Privacy Policy
Ultimo aggiornamento: 5 settembre 2026
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 e ss.mm.ii. ("Codice Privacy"), a tutti gli utenti che interagiscono con il sito www.chroma-k.com e con l'Associazione Culturale Chroma-K.
1. Titolare del trattamento
Il Titolare del trattamento è:
Associazione Culturale Chroma-K
Sede legale: Via Oslo 8G, 00055 Ladispoli (RM)
Codice Fiscale: 91081310582
Email di contatto: chromak.lab@gmail.com
L'Associazione non è tenuta alla nomina di un Responsabile della Protezione dei Dati (DPO).
2. Tipologie di dati trattati
Il sito raccoglie e tratta le seguenti categorie di dati personali:
- Dati di navigazione: indirizzi IP, log di sistema, informazioni sul browser e sul dispositivo, raccolti automaticamente dal nostro hosting provider per finalità tecniche e di sicurezza.
- Dati di contatto: nome, cognome, indirizzo email, numero di telefono e altri dati forniti volontariamente quando ci scrivi (es. via email a chromak.lab@gmail.com) o compili un modulo di iscrizione a un evento.
- Dati di iscrizione agli eventi: dati anagrafici, dati relativi all'eventuale tessera associativa, allergie/intolleranze alimentari (categorie particolari di dati ex art. 9 GDPR, trattate solo previo consenso esplicito), dati di pagamento gestiti tramite circuiti esterni (PayPal, bonifico bancario).
- Dati per la newsletter / comunicazioni: indirizzo email fornito volontariamente tramite EmailOctopus; eventi tecnici di consegna, rimbalzo, apertura, clic e disiscrizione generati dal servizio; dati tecnici trattati da Google reCAPTCHA, come indirizzo IP e informazioni sul dispositivo, per distinguere gli invii legittimi dagli abusi.
- Dati del gioco online QUOTA: nome scelto dal giocatore, identificativo anonimo di sessione, codice e stato della partita, azioni di gioco e dati tecnici di connessione. Non è richiesto un account nominativo Chroma-K.
- Immagini e registrazioni: fotografie, riprese video e, se presenti, registrazioni audio realizzate durante gli eventi, secondo quanto indicato nella liberatoria sottoscritta dal partecipante.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|
| Erogazione del servizio del sito web | Art. 6.1.f, legittimo interesse (funzionamento e sicurezza del sito) | Per il tempo necessario alla sicurezza e secondo i termini del provider di hosting |
| Riscontro a richieste di contatto | Art. 6.1.b, misure precontrattuali quando la richiesta riguarda un servizio; negli altri casi art. 6.1.f, legittimo interesse a rispondere | Fino a 24 mesi dall'ultimo contatto, salvo necessità di tutela di un diritto |
| Iscrizione e gestione eventi | Art. 6.1.b, esecuzione del rapporto associativo / contrattuale | Fino a 10 anni (obblighi fiscali e associativi) |
| Trattamento di allergie/intolleranze | Art. 9.2.a, consenso esplicito | Fino al termine dell'evento + 1 anno |
| Invio newsletter e gestione di consegna, rimbalzi e disiscrizioni | Art. 6.1.a, consenso; per sicurezza e corretta erogazione art. 6.1.f, legittimo interesse | Fino a revoca del consenso; i dati tecnici seguono inoltre i tempi strettamente necessari al servizio e alla gestione di contestazioni |
| Erogazione del gioco online QUOTA, sincronizzazione delle stanze e sicurezza | Art. 6.1.b, erogazione del servizio richiesto; art. 6.1.f, legittimo interesse a sicurezza e prevenzione degli abusi | Per la durata necessaria alla partita e alla sessione tecnica; i dati locali restano sul dispositivo fino alla cancellazione da parte dell'utente o del browser |
| Fotografie e riprese degli eventi | Art. 6.1.a, consenso espresso tramite liberatoria, salvo i casi consentiti dalla legge | Fino alla revoca del consenso o alla cessazione delle finalità indicate nella liberatoria, fatti salvi gli obblighi di legge |
| Adempimenti legali, fiscali, contabili | Art. 6.1.c, obbligo di legge | Termini di legge (10 anni) |
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e cartacei, con misure di sicurezza adeguate a prevenire perdita, accesso non autorizzato, distruzione o uso improprio. Il sito utilizza nessuno strumento di analisi pubblicitaria o profilazione sul sito (no Google Analytics, no pixel pubblicitari). Il modulo newsletter e reCAPTCHA vengono caricati soltanto quando scegli di aprirli. EmailOctopus registra i dati necessari a consegna, rimbalzi e disiscrizioni. Per le nuove campagne l’Associazione adotta l’invio senza tracciamento individuale delle aperture e dei clic. Le campagne inviate prima del 5 settembre 2026 potevano contenere strumenti di misurazione delle aperture e dei clic: tali misurazioni non sono necessarie al funzionamento del sito e il consenso alla newsletter non costituisce, da solo, un consenso a questo ulteriore trattamento. Per informazioni sui dati pregressi o per esercitare i tuoi diritti puoi scrivere al Titolare. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi. I dettagli sulle tecnologie del browser sono nella Cookie Policy.
5. Destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti, in qualità di responsabili del trattamento o titolari autonomi:
- Netlify, Inc., fornitore di hosting del sito (USA, con clausole contrattuali standard ex art. 46 GDPR per trasferimenti extra-UE).
- Google LLC, quando apri Google Forms, Google Maps o il modulo newsletter protetto da reCAPTCHA, e quando consulti eventuali gallerie fotografiche condivise tramite Google Drive (USA, secondo le garanzie applicabili dichiarate dal fornitore).
- EmailOctopus (Three Hearts Digital Ltd, Regno Unito), responsabile del trattamento per la gestione delle liste e delle comunicazioni email, inclusi gli eventi tecnici di consegna, rimbalzo e disiscrizione e i dati delle campagne pregresse descritti sopra.
- Supabase, Inc., infrastruttura tecnica usata da QUOTA per autenticazione anonima, sincronizzazione e conservazione temporanea dello stato delle partite; è usata anche per mostrare i posti disponibili di Exclave e autenticare gli operatori della console. La lettura della disponibilità comunica i dati tecnici della connessione al fornitore e non richiede un account al visitatore.
- PayPal (Europe), gestione pagamenti elettronici (UE).
- Istituto bancario dell'Associazione, per i bonifici.
- Compagnia assicurativa partner, per la copertura assicurativa degli eventi.
- Piattaforme social e di messaggistica, soltanto quando la pubblicazione di immagini o contenuti relativi agli eventi è prevista dalla liberatoria o da un'altra idonea base giuridica.
- Autorità pubbliche, ove richiesto da legge.
I dati non sono ceduti a terzi per finalità di marketing. Le immagini possono essere pubblicate nei limiti del consenso o di un’altra base giuridica applicabile, come indicato nella sezione dedicata.
6. Trasferimenti extra-UE
Alcuni fornitori (Netlify, Google, Supabase e taluni sub-responsabili dei servizi utilizzati) possono trattare dati negli Stati Uniti o in altri Paesi extra-UE. I trasferimenti avvengono, a seconda del fornitore, sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914/UE), del Data Privacy Framework per i soggetti certificati o di un'altra garanzia prevista dagli artt. 45 e 46 GDPR. Il Regno Unito beneficia di una decisione di adeguatezza della Commissione Europea, rinnovata nel dicembre 2025.
7. Diritti dell'interessato
In qualunque momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:
- Accesso ai tuoi dati personali (art. 15);
- Rettifica dei dati inesatti (art. 16);
- Cancellazione ("diritto all'oblio", art. 17);
- Limitazione del trattamento (art. 18);
- Portabilità dei dati (art. 20);
- Opposizione al trattamento (art. 21);
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato in precedenza.
Per esercitare i tuoi diritti scrivi a chromak.lab@gmail.com. Per la newsletter puoi inoltre revocare il consenso in ogni momento tramite il collegamento di disiscrizione presente in ciascuna comunicazione. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente, Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, in Italia l'età minima per il consenso al trattamento dei dati personali per servizi della società dell'informazione è fissata a 14 anni. Per i minori di 14 anni il trattamento è lecito solo previo consenso prestato dal titolare della responsabilità genitoriale.
Gli eventi LARP organizzati da Chroma-K ammettono i minorenni esclusivamente se accompagnati da un tutore con autorizzazione scritta. La modulistica di iscrizione raccoglie il consenso espresso del genitore o tutore al trattamento dei dati del minore, incluse eventuali immagini.
9. Diritto d'immagine - fotografie agli eventi
Durante gli eventi possono essere realizzate fotografie e riprese video a fini di documentazione, promozione dell'attività associativa e archivio storico. La pubblicazione avviene ai sensi degli artt. 96 e 97 della L. 633/1941 e dell'art. 10 del Codice Civile, previa liberatoria firmata dal partecipante (o dal genitore/tutore se minorenne) al momento dell'iscrizione.
In qualunque momento è possibile richiedere la rimozione di una specifica immagine scrivendo a chromak.lab@gmail.com: la richiesta verrà evasa senza ingiustificato ritardo. La revoca non pregiudica la liceità delle pubblicazioni effettuate prima della richiesta e resta soggetta alle eccezioni e agli obblighi previsti dalla legge.
10. Conferimento dei dati
Il conferimento dei dati è facoltativo. Tuttavia, il rifiuto di fornire i dati necessari (es. nome, email) può rendere impossibile l'iscrizione agli eventi o la risposta alle tue richieste.
11. Modifiche all'informativa
L'Associazione si riserva di aggiornare la presente informativa per riflettere modifiche normative o organizzative. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.
Documento redatto in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 e ss.mm.ii. Per la disciplina dei cookie, si rimanda alla Cookie Policy.