Informativa sul trattamento dei dati personali
Informativa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del trattamento
Il Titolare del trattamento è:
Borsari Strumenti Musicali S.r.l.
Rotonda Giuseppe Antonio Torri 9BC
40127 Bologna (BO) – Italia
P. IVA / C.F. 02599031206
Email: info@borsarionline.it
PEC: borsarisrl@pec.it
Telefono: 051 399409
2. Dati trattati
Attraverso il portale possono essere trattate, a seconda del servizio utilizzato, le seguenti categorie di dati:
- dati identificativi e anagrafici;
- indirizzo, città, CAP e provincia;
- codice fiscale e, ove applicabile, partita IVA;
- indirizzo email, PEC e numeri telefonici;
- dati relativi a società, scuole, enti e relativi referenti;
- dati relativi ad acquisti, ordini, garanzie, strumenti musicali, apparecchiature e prodotti consegnati in assistenza;
- descrizioni di guasti, difetti, condizioni del prodotto, accessori consegnati e informazioni necessarie alla riparazione;
- documenti, ricevute, fatture, prove di acquisto, fotografie e altri allegati forniti nell'ambito del servizio;
- IBAN e intestatario del conto quando necessari alla gestione di un recesso o rimborso;
- firma grafica quando viene utilizzata una procedura di conferma che la prevede;
- dati relativi alle conferme elettroniche, compresi data, ora, modalità di conferma e versione dei dati confermati;
- indirizzo IP, user-agent, dati di sessione, log e altre informazioni tecniche necessarie alla sicurezza e al funzionamento del servizio.
3. Finalità e basi giuridiche del trattamento
Assistenza e riparazioni
I dati sono trattati per registrare la presa in carico dei prodotti, gestire diagnosi, preventivi, autorizzazioni, riparazioni, garanzie, comunicazioni con il cliente, riconsegna e relativa documentazione.
La base giuridica è l'esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, nonché l'adempimento degli obblighi di legge eventualmente applicabili.
Recesso, resi e rimborsi
I dati forniti attraverso la procedura di recesso sono utilizzati per identificare l'acquisto, gestire la richiesta, comunicare con il cliente, ricevere la documentazione necessaria ed effettuare gli eventuali rimborsi.
La base giuridica è l'esecuzione del rapporto contrattuale e l'adempimento degli obblighi previsti dalla normativa applicabile.
Area Scuole
Nome dell'istituto, indirizzo email e credenziali di accesso sono trattati per gestire la richiesta di registrazione, l'approvazione dell'account, l'autenticazione e l'accesso ai documenti messi a disposizione della singola scuola o ente.
La base giuridica è l'esecuzione del servizio richiesto e delle relative misure precontrattuali.
Sicurezza del portale
Dati tecnici, indirizzi IP, sessioni, tentativi di accesso e log possono essere trattati per prevenire accessi abusivi, frodi, utilizzi impropri, attacchi informatici e per garantire la sicurezza del portale.
La base giuridica è il legittimo interesse del Titolare alla sicurezza dei propri sistemi, servizi e informazioni.
Adempimenti amministrativi e legali
I dati possono essere conservati o ulteriormente trattati quando necessario per adempiere a obblighi amministrativi, fiscali, contabili o legali e per l'accertamento, l'esercizio o la difesa di un diritto.
4. Conferme elettroniche e firma
Nell'ambito delle procedure di assistenza il cliente può essere chiamato a confermare i dati della presa in carico tramite sistemi elettronici, QR code, codice OTP, firma sullo schermo o altre modalità messe a disposizione dal portale.
A seconda della modalità utilizzata possono essere registrati data e ora della conferma, modalità utilizzata, versione dei dati confermati, indirizzo IP e informazioni tecniche del dispositivo.
Quando viene richiesta una firma grafica, l'immagine della firma viene conservata insieme alla pratica cui si riferisce, allo scopo di documentare la conferma effettuata dal cliente.
5. Comunicazioni email e SMS
Gli indirizzi email e i numeri telefonici forniti possono essere utilizzati per comunicazioni strettamente connesse al servizio richiesto, come conferme, aggiornamenti relativi alle riparazioni, documentazione, notifiche e verifiche tramite codice OTP.
Per l'invio e la verifica di SMS e OTP possono essere utilizzati fornitori specializzati di servizi di comunicazione, ai quali vengono trasmessi i dati strettamente necessari all'erogazione del servizio.
6. Cloudflare Turnstile
Il portale può utilizzare Cloudflare Turnstile per proteggere moduli e funzionalità da bot, spam, abusi e utilizzi automatizzati.
Durante la verifica possono essere trattate informazioni tecniche relative alla connessione, al browser e al dispositivo necessarie a determinare se la richiesta provenga da un utente legittimo.
Il servizio è fornito da Cloudflare, Inc. e società del relativo gruppo. Il trattamento è effettuato per finalità di sicurezza e prevenzione degli abusi.
7. Google Maps e Google Places
Alcune funzioni del portale possono utilizzare servizi Google Maps e Google Places per agevolare la ricerca e la compilazione degli indirizzi.
Quando tali funzionalità vengono attivate, il browser dell'utente può stabilire una connessione con i servizi di Google e trasmettere informazioni tecniche necessarie alla loro erogazione.
Le modalità di attivazione di tali servizi sono descritte anche nella Cookie Policy del portale.
8. Google Analytics
Il portale è predisposto per l'utilizzo di Google Analytics 4 allo scopo di ottenere informazioni statistiche sull'utilizzo del sito e migliorarne servizi, struttura e contenuti.
Google Analytics non viene attivato, ove sia richiesto il consenso, prima che l'utente abbia espresso la propria scelta attraverso il sistema di gestione delle preferenze del portale.
Le informazioni dettagliate sui relativi strumenti di tracciamento, sulle finalità e sulle preferenze disponibili sono riportate nella Cookie Policy.
9. Modalità del trattamento e sicurezza
I dati sono trattati mediante strumenti informatici e telematici e attraverso procedure organizzative adeguate alle finalità descritte nella presente informativa.
Sono adottate misure tecniche e organizzative volte a proteggere i dati da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione indebita.
10. Destinatari dei dati
I dati possono essere trattati dal personale e dai collaboratori autorizzati di Borsari Strumenti Musicali e, quando necessario, comunicati a fornitori che prestano servizi tecnici o professionali necessari al funzionamento del portale e alla gestione delle pratiche.
Tra questi possono rientrare, in funzione dei servizi effettivamente utilizzati, fornitori di hosting, posta elettronica, comunicazioni SMS/OTP, sicurezza informatica, servizi Google e Cloudflare.
I dati possono inoltre essere comunicati a soggetti pubblici, autorità o altri destinatari quando ciò sia previsto dalla legge o necessario per la tutela dei diritti del Titolare.
11. Trasferimenti di dati verso Paesi terzi
L'utilizzo di alcuni fornitori tecnologici internazionali può comportare il trattamento di dati al di fuori dello Spazio Economico Europeo. Quando applicabile, tali trasferimenti sono effettuati sulla base degli strumenti e delle garanzie previsti dal GDPR, quali decisioni di adeguatezza o clausole contrattuali standard.
12. Periodo di conservazione
I dati vengono conservati per il tempo necessario alla gestione del servizio e successivamente per i periodi necessari all'adempimento degli obblighi amministrativi, fiscali, contabili e legali e alla tutela dei diritti del Titolare.
Gli account e i relativi dati vengono conservati per il periodo necessario all'erogazione del servizio e possono essere disattivati o eliminati quando non più necessari, fatti salvi eventuali obblighi di conservazione.
I dati tecnici e di sicurezza vengono conservati per un periodo proporzionato alle finalità di protezione dei sistemi e di prevenzione degli abusi.
13. Natura del conferimento
Il conferimento dei dati indicati come necessari è indispensabile per fornire il servizio richiesto. Il mancato conferimento può rendere impossibile registrare o gestire una pratica, effettuare una registrazione, verificare un'identità o fornire una specifica funzionalità.
14. Diritti dell'interessato
Nei casi previsti dal GDPR, l'interessato può esercitare i diritti di accesso ai propri dati personali, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione, nonché revocare un eventuale consenso senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@borsarionline.it oppure alla PEC borsarisrl@pec.it.
L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali nei modi previsti dalla normativa vigente.
15. Cookie e altri strumenti di tracciamento
Per informazioni sull'utilizzo di cookie, strumenti tecnici, servizi statistici e altri strumenti eventualmente utilizzati dal portale, consultare la Cookie Policy.
16. Aggiornamenti dell'informativa
La presente informativa può essere aggiornata in conseguenza di modifiche normative, tecniche o dei servizi offerti attraverso il portale. Si invita pertanto a consultarla periodicamente.
Ultimo aggiornamento: 17 agosto 2026