Informativa sulla privacy
Informativa sul trattamento dei dati personali
1. CHI E' IL TITOLARE DEL TRATTAMENTO?
Sony Music Entertainment Italy S.p.A. con sede in Via Carlo Imbonati 22 - 20159 Milano - P.I. e C.F. 08072811006 (di seguito, "SMEI"), è titolare del trattamento dei dati personali degli utenti (“Utenti”) che visitano e si registrano al sito web store.sonymusic.it (“Sito”), fanno acquisti online e richiedono assistenza in relazione agli stessi.
I servizi del Sito sono riservati agli Utenti maggiori di 14 anni.
In conformità a quanto disposto dal Regolamento (UE) 2016/679 (“Regolamento"), SMEI fornisce agli Utenti le informazioni che seguono.
NOTA SPECIALE PER I MINORI DI ETÀ INFERIORE AI 14 ANNI
SI PREGA DI NON REGISTRARSI O CONDIVIDERE I PROPRI DATI PERSONALI SE SI HANNO MENO DI 14 ANNI.
Se hai meno di 14 anni, alcuni dei brani musicali e video presenti sul Sito potrebbero non essere adatti a te. Chiedi ai tuoi genitori o al tuo tutore di controllare prima il Sito o il contenuto, e poi esploratelo insieme se questi vi danno il permesso.
NOTA SPECIALE PER GENITORI E TUTORI LEGALI
Sebbene SMEI non permetta consapevolmente la registrazione al Sito o ai servizi da parte di minori di età inferiore ai 14 anni, i genitori e i tutori legali dovrebbero supervisionare le attività online dei loro figli e prendere in considerazione l'utilizzo di strumenti di parental control disponibili presso i servizi online che aiutano a fornire un ambiente online adatto ai minori. Questi strumenti possono anche impedire ai minori di divulgare online il loro nome, indirizzo e altri dati personali senza il permesso dei genitori.
SMEI vuole incoraggiare gli utenti più giovani a comprendere i loro diritti in materia di dati personali e a sviluppare fiducia nelle loro scelte online. I nostri siti e servizi consentono all'Utente di impostare le proprie preferenze in materia di privacy e cookie (nel rispetto dei parental control del browser, se applicabili). La presente Informativa sulla privacy e il centro per le preferenze sui cookie di SMEI spiegano cosa accadrà ai dati personali di un Utente se questi cambia le impostazioni predefinite per la privacy. SMEI invita gli utenti più giovani a parlare prima con un adulto responsabile prima di modificare tali impostazioni predefinite.
2. PER QUALI FINALITA' SONO TRATTATI I DATI?
I dati personali raccolti dal Sito e/o comunicati dall’Utente sono trattati per:
A. consentire a SMEI di adempiere i propri obblighi previsti dalla legge;
B. permettere all’Utente di registrarsi al Sito e di fare i propri acquisti online, nonché a SMEI di svolgere le operazioni correlate alla gestione dei pagamenti, spedizione dei prodotti, gestione delle eventuali operazioni di reso e dar seguito agli adempimenti di natura amministrativa, contabile e fiscale connessi;
C. consentire a SMEI di gestire le richieste di assistenza formulate dagli Utenti nelle modalità indicate nella sezione “Contatti”, che includono le modalità di assistenza tramite la compilazione di un apposito form, l’invio di una email all’indirizzo contact.store.ita@sonymusic.com e/o a mezzo telefono;
D. consentire a SMEI di contattare gli Utenti per ricerche di mercato, aggiornamenti sugli artisti del catalogo artisti proprio o di altre società del gruppo Sony Music Entertainment e comunicazioni commerciali relative ai soli prodotti e servizi offerti o distribuiti da SMEI o altre società del gruppo Sony Music Entertainment (congiuntamente le “comunicazioni commerciali”) anche mediante tecniche di comunicazione a distanza (es. telefonate, email, sms, Whatsapp, social media o altri mezzi);
E. consentire a SMEI di personalizzare le comunicazioni commerciali di cui al punto D sulla base degli interessi e delle preferenze degli Utenti;
F. differenziare le comunicazioni commerciali sulla base di criteri di segmentazione minimi (ad es. uomo/donna, giovane/adulto, abitante al nord/centro/sud Italia);
G. Consentire a SMEI di comunicare i dati degli Utenti ad altre società Sony Music Entertainment o ad altre società del Gruppo Sony affinché queste inviino agli Utenti le proprie comunicazioni commerciali.
3. QUALI DATI SONO TRATTATI?
Quando l’Utente naviga sul Sito verranno raccolti i suoi dati di utilizzo (che includono, tra gli altri, l’indirizzo IP), e, nel caso in cui l’Utente si registri e/o faccia acquisti sul Sito, verranno trattati alcuni dati identificativi che includono il suo nome e cognome, password, indirizzo email e data di nascita (opzionale). Potranno inoltre essere raccolti il codice fiscale e i dati di pagamento dell’Utente, nonché ulteriori informazioni (per esempio, beni acquistati, frequenza di acquisto, prezzi, dati bancari e relativi agli strumenti di pagamento).
Nel caso in cui l’Utente chieda assistenza in una delle modalità descritte nella sezione “Contatti”, potranno essere trattati il suo nome e cognome, indirizzo email, numero di telefono e le ulteriori informazioni necessarie al fine di fornire all’Utente l’assistenza richiesta.
Per informazioni sul trattamento dei dati personali raccolti tramite cookie, si invita a consultare la Informativa sui Cookie.
4. SU QUALE BASE VENGONO TRATTATI I DATI?
Fatto salvo il trattamento dei dati personali per le finalità di cui al paragrafo 2 lettera A, che si basa su obblighi di legge a cui è soggetta SMEI, il conferimento dei dati personali da parte dell’Utente per le finalità di cui al paragrafo 2 lettera B (registrazione dell’Utente al Sito e acquisto dei prodotti ivi venduti) è svolto sulla base di un contratto con l’Utente e/o all’esecuzione di misure precontrattuali. Il trattamento dei dati personali dell’Utente per queste finalità è necessario per eseguire le misure precontrattuali e contrattuali adottate su richiesta dell’Utente, nonché per svolgere le operazioni correlate di spedizione o ritiro dei prodotti, gestione delle relative richieste di assistenza, gestione delle eventuali operazioni di reso e dar seguito agli adempimenti di natura amministrativa, contabile e fiscale connessi. L'eventuale rifiuto al conferimento dei dati per tale finalità determinerà l'impossibilità per SMEI di dare seguito alle misure precontrattuali e contrattuali richieste dall’Utente.
Il conferimento dei dati personali da parte dell’Utente per la finalità di cui al paragrafo 2 lettera C (assistenza agli Utenti) è svolto sulla base del legittimo interesse di SMEI di gestire le richieste di assistenza formulate dai propri Utenti al fine di fornire loro un’esperienza di acquisto confortevole. Il trattamento dei dati personali dell’Utente per queste finalità è necessario al fine di permettere a SMEI di prendere in carico le relative richieste. L'eventuale rifiuto al conferimento dei dati per tale finalità determinerà l'impossibilità per l’Utente di richiedere assistenza a SMEI tramite i contatti dedicati.
Il conferimento dei dati personali da parte dell’Utente per la finalità di cui al paragrafo 2 lettera D (comunicazioni commerciali da parte di SMEI) è facoltativo e SMEI potrà trattare i dati personali per tale finalità solo previo consenso dell’Utente. Ove l’Utente non intenda consentire il trattamento dei propri dati personali per tale finalità, SMEI non potrà contattare l’Utente per ricerche di mercato e comunicazioni commerciali e l’Utente non potrà ricevere comunicazioni di questo genere. Il consenso eventualmente prestato dall’Utente per la finalità di cui al suddetto paragrafo può essere revocato in qualunque momento.
La mancata prestazione di tale consenso non avrà alcuna conseguenza sulla fornitura dei servizi di SMEI nell’ambito delle finalità di cui al paragrafo 2 lettera B e SMEI potrà, in ogni caso, contattare direttamente l’Utente, ove necessario, nell’ambito di detta finalità.
Fatto salvo quanto sopra, SMEI potrà in ogni caso utilizzare l’indirizzo e-mail fornito dall’Utente in fase di registrazione al Sito al fine di inviare a questi delle comunicazioni commerciali relativamente a prodotti e servizi analoghi a quelli acquistati sul Sito. Gli Utenti hanno il hanno il diritto di opporsi a tale trattamento in qualsiasi momento, anche tramite il meccanismo di disiscrizione presente in tutte le e-mail che verranno loro inviate per tale finalità.
Il conferimento dei dati personali da parte dell’Utente per la finalità di cui al paragrafo 2 lettera E (profilazione per finalità di marketing diretto) è facoltativo e SMEI potrà trattare i dati personali per tale finalità solo previo consenso dell’Utente. Ove l’Utente non intenda consentire il trattamento dei propri dati personali per tale finalità, SMEI non potrà inviare comunicazioni commerciali personalizzate all’Utente. La mancata prestazione di tale consenso non avrà alcuna conseguenza sulla fornitura dei servizi di SMEI nell’ambito delle finalità di cui al paragrafo 2 lettera B.
Il conferimento dei dati personali da parte dell’Utente per la finalità di cui al paragrafo 2 lettera F (segmentazione per finalità di marketing diretto) è svolto sulla base del legittimo interesse di SMEI di inviare comunicazioni commerciali presumibilmente rilevanti per dei segmenti di utenti - dopo aver verificato che tale trattamento non prevale sui diritti e le libertà fondamentali degli interessati dal trattamento -. L’Utente ha il diritto di opporsi a tale trattamento in qualsiasi momento.
Il conferimento dei dati personali da parte dell’Utente per la finalità di cui al paragrafo 2 lettera G (comunicazione dei dati a terzi per finalità di marketing) è facoltativo e SMEI potrà trattare i dati personali per tale finalità solo previo consenso dell’Utente. Ove l’Utente non intenda consentire il trattamento dei propri dati personali per tale finalità, SMEI non potrà comunicare a terzi i dati dell’Utente ai fini dell'invio di comunicazioni commerciali da parte di questi ultimi. Il consenso eventualmente prestato dall’Utente per la finalità di cui al suddetto paragrafo può essere revocato in qualunque momento.
I dati personali dell’Utente potrebbero essere trattati anche sulla base del legittimo interesse di SMEI per esempio nell’ambito di eventuali vicende societarie (cessione della società o di rami d’azienda), due diligence, in caso di difesa di un diritto in giudizio e in relazione alle relative attività prodromiche.
5. COME VENGONO TRATTATI I DATI?
In relazione alle suindicate finalità, il trattamento dei dati avverrà sia attraverso l'ausilio di strumenti elettronici sia su supporto cartaceo e comunque con strumenti idonei a garantire la sicurezza e riservatezza.
6. A CHI VENGONO COMUNICATI I DATI?
I dati personali raccolti dal Sito e/o comunicati dagli Utenti saranno trattati da persone autorizzate al trattamento all’interno di SMEI e potranno essere comunicati solo ed esclusivamente per le finalità indicate ed ove necessario, alle seguenti categorie di soggetti:
- fornitori di servizi IT di SMEI;
- fornitori di servizi di logistica e spedizioni;
- fornitori di servizi di customer care;
- fornitori di app e servizi di pagamento;
- altre società Sony Music Entertainment e altre società del Gruppo Sony;
- artisti e rappresentanti di artisti nonché altre entità coinvolte nelle attività di Sony Music Entertainment;
- altre terze parti in caso di vendita, fusione, consolidamento, cambio di controllo, trasferimento di attività sostanziali, riorganizzazione o liquidazione di SMEI;
- ove richiesto, le competenti Autorità Giudiziarie;
- ove richiesto, amministrazioni pubbliche e Autorità di vigilanza e controllo.
I dati personali dell’Utente non saranno diffusi.
Con riferimento ai dati personali loro comunicati, i soggetti appartenenti alle categorie sopra riportate potranno operare, a seconda dei casi, in qualità di responsabili del trattamento (e in tal caso riceveranno opportune istruzioni da SMEI) oppure come distinti titolari del trattamento. In quest’ultima ipotesi, i dati personali saranno comunicati soltanto con il consenso espresso degli interessati, salvo i casi in cui la comunicazione sia per legge obbligatoria o necessaria oppure per il perseguimento di finalità per le quali non sia richiesto dalla legge il consenso dell’interessato.
7. I DATI VENGONO TRASFERITI ALL'ESTERO?
SMEI si riserva inoltre di trasferire i dati personali dell’Utente verso Paesi terzi. I trasferimenti di dati al di fuori dello Spazio Economico Europeo sono soggetti ad un regime speciale ai sensi del Regolamento, e vengono effettuati solo nei confronti dei Paesi che assicurano un livello di protezione dei dati personali adeguato, sulla base di una decisione di adeguatezza della Commissione oppure laddove siano state adottate garanzie adeguate (incluse le condizioni contrattuali standard previste dalla Commissione Europea), purché gli interessati dispongano di diritti azionabili e mezzi di ricorso effettivi.
8. PER QUANTO TEMPO VERRANNO CONSERVATI I MIEI DATI PERSONALI?
I dati personali raccolti saranno conservati, in conformità a quanto previsto dalla vigente normativa in materia, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati.
I criteri per determinare il periodo di conservazione dei dati personali tengono conto del periodo di trattamento consentito e delle normative applicabili in materia di prescrizione dei diritti ed interessi legittimi ove essi costituiscano la base giuridica del trattamento. I dati personali saranno conservati per un tempo congruo rispetto all’interesse manifestato dall’utente verso le iniziative promozionali cui ha aderito. In ogni caso SMEI adotterà ogni accorgimento per evitare un utilizzo dei dati stessi a tempo indeterminato, procedendo con cadenza periodica (non superiore a mesi 60) a verificare in modo idoneo l’effettivo permanere dell’interesse del dell’utente a far svolgere il trattamento in questione soggetto a consenso.
Alla cessazione del periodo di conservazione i dati saranno cancellati, anonimizzati o aggregati in modo tale da non permettere l’identificazione dell’Utente.
9. QUALI SONO I DIRITTI DELL'INTERESSATO?
Gli Utenti potranno rivolgersi a SMEI, in ogni momento e gratuitamente per:
- ottenere da SMEI conferma che sia o meno in corso un trattamento dei loro dati personali e in tal caso, di ottenere l’accesso alle informazioni di cui all’art. 15 del Regolamento;
- ottenere la rettifica dei dati personali inesatti che li riguardano, ovvero, tenuto conto delle finalità del trattamento, l’integrazione dei dati personali incompleti;
- ottenere la cancellazione dei loro dati personali in presenza di uno dei motivi di cui all’art. 17 del Regolamento;
- ottenere la limitazione del trattamento dei loro dati personali, qualora ricorra una delle ipotesi di cui all’art. 18 del Regolamento;
- opporsi al trattamento dei loro dati personali per motivi connessi alla loro posizione particolare, ove applicabile;
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che li riguardano forniti nonché di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento, se tecnicamente possibile, nei casi ed entro i limiti di cui all’art. 20 del Regolamento, ove applicabile.
Inoltre, gli Utenti hanno il diritto di revocare il consenso al trattamento dei loro dati personali (ove prestato), in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.
Le relative richieste andranno inviate a SMEI via posta elettronica all'indirizzo privacy.italy@sonymusic.com
Ai sensi del Regolamento, SMEI non è autorizzata ad addebitare costi per adempiere ad una delle richieste riportate in questo paragrafo, a meno che non siano manifestamente infondate o eccessive, ed in particolare abbiano carattere ripetitivo. Nei casi in cui l’Utente richieda più di una copia dei suoi dati personali o nei casi di richieste eccessive o infondate, SMEI potrebbe (i) addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per evadere la richiesta o (ii) rifiutarsi di soddisfare la richiesta. In queste eventualità SMEI informerà l’Utente dei costi prima di evadere la richiesta.
SMEI potrebbe richiedere ulteriori informazioni prima di evadere le richieste, qualora avesse bisogno di verificare l’identità della persona fisica che le ha presentate.
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Utente avrà inoltre il diritto di proporre reclamo ad un’Autorità di controllo (per l’Italia: il Garante per la protezione dei dati personali), qualora ritenga che il trattamento che lo riguarda sia effettuato in violazione del Regolamento generale sulla protezione dei dati. Ulteriori informazioni sono disponibili sul sito internet http://www.garanteprivacy.it.
SMEI in ogni caso invita l’Utente a prendere contatto direttamente tramite i canali sopra indicati, prima di rivolgersi all’Autorità di controllo, così da risolvere amichevolmente e nel più breve tempo possibile ogni eventuale controversia in materia di protezione dei dati personali.
La presente Informativa è stata aggiornata nel mese di settembre 2025. SMEI si riserva il diritto di apportare modifiche a questa Informativa periodicamente. Pertanto, invitiamo a visitare regolarmente questa pagina per rimanere sempre informato sugli aggiornamenti.
--------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------
Privacy Policy
1. WHO IS THE DATA CONTROLLER?
Sony Music Entertainment Italy S.p.A., with registered office in Via Carlo Imbonati 22 - 20159 Milan – VAT and tax code no. 08072811006 (hereinafter, "SMEI"), is the data controller of the personal data of users ("Users") visiting and registering to the website store.sonymusic.it ("Site"), making online purchases and requesting assistance.
The services of the Site are reserved for Users over the age of 14.
In accordance with the provisions of Regulation (EU) 2016/679 ("Regulation"), SMEI provides Users with the following information.
SPECIAL NOTE FOR CHILDREN UNDER 14 YEARS OF AGE
PLEASE DO NOT REGISTER OR PROVIDE YOUR PERSONAL INFORMATION IF YOU ARE UNDER THE AGE OF 14.
If you are under the age of 14, some of the music and videos on the Site may not be suitable for you. Ask your parents or legal guardians to check the Site or content first, and then explore it together if they give you permission.
SPECIAL NOTE FOR PARENTS AND LEGAL GUARDIANS
Although SMEI does not knowingly allow registration on the Site or services by minors under the age of 14, parents and legal guardians should supervise their children's online activities and consider using parental control tools available from online services that help provide a minor-friendly online environment. These tools can also prevent minors from disclosing their name, address and other personal data online without parental permission.
SMEI wants to encourage younger users to understand their personal data rights and develop confidence in their online choices. Our sites and services allow Users to set their privacy and cookie preferences (subject to the applicable browser's parental controls, if any). This Privacy Policy and SMEI's Cookie Preference Centre explain what will happen to a User's personal data if they change their default privacy settings. SMEI encourages younger users to first talk to a responsible adult before changing such default settings.
2. FOR WHAT PURPOSES ARE THE DATA PROCESSED?
Personal data collected by the Site and/or communicated by the User are processed for:
A. enable SMEI to fulfil its obligations under the law;
B. allowing the Users to register on the Site and make their purchases online, as well as for SMEI to carry out operations related to the management of payments, shipment of products, management of any return operations, and follow up any related administrative, accounting and fiscal fulfilments;
C. enabling SMEI to handle requests for assistance made by Users in the manner indicated in the "Contact" section, which includes assistance by filling in a special form, sending an email to contact.store.ita@sonymusic.com and/or by telephone;
D. allowing SMEI to contact Users for market research, updates on the artists in its catalogue and of the other companies of the Sony Music Entertainment group and commercial communications relating solely to the products and services offered or distributed by SMEI and the other companies of the Sony Music Entertainment group (together the "commercial communications"), including by means of distance communication techniques (e.g. telephone calls, email, SMS, Whatsapp, social media or other means);
E. allowing SMEI to personalise the commercial communications referred to in point C on the basis of Users' interests and preferences;
F. differentiating commercial communications on the basis of minimum segmentation criteria (e.g. male/female, young/adult, living in northern/central/southern Italy);
G. allowing SMEI to communicate Users' data to other Sony Music Entertainment companies or other Sony Group companies in order for them to send Users their commercial communications.
3. WHAT DATA ARE PROCESSED?
When the Users navigate on the Site, their usage data (which includes, among others, the IP address) will be collected, and, in case the Users register and/or make purchases on the Site, some identification data will be processed, including their first and last name, password, email address and date of birth (optional). The Users' tax code and payment details may also be collected, as well as additional information (e.g. goods purchased, frequency of purchases, prices, bank details and payment instruments).
In the event that the Users request assistance in one of the ways described in the "Contact" section, their first and last name, email address, telephone number and any further information necessary to provide the requested assistance may be processed.
For information on the processing of personal data collected via cookies, please refer to the Cookie Policy.
4. ON WHAT BASIS ARE DATA PROCESSED?
With the exception of the processing of personal data for the purposes set out in paragraph 2 letter A, which is based on legal obligations to which SMEI is subject, the provision of personal data by the User for the purposes set out in paragraph 2 letter B (registration of the User to the Site and purchase of products sold therein) is carried out on the basis of a contract with the User and/or the execution of pre-contractual measures. The processing of the User's personal data for these purposes is necessary to execute the pre-contractual and contractual measures adopted at the User's request, as well as to carry out the related operations of shipping or collecting the products, managing the related requests for assistance, managing any possible return operations and following up the related administrative, accounting and fiscal fulfilments. Any refusal to provide data for this purpose will make it impossible for SMEI to follow up the pre-contractual and contractual measures requested by the User.
The provision of personal data by the User for the purpose referred to in paragraph 2 letter C (assistance to Users) is carried out on the basis of SMEI's legitimate interest in handling requests for assistance made by its Users in order to provide them with a comfortable shopping experience. The processing of the User's personal data for these purposes is necessary in order to allow SMEI to deal with the relevant requests. Any refusal to provide data for this purpose will make it impossible for the User to request assistance from SMEI via the dedicated contacts.
The provision of personal data by the User for the purpose referred to in paragraph 2 letter D (commercial communications from SMEI) is optional and SMEI may only process personal data for this purpose with the User's consent. If the Users do not wish to consent to the processing of their personal data for this purpose, SMEI will not be able to contact the User for market research and commercial communications and the Users will not be able to receive such communications. Any consent given by the User for the purpose referred to in the above paragraph may be revoked at any time.
Failure to provide such consent shall have no effect on the provision of SMEI's services within the scope of the purposes set out in paragraph 2 letter D and SMEI may, in any event, contact the User directly, where necessary, within the scope of that purpose.
Without prejudice to the above, SMEI may in any case use the email address provided by the User when registering on the Site in order to send the latter commercial communications relating to products and services similar to those purchased on the Site. Users have the right to object to this processing at any time, including through the unsubscribe mechanism present in all emails sent to them for this purpose.
The provision of personal data by the User for the purpose referred to in paragraph 2 letter E (profiling for direct marketing purposes) is optional and SMEI may only process personal data for this purpose with the User's consent. If the Users do not wish to consent to the processing of their personal data for this purpose, SMEI will not be able to send personalised commercial communications to the User. Failure to provide such consent shall have no consequence on the provision of SMEI's services within the scope of the purposes set out in paragraph 2 letter B.
The provision of personal data by the User for the purpose referred to in paragraph 2 letter F (segmentation for direct marketing purposes) is carried out on the basis of SMEI's legitimate interest in sending commercial communications presumably relevant to segments of users - after verification that such processing does not override the fundamental rights and freedoms of the persons concerned by the processing -. The User has the right to object to such processing at any time.
The provision of personal data by the User for the purpose referred to in paragraph 2 letter G (communication of data to third parties for marketing purposes) is optional and SMEI may only process personal data for this purpose with the User's consent. If the Users do not wish to consent to the processing of their personal data for this purpose, SMEI will not be able to communicate the Users' data to third parties for the purpose of sending commercial communications by the latter. Any consent given by the Users for the purpose referred to in the above paragraph may be revoked at any time.
The User's personal data may also be processed on the basis of SMEI's legitimate interest, for example in the context of possible corporate events (sale of the company or business divisions), due diligence, in the event of the defence of a right in court and in connection with related preparing activities.
5. HOW ARE DATA PROCESSED?
In relation to the aforementioned purposes, the processing of data will take place both with the aid of electronic instruments and on paper and in any case with instruments suitable to guarantee security and confidentiality.
6. TO WHOM ARE THE DATA COMMUNICATED?
The personal data collected by the Site and/or communicated by the Users will be processed by persons responsible for and in charge of data processing within SMEI and may be communicated, only in accordance with the indicated purposes and to the extent it is necessary, to:
- IT service providers of SMEI;
- logistics and delivery providers;
- customer care providers;
- App and payment services providers;
- other Sony Music Entertainment companies and other companies of the Sony Group;
- artists and artists' representatives as well as other entities involved in Sony Music Entertainment activities;
- other third parties in the event of a sale, merger, consolidation, change of control, transfer of substantial assets, reorganisation or liquidation of SMEI;
- where requested, competent Judicial Authorities;
- where requested, Public Administration and Supervisory Authorities.
The User's personal data will not be disseminated.
With reference to the personal data communicated to them, the individuals belonging to the above categories may operate, as the case may be, either as data processors (and in this case they will receive appropriate instructions from SMEI) or as autonomous data controllers. In the latter case, personal data will be communicated only with the express consent of the data subjects, except in cases where communication is mandatory by law or necessary or for the pursuit of purposes for which the data subject's consent is not required by law.
7. ARE DATA TRANSFERRED ABROAD?
SMEI also reserves the right to transfer Users' personal data to third countries. Transfers of data outside the European Economic Area are subject to a special regime under the Regulation, and are only made to countries that ensure an adequate level of protection for personal data, on the basis of an adequacy decision by the Commission or where adequate safeguards have been put in place (including the standard contractual conditions provided by the European Commission), provided that the data subjects have enforceable rights and effective remedies.
8. HOW LONG WILL MY PERSONAL DATA BE STORED?
The personal data collected will be kept, in accordance with the provisions of the relevant legislation, for a period of time not exceeding that necessary to achieve the purposes for which they are processed.
The criteria for determining the period of retention of personal data shall take into account the period of permitted processing and the applicable regulations on the statute of limitations and legitimate interests where these constitute the legal basis of the processing. Personal data will be retained for a period of time commensurate with the interest shown by the user in the promotional initiatives to which they have subscribed. In any case, SMEI will take every precaution to avoid using the data indefinitely, proceeding at regular intervals (not exceeding 60 months) to verify in an appropriate manner that the user's interest in having the processing in question carried out subject to consent is still valid.
At the end of the retention period, the data will be deleted, anonymised or aggregated in such a way that the User cannot be identified.
9. WHAT ARE THE DATA SUBJECT'S RIGHTS?
Users may ask to SMEI, at any time and free of charge, for:
- obtaining confirmation from SMEI as to whether or not their personal data is being processed and, if so, obtaining access to the information referred to in Article 15 of the Regulation;
- obtaining the rectification of inaccurate personal data concerning them, or, taking into account the purposes of the processing, the integration of incomplete personal data;
- obtaining the deletion of their personal data in the presence of one of the grounds referred to in Article 17 of the Regulation;
- obtaining the restriction of the processing of their personal data in the event of one of the cases referred to in Article 18 of the Regulation;
- objecting to the processing of their personal data on grounds relating to their particular position, where applicable;
- receiving in a structured, commonly used and machine-readable format the personal data concerning them that have been provided, and to transmit such data to another data controller without hindrance, if technically possible, in the cases and within the limits set out in Article 20 of the Regulation, where applicable.
In addition, Users have the right to revoke their consent to the processing of their personal data (where given), at any time, without prejudice to the lawfulness of the processing based on the consent given before revocation.
Corresponding requests should be sent to SMEI by e-mail to privacy.italy@sonymusic.com
Pursuant to the Regulations, SMEI is not authorised to charge a fee for complying with any of the requests set out in this paragraph, unless they are manifestly unfounded or excessive, and in particular are of a repetitive nature. In cases where the Users request more than one copy of their personal data or in cases of excessive or unfounded requests, SMEI may (i) charge a reasonable fee, taking into account the administrative costs incurred to process the request or (ii) refuse to comply with the request. In such cases, SMEI will inform the User of the costs before processing the request.
SMEI may request further information before processing requests, should it need to verify the identity of the individual submitting them.
Without prejudice to any other administrative or jurisdictional recourse, the Users shall also have the right to lodge a complaint with a supervisory authority (for Italy: the Garante per la protezione dei dati personali), should they consider that the processing concerning their data is carried out in breach of the General Data Protection Regulation. Further information is available on the website http://www.garanteprivacy.it.
SMEI in any case invites the User to make contact directly through the channels indicated above, before escalating to the Supervisory Authority, in order to resolve amicably and as quickly as possible any dispute concerning the protection of personal data.
This Policy was updated in September 2025. SMEI reserves the right to make changes to this Policy from time to time. Therefore, we invite you to visit this page regularly to stay informed about updates.