Informativa privacy

Come trattiamo i dati nel portale attuale e nelle funzioni tracker attivate in seguito.

1. Titolare e contatti

Il titolare è mywerk system GmbH, Potsdamer Str. 81, 14542 Werder (Havel), Germania, rappresentata da Robert Bastubbe. Invia richieste privacy per posta o tramite il modulo sottostante. Questa informativa riguarda ZEIGBIKE. I fornitori di accesso esterni hanno proprie informative per i loro trattamenti.

2. Account, verifica e prenotazioni

Trattiamo nome, email, lingua, hash della password se utilizzata, stato account, date e versioni delle conferme. Le prenotazioni conservano prodotto, piano, prezzo, stato e date. Finalità: account, richieste e prova degli accordi (art. 6(1)(b) GDPR); la sicurezza si basa sull’interesse legittimo alla protezione del servizio (art. 6(1)(f)). I dati richiesti sono necessari per l’account. La lettura dell’informativa non è consenso generale ad altri usi.

3. Funzionamento e codici email

Le richieste elaborano IP, URL, orario e informazioni tecniche per distribuzione sicura e diagnosi. Il fornitore hosting tratta dati operativi. L’app usa identificatori derivati temporanei di IP/email contro abusi. I codici durano dieci minuti e sono salvati come hash con chiave; i flussi scaduti sono eliminati durante successive attività di autenticazione e ogni ora. Il server configurato invia le email; il provider destinatario riceve indirizzo e messaggio. La registrazione non attiva email pubblicitarie.

4. Apple e Google (facoltativi)

Solo scegliendo questo metodo vieni reindirizzato ad Apple o Google. Riceviamo un identificatore stabile e un’email verificata, eventualmente relay Apple. Non riceviamo la password del provider né chiediamo contatti, calendari o file. L’identificatore consente l’accesso scelto (art. 6(1)(b) GDPR). Il provider può trattare dati fuori UE; consulta informativa e garanzie di trasferimento. Resta disponibile l’alternativa email.

5. Dati di posizione e veicolo

Un account vuoto non raccoglie posizioni, percorsi o sensori della bici. Un servizio futuro attivato espressamente può trattare ID, posizione GPS/Wi-Fi/mobile, movimento, altitudine, percorsi, allarmi e dati CAN disponibili. Ambito, base giuridica e conservazione saranno illustrati prima dell’attivazione. La registrazione non autorizza terzi, link polizia o AgentLink. Analisi della salute e allenamento non sono inclusi automaticamente.

6. Cookie, web app, mappe e push

Cookie necessari proteggono accesso e moduli; la sessione scade dopo otto ore senza rinnovo. Un cookie OAuth dura dieci minuti. La web app memorizza elementi pubblici, non pagine private. Non usiamo tracker pubblicitari né cookie aggiuntivi per analisi; per la misurazione dell’utilizzo vedi “Statistiche del sito”. Le mappe esterne trasmettono l’IP al fornitore; l’account vuoto non carica mappe. Push richiede permesso separato del browser e un endpoint. Gli account senza tracker non ricevono ancora allarmi reali.

7. Destinatari e conservazione

Accedono personale autorizzato e fornitori hosting/IT ed email necessari; autorità solo per obbligo legale o trasferimento lecito richiesto da te. Non vendiamo dati. I dati account restano per la durata dell’account, poi sono cancellati o limitati salvo obblighi legali o pretese necessarie. Le prenotazioni restano fino a gestione o ritiro. Le conferme sono conservate quanto necessario per prova e diritti. I contatori antiabuso sono eliminati alla successiva attività dopo 24 ore. Log e backup seguono le regole operative di cancellazione.

8. I tuoi diritti

Secondo il GDPR hai diritto ad accesso, rettifica, cancellazione, limitazione, portabilità e opposizione ai trattamenti basati su interessi legittimi. Puoi revocare il consenso facoltativo per il futuro in qualsiasi momento. Contattaci; può essere necessaria una verifica proporzionata dell’identità. Puoi reclamare a un’autorità di protezione dati, in particolare del luogo di residenza; in Brandeburgo al commissario regionale competente. Il portale attuale non effettua decisioni automatizzate con effetti giuridici o analogamente significativi.

9. Protezione dagli abusi automatizzati

Prima di inviare un codice email controlliamo i moduli e limitiamo la frequenza degli invii. Quando Cloudflare Turnstile è attivo, viene caricato un widget di sicurezza di Cloudflare, Inc., USA, che tratta indirizzi IP e segnali del browser e del dispositivo per rilevare richieste automatizzate. Il server verifica il risultato prima dell’invio; non trasmettiamo nomi, password o indirizzi email a Turnstile. La base giuridica è il nostro legittimo interesse a proteggere account, destinatari e infrastruttura (art. 6(1)(f) GDPR). È possibile un trattamento fuori dall’UE; l’informativa Turnstile collegata descrive il trattamento di Cloudflare. Per problemi tecnici contatta l’assistenza. Le prove dei moduli scadono dopo 20 minuti; i contatori giornalieri anonimi, senza IP o collegamenti agli account, sono conservati per 30 giorni.

10. Profilo bici e foto facoltativi

Gli account abilitati possono creare un profilo bici con nome, modello, motore, numero telaio facoltativo e foto proprie. Trattiamo questi dati per fornire la funzione richiesta (art. 6(1)(b) GDPR). Le foto principali vengono ritagliate, scontornate e leggermente schiarite sul nostro server, senza inviarle a servizi IA esterni. La vista originale viene ricodificata e, se necessario, ridimensionata, senza modificare lo sfondo. Le viste salvate non contengono metadati GPS o della fotocamera; il file temporaneo viene eliminato dopo l’elaborazione. Le foto sono accessibili nel portale solo dal relativo account autenticato. Carica solo immagini per cui hai i diritti necessari, preferibilmente senza altre persone o indirizzi. Puoi scegliere la vista originale o elaborata ed eliminare le foto in qualsiasi momento. Le anteprime non scelte vengono eliminate dopo sette giorni. Profili e immagini scelte restano per la funzione dell’account; per cancellazione e backup valgono le indicazioni generali. Un profilo bici non attiva la localizzazione. L’archivio facoltativo dei componenti conserva foto dettagliate con categoria e posizione, nome, data e note facoltativi. Le foto vengono ricodificate e ridotte a un massimo di 4096 pixel sul lato maggiore, senza scontorno o miglioramento del colore. Metadati GPS e della fotocamera e file temporanei vengono rimossi. Le foto dei componenti restano indipendenti dalla foto principale fino alla loro eliminazione e sono escluse dalla pulizia delle anteprime dopo sette giorni. Valgono le stesse regole di accesso, cancellazione dell’account e backup. Per eScooter e S-Pedelec si possono salvare modello e targa. Nelle foto delle categorie targa e numero di telaio, il riconoscimento locale sul nostro server tenta di leggere il numero. Le immagini non vengono inviate a servizi OCR esterni. La proposta resta con la foto e può essere corretta o scartata. I dati del veicolo cambiano solo dopo la tua conferma esplicita. Eliminando la foto si elimina anche la proposta; un numero già confermato resta modificabile separatamente nei dati del veicolo.

11. Inventario IA facoltativo

Se scegli “Inventario IA”, inviamo le foto dei componenti selezionate, senza metadati GPS o fotocamera, all’API OpenAI per riconoscere componente, scritte del prodotto, produttore e modello. Sono escluse le categorie targa e numero telaio. Non inviamo contatti, identificativi OBU o note; dati personali visibili nella foto possono essere trasmessi. La funzione è facoltativa e richiede un contratto Plus valido per l’OBU della bici. Le proposte non sono verifiche tecniche, misurazioni o autorizzazioni alla manutenzione. Diventano inventario solo dopo la tua conferma; i dati sconosciuti restano vuoti. Le proposte di componenti non confermate vengono eliminate con la foto originale. Inventario confermato e proposte del modello restano associati alla bici anche dopo la cancellazione delle foto; vengono eliminati con bici o account. La funzione combina foto dettagliate e foto principale della stessa bici; il riconoscimento della bici elabora tutte le foto idonee in gruppi. Inviamo anche produttore e modello o generazione del motore indicati nel profilo come indizi per la ricerca; numeri di serie del motore, telaio e targhe non vengono inviati come dati del profilo. La ricerca web OpenAI confronta informazioni pubbliche, manuali e dotazioni originali. Dati tecnici e manutenzione includono provenienza e link disponibili e richiedono verifica. La conferma del modello e le modifiche ai dati bici spettano a te; la dotazione originale non prova i componenti attuali. Associazione dispositivo, data e consumo di token restano fino a 30 giorni per limitare l’uso e vengono eliminati con l’account. I totali giornalieri dei costi senza riferimenti ad account o dispositivi restano per il controllo dei costi. Disabilitiamo la conservazione delle risposte OpenAI (store=false). Secondo OpenAI i dati API non vengono usati per addestramento per impostazione predefinita; i log di sicurezza possono restare fino a 30 giorni o più in casi eccezionali giustificati. È possibile il trattamento fuori dall’UE. Dettagli: https://developers.openai.com/api/docs/guides/your-data . Scontorno e riconoscimento locale dei numeri restano separati.

Manutenzione e registrazioni

Se usi il riepilogo manutenzione, conserviamo date, interventi selezionati, contatori chilometrici e ore e note con il componente o la bici. Calcoliamo gli indicatori della prossima manutenzione dagli intervalli salvati. Questi dati non sono inviati a OpenAI per il riconoscimento. Le registrazioni restano indipendenti dalle foto fino all’eliminazione della registrazione, del componente, della bici o dell’account. Puoi sostituire o svuotare i contatori attuali; sono eliminati al più tardi con la bici o l’account.

Rilevamento cadute e contatti di emergenza

Per il rilevamento facoltativo delle cadute conserviamo per bici il tuo telefono, nomi e numeri dei contatti e impostazioni. Informa i contatti prima di inserirli. Puoi modificare i dati o svuotarli dopo la disattivazione. Il flusso predisposto inizia con una richiesta push. Senza annullamento confermato, un assistente IA dovrà chiamare prima te nella lingua scelta per ultima nel portale, chiedere come stai e confermare di nuovo che non serve aiuto. Senza conferma chiara vengono chiamati i contatti in ordine; chi assume esplicitamente la responsabilità può ricevere numero di richiamata, ora e ultima posizione disponibile. I servizi di telefonia e IA configurati devono elaborare numeri, audio e riconoscimento vocale temporaneo. Il portale non conserva registrazioni o trascrizioni complete. Avvisi, stati delle chiamate e decisioni vengono conservati fino a 30 giorni e poi eliminati dal servizio in background. I contatti restano fino alla modifica o eliminazione della bici o account. Vale anche l’informativa push. Telefonia, trasferimento di emergenza e call center non sono ancora collegati: attualmente non effettuano chiamate né ricevono dati. I fornitori concreti e il trattamento saranno specificati prima dell’attivazione.

Statistiche del sito

Per migliorare contenuti e usabilità, il nostro server conta le pagine servite correttamente e i passaggi tra sezioni predefinite. Salviamo solo totali giornalieri per sezione, lingua, tipo generico di dispositivo e dominio o sezione interna di provenienza, per un massimo di 90 giorni; la pulizia avviene ogni ora. Le statistiche non contengono IP, identificativi completi del browser, dei visitatori o account, ID bici, ricerche o URL completi. L’identificativo browser viene valutato temporaneamente solo per classificare dispositivi e bot riconoscibili. Dai referrer ricaviamo solo nomi host esterni o sezioni interne note; percorsi, parametri e frammenti non sono conservati. Non creiamo cronologie personali, cookie aggiuntivi o dati nel browser. Accessi amministrativi, link condivisi e interfacce tecniche sono esclusi. Rispettiamo i segnali Do Not Track e Global Privacy Control escludendo tali richieste. Non condividiamo queste statistiche con servizi esterni di analisi.

Aggiornamenti email ZEIGBIKE facoltativi

Puoi iscriverti alle novità su sviluppo, compatibilità e lancio senza un account. La base giuridica è il consenso (art. 6.1.a GDPR). Apple e Google non comportano iscrizione automatica. Conserviamo email, lingua, stato, testo e versione del consenso e date di richiesta, conferma e revoca. Inviamo newsletter solo dopo conferma tramite il link email, valido 48 ore. Le iscrizioni non confermate sono poi eliminate dalla pulizia oraria. Turnstile e limiti di invio proteggono il modulo. Usiamo il nostro motore email e il server esistente; i metadati di consegna appaiono nel registro amministrativo. Non tracciamo aperture o clic individuali. Le immagini sono incorporate nelle email. Puoi revocare il consenso dal link in ogni email o dalle impostazioni dell’account con lo stesso indirizzo. I messaggi già consegnati non possono essere richiamati. Account e bici restano invariati. Per difenderci da eventuali contestazioni conserviamo le prove del consenso e della revoca per interesse legittimo (art. 6.1.f GDPR) al massimo tre anni dalla revoca, poi eliminiamo iscrizione e prove. Le voci completate della coda sono eliminate dopo 90 giorni.

Google · Informativa privacy ↗ · Apple · Informativa privacy ↗ · Cloudflare Turnstile · Informativa privacy ↗