Informativa sulla privacy

In breve

RiderLife è una comunità per motociclisti: il sito rider-life.com e le applicazioni per Android e iPhone. Qui trovi quali dati raccogliamo, perché, quanto li conserviamo, a chi arrivano e quali diritti hai.

• non vendiamo dati e non abbiamo pubblicità, strumenti di analisi del traffico o servizi di tracciamento;
• la tua posizione in tempo reale non viene mai scritta nel database; l'unica eccezione è il luogo di un avviso che metti tu sulla mappa (buca, nebbia, polizia…), che viene salvato con il tuo nome fino alla scadenza;
• le funzioni che usano la posizione, la fotocamera, il microfono o i contatti di emergenza si attivano solo quando le attivi tu.

Chi risponde dei tuoi dati

Il titolare del trattamento è Ungureanu Radu Constantin, persona fisica residente in Romania, che gestisce RiderLife senza scopo di lucro.

• per tutto ciò che riguarda i tuoi dati scrivi a [email protected];
• rispondiamo entro 30 giorni al massimo; in un caso complicato possiamo prorogare di altri due mesi, ma ti diciamo perché.

Non abbiamo un responsabile della protezione dei dati (DPO), perché la legge non ce lo impone; alle domande risponde direttamente il titolare.

Quali dati raccogliamo

Account: email, la password (conservata solo come impronta crittografica, mai in chiaro), il nome visualizzato e il nome utente, il paese, la provincia e la città (facoltativi), lo stile e il livello di guida, la foto del profilo, la descrizione, il telefono (facoltativo), la lingua scelta, il momento in cui hai confermato di avere più di 16 anni e, se sei arrivato tramite un link di invito, chi ti ha invitato.

Cosa pubblichi: post, commenti, reazioni, voti nei sondaggi, foto, video e short, annunci nel Mercato (con lo storico del prezzo), recensioni di officine, segnalazioni di furto, i club che crei.

Il garage: marca, modello, anno, chilometraggio, foto, storico di manutenzione e promemoria. La targa e il numero di telaio non compaiono nel tuo profilo pubblico — li vedi solo tu e gli amministratori; li usiamo per verificare una moto nel registro dei furti.

I chilometri: per ogni giro conserviamo la distanza totale, la durata, la velocità massima, l'ora di partenza e di arrivo e la moto scelta. Il percorso seguito non viene conservato — il telefono calcola la distanza e ci invia solo il totale.

Le relazioni: chi segui e chi ti segue, i club di cui fai parte, chi hai bloccato, i post salvati, gli annunci preferiti e le ricerche salvate.

La chat: i messaggi, le reazioni e le foto inviate, le conversazioni e i gruppi di cui fai parte.

La sicurezza: i contatti di emergenza (se attivi il rilevamento cadute), gli avvisi di caduta, i link «Vedi dove sono» creati da te, le segnalazioni inviate e quelle relative ai tuoi contenuti.

Dati tecnici: il token di notifica del telefono o del browser, gli errori tecnici comparsi nella pagina (il messaggio di errore, la pagina, il tipo di browser e, se sei connesso, il numero dell'account), la preferenza di visibilità sulla mappa, l'ultima attività. L'indirizzo IP lo usiamo solo nella memoria del server, per i limiti contro gli abusi; non lo scriviamo nel database.

La localizzazione

Usiamo il GPS del telefono in cinque situazioni, tutte attivate da te:

1. I chilometri. Mentre dura un giro, il telefono calcola la distanza dalle posizioni GPS; a noi basta solo il totale. Nell'app, il conteggio continua anche a schermo spento, tramite un servizio con notifica visibile; l'app non richiede l'accesso alla posizione «sempre». Un giro senza alcun movimento per 45 minuti si ferma da solo.
2. La mappa «Chi è in strada». Se attivi la condivisione (o spunti «Mostrami anche sulla mappa live durante il giro»), la tua posizione, velocità e direzione arrivano in tempo reale agli altri. Scegli chi ti vede: tutti i membri o solo le persone delle tue conversazioni.
3. «Vedi dove sono». Crei un link valido tra 1 e 24 ore; chi lo riceve ti vede sulla mappa, senza account, finché condividi. Puoi fermarlo in qualsiasi momento.
4. Gli avvisi sulla strada. Quando segnali qualcosa sulla mappa (buca, ghiaia, nebbia, traffico, polizia…), vengono salvati il luogo che hai scelto, il tipo di avviso, l'ora e il tuo nome utente, e l'avviso è pubblico. È l'unica posizione che finisce nel database, e solo perché lo scegli tu, premendo un pulsante. Puoi eliminare il tuo avviso in qualsiasi momento; altrimenti sparisce da solo quando scade il suo tipo, tra 45 minuti e 30 giorni.
5. Il rilevamento cadute — vedi la sezione successiva.

Le posizioni non vengono mai scritte nel database e non conserviamo lo storico degli spostamenti. Restano solo nella memoria del server, finché condividi:

• scompaiono subito quando fermi la condivisione;
• se perdi la connessione mentre sei fermo, scompari dalla mappa dopo al massimo 90 secondi;
• se perdi il segnale in movimento, gli altri vedono la tua ultima posizione, contrassegnata «senza segnale», per al massimo 30 minuti — così in un giro di gruppo si sa dove sei entrato nella zona senza segnale;
• la condivisione si ferma da sola dopo 6 ore.

Una posizione con un margine di errore superiore a 150 metri (dedotta dalla rete, non dal GPS) non viene inviata sulla mappa. Salviamo solo la preferenza di visibilità.

Rilevamento cadute

La funzione è disattivata finché non la attivi tu dalle Impostazioni e funziona solo nell'app Android, mentre hai un giro avviato.

• I contatti di emergenza (nome e numero di cellulare, eventualmente il loro account RiderLife) li salviamo nel tuo account, così li hai su qualsiasi telefono. I numeri sono di altre persone: non li vede nessuno tranne te, non li usiamo per nient'altro e puoi eliminarli in qualsiasi momento. Inserisci solo persone che sanno di essere state aggiunte lì.
• L'accelerometro e il GPS li legge il tuo telefono, sul posto. Non ci invia nulla finché non succede niente.
• In caso di caduta che non annulli, il tuo telefono invia un SMS ai contatti (dal tuo abbonamento, come un SMS qualsiasi). Il server riceve allora un avviso e, per al massimo 2 ore, la tua posizione, così le persone vicine ti vedono sul link nell'SMS. Come ovunque sul sito, la posizione non viene scritta nel database: resta solo nella memoria del server e scompare quando premi «Sto bene» o dopo 12 ore. Salviamo solo il fatto che c'è stato un avviso e l'orario.
• Non avvisiamo il 112 né altri motociclisti — solo le persone scelte da te.

Video, short e dirette

• I video e gli short vengono conservati sul nostro server, convertiti per il web, e sono pubblici: li vede chiunque, anche senza account. I video allegati a un post di un club chiuso li vedono solo i membri del club.
• Da video e foto rimuoviamo i metadati, comprese le coordinate GPS che il telefono inserisce da solo nel file.
• Le dirette le vede chiunque, senza account, e non vengono registrate: il server conserva solo gli ultimi secondi, quanto basta per far funzionare la riproduzione, e li elimina subito. Le persone della tua provincia ricevono una notifica quando inizi, al massimo una volta ogni 45 minuti.
• La chat sotto la diretta non viene salvata nel database: il server tiene in memoria gli ultimi 80 messaggi, fino alla diretta successiva.
• La fotocamera e il microfono li usiamo solo mentre trasmetti o filmi.

Chat

I messaggi in chat (pubblica, privata o di gruppo) vengono salvati, altrimenti non avresti la cronologia. Non sono criptati end-to-end: gli amministratori della piattaforma possono tecnicamente accedere al database. Non inviare in chat dati sensibili (password, documenti, dati bancari). Puoi eliminare i tuoi messaggi in qualsiasi momento, e l'eliminazione dell'account rimuove anche i messaggi privati associati.

Il mercato e il registro dei furti

• Gli annunci sono pubblici. Il telefono indicato nell'annuncio lo vedono solo i membri connessi. Se lo compili, la targa della moto venduta compare nell'annuncio, così l'acquirente può verificarla. Prima della pubblicazione verifichiamo automaticamente la targa e il numero di telaio nel registro dei furti; se corrispondono a una moto segnalata come rubata, l'annuncio non viene pubblicato e il proprietario danneggiato viene avvisato.
• Le segnalazioni di furto sono pubbliche (marca, modello, zona, foto), mentre la targa e il numero di telaio si possono verificare tramite ricerca — il loro scopo è far ritrovare la moto. Il numero della denuncia alla polizia lo vedono solo l'autore e gli amministratori, mentre i dati di contatto nella segnalazione solo i membri connessi.
• Non intermediamo transazioni e non elaboriamo pagamenti.

Statistiche per modello

Se segni una moto come pubblica, gli interventi nel suo storico entrano in forma anonima nelle statistiche per modello (a quanti km è stato cambiato qualcosa, quanto è costato). Puoi disattivarlo in qualsiasi momento dalle impostazioni della moto.

L'ordine nel feed e la moderazione

• L'ordine nei feed e nelle liste di video si calcola automaticamente: quanto è recente qualcosa, i mi piace e i commenti, le persone che segui, il tuo club e la tua provincia, più una parte casuale. Non ha effetti giuridici su di te e non ti profiliamo al di fuori della piattaforma.
• La moderazione: qualsiasi contenuto e qualsiasi persona si possono segnalare, e gli amministratori verificano le segnalazioni. Un post segnalato da almeno tre persone diverse si nasconde automaticamente fino alla verifica; gli account nuovi (le prime 24 ore) hanno limiti su post e link; alcune parole mandano il testo in verifica. Niente si elimina automaticamente, e l'autore viene avvisato quando gli viene nascosto qualcosa.
• Il blocco di una persona taglia in entrambi i sensi: non vedete più i reciproci contenuti e non potete più scrivervi.

Le basi giuridiche

• Il contratto (art. 6, par. 1, lett. b del GDPR) — tutto ciò che riguarda l'account e le funzioni che scegli di usare: profilo, garage, chilometri, chat, post, video, mercato, mappa e le notifiche sulla tua attività.
• Il consenso (lett. a) — le notifiche push, l'accesso alla posizione, alla fotocamera e al microfono (li autorizzi dal telefono o dal browser e puoi ritirarli in qualsiasi momento) e il rilevamento cadute. Il ritiro non influisce su ciò che è già avvenuto.
• L'interesse legittimo (lett. f) — la sicurezza della piattaforma: i limiti contro gli abusi, la moderazione, gli errori tecnici, le copie di sicurezza, la verifica degli annunci nel registro dei furti, la difesa in un eventuale contenzioso; qui rientrano anche i numeri dei contatti di emergenza che inserisci tu, mentre in caso di caduta anche l'interesse vitale (lett. d) di chi è caduto.
• L'obbligo legale (lett. c) — quando un'autorità ci richiede dati in base alla legge.

Chi altro riceve dati

Non vendiamo e non affittiamo dati a nessuno. Alcuni fornitori li usano, esclusivamente per il servizio che ci offrono:

Le previsioni meteo (Open-Meteo), le tile delle mappe (OpenStreetMap) e il calcolo dei percorsi su strada (OSRM) vengono richiesti dal nostro server, senza dati su di te — nemmeno il tuo indirizzo IP arriva a loro. Le email (conferma, password dimenticata, promemoria) partono dal nostro server.

Gli SMS del rilevamento cadute non passano da noi: li invia il tuo telefono, tramite il tuo operatore telefonico.

Per i trasferimenti fuori dallo Spazio Economico Europeo, i fornitori usano i meccanismi previsti dal GDPR: la decisione di adeguatezza UE-USA (Data Privacy Framework) o le clausole contrattuali standard. I dati possono arrivare alle autorità solo se la legge ce lo impone.

Quanto conserviamo

Dopo l'eliminazione dell'account, i dati possono restare al massimo 14 giorni nelle copie di sicurezza, poi scompaiono insieme a esse.

Come li proteggiamo

• tutte le connessioni sono criptate (HTTPS), e le password si conservano solo come impronta bcrypt;
• il database non è accessibile da internet, e l'app funziona sul server con diritti limitati;
• la sessione è un cookie httpOnly sul web e un token conservato nella memoria dell'app sul telefono; scade dopo 400 giorni di inutilizzo, e il cambio della password o il pulsante «Esci da tutti i dispositivi» nelle Impostazioni chiudono tutte le sessioni;
• le copie di sicurezza stanno su un secondo server nell'UE;
• se comunque si verifica una violazione che può riguardarti, avvisiamo l'autorità entro 72 ore e te direttamente, come richiede la legge.

Cookie e cosa conserviamo sul tuo dispositivo

Non usiamo strumenti di analisi del traffico, reti pubblicitarie o servizi di tracciamento. Se guardi solo il sito, senza account, non ricevi nessun cookie.

Dopo che ti connetti o usi una funzione:

• il cookie di autenticazione (sul web) — ricorda che sei connesso; è contrassegnato httpOnly, quindi nemmeno il codice della pagina può leggerlo. Nell'app, lo stesso ruolo lo ha un token conservato nella memoria dell'app;
• la memoria locale — la lingua scelta, quello che hai scritto senza segnale (per inviarlo da solo quando torna la rete), il giro di chilometri in corso e la preferenza «Mostrami anche sulla mappa live durante il giro»;
• le pagine salvate per l'uso offline — le ultime pagine e immagini viste, così il sito funziona anche senza internet.

Sono tutti necessari per il funzionamento; nessuno serve per la profilazione o la pubblicità, quindi non ti chiediamo il consenso per loro. Puoi eliminarli dalle impostazioni del browser o cancellando i dati dell'app.

Notifiche

Le notifiche le ricevi solo se le accetti. Sul telefono passano tramite Firebase Cloud Messaging (Google), mentre sul web tramite il servizio di notifiche del tuo browser; contengono solo il testo della notifica e il link alla sua pagina. Puoi disattivarle in qualsiasi momento dalle impostazioni del telefono o del browser. Se non hai le notifiche attive, i promemoria dei tagliandi possono arrivare via email; li disattivi da Impostazioni.

I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati e una copia di essi (anche in un formato facile da trasferire a un altro servizio), la correzione, la cancellazione, la limitazione del trattamento e puoi opporti ai trattamenti basati sull'interesse legittimo. Puoi ritirare in qualsiasi momento il consenso dato, senza che ciò influisca su quanto già fatto.

• La copia dei dati la scarichi da solo, da Impostazioni → Scarica i miei dati: un archivio ZIP con i dati dell'account, in formato JSON, e con i file che hai caricato.
• L'eliminazione dell'account la fai da solo, da Impostazioni → Elimina l'account — i passaggi e cosa succede ai dati sono nella pagina Eliminazione dell'account.
• Per qualsiasi altra richiesta scrivi a [email protected]. Per non dare i dati a qualcuno che si spaccia per te, possiamo chiederti di confermare dall'indirizzo email dell'account.

Se non sei soddisfatto della risposta, puoi rivolgerti all'Autorità Nazionale di Vigilanza sul Trattamento dei Dati Personali della Romania (ANSPDCP) — dataprotection.ro — o all'autorità del paese in cui vivi.

Età minima

L'account si può creare da 16 anni in su — la soglia a partire dalla quale, in Romania, puoi dare da solo il consenso al trattamento dei dati. Lo confermi in fase di registrazione. Se scopriamo che un account appartiene a qualcuno sotto i 16 anni, lo eliminiamo.

Modifiche

Quando cambiamo qualcosa di importante qui, ti avvisiamo nell'app prima che la modifica entri in vigore. La data dell'ultimo aggiornamento è scritta all'inizio della pagina.