Skip to main content

Privacy e Cookie Policy

Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i.

Ultimo aggiornamento: 27 maggio 2026

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è: Luca Grella

Residenza
Via Boifava 62, 20142 Milano - Italia
Codice Fiscale
GRLLCU96A25B819B
E-mail
privacy@graeysound.com

2. Dati Personali Raccolti tramite il Modulo di Contatto

Attraverso il modulo di contatto presente sul sito vengono raccolti esclusivamente i dati personali forniti volontariamente dall'utente. La compilazione del modulo richiede inoltre l'accettazione esplicita della presente informativa.

Dato raccolto

Tipologia richiesta (artist / company)

Obbligatorio

Sì

Finalità

Instradamento della richiesta

Dato raccolto

Nome

Obbligatorio

Sì

Finalità

Identificazione dell'utente

Dato raccolto

Indirizzo e-mail

Obbligatorio

Sì

Finalità

Risposta alla richiesta

Dato raccolto

Messaggio

Obbligatorio

Sì

Finalità

Gestione della richiesta

Dato raccolto

Servizi di interesse (solo artist)

Obbligatorio

Sì (artist)

Finalità

Qualificazione della richiesta

Dato raccolto

Dettagli "altro" (solo artist)

Obbligatorio

Condizionale

Finalità

Specifica della richiesta personalizzata

Dato raccolto

Nome azienda (solo company)

Obbligatorio

Sì (company)

Finalità

Identificazione del committente

Dato raccolto

Timestamp accettazione privacy

Obbligatorio

Automatico

Finalità

Prova del consenso

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

3.1 Risposta alle richieste di contatto

Finalità: gestire e rispondere alle richieste inviate tramite il modulo di contatto.

Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b GDPR) e/o legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR).

3.2 Adempimenti di legge

Finalità: adempiere ad obblighi previsti dalla legge, da regolamenti o dalla normativa europea.

Base giuridica: obbligo legale (Art. 6, par. 1, lett. c GDPR).

3.3 Analisi statistica anonima del sito

Finalità: misurare il traffico e i pattern di utilizzo del sito per migliorare il servizio. Non vengono raccolti dati personali: tutte le misurazioni sono anonimizzate al momento della raccolta (URL della pagina, referrer, tipo di browser, sistema operativo, tipo di dispositivo e paese derivato dall'indirizzo IP; l'indirizzo IP non viene mai memorizzato).

Base giuridica: legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR). Non trattandosi di dati personali, non si applica l'obbligo di consenso previsto dalla normativa ePrivacy sui cookie.

4. Modalità del Trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi, nel rispetto delle misure organizzative, fisiche e logiche previste dalle disposizioni vigenti. I dati sono memorizzati su infrastruttura AWS situata nella regione Frankfurt (eu-central-1), all'interno dell'Unione Europea.

5. Periodo di Conservazione dei Dati

I dati personali raccolti tramite il modulo di contatto saranno conservati per il tempo strettamente necessario a gestire la richiesta e, in ogni caso, per un periodo non superiore a 24 mesi dall'ultimo contatto utile con l'interessato, salvo diversi obblighi di legge.

Al termine del periodo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile.

6. Comunicazione e Trasferimento dei Dati

I dati personali non saranno diffusi. Potranno essere comunicati a:

Fornitore di hosting e infrastruttura cloud
Amazon Web Services EMEA SARL (Lussemburgo) in qualità di responsabile del trattamento, per l'erogazione dei servizi di hosting dell'infrastruttura e invio delle notifiche e-mail transazionali. Tutti i dati sono trattati nella regione Frankfurt (eu-central-1).
Consulenti e professionisti
Nell'ambito dei rapporti di assistenza e consulenza (es. commercialista, avvocato).
Fornitore di analisi statistica anonima
Umami Software Inc. (USA), in qualità di responsabile del trattamento, per l'analisi statistica anonima del sito tramite cloud.umami.is. Vengono trasmessi esclusivamente dati anonimi e non personali (URL della pagina, referrer, browser, OS, tipo di dispositivo, paese). Gli indirizzi IP non vengono memorizzati.
Autorità competenti
Qualora previsto per legge o su richiesta delle stesse.

I dati raccolti tramite il modulo di contatto non saranno trasferiti verso Paesi terzi al di fuori dell'Unione Europea. L'elaborazione di tali dati avviene su infrastruttura AWS nella regione Frankfurt (eu-central-1) (UE). I dati statistici anonimi sono trattati da Umami Software Inc. (USA); in assenza di dati personali, non si applicano le restrizioni al trasferimento previste dal GDPR.

7. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

  1. accedere ai propri dati personali e ottenerne copia;
  2. ottenere la rettifica dei dati inesatti o l'integrazione dei dati incompleti;
  3. ottenere la cancellazione dei dati (diritto all'oblio), nelle ipotesi previste dalla legge;
  4. ottenere la limitazione del trattamento;
  5. ricevere i dati in formato strutturato e leggibile da dispositivo automatico (portabilità);
  6. opporsi in qualsiasi momento al trattamento basato sul legittimo interesse;
  7. revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
  8. proporre reclamo al Garante per la Protezione dei Dati Personali.

Per esercitare i propri diritti, l'interessato può inviare una richiesta scritta a: privacy@graeysound.com

9. Modifiche alla presente Policy

Il Titolare si riserva il diritto di modificare la presente Privacy e Cookie Policy in qualsiasi momento, dandone adeguata comunicazione tramite pubblicazione della versione aggiornata sul sito. Si invita l'utente a consultare periodicamente questa pagina.