Privacy Policy
Questa pagina spiega quali dati raccogliamo attraverso il sito e i servizi Mind and Music, perché li utilizziamo e quali diritti puoi esercitare.
Ultimo aggiornamento: 9 settembre 2026
Informativa resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003, come modificato dal D.lgs. 101/2018.
Si applica alla navigazione del sito, alle richieste di contatto e di prova, alle iscrizioni e ai servizi didattici e organizzativi di Mind and Music. Informative specifiche possono integrare questa pagina per singole attività.
Il titolare del trattamento è Mind and Music s.r.l., con sede legale in Via G. Paglia 6, Calvenzano (BG), P. IVA 04104860160.
Utilizziamo i dati per rispondere ai messaggi, valutare la richiesta e concordare la lezione di prova. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR).
Trattiamo i dati per concludere ed eseguire il rapporto contrattuale, organizzare lezioni e attività, gestire presenze, comunicazioni scuola-famiglia, pagamenti e adempimenti amministrativi. Le basi giuridiche sono l’esecuzione del contratto e gli obblighi di legge (art. 6, par. 1, lett. b e c GDPR).
Trattiamo i dati tecnici necessari a garantire sicurezza, continuità del servizio, diagnosi degli errori e prevenzione di accessi automatizzati o illeciti. La base giuridica è il legittimo interesse del titolare alla sicurezza dei propri sistemi e degli utenti (art. 6, par. 1, lett. f GDPR).
Gli eventuali dati relativi alla salute sono trattati solo quando pertinenti e necessari, con garanzie rafforzate e sulla base del consenso esplicito dell’interessato o di chi esercita la responsabilità genitoriale (art. 9, par. 2, lett. a GDPR), salvo i diversi presupposti previsti dalla legge.
La pubblicazione o l’uso di immagini avviene sulla base di un consenso specifico, separato e revocabile (art. 6, par. 1, lett. a GDPR). Il rifiuto non impedisce l’accesso ai corsi o alle attività.
I campi indicati come obbligatori nei moduli sono necessari per gestire la richiesta o fornire il servizio. Senza tali dati non possiamo completare la prenotazione, l’iscrizione o la relativa attività amministrativa. I dati richiesti per finalità facoltative, come l’uso di fotografie e video, possono essere negati senza conseguenze sul servizio principale.
Non utilizziamo i dati per decisioni esclusivamente automatizzate o per profilazione commerciale.
I dati sono trattati con strumenti informatici e, quando necessario, cartacei. Adottiamo misure organizzative e tecniche adeguate per limitarne l’accesso alle sole persone autorizzate e proteggerli da perdita, uso illecito, modifica o divulgazione non autorizzata.
I dati possono essere comunicati, nei limiti necessari alle rispettive funzioni, a:
I dati non sono diffusi, salvo la pubblicazione di immagini espressamente autorizzata mediante consenso separato.
Il sito utilizza cookie e identificatori tecnici strettamente necessari per la sicurezza, la corretta navigazione, la gestione della sessione e l’invio dei moduli. Questi strumenti non sono utilizzati per pubblicità personalizzata.
Utilizziamo Cloudflare Web Analytics per ottenere statistiche aggregate sulle prestazioni e sull’uso del sito. Secondo la documentazione del fornitore, il servizio non usa cookie per tracciare i singoli visitatori tra siti diversi e raccoglie informazioni tecniche limitate. I dati grezzi del beacon sono conservati dal fornitore per 7 giorni e successivamente aggregati.
I moduli utilizzano Google reCAPTCHA per distinguere le persone dai sistemi automatici e prevenire spam e abusi. Il servizio può trattare informazioni sul dispositivo, sul browser, sull’interazione e sull’indirizzo IP e utilizza il cookie tecnico _grecaptcha. Google opera come responsabile del trattamento per i dati del servizio reCAPTCHA secondo i propri termini applicabili.
Il sito utilizza un servizio tecnico di monitoraggio degli errori. In caso di malfunzionamento possono essere trattati dati tecnici della richiesta nella misura necessaria a individuare e risolvere il problema.
I collegamenti a WhatsApp, Google Maps, Facebook e altri siti esterni aprono servizi gestiti dai rispettivi fornitori, che trattano i dati secondo le proprie informative dal momento in cui l’utente decide di visitarli.
Alcuni fornitori tecnologici possono trattare dati anche in Paesi esterni allo Spazio economico europeo. Quando ciò avviene, il trasferimento è effettuato nel rispetto del Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione europea oppure di garanzie adeguate, come le clausole contrattuali standard, e delle eventuali misure supplementari necessarie. Informazioni sulle garanzie applicabili possono essere richieste al titolare.
Nei casi previsti dagli articoli 15–22 del GDPR puoi chiedere l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità oppure opporti al trattamento. Quando il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitare i diritti puoi scrivere a [email protected]. Potremo chiedere le informazioni necessarie a verificare l’identità del richiedente.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o di rivolgerti all’autorità giudiziaria.
I dati dei bambini e dei ragazzi sono forniti dal genitore, dal tutore o dall’adulto legittimato a effettuare la richiesta. Chiediamo di comunicare soltanto le informazioni necessarie all’attività scelta. Le richieste relative ai diritti dei minori possono essere presentate da chi esercita la responsabilità genitoriale o la tutela.
Questa informativa può essere aggiornata in seguito a modifiche normative, organizzative o tecniche. La versione pubblicata su questa pagina indica sempre la data dell’ultimo aggiornamento.