Informativa sulla privacy

Avviso: La presente traduzione Le viene messa a disposizione per una migliore comprensibilità. Fa fede la versione originale tedesca; in caso di divergenze si fa riferimento a essa ai fini dell’interpretazione. I Suoi diritti ai sensi del GDPR non ne risultano limitati.

Le indicazioni che seguono offrono una panoramica semplice di ciò che accade ai Suoi dati personali quando utilizza l’app BikeMates. Per dati personali si intendono tutti i dati con i quali Lei può essere identificato personalmente. Informazioni dettagliate in materia di protezione dei dati sono riportate nell’informativa sulla privacy che segue il presente testo.

Il trattamento dei dati in questa app è effettuato dal gestore dell’app. I suoi dati di contatto sono riportati nella sezione «Indicazioni sul titolare del trattamento» della presente informativa sulla privacy.

I Suoi dati vengono raccolti da un lato perché è Lei a comunicarceli. Può trattarsi ad es. di dati che inserisce in fase di registrazione, nel Suo profilo o nei messaggi di chat.

Altri dati vengono rilevati automaticamente o previo Suo consenso durante l’utilizzo dell’app, tramite i sensori del Suo dispositivo e i nostri sistemi informatici. Si tratta soprattutto di dati tecnici (ad es. sistema operativo dello smartphone, posizione GPS, dati dei sensori quali angolo di inclinazione e accelerazione) nonché di dati di utilizzo. La raccolta di tali dati avviene automaticamente non appena Lei utilizza determinate funzioni dell’app (ad es. registrazione della corsa, navigazione).

Una parte dei dati viene raccolta per garantire una messa a disposizione dell’app priva di errori. Altri dati possono essere utilizzati per analizzare il Suo stile di guida (angolo di inclinazione, velocità, valutazione delle curve) nonché per le funzioni della community, la navigazione, il rilevamento incidenti e lo shop integrato.

Lei ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sull’origine, sui destinatari e sulla finalità dei Suoi dati personali memorizzati. Ha inoltre il diritto di chiedere la rettifica o la cancellazione di tali dati. Se ha prestato il consenso al trattamento dei dati, può revocarlo in qualsiasi momento con effetto per il futuro. Inoltre, in determinate circostanze, ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali. Le spetta altresì il diritto di proporre reclamo all’autorità di controllo competente.

Per questo e per ulteriori domande in materia di protezione dei dati può rivolgersi a noi in qualsiasi momento.

I contenuti e i servizi backend della nostra app sono ospitati presso il seguente fornitore:
Hetzner
Il fornitore è Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (di seguito Hetzner).

Quando Lei utilizza la nostra app, sui server di Hetzner vengono trattati e memorizzati, tra l’altro, i Suoi dati di utilizzo, le registrazioni delle corse, le informazioni del profilo e i dati di posizione. Per i dettagli consulti l’informativa sulla privacy di Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

L’utilizzo di Hetzner avviene sulla base dell’art. 6, par. 1, lett. f) GDPR. Abbiamo un interesse legittimo a una messa a disposizione quanto più affidabile possibile della nostra app e dei relativi servizi backend.

Abbiamo concluso un contratto di responsabilità del trattamento (AVV) per l’utilizzo del servizio sopra indicato. Si tratta di un contratto prescritto dalla normativa sulla protezione dei dati che garantisce che tale fornitore tratti i dati personali dei nostri utenti dell’app esclusivamente secondo le nostre istruzioni e nel rispetto del GDPR.

I gestori di questa app prendono molto sul serio la protezione dei Suoi dati personali. Trattiamo i Suoi dati personali in modo riservato e conformemente alle disposizioni di legge in materia di protezione dei dati nonché alla presente informativa sulla privacy.

Quando Lei utilizza questa app vengono raccolti diversi dati personali. Per dati personali si intendono i dati con i quali Lei può essere identificato personalmente. La presente informativa sulla privacy illustra quali dati raccogliamo e per quali finalità li utilizziamo. Illustra inoltre in che modo e a quale scopo ciò avviene.

Segnaliamo che la trasmissione di dati in Internet (ad es. nella comunicazione via e-mail) può presentare lacune di sicurezza. Una protezione completa dei dati dall’accesso da parte di terzi non è possibile.

Il titolare del trattamento dei dati in questa app è:

Manuel Spielberger
LuMa Medien
Rechte Brandstr. 31
86167 Augsburg

Telefono: +49 (0)821 567 338 31
E-mail: datenschutz@bikemates.eu

Titolare del trattamento è la persona fisica o giuridica che, singolarmente o insieme ad altri, decide in merito alle finalità e ai mezzi del trattamento di dati personali (ad es. nomi, indirizzi e-mail o simili).

Salvo che nella presente informativa sulla privacy non sia indicato un periodo di conservazione più specifico, i Suoi dati personali restano presso di noi fino al venir meno della finalità del trattamento. Se Lei fa valere una richiesta di cancellazione legittima o revoca il consenso al trattamento dei dati, i Suoi dati vengono cancellati, salvo che sussistano altri motivi giuridicamente ammissibili per la conservazione dei Suoi dati personali (ad es. periodi di conservazione previsti dalla normativa fiscale o commerciale); in quest’ultimo caso la cancellazione avviene al venir meno di tali motivi.

Nello specifico valgono i seguenti termini:

• Ticket chiusi – sei mesi dopo la chiusura; le pratiche bloccate ai fini della conservazione delle prove restano disponibili anche oltre tale termine
• Partecipazioni al concorso a premi – sei mesi dopo la fine del concorso
• Contenuti multimediali a visualizzazione unica – dopo l’apertura da parte di tutti i destinatari, al più tardi dopo 30 giorni
• Versioni precedenti delle bozze di uscita – 30 giorni
• Appartenenza alla chat di un’uscita – sette giorni dopo la fine della stessa; la cronologia della chat resta invece disponibile
• Identificativi di attribuzione del programma di raccomandazione – 48 ore
• Ultima posizione live comunicata – viene sovrascritta da ogni nuova comunicazione, dopo due ore non viene più trasmessa e viene cancellata insieme all’account
• Registrazioni delle corse, percorrenze di curve e zone esplorate – senza termine fisso; permangono finché esiste il Suo account
• Ordini e fatture – dieci anni (§ 147 AO)

Se per una singola funzione la presente informativa indica un termine diverso, vale quest’ultimo.

Qualora Lei abbia prestato il consenso al trattamento dei dati, trattiamo i Suoi dati personali sulla base dell’art. 6, par. 1, lett. a) GDPR ovvero dell’art. 9, par. 2, lett. a) GDPR, qualora vengano trattate categorie particolari di dati ai sensi dell’art. 9, par. 1, GDPR. Se i Suoi dati sono necessari per l’esecuzione di un contratto o per l’esecuzione di misure precontrattuali, trattiamo i Suoi dati sulla base dell’art. 6, par. 1, lett. b) GDPR. Trattiamo inoltre i Suoi dati, qualora questi siano necessari per l’adempimento di un obbligo legale, sulla base dell’art. 6, par. 1, lett. c) GDPR. Il trattamento dei dati può avvenire altresì sulla base del nostro interesse legittimo ai sensi dell’art. 6, par. 1, lett. f) GDPR. Sulle basi giuridiche di volta in volta applicabili al singolo caso si informa nei paragrafi che seguono della presente informativa sulla privacy.

Molte operazioni di trattamento dei dati sono possibili soltanto con il Suo consenso espresso. Lei può revocare in qualsiasi momento un consenso già prestato. La liceità del trattamento dei dati effettuato fino alla revoca non è pregiudicata dalla revoca stessa.

Se il trattamento dei dati avviene sulla base dell’art. 6, par. 1, lett. e) o f) GDPR, Lei ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi dati personali; ciò vale anche per una profilazione basata su tali disposizioni. Se Lei si oppone, non tratteremo più i Suoi dati personali interessati, salvo che possiamo dimostrare motivi legittimi cogenti per il trattamento che prevalgano sui Suoi interessi, diritti e libertà, oppure che il trattamento serva all’accertamento, all’esercizio o alla difesa di diritti in sede giudiziaria (opposizione ai sensi dell’art. 21, par. 1, GDPR).

Se i Suoi dati personali vengono trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano effettuato per tali finalità di marketing; ciò vale anche per la profilazione, nella misura in cui sia connessa a tale marketing diretto. Se Lei si oppone, i Suoi dati personali non saranno successivamente più utilizzati per finalità di marketing diretto (opposizione ai sensi dell’art. 21, par. 2, GDPR).

In caso di violazioni del GDPR, agli interessati spetta il diritto di proporre reclamo a un’autorità di controllo, in particolare nello Stato membro in cui risiedono abitualmente, in cui lavorano oppure in cui si è verificata la presunta violazione. Il diritto di proporre reclamo sussiste fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

Lei ha il diritto di farsi consegnare, a sé o a un terzo, in un formato di uso comune e leggibile da dispositivo automatico, i dati che trattiamo in modo automatizzato sulla base del Suo consenso o in esecuzione di un contratto. Qualora Lei richieda la trasmissione diretta dei dati a un altro titolare del trattamento, ciò avverrà soltanto nella misura in cui sia tecnicamente fattibile.

Nell’ambito delle disposizioni di legge vigenti Lei ha in qualsiasi momento il diritto di ottenere gratuitamente informazioni sui Suoi dati personali memorizzati, sulla loro origine e sui destinatari e sulla finalità del trattamento dei dati e, se del caso, il diritto alla rettifica o alla cancellazione di tali dati. Per questo e per ulteriori domande in materia di dati personali può rivolgersi a noi in qualsiasi momento.

Lei ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali. A tal fine può rivolgersi a noi in qualsiasi momento. Il diritto alla limitazione del trattamento sussiste nei seguenti casi:

• Se Lei contesta l’esattezza dei Suoi dati personali memorizzati presso di noi, di norma abbiamo bisogno di tempo per verificarla. Per la durata della verifica Lei ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali.
• Se il trattamento dei Suoi dati personali è avvenuto/avviene illecitamente, Lei può chiedere la limitazione del trattamento dei dati anziché la cancellazione.
• Se non abbiamo più bisogno dei Suoi dati personali, ma Lei ne ha bisogno per l’esercizio, la difesa o l’accertamento di diritti in sede giudiziaria, Lei ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali anziché la cancellazione.
• Se Lei ha proposto opposizione ai sensi dell’art. 21, par. 1, GDPR, occorre effettuare un bilanciamento tra i Suoi interessi e i nostri. Finché non sia stabilito quali interessi prevalgano, Lei ha il diritto di chiedere la limitazione del trattamento dei Suoi dati personali.

Se Lei ha ottenuto la limitazione del trattamento dei Suoi dati personali, tali dati – ad eccezione della loro conservazione – possono essere trattati soltanto con il Suo consenso oppure per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria oppure per tutelare i diritti di un’altra persona fisica o giuridica oppure per motivi di interesse pubblico rilevante dell’Unione europea o di uno Stato membro.

Per motivi di sicurezza e a tutela della trasmissione di contenuti riservati, questa app utilizza una cifratura SSL ovvero TLS per l’intera comunicazione tra l’app e i nostri server. In tal modo i dati trasmessi tra il Suo dispositivo e i nostri server non possono essere letti da terzi.

Con la presente si vieta l’utilizzo dei dati di contatto pubblicati nell’ambito dell’obbligo di indicare le informazioni legali per l’invio di materiale pubblicitario e informativo non espressamente richiesto. I gestori dell’app si riservano espressamente di intraprendere azioni legali in caso di invio non richiesto di informazioni pubblicitarie, ad esempio tramite e-mail di spam.

Per l’utilizzo dell’app è necessaria una registrazione ovvero un accesso tramite il Suo account Google o il Suo account Apple. L’autenticazione avviene tramite il servizio Firebase Authentication di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito «Google»).

In caso di accesso tramite Google ci vengono trasmessi e memorizzati i seguenti dati:

• indirizzo e-mail
• nome visualizzato
• URL dell’immagine del profilo
• ID utente Firebase (identificativo univoco)

In caso di accesso tramite Apple ci vengono trasmessi e memorizzati i seguenti dati:

• indirizzo e-mail (può essere messo a disposizione da Apple come indirizzo relay)
• nome (se da Lei condiviso)
• ID utente Firebase (identificativo univoco)

Tali dati sono strettamente necessari per la creazione e la gestione del Suo account utente. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

Dopo il primo accesso viene generato lato server un hash di autenticazione, che viene memorizzato sul Suo dispositivo e La autentica automaticamente nelle sessioni successive. Ulteriori informazioni sulla protezione dei dati presso Google sono disponibili all’indirizzo: https://policies.google.com/privacy. Informazioni sulla protezione dei dati presso Apple sono disponibili all’indirizzo: https://www.apple.com/de/privacy/.

Dopo la registrazione Lei può indicare facoltativamente ulteriori dati del profilo:

• nome utente
• nome visualizzato
• immagine del profilo (caricamento di una foto)
• biografia del profilo
• link ai social media (Instagram, TikTok)
• informazioni sulla moto (marca, modello, anno di costruzione; facoltativamente i dati del libretto di circolazione, vedi sezione 12)
• località di residenza (coordinate)
• impostazioni sulla privacy (visibilità del Suo profilo e delle Sue statistiche)

L’indicazione di tali dati è facoltativa. Il trattamento avviene sulla base del Suo consenso (art. 6, par. 1, lett. a) GDPR). Lei può modificare o cancellare tali dati in qualsiasi momento nelle impostazioni dell’app.

Dati di sessione: per ogni accesso memorizziamo un identificativo di sessione, il momento dell’ultimo utilizzo nonché la piattaforma (Android/iOS) e la versione dell’app. Ciò serve alla gestione delle sessioni, alla ricerca degli errori e alla decisione su quali funzioni possano essere messe a disposizione di una determinata versione dell’app (art. 6, par. 1, lett. f) GDPR). Le sessioni vengono terminate e cancellate con la disconnessione, con un blocco o con la cancellazione dell’account.

L’app è disponibile in nove lingue. Al primo avvio viene ripresa la lingua di sistema del Suo dispositivo; se non è tra quelle disponibili, viene utilizzato l’inglese. La Sua scelta linguistica viene memorizzata nel Suo account e inoltre per ciascun dispositivo connesso, affinché notifiche push, e-mail, fatture e il verbale d’incidente possano essere generati nella Sua lingua. Non ha luogo alcuna deduzione a partire dal Suo indirizzo IP o dal Suo paese di soggiorno.

Le traduzioni provengono da dizionari memorizzati in modo fisso nell’app e sul nostro server; i testi di community, prodotti dello shop e categorie di ticket sono curati da noi manualmente. Non viene impiegato alcun servizio di traduzione esterno e a tale scopo non vengono trasmessi contenuti a terzi.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

Lei può chiedere in qualsiasi momento la cancellazione del Suo account utente — nell’app tramite un ticket al team di BikeMates oppure via e-mail all’indirizzo datenschutz@bikemates.eu. La cancellazione si svolge in due fasi:

• Prenotazione con termine di 14 giorni. In questo periodo il Suo account resta pienamente utilizzabile e non viene bloccato. A ogni accesso vede un avviso relativo alla cancellazione prenotata e può revocarla con un tocco. Se chiede una cancellazione accelerata, il termine si riduce a 48 ore.
• Esecuzione alla scadenza del termine. Successivamente la cancellazione non è più reversibile.

Che cosa viene cancellato: i Suoi dati identificativi (identificativo di accesso, nome utente, indirizzo e-mail), profilo e immagine del profilo, tutte le registrazioni delle corse e i dati di posizione, le zone esplorate, i luoghi salvati, le moto compresi i dati e le immagini del libretto di circolazione, i contatti di emergenza, i dati sugli incidenti e i protocolli di rilevamento, le condivisioni della posizione, le amicizie, le appartenenze alle community, le candidature e gli inviti, le Sue appartenenze alle chat, le reazioni e gli indicatori di lettura, tutti i file caricati (allegati di chat, immagini dei post, allegati dei ticket, protocolli di diagnostica), le registrazioni push, le sessioni, il carrello e la rubrica, le partecipazioni ai concorsi a premi, le Sue percorrenze di curve compresi i tempi migliori, il Suo storico BikePoints e i trofei assegnati, i Suoi voti nelle votazioni, i messaggi contrassegnati con una stella e quelli da Lei fissati, le annotazioni sulle visualizzazioni uniche aperte, le note che gli amministratori delle community hanno creato su di Lei nonché i Suoi link promozionali.

Che cosa resta in forma anonimizzata: i Suoi messaggi di chat, i post e i commenti restano come contenuto, affinché le conversazioni e i contributi degli altri utenti non vengano interrotti; come mittente compare poi soltanto «Sconosciuto», un profilo non è più consultabile. Le uscite e i tour di gruppo da Lei creati restano disponibili per gli altri partecipanti, anch’essi senza riferimento personale. Se Lei ha fondato una community, il ruolo di fondatore passa all’account di sistema BikeMates, affinché la community possa continuare a esistere.

Che cosa resta per motivi di legge: ordini e fatture dello shop (obbligo di conservazione ai sensi del § 147 AO, dieci anni — art. 17, par. 3, lett. b) GDPR), le pratiche che il team di BikeMates ha bloccato ai fini della conservazione delle prove (vedi «Ticket e segnalazioni») nonché il registro degli interventi del team del gestore.

Le tracce delle corse archiviate sul nostro file server e i verbali d’incidente generati vengono rimossi nell’ambito della medesima operazione.

La base giuridica è l’art. 17 GDPR.

L’app rileva la Sua posizione GPS precisa per le seguenti finalità:

• registrazione della corsa (rilevamento del percorso, velocità, profilo altimetrico)
• navigazione e calcolo del percorso
• visualizzazione della Sua posizione sulla mappa
• rilevamento incidenti e notifica di emergenza
• condivisione della posizione con amici e community
• ricerca di distributori di carburante e POI nelle Sue vicinanze

Il rilevamento della posizione è permanente soltanto mentre è attiva una registrazione della corsa o una navigazione oppure la mappa è aperta. In tutte le altre schermate l’app determina all’avvio soltanto una singola posizione (ad esempio per «Community nelle tue vicinanze» o per l’indicazione della posizione in un post) e termina poi la rilevazione. Il rilevamento della posizione in background è necessario affinché le corse possano essere registrate per intero anche a schermo spento. I sensori di movimento del dispositivo vengono letti esclusivamente durante una registrazione.

La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a) GDPR, che Lei presta espressamente concedendo l’autorizzazione alla posizione sul Suo dispositivo. Lei può revocare in qualsiasi momento l’autorizzazione alla posizione nelle impostazioni di sistema del Suo dispositivo.

L’app utilizza l’autorizzazione per la posizione in background (ACCESS_BACKGROUND_LOCATION) per proseguire la registrazione della corsa e la navigazione anche quando l’app non è in primo piano. Tale autorizzazione viene richiesta espressamente a Lei ed è necessaria per la funzionalità principale della telemetria motociclistica. Senza tale autorizzazione l’app non può registrare le corse in background in modo affidabile.

I dati di posizione in background vengono trattati esclusivamente per le finalità sopra indicate e non vengono utilizzati per finalità pubblicitarie o per la creazione di profili di movimento.

Durante la registrazione della corsa l’app accede ai sensori interni del Suo smartphone:

• Accelerometro – per la misurazione delle forze di accelerazione (forze G)
• Giroscopio – per la misurazione dei movimenti rotatori e degli angoli di inclinazione
• Sensore di gravità – per la calibrazione dell’assetto nello spazio

Da questi dati grezzi l’app calcola tra l’altro l’angolo di inclinazione (lean angle) della Sua moto. Tali calcoli avvengono localmente sul Suo dispositivo. Al caricamento di una registrazione della corsa gli angoli di inclinazione e i valori di velocità calcolati vengono trasmessi al nostro server.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR), che Lei presta avviando la registrazione della corsa.

Facoltativamente l’app può essere collegata tramite Bluetooth Low Energy (BLE) a un sensore PerformanceTracker esterno. Tale sensore fornisce dati IMU (accelerazione, giroscopio, orientamento) più precisi rispetto ai sensori interni dello smartphone.

In caso di utilizzo di tale sensore vengono trattati i seguenti dati:

• indirizzo Bluetooth del sensore
• dati grezzi dei sensori (accelerazione, giroscopio, orientamento)
• angoli di inclinazione e forze G da essi calcolati

La connessione viene stabilita attivamente da Lei e il trattamento dei dati avviene inizialmente in locale sul Suo dispositivo. Le autorizzazioni Bluetooth (BLUETOOTH_SCAN, BLUETOOTH_CONNECT) vengono richieste espressamente.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR).

Facoltativamente l’app può ricevere dati sulla pressione degli pneumatici da sensori TPMS Bluetooth. In tal caso la pressione degli pneumatici, la temperatura e gli indirizzi Bluetooth dei sensori vengono trattati e visualizzati localmente sul Suo dispositivo. Tali dati non vengono trasmessi ai nostri server.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR).

Se nelle impostazioni della mappa Lei sceglie la modalità «Automatico», l’app valuta il sensore di luce ambientale del Suo dispositivo per passare dalla visualizzazione chiara a quella scura della mappa e viceversa. I valori di luminosità vengono trattati esclusivamente in locale sul Suo dispositivo, non vengono memorizzati e non vengono trasmessi ai nostri server. Il sensore viene valutato soltanto finché l’app è visibile e la modalità «Automatico» è attiva.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR), che Lei presta scegliendo la modalità «Automatico».

Quando Lei avvia la registrazione della corsa, vengono rilevati i seguenti dati e, al termine della corsa, trasmessi al nostro server:

• coordinate GPS (latitudine, longitudine) lungo il percorso effettuato
• velocità e precisione della velocità
• altitudine
• angoli di inclinazione (lean angles) per intervallo di tempo
• valori di accelerazione (forze G)
• ora di inizio e di fine della corsa
• distanza complessiva
• angoli di inclinazione massimi e velocità massime
• indirizzo IP al momento del caricamento
• versione dell’app
• moto associata (se selezionata)

La memorizzazione dell’indirizzo IP serve al rilevamento degli abusi ed è trattata sulla base dell’art. 6, par. 1, lett. f) GDPR (interesse legittimo). Gli altri dati di corsa vengono memorizzati sulla base dell’esecuzione del contratto (art. 6, par. 1, lett. b) GDPR).

La mappa delle curve confronta le Sue registrazioni delle corse con un catalogo di curve rilevate. Per ogni curva percorsa memorizziamo il riferimento alla curva e alla corsa, l’inizio e la fine della percorrenza, il tempo impiegato nonché i valori medi e massimi di angolo di inclinazione e velocità. La percorrenza viene conteggiata soltanto se la curva viene affrontata con un angolo di inclinazione significativo, di circa 20 gradi.

Che cosa ne vedono gli altri: nella visualizzazione della curva la percorrenza più veloce viene mostrata come record. Gli altri utenti vedono al riguardo nome utente, nome visualizzato, immagine del profilo e il tempo realizzato dal detentore del record. Velocità e angolo di inclinazione non vengono mostrati agli altri utenti; tali valori li vede soltanto Lei in relazione alle Sue percorrenze.

Gestire la visibilità: tramite l’impostazione sulla privacy «Classifiche» nel Suo profilo Lei stabilisce se comparire nelle classifiche e nei record delle curve. L’impostazione è di fabbrica su «visibile» e può essere modificata in qualsiasi momento. Indipendentemente da ciò, la mappa contrassegna una curva come già percorsa non appena qualcuno vi abbia realizzato un tempo. Tale indicazione è anonima, non contiene né nomi né valori e non consente di risalire a una determinata persona.

Periodo di conservazione: le percorrenze di curve non vengono cancellate allo scadere di un termine; permangono finché esiste il Suo account e vengono rimosse con la cancellazione dell’account. Se una corsa viene nuovamente confrontata, i nuovi valori sostituiscono quelli precedenti.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto); la visibilità nei confronti degli altri utenti è gestita da Lei stesso.

Da ogni registrazione della corsa viene determinato quali zone Lei ha percorso. A tal fine il mondo viene suddiviso in celle di una griglia di circa 5 × 5 chilometri; per ogni cella memorizziamo soltanto il fatto che Lei l’ha percorsa e la data della prima percorrenza — non il tracciato esatto all’interno della cella. Tale elenco è visibile esclusivamente a Lei stesso sulla mappa Explorer; nelle classifiche delle community confluisce soltanto il numero di zone appena esplorate.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

Gli amministratori delle community possono attivare classifiche per la propria community (ad es. chilometri percorsi, numero di giorni di guida, corsa più lunga, zone esplorate, curve, attività nei post) per i periodi settimana, anno e totale. I valori vengono calcolati ogni ora a partire dalle Sue registrazioni delle corse e memorizzati temporaneamente; per i membri della community sono visibili il nome utente ovvero il nome visualizzato, l’immagine del profilo e il rispettivo valore. Classifiche basate sulla velocità o sull’angolo di inclinazione non esistono per scelta consapevole; da queste vanno distinti i record delle curve, per i quali viene pubblicato esclusivamente il tempo realizzato (vedi «Curve, tempi migliori e record»).

Tramite l’impostazione sulla privacy «Classifiche» nel Suo profilo Lei stabilisce se comparire nelle classifiche per tutti i membri, soltanto per gli amici o per nessuno.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR; la visibilità è gestita da Lei stesso.

BikePoints dai chilometri percorsi: al caricamento di una corsa vengono accreditati BikePoints alla community di cui Lei è membro. A tal fine teniamo, per ciascuna community, membro e giorno, un registro con i chilometri percorsi, i punti da essi calcolati e il numero delle corse. Gli amministratori delle community ne vedono soltanto i totali giornalieri senza nomi; le singole righe sono consultabili unicamente da noi in qualità di gestori.

Assegnazione di abbonamenti: se un amministratore di community impiega BikePoints per regalare a un membro un abbonamento GoldBiker o SilberBiker, tale operazione viene registrata con nome utente del destinatario, livello, durata, punti impiegati e momento dell’operazione ed è consultabile dagli amministratori della community.

Trofei: gli amministratori delle community possono assegnare trofei ai membri. Vengono memorizzati il trofeo, il membro premiato, la persona che lo assegna, un eventuale termine di validità nonché una nota interna fino a 255 caratteri. Il trofeo stesso compare nel Suo profilo; la nota è destinata all’amministrazione della community e non Le viene mostrata nell’app. In caso di richiesta di accesso ai sensi dell’art. 15 GDPR Le comunichiamo anche tale nota. Tramite l’impostazione sulla privacy «Community» Lei può disattivare la visualizzazione dei Suoi trofei.

Trofei nello shop: un trofeo può dare accesso a determinati prodotti o a uno sconto. Se Lei utilizza un tale sconto, viene memorizzato il collegamento tra trofeo e ordine; esso è quindi soggetto al periodo di conservazione decennale previsto per i documenti d’ordine.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR e, per la registrazione delle assegnazioni all’interno di una community, l’art. 6, par. 1, lett. f) GDPR (interesse legittimo a un’amministrazione tracciabile).

Lei può condividere singole corse o resoconti giornalieri con terzi tramite un link individuale. All’accesso a una cronologia delle corse condivisa viene memorizzato l’indirizzo IP del visitatore ai fini delle statistiche di accesso e del rilevamento degli abusi.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR (interesse legittimo a tracciare l’utilizzo dei contenuti condivisi).

Da una corsa registrata Lei può far creare un video timelapse. La creazione avviene interamente sul Suo dispositivo: andamento del percorso, velocità e angoli di inclinazione vengono elaborati localmente in un video. In tale occasione non vengono trasmessi a noi o a terzi dati di corsa o di posizione.

Per la rappresentazione della mappa nel video l’app scarica tessere cartografiche dal nostro server — le stesse utilizzate anche per la normale visualizzazione della mappa. Da esse non è possibile risalire alla corsa concreta, poiché le tessere vengono fornite in modo capillare e indipendentemente dal Suo percorso.

Il video finito viene salvato nell’archivio multimediale del Suo dispositivo (cartella «Movies/BikeMates») ed è quindi visibile anche per altre app alle quali Lei abbia concesso l’accesso ai Suoi contenuti multimediali. Se e con chi condividere il video lo decide esclusivamente Lei.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR), che Lei presta avviando l’esportazione.

L’app dispone di un rilevamento incidenti automatico (Crash Detection), attivo durante la registrazione della corsa. Tale funzione analizza i dati dei sensori (accelerazione, giroscopio) localmente sul Suo dispositivo per riconoscere un possibile incidente.

Se viene rilevato un incidente, accade quanto segue:

• la posizione GPS attuale (luogo dell’incidente) viene trasmessa al nostro server
• viene visualizzato un conto alla rovescia che Lei può interrompere (falso allarme)
• allo scadere del conto alla rovescia i contatti di emergenza da Lei memorizzati vengono avvisati automaticamente via SMS
• l’SMS contiene un link individuale, consultabile soltanto con una chiave segreta, al luogo dell’incidente e alla Sua ultima cronologia delle corse (valido 24 ore). Se al momento dell’incidente non esiste una connessione di rete e tale chiave non può pertanto essere generata, l’SMS contiene invece la Sua posizione come link a una mappa.
• gli utenti BikeMates memorizzati come contatti di emergenza ricevono inoltre una notifica push

La base giuridica è il Suo consenso espresso (art. 6, par. 1, lett. a) GDPR) nonché l’art. 6, par. 1, lett. d) GDPR (interessi vitali dell’interessato).

Lei può memorizzare i contatti di emergenza in due modi:

• utenti BikeMates – mediante collegamento a un altro account utente
• numeri di telefono – mediante inserimento manuale o selezione dai contatti del Suo dispositivo

Per la selezione dai contatti del dispositivo viene richiesta l’autorizzazione READ_CONTACTS. I dati di contatto vengono letti esclusivamente in locale e soltanto il numero di telefono da Lei selezionato viene memorizzato lato server come contatto di emergenza. Non ha luogo alcun caricamento completo della Sua rubrica. La preghiamo di assicurarsi che le persone da Lei memorizzate come contatti di emergenza acconsentano alla memorizzazione e all’utilizzo del loro numero di telefono per tale finalità. Il trattamento di tali dati di contatto avviene sulla base dell’art. 6, par. 1, lett. f) GDPR (interesse legittimo alla messa a disposizione di un sistema di notifica di emergenza funzionante).

Per l’invio degli SMS è necessaria l’autorizzazione SEND_SMS. L’invio avviene direttamente dal Suo dispositivo.

Per migliorare il rilevamento incidenti l’app offre un protocollo di rilevamento facoltativo. A ogni evento di rilevamento (compresi i falsi allarmi scartati automaticamente) vengono memorizzati localmente sul Suo dispositivo i seguenti dati:

• dati grezzi dei sensori (accelerazione, giroscopio) relativi a una finestra temporale attorno all’evento
• andamento della posizione GPS immediatamente prima e dopo l’evento (finestra successiva all’evento di circa 30 secondi)
• velocità e angolo di inclinazione al momento dell’evento
• informazioni sul dispositivo (produttore, modello, versione di Android, versione dell’app)
• stato dei sensori di pressione degli pneumatici (TPMS), se collegati
• valori soglia degli algoritmi di rilevamento
• livello della batteria e stato del Bluetooth

Tali dati vengono memorizzati esclusivamente in locale e non vengono trasmessi automaticamente. Una trasmissione al nostro server avviene soltanto se Lei tocca attivamente «Trasmetti» nel protocollo di rilevamento. Al momento della trasmissione i dati vengono compressi con gzip e collegati al Suo ID utente.

Lei può inoltre aggiungere una classificazione (falso allarme, incidente lieve o grave) e un commento facoltativo.

Gli eventi memorizzati in locale vengono cancellati automaticamente dopo 14 giorni o dopo una trasmissione andata a buon fine. Vengono conservati in locale al massimo 5 eventi scartati e 15 eventi confermati.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR), che Lei presta mediante la trasmissione attiva.

In relazione a un evento di rilevamento trasmesso Lei può far generare nell’app un verbale d’incidente in formato PDF — ad esempio da presentare a un’assicurazione, alle autorità o per la propria documentazione. La creazione avviene esclusivamente su Sua espressa richiesta; senza un Suo intervento non viene generato alcun verbale.

Il verbale viene composto a partire dai dati relativi a tale evento già in nostro possesso (vedi «Protocollo di rilevamento») e contiene, a seconda dell’estensione:

• momento e luogo dell’evento, compresa una rappresentazione cartografica e il relativo indirizzo
• velocità, angolo di inclinazione e andamento dell’accelerazione prima, durante e dopo l’evento
• una rappresentazione grafica dell’assetto calcolato del veicolo
• se al momento dell’evento era in corso una registrazione della corsa: i relativi dati telemetrici di tale corsa
• se collegati: dati sulla pressione degli pneumatici e dati dei sensori

Per determinare l’indirizzo la coordinata dell’evento viene trasmessa al nostro servizio di geocodifica interno; non ha luogo in tale occasione alcuna comunicazione a terzi. Il risultato viene memorizzato temporaneamente, affinché la stessa richiesta non debba essere effettuata più volte.

Il PDF finito viene archiviato sul nostro file server e messo a Sua disposizione per la consultazione tramite un link firmato e limitato nel tempo. Se richiede nuovamente lo stesso verbale, viene fornita la versione già generata. I verbali archiviati vengono conservati a tempo indeterminato, affinché restino a Sua disposizione anche dopo un lungo periodo — ad esempio quando un sinistro assicurativo viene trattato soltanto in un secondo momento. Lei può chiedere in qualsiasi momento la cancellazione di un verbale; con la cancellazione del Suo account utente vengono rimossi anche i relativi verbali.

L’estensione del verbale varia a seconda dell’abbonamento (versione base e versione completa). Il numero di verbali generabili quotidianamente è tecnicamente limitato.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR), che Lei presta richiedendo il verbale.

Lei può sospendere il rilevamento incidenti nelle impostazioni per un periodo limitato (fino a 28 giorni). Durante la sospensione non viene attivato alcun allarme incidente e non ha luogo alcuna notifica o trasmissione di dati connessa a un incidente (luogo dell’incidente, SMS ai contatti di emergenza); le altre funzioni, come la registrazione della corsa, proseguono invariate. L’app Le ricorda lo stato di sospensione con una notifica permanente e riattiva automaticamente il rilevamento alla scadenza. Il momento della sospensione viene memorizzato esclusivamente in locale sul Suo dispositivo.

Per la funzione di navigazione e di calcolo del percorso l’app utilizza un server di routing GraphHopper ospitato da noi stessi. All’avvio di una navigazione la Sua posizione di partenza e quella di destinazione (coordinate GPS) vengono trasmesse a tale server (route.bikemates.eu) per calcolare il percorso.

Il trattamento dei dati avviene sui nostri server presso Hetzner. Non ha luogo alcuna comunicazione a terzi. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

La rappresentazione cartografica si basa su dati OpenStreetMap, messi a disposizione in formato PMTiles sul nostro server (maps.bikemates.eu). Al caricamento delle tessere cartografiche la Sua visualizzazione attuale della mappa (coordinate e livello di zoom) viene trasmessa al nostro server.

La libreria di rendering cartografico MapLibre GL JS viene eseguita localmente nell’app. Non ha luogo alcuna comunicazione di dati a servizi cartografici esterni. La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

Lei può condividere la Sua posizione attuale con amici selezionati, all’interno delle Sue community o per la durata di un tour di gruppo ovvero di un’uscita. Vengono in tal caso trasmessi coordinata, velocità, direzione di marcia e momento.

Chi vede la Sua posizione: una posizione viene fornita soltanto ai destinatari per i quali Lei ha espressamente concesso la condivisione e con i quali sussiste al contempo un’amicizia confermata, nonché ai partecipanti di un tour di gruppo o di un’uscita in corso. Se Lei ha creato un evento con condivisione della posizione, la posizione ivi condivisa può essere consultata tramite il link dell’evento anche senza accesso.

Zona di casa: un’area da Lei definita attorno al Suo domicilio viene esclusa prima della trasmissione.

Memorizzazione: per ciascun account memorizziamo soltanto l’ultima posizione comunicata; ogni nuova comunicazione sovrascrive la precedente, senza che si crei una cronologia degli spostamenti. Se la posizione memorizzata è più vecchia di due ore, non viene più trasmessa. Viene cancellata con la cancellazione del Suo account.

Canale di trasmissione: la distribuzione avviene tramite un servizio di messaggistica (MQTT) che gestiamo noi stessi sulla nostra infrastruttura di server; la connessione è cifrata con TLS. Nessun terzo vi partecipa. Il token di accesso del Suo dispositivo contiene soltanto l’identificativo del Suo account, il Suo nome utente e le autorizzazioni, è valido un’ora e non viene memorizzato. Se tale canale non è disponibile, l’app ricorre alla consueta interrogazione tramite il nostro server applicativo.

Visualizzazione live: se una persona autorizzata apre la Sua posizione live, per la durata della visualizzazione registriamo chi osserva chi; ciò serve unicamente ad aumentare per breve tempo la frequenza di trasmissione del Suo dispositivo. La voce scade dopo due minuti e viene cancellata al più tardi un giorno dopo.

La condivisione della posizione è disattivata di fabbrica e deve essere attivata da Lei. Lei può interromperla in qualsiasi momento. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR).

Lei può salvare nell’app luoghi (ad es. la Sua località di residenza, percorsi preferiti) con coordinate GPS, denominazione e facoltativamente un’emoji. Tali dati vengono memorizzati sul nostro server e sono visibili soltanto a Lei (salvo diversa impostazione).

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

L’app offre funzioni di community (moto club, gruppi). Nell’ambito dell’utilizzo vengono trattati i seguenti dati:

• appartenenza alla community e momento dell’adesione
• post e commenti (compresa la posizione al momento della pubblicazione, se condivisa)
• candidature alle community (con i campi obbligatori definiti dal gestore della community)
• condivisione della posizione all’interno della community
• ranghi e autorizzazioni assegnati
• voti espressi nelle votazioni all’interno dei post

Votazioni: i post possono contenere una votazione. Il voto da Lei espresso viene memorizzato lato server. Se gli altri membri possano vedere come Lei ha votato lo stabilisce il creatore della votazione («Votanti visibili»): se tale opzione è attiva, il Suo nome utente ovvero nome visualizzato viene mostrato agli altri membri insieme alla Sua scelta; in caso contrario il Suo voto confluisce solo in forma anonima nel risultato complessivo. Lei può modificare o ritirare il Suo voto in qualsiasi momento, finché la votazione è in corso.

Assegnazione automatica ai Channel: qualora una community organizzi sottoaree regionali (Channel) in base al codice di avviamento postale, il codice postale e il paese da Lei indicati nella candidatura alla community possono essere utilizzati per assegnarLa automaticamente, dopo l’accettazione della candidatura, al Channel regionale corrispondente. Per i paesi privi di perimetri dei codici postali, il codice postale viene a tal fine associato a una regione tramite il nostro servizio di geocodifica interno; a terzi non viene trasmesso. La suddivisione territoriale di una community (mappa Squad) è consultabile dagli interessati, affinché possano individuare l’area di loro competenza.

Inviti e benvenuto: gli amministratori delle community possono invitarLa in una community; l’invito (chi, chi ha invitato, quando, risposta) viene memorizzato. Se Lei entra in una chat di community, la community può farLe dare il benvenuto con un messaggio automatico; a tal fine memorizziamo il momento dell’adesione, affinché nessuno riceva più volte il benvenuto.

Uscite e bozze: per le uscite memorizziamo creatore, partecipanti, percorso, data e la Sua partecipazione. Le uscite possono essere elaborate come bozza, prima della pubblicazione, insieme ai co-organizzatori invitati; i co-organizzatori vedono la bozza e i nomi degli altri co-organizzatori. In merito alle nuove uscite i membri dell’area interessata ricevono una notifica push, che Lei può disattivare nelle impostazioni.

Link e account social delle community: gli amministratori delle community possono inserire raccolte di link nonché account Instagram/TikTok della propria community. Si tratta di indicazioni della community, non di Suoi dati personali. Aprendo tali link Lei abbandona l’app; si applicano le disposizioni sulla protezione dei dati del rispettivo fornitore. L’app lo segnala prima dell’apertura.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto) per la gestione di base dell’appartenenza e l’art. 6, par. 1, lett. a) GDPR (consenso) per la condivisione facoltativa della posizione.

L’app offre una funzione di chat per messaggi privati e chat di gruppo (anche all’interno delle community). Vengono trattati i seguenti dati:

• messaggi di testo
• messaggi vocali (registrazioni audio)
• allegati (immagini e altri file)
• marca temporale dei messaggi
• indicatori di consegna e di lettura per ciascuna chat (fino a quale messaggio Lei ha ricevuto ovvero letto, con il relativo momento) — vengono memorizzati sul nostro server, affinché il Suo stato di lettura sia identico su tutti i Suoi dispositivi
• reazioni con emoji ai messaggi (memorizzate con il Suo identificativo utente; visibili a tutti i partecipanti alla chat)
• riferimenti di risposta (rispondendo a un messaggio, l’identificativo e un breve estratto del messaggio originale vengono collegati alla Sua risposta)
• contrassegni con una stella (visibili soltanto a Lei) nonché silenziamento e fissaggio delle chat (la Sua impostazione per ciascuna chat, su tutti i Suoi dispositivi)
• messaggi fissati nelle chat di gruppo e di community (chi li ha fissati, fino a quando; visibili a tutti i membri)
• per le chat di gruppo: nome del gruppo, descrizione, immagine del gruppo facoltativa, creatore, data di creazione ed elenco dei membri

Conferme di lettura: gli altri partecipanti alla chat vedono sui loro messaggi se Lei li ha ricevuti (doppia spunta grigia) e letti (doppia spunta blu); nei gruppi soltanto quando tutti i membri hanno letto, e nelle informazioni sul messaggio anche con nome e momento. Lei può disattivare le conferme di lettura nelle impostazioni — in tal caso né gli altri vedono il Suo stato di lettura né Lei il loro. La conferma di consegna resta impregiudicata.

Visualizzazione unica: immagini e video possono essere inviati in modo che il destinatario possa aprirli una sola volta. Memorizziamo chi ha aperto un tale file e quando, e non lo forniamo nuovamente in seguito; dopo l’apertura da parte di tutti i destinatari o al più tardi dopo 30 giorni il file viene cancellato. L’app impedisce le schermate in questa visualizzazione, nella misura in cui il sistema operativo lo consente; non può però impedire che si fotografi lo schermo con un altro dispositivo.

Votazioni: nelle chat di gruppo e di community possono essere create votazioni. Vengono memorizzati la domanda, le opzioni di risposta, la persona che l’ha creata, la fine della votazione nonché il Suo voto con il relativo momento. Se i nomi dei partecipanti siano visibili agli altri membri oppure se la votazione si svolga in forma anonima lo stabilisce la persona che la crea al momento della creazione; in una votazione anonima gli altri membri vedono soltanto il numero dei voti. Per noi in qualità di gestori l’associazione del Suo voto resta comunque riconoscibile nella banca dati.

Menzioni: Lei può menzionare altri membri con @nomeutente e, nei gruppi, tutti i membri con @tutti. Le persone menzionate ricevono una notifica anche se hanno silenziato la chat.

Post condivisi: se un post di una community viene condiviso in una chat, viene trasmesso soltanto l’identificativo del post; l’anteprima viene composta presso il destinatario con i diritti propri di quest’ultimo. I contenuti di una community che il destinatario non potrebbe vedere non gli vengono mostrati nemmeno in questo modo.

Sticker: gli sticker provengono esclusivamente da raccolte messe a disposizione da noi; non è possibile caricare sticker propri. Quali sticker Lei abbia utilizzato per ultimi viene memorizzato soltanto sul Suo dispositivo.

Blocco: se Lei blocca un utente, questi non può più scriverLe nemmeno nelle chat private già esistenti.

Notifiche: le notifiche push relative a nuovi messaggi riportano il nome della chat ovvero del mittente e un estratto del messaggio. Nelle chat silenziate il Suo dispositivo riceve soltanto una notifica invisibile, che recupera il messaggio in background.

Visualizzazione del mittente: se un membro abbandona una chat o se il suo account viene cancellato, nei suoi messaggi precedenti viene visualizzato come «Sconosciuto».

Le chat di gruppo possono essere create da qualsiasi utente. Se Lei possa essere aggiunto ai gruppi da altri utenti lo gestisce tramite l’impostazione sulla privacy «Inviti ai gruppi» nel Suo profilo. Se il creatore abbandona un gruppo, l’amministrazione passa automaticamente al membro che vi partecipa da più tempo.

Per i messaggi vocali è necessaria l’autorizzazione al microfono (RECORD_AUDIO). La registrazione avviene esclusivamente a seguito di una Sua azione espressa (tenendo premuto il tasto di registrazione). Non ha luogo alcuna registrazione audio automatica o in background.

I messaggi di chat vengono memorizzati sul nostro server e inoltre memorizzati temporaneamente in locale sul Suo dispositivo in una banca dati cifrata (Room/SQLite).

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

Tramite il sistema di ticket Lei può rivolgere richieste alla Sua community o al team di BikeMates e segnalare utenti o contenuti. Per ogni ticket memorizziamo: categoria e oggetto, i Suoi messaggi compresi gli allegati (immagini, video, documenti, messaggi vocali), il riferimento (ad es. il post, l’utente segnalato o l’ordine) come istantanea di testo e metadati — mai una copia di immagini o video —, i soggetti coinvolti, gli addetti e lo storico (cambi di stato, inoltri) con marche temporali.

Chi vede che cosa: un ticket indirizzato a una community è visibile ai relativi amministratori autorizzati; nel caso delle segnalazioni la Sua identità resta celata nei confronti della community (pseudonimizzata). Se una pratica viene inoltrata al team di BikeMates o è rivolta a quest’ultimo, la vedono i collaboratori del team del gestore. Le note interne degli addetti non sono visibili a Lei. Le segnalazioni attinenti alla tutela dei minori vengono sempre indirizzate al team di BikeMates.

Protocolli di diagnostica: Lei può allegare volontariamente a un ticket indirizzato al team di BikeMates protocolli tecnici della Sua app (ad es. dati di calibrazione della misurazione dell’angolo di inclinazione o una registrazione di misurazione contenente la traccia di posizione della corsa interessata). L’app mostra, prima dell’inserimento dell’allegato, che cosa contiene un protocollo; nulla viene inviato automaticamente. Tali protocolli possono essere scaricati esclusivamente dai collaboratori del team del gestore; non ha luogo alcuna comunicazione alle community.

Conservazione: i ticket chiusi vengono cancellati, compresi gli allegati, sei mesi dopo la chiusura. Il team di BikeMates può bloccare una pratica ai fini della conservazione delle prove (ad esempio in presenza di contenuti penalmente rilevanti o per la tutela di diritti); le pratiche bloccate vengono conservate con un’istantanea delle identità coinvolte finché il motivo non viene meno e sono escluse dalla cancellazione dell’account.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR per le Sue richieste e l’art. 6, par. 1, lett. f) GDPR (interesse legittimo al mantenimento della sicurezza della piattaforma) per le segnalazioni e la conservazione delle prove.

Lei può bloccare altri utenti. Inoltre gli amministratori delle community possono rimuovere o sospendere membri dalla propria community, e il team di BikeMates può sospendere un account temporaneamente o in modo permanente. Le informazioni sulla sospensione (motivo, durata, chi ha disposto la sospensione) vengono memorizzate lato server; in caso di sospensione dell’account tutte le sessioni vengono terminate e le notifiche push sospese, e al successivo accesso Lei vede il motivo e la scadenza del termine.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR (interesse legittimo alla sicurezza della piattaforma).

L’app contiene uno shop integrato attraverso il quale possono offrire prodotti sia noi (in qualità di gestori dell’app) sia i gestori delle community (in qualità di venditori terzi autonomi). Nell’ambito dell’utilizzo dello shop vengono trattati i seguenti dati:

• indirizzo di consegna (nome, via, CAP, località, paese, facoltativamente: numero di telefono, azienda, indicazione aggiuntiva dell’indirizzo)
• indirizzo di fatturazione (se diverso)
• cronologia degli ordini e dettagli degli ordini
• dati del carrello
• indirizzo IP al momento dell’ordine (per il rilevamento degli abusi e per l’obbligo di documentazione previsto dalla legge)
• accettazione delle CGC e delle informazioni sul diritto di recesso (compresa la versione)

Tali dati sono necessari per l’esecuzione del contratto. La base giuridica è l’art. 6, par. 1, lett. b) GDPR.

La gestione dei pagamenti nello shop avviene tramite il prestatore di servizi di pagamento Stripe Inc., 510 Townsend Street, San Francisco, CA 94103, USA (di seguito «Stripe»).

In occasione di un acquisto vengono trasmessi a Stripe i seguenti dati:

• importo del pagamento e valuta
• metodo di pagamento (carta di credito, Google Pay, ecc.)
• metadati (numero d’ordine, ID utente)

I Suoi dati di pagamento completi (ad es. il numero della carta di credito) vengono trattati esclusivamente da Stripe e non vengono mai memorizzati sui nostri server. Da Stripe riceviamo soltanto un ID di conferma (Payment Intent ID).

Stripe tratta dati tra l’altro negli USA. La trasmissione dei dati avviene sulla base di clausole contrattuali tipo (art. 46, par. 2, lett. c) GDPR). Ulteriori informazioni sulla protezione dei dati presso Stripe sono disponibili all’indirizzo: https://stripe.com/de/privacy.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

Per gli ordini conclusi vengono emesse fatture che contengono il Suo indirizzo di fatturazione, i dettagli dell’ordine e le informazioni di pagamento. Tali fatture vengono memorizzate come file PDF sul nostro server e possono essere scaricate tramite l’app.

La memorizzazione avviene sulla base di obblighi di conservazione previsti dalla legge (art. 6, par. 1, lett. c) GDPR, in particolare § 257 HGB, § 147 AO) per una durata di 10 anni.

Poiché lo shop è un marketplace nel quale diversi gestori di community possono operare come venditori autonomi, trasmettiamo i Suoi dati d’ordine (in particolare il Suo nome, il Suo indirizzo di consegna e di fatturazione nonché i dettagli dei prodotti ordinati) al rispettivo gestore della community presso il quale Lei acquista il prodotto. Ciò è strettamente necessario affinché il venditore possa evadere il Suo ordine, imballare la merce e spedirLa. Qualora Lei acquisti un prodotto direttamente da noi (il gestore dell’app), tale comunicazione a un venditore terzo non ha luogo.

La base giuridica di tale trasmissione è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto di compravendita).

Ai fini della consegna della merce ordinata comunichiamo (ovvero il rispettivo venditore comunica) il Suo indirizzo di consegna e il Suo nome all’impresa di trasporto incaricata della consegna (ad es. DHL, DPD, UPS, GLS o Hermes). Nella misura in cui ciò sia necessario per l’annuncio della consegna, comunichiamo anche il Suo indirizzo e-mail e/o il Suo numero di telefono, qualora Lei vi abbia acconsentito o ciò sia necessario per l’esecuzione del contratto.

La base giuridica di tale comunicazione è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

Per i gestori delle community che offrono prodotti nello shop utilizziamo, per la gestione dei pagamenti e per il collegamento degli account dei venditori, il servizio Stripe Connect di Stripe Inc. (ovvero Stripe Payments Europe Ltd.). In tale ambito il Suo ID account Stripe nonché i dati di pagamento e di identificazione vengono trasmessi a Stripe e ivi trattati.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

L’app utilizza Firebase Cloud Messaging (FCM) di Google Ireland Limited per l’invio di notifiche push. Al momento della registrazione per le notifiche push viene generato un token FCM specifico per il dispositivo, che viene memorizzato sul nostro server. Tramite tale token possiamo inviarLe notifiche, ad es.:

• nuovi messaggi di chat
• notifiche della community (nuovi post, candidature)
• richieste di amicizia e aggiornamenti di posizione
• notifiche in caso di incidenti dei Suoi contatti di emergenza
• notifiche di sistema e di stato

Il token FCM viene rinnovato a ogni aggiornamento dell’app. Non vengono trasmessi contenuti dei messaggi tramite i server di Google – la notifica push contiene soltanto un segnale, a seguito del quale l’app recupera i dati veri e propri direttamente dal nostro server.

Ulteriori informazioni sulla protezione dei dati presso Firebase: https://firebase.google.com/support/privacy.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR), che Lei presta concedendo l’autorizzazione alle notifiche.

L’app può utilizzare facoltativamente Firebase Crashlytics di Google Ireland Limited per raccogliere segnalazioni di arresto anomalo e registri degli errori. Tale funzione è disattivata per impostazione predefinita e viene utilizzata soltanto previa Sua espressa attivazione.

In caso di attivazione vengono trasmessi ai server di Google i seguenti dati:

• tipo di dispositivo e versione del sistema operativo
• versione dell’app
• stacktrace degli arresti anomali e messaggi di errore
• marca temporale dell’arresto anomalo

A Crashlytics non vengono trasmessi dati personali quali nome, e-mail o posizione. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR).

L’app offre, tramite Google Play Billing, la possibilità di acquistare un abbonamento GoldBiker come acquisto in-app. La gestione dell’acquisto avviene interamente tramite Google Play. Da Google riceviamo soltanto:

• ID prodotto dell’articolo acquistato
• Purchase Token (identificativo univoco dell’acquisto)
• stato dell’acquisto

Il Purchase Token viene memorizzato sul nostro server per impedire utilizzi multipli e per attivare l’abbonamento. Le Sue informazioni di pagamento (carta di credito, PayPal, ecc.) vengono trattate esclusivamente da Google e non ci vengono trasmesse.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto). Ulteriori informazioni: https://policies.google.com/privacy.

L’app consente il caricamento di foto e video per la Sua immagine del profilo, le Sue moto, i post nelle community, gli allegati di chat e i ticket, nonché di documenti (ad es. PDF) nelle chat e nei ticket. Le immagini vengono selezionate tramite il selettore di foto del Suo dispositivo, ritagliate ovvero ridimensionate sul dispositivo e quindi trasmesse al nostro file server; lì vengono controllate alla ricerca di software dannoso e archiviate in più formati. L’app non scatta essa stessa alcuna foto.

I file caricati sono consultabili tramite indirizzi firmati, che ricevono soltanto i destinatari del rispettivo messaggio ovvero gli utenti autorizzati a visualizzare un post. Se Lei cancella un messaggio, un post o il Suo account, i file corrispondenti vengono rimossi; i file utilizzati contemporaneamente in altri messaggi (inoltro a più chat) permangono finché esiste uno di tali messaggi.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR), che Lei presta selezionando e caricando i file.

Lei può creare una moto a partire dal Suo libretto di circolazione oppure aggiungere a una moto esistente i dati del libretto di circolazione. La procedura:

• L’acquisizione del documento avviene con lo scanner di documenti di Google ML Kit, che fa parte dei servizi Google Play presenti sul Suo dispositivo; esso riconosce i bordi del foglio, raddrizza l’immagine e la trasmette all’app. Il trattamento da parte di tale scanner avviene sul Suo dispositivo.
• L’immagine raddrizzata viene trasmessa al nostro file server e ivi analizzata con un riconoscimento del testo interno (Tesseract) — nessun servizio di IA esterno, nessuna comunicazione a terzi. Se il riconoscimento lato server non è raggiungibile, l’app riconosce il testo in alternativa sul dispositivo (riconoscimento del testo di Google ML Kit, modello proveniente dai servizi Google Play, trattamento sul dispositivo).
• Vengono analizzati e memorizzati esclusivamente dati del veicolo: codici identificativi (HSN/TSN), targa, numero di identificazione del veicolo, prima immatricolazione, costruttore, tipo e denominazione commerciale, classe del veicolo, cilindrata, potenza e regime nominale, velocità massima, masse, posti a sedere, assi, carburante, classe di emissione, pneumatici nonché annotazioni e omologazioni degli pneumatici di cui al campo 22. Il nome e l’indirizzo dell’intestatario non vengono né riconosciuti né memorizzati. I codici identificativi vengono confrontati con il nostro catalogo veicoli per determinare in modo affidabile costruttore e modello. Tutti i dati riconosciuti Le vengono mostrati per verifica prima del salvataggio e possono essere modificati o cancellati in qualsiasi momento.
• L’immagine del libretto di circolazione viene conservata sul nostro file server e associata alla Sua moto — come prova e per poter ricostruire eventuali errori di riconoscimento. Essa si trova al di fuori della normale area multimediale: non esiste al riguardo alcun indirizzo consultabile, nessuna anteprima e nessuna trasmissione ad altri utenti. Possono consultarla esclusivamente gli amministratori del team di BikeMates; ogni accesso viene registrato. L’immagine contiene naturalmente anche i dati dell’intestatario stampati sul documento.
• Le immagini vengono cancellate con la cancellazione del Suo account. Lei può inoltre chiedere in qualsiasi momento, separatamente, la cancellazione di un’immagine (datenschutz@bikemates.eu).

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR), che Lei presta avviando la scansione; per la conservazione dell’immagine, il nostro interesse legittimo alla tracciabilità dei dati del veicolo (art. 6, par. 1, lett. f) GDPR). Informazioni su Google ML Kit: https://developers.google.com/ml-kit/terms.

L’app offre una funzione di tour di gruppo, nella quale un capogruppo crea un percorso e gli altri partecipanti possono seguirlo. Durante un tour di gruppo i dati di posizione di tutti i partecipanti vengono trasmessi in tempo reale al nostro server e mostrati agli altri partecipanti del tour.

La partecipazione a un tour di gruppo è facoltativa. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR).

Nell’ambito dell’utilizzo di determinati servizi, dati personali vengono trasferiti in paesi al di fuori dell’Unione europea (UE) ovvero dello Spazio economico europeo (SEE), in particolare negli USA. Ciò riguarda i seguenti servizi:

• Firebase Authentication, Firebase Cloud Messaging, Firebase Crashlytics, Firebase Analytics – Google Ireland Limited (trattamento dei dati anche negli USA da parte di Google LLC)
• Google Play Billing – Google LLC, USA
• Apple Sign-In – Apple Inc., USA (in caso di utilizzo dell’accesso Apple)
• Stripe – Stripe Inc., USA (in caso di utilizzo dello shop)

Il trasferimento di dati negli USA avviene sulla base di clausole contrattuali tipo ai sensi dell’art. 46, par. 2, lett. c) GDPR e/o sulla base dell’EU-US Data Privacy Framework (decisione di adeguatezza ai sensi dell’art. 45 GDPR), qualora il rispettivo destinatario sia certificato.

Per i servizi di Google vale inoltre: https://policies.google.com/privacy
Per Stripe vale: https://stripe.com/de/privacy
Per Apple vale: https://www.apple.com/de/privacy/

L’app richiede le seguenti autorizzazioni, di volta in volta soltanto in caso di necessità:

• Posizione (precisa, anche in background) – registrazione della corsa, navigazione, condivisione della posizione, rilevamento incidenti
• Bluetooth (scansione, connessione) – connessione con il sensore PerformanceTracker, con i sensori TPMS e con gli accessori Bluetooth
• Fotocamera – acquisizione del Suo libretto di circolazione con lo scanner di documenti; al di là di ciò l’app non accede alla fotocamera
• Microfono – registrazione di messaggi vocali nella chat
• Contatti (lettura) – selezione dei contatti di emergenza dalla rubrica
• SMS (invio) – invio automatico di SMS in caso di incidente rilevato
• Notifiche – ricezione di notifiche push
• Servizio in primo piano – registrazione della corsa, navigazione ed esportazione video in background
• Esclusione dal risparmio energetico (facoltativa) – affinché la registrazione non venga interrotta quando è attiva la modalità di risparmio energetico; può essere rifiutata
• Rilevamento delle schermate – avviso nella visualizzazione unica quando si tenta di acquisire una schermata; in tale occasione non viene memorizzato nulla e nessuno viene avvisato
• Sovrapposizione sullo schermo – visualizzazione dell’allarme incidente al di sopra di altre app
• Archivio multimediale (scrittura) – salvataggio dei video timelapse esportati nella cartella «Movies/BikeMates»

Tutte le autorizzazioni vengono richieste singolarmente e con una spiegazione. Lei può revocare ogni autorizzazione in qualsiasi momento nelle impostazioni di sistema del Suo dispositivo. La preghiamo di tenere presente che alcune funzioni dell’app non sono disponibili, o lo sono soltanto in misura limitata, senza le corrispondenti autorizzazioni.

L’app memorizza determinati dati localmente sul Suo dispositivo:

• Hash di autenticazione – nelle SharedPreferences per l’accesso automatico
• Messaggi di chat – in una banca dati locale Room/SQLite per la disponibilità offline
• Dati su distributori di carburante e POI – in una banca dati locale per la visualizzazione offline
• Cache dei dati cartografici – blocchi PMTiles per un caricamento più rapido della mappa
• Dati di calibrazione dei sensori – valori di calibrazione dell’IMU per misurazioni precise
• Impostazioni dell’app – le Sue impostazioni personali (ad es. modalità scura, unità di misura), separate per ciascun account
• Coda di registrazione – tratti di corsa non ancora trasmessi (finché il caricamento non riesce), associati al rispettivo account
• Protocolli di rilevamento e di calibrazione – eventi di incidente e file di diagnostica della misurazione dell’angolo di inclinazione, che vengono trasmessi soltanto a seguito di una Sua azione (vedi sezioni 7 e 9)
• Video esportati – nella cartella «Movies/BikeMates» del Suo dispositivo

In caso di cambio di account sullo stesso dispositivo, le memorie temporanee collegate all’account (banca dati della chat, contatti di emergenza, dati del profilo) vengono cancellate ovvero tenute soltanto per il rispettivo account. I dati provenienti dal trasferimento da dispositivo a dispositivo e i backup cloud di Android sono esclusi per questa app.

Tali dati locali vengono cancellati automaticamente in caso di disinstallazione dell’app. I dati memorizzati lato server restano impregiudicati e possono essere rimossi mediante una richiesta di cancellazione.

Lei può inviare richieste di amicizia ad altri utenti. In caso di amicizia gli ID utente di entrambi gli utenti vengono collegati lato server. Gli amici possono vedere il Suo profilo, seguire la Sua posizione (se condivisa) e inviarLe messaggi.

La base giuridica è l’art. 6, par. 1, lett. b) GDPR (esecuzione del contratto).

Quando un altro utente consulta il Suo profilo, ciò viene memorizzato con l’ID utente del visitatore e il momento della visita. Lei può vedere chi ha visitato il Suo profilo. Tale funzione serve all’interazione sociale e può essere limitata tramite le impostazioni sulla privacy nel Suo profilo.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR (interesse legittimo alla promozione dell’interazione sociale).

Lei può condividere con altri utenti una moto registrata nell’app. In tal caso viene creato un collegamento tra la Sua moto e l’account utente del destinatario. Il destinatario può visualizzare la moto condivisa nel proprio profilo e utilizzarla per le registrazioni delle corse.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR).

I membri GoldBiker possono farsi avvisare quando un amico avvia una corsa. A tal fine viene memorizzata lato server un’associazione (abbonamento) tra il Suo account e quello dell’amico. Quando Lei avvia una corsa, viene inviata una notifica push agli amici abbonati.

L’attivazione di tale funzione è facoltativa. La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR).

L’app supporta eventi live, nei quali l’organizzatore condivide la propria posizione in tempo reale con i partecipanti. I partecipanti possono vedere su una mappa, tramite un link dell’evento, la posizione live dell’organizzatore. In tale occasione la posizione dell’organizzatore viene recuperata lato server e visualizzata.

La base giuridica è il consenso dell’organizzatore (art. 6, par. 1, lett. a) GDPR).

L’app integra Firebase Analytics di Google Ireland Limited. Firebase Analytics è disattivato per impostazione predefinita e in tale stato non raccoglie alcun dato. Una futura attivazione facoltativa raccoglierebbe statistiche di utilizzo anonimizzate al fine di migliorare la qualità dell’app.

In caso di attivazione verrebbero trasmessi ai server di Google i seguenti dati:

• eventi di utilizzo dell’app (ad es. schermate visualizzate, utilizzo delle funzioni)
• tipo di dispositivo e versione del sistema operativo
• versione dell’app
• identificativi utente anonimizzati

L’ID pubblicitario (AD_ID) NON viene espressamente raccolto dall’app (l’autorizzazione com.google.android.gms.permission.AD_ID è stata rimossa). Non ha luogo alcun tracciamento a fini pubblicitari.

La base giuridica è il Suo consenso (art. 6, par. 1, lett. a) GDPR). Ulteriori informazioni: https://firebase.google.com/support/privacy.

Nell’app possono essere proposti concorsi a premi a tempo determinato. La partecipazione è facoltativa e avviene esclusivamente mediante la Sua iscrizione attiva («Partecipa») nell’app; senza iscrizione Lei non partecipa e non vengono memorizzati dati relativi alla Sua persona connessi al concorso.

In caso di partecipazione vengono trattati i seguenti dati:

• stato di partecipazione e momento dell’iscrizione ovvero della disiscrizione
• i chilometri percorsi nel periodo dell’iniziativa con registrazione della corsa attiva e le probabilità di vincita da essi calcolate («biglietti»)
• stato bonus (ad es. appartenenza a una community partecipante, qualora il rispettivo concorso preveda un bonus)
• in caso di vincita: i dati di contatto necessari per la consegna del premio

Ai fini della prevenzione degli abusi le registrazioni delle corse vengono verificate automaticamente sotto il profilo della plausibilità (ad es. caratteristiche di velocità e di percorso). Le registrazioni anomale possono essere escluse dall’assegnazione dei biglietti; la Sua registrazione della corsa in sé resta impregiudicata. La base giuridica è l’art. 6, par. 1, lett. f) GDPR (interesse legittimo a uno svolgimento corretto).

All’avvio di un concorso a premi può essere inviato un avviso come notifica push a tutti gli utenti dell’app — quindi anche se Lei (ancora) non partecipa. Lei può disattivare tali avvisi nelle impostazioni dell’app («Nessuna notifica sui concorsi a premi»); indipendentemente da ciò, le notifiche push possono essere disattivate in qualsiasi momento nelle impostazioni di sistema del Suo dispositivo (vedi sezione «Notifiche push»). Lei può porre fine alla partecipazione in qualsiasi momento nell’app.

Al termine di un concorso a premi i dati ad esso connessi vengono cancellati ovvero anonimizzati non appena non siano più necessari per lo svolgimento e non vi ostino obblighi di conservazione previsti dalla legge.

La base giuridica del trattamento è lo svolgimento del concorso a premi a seguito della Sua iscrizione (art. 6, par. 1, lett. b) GDPR). Per singoli concorsi a premi valgono in aggiunta specifiche condizioni di partecipazione e informative sulla privacy, pubblicate sulla rispettiva pagina del concorso.

Lei può condividere un link promozionale personale. Se qualcuno si registra tramite tale link, la registrazione viene attribuita a Lei ed entrambe le parti ricevono un premio. L’attribuzione avviene esclusivamente in occasione della prima registrazione e non viene modificata successivamente.

In tale ambito vengono memorizzati: il codice promozionale utilizzato, il momento dell’attribuzione nonché l’identificativo dell’account che ha effettuato la raccomandazione. Per il calcolo dei premi vengono inoltre presi in considerazione i chilometri percorsi dall’account raccomandato.

La base giuridica è lo svolgimento del programma di raccomandazione su Sua iniziativa (art. 6, par. 1, lett. b) GDPR).

Su Android il codice promozionale viene trasmesso tramite il riferimento di installazione messo a disposizione dall’app store; a tal fine non è necessario un trattamento separato da parte nostra.

Su iOS tale canale non è disponibile. Affinché una raccomandazione possa comunque essere attribuita, al clic su un link promozionale memorizziamo per breve tempo un identificativo pseudonimizzato: a partire da indicazioni tecniche della chiamata effettuata dal Suo dispositivo viene formata, con una chiave segreta non memorizzata nella banca dati, una somma di controllo non reversibile (HMAC). Le indicazioni sottostanti — in particolare l’indirizzo IP completo — non vengono memorizzate; con IPv6 confluisce inoltre soltanto la parte di rete (i primi 64 bit), non l’indirizzo completo.

Al primo avvio dell’app la stessa somma di controllo viene formata nuovamente e confrontata con quelle memorizzate. Se coincidono, il codice promozionale viene acquisito. Dalla somma di controllo memorizzata non è possibile risalire alla Sua persona o al Suo indirizzo IP.

Tali somme di controllo vengono cancellate automaticamente al più tardi dopo 48 ore. Non ha luogo alcuna combinazione con altri dati, alcuna comunicazione a terzi né alcun utilizzo a fini pubblicitari o di analisi.

La base giuridica è il nostro interesse legittimo a un conteggio affidabile del programma di raccomandazione e alla prevenzione di richieste abusive di premi (art. 6, par. 1, lett. f) GDPR).

I collaboratori del team di BikeMates (amministratori e moderatori) hanno accesso a una gestione degli utenti ai fini della tutela della sicurezza della piattaforma e della trattazione delle richieste. Vi sono consultabili i dati dell’account (nome utente, nome visualizzato, rango, data di registrazione, stato dell’abbonamento, sospensioni, cancellazioni prenotate; l’indirizzo e-mail soltanto per gli amministratori), le appartenenze alle community e i ranghi, le Sue moto compresi i dati del libretto di circolazione nonché un elenco dei file da Lei caricati. Le immagini del libretto di circolazione possono essere aperte soltanto dagli amministratori.

Gli interventi del team — sospensione e revoca della sospensione, prenotazione o revoca di una cancellazione dell’account, assegnazione o revoca dell’abbonamento GoldBiker, assegnazioni alle community, modifiche ai dati delle moto, l’apertura di un’immagine del libretto di circolazione — vengono registrati in un protocollo con momento, persona agente e soggetto interessato. Tale protocollo serve alla tracciabilità e viene conservato, con un’istantanea del nome, anche dopo una cancellazione dell’account.

La base giuridica è l’art. 6, par. 1, lett. f) GDPR (interesse legittimo a un funzionamento sicuro e tracciabile della piattaforma).

Aggiornamento: 21 settembre 2026