La presente informativa descrive come vengono trattati i dati personali degli utenti che interagiscono con questo sito (https://bikeandhikeitalia.com/). È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e riguarda esclusivamente questo sito, non altri siti web eventualmente raggiungibili tramite collegamenti ipertestuali. I trattamenti si fondano sui principi di liceità, correttezza, trasparenza e minimizzazione dei dati (Art. 5 GDPR).
1. Titolare del Trattamento dei Dati
Apulia Bike Tours
Il Titolare è il soggetto che determina le finalità e le modalità del trattamento dei dati personali raccolti tramite questo sito. Per qualsiasi richiesta relativa ai tuoi dati, incluso l’esercizio dei diritti indicati al §6, puoi usare i recapiti pubblicati nella pagina contatti.
2. Tipologie di Dati raccolti e finalità
Fra i dati personali raccolti da questo sito rientrano quelli necessari all’erogazione dei servizi che utilizzi. I dati sono trattati solo nella misura strettamente necessaria alle finalità di seguito indicate, raggruppate per categoria. L’elenco riflette i servizi effettivamente attivi su questo sito: l’eventuale attivazione futura di strumenti di terze parti aggiuntivi comporterà l’aggiornamento della presente informativa e, per le finalità di statistica o marketing, avverrà soltanto previo tuo consenso.
Finalità necessarie al funzionamento del sito
- Navigazione del sito (cookie tecnici)
- Memorizzazione consenso cookie
- Form di contatto
- Protezione anti-spam dei moduli
- Contatto via email
- Contatto via telefono
- Piattaforma WordPress
- Assistente virtuale del sito
3. Modalità e luogo del trattamento
Modalità. Il Titolare adotta idonee misure di sicurezza tecniche e organizzative per prevenire l’accesso, la modifica, la divulgazione o la distruzione non autorizzati dei dati. Il trattamento è effettuato mediante strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità indicate.
Base giuridica. Ogni trattamento si fonda su una specifica base giuridica, indicata nel dettaglio al §4: esecuzione di un contratto o di misure precontrattuali (Art. 6.1.b), adempimento di un obbligo legale (Art. 6.1.c), legittimo interesse del Titolare (Art. 6.1.f) oppure consenso dell’interessato (Art. 6.1.a). Per i trattamenti basati sul consenso, questo è sempre revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
Luogo. I dati sono trattati presso la sede operativa del Titolare e presso i data center dei fornitori indicati al §4. Per gli eventuali trasferimenti verso Paesi terzi vedi il §5.
Periodo di conservazione. I dati sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono raccolti, secondo i termini specifici indicati per ciascun servizio al §4 e nel rispetto degli obblighi di legge applicabili. Al termine, i dati sono cancellati o resi anonimi.
4. Dettaglio dei servizi attivi
Per ciascun servizio attivo su questo sito indichiamo la finalità, i dati trattati, la base giuridica, il periodo di conservazione, gli eventuali responsabili esterni del trattamento e il link alla loro informativa privacy.
Finalità necessarie al funzionamento del sito
Navigazione del sito (cookie tecnici)Necessario
Cookie strettamente necessari al funzionamento del sito: sessione utente, sicurezza, preferenze. Memorizzati sul tuo dispositivo, non comunicati a terzi.
Dati trattati: Identificativo di sessione, cookie tecnici, indirizzo IP (nei log server)
Base giuridica: Legittimo interesse del titolare (Art. 6.1.f GDPR): necessario al servizio richiesto
Conservazione: Sessione del browser; log server: 30 giorni
Memorizzazione consenso cookieNecessario
Memorizziamo le tue scelte sul banner cookie per non rimostrartelo ad ogni visita.
Dati trattati: Identificativo opaco del consenso (UUID), categorie accettate, data/ora, IP hashato (per registro consensi Art. 7 GDPR)
Base giuridica: Esecuzione di servizio richiesto dall'interessato (Art. 6.1.b GDPR) + obbligo del titolare di dimostrare il consenso (Art. 7.1 GDPR)
Conservazione: Cookie locale: 6 mesi. Registro consensi server: 24 mesi (configurabile).
Form di contattoNecessario
Quando compili un form di contatto sul sito raccogliamo i dati che inserisci per poterti rispondere.
Dati trattati: Nome, email, telefono (se fornito), oggetto del messaggio, contenuto del messaggio, indirizzo IP del mittente (anti-spam)
Base giuridica: Esecuzione di misure precontrattuali su richiesta dell'interessato (Art. 6.1.b GDPR)
Conservazione: Per il tempo necessario a rispondere alla richiesta e comunque non oltre 24 mesi dall'ultimo contatto
Responsabili esterni del trattamento: Trattati direttamente dal titolare (server proprio). Eventuale invio email tramite servizio SMTP (vedi sotto).
Protezione anti-spam dei moduliNecessario
I moduli del sito (contatti, login, registrazione) sono protetti da un sistema anti-spam nativo che verifica la genuinità dell'invio SENZA inviare dati a servizi di terze parti: usa tecniche lato server (campo trappola nascosto, controllo dei tempi di compilazione, proof-of-work eseguito dal tuo browser) ed eventualmente una semplice domanda di verifica. Nessun servizio esterno, nessun cookie di terze parti, nessun indirizzo IP comunicato all'esterno.
Dati trattati: Metadati tecnici dell'invio del modulo (tempo di compilazione, esito dei controlli anti-bot). Nessun dato personale trasmesso a terzi.
Base giuridica: Legittimo interesse (Art. 6.1.f GDPR): sicurezza del sito e prevenzione dello spam e dell'abuso automatizzato dei moduli.
Conservazione: I metadati tecnici non sono conservati oltre l'elaborazione dell'invio del modulo.
Responsabili esterni del trattamento: Trattato direttamente dal titolare sul proprio server. Nessun responsabile esterno.
Contatto via emailNecessario
Quando ci scrivi direttamente via email (anche cliccando su un indirizzo mailto: sul sito), raccogliamo il tuo indirizzo email e il contenuto del messaggio per poterti rispondere.
Dati trattati: Indirizzo email del mittente, oggetto, contenuto del messaggio, eventuali allegati
Base giuridica: Esecuzione di misure precontrattuali su tua richiesta (Art. 6.1.b GDPR)
Conservazione: Per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto
Contatto via telefonoNecessario
Quando ci chiami, possiamo annotare i dati che ci fornisci nel corso della telefonata (nome, motivo del contatto, eventuali dettagli tecnici) per gestire la tua richiesta.
Dati trattati: Numero di telefono (se visibile dall'identificativo chiamante), annotazioni manuali sul contenuto della conversazione
Base giuridica: Esecuzione di misure precontrattuali su tua richiesta (Art. 6.1.b GDPR)
Conservazione: Per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi
Piattaforma WordPressNecessario
Il sito è costruito sulla piattaforma open source WordPress (wordpress.org). WordPress gestisce internamente sessioni, autenticazione e contenuti, senza inviare dati a terze parti.
Dati trattati: Cookie tecnici di sessione e preferenze (vedi sezione "Navigazione del sito"); IP nei log del server
Base giuridica: Legittimo interesse (Art. 6.1.f GDPR): necessario al servizio richiesto
Conservazione: Sessione browser; log server: 30 giorni
Assistente virtuale del sitoNecessario
Chat di assistenza che risponde usando i contenuti pubblicati su questo sito. Le domande e le risposte vengono conservate per poter dare seguito alle richieste e migliorare il servizio. L'elaborazione avviene su infrastruttura di GAW Digital Solutions e, per la sola generazione della risposta, tramite Anthropic. Non viene usato alcun profilo pubblicitario e le conversazioni non vengono usate per addestrare modelli.
Dati trattati: Testo dei messaggi scritti dal visitatore, lingua della pagina, un identificativo di sessione temporaneo (non riconducibile a una persona) e, se il visitatore lo scrive, nome, email o riferimenti alla propria richiesta.
Base giuridica: Legittimo interesse (Art. 6.1.f GDPR) a rispondere alle richieste di assistenza; esecuzione di misure precontrattuali (Art. 6.1.b) quando la conversazione riguarda una richiesta di prenotazione.
Conservazione: 12 mesi dalla conversazione, poi cancellazione automatica. I codici pratica non vengono conservati in chiaro.
Responsabili esterni del trattamento: GAW Digital Solutions (Italia) — Anthropic PBC (USA, clausole contrattuali standard) per la sola generazione della risposta
Informativa privacy del fornitore: https://www.anthropic.com/legal/privacy
5. Trasferimenti di dati verso Paesi extra-UE
Sulla base dei servizi attualmente attivi su questo sito non vengono effettuati trasferimenti di dati personali verso Paesi extra-UE: i fornitori utilizzati operano tramite entità con sede nell’Unione Europea.
6. Diritti dell’Utente (Capo III GDPR)
In qualità di interessato hai diritto a:
- Accesso (Art. 15): ottenere conferma del trattamento e una copia dei tuoi dati;
- Rettifica (Art. 16): correggere dati inesatti o integrare dati incompleti;
- Cancellazione o “diritto all’oblio” (Art. 17), nei limiti previsti dalla normativa;
- Limitazione del trattamento (Art. 18);
- Portabilità dei dati (Art. 20): riceverli in formato strutturato e leggibile da dispositivo automatico;
- Opposizione (Art. 21), in particolare per i trattamenti basati sul legittimo interesse;
- Revoca del consenso (Art. 7.3) in qualsiasi momento, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca.
Per esercitare uno o più di questi diritti puoi usare i recapiti pubblicati nella pagina contatti. Riceverai riscontro entro 30 giorni, estendibili a 60 per richieste complesse con adeguata motivazione.
7. Reclamo all’Autorità di controllo
Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (Piazza Venezia, 11, 00187 Roma; gpdp.it) qualora tu ritenga che il trattamento dei tuoi dati personali avvenga in violazione del Regolamento.
8. Cookie e gestione delle preferenze
Questo sito utilizza cookie e tecnologie analoghe. Per l’elenco completo, le finalità e le durate consulta la Cookie Policy.
Per modificare o revocare in qualsiasi momento le tue preferenze sui cookie, clicca il pulsante con l’icona 🍪 che trovi in basso a sinistra in ogni pagina del sito: riaprirà il pannello di gestione dei consensi.
9. Registro dei consensi (Art. 7 GDPR)
Per i trattamenti basati sul consenso, il Titolare conserva un registro dei consensi lato server che memorizza in forma pseudonimizzata (indirizzo IP e user-agent sottoposti ad hashing SHA-256 con salt) data e ora, identificativo opaco del consenso, categorie accettate e versione della policy visualizzata. Conservazione: 24 mesi. Puoi richiedere informazioni sul tuo registro consensi scrivendo all’indirizzo del Titolare.
10. Titolarità e responsabilità del trattamento
Il Titolare indicato al §1 è l’unico titolare e responsabile del trattamento dei dati personali raccolti attraverso questo sito, nonché delle finalità, delle scelte e della configurazione degli strumenti impiegati e dell’accuratezza della presente informativa. Gli strumenti software e tecnici utilizzati per la gestione di cookie, consensi e sicurezza sono forniti come strumenti predisposti per la conformità alla normativa vigente: la corretta configurazione, il costante aggiornamento e il rispetto degli obblighi di legge restano in capo al Titolare. Il fornitore degli strumenti tecnici non è titolare né responsabile del trattamento dei dati di questo sito.
Ultimo aggiornamento: 05/09/2026 · Versione policy: ed54960fe0.