MOKET
ENDEIT

Informativa privacy

Aggiornamento: 13 ottobre 2026 · Fa fede la versione tedesca.

Titolare del trattamento

Titolare del trattamento per l’app Moket e il relativo sito è:

Mirko Genovese

Ziegeleistr. 53B

86199 Augsburg, Germania

Email: mirko@moket.app

Non siamo tenuti a nominare un responsabile della protezione dei dati. Per qualsiasi domanda sulla privacy scrivici all’indirizzo qui sopra.

In breve

Account e accesso

Per accedere inserisci la tua email e ricevi un codice monouso; non ci sono password. Conserviamo email, un identificativo interno e gli orari di accesso. Il codice viene inviato tramite Brevo (Sendinblue SAS, Parigi, Francia) come responsabile del trattamento.

Base giuridica: art. 6 par. 1 lett. b GDPR.

Profilo e moto

Conserviamo nickname, zona indicata, stile di guida, esperienza, moto (marca, modello, anno, colore, categoria, aspetto), le tue impostazioni (es. modalità fantasma, notifiche, chi può seguirti), i tuoi record (velocità massima, piega massima stimata, con data) e i livelli delle medaglie.

Gli altri biker vedono solo nickname, moto, stile, zona e, se non lo disattivi, i livelli delle medaglie. I record li vedi solo tu, a meno che non li condivida tu. Non chiediamo nome reale, foto, data di nascita o genere.

Base giuridica: art. 6 par. 1 lett. b GDPR.

Posizione durante il giro

Quando: solo da “Inizia giro” alla fine del giro, con il permesso “Mentre usi l’app”. Su Android durante il giro è attivo un servizio in primo piano con notifica visibile, così il giro viene registrato anche a schermo spento. Fuori dal giro non viene rilevata alcuna posizione.

Filtrato sul telefono: i punti nelle zone private e i primi e ultimi 500 m di ogni giro non vengono mai inviati. Le zone stesse restano solo sul tuo dispositivo.

Sul server: gli altri punti (coordinate, ora, precisione) vengono confrontati automaticamente con altri giri (circa 150 m nello stesso momento). Nessuno, nemmeno tu, può leggere punti grezzi o tracciati. Vengono cancellati 72 ore dopo la fine del giro.

Incontri: si conservano solo i due account e i due giri, una zona sfumata (circa 5 km), il paese più vicino, il giorno e la fascia oraria. Diventano visibili solo quando entrambi hanno finito il giro, più 30–60 minuti di ritardo casuale. Durante il giro l’app mostra al massimo il numero, in ritardo e senza nomi o luoghi.

Modalità fantasma: se è attiva non partecipi ad alcun confronto.

Il tracciato dei tuoi giri resta solo sul telefono. Sul server di un giro salviamo inizio, fine, stato, moto e il riepilogo (km, durata, velocità massima, piega massima stimata, titolo, uscita), così ritrovi lo storico su un telefono nuovo e le medaglie si calcolano lì. Il riepilogo lo vedi solo tu; agli altri arrivano al massimo i livelli delle medaglie.

Base giuridica: art. 6 par. 1 lett. b GDPR. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del telefono.

Lampi, contatti e chat

Dopo un incontro o con il codice moto/QR puoi mandare una richiesta di contatto (“lampo”). Conserviamo mittente, destinatario, ora e stato. Le richieste senza risposta scadono dopo 7 giorni senza che il mittente lo sappia.

Solo se entrambi accettate potete scrivervi. I messaggi restano con mittente, ora e stato di lettura finché uno di voi elimina l’account o chiude il contatto. Sono cifrati in transito e sul server, ma non end-to-end. Leggiamo una chat solo se uno dei partecipanti ce la segnala. Contro gli abusi limitiamo le ricerche per codice (30 all’ora).

Base giuridica: art. 6 par. 1 lett. b GDPR; prevenzione abusi art. 6 par. 1 lett. f GDPR.

Uscite, seguire e novità

Uscite: gli altri vedono titolo, descrizione, data, punto di ritrovo (luogo pubblico), categorie di moto e il tuo nickname come organizzatore. L’elenco dei partecipanti lo vedono solo i partecipanti. Per cercare uscite vicine l’app invia una posizione approssimativa che non viene salvata.

Seguire: nessuno vede chi segue chi. Si vede solo il numero, aggiornato una volta al giorno; puoi nasconderlo e scegliere chi può seguirti.

Novità: chi ti segue viene a sapere delle tue nuove uscite pubbliche, delle nuove medaglie (se visibili) e, solo con “Vado anch’io”, delle uscite pubbliche a cui partecipi. Queste voci si cancellano dopo 30 giorni. Luoghi, giri o incontri non vengono mai condivisi.

Base giuridica: art. 6 par. 1 lett. b GDPR.

Segnalazioni sulla strada

Durante il giro puoi lasciare una segnalazione con un tocco (pericolo sulla strada, incidente, controllo). Conserviamo tipo, posizione, ora, scadenza e il tuo account. Gli altri vedono la segnalazione nei dintorni, ma mai chi l’ha fatta. Le segnalazioni scadono dopo 1–4 ore. Il tuo account serve solo contro gli abusi (max 10 segnalazioni all’ora) e per poter annullare una segnalazione sbagliata. Le segnalazioni scadute le cancelliamo al più tardi 24 ore dopo la scadenza.

Base giuridica: art. 6 par. 1 lett. b e f GDPR.

Creator e codici invito

Per una candidatura creator conserviamo canale, follower dichiarati, codice di verifica e la nostra nota di verifica. La pagina creator mostra nickname, bio, canali, un link “La mia attrezzatura” segnato come pubblicità e le uscite pubbliche in programma, mai giri, posizioni o incontri.

Se ti registri con il codice di un creator conserviamo questo collegamento; il creator vede solo il totale. Per il banner contiamo visualizzazioni e tocchi per creator e giorno, senza salvare chi. Delle pagine esterne (YouTube, Instagram, negozi) risponde chi le gestisce.

Base giuridica: art. 6 par. 1 lett. b GDPR; statistiche art. 6 par. 1 lett. f GDPR.

Notifiche push

Se consenti le notifiche conserviamo il token push del telefono. Le notifiche passano dal servizio push di Expo (650 Industries, Inc., USA) e da Firebase Cloud Messaging (Google Ireland Ltd.) o Apple Push Notification Service. Il testo non contiene mai luoghi, orari o messaggi della chat. Disattivi i singoli tipi nell’app e tutte le notifiche nelle impostazioni del telefono. All’uscita dall’account cancelliamo il token.

Base giuridica: art. 6 par. 1 lett. a GDPR, § 25 c. 1 TDDDG.

Moket Pro e acquisti

Per Moket Pro salviamo se, da quando e fino a quando sei Pro e da dove arriva (prova, abbonamento, codice, regalo). La prova parte alla registrazione. Al 12° giorno mandiamo un promemoria push, se hai permesso le notifiche.

Abbonamento: si paga tramite Google Play (Google Ireland Ltd.). Non vediamo mai i dati di pagamento. All’acquisto l’app passa a Google il tuo identificativo interno Moket, così l’abbonamento si collega al tuo account. Salviamo token d’acquisto, numero d’ordine, stato, scadenza e se si rinnova, e chiediamo lo stato aggiornato a Google (Google Play Developer API, anche per rinnovi, disdette e rimborsi tramite notifiche in tempo reale).

Codici: salviamo chi ha riscattato quale codice e quando. I tentativi sbagliati li teniamo un’ora, contro chi prova codici a caso.

Se elimini l’account cancelliamo questi dati. I documenti di fatturazione li conserva Google Play secondo i termini di legge.

Base giuridica: art. 6, par. 1, lett. b GDPR; contro gli abusi art. 6, par. 1, lett. f GDPR.

Segnalazioni e moderazione

Puoi segnalare biker, contenuti o link dei creator. Conserviamo chi segnala, chi è segnalato, motivo, descrizione e stato. La persona segnalata non sa chi l’ha segnalata. Per verificare possiamo vedere i contenuti segnalati, per le chat la conversazione segnalata. Segnalazioni e provvedimenti restano fino a 12 mesi dalla chiusura.

Base giuridica: art. 6 par. 1 lett. f GDPR; art. 6 par. 1 lett. c GDPR con artt. 16 e 17 DSA.

Servizi usati direttamente dall’app

Questi fornitori vedono il tuo indirizzo IP e i dati indicati:

La fotocamera serve solo a leggere i QR; l’immagine non viene salvata né inviata. I sensori di movimento servono solo a stimare la piega sul telefono.

Base giuridica: art. 6 par. 1 lett. b GDPR; aggiornamenti art. 6 par. 1 lett. f GDPR.

Hosting e responsabili del trattamento

Database e accesso sono gestiti per noi da Supabase Inc. (USA) su server a Francoforte sul Meno. Altri responsabili: Brevo (email, Francia), Expo (push e aggiornamenti, USA), GitHub Inc. (USA, copie di sicurezza notturne cifrate). Con tutti c’è un contratto ai sensi dell’art. 28 GDPR. Per eventuali trasferimenti negli USA ci basiamo sull’EU-US Data Privacy Framework, se il fornitore è certificato, altrimenti sulle clausole contrattuali standard UE (art. 46 par. 2 lett. c GDPR).

Le copie di sicurezza sono cifrate, non contengono punti GPS grezzi e si cancellano dopo 30 giorni.

Sito web

Il sito moket.app è ospitato da IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania; i server si trovano in datacenter nell’UE. Con IONOS è in essere un contratto di trattamento dei dati ai sensi dell’art. 28 GDPR. Il vecchio indirizzo moket.app rimanda soltanto a moket.app. A ogni visita il server registra nei log il tuo indirizzo IP, data e ora, la pagina visitata, il browser (user agent) e la pagina di provenienza. Serve alla sicurezza e al funzionamento del sito; i log vengono cancellati dopo 7 giorni.

Il sito non usa cookie, servizi di tracciamento o analisi e non carica font o script esterni. Le pagine invito (/c/ e /add/) leggono il codice solo nel tuo browser per aprire l’app.

Base giuridica: art. 6 par. 1 lett. f GDPR.

Conservazione

Se elimini l’account (Profilo > Impostazioni > Elimina account) cancelliamo subito tutti i dati collegati, nelle copie di sicurezza entro 30 giorni.

I tuoi diritti

Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione ai trattamenti basati sul legittimo interesse (art. 21 GDPR). Puoi revocare un consenso in qualsiasi momento per il futuro.

Profilo e moto li modifichi nell’app, l’account lo elimini da Profilo > Impostazioni. Una copia dei tuoi dati la ricevi scrivendo a mirko@moket.app. Senza app puoi chiedere la cancellazione su https://moket.app/konto-loeschen.html.

Puoi presentare reclamo a un’autorità di controllo, ad esempio il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, o il Garante per la protezione dei dati personali.

Età minima, pubblicità, modifiche

Moket è solo per maggiorenni (18+). Non vendiamo dati, non usiamo SDK pubblicitari o di analisi e non creiamo profili pubblicitari. Le modifiche importanti a questa informativa le segnaliamo nell’app.