Informativa privacy

Titolare del trattamento

Titolare del trattamento per l’app Moket e il relativo sito è:

Mirko Genovese

Ziegeleistr. 53B

86199 Augsburg, Germania

Email: info@moket.app

Non siamo tenuti a nominare un responsabile della protezione dei dati. Per qualsiasi domanda sulla privacy scrivici all’indirizzo qui sopra.

In breve

• Moket rileva la tua posizione solo durante un giro che avvii tu. Nessuno vede mai dove ti trovi.
• I punti GPS grezzi vengono cancellati al più tardi 72 ore dopo la fine del giro.
• Le tue zone private restano sul telefono e i punti al loro interno non lo lasciano mai.
• Degli incontri si vedono solo una zona sfumata (circa 5 km), il giorno e la fascia oraria.
• Non vendiamo dati, non mostriamo pubblicità profilata e non usiamo tracciamento; l’unica statistica è quella anonima d’uso (Aptabase), che puoi spegnere.
• Puoi eliminare l’account in qualsiasi momento dall’app.

Account e accesso

Per accedere inserisci la tua email e ricevi un codice monouso; non ci sono password. Conserviamo email, un identificativo interno, gli orari di accesso e quando e in quale versione hai accettato termini d’uso e informativa privacy (alla registrazione). Il codice viene inviato tramite Brevo (Sendinblue SAS, Parigi, Francia) come responsabile del trattamento.

Base giuridica: art. 6 par. 1 lett. b GDPR.

Profilo e moto

Conserviamo nickname, zona indicata, stile di guida, esperienza, moto (marca, modello, anno, colore, categoria, aspetto), le tue impostazioni (es. modalità fantasma, notifiche, chi può seguirti), i tuoi record (velocità massima, piega massima stimata, con data) e i livelli delle medaglie.

Per le medaglie dei luoghi salviamo sul server quali passi di montagna e punti di ritrovo hai raggiunto e in quali zone di circa 20 × 40 km hai guidato, senza data, ora né giro. Nessuno può leggere questo elenco, nemmeno tu: l’app riceve solo i conteggi. Resta fino all’eliminazione dell’account.

Gli altri biker vedono solo nickname, moto, stile, zona, la descrizione del profilo (facoltativa, al massimo 160 caratteri; le parolacce diventano asterischi, link e numeri di telefono il server li rifiuta; dopo 3 segnalazioni si nasconde fino al controllo) e, se non lo disattivi, i livelli delle medaglie. I record li vedi solo tu, a meno che non li condivida tu. Non chiediamo nome reale, data di nascita o genere.

Foto profilo (facoltativa, con Moket Pro): se carichi una foto tua o della tua moto, il nostro server la riduce a 512 × 512 pixel (più una piccola anteprima) e toglie tutti i metadati come il luogo dello scatto (EXIF/GPS). Per una copertina, che appare al posto delle montagne in cima al tuo profilo, vale tutto allo stesso modo (1200 × 600 pixel, senza anteprima). Viene salvata in uno spazio non pubblico di Supabase a Francoforte; può scaricarla solo chi ha il diritto di vederla. Prima che altri la vedano, Amazon Rekognition (Amazon Web Services EMEA SARL, Lussemburgo; server a Francoforte sul Meno) la controlla in automatico per nudità, violenza e simboli vietati. Amazon riceve solo l’immagine ridotta, senza nome né email, non la conserva dopo il controllo e non la usa per addestrare i propri modelli. Una foto dubbia resta nascosta finché il team Moket non l’ha guardata; una chiaramente vietata non viene proprio salvata. Conserviamo ora ed esito di ogni controllo per 2 giorni, per limitare gli abusi. Chi vede la tua foto: tu, i tuoi amici e chi partecipa alla tua stessa uscita (fino a 7 giorni dopo). Se lo attivi, anche tutti i biker oppure, finché organizzi un’uscita, chi la guarda. Tutti gli altri vedono la tua moto. Dopo 3 segnalazioni la foto si nasconde fino al controllo. Senza Pro attivo non viene mostrata. Se sostituisci o togli la foto, cancelliamo subito quella vecchia; anche quando elimini l’account. Altre persone o targhe altrui possono essere riconoscibili solo con il loro permesso.

Foto dei ritrovi biker (facoltative, con Moket Pro): a un posto sulla mappa dei ritrovi biker puoi aggiungere una foto (al massimo 3 per posto, una a testa). Il nostro server la riduce a 1200 × 900 pixel (più un’anteprima) e toglie tutti i metadati come il luogo dello scatto (EXIF/GPS); Amazon Rekognition la controlla come la foto profilo, si salva solo una foto senza problemi. Sta in uno spazio pubblico di Supabase a Francoforte ed è visibile a tutti i biker nell’app, senza il tuo nome; il team Moket vede chi l’ha caricata. Resta visibile anche senza Pro. Dopo 2 segnalazioni si nasconde fino al controllo. Base giuridica come per la foto profilo.

Base giuridica per la foto profilo: art. 6 par. 1 lett. a GDPR (consenso con il caricamento; lo revochi togliendo la foto); per il controllo automatico art. 6 par. 1 lett. f GDPR (proteggere gli utenti da contenuti vietati).

Base giuridica: art. 6 par. 1 lett. b GDPR.

Posizione durante il giro

Quando: solo da “Inizia giro” alla fine del giro, con il permesso “Mentre usi l’app”. Su Android durante il giro è attivo un servizio in primo piano con notifica visibile, così il giro viene registrato anche a schermo spento. Fuori dal giro non viene rilevata alcuna posizione.

Filtrato sul telefono: i punti nelle zone private non vengono mai inviati. Prima del primo giro imposti almeno la zona di casa (raggio minimo 500 m). Le zone stesse restano solo sul tuo dispositivo.

Sul server: gli altri punti (coordinate, ora, precisione) vengono confrontati automaticamente con altri giri (circa 150 m nello stesso momento). Nessuno, nemmeno tu, può leggere punti grezzi o tracciati. Il server scarta i punti non plausibili (per esempio salti impossibili o orari nel futuro). Vengono cancellati 72 ore dopo la fine del giro.

Incontri: si conservano solo i due account e i due giri, una zona sfumata (circa 5 km), il paese più vicino, il giorno e la fascia oraria. Diventano visibili solo quando entrambi hanno finito il giro: chi sta ancora guidando non viene mai mostrato. Durante il giro l’app mostra al massimo il numero, senza nomi o luoghi. L’avviso arriva nel momento dell’incrocio; se l’app non è aperta o lo schermo è spento arriva come notifica. Chi lo riceve sa quindi dov’era in quel momento e, quando avete chiuso il giro tutti e due, vede chi ha incrociato, e quindi anche quando e più o meno dove è successo. Se non vuoi comparire in nessun incontro, attiva la modalità fantasma.

Modalità fantasma: se è attiva i tuoi punti non lasciano il telefono e non partecipi ad alcun confronto.

Richiesta di aiuto: se durante un giro chiedi aiuto (es. benzina, foratura, batteria), avvisiamo al massimo 30 biker vicini (prima 20 km, poi 40 km dopo 5 minuti o quando tutti hanno detto di no; nella prima ora anche chi arriva in zona) che sono in giro o hanno impostato una zona per l’aiuto. Vedono nickname, moto, tipo di problema e distanza approssimativa. La tua posizione esatta arriva a chi aiuta solo se la mandi tu. Se un biker risponde «Non posso», lo salviamo con la richiesta: chi chiede aiuto vede solo quanti hanno detto di no, non chi. Gli avvisati vedono quanti hanno già detto sì e, solo se gli avvisati sono al massimo 5, quanti sono. Richiesta, risposte negative, chat e posizione condivisa vengono cancellate 72 ore dopo la chiusura. Se chi aiuta segnala un falso allarme, conserviamo solo chi ha segnalato chi e quando, per 30 giorni: con 2 segnalazioni da biker diversi la funzione di aiuto viene bloccata per 30 giorni. Per la zona per l’aiuto conserviamo un punto arrotondato a circa 5 km, finché non la spegni o elimini l’account.

Il tracciato dei tuoi giri resta solo sul telefono. Sul server di un giro salviamo inizio, fine, stato, moto e il riepilogo (km, durata, velocità massima, piega massima stimata, titolo, uscita), così ritrovi lo storico su un telefono nuovo e le medaglie si calcolano lì. Il riepilogo lo vedi solo tu; agli altri arrivano al massimo i livelli delle medaglie.

Base giuridica: art. 6 par. 1 lett. b GDPR. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del telefono.

Lampi, contatti e chat

Dopo un incontro o con il codice moto/QR puoi mandare una richiesta di contatto (“lampo”). Conserviamo mittente, destinatario, ora e stato. Le richieste senza risposta scadono dopo 7 giorni senza che il mittente lo sappia.

Solo se entrambi accettate potete scrivervi. I messaggi restano con mittente, ora e stato di lettura finché uno di voi elimina l’account o chiude il contatto. Sono cifrati in transito e sul server, ma non end-to-end. Leggiamo una chat solo se uno dei partecipanti ce la segnala. Contro gli abusi limitiamo le ricerche per codice (30 all’ora).

Base giuridica: art. 6 par. 1 lett. b GDPR; prevenzione abusi art. 6 par. 1 lett. f GDPR.

Uscite, seguire e novità

Uscite: gli altri vedono titolo, descrizione, data, punto di ritrovo (luogo pubblico), categorie di moto e il tuo nickname come organizzatore. L’elenco dei partecipanti lo vedono solo i partecipanti. Per cercare uscite vicine l’app invia una posizione approssimativa che non viene salvata. Se attivi gli avvisi per le nuove uscite, salviamo il centro della zona arrotondato a circa 5 km, il nome della zona e il raggio, finché non li spegni o elimini l’account; per non mandarti doppioni ricordiamo per 7 giorni quali avvisi hai già ricevuto.

Seguire: chi segui vede che lo segui (nickname e moto, come ovunque nell’app) e riceve un avviso, al massimo uno al giorno; si spegne in Notifiche. Gli altri vedono solo il numero; puoi nasconderlo e scegliere chi può seguirti.

Novità: chi ti segue viene a sapere delle tue nuove uscite pubbliche, delle nuove medaglie (se visibili) e, solo con “Vado anch’io”, delle uscite pubbliche a cui partecipi. Queste voci si cancellano dopo 30 giorni. Luoghi, giri o incontri non vengono mai condivisi.

Votazioni (es. nuovo logo): conserviamo per quali proposte hai votato e quando, collegato al tuo account, così ognuno vota una volta sola. Gli altri vedono solo il risultato complessivo, mai chi ha votato cosa.

Base giuridica: art. 6 par. 1 lett. b GDPR.

Segnalazioni sulla strada

Durante il giro puoi lasciare una segnalazione con un tocco (pericolo sulla strada, incidente, controllo). Conserviamo tipo, posizione, ora, scadenza e il tuo account. Gli altri vedono la segnalazione nei dintorni, ma mai chi l’ha fatta. Le segnalazioni scadono dopo 1–4 ore. Il tuo account serve solo contro gli abusi (max 10 segnalazioni all’ora) e per poter annullare una segnalazione sbagliata. Le segnalazioni scadute le cancelliamo al più tardi 24 ore dopo la scadenza.

Base giuridica: art. 6 par. 1 lett. b e f GDPR.

Creator e codici invito

Per una candidatura creator conserviamo canale, follower dichiarati, codice di verifica e la nostra nota di verifica. La pagina creator mostra nickname, bio, canali, un link “La mia attrezzatura” segnato come pubblicità e le uscite pubbliche in programma, mai giri, posizioni o incontri.

Se ti registri con il codice di un creator conserviamo questo collegamento; il creator vede il totale e il tuo nickname con il giorno dell'iscrizione, nient'altro, e può mandarti una richiesta di amicizia che puoi accettare o ignorare; il tuo codice moto non lo vede. Lo segnaliamo quando inserisci il codice. Per il banner contiamo visualizzazioni e tocchi per creator e giorno, senza salvare chi. Delle pagine esterne (YouTube, Instagram, negozi) risponde chi le gestisce.

Base giuridica: art. 6 par. 1 lett. b GDPR; statistiche art. 6 par. 1 lett. f GDPR.

Moket Creator (pagina moket.app/it/moket-creator): per i nostri Moket Creator mostriamo su moket.app nome o nickname, foto, moto, un breve testo e i link ai loro canali, solo con il loro consenso esplicito (art. 6 par. 1 lett. a GDPR). La foto viene ridotta e salvata senza metadati. Il consenso si può ritirare in ogni momento; la scheda sparisce entro 7 giorni. Nell'app gli altri vedono solo il badge «Moket-Creator»; il Pro dei Moket Creator è registrato sul nostro server finché dura la partnership.

Notifiche push

Se consenti le notifiche conserviamo il token push del telefono. Le notifiche passano dal servizio push di Expo (650 Industries, Inc., USA) e da Firebase Cloud Messaging (Google Ireland Ltd.) o Apple Push Notification Service. Il testo non contiene mai luoghi, orari o messaggi della chat. Oltre agli avvisi (incontri, contatti, chat, uscite, richieste di aiuto) mandiamo il riepilogo settimanale «La tua settimana» e, durante la prova, un promemoria prima della fine di Moket Pro. Disattivi i singoli tipi nell’app e tutte le notifiche nelle impostazioni del telefono. All’uscita dall’account cancelliamo il token.

Base giuridica: art. 6 par. 1 lett. a GDPR, § 25 c. 1 TDDDG.

Moket Pro e acquisti

Per Moket Pro salviamo se, da quando e fino a quando sei Pro e da dove arriva (prova, abbonamento, codice, regalo). La prova parte alla registrazione. Al 12° giorno mandiamo un promemoria push, se hai permesso le notifiche.

Abbonamento: si paga tramite Google Play (Google Ireland Ltd.). Non vediamo mai i dati di pagamento. All’acquisto l’app passa a Google il tuo identificativo interno Moket, così l’abbonamento si collega al tuo account. Salviamo token d’acquisto, numero d’ordine, stato, scadenza e se si rinnova, e chiediamo lo stato aggiornato a Google (Google Play Developer API, anche per rinnovi, disdette e rimborsi tramite notifiche in tempo reale).

Codici: salviamo chi ha riscattato quale codice e quando. I tentativi sbagliati li teniamo un’ora, contro chi prova codici a caso.

Se elimini l’account cancelliamo questi dati. I documenti di fatturazione li conserva Google Play secondo i termini di legge.

Base giuridica: art. 6, par. 1, lett. b GDPR; contro gli abusi art. 6, par. 1, lett. f GDPR.

Segnalazioni e moderazione

Puoi segnalare biker, contenuti o link dei creator. Conserviamo chi segnala, chi è segnalato, motivo, descrizione e stato. La persona segnalata non sa chi l’ha segnalata. Per verificare possiamo vedere i contenuti segnalati, per le chat la conversazione segnalata. Segnalazioni e provvedimenti restano fino a 12 mesi dalla chiusura, al più tardi fino all’eliminazione dell’account. Se elimini un account mentre è sospeso, conserviamo solo un’impronta cifrata (hash) della sua email fino alla fine della sospensione, al massimo 12 mesi, così la sospensione vale anche per un nuovo account con la stessa email.

Base giuridica: art. 6 par. 1 lett. f GDPR; art. 6 par. 1 lett. c GDPR con artt. 16 e 17 DSA.

Servizi usati direttamente dall’app

Questi fornitori vedono il tuo indirizzo IP e i dati indicati:

• Apple Mappe (iPhone) o Google Maps SDK (Android, Google Ireland Ltd.): solo nelle versioni di prova senza mappa OpenFreeMap; porzione di mappa e dati del dispositivo secondo le loro condizioni.
• Geocoder di sistema (Apple/Google): ricerca indirizzi; testo cercato o coordinate.
• Bright Sky (brightsky.dev, dati DWD): temperatura; posizione arrotondata a circa 5 km, al massimo ogni 10 minuti.
• maps.moket.app (il nostro spazio web presso IONOS SE, Germania): file dei limiti di velocità da OpenStreetMap; riquadro di circa 10 km, poi tenuto sul telefono.
• Overpass API (overpass.private.coffee, Private.coffee, associazione no profit austriaca; dati OpenStreetMap): limite di velocità, solo se il file manca; riquadro arrotondato di circa 1 km.
• OpenFreeMap (tiles.openfreemap.org): tutte le mappe dell’app (giro, riepilogo, punti di ritrovo, zone private: riquadri della mappa, caratteri, simboli) e strade della zona per tenere freccia e linea sulla strada, in riquadri di circa 2 km; se non risponde, Overpass API (Private.coffee) per lo stesso riquadro. Vengono inviati i riquadri richiesti e l’identificativo dell’app (nome, versione, sistema operativo), non la tua posizione esatta né il percorso. Dati © contributori di OpenStreetMap (ODbL).
• Expo Updates (650 Industries, Inc., USA): aggiornamenti dell’app; versione dell’app, piattaforma.
• Sentry (Functional Software Inc., server nell’UE, Francoforte): rapporti d’errore se l’app si blocca o va in errore; messaggio d’errore, versione dell’app, modello del telefono, sistema operativo, senza nome, email, posizione o messaggi; conservati 90 giorni. Base giuridica: art. 6 par. 1 lett. f GDPR (app stabile).
• Aptabase (server in Germania): statistiche anonime d’uso; singole azioni (es. “giro registrato”) con dati per fasce (es. durata del giro “30-90 min”), senza ID del dispositivo, cookie, posizione, percorsi, nomi, email o messaggi. Base giuridica: art. 6 par. 1 lett. f GDPR (migliorare l’app). Si spengono in Impostazioni > Incontri e follower > Statistiche anonime.

Fotocamera e galleria si usano solo quando scatti o scegli tu una foto profilo o di un ritrovo biker (viene caricata solo dopo la tua conferma) e per leggere i QR; l’immagine del QR non viene salvata né inviata. Il calendario si usa solo quando tocchi «Aggiungi al calendario»: l’app scrive l’uscita nel calendario del telefono e non legge i tuoi appuntamenti. I sensori di movimento servono solo a stimare la piega sul telefono.

Base giuridica: art. 6 par. 1 lett. b GDPR; aggiornamenti art. 6 par. 1 lett. f GDPR.

Hosting e responsabili del trattamento

Database e accesso sono gestiti per noi da Supabase Inc. (USA) su server a Francoforte sul Meno. Altri responsabili: Brevo (email, Francia), Amazon Web Services EMEA SARL (controllo di foto profilo, loghi dei club e foto dei ritrovi biker con Amazon Rekognition, Lussemburgo; server a Francoforte sul Meno), Expo (push e aggiornamenti, USA), GitHub Inc. (USA, copie di sicurezza notturne cifrate). Con tutti c’è un contratto ai sensi dell’art. 28 GDPR. Per eventuali trasferimenti negli USA ci basiamo sull’EU-US Data Privacy Framework, se il fornitore è certificato, altrimenti sulle clausole contrattuali standard UE (art. 46 par. 2 lett. c GDPR).

Le copie di sicurezza sono cifrate, non contengono punti GPS grezzi e si cancellano dopo 30 giorni.

Sito web

Il sito moket.app è ospitato da IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germania; i server si trovano in datacenter nell’UE. Con IONOS è in essere un contratto di trattamento dei dati ai sensi dell’art. 28 GDPR. Il vecchio indirizzo moket.app rimanda soltanto a moket.app. A ogni visita il server registra nei log il tuo indirizzo IP, data e ora, la pagina visitata, il browser (user agent) e la pagina di provenienza. Serve alla sicurezza e al funzionamento del sito; i log vengono cancellati dopo 7 giorni.

Il sito non usa cookie, servizi di tracciamento o analisi e non carica font o script esterni. Le pagine invito (/c/ e /add/) leggono il codice solo nel tuo browser per aprire l’app. Le pagine delle uscite condivise (/e/…) caricano titolo, tipo, data, durata e nome dell’organizzatore direttamente dal nostro server Supabase a Francoforte sul Meno (vedi “Hosting e responsabili del trattamento”); per farlo Supabase riceve tecnicamente il tuo indirizzo IP. Queste pagine non mostrano mai il punto di ritrovo né i partecipanti.

Il tasto “Partecipa alla beta” è un semplice link alla community WhatsApp di Moket. WhatsApp (WhatsApp Ireland Ltd.) si apre solo se lo tocchi; da quel momento valgono le sue informative sulla privacy. Il sito di per sé non trasmette dati a WhatsApp.

Base giuridica: art. 6 par. 1 lett. f GDPR.

Conservazione

• Punti GPS grezzi e tracciati: 72 ore dopo la fine del giro
• Codice di accesso: pochi minuti
• Richieste di contatto: visibili 7 giorni, conservate fino all’eliminazione dell’account
• Incontri, contatti, chat: finché uno dei due elimina l’account
• Segnalazioni sulla strada: visibili 1–4 ore, cancellate al più tardi 24 ore dopo la scadenza
• Novità di chi segui: 30 giorni
• Profilo, moto, giri (inizio/fine), uscite: fino all’eliminazione dell’account
• Moket Pro (stato, dati dell’abbonamento, codici riscattati): fino all’eliminazione dell’account; codici sbagliati: 1 ora
• Avvisi per le nuove uscite (zona arrotondata, raggio): finché non li spegni o fino all’eliminazione dell’account; avvisi inviati: 7 giorni
• Medaglie dei luoghi (passi, punti di ritrovo, zone di circa 20 × 40 km): fino all’eliminazione dell’account
• Segnalazioni e moderazione: fino a 12 mesi dalla chiusura, al più tardi fino all’eliminazione dell’account; impronta dell’email di un account eliminato mentre era sospeso: fino alla fine della sospensione, al massimo 12 mesi
• Foto profilo e copertina: finché la sostituisci, la togli o elimini l’account; foto non ancora controllata: al massimo 7 giorni; esito del controllo automatico: 2 giorni
• Foto dei ritrovi biker: finché la togli o la sostituisci, il posto viene cancellato o elimini l’account
• Voti nelle votazioni: fino a 3 mesi dopo la chiusura, al più tardi fino all’eliminazione dell’account
• Copie di sicurezza: 30 giorni

Se elimini l’account (Profilo > Impostazioni > Elimina account) cancelliamo subito tutti i dati collegati, nelle copie di sicurezza entro 30 giorni.

I tuoi diritti

Hai diritto di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione ai trattamenti basati sul legittimo interesse (art. 21 GDPR). Puoi revocare un consenso in qualsiasi momento per il futuro.

Profilo e moto li modifichi nell’app, l’account lo elimini da Profilo > Impostazioni. Una copia dei tuoi dati la ricevi scrivendo a info@moket.app. Senza app puoi chiedere la cancellazione su https://moket.app/it/elimina-account.

Puoi presentare reclamo a un’autorità di controllo, ad esempio il Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, o il Garante per la protezione dei dati personali.

Età minima, pubblicità, modifiche

Moket è solo per maggiorenni (18+). Non vendiamo dati, non usiamo SDK pubblicitari né tracciamento e non creiamo profili pubblicitari; l’unica statistica è quella anonima d’uso (Aptabase), che puoi spegnere. Le modifiche importanti a questa informativa le segnaliamo nell’app.