Informativa sulla privacy

Ultimo aggiornamento: 12 novembre 2026

Questa è una traduzione dell'originale norvegese. In caso di discrepanze, prevale la versione norvegese.

Trolda è un'app norvegese per e-bike che registra le tue uscite. La presente informativa spiega quali dati personali trattiamo, perché lo facciamo, dove vengono conservati e quali diritti hai.

1.Titolare del trattamento

Trolda AS (n. org. 838 621 732, Haneborgveien 46B, 1463 Fjellhamar) è il titolare del trattamento dei dati descritti in questa informativa. Per domande sulla privacy, contattaci all'indirizzo support@trolda.com.

2.Quali dati trattiamo

• Account: il tuo indirizzo e-mail e una password (conservata in forma cifrata). Se scegli «Continua con Google», riceviamo nome, indirizzo e-mail ed eventualmente l'immagine del profilo dal tuo account Google. Se scegli «Continua con Apple», riceviamo solo il tuo indirizzo e-mail — non il nome né l'immagine del profilo — e se presso Apple scegli «Nascondi la mia e-mail», riceviamo un indirizzo di inoltro, non il tuo.
• Profilo: il nome visualizzato e l'immagine del profilo che scegli tu di inserire (facoltativi).
• Dati delle uscite: posizioni GPS (circa ogni 5 secondi durante un'uscita attiva), orario, velocità, distanza e altitudine. Il tracciamento avviene solo mentre un'uscita è avviata. Durante l'uscita l'app misura anche quanto il telefono vibra e ruota (sensore di movimento), come un numero per punto. Serve a riconoscere il tipo di fondo e non viene mostrato nell'app.
• Dati dei sensori: se colleghi la bici o una fascia cardio tramite Bluetooth, vengono registrate misurazioni come i watt (sforzo personale e motore), le pedalate al minuto, la coppia, il livello della batteria e lo stato di salute della batteria, il chilometraggio e la modalità di assistenza. L'ID Bluetooth del dispositivo viene conservato affinché l'app possa collegarsi automaticamente la volta successiva, e la targhetta identificativa della bici (produttore, modello, versione firmware e hardware) viene letta al momento del collegamento — mai il numero di serie.
• Frequenza cardiaca: la tua frequenza cardiaca è un dato relativo alla salute. Viene trattata solo se sei tu a collegare attivamente una fascia cardio — lo consideriamo come tuo consenso esplicito. Puoi in qualsiasi momento scollegare la fascia ed eliminare le uscite con dati di frequenza cardiaca.
• Bici e manutenzione: i dati che registri sulle tue bici e sulla loro manutenzione.
• Segmenti e gruppi: i segmenti che crei tu, i tuoi tempi e watt per ciascun tentativo e — se ti iscrivi a un gruppo — il tuo nome visualizzato, i dati dei tuoi tentativi sui segmenti condivisi del gruppo, il riepilogo delle uscite che scegli tu di condividere e — finché partecipi alla sfida mensile del gruppo — la somma delle tue uscite per mese (lavoro di pedalata, lavoro del motore, distanza, dislivello, tempo e numero di uscite).
• Amici: il tuo codice amico, le persone con cui sei amico e le uscite che scegli tu di condividere con i tuoi amici: i dati dell'uscita (data e ora di partenza, distanza, tempo, velocità, watt, energia, consumo della batteria, modalità di assistenza e nome della bici), il nome e la descrizione dell'uscita se li hai scritti, e una mappa semplificata del percorso da cui sono stati rimossi 500–1000 metri a ciascuna estremità. Mai la frequenza cardiaca, e le uscite che non condividi non vengono mostrate.
• Link pubblico dell'uscita: se scegli tu di condividere un'uscita come link pubblico (trolda.com/ride/…), viene conservata una copia dell'uscita così com'era al momento della condivisione: data (senza orario), distanza, tempo in movimento, velocità, dislivello, watt (sforzo personale e motore), pedalate al minuto, energia, livello della batteria all'inizio e alla fine, distanza per modalità di assistenza, se i watt sono stati misurati dalla bici, il nome del sistema motore (solo per i sistemi che Trolda mostra pubblicamente), il percorso come una linea da cui sono stati rimossi 500–1000 metri a ciascuna estremità, il profilo altimetrico lungo il percorso accorciato, e il nome e la descrizione che hai scritto tu per l'uscita (se li modifichi, la copia viene aggiornata; il nome che l'app propone quando non ne hai scritto uno non viene mai incluso). Mai la frequenza cardiaca, mai il tuo nome o il tuo account. Il link contiene un codice casuale di 10 caratteri — non l'ID dell'uscita né il tuo.
• Inviti e segnalazioni: i tuoi link di invito (trolda.com/invite/… per gli amici, trolda.com/group/… per i gruppi) mostrano il tuo nome — la prima parola del tuo nome visualizzato — oppure il nome del gruppo e il numero dei membri. Se qualcuno crea un nuovo account dopo aver aperto un invito di questo tipo, un link pubblico di un'uscita o un link di una campagna (per esempio un codice QR o un annuncio), conserviamo tramite chi o che cosa è arrivato, e quando: il nuovo account, l'account che l'ha invitato (se presente), il tipo (amico, gruppo, uscita o campagna), il gruppo, il nome della campagna e il momento. Questo viene conservato solo per gli account creati negli ultimi 30 giorni, e una sola volta per account. Chi ha invitato può vedere quali account ha portato.
• La base dei percorsi: le tue uscite vengono conteggiate in una mappa comune e anonima dei luoghi in cui pedalano gli utenti di Trolda, che il pianificatore di percorsi utilizza per preferire le strade effettivamente frequentate e che consumano poca batteria. Per ogni tratto di circa 28 metri e ciascuna delle quattro direzioni di marcia (nord, est, sud, ovest) vengono conservati i totali di tutti coloro che vi sono passati: il numero di passaggi, la velocità, quanta energia ha usato il motore e su quanti metri, il tuo sforzo (watt di pedalata) e quanti sono scesi a piedi o si sono fermati. Anche quanto la bici ha vibrato e ruotato (dal sensore di movimento, vedi sopra) viene conservato come totali, e come numero di uscite in cui il fondo è risultato asfaltato, sterrato, sentiero o pavé; il fondo non è mostrato nell'app. Non chi ha pedalato, non in quale giorno o a che ora, mai la frequenza cardiaca, mai la marca del motore, e mai uscite intere o tracce GPS. Per sapere che almeno cinque persone diverse sono passate in un punto prima che i dati vengano usati, viene conservato anche un contatore per tratto e trimestre: il tuo account viene trasformato in uno di 64 numeri con una chiave segreta che solo il server possiede, e molte persone condividono ciascun numero, quindi il contatore non può mostrare chi. Prima che un'uscita venga conteggiata, vengono rimossi 1000–1500 metri a ciascuna estremità (la lunghezza varia da un'uscita all'altra), affinché la mappa non conduca al punto in cui parti o arrivi. Ti viene chiesto se vuoi contribuire, e nulla viene conteggiato prima che tu abbia detto sì. Se hai detto sì a una versione precedente della domanda, in cui venivano contati solo i passaggi, ti viene chiesto ancora una volta. Vengono conteggiate solo le uscite che fai dopo aver detto sì. Puoi cambiare la scelta in qualsiasi momento in Profilo → Privacy e condivisione; se dici no, non vengono conteggiate nuove uscite.
• La statistica dei motori: i dati del motore relativi alle tue uscite vengono conservati in un insieme di dati anonimo, utilizzato per capire come si comportano effettivamente i diversi sistemi motore — watt del motore rispetto allo sforzo personale per modalità di assistenza, consumo della batteria rispetto al dislivello, stato di salute della batteria rispetto ai cicli di ricarica. Per ogni uscita vengono conservati il sistema motore, il modello del motore e dell'unità di controllo, la targhetta identificativa (produttore, modello, versione firmware e hardware), distanza, tempo, velocità, dislivello, watt, pedalate al minuto, coppia, modalità di assistenza e dati della batteria, nonché una serie temporale delle stesse misurazioni con i secondi dall'inizio dell'uscita, la distanza percorsa e l'altitudine relativa al punto di partenza. Il tuo peso viene arrotondato ai 5 kg più vicini e il chilometraggio della bici ai 500 km più vicini, perché altrimenti i valori in watt non potrebbero essere confrontati. Ciò che non viene conservato: chi sei, posizioni GPS o mappe, data e ora (solo il mese), il nome dell'uscita, il nome della bici o l'ID Bluetooth, e mai la frequenza cardiaca. Alle righe viene assegnato un nuovo ID casuale e non possono essere ricondotte a te né all'uscita. Ti viene chiesto una sola volta se vuoi contribuire, e nulla viene conteggiato prima che tu abbia detto sì. Vengono conteggiate solo le uscite che fai dopo aver detto sì. I tuoi dati del motore li vedi sempre. Puoi cambiare scelta in qualsiasi momento in Profilo → Privacy e condivisione; se dici di no, nessuna nuova uscita viene conteggiata.
• Condivisione in tempo reale («Seguimi»): se avvii una condivisione, vengono trattati la tua posizione, una traccia semplificata dell'uscita, la velocità, la distanza e il livello della batteria della bici finché la condivisione è attiva.
• Richiesta di demo: se hai chiesto di provare l'app tramite il modulo di richiesta demo prima della sua chiusura l'8 novembre 2026, abbiamo conservato l'indirizzo e-mail che hai indicato, la piattaforma che hai scelto (Android o iPhone), il sistema motore se l'hai indicato e l'eventuale campagna da cui sei arrivato (per esempio un codice QR o un annuncio). L'indirizzo serve solo ad avvisarti quando Trolda sarà lanciata per la piattaforma scelta — non per newsletter o marketing. Il checksum del tuo indirizzo IP, che il modulo usava contro gli abusi, è stato eliminato.
• Misurazione anonima: il sito web e l'app contano eventi anonimi, come la visualizzazione di una pagina, il risultato di una ricerca di compatibilità (la risposta — mai ciò che hai digitato), un clic sul download, l'apertura dell'app, una registrazione avviata o completata, un'uscita condivisa, un rapporto sullo stato creato o aperto, un invito creato o utilizzato, e una prima uscita avviata o completata. Ogni evento viene conservato solo con proprietà generiche: piattaforma, tipo di pagina, lingua, paese ricavato dall'impostazione della lingua del dispositivo (non dall'indirizzo IP né dalla posizione), campagna o fonte, e sistema motore. Per questo non usiamo cookie né archiviazione nel browser, e non conserviamo alcun ID utente, ID del dispositivo o indirizzo IP, quindi gli eventi non possono essere ricollegati a te. Se il tuo browser invia il segnale Global Privacy Control o «Do Not Track», non viene inviato nulla.
• Registro anonimo degli errori: se l'app si blocca, incontra un errore imprevisto o il backup non riesce, invia un breve rapporto: il tipo di errore, il messaggio di errore privato di indirizzi e-mail, identificativi, posizioni e numeri lunghi, la riga del codice dell'app in cui è successo, la schermata (senza identificativi), la versione dell'app, la piattaforma e la lingua. L'app segnala anche ogni avvio, così possiamo calcolare quale quota delle sessioni si svolge senza errori. Non memorizziamo alcun ID utente, ID dispositivo né indirizzo IP, quindi i rapporti non possono essere collegati a te. Senza connessione, i rapporti restano sul telefono (al massimo 30) finché l'app non torna online. Sono conservati solo nel cloud, presso Supabase a Stoccolma, e letti solo da noi. Se usi l'app in un browser che invia Global Privacy Control o «Do Not Track», non viene inviato nulla.
• Dati tecnici: in fase di accesso e di registrazione il modulo è protetto da Cloudflare Turnstile (protezione dai bot), che tratta il tuo indirizzo IP. Il sito web è distribuito da Vercel, che tiene ordinari log del server. Il sito web e l'app non contengono pubblicità, né cookie di misurazione o di tracciamento, né strumenti di analisi o di tracciamento di terzi.
• Blocco e segnalazioni: chi hai bloccato, e quando. Se segnali un altro utente, conserviamo la segnalazione: chi l’ha inviata, chi riguarda, dove nell’app (amico, uscita condivisa o gruppo), il motivo scelto, l’eventuale testo che hai scritto e il nome visualizzato (e il nome del gruppo) com’era al momento dell’invio. L’utente segnalato non vede né la segnalazione né chi l’ha inviata.

3.Dove vengono conservati i dati

Trolda è costruita secondo il principio «offline-first»: le tue uscite, le tue bici e le tue misurazioni vengono conservate principalmente in un database locale sul tuo dispositivo. Non lasciano il telefono finché non accedi con un account.

Se accedi, i dati vengono sottoposti a backup presso il nostro fornitore cloud Supabase nella regione eu-north-1 (Stoccolma, Svezia) — quindi all'interno dello SEE. La copia nel cloud è protetta da un controllo degli accessi a livello di riga: solo il tuo account può leggere le tue righe.

Le condivisioni in tempo reale vengono conservate solo nel cloud, e la riga viene eliminata automaticamente 12 ore dopo l'ultimo invio della posizione dal telefono, e al più tardi 24 ore dopo l'avvio della condivisione — anche se ti dimentichi di interromperla.

I link pubblici delle uscite, le informazioni sugli inviti e la misurazione anonima vengono conservati solo nel cloud, presso Supabase a Stoccolma. Non utilizziamo alcun fornitore di analisi esterno.

4.Finalità e base giuridica

• Fornire il servizio (registro delle uscite, statistiche, backup e sincronizzazione tra i tuoi dispositivi): il contratto con te, art. 6, par. 1, lett. b) GDPR.
• Rilevazione della frequenza cardiaca (dato relativo alla salute): il tuo consenso esplicito, art. 9, par. 2, lett. a) GDPR. Presti il consenso collegando tu stesso una fascia cardio, e puoi revocarlo in qualsiasi momento scollegandola.
• Gruppi e condivisione in tempo reale: il contratto con te — entrambi vengono avviati solo da un'azione attiva da parte tua.
• Richiesta di demo: il tuo consenso, art. 6, par. 1, lett. a) GDPR. Hai prestato il consenso spuntando la casella nel modulo, e puoi revocarlo in qualsiasi momento chiedendoci di eliminare la richiesta.
• Sicurezza e prevenzione degli abusi (protezione dai bot in fase di accesso): legittimo interesse, art. 6, par. 1, lett. f) GDPR.
• Link pubblico dell'uscita: il contratto con te, art. 6, par. 1, lett. b) GDPR — il link viene creato solo quando scegli tu di condividere un'uscita.
• Inviti e segnalazioni: legittimo interesse, art. 6, par. 1, lett. f) GDPR — capire come si diffonde Trolda ed eventualmente, in futuro, premiare chi invita altre persone. Si tratta di pochi dati, e puoi opporti o chiederci di eliminarli.
• Misurazione anonima: legittimo interesse, art. 6, par. 1, lett. f) GDPR — capire quali pagine e funzioni funzionano, senza identificare nessuno. Gli eventi non contengono alcun identificativo e non vengono inviati quando il browser chiede di non essere tracciato (Global Privacy Control o «Do Not Track»).
• Registro anonimo degli errori: legittimo interesse, art. 6, par. 1, lett. f) GDPR — trovare e correggere gli errori dell'app. I rapporti non contengono alcun identificativo.
• Blocco: il contratto con te, articolo 6, paragrafo 1, lettera b) del GDPR. Segnalazioni: legittimo interesse, articolo 6, paragrafo 1, lettera f) del GDPR — mantenere il servizio sicuro per tutti e poter rimuovere contenuti o chiudere gli account che violano i termini.

5.Con chi vengono condivisi i dati

Non vendiamo mai dati personali e non li condividiamo a fini di marketing. I seguenti fornitori trattano dati per nostro conto (responsabili del trattamento):

• Supabase — database e accesso (SEE, Stoccolma).
• Zoho — e-mail (data center nell'UE). Le e-mail che inviamo passano da Zoho Mail: conferma dell'account, reimpostazione della password e codici di conferma, risposte quando ci scrivi e l'avviso di lancio a chi ha chiesto una demo. Zoho vede il tuo indirizzo e-mail e il contenuto dell'e-mail.
• Vercel — distribuzione del sito web. I contenuti vengono distribuiti tramite una CDN globale, il che può comportare il trattamento del tuo indirizzo IP al di fuori dello SEE. Il trasferimento è tutelato dalle clausole contrattuali tipo della Commissione europea (SCC).
• Cloudflare — protezione dai bot (Turnstile) in fase di accesso e registrazione.
• Google — solo se scegli tu di accedere con Google.
• Apple — solo se scegli tu di accedere con Apple.

L’app consulta anche i seguenti servizi. Nessuno di essi riceve da noi il tuo nome, il tuo account o i dati delle uscite, ma come per qualsiasi richiesta su Internet vedono l’indirizzo IP usato dal tuo telefono:

• Kartverket (l’istituto cartografico norvegese) — quando apri un’uscita, l’app recupera la quota lungo il percorso dal modello del terreno di Kartverket, così il dislivello e le salite dell’uscita sono corretti. La richiesta invia solo i punti lungo l’uscita, arrotondati al metro — nessun nome, account, orario o altro dato dell’uscita — e avviene una sola volta per uscita su ogni telefono. Come per qualsiasi richiesta su Internet, Kartverket vede l’indirizzo IP usato dal tuo telefono. Senza connessione, e per le uscite che si svolgono per lo più fuori dalla Norvegia, non viene inviato nulla: si usa la quota GPS del telefono.
• La mappa — la mappa nell’app viene caricata come immagini: da Kartverket (l’ente cartografico norvegese, Norvegia) quando guardi una zona in Norvegia, altrimenti da Thunderforest (Gravitystorm Limited, Regno Unito) e, se scegli la mappa standard, da OpenStreetMap (OpenStreetMap Foundation, Regno Unito). Il servizio vede quale porzione di mappa richiede il tuo telefono, cioè la zona che stai guardando, ma non la tua traccia né chi sei.
• Il pianificatore di percorsi — quando tocchi un punto sulla mappa, il punto viene inviato a Kartverket, e a Nominatim, il servizio di ricerca di OpenStreetMap, per i luoghi fuori dalla Norvegia o che Kartverket non trova. Quando chiedi un percorso, i punti di partenza e di arrivo vengono inviati a un servizio di calcolo dei percorsi: openrouteservice (HeiGIT, Germania) o BRouter (brouter.de, Germania). Se non usi il pianificatore, lì non viene inviato nulla.
• Fondo della tua uscita — quando apri un’uscita, l’app mostra su cosa hai pedalato (asfalto, ghiaia, sentiero) e quanto è costato al motore. Per farlo, l’app scarica le strade da OpenStreetMap (Overpass, FOSSGIS e.V., Germania) per i riquadri di mappa attraversati dall’uscita (riquadri di circa 2,4 × 1,2 km). La traccia in sé non viene inviata — solo i riquadri — e l’abbinamento tra traccia e strade avviene sul telefono. Come per qualsiasi consultazione su Internet, Overpass vede l’indirizzo IP del telefono e la zona coperta dai riquadri, ma non il tuo nome, il tuo account né altri dati dell’uscita. La consultazione avviene una volta per uscita su ogni telefono, e solo con connessione.
• Strade lungo la tua uscita — per le uscite in Norvegia, l’app mostra limite di velocità, tipo di strada e volume di traffico delle strade costeggiate. Per farlo, l’app chiede al server di Trolda (Supabase, Stoccolma) i dati stradali degli stessi riquadri di mappa. Il server li scarica dalla banca dati stradale norvegese (Statens vegvesen) senza trasmettere il tuo indirizzo IP, e li conserva come dati stradali senza legame con te o con il tuo account. La traccia in sé non viene inviata, e l’abbinamento avviene sul telefono. La consultazione avviene una volta per uscita su ogni telefono, e solo con connessione.

Inoltre, sei tu stesso a condividere dati nelle seguenti situazioni, tutte facoltative:

• Gruppi: i membri di un gruppo a cui ti iscrivi vedono il tuo nome visualizzato e i dati dei tuoi tentativi sui segmenti condivisi del gruppo. Se condividi un segmento in un gruppo, i membri vedono la traccia del segmento sulla mappa. L’app chiede conferma prima di condividere e ti avvisa se il segmento è vicino al punto in cui la tua uscita è iniziata o finita. Le tue uscite non vengono mai condivise automaticamente — scegli tu un'uscita alla volta, dalla pagina dell'uscita stessa. Se condividi un'uscita, il gruppo ne vede un riepilogo: data, distanza, durata, watt, cadenza di pedalata, modalità di assistenza, consumo della batteria, dislivello e nome della bici. Il resto del tuo registro delle uscite rimane privato, e puoi revocare la condivisione in qualsiasi momento dallo stesso punto. La sfida del mese mostra inoltre al gruppo la somma delle tue uscite per mese — lavoro di pedalata, lavoro del motore, distanza, dislivello, tempo e numero di uscite — senza singole uscite, mappe o frequenza cardiaca. La partecipazione è attiva dal momento in cui ti unisci e può essere disattivata nelle impostazioni del gruppo; in tal caso i tuoi dati vengono rimossi dalla classifica. Ciò che condividi sono i dati dell'uscita — mai la mappa o la traccia GPS, che rimangono comunque private.
• Amici: la persona con cui diventi amico – quando uno di voi apre l'invito dell'altro – vede solo le uscite che condividi tu. Un'uscita condivisa viene mostrata con data e ora di partenza, distanza, durata, velocità, watt, cadenza di pedalata, modalità di assistenza, consumo della batteria, dislivello e nome della bici, insieme al tuo nome visualizzato e alla tua immagine del profilo, al nome e alla descrizione dell'uscita se li hai scritti, e con una mappa del percorso da cui sono stati rimossi 500–1000 metri a ciascuna estremità (la lunghezza varia da un'uscita all'altra), affinché la mappa non mostri dove parti o arrivi. La frequenza cardiaca non è mai inclusa. Il riepilogo settimanale conta solo le uscite condivise. Condividi un'uscita dalla pagina dell'uscita stessa o quando la concludi, e puoi revocare la condivisione in qualsiasi momento; in tal caso scompare presso i tuoi amici. Le uscite che non condividi non le vede nessuno. Il tuo codice amico viene condiviso solo con le persone a cui lo invii tu; nessuno può cercarti.
• Schede dell'uscita che condividi tu: quando condividi un'uscita come immagine, l'immagine va dove la invii. Mostra il percorso come una linea senza mappa, e 500–1000 metri sono rimossi a ciascuna estremità (la lunghezza varia da un'uscita all'altra), affinché l'immagine non mostri dove abiti. Nell'app vedi sempre l'intera uscita.
• La base dei percorsi: quando pianifichi un percorso, l’app consulta i dati dei tratti lungo i percorsi che sta valutando. Velocità, consumo di energia e gli altri totali di un tratto e di una direzione vengono usati solo quando almeno cinque persone diverse vi sono passate e almeno cinque uscite sono andate in quella direzione. Nessuno può scaricare l’intera mappa, e nessuno può leggere quali uscite o chi si celano dietro un dato.
• La statistica dei motori: viene letta solo da noi, per l'analisi e lo sviluppo dell'app. È anonima: nessuno può leggere da chi o da quale uscita provenga una riga — nemmeno noi.
• Rapporto sullo stato: se crei un rapporto sullo stato di una bici, chiunque abbia il link può vedere i dati relativi alla BICI — chilometraggio, stato di salute della batteria (e come è cambiato mese per mese), cicli di ricarica, ore di funzionamento del motore, le misurazioni proprie della batteria (tra cui resistenza interna, autoscarica, tempo trascorso a temperature estreme e data di produzione della batteria), modello del motore e dell'unità di controllo, data di registrazione nell'app e numero di uscite. Mostra anche da quale data, e in quanti giorni diversi, Trolda ha ricevuto dati dalla bici: il server registra quando una bici, un'uscita o una misurazione viene salvata per la prima volta. Il rapporto non contiene nulla che riguardi te: né nome, né e-mail, né posizioni o dettagli delle uscite — e nemmeno quanto hai pagato per la manutenzione o le tue note. Il contenuto viene congelato al momento della creazione del rapporto, il link è valido per 30 giorni e puoi disattivarlo in qualsiasi momento in Bici.
• Condivisione in tempo reale: chiunque abbia il link che condividi può vedere la tua posizione e i dati dell'uscita in tempo reale finché la condivisione non si interrompe o scade. Condividi il link con attenzione.
• Link pubblico dell'uscita: chiunque abbia il link può vedere l'uscita senza account — quanto elencato nella sezione 2, con il percorso accorciato di 500–1000 metri a ciascuna estremità. La pagina è contrassegnata affinché i motori di ricerca non la includano (noindex), ma chi ha il link può inoltrarlo. Se interrompi la condivisione, il link smette subito di funzionare. Se incolli il link in un'app di messaggistica o su un social network (ad esempio Messenger, WhatsApp o Facebook), quel servizio crea un'anteprima con un'immagine del percorso accorciato e i numeri dell'uscita. Quella copia è conservata dal servizio e può restare nella conversazione anche dopo che hai interrotto la condivisione.
• Inviti: chiunque abbia il tuo link di invito vede il tuo nome (la prima parola del tuo nome visualizzato); un invito a un gruppo mostra il nome del gruppo e il numero dei membri. Se qualcuno si iscrive tramite il tuo link, vedi che il suo account è arrivato tramite te.
• Misurazione anonima: viene letta solo da noi ed è conservata presso Supabase a Stoccolma come il resto dei dati. Nessun fornitore di analisi esterno vi ha accesso.
• Blocco: se blocchi qualcuno, non siete più amici, nessuno dei due può aggiungere di nuovo l’altro e, nei gruppi di cui fate parte entrambi, nessuno dei due vede l’iscrizione, le uscite condivise, i risultati o i segmenti dell’altro. La persona bloccata non riceve alcun avviso. Le segnalazioni sono lette solo da Trolda.

6.Per quanto tempo conserviamo i dati

• Dati delle uscite, delle bici e del profilo: finché non li elimini tu o non elimini l'account.
• La base dei percorsi e la statistica dei motori: a tempo indeterminato. Entrambe sono anonime e non rientrano nell'ambito di applicazione della legge norvegese sulla protezione dei dati personali; un'uscita eliminata non viene nuovamente sottratta, perché i dati non possono essere ricollegati a essa. Il contatore delle persone diverse nella base dei percorsi viene conservato per trimestre e letto solo dal server, per stabilire se sono state raggiunte cinque persone.
• Condivisioni in tempo reale: 12 ore dopo l'ultimo contatto, al massimo 24 ore, dopodiché vengono eliminate automaticamente.
• Rapporti sullo stato: 30 giorni dalla loro creazione. Puoi disattivare un rapporto prima, e viene eliminato completamente quando elimini l'account.
• Richieste di demo: finché non ti avremo avvisato del lancio di Trolda per la piattaforma scelta, o finché non ci chiedi di eliminare la richiesta. Dopodiché vengono eliminate.
• Link pubblici delle uscite: finché non interrompi la condivisione, non elimini l'uscita o non elimini l'account.
• Informazioni sugli inviti: finché non elimini l'account. Se la persona che ti ha invitato elimina il proprio account, il collegamento a lei viene rimosso.
• Misurazione anonima: 400 giorni, dopodiché gli eventi vengono eliminati automaticamente.
• Registro anonimo degli errori: 90 giorni, dopodiché i rapporti vengono eliminati automaticamente.
• Se elimini l'account nell'app, l'account e tutti i dati nel cloud vengono rimossi immediatamente. Se chiedi l'eliminazione via e-mail, questa avviene entro 30 giorni. Eventuali residui nei backup a rotazione scompaiono poco tempo dopo.
• Trolda non è inclusa nel backup di Google del telefono Android, quindi nessuna copia delle uscite rimane presso Google dopo che hai eliminato l'account. Su iPhone decidi tu se il backup iCloud del telefono include i dati delle app (Impostazioni → [il tuo nome] → iCloud).
• Se passi a un nuovo telefono Android con il trasferimento diretto tra i telefoni (cavo o Wi-Fi, Android 12 e versioni successive), le tue uscite e il tuo accesso vengono portati sul nuovo telefono. Il trasferimento avviene tra i tuoi dispositivi, e né Trolda né Google ne ricevono una copia. Elimina l'app dal vecchio telefono prima di cederlo.
• Blocchi: finché non li rimuovi, o finché uno dei due account non viene eliminato. Segnalazioni: per il tempo necessario a mantenere sicuro il servizio, e mai oltre l’eliminazione di uno dei due account.

7.I tuoi diritti

Ai sensi del GDPR hai il diritto di accesso, di rettifica e di cancellazione dei tuoi dati, nonché il diritto di limitazione del trattamento, alla portabilità dei dati e di opposizione al trattamento. Puoi in qualsiasi momento revocare i consensi prestati. Contattaci all'indirizzo support@trolda.com e ti risponderemo entro un mese.

Hai inoltre il diritto di proporre reclamo all'autorità norvegese per la protezione dei dati, Datatilsynet, se ritieni che il trattamento violi la normativa. Se vivi in un altro paese dell'UE/SEE, puoi anche proporre reclamo all'autorità di controllo del paese in cui risiedi o lavori, oppure di quello in cui ritieni sia avvenuta la violazione (art. 77 GDPR). Se vivi in Svizzera, ti tutela anche la legge federale sulla protezione dei dati (LPD) e puoi presentare reclamo all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

8.Come eliminare i dati

• Singole uscite, bici e segmenti: si eliminano direttamente nell'app. L'eliminazione si applica anche alla copia nel cloud.
• Link pubblico dell'uscita: interrompi la condivisione dall'uscita nell'app; il link smette subito di funzionare. Se elimini l'uscita, viene eliminato anche il link.
• L'intero account: vai su Impostazioni → Account → «Elimina account» nell'app (oppure su trolda.com/app dopo l'accesso). L'account e tutti i dati nel cloud vengono eliminati immediatamente. Nota: i gruppi che hai creato vengono in tal caso eliminati per tutti i membri. Vengono eliminati anche i link pubblici delle uscite e le informazioni su chi ti ha invitato. Il contributo anonimo alla base dei percorsi e alla statistica dei motori, e gli eventi di misurazione anonimi, vengono mantenuti — non contengono nulla che riguardi te.
• Senza accesso all'app: invia un'e-mail a support@trolda.com dall'indirizzo con cui l'account è registrato, ed elimineremo l'account e tutti i relativi dati nel cloud entro 30 giorni.
• Dati locali: ciò che si trova in locale sul tuo telefono lo rimuovi disinstallando l'app. L'eliminazione dell'account non tocca i dati locali.

9.Limite di età

Per creare un account in Trolda devi avere almeno 13 anni, in conformità con il § 5 della legge norvegese sulla protezione dei dati personali. Se vivi in un altro paese dell'UE/SEE, si applica l'età a partire dalla quale in quel paese puoi prestare da solo il consenso a un servizio online: ad esempio 14 anni in Austria, Italia e Spagna, 15 anni in Francia e 16 anni in Germania e nei Paesi Bassi. Se hai meno dell'età prevista nel tuo paese, puoi usare l'app senza account; in questo caso tutto viene salvato solo in locale sul tuo telefono.

10.Modifiche alla presente informativa

Se apportiamo modifiche sostanziali al modo in cui trattiamo i dati personali, te ne daremo avviso nell'app o via e-mail prima che la modifica entri in vigore. La data in alto indica quando l'informativa è stata aggiornata l'ultima volta.