Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

Federazione contro la pirateria musicale e multimediale (“FPM”) tutela la riservatezza dei dati personali, come previsto dal Regolamento dell’Unione Europea n. 679/2016 (“GDPR”), fornendo ai propri interlocutori (“Interessati”) le informazioni relative al trattamento dei dati personali effettuato nell’ambito della propria attività istituzionale di contrasto alla pirateria musicale e multimediale. La presente informativa è resa ai sensi dell’art. 13 del Regolamento per i dati raccolti direttamente presso l’Interessato, e ai sensi dell’art. 14 per i dati acquisiti presso terzi nel corso delle attività di monitoraggio e investigazione. Ci riserviamo il diritto di aggiornare la presente informativa in qualsiasi momento.

1. Titolare del Trattamento

Il Titolare del Trattamento è FPM, cioè Federazione contro la pirateria musicale e multimediale, con sede in Milano (MI), Via Leone XIII, n. 14, in persona del legale rappresentante pro tempore. Per questioni inerenti al trattamento dei dati personali e per l’esercizio dei diritti di cui al punto 10, è possibile contattarci al seguente indirizzo e-mail: privacy@fpm-antipiracy.it

2. Responsabile della Protezione dei Dati (DPO) 

Il Titolare ha designato un Responsabile della Protezione dei Dati (“Data Protection Officer” o DPO) ai sensi dell’art. 37 del Regolamento. Per tutte le questioni relative al trattamento dei propri dati personali e/o per esercitare i diritti previsti dal Regolamento, elencati nella Sezione 10 della presente Informativa, è possibile contattare il DPO al seguente indirizzo e-mail: privacy@fpm-antipiracy.it

3. Trattamenti effettuati 

Di seguito vengono descritti i singoli trattamenti di dati personali effettuati da FPM, ciascuno con le relative finalità, basi giuridiche, categorie di dati e tempi di conservazione. 

3.1 Ricezione di segnalazioni di pirateria 

FPM riceve segnalazioni di casi di pirateria musicale e multimediale da parte di associati, imprese del settore, privati cittadini e istituzioni, tramite e-mail, telefono o altri canali di comunicazione.

• Dati trattati: Nome, cognome, ente/azienda di appartenenza, indirizzo e-mail, numero di telefono, contenuto della segnalazione e qualsiasi altro dato fornito spontaneamente dal segnalante; dati relativi al presunto caso di pirateria segnalato 
• Finalità: Ricezione e gestione delle segnalazioni di pirateria; valutazione e classificazione dei casi; avvio delle attività di verifica e contrasto; risposta al segnalante 
• Base giuridica: Legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del Regolamento, per lo svolgimento dell’attività istituzionale di contrasto alla pirateria; esecuzione di misure precontrattuali o contrattuali ai sensi dell’art. 6, par. 1, lett. b) per le segnalazioni degli associati 
• Conservazione: Per il tempo necessario alla gestione della segnalazione e alle attività connesse, e comunque non oltre 5 anni dalla ricezione, salvo necessità giudiziarie o investigative in corso 
• Obbligo di conferimento: Il conferimento è facoltativo; il mancato conferimento impedisce la gestione della segnalazione

3.2 Monitoraggio del mercato e attività investigativa 

FPM svolge attività sistematiche di monitoraggio del mercato fisico e digitale per identificare casi di pirateria, contraffazione e violazione del diritto d’autore in ambito musicale e multimediale. Tale attività comporta il trattamento di dati personali di soggetti terzi acquisiti indirettamente (art. 14 GDPR), senza il loro diretto conferimento.

• Dati trattati: Dati identificativi dei soggetti individuati come potenziali responsabili di atti di pirateria o contraffazione (nome/pseudonimo, indirizzi IP, profili online, dati pubblicati in rete o rinvenuti nel corso di indagini di mercato); dati tecnici relativi alle violazioni rilevate (contenuti illeciti, supporti fisici, link, metadati) 
• Finalità: Identificazione e documentazione di casi di pirateria musicale e multimediale; raccolta di evidenze a supporto delle segnalazioni alle forze dell’ordine e alla magistratura; produzione di report e analisi del fenomeno; attività di comunicazione pubblica sui rischi della pirateria 
• Base giuridica: Legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del Regolamento, per la tutela dei diritti di proprietà intellettuale nell’interesse della filiera musicale; svolgimento di un compito di interesse pubblico ai sensi dell’art. 6, par. 1, lett. e) del Regolamento, in quanto attività di contrasto alla criminalità svolta in coordinamento con le autorità pubbliche competenti 
• Conservazione: I dati raccolti nel corso del monitoraggio e delle attività investigative sono conservati per il tempo necessario alle finalità indicate e al supporto dei procedimenti in corso, comunque non oltre 10 anni dalla raccolta, salvo diversa necessità giudiziaria o normativa

3.3 Richieste di contatto e informazioni 

Il presente trattamento riguarda i dati forniti da chiunque contatti FPM per richiedere informazioni, tramite e-mail o telefono.

• Dati trattati: Nome, cognome, ente/azienda di appartenenza, indirizzo e-mail, numero di telefono, contenuto del messaggio e qualsiasi altro dato fornito spontaneamente dall’Interessato Finalità Rispondere alle richieste di informazioni o chiarimenti sull’attività di FPM, sulla pirateria musicale e multimediale o su questioni correlate 
• Base giuridica: Legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f) del Regolamento 
• Conservazione: Per il tempo necessario alla gestione della richiesta e comunque non oltre 24 mesi, salvo necessità di tutela in giudizio 
• Obbligo di conferimento: Il conferimento è facoltativo; il mancato conferimento impedisce di dar seguito alla richiesta

4. Modalità di trattamento dei Dati 

Tratteremo i Dati con strumenti analogici ed elettronici, memorizzati su qualsiasi supporto idoneo e organizzati in database. Osserviamo specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti degli stessi ed accessi non autorizzati, in conformità all’art. 32 del Regolamento. Nel trattamento non ricorriamo a processi decisionali automatizzati che producano effetti giuridici significativi sull’Interessato. 

5. Conferimento dei Dati 

Il conferimento dei Dati per le finalità indicate nelle singole sezioni del punto 3 è obbligatorio ove espressamente indicato: in caso di mancato conferimento non sarà possibile dar seguito al servizio o alla richiesta interessata. Laddove indicato come facoltativo, il mancato conferimento non produce conseguenze. Per i dati acquisiti indirettamente nell’ambito delle attività di monitoraggio (art. 14 GDPR), il conferimento non dipende dall’Interessato. 

6. Comunicazione dei Dati 

Non diffonderemo i Dati. Tuttavia, li potremo comunicare a: (i) forze dell’ordine, magistratura e Agenzia delle Dogane, nell’ambito delle attività di contrasto alla pirateria e alla contraffazione; (ii) autorità giudiziarie, amministrative o di controllo che ne facciano richiesta o cui la comunicazione sia imposta per legge; (iii) organizzazioni associate o affiliate, nei limiti strettamente necessari allo svolgimento dell’attività istituzionale congiunta; (iv) società, studi professionali e consulenti che prestino servizi per conto nostro in qualità di Responsabili del Trattamento (ai sensi dell’art. 28 del Regolamento). I nominativi dei Responsabili possono essere richiesti ai recapiti di cui ai punti 1 e 2. 

7. Trasferimento dei Dati fuori dall’Unione Europea o ad organizzazioni internazionali 

Di base, il Titolare non trasferisce i Dati in Paesi situati fuori dallo Spazio Economico Europeo (SEE). Tuttavia, la natura internazionale del fenomeno della pirateria e il coordinamento con organismi internazionali possono richiedere la condivisione di informazioni al di fuori del SEE. In tali casi, il Titolare provvede al trasferimento nel rispetto del Regolamento: qualora si rendesse necessario trasferire i dati al di fuori del SEE in Paesi non oggetto di una decisione di adeguatezza della Commissione Europea ai sensi dell’art. 45 GDPR, (i) effettueremo tale trasferimento sulla base delle condizioni di cui agli articoli 46 o 47 GDPR (garanzie adeguate o norme vincolanti d’impresa) e/o delle deroghe di cui all’art. 49 GDPR, e (ii) adotteremo misure tecnico-organizzative e contrattuali necessarie ad assicurare un livello di protezione dei dati personali comparabile a quello garantito dalla normativa applicabile nello Spazio Economico Europeo. 

8. Conservazione dei Dati 

Conserveremo i Dati trattati per le finalità indicate al punto 3 per il tempo necessario all’espletamento delle attività indicate nella relativa sezione, e poi saranno cancellati o anonimizzati, ad eccezione di quelli necessari per il rispetto di normative fiscali, contabili e amministrative, per adempiere ad altri obblighi di legge o per documentare le attività svolte nell’ambito del contrasto alla pirateria. Ciò salvo espressa richiesta di cancellazione da parte dell’Interessato, rivolta al Titolare o al DPO utilizzando i dati di contatto indicati nei punti 1 e 2, e compatibilmente con gli obblighi di legge e le esigenze investigative e giudiziarie in corso. 

9. Diritti degli Interessati 

In relazione ai suindicati trattamenti di Dati, avete la facoltà di esercitare in ogni momento i diritti previsti dal Regolamento, tra cui: 

• richiedere informazioni su: (i) origine dei Dati; (ii) finalità e modalità del trattamento; (iii) logica applicata in caso di uso di strumenti elettronici; (iv) estremi identificativi del Titolare e dei Responsabili del Trattamento; 

• ottenere: (i) l’accesso, l’aggiornamento, la rettifica o l’integrazione dei Dati; (ii) la cancellazione, la trasformazione in forma anonima o il blocco dei Dati trattati in violazione di legge; (iii) la limitazione del trattamento dei Dati; (iv) la portabilità dei dati, ove applicabile ai sensi dell’art. 20 del Regolamento; 

• opporsi, in tutto o in parte, ai trattamenti qualora gli stessi siano svolti: (a) per il perseguimento del legittimo interesse del Titolare del Trattamento o di terzi; (b) ai fini di invio di materiale pubblicitario o di comunicazione commerciale; (c) per fini di ricerca scientifica, storica o statistica, laddove l’opposizione sia fondata su motivi connessi alla situazione particolare dell’Interessato; 

• revocare, in qualsiasi momento, il consenso eventualmente prestato e sulla base del quale è giustificato il trattamento, senza pregiudicare: (a) la liceità del trattamento effettuato prima della revoca; (b) ulteriori trattamenti degli stessi dati fondati su altre basi giuridiche (ad esempio, obbligo legale o legittimo interesse); 

• proporre, qualora ritengano che il trattamento dei Dati violi la normativa, reclamo all’autorità di controllo dello Stato membro in cui risiedono abitualmente o lavorano oppure del luogo ove si è verificata la presunta violazione. L’Autorità di controllo italiana può essere raggiunta ai recapiti presenti sul proprio sito web: www.gpdp.it. 

Si precisa che alcuni diritti previsti dal Regolamento, in particolare il diritto di accesso, cancellazione, limitazione e opposizione, possono essere limitati o non esercitabili quando il trattamento è necessario per finalità investigative o per l’adempimento di obblighi previsti dalla legge.

Ultimo aggiornamento: maggio 2026