tipo (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR e/o, ove il fornitore risulti certificato, del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione Europea del 10 luglio 2023), con misure supplementari adeguate. SMTP2GO mette inoltre a disposizione un data center situato nell'UE (Amsterdam).
• Cloudflare (USA) – solo in caso di futura attivazione di Turnstile: i trasferimenti sono coperti dalle Clausole Contrattuali Tipo (SCC) e/o dalla certificazione al Data Privacy Framework UE-USA.
• Meta (USA) – limitatamente alle inserzioni gestite sulle piattaforme Meta, e quindi al di fuori del sito: Meta Platforms, Inc. risulta certificata al Data Privacy Framework UE-USA e adotta le Clausole Contrattuali Tipo quali ulteriori garanzie.

In tutti i casi, i trasferimenti avvengono nel rispetto degli artt. 44 e seguenti del GDPR. Puoi richiedere copia delle garanzie adottate scrivendo ai recapiti indicati al paragrafo 1.

6. PERIODO DI CONSERVAZIONE DEI DATI

• Demo non selezionate e relativi contatti: conservate per un massimo di 24 mesi dall'invio, decorsi i quali vengono cancellate. In caso di interesse e avvio di un rapporto, i dati sono conservati per il tempo necessario alla gestione della collaborazione e ai relativi adempimenti.
• Newsletter ed e-mail marketing: i dati sono conservati fino alla revoca del consenso o alla disiscrizione; la prova del consenso è conservata per il tempo necessario a dimostrarne la liceità.
• Log del server: conservati per il tempo tecnico necessario secondo le policy del fornitore di hosting, per finalità di sicurezza e diagnostica, e comunque per un periodo limitato.
• Hash dell'indirizzo IP per il rate limiting del form: conservato per la sola finestra temporale necessaria al controllo anti-abuso (nell'ordine delle ore).
• Cookie tecnico "monoloco_consent": durata limitata (in genere fino a 6-12 mesi), salvo cancellazione anticipata da parte dell'utente.

Al termine dei periodi indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

7. DIRITTI DELL'INTERESSATO

In relazione ai dati trattati, hai il diritto, nei limiti e alle condizioni previste dagli artt. 15-22 del GDPR, di:

• ottenere conferma dell'esistenza del trattamento e l'accesso ai tuoi dati personali (art. 15);
• ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati ("diritto all'oblio"), nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (portabilità, art. 20);
• opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sul legittimo interesse, nonché opporti in qualsiasi momento al trattamento per finalità di marketing diretto (art. 21);
• non essere sottoposto a decisioni automatizzate che producano effetti giuridici (art. 22): il Titolare non effettua processi decisionali automatizzati né profilazione;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

Per esercitare i tuoi diritti puoi scrivere a events@monoloco.live oppure, per le sole demo, a demos@monoloco.live. La richiesta è gratuita e ti risponderemo senza ingiustificato ritardo e comunque entro un mese, prorogabile di ulteriori due mesi in casi di particolare complessità. Per disiscriverti dalla newsletter puoi anche utilizzare il link presente in fondo a ogni e-mail.

8. RECLAMO ALL'AUTORITÀ DI CONTROLLO

Se ritieni che il trattamento dei tuoi dati avvenga in violazione del GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma – sito web www.gpdp.it / www.garanteprivacy.it – centralino +39 06 696771.
Fatta salva ogni altra azione amministrativa o giurisdizionale.

9. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni della normativa applicabile o dei servizi e fornitori utilizzati. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultarla periodicamente.

European Broadcasting Company S.r.l. – monoloco.live