Ultimo aggiornamento: 3 Settembre 2026 · Versione: 1.1
1. Titolare del trattamento
BURATTI MECCANICA S.R.L., titolare del marchio e del sito “Clorofilla Bike Lab”
Sede: Via Archimede 535, 47521 Cesena (FC), Italia
P. IVA: 00338300403
Email: info@burattimeccanica.com
Telefono: +39 0547 301623
2. Ambito e categorie di dati trattati
Questa informativa descrive il trattamento dei dati personali effettuato attraverso il sito clorofilla-bikelab.com, inclusi navigazione, account cliente, carrello, acquisti, richieste di contatto, assistenza, resi, recensioni e gestione delle preferenze cookie.
- Dati tecnici e di sicurezza: indirizzo IP, data e ora, URL richiesto, browser, dispositivo, codici di risposta e log del server o dell’applicazione.
- Dati identificativi e di contatto: nome, cognome, email, telefono, indirizzi di fatturazione e spedizione e contenuto delle richieste.
- Dati relativi ad account e ordini: credenziali protette, prodotti nel carrello, storico ordini, note, dati fiscali e informazioni necessarie a pagamento, spedizione, assistenza, resi e garanzia.
- Dati pubblicati volontariamente: nome visualizzato, valutazione e contenuto delle recensioni.
- Preferenze cookie: identificativo della scelta, categorie accettate o rifiutate, versione dell’informativa, data e ora e, se previsto, riferimenti tecnici anonimizzati.
Il sito non tratta dati completi di carte di pagamento. Il metodo di pagamento attualmente disponibile è il bonifico bancario.
3. Finalità, basi giuridiche e conservazione
| Trattamento | Finalità e base giuridica | Conservazione |
|---|---|---|
| Navigazione, funzionamento e sicurezza | Erogazione del servizio richiesto e legittimo interesse alla sicurezza, continuità e tutela dei diritti (art. 6.1.b e 6.1.f GDPR). | Per il tempo necessario; i log tecnici sono conservati fino a 365 giorni, salvo esigenze documentate di sicurezza o difesa. |
| Account cliente | Creazione e gestione dell’account su richiesta dell’utente ed esecuzione del rapporto contrattuale (art. 6.1.b GDPR). | Fino alla chiusura dell’account e successivamente nei limiti necessari per obblighi di legge e tutela dei diritti. |
| Carrello e checkout | Gestione della richiesta di acquisto e misure precontrattuali (art. 6.1.b GDPR). | Per la durata della sessione o secondo le durate tecniche indicate nella Cookie Policy; i dati confluiti in un ordine seguono i termini dell’ordine. |
| Ordini, bonifici, spedizioni, fatturazione e assistenza post-vendita | Esecuzione del contratto e adempimento di obblighi legali, fiscali e contabili (art. 6.1.b e 6.1.c GDPR). | 10 anni dalla registrazione dell’operazione, salvo termini ulteriori richiesti dalla legge o per la tutela dei diritti. |
| Contatti e assistenza | Risposta alla richiesta e misure precontrattuali o contrattuali (art. 6.1.b GDPR); ove applicabile, legittimo interesse a gestire le comunicazioni (art. 6.1.f). | 730 giorni, salvo prosecuzione del rapporto, obblighi di legge o contenzioso. |
| Resi, garanzia e reclami | Esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR). | Per i termini previsti dalla normativa e per l’eventuale tutela dei diritti. |
| Recensioni | Pubblicazione su richiesta dell’utente e legittimo interesse a raccogliere feedback autentici (art. 6.1.b e 6.1.f GDPR). | Fino alla rimozione della recensione o a una richiesta fondata dell’interessato, salvo esigenze di tutela. |
| Prova delle preferenze cookie | Responsabilizzazione e legittimo interesse a dimostrare e rispettare la scelta dell’utente (artt. 5.2, 6.1.f e 24 GDPR). | 365 giorni, salvo esigenze di difesa o obblighi ulteriori. |
| Statistiche e contenuti esterni non necessari | Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento. | Secondo la durata dei singoli strumenti indicata nella Cookie Policy e fino alla revoca. |
Non vengono svolte attività di marketing diretto, pubblicità comportamentale, profilazione commerciale o decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o analogamente significativi.
4. Moduli e conferimento dei dati
I moduli di contatto italiano e inglese raccolgono i dati identificativi e di contatto e il contenuto della richiesta, limitatamente ai campi compilati. I dati necessari sono indicati come tali; senza di essi non è possibile rispondere.
Il checkout raccoglie nome e cognome, indirizzi di fatturazione e spedizione, email, telefono, dati dell’ordine e le informazioni fiscali eventualmente richieste. Senza i dati obbligatori non è possibile concludere l’acquisto. La creazione dell’account è facoltativa quando il sito consente l’acquisto come ospite.
5. Cookie e servizi utilizzati
I cookie tecnici e gli strumenti necessari sono utilizzati per sicurezza, gestione del carrello, lingua, sessione e memorizzazione delle preferenze. WooCommerce, Polylang e Open Cookie Banner Consent operano come componenti del sito e conservano i relativi dati nell’infrastruttura del sito.
Solo dopo il consenso possono essere attivati Google Analytics 4, Google Tag Manager e contenuti YouTube. Possono essere trattati indirizzo IP, identificativi online e cookie, dati di utilizzo e informazioni su browser e dispositivo. Il consenso può essere rifiutato o revocato senza impedire l’uso delle funzioni essenziali.
L’elenco aggiornato, le finalità, i domini e le durate dei singoli strumenti sono disponibili nella Cookie Policy.
6. Destinatari e responsabili
I dati possono essere trattati da personale autorizzato di BURATTI MECCANICA S.R.L. e, nei limiti necessari, da:
- Aruba S.p.A., per hosting, infrastruttura tecnica e posta elettronica;
- Google Ireland Limited, per Google Analytics 4, Google Tag Manager e YouTube, esclusivamente secondo le preferenze espresse;
- istituto bancario coinvolto nel bonifico, corriere incaricato della spedizione, consulenti fiscali e contabili e altri professionisti vincolati da obblighi di riservatezza;
- autorità pubbliche, quando la comunicazione è prevista dalla legge.
I fornitori che trattano dati per conto del titolare sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR quando richiesto.
7. Trasferimenti fuori dallo SEE
L’hosting principale è localizzato in Italia/Unione europea. L’uso dei servizi Google può comportare trasferimenti verso gli Stati Uniti o altri Paesi terzi. Quando applicabile, tali trasferimenti si basano su una decisione di adeguatezza, incluso l’EU-U.S. Data Privacy Framework per i soggetti aderenti, e/o sulle clausole contrattuali standard approvate dalla Commissione europea, con le ulteriori garanzie previste dalla normativa.
8. Sicurezza
Il titolare adotta misure tecniche e organizzative adeguate al rischio, tra cui HTTPS, controllo degli accessi, aggiornamenti periodici, registrazione degli eventi di sicurezza, limitazione dei privilegi e cifratura quando applicabile. Nessuna misura può eliminare integralmente il rischio residuo.
9. Diritti dell’interessato
Nei casi e nei limiti previsti dagli artt. 15-22 GDPR, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporsi al trattamento e revocare il consenso in qualsiasi momento. La revoca non pregiudica la liceità del trattamento svolto prima della revoca. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
Le richieste possono essere inviate a info@burattimeccanica.com oppure tramite il modulo seguente. Prima di evadere la richiesta il titolare può verificare l’identità del richiedente in misura proporzionata.
I consensi opzionali raccolti tramite i moduli possono essere consultati e revocati mediante un collegamento temporaneo:
Autorità di controllo:
Garante per la protezione dei dati personali10. Gestione del consenso cookie
Le preferenze possono essere modificate o revocate in qualsiasi momento:
Consulta l’elenco completo degli strumenti:
Cookie Policy11. Minori e aggiornamenti
Il sito e i prodotti non sono destinati specificamente ai minori. Questa informativa viene aggiornata quando cambiano trattamenti, fornitori o norme applicabili. In caso di modifiche sostanziali che incidano sul consenso potrà essere richiesta una nuova scelta.
