Informativa sul trattamento dei dati personali
Informativa ai sensi degli artt. 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”).
Questa informativa riguarda il portale strumentimusicali.cloud e le funzionalità messe a disposizione da Borsari Strumenti Musicali S.r.l., comprese l’area amministrativa riservata, la gestione di clienti e richieste, l’assistenza e le riparazioni, i resi e rimborsi, l’Area Scuole e le altre attività amministrative e contrattuali descritte di seguito.
1. Titolare del trattamento
Il Titolare del trattamento è:
Borsari Strumenti Musicali S.r.l.
Rotonda Giuseppe Antonio Torri 9BC
40127 Bologna (BO) – Italia
P. IVA / C.F. 02599031206
Email: info@borsarionline.it
PEC: borsarisrl@pec.it
Telefono: 051 399409
2. Categorie di dati trattati
A seconda della funzione utilizzata e del rapporto con l’interessato, il portale può trattare le seguenti categorie di dati:
- dati identificativi e anagrafici, compresi nome, cognome, indirizzo, città, CAP e provincia;
- codice fiscale, partita IVA e dati relativi a imprese, scuole, enti e rispettivi referenti;
- indirizzi email, PEC, numeri telefonici e altri recapiti;
- dati di account, informazioni di autenticazione e dati relativi all’uso di passkey, applicazioni Authenticator, codici OTP e procedure di verifica, senza necessità per il Titolare di conoscere le password personali custodite dall’utente;
- dati relativi a clienti, richieste, acquisti, ordini, garanzie, resi e rimborsi;
- dati relativi a strumenti musicali, apparecchiature e prodotti affidati in assistenza, compresi descrizione del difetto, condizioni, accessori, diagnosi, preventivi e attività eseguite;
- fotografie, documenti, ricevute, fatture, prove di acquisto e altri allegati trasmessi o acquisiti per la gestione della pratica;
- firma grafica, se prevista dalla procedura, e dati relativi a conferme elettroniche, quali data, ora, modalità di conferma e versione delle informazioni confermate;
- IBAN, intestatario del conto e altri dati bancari quando necessari per rimborsi, autofatture, conto vendita o altre operazioni amministrative richieste;
- dati contenuti nei contratti di noleggio, nei documenti di conto vendita e nelle pratiche amministrative o contabili;
- dati e documenti necessari alla gestione di voucher Carta Docente, Carta della Cultura o Carta del Merito;
- dati presenti nell’Area Scuole e nell’archivio di documenti riservati;
- indirizzo IP, user-agent, identificativi di sessione, eventi di accesso, log applicativi, log di sicurezza e altre informazioni tecniche relative a browser, dispositivo e utilizzo del portale;
- dati sulle preferenze espresse attraverso il sistema locale di gestione del consenso e dei cookie;
- contenuti selezionati dall’operatore per specifiche elaborazioni amministrative assistite da sistemi di intelligenza artificiale.
Alcuni dati possono essere ricevuti direttamente dall’interessato oppure, quando pertinente al servizio, da un’impresa, una scuola, un ente, un referente autorizzato o dalla documentazione fornita nell’ambito della pratica.
3. Finalità e basi giuridiche
Gestione di clienti, richieste, assistenza e riparazioni
I dati possono essere trattati per registrare e gestire richieste, accettare strumenti e prodotti in riparazione, documentarne condizioni e difetti, predisporre diagnosi e preventivi, acquisire autorizzazioni, svolgere gli interventi, fornire aggiornamenti e gestire riconsegna, garanzie e relativa documentazione.
La base giuridica può essere l’esecuzione di un contratto o di misure precontrattuali richieste dall’interessato. Per gli aspetti amministrativi, fiscali o obbligatori può trovare applicazione l’adempimento di un obbligo legale. La documentazione necessaria a prevenire contestazioni o tutelare un diritto può inoltre essere trattata, ove applicabile, sulla base del legittimo interesse del Titolare.
Recesso, resi e rimborsi
I dati sono trattati per identificare l’acquisto, verificare e gestire la richiesta, organizzare la restituzione, comunicare con il cliente e disporre eventuali rimborsi, anche mediante IBAN quando necessario.
Il trattamento si basa, a seconda dei casi, sull’esecuzione del rapporto contrattuale e sull’adempimento degli obblighi previsti dalla normativa applicabile.
Area Scuole e documenti riservati
I dati relativi a scuole, enti e rispettivi referenti sono trattati per gestire registrazione, verifica o approvazione dell’account, autenticazione, richieste, rapporti amministrativi e accesso ai documenti riservati messi a disposizione del singolo soggetto.
La base giuridica può essere l’esecuzione del servizio richiesto o di misure precontrattuali. Gli eventuali obblighi amministrativi e documentali sono trattati sulla base della normativa applicabile.
Autofatture, conto vendita, noleggio e voucher
I dati possono essere trattati per predisporre e gestire autofatture, pratiche di conto vendita, pagamenti, documenti e dati bancari, contratti di noleggio e operazioni connesse ai voucher Carta Docente, Carta della Cultura o Carta del Merito.
Le basi giuridiche possono comprendere l’esecuzione di un contratto o di misure precontrattuali, nonché l’adempimento di obblighi amministrativi, contabili, fiscali o legali applicabili alla specifica operazione.
Area amministrativa e archivio documentale
Il portale comprende un’area amministrativa riservata utilizzata per organizzare pratiche, clienti, comunicazioni, contratti, documenti e attività interne connesse ai servizi del Titolare.
Il trattamento segue la base giuridica della pratica cui i dati si riferiscono. Le attività strettamente organizzative e di tutela dei sistemi o della documentazione possono inoltre fondarsi, ove applicabile e dopo adeguata valutazione, sul legittimo interesse del Titolare alla corretta gestione della propria attività.
Adempimenti e tutela dei diritti
I dati possono essere trattati per adempiere a obblighi amministrativi, contabili, fiscali e legali, rispondere a richieste delle autorità e accertare, esercitare o difendere un diritto. In tali casi il trattamento può basarsi sull’adempimento di un obbligo legale o, quando pertinente, sul legittimo interesse alla tutela dei diritti del Titolare o di terzi.
4. Conferme elettroniche, OTP e firma grafica
Nell’ambito delle pratiche il cliente può essere invitato a verificare o confermare informazioni tramite collegamenti, QR code, codici OTP, firma sullo schermo o altre modalità elettroniche rese disponibili dal portale.
Possono essere registrati la data e l’ora dell’operazione, la modalità utilizzata, la versione dei dati confermati, l’indirizzo IP e le informazioni tecniche necessarie a documentare la procedura e proteggerla da utilizzi impropri.
Quando viene acquisita una firma grafica, la relativa immagine può essere associata alla pratica per documentare la conferma o l’accettazione effettuata. Le caratteristiche e gli effetti della singola procedura dipendono dal contesto e dalla documentazione utilizzata.
5. Autenticazione e sicurezza degli account
Il portale può consentire l’accesso mediante credenziali, passkey, applicazioni Authenticator e codici OTP. Le informazioni tecniche necessarie alla registrazione e alla verifica di tali strumenti sono trattate per autenticare l’utente, proteggere l’account e prevenire accessi non autorizzati.
La base giuridica può essere l’esecuzione del servizio richiesto e, per le misure di protezione ulteriori, il legittimo interesse del Titolare alla sicurezza di sistemi, account, documenti e informazioni.
6. Comunicazioni email e SMS
Gli indirizzi email e i numeri telefonici possono essere utilizzati per comunicazioni connesse alla pratica o al servizio, quali conferme, notifiche, aggiornamenti sulle riparazioni, invio di documenti e verifiche mediante codice OTP.
Per l’invio di email, SMS o OTP possono essere coinvolti fornitori di servizi di comunicazione, ai quali sono messi a disposizione i dati necessari all’erogazione della specifica comunicazione.
7. Cloudflare Turnstile
Il portale può utilizzare Cloudflare Turnstile per proteggere moduli, accessi e altre funzionalità da bot, spam, abusi e richieste automatizzate.
Durante la verifica possono essere trattate informazioni tecniche relative alla connessione, al browser, al dispositivo e all’interazione con il portale. La finalità è contribuire alla sicurezza e alla continuità del servizio. La base giuridica può essere il legittimo interesse del Titolare a prevenire abusi e proteggere i propri sistemi, tenendo conto delle condizioni applicabili alla specifica implementazione.
8. Google Maps e Google Places
Dove attivati, Google Maps e Google Places possono agevolare la ricerca, la selezione o la compilazione degli indirizzi.
L’attivazione di tali funzioni può comportare una connessione ai servizi Google e la trasmissione delle informazioni tecniche necessarie alla loro erogazione. La base giuridica dipende dalle modalità di implementazione e, quando richiesto, dalle preferenze espresse dall’utente.
I dettagli sull’attivazione e sugli eventuali strumenti di memorizzazione o tracciamento sono disponibili nella Cookie Policy.
9. Google Analytics 4
Il portale utilizza o può attivare Google Analytics 4, identificativo di misurazione G-H4X42CYE9Q, per raccogliere informazioni statistiche sull’utilizzo del sito e valutarne funzionamento, struttura e contenuti.
Quando la normativa o le caratteristiche tecniche del trattamento richiedono il consenso, Google Analytics 4 viene gestito in base alla scelta espressa attraverso il sistema di gestione delle preferenze. L’utente può modificare le proprie scelte secondo le modalità indicate nella Cookie Policy.
Le informazioni sui cookie, sugli strumenti utilizzati, sulle relative durate e sulle opzioni disponibili sono riportate nella Cookie Policy.
10. Uso amministrativo di OpenAI
Alcune funzioni riservate agli operatori possono utilizzare servizi di OpenAI per elaborazioni interne e per la generazione di bozze, riepiloghi o testi di supporto alle attività amministrative.
I dati non sono trasmessi automaticamente per il solo fatto di navigare nel portale. Una trasmissione può avvenire esclusivamente quando un operatore autorizzato avvia una specifica funzione di intelligenza artificiale e seleziona o inserisce i contenuti necessari all’elaborazione.
A seconda dell’attività, tali contenuti possono comprendere parti di richieste, descrizioni, comunicazioni, documenti o informazioni relative alla pratica. Gli operatori sono tenuti a limitare i dati a quanto pertinente e necessario rispetto alla finalità dell’elaborazione.
Password, chiavi API, codici segreti e altre credenziali non devono mai essere inseriti o trasmessi alle funzioni OpenAI.
La base giuridica dell’elaborazione dipende dalla finalità amministrativa o contrattuale per la quale i dati sono già trattati. L’uso dello strumento non modifica autonomamente la finalità originaria e deve essere valutato rispetto alla specifica attività svolta.
Gli esiti generati sono utilizzati come supporto e possono essere verificati, corretti o integrati dall’operatore prima dell’impiego nella pratica.
11. Cookie e gestione delle preferenze
Il portale utilizza un sistema locale di gestione del consenso e delle preferenze per registrare e applicare le scelte dell’utente rispetto ai cookie e agli altri strumenti che non siano strettamente necessari.
I cookie tecnici e le tecnologie necessarie possono essere utilizzati per il funzionamento del portale, la gestione delle sessioni, l’autenticazione, la sicurezza e la memorizzazione delle preferenze. Gli strumenti non necessari sono gestiti secondo la base giuridica applicabile e le scelte disponibili.
I dettagli sui cookie, sui servizi associati, sulle categorie, sulle durate e sulle modalità per modificare le preferenze sono disponibili nella Cookie Policy.
12. Hosting, log tecnici e sicurezza
I sistemi di hosting e le componenti applicative possono registrare indirizzi IP, richieste, errori, eventi di accesso, attività amministrative e altri log tecnici necessari al funzionamento, alla manutenzione, alla diagnosi dei problemi e alla sicurezza del portale.
Tali dati possono essere trattati per prevenire accessi abusivi, frodi, perdita di informazioni, utilizzi impropri e attacchi informatici, nonché per verificare eventi di sicurezza. La base giuridica può essere il legittimo interesse del Titolare alla protezione dei sistemi, dei servizi e degli interessati, oltre all’adempimento di eventuali obblighi applicabili.
13. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti informatici e telematici e mediante procedure organizzative coerenti con le finalità descritte. L’accesso alle aree riservate e ai documenti è limitato ai soggetti autorizzati in relazione alle rispettive mansioni.
Il Titolare adotta misure tecniche e organizzative volte a ridurre i rischi di accesso non autorizzato, perdita, distruzione, alterazione o divulgazione indebita, tenendo conto della natura dei dati e delle funzionalità utilizzate.
14. Destinatari dei dati
I dati possono essere trattati da personale e collaboratori autorizzati di Borsari Strumenti Musicali S.r.l. e, nei limiti necessari, da soggetti che forniscono servizi tecnici, organizzativi o professionali.
In funzione delle attività effettivamente utilizzate, i destinatari possono comprendere fornitori di hosting e manutenzione, posta elettronica, SMS e OTP, sicurezza informatica, servizi Google, Cloudflare, OpenAI, servizi amministrativi, contabili, bancari o di pagamento e professionisti incaricati di assistere il Titolare.
I dati possono inoltre essere comunicati ad autorità, enti pubblici o altri soggetti quando previsto dalla legge, necessario per gestire la specifica operazione o opportuno per accertare, esercitare o difendere un diritto.
15. Eventuali trasferimenti verso Paesi terzi
L’impiego di alcuni servizi tecnologici internazionali può comportare il trattamento di dati al di fuori dello Spazio Economico Europeo o l’accesso ai dati da parte di soggetti situati in Paesi terzi.
Quando applicabile, il Titolare valuta i presupposti previsti dal GDPR e gli strumenti di trasferimento resi disponibili per il servizio utilizzato. Le condizioni possono variare in base al fornitore, alla configurazione e alla specifica funzione attivata.
16. Periodi di conservazione
I dati sono conservati per il tempo necessario a gestire la richiesta, il servizio, il rapporto contrattuale o la pratica cui si riferiscono. Successivamente possono essere conservati per adempiere a obblighi amministrativi, fiscali, contabili o legali e per la tutela dei diritti del Titolare o di terzi.
I documenti relativi a riparazioni, noleggi, conto vendita, autofatture, voucher, resi, rimborsi e altre operazioni sono conservati secondo le necessità della pratica e gli obblighi applicabili.
Gli account e i documenti riservati sono mantenuti finché necessari all’erogazione del servizio o alla gestione del rapporto, fatti salvi gli obblighi di conservazione. I log tecnici e di sicurezza sono conservati per periodi proporzionati alle finalità di funzionamento, verifica e prevenzione degli abusi.
Quando non è possibile stabilire anticipatamente un termine preciso, la durata viene determinata considerando finalità del trattamento, natura dei dati, obblighi applicabili e necessità di tutela dei diritti.
17. Natura del conferimento
Il conferimento dei dati indicati come necessari è richiesto per fornire la specifica funzionalità o gestire la pratica. Il mancato conferimento può impedire, a seconda dei casi, di registrare una richiesta, identificare un acquisto, eseguire un rimborso, stipulare o gestire un contratto, accedere a documenti riservati, utilizzare un voucher o completare una verifica di sicurezza.
I dati facoltativi possono essere omessi, salvo che diventino necessari in relazione alle circostanze della richiesta o alla documentazione richiesta dalla normativa applicabile.
18. Diritti dell’interessato
Nei casi e nei limiti previsti dal GDPR, l’interessato può chiedere l’accesso ai propri dati personali, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, nonché opporsi ai trattamenti fondati sul legittimo interesse.
Quando un trattamento è basato sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le richieste possono essere inviate a info@borsarionline.it oppure alla PEC borsarisrl@pec.it. Per consentire una corretta gestione della richiesta, il Titolare può chiedere le informazioni ragionevolmente necessarie a verificare l’identità del richiedente.
L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali secondo le modalità previste dalla normativa vigente.
19. Aggiornamenti dell’informativa
La presente informativa può essere aggiornata per riflettere modifiche normative, tecniche, organizzative o relative ai servizi offerti. Si invita pertanto a consultarla periodicamente.
Ultimo aggiornamento: 25/08/2026