Informativa sulla privacy

Ultimo aggiornamento: 27 settembre 2026

Questa è una traduzione dell'originale norvegese. In caso di discrepanze, prevale la versione norvegese.

Trolda è un'app norvegese per e-bike che registra le tue uscite. La presente informativa spiega quali dati personali trattiamo, perché lo facciamo, dove vengono conservati e quali diritti hai.

1.Titolare del trattamento

Trolda è il titolare del trattamento dei dati descritti in questa informativa. Per domande sulla privacy, contattaci all'indirizzo support@trolda.com.

2.Quali dati trattiamo

• Account: il tuo indirizzo e-mail e una password (conservata in forma cifrata). Se scegli «Continua con Google», riceviamo nome, indirizzo e-mail ed eventualmente l'immagine del profilo dal tuo account Google. Se scegli «Continua con Apple», riceviamo solo il tuo indirizzo e-mail — non il nome né l'immagine del profilo — e se presso Apple scegli «Nascondi la mia e-mail», riceviamo un indirizzo di inoltro, non il tuo.
• Profilo: il nome visualizzato e l'immagine del profilo che scegli tu di inserire (facoltativi).
• Dati delle uscite: posizioni GPS (circa ogni 5 secondi durante un'uscita attiva), orario, velocità, distanza e altitudine. Il tracciamento avviene solo mentre un'uscita è avviata.
• Dati dei sensori: se colleghi la bici o una fascia cardio tramite Bluetooth, vengono registrate misurazioni come i watt (sforzo personale e motore), le pedalate al minuto, la coppia, il livello della batteria e lo stato di salute della batteria, il chilometraggio e la modalità di assistenza. L'ID Bluetooth del dispositivo viene conservato affinché l'app possa collegarsi automaticamente la volta successiva, e la targhetta identificativa della bici (produttore, modello, versione firmware e hardware) viene letta al momento del collegamento — mai il numero di serie.
• Frequenza cardiaca: la tua frequenza cardiaca è un dato relativo alla salute. Viene trattata solo se sei tu a collegare attivamente una fascia cardio — lo consideriamo come tuo consenso esplicito. Puoi in qualsiasi momento scollegare la fascia ed eliminare le uscite con dati di frequenza cardiaca.
• Bici e manutenzione: i dati che registri sulle tue bici e sulla loro manutenzione.
• Segmenti e gruppi: i segmenti che crei tu, i tuoi tempi e watt per ciascun tentativo e — se ti iscrivi a un gruppo — il tuo nome visualizzato, i dati dei tuoi tentativi sui segmenti condivisi del gruppo, il riepilogo delle uscite che scegli tu di condividere e — finché partecipi alla sfida mensile del gruppo — la somma delle tue uscite per mese (lavoro di pedalata, lavoro del motore, distanza, dislivello, tempo e numero di uscite).
• Amici: il tuo codice amico, le persone con cui sei amico e le uscite che scegli tu di condividere con i tuoi amici: i dati dell'uscita (data, distanza, tempo, velocità, watt, energia, consumo della batteria, modalità di assistenza e nome della bici) e una mappa semplificata del percorso da cui sono stati rimossi 500–1000 metri a ciascuna estremità. Mai la frequenza cardiaca, mai il nome dell'uscita, e le uscite che non condividi non vengono mostrate.
• La base dei percorsi: le tue uscite vengono conteggiate in una mappa comune e anonima dei luoghi in cui pedalano gli utenti di Trolda, che il pianificatore di percorsi utilizza per preferire le strade effettivamente frequentate. Ciò che viene conservato è il numero di passaggi per tratto di circa 28 metri — non chi ha pedalato, non quando, e mai uscite intere o tracce GPS. Prima che un'uscita venga conteggiata, vengono rimossi 500–1000 metri a ciascuna estremità (la lunghezza varia da un'uscita all'altra), affinché la mappa non conduca al punto in cui parti o arrivi. I dati non possono essere ricondotti a te. Il contributo è attivo dal momento in cui crei un account e può essere disattivato in Profilo → Impostazioni → Percorsi; in tal caso nessuna nuova uscita viene conteggiata.
• La statistica dei motori: i dati del motore relativi alle tue uscite vengono conservati in un insieme di dati anonimo, utilizzato per capire come si comportano effettivamente i diversi sistemi motore — watt del motore rispetto allo sforzo personale per modalità di assistenza, consumo della batteria rispetto al dislivello, stato di salute della batteria rispetto ai cicli di ricarica. Per ogni uscita vengono conservati il sistema motore, il modello del motore e dell'unità di controllo, la targhetta identificativa (produttore, modello, versione firmware e hardware), distanza, tempo, velocità, dislivello, watt, pedalate al minuto, coppia, modalità di assistenza e dati della batteria, nonché una serie temporale delle stesse misurazioni con i secondi dall'inizio dell'uscita, la distanza percorsa e l'altitudine relativa al punto di partenza. Il tuo peso viene arrotondato ai 5 kg più vicini e il chilometraggio della bici ai 500 km più vicini, perché altrimenti i valori in watt non potrebbero essere confrontati. Ciò che non viene conservato: chi sei, posizioni GPS o mappe, data e ora (solo il mese), il nome dell'uscita, il nome della bici o l'ID Bluetooth, e mai la frequenza cardiaca. Alle righe viene assegnato un nuovo ID casuale e non possono essere ricondotte a te né all'uscita. Il contributo è attivo dal momento in cui crei un account e può essere disattivato in Profilo → Impostazioni → Dati del motore; in tal caso nessuna nuova uscita viene conteggiata.
• Condivisione in tempo reale («Seguimi»): se avvii una condivisione, vengono trattati la tua posizione, una traccia semplificata dell'uscita, la velocità, la distanza e il livello della batteria della bici finché la condivisione è attiva.
• Richiesta di demo: se chiedi di provare l'app tramite il modulo di richiesta demo, conserviamo l'indirizzo e-mail che indichi e la piattaforma che hai scelto (Android o iPhone). Per limitare gli abusi del modulo conserviamo inoltre un checksum crittografico del tuo indirizzo IP — non l'indirizzo stesso, e dal checksum non è possibile risalire a un IP.
• Dati tecnici: in fase di accesso e di registrazione il modulo è protetto da Cloudflare Turnstile (protezione dai bot), che tratta il tuo indirizzo IP. Il sito web è distribuito da Vercel, che tiene ordinari log del server. L'app non contiene pubblicità né strumenti di analisi o di tracciamento.

3.Dove vengono conservati i dati

Trolda è costruita secondo il principio «offline-first»: le tue uscite, le tue bici e le tue misurazioni vengono conservate principalmente in un database locale sul tuo dispositivo. Non lasciano il telefono finché non accedi con un account.

Se accedi, i dati vengono sottoposti a backup presso il nostro fornitore cloud Supabase nella regione eu-north-1 (Stoccolma, Svezia) — quindi all'interno dello SEE. La copia nel cloud è protetta da un controllo degli accessi a livello di riga: solo il tuo account può leggere le tue righe.

Le condivisioni in tempo reale vengono conservate solo nel cloud, e la riga viene eliminata automaticamente al più tardi 12 ore dopo l'avvio della condivisione — anche se ti dimentichi di interromperla.

4.Finalità e base giuridica

• Fornire il servizio (registro delle uscite, statistiche, backup e sincronizzazione tra i tuoi dispositivi): il contratto con te, art. 6, par. 1, lett. b) GDPR.
• Rilevazione della frequenza cardiaca (dato relativo alla salute): il tuo consenso esplicito, art. 9, par. 2, lett. a) GDPR. Presti il consenso collegando tu stesso una fascia cardio, e puoi revocarlo in qualsiasi momento scollegandola.
• Gruppi e condivisione in tempo reale: il contratto con te — entrambi vengono avviati solo da un'azione attiva da parte tua.
• Richiesta di demo: il tuo consenso, art. 6, par. 1, lett. a) GDPR. Presti il consenso spuntando la casella nel modulo, e puoi revocarlo in qualsiasi momento chiedendoci di eliminare la richiesta.
• Sicurezza e prevenzione degli abusi (protezione dai bot in fase di accesso e limitazione del numero di richieste di demo per indirizzo IP): legittimo interesse, art. 6, par. 1, lett. f) GDPR.

5.Con chi vengono condivisi i dati

Non vendiamo mai dati personali e non li condividiamo a fini di marketing. I seguenti fornitori trattano dati per nostro conto (responsabili del trattamento):

• Supabase — database e accesso (SEE, Stoccolma).
• Vercel — distribuzione del sito web. I contenuti vengono distribuiti tramite una CDN globale, il che può comportare il trattamento del tuo indirizzo IP al di fuori dello SEE. Il trasferimento è tutelato dalle clausole contrattuali tipo della Commissione europea (SCC).
• Cloudflare — protezione dai bot (Turnstile) in fase di accesso e registrazione.
• Google — solo se scegli tu di accedere con Google.
• Apple — solo se scegli tu di accedere con Apple.

Inoltre, sei tu stesso a condividere dati nelle seguenti situazioni, tutte facoltative:

• Gruppi: i membri di un gruppo a cui ti iscrivi vedono il tuo nome visualizzato e i dati dei tuoi tentativi sui segmenti condivisi del gruppo. Le tue uscite non vengono mai condivise automaticamente — scegli tu un'uscita alla volta, dalla pagina dell'uscita stessa. Se condividi un'uscita, il gruppo ne vede un riepilogo: data, distanza, durata, watt, cadenza di pedalata, modalità di assistenza, consumo della batteria, dislivello e nome della bici. Il resto del tuo registro delle uscite rimane privato, e puoi revocare la condivisione in qualsiasi momento dallo stesso punto. La sfida del mese mostra inoltre al gruppo la somma delle tue uscite per mese — lavoro di pedalata, lavoro del motore, distanza, dislivello, tempo e numero di uscite — senza singole uscite, mappe o frequenza cardiaca. La partecipazione è attiva dal momento in cui ti unisci e può essere disattivata nelle impostazioni del gruppo; in tal caso i tuoi dati vengono rimossi dalla classifica. Ciò che condividi sono i dati dell'uscita — mai la mappa o la traccia GPS, che rimangono comunque private.
• Amici: la persona con cui diventi amico – quando uno di voi apre l'invito dell'altro – vede solo le uscite che condividi tu. Un'uscita condivisa viene mostrata con data, distanza, durata, velocità, watt, cadenza di pedalata, modalità di assistenza, consumo della batteria, dislivello e nome della bici, insieme al tuo nome visualizzato e alla tua immagine del profilo, e con una mappa del percorso da cui sono stati rimossi 500–1000 metri a ciascuna estremità (la lunghezza varia da un'uscita all'altra), affinché la mappa non mostri dove parti o arrivi. La frequenza cardiaca non è mai inclusa, e nemmeno il nome dell'uscita. Il riepilogo settimanale conta solo le uscite condivise. Condividi un'uscita dalla pagina dell'uscita stessa o quando la concludi, e puoi revocare la condivisione in qualsiasi momento; in tal caso scompare presso i tuoi amici. Le uscite che non condividi non le vede nessuno. Il tuo codice amico viene condiviso solo con le persone a cui lo invii tu; nessuno può cercarti.
• Schede dell'uscita che condividi tu: quando condividi un'uscita come immagine, l'immagine va dove la invii. Mostra il percorso come una linea senza mappa, e 500–1000 metri sono rimossi a ciascuna estremità (la lunghezza varia da un'uscita all'altra), affinché l'immagine non mostri dove abiti. Nell'app vedi sempre l'intera uscita.
• La base dei percorsi: tutti gli utenti che hanno effettuato l'accesso possono leggere la mappa anonima dei passaggi — è così che il loro pianificatore di percorsi preferisce le strade in cui si pedala. Nessuno può leggere quali uscite si celano dietro un dato.
• La statistica dei motori: viene letta solo da noi, per l'analisi e lo sviluppo dell'app. È anonima: nessuno può leggere da chi o da quale uscita provenga una riga — nemmeno noi.
• Rapporto sullo stato: se crei un rapporto sullo stato di una bici, chiunque abbia il link può vedere i dati relativi alla BICI — chilometraggio, stato di salute della batteria, cicli di ricarica, ore di funzionamento del motore, le misurazioni proprie della batteria (tra cui resistenza interna, autoscarica, tempo trascorso a temperature estreme e data di produzione della batteria), modello del motore e dell'unità di controllo, data di registrazione nell'app e numero di uscite. Il rapporto non contiene nulla che riguardi te: né nome, né e-mail, né posizioni o dettagli delle uscite — e nemmeno quanto hai pagato per la manutenzione o le tue note. Il contenuto viene congelato al momento della creazione del rapporto, il link è valido per 30 giorni e puoi disattivarlo in qualsiasi momento in Bici.
• Condivisione in tempo reale: chiunque abbia il link che condividi può vedere la tua posizione e i dati dell'uscita in tempo reale finché la condivisione non si interrompe o scade. Condividi il link con attenzione.

6.Per quanto tempo conserviamo i dati

• Dati delle uscite, delle bici e del profilo: finché non li elimini tu o non elimini l'account.
• La base dei percorsi e la statistica dei motori: a tempo indeterminato. Entrambe sono anonime e non rientrano nell'ambito di applicazione della legge norvegese sulla protezione dei dati personali; un'uscita eliminata non viene nuovamente sottratta, perché i dati non possono essere ricollegati a essa.
• Condivisioni in tempo reale: al massimo 12 ore, dopodiché vengono eliminate automaticamente.
• Rapporti sullo stato: 30 giorni dalla loro creazione. Puoi disattivare un rapporto prima, e viene eliminato completamente quando elimini l'account.
• Richieste di demo: fino al termine del periodo di prova, o finché non ci chiedi di eliminare la richiesta. Il checksum dell'indirizzo IP viene eliminato automaticamente quando non serve più per il conteggio — al più tardi un paio d'ore dopo la richiesta.
• Se elimini l'account nell'app, l'account e tutti i dati nel cloud vengono rimossi immediatamente. Se chiedi l'eliminazione via e-mail, questa avviene entro 30 giorni. Eventuali residui nei backup a rotazione scompaiono poco tempo dopo.
• Trolda non è inclusa nel backup di Google del telefono Android, quindi nessuna copia delle uscite rimane presso Google dopo che hai eliminato l'account. Su iPhone decidi tu se il backup iCloud del telefono include i dati delle app (Impostazioni → [il tuo nome] → iCloud).

7.I tuoi diritti

Ai sensi del GDPR hai il diritto di accesso, di rettifica e di cancellazione dei tuoi dati, nonché il diritto di limitazione del trattamento, alla portabilità dei dati e di opposizione al trattamento. Puoi in qualsiasi momento revocare i consensi prestati. Contattaci all'indirizzo support@trolda.com e ti risponderemo entro un mese.

Hai inoltre il diritto di proporre reclamo all'autorità norvegese per la protezione dei dati, Datatilsynet, se ritieni che il trattamento violi la normativa. Se vivi in un altro paese dell'UE/SEE, puoi anche proporre reclamo all'autorità di controllo del paese in cui risiedi o lavori, oppure di quello in cui ritieni sia avvenuta la violazione (art. 77 GDPR).

8.Come eliminare i dati

• Singole uscite, bici e segmenti: si eliminano direttamente nell'app. L'eliminazione si applica anche alla copia nel cloud.
• L'intero account: vai su Impostazioni → Account → «Elimina account» nell'app (oppure su trolda.com/app dopo l'accesso). L'account e tutti i dati nel cloud vengono eliminati immediatamente. Nota: i gruppi che hai creato vengono in tal caso eliminati per tutti i membri. Il contributo anonimo alla base dei percorsi e alla statistica dei motori viene mantenuto — non contiene nulla che riguardi te.
• Senza accesso all'app: invia un'e-mail a support@trolda.com dall'indirizzo con cui l'account è registrato, ed elimineremo l'account e tutti i relativi dati nel cloud entro 30 giorni.
• Dati locali: ciò che si trova in locale sul tuo telefono lo rimuovi disinstallando l'app. L'eliminazione dell'account non tocca i dati locali.

9.Limite di età

Per creare un account in Trolda devi avere almeno 13 anni, in conformità con il § 5 della legge norvegese sulla protezione dei dati personali. Se vivi in un altro paese dell'UE/SEE, si applica l'età a partire dalla quale in quel paese puoi prestare da solo il consenso a un servizio online: ad esempio 14 anni in Austria, Italia e Spagna, 15 anni in Francia e 16 anni in Germania e nei Paesi Bassi. Se hai meno dell'età prevista nel tuo paese, puoi usare l'app senza account; in questo caso tutto viene salvato solo in locale sul tuo telefono.

10.Modifiche alla presente informativa

Se apportiamo modifiche sostanziali al modo in cui trattiamo i dati personali, te ne daremo avviso nell'app o via e-mail prima che la modifica entri in vigore. La data in alto indica quando l'informativa è stata aggiornata l'ultima volta.