Privacy PolicyPrivacy Policy

1. Informazioni Generali1. General Information

La presente Privacy Policy descrive come raccogliamo, utilizziamo e proteggiamo i dati personali degli utenti del sito www.ormebikexperience.com. La conformità al Regolamento (UE) 2016/679 (GDPR) è prioritaria.This Privacy Policy describes how we collect, use and protect the personal data of users of the website www.ormebikexperience.com. Compliance with Regulation (EU) 2016/679 (GDPR) is a priority.

2. Titolare del Trattamento2. Data Controller

Sabatiello CarloSabatiello Carlo
Orme Bike ExperienceOrme Bike Experience
P.IVA:VAT: IT04471100984

3. Dati Raccolti3. Data Collected

3.1 Dati forniti volontariamente3.1 Voluntarily provided data

• Contatti WhatsApp: Nome, numero di telefono, messaggi (per prenotazioni)WhatsApp Contacts: Name, phone number, messages (for bookings)
• Form di contatto: Nome, email, messaggioContact Form: Name, email, message
• Prenotazioni: Nome, email, telefono, date, numero partecipantiBookings: Name, email, phone, dates, number of participants

3.2 Dati raccolti automaticamente3.2 Automatically collected data

• Google Analytics (GA4): ID anonimo, pagine visitate, tempo di permanenza, dispositivo, browser, localizzazione approssimativaGoogle Analytics (GA4): Anonymous ID, pages visited, time on page, device, browser, approximate location
• Cookie di sessione: Per la funzionalità del sito (lingua, preferenze)Session cookies: For site functionality (language, preferences)
• Log del server: Indirizzo IP, timestamp, tipo di richiestaServer logs: IP address, timestamp, request type

4. Base Giuridica4. Legal Basis

• Esecuzione contratto: Prenotazioni tour/noleggio (Art. 6(1)(b) GDPR)Contract Performance: Tour/rental bookings (Art. 6(1)(b) GDPR)
• Interesse legittimo: Analitiche, miglioramento sito (Art. 6(1)(f) GDPR)Legitimate Interest: Analytics, site improvement (Art. 6(1)(f) GDPR)
• Consenso: Marketing, cookie non essenziali (Art. 6(1)(a) GDPR)Consent: Marketing, non-essential cookies (Art. 6(1)(a) GDPR)

5. Finalità del Trattamento5. Processing Purposes

• Gestione prenotazioni e tourManagement of bookings and tours
• Comunicazioni di servizioService communications
• Analisi comportamento utenti (Google Analytics)User behavior analysis (Google Analytics)
• Miglioramento user experienceUser experience improvement
• Conformità obblighi legali (fatturazione, etc.)Legal compliance (invoicing, etc.)

6. Periodo di Conservazione6. Data Retention

• Dati di prenotazione: 7 anni (obblighi contabili)Booking data: 7 years (accounting obligations)
• Dati Analytics: 14 mesi (impostazione Google Analytics)Analytics data: 14 months (Google Analytics setting)
• Cookie: Secondo modalità indicate in Cookie PolicyCookies: According to methods indicated in Cookie Policy
• Log server: 30 giorniServer logs: 30 days

7. I Tuoi Diritti7. Your Rights

Hai il diritto di:You have the right to:

• Accesso (Art. 15 GDPR): Richiedere copia dei tuoi datiAccess (Art. 15 GDPR): Request a copy of your data
• Rettifica (Art. 16): Correggere dati inesattiRectification (Art. 16): Correct inaccurate data
• Cancellazione (Art. 17): Richiedere eliminazione ("diritto all'oblio")Erasure (Art. 17): Request deletion ("right to be forgotten")
• Limitazione (Art. 18): Limitare il trattamentoRestriction (Art. 18): Restrict processing
• Portabilità (Art. 20): Ricevere dati in formato strutturatoPortability (Art. 20): Receive data in structured format
• Opposizione (Art. 21): Opporsi al trattamentoObjection (Art. 21): Object to processing

Richieste: info@ormebikexperience.comRequests: info@ormebikexperience.com

7. Trasferimenti Internazionali7. International Data Transfers

Google Analytics trasferisce dati negli USA sotto Standard Contractual Clauses (SCC). Puoi opporti qui.Google Analytics transfers data to the USA under Standard Contractual Clauses (SCC). You can opt out here.

8. Infrastruttura Tecnica - Firebase Hosting8. Technical Infrastructure - Firebase Hosting

Il sito è ospitato su Firebase Hosting (Google Cloud). Questo significa che:The website is hosted on Firebase Hosting (Google Cloud). This means:

• Google agisce come Responsabile del Trattamento (Data Processor) per i dati tecnici (indirizzo IP, log server)Google acts as Data Processor for technical data (IP address, server logs)
• I tuoi log di accesso sono conservati per 30 giorni per fini di sicurezzaYour access logs are retained for 30 days for security purposes
• Firebase ha un Data Processing Addendum (DPA) che garantisce conformità GDPRFirebase has a Data Processing Addendum (DPA) ensuring GDPR compliance
• Per più dettagli: Google Cloud Data Processing TermsFor more details: Google Cloud Data Processing Terms

9. Contatti9. Contact

Titolare:Controller: Sabatiello Carlo, IT04471100984
Email:Email: info@ormebikexperience.com