1. Titolare del trattamento
Il titolare del trattamento per il servizio Bike Rent Italy è Bike Rent Italy. Per richieste relative alla privacy e all'esercizio dei diritti è possibile scrivere a [email protected].
2. Dati trattati
Per prenotazioni e noleggi vengono trattati nome, cognome, e-mail, telefono, lingua, sede, date e orari, biciclette richieste, altezza degli utilizzatori, eventuali casco o seggiolino, importi, stato della prenotazione, accettazioni e consensi. Per i profili cliente sono trattati dati account, credenziali protette, storico prenotazioni e programma fedeltà. Per staff e amministratori sono trattati account, ruolo, attività gestionali e, se usata, la funzione presenze. Il sistema registra anche IP, user agent, tentativi di accesso, reset password e log operativi; se attivo Cloudflare Turnstile, la verifica anti-spam può inviare a Cloudflare i dati tecnici necessari.
3. Finalità e basi giuridiche
I dati sono trattati per ricevere, confermare, modificare e gestire prenotazioni e noleggi, inviare riepiloghi e comunicazioni di servizio, gestire account, autenticazione, recupero password, programma fedeltà, assistenza, manutenzione, sicurezza del sito e adempimenti amministrativi e contabili. Le basi giuridiche sono esecuzione di misure precontrattuali o contrattuali, obblighi di legge e legittimo interesse alla sicurezza, organizzazione e tutela del servizio. Comunicazioni promozionali o di cortesia, comunicazione esterna dei dati di presenza e utilizzo di immagini avvengono solo con consenso espresso.
4. Destinatari
I dati possono essere trattati da personale autorizzato e da fornitori che supportano sito, database, hosting, invio e-mail, sicurezza anti-spam, manutenzione tecnica, amministrazione, contabilità ed eventuali canali di comunicazione usati per assistere il cliente. I dati non sono venduti a terzi.
5. Conservazione
I dati delle prenotazioni e i documenti gestionali sono conservati per il tempo necessario a eseguire il servizio e successivamente per obblighi amministrativi, fiscali e tutela dei diritti. I dati account sono conservati finché il profilo resta attivo o fino alla richiesta di cancellazione, salvo obblighi di conservazione. I log tecnici e di sicurezza sono conservati per il tempo necessario a prevenire abusi e verificare anomalie. I consensi sono conservati finché necessario a documentarne rilascio o revoca.
6. Diritti dell'interessato
L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione nei casi previsti dal GDPR. I consensi facoltativi possono essere revocati in qualsiasi momento senza pregiudicare la liceità del trattamento precedente. Per l'utilizzo delle immagini è possibile revocare l'autorizzazione scrivendo a [email protected]. Le richieste devono essere inviate a [email protected]; resta il diritto di proporre reclamo al Garante per la protezione dei dati personali.