Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è Riccardo Guerrini, persona fisica, via Lupo Lupari 24, Bagni di Lucca (LU), Italia.

Per qualsiasi richiesta sui tuoi dati puoi scrivere a riccardo.guerrini@live.it. Per il resto del servizio resta valido community@motomaps.it.

2. Quali dati raccogliamo

Se navighi senza registrarti

• Dati tecnici di navigazione: indirizzo IP, tipo di browser e di dispositivo, pagine visitate. Servono al funzionamento e alla sicurezza del sito.
• Statistiche di visita in forma anonima: non conserviamo il tuo IP, ma un codice che cambia ogni giorno e serve solo a contare i visitatori unici del giorno.
• Con il tuo consenso, i dati raccolti da Google Analytics e dal Meta Pixel (vedi sezione 4).

Se ti registri

• Nome e cognome, indirizzo email e password (conservata in forma cifrata, mai leggibile da noi).
• Dati facoltativi del profilo: foto, descrizione, moto, regione, preferenze di viaggio, link ai tuoi social.
• Punti, livelli e data dell'ultimo accesso.

Quando usi il sito

• I contenuti che pubblichi: itinerari, post e commenti in bacheca, eventi, partecipazioni, “mi piace”, preferiti, persone che segui.
• I messaggi privati che scambi con altri utenti.
• Le segnalazioni che invii o che ricevi dalla moderazione.
• La tua posizione, solo se il browser te lo chiede e tu la concedi: serve a centrare la mappa o a proporti il punto di partenza.
• Il consenso alle notifiche push, se lo attivi, e i dati tecnici necessari a recapitarle.

Il tuo profilo è pubblico per impostazione predefinita

Per impostazione predefinita il tuo profilo è pubblico: chiunque abbia il link, anche senza un account, può vedere il tuo username, la foto, la bio, la moto, la regione, i link ai tuoi social, il tuo livello e gli itinerari che hai pubblicato. Username e foto possono comparire anche nell’elenco “Ultimi registrati” della home. Puoi renderlo privato in qualsiasi momento togliendo la spunta “Rendi il mio profilo pubblico” da “Il mio profilo”; da quel momento solo tu lo vedi.

3. Perché li usiamo

• Fornirti il servizio (creare e gestire l'account, pubblicare itinerari, messaggi, gruppi, eventi, calendario, magazine). Base giuridica: esecuzione del contratto che accetti registrandoti (art. 6.1.b GDPR).
• Inviarti le email di servizio: verifica dell'indirizzo, avvisi su messaggi, approvazioni e inviti. Base giuridica: esecuzione del contratto.
• Sicurezza del sito: prevenire abusi, tentativi ripetuti di accesso e utilizzi fraudolenti. Base giuridica: legittimo interesse del titolare (art. 6.1.f).
• Statistiche anonime di visita per capire come viene usato il sito. Base giuridica: legittimo interesse.
• Analisi con Google Analytics, campagne e misurazione con il Meta Pixel, notifiche push, geolocalizzazione e contenuti incorporati da YouTube, Facebook e Instagram. Base giuridica: il tuo consenso (art. 6.1.a), che puoi revocare in qualsiasi momento senza conseguenze sul resto del servizio.
• Registrare le tue scelte sui cookie, per poter dimostrare di aver chiesto e ottenuto (o no) il consenso. Base giuridica: obbligo di legge, art. 7.1 GDPR (art. 6.1.c).
• Obblighi di legge e difesa di un diritto in sede giudiziaria. Base giuridica: art. 6.1.c e 6.1.f.

Il conferimento dei dati di registrazione è necessario per avere un account: senza non possiamo fornirti il servizio. Tutto il resto è facoltativo.

4. Servizi di terze parti

Per funzionare, MotoMaps si appoggia a servizi esterni. Qui ti diciamo quali, e che cosa ricevono.

Hosting

• Aruba S.p.A. ospita il sito, il database e le email di servizio. Agisce come responsabile del trattamento.

Gestione del consenso ai cookie

• Il banner con cui scegli quali cookie accettare è nostro: non usiamo servizi esterni per gestirlo e non comunica il tuo indirizzo IP a nessuno. La tua scelta resta nel tuo browser e, in forma anonima, in un registro sul nostro server (vedi sezione 5).

Mappe e ricerca dei luoghi — usati sempre, perché senza non c'è la mappa

• OpenStreetMap (OpenStreetMap Foundation), OpenTopoMap ed Esri forniscono le immagini della mappa. Il tuo browser le scarica direttamente da loro: ricevono quindi il tuo indirizzo IP e l'area di mappa che stai guardando.
• Leaflet, la libreria che disegna la mappa, viene caricata da unpkg.com: anche in questo caso il browser comunica l'IP al servizio.
• Photon (Komoot) e Nominatim (OpenStreetMap) cercano i luoghi che digiti nella ricerca e trasformano le coordinate in indirizzi. Ricevono il testo cercato o le coordinate e il tuo IP.
• OpenRouteService (HeiGIT) calcola i percorsi e Overpass API cerca punti di interesse lungo la strada. Qui le richieste partono dal nostro server, non dal tuo dispositivo: ricevono solo le coordinate del percorso, non il tuo IP né i tuoi dati personali.

Statistiche e pubblicità — solo con il tuo consenso

• Google Analytics 4 (Google) misura come viene usato il sito: pagine viste, durata, provenienza. Imposta i cookie _ga e _ga_*. Parte solo se accetti i cookie statistici.
• Meta Pixel (Meta Platforms Ireland Ltd.) misura le visite e le azioni compiute sul sito per mostrare e valutare le nostre campagne su Facebook e Instagram. Imposta il cookie _fbp e può associare la visita al tuo profilo Meta se ne hai uno. Parte solo se accetti i cookie di marketing. Per questo trattamento il titolare e Meta sono contitolari ai sensi dell'art. 26 GDPR.
• API Graph di Facebook e Instagram (Meta): il sito legge le statistiche delle nostre pagine, per mostrarle in area amministrativa. Non riguarda i visitatori e non trasmette a Meta i dati degli utenti.

Contenuti incorporati — solo con il tuo consenso

• Alcuni itinerari, post o articoli possono includere video di YouTube (Google) o post di Facebook e Instagram (Meta). Questi contenuti (compresa l’anteprima di un video) restano sui server del servizio di origine, che potrebbe installare i propri cookie e conoscere il tuo IP non appena vengono caricati. Per questo li mostriamo solo dopo che hai accettato i cookie corrispondenti: finché non lo fai, vedi un segnaposto con il link al contenuto originale.

Notifiche push — solo se le attivi

• Le notifiche sul telefono o sul computer passano dal servizio push del tuo browser: Google (Chrome e Android), Mozilla (Firefox), Apple (Safari) o Microsoft (Edge). Ricevono un identificativo tecnico del dispositivo e il contenuto della notifica.

Non usiamo captcha, sistemi di pagamento, login tramite social, chat, tracciamento delle sessioni, font esterni, immagini del profilo di servizi esterni (come Gravatar) né servizi di email di terzi.

5. Per quanto tempo li conserviamo

• Dati dell'account e del profilo: finché il tuo account esiste. Quando lo elimini, i dati personali vengono rimossi subito (vedi sezione 6).
• Contenuti pubblicati e messaggi: restano sul sito in forma anonima dopo l'eliminazione del profilo, perché altri utenti possono averli salvati o condiviso una conversazione con te.
• Statistiche di visita (codici giornalieri anonimi): 400 giorni, poi cancellate.
• Dati di sicurezza (tentativi di accesso): il tempo strettamente necessario al blocco, di norma da pochi minuti a poche ore.
• Cookie e dati di terze parti: secondo la durata indicata nella Cookie Policy.
• Registro delle scelte sui cookie (codice casuale, data, categorie, versione del banner; nessun IP): 24 mesi. Il cookie mm_consent nel tuo browser dura 6 mesi.
• Copie di sicurezza del sito: possono contenere dati già cancellati per un periodo limitato, fino alla loro sostituzione.

6. Se elimini il tuo profilo

Dalle impostazioni puoi eliminare il tuo profilo in qualsiasi momento. Vengono rimossi nome, foto, descrizione, moto, regione e link social; l'indirizzo email viene sostituito; l'account non può più essere usato per accedere.

Gli itinerari, i commenti e i messaggi già pubblicati o inviati restano visibili, ma con autore “Utente eliminato” e senza alcun dato che permetta di risalire a te. Se vuoi che anche un contenuto specifico venga rimosso, scrivici: lo valuteremo caso per caso.

7. I tuoi diritti

In qualsiasi momento puoi chiedere di: accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità), opporti al trattamento basato sul legittimo interesse, e revocare un consenso già dato.

Scrivi a riccardo.guerrini@live.it: rispondiamo di norma entro 30 giorni. Se ritieni che i tuoi dati non siano trattati correttamente puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Trasferimenti fuori dall'UE

Alcuni fornitori (Google, Meta, Esri e i servizi push dei browser) hanno sede o server fuori dall'Unione Europea, in particolare negli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dal GDPR: decisione di adeguatezza (EU-US Data Privacy Framework) o clausole contrattuali standard, a seconda del fornitore.

9. Età minima

MotoMaps è riservato a chi ha almeno 18 anni, come indicato nel Regolamento. Non raccogliamo consapevolmente dati di minori: se pensi che un minore si sia registrato, segnalacelo e rimuoveremo l'account.

10. Modifiche

Potremo aggiornare questa informativa, ad esempio quando aggiungiamo nuove funzioni. La data in cima indica l'ultimo aggiornamento; in caso di modifiche rilevanti te lo segnaleremo sul sito.