Informativa privacy.
Ai sensi dell'art. 13 del Regolamento UE 2016/679 · versione 2026-08-29 · ultimo aggiornamento 29 agosto 2026
Questa pagina spiega cosa succede ai dati che ci lasci quando entri nel Kurama Club. È scritta per essere letta, non per essere saltata: se qualcosa non ti torna, scrivici e te lo spieghiamo.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Carmela Carusone, impresa individuale che opera con l'insegna Kurama Cafè, con sede in Via Ettore Corcioni 46/48, 81031 Aversa (CE), partita IVA 04948740610.
Per qualsiasi domanda o richiesta sui tuoi dati scrivi a info@kuramacafe.it. Rispondiamo noi, non un modulo automatico. Per le comunicazioni formali: PEC carmela.carusone@pec.it.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non rientriamo nei casi in cui l'art. 37 GDPR lo rende obbligatorio.
2. Quali dati raccogliamo
Solo quelli che scrivi tu nella scheda di iscrizione al Club, più il minimo tecnico che serve a dimostrare che il consenso è stato prestato davvero.
| Dato | Obbligatorio? | Perché lo chiediamo |
|---|---|---|
| Nome o nickname | Sì | Per non scriverti "Gentile utente". Va bene anche un nickname. |
| Email e/o telefono | Almeno uno dei due | È l'unico modo che abbiamo per avvisarti. Se lasci il telefono ti scriviamo su WhatsApp. |
| Generi, livello di lettura, attività e voci di menù che ti interessano | No | Per decidere cosa mettere sugli scaffali, quali serate organizzare e cosa servire al bancone. |
| Il testo libero ("una cosa che al Kurama non può mancare") | No | Perché è la risposta che ci dice di più. Scrivi quello che vuoi: non serve metterci dati personali. |
| Data, ora e indirizzo IP del consenso, versione di questa informativa, browser usato | Registrati in automatico | La legge ci chiede di poter dimostrare quando e a cosa hai acconsentito (art. 7.1 GDPR). Non li usiamo per altro. |
| Codice socio (KC-xxxx) | Generato da noi | È il codice che dici in cassa per lo sconto del 10%. |
Non raccogliamo altro. Niente indirizzo di casa, niente data di nascita, niente documenti, niente dati di pagamento, e nessun dato particolare ai sensi dell'art. 9 GDPR — in particolare non chiediamo allergie o intolleranze: quelle si dicono al bancone, a voce, come in qualsiasi locale.
3. Perché li usiamo e con quale base giuridica
| Finalità | Base giuridica | Conseguenze se non acconsenti |
|---|---|---|
| Scriverti per l'apertura, le serate, le novità in fumetteria e le iniziative del Club | Il tuo consenso — art. 6.1.a GDPR e art. 130 del Codice Privacy | Senza questo consenso non possiamo iscriverti: è l'unica cosa che il Club fa. |
| Capire, guardando le risposte di tutti insieme, cosa mettere sugli scaffali e quali eventi fare | Legittimo interesse a organizzare l'attività — art. 6.1.f GDPR. I dati vengono usati in forma aggregata, non riferiti a te. | Puoi opporti in ogni momento; oppure semplicemente non rispondere a quelle domande, che sono facoltative. |
| Adattare a te i messaggi che ricevi, sulla base dei gusti che hai indicato | Un consenso separato e facoltativo — art. 6.1.a GDPR | Ricevi le stesse comunicazioni di tutti gli altri. Nient'altro cambia. |
| Dimostrare di aver raccolto il consenso in modo valido | Obbligo di legge — artt. 5.2 e 7.1 GDPR | Non è una scelta: senza questa prova non potremmo tenerti in lista. |
I due consensi sono distinti: puoi darci il primo e negare il secondo, e l'iscrizione vale lo stesso. Nessuno dei due è preselezionato. Lo sconto del 10% e l'ingresso nel Club non dipendono dal consenso alla personalizzazione.
4. Profilazione e decisioni automatizzate
Se dai il consenso alla personalizzazione, usiamo le tue risposte per decidere quali comunicazioni mandarti — per esempio l'invito a un torneo di carte va a chi ha indicato di essere interessato ai tornei. È tutto qui.
Non prendiamo decisioni automatizzate che producano effetti giuridici o che ti riguardino in modo significativo, ai sensi dell'art. 22 GDPR. Nessun algoritmo decide prezzi, sconti o accessi diversi da persona a persona.
5. Per quanto tempo li teniamo
- Fino a 24 mesi dall'ultima interazione (ultima email aperta, ultima visita registrata, ultima risposta). Passati i 24 mesi cancelliamo.
- Subito, se ce lo chiedi. Una richiesta di cancellazione viene eseguita senza discussioni.
- Le prove del consenso (data, ora, IP, versione dell'informativa) restano per il tempo necessario a difenderci da eventuali contestazioni, e poi vengono eliminate insieme al resto.
6. Chi altro vede i tuoi dati
Non vendiamo e non cediamo i dati a nessuno. Non li usiamo per pubblicità di terzi e non li carichiamo su piattaforme pubblicitarie.
Possono trattarli per nostro conto, come responsabili del trattamento nominati ai sensi dell'art. 28 GDPR, solo i fornitori tecnici necessari a far funzionare il servizio:
- chi ospita il sito e il database;
- chi ci fornisce il servizio di invio delle email;
- chi realizza e mantiene il sito, che gestisce anche il contatore di visite descritto al punto 11;
I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge ce lo impone.
7. Dove finiscono i dati
I dati sono conservati su server situati nell'Unione Europea. Se in futuro dovessimo usare un fornitore fuori dall'UE, lo faremo solo con le garanzie previste dal Capo V del GDPR (decisione di adeguatezza o clausole contrattuali tipo) e aggiorneremo questa informativa prima di farlo.
8. I tuoi diritti
Puoi esercitarli in qualsiasi momento, gratuitamente, scrivendo a info@kuramacafe.it. Ti rispondiamo entro un mese.
- Accesso (art. 15) — chiederci copia di tutto quello che abbiamo su di te.
- Rettifica (art. 16) — correggere un dato sbagliato.
- Cancellazione (art. 17) — farti dimenticare.
- Limitazione (art. 18) — congelare il trattamento mentre si chiarisce qualcosa.
- Portabilità (art. 20) — riavere i tuoi dati in un formato leggibile da una macchina.
- Opposizione (art. 21) — opporti al trattamento fondato sul legittimo interesse.
- Revoca del consenso (art. 7.3) — in ogni momento e con la stessa facilità con cui l'hai dato. La revoca non tocca la liceità di quello che abbiamo fatto prima.
Ogni email che ti mandiamo contiene un link per cancellarti che funziona con un clic, senza doverci scrivere e senza fare login.
Se pensi che stiamo trattando i tuoi dati in modo scorretto puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o rivolgerti all'autorità giudiziaria.
9. Età minima
Per iscriverti al Kurama Club devi avere almeno 14 anni, che è l'età prevista in Italia per prestare validamente il consenso ai servizi online (art. 8 GDPR e art. 2-quinquies del Codice Privacy). Se sei più giovane, l'iscrizione deve farla chi esercita la responsabilità genitoriale.
Se ci accorgiamo di aver raccolto per errore i dati di una persona sotto i 14 anni senza il consenso di un genitore, li cancelliamo. Se sei un genitore e vuoi segnalarci un caso, scrivi a info@kuramacafe.it.
10. Come proteggiamo i dati
Il sito viaggia su HTTPS. Il database è accessibile solo da un utente dedicato con i permessi minimi, le credenziali non stanno nel codice sorgente, e gli archivi con i dati personali non sono raggiungibili dal web. Il modulo è protetto contro invii automatici e limita il numero di iscrizioni per connessione.
11. Cookie e statistiche di visita
Questo sito non usa cookie e non ti profila per pubblicità. Contiamo le visite con Umami, installato su un nostro server nell'Unione Europea: registra pagine aperte, provenienza, tipo di dispositivo e paese in forma aggregata, senza cookie e senza creare un identificativo che ti segua da una visita all'altra.
Il trattamento si fonda sul nostro legittimo interesse (art. 6.1.f GDPR) a sapere se il sito funziona e da dove arrivano i visitatori. Poiché nulla viene salvato sul tuo dispositivo, la legge non richiede il consenso preventivo. Puoi comunque opporti in ogni momento, e qualsiasi blocco degli script impedisce la rilevazione. Tutti i dettagli nella cookie policy.
12. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto e il numero di versione. La versione che hai accettato al momento dell'iscrizione resta registrata insieme ai tuoi dati, così sai sempre a cosa avevi detto di sì. Se le modifiche sono sostanziali te lo diciamo via email prima di applicarle.
