Informativa sulla privacy

Ultimo aggiornamento: 13 novembre 2026

1. Panoramica sulla protezione dei dati

Informazioni generali

Le seguenti note forniscono una panoramica semplice su cosa accade ai dati personali dell'utente quando visita questo sito web. I dati personali sono tutti i dati con i quali è possibile identificare personalmente l'utente. Informazioni dettagliate sul tema della protezione dei dati si trovano nella nostra informativa sulla privacy riportata sotto questo testo.

Raccolta dei dati su questo sito web

Chi è responsabile della raccolta dei dati su questo sito web?

Il trattamento dei dati su questo sito web viene effettuato dal gestore del sito web. I relativi recapiti si trovano nella sezione 'Informazioni sul responsabile del trattamento' della presente informativa sulla privacy.

Come raccogliamo i dati?

I dati vengono raccolti, da un lato, trasmettendoli all'utente da parte nostra. Possono trattarsi di dati inseriti durante la registrazione, nel profilo o nell'utilizzo della messaggistica.

Altri dati vengono raccolti automaticamente o con il consenso dell'utente durante la visita al sito web dai nostri sistemi IT. Si tratta principalmente di dati tecnici (ad es. browser internet, sistema operativo o ora di accesso alla pagina). Questi dati vengono raccolti automaticamente non appena si accede a questo sito web.

A cosa utilizziamo i dati?

Una parte dei dati viene raccolta per garantire il funzionamento corretto del sito web. Altri dati possono essere utilizzati per analizzare il comportamento dell'utente. Principalmente, utilizziamo i dati per fornire le funzionalità di BYKERS.APP: pianificazione di itinerari, funzionalità della community, messaggistica, gestione del garage ed eventi.

Quali diritti ha l'utente riguardo ai propri dati?

L'utente ha il diritto di ricevere gratuitamente informazioni sull'origine, il destinatario e lo scopo dei propri dati personali archiviati in qualsiasi momento. Ha inoltre il diritto di richiedere la rettifica o la cancellazione di tali dati. Se ha espresso il consenso al trattamento dei dati, può revocarlo in qualsiasi momento per il futuro. Ha inoltre il diritto di richiedere la limitazione del trattamento dei propri dati personali in determinate circostanze. Ha altresì il diritto di presentare un reclamo all'autorità di controllo competente.

2. Hosting

Hosting con Google Cloud Run

Il nostro sito web è ospitato su Google Cloud Run, un servizio di Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda. Google Cloud Run è una piattaforma container serverless che offre il nostro sito web in modo rapido e affidabile.

Trattamento dei dati Quando l'utente visita il nostro sito web, le informazioni vengono automaticamente memorizzate nei file di registro del server, che il browser trasmette automaticamente. Il trattamento dei dati avviene su server Google nell'UE (regione europe-west1, Belgio). Google è certificata nell'ambito dell'EU-US Data Privacy Framework.

Base giuridica Art. 6 comma 1 lit. f GDPR (legittimo interesse alla presentazione affidabile del nostro sito web).

Ulteriori informazioni Google Cloud Privacy Policy

3. Informazioni generali e informazioni obbligatorie

Protezione dei dati

Gli operatori di queste pagine prendono molto sul serio la protezione dei dati personali. Trattiamo i dati personali in modo riservato e in conformità alle normative legali sulla protezione dei dati e alla presente informativa sulla privacy.

Informazioni sul responsabile del trattamento

Il responsabile del trattamento dei dati su questo sito web è:

justcrew UG (haftungsbeschränkt) Amministratore delegato: Marcel Rottler Leopoldstr. 28 79359 Riegel, Germania Email: info@bykers.app

Il responsabile del trattamento è la persona fisica o giuridica che, da sola o insieme ad altri, decide le finalità e i mezzi del trattamento dei dati personali (ad es. nomi, indirizzi email, ecc.).

Durata della conservazione

A meno che non venga indicato un periodo di conservazione più specifico nella presente informativa sulla privacy, i dati personali rimarranno presso di noi fino a quando non viene meno lo scopo del trattamento dei dati. Se l'utente fa valere una legittima richiesta di cancellazione o revoca il consenso al trattamento dei dati, i dati verranno cancellati a meno che non sussistano altri motivi legalmente ammissibili per la conservazione (ad es. periodi di conservazione fiscali o commerciali); in quest'ultimo caso, la cancellazione avrà luogo dopo la cessazione di tali motivi.

Revoca del consenso al trattamento dei dati

Molte operazioni di trattamento dei dati sono possibili solo con il consenso esplicito dell'utente. Il consenso già fornito può essere revocato in qualsiasi momento. La liceità del trattamento dei dati effettuato fino alla revoca rimane impregiudicata dalla revoca stessa.

Diritto di accesso, cancellazione e rettifica

Nell'ambito delle disposizioni di legge vigenti, l'utente ha in qualsiasi momento il diritto di informazione gratuita sui propri dati personali archiviati, sulla loro origine e i destinatari, nonché sullo scopo del trattamento dei dati e, se del caso, un diritto di rettifica o cancellazione di tali dati. Per questo e altri quesiti in materia di dati personali, l'utente può contattarci in qualsiasi momento.

Autorità di controllo competente

L'autorità di controllo competente per le questioni di protezione dei dati è: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart, Germania Tel.: +49 711 6155 41-0 Email: poststelle@lfdi.bwl.de Sito web: https://www.baden-wuerttemberg.datenschutz.de

Responsabile della protezione dei dati

Non siamo legalmente obbligati a nominare un responsabile della protezione dei dati. Per domande sulla protezione dei dati, contattarci all'indirizzo: info@bykers.app

Crittografia SSL/TLS

Per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati, come richieste inviate all'operatore del sito, questo sito utilizza la crittografia SSL o TLS. Una connessione crittografata è riconoscibile dal fatto che la barra degli indirizzi del browser passa da "http://" a "https://" e dalla presenza dell'icona del lucchetto nella barra del browser.

Diritto di opposizione alla raccolta dei dati (Art. 21 GDPR)

SE IL TRATTAMENTO DEI DATI SI BASA SULL'ART. 6 COMMA 1 LIT. E O F GDPR, L'UTENTE HA IL DIRITTO DI OPPORSI IN QUALSIASI MOMENTO AL TRATTAMENTO DEI PROPRI DATI PERSONALI PER MOTIVI DERIVANTI DALLA SUA SITUAZIONE PARTICOLARE. LA RISPETTIVA BASE GIURIDICA SU CUI SI BASA IL TRATTAMENTO SI TROVA NELLA PRESENTE INFORMATIVA SULLA PRIVACY. IN CASO DI OPPOSIZIONE, NON TRATTEREMO PIÙ I DATI PERSONALI INTERESSATI, A MENO CHE NON POSSIAMO DIMOSTRARE MOTIVI LEGITTIMI IMPERATIVI PER IL TRATTAMENTO CHE PREVALGANO SUGLI INTERESSI, SUI DIRITTI E SULLE LIBERTÀ DELL'UTENTE, O IL TRATTAMENTO SERVA ALL'ESERCIZIO, ALL'ACCERTAMENTO O ALLA DIFESA DI PRETESE LEGALI (OPPOSIZIONE AI SENSI DELL'ART. 21 COMMA 1 GDPR). INDIRIZZARE L'OPPOSIZIONE A: info@bykers.app

4. Raccolta dei dati su questo sito web

Cookie

I nostri siti web utilizzano i cosiddetti 'cookie'. I cookie sono piccoli pacchetti di dati e non causano alcun danno al dispositivo. Vengono memorizzati temporaneamente per la durata di una sessione (cookie di sessione) o permanentemente (cookie permanenti) sul dispositivo. I cookie di sessione vengono eliminati automaticamente al termine della visita. I cookie permanenti rimangono memorizzati sul dispositivo fino a quando l'utente non li elimina o fino alla loro eliminazione automatica da parte del browser web.

Cookie tecnici necessari Utilizziamo solo cookie tecnicamente necessari per il funzionamento del sito web. Questi cookie sono strettamente necessari per fornire i servizi offerti sul nostro sito web. Includono cookie di autenticazione, impostazioni della lingua e cookie di sicurezza.

Base giuridica Art. 6 comma 1 lit. f GDPR (legittimo interesse) o Art. 6 comma 1 lit. b GDPR (adempimento contrattuale), in quanto i cookie sono necessari per la fornitura dei nostri servizi.

L'utente può impostare il browser in modo da essere informato sull'impostazione dei cookie e consentire i cookie solo in singoli casi, escludere l'accettazione dei cookie per determinati casi o in generale, e attivare l'eliminazione automatica dei cookie alla chiusura del browser. Se i cookie vengono disattivati, la funzionalità di questo sito web potrebbe essere limitata.

File di registro del server

Il fornitore delle pagine raccoglie e archivia automaticamente le informazioni nei cosiddetti file di registro del server, che il browser trasmette automaticamente. Questi sono:

  • Tipo di browser e versione del browser
  • Sistema operativo utilizzato
  • URL del referrer
  • Nome host del computer che accede
  • Ora della richiesta al server
  • Indirizzo IP

Questi dati non vengono uniti ad altre fonti di dati. La raccolta di questi dati si basa sull'Art. 6 comma 1 lit. f GDPR. Il gestore del sito web ha un legittimo interesse alla presentazione tecnicamente corretta e all'ottimizzazione del proprio sito web — a tal fine, è necessario raccogliere i file di registro del server.

Registrazione su questo sito web

L'utente può registrarsi su questo sito web per utilizzare funzionalità aggiuntive. Utilizziamo i dati inseriti solo per l'utilizzo del rispettivo servizio per cui l'utente si è registrato.

Durante la registrazione raccogliamo i seguenti dati:

  • Indirizzo email (obbligatorio)
  • Nome utente (obbligatorio)
  • Data di nascita (per la verifica dell'età, obbligatoria)
  • Posizione/CAP (facoltativo, per eventi locali e uscite)
  • Foto del profilo (facoltativa)
  • Informazioni sulla moto (facoltative, per la funzionalità Garage)
  • Stile di guida e livello di esperienza (facoltativi)
  • Link social media: Instagram, YouTube, X/Twitter, Sito web (facoltativi, visibili sul profilo)

Verifica dell'età BYKERS.APP è una piattaforma per adulti dai 18 anni in su. Raccogliamo la data di nascita per la verifica dell'età. I minori non sono autorizzati a utilizzare la piattaforma.

Base giuridica Il trattamento dei dati si basa sul consenso dell'utente (Art. 6 comma 1 lit. a GDPR) e per l'adempimento contrattuale (Art. 6 comma 1 lit. b GDPR). Il consenso fornito può essere revocato in qualsiasi momento. La liceità delle operazioni di trattamento dei dati già eseguite rimane impregiudicata dalla revoca.

5. Servizi esterni e terze parti

Google Firebase

Utilizziamo la piattaforma Firebase di Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irlanda. Firebase è una piattaforma di sviluppo per applicazioni web e mobile.

Utilizziamo i seguenti servizi Firebase:

  • Firebase Authentication: accesso sicuro e gestione degli utenti
  • Cloud Firestore: archiviazione dei dati utente, itinerari, eventi, messaggi
  • Cloud Storage: archiviazione di immagini e file (foto del profilo, immagini degli itinerari)
  • Cloud Functions: logica lato server per notifiche e trattamento dei dati

Trattamento dei dati Il trattamento dei dati avviene su server Google nell'UE (regione europe-west1). Google è certificata nell'ambito dell'EU-US Data Privacy Framework.

Base giuridica Art. 6 comma 1 lit. b GDPR (adempimento contrattuale) e Art. 6 comma 1 lit. f GDPR (legittimo interesse a un'infrastruttura affidabile).

Ulteriori informazioni Firebase Privacy

Google OAuth (accesso con Google)

L'utente può accedere a BYKERS.APP con il proprio account Google. Il nome, l'indirizzo email e la foto del profilo vengono trasmessi da Google. Non abbiamo accesso alla password Google dell'utente.

Base giuridica Art. 6 comma 1 lit. a GDPR (consenso) — l'utente decide attivamente di accedere con Google.

Mapbox (servizio cartografico)

Per la visualizzazione delle mappe e il calcolo degli itinerari utilizziamo Mapbox, un servizio di Mapbox Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA.

Trattamento dei dati Durante l'utilizzo delle mappe, l'indirizzo IP e i dati sulla posizione (se condivisi) vengono trasmessi a Mapbox. Mapbox è certificata nell'ambito dell'EU-US Data Privacy Framework.

Base giuridica Art. 6 comma 1 lit. b GDPR (adempimento contrattuale) e Art. 6 comma 1 lit. f GDPR (legittimo interesse a una visualizzazione cartografica attraente).

Ulteriori informazioni Mapbox Privacy

Google Gemini AI (pianificatore di itinerari con IA)

Per il pianificatore di itinerari basato sull'intelligenza artificiale utilizziamo Google Gemini, un servizio IA di Google. Quando l'utente descrive un itinerario in linguaggio naturale, l'input viene inviato a Google Gemini.

Trattamento dei dati Google Gemini elabora l'input testuale per generare suggerimenti di itinerari adeguati. Non trasmettiamo dati personali a Gemini, solo la descrizione dell'itinerario.

Base giuridica Art. 6 comma 1 lit. b GDPR (adempimento contrattuale) — il pianificatore di itinerari con IA è una funzione centrale della piattaforma che l'utente utilizza attivamente.

Ulteriori informazioni Google Privacy Policy

Anteprima dei link nei post

Se un post contiene un link a un sito web esterno, il nostro server richiama la pagina al momento della pubblicazione (e di nuovo dopo una modifica) per creare un'anteprima con titolo, immagine di anteprima ridotta e icona del sito. Rimuoviamo i metadati dell'immagine e salviamo la copia nel nostro spazio di archiviazione cloud (Google Cloud Storage di Google Cloud EMEA Limited, server a Francoforte sul Meno). Quando visualizzi il feed, l'immagine di anteprima viene caricata dal nostro archivio; i tuoi dati non vengono trasmessi al sito collegato.

Cancellazione La copia viene eliminata non appena viene eliminato il post o l'account utente corrispondente.

Base giuridica Art. 6 comma 1 lit. f GDPR (legittimo interesse a una presentazione del feed sicura, con dati minimi e di facile utilizzo).

Controllo di sicurezza automatico delle immagini (Google Cloud Vision)

Le immagini caricate nei post o nelle chat di gruppo vengono controllate automaticamente dopo il caricamento con il servizio Cloud Vision (SafeSearch) di Google Cloud EMEA Limited per individuare rappresentazioni di violenza o nudità. Di norma le immagini nelle chat private uno-a-uno tra utenti non vengono controllate automaticamente. Le immagini di anteprima dei link vengono controllate prima del salvataggio. Le immagini sospette vengono trattenute e da noi verificate o rimosse.

Trattamento dei dati Viene trasmesso solo il file dell'immagine, non il nome, l'identificativo utente o il profilo. Se un'immagine è incorporata da un sito web di terzi, trasmettiamo il suo indirizzo. Il controllo avviene su server di Google nell'Unione europea; Google conserva e tratta le immagini solo nell'UE.

Base giuridica Art. 6 comma 1 lit. f GDPR (legittimo interesse alla sicurezza della nostra piattaforma, alla tutela dei minori e alla prevenzione di contenuti illeciti).

OpenStreetMap (dati cartografici)

Utilizziamo dati cartografici di OpenStreetMap (OSM), un progetto della OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Regno Unito.

Trattamento dei dati OSM fornisce dati geografici gratuiti con licenza aperta. Durante l'utilizzo non vengono trasmessi dati personali a OSM.

Licenza I dati cartografici sono disponibili con licenza Open Database License (ODbL).

OpenWeather (dati meteorologici)

Per le previsioni del tempo utilizziamo OpenWeather, un servizio di OpenWeather Ltd., 60 Gracechurch Street, London, EC3V 0HR, Regno Unito.

Trattamento dei dati Quando vengono richiesti dati meteorologici, le coordinate (latitudine e longitudine) vengono trasmesse a OpenWeather. Non vengono trasmessi dati personali.

Base giuridica Art. 6 comma 1 lit. f GDPR (legittimo interesse a informazioni meteorologiche utili per le uscite).

Upstash Redis (caching)

Utilizziamo Upstash Redis per il caching dei dati. Upstash Inc. è una società statunitense con server nell'UE.

Trattamento dei dati La cache archivia temporaneamente dati tecnici per migliorare le prestazioni dell'applicazione. Nessun dato personale viene archiviato in modo permanente nella cache.

Base giuridica Art. 6 comma 1 lit. f GDPR (legittimo interesse a elevate prestazioni del sito web).

Stay22 (Suggerimenti di alloggio)

Per i suggerimenti di hotel e alloggi nel pianificatore di itinerari utilizziamo Stay22, un servizio di Stay22 Inc., Montréal, Canada.

Trattamento dei dati Quando vengono visualizzati gli alloggi, le coordinate (latitudine e longitudine) del rispettivo luogo di pernottamento e le date di viaggio vengono trasmesse a Stay22 al fine di caricare le offerte corrispondenti. Stay22 è un partner di affiliazione; per le prenotazioni effettuate tramite i link visualizzati, potremmo ricevere una commissione. Non vengono trasmessi dati personali direttamente identificativi (ad es. nome, email).

Base giuridica Art. 6 comma 1 lit. b GDPR (adempimento contrattuale – i suggerimenti di alloggio fanno parte della pianificazione degli itinerari) e Art. 6 comma 1 lit. f GDPR (legittimo interesse a informazioni di viaggio utili).

OpenAI (Moderazione dei contenuti)

Per la moderazione dei contenuti utilizziamo l'API di moderazione di OpenAI (OpenAI, L.L.C., USA). I contenuti pubblicamente visibili (ad es. post, profili, club, eventi, annunci del marketplace) nonché i messaggi nelle chat di gruppo vengono automaticamente verificati per individuare contenuti illeciti o non consentiti. Di norma le chat private uno-a-uno tra utenti non vengono verificate automaticamente. Se ci viene segnalato un messaggio proveniente da una di esse, il nostro team esamina quel messaggio e la conversazione precedente e successiva.

Trattamento dei dati A tal fine, viene trasmesso a OpenAI solo il testo da verificare. Le immagini non le verifichiamo con OpenAI, ma con Google Cloud Vision. I messaggi di gruppo vengono verificati a tal fine senza una segnalazione preventiva. Anche i messaggi nelle chat con la nostra assistente IA Maira vengono verificati automaticamente. Di norma non trasmettiamo a OpenAI i messaggi diretti privati uno-a-uno tra utenti, nemmeno dopo una segnalazione. Il trasferimento verso gli USA si basa su garanzie adeguate ai sensi dell'Art. 46 GDPR (ad es. clausole contrattuali tipo dell'UE).

Base giuridica Art. 6 comma 1 lit. f GDPR (legittimo interesse a una piattaforma sicura e conforme alla legge e alla protezione degli utenti da contenuti illeciti) e Art. 6 comma 1 lit. c GDPR (adempimento di obblighi di legge, anche ai sensi del Digital Services Act).

Durata della conservazione Registriamo l’esito di ogni controllo automatico (decisione, motivo, momento e un identificativo del contenuto controllato, non il contenuto stesso) in un registro dei controlli. Tutte le voci vengono eliminate automaticamente dopo tre anni. Fino ad allora conserviamo, per prevenire abusi, le voci in cui è emerso un sospetto, gli avvertimenti e le annotazioni su sospetti gravi (ad esempio minacce, terrorismo o incitamento all’odio), anche oltre l’eliminazione di un account. Per le voci senza sospetti, rimuoviamo il tuo identificativo quando elimini il tuo account.

6. Marketing di affiliazione (AWIN & Webgains)

Rete di affiliazione AWIN

Partecipiamo al programma di affiliazione di AWIN AG, Eichhornstraße 3, 10785 Berlin, Germania. Nella sezione Marketplace vengono visualizzati prodotti dei nostri commercianti partner.

Trattamento dei dati I prodotti del marketplace sono collegati tramite AWIN. Quando tocchi una di queste offerte, si apre prima una pagina di AWIN che ti inoltra al negozio. AWIN imposta sulla propria pagina un cookie con cui un acquisto successivo può essere attribuito al tuo clic e quindi a una commissione per noi. AWIN tratta il tuo indirizzo IP e dati tecnici sul tuo dispositivo. La durata di conservazione del cookie è stabilita da AWIN e dal negozio.

Base giuridica Art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse è finanziare l'app gratuita tramite commissioni. Il cookie viene creato solo quando tocchi un link partner, indipendentemente dalla tua scelta nel banner dei cookie. Se non lo desideri, visita direttamente il negozio invece di usare il link nell'app.

Opposizione Puoi opporti a questo trattamento in qualsiasi momento (art. 21 GDPR) non toccando i link partner o cancellando i cookie di AWIN e Webgains nel tuo browser. Puoi modificare in qualsiasi momento la tua scelta nel banner dei cookie tramite «Impostazioni cookie». La scelta riguarda le offerte partner nel garage e i suggerimenti di alloggio per gli eventi, non i link partner del marketplace.

Ulteriori informazioni Ulteriori informazioni si trovano nell'informativa sulla privacy di AWIN:

Rete di affiliazione Webgains

Partecipiamo al programma di affiliazione di Webgains Ltd, 8 Cross Street, London EC1N 8XA, Regno Unito. Nella sezione Marketplace vengono visualizzati prodotti di rivenditori partner come POLO Motorrad, motoin, Motointegrator e altri.

Trattamento dei dati Una parte dei prodotti del marketplace è collegata tramite Webgains. Quando tocchi una di queste offerte, si apre prima una pagina di Webgains che ti inoltra al negozio. Webgains imposta sulla propria pagina un cookie con cui un acquisto successivo può essere attribuito al tuo clic e quindi a una commissione per noi. Webgains tratta il tuo indirizzo IP e dati tecnici sul tuo dispositivo. La durata di conservazione del cookie è stabilita da Webgains e dal negozio.

Base giuridica Art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse è finanziare l'app gratuita tramite commissioni. Il cookie viene creato solo quando tocchi un link partner, indipendentemente dalla tua scelta nel banner dei cookie. Se non lo desideri, visita direttamente il negozio invece di usare il link nell'app.

Opposizione Puoi opporti a questo trattamento in qualsiasi momento (art. 21 GDPR) non toccando i link partner o cancellando i cookie di AWIN e Webgains nel tuo browser. Puoi modificare in qualsiasi momento la tua scelta nel banner dei cookie tramite «Impostazioni cookie». La scelta riguarda le offerte partner nel garage e i suggerimenti di alloggio per gli eventi, non i link partner del marketplace.

Ulteriori informazioni si trovano nell'informativa sulla privacy di Webgains: https://www.webgains.com/public/en/privacy-policy/

Avviso di affiliazione

I link ai prodotti nel Marketplace sono contrassegnati come "Annuncio". Per gli acquisti effettuati tramite questi link, riceviamo una commissione dal fornitore. Il prezzo di acquisto non cambia per l'utente.

7. Notifiche push

Previo consenso, inviamo notifiche push al dispositivo dell'utente. Le notifiche informano su nuovi messaggi, inviti a eventi, aggiornamenti sulle uscite e altre attività rilevanti.

Durante la registrazione raccogliamo i seguenti dati: Per le notifiche push, memorizziamo un abbonamento Web Push specifico del dispositivo secondo lo standard W3C Web Push (VAPID): l'endpoint del servizio push del browser dell'utente e le chiavi crittografiche per la consegna crittografata. Questo abbonamento non contiene alcun contenuto personale direttamente identificativo e viene utilizzato esclusivamente per l'invio delle notifiche.

Base giuridica Art. 6 comma 1 lit. a GDPR (consenso).

Revoca L'utente può revocare il consenso in qualsiasi momento disattivando le notifiche push nelle impostazioni dell'app o nelle impostazioni del dispositivo.

8. Messaggistica e comunicazione

BYKERS.APP contiene una messaggistica integrata per la comunicazione tra utenti. I messaggi vengono trasmessi in forma crittografata (TLS) e archiviati sui nostri server (Firebase Firestore) al fine di essere scambiati tra i partecipanti. Non viene effettuata una crittografia end-to-end.

Durante la registrazione raccogliamo i seguenti dati: Nella messaggistica vengono trattati i seguenti dati: contenuto dei messaggi (testo, immagini, messaggi vocali), timestamp, ID del mittente e del destinatario.

Archiviazione I messaggi vengono archiviati in Firebase Firestore e, tramite le nostre regole di accesso, sono accessibili ai partecipanti alla conversazione nonché al fornitore (ad es. per la consegna o la moderazione di contenuti segnalati). I messaggi vocali vengono archiviati in Firebase Storage (crittografia a riposo).

Cancellazione L'utente può eliminare singoli messaggi: il messaggio viene eliminato immediatamente, insieme alle relative immagini e ai messaggi vocali, a meno che il nostro controllo dei contenuti lo abbia bloccato o non ne abbia ancora concluso l'esame – in tal caso conserviamo i file come prova. Le copie inoltrate da altri restano come loro messaggi, ma perdono le immagini e i messaggi vocali del messaggio eliminato. Se l'utente elimina un'intera conversazione, questa viene solo nascosta per lui; per gli altri partecipanti resta disponibile. Se il nostro controllo dei contenuti blocca un messaggio, ne conserviamo il testo per un massimo di 90 giorni per consentire una verifica del blocco e poi lo eliminiamo automaticamente; in caso di eliminazione dell’account lo eliminiamo subito, salvo in caso di sospetto di reato (ad es. minacce, istigazione all’odio o rappresentazioni di abusi sessuali su minori): in tal caso viene conservato fino alla scadenza dei 90 giorni.

Base giuridica Art. 6 comma 1 lit. b GDPR (adempimento contrattuale) — la messaggistica è una funzione centrale della piattaforma.

8a. Annunci di contatto (Social Classifieds)

BYKERS.APP offre agli utenti la possibilità di creare annunci di contatto per trovare compagni di uscita in moto, compagni di viaggio, partecipanti a raduni, aiuto per la meccanica o membri di club.

Durante la registrazione raccogliamo i seguenti dati: Tipo di annuncio, titolo, descrizione, regione, paese, immagini facoltative, livello di esperienza, stile di guida, percorso/moto/club collegati, preferenza di contatto, data di creazione, data di scadenza.

Archiviazione Gli annunci di contatto sono conservati in Firebase Firestore. Gli annunci attivi scadono automaticamente al termine del periodo di validità scelto (7, 14 o 30 giorni). Gli annunci con durata «Fino a revoca» restano attivi finché non li elimini tu. Gli annunci eliminati vengono rimossi completamente dopo 30 giorni (cancellazione differita con periodo di conservazione conforme al GDPR).

Cancellazione Puoi eliminare i tuoi annunci di contatto in qualsiasi momento. Con l'eliminazione dell'account, tutti gli annunci di contatto vengono eliminati automaticamente. L'esportazione completa dei dati (art. 20 GDPR) comprende anche i tuoi annunci di contatto.

Base giuridica Art. 6 comma 1 lit. b GDPR (esecuzione del contratto) – gli annunci di contatto sono una funzione della piattaforma che gli utenti possono utilizzare volontariamente.

8b. Giri di gruppo

Quando avvii un giro di gruppo o ti unisci a esso, la tua posizione in tempo reale, il tuo nome visualizzato e la tua immagine del profilo vengono trasmessi ai partecipanti di quel giro per tutta la sua durata. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento lasciando il giro. La tua posizione viene eliminata quando lasci il giro. Se non lo lasci, scade 24 ore dopo la tua adesione e viene poi eliminata automaticamente, di solito entro altre 24 ore. Se guidi il giro, anche il percorso che hai fatto viene trasmesso ai partecipanti. Viene eliminato quando termini il giro, altrimenti dopo la scadenza come indicato sopra.

9. Contenuti incorporati

Video YouTube

Il nostro sito web può contenere video YouTube incorporati. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.

Utilizziamo YouTube in modalità privacy estesa. Secondo YouTube, in questa modalità non vengono memorizzate informazioni sui visitatori prima che guardino il video.

Base giuridica Art. 6 comma 1 lit. f GDPR (legittimo interesse a una presentazione accattivante).

Immagini di altri siti web nel feed

Alcune schede del feed, della pagina iniziale di Navi e della pagina degli eventi, ad esempio notizie o annunci di eventi, mostrano foto salvate su siti web di terzi. La prima volta che apri il feed ti chiediamo se vuoi che queste foto vengano mostrate. Se accetti, il tuo dispositivo carica le foto direttamente dal sito interessato quando vengono visualizzate. Finché non hai accettato, non carichiamo queste foto. Se hai rifiutato, puoi caricare singole foto nel feed toccandole. A ogni caricamento il tuo indirizzo IP e informazioni tecniche sul browser vengono trasmessi al relativo fornitore. Non abbiamo alcuna influenza sull'ulteriore trattamento dei dati da parte del sito di terzi. Salviamo la tua scelta, con data e ora, nel tuo account. Puoi modificarla in qualsiasi momento nelle impostazioni, alla voce «Feed». Sono escluse le immagini dei prodotti dei negozi partner nel marketplace e nelle schede delle offerte.

Base giuridica Il tuo consenso (Art. 6 comma 1 lit. a GDPR), che dai rispondendo alla domanda nel feed, nelle impostazioni o toccando una singola foto. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro disattivando l'impostazione (Art. 7 comma 3 GDPR). Salviamo la tua scelta per poter dimostrare il consenso (Art. 6 comma 1 lit. c in combinato disposto con l'Art. 7 comma 1 GDPR).

Immagini dei prodotti dei negozi partner

Mostriamo i prodotti dei negozi partner nel marketplace e nelle schede offerta del feed con le immagini fornite dal negozio o dalla rete partner. Il tuo dispositivo carica queste immagini automaticamente non appena compare la scheda, dai server di AWIN o del negozio. In questo modo il tuo indirizzo IP e dati tecnici sul tuo browser vengono trasmessi a quel fornitore. Non salviamo queste immagini. Non abbiamo alcuna influenza sull'ulteriore trattamento da parte del fornitore.

Base giuridica Art. 6, par. 1, lett. f GDPR. Il nostro legittimo interesse è presentare le offerte in modo comprensibile: senza immagine un prodotto è difficile da valutare.

10. Diritti dell'interessato

Ai sensi del GDPR, l'utente ha i seguenti diritti:

  • Diritto di accesso (Art. 15 GDPR): L'utente ha il diritto di ottenere informazioni sui propri dati personali archiviati presso di noi. (Art. 15 DSGVO)
  • Diritto di rettifica (Art. 16 GDPR): L'utente ha il diritto di far rettificare i dati personali inesatti. (Art. 16 DSGVO)
  • Diritto alla cancellazione (Art. 17 GDPR): L'utente ha il diritto di richiedere la cancellazione dei propri dati personali. (Art. 17 DSGVO)
  • Diritto alla limitazione del trattamento (Art. 18 GDPR): L'utente ha il diritto di richiedere la limitazione del trattamento dei propri dati. (Art. 18 DSGVO)
  • Diritto alla portabilità dei dati (Art. 20 GDPR): L'utente ha il diritto di ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico. (Art. 20 DSGVO)
  • Diritto di opposizione (Art. 21 GDPR): L'utente ha il diritto di opporsi al trattamento dei propri dati se si basa sull'Art. 6 comma 1 lit. e o f GDPR. (Art. 21 DSGVO)
  • Diritto di reclamo (Art. 77 GDPR): L'utente ha il diritto di presentare un reclamo a un'autorità di controllo per la protezione dei dati. (Art. 77 DSGVO)

Implementazione in BYKERS.APP Abbiamo integrato i diritti dell'utente direttamente nell'app:

  • Esportazione dei dati: nelle impostazioni, l'utente può esportare tutti i propri dati come file JSON.
  • Cancellazione dell'account: puoi eliminare il tuo account. I tuoi dati vengono eliminati o resi anonimi. Fanno eccezione le voci indicate in «Durata della conservazione» nella sezione «OpenAI (Moderazione dei contenuti)» e un registro delle tue richieste in materia di protezione dei dati (esportazione e cancellazione dei dati: il tuo identificativo, il momento e lo svolgimento della richiesta e un valore di controllo dell'indirizzo IP da cui è stata presentata). Conserviamo questo registro per tre anni per poter dimostrare la gestione delle tue richieste; successivamente viene eliminato automaticamente.
  • Impostazioni sulla privacy: l'utente può modificare le proprie impostazioni sulla privacy in qualsiasi momento.

L'esportazione dei dati viene fornita in formato JSON, un formato strutturato, di uso comune e leggibile da dispositivo automatico ai sensi dell'Art. 20 GDPR.

11. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di adattare questa informativa sulla privacy in modo che sia sempre conforme ai requisiti legali vigenti o per implementare le modifiche ai nostri servizi. La nuova informativa sulla privacy si applicherà alla visita successiva dell'utente.

Fonte: adattato da eRecht24 e modelli GDPR