POLÍTICA DE PRIVACIDAD DE MOVI

De acuerdo con el artículo 13 del Reglamento de la UE – 679/2016 y con el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDP)

 

1. Introducción

La protección de su privacidad es una de nuestras principales prioridades. Nos comprometemos a tomar las medidas organizativas y de seguridad más adecuadas de conformidad con el Reglamento de la UE 679/2016 («Reglamento General de Protección de Datos» o «RGPD»), la LOPDP y cualquier otra disposición aplicable para proteger los datos personales que usted decida confiarnos. Nosotros recopilamos información sobre usted (como «Usuario») cuando descarga nuestra aplicación Movi by Mobike, crea una nueva cuenta Movi by Mobike, utiliza nuestros servicios de alquiler de bicicletas («Servicios») y a través de otras interacciones y comunicaciones que pueda tener con nosotros. Para obtener más información sobre nuestros Servicios, haga clic aquí https://www.ridemovi.com/terms. 

Esta política de privacidad informa sobre qué datos personales recopilamos, cómo y por qué los tratamos y sobre sus derechos y decisiones con respecto a sus datos.

2. Entidades corresponsables del tratamiento de los datos. ¿Quiénes son responsables del tratamiento de sus datos?

La Aplicación Movi by Mobike y los Servicios prestados a través de ella son administrados por las sociedades Idribk Spain S.L., constituida en España, con CIF nº B67515601 y domicilio en Ronda de Sant Pere, 16, 08010, Barcelona e Idri B.K. S.r.l. sociedad constituida bajo las leyes de Italia con domicilio social en Parma, Via Mansfield 1/C, 43122 Parma (en adelante, «nosotros»), que tendrán la consideración de corresponsables del tratamiento de los datos. Si tiene alguna pregunta sobre esta Política de Privacidad, puede ponerse en contacto con nosotros en cualquier momento en support.es@ridemovi.com.

3. Datos de contacto del Delegado de Protección de Datos

Para cualquier pregunta relacionada con sus datos personales, puede contactar asimismo con nuestro DPO en dpo@ridemovi.com

4. ¿Qué datos recopilamos y tratamos?

4.1. Datos que usted nos proporciona directamente

Nosotros recopilamos la información que usted nos proporciona directamente, cuando crea o modifica su cuenta, solicita nuestros Servicios, se pone en contacto con el servicio de atención al cliente o se comunica de cualquier otra forma con nosotros. Esta información incluye: su nombre, correo electrónico, número de teléfono, dirección postal, modo de pago, servicios solicitados y otra información que usted decida proporcionar.

4.2. Información que recopilamos a través de su uso de nuestros Servicios

Cuando usted utiliza nuestros Servicios, recopilamos la siguiente información sobre usted:

• Información sobre la ubicación: Cuando utiliza nuestros Servicios de alquiler de bicicletas, recopilamos los datos de ubicación de su trayecto o desplazamiento. Para comenzar y finalizar el alquiler individual necesitamos registrar la ubicación inicial y final de nuestra bicicleta, la distancia recorrida y la hora y fecha del alquiler.
• Si usted permite que la Aplicación Movi acceda a su ubicación a través del sistema de permisos utilizado por su sistema operativo móvil, como iOS o Android (la «Plataforma»), también podremos registrar la ubicación precisa de su dispositivo cuando la aplicación funcione en primer plano (aplicación abierta y en pantalla) o en segundo plano (aplicación abierta pero no en pantalla). Si inicialmente permite la obtención de esta información, podrá deshabilitarla posteriormente en cualquier momento cambiando la configuración de ubicación en su dispositivo móvil. Sin embargo, esto limitará su capacidad de usar ciertas funciones de nuestros Servicios.
• Información de la transacción: Nosotros obtenemos detalles de las transacciones relacionadas con el uso que usted hace de nuestros Servicios, incluyendo el servicio solicitado, los detalles de la tarjeta de crédito, la fecha y la hora en que se prestó el servicio, el importe cobrado y otros detalles relacionados con la transacción.

• Cookies: La aplicación Movi utiliza cookies y tecnologías similares (en resumen, «Cookies») para optimizar el funcionamiento de la aplicación y ofrecer una navegación más sencilla a través de una interfaz fácil de usar. Nosotros recopilamos información sobre el modo en el que los Usuarios interactúan con nuestra Aplicación y Servicios obteniendo información sobre las preferencias expresadas y la configuración seleccionada. Las cookies son pequeños archivos que se almacenan en su dispositivo.

• Cuándo y cómo utilizamos la función de Notificaciones Automáticas.

Se utilizarán Notificaciones Automáticas para comunicarnos con usted:

• Cuando estacione en áreas no permitidas.
• Para recordarle que bloquee la bicicleta.
• Para notificarle una multa regulada por nuestros Términos y Condiciones.
• Información sobre el dispositivo: Se recopilará la información sobre su dispositivo móvil, incluyendo, por ejemplo, el modelo de hardware, el sistema operativo y la versión, el idioma preferido, el identificador único del dispositivo, el número de serie, etc.
• Datos de llamadas y SMS: Para facilitar nuestros Servicios, podremos comunicarnos con usted a través de una llamada o un mensaje SMS por medio del cual obtendremos los datos de la llamada, incluida la fecha y hora de la llamada o del mensaje SMS, su número de teléfono y el contenido del mensaje SMS.
• Información de registro: Cuando interactúa con nuestros Servicios, nosotros obtenemos los datos del servidor, que podrán incluir información como la dirección IP del dispositivo, las fechas y horas de acceso, las funciones o páginas visitadas, los bloqueos de la aplicación y otra actividad del sistema, tipo de navegador, el sitio o servicio de terceros que estaba usando antes de interactuar con nuestros Servicios.

4.3 Información importante sobre los permisos de la Plataforma

La mayoría de las Plataformas móviles (iOS, Android, etc.) han definido ciertos tipos de datos del dispositivo a los que las aplicaciones no pueden acceder sin su consentimiento. La plataforma iOS le alertará la primera vez que la Aplicación Movi by Mobike solicite su permiso para acceder a ciertos tipos de datos, por ejemplo, ubicación, contactos, foto y cámara, y le permitirá aceptar (o rechazar) dicha solicitud. Los dispositivos Android le notificarán los permisos que la Aplicación Movi by Mobike solicita antes de que usted utilice la aplicación por primera vez, y el uso por su parte de la aplicación supondrá su consentimiento. Tenga en cuenta que, si no acepta la solicitud, es posible que no pueda acceder a ciertas funciones de nuestros Servicios.

4.4. Información que recopilamos de otras fuentes.

También podremos recibir información de otras fuentes y combinarla con la información que recopilamos a través de nuestros Servicios. Por ejemplo:

• Si usted elige vincular, crear o iniciar sesión en su cuenta Movi a través de un tercero, como una red social (por ejemplo, Facebook) o un proveedor de pagos (por ejemplo, Apple Pay) o si se conecta con una aplicación o sitio web independiente que utiliza nuestra interfaz de programas de aplicación (o cuya interfaz de programas de aplicación utilizamos), podremos recibir información sobre usted o sus conexiones desde ese sitio web o aplicación.

5. ¿Por qué tratamos sus datos personales y sobre qué base legal?

5.1. Cuando el tratamiento es necesario para la ejecución de un contrato del que usted es parte o para la aplicación a petición de usted de medidas precontractuales (artículo 6 (1) b. RGPD).

Utilizaremos la información que nos proporciona (como se describe en la sección 4 de esta Política) para llevar a cabo nuestros Servicios de alquiler de bicicletas en cumplimiento de nuestra obligación contractual con usted como Usuario de la Aplicación Movi by Mobike. El tratamiento de sus datos personales es necesario para proporcionarle nuestros Servicios y poder ofrecerle la atención al cliente correspondiente.

5.2. Cuando el tratamiento sea necesario para la satisfacción de intereses legítimos perseguidos por nosotros (artículo 6 (1) f. RGPD).

Esto incluye las siguientes finalidades:

• Serán tratados sus datos personales obtenidos durante el uso de nuestra Aplicación Movi by Mobike para identificar y resolver posibles errores y fallos que puedan ocurrir al proporcionar nuestros Servicios.
• Serán tratados sus datos obtenidos a través de su uso de nuestros Servicios para fines internos, incluyendo, por ejemplo, la prevención de fraudes y abusos; la solución de errores de software y problemas operativos; la realización de análisis de datos e investigaciones.
• Podrán ser tratados asimismo sus datos si cometió alguna infracción administrativa durante el alquiler o si incumple nuestros términos y condiciones contractuales a los efectos de defender nuestros derechos ante los tribunales.
• Podrán ser tratados los datos de ubicación de nuestras bicicletas para desarrollar un modelo estadístico que pueda predecir una posible demanda futura, así como monitorear y analizar las tendencias de uso y actividad. Para tales fines, solo se tratarán los datos sin un enlace directo a una persona física.
• Podremos utilizar sus datos personales con el fin de proporcionar marketing directo enviando publicidad por correo electrónico, SMS, MMS. Usted podrá oponerse al marketing directo haciendo clic en un enlace al final de un correo electrónico o enviando un correo electrónico a support.es@ridemovi.com
• Procesaremos su comportamiento de conducción y estacionamiento a los efectos de imponer multas de conformidad con nuestros Términos y Condiciones.

5.3. Cuando haya dado su consentimiento para uno o varios fines específicos (artículo 6 (1) a. RGPD)

Esta base legal incluye los siguientes objetivos:

• Para proporcionarle (por correo electrónico, SMS, mensajería, mensajes automáticos) información, ofertas comerciales y anuncios personalizados (como ofertas especiales) sobre nuestros Servicios. Si usted ha dado su consentimiento, sus datos personales pueden recopilarse y tratarse con el fin de aplicar métodos analíticos, incluyendo la elaboración de perfiles para medir y evaluar sus intereses. Esto se hace con el objetivo de orientar mejor nuestra información de marketing y asesoramiento sobre nuestros Servicios.

Dar su consentimiento para los fines anteriores es opcional y su rechazo no nos impedirá procesar su registro, cumplir con nuestras obligaciones contractuales para con usted, ofrecerle los servicios de atención al cliente, responder sus consultas y ofrecerle otros servicios solicitados. Al marcar la casilla correspondiente durante el proceso de registro en la Aplicación Movi by Mobike, usted está aceptando el tratamiento de sus datos personales de la manera descrita en esta Política de Privacidad. Usted puede retirar este consentimiento en cualquier momento, sin afectar la legalidad de nuestro tratamiento de sus datos anterior a dicha retirada, contactándonos en support.es@ridemovi.com.

6. El encargado de tratamiento de los datos y destinatarios de los datos

Nosotros podremos compartir sus datos:

• Con nuestras sociedades filiales o con sociedades o entidades que formen parte del mismo grupo que IDRI BK conforme a lo previsto en el artículo 42 del Código de Comercio español que ofrezcan servicios o realicen el tratamiento de datos en nuestro nombre.
• Con distribuidores, socios de marketing, consultores y otros proveedores de servicios que precisen acceso a dicha información para realizar el trabajo en nuestro nombre y que tendrán la condición de Encargados del Tratamiento; nosotros utilizamos proveedores externos de servicios informáticos que nos proporcionan la infraestructura del servidor, mantenimiento informático o soluciones informáticas integrales (como servicios en la nube) y soluciones de software.
• Tribunales, asesores externos, autoridades públicas u otros terceros autorizados en respuesta a una solicitud de información por parte de una autoridad competente si consideramos que su divulgación es conforme a cualquier ley y disposición aplicable.
• Agencia tributaria demás administraciones competentes, para el cumplimiento de las obligaciones fiscales
• Administración pública competente para la identificación de los usuarios de las bicicletas en cumplimiento de la normativa aplicable
• Con las autoridades del orden público, autoridades gubernamentales u otros terceros, como una aseguradora, si consideramos que sus acciones son contrarias a nuestros Términos y Condiciones http://ridemovi.com/terms o para proteger nuestros derechos, nuestra propiedad o nuestra seguridad o las de otros, o si existe una reclamación, litigio o conflicto, que podrá incluir un accidente, donde usted y un tercero estén involucrados y dicha información sea necesaria para resolverlo.
• En relación con, o durante las negociaciones de, cualquier fusión, venta de activos, consolidación o reestructuración, financiación o adquisición de todo o una parte de nuestro negocio por o a otra sociedad.
• Con otros usuarios, según lo solicitado o indicado por usted, cuando desee compartir su perfil e información de viaje para participar en actividades sociales u obtener un código promocional;
• Con terceros para proporcionarle un servicio que solicitó a través de una colaboración u oferta promocional realizada por un tercero o por nosotros.
• Con aquellos terceros con los usted nos permita compartir información, por ejemplo, otras aplicaciones o sitios web que se integran con nuestra interfaz de programas de aplicación o Servicios, o aquellos con una interfaz de programas de aplicación o Servicio con el que nos integramos.
• Podremos permitir que otros nos proporcionen servicios de análisis y medición de audiencia, para publicar anuncios en nuestro nombre a través de Internet y controlar e informar sobre el rendimiento de esos anuncios. Estas entidades pueden utilizar cookies, balizas web, SDK y otras tecnologías para identificar su dispositivo cuando visite nuestro sitio y utilice nuestros Servicios, así como cuando visite otros sitios y servicios web.

Los datos personales serán procesados únicamente por las personas/entidades previamente designadas por Idri B.K. o por las personas encargadas del tratamiento de los datos, o los responsables del tratamiento de los datos, según corresponda para los fines especificados anteriormente.

Sus datos personales podrán compartirse únicamente con terceros que realicen el tratamiento de datos personales en nuestro nombre y de acuerdo con nuestras instrucciones. Cualquier encargado del tratamiento de datos que designemos estará sujeto a obligaciones contractuales destinadas a proteger sus datos personales y a la normativa de aplicación en esta materia.

7. Funciones de interacción social

Los Servicios podrán incorporar funciones de interacción social y otras herramientas relacionadas que le permitirán compartir las acciones que usted realiza en nuestros Servicios con otras aplicaciones, sitios o medios, y viceversa. El uso de tales funciones permite compartir información con sus amigos o el público, en función de la configuración que usted establezca con el servicio de interacción social. Consulte las políticas de privacidad de esos servicios de interacción social para obtener más información sobre cómo éstos gestionan los datos que proporciona o comparte a través de ellos. No aceptamos ninguna responsabilidad u obligación por estas políticas.

8. Conservación de Datos Personales

Conservaremos sus datos personales durante el período necesario para cumplir con los propósitos descritos en esta Política, a menos que la ley exija o permita un período de conservación más largo.

Cuando ya no necesitemos usar sus datos personales con el fin de proporcionarle nuestros Servicios, los eliminaremos de nuestros sistemas y registros y/o tomaremos medidas para anonimizarlos adecuadamente para que ya no pueda ser identificado.

Es posible que se aplique un período más largo de conservación de los datos cuando necesitemos cumplir con las obligaciones legales o reglamentarias a las que estamos sujetos (por ejemplo, los períodos de conservación que puedan resultar de la legislación civil, comercial y/o fiscal aplicable.

9. ¿Transferimos datos personales fuera del Espacio Económico Europeo?

En algunos casos, sus datos pueden transferirse a destinatarios y encargados del tratamiento de los datos (por ejemplo, proveedores de servicios técnicos) ubicados en países fuera del EEE que se considera que no ofrecen un nivel adecuado de protección de datos. En tal caso, de conformidad con la normativa de protección de datos aplicable, nosotros garantizamos un nivel adecuado de protección de datos mediante la formalización de contratos que incluyan las cláusulas contractuales estándar de la UE emitidas por la Comisión Europea que garanticen las protecciones adecuadas según lo establecido en el artículo 46 del RGPD.

10. Cómo garantizamos la seguridad de sus datos

Hemos implementado las medidas físicas, técnicas y organizativas adecuadas para salvaguardar y proteger los datos personales que recopilamos a efectos de garantizar un nivel de seguridad adecuado al riesgo, de conformidad con lo establecido en el RGPD.

Desafortunadamente, aunque nos esforzamos por aplicar las medidas técnicas y organizativas más avanzadas para garantizar un alto nivel de protección de los datos que tratamos, la transmisión de información a través de Internet no es completamente segura. Esto significa que no podemos garantizar la seguridad absoluta de los datos que nos transmite por lo que cualquier transmisión lo será por su cuenta y riesgo.

11. Sus derechos

De acuerdo con el RGPD (artículos del 13 al 23) y la LOPDP (artículos 13 a 18) y en los términos establecidos en dicha normativa, usted tiene los siguientes derechos:

• Derecho de acceso. Tiene derecho a ser informado por nosotros de si los datos personales que le conciernen son tratados o no y, si ese es el caso, a solicitar acceso a dichos datos personales. El derecho de acceso incluye los fines del tratamiento, las categorías de datos personales en cuestión y los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales. Sin embargo, este no es un derecho absoluto y los derechos e intereses de otras personas pueden limitarlo. Tendrá derecho a obtener una copia de los datos personales que están siendo tratados.
• Derecho de rectificación. Tiene derecho a que se rectifiquen los datos personales incorrectos. Esto significa que tiene derecho a solicitar que rectifiquemos los datos personales inexactos que le conciernen. Podrá rectificar directamente sus datos modificando los datos de su perfil en la Aplicación Movi by Mobike.
• Derecho de supresión. Tiene derecho a la supresión de los datos personales que le conciernen y nosotros podremos estar obligados a borrar dichos datos personales.
• Derecho a la limitación de tratamiento. Tiene derecho a la limitación en el tratamiento de sus datos personales. Esto significa que, en este caso, los datos correspondientes se marcarán y solo podremos tratarlos para determinados fines (por ejemplo, con su consentimiento o para presentar reclamaciones legales).
• Derecho a la portabilidad. Tiene derecho a recibir los datos personales proporcionados que le conciernen, en un formato estructurado, de uso común y lectura mecánica, y tendrá derecho a transmitir dichos datos a otra entidad sin impedimentos por nuestra parte (Portabilidad de Datos).
• También tiene derecho a presentar una reclamación ante la autoridad de control de protección de datos. Concretamente, y como autoridad de control principal, ante la “Italian Data Protection Authority”, con sede en Piazza di Monte Citorio, 121, 00186 Roma – Italia, www.gpdp.it – www.garanteprivacy.it – dataprotection.org, teléfono: +39-06-696771, email: garante@gpdp; y, como autoridad de control interesada, conforme a lo dispuesto en el artículo 4.22 del GPDR, ante la Agencia Española de Protección de Datos, con sede en Madrid, calle Jorge Juan nº 6, 28001, https://www.aepd.es/es y teléfono: +34 913996200
• Si sus datos personales son tratados con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicho marketing, incluyendo la elaboración de perfiles en la medida en que esté relacionado con dicho marketing directo. En este caso, sus datos personales ya no serán tratados para tales fines por nosotros.
• Si usted ha dado su consentimiento para cualquier actividad de tratamiento de datos personales, usted podrá retirar dicho consentimiento en cualquier momento sin efectos retroactivos. Tal retirada no afectará a la legalidad del tratamiento efectuado antes de la retirada del consentimiento.

Para ejercer los derechos anteriores, podrá enviarnos un correo electrónico a privacy@ridemovi.com, o escribirnos a Via Mansfield 1/C, 43122 Parma, Italia o a Ronda de Sant Pere, 16, 08010, Barcelona, España.

Tenga en cuenta que en algunos casos podremos retener cierta información sobre usted según lo exija la ley, o para fines comerciales legítimos en la medida en que lo permita la ley. Por ejemplo, si tiene un crédito o una deuda pendiente en su cuenta, o si consideramos que ha cometido fraude o ha infringido nuestros Términos y Condiciones, podemos tratar de resolver el problema antes de eliminar su información.

12. Cambios en la Política

Esta Política podrá ser modificada. En el caso de que llevemos a cabo cambios significativos en la forma en que tratamos sus datos personales o en esta Política, se lo notificaremos a través de los Servicios o por algún otro medio, como el correo electrónico. La prosecución del uso por su parte de los Servicios después de dicha notificación implica su consentimiento y aceptación de los cambios. Le recomendamos que revise periódicamente esta Política para tener la información más actualizada sobre nuestras prácticas de privacidad. Si no está de acuerdo con alguna versión revisada de esta Política, le rogamos que no siga utilizando los Servicios.

13. Contáctenos

Si tiene alguna pregunta sobre esta Política, póngase en contacto con nosotros en privacy@ridemovi.com o escríbanos a Via Mansfield 1/C, 43122 Parma o en Ronda de Sant Pere, 16, 08010, Barcelona, España.

.

MOVI PRIVACY POLICY

Pursuant to article 13 EU Regulation 2016-679

 

1. Introduction

The protection of your privacy is one of our top priorities. We are committed to taking the most appropriate organizational and security measures in compliance with the EU Regulation 2016-679 (“General Data Protection Regulation” or “GDPR”) and any other applicable regulation to protect the personal data you choose to entrust to us. We collect information about you (as a “User”) when you download our Movi App, register a new Movi account, use our bike-renting services (“Services”) and through other interactions and communications you may have with us. For more information about our Services click here: http://ridemovi.com/terms

This privacy policy explains what personal data we collect from you, how and why we use it and your choices and rights regarding your data.

2. The Data Controller. Who is responsible for the processing of your data?

The Movi App and the Services provided through it are managed by Idri B.K. S.r.l. (hereinafter “we” or “us”) a company incorporated under the laws of Italy with registered office in Parma, Via Mansfield 1/C, 43122 Parma. Should you have any questions about this Privacy Policy you can contact us any time at support.it@ridemovi.com

3. Data Protection Officer contact details

For any question concerning your personal data you may contact also our DPO at dpo@ridemovi.com

4. What data we collect and process

4.1. Data you provide directly to us

We collect information you provide directly to us, such as when you create or modify your account, request our Services, contact customer support, or otherwise communicate with us. This information includes: your name, email, phone number, postal address, payment method, services requested, and other information you choose to provide.

4.2. Information we collect through your use of our services

When you use our Services, we collect the following information about you:

• Location Information: When you use our bicycle-rental Services, we collect location data about your trip. To start and terminate the individual lease, we need to record the starting and final position of our bike, the distance travelled, and the time and date of lease.
• If you allow the Movi App to access your location through the permission system used by your mobile operating system such as iOS or Android (“Platform”), we may also collect the precise location of your device when the app is running in the foreground (app open and on-screen) or background (app open but not on screen). If you initially allow the collection of this information, you can later disable it at any time by changing the location settings on your mobile device. However, this will limit your ability to use certain features of our Services.

• Transaction Information: We collect transaction details related to your use of our Services, including the service requested, credit card details, date and time the service was provided, amount charged, and other related transaction details.

• Cookies: The Movi app uses cookies and similar technologies (in short “Cookies”) to optimize the functioning of the app and to offer an easier navigation through a user-friendly interface. We collect information about how Users interact with our App and Services acquiring information about the preferences expressed, and settings chosen. Cookies are small files that are stored on your device.

• When and how we use the Push Notification feature.

We use push notifications to communicate with you:

• When you park in not allowed areas.
• To remind you to lock the bike.
• To notify you of a fine as regulated by our Terms and Conditions.

• Device Information: We collect information about your mobile device, including, for example, the hardware model, operating system and version, preferred language, unique device identifier, serial number.
• Call and SMS Data: To facilitate our Services, we may communicate with you via call or SMS message through which we will collect the call data, including the date and time of the call or SMS message, your phone number, and the content of the SMS message.
• Log Information: When you interact with our Services, we collect server logs, which may include information such as device IP address, access dates and times, app features or pages viewed, app crashes and other system activity, type of browser,

Most mobile Platforms (iOS, Android, etc.) have defined certain types of device data that apps cannot access without your consent. The iOS platform will alert you the first time the Movi App requests permission to access certain types of data, for example, location, contacts, photo and camera and will let you consent (or not consent) to that request. Android devices will notify you of the permissions that the Movi App seeks before you first use the App, and your use of the App constitutes your consent. Please note that if you do not consent to the request you may not be able to access certain features of our Services.

4.3. Information we collect from other sources

We may also receive information from other sources and combine that with information we collect through our Services. For example:

• If you choose to link, create, or log in to your Movi account through a third party such as a social media (e.g. Facebook) or a payment provider (e.g., Apple Pay) or if you engage with a separate app or website that uses our API (or whose API we use), we may receive information about you or your connections from that site or app.

5. Why we process your personal data and on what legal basis.

5.1. When processing of your personal data is necessary for the performance of a contract entered into with you or in order to take steps at your request prior to entering into a contract (article 6 (1) b. GDPR).

We use the information you provide to us (as described in section 4 of this policy) to carry out our bike rental Services in fulfilment of our contractual obligation with you as a User of the Movi App. Processing your personal data is necessary to provide you with our Services and allow us to provide you with the related customer support.

5.2. When the processing is necessary for the purposes of the legitimate interests pursued by us (article 6 (1) f. GDPR).

This includes the following purposes:

• We process your personal data collected during the usage of our Movi App in order to identify and resolve possible errors and malfunctions which may occur in providing our Services.
• We process your data collected through your use of our Services for internal purposes, including, for example, to prevent fraud and abuses; to solve software bugs and operational problems; to conduct data analysis and research.
• We may also process your data if you committed an administrative offense during an individual lease or you are in breach of our contractual terms and conditions in order to defend our rights in court.
• We process the position data of our bikes in order to develop a statistical model which is able to predict possible future demand and to monitor and analyse usage and activity trends. For such purposes only data without a direct link to a natural person is processed.
• We may use your personal data for the purpose of providing direct marketing advertising via email, SMS, MMS. You may object to direct marketing by clicking on a link at the end of an electronic mail or by sending an e-mail to it@ridemovi.com
• We process your driving and parking behavior in order to impose fines in accordance with our Terms and Conditions.

5.3. When you have given your consent for one or more specific purposes (article 6 (1) a. GDPR)

This legal basis includes the following purposes:

• To provide you (by e-mail, SMS, messenger, push messages) with information, commercial offerings and personalized advertisements (such as special offers) about our Services. If you have consented, your personal data may be collected and processed to apply analytical methods including profiling to measure and evaluate your interests. This is done for the purpose of better targeting our marketing information and advice about our Services.

Providing your consent for the purposes above is optional and refusal will not prevent us from processing your registration, fulfilling our contractual obligations with you, providing you with customer support, answering your enquiries and provide you with other requested services. By ticking the appropriate tick box during the sign-up process for the Movi App, you consent to the processing of your personal data in the ways described in this Privacy Policy. You may withdraw this consent at any time, without affecting the lawfulness of our processing of your data prior to such withdrawal, by contacting us at support.it@ridemovi.com

6. Data processor and data recipients

We may share your information:

• With our subsidiaries and affiliated entities that provide services or conduct data processing on our behalf.
• With vendors, marketing partners, consultants, and other service providers who need access to such information to carry out work on our behalf; we use external IT service providers who provide server infrastructure, IT maintenance or extensive IT solutions (such as cloud services) and software solutions on our behalf.
• Courts, external advisors, Public Authorities or other authorized third parties in response to a request for information by a competent authority if we believe disclosure is in accordance with any applicable law and regulation.
• Tax administrations, for the compliance of tax obligations
• Public Authorities, in order to identify the users of the vehicles in accordance with traffic applicable law and regulation
• With law enforcement officials, government authorities, or other third parties such as an insurer if we believe your actions are inconsistent with our Terms and Conditions: http://ridemovi.com/terms or to protect the rights, property, or safety of us or others, or if there is a complaint, dispute or conflict, which may include an accident, involving you and a third party and such information is necessary to resolve this.
• In connection with, or during negotiations of, any merger, sale of company assets, consolidation or restructuring, financing, or acquisition of all or a portion of our business by or into another company.
• With other users, as requested or directed by you, when you wish to share your profile and trip information to engage in social activities or to obtain a promotion code;
• With third parties to provide you a service you requested through a partnership or promotional offering made by a third party or us.
• With third parties with whom you choose to let us share information, for example other apps or websites that integrate with our API or Services, or those with an API or Service with which we integrate.
• We may allow others to provide audience measurement and analytics services for us, to serve advertisements on our behalf across the Internet, and to track and report on the performance of those advertisements. These entities may use cookies, web beacons, SDKs, and other technologies to identify your device when you visit our site and use our Services, as well as when you visit other online sites and services.

Personal data will be processed only by persons/entities previously appointed by Idri B.K. or by its data processors as persons in charge of the data processing, or as data controllers, as applicable for the purposes specified above.

Your personal data may be shared only with third parties that process personal data on our behalf and on the basis of our instructions. Any data processor we appoint will be subject to contractual obligations aimed at protecting your personal data.

7. Social Sharing Features

The Services may integrate with social sharing features and other related tools which let you share actions you take on our Services with other apps, sites, or media, and vice versa. Your use of such features enables the sharing of information with your friends or the public, depending on the settings you establish with the social sharing service. Please refer to the privacy policies of those social sharing services for more information about how they handle the data you provide to or share through them. We do not accept any responsibility or liability for these policies.

8. Retention of Personal Data

We shall retain your personal data for the period necessary to fulfil the purposes outlined in this Policy unless a longer retention period is required or permitted by law.

When we no longer need to use your personal data with the purpose of providing our Services to you, we will remove it from our systems and records and/or take steps to properly anonymize it so that you can no longer be identified from it.

A longer period of retention of the same data may apply when we need to comply with legal or regulatory obligations to which we are subject (e.g. retention periods which can result from applicable commercial and/or tax).

9. Do we transfer personal data outside the European Economic Area?

In some cases, your data may be transferred to recipients and data processors (e.g. technical service providers) located in countries outside the EEA which are considered as not providing an adequate level of data protection. In such case, in compliance with the applicable data protection law, we ensure an adequate level of data protection by entering into agreements including the EU standard contractual clauses issued by the European Commission which guarantees the appropriate safeguards as defined by article 46 GDPR.

10. How we ensure the security of your data

We have implemented appropriate physical, technical and organizational measures to safeguard and secure the personal data we collect to ensure a level of security appropriate to the risk, in compliance with the GDPR.

Unfortunately, although we strive to implement state of the art technical and organizational measures to ensure a high level of protection of the data we process, the transmission of information via the internet is not completely secure. This means that we cannot guarantee the absolute security of your data transmitted to us; any transmission is at your own risk.

11. Your Rights

According to the GDPR (articles from 13 to 23) you have the following rights:

• Right of Access. You have the right to obtain from us confirmation from us as to whether or not personal data concerning you is processed, and, where that is the case, to request access to the personal data. The right of access includes the purposes of the processing, the categories of personal data concerned, and the recipients or categories of recipients to whom the personal data have been or will be disclosed. However, this is not an absolute right and the interests of other individuals may restrict your right of access. You have the right to obtain a copy of the personal data undergoing processing.
• You have the right to have incorrect personal data rectified. This means that you have the right to obtain from us the rectification of inaccurate personal data concerning you. You can directly rectify your data modifying your profile data on the Movi App.
• You may have the right to obtain from us the erasure of personal data concerning you and we may be obliged to erase such personal data.
• You may have the right to request a restriction of the processing of your personal data. This means that, in this case, the respective data will be marked and may only be processed by us for certain purposes (e.g. with your consent or to raise legal claims).
• You may have the right to receive the personal data concerning you, which you have provided to us, in a structured, commonly used and machine-readable format and you may have the right to transmit those data to another entity without hindrance from us (Data Portability).
• You also have the right to lodge a complaint with the data protection supervisory authority. In Italy the supervisory authority is the Italian Data Protection Authority (Garante per la protezione dei dati personali) based in Piazza di Monte Citorio, 121, Rome (00186), www.gpdp.it – www.garanteprivacy.it , telephone06-696771, Email: guarantor@gpdp.
• If your personal data is processed for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for such marketing, which includes profiling to the extent that it is related to such direct marketing. In this case your personal data will no longer be processed for such purposes by us.
• If you have declared your consent for any personal data processing activities, you can withdraw this consent at any time with future effect. Such a withdrawal will not affect the lawfulness of the processing prior to the consent withdrawal.

To exercise the above rights, you may send us an e-mail to privacy@ridemovi.com, or write us at Via Mansfield 1/C, 43122 Parma or Piazza Filippo Meda 3, 20121, Milan.

Please note that in some cases we may retain certain information about you as required by law, or for legitimate business purposes to the extent permitted by law. For instance, if you have a standing credit or debt on your account, or if we believe you have committed fraud or violated our Terms, we may seek to resolve the issue before deleting your information.

12. Changes to the Policy

We may change this Policy from time to time. If we make significant changes in the way we process your personal information, or to this Policy, we will notify through the Services or by some other means, such as email. Your continued use of the Services after such notice constitutes your consent to the changes. We encourage you to periodically review this Policy for the latest information on our privacy practices. If you do not agree with any revised version of this Policy, please do not continue to use the Services.

13. Contact Us

If you have any questions about this Policy, please contact us at privacy@ridemovi.com or write us at Via Mansfield 1/C, 43122 Parma or Piazza Filippo Meda 3, 20121, Milan.