Informativa sulla Privacy

1. Introduzione

CyclingClub.cc ("noi", "ci" o "nostro") si impegna a proteggere la tua privacy. Questa Informativa sulla privacy spiega come raccogliamo, usiamo, divulghiamo e proteggiamo le tue informazioni quando utilizzi la nostra piattaforma.

Utilizzando CyclingClub.cc, acconsenti alle pratiche sui dati descritte in questa informativa. Se non sei d’accordo con le nostre politiche e pratiche, ti preghiamo di non utilizzare la Piattaforma.

2. Informazioni che raccogliamo

2.1 Informazioni personali che fornisci

Raccogliamo le informazioni che fornisci volontariamente durante l’uso della Piattaforma:

• Informazioni dell’account: nome, email, password, foto profilo
• Informazioni del club: nome, descrizione, posizione, elementi di branding
• Informazioni di pagamento: indirizzo di fatturazione, dettagli del metodo di pagamento (elaborati in modo sicuro da Stripe)
• Dati del profilo: biografia, preferenze ciclistiche, livello di forma
• Contenuti: percorsi, descrizioni delle uscite, foto, commenti, messaggi

2.2 Informazioni da servizi di terze parti

Quando colleghi servizi di terze parti al tuo account:

• Strava: profilo atleta, attività, tentativi sui segmenti, dati di performance
• Accediamo solo ai dati che autorizzi esplicitamente tramite i permessi OAuth

2.3 Informazioni raccolte automaticamente

Raccogliamo automaticamente alcune informazioni quando utilizzi la Piattaforma:

• Dati di utilizzo: pagine viste, funzionalità usate, tempo trascorso, pattern di clic
• Informazioni del dispositivo: indirizzo IP, tipo di browser, sistema operativo, identificatori del dispositivo
• Dati di posizione: posizione approssimativa basata sull’IP (non GPS preciso)
• Cookie e tracciamento: token di sessione, preferenze, dati analitici

3. Come usiamo le tue informazioni

Utilizziamo le informazioni raccolte per le seguenti finalità:

• Erogare i servizi: creare e gestire il tuo account, elaborare transazioni, fornire funzionalità
• Personalizzazione: abbinarti a uscite adeguate, suggerire percorsi, personalizzare la tua esperienza
• Comunicazione: inviare notifiche sulle uscite, aggiornamenti di iscrizione e avvisi importanti del servizio
• Analisi: comprendere i pattern di utilizzo, migliorare le funzionalità, ottimizzare le performance
• Sicurezza: rilevare frodi, prevenire abusi, far rispettare i nostri Termini di servizio
• Conformità legale: ottemperare agli obblighi di legge e tutelare i nostri diritti
• Marketing: inviare email promozionali sulle novità (puoi disiscriverti in qualsiasi momento)

4. Come condividiamo le tue informazioni

4.1 All’interno del tuo club

Quando ti iscrivi a un club, alcune informazioni sono visibili agli admin e agli altri soci:

• Nome, foto profilo, biografia
• Livello di iscrizione e data di adesione
• RSVP e cronologia di partecipazione alle uscite
• Dati di performance (se scegli di condividerli)

4.2 Informazioni pubbliche

Alcune informazioni sono visibili pubblicamente senza login:

• Nomi, descrizioni e branding dei club nella pagina di scoperta
• Percorsi e uscite pubblici (se le impostazioni del club lo consentono)
• Prodotti e prezzi del negozio

4.3 Fornitori di servizi

Condividiamo informazioni con fornitori di servizi di terze parti affidabili:

• Stripe: elaborazione dei pagamenti e gestione degli abbonamenti
• Fornitori di hosting: infrastruttura e archiviazione dei dati
• Servizi di analytics: tracciamento dell’utilizzo e monitoraggio delle performance
• Servizi email: email transazionali e di marketing

Questi fornitori sono contrattualmente obbligati a proteggere i tuoi dati e a usarli solo per le finalità specificate.

4.4 Obblighi di legge

Possiamo divulgare le tue informazioni se richiesto dalla legge, da un’ordinanza giudiziaria o da una richiesta governativa, oppure per tutelare i nostri diritti, la nostra proprietà o la sicurezza.

4.5 Trasferimenti aziendali

Se CyclingClub.cc è coinvolto in una fusione, acquisizione o cessione di asset, le tue informazioni potrebbero essere trasferite. Ti informeremo prima che le tue informazioni diventino soggette a un’informativa sulla privacy diversa.

5. Conservazione dei dati

Conserviamo le tue informazioni per il tempo necessario a fornire i servizi e adempiere agli obblighi di legge:

• Account attivi: conservati finché l’account è attivo
• Account eliminati: la maggior parte dei dati viene eliminata entro 30 giorni; alcuni dati possono essere conservati per motivi legali o contabili
• Documenti di transazione: conservati per 7 anni per ottemperare alle leggi fiscali e contabili
• Dati di backup: possono rimanere nei backup fino a 90 giorni

6. Sicurezza dei dati

Adottiamo misure di sicurezza conformi agli standard del settore per proteggere le tue informazioni:

• Crittografia: HTTPS/TLS per i dati in transito, crittografia a riposo per i dati sensibili
• Autenticazione: hashing sicuro delle password (bcrypt), OAuth 2.0 per le integrazioni di terze parti
• Controlli di accesso: permessi basati sui ruoli, accesso limitato per i dipendenti
• Monitoraggio: monitoraggio automatizzato della sicurezza e risposta agli incidenti
• Audit regolari: valutazioni di sicurezza e penetration test periodici

Tuttavia, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Non possiamo garantire una sicurezza assoluta.

7. I tuoi diritti e le tue scelte

7.1 Accesso e rettifica

Puoi accedere e aggiornare le informazioni del tuo account in qualsiasi momento dalle impostazioni.

7.2 Portabilità dei dati

Puoi richiedere una copia dei tuoi dati in un formato strutturato e leggibile da macchina.

7.3 Cancellazione

Puoi eliminare il tuo account in qualsiasi momento. Tieni presente che alcune informazioni possono essere conservate come indicato nella sezione Conservazione dei dati.

7.4 Comunicazioni di marketing

Puoi disiscriverti dalle email di marketing cliccando sul link "annulla iscrizione" in qualsiasi email o aggiornando le preferenze di notifica.

7.5 Cookie

Puoi configurare il browser per rifiutare i cookie, ma questo può limitare le funzionalità della Piattaforma.

7.6 Connessioni con terze parti

Puoi disconnettere in qualsiasi momento i servizi di terze parti (come Strava) dalle impostazioni del tuo account.

8. Diritti GDPR (utenti europei)

Se ti trovi nello Spazio Economico Europeo (SEE), hai diritti aggiuntivi in base al GDPR:

• Diritto di accesso: richiedere una copia dei tuoi dati personali
• Diritto di rettifica: correggere dati inesatti o incompleti
• Diritto alla cancellazione: richiedere l’eliminazione dei tuoi dati ("diritto all’oblio")
• Diritto di limitazione: limitare il modo in cui usiamo i tuoi dati
• Diritto alla portabilità: ricevere i tuoi dati in un formato portabile
• Diritto di opposizione: opporsi a determinate attività di trattamento
• Diritto di revoca del consenso: revocare il consenso al trattamento dei dati

Per esercitare questi diritti, scrivici a privacy@cyclingclub.cc.

9. Responsabile della protezione dei dati

Ai sensi degli articoli 37-39 del GDPR, CyclingClub.cc ha designato un Responsabile della Protezione dei Dati (RPD/DPO) incaricato di vigilare sul rispetto della normativa sulla protezione dei dati e di fungere da punto di contatto per gli interessati e le autorità di controllo.

Nome: Designazione in corso — vedi avviso nella pagina cookie

Email: dpo@cyclingclub.cc

Indirizzo postale: [Sede legale del titolare del trattamento — sarà pubblicata una volta finalizzata]

Ai sensi dell’articolo 38(4) del GDPR, puoi contattare il DPO per qualsiasi questione relativa al trattamento dei tuoi dati personali e all’esercizio dei tuoi diritti, inclusi:

• L’esercizio dei tuoi diritti GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso)
• Reclami sul modo in cui sono trattati i tuoi dati personali
• Rapporti con l’autorità di controllo (il DPO funge da punto di contatto con la CNIL e altre autorità di controllo del SEE)

Maggiori informazioni nella pagina dedicata al DPO →

10. Privacy dei minori

CyclingClub.cc non è destinato a utenti di età inferiore ai 13 anni (o 16 nel SEE). Non raccogliamo consapevolmente informazioni personali dai minori. Se ritieni che abbiamo raccolto informazioni da un minore, contattaci immediatamente.

11. Trasferimenti internazionali di dati

Le tue informazioni possono essere trasferite e trattate in paesi diversi dal tuo. Garantiamo che siano in atto salvaguardie adeguate, come le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

12. Diritti di privacy della California (CCPA)

I residenti della California hanno diritti specifici in base al California Consumer Privacy Act:

• Diritto di sapere: quali informazioni personali raccogliamo e come le usiamo
• Diritto di cancellazione: richiedere la cancellazione delle tue informazioni personali
• Diritto di rifiuto: opporsi alla "vendita" di informazioni personali (non vendiamo i tuoi dati)
• Diritto di non discriminazione: non discrimineremo chi esercita i propri diritti

13. Cookie e tecnologie di tracciamento

Usiamo cookie e tecnologie simili per:

• Cookie essenziali: necessari per l’autenticazione e le funzionalità di base
• Cookie di analytics: comprendere i pattern di utilizzo e migliorare la Piattaforma
• Cookie di preferenza: ricordare le tue impostazioni e preferenze

14. Modifiche a questa informativa

Possiamo aggiornare di tanto in tanto questa Informativa sulla privacy. Ti informeremo delle modifiche significative via email o tramite la Piattaforma. L’uso continuato dopo tali modifiche costituisce accettazione dell’informativa aggiornata.

15. Contattaci

Per domande o dubbi su questa Informativa sulla privacy, contattaci:

Email: privacy@cyclingclub.cc
Responsabile della Protezione dei Dati: dpo@cyclingclub.cc
Indirizzo: [Indirizzo aziendale]