Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali effettuato mediante BikerLink è:

Le richieste relative alla privacy, all’accesso, alla rettifica o alla cancellazione dei dati possono essere inviate ai recapiti sopra indicati.

2. Ambito dell’informativa

BikerLink è la piattaforma digitale e il motore tecnologico attraverso cui Motoevasioni eroga servizi destinati ai motociclisti. La presente informativa si applica al sito, alle aree riservate, alle funzionalità collegate alla MotoCard, ai QR Code, alla tecnologia NFC e agli ulteriori servizi integrati.

Rientrano nell’ambito dell’informativa, quando effettivamente attivi:

• registrazione e autenticazione degli utenti;
• Garage Digitale;
• MotoCard Identity;
• QR Code dinamici e tag NFC;
• OCR Scanner e archivio documentale;
• AI Help;
• C.M.T. – Comitato Motoevasioni Tutela;
• rete ⭐ Punto Biker;
• PhotoPass, GridPass, Evasion Box e servizi collegati;
• notifiche, promemoria, segnalazioni e comunicazioni richieste dall’utente;
• eventuali funzionalità Premium.

3. Principi del trattamento

Motoevasioni tratta i dati nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione.

Vengono richiesti soltanto i dati ragionevolmente necessari per erogare i servizi scelti dall’utente, assisterlo, mantenere la sicurezza della piattaforma e adempiere agli obblighi di legge.

4. Categorie di dati trattati

4.1 Dati identificativi e di contatto

Nome, cognome, indirizzo email, username, fotografia del profilo, lingua, eventuale numero di telefono e altri dati comunicati volontariamente.

4.2 Dati relativi all’account

Identificativo interno, data di registrazione, stato dell’account, preferenze, consensi, impostazioni e storico essenziale delle attività.

4.3 Dati tecnici

Indirizzo IP, tipo di browser, sistema operativo, data e ora degli accessi, log applicativi, dati relativi al dispositivo e informazioni necessarie alla sicurezza.

4.4 Dati relativi ai veicoli

Marca, modello, targa se inserita, anno, chilometraggio, scadenze, manutenzioni, dati assicurativi e informazioni tecniche associate al motociclo.

4.5 Documenti caricati

Documenti del veicolo, patente, assicurazione, bollo, revisioni, ricevute, fotografie e altri file scelti dall’utente.

4.6 Dati relativi a richieste di assistenza

Messaggi, segnalazioni, richieste rivolte ad AI Help, C.M.T., operatori, professionisti convenzionati o assistenza tecnica.

4.7 Dati di posizione

Posizione approssimativa o precisa, soltanto quando la funzionalità lo richiede e l’utente la autorizza sul proprio dispositivo.

5. Modalità di raccolta

I dati possono essere raccolti:

• direttamente dall’utente durante la registrazione o l’uso dei servizi;
• automaticamente durante la navigazione o l’accesso alla piattaforma;
• tramite provider di autenticazione, nei limiti delle autorizzazioni concesse;
• tramite lettura OCR di documenti caricati volontariamente;
• mediante QR Code o NFC quando l’utente utilizza la MotoCard;
• attraverso comunicazioni inviate a Motoevasioni o al C.M.T.

6. Finalità e basi giuridiche

7. Account BikerLink

La creazione dell’account consente l’accesso alle aree riservate e alle funzioni personalizzate. L’utente è tenuto a fornire dati corretti, aggiornati e riferiti alla propria persona.

Le credenziali devono essere custodite con attenzione. In caso di accesso sospetto o utilizzo non autorizzato, l’utente deve contattare Motoevasioni senza ritardo.

8. Login con Google

Quando l’utente sceglie di accedere tramite Google, BikerLink riceve esclusivamente i dati messi a disposizione dal provider e autorizzati dall’utente, normalmente nome, cognome, indirizzo email, fotografia del profilo e identificativo tecnico.

BikerLink non riceve né conserva la password dell’account Google. L’utente può revocare l’autorizzazione anche dalle impostazioni del proprio account Google.

9. Login con Facebook

Quando l’utente sceglie Facebook Login, BikerLink riceve i dati autorizzati tramite il sistema di autenticazione del provider, normalmente nome, indirizzo email, immagine del profilo e identificativo tecnico.

BikerLink non riceve né conserva la password dell’account Facebook. La revoca dell’autorizzazione può essere effettuata anche dalle impostazioni del relativo account.

10. MotoCard Identity, QR Code e NFC

La MotoCard può essere associata all’account dell’utente mediante un identificativo univoco, un QR Code o un tag NFC. Tali strumenti possono consentire l’accesso rapido ai servizi BikerLink e il riconoscimento tecnico della card.

Il QR Code o il tag NFC non devono contenere direttamente, in chiaro, dati personali eccedenti rispetto alla funzione svolta. Quando possibile, essi devono rinviare a un identificativo tecnico o a una pagina protetta.

In caso di smarrimento della card, l’utente deve richiederne la disattivazione. Motoevasioni può sospendere l’associazione della card per prevenire utilizzi abusivi.

11. Garage Digitale

Il Garage Digitale consente all’utente di organizzare dati relativi ai propri motocicli, scadenze, manutenzioni, documenti e spese.

I dati vengono trattati per offrire il servizio richiesto, generare promemoria, organizzare lo storico e produrre eventuali riepiloghi o dossier richiesti dall’utente.

12. OCR Scanner e documenti

L’OCR può estrarre automaticamente testo e campi da documenti caricati dall’utente. L’elaborazione automatica può contenere errori: l’utente deve verificare i dati estratti prima di utilizzarli.

Il caricamento dei documenti è volontario. L’utente non deve caricare documenti appartenenti a terzi senza un’adeguata base giuridica o autorizzazione.

Quando tecnicamente possibile, i documenti e i dati estratti vengono conservati separatamente dalle informazioni pubbliche del profilo.

13. AI Help

AI Help può elaborare le domande inserite dall’utente e le informazioni necessarie a generare una risposta. I messaggi possono essere trasmessi a fornitori tecnologici incaricati del trattamento, secondo le configurazioni effettivamente adottate.

L’utente non deve inserire dati personali non necessari, dati di terzi, informazioni sanitarie o altre categorie particolari di dati salvo quando strettamente indispensabile e previsto dal servizio.

Le risposte dell’intelligenza artificiale hanno natura informativa e possono contenere imprecisioni. Non sostituiscono verifiche professionali, tecniche o legali.

14. C.M.T. – Comitato Motoevasioni Tutela

I servizi C.M.T. possono comprendere orientamento, supporto informativo, predisposizione di bozze, organizzazione di documentazione, segnalazioni e collegamento con professionisti convenzionati.

Quando l’utente richiede assistenza su una pratica, Motoevasioni può trattare i dati e i documenti strettamente necessari alla gestione della richiesta. L’eventuale trasmissione a un professionista avviene solo quando necessaria al servizio richiesto e secondo la base giuridica applicabile.

Il C.M.T. non sostituisce automaticamente un avvocato, un assicuratore, un medico o un altro professionista abilitato. L’eventuale rapporto professionale è disciplinato separatamente.

15. Rete ⭐ Punto Biker

Quando l’utente utilizza la MotoCard presso un Punto Biker, il sistema può registrare l’interazione, la visita, l’accredito di punti o l’attivazione di un beneficio.

Il Punto Biker riceve soltanto le informazioni necessarie all’operazione. Eventuali trattamenti autonomi effettuati dal singolo esercente restano soggetti alla relativa informativa.

16. Geolocalizzazione

Alcune funzioni possono richiedere la posizione dell’utente, ad esempio per trovare un’officina, un gommista, un Punto Biker, un distributore o un servizio di emergenza nelle vicinanze.

La posizione viene utilizzata soltanto dopo l’autorizzazione concessa tramite il dispositivo o il browser. L’utente può revocare il permesso in qualsiasi momento dalle impostazioni del proprio dispositivo.

Salvo diversa indicazione, BikerLink non utilizza la posizione per tracciare continuativamente gli spostamenti dell’utente.

17. Notifiche, promemoria e comunicazioni

BikerLink può inviare comunicazioni strettamente necessarie al funzionamento dell’account, alla sicurezza, alle scadenze impostate, alle richieste dell’utente o alle modifiche dei servizi.

Newsletter, promozioni e comunicazioni commerciali vengono inviate solo quando esiste una base giuridica adeguata, normalmente il consenso, e possono essere disattivate in qualsiasi momento.

18. Profilazione e decisioni automatizzate

BikerLink può utilizzare regole automatiche per ordinare contenuti, proporre servizi pertinenti, generare promemoria, individuare anomalie tecniche o adattare alcune funzionalità alle preferenze dell’utente.

Salvo diversa indicazione, tali elaborazioni non producono decisioni giuridiche né effetti analogamente significativi esclusivamente automatizzati ai sensi dell’articolo 22 del GDPR.

Qualora in futuro venissero introdotte decisioni automatizzate con effetti significativi, l’utente riceverà informazioni specifiche sulla logica utilizzata, sull’importanza e sulle conseguenze previste, nonché sui diritti di intervento umano, contestazione e spiegazione.

19. Categorie particolari di dati

BikerLink non richiede normalmente dati appartenenti alle categorie particolari previste dall’articolo 9 del GDPR, come dati sanitari, biometrici, genetici, relativi alle convinzioni religiose, politiche o alla vita sessuale.

L’utente deve evitare di inserire tali informazioni nei messaggi, nei documenti o nelle richieste inviate tramite AI Help o C.M.T., salvo quando siano strettamente necessarie al servizio richiesto e il trattamento sia fondato su una valida condizione prevista dalla legge.

Quando tali dati vengono ricevuti incidentalmente e risultano non necessari, Motoevasioni può oscurarli, limitarne l’accesso o cancellarli.

18. Minori

I servizi BikerLink non sono destinati alla raccolta consapevole di dati di minori privi dell’età necessaria per prestare validamente il consenso digitale secondo la normativa applicabile.

Qualora Motoevasioni venga a conoscenza di dati raccolti senza valida autorizzazione, adotterà misure ragionevoli per cancellarli o limitarne il trattamento.

19. Destinatari e categorie di soggetti

I dati possono essere trattati, nei limiti delle rispettive funzioni, da:

• personale e collaboratori autorizzati di Motoevasioni;
• fornitori di hosting, manutenzione, sicurezza e servizi cloud;
• fornitori di autenticazione e comunicazione;
• fornitori di servizi AI e OCR, se utilizzati;
• professionisti convenzionati coinvolti su richiesta dell’utente;
• Punti Biker, limitatamente ai dati necessari all’operazione;
• autorità pubbliche, quando previsto dalla legge.

I fornitori che trattano dati per conto di Motoevasioni vengono designati, ove necessario, responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

20. Trasferimenti verso Paesi extra UE

Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio Economico Europeo. In tali casi, il trasferimento avviene sulla base di una decisione di adeguatezza, clausole contrattuali standard o altra garanzia riconosciuta dalla normativa applicabile.

Le informazioni sui trasferimenti effettivi devono essere aggiornate in funzione dei fornitori concretamente utilizzati da BikerLink.

21. Periodi di conservazione

I dati sono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, successivamente, per i periodi richiesti dalla legge o necessari alla tutela dei diritti del Titolare.

24. Backup e copie di sicurezza

I dati cancellati dai sistemi attivi possono permanere temporaneamente nelle copie di sicurezza fino alla naturale sovrascrittura o rotazione dei backup.

Le copie di sicurezza sono utilizzate esclusivamente per il ripristino dei sistemi, la continuità operativa e la gestione di incidenti. Non vengono normalmente consultate per finalità ordinarie.

22. Misure di sicurezza

Motoevasioni adotta misure tecniche e organizzative proporzionate ai rischi, tra cui controllo degli accessi, gestione delle autorizzazioni, aggiornamento dei sistemi, protezione dei log, backup, cifratura quando appropriata e procedure di gestione degli incidenti.

Nessun sistema informatico può essere considerato totalmente immune da rischi. Gli utenti devono contribuire alla sicurezza utilizzando credenziali robuste, aggiornando i dispositivi e segnalando tempestivamente attività sospette.

26. Violazioni dei dati personali

In caso di violazione dei dati personali, Motoevasioni valuta senza ingiustificato ritardo la natura dell’incidente, le categorie di dati coinvolti, i possibili effetti sugli interessati e le misure da adottare.

Quando ricorrono le condizioni previste dalla legge, la violazione viene notificata all’autorità di controllo e comunicata agli interessati.

Gli utenti che rilevano anomalie, accessi non autorizzati o esposizione di dati devono segnalarli tempestivamente a info@motoevasioni.it.

27. Cancellazione dell’account

L’utente può richiedere la cancellazione del proprio account BikerLink utilizzando le funzioni disponibili nell’area riservata, quando presenti, oppure contattando Motoevasioni.

La cancellazione comporta la disattivazione dell’accesso e l’avvio della rimozione dei dati non più necessari, salvo quelli che devono essere conservati per obblighi legali, sicurezza, prevenzione delle frodi, gestione di contestazioni o tutela dei diritti.

Prima della cancellazione, l’utente è invitato a esportare i documenti o le informazioni che desidera conservare.

23. Diritti dell’interessato

Nei casi previsti dal GDPR, l’utente può chiedere:

• accesso ai propri dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso, senza pregiudicare la liceità del trattamento precedente;
• informazioni sull’origine dei dati e sui destinatari.

Le richieste possono essere inviate a info@motoevasioni.it o tramite PEC a info@pec.motoevasioni.it.

29. Verifica dell’identità del richiedente

Per proteggere i dati degli utenti, Motoevasioni può richiedere informazioni ragionevoli per verificare l’identità di chi esercita un diritto privacy.

La richiesta di verifica viene limitata a quanto necessario e proporzionato. I documenti eventualmente utilizzati per la verifica non vengono conservati oltre il tempo necessario alla gestione della richiesta, salvo obblighi di legge.

24. Reclamo all’autorità di controllo

L’interessato può proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento violi la normativa applicabile, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

31. Cookie e strumenti di tracciamento

BikerLink può utilizzare cookie tecnici e strumenti equivalenti necessari al funzionamento, alla sicurezza, alla gestione della sessione e alla memorizzazione delle preferenze.

Cookie analitici non strettamente necessari, strumenti pubblicitari o tecnologie di profilazione possono essere utilizzati solo secondo la normativa applicabile e, quando richiesto, previo consenso dell’utente.

Le informazioni dettagliate sui cookie effettivamente installati devono essere riportate nella Cookie Policy dedicata e nel relativo pannello di gestione del consenso.

25. Modifiche alla Privacy Policy

Motoevasioni può aggiornare la presente informativa per adeguarla a modifiche normative, tecniche o organizzative e all’evoluzione dei servizi BikerLink.

La versione aggiornata viene pubblicata su questa pagina con indicazione della data di revisione. Quando necessario, gli utenti vengono informati mediante comunicazione nell’area riservata o attraverso i recapiti associati all’account.

33. Log di sistema e sicurezza

Per garantire la sicurezza della piattaforma BikerLink possono essere registrati log tecnici relativi ad accessi, autenticazioni, errori applicativi, tentativi di utilizzo anomalo e attività necessarie alla prevenzione di frodi o accessi non autorizzati.

I log vengono utilizzati esclusivamente per finalità di sicurezza, diagnostica e continuità del servizio.

34. Servizi di terze parti e API

BikerLink può integrare servizi esterni quali provider di autenticazione, mappe, servizi AI, invio email, notifiche push, sistemi OCR e altre API. Ogni integrazione viene configurata limitando i dati trasmessi a quelli necessari per l’erogazione del servizio richiesto.

35. Evoluzione dell’ecosistema

La piattaforma è progettata per evolversi nel tempo con nuovi moduli, tra cui servizi Premium, funzionalità dedicate alla MotoCard Identity, nuovi strumenti del C.M.T., rete ⭐ Punto Biker, servizi assicurativi, partner convenzionati e ulteriori funzionalità digitali. Ogni nuovo trattamento di dati personali sarà disciplinato nel rispetto del GDPR e, quando necessario, accompagnato da specifici aggiornamenti dell’informativa.