Privacy PolicyPrivacy Policy

1. Informazioni Generali1. General Information

La presente Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo i dati personali degli utenti del sito www.ormebikexperience.com. La conformità al Regolamento (UE) 2016/679 (GDPR) è prioritaria.This Privacy Policy describes how we collect, use and protect the personal data of users of the website www.ormebikexperience.com. Compliance with Regulation (EU) 2016/679 (GDPR) is a priority.

2. Titolare del Trattamento2. Data Controller

Sabatiello CarloSabatiello Carlo
Orme Bike ExperienceOrme Bike Experience
P.IVA:VAT: IT04471100984

3. Dati Raccolti3. Data Collected

3.1 Dati forniti volontariamente3.1 Voluntarily provided data

• Contatti WhatsApp: Nome, numero di telefono, messaggi (per prenotazioni)WhatsApp Contacts: Name, phone number, messages (for bookings)
• Form di contatto: Nome, email, messaggioContact Form: Name, email, message
• Prenotazioni: Nome, email, telefono, date, numero partecipantiBookings: Name, email, phone, dates, number of participants

3.2 Dati raccolti automaticamente3.2 Automatically collected data

• Google Analytics (GA4): ID anonimo, pagine visitate, tempo di permanenza, dispositivo, browser, localizzazione approssimativaGoogle Analytics (GA4): Anonymous ID, pages visited, time on page, device, browser, approximate location
• Cookie di sessione: Per la funzionalità del sito (lingua, preferenze)Session cookies: For site functionality (language, preferences)
• Log del server: Indirizzo IP, timestamp, tipo di richiestaServer logs: IP address, timestamp, request type

4. Base Giuridica4. Legal Basis

• Esecuzione contratto: Prenotazioni tour/noleggio (Art. 6(1)(b) GDPR)Contract Performance: Tour/rental bookings (Art. 6(1)(b) GDPR)
• Interesse legittimo: Analitiche, miglioramento sito (Art. 6(1)(f) GDPR)Legitimate Interest: Analytics, site improvement (Art. 6(1)(f) GDPR)
• Consenso: Marketing, cookie non essenziali (Art. 6(1)(a) GDPR)Consent: Marketing, non-essential cookies (Art. 6(1)(a) GDPR)

5. Finalità del Trattamento5. Processing Purposes

• Gestione prenotazioni e tourManagement of bookings and tours
• Comunicazioni di servizioService communications
• Analisi comportamento utenti (Google Analytics)User behavior analysis (Google Analytics)
• Miglioramento user experienceUser experience improvement
• Conformità obblighi legali (fatturazione, etc.)Legal compliance (invoicing, etc.)

6. Destinatari dei Dati Personali6. Recipients of Personal Data

I tuoi dati potranno essere condivisi con soggetti terzi esclusivamente per le finalità indicate e sotto il controllo del Titolare:Your data may be shared with third parties exclusively for the purposes indicated and under the Controller's supervision:

• Personale interno e collaboratori: Collaboratori occasionali autorizzati (es. guide per i tour in bici).Internal staff and collaborators: Authorized occasional collaborators (e.g., bike tour guides).
• Consulenti e obblighi di legge: Commercialista e piattaforme di fatturazione elettronica per adempimenti fiscali.Consultants and legal obligations: Accountant and electronic invoicing platforms for tax compliance.
• Fornitori IT e Marketing: Strumenti di intelligenza artificiale per la gestione operativa e Social Network (es. Meta, Google) per campagne pubblicitarie mirate, gestite direttamente ed esclusivamente dal Titolare.IT and Marketing Providers: Artificial intelligence tools for operational management and Social Networks (e.g., Meta, Google) for targeted advertising campaigns, managed directly and exclusively by the Controller.

7. Periodo di Conservazione7. Data Retention

• Dati fiscali e fatturazione: 10 anni (obblighi contabili, Art. 2220 c.c.).Tax and billing data: 10 years (accounting obligations, Art. 2220 Italian Civil Code).
• Dati Analytics: 14 mesi (impostazione Google Analytics).Analytics data: 14 months (Google Analytics setting).
• Cookie: Secondo modalità indicate in Cookie Policy.Cookies: According to methods indicated in Cookie Policy.
• Log server: 30 giorni.Server logs: 30 days.

8. Processi Automatizzati e Dati di Minori8. Automated Processes and Minors' Data

Nessuna profilazione invasiva: Non adottiamo processi decisionali automatizzati che producano effetti giuridici per l'utente. L'uso di AI e piattaforme social è limitato all'ottimizzazione organizzativa e alla normale promozione dei servizi.No invasive profiling: We do not adopt automated decision-making processes that produce legal effects for the user. The use of AI and social platforms is limited to organizational optimization and standard service promotion.

Minori: Organizzando tour in bicicletta, possiamo trattare i dati di minori (es. età per la taglia della bici). Tale trattamento avviene esclusivamente tramite il consenso fornito dal genitore o tutore legale durante la prenotazione.Minors: Organizing bike tours, we may process minors' data (e.g., age for bike sizing). This processing occurs exclusively through the consent provided by the parent or legal guardian during booking.

9. I Tuoi Diritti9. Your Rights

Hai il diritto di:You have the right to:

• Accesso (Art. 15 GDPR): Richiedere copia dei tuoi dati.Access (Art. 15 GDPR): Request a copy of your data.
• Rettifica (Art. 16): Correggere dati inesatti.Rectification (Art. 16): Correct inaccurate data.
• Cancellazione (Art. 17): Richiedere eliminazione ("diritto all'oblio").Erasure (Art. 17): Request deletion ("right to be forgotten").
• Limitazione (Art. 18): Limitare il trattamento.Restriction (Art. 18): Restrict processing.
• Portabilità (Art. 20): Ricevere dati in formato strutturato.Portability (Art. 20): Receive data in structured format.
• Opposizione (Art. 21): Opporsi al trattamento.Objection (Art. 21): Object to processing.
• Reclamo: Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.Complaint: Lodge a complaint with the Data Protection Authority (Garante).

Richieste: info@ormebikexperience.comRequests: info@ormebikexperience.com

10. Trasferimenti Internazionali10. International Data Transfers

Google Analytics e le piattaforme social/AI trasferiscono dati negli USA sotto Standard Contractual Clauses (SCC) o Data Privacy Framework. Puoi opporti a Google Analytics qui.Google Analytics and social/AI platforms transfer data to the USA under Standard Contractual Clauses (SCC) or Data Privacy Framework. You can opt out of Google Analytics here.

11. Infrastruttura Tecnica - Firebase Hosting11. Technical Infrastructure - Firebase Hosting

Il sito è ospitato su Firebase Hosting (Google Cloud). Questo significa che:The website is hosted on Firebase Hosting (Google Cloud). This means:

• Google agisce come Responsabile del Trattamento (Data Processor) per i dati tecnici (indirizzo IP, log server).Google acts as Data Processor for technical data (IP address, server logs).
• I tuoi log di accesso sono conservati per 30 giorni per fini di sicurezza.Your access logs are retained for 30 days for security purposes.
• Firebase ha un Data Processing Addendum (DPA) che garantisce conformità GDPR.Firebase has a Data Processing Addendum (DPA) ensuring GDPR compliance.
• Per più dettagli: Google Cloud Data Processing Terms.For more details: Google Cloud Data Processing Terms.

12. Contatti12. Contact

Titolare:Controller: Sabatiello Carlo, IT04471100984
Email:Email: info@ormebikexperience.com