Privacy Policy

Privacy Policy e Cookie Policy

Ultimo aggiornamento: 17 giugno 2026

La presente informativa descrive le modalità con cui l’azienda tratta i dati personali degli utenti che consultano e utilizzano il sito web https://www.cicloturismo.it.

L’informativa è resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”) e della normativa applicabile in materia di cookie e strumenti di tracciamento.

Titolare del trattamento

Il Titolare del trattamento è CICLOTURISMO SOCIETÀ A RESPONSABILITÀ LIMITATA SEMPLIFICATA, con sede legale in Via Salvo D’Acquisto 45, 51017 Pescia (PT), Codice fiscale e Partita IVA 02135050470, REA PT – 627297, iscritta al Registro Imprese di Pistoia-Prato.

Per richieste relative alla privacy e all’esercizio dei diritti dell’interessato è possibile contattare l’azienda tramite PEC: [email protected].

Ambito di applicazione

La presente informativa riguarda esclusivamente il sito indicato sopra e non riguarda altri siti web, piattaforme o servizi di terzi eventualmente raggiungibili tramite link, pulsanti social, contenuti incorporati o altri collegamenti presenti nelle pagine del sito.

Categorie di dati personali trattati

Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, durante il normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet. In questa categoria rientrano, ad esempio, indirizzi IP, identificativi tecnici del dispositivo o del browser, indirizzi URI delle risorse richieste, orario della richiesta, metodo utilizzato per inviare la richiesta al server, codice numerico indicante lo stato della risposta, dimensione del file ottenuto in risposta, user agent e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Questi dati sono utilizzati per consentire la navigazione, garantire la sicurezza del sito, ricavare statistiche aggregate e anonime, individuare anomalie tecniche e prevenire abusi o attività illecite.

Dati forniti volontariamente dall’utente

L’invio facoltativo, esplicito e volontario di comunicazioni agli indirizzi indicati sul sito, tramite PEC, email, moduli di contatto o altri strumenti di comunicazione, comporta l’acquisizione dei dati di contatto del mittente e degli ulteriori dati personali inseriti nella comunicazione. Tali dati sono trattati dall’azienda esclusivamente per rispondere alle richieste ricevute, gestire eventuali rapporti precontrattuali o contrattuali, adempiere a obblighi di legge e tutelare i diritti dell’azienda.

Commenti

Quando l’utente lascia un commento sul sito, l’azienda può raccogliere i dati inseriti nel modulo dei commenti, il testo del commento, l’indirizzo IP e la stringa user agent del browser, al fine di pubblicare il commento, gestire la moderazione e facilitare il rilevamento dello spam.

Una stringa anonimizzata creata a partire dall’indirizzo email, detta anche hash, può essere trasmessa al servizio Gravatar, ove attivo, per verificare l’eventuale associazione con un’immagine profilo. Dopo l’approvazione del commento, l’eventuale immagine profilo può risultare visibile pubblicamente nel contesto del commento.

Registrazione, account e funzionalità community

Se il sito consente la registrazione di account, l’azienda può trattare i dati necessari alla creazione e alla gestione dell’account, come indirizzo email, credenziali tecniche, alias pubblico, impostazioni del profilo, preferenze, contenuti pubblicati dall’utente, commenti, messaggi o interazioni con le funzionalità community eventualmente presenti.

L’utente è responsabile dei contenuti e dei dati personali inseriti volontariamente nelle aree pubbliche o condivise del sito. L’azienda può intervenire sui contenuti pubblicati per finalità di sicurezza, moderazione, gestione tecnica, tutela dei diritti, rispetto delle condizioni d’uso e adempimento di obblighi di legge.

Newsletter e comunicazioni informative

Se l’utente si iscrive alla newsletter o ad altri servizi informativi, l’azienda tratta l’indirizzo email e gli eventuali dati tecnici collegati all’iscrizione, come data, ora, indirizzo IP, prova del consenso e preferenze espresse. L’invio di newsletter, comunicazioni promozionali o aggiornamenti editoriali avviene solo sulla base del consenso dell’utente, salvo i casi in cui la legge consenta una diversa base giuridica.

L’utente può revocare il consenso in qualsiasi momento tramite il link di disiscrizione presente nelle comunicazioni ricevute oppure scrivendo alla PEC dell’azienda. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Media caricati dall’utente

Se il sito consente il caricamento di immagini o altri contenuti multimediali, l’utente dovrebbe evitare di caricare file che includano dati di posizione incorporati, come dati EXIF GPS. I visitatori del sito potrebbero scaricare ed estrarre eventuali dati incorporati nelle immagini pubblicate.

Contenuti incorporati da altri siti web

Le pagine del sito possono includere contenuti incorporati, ad esempio video, mappe, immagini, post social, articoli o altri elementi provenienti da piattaforme esterne. I contenuti incorporati si comportano come se l’utente visitasse direttamente il sito web della terza parte.

Le terze parti possono raccogliere dati sull’utente, usare cookie o strumenti analoghi, integrare tracciamenti di terze parti e monitorare l’interazione dell’utente con il contenuto incorporato, anche se l’utente dispone di un account ed è autenticato presso tali piattaforme.

Finalità e basi giuridiche del trattamento

Finalità Dati trattati Base giuridica
Consentire la navigazione e il corretto funzionamento del sito Dati di navigazione, cookie tecnici, log tecnici Esecuzione di misure richieste dall’utente e legittimo interesse dell’azienda alla gestione tecnica del sito
Rispondere a richieste inviate tramite moduli, email o PEC Dati di contatto e contenuto della comunicazione Esecuzione di misure precontrattuali o contrattuali, legittimo interesse e adempimento di obblighi di legge
Gestire commenti, moderazione e prevenzione dello spam Dati inseriti nel commento, IP, user agent, dati tecnici antispam Legittimo interesse dell’azienda alla gestione del sito e alla prevenzione di abusi
Gestire account, registrazioni e funzionalità community Dati account, alias, email, preferenze, attività e contenuti pubblicati Esecuzione del servizio richiesto dall’utente e legittimo interesse alla gestione tecnica e alla sicurezza
Inviare newsletter o comunicazioni promozionali Email, preferenze, prova del consenso, dati tecnici di iscrizione Consenso dell’utente
Misurare statistiche di utilizzo del sito Dati di navigazione, identificatori online, cookie analytics, ove presenti Consenso dell’utente, salvo analytics configurati in forma realmente anonima o aggregata secondo la normativa applicabile
Marketing, profilazione, retargeting o personalizzazione pubblicitaria Cookie di profilazione, identificatori online, dati di interazione con il sito, ove presenti Consenso dell’utente
Accertare, esercitare o difendere un diritto Dati necessari in base al caso concreto Legittimo interesse e adempimento di obblighi di legge

Natura del conferimento dei dati

Il conferimento dei dati di navigazione è necessario per utilizzare il sito. Il conferimento dei dati nei moduli di contatto, nei commenti, nella registrazione account o nell’iscrizione alla newsletter è facoltativo; tuttavia, il mancato conferimento dei dati richiesti può impedire all’azienda di rispondere alla richiesta, pubblicare il commento, creare l’account o inviare le comunicazioni richieste.

Il consenso per cookie non tecnici, strumenti analytics non anonimizzati, marketing, profilazione e newsletter è sempre facoltativo e può essere revocato in qualsiasi momento.

Modalità del trattamento e sicurezza

Il trattamento è effettuato con strumenti informatici, telematici e, ove necessario, organizzativi. L’azienda adotta misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, perdita, distruzione, alterazione o divulgazione non consentita.

L’accesso ai dati è limitato a soggetti autorizzati dall’azienda e a fornitori o collaboratori che operano, ove necessario, come responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

Destinatari dei dati

I dati personali possono essere comunicati, nei limiti necessari alle finalità indicate, alle seguenti categorie di destinatari:

  • fornitori di hosting, manutenzione tecnica, sicurezza informatica e gestione del sito;
  • fornitori di servizi email, PEC, newsletter, moduli di contatto e sistemi antispam;
  • fornitori di servizi analytics, marketing, advertising o gestione consenso, solo ove presenti e secondo le impostazioni di consenso dell’utente;
  • piattaforme social o fornitori di contenuti incorporati, quando l’utente interagisce con tali contenuti o quando presta il consenso ai relativi strumenti di tracciamento;
  • professionisti, consulenti, autorità pubbliche, autorità giudiziarie o soggetti ai quali la comunicazione sia obbligatoria per legge o necessaria per la tutela dei diritti dell’azienda.

I dati personali non sono venduti dall’azienda.

Trasferimenti di dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici, piattaforme social, servizi di newsletter, analytics, antispam, hosting o contenuti incorporati possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi, il trasferimento avviene solo in presenza di una decisione di adeguatezza della Commissione Europea, Clausole Contrattuali Standard, misure supplementari o altri strumenti previsti dal Capo V del GDPR.

Periodi di conservazione

Categoria di dati Periodo o criterio di conservazione
Dati di navigazione e log tecnici Per il tempo necessario al funzionamento, alla sicurezza e alla manutenzione del sito, di norma per periodi brevi, salvo necessità di accertamento di illeciti o tutela dei diritti.
Richieste inviate tramite moduli, email o PEC Per il tempo necessario a gestire la richiesta e, successivamente, per il tempo necessario alla tutela dei diritti o all’adempimento di obblighi di legge.
Commenti Per il tempo di pubblicazione del commento e dei relativi metadati, salvo richiesta di cancellazione, obblighi di legge o esigenze di sicurezza e moderazione.
Account registrati Per tutta la durata dell’account e, dopo la cancellazione, per il tempo necessario ad adempiere a obblighi di legge, sicurezza, gestione di abusi o tutela dei diritti.
Newsletter Fino alla revoca del consenso o alla disiscrizione. La prova del consenso e l’eventuale lista di esclusione possono essere conservate per dimostrare il rispetto degli obblighi di legge.
Cookie e strumenti analoghi Secondo le durate indicate nel banner, nel pannello di gestione del consenso e nell’elenco cookie aggiornato del sito.

Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR, i seguenti diritti:

  • diritto di accesso ai dati personali;
  • diritto di rettifica dei dati inesatti e integrazione dei dati incompleti;
  • diritto alla cancellazione dei dati;
  • diritto alla limitazione del trattamento;
  • diritto alla portabilità dei dati, quando applicabile;
  • diritto di opposizione al trattamento basato sul legittimo interesse;
  • diritto di revocare il consenso in qualsiasi momento, per i trattamenti basati sul consenso;
  • diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, quando applicabile.

Le richieste possono essere inviate alla PEC dell’azienda: [email protected]. L’azienda fornisce riscontro entro i termini previsti dalla normativa applicabile.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate dall’Autorità.

Cookie Policy

I cookie sono piccoli file di testo che il sito può salvare sul dispositivo dell’utente durante la navigazione. Tecnologie analoghe, come local storage, pixel, tag o identificatori online, possono essere usate per finalità tecniche, statistiche o di marketing, secondo quanto indicato nella presente informativa e nel banner di consenso.

Cookie tecnici e necessari

I cookie tecnici sono necessari al corretto funzionamento del sito, alla sicurezza, alla gestione della sessione, alla memorizzazione delle preferenze tecniche e alla fruizione dei servizi richiesti dall’utente. Questi cookie non richiedono il consenso dell’utente, ma sono indicati nell’informativa.

Cookie di preferenza

I cookie di preferenza permettono al sito di ricordare scelte effettuate dall’utente, come lingua, area geografica, impostazioni di visualizzazione o preferenze espresse nel banner cookie. Quando tali cookie non sono strettamente necessari al servizio richiesto, sono utilizzati secondo le impostazioni di consenso applicabili.

Cookie analytics e statistiche

I cookie analytics permettono all’azienda di comprendere, in forma aggregata o statistica, come gli utenti interagiscono con il sito. Se gli strumenti analytics sono configurati in modo da non consentire l’identificazione dell’utente e rispettano i requisiti previsti dalla normativa, possono essere trattati come strumenti tecnici. Negli altri casi sono attivati solo previo consenso dell’utente.

Cookie di marketing, profilazione e retargeting

I cookie di marketing, profilazione e retargeting, ove presenti, permettono di mostrare contenuti o annunci personalizzati, misurare campagne, creare pubblici, rilevare conversioni o associare la navigazione dell’utente a profili o preferenze. Questi strumenti sono attivati solo previo consenso dell’utente.

Social network e piattaforme esterne

Il sito può contenere collegamenti o contenuti provenienti da piattaforme esterne come Facebook/Meta, Instagram, YouTube, X/Twitter, Pinterest, Telegram o altre piattaforme indicate nelle pagine del sito. Il semplice collegamento a un profilo esterno non comporta necessariamente l’installazione di cookie da parte del sito; l’eventuale interazione con contenuti incorporati, widget, pixel o strumenti social può invece comportare trattamenti da parte delle piattaforme terze, secondo le rispettive informative privacy.

Gestione del consenso cookie

Al primo accesso, il sito deve mostrare un banner che consenta all’utente di accettare, rifiutare o personalizzare i cookie e gli altri strumenti di tracciamento non tecnici. Il consenso deve essere libero, specifico, informato e revocabile. L’utente può modificare o revocare le preferenze tramite il pannello di gestione del consenso presente sul sito.

La mancata accettazione dei cookie non tecnici non impedisce la navigazione del sito, salvo l’eventuale impossibilità di usare funzioni che richiedono specifici cookie o servizi esterni.

Elenco aggiornato dei cookie

L’elenco puntuale dei cookie e degli strumenti di tracciamento effettivamente presenti sul sito deve essere generato e mantenuto aggiornato tramite il sistema di gestione del consenso installato sul sito.

[cookie_audit]

Gestione dei cookie dal browser

L’utente può gestire o eliminare i cookie anche tramite le impostazioni del browser utilizzato. La disabilitazione dei cookie tecnici può compromettere il corretto funzionamento del sito.

Guide utili dei principali browser:

Minori

Il sito non è rivolto specificamente a minori. Se servizi interattivi, newsletter o registrazioni dovessero essere utilizzati da minori nei casi in cui la legge richiede il consenso di chi esercita la responsabilità genitoriale, l’azienda potrà adottare misure ragionevoli per verificarlo o per cancellare i dati trattati in assenza dei presupposti richiesti.

Aggiornamenti dell’informativa

L’azienda può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche, organizzative o ai servizi effettivamente presenti sul sito. La versione pubblicata sul sito indica la data dell’ultimo aggiornamento.

Contatti privacy dell’azienda

CICLOTURISMO SOCIETÀ A RESPONSABILITÀ LIMITATA SEMPLIFICATA
Sede legale: Via Salvo D’Acquisto 45, 51017 Pescia (PT)
Codice fiscale / Partita IVA: 02135050470
REA: PT – 627297
Registro Imprese: Pistoia-Prato
PEC: [email protected]