Informativa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
La presente informativa descrive come la Fondazione Gioventù Musicale Italiana (di seguito anche «JMI Education» o il «Titolare») tratta i dati personali degli utenti del sito jmieducation.it e di chi si iscrive ai suoi programmi (Corsi di Perfezionamento, Summer Academy di Amandola, Fortezza in Musica), alla newsletter o utilizza i canali di contatto e l’assistente virtuale.
1. Titolare del trattamento
Titolare del trattamento è la Fondazione Gioventù Musicale Italiana, con sede legale in Corso Cristoforo Colombo 4, 20144 Milano (MI) – P. IVA 04930600962.
Per qualsiasi richiesta relativa ai dati personali e per l’esercizio dei diritti di seguito descritti è possibile scrivere a info@jmieducation.it o telefonare al +39 375 9920317.
2. Quali dati trattiamo
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (ad es. indirizzi IP, tipo di browser e dispositivo, sistema operativo, orari di richiesta, pagine visitate). Questi dati sono utilizzati al solo fine di garantire la sicurezza e il corretto funzionamento del sito e in forma aggregata per finalità statistiche.
2.2 Dati di iscrizione ai Corsi di Perfezionamento
Per gestire l’iscrizione trattiamo: nome, cognome, e-mail, nazionalità, codice fiscale (obbligatorio per i residenti in Italia), data e luogo di nascita, indirizzo di residenza, recapito telefonico, corso e docente prescelti, brani presentati ed eventuale accompagnatore, la ricevuta del pagamento e – per i partecipanti minorenni – i dati del genitore o tutore legale (nome, cognome, codice fiscale) e la relativa autorizzazione.
2.3 Dati di candidatura alla Summer Academy
Oltre ai dati anagrafici e di contatto sopra indicati, per la candidatura alla Summer Academy trattiamo anche informazioni necessarie alla gestione amministrativa e retributiva degli allievi selezionati, tra cui: dati bancari (intestatario del conto e IBAN), partita IVA e regime fiscale, posizione previdenziale (ENPALS / ex Enpals), esperienze artistiche ed eventuale link a un video di presentazione, oltre alla taglia della maglietta.
Il modulo raccoglie inoltre, se comunicate volontariamente, informazioni su allergie e intolleranze alimentari. Si tratta di dati relativi alla salute (categorie particolari di dati ai sensi dell’art. 9 GDPR), trattati esclusivamente per garantire la sicurezza e un’adeguata assistenza durante le attività residenziali, sulla base del consenso esplicito dell’interessato (art. 9, par. 2, lett. a GDPR). Il conferimento è facoltativo: in mancanza non potremo tenere conto di specifiche esigenze alimentari.
2.4 Newsletter
Se ti iscrivi alla newsletter trattiamo il tuo indirizzo e-mail per inviarti aggiornamenti su concerti, corsi ed eventi. L’iscrizione avviene con doppia conferma (double opt-in) e puoi annullarla in qualsiasi momento tramite il link presente in ogni messaggio.
2.5 Contatti e assistente virtuale
Quando ci scrivi via e-mail o utilizzi i moduli di contatto trattiamo i dati che ci fornisci per rispondere alle tue richieste. Il sito mette a disposizione un assistente virtuale (chatbot) a scopo informativo: i messaggi inviati sono elaborati da un fornitore di intelligenza artificiale (vedi punto 6) al solo fine di generare una risposta. Ti invitiamo a non inserire nella chat dati personali non necessari o dati particolari.
3. Finalità e basi giuridiche
- Gestione di iscrizioni e candidature ai programmi: esecuzione di misure precontrattuali e del contratto (art. 6.1.b GDPR).
- Adempimenti amministrativi, contabili e fiscali (fatturazione, pagamenti, obblighi previdenziali): obbligo legale (art. 6.1.c GDPR).
- Dati su allergie/intolleranze (salute): consenso esplicito (art. 9.2.a GDPR).
- Invio della newsletter: consenso dell’interessato (art. 6.1.a GDPR).
- Risposta a richieste di contatto e funzionamento dell’assistente virtuale: legittimo interesse a fornire assistenza e riscontro (art. 6.1.f GDPR).
- Sicurezza del sito e prevenzione degli abusi: legittimo interesse (art. 6.1.f GDPR).
4. Minori
Alcuni programmi sono aperti a partecipanti minorenni. In tal caso l’iscrizione e il trattamento dei dati del minore avvengono con l’autorizzazione e il consenso del genitore o tutore legale, che sono raccolti nell’ambito del modulo di iscrizione. I dati del minore sono trattati esclusivamente per le finalità connesse alla partecipazione al programma.
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e, ove necessario, cartacei, adottando misure tecniche e organizzative adeguate a garantirne l’integrità, la riservatezza e la disponibilità (art. 32 GDPR). L’accesso è limitato al personale autorizzato e ai fornitori nominati responsabili del trattamento. I dati non sono soggetti a processi decisionali automatizzati né a profilazione.
6. Destinatari e fornitori esterni
Per erogare i propri servizi il Titolare si avvale di fornitori tecnologici che trattano i dati per suo conto, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:
- Supabase – database e archiviazione dei dati (server nell’Unione Europea, Irlanda);
- Vercel – hosting e distribuzione del sito;
- Resend – invio delle e-mail transazionali e della newsletter;
- Google – servizio di intelligenza artificiale che elabora i messaggi dell’assistente virtuale.
I dati possono inoltre essere comunicati a professionisti e consulenti (es. commercialisti), a istituti di credito per la gestione dei pagamenti e alle autorità competenti ove previsto dalla legge. I dati non sono in alcun modo oggetto di diffusione.
7. Trasferimento dei dati fuori dall’Unione Europea
Alcuni dei fornitori sopra indicati hanno sede o infrastrutture negli Stati Uniti. Quando ciò comporta un trasferimento di dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base di decisioni di adeguatezza della Commissione Europea (incluso l’EU-US Data Privacy Framework, ove applicabile) e/o di clausole contrattuali standard (Standard Contractual Clauses) integrate da misure supplementari adeguate.
8. Periodo di conservazione
I dati relativi a iscrizioni, candidature e adempimenti contabili sono conservati per il tempo necessario alla gestione del rapporto e, successivamente, per il termine di 10 anni previsto dalla normativa civilistica e fiscale (art. 2946 c.c.; art. 43 D.P.R. 600/1973). I dati raccolti per la newsletter sono conservati fino alla revoca del consenso o alla disiscrizione. I dati delle candidature non accolte sono conservati per un periodo limitato e poi cancellati o anonimizzati. I messaggi dell’assistente virtuale sono conservati solo temporaneamente per finalità statistiche e di miglioramento del servizio.
9. Diritti dell’interessato
In qualsiasi momento puoi esercitare, nei confronti del Titolare, i diritti previsti dagli artt. 15-22 del GDPR:
- accesso ai tuoi dati personali;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati (diritto all’oblio);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento fondato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i tuoi diritti scrivi a info@jmieducation.it. Hai inoltre il diritto di proporre reclamo all’autorità di controllo competente (in Italia, il Garante per la protezione dei dati personali – garanteprivacy.it).
10. Cookie
Il sito utilizza esclusivamente cookie e strumenti tecnici necessari al suo funzionamento. Per i dettagli consulta la Cookie Policy.
11. Modifiche
Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o del servizio. La versione aggiornata è sempre pubblicata su questa pagina con la relativa data.
Ultimo aggiornamento: 11 luglio 2026 · versione 1.0