INFORMATIVA SULLA PRIVACY

(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR)

Ultimo aggiornamento: 9 ottobre 2026

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito monoloco.live, inviano una demo tramite la pagina /demo o si iscrivono alla newsletter del progetto MONOLOCO / MONOLOCO SOUND, nonché i dati social usati per il contatore aggregato. L'informativa non riguarda i siti o le piattaforme di terze parti raggiungibili tramite i link presenti sul sito (Instagram, TikTok, WhatsApp, SoundCloud, Facebook, Nightify, Google Maps), che dispongono di proprie e autonome informative privacy.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è:

European Broadcasting Company S.r.l.
Sede legale: Via Berta 10, 86170 Isernia (IS) – Italia
Partita IVA 01647060704

Contatti per le questioni privacy e per l'esercizio dei diritti:

• E-mail generale: events@monoloco.live
• E-mail per le demo (MONOLOCO SOUND): demos@monoloco.live
• E-mail booking: bookings@monoloco.live
• Ufficio eventi (telefono): +39 351 702 2439

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non essendovi obbligo di legge; ogni richiesta in materia di protezione dei dati può essere inviata ai recapiti sopra indicati.

2. TIPOLOGIE DI DATI TRATTATI, FINALITÀ E BASI GIURIDICHE

2.1 Invio di una demo (pagina /demo – "MONOLOCO SOUND")

Quando invii una demo compilando l'apposito modulo, raccogliamo i dati che inserisci volontariamente:

• nome d'arte (obbligatorio);
• indirizzo e-mail (obbligatorio);
• link privato/streaming alla traccia (obbligatorio – non vengono caricati né conservati file audio: trattiamo solo il link che fornisci);
• genere/stile della traccia e, facoltativamente, titolo del brano e stato di pubblicazione (inedito/già pubblicato);
• profilo Instagram o altri social (obbligatorio);
• città/Paese di provenienza (facoltativo);
• un breve messaggio (obbligatorio);
• la spunta di consenso all'informativa privacy e l'eventuale spunta facoltativa di iscrizione alla newsletter.

Le submission vengono salvate in un registro tecnico protetto, ospitato sui server dell'hosting (Aruba), in formato strutturato e ad accesso riservato.

Finalità: valutare la demo che ci hai inviato e, in caso di interesse, contattarti per dare seguito alla proposta artistica.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta e/o legittimo interesse del Titolare a valutare le proposte artistiche ricevute (art. 6, par. 1, lett. b) e f) GDPR). Il consenso che presti riguarda la presa visione e l'accettazione di questa informativa per la specifica finalità di valutazione della demo.

2.2 Newsletter ed e-mail marketing (doppio opt-in)

Se ti iscrivi alla newsletter (dal sito o spuntando l'apposita casella nel form demo), trattiamo il tuo indirizzo e-mail – ed eventualmente il nome – per inviarti aggiornamenti su eventi, date, line-up e nuove uscite della label.
L'iscrizione avviene con procedura di doppio opt-in: dopo la richiesta, riceverai un'e-mail di conferma e l'iscrizione si perfeziona solo dopo che avrai cliccato il link di verifica. Conserviamo la prova del consenso (data, ora e modalità di iscrizione) ai fini di accountability.
Finalità: invio di comunicazioni promozionali e informative via e-mail.
Base giuridica: consenso libero, specifico e revocabile dell'interessato (art. 6, par. 1, lett. a) GDPR). Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca, utilizzando il link di disiscrizione presente in ogni e-mail o scrivendo a events@monoloco.live.

2.3 Dati di navigazione e log del server

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzo IP, tipo di browser/user agent, sistema operativo, data e ora della richiesta, pagine visitate). Tali dati sono trattati dal fornitore di hosting (Aruba) nei file di log a fini esclusivamente tecnici, statistici in forma aggregata e di sicurezza.
Finalità: garantire il corretto funzionamento, la sicurezza e la diagnostica del sito, nonché accertare eventuali responsabilità in caso di reati informatici ai danni del sito.
Base giuridica: legittimo interesse del Titolare alla sicurezza e alla continuità del servizio (art. 6, par. 1, lett. f) GDPR) ed eventuale obbligo legale (art. 6, par. 1, lett. c) GDPR).

2.4 Misure anti-abuso del form demo

Per prevenire invii automatizzati e abusi del modulo demo, applichiamo un limite di invii per indirizzo IP. A tal fine l'indirizzo IP non viene conservato in chiaro: viene trasformato in un codice cifrato non reversibile (hash SHA-256) e utilizzato solo per il conteggio temporaneo degli invii. È inoltre predisposta – ma attualmente DISATTIVATA – l'integrazione del sistema anti-bot Cloudflare Turnstile, che verrà eventualmente attivato per la sola sicurezza del form.
Finalità: prevenzione di spam, frodi e abusi; sicurezza del sito.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR); per l'eventuale attivazione di Cloudflare Turnstile, ove richiesto, consenso tramite il banner.

2.5 Cookie e tecnologie analoghe

Il sito usa il cookie tecnico monoloco_consent per ricordare le scelte per 180 giorni. Dopo il consenso Marketing carica il Meta Pixel (ID 1788149108617507) per misurare le campagne e il retargeting; la base giuridica è il consenso (art. 6, par. 1, lett. a GDPR). Nessun cookie statistico è attivo. La revoca dal link Preferenze cookie è comunicata allo SDK sulla pagina corrente e impedisce il caricamento nelle visite successive. Cloudflare Turnstile è predisposto ma disattivato sul modulo demo.
I font tipografici utilizzati dal sito sono ospitati direttamente sui nostri server (self-hosting): NON viene quindi effettuata alcuna chiamata a Google Fonts e nessun indirizzo IP viene comunicato a Google per il caricamento dei caratteri.
Il sito contiene esclusivamente link in uscita (e non contenuti incorporati/"embed") verso piattaforme di terzi (Instagram, TikTok, WhatsApp, SoundCloud, Facebook, Nightify) e un link a Google Maps per la localizzazione delle venue: tali link non installano cookie sul nostro sito; eventuali trattamenti avvengono solo dopo che hai cliccato e sei stato reindirizzato sulle rispettive piattaforme, secondo le loro autonome informative.
Base giuridica del cookie tecnico: legittimo interesse e/o necessità tecnica connessa alla fruizione del servizio richiesto dall'utente (art. 6, par. 1, lett. f) GDPR); per il cookie tecnico di memorizzazione della scelta non è richiesto consenso preventivo ai sensi della normativa applicabile.

2.6 Richieste partner / location

Il modulo partner raccoglie organizzazione, referente, e-mail e i dettagli della richiesta, con eventuali telefono, luogo, date e capienza. I dati servono a rispondere e valutare la collaborazione, sulla base della richiesta dell’interessato e delle attività precontrattuali pertinenti; sono registrati sul server Aruba e comunicati ai referenti MONOLOCO tramite i canali e-mail descritti sotto. Le richieste senza seguito sono conservate al massimo 24 mesi. Il consenso newsletter resta separato e facoltativo.

2.7 Contatore aggregato dei contenuti social MONOLOCO

Per mostrare sul sito il totale delle visualizzazioni disponibili dei contenuti MONOLOCO, elaboriamo le metriche dei nostri account Instagram e TikTok. La raccolta può avvenire tramite esportazioni ufficiali e, dopo l'autorizzazione dell'account, tramite le API ufficiali delle piattaforme. Trattiamo gli identificativi dei post, il nome dell'account necessario a verificarne la provenienza e i conteggi delle visualizzazioni; le credenziali di accesso alle API sono custodite nel sistema amministrativo e non sono inviate ai visitatori. Sul sito pubblichiamo soltanto dati aggregati, il numero dei contenuti misurati e la data di verifica. Non usiamo queste metriche per profilare i visitatori e il contatore non carica script social sul loro dispositivo. Finalità: fornire un dato informativo verificabile sulle attività del progetto. Base giuridica: legittimo interesse del Titolare a documentare e presentare le proprie attività (art. 6, par. 1, lett. f) GDPR), nei limiti delle condizioni delle piattaforme.

3. NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati contrassegnati come obbligatori nel form demo è necessario per poter valutare la tua proposta: in mancanza, non sarà possibile dare seguito all'invio. Il conferimento dell'e-mail per la newsletter è facoltativo, ma necessario per ricevere le comunicazioni: il mancato conferimento comporta solo l'impossibilità di iscriversi. I dati di navigazione sono raccolti automaticamente per ragioni tecniche.

4. DESTINATARI E RESPONSABILI DEL TRATTAMENTO

I dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati, nei limiti delle rispettive finalità, ai seguenti soggetti, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR ove agiscano per conto del Titolare:

• Aruba S.p.A. (Italia – UE) – Responsabile del trattamento. Fornisce l'hosting del sito, l'archiviazione del registro delle demo e la casella di posta elettronica utilizzata, in via primaria, per l'invio delle e-mail di conferma/notifica e per la ricezione delle comunicazioni.

• SMTP2GO (SMTP2GO Inc. / SMTP2GO Ltd – Stati Uniti, con data center UE disponibile) – Responsabile del trattamento. Utilizzato come canale di recapito di riserva (fallback) per le e-mail transazionali (conferme e notifiche demo) quando il canale primario Aruba non è disponibile, e come servizio di consegna per la newsletter.

• Hetzner Online GmbH (Germania – UE) – Responsabile/sub-responsabile del trattamento. Fornisce il server (VPS) su cui è ospitato in self-hosting il software di gestione della newsletter "listmonk".

• Brevo (Sendinblue SAS – Francia – UE) – già Responsabile del trattamento. Piattaforma di e-mail marketing utilizzata in passato per la gestione della newsletter; menzionata per trasparenza con riferimento ai trattamenti pregressi.

• Cloudflare, Inc. (Stati Uniti) – eventuale Responsabile del trattamento, limitatamente al servizio anti-bot Turnstile sul form demo, ad oggi DISATTIVATO; sarà coinvolto solo in caso di sua futura attivazione.

Il sito integra il Meta Pixel, ID 1788149108617507, esclusivamente dopo il tuo consenso alla categoria Marketing. Il Pixel misura le campagne Facebook/Instagram e consente il retargeting; può comunicare a Meta dati di navigazione e identificatori del dispositivo. Senza consenso non viene caricato. Puoi revocare la scelta dal link Preferenze cookie: la revoca viene comunicata al Pixel anche sulla pagina corrente e vengono rimossi i cookie marketing accessibili al sito. Meta Platforms Ireland Ltd. partecipa alla raccolta e trasmissione dei dati secondo le condizioni applicabili; per i trattamenti successivi consulta https://www.facebook.com/privacy/policy.

I dati potranno inoltre essere comunicati ad autorità competenti, consulenti e professionisti, ove necessario per adempiere a obblighi di legge o per l'accertamento e la difesa di un diritto. I dati non sono oggetto di diffusione né di vendita a terzi per finalità di marketing.

5. TRASFERIMENTI DI DATI VERSO PAESI EXTRA-UE

Il trattamento avviene in via prioritaria all'interno dell'Unione Europea (hosting Aruba in Italia; server listmonk Hetzner in Germania).

Alcuni fornitori possono comportare un trasferimento di dati personali verso gli Stati Uniti:

• SMTP2GO (USA): il trasferimento, ove avvenga tramite l'infrastruttura statunitense del fornitore, è effettuato sulla base delle Clausole Contrattuali Tipo (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR e/o, ove il fornitore risulti certificato, del Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione Europea del 10 luglio 2023), con misure supplementari adeguate. SMTP2GO mette inoltre a disposizione un data center situato nell'UE (Amsterdam).
• Cloudflare (USA) – solo in caso di futura attivazione di Turnstile: i trasferimenti sono coperti dalle Clausole Contrattuali Tipo (SCC) e/o dalla certificazione al Data Privacy Framework UE-USA.
• Meta (USA): solo dopo il consenso Marketing al Pixel del sito; i trasferimenti seguono le garanzie applicabili descritte nelle condizioni Meta, incluse SCC e/o decisioni di adeguatezza ove applicabili.

In tutti i casi, i trasferimenti avvengono nel rispetto degli artt. 44 e seguenti del GDPR. Puoi richiedere copia delle garanzie adottate scrivendo ai recapiti indicati al paragrafo 1.

6. PERIODO DI CONSERVAZIONE DEI DATI

• Demo non selezionate e relativi contatti: conservate per un massimo di 24 mesi dall'invio, decorsi i quali vengono cancellate. In caso di interesse e avvio di un rapporto, i dati sono conservati per il tempo necessario alla gestione della collaborazione e ai relativi adempimenti.
• Newsletter ed e-mail marketing: i dati sono conservati fino alla revoca del consenso o alla disiscrizione; la prova del consenso è conservata per il tempo necessario a dimostrarne la liceità.
• Log del server: conservati per il tempo tecnico necessario secondo le policy del fornitore di hosting, per finalità di sicurezza e diagnostica, e comunque per un periodo limitato.
• Hash dell'indirizzo IP per il rate limiting del form: conservato per la sola finestra temporale necessaria al controllo anti-abuso (nell'ordine delle ore).
• Cookie tecnico "monoloco_consent": durata limitata (180 giorni), salvo cancellazione anticipata da parte dell'utente.

Al termine dei periodi indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

7. DIRITTI DELL'INTERESSATO

In relazione ai dati trattati, hai il diritto, nei limiti e alle condizioni previste dagli artt. 15-22 del GDPR, di:

• ottenere conferma dell'esistenza del trattamento e l'accesso ai tuoi dati personali (art. 15);
• ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati ("diritto all'oblio"), nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (portabilità, art. 20);
• opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento basato sul legittimo interesse, nonché opporti in qualsiasi momento al trattamento per finalità di marketing diretto (art. 21);
• non essere sottoposto a decisioni automatizzate che producano effetti giuridici (art. 22): il Titolare non adotta decisioni esclusivamente automatizzate con effetti giuridici; il retargeting Meta soggetto a consenso è descritto sopra;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3).

Per esercitare i tuoi diritti puoi scrivere a events@monoloco.live oppure, per le sole demo, a demos@monoloco.live. La richiesta è gratuita e ti risponderemo senza ingiustificato ritardo e comunque entro un mese, prorogabile di ulteriori due mesi in casi di particolare complessità. Per disiscriverti dalla newsletter puoi anche utilizzare il link presente in fondo a ogni e-mail.

8. RECLAMO ALL'AUTORITÀ DI CONTROLLO

Se ritieni che il trattamento dei tuoi dati avvenga in violazione del GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali – Piazza Venezia 11, 00187 Roma – sito web www.gpdp.it / www.garanteprivacy.it – centralino +39 06 696771.
Fatta salva ogni altra azione amministrativa o giurisdizionale.

9. MODIFICHE ALLA PRESENTE INFORMATIVA

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni della normativa applicabile o dei servizi e fornitori utilizzati. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultarla periodicamente.

European Broadcasting Company S.r.l. – monoloco.live