Federazione Industria Musicale Italiana (“FIMI”) tutela la riservatezza dei dati personali, come previsto dal Regolamento dell’Unione Europea n. 679/2016 (“GDPR”), fornendo ai propri utenti (“Interessati”) le informazioni relative al trattamento dei dati personali effettuato tramite il sito web www.fimi.it e attraverso i servizi dell’associazione. In particolare, ai sensi dell’articolo 13 del Regolamento (UE) n. 2016/679 (il “Regolamento”), forniamo le seguenti informazioni in merito ai trattamenti dei dati personali effettuati da FIMI, riservandoci il diritto di aggiornarle in qualsiasi momento.

1. Titolare del Trattamento

Il Titolare del Trattamento è FIMI, cioè Federazione Industria Musicale Italiana (C.F. 10695620152 e P.IVA  08288100962), con sede in Milano (MI), Via Leone XIII, n. 14, in persona del legale rappresentante pro tempore. È possibile contattarci al seguente indirizzo e-mail: privacy@fimi.it per questioni inerenti al trattamento dei dati personali e per l’esercizio dei diritti di cui al punto 10.

2. Responsabile della Protezione dei Dati (DPO)

Il Titolare ha designato un Responsabile della Protezione dei Dati (“Data Protection Officer” o DPO) ai sensi dell’art. 37 del Regolamento. Per tutte le questioni relative al trattamento dei propri dati personali e/o per esercitare i diritti previsti dal Regolamento, elencati nella Sezione 10 della presente Informativa, è possibile contattare il DPO al seguente indirizzo e-mail: privacy@fimi.it.

3. Trattamenti effettuati

Di seguito sono descritti i singoli trattamenti di dati personali effettuati da FIMI, ciascuno con le relative finalità, basi giuridiche, categorie di dati e tempi di conservazione.

3.1  Navigazione del sito web (www.fimi.it)

Durante la normale navigazione del sito, i sistemi informatici acquisiscono automaticamente alcuni dati tecnici la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. Per maggiori informazioni in merito all’uso dei cookie, si prega di prendere visione della relativa policy.

3.2  Iscrizione e gestione degli associati

FIMI è la federazione di categoria che rappresenta le industrie della musica in Italia; pertanto, tratta i dati personali forniti nell’ambito della procedura di richiesta e mantenimento dell’iscrizione all’associazione.

3.3  Richieste di contatto e assistenza

Il trattamento riguarda i dati forniti attraverso il modulo di contatto del sito o tramite e-mail.

3.4  Comunicazioni istituzionali e newsletter

FIMI invia comunicazioni periodiche contenenti aggiornamenti sull’industria musicale, comunicati stampa, classifiche ufficiali, eventi e iniziative associative. L’iscrizione alla newsletter avviene automaticamente nell’ambito del rapporto tra FIMI e i propri associati, interlocutori istituzionali e professionisti del settore.

3.5  Registrazione a eventi, convegni e premi

FIMI organizza eventi, convegni, premi e iniziative di settore; il trattamento riguarda quindi i dati forniti in fase di registrazione o accreditamento.

Nel corso degli eventi organizzati da FIMI potrà essere effettuata la ripresa fotografica e audio-video dei partecipanti per finalità istituzionali e di comunicazione associativa; tali materiali potranno essere pubblicati sul sito web di FIMI e/o diffusi attraverso i relativi canali social. Laddove previsto, FIMI acquisirà preventivamente uno specifico consenso scritto per l’utilizzo dei materiali a fini promozionali: tale consenso è revocabile in qualsiasi momento mediante comunicazione scritta a privacy@fimi.it, fermo restando che la revoca non pregiudica la liceità degli utilizzi già effettuati sulla base del consenso prestato.

3.6  Rapporti con i media, ufficio stampa e relazioni istituzionali

FIMI intrattiene inoltre rapporti con giornalisti, organi di stampa e interlocutori istituzionali nell’ambito della propria attività di rappresentanza e comunicazione.

3.7  Candidature spontanee e selezione del personale

Il trattamento riguarda i dati forniti da candidati che inviano il proprio curriculum vitae a FIMI, spontaneamente o in risposta a specifiche ricerche di personale.

3.8  Adempimenti legali, contabili e fiscali

4. Modalità di trattamento dei Dati

Tratteremo i Dati con strumenti analogici ed elettronici, memorizzati su qualsiasi supporto idoneo e organizzati in database. Osserviamo specifiche misure di sicurezza per prevenire la perdita dei Dati, usi illeciti o non corretti degli stessi ed accessi non autorizzati, in conformità all’art. 32 del Regolamento. Nel trattamento non ricorriamo a processi decisionali automatizzati.

5. Conferimento dei Dati

Il conferimento dei Dati per le finalità indicate nelle singole sezioni del punto 3 è obbligatorio ove espressamente indicato: in caso di mancato conferimento non sarà possibile dar seguito al servizio o alla richiesta interessata. Laddove indicato come facoltativo, il mancato conferimento non produce conseguenze sul rapporto associativo o sul servizio richiesto.

6. Comunicazione dei Dati

Non diffonderemo i Dati. Tuttavia, li potremo comunicare a: (i) soggetti a cui norme di legge o normative secondarie riconoscano la facoltà di accedere ai Dati (autorità giudiziarie, amministrative o di controllo); (ii) società, associazioni o studi professionali che prestino servizi e attività per conto nostro in qualità di Responsabili del Trattamento (ai sensi dell’art. 28 del Regolamento), per l’adempimento di obblighi di legge e per ogni esigenza organizzativa e amministrativa necessaria a fornire i servizi richiesti; (iii) partner per la rilevazione e pubblicazione delle classifiche ufficiali della musica italiana; (iv) provider dei servizi utilizzati, come quello della newsletter o della posta elettronica, nella loro qualità di Responsabili del Trattamento. I nominativi dei Responsabili possono essere richiesti ai recapiti di cui ai punti 1 e 2.

7. Trasferimento dei Dati fuori dall’Unione Europea o ad organizzazioni internazionali

Di base, il Titolare non trasferisce i Dati in Paesi situati fuori dallo Spazio Economico Europeo (SEE) o a enti od organizzazioni internazionali. Tuttavia, se necessario per l’espletamento di alcune attività (ad esempio, utilizzo di piattaforme cloud o provider di newsletter con server extra-UE), il Titolare potrebbe trasferire alcuni dati personali al di fuori dell’Unione Europea. In tali casi, il Titolare provvede al trasferimento nel rispetto del Regolamento: qualora si rendesse necessario trasferire i dati al di fuori del SEE in Paesi non oggetto di una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR, (i) effettueremo tale trasferimento sulla base delle condizioni di cui agli articoli 46 o 47 GDPR (garanzie adeguate o norme vincolanti d’impresa) e/o delle deroghe di cui all’art. 49 GDPR, e (ii) adotteremo misure tecnico-organizzative e contrattuali necessarie ad assicurare un livello di protezione dei dati personali comparabile a quello garantito dalla normativa applicabile nello Spazio Economico Europeo.

8. Conservazione dei Dati

Conserveremo i Dati trattati per le finalità indicate al punto 3 per il tempo necessario all’espletamento delle attività indicate nella relativa sezione, e poi saranno cancellati o anonimizzati, ad eccezione di quelli necessari per il rispetto di normative fiscali, contabili e amministrative o per adempiere ad altri obblighi di legge e per documentare le attività svolte. Ciò salvo espressa richiesta di cancellazione da parte dell’Interessato, rivolta al Titolare del trattamento o al DPO utilizzando i dati di contatto indicati nei punti 1 e 2.

10. Diritti degli Interessati

In relazione ai suindicati trattamenti di Dati, gli Interessati hanno la facoltà di esercitare in ogni momento i diritti previsti dal Regolamento, tra cui:

• richiedere informazioni su: (i) origine dei Dati; (ii) finalità e modalità del trattamento; (iii) logica applicata in caso di uso di strumenti elettronici; (iv) estremi identificativi del Titolare e dei Responsabili del Trattamento;
• ottenere: (i) l’accesso, l’aggiornamento, la rettifica o l’integrazione dei Dati; (ii) la cancellazione, la trasformazione in forma anonima o il blocco dei Dati trattati in violazione di legge; (iii) la limitazione del trattamento dei Dati; (iv) la portabilità dei dati, ove applicabile ai sensi dell’art. 20 del Regolamento;
• opporsi, in tutto o in parte, ai trattamenti qualora gli stessi siano svolti: (a) per il perseguimento del legittimo interesse del Titolare del Trattamento o di terzi; (b) ai fini di invio di materiale pubblicitario o di comunicazione commerciale; (c) per fini di ricerca scientifica, storica o statistica, laddove l’opposizione sia fondata su motivi connessi alla situazione particolare dell’Interessato;
• revocare, in qualsiasi momento, il consenso eventualmente prestato e sulla base del quale è giustificato il trattamento, senza pregiudicare: (a) la liceità del trattamento effettuato prima della revoca; (b) ulteriori trattamenti degli stessi dati fondati su altre basi giuridiche (ad esempio, obbligo legale o legittimo interesse);
• proporre, qualora ritengano che il trattamento dei Dati violi la normativa, reclamo all’autorità di controllo dello Stato membro in cui risiedono abitualmente o lavorano oppure del luogo ove si è verificata la presunta violazione. L’Autorità di controllo italiana può essere raggiunta ai recapiti presenti sul proprio sito web: www.gpdp.it.

Ultimo aggiornamento: maggio 2026