Privacy Policy
Ultimo aggiornamento: 25 maggio 2026
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e del D.Lgs. 196/2003 e ss.mm.ii. ("Codice Privacy"), a tutti gli utenti che interagiscono con il sito www.chroma-k.com e con l'Associazione Culturale Chroma-K.
1. Titolare del trattamento
Il Titolare del trattamento è:
Associazione Culturale Chroma-K
Sede legale: Via Oslo 8G, 00055 Ladispoli (RM)
Codice Fiscale: 91081310582
Email di contatto: chromak.lab@gmail.com
L'Associazione non è tenuta alla nomina di un Responsabile della Protezione dei Dati (DPO).
2. Tipologie di dati trattati
Il sito raccoglie e tratta le seguenti categorie di dati personali:
- Dati di navigazione: indirizzi IP, log di sistema, informazioni sul browser e sul dispositivo, raccolti automaticamente dal nostro hosting provider per finalità tecniche e di sicurezza.
- Dati di contatto: nome, cognome, indirizzo email, numero di telefono e altri dati forniti volontariamente quando ci scrivi (es. via email a chromak.lab@gmail.com) o compili un modulo di iscrizione a un evento.
- Dati di iscrizione agli eventi: dati anagrafici, dati relativi all'eventuale tessera associativa, allergie/intolleranze alimentari (categorie particolari di dati ex art. 9 GDPR, trattate solo previo consenso esplicito), dati di pagamento gestiti tramite circuiti esterni (PayPal, bonifico bancario).
- Dati per la newsletter / comunicazioni: indirizzo email, fornito se ti iscrivi tramite Mailchimp ai nostri aggiornamenti sugli eventi.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|
| Erogazione del servizio del sito web | Art. 6.1.f, legittimo interesse (funzionamento e sicurezza del sito) | Log: max 30 giorni |
| Riscontro a richieste di contatto | Art. 6.1.b, esecuzione di misure precontrattuali | Fino a 24 mesi dall'ultimo contatto |
| Iscrizione e gestione eventi | Art. 6.1.b, esecuzione del rapporto associativo / contrattuale | Fino a 10 anni (obblighi fiscali e associativi) |
| Trattamento di allergie/intolleranze | Art. 9.2.a, consenso esplicito | Fino al termine dell'evento + 1 anno |
| Invio newsletter / aggiornamenti eventi | Art. 6.1.a, consenso | Fino a revoca del consenso |
| Adempimenti legali, fiscali, contabili | Art. 6.1.c, obbligo di legge | Termini di legge (10 anni) |
4. Modalità del trattamento
I dati sono trattati con strumenti elettronici e cartacei, con misure di sicurezza adeguate a prevenire perdita, accesso non autorizzato, distruzione o uso improprio. Il sito utilizza solo cookie tecnici necessari al funzionamento (vedi Cookie Policy). Non utilizziamo strumenti di analisi statistica né di profilazione (no Google Analytics, no pixel pubblicitari).
5. Destinatari dei dati
I dati possono essere comunicati ai seguenti soggetti, in qualità di responsabili del trattamento o titolari autonomi:
- Netlify, Inc., fornitore di hosting del sito (USA, con clausole contrattuali standard ex art. 46 GDPR per trasferimenti extra-UE).
- Google LLC, quando utilizzi i moduli Google Forms per pre-iscriverti a un evento e quando consulti le gallerie fotografiche di evento ospitate su Google Drive in link condiviso (USA, clausole contrattuali standard).
- Intuit Mailchimp, gestione delle comunicazioni email se ti iscrivi alla nostra mailing list (USA, clausole contrattuali standard).
- PayPal (Europe), gestione pagamenti elettronici (UE).
- Istituto bancario dell'Associazione, per i bonifici.
- Compagnia assicurativa partner, per la copertura assicurativa degli eventi.
- Autorità pubbliche, ove richiesto da legge.
I dati non sono diffusi e non sono ceduti a terzi per finalità di marketing.
6. Trasferimenti extra-UE
Alcuni fornitori (Netlify, Google, Mailchimp) hanno sede negli Stati Uniti. Tali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (Decisione 2021/914/UE), oppure ai sensi del Data Privacy Framework (per i fornitori certificati).
7. Diritti dell'interessato
In qualunque momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:
- Accesso ai tuoi dati personali (art. 15);
- Rettifica dei dati inesatti (art. 16);
- Cancellazione ("diritto all'oblio", art. 17);
- Limitazione del trattamento (art. 18);
- Portabilità dei dati (art. 20);
- Opposizione al trattamento (art. 21);
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato in precedenza.
Per esercitare i tuoi diritti scrivi a chromak.lab@gmail.com. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente, Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Minori
Ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, in Italia l'età minima per il consenso al trattamento dei dati personali per servizi della società dell'informazione è fissata a 14 anni. Per i minori di 14 anni il trattamento è lecito solo previo consenso prestato dal titolare della responsabilità genitoriale.
Gli eventi LARP organizzati da Chroma-K ammettono i minorenni esclusivamente se accompagnati da un tutore con autorizzazione scritta. La modulistica di iscrizione raccoglie il consenso espresso del genitore o tutore al trattamento dei dati del minore, incluse eventuali immagini.
9. Diritto d'immagine - fotografie agli eventi
Durante gli eventi possono essere realizzate fotografie e riprese video a fini di documentazione, promozione dell'attività associativa e archivio storico. La pubblicazione avviene ai sensi degli artt. 96 e 97 della L. 633/1941 e dell'art. 10 del Codice Civile, previa liberatoria firmata dal partecipante (o dal genitore/tutore se minorenne) al momento dell'iscrizione.
In qualunque momento è possibile richiedere la rimozione di una specifica immagine scrivendo a chromak.lab@gmail.com: la richiesta verrà evasa senza ingiustificato ritardo.
10. Conferimento dei dati
Il conferimento dei dati è facoltativo. Tuttavia, il rifiuto di fornire i dati necessari (es. nome, email) può rendere impossibile l'iscrizione agli eventi o la risposta alle tue richieste.
11. Modifiche all'informativa
L'Associazione si riserva di aggiornare la presente informativa per riflettere modifiche normative o organizzative. La versione vigente è sempre quella pubblicata su questa pagina, con indicazione della data di ultimo aggiornamento.
Documento redatto in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 e ss.mm.ii. Per la disciplina dei cookie, si rimanda alla Cookie Policy.