Informativa sulla privacy

1. Chi è il titolare

Titolare del trattamento ai sensi del regolamento generale sulla protezione dei dati (GDPR) è Alessandro Amaro, ditta individuale “CurveGuard”, Kazmairstraße 39, 80339 München, Germania.

Domande sulla protezione dei dati: dsb@curveguard.de.

2. L’essenziale in breve

• CurveGuard tratta la tua posizione, i tuoi giri e i dati di movimento del tuo telefono nella misura in cui la funzione che usi ne ha bisogno: navigazione, registrazione e rilevamento cadute.
• Account, banca dati, percorsi, ricerca di indirizzi, mappa, meteo e radio funzionano sui nostri server in Germania (netcup, centro dati di Norimberga). I pacchetti di mappe offline e le copie di backup cifrate si trovano inoltre nello spazio di archiviazione di Hetzner (centro dati di Falkenstein, Germania). Tutti i server e gli spazi di archiviazione si trovano in Germania. Eccezioni che scegli tu: l’accesso con Apple o Google e gli acquisti tramite App Store, Google Play o Paddle (sezione 6). App Store e Google Play ti servono comunque per scaricare l’app. Le notifiche raggiungono il tuo telefono tramite il servizio di notifiche di Apple o di Google, se le consenti (4.17).
• Nessun tracciamento, nessuno strumento di analisi nell’app, nessuna vendita di dati; pubblicità solo se attivi “Novità e offerte”, e su curveguard.de al massimo un conteggio senza cookie, se lo attiviamo (4.16). Sui nostri siti non ci sono cookie che richiedono un consenso, e quindi nessuna richiesta di consenso ai cookie.
• Inviamo SMS solo in caso di emergenza: quando l’app ha segnalato una possibile caduta e il conto alla rovescia non è stato annullato, dopo la pressione del pulsante di emergenza e quando non arrivi come annunciato — e solo a contatti di emergenza che, dopo la nostra e-mail, hanno accettato sulla nostra pagina di conferma con il proprio numero di cellulare, e solo a numeri dell’UE, del SEE, della Svizzera e del Regno Unito. Non ci sono SMS di prova, pubblicitari, informativi o di cessato allarme.
• Il rilevamento cadute funziona solo con il tuo consenso esplicito, perché la segnalazione di una possibile caduta può rivelare qualcosa sulla tua salute — comprende l’avviso che l’app fa scattare automaticamente dopo un conto alla rovescia non annullato: la segnalazione al nostro server, l’SMS ai tuoi contatti e la loro pagina di emergenza (4.3, sezione 5). Il registro delle emergenze lo cancelliamo 30 giorni dopo l’allarme. Il pulsante di emergenza e il controllo dell’arrivo puoi usarli anche senza questo consenso.
• Gli altri vedono di te solo ciò che rendi visibile. “Mostra sulla mappa dei motociclisti”, “Visibile nei dintorni” e “Rendi le curve più precise” sono inizialmente disattivati; sulla mappa dei motociclisti chi non conosci ti vede solo con una precisione di circa 500 m; il tuo nome gli altri lo vedono solo come scegli in “Chi ti vede”, in un’uscita di gruppo i partecipanti vedono il tuo nome visualizzato (4.6); un link condiviso (“Condividi link”) mostra sempre solo la tua posizione — meta, velocità, direzione di marcia, altitudine, livello della batteria e tutto il resto solo se lo attivi, anche in caso di emergenza. Separatamente, in caso di emergenza la pagina di emergenza mostra solo ai tuoi contatti di emergenza confermati anche se ti stai muovendo e il livello della batteria del tuo telefono (4.5). Di una caduta vengono a sapere solo i tuoi contatti di emergenza, mai una crew o un gruppo.
• Puoi richiedere una copia dei tuoi dati e cancellare tu stesso il tuo account — nell’app e su curveguard.de. I diritti sulla protezione dei dati non dipendono mai da Premium.

3. I tuoi diritti

Hai diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18) e portabilità dei dati (art. 20).

Copia dei tuoi dati: nell’app in Garage › Account e app › I tuoi dati. Ricevi uno ZIP con tutti i dati che abbiamo sul tuo account (JSON, i giri anche come GPX), più un riepilogo di per cosa li trattiamo, a chi vanno, da dove provengono e per quanto tempo li conserviamo. Il link te lo inviamo via e-mail; vale 7 giorni e scarica il file solo se accedi con il tuo account; prima della richiesta l’app ti chiede di nuovo la password o l’accesso. Nell’app è possibile una volta al giorno. Un accesso ai sensi dell’art. 15 puoi chiederlo in qualsiasi momento anche via e-mail; per questo il limite non vale, e rispondiamo entro un mese (art. 12, par. 3). Se una richiesta è particolarmente ampia, possiamo prorogare il termine fino a due mesi; in tal caso te lo diciamo entro il primo mese con il motivo. Perché nessuno riceva dati altrui, inviamo un riscontro solo all’indirizzo e-mail del tuo account o dopo un accesso. Ciò che si trova solo sul tuo telefono (impostazioni del rilevamento cadute e del controllo dell’arrivo, la cronologia dei tuoi ultimi allarmi di caduta, la tua ultima posizione nota, registri degli errori) nasce dalla nostra app; ne siamo responsabili, anche se noi stessi non vi abbiamo accesso. Le impostazioni e i registri degli errori li vedi nell’app (Garage › Emergenza; registri degli errori in Account e app › Feedback › Vedi registro degli errori) e da lì puoi condividere un registro degli errori. Quali memorie siano è indicato nella sezione 8.

Diritto di opposizione (art. 21 GDPR): dove trattiamo dati sulla base di legittimi interessi (art. 6, par. 1, lett. f), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare.

Un consenso puoi revocarlo in qualsiasi momento con effetto per il futuro (art. 7, par. 3), con la stessa facilità con cui l’hai dato — ogni volta nel punto dell’app indicato al momento del consenso. La liceità del trattamento fino alla revoca resta invariata.

Puoi presentare reclamo a un’autorità di controllo, per esempio al Bayerisches Landesamt für Datenschutzaufsicht (autorità bavarese per la protezione dei dati), Promenade 18, 91522 Ansbach, oppure all’autorità del tuo luogo di residenza.

Scrivici a datenschutz@curveguard.de. Cancellare l’account: nell’app in Garage › Account e app › Elimina account oppure senza app su curveguard.de/konto/loeschen.

4. Cosa trattiamo, per cosa e su quale base

Le basi giuridiche sono articoli del GDPR. “Contratto” significa art. 6, par. 1, lett. b: ci servono i dati per fornirti la funzione che usi espressamente — lo verifichiamo per ogni funzione, non per l’app nel suo complesso. I dati per migliorare l’app non li trattiamo mai su questa base, ma solo con il tuo consenso (sezioni 4.9 e 4.10). Per quanto tempo conserviamo cosa è indicato in modo riassuntivo nella sezione 7.

4.1 Account e accesso

Con account: indirizzo e-mail, password (solo come hash non reversibile), nome visualizzato, lingua. Al primo avvio confermi separatamente di avere almeno 18 anni e di accettare le condizioni d’uso; di questa informativa prendi atto. Salviamo i momenti e la versione delle condizioni d’uso. Per ogni accesso — anche come ospite — il nostro servizio di accesso salva una sessione con momento, indirizzo IP e identificativo del browser o del dispositivo (4.15). Senza account ricevi un account ospite con un identificativo tecnico, senza nome e indirizzo e-mail; i tuoi giri si trovano comunque sul server.

Accesso con Apple o Google: solo quando tocchi il pulsante del fornitore si apre il suo accesso; prima non va nulla ad Apple o Google. Apple ci trasmette un identificativo e, a seconda della tua scelta, il tuo indirizzo e-mail o un indirizzo di inoltro generato da Apple, su richiesta il tuo nome. Google trasmette un identificativo, il tuo indirizzo e-mail e su richiesta il tuo nome. Di ciò che il fornitore stesso tratta durante l’accesso risponde lui (sezione 6). L’accesso con e-mail e password è disponibile accanto, alla pari.

Per i limiti dell’uso gratuito (per esempio un giro analizzato per intero, una moto e una zona privata) il server verifica cosa appartiene al tuo account.

Base: contratto. La prova della conferma dell’età e dell’accettazione delle condizioni d’uso la registriamo per poter dimostrare quale versione valeva (art. 6, par. 1, lett. f).

4.2 Posizione, giri e dati di movimento

Posizione: durante un giro (navigazione, registrazione, posizione in caso di emergenza), mentre pianifichi un percorso, ti fai mostrare la tua posizione sulla mappa o cerchi luoghi vicino a te (per esempio distributori per tempo di guida). Al di fuori di queste situazioni l’app non legge la tua posizione, nemmeno con l’app aperta. A schermo spento solo finché è in corso un giro; il tuo telefono lo indica (iPhone: indicatore blu, Android: notifica permanente “Giro in corso”). Su Android l’app chiede “Consenti sempre” solo quando parti per la prima volta, perché altrimenti registrazione e rilevamento cadute si interrompono a schermo spento.

Sensori di movimento (accelerazione, velocità di rotazione): fino a 50 misurazioni al secondo per inclinazione e rilevamento cadute, solo durante un giro. Questi valori grezzi restano sul tuo telefono. Al nostro server, quando si salva un giro, va un valore al secondo: posizione, altitudine, velocità, inclinazione, accelerazione laterale e verticale, direzione di marcia.

Giri salvati: traccia, tempo, velocità, altitudine, inclinazione, pause, curve e tratti percorsi, foto che alleghi. Da questi nascono analisi, dislivello, resoconto (settimana, mese, anno) e zone — sul nostro server, solo per te, senza confronto con altri.

Zone private: aree che stabilisci tu. Le posizioni al loro interno vengono scartate prima del salvataggio, non cancellate solo in seguito.

Percorsi, ricerca di indirizzi, mappa, meteo e luoghi lungo la strada: partenza, meta, punti di passaggio, testo di ricerca, porzione di mappa, la tua posizione per i tempi di guida (per esempio verso distributori o per una deviazione) e i punti per il meteo vanno al nostro server. Il server calcola e risponde; la richiesta in sé non la salviamo. Un percorso pianificato si trova dapprima solo sul tuo telefono e va sul server solo quando lo usi. I percorsi salvati restano finché non li cancelli o non cancelli il tuo account — con e senza stella. Mappe e dati di routing per zone senza rete li scarichi dal nostro server; senza rete l’app calcola sul telefono, e allora nulla lascia il dispositivo.

Mappe senza rete: una zona continua a scaricarsi anche quando l’app è in background; su Android una notifica “Mappe offline” mostra l’avanzamento. In questo caso vanno al nostro server solo le richieste dei pacchetti di mappe, come in primo piano.

Curve e tragitti: il tipo di una curva (tornante, stretta, media, veloce), i tragitti e le loro stelle li calcoliamo da OpenStreetMap, senza dati degli utenti. Nel cockpit, durante il giro, l’app confronta sul tuo telefono la tua velocità con la velocità che risulta dalla forma della curva e mette in evidenza la curva successiva se sei nettamente più veloce. Questo confronto avviene solo sul tuo telefono; per questo non viene salvato né trasmesso nulla. Se guidi senza percorso, l’app chiede in viaggio al nostro server l’andamento della strada davanti a te, per conoscere le curve successive: per questo vanno al server la tua posizione, la tua direzione di marcia e gli ultimi metri della tua traccia. Il server calcola e risponde; la richiesta non la salviamo. Una velocità per una curva l’app non la mostra da nessuna parte; la messa in evidenza non è una raccomandazione di velocità.

Gli annunci vocali li genera la sintesi vocale del tuo telefono; per questo non trasmettiamo nulla.

Base: contratto, di volta in volta per la funzione che usi.

4.3 Rilevamento cadute, allarme di emergenza e controllo dell’arrivo

Rilevamento cadute: durante il giro cerca sul tuo telefono, nello schema di movimento, una possibile caduta. Se segnala una possibile caduta, parte un conto alla rovescia ad alto volume. Se non lo annulli, avvisiamo i tuoi contatti di emergenza. La segnalazione di una possibile caduta può rivelare qualcosa sulla tua salute. Per questo attivi il rilevamento cadute solo con un consenso apposito ed esplicito (art. 9, par. 2, lett. a); è separato da tutte le altre dichiarazioni. Il consenso descrive espressamente che l’app fa scattare l’avviso automaticamente (sezione 5) e comprende ogni trattamento durante l’allarme in cui compare l’indicazione “possibile caduta”: la segnalazione al nostro server, l’SMS ai tuoi contatti di emergenza confermati e la loro pagina di emergenza. Senza consenso resta spento solo il rilevamento cadute — pulsante di emergenza e controllo dell’arrivo funzionano comunque.

Revoca: puoi revocare in Garage › Emergenza, disattivando il rilevamento cadute. È allora subito spento, e non nasce più alcuna nuova segnalazione di caduta. La revoca ha effetto solo per il futuro; ciò che è avvenuto fino ad allora resta lecito. Un allarme già in corso in quel momento non viene terminato da solo dalla revoca — per questo lo ritiri come ogni allarme (la pagina di emergenza mostra allora “Cessato allarme”). Se non lo ritiri, un ulteriore avviso relativo a questo allarme (l’unico promemoria e la pagina di emergenza) non lo basiamo più sul consenso, ma solo sul fatto che è necessario per tutelare la tua vita o la tua salute, finché dopo una possibile caduta non puoi decidere da solo (art. 9, par. 2, lett. c, art. 6, par. 1, lett. d). Il registro delle emergenze lo conserviamo poi solo secondo le regole qui sotto.

Pulsante di emergenza: se lo premi, parte lo stesso conto alla rovescia; al termine avvisiamo i tuoi contatti di emergenza.

Controllo dell’arrivo: se indichi un orario di arrivo e fino ad allora non ti fai sentire, il server invia ai tuoi contatti un SMS con la tua ultima posizione. La scadenza la sorveglia il server, non il tuo telefono — se ne accorge quindi anche quando il tuo telefono è spento o non ha rete. Il tuo telefono ti ricorda prima la scadenza. L’attivazione del controllo dell’arrivo fa parte di Premium; un controllo attivato scatta sempre, anche se nel frattempo il tuo abbonamento è terminato. In quel caso vengono avvisati tutti i contatti che erano confermati al momento dell’attivazione e che sono ancora registrati (con Premium fino a cinque).

Cosa contiene l’SMS (testo nel riscontro, allegato B): il tuo nome, il tipo di allarme (possibile caduta, pulsante di emergenza premuto o mancato arrivo come annunciato), l’ora, la tua ultima posizione con il momento in cui è stata misurata, un link alla pagina di emergenza, il tuo numero per essere richiamato solo se l’hai reso visibile, la frase “Nel dubbio: 112” e il link personale con cui il contatto può cancellarsi. L’SMS è in tedesco e sotto in inglese; se la tua app è impostata in inglese, solo in inglese. La lingua che il tuo contatto sceglie al momento della conferma la salviamo; l’invio oggi non si basa ancora su di essa. Se sulla pagina di emergenza nessuno conferma “Me ne occupo io”, il server invia dopo un tempo fisso un unico promemoria sulla stessa emergenza. Altri SMS non ci sono, nemmeno un cessato allarme via SMS: se ritiri un allarme, la pagina di emergenza mostra “Cessato allarme”, e l’app ti offre di avvisare tu stesso i tuoi contatti.

Registro delle emergenze: per ogni allarme che raggiunge il nostro server salviamo quando e come è stato fatto scattare (possibile caduta, pulsante di emergenza o controllo dell’arrivo), lo svolgimento sul server (invio, promemoria, cessato allarme), la tua posizione con il momento della misurazione, quali contatti sono stati avvisati (nome e numero, come li hai registrati), se la rete ha accettato l’SMS e chi ha toccato “Me ne occupo io”.

Poiché il registro può mostrare che l’app ha segnalato una possibile caduta, può permettere di trarre conclusioni sulla tua salute. Lo trattiamo quindi come un dato sanitario — anche il registro di un pulsante di emergenza o di un controllo dell’arrivo. Dopo l’allarme ci serve per rispondere a domande tue, dei tuoi contatti di emergenza o dei soccorritori e per accertare, esercitare o difendere diritti in sede giudiziaria (art. 9, par. 2, lett. f, art. 6, par. 1, lett. f).

Il registro viene cancellato automaticamente 30 giorni dopo l’allarme (la cancellazione gira ogni ora). Se in quel momento un SMS è ancora in viaggio, lo cancelliamo non appena la sua consegna è conclusa. Se cancelli il tuo account prima, rimuoviamo subito il collegamento al tuo account, il luogo e nomi e numeri dei contatti; il resto decade con lo stesso termine. Solo se entro questi 30 giorni arriva una controversia legale concreta o una richiesta di un’autorità su un allarme, conserviamo il suo registro fino alla conclusione e te lo diciamo. “Consegnato” significa solo che la rete ha accettato l’SMS — non che sia stato letto.

Gli SMS li invia seven communications (seven.io, Kiel) per nostro conto; contenuto e numero li tratta seven.io in Germania o nell’UE. Gli operatori di rete che portano un SMS fino al telefono del contatto agiscono come fornitori di telecomunicazioni autonomi. seven.io conserva il contenuto dell’SMS per 7 giorni nel suo registro di invio.

Sulla pagina di allarme l’app mostra la strada in cui ti trovi, così puoi indicarla al telefono. Per questo la tua posizione va al nostro server; la richiesta non la salviamo.

Cosa CurveGuard non sa fare: l’app riconosce schemi di movimento, non lesioni, e può sbagliare. Non ha alcun collegamento con la centrale operativa dei soccorsi, e i tuoi contatti potrebbero non reagire. Non sostituisce una chiamata di emergenza. Nel dubbio: 112.

Base: per il pulsante di emergenza e il controllo dell’arrivo il contratto con te — hai configurato tu la funzione, che avvisa i tuoi contatti (art. 6, par. 1, lett. b). Per il rilevamento cadute e tutto ciò che contiene l’indicazione “possibile caduta”, il tuo consenso esplicito (art. 9, par. 2, lett. a, insieme all’art. 6, par. 1, lett. a). Per il registro delle emergenze dopo l’allarme l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria (art. 9, par. 2, lett. f, insieme all’art. 6, par. 1, lett. f). La tutela di interessi vitali (art. 9, par. 2, lett. c, art. 6, par. 1, lett. d) la invochiamo solo nell’unico caso descritto alla voce “Revoca”.

4.4 Contatti di emergenza

Inserisci nome (facoltativo), numero di cellulare e indirizzo e-mail delle persone da avvisare in caso di emergenza. Se le scegli dalla rubrica, l’app legge la rubrica solo sul telefono; viene ripreso solo il contatto scelto.

Solo la conferma del tuo contatto lo rende un contatto di emergenza. Prima del salvataggio verifichiamo solo se l’indirizzo e-mail è scritto correttamente, se il suo dominio accetta e-mail e che non sia l’indirizzo del tuo stesso account; per questo non inviamo un’e-mail di prova. Dopo il salvataggio il nostro server invia al tuo contatto un’e-mail con un link personale alla nostra pagina di conferma (t.curveguard.de/n/…). Il link lo conoscono solo il nostro server e il tuo contatto — tu non lo vedi. Vale 7 giorni; puoi far reinviare l’e-mail al massimo tre volte al giorno, e ogni nuovo link rende non valido il precedente. Perché il tuo contatto sappia che l’e-mail viene da noi e può finire nella cartella spam, l’app ti offre un messaggio per lui — senza link. Sulla pagina il tuo contatto apprende chi lo ha inserito e da dove abbiamo i suoi dati (da te), a cosa servono, cosa riceve in caso di emergenza, cosa non è, in quale lingua arriva l’SMS di emergenza (sceglie tedesco o inglese) e quali diritti ha. Può accettare solo digitando il proprio numero di cellulare; deve corrispondere a quello che hai inserito tu. Dopo cinque tentativi errati il link è bloccato. Solo dopo l’accettazione il contatto riceve un SMS in caso di emergenza; fino ad allora l’app mostra “Email inviata · in attesa”. Per la conferma non inviamo SMS.

Resta un rischio residuo, e lo diciamo apertamente: se al posto dell’indirizzo del tuo contatto inserisci un altro indirizzo a cui hai accesso tu stesso, puoi dare tu l’accettazione, perché il numero lo conosci comunque. Una conferma non dimostra quindi con certezza che il tuo contatto abbia acconsentito di persona. Parla con il tuo contatto prima di inserirlo.

Un contatto confermato lo rimuovi o sostituisci solo dopo averlo confermato con il blocco del dispositivo del tuo telefono (Face ID, impronta digitale o codice). Senza blocco del dispositivo la rimozione ha effetto solo dopo 24 ore; fino ad allora il contatto resta attivo. In entrambi i casi ricevi una notifica e un’e-mail, così te ne accorgi se non sei stato tu; se poi non resta alcun contatto confermato, l’app ti avvisa in modo chiaro.

Se un contatto rifiuta, cancelliamo subito il suo numero e il suo indirizzo e-mail; da te resta solo il nome con “non vuole essere un contatto di emergenza”. Se non accetta, cancelliamo numero e indirizzo 30 giorni dopo l’inserimento o dopo la scadenza dell’ultimo link, a seconda di quale data sia successiva. Dopo l’accettazione l’indirizzo resta salvato finché il contatto è registrato. Dopo l’accettazione può ritirarsi in qualsiasi momento — tramite il suo link personale, valido finché è registrato, e tramite il link in ogni SMS di emergenza. Come contatto di emergenza puoi inserire solo numeri dell’UE, del SEE, della Svizzera e del Regno Unito; per la Svizzera e il Regno Unito la Commissione europea ha constatato un livello adeguato di protezione dei dati. Se il tuo contatto è in viaggio all’estero, l’SMS lo consegna la rete locale (roaming); su questo non abbiamo alcuna influenza.

Base, anche per l’e-mail al tuo contatto: il tuo e nostro legittimo interesse alla tua sicurezza (art. 6, par. 1, lett. f). L’accettazione del tuo contatto non è un consenso, ma la sua disponibilità a essere contattato in caso di emergenza; se rifiuta o si ritira, lo rispettiamo senza eccezioni. Cosa il tuo contatto apprende da noi è indicato nella sezione 10.

4.5 Condividi link e pagina di emergenza

Se condividi un giro con “Condividi link”, chiunque abbia il link vede su t.curveguard.de la tua posizione. Tutto il resto lo condividi solo se lo attivi in Visibilità › Cosa mostra il link: nome, meta con orario di arrivo, velocità, direzione di marcia, altitudine, livello della batteria, il tragitto percorso e il tuo numero per essere richiamato; inizialmente è tutto disattivato. Questo vale anche in caso di emergenza — non c’è alcuna eccezione che mostri un dato senza il tuo interruttore. Il link è casuale e non si può indovinare. Vale finché il tuo giro è in corso e termina con la sua fine, quando lo termini tu, ma al più tardi 2 ore dopo l’ultima posizione trasmessa. Chi ha il link può inoltrarlo — condividilo solo con persone di cui ti fidi. La pagina non imposta cookie, non carica nulla da server esterni e quando la si lascia non trasmette alcun indirizzo; le richieste sono limitate per indirizzo.

Pagina di emergenza: separatamente, solo i tuoi contatti di emergenza confermati ricevono in caso di emergenza, tramite il link nel loro SMS, una pagina propria. Mostra il tipo di allarme, la tua posizione con l’ora della misurazione, strada e posizione descritta a parole, se ti stai muovendo (“in movimento” oppure “fermo dalle 14:31”) e il livello della batteria del tuo telefono — mai la tua velocità. Resta raggiungibile per 24 ore; se ritiri l’allarme, mostra “Cessato allarme” e nessuna posizione. Base: per “Condividi link” il contratto (art. 6, par. 1, lett. b); per la pagina di emergenza come al punto 4.3.

4.6 Guidare insieme e comunità

• Crew: appartenenza, messaggi, foto. Ogni membro può invitare con un link valido 7 giorni. Se parti “con la tua crew” — lo scegli di nuovo a ogni giro —, gli altri membri vedono la tua posizione finché il tuo giro è in corso, non prima e non dopo. Chi entra nella crew solo più tardi non vede un giro in corso. Una caduta la segnaliamo solo ai tuoi contatti di emergenza, mai alla crew.
• Uscite: partecipazione, messaggi, posizione durante il giro comune, guardiano del gruppo (avvisa i partecipanti se resti indietro o non ti fai sentire — senza indicare un motivo; anche qui una caduta la segnaliamo solo ai tuoi contatti di emergenza). In un’uscita i partecipanti vedono il tuo nome visualizzato anche se hai scelto “Nascondi il nome al di fuori dei giri di gruppo” — altrimenti nessuno saprebbe chi resta indietro. L’app te lo dice prima dell’adesione; come nome visualizzato basta un soprannome.
• Luogo di partenza e punto di ritrovo: se per un’uscita indichi facoltativamente un luogo di partenza, salviamo solo il centro del luogo scelto (arrotondato a circa 100 m) e il suo nome, per calcolare il tuo tempo di guida fino al punto di ritrovo e proporre un punto di ritrovo a chi ha creato l’uscita — mai la posizione del tuo dispositivo. Il luogo lo vedi solo tu; gli altri vedono esclusivamente il tuo nome e il tuo tempo di guida. Il calcolo avviene sul nostro server.
• Radio: mentre il canale è aperto, la tua voce va agli altri partecipanti tramite il nostro server; questo vale anche se la rete impedisce un collegamento diretto. Non registriamo nulla. Ascoltare può ogni partecipante; parlare puoi con Premium.
• Mappa dei motociclisti: se attivi “Mostra sulla mappa dei motociclisti” (inizialmente disattivato), gli altri motociclisti che hanno anch’essi attivato l’interruttore vedono durante il tuo giro la tua posizione sulla mappa, la tua moto come simbolo e il tuo nome come scegli in “Chi ti vede” — e tu vedi loro. I motociclisti che non conosci vedono la tua posizione solo su una griglia fissa di circa 500 m (il centro della cella, senza direzione di marcia e velocità); con precisione ti vedono solo la tua crew e i partecipanti della stessa uscita in corso. La condivisione vale per un giro: la scheda di stato mostra se è attiva e la disattiva con un tocco; al più tardi dopo 12 ore termina. Viene mostrata solo una posizione più recente di 5 minuti; quando il tuo giro termina, sparisci dalla mappa. Quanto spesso un account può interrogare la mappa e quanto può essere grande la porzione è limitato, perché nessuno legga la mappa in modo sistematico. Chi blocchi non ti vede, e tu non vedi lui.
• Dintorni: i contributi nella chat locale sono visibili agli utenti della stessa zona; per questo la tua posizione viene arrotondata in modo approssimativo sul server (circa 3 × 5 km). Se attivi “Visibile nei dintorni”, gli altri vedono che un motociclista è in giro a una distanza approssimativa — mai la tua posizione esatta.
• Messaggi diretti, richieste di contatto, blocco; profilo con nome visualizzato e la tua moto come simbolo sulla mappa. Se il tuo nome compare pubblicamente, solo per i contatti o per niente lo scegli in Garage › Chi ti vede: “Pubblico” lo mostra a tutti gli utenti, “Contatti” solo alle persone la cui richiesta di contatto è stata accettata e ai membri delle tue crew, “Nascondi il nome al di fuori dei giri di gruppo” a nessuno — tranne ai partecipanti di un’uscita comune a cui partecipi. Del tuo profilo gli altri vedono solo nome, moto e da quando ci sei; se hai Premium, il tuo ruolo e i dati della moderazione non li vedono mai.
• Foto: i dati di scatto (EXIF, anche il luogo di scatto) vengono rimossi prima del caricamento. Della tua libreria l’app vede solo l’immagine che scegli.
• Ritrovi motociclisti: puoi segnalare un luogo accessibile al pubblico come ritrovo, con una nota facoltativa. Compare per tutti senza il tuo nome non appena la moderazione lo conferma o tre motociclisti diversi segnalano lo stesso luogo. Il tuo identificativo è legato alla segnalazione solo finché è aperta. I gestori di un luogo possono chiedere tramite “Segnala” una correzione o una rimozione; fino alla decisione il ritrovo è nascosto. Un ritrovo non è una raccomandazione né una partnership.

Non c’è alcun indicatore di lettura né di digitazione. Base: contratto; per i ritrovi motociclisti il nostro legittimo interesse a una mappa con punti di ritrovo per tutti (art. 6, par. 1, lett. f).

4.7 Segnalare pericoli

Se segnali un pericolo (per esempio ghiaino, macchia d’olio, chiusura), salviamo il luogo del pericolo, la direzione di marcia, il momento e il paese — senza il tuo identificativo e senza la tua velocità. Al suo posto c’è un identificativo giornaliero: un valore formato dal tuo account e da una chiave casuale del giorno. La chiave la cancelliamo dopo 48 ore; dopo non possiamo più attribuire l’identificativo a un account tramite la chiave. Che qualcuno attribuisca comunque una segnalazione a una persona tramite luogo, tempo e altri dati non possiamo escluderlo del tutto; per questo trattiamo come dati personali anche le segnalazioni più vecchie. Le singole segnalazioni le conserviamo 90 giorni, per riconoscere segnalazioni false e abusi e per ricostruire quante volte un punto è stato confermato o contestato. La tua posizione al momento della segnalazione la cancelliamo dopo 48 ore. Gli altri motociclisti vedono il punto senza il tuo nome e senza identificativo, con il momento della segnalazione e quante volte è stato confermato.

Controlli stradali e autovelox per gli utenti non ci sono.

Base: legittimo interesse alla sicurezza di tutti i motociclisti (art. 6, par. 1, lett. f).

4.8 Garage

Moto (marca, modello, anno di costruzione, colore, chilometraggio, libretto di manutenzione), zone private, visibilità, impostazioni delle funzioni di emergenza. Base: contratto.

4.9 Rendi le curve più precise (solo con consenso)

Le nostre curve provengono da OpenStreetMap. Perché diventino più precise, possono confluire tratti dei tuoi giri salvati attraverso la stessa curva: linea, inclinazione e velocità. Questo avviene solo se attivi “Rendi le curve più precise” (Garage › Chi ti vede › Visibilità); inizialmente l’interruttore è disattivato. L’app spiega prima cosa confluisce esattamente. Te lo propone in tre punti: al primo avvio, dopo il tuo primo giro salvato e nella scheda di una curva. Chiede al massimo una volta ogni 90 giorni, mai durante un giro e mai dopo un allarme; con “Non chiedere più” smette del tutto. Se e quando l’app ha chiesto e il tuo “Non chiedere più” si trovano solo su questo telefono; dopo una reinstallazione chiede quindi al massimo un’altra volta. Se hai disattivato “Rendi le curve più precise”, non chiede di nuovo.

I tuoi contributi li salviamo senza nome e senza identificativo dell’account sotto una chiave di contributo che esiste solo a questo scopo. L’associazione account ↔ chiave di contributo si trova in una tabella separata, che serve solo ad associare i nuovi contributi alla tua chiave e a cancellarli tutti. Così cancelliamo tutti i tuoi contributi quando disattivi, quando cancelli il tuo account — anche tramite il sito e anche se il tuo telefono è perso — e ricalcoliamo gli indicatori. Poiché i contributi si possono ritrovare tramite la chiave, sono pseudonimi, non anonimi. Gli indicatori per curva nascono solo da cinque chiavi di contributo diverse in su; è una protezione, non una prova di anonimato. I primi e gli ultimi 500 m di ogni giro e le tue zone private restano esclusi. Un contributo confluisce negli indicatori per al massimo 24 mesi e viene poi cancellato. Viene mostrata solo la curva migliorata — mai velocità o inclinazione di altri motociclisti, nessuna classifica, nessun confronto. I singoli contributi non li cediamo, a meno che non siamo obbligati per legge. Le linee delle curve migliorate fanno parte del nostro catalogo delle curve e, come questo, sono sotto la Open Database License (vedi Licenze). Contengono solo la linea mediata di una curva – nessun singolo contributo, nessuna velocità, nessuna inclinazione e nessuna chiave di contributo.

Base: il tuo consenso (art. 6, par. 1, lett. a).

4.10 Condividi le misure (solo con consenso)

Dopo un giro con allarme — anche dopo un falso allarme — l’app chiede (mai in viaggio) se vuoi condividere la misura, perché il rilevamento cadute migliori. Solo se acconsenti ci arrivano caratteristiche della misura: intensità e durata dell’accelerazione e della rotazione, il loro schema, la fascia di velocità, il sistema operativo, la tua impostazione (Normale o Offroad), l’esito (caduta, nessuna caduta, non so) e il trimestre. Non inclusi: la curva grezza dei sensori, posizione, ora, modello del telefono, versione dell’app, il tuo account, i tuoi contatti. La trasmissione avviene a caso da 1 a 7 giorni dopo; il tuo indirizzo IP non viene salvato.

Poiché l’esito “caduta” può rivelare qualcosa sulla tua salute, il tuo consenso comprende espressamente anche questa indicazione (art. 9, par. 2, lett. a). Le misure condivise le salviamo come al punto 4.9 sotto una chiave di contributo senza identificativo dell’account; in Garage › Emergenza › “Misure condivise · Elimina”, alla revoca e alla cancellazione del tuo account (anche tramite il sito) le cancelliamo tutte. Se ti viene chiesto lo imposti sempre lì. Conserviamo una misura al massimo 3 anni, perché le cadute sono rare e il rilevamento va verificato su più stagioni di guida e nuove generazioni di telefoni; una volta all’anno verifichiamo se le misure più vecchie sono ancora necessarie a questo scopo, e altrimenti le cancelliamo prima.

Base: il tuo consenso per ogni misura (art. 6, par. 1, lett. a, art. 9, par. 2, lett. a).

4.11 Premium e acquisti

Nell’app acquisti tramite l’App Store di Apple o tramite Google Play. Dati di pagamento non ne riceviamo. Apple o Google ci comunicano prodotto, identificativo della transazione, durata e modifiche successive (rinnovo, disdetta, rimborso); con questi attiviamo Premium.

Per gli abbonamenti web usiamo Paddle come venditore e titolare autonomo per la gestione dell’acquisto. Trasmettiamo identificativo dell’account, indirizzo e-mail e informazioni sul prodotto e riceviamo identificativi relativi all’acquisto, stato, durata e paese. Il trattamento necessario serve alla gestione dell’acquisto e alla fornitura dell’abbonamento. Per le trasmissioni a Paddle nel Regno Unito esiste una decisione di adeguatezza della Commissione europea. Ulteriori trattamenti da parte di Paddle, compresi possibili trattamenti in paesi terzi, sono descritti nell’informativa sulla privacy di Paddle. Controparte contrattuale per l’acquisto è Paddle.com Market Ltd., 30 Old Bailey, London EC4M 7AU, Regno Unito (Companies House n. 08172165). Se dichiari il recesso su curveguard.de/widerrufen, salviamo nome, indirizzo e-mail, contratto, numero d’ordine e il momento della ricezione, avviamo il rimborso presso Paddle e ti inviamo subito una conferma di ricezione (art. 6, par. 1, lett. c, § 356a BGB). Dopo il primo acquisto sul web ti inviamo via e-mail il riepilogo delle prestazioni nella versione in vigore alla sottoscrizione; nell’app il telefono lo salva al momento dell’acquisto.

Codici promozionali e buoni: se riscatti un codice nell’App Store o su Google Play, lo store ci comunica con l’acquisto quale offerta vale. In una promozione sul web il nostro server trasmette a Paddle lo sconto della promozione; quale promozione aveva il tuo abbonamento web è registrato presso Paddle e nella tua prova d’acquisto. Con questo attiviamo Premium, impediamo riscatti multipli e contabilizziamo la promozione (art. 6, par. 1, lett. b e f). Un elenco proprio dei codici riscattati non lo teniamo; le prove d’acquisto le conserviamo secondo i termini di legge.

Se un’offerta vale solo per i nuovi abbonati (per esempio un prezzo di lancio), presso Apple lo verifica l’App Store; per Google Play e Paddle il nostro server verifica se il tuo account ha già avuto Premium. Per questo usa solo ciò che appartiene comunque al tuo account: la data di fine del tuo ultimo Premium (resta con l’account finché non lo cancelli) e le tue prove d’acquisto (termini nella sezione 7); una cronologia d’acquisto propria per le promozioni non la creiamo. Il prezzo te lo mostra sempre lo store o Paddle. Se per il tuo account è attivo un abbonamento web, il nostro server rifiuta un acquisto aggiuntivo nell’App Store o su Google Play prima che lo store si apra, così non paghi due volte.

Quando il tuo abbonamento termina, per questo nessun dato viene cancellato subito. Per le foto continuano a valere i termini di conservazione indicati (sezione 7).

Base: contratto; conservazione delle prove d’acquisto secondo obblighi fiscali (art. 6, par. 1, lett. c, § 147 AO) — a questo scopo solo i dati necessari a un giustificativo.

4.12 Disdetta sul sito e cancellazione dell’account

Tramite “Disdire i contratti qui” puoi disdire senza accedere. Salviamo il tuo indirizzo e-mail, il tipo di contratto, se disdici in modo ordinario o straordinario, la data desiderata, un motivo se lo indichi, il momento e quando ti è stata inviata la conferma; la conferma te la inviamo via e-mail. Un abbonamento presso Apple o Google non possiamo terminarlo noi; lì ti mostriamo la strada e non confermiamo alcuna disdetta che non possiamo eseguire. Base: obbligo di legge (§ 312k BGB, art. 6, par. 1, lett. c) e contratto.

Se cancelli il tuo account e hai da noi un abbonamento web, questo termina subito nello stesso passaggio; il periodo residuo pagato non lo rimborsiamo. Un abbonamento tramite Apple o Google resta attivo finché non lo disdici lì; l’app te lo dice prima della cancellazione.

4.13 Segnalazioni e moderazione

Puoi segnalare contenuti, profili e ritrovi. Salviamo la segnalazione, il contenuto segnalato, la nostra decisione con la motivazione, un’eventuale opposizione e le comunicazioni alle persone coinvolte. Alla banca dati sulla trasparenza della Commissione europea non trasmettiamo nulla: come microimpresa ne siamo esentati (art. 19, par. 1, del regolamento (UE) 2022/2065); su richiesta forniamo i dati ai sensi dell’art. 24, par. 3. Se una segnalazione indica un reato che minaccia la vita o la sicurezza di una persona, lo segnaliamo all’autorità di contrasto competente (art. 18; in Germania il Bundeskriminalamt). In caso di indizio di rappresentazioni di abuso sessuale, il contenuto viene nascosto subito a tutti, anche al mittente; questi vede solo un segnaposto con lo stato della verifica, nessuna anteprima e nessuna copia. Il contenuto resta isolato, accessibile solo per la verifica e per una segnalazione all’autorità, senza anteprime e senza ulteriori copie, e viene cancellato al termine, salvo che un’autorità ne abbia bisogno per conservare le prove. Se cancelli il tuo account, per una tua segnalazione rimuoviamo il collegamento al tuo account, ma non cancelliamo la segnalazione, perché non possa sparire con una cancellazione dell’account. Poiché una segnalazione può contenere testo libero e momenti, dopo non è anonima con certezza; continuiamo a trattarla come dato personale e la cancelliamo con il suo termine (sezione 7). Se è in corso un’opposizione, conserviamo più a lungo solo i documenti di questa pratica, non gli altri tuoi dati. Punto di contatto ai sensi del regolamento sui servizi digitali: dsa@curveguard.de.

Base: obblighi di legge derivanti dagli artt. 16, 17, 18 e 24 del regolamento (UE) 2022/2065 (art. 6, par. 1, lett. c) e la tutela degli utenti (lett. f); l’opposizione contro una decisione la offriamo per almeno 6 mesi.

4.14 E-mail, richieste e feedback

Inviamo e-mail per confermare il tuo indirizzo, per la password, per cancellare il tuo account senza app, per la copia dei dati, quando un contatto di emergenza viene rimosso o messo in attesa di rimozione (4.4), e per acquisto, riepilogo delle prestazioni, disdetta e recesso sul web (4.11, 4.12); novità e offerte solo se le attivi (4.16). Un account ospite non ha indirizzo e-mail; che lo cancelliamo lo annuncia solo l’app. Se ci scrivi, trattiamo il tuo messaggio e il tuo indirizzo e-mail per rispondere. “Invia un feedback” apre il tuo programma di posta con il tuo messaggio, il tipo scelto (errore, desiderio, idea, complimento) e dati su modello del telefono, sistema operativo, versione dell’app e lingua, che vedi prima dell’invio. Un registro degli errori l’app lo allega solo se metti tu stesso la spunta; prima puoi vederlo. Nel registro degli errori l’app scrive solo dati da un elenco fisso (elenco positivo): momento al minuto, schermata o funzione, tipo e codice di un errore, stato dell’app (per esempio “giro in corso”, “nessuna rete”), versione di app e sistema operativo. Posizioni, giri, contatti, numeri di telefono, nomi, contenuti dei messaggi, indirizzi con testo di ricerca e dati su cadute e allarmi non li scrive affatto; nulla di tutto ciò va filtrato prima dell’allegato. Dopo una chiusura inattesa dell’app te lo propone una volta al successivo avvio.

Creazione, conservazione e invio sono separati. Il registro degli errori nasce sul tuo telefono ed è limitato a una dimensione fissa — se una sessione diventa troppo lunga, restano il suo inizio e la sua fine, la parte centrale viene eliminata. Senza “Registra la diagnostica” (Garage › Account e app › Registri degli errori, inizialmente disattivato) resta al massimo 24 ore: per questo tempo l’app ha bisogno dello stato a breve termine per proporti, dopo una chiusura inattesa, la segnalazione al successivo avvio e per poter allegare un registro al feedback; ciò che è più vecchio lo cancella all’avvio e a ogni nuovo registro. Solo se attivi “Registra la diagnostica”, gli ultimi 20 registri restano fino a 30 giorni per una ricerca successiva degli errori; se lo disattivi, l’app cancella subito tutto ciò che è più vecchio di 24 ore. Il registro lascia il telefono solo se lo condividi tu stesso o metti la spunta nel feedback; prima vedi cosa contiene, e anche il messaggio stesso ti mostra tutti i dati prima che tu lo invii. Una richiesta la gestiamo anche senza registro.

Base: per la tua richiesta il contratto o il nostro legittimo interesse a rispondere (art. 6, par. 1, lett. b o f). Per la creazione del registro a breve termine sul tuo telefono il nostro legittimo interesse a riconoscere e correggere errori in registrazione, rilevamento cadute e allarme di emergenza (art. 6, par. 1, lett. f) — contiene solo dati dell’elenco fisso qui sopra e resta sul telefono. Per la conservazione più lunga con “Registra la diagnostica” il tuo consenso con l’interruttore (art. 6, par. 1, lett. a), per la trasmissione il tuo consenso con la spunta (art. 6, par. 1, lett. a). Se per questo si possa accedere al tuo telefono (§ 25 TDDDG) è indicato separatamente nella sezione 8.

4.15 Sito, app web e pagine condivise

A ogni accesso ai nostri server — dall’app, dall’app web o dal browser — registriamo indirizzo IP, momento, metodo, percorso richiamato e dati tecnici del dispositivo, per riconoscere attacchi ed errori. L’aggiunta all’indirizzo di una richiesta (dopo il punto interrogativo — lì si troverebbero testo di ricerca, coordinate, il luogo di una caduta o un link segreto) e il contenuto di una richiesta non li registriamo, nemmeno in caso di errore: se un servizio non risponde, il server web scrive nel suo registro degli errori solo momento, percorso senza aggiunta all’indirizzo e codice di errore; anche la pagina di provenienza (referer) vi compare senza aggiunta all’indirizzo. Se richiami solo curveguard.de, ti reindirizziamo alla lingua adatta in base all’impostazione della lingua del tuo browser, senza salvare nulla.

L’app web app.curveguard.de mostra gli stessi dati dell’app. Dopo l’accesso mantiene la tua sessione solo finché non chiudi il browser. Se all’accesso metti la spunta “Resta connesso”, termina dopo 30 giorni senza utilizzo, al più tardi dopo 90 giorni. Per ogni sessione — in app e app web — il nostro servizio di accesso salva momento, indirizzo IP e identificativo del browser o del dispositivo, perché tu possa proseguire il tuo accesso in modo sicuro e noi possiamo riconoscere l’abuso di un account. Una sessione non usata per 30 giorni la cancelliamo automaticamente insieme ai suoi identificativi; se chiudi il browser senza uscire, resta sul server fino a questo termine. Finché usi l’app, questa rinnova la sua sessione. In app e app web vale: il token di accesso ha vita breve e viene rinnovato di continuo, il token di rinnovo cambia a ogni rinnovo e diventa non valido quando esci, cambi la password o cancelli il tuo account. Prima che tu richieda una copia dei dati, cambi la password o cancelli il tuo account, ti chiediamo di nuovo la password o l’accesso (sezione 8).

Pagina d’acquisto su curveguard.de: la cassa di Paddle (Paddle.js) si carica solo quando lì avvii espressamente un acquisto (“Abbonamento annuale”, “Abbonamento mensile” o “Alla cassa”); prima non va nulla a Paddle, e sul tuo dispositivo non viene salvato nulla. Da quel momento per la cassa valgono le indicazioni della sezione 8.

Se condividi un percorso, un giro, un tragitto o un’uscita, l’app ti mostra prima cosa diventa visibile tramite il link. Dopo, chiunque abbia il link vede su curveguard.de/s/… il tuo nome e il contenuto; per i giri mai i tuoi valori di inclinazione, mai altri partecipanti. Il link è casuale, non compare nei motori di ricerca, termina dopo 90 giorni, e puoi ritirarlo in qualsiasi momento. Gli inviti nelle crew su curveguard.de/c/… mostrano nome, emblema e numero di membri della crew.

Base: legittimo interesse a un funzionamento sicuro (art. 6, par. 1, lett. f); per i contenuti condivisi il contratto con chi condivide.

4.16 Social network, WhatsApp, statistiche e novità

Le nostre presenze sui social network. Siamo presenti con pagine proprie su Instagram, Facebook, TikTok e YouTube e gestiamo un canale WhatsApp. Quando visiti queste pagine, il rispettivo fornitore tratta i tuoi dati secondo le proprie condizioni: Meta Platforms Ireland Ltd. (Instagram, Facebook, WhatsApp), TikTok Technology Ltd. (Irlanda) e Google Ireland Ltd. (YouTube). Questi fornitori trasferiscono dati anche negli USA (EU-US Data Privacy Framework). Dai fornitori riceviamo solo statistiche aggregate su visite e reazioni, dalle quali non possiamo riconoscere nessuno. Per queste statistiche su Facebook e Instagram siamo contitolari del trattamento insieme a Meta (art. 26 GDPR). L’essenziale dell’accordo lo mette a disposizione Meta; le richieste in merito puoi rivolgerle a Meta o a noi. Per TikTok vale lo stesso. La base giuridica è il nostro legittimo interesse a far conoscere CurveGuard e a essere in contatto con te (art. 6, par. 1, lett. f GDPR). Se ci scrivi o commenti lì, lo usiamo solo per rispondere. Sul nostro sito e nell’app semplici link rimandano ai nostri profili su Instagram, TikTok e YouTube; solo quando ne tocchi uno si apre la piattaforma, prima non le arriva alcun dato. Per pianificare i nostri post e rispondere ai commenti usiamo Metricool (Metricool Software S.L., Spagna) come responsabile del trattamento.

Se ci scrivi su WhatsApp. Puoi scriverci su WhatsApp al +49 179 1773481. In questo caso trattiamo il tuo numero di telefono, il tuo nome del profilo e il contenuto dei tuoi messaggi per rispondere alla tua richiesta (art. 6, par. 1, lett. b GDPR per domande sul tuo account o abbonamento, altrimenti lett. f). WhatsApp è gestito da WhatsApp Ireland Ltd.; Meta tratta in questo caso metadati e può trasferire dati negli USA. Il contenuto dei messaggi WhatsApp non può leggerlo a causa della crittografia end-to-end. Non salviamo il tuo numero nella rubrica, non confrontiamo alcuna rubrica con WhatsApp e non ti inviamo pubblicità tramite WhatsApp. Quando la tua richiesta è evasa, cancelliamo la chat al più tardi dopo tre mesi, salvo che dobbiamo conservarla più a lungo per obblighi di legge. Se non vuoi usare WhatsApp, scrivici a support@curveguard.de. WhatsApp non è un numero di emergenza. In caso di emergenza chiama il 112. Sul nostro sito e nell’app un semplice link “Scrivici su WhatsApp” porta a WhatsApp; solo quando lo tocchi si apre WhatsApp e i dati vanno a WhatsApp. Sito e app non caricano per questo nulla da WhatsApp o Meta.

Statistiche sul nostro sito. Il conteggio è attualmente disattivato. Se lo attiviamo, contiamo su curveguard.de le visualizzazioni di pagina con il software Plausible, che gestiamo allora noi stessi sul nostro server in Germania, e vale questo paragrafo; fino ad allora non contiamo nulla. Plausible non imposta cookie, non salva indirizzi IP e non ti riconosce su più giorni: da indirizzo IP e identificativo del browser si forma solo un identificativo giornaliero, la cui chiave cambia ogni giorno. Vediamo esclusivamente numeri aggregati, per esempio quanti visitatori sono arrivati da quale pagina, da quale paese e con quale tipo di dispositivo. I dati non vanno a nessuno. La base giuridica è il nostro legittimo interesse a migliorare il sito e a vedere quali riferimenti a CurveGuard funzionano (art. 6, par. 1, lett. f GDPR).

Da dove vengono download e acquisti. I link a CurveGuard nell’App Store e su Google Play possono contenere un identificativo di campagna, per esempio “instagram”. Apple e Google ci mostrano allora in forma aggregata quanti download sono arrivati da quale link; dati su singole persone non ne riceviamo. I codici promozionali, per esempio di partner, li riscatti nell’App Store o su Google Play. Vediamo solo quante volte un codice è stato riscattato. I partner non ricevono dati su di te.

“Come hai conosciuto CurveGuard?” Se vuoi, puoi indicare nell’app come hai scoperto CurveGuard. L’indicazione è facoltativa, puoi cambiarla o rimuoverla in qualsiasi momento. La salviamo con il tuo account, la analizziamo solo in forma aggregata e la cancelliamo con il tuo account (art. 6, par. 1, lett. a GDPR).

Novità e offerte. Solo se nell’app attivi “Novità e offerte”, ti inviamo di tanto in tanto notifiche e, se confermi il tuo indirizzo e-mail, una newsletter su nuove funzioni e offerte. Per l’e-mail ti inviamo prima un link di conferma (double opt-in). Salviamo momento e testo del tuo consenso come prova. Puoi revocarlo in qualsiasi momento: nell’app con lo stesso interruttore o tramite il link di disiscrizione in ogni e-mail. Le newsletter le inviamo noi stessi tramite il nostro server di posta in Germania, senza misurazione di aperture o clic (art. 6, par. 1, lett. a GDPR, § 7 UWG). Le notifiche sulla tua sicurezza, sui tuoi giri e sul tuo account ne sono indipendenti.

4.17 Notifiche

Se consenti le notifiche, il tuo telefono si registra presso il nostro server con un identificativo del dispositivo. In Garage › Notifiche scegli “Messaggi” (richieste di contatto, nuovi messaggi, novità e richieste di adesione nelle tue crew) e “Uscite” (adesioni, partenza e annullamento). Sempre attivi sono la scadenza imminente del tuo controllo dell’arrivo e l’avviso quando un partecipante della tua uscita non si fa sentire; l’allarme di caduta nasce comunque sul tuo telefono. Una notifica indica il tipo e di cosa si tratta, mai il testo di un messaggio; nomi di altre persone li mostra solo se attivi “Mostra i nomi nella schermata di blocco”. Durante un giro tratteniamo le notifiche, tranne quelle su controllo dell’arrivo e gruppo, e le inviamo dopo; dopo 6 ore scadono. Allarme, conto alla rovescia e allarme di emergenza non passano mai dalle notifiche.

Le notifiche vengono consegnate sull’iPhone tramite l’Apple Push Notification service (APNs), su Android tramite Firebase Cloud Messaging (FCM) di Google. Per questo l’identificativo del dispositivo e il contenuto della notifica vanno ad Apple o a Google (sezione 6). Su Android all’identificativo appartiene un ID di installazione di Firebase. Nasce solo quando consenti le notifiche e l’app richiede l’identificativo; da solo Firebase non si registra, e Firebase Analytics non lo usiamo.

Vanno distinte tre cose: (1) se esci, revochi il permesso o cancelli il tuo account, cancelliamo subito l’identificativo da noi. (2) Su Android l’app chiede contemporaneamente a Firebase di cancellare la registrazione e l’ID di installazione. Se questa richiesta non arriva, per esempio perché il telefono in quel momento non ha rete, oggi l’app non la ripete da sola; l’identificativo resta allora presso Google, finché Google non lo rimuove secondo le proprie regole — da noi è comunque cancellato, e non inviamo più nulla lì. (3) Dopo una cancellazione Google rimuove i dati appartenenti all’ID di installazione, secondo quanto dichiara, entro 180 giorni dai suoi sistemi attivi e di backup. Un nuovo ID di installazione nasce solo quando accedi di nuovo e consenti le notifiche. Se un dispositivo non si fa sentire da noi per 90 giorni, cancelliamo anche da noi l’identificativo; “farsi sentire” significa: l’app richiama il nostro server all’avvio con account, all’accesso e prima di ogni giro.

Base: contratto (art. 6, par. 1, lett. b). Le notifiche le disattivi in qualsiasi momento nell’app e nelle impostazioni del tuo telefono.

5. Decisioni automatizzate e cosa devi indicare

Dove l’app o il server agiscono in modo automatico lo abbiamo registrato in una matrice delle decisioni (allegato E, A.5): fattore scatenante, trattamento, conseguenze, intervento umano, base e tutela. In breve: (1) Premium esegue un acquisto che hai fatto tu; se il sistema rifiuta o revoca un’autorizzazione (per esempio dopo un rimborso), puoi rivolgerti a noi, e una persona lo verifica. (2) I nuovi account possono scrivere nei primi giorni meno contributi, messaggi e segnalazioni; leggere, guidare e tutte le funzioni di sicurezza restano invariati. Su sospensioni e rimozioni decide una persona; solo un indizio di rappresentazioni di abuso sessuale nasconde subito un contenuto fino alla verifica. (3) Rilevamento cadute. Durante un giro l’app analizza sul tuo telefono i sensori di movimento (accelerazione e velocità di rotazione, fino a 50 misurazioni al secondo) e la tua velocità dalla posizione. All’allarme porta in linea di principio uno schema come: prima in marcia, poi un urto forte o una rotazione violenta del telefono, dopo una posizione insolita o quasi nessun movimento. Se l’app riconosce uno schema del genere, avvia un conto alla rovescia ad alto volume. Se non lo annulli, il server avvisa i tuoi contatti di emergenza confermati via SMS con la tua posizione e un link alla pagina di emergenza — automaticamente, senza che una persona verifichi prima. Non è una diagnosi, ma può avere conseguenze rilevanti: i tuoi contatti vengono a sapere di una possibile caduta, forse chiamano aiuto o il 112, e un falso allarme può preoccuparli. Il conto alla rovescia non sostituisce una decisione umana, perché dopo una caduta potresti non essere in grado di agire. Trattiamo quindi questo avviso, per precauzione, come se rientrasse nell’art. 22: si basa sul tuo consenso esplicito, che descrive proprio questo scatto automatico (art. 22, par. 2, lett. c e par. 4 con art. 9, par. 2, lett. a).

I tuoi diritti in questo caso (art. 22, par. 3): puoi ritirare ogni allarme in qualsiasi momento; la pagina di emergenza mostra allora ai tuoi contatti “Cessato allarme”. Dopo un allarme puoi esprimere la tua opinione e contestare la decisione — nell’app, quando dopo l’allarme chiede se era un falso allarme, oppure via e-mail a datenschutz@curveguard.de. Una persona da noi verifica allora l’allarme sulla base del registro delle emergenze e ti comunica il risultato; dopo un falso allarme l’app può adattare il rilevamento per te. Questa verifica avviene solo a posteriori: nessuno da noi osserva un allarme in corso né interviene su di esso.

Cosa devi indicare: per l’uso, la conferma di avere almeno 18 anni e l’accettazione delle condizioni d’uso. Per un account, un indirizzo e-mail e una password oppure l’accesso con Apple o Google — senza di essi usi l’app come ospite. Senza posizione navigazione e registrazione non funzionano, senza un contatto di emergenza che abbia accettato non c’è SMS di emergenza. Tutti gli altri dati sono facoltativi. Non esiste alcun obbligo di legge di fornirci dati.

6. Chi riceve i dati e dove si trovano

I nostri server, lo spazio di archiviazione presso Hetzner e seven.io trattano i tuoi dati in Germania o nell’UE. In paesi al di fuori dell’UE e del SEE i dati arrivano in tre casi: (1) un SMS di emergenza a un numero della Svizzera o del Regno Unito viene consegnato nella rete di quel paese (per entrambi la Commissione europea ha constatato un livello adeguato di protezione dei dati); (2) se un contatto è in viaggio all’estero, consegna la rete locale (roaming) — su questo non abbiamo alcuna influenza; (3) Apple, Google, Paddle, Meta e TikTok trattano dati anche in paesi terzi, se usi i loro servizi o consenti le notifiche, sulla base delle basi indicate nella tabella. Che i dati arrivino lì lo determiniamo anche noi, quando impieghiamo questi servizi; la tabella indica quindi per ciascuno la base.

7. Per quanto tempo conserviamo i dati

Dove la legge non prevede un termine, lo abbiamo stabilito noi. La cancellazione avviene automaticamente, a seconda del tipo ogni ora o ogni giorno.

Se cancelli il tuo account, rimuoviamo profilo, giri, percorsi, foto, messaggi, contatti di emergenza, moto, uscite che hai creato, identificativi dei dispositivi e notifiche — anche le notifiche in attesa ad altri sulle tue richieste di contatto e sui messaggi che portano il tuo nome. Restano solo le prove d’acquisto, le segnalazioni senza collegamento al tuo account e il registro delle emergenze senza collegamento a te fino ai rispettivi termini — e le copie di backup fino alla loro scadenza (vedi sopra). Prima della cancellazione l’app ti offre una copia dei tuoi dati. Un abbonamento web termina subito con l’account, senza rimborso del periodo residuo; un abbonamento presso Apple o Google lo disdici lì.

Le copie di backup ci servono per poter ripristinare tutto dopo un guasto (art. 6, par. 1, lett. f, art. 32).

8. Cosa viene salvato e letto sul tuo dispositivo (cookie e tecniche simili)

Sul tuo dispositivo salviamo solo ciò che è strettamente necessario per un servizio che usi espressamente (§ 25, comma 2, n. 2 TDDDG); la colonna “Scopo” indica per ogni memoria a cosa serve. Dove non è evidente, lo motiviamo: il registro degli errori a breve termine (al massimo 24 ore) serve all’app per riconoscere, dopo una chiusura inattesa, lo stato di registrazione, rilevamento cadute e allarme di emergenza e per proporti la segnalazione — senza di esso queste funzioni non lavorano in modo affidabile. I registri diagnostici più lunghi (fino a 30 giorni) non sono strettamente necessari a questo scopo; nascono quindi solo se attivi “Registra la diagnostica” (§ 25, comma 1 TDDDG, il tuo consenso). Entrambi lasciano il telefono solo su tua richiesta (4.14). Lo stato della richiesta “Rendi le curve più precise” e “Non chiedere più” è necessario perché l’app rispetti la tua decisione. Gli avvisi già visti impediscono che l’app mostri sempre di nuovo la stessa spiegazione. Tecniche pubblicitarie, di analisi o di misurazione che accedono al tuo dispositivo non ne impieghiamo; nell’app non c’è alcun componente di un fornitore del genere. Il nostro sito curveguard.de, la pagina per i familiari e le pagine condivise non salvano nulla sul tuo dispositivo — con due eccezioni: se accedi su curveguard.de/konto con Apple o Google, la scheda ricorda fino al ritorno a quale scopo (memoria di sessione, riga nella tabella). E se sulla pagina d’acquisto di curveguard.de avvii espressamente un acquisto, si carica la cassa di Paddle, che crea le memorie di cui ha bisogno per il pagamento e la protezione dalle frodi (ultima riga della tabella; ne risponde Paddle stessa in qualità di venditore). Prima la pagina non carica nulla da Paddle.

L’elenco lo verifichiamo ancora una volta prima del lancio sull’app finita e sull’app web.

9. Autorizzazioni sul tuo telefono

Su Android si aggiungono autorizzazioni tecniche senza richiesta propria, che servono solo a questi scopi (registrazione a schermo bloccato, vibrazione durante l’allarme). L’identificativo pubblicitario di Google è espressamente rimosso.

10. Se non usi CurveGuard: contatti di emergenza, destinatari di un link, visitatori

Queste informazioni valgono per le persone i cui dati riceviamo senza che abbiano un account (art. 14 GDPR).

Contatto di emergenza: un motociclista ha inserito in CurveGuard il tuo nome (facoltativo), il tuo numero di cellulare e il tuo indirizzo e-mail — li abbiamo da lui. Per questo ti abbiamo inviato un’e-mail con un link personale a t.curveguard.de/n/…. Lì accetti digitando il tuo numero di cellulare per conferma e scegliendo la lingua dell’SMS di emergenza, oppure rifiuti. Se rifiuti, cancelliamo subito numero e indirizzo; se non accetti, 30 giorni dopo l’inserimento o dopo la scadenza dell’ultimo link. L’SMS di emergenza è in tedesco e sotto in inglese (solo in inglese, se l’app del motociclista è impostata in inglese); la lingua che scegli sulla pagina la salviamo, l’invio oggi non si basa ancora su di essa. Se accetti, ricevi un SMS solo in caso di emergenza: quando l’app del motociclista ha segnalato una possibile caduta e il conto alla rovescia non è stato annullato, quando preme il pulsante di emergenza, quando non arriva come annunciato, e al massimo un promemoria sulla stessa emergenza. Non usiamo il tuo numero per nient’altro e non inviamo mai SMS di prova, pubblicitari o di cessato allarme. Puoi ritirarti in qualsiasi momento tramite il tuo link personale o il link in ogni SMS di emergenza. Gli SMS li invia seven.io (Kiel) per nostro conto in Germania o nell’UE; seven.io li conserva per 7 giorni nel suo registro di invio. Base: il legittimo interesse del motociclista e il nostro alla sua sicurezza (art. 6, par. 1, lett. f). La tua accettazione non è un consenso, ma la tua disponibilità a essere contattato in caso di emergenza; un no lo rispettiamo senza eccezioni. I tuoi dati restano finché il motociclista non ti rimuove, tu non ti ritiri o il motociclista non cancella il suo account; dal registro delle emergenze di un allarme decadono 30 giorni dopo l’allarme (sezione 7).

Destinatari di un link condiviso o di un SMS di emergenza: su t.curveguard.de vedi ciò che il motociclista ha reso visibile oppure, come contatto di emergenza confermato, la pagina di emergenza (4.5). Di te salviamo solo il registro degli accessi senza aggiunta all’indirizzo (14 giorni, legittimo interesse a un funzionamento sicuro, art. 6, par. 1, lett. f); la pagina non imposta cookie. Se in caso di emergenza tocchi “Me ne occupo io”, la pagina ti dice prima che il motociclista e i suoi altri contatti lo vedono con il tuo nome, come il motociclista lo ha inserito; significa solo che ti fai vivo — non che i soccorsi siano in arrivo. Lo salviamo con il momento presso l’allarme; decade con il registro delle emergenze (sezione 7).

Visitatori di pagine condivise e di inviti nelle crew: come per il sito (sezione 4.15).

I tuoi diritti della sezione 3 valgono allo stesso modo per te; scrivi a datenschutz@curveguard.de.

11. Età minima, lingue e modifiche

CurveGuard è solo per persone dai 18 anni in su.

Questa informativa esiste in tutte le lingue offerte. Fa fede la versione tedesca.

Se questa informativa cambia in modo sostanziale, lo segnaliamo nell’app prima che la modifica sia valida. Se si aggiunge un nuovo trattamento che richiede un consenso, chiediamo prima. La versione valida si trova nell’app e su curveguard.de/datenschutz.