La informiamo che, ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (infra: "GDPR"), i Suoi Dati Personali saranno trattati da Sugar S.r.l. a Socio Unico con sede in Galleria del Corso, 4 – 20122 – Milano in qualità di titolare del trattamento ("Titolare").

I dati personali trattati dal Titolare sono i seguenti:

• dati anagrafici (nome, cognome, data di nascita, città di provenienza), dati di contatto (numero di telefono, indirizzo email, eventuale indirizzo email di iscrizione a SIAE), link ai profili social;
• informazioni relative al proprio progetto artistico (nome progetto, racconto del medesimo, ivi incluse informazioni attinenti ai componenti del progetto nel caso di band), link contenente demo musicali su Soundcloud;
• informazioni inerenti all'assenza o alla presenza di vincoli contrattuali discografici e/o editoriali;
• città in cui preferirebbero esibirsi.

È altresì possibile il verificarsi di un trattamento dei dati personali di terzi soggetti da lei inviati al Titolare, in particolare, i dati di possibili componenti del gruppo con cui Lei dovesse, eventualmente, realizzare il progetto artistico. Rispetto a tali ipotesi, Lei si pone come autonomo Titolare del trattamento, assumendosi tutti gli obblighi e le responsabilità di legge. In tal senso, Lei conferisce sul punto la più ampia manleva rispetto ad ogni contestazione, pretesa, richiesta di risarcimento del danno da trattamento, ecc. che dovesse pervenire al Titolare da terzi soggetti i cui dati personali siano stati trattati attraverso il suo invio spontaneo in violazione delle norme sulla tutela dei dati personali applicabili. In ogni caso, qualora Lei fornisca o in altro modo tratti dati personali di terzi, garantisce fin da ora – assumendosene ogni connessa responsabilità – che tale particolare ipotesi di trattamento si fonda su un'idonea base giuridica che legittima il trattamento delle informazioni in questione.

I suoi Dati Personali saranno trattati per la seguente finalità:

Gestione della Sua partecipazione all'iniziativa denominata "Ascolto" (di seguito "Iniziativa") in conformità alle previsioni del relativo Regolamento, con particolare riferimento alle fasi di:

• gestione della candidatura da form online presente sul sito web del Titolare;
• valutazione dei candidati;
• selezione e accesso alle esibizioni;
• gestione delle esibizioni.

La base giuridica del trattamento per la finalità sopra indicata è identificata nell'esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (art. 6 par. 1, lett. b) del GDPR).

Il conferimento dei suoi Dati Personali per la finalità sopra indicata è facoltativo, ma in difetto non sarà possibile valutare correttamente il Suo profilo e dare seguito alla valutazione della candidatura.

Adempimento di obblighi normativi connessi alla gestione dell'Iniziativa, con particolare riguardo agli adempimenti di natura contabile, fiscale e previdenziale.

La base giuridica del trattamento per la finalità sopra indicata è identificata nell'esecuzione di un contratto di cui l'interessato è parte o di misure precontrattuali adottate su richiesta dello stesso (art. 6 par. 1, lett. b) del GDPR).

Infine, qualora necessario il Titolare si riserva la facoltà di trattare i Suoi dati personali, sulla base del legittimo interesse del Titolare di cui all'art. 6, par. 1, lett. f) del GDPR, per accertare, esercitare o difendere eventuali diritti del Titolare in sede giudiziaria, nonché in ambito stragiudiziale e nelle fasi che precedono il contenzioso.

Con riferimento alla fonte da cui i suddetti dati personali hanno origine, si fa presente che, di regola, essi sono raccolti direttamente presso l'interessato all'atto della candidatura all'Iniziativa.

In alcuni casi, il Titolare potrebbe tuttavia raccogliere i dati personali di soggetti interessati anche presso soggetti terzi e, in particolare, presso un soggetto terzo componente dell'eventuale gruppo musicale con cui detti interessati realizzano il progetto artistico, che li fornisce all'atto della candidatura.

I suoi Dati Personali potranno essere condivisi con:

• persone autorizzate al trattamento dei Suoi Dati Personali in conformità agli artt. 29 e 32, par. 4 del GDPR e 2-quaterdecies del Codice Privacy (ad es., dipendenti del Titolare che debbano trattare i Suoi Dati Personali in ragione delle proprie mansioni lavorative, amministratori di sistema);
• soggetti che, nell'erogazione di servizi in favore del Titolare, trattano dati per conto del Titolare stesso e agiscono tipicamente in qualità di responsabili del trattamento (ad es., società appaltatrici in caso di affidamento dei lavori, anche parziali, ad imprese esterne; soggetti terzi coinvolti nella gestione dei sistemi informativi e delle piattaforme web; terzi collaboratori di cui il Titolare si serve per specifici servizi di carattere tecnico e/o organizzativo - come fornitori di servizi informatici, collaboratori e consulenti esterni; società appartenenti al Gruppo; ecc.). L'elenco completo e aggiornato delle categorie di responsabili è presente sul sito internet www.sugarmusic.com;
• enti e autorità, i quali agiscono normalmente in qualità di autonomi titolari del trattamento ai sensi dell'art. 4, n. 7) del GDPR, a cui sia obbligatorio comunicare i Suoi Dati Personali in conformità alle previsioni normative applicabili al Titolare o in forza di obblighi contrattuali o in esecuzione di misure precontrattuali.

I dati potranno essere accessibili alle altre società del Gruppo per le medesime finalità di cui sopra e/o per finalità amministrativo-contabili; tale trattamento avviene sulla base del legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) del GDPR a soddisfare le esigenze amministrative, finanziarie e contabili interne, tenuto conto di quanto previsto dal Considerando 48 del GDPR.

Per quanto concerne l'eventuale trasferimento dei Dati verso Paesi Terzi, il Titolare rende noto che il trattamento avverrà secondo una delle modalità consentite dalla legge vigente, quali ad esempio il consenso dell'interessato, l'esecuzione di un contratto concluso tra l'interessato e il titolare del trattamento ovvero l'esecuzione di misure precontrattuali adottate su istanza dell'interessato; la conclusione o l'esecuzione di un contratto stipulato tra il titolare del trattamento e un'altra persona fisica o giuridica a favore dell'interessato; l'adozione di Clausole Standard approvate dalla Commissione Europea, la selezione di soggetti aderenti a programmi internazionali per la libera circolazione dei dati od operanti in Paesi considerati sicuri dalla Commissione Europea. È possibile avere maggiori informazioni, su richiesta, presso il Titolare ai contatti sopraindicati.

I suoi Dati Personali trattati per la finalità di cui alla lettera a) saranno conservati nel rispetto dei principi di minimizzazione e limitazione della conservazione di cui all'art. 5, par. 1, lett. c) ed e) del GDPR per un periodo di 12 mesi dall'ultima esibizione. Al termine di tale periodo, i suoi dati verranno cancellati in via definitiva.

Qualora il trattamento sia finalizzato alla tutela di un legittimo interesse del Titolare, la conservazione dei suoi dati si limiterà al solo il tempo strettamente necessario al conseguimento delle finalità per le quali i dati stessi sono stati raccolti e trattati.

Qualora il trattamento di suoi dati personali derivasse da un obbligo legale, il periodo di conservazione applicato sarà quello previsto dalla disposizione di legge di volta in volta applicabile.

Ai sensi degli articoli 15 e seguenti del GDPR, l'interessato ha il diritto di chiedere in qualunque momento:

• l'accesso ai propri dati personali;
• la rettifica o la cancellazione degli stessi (ai sensi degli artt. 16 e 17 del GDPR);
• la limitazione del trattamento nei casi previsti dall'art. 18 del GDPR;
• di opporsi al trattamento (ai sensi dell'art. 21 GDPR);
• di ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati che lo riguardano, nei casi previsti dall'art. 20 del GDPR.

In ogni momento, l'interessato ha la possibilità di proporre reclamo all'autorità di controllo competente (Garante per la Protezione dei Dati Personali) ai sensi dell'art. 77 del GDPR, qualora ritenga che il trattamento dei tuoi dati sia contrario alla normativa in vigore.

Le richieste vanno rivolte per iscritto al Titolare al seguente indirizzo privacy@sugarmusic.com

Versione 1 del 18.03.2026