Privacy Policy

Informativa sulla Privacy

Ultimo aggiornamento: 4 agosto 2026

Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito BikePower, creano un account, richiedono un preventivo, effettuano un ordine, prenotano un servizio o un Bike Tour oppure contattano l'azienda. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e della normativa italiana applicabile.

1. Titolare del trattamento

Il titolare è BIKEPOWER S.R.L., P.IVA e C.F. 02190230660, con sede legale in Via delle Orchidee 34B, 67051 Avezzano (AQ).

• E-mail: info@bikepower.it
• PEC: bikepower@pec.it

Questi recapiti possono essere utilizzati per domande sul trattamento o per esercitare i propri diritti. Qualora venga nominato un Responsabile della protezione dei dati (DPO), i relativi recapiti saranno pubblicati in questa sezione.

2. Dati trattati

A seconda dei servizi utilizzati, BikePower può trattare:

• dati identificativi e di contatto, come nome, cognome, e-mail, telefono e indirizzo;
• credenziali e dati dell'account, inclusi identificativo utente e sessione; le password sono conservate in forma crittografica e non sono leggibili in chiaro;
• dati relativi a preventivi, ordini, pagamenti, fatturazione, spedizione, resi e assistenza;
• dati relativi alle prenotazioni, alla bicicletta e alle note inserite per descrivere il servizio richiesto;
• contenuti inviati tramite il modulo contatti e comunicazioni successive;
• dati tecnici e di sicurezza, quali indirizzo IP, data e ora delle richieste, browser, dispositivo e log applicativi;
• preferenze cookie e, solo previo consenso quando necessario, dati connessi a funzionalità, misurazione o marketing;
• dati essenziali ricevuti da Google o Meta/Facebook quando l'utente sceglie l'accesso social, se attivo.

Si invita a non inserire nelle note dati sanitari o altre informazioni particolarmente delicate non necessarie. Se comunicati spontaneamente, saranno trattati soltanto nella misura indispensabile a gestire la richiesta e secondo la normativa applicabile.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Registrazione, autenticazione, gestione dell'account e recupero credenziali	Esecuzione del contratto o misure precontrattuali richieste dall'utente, art. 6.1.b GDPR
Gestione di carrello, preventivi, ordini, pagamenti, consegne, resi, garanzie e assistenza	Esecuzione del contratto o misure precontrattuali, art. 6.1.b GDPR
Gestione delle prenotazioni di officina, biomeccanica, lavaggio, altri servizi e Bike Tour	Esecuzione del contratto o misure precontrattuali, art. 6.1.b GDPR
Risposta a richieste tramite contatti, e-mail, telefono o WhatsApp	Misure precontrattuali, art. 6.1.b GDPR; negli altri casi legittimo interesse a rispondere, art. 6.1.f GDPR
Adempimenti fiscali, contabili, amministrativi e richieste delle autorità	Obbligo legale, art. 6.1.c GDPR
Sicurezza, prevenzione di frodi e abusi, diagnosi di errori e tutela dei diritti	Legittimo interesse del titolare, art. 6.1.f GDPR
Funzioni facoltative, accesso social, statistiche non necessarie e marketing tramite cookie o tecnologie analoghe	Consenso, art. 6.1.a GDPR, revocabile in ogni momento
Gestione di contestazioni e difesa giudiziale o stragiudiziale	Legittimo interesse alla tutela dei diritti, art. 6.1.f GDPR

BikePower non usa i dati raccolti tramite il sito per comunicazioni promozionali via e-mail o telefono senza una valida base giuridica e, quando richiesto, senza consenso.

4. Natura del conferimento

I dati indicati come obbligatori sono necessari per fornire il servizio richiesto. Il mancato conferimento può impedire la creazione dell'account, l'invio del preventivo, la gestione dell'ordine, la prenotazione o la risposta. Il conferimento per finalità facoltative è libero e il rifiuto non pregiudica le funzioni essenziali.

5. Modalità e sicurezza

I dati sono trattati con strumenti informatici e, quando necessario, manuali, secondo i principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Sono adottate misure proporzionate al rischio, tra cui controllo degli accessi, sessioni protette, copie di sicurezza e protezione delle credenziali.

Nessun sistema è totalmente immune da rischi. In caso di violazione dei dati personali, BikePower applicherà le procedure previste dagli articoli 33 e 34 GDPR.

6. Destinatari

I dati possono essere trattati dal personale autorizzato e comunicati, nei limiti necessari, a:

• fornitori di hosting, cloud, archiviazione, manutenzione e sicurezza informatica;
• fornitori di posta elettronica, messaggistica e assistenza;
• gestori di pagamenti, banche e intermediari finanziari, anche quali titolari autonomi;
• corrieri, spedizionieri, fornitori e partner necessari a ordini e servizi;
• consulenti contabili, fiscali, legali e assicurativi;
• fornitori di autenticazione social, se scelti dall'utente;
• autorità pubbliche e soggetti legittimati dalla legge.

I fornitori che trattano dati per BikePower sono nominati responsabili ai sensi dell'art. 28 GDPR quando previsto. I dati non sono diffusi né venduti.

7. Trasferimenti internazionali

BikePower privilegia servizi localizzati nello Spazio Economico Europeo. Alcuni fornitori tecnologici o di autenticazione potrebbero trattare dati in Paesi terzi. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza oppure mediante garanzie appropriate, come le clausole contrattuali standard, e misure supplementari quando necessarie. Le informazioni sulle garanzie applicabili possono essere richieste al titolare.

8. Periodi di conservazione

I dati sono conservati per il tempo necessario alle finalità e, successivamente, per obblighi di legge o tutela dei diritti:

• account: fino alla cancellazione o cessazione del servizio, salvo rapporti in corso e obblighi di conservazione;
• preventivi non conclusi, contatti e prenotazioni: per il tempo di gestione e, di norma, non oltre 24 mesi dall'ultima interazione, salvo contestazioni o obblighi ulteriori;
• ordini, fatture, pagamenti e documenti amministrativo-contabili: per il periodo previsto dalla normativa fiscale e civilistica, normalmente 10 anni;
• log tecnici e di sicurezza: per un periodo proporzionato e, di norma, non oltre 12 mesi, salvo incidenti o richieste dell'autorità;
• preferenze cookie: per la durata indicata nella Cookie Policy o fino alla modifica della scelta;
• dati basati sul consenso: fino alla revoca, fatti salvi i trattamenti già svolti lecitamente.

Alla scadenza, i dati sono cancellati o anonimizzati, salvo necessità di ulteriore conservazione per legge, provvedimenti dell'autorità o controversie.

9. Cookie e terze parti

Il sito usa cookie e memoria locale necessari per sessione, sicurezza, carrello e preferenze. Le categorie facoltative sono attivate in base alla scelta dell'utente. Dettagli e modalità di modifica del consenso sono nella Cookie Policy. Le preferenze possono essere riaperte dal collegamento Preferenze Cookie nel footer.

I collegamenti a siti esterni, social network o WhatsApp portano a servizi soggetti alle informative dei rispettivi gestori. La presenza del collegamento non comporta necessariamente la trasmissione di dati; questa può avvenire quando l'utente attiva il servizio o visita la piattaforma.

10. Minori

I servizi di vendita e prenotazione sono rivolti a persone che possono validamente concludere un contratto. I minori devono utilizzare il sito con l'assistenza di chi esercita la responsabilità genitoriale. Se BikePower viene a conoscenza della raccolta non giustificata di dati di un minore, adotterà le misure necessarie per cancellarli.

11. Decisioni automatizzate

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull'utente ai sensi dell'art. 22 GDPR. Filtri, ordinamenti, suggerimenti o controlli automatici di disponibilità non determinano tali effetti.

12. Diritti dell'interessato

Nei casi previsti dagli articoli 15-22 GDPR, l'interessato può chiedere:

• accesso ai dati e conferma del trattamento;
• rettifica o integrazione;
• cancellazione;
• limitazione del trattamento;
• portabilità dei dati, quando applicabile;
• opposizione ai trattamenti basati sul legittimo interesse o al marketing diretto;
• revoca del consenso in qualsiasi momento, senza pregiudicare il trattamento precedente;
• informazioni sulle garanzie per eventuali trasferimenti internazionali.

Le richieste possono essere inviate a info@bikepower.it o bikepower@pec.it. Per proteggere i dati, BikePower può chiedere quanto necessario a verificare l'identità. Il riscontro viene fornito nei termini dell'art. 12 GDPR.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali tramite www.garanteprivacy.it, rivolgersi all'autorità di controllo competente del proprio Stato membro o all'autorità giudiziaria.

13. Aggiornamenti

L'informativa può essere aggiornata per modifiche normative, tecniche o organizzative. La versione aggiornata viene pubblicata qui con la relativa data. In caso di modifiche sostanziali sarà fornita un'informazione adeguata tramite il sito o i recapiti disponibili.