Privacy Policy

Titolare del trattamento è Celestial Sound S.r.l., con sede legale in Via Vittorio Veneto 15, interno 2, 31040 Chiarano (TV), P. IVA 05638350263.

Email di contatto per questioni privacy: privacy@celestialsound.it. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.

Tramite questo sito trattiamo esclusivamente i dati che ci fornisci volontariamente:

• Dati del modulo di contatto: nome e cognome, azienda o agenzia, email, telefono, tipo di evento, data e luogo dell'evento, numero di partecipanti e il contenuto libero del messaggio.
• Dati di comunicazione: le informazioni contenute nelle email o nelle telefonate che ci invii spontaneamente.
• Dati tecnici di funzionamento: indirizzo IP e log del server generati automaticamente per la sicurezza e la stabilità del servizio, conservati per un periodo limitato dal fornitore di hosting.

Ti chiediamo di non inserire nel campo messaggio categorie particolari di dati (art. 9 GDPR), come dati sanitari, sindacali o giudiziari: non ci servono per formulare un preventivo tecnico.

• Rispondere alla tua richiesta e formulare un preventivo — base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
• Gestione del rapporto contrattuale (organizzazione del service, fatturazione, assistenza) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti fiscali, contabili e di legge — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Sicurezza del sito e difesa in giudizio — base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).

Non inviamo newsletter e non facciamo marketing automatizzato. Se in futuro volessimo farlo, ti chiederemo un consenso separato, libero e revocabile in ogni momento.

Il conferimento di nome ed email è necessario per poterti rispondere: senza questi dati non possiamo dare seguito alla richiesta. Tutti gli altri campi sono facoltativi e servono solo a rendere il preventivo più preciso.

Non effettuiamo profilazione né processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona (art. 22 GDPR).

In coerenza con il Regolamento (UE) 2024/1689 (AI Act) applichiamo i seguenti principi di trasparenza:

• Il modulo di contatto e la valutazione delle richieste sono gestiti da persone: nessun sistema di IA decide se ricontattarti o a quali condizioni.
• Se utilizziamo strumenti di IA generativa come supporto interno (ad esempio per bozze di testo o stime preliminari), l'output è sempre rivisto e validato da un tecnico prima di essere inviato — principio di sorveglianza umana (art. 14 AI Act).
• Non utilizziamo i tuoi dati personali per addestrare modelli di intelligenza artificiale, né li cediamo a terzi per tale finalità.
• Non impieghiamo sistemi di riconoscimento biometrico, emotion recognition o categorie di pratiche vietate dall'art. 5 dell'AI Act.
• Qualora in futuro introducessimo un assistente conversazionale, sarà chiaramente identificato come sistema di IA al primo contatto (art. 50 AI Act) e questa informativa verrà aggiornata prima dell'attivazione.

I dati possono essere trattati dal personale autorizzato e da fornitori nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, in particolare:

• fornitore di hosting e infrastruttura del sito e del database;
• fornitore di posta elettronica;
• consulente fiscale e commercialista, per la fase contrattuale;
• eventuali partner tecnici coinvolti nell'esecuzione dell'evento, se necessario.

I dati non vengono venduti né ceduti a terzi per finalità di marketing. L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a privacy@celestialsound.it.

I dati sono archiviati su server situati nell'Unione Europea. Qualora un fornitore comportasse un trasferimento verso Paesi terzi, questo avverrà solo in presenza di una decisione di adeguatezza della Commissione Europea oppure di Clausole Contrattuali Tipo (SCC) integrate da misure supplementari, ai sensi del Capo V del GDPR.

• Richieste senza seguito: 24 mesi dall'ultimo contatto, poi cancellazione.
• Clienti: 10 anni dalla chiusura del rapporto, per obblighi civilistici e fiscali.
• Log tecnici: massimo 12 mesi.

Adottiamo misure tecniche e organizzative adeguate (art. 32 GDPR): connessione cifrata HTTPS, accesso all'archivio dei contatti riservato al solo lato server e non esposto al browser, controllo degli accessi tramite credenziali individuali e minimizzazione dei dati raccolti. In caso di violazione dei dati personali con rischio per i tuoi diritti, ti informeremo secondo gli artt. 33 e 34 GDPR.

In qualità di interessato puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso ai tuoi dati e copia degli stessi;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione (diritto all'oblio), nei limiti degli obblighi di legge;
• limitazione del trattamento;
• portabilità dei dati in formato strutturato e leggibile da dispositivo automatico;
• opposizione al trattamento fondato sul legittimo interesse;
• revoca del consenso, ove il trattamento si fondi su di esso, senza pregiudizio per la liceità del trattamento precedente.

Per esercitarli scrivi a privacy@celestialsound.it: rispondiamo entro 30 giorni. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del tuo Stato di residenza.

Questa informativa può essere aggiornata per evoluzioni normative o organizzative. La versione vigente è sempre quella pubblicata su questa pagina, con l'indicazione della data di ultimo aggiornamento.