Gentile Utente, Cicli Pinarello S.r.l., in qualità di Titolare del trattamento, tiene alla protezione dei dati personali e desidera spiegare in modo chiaro quali dati raccoglie attraverso il sito www.pinarello.com (di seguito, “Sito”), perché li raccoglie, con chi li condivide e quali diritti si possono esercitare.
1. Titolare del trattamento.
Il Titolare del trattamento è Cicli Pinarello S.r.l., con sede in Villorba (TV), Viale della Repubblica n. 12, C.F. e P.I. 05994100963, pec: pinarello.cicli@legalmail.it, e-mail: privacy@pinarello.com.
2. Ambito di applicazione.
La presente Privacy Policy riguarda i trattamenti di dati personali effettuati attraverso il Sito, compresi i moduli di raccolta dati che il Titolare rende disponibili in occasione di fiere, eventi e iniziative sul territorio.
La presente Privacy Policy non riguarda:
- i trattamenti effettuati dai rivenditori autorizzati e dai partner, che operano come titolari autonomi e forniscono una propria informativa;
- i trattamenti effettuati dai siti di terze parti raggiungibili tramite link presenti sul Sito, rispetto ai quali il Titolare non esercita alcun controllo;
- i trattamenti relativi agli acquisti effettuati presso i punti vendita, oggetto di separata informativa.
I servizi del Sito non sono destinati ai minori. Qualora il Titolare venga a conoscenza di aver raccolto dati di un minore, provvederà alla loro tempestiva cancellazione.
Per quanto qui non disciplinato si rinvia alla cookie policy presente sul Sito.
3. Categorie di dati personali trattati, finalità e base giuridica del trattamento.
A seconda del servizio utilizzato, il Titolare può trattare i dati personali dell’Utente come segue.
Il Titolare, in ogni caso, non tratta categorie particolari di dati ai sensi dell’art. 9 GDPR e invita a non inserire dati di tale natura nei campi liberi dei moduli del Sito.
3.1 Marketing diretto.
L’iscrizione volontaria, tramite il modulo presente sul Sito o spuntando apposito flag, al servizio newsletter, permette all’Utente di ricevere comunicazioni commerciali e promozionali, aggiornamenti, novità sui prodotti e contenuti editoriali relativi ai prodotti, ai servizi e alle iniziative del Titolare.
Dati trattati:
- dati obbligatori: nome, cognome, e-mail;
- dati facoltativi: discipline di interesse (road, gravel, offroad);
- dati rilevati automaticamente dal modulo: lingua e paese di compilazione.
Finalità:
- gestione dell’iscrizione, invio del messaggio di conferma e attribuzione dell’eventuale codice sconto di benvenuto;
- invio periodico di comunicazioni commerciali, novità di prodotto e comunicazioni promozionali;
- flussi di marketing automation segmentati per interesse (ad es. messaggi di benvenuto, messaggi collegati alla navigazione e ai prodotti visualizzati, messaggi di carrello abbandonato, comunicazioni pre e post evento);
- proposte di cross-sell (ossia accessori e abbigliamento connessi/coerenti con l’acquisto effettuato) e up-sell (ossia nuovo modello del prodotto acquistato);
- invio di comunicazioni commerciali con sistemi che misurino l’audience e la performance della comunicazione stessa (intesa come apertura o lettura della comunicazione trasmessa), ad es. tramite tracking pixel(1);
- inviti a eventi/iniziative.
Base giuridica:
- il consenso dell’Utente libero, specifico, informato e revocabile, ai sensi dell'art. 6, par. 1, lett. a) del GDPR.
3.2 Acquisti tramite la piattaforma e-commerce.
L’Utente potrà procedere all’acquisto online di prodotti del Titolare tramite lo store digitale. L’Utente può effettuare l’ordine sia come ospite, senza registrarsi, sia da utente registrato.
Dati trattati
- dati obbligatori: dati anagrafici e di contatto (nome, cognome, e-mail, telefono), indirizzi di spedizione e di fatturazione, dati fiscali necessari alla fatturazione, dati di pagamento (i dati completi della carta di pagamento sono trattati direttamente dal gestore dei pagamenti attraverso canali cifrati e non sono conservati dal Titolare);
- dati rilevati dall’ordine: genere e taglia in caso di acquisto di abbigliamento, categoria del prodotto (abbigliamento, accessori, componenti); disciplina di interesse (road, gravel, offroad), contenuto del carrello;
Finalità:
- gestione del rapporto contrattuale, tra cui la gestione dell’ordine di acquisto, del pagamento, della spedizione e della consegna dei prodotti; l’assistenza post-vendita, gestione della garanzia legale di conformità, del diritto di recesso e dei resi;
- adempimento degli obblighi contabili e fiscali;
- prevenzione delle frodi e tutela della sicurezza delle transazioni.
Base giuridica:
- l'esecuzione del contratto e delle misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b) del GDPR;
- l'adempimento di obblighi legali, ai sensi dell'art. 6, par. 1, lett. c) del GDPR;
- il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR (tra cui: prevenzione delle frodi e sicurezza delle transazioni).
3.3 Profilazione.
Per profilazione si intende il trattamento automatizzato dei dati personali volto ad analizzare le preferenze, abitudini e interessi dell’Utente in ambito ciclistico, al fine di costruire un profilo che consenta al Titolare di rendere le comunicazioni e l’esperienza dell’Utente sui canali digitali più pertinenti e personalizzate.
Dati trattati:
- dati anagrafici e demografici: età, genere, paese di residenza;
- dati di navigazione e di comportamento online: prodotti visualizzati, configurazioni salvate su MyWay (v. par. 3.5.3), carrelli abbandonati, apertura e lettura delle
comunicazioni marketing rilevate tramite tracking pixel;
- dati di acquisto: storico degli ordini, categoria di bici e di accessori acquistati, fascia di prezzo, frequenza di acquisto;
- dati tecnici e di utilizzo, ove forniti: tipologia di ciclismo praticato (road, gravel, e-bike/offroad), taglia e misure, chilometri percorsi e partecipazione a eventi.
Finalità:
- invio di offerte e contenuti promozionali personalizzati, ad es. suggerendo accessori compatibili con la bici acquistate o registrate, oppure segnalando nuove colorazioni disponibili su MyWay;
- personalizzazione della piattaforma e-commerce e del Sito, ad es. proponendo prodotti raccomandati in homepage o contenuti coerenti con la disciplina praticata;
- creazione di segmenti di pubblico (ad es. “ciclisti road performance” o “appassionati gravel”) da utilizzare per campagne pubblicitarie mirate, anche su piattaforme di terze parti;
- misurare l'efficacia delle comunicazioni e per adattarne contenuti, pertinenza e frequenza.
Base giuridica:
- il consenso dell’Utente libero, specifico, informato e revocabile, ai sensi dell'art. 6, par. 1, lett. a) del GDPR.
3.4 Iscrizione e partecipazione ad eventi.
Attraverso i moduli disponibili sul Sito l’Utente può partecipare alle iniziative organizzate dal Titolare.
3.4.1 Fiere e iniziative di community.
Si tratta della raccolta dei dati in occasione di fiere di settore, raduni, eventi di community o stand promozionali, anche mediante i moduli digitali resi disponibili presso lo stand.
Dati trattati:
- dati obbligatori: nome, cognome, e-mail;
- dati rilevati dalla tipologia di evento: disciplina di interesse (road, gravel, offroad) e lingua.
Finalità:
- invio di materiale informativo post-evento;
- attività di marketing diretto di cui al par. 3.1.
Base giuridica:
- il consenso dell’Utente libero, specifico, informato e revocabile, ai sensi dell'art. 6, par. 1, lett. a) del GDPR.
3.4.2 Talk.
Si tratta della raccolta dei dati in occasione dell’iscrizione e partecipazione a conferenze, workshop, presentazioni di prodotto e talk a numero chiuso organizzati dal Titolare.
Dati trattati:
- dati obbligatori: nome, cognome, e-mail;
- dati rilevati dalla tipologia di evento: disciplina di interesse (road, gravel, offroad) e lingua.
Finalità:
- gestione dell’iscrizione e partecipazione all’iniziativa;
- invio di comunicazioni organizzative e del materiale dell’iniziativa;
- attività di marketing diretto di cui al par. 3.1.
Base giuridica:
- l'esecuzione del contratto e delle misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b) del GDPR;
- l'adempimento di obblighi legali, ai sensi dell'art. 6, par. 1, lett. c) del GDPR;
- il consenso dell’Utente libero, specifico, informato e revocabile, ai sensi dell'art. 6, par. 1, lett. a) del GDPR.
3.4.3 Social Ride.
Si tratta della raccolta dei dati in occasione della partecipazione a un’uscita di gruppo organizzata dal Titolare, alla quale ciascun partecipante prende parte con la propria bici.
Dati trattati:
- dati obbligatori: nome, cognome, e-mail;
- dati rilevati dalla tipologia di evento: disciplina di interesse (road, gravel, offroad) e lingua.
Finalità:
- gestione dell’iscrizione e partecipazione all’iniziativa;
- invio di comunicazioni organizzative e del materiale dell’iniziativa;
- attività di marketing diretto di cui al par. 3.1.
Base giuridica:
- l’esecuzione del contratto e delle misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) del GDPR;
- il consenso dell’Utente libero, specifico, informato e revocabile, ai sensi dell'art. 6, par. 1, lett. a) del GDPR.
3.4.4 Test bike.
Si tratta della raccolta dei dati in occasione della partecipazione a giornate di prova su strada di bici del Titolare. L’attività può svolgersi presso il Titolare o un rivenditore autorizzato o partner.
Dati trattati:
- dati obbligatori: nome, cognome, e-mail, telefono, data di nascita;
- dati rilevati dalla tipologia di bici prenotata: disciplina di interesse (road, gravel, offroad).
Finalità:
- gestione dell’iscrizione e partecipazione all’iniziativa;
- comunicazione dei dati dei partecipanti all’iniziativa al rivenditore autorizzato o partner presso cui si svolge l’iniziativa;
- gestione dell’assegnazione della bici in prova;
- attività di marketing diretto di cui al par. 3.1.
Base giuridica:
- l’esecuzione del contratto e delle misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) del GDPR;
- l’adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) del GDPR;
- il consenso dell’Utente libero, specifico, informato e revocabile, ai sensi dell'art. 6, par. 1, lett. a) del GDPR, per il marketing diretto e la comunicazione dei dati dell’Utente al rivenditore autorizzato o partner presso cui si svolge l’iniziativa.
3.5 Creazione e gestione account.
Attraverso i moduli disponibili sul Sito l’Utente può creare un proprio account ed accedere a molteplici servizi del Titolare.
3.5.1 Registrazione Utente.
La registrazione all’area riservata del Titolare consente all’Utente di accedere in modo centralizzato ai servizi digitali: registrazione del telaio, configuratore MyWay, wishlist, storico ordini e-commerce.
Dati trattati:
- dati obbligatori: nome, cognome, e-mail, telefono, indirizzo (via, città, CAP, provincia, Stato), password (conservata in forma cifrata e non conoscibile dal Titolare);
- dati facoltativi: genere, data di nascita, discipline di interesse
- (road, gravel, offroad), chilometri percorsi all’anno;
- dati rilevati automaticamente dal modulo: lingua.
Finalità:
- creazione e gestione dell’account;
- autenticazione ed erogazione dei servizi riservati agli Utenti registrati (registrazione telaio, configurazione MyWay, storico ordini e-commerce, wishlist);
- semplificazione dei processi di checkout e-commerce, registrazione dei prodotti e configurazione MyWay;
- garanzia della sicurezza dell’account e prevenzione degli accessi non autorizzati.
Base giuridica:
- l’esecuzione del contratto e delle misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) del GDPR;
- l’adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) del GDPR;
- il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR (tra cui: sicurezza dell'account e prevenzione di accessi non autorizzati).
3.5.2 Registrazione telaio.
La registrazione dell’Utente all’area riservata e l’inserimento del numero di matricola del telaio consente l’attivazione dell’estensione della garanzia.
Dati trattati:
- dati obbligatori: dati dell’account (par. 3.5.1); dati del prodotto acquistato (codice seriale o matricola del telaio, modello, taglia, data di acquisto); prova d’acquisto (scontrino o fattura); rivenditore presso cui è avvenuto l’acquisto.
Finalità:
- attivazione ed erogazione della garanzia estesa sul telaio;
- verifiche di autenticità del telaio e prevenzione della contraffazione;
- tracciabilità del prodotto in caso di campagne di richiamo o di sicurezza.
Base giuridica:
- l’esecuzione del contratto e delle misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) del GDPR;
- l’adempimento di obblighi legali, ai sensi dell’art. 6, par. 1, lett. c) del GDPR;
- il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR (tra cui: tutela contro la contraffazione e tracciabilità del prodotto ai fini di sicurezza).
3.5.3 MyWay.
La registrazione dell’Utente all’area riservata consente l’utilizzo del configuratore MyWay per la personalizzazione grafica, cromatica e di componentistica della bici. La configurazione MyWay realizzata può essere trasmessa dall’Utente al rivenditore autorizzato per la richiesta di un preventivo e/o per l’inoltro dell’ordine.
Dati trattati:
- dati obbligatori: dati dell’account (par. 3.5.1); dati di configurazione (scelte grafiche e cromatiche, componentistica, taglia).
Finalità:
- gestione delle configurazioni personalizzate realizzate;
- condivisione delle configurazioni con il team commerciale del Titolare;
- invio del prospetto di configurazione al rivenditore autorizzato selezionato per il preventivo o l’ordine.
Base giuridica:
- l’esecuzione del contratto e delle misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) del GDPR;
- il legittimo interesse del Titolare, ai sensi dell’art. 6, par. 1, lett. f) del GDPR (tra cui: tutela dei diritti in giudizio).
4. Modalità di trattamento.
I dati sono trattati con strumenti elettronici, informatici e telematici, nonché, ove necessario, con strumenti manuali e cartacei, e memorizzati su supporti idonei, tra cui i sistemi CRM del Titolare. Il Titolare adotta misure tecniche e organizzative adeguate secondo i principi
di privacy by design e by default, volte a ridurre al minimo i rischi di perdita e accesso non autorizzato.
Il trattamento dei dati è realizzato per mezzo delle operazioni indicate all'art. 4, n. 2, GDPR e precisamente: la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sulla Sua persona ai sensi dell'art. 22 GDPR.
Le attività di profilazione descritte sono finalizzate esclusivamente alla personalizzazione di contenuti, offerte e comunicazioni commerciali e non determinano l’applicazione di prezzi o condizioni di acquisto differenziati, né limitano in alcun modo l’accesso ai prodotti e ai servizi.
5. Periodo di conservazione dei dati.
I Suoi dati personali verranno conservati per i tempi strettamente necessari al conseguimento delle finalità per le quali sono stati raccolti e, in particolare:
- dati contrattuali, contabili e fiscali: nei limiti di prescrizione previsti per la conservazione della documentazione contabile/fiscale, nonché per l’esercizio dell’azione in sedie giudiziaria a seconda della garanzia attivata;
- dati di account: fino alla richiesta di cancellazione dell’account da parte dell’Utente; in caso di inattività prolungata, cancellazione o anonimizzazione decorsi 36 mesi dall’ultimo accesso (ad eccezione dei dati di cui al par. 3.5.2 che vengono conservati per tutta la durata della garanzia e poi per ulteriori 10 anni);
- dati trattati per marketing diretto: fino a revoca del consenso e, in ogni caso, con cancellazione automatica dopo 24 mesi di inattività (tra cui la mancata iterazione rispetto alle comunicazioni ricevute dal Titolare; termine applicabile ai dati di cui al par. 3.4.1);
- dati trattati per profilazione: fino alla revoca del consenso e comunque non oltre 12 mesi dalla raccolta del dato;
- dati trattati per l’iscrizione ad eventi (par. 3.4.2, 3.4.3 e 3.4.4): 6 mesi dall’evento.
Decorsi tali termini, i dati verranno cancellati o resi anonimi, salvo l'ulteriore conservazione richiesta da obblighi di legge o per l'esercizio o la difesa di un diritto in sede giudiziaria.
6. Natura del conferimento dei dati e conseguenze in caso di rifiuto.
Il conferimento dei dati contrassegnati come obbligatori nei moduli del Sito è necessario per l’erogazione del servizio richiesto: il rifiuto, totale o parziale, può comportare l’impossibilità per il Titolare di dare seguito alla richiesta (ad esempio di perfezionare un ordine, attivare la garanzia estesa e/o registrare l’iscrizione a un evento).
Il conferimento dei dati facoltativi e la prestazione dei consensi al marketing e alla profilazione sono invece liberi. Il mancato conferimento o la revoca del consenso non pregiudicano in alcun modo né l’acquisto dei prodotti né la fruizione dei servizi del Sito, comportando unicamente l’impossibilità di ricevere, rispettivamente, comunicazioni promozionali e proposte personalizzate.
7. Categorie di destinatari dei dati personali.
Esclusivamente per le finalità sopra specificate, i dati raccolti potranno essere comunicati a soggetti interni formalmente autorizzati al trattamento in ragione delle rispettive mansioni, nonché alle seguenti categorie di soggetti esterni:
- fornitori di servizi del Titolare, ad es. per attività di manutenzione (ad es. fornitori di servizi IT), per necessità operative e logistiche (ad es. corrieri, vettori), per organizzazione eventi (agenzie di eventi e di comunicazione, rivenditori autorizzati e partner presso cui si svolgono gli eventi), piattaforme di e-mail
- marketing e marketing automation, fornitori di servizi cloud e di hosting, di digital marketing, piattaforme pubblicitarie/social;
- gestori dei pagamenti e istituti bancari;
- società del gruppo;
- consulenti, professionisti e società di servizi (ad esempio commercialisti e studi legali) che operino per conto del Titolare, nonché autorità e organi pubblici nei casi previsti dalla legge.
Tali destinatari, ove trattino dati per conto del Titolare, saranno designati quali responsabili esterni del trattamento ai sensi dell'art. 28 GDPR, con apposito contratto o altro atto giuridico. L'elenco aggiornato dei responsabili esterni nominati verrà comunicato su richiesta dell’Utente.
8. Trasferimento dei dati verso un Paese terzo e/o un'organizzazione internazionale.
I dati personali dell’Utente non verranno diffusi. Ferme restando le comunicazioni eseguite in adempimento di obblighi di legge e contrattuali, tutti i dati raccolti ed elaborati potranno essere comunicati in Italia e comunque all’interno dell’UE, esclusivamente per le finalità sopra specificate. Qualora il ricorso a taluni fornitori di servizi comporti un trasferimento di dati verso Paesi terzi (ad es. in ragione dell’utilizzo di piattaforme informatiche estere), il Titolare garantirà l’adozione di adeguate garanzie ai sensi degli artt. 44 e ss. del GDPR.
9. Diritti dell’Utente.
Le segnaliamo che potrà esercitare i diritti riconosciuti dagli articoli da 15 a 21 e 77 del GDPR e in particolare:
- diritto di accesso: il diritto di ottenere dal Titolare la conferma che sia o meno in corso il trattamento dei dati e, in tal caso, di ottenerne l'accesso;
- diritto di rettifica e cancellazione: diritto di ottenere la rettifica di dati inesatti e/o l'integrazione di dati incompleti o la cancellazione dei dati per motivi legittimi;
- diritto alla limitazione del trattamento: diritto a richiedere la sospensione del trattamento qualora sussistano motivi legittimi;
- diritto alla portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile i dati, nonché il diritto di trasmettere i dati ad un altro titolare del trattamento;
- diritto di revocare il consenso in qualsiasi momento (anche tramite meccanismo
di opt-out – anche in forma granulare – presente in ogni comunicazione commerciale/promozionale ricevuta) senza pregiudicare la liceità del trattamento basata sul consenso previsto prima della revoca;
- diritto di opposizione: diritto di opporsi al trattamento dei dati qualora sussistano motivi legittimi, ovvero in assenza di motivi per finalità di marketing e profilazione;
- diritto di rivolgersi all'autorità per la protezione dei dati competente in caso di trattamento illecito dei dati.
Potrà rivolgere le richieste relative ai diritti sopra elencati al Titolare del trattamento ai seguenti recapiti: (i) via raccomandata, Cicli Pinarello S.r.l., con sede in Villorba (TV), Viale della Repubblica n. 12; (ii) via e-mail, privacy@pinarello.com.
10. Modifiche della Privacy Policy.
Qualora lo scopo o le modalità del trattamento dei dati personali dovessero subire modifiche rilevanti, provvederemo ad aggiornare tempestivamente la presente informativa e a informarLa adeguatamente delle modifiche intervenute.
Villorba (TV), 01/09/2026
Il Titolare del trattamento
Cicli Pinarello S.r.l.
