Informativa sulla privacy

1. Titolare del trattamento

CybeLabs UG (haftungsbeschränkt), Rheinpromenade 9, 40789 Monheim am Rhein, Germania, [email protected]. Per i dati completi consulta le note legali.

2. Hosting & file di log del server

Il sito web e il backend dell'app sono gestiti su server propri in Germania e distribuiti tramite la Content Delivery Network di Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). Alla visita vengono trattati i dati tecnicamente necessari (indirizzo IP, data/ora, URL richiesto, tipo di browser) per fornire la pagina e garantire la sicurezza (art. 6, par. 1, lett. f GDPR). Cloudflare tratta i dati sulla base di clausole contrattuali tipo ed è certificata nell'ambito dell'EU-US Data Privacy Framework. I file di log del server vengono eliminati al più tardi dopo 7 giorni.

Mappe (tile OpenStreetMap ospitati da noi), navigazione/routing, dati altimetrici e notifiche push funzionano interamente tramite la nostra infrastruttura. Non avviene alcuna trasmissione dei tuoi dati di posizione o dei tuoi viaggi a Google, Mapbox, Firebase o a servizi pubblicitari o di analisi analoghi. Gli unici terzi che ricevono da noi in qualche modo riferimenti a luoghi sono indicati in modo esaustivo nella sezione 11 (ricerca di luoghi e dati cartografici), nella sezione 12 (dati sul traffico, TomTom) e nella sezione 13 (risposte automatiche del supporto).

3. Cookie

Per l'area di login il sito web imposta un cookie di sessione tecnicamente necessario (art. 6, par. 1, lett. b GDPR, § 25, comma 2, n. 2 TDDDG). Non utilizziamo cookie di tracciamento né pubblicitari. L'analisi web descritta nella sezione 4 funziona senza cookie: Umami non ne imposta, e il tuo consenso viene salvato nel localStorage del tuo browser, non in un cookie.

4. Analisi web sul sito (Umami)

Per migliorare il sito web, sulle pagine pubbliche (/, /en, /es, /features) misuriamo visualizzazioni di pagina, pagine di provenienza, browser, sistema operativo, tipo di dispositivo, risoluzione dello schermo e paese di provenienza. Lo facciamo con Umami, uno strumento di analisi self-hosted che gira sui nostri server in Germania. Umami appartiene a CybeLabs UG, quindi a noi stessi: i dati non lasciano la nostra infrastruttura e non vengono trasmessi a servizi esterni di analisi o pubblicità.

Session replay e heatmap: sulle pagine indicate registriamo una parte delle sessioni per vedere dove i visitatori cliccano, scorrono e dove si fermano nel modulo di registrazione. I campi di inserimento sono mascherati per impostazione predefinita, quindi non viene salvato alcun valore da te inserito. I replay non sono pubblici e vengono eliminati automaticamente dopo 30 giorni.

Base giuridica e consenso: per l'analisi web in quanto tale ci basiamo sul nostro legittimo interesse a migliorare il sito web (art. 6, par. 1, lett. f GDPR). Session replay e heatmap, tuttavia, costituiscono un'ingerenza nell'utilizzo del tuo dispositivo terminale e richiedono il tuo consenso esplicito (§ 25, comma 1, TDDDG, art. 6, par. 1, lett. a GDPR). Per questo carichiamo gli script solo dopo che hai cliccato su «Accetta» nel banner. Senza il tuo consenso si resta al semplice conteggio delle visualizzazioni di pagina, senza cookie; con il link «Impostazioni di analisi» nel footer puoi modificare o revocare la tua decisione in qualsiasi momento.

Nessun tracciamento oltre il sito web: l'analisi web funziona esclusivamente sulle pagine di marketing pubbliche. Nell'app dopo l'accesso, nella dashboard, nel feed e nel Live-Share non viene registrato nulla. Non avviene alcuna combinazione con i dati dei tuoi viaggi o con il tuo account, e l'analisi non crea profili né profili pubblicitari basati sul comportamento. Se il tuo browser invia «Do Not Track», l'analisi resta disattivata.

5. Registrazione dell'account

Quando crei un account DriveBattle, trattiamo il tuo nome visualizzato, il tuo indirizzo e-mail e la tua password (memorizzata esclusivamente come hash crittografico) per fornirti il servizio (art. 6, par. 1, lett. b GDPR). Per confermare il tuo indirizzo e-mail ti inviamo un'e-mail di verifica; gli account non confermati vengono eliminati automaticamente dopo 24 ore.

Per l'invio delle e-mail di sistema (verifica, reimpostazione della password, avvisi sull'account) utilizziamo il servizio e-mail di Migadu Mail SA (Svizzera). Per la Svizzera esiste una decisione di adeguatezza della Commissione europea (art. 45 GDPR).

Prevenzione degli abusi durante la registrazione: alla registrazione memorizziamo inoltre il tuo indirizzo IP e, nell'app Android, l'identificativo del dispositivo (ANDROID_ID) esclusivamente come valori hash crittografici. I valori originali non vengono mai memorizzati. Lo scopo è unicamente rilevare abusi del nostro programma di inviti (più account dallo stesso dispositivo). La base giuridica è il nostro legittimo interesse a prevenire gli abusi (art. 6, par. 1, lett. f GDPR). Nota: anche gli identificativi sottoposti a hash restano dati personali (pseudonimizzati).

Programma di inviti: se arrivi tramite un link di invito, memorizziamo da quale invito è nato il tuo account, i progressi dei tuoi viaggi fino al raggiungimento della soglia del bonus e lo stato dell'accredito. Chi ti ha invitato vede soltanto il tuo nome visualizzato e questi progressi - non i tuoi viaggi. Inoltre teniamo un conto punti interno (XP), in cui ogni accredito è registrato singolarmente con data e ora e motivo (ad es. chilometri percorsi, badge sbloccati); è la base per il tuo livello e per le classifiche (art. 6, par. 1, lett. b GDPR).

6. Cloudflare Turnstile (protezione anti-bot)

Per proteggere il nostro modulo di registrazione da richieste automatizzate (bot) utilizziamo Cloudflare Turnstile, un servizio di Cloudflare, Inc. (USA). Al caricamento del modulo il tuo indirizzo IP viene trasmesso a Cloudflare e il comportamento viene analizzato per distinguere le persone dai bot. Non vengono impostati cookie pubblicitari. La base giuridica è il nostro legittimo interesse a prevenire gli abusi (art. 6, par. 1, lett. f GDPR). Si applicano le clausole contrattuali tipo e l'EU-US Data Privacy Framework.

7. Caratteri tipografici

Tutti i caratteri tipografici («Barlow», «Barlow Condensed») vengono caricati dal nostro server. Non avviene alcuna connessione a Google Fonts o ad altri servizi di font di terzi.

8. Dati di posizione e dei viaggi (app)

La funzione centrale dell'app DriveBattle è la registrazione dei viaggi. A tal fine trattiamo - esclusivamente dopo il tuo consenso esplicito all'uso della posizione (opt-in, art. 6, par. 1, lett. a e lett. b GDPR) - i seguenti dati:

• Tracce GPS dei tuoi viaggi (posizioni, marche temporali, velocità) e le statistiche da esse calcolate (distanza, durata, velocità media/massima, dislivello, curve, eventualmente piega).
• Dati del veicolo: i veicoli che hai creato (denominazione, tipo di veicolo, marca, modello, serie/generazione) e l'identificativo Bluetooth del tuo veicolo o del tuo casco, se configuri l'avvio automatico del viaggio.
• Dati di manutenzione: se usi i promemoria di manutenzione, il chilometraggio aggiornato del tuo veicolo (dal valore iniziale da te impostato più i chilometri percorsi successivamente), gli intervalli di manutenzione da te scelti e il tuo libretto di servizio digitale (lavori eseguiti con data e chilometraggio).
• Posizione in tempo reale durante un viaggio in corso, se hai attivato la condivisione live per una Crew (disattivabile per ogni Crew).
• Modalità pista: i risultati delle tue sessioni (tempi sul giro, settori, misurazioni di accelerazione e frenata, impennate, piega) insieme alla registrazione dei giri con posizioni GPS. Vengono salvati prima sul tuo dispositivo e inoltre sul nostro server, in modo che sopravvivano a una reinstallazione dell'app o a un cambio di dispositivo. Questo backup è consultabile esclusivamente da te e non viene mostrato a nessun altro (art. 6, par. 1, lett. b GDPR).
• Valori del veicolo OBD2: solo se colleghi un adattatore OBD2 all'app e registri un viaggio: valori del motore (ad es. regime, carico motore, temperatura del liquido di raffreddamento e dell'olio, tensione di bordo, flusso di carburante) al secondo, in corrispondenza dei punti GPS, i valori da essi calcolati (consumo, tempo al minimo, valori massimi) e il nome Bluetooth del tuo adattatore. Il numero di telaio non viene letto. I valori vengono salvati con il viaggio e sono consultabili esclusivamente da te: non vengono mostrati né ai membri della Crew né a estranei, né nella posizione live, né nei percorsi condivisi, nei file GPX o nelle card di condivisione, e non confluiscono nelle classifiche né nell'anti-cheat. Puoi eliminarli separatamente per ogni viaggio; vengono eliminati insieme al viaggio o al tuo account e fanno parte dell'esportazione dei tuoi dati (art. 6, par. 1, lett. b GDPR).

Zone di privacy: puoi definire zone (ad es. intorno al tuo luogo di residenza). Prima di essere mostrati ad altri, l'inizio e la fine dei tuoi percorsi vengono tagliati entro un raggio casuale; il centro di una zona è visibile esclusivamente a te. All'interno delle zone attive la tua posizione live viene soppressa completamente. La condivisione dei percorsi può essere disattivata per ogni Crew; puoi nascondere agli altri la visibilità della tua velocità massima.

Condivisione della posizione live («Seguimi»): facoltativamente puoi condividere la tua posizione live per un periodo limitato, in due varianti:

• 1:1 con una persona: con una singola persona da te confermata espressamente (è necessario il consenso di entrambe le parti).
• Link pubblico: puoi invece generare un link che puoi inoltrare liberamente. Chiunque conosca questo link vede la tua posizione live - senza account e senza accesso, finché la condivisione è attiva (vedi sezione 9). Inoltra quindi un link di questo tipo solo a persone a cui vuoi consentirlo consapevolmente.

Per entrambe le condivisioni concesse consapevolmente le zone di privacy non si applicano. La condivisione termina automaticamente dopo la durata da te scelta (da 5 minuti a 24 ore) e può essere interrotta in qualsiasi momento; dopo di che il link non ha più alcun valore.

Feedback volontario sulla navigazione: al termine di una navigazione ti chiediamo occasionalmente se il percorso era buono. Se - e solo se - invii questo feedback, trasmettiamo, oltre alla tua valutazione e al tuo testo libero, anche il percorso pianificato e il percorso effettivamente seguito. Queste geometrie volutamente NON vengono tagliate dalle tue zone di privacy - senza l'andamento reale non è possibile ricostruire un errore di routing. Si aggiungono il modello del dispositivo e la versione del sistema operativo. La richiesta è volontaria e può essere saltata in qualsiasi momento, i dati sono visibili esclusivamente agli amministratori e servono solo a migliorare il calcolo dei percorsi. La base giuridica è il tuo consenso tramite l'invio (art. 6, par. 1, lett. a GDPR); se salti la richiesta, nessuno di questi dati viene trasmesso.

9. Contenuti, foto & comunicazione (app)

Per fornire le funzioni della community (art. 6, par. 1, lett. b GDPR) trattiamo i contenuti che pubblichi attivamente: immagine e testo del profilo, post del feed (testo e foto), commenti e reazioni, gallerie fotografiche di luoghi pubblici, percorsi condivisi e connessioni di amicizia. A ciò si aggiunge la tua comunicazione: messaggi diretti e chat della Crew, ciascuno come testo, allegato immagine e messaggio vocale, nonché le autorizzazioni con cui consenti a singole persone di inviarti immagini. I messaggi sui nostri server non sono crittografati end-to-end: vengono trasmessi in forma crittografata, ma da noi sono memorizzati in chiaro, affinché l'app possa consegnarli. Le foto che carichi per le immagini delle statistiche di viaggio vengono trattate solo per creare l'immagine.

Le foto vengono elaborate lato server: ogni immagine caricata viene ridimensionata, salvata di nuovo come JPEG e, in questo processo, privata dei metadati EXIF - le coordinate GPS e gli orari di scatto spesso contenuti nelle foto non vengono quindi memorizzati né comunicati. Questo vale per tutti i caricamenti di immagini: immagini del profilo e della Crew, foto del feed, gallerie dei luoghi e allegati immagine nei messaggi diretti e nella chat della Crew.

Chi può vedere i tuoi contenuti - e che cosa è pubblico senza accesso: post, messaggi e viaggi sono in linea di principio visibili solo ai destinatari da te scelti (membri della Crew, interlocutori della chat o, per i post, la cerchia da te scelta). Esistono tuttavia quattro viste consultabili sul web senza account e senza accesso. Sono bloccate per i motori di ricerca (noindex), ma chi conosce l'indirizzo può aprirle:

• Il tuo profilo all'indirizzo drivebattle.com/u/<nome visualizzato>. Raggiungibile conoscendo soltanto il tuo nome visualizzato - anche se non hai condiviso alcun link. Sono visibili: nome visualizzato, testo del profilo, immagine del profilo, data di registrazione, livello e punteggio, corona o badge campione, i tuoi badge sbloccati, la tua posizione nella classifica globale e i valori complessivi: numero di viaggi, chilometri totali, durata totale e velocità massima. Non sono visibili indirizzo e-mail, singoli viaggi, percorsi, zone di privacy e veicoli. Se hai disattivato la visualizzazione della tua velocità massima, questo valore viene omesso anche qui. Se elimini o disattivi il tuo account, la pagina non è più raggiungibile.
• Profili delle Crew all'indirizzo drivebattle.com/crews/<numero> con nome della Crew, indicatori, posizione in classifica ed elenco dei membri (nome visualizzato, immagine del profilo, livello dei membri).
• Percorsi condivisi da te all'indirizzo drivebattle.com/r/<token>, se condividi un percorso tramite link: nome del percorso, il tuo nome visualizzato, distanza, durata, numero di curve e andamento del percorso. L'andamento viene accorciato prima del salvataggio in corrispondenza delle tue zone di privacy; non viene comunicato alcun riferimento al viaggio da cui deriva. Il link contiene un token casuale, è valido solo mentre la condivisione tramite link è attiva, scade dopo 90 giorni e diventa definitivamente non valido quando revochi la condivisione.
• Link alla posizione live all'indirizzo drivebattle.com/live/<token> - vedi sezione 8: mostra la tua posizione live in tempo reale finché la condivisione da te concessa è attiva.

Le ultime tre viste esistono solo se sei tu a condividere qualcosa e possono essere terminate in qualsiasi momento. Il profilo all'indirizzo /u/<nome visualizzato> è invece parte della competizione pubblica; scegli di conseguenza il tuo nome visualizzato e il testo del profilo.

Moderazione dei contenuti segnalati: se un utente segnala un contenuto, memorizziamo la segnalazione insieme al motivo, alla persona che segnala e alla persona autrice. Se rimuoviamo un contenuto, ne conserviamo una copia (testo e immagine) in un archivio interno di moderazione. La base giuridica è il nostro legittimo interesse a una piattaforma sicura e conforme alla legge, nonché a poter documentare le nostre decisioni (art. 6, par. 1, lett. f GDPR); per gli altri utenti il contenuto non è più visibile dal momento della rimozione. Hanno accesso esclusivamente gli amministratori. Il periodo di conservazione è di 180 giorni; trascorso tale termine la voce dell'archivio viene eliminata automaticamente, a meno che non vi osti un procedimento in corso.

10. Notifiche push (app)

Le notifiche push (ad es. nuovi commenti, attività della Crew, messaggi) vengono recapitate tramite un servizio di notifica gestito da noi sui nostri server - non tramite Google Firebase o altri fornitori terzi. Puoi disattivare singolarmente ogni tipo di notifica nelle impostazioni dell'app. Base giuridica: art. 6, par. 1, lett. b GDPR.

11. Ricerca di luoghi e richieste di dati cartografici (app)

La ricerca di luoghi nell'app utilizza in primo luogo un indice locale dei luoghi sul nostro server. Solo se non viene trovato alcun risultato, inviamo il termine di ricerca inserito, lato server, a Nominatim (OpenStreetMap Foundation). Il tuo indirizzo IP non viene trasmesso a Nominatim, poiché la richiesta parte dal nostro server (art. 6, par. 1, lett. b GDPR).

Per la visualizzazione degli impianti di rilevamento della velocità utilizziamo anch'essi un archivio dati locale sul nostro server. Esclusivamente come soluzione di riserva - quando questo archivio non è disponibile - il nostro server richiede l'area della mappa come riquadro rettangolare (griglia arrotondata, nessuna posizione singola) a Overpass/OpenStreetMap. Anche in questo caso la richiesta parte dal nostro server e il tuo indirizzo IP non viene trasmesso (art. 6, par. 1, lett. f GDPR).

12. Dati sul traffico (TomTom)

Per le segnalazioni di code, incidenti e cantieri e - come funzione Premium - per colorare il tuo percorso in base alle condizioni del traffico utilizziamo il servizio TomTom (TomTom International B.V., Amsterdam, Paesi Bassi). TomTom ha sede nell'UE, per questo non avviene alcun trasferimento verso paesi terzi. Queste richieste passano attraverso il nostro server; il tuo indirizzo IP non viene comunicato a TomTom. Vengono però trasmessi riferimenti geografici:

• Segnalazioni sul traffico: l'area della mappa visualizzata o percorsa come riquadro rettangolare, arrotondata a una griglia di 0,1 gradi (circa 11 km) - nessuna posizione singola.
• Valutazione dei percorsi: l'area circostante le proposte di percorso calcolate come riquadro rettangolare (con un margine di circa 5 km), per individuare il percorso realmente più veloce - anche qui nessuna posizione singola.
• Colorazione del percorso in base al traffico (Premium): in questo caso vengono richiesti singoli punti del tuo percorso pianificato come coordinate esatte - ridotti a un massimo di 60 punti, a una distanza di circa 700 m l'uno dall'altro. È l'indicazione di posizione più precisa che trasmettiamo a un terzo. Viene trasmesso solo l'andamento del percorso pianificato, non la tua posizione effettiva né alcun viaggio registrato. La funzione è facoltativa, disattivata per impostazione predefinita e disattivabile in qualsiasi momento nel cockpit di navigazione; se è disattivata, questa richiesta non avviene.

La base giuridica è la fornitura della funzione da te richiesta ovvero il nostro legittimo interesse a una situazione del traffico utilizzabile (art. 6, par. 1, lett. b e lett. f GDPR). Non vengono inviati identificativi di account, utenti o veicoli - TomTom non può quindi attribuire le richieste ad alcuna persona. I dati sul traffico da noi non vengono storicizzati: le risposte restano esclusivamente per un massimo di 5 minuti nella memoria di lavoro dei nostri server e non vengono mai salvate in un database.

13. Risposte automatiche del supporto (IA)

Se invii una richiesta di supporto tramite l'app o il sito web, cerchiamo anzitutto di rispondere in modo automatizzato. A tal fine utilizziamo il modello linguistico Claude del fornitore Anthropic PBC (San Francisco, USA) tramite la sua interfaccia aziendale a pagamento (Claude API). Ogni risposta automatica è contrassegnata come tale nell'app e sul web; una persona del nostro team la legge e può subentrare in qualsiasi momento. Puoi chiedere in qualsiasi momento, espressamente, la gestione da parte di una persona - la richiesta ci viene allora inoltrata senza ulteriori risposte automatiche.

Quali dati vengono trasmessi ad Anthropic - la trasmissione avviene esclusivamente tramite il nostro server, il tuo indirizzo IP non viene comunicato ad Anthropic:

• il testo della tua richiesta con oggetto, categoria e gli ultimi messaggi della cronologia del ticket,
• un riepilogo del tuo account, come lo vedi tu stesso nell'app: nome visualizzato, lingua, versione dell'app, data di creazione dell'account, stato Premium, XP, chilometri totali, i tuoi veicoli (tipo, marca, modello) e i nomi delle tue Crew,
• su richiesta nel corso della conversazione, dettagli sui tuoi viaggi: data, distanza, durata, velocità, dislivello, curve, piega, record, badge e intervalli di manutenzione,
• se chiedi dell'andamento di un viaggio, inoltre i nomi dei luoghi attraversati da quel viaggio - nella stessa forma abbreviata che vede anche la tua Crew (le tue zone di privacy vengono prima eliminate). Coordinate e dati GPS grezzi non vengono mai trasmessi.

Non vengono trasmessi: il tuo indirizzo e-mail, la tua password, i tuoi dati di autenticazione a due fattori, le coordinate delle tue zone di privacy, le tue tracce GPS e i dati di altri utenti. Le funzioni di consultazione sono tecnicamente vincolate al tuo account; il modello non può interrogare account altrui. Le domande che riguardano altre persone vengono passate automaticamente a una persona.

Trasferimento verso paesi terzi: Anthropic ha sede negli USA. Abbiamo stipulato con Anthropic l'accordo sul trattamento dei dati (DPA) messo a disposizione dal fornitore, comprensivo delle clausole contrattuali tipo dell'UE, che fa parte dei Commercial Terms of Service (art. 28 e art. 46 GDPR). Anthropic è inoltre certificata nell'ambito dell'EU-US Data Privacy Framework.

Nessun utilizzo per l'addestramento: per l'interfaccia aziendale da noi utilizzata vale contrattualmente che i tuoi input e le risposte non vengono utilizzati per l'addestramento dei modelli di Anthropic. Anthropic conserva i contenuti solo temporaneamente per la prevenzione degli abusi e la ricerca degli errori e poi li elimina secondo i termini di conservazione dei dati commerciali (Commercial). Le regole di addestramento e di conservazione di cinque anni valide per i piani per utenti privati (Claude Free/Pro/Max) non si applicano in questo caso.

Base giuridica e portata: il trattamento serve a gestire la tua richiesta (art. 6, par. 1, lett. b GDPR) e al nostro legittimo interesse a una gestione rapida del supporto (art. 6, par. 1, lett. f GDPR). Per ogni ticket vengono generate al massimo cinque risposte automatiche, per ogni account al massimo 20 operazioni al giorno. Il testo della richiesta e la risposta generata vengono inoltre salvati nel nostro registro interno del supporto, affinché possiamo verificare e correggere le risposte automatiche. Non ha luogo alcuna decisione automatizzata con effetti giuridici ai sensi dell'art. 22 GDPR - l'IA risponde a domande, non prende decisioni sul tuo account, sui tuoi contenuti o su misure di moderazione.

14. Segnalazioni di errori e arresti anomali

Quando si verifica un errore nell'app o sul server, un rapporto tecnico sull'errore (messaggio di errore, stack trace, versione dell'app, eventualmente il tuo ID utente) viene trasmesso al nostro server e lì memorizzato, per individuare e correggere gli errori (art. 6, par. 1, lett. f GDPR - legittimo interesse a un servizio stabile). Non sono integrati servizi di analisi o pubblicità di terzi. I rapporti sugli errori vengono eliminati automaticamente dopo 90 giorni. Se elimini prima il tuo account, il collegamento con il tuo ID utente viene rimosso (il rapporto puramente tecnico resta allora anonimizzato fino alla scadenza dei 90 giorni).

15. Periodo di conservazione & eliminazione dell'account

Viaggi e tracce GPS vengono conservati finché il tuo account esiste - senza limiti di tempo. È il cuore del servizio: devi poter consultare in qualsiasi momento la tua cronologia, le tue statistiche e i tuoi valori in classifica (art. 6, par. 1, lett. b GDPR). Mantieni il controllo: puoi eliminare ogni singolo viaggio nell'app - la relativa traccia GPS viene eliminata insieme ad esso - e con l'eliminazione dell'account vengono rimossi tutti i viaggi e le tracce. La tua posizione live non viene storicizzata: viene sovrascritta di continuo, dopo pochi minuti senza aggiornamento è considerata obsoleta e viene rimossa con l'eliminazione dell'account.

In sintesi: account non confermati 24 ore · account disattivati 30 giorni fino all'eliminazione definitiva · archivio di moderazione dei contenuti rimossi 180 giorni · rapporti sugli errori 90 giorni · file di log del server al massimo 7 giorni · dati sul traffico di TomTom al massimo 5 minuti (solo memoria di lavoro) · richieste di supporto visibili a te nell'app per 30 giorni dall'ultima attività, nella cronologia interna del supporto oltre tale termine a prova della gestione · contenuti del supporto trasmessi ad Anthropic solo temporaneamente per la prevenzione degli abusi, senza utilizzo per l'addestramento (sezione 13) · viaggi, tracce e contenuti per la durata del tuo account.

Puoi eliminare il tuo account in qualsiasi momento direttamente nell'app. Il tuo account viene subito disattivato rendendolo invisibile a tutti gli altri utenti e dopo 30 giorni viene eliminato in modo definitivo e irrevocabile - insieme a viaggi, tracce, contenuti e messaggi. Se accedi di nuovo entro questo termine, l'account viene riattivato. Fanno eccezione i dati che dobbiamo continuare a conservare per adempiere a obblighi di legge o per documentare decisioni di moderazione: se un contenuto da te redatto è stato segnalato o rimosso, il nome visualizzato utilizzato in quel momento resta nella segnalazione (vedi sezione 9), affinché la decisione resti verificabile. Singoli viaggi e post puoi eliminarli in qualsiasi momento direttamente nell'app. In alternativa puoi richiedere l'eliminazione via e-mail a [email protected].

16. I tuoi diritti

Hai in qualsiasi momento il diritto di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Un consenso prestato (ad es. l'autorizzazione alla posizione) puoi revocarlo in qualsiasi momento con effetto per il futuro. Hai inoltre il diritto di proporre reclamo a un'autorità di controllo per la protezione dei dati; l'autorità competente per noi è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Garante regionale per la protezione dei dati e la libertà d'informazione della Renania Settentrionale-Vestfalia).