Privacy Policy

La presente Informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 30 giugno 2003 n. 196 ("Codice Privacy"), come modificato dal D.Lgs. 101/2018, agli utenti che interagiscono con il sito mxebike.it.

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

• Ragione sociale: [RAGIONE SOCIALE]
• Sede legale: [SEDE LEGALE]
• P.IVA: [P.IVA]
• Codice Fiscale: [CODICE FISCALE]
• Numero REA: [NUMERO REA]
• Email: [EMAIL]
• PEC: [PEC]

2. Tipologie di dati raccolti

Il Titolare tratta le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora delle richieste, durata della visita, parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
• Dati forniti volontariamente tramite form di contatto e prenotazione:nome, cognome, email, numero di telefono, contenuto dei messaggi, dati relativi alla prenotazione (date, tipologia bici, eventuali note).
• Cookie e tecnologie similari: come dettagliato nella nostra Cookie Policy.

3. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità:

• a) Riscontrare richieste di informazioni e prenotazioni inviate tramite i form del sito — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• b) Gestione del rapporto contrattuale di noleggio e adempimenti connessi(fatturazione, contratto, sicurezza) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e adempimento di obblighi di legge (art. 6.1.c GDPR).
• c) Marketing diretto e invio di newsletter — base giuridica: consenso esplicito dell'interessato (art. 6.1.a GDPR), revocabile in qualsiasi momento.
• d) Cookie tecnici e di analisi anonimizzata — base giuridica: legittimo interesse del Titolare al corretto funzionamento del sito (art. 6.1.f GDPR).
• e) Cookie di profilazione e di terze parti — base giuridica: consenso dell'interessato (art. 6.1.a GDPR).
• f) Difesa in giudizio e tutela dei diritti del Titolare — base giuridica: legittimo interesse (art. 6.1.f GDPR).

4. Modalità del trattamento

Il trattamento dei dati è effettuato con strumenti elettronici e, ove necessario, cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dall'art. 5 del GDPR. Sono adottate misure tecniche e organizzative adeguate a garantire un livello di sicurezza idoneo al rischio (art. 32 GDPR), inclusa la cifratura dei dati in transito.

5. Periodo di conservazione

• Dati raccolti tramite form di contatto: fino a 24 mesi dall'ultima interazione, salvo successive richieste dell'interessato.
• Dati relativi a contratti di noleggio: 10 anni dalla conclusione del contratto (obblighi civilistici e fiscali, art. 2220 c.c.).
• Dati per finalità di marketing: fino alla revoca del consenso e comunque non oltre 24 mesi.
• Dati di navigazione e log: massimo 12 mesi, salvo necessità di accertamento reati (art. 132 D.Lgs. 196/2003).

6. Destinatari dei dati

I dati personali potranno essere comunicati a:

• Soggetti autorizzati al trattamento sotto la diretta autorità del Titolare;
• Responsabili esterni del trattamento ex art. 28 GDPR (fornitori di servizi di hosting, email transazionali, gestione prenotazioni, consulenti contabili e fiscali);
• Autorità giudiziarie e di pubblica sicurezza, ove richiesto dalla legge.

I dati non saranno diffusi e non saranno oggetto di processi decisionali automatizzati, inclusa la profilazione, ai sensi dell'art. 22 GDPR.

7. Trasferimento dei dati extra-UE

Alcuni fornitori di servizi (es. hosting, email, analytics) potrebbero trattare dati al di fuori dello Spazio Economico Europeo. In tali casi, il trasferimento avviene esclusivamente verso Paesi che garantiscono un livello di protezione adeguato riconosciuto dalla Commissione Europea, oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR), garantendo un livello di protezione equivalente a quello europeo.

8. Diritti dell'interessato

L'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR e in particolare:

• Diritto di accesso ai propri dati personali (art. 15);
• Diritto di rettifica dei dati inesatti o incompleti (art. 16);
• Diritto alla cancellazione ("diritto all'oblio") nei casi previsti dall'art. 17;
• Diritto di limitazione del trattamento (art. 18);
• Diritto alla portabilità dei dati forniti, in formato strutturato, comunemente usato e leggibile da dispositivo automatico (art. 20);
• Diritto di opposizione al trattamento, in particolare per finalità di marketing diretto (art. 21);
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7);
• Diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) ai sensi dell'art. 77 GDPR.

9. Modalità di esercizio dei diritti

L'interessato può esercitare i propri diritti scrivendo a [EMAIL] o via PEC a [PEC], allegando copia di un documento di identità in corso di validità. Il riscontro alle richieste sarà fornito senza ingiustificato ritardo e, comunque, entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni in caso di particolare complessità.

10. Conferimento dei dati

Il conferimento dei dati per le finalità di cui ai punti 3.a e 3.b è necessario per dare riscontro alle richieste e dare esecuzione al contratto: in difetto non sarà possibile fornire il servizio. Il conferimento per le finalità di marketing (3.c) e cookie di profilazione (3.e) è facoltativo e basato su consenso libero.

11. Modifiche all'Informativa

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento dandone pubblicità sul sito. Si invita pertanto a consultare regolarmente questa pagina, prendendo a riferimento la data di ultimo aggiornamento riportata in calce.