PRIVACY
legittimo interesse a rispondere alle richieste ricevute: articolo 6, paragrafo 1, lettera f).
**Vendite, pagamenti, spedizioni, resi, assistenza e noleggi.** I dati necessari sono utilizzati per concludere ed eseguire il contratto, gestire la prestazione, le comunicazioni operative e l’assistenza: articolo 6, paragrafo 1, lettera b).
**Account cliente.** Quando l’utente sceglie di registrarsi, trattiamo i dati necessari per creare e gestire l’account e le funzionalità richieste: articolo 6, paragrafo 1, lettera b).
**Adempimenti amministrativi, contabili, fiscali e richieste delle autorità.** La base giuridica è l’adempimento di obblighi di legge: articolo 6, paragrafo 1, lettera c).
**Sicurezza e tutela dei diritti.** Utilizziamo i dati strettamente necessari per proteggere il sito, contrastare abusi e frodi e accertare, esercitare o difendere un diritto: articolo 6, paragrafo 1, lettera f). Valutiamo necessità e proporzionalità del trattamento rispetto ai diritti delle persone interessate.
**Email promozionali.** Inviamo newsletter, novità e offerte relative ai prodotti e servizi di Cicli Rossi soltanto previa acquisizione di un consenso facoltativo, specifico e documentabile: articolo 6, paragrafo 1, lettera a), GDPR e articolo 130 del d.lgs. 196/2003. L’iscrizione non è richiesta per acquistare, contattarci o utilizzare i servizi. Ogni email promozionale offre un modo agevole per disiscriversi; è possibile anche scrivere a info@ciclirossi.com.
Le email necessarie per ordini, prenotazioni o assistenza hanno finalità operative e non dipendono dal consenso marketing.
**Cookie, statistiche e contenuti di terzi.** Le categorie effettivamente attive, i fornitori, le finalità e le durate sono indicate nella Cookie Policy e nel pannello delle preferenze. Gli strumenti non necessari che richiedono consenso possono essere attivati soltanto dopo la scelta dell’utente. Questa informativa non costituisce un’autorizzazione generale a installare strumenti di analisi o pubblicitari.
## 4. Conferimento dei dati
Il conferimento dei dati è facoltativo. I campi contrassegnati come necessari servono a gestire la specifica richiesta, il contratto o un obbligo di legge: senza tali informazioni potremmo non poter rispondere o fornire il servizio. Il mancato consenso alle email promozionali o ai tracciamenti facoltativi non impedisce acquisti, richieste di assistenza o noleggi.
## 5. Wix, PayPal e WhatsApp
**Wix.** Il sito utilizza la piattaforma Wix per l’hosting e per le funzionalità del sito attivate dal titolare. Per i trattamenti svolti per nostro conto, il rapporto è disciplinato dall’accordo sul trattamento dei dati applicabile. Eventuali ulteriori servizi collegati sono descritti nella Cookie Policy o nelle informative specifiche pertinenti.
**PayPal.** Quando l’utente sceglie PayPal, i dati necessari alla transazione sono trattati anche dal prestatore di pagamento secondo i propri ruoli e la propria informativa. Cicli Rossi utilizza i dati della transazione necessari a gestire l’ordine, il pagamento o il rimborso. L’informativa PayPal è disponibile su https://www.paypal.com/it/legalhub/paypal/privacy-full.
**WhatsApp.** Quando l’utente ci contatta tramite WhatsApp, utilizziamo numero di telefono, informazioni del profilo rese disponibili e contenuto dei messaggi per gestire la richiesta. L’uso della piattaforma comporta trattamenti del relativo fornitore secondo la propria informativa: https://www.whatsapp.com/legal/privacy-policy-eea. In alternativa è possibile contattarci per email o telefono. L’avvio di una conversazione non equivale al consenso a ricevere messaggi promozionali.
## 6. Destinatari e accesso ai dati
I dati sono accessibili al personale autorizzato e, nei limiti necessari, ai fornitori di servizi informatici e hosting, al servizio utilizzato per l’invio delle email promozionali, ai prestatori di pagamento scelti, agli spedizionieri incaricati, ai consulenti amministrativi e professionali e alle autorità nei casi previsti dalla legge.
I fornitori operano, secondo il servizio e il contratto applicabile, come responsabili del trattamento ai sensi dell’articolo 28 GDPR o come titolari autonomi. È possibile richiedere informazioni sui destinatari e sull’elenco aggiornato dei responsabili scrivendo a info@ciclirossi.com.
I dati non sono resi pubblici per effetto dell’invio di un modulo o di una richiesta.
## 7. Trasferimenti fuori dallo Spazio economico europeo
L’utilizzo di fornitori internazionali può comportare trasferimenti fuori dallo SEE. Per i trasferimenti di nostra competenza, devono essere presenti i presupposti previsti dal capo V GDPR, come una decisione di adeguatezza applicabile oppure clausole contrattuali standard accompagnate dalle verifiche e dalle eventuali misure supplementari necessarie.
Per ottenere informazioni sui trasferimenti concretamente applicabili ai servizi utilizzati e sui mezzi per consultare le relative garanzie, è possibile contattarci a info@ciclirossi.com. I trattamenti svolti da fornitori in qualità di titolari autonomi sono descritti anche nelle rispettive informative.
## 8. Conservazione
Conserviamo i dati per il tempo necessario alle finalità indicate, distinguendo:
- **richieste senza successivo contratto e conversazioni di assistenza:** per gestire la richiesta e, secondo il criterio organizzativo adottato, fino a 12 mesi dalla sua chiusura, salvo una controversia o un diverso obbligo documentato;
- **ordini, contratti, noleggi e assistenza contrattuale:** per la gestione del rapporto e per il periodo necessario agli obblighi applicabili e alla tutela dei diritti; i documenti contabili soggetti a conservazione decennale sono mantenuti per 10 anni secondo la legge, senza estendere automaticamente tale durata a tutti i dati del cliente;
- **account:** per il tempo in cui rimane attivo, fino alla richiesta di chiusura, ferme le conservazioni necessarie per obblighi di legge o diritti;
- **marketing:** fino alla revoca e comunque, secondo il criterio organizzativo adottato, non oltre 24 mesi dalla raccolta del consenso o dal suo rinnovo espresso;
- **prova del consenso e opposizioni:** soltanto per il periodo proporzionato necessario a dimostrare le scelte e a rispettare le richieste di non ricevere ulteriori comunicazioni;
- **log tecnici e di sicurezza:** secondo la durata pertinente alle finalità tecniche e di sicurezza e alle configurazioni dei fornitori, da specificare nel registro dei trattamenti e, per i tracciatori, nella Cookie Policy;
- **cookie e tecnologie analoghe:** secondo le durate indicate nell’inventario della Cookie Policy e nel pannello delle preferenze.
Alla scadenza i dati sono cancellati o anonimizzati, salve le informazioni che devono essere conservate per obblighi di legge o controversie. Le richieste di cancellazione sono gestite anche nei confronti dei fornitori pertinenti, secondo i rispettivi ruoli.
## 9. Diritti
Nei casi previsti dagli articoli 15–22 GDPR, è possibile chiedere accesso, rettifica, cancellazione, limitazione e portabilità, nonché opporsi ai trattamenti basati sul legittimo interesse. È sempre possibile opporsi al marketing e revocare il consenso senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti: **info@ciclirossi.com**. Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese; eventuali proroghe previste dalla legge vengono comunicate con la relativa motivazione. Se necessario, richiediamo soltanto informazioni proporzionate a verificare l’identità.
È possibile proporre reclamo al Garante per la protezione dei dati personali: https://www.garanteprivacy.it, o rivolgersi all’autorità giudiziaria.
## 10. Aggiornamenti
La presente informativa viene aggiornata in caso di modifiche rilevanti dei trattamenti. Eventuali nuovi trattamenti che richiedono il consenso non sono autorizzati dalla sola pubblicazione di una nuova versione.