INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003

1. TITOLARE DEL TRATTAMENTO

KUMO RAMEN di LIU YANA
Sede legale: Via della Resistenza 16/D – 12037 Saluzzo (CN)
Codice Fiscale: LIUYNA95L66Z210Z
Partita IVA: 04155530043
Email: kumoramen88@gmail.com
Telefono: 0175 080209
PEC: yana.liu@confpec.it
Sito web: www.kumoramen.it

2. TIPOLOGIE DI DATI RACCOLTI

2.1 Dati forniti volontariamente (se inseriti manualmente dall'utente)

• Nome e cognome

• Indirizzo email

• Numero di telefono

• Messaggi inviati tramite form di contatto

• Dati di prenotazione (se presente Wix Bookings)

2.2 Dati raccolti automaticamente dalla piattaforma Wix

Cookie Essenziali (sempre attivi - non richiedono consenso):

• svSession (sessione utente)

• hs (sicurezza)

• XSRF-TOKEN (protezione)

• smSession (gestione sessione)

• _wixAB3 (test A/B)

• fedops.logger.sessionId (monitoraggio performance)

• wixLanguage (preferenze lingua)

• consent-policy (gestione consensi)

• _wix_browser_sess (sessione browser)

Cookie Non Essenziali (richiedono approvazione tramite banner):

Wix Analytics:

• Dati di navigazione (pagine visitate, tempo di permanenza)

• Informazioni sul dispositivo utilizzato

• Geolocalizzazione approssimativa

• Referrer (provenienza del traffico)

2.3 Dati raccolti da servizi di terze parti (se attivati e approvati tramite banner)

Google Analytics (se presente):

• Statistiche di utilizzo del sito

• Comportamento di navigazione

• Dati demografici anonimi

Pixel di Meta/Facebook (se presente):

• Indirizzi IP degli utenti

• Abitudini di navigazione (pagine visitate, tempo di permanenza)

• Azioni sul sito (clic, acquisti, conversioni)

• Informazioni sul dispositivo utilizzato

• Geolocalizzazione approssimativa

• Referrer (da dove arriva l'utente)

• Eventi personalizzati (se configurati)

3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

FinalitàBase GiuridicaPeriodo di Conservazione

Risposta a richieste di contattoConsenso (art. 6.1.a GDPR)2 anni dalla richiesta

Gestione prenotazioniEsecuzione contratto (art. 6.1.b GDPR)10 anni (obblighi fiscali)

Marketing diretto (newsletter)Consenso con double opt-in (art. 6.1.a GDPR)Fino a revoca consenso

Funzionamento tecnico del sitoInteresse legittimo (art. 6.1.f GDPR)Durata della sessione

Analytics e statisticheConsenso (art. 6.1.a GDPR)26 mesi (Google Analytics)

Remarketing pubblicitarioConsenso (art. 6.1.a GDPR)180 giorni (Meta Pixel)

4. TRASFERIMENTI INTERNAZIONALI DEI DATI

I dati possono essere trasferiti e trattati in paesi extra-UE, specificatamente:

• Israele (Wix.com Ltd - sede legale, paese con adeguatezza GDPR)

• Stati Uniti (data center Wix, Meta Inc.)

• Irlanda (data center Wix UE)

• Altri paesi extra-UE (tramite sub-processori)

Tutti i trasferimenti sono garantiti da:

• Clausole contrattuali standard approvate dalla Commissione UE

• Privacy Framework UE-USA (2023)

• Misure di sicurezza appropriate

5. DIRITTI DELL'INTERESSATO

In qualità di interessato, hai diritto a:

5.1 Diritti di accesso e controllo

• Accesso (art. 15 GDPR): Ottenere conferma del trattamento e copia dei dati

• Rettifica (art. 16 GDPR): Correggere dati inesatti o incompleti

• Cancellazione (art. 17 GDPR): Ottenere la cancellazione dei dati ("diritto all'oblio")

• Limitazione (art. 18 GDPR): Limitare il trattamento in casi specifici

• Portabilità (art. 20 GDPR): Ricevere i dati in formato strutturato

5.2 Diritti di opposizione

• Opposizione (art. 21 GDPR): Opporti al trattamento per motivi legittimi

• Revoca consenso (art. 7.3 GDPR): Revocare il consenso in qualsiasi momento

5.3 Come esercitare i diritti

Per esercitare i tuoi diritti, fai riferimento ai dati indicati al punto 1 relativi al titolare del trattamento e proprietario del sito.

Tempi di risposta: Entro 30 giorni dalla richiesta (prorogabili di ulteriori 60 giorni in casi complessi).

6. GESTIONE DEI COOKIE E CONSENSO

6.1 Consenso granulare (novità 2025)

Il sito utilizza un sistema di consenso granulare che ti permette di scegliere specificamente:

• ✅ Cookie tecnici (sempre attivi - necessari per il funzionamento)

• ⚙️ Cookie di performance (Google Analytics)

• 📢 Cookie di marketing (Meta Pixel, remarketing)

6.2 Come modificare le tue preferenze

Puoi modificare o revocare il consenso in qualsiasi momento:

1. Banner cookie: Clicca su "Gestisci preferenze" nel banner

2. Browser: Elimina i cookie dalle impostazioni del browser

6.3 Eliminazione manuale dei cookie

Chrome/Edge:

1. Menu → Impostazioni → Privacy e sicurezza → Cookie e altri dati dei siti

2. Visualizza tutti i cookie e i dati dei siti → Cerca il dominio

3. Elimina cookie specifici

Firefox:

1. Menu → Impostazioni → Privacy e sicurezza

2. Cookie e dati dei siti web → Gestisci dati

3. Cerca e rimuovi cookie del sito

Safari:

1. Safari → Preferenze → Privacy

2. Gestisci dati siti web → Cerca dominio

3. Rimuovi cookie selezionati

7. MISURE DI SICUREZZA

Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati:

• Crittografia SSL/TLS per tutte le comunicazioni

• Accesso limitato ai dati solo al personale autorizzato

• Backup regolari con crittografia

• Monitoraggio continuo per rilevare accessi non autorizzati

• Formazione del personale sui principi di protezione dati

8. MARKETING E DOUBLE OPT-IN (Italia 2025)

Questa sezione è valida solo se il sito prevede la raccolta di indirizzi email per finalità di marketing.

Solo se l'utente spunta l'apposita casella verrà iscritto alla lista di marketing, seguendo questo processo:

1. Primo consenso: Spunta la casella nel form di contatto

2. Email di conferma: Riceverai un'email di verifica

3. Double opt-in: Clicca sul link di conferma per attivare l'iscrizione

4. Disiscrizione: Usa il link "unsubscribe" in ogni email o contattaci

Accesso alla lista: La lista di marketing ha accesso esclusivamente:

• Il proprietario del sito (titolare del trattamento)

• EP Creative Studio (data processor)

⚠️ NON VENDIAMO MAI DATI A TERZI

9. DIRITTO DI RECLAMO

Hai diritto di presentare reclamo all'Autorità di controllo:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Email: garante@gpdp.it
Tel: 06.69677.1
Web: www.garanteprivacy.it

10. MODIFICHE ALL'INFORMATIVA

Questa informativa può essere aggiornata periodicamente. Le modifiche sostanziali saranno comunicate tramite:

• Avviso sul sito web

• Email agli utenti registrati (se disponibile)

Ultima modifica: 24 agosto 2025

11. CONTATTI

Per qualsiasi domanda su questa informativa, fai riferimento ai dati del titolare del trattamento indicati al punto 1.

12. DATA PROCESSOR (RESPONSABILE ESTERNO DEL TRATTAMENTO)

EP Creative Studio, con sede in Racconigi (CN), P.IVA 03884530043, Email: info@epracconigi.com, PEC: ep.racconigi@pec.it, in quanto gestore del sito web, ha accesso ai dati personali raccolti tramite la piattaforma in qualità di data processor nominato dal titolare effettivo (punto 1) per le seguenti finalità tecniche:

• Manutenzione e aggiornamento del sito web

• Gestione tecnica della piattaforma Wix

• Supporto tecnico e risoluzione problematiche

• Backup e sicurezza dei dati

• Ottimizzazione delle performance del sito

EP Creative Studio agisce come data processor (art. 28 GDPR) su incarico e nomina del Titolare del trattamento e tratta i dati esclusivamente per le finalità tecniche sopra indicate, nel rispetto delle istruzioni ricevute dal Titolare e delle misure di sicurezza appropriate.