MOVI BY MOBIKE PRIVACY POLICY

Ai sensi dell’articolo 13 Regolamento UE 2016-679

 

1. Introduzione

La tutela della tua privacy è una delle nostre priorità. Ci impegniamo a adottare le misure organizzative e di sicurezza più appropriate in conformità con il regolamento UE 2016/679 (“Regolamento generale sulla protezione dei dati” o “GDPR”) per proteggere i dati personali che scegli di affidarci. Raccogliamo i tuoi dati (in qualità di “Utente”) quando scarichi la nostra App Movi by Mobike, registri un nuovo account Movi, utilizzi i nostri servizi di noleggio biciclette (“Servizi”) e attraverso altre interazioni che potresti avere con noi. Per ulteriori informazioni sui nostri Servizi clicca qui ridemovi.com/terms

La presente Privacy Policy illustra quali dati personali raccogliamo, come e perché li utilizziamo e quali sono i tuoi diritti in relazione ai tuoi dati.

2. Il responsabile del trattamento dei dati. Chi è responsabile per il trattamento dei tuoi dati?

L’App Movi by Mobike e i Servizi forniti sono gestiti da Idri B.K. S.r.l. (“Noi”) una società di diritto italiano, con sede legale a Parma, Via Katherine Mansfield 1/C, 43122. Per qualsiasi informazione riguardante la presente Privacy Policy contattateci al seguente indirizzo support.it@ridemovi.com

3. Responsabile della protezione dei dati. Contatti.

Per qualsiasi domanda sui tuoi dati personali, puoi contattare anche il nostro responsabile della protezione dei dati all’indirizzo mail: dpo@ridemovi.com

4. Quali dati raccogliamo e trattiamo

4.1. Dati forniti direttamente da te.

Raccogliamo i dati che ci fornisci direttamente, ad esempio, quando crei o modifichi il tuo account, richiedi i nostri Servizi, contatti l’assistenza clienti o comunichi in altro modo con noi. Queste informazioni includono: nome, e-mail, numero di telefono, indirizzo, metodo di pagamento, servizi richiesti e altre informazioni che scegli di fornirci.

4.2. Dati da Noi raccolti attraverso l’utilizzo dei nostri servizi

Quando utilizzi i nostri Servizi, raccogliamo i seguenti dati che ti riguardano:

• Dati di localizzazione: quando utilizzi i nostri Servizi di noleggio biciclette, raccogliamo i dati di localizzazione del percorso effettuato. Per iniziare e terminare il noleggio, è necessario registrare la posizione iniziale e finale della nostra bicicletta, la distanza percorsa, l’ora e la data del noleggio.

• Se autorizzi l’App Movi by Mobike ad accedere alla tua localizzazione attraverso l’apposita funzione presente nel tuo sistema operativo mobile (iOS o Android) (“Piattaforma”), possiamo inoltre raccogliere dati precisi di localizzazione dal tuo dispositivo quando l’app è attiva (app aperta e su schermo) o in modalità background (app aperta ma non su schermo). Se inizialmente si consente la raccolta di questi dati, è possibile disabilitarle in qualsiasi momento modificando le impostazioni della localizzazione sul dispositivo mobile. Tuttavia, ciò limiterà la tua capacità di utilizzare determinate funzionalità dei nostri Servizi.

• Dati relativi alle transazioni: raccogliamo i dati relativi alla transazione effettuata da chi utilizza i nostri Servizi, tra cui il servizio richiesto, i dettagli della carta di credito, la data e l’ora in cui il servizio viene prestato, l’importo addebitato e altri dettagli relativi alla transazione.

• Cookie: L’app Movi by Mobike utilizza cookie e tecnologie simili (in breve “Cookie”) per ottimizzare il funzionamento dell’app e per offrire una navigazione più facile attraverso un’interfaccia intuitiva. Raccogliamo dati su come gli Utenti interagiscono con la nostra App e i Servizi, le preferenze espresse e le impostazioni scelte. I cookie sono piccoli file che vengono memorizzati sul dispositivo.

• Utilizziamo le notifiche push per comunicare con te:
• quando posteggi in aree non consentite;
• per ricordarti di bloccare la bicicletta;
• per notificarti una sanzione come regolato dai nostri Termini e Condizioni;
• Dati del dispositivo: raccogliamo dati riguardanti il dispositivo mobile, tra cui, ad esempio, il modello dell’hardware, il sistema operativo e la versione, la lingua scelta, il codice unico di identificazione, il numero di serie.
• Dati di chiamate e SMS: al fine di prestare al meglio i nostri Servizi, potremo comunicare con te tramite chiamata o SMS ottenendo dati quali la data e l’ora della chiamata o dell’SMS, il tuo numero di telefono e il contenuto dell’SMS.
• Dati di Log: quando interagisci con i nostri Servizi, raccogliamo i log del server, che possono comprendere dati come l’indirizzo IP del dispositivo, le date e gli orari di accesso, le caratteristiche dell’app o le pagine visitate, crash verificati e altre attività del sistema, tipologia di browser, siti web o servizi di terze parti che stavi utilizzando prima di interagire con il nostro Servizio.

4.3. Le autorizzazioni richieste dalle Piattaforme IOS e Android

La maggior parte delle piattaforme mobile (iOS, Android, ecc.) hanno identificato alcuni tipi di dati del dispositivo ai quali le app non possono accedere senza aver ottenuto il tuo consenso. La piattaforma iOS ti notificherà la prima richiesta di autorizzazione da parte dell’App Movi by Mobike di accedere ad alcuni tipi di dati, tra cui la posizione, i contatti, le foto e la fotocamera e ti permetterà di prestare (o meno) il consenso. I dispositivi Android ti notificheranno le richieste di autorizzazioni che verranno effettuate dall’App Movi by Mobike prima che tu utilizzi l’App per la prima volta e l’uso della stessa ne comporterà l’autorizzazione. Si prega di notare che se non acconsenti alla richiesta si potrebbe non essere in grado di accedere a determinate funzionalità dei nostri Servizi.

4.4. Dati da noi raccolti da altre fonti

Potremo inoltre ottenere dati da altre fonti e combinarli con i dati raccolti tramite i nostri Servizi. Ad esempio:

• Se scegli di collegare, creare o accedere al tuo account Movi by Mobike tramite terzi, ad esempio un social media (ad esempio Facebook) o un fornitore di servizi di pagamento (ad esempio, Apple Pay) o se accedi ad un’altra app o sito Web che utilizza il nostro API (o di cui noi utilizziamo l’API), possiamo ottenere dati su di te o sulle tue connessioni da quel sito o app.

5. Perché utilizziamo i tuoi dati personali e su quale base legale.

5.1. Quando il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (articolo 6 (1) b. GDPR).

Per fornire i nostri Servizi di noleggio biciclette nell’adempimento delle obbligazioni contrattuali assunte con te in qualità di Utente dell’App Movi by Mobike.  L’elaborazione dei tuoi dati personali è necessaria per fornirti i nostri Servizi e il relativo supporto clienti.

5.2. Quando il trattamento è necessario per il perseguimento dei nostri legittimi interessi (articolo 6 (1) f. GDPR).

Ciò include le seguenti finalità:

• utilizzeremo i dati personali raccolti durante l’utilizzo della nostra App Movi by Mobike al fine di identificare e risolvere possibili errori e malfunzionamenti che possono verificarsi nella fornitura dei nostri Servizi;
• trattiamo i dati raccolti attraverso l’utilizzo dei nostri Servizi per scopi interni, ad esempio per prevenire frodi e abusi; per risolvere software bug e problemi operativi; per condurre analisi e ricerche sui dati.
• potremo anche trattare i tuoi dati se hai commesso un reato amministrativo durante un noleggio o sei in violazione dei nostri termini e condizioni contrattuali per tutelare i nostri diritti.
• trattiamo i dati di localizzazione delle nostre biciclette al fine di sviluppare un modello statistico in grado di prevedere la possibile domanda futura e di monitorare e analizzare le tendenze di utilizzo e attività. Per tali scopi vengono trattati solo dati anonimi che non consentono la riconduzione ad utente determinato.
• possiamo utilizzare i tuoi dati personali per finalità di marketing diretto via e-mail, SMS, MMS. Puoi opporti al marketing diretto cliccando su un link alla fine di una e-mail o inviando un’e-mail a support.it@ridemovi.com
• trattiamo dati relativi al vostro comportamento di guida e di parcheggio allo scopo di comminare sanzioni in conformità con i nostri Termini e Condizioni.

5.3. Quando hai dato il tuo consenso per uno o più scopi specifici (articolo 6 (1) a. GDPR)

Questa base giuridica comprende le seguenti finalità:

• Per fornirti (tramite e-mail, SMS, messenger, messaggi push) informazioni, offerte commerciali e pubblicità personalizzate (come offerte speciali) sui nostri Servizi. Se hai acconsentito, i tuoi dati personali possono essere raccolti ed elaborati per applicare metodi analitici e per misurare e valutare i tuoi interessi. Questo viene fatto allo scopo di indirizzare al meglio le nostre informazioni di marketing e i nostri consigli sui Servizi.

Il conferimento dei dati personali per le suddette finalità è facoltativo e il rifiuto non comporterà l’impossibilità da parte nostra di adempiere alle obbligazioni contrattuali assunte nei tuoi confronti tra cui, l’elaborazione dell’iscrizione, la prestazione del servizio di assistenza clienti, rispondere alle tue richieste e fornirti altri servizi richiesti. Selezionando la casella di controllo appropriata durante la procedura di iscrizione all’App Movi by Mobike, l’Utente acconsente all’elaborazione dei dati personali nei modi descritti nella presente Privacy Policy. È possibile ritirare questo consenso in qualsiasi momento, senza che ciò influisca sulla legittimità del nostro trattamento dei dati prima di tale ritiro, contattandoci a support.it@ridemovi.com

6. Responsabile dei dati e destinatari degli stessi.

Potremo condividere i tuoi dati:

• Con le nostre società controllate ed affiliate che forniscono servizi o eseguono attività di trattamento dei dati per nostro conto.
• Con fornitori, partner commerciali, consulenti e altri provider di servizi che hanno bisogno di accedere a tali dati per svolgere attività per nostro conto; ci serviamo di provider di servizi IT esterni che forniscono l’infrastruttura server, la manutenzione IT o soluzioni IT estese (ad esempio i servizi cloud) e soluzioni software per nostro conto.
• Con le autorità preposte all’applicazione della legge, autorità pubbliche o altri terzi autorizzati in risposta a una richiesta di informazioni da parte dell’autorità competente se riteniamo che la comunicazione dei dati sia necessaria o comunque prevista da qualsiasi regolamento, legge applicabile o procedura legale.
• Per l’adempimento degli obblighi fiscali.
• Con Autorità pubbliche, al fine di identificare gli utenti dei veicoli in conformità con le leggi e i regolamenti applicabili al traffico veicolare.
• Con le autorità preposte all’applicazione della legge, autorità pubbliche o altri terzi, come un assicuratore, se riteniamo che le tue azioni siano in contrasto con i nostri Termini e Condizioni ridemovi.com/terms o per tutelare i diritti, la proprietà o la sicurezza nostra o di terzi, o in caso di contestazione, reclamo o controversia che possono ricomprendere un incidente tra te e un terzo e qualora tali dati siano necessari per risolvere la controversia.
• In connessione con, o durante le negoziazioni, eventuali fusioni, cessione di risorse societarie, consolidamento o ristrutturazione finanziamento o acquisizione di tutta o parte della nostra attività da o in un’altra società.
• Con altri utenti, come da te richiesto o dietro tua indicazione, quando desideri condividere il tuo profilo e i dati di percorso al fine di svolgere attività sociali o per ottenere un codice promozionale;
• Con terze parti che ti forniranno un servizio richiesto tramite una partnership o un’offerta promozionale fatta da terzi o da noi.
• Con terze parti con le quali scegli di condividere dati, ad esempio altre app o siti Web che si integrano con la nostra API o Servizi o viceversa.
• Potremo consentire ad altri di fornire servizi di misurazione e analisi del pubblico per noi, di pubblicare pubblicità per nostro conto su Internet e di monitorare e riferire sulle prestazioni di tali annunci pubblicitari. Questi soggetti possono utilizzare cookie, web beacon, SDK e altre tecnologie per identificare il dispositivo quando visiti il nostro sito e utilizzare i nostri Servizi, nonché quando visiti altri siti e servizi online.

I dati personali saranno trattati esclusivamente da soggetti già nominati da Idri B.K. o dai suoi responsabili del trattamento dati in qualità di soggetti incaricati al trattamento dei dati o in qualità di titolari del trattamento, a seconda del caso per le finalità di cui sopra.

I tuoi dati personali possono essere condivisi solo con terzi che trattano i dati personali per nostro conto e sulla base delle nostre indicazioni. Qualsiasi responsabile di dati che nominiamo sarà soggetto a obblighi contrattuali volti a proteggere i tuoi dati personali.

7. Funzionalità di condivisione sociale

I Servizi possono integrare funzionalità di condivisione sociale e altri strumenti connessi che ti permettono di condividere le azioni eseguite sui nostri Servizi con altre app, siti o media e viceversa. L’utilizzo di tali funzionalità consente la condivisione di informazioni con i tuoi amici o il pubblico, a seconda delle impostazioni configurate con il servizio di condivisione sociale. Si prega di consultare la privacy policy di tali servizi di condivisione sociale per ottenere ulteriori informazioni su come vengono trattati i dati da te forniti o condivisi. Non ci assumiamo alcuna responsabilità o responsabilità per quanto stabilito da tali policy.

8. Conservazione dei dati personali

Conserveremo i tuoi dati personali per il periodo necessario per conseguire le finalità indicate nella presente Policy, a meno che non sia richiesto o consentito dalla legge un periodo di conservazione più lungo.

Quando non avremo più bisogno di utilizzare i tuoi dati con lo scopo di fornirti i nostri Servizi, li rimuoveremo dai nostri sistemi e registri e/o adotteremo misure per fare in modo che tu non possa più essere identificato.

Un periodo più lungo di conservazione degli stessi dati può essere adottato quando abbiamo bisogno di rispettare obblighi legali a cui siamo soggetti (ad esempio nel rispetto delle leggi fiscali applicabili) e per tutelare i nostri diritti e interessi legittimi tenendo in considerazioni i termini di prescrizione applicabili (da 3 a 10 anni).

9. Trasferiamo dati personali al di fuori dello Spazio economico europeo?

In alcuni casi, i dati possono essere trasferiti a destinatari e responsabili del trattamento (ad esempio fornitori di servizi tecnici) situati in paesi al di fuori del SEE che non garantiscono un livello di protezione dei dati adeguato. In tal caso, in conformità alle norme applicabili, con tali terzi soggetti stipuliamo accordi che includono le clausole contrattuali standard emanate dalla Commissione europea come regolate dall’articolo 46 GDPR.

10. Come garantiamo la sicurezza dei tuoi dati

Abbiamo implementato idonee misure organizzative, tecniche e fisiche per salvaguardare e proteggere i dati personali da noi raccolti per garantire un livello di sicurezza adeguato al rischio, nel rispetto del GDPR.

Purtroppo, anche se ci sforziamo di implementare misure tecniche e organizzative all’avanguardia per garantire un alto livello di protezione dei dati che trattiamo, la trasmissione di informazioni via Internet non è completamente sicura. Ciò significa che non possiamo garantire l’assoluta sicurezza dei dati che ci vengono trasmessi; qualsiasi trasmissione è a tuo rischio.

11. I tuoi diritti

Il GDPR riconosce ai soggetti interessati i seguenti diritti (articoli da 13 a 23):

• Diritto di accesso. Hai il diritto di ottenere da noi conferma se i tuoi dati personali vengono trattati e di richiedere l’accesso agli stessi. Il diritto di accesso comprende il diritto di ottenere informazioni circa gli scopi del trattamento, le categorie di dati personali interessati e i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno divulgati. Tuttavia, questo non è un diritto assoluto e gli interessi di altre persone possono limitare il tuo diritto di accesso. Hai il diritto di ottenere una copia dei dati personali in fase di trattamento.
• Hai diritto a ottenere la rettifica di dati personali errati. Puoi rettificare direttamente i tuoi dati modificando i dati del tuo profilo sull’App Movi by Mobike.
• Hai diritto di ottenere da noi la cancellazione dei dati personali che ti riguardano e potremo essere obbligati a cancellare tali dati personali.
• Hai il diritto di richiedere una restrizione del trattamento dei tuoi dati personali. Ciò significa che, in questo caso, i tuoi dati potranno essere elaborati da noi solo per determinati scopi.
• Hai diritto di ricevere i dati personali che ti riguardano, che ci hai fornito, in un formato strutturato, comunemente usato e leggibile e hai diritto a trasmettere tali dati a un altro soggetto senza ostacoli da parte nostra.
• Hai anche diritto a presentare un reclamo all’autorità di vigilanza sulla protezione dei dati, in particolare nello Stato dell’UE dove risiedi. In Italia l’autorità di vigilanza è il Garante per la Protezione dei dati Personali con sede in Piazza di Monte Citorio, 121, Roma (00186), www.gpdp.it – www.garanteprivacy.it , telefono06-696771, Email: garante@gpdp.
• Se i tuoi dati personali vengono trattati per scopi di marketing, hai diritto ad opporti in qualsiasi momento al trattamento dei dati personali per tali finalità e alla profilazione nella misura in cui è collegata a tale marketing diretto. In questo caso i tuoi dati personali non saranno più trattati da noi per tali scopi.
• Se hai dichiarato il tuo consenso per qualsiasi attività di trattamento dei dati personali, puoi revocarlo in qualsiasi momento. Tale revoca non influirà tuttavia sulla legittimità del trattamento prima di tale revoca.

Per esercitare i diritti di cui sopra, puoi inviarci una e-mail a privacy@ridemovi.com ,o scriverci a Via Mansfield 1/C, 43122 Parma.

Si prega di notare che in alcuni casi potremo conservare alcune informazioni su di te come richiesto dalla legge, o per scopi commerciali legittimi nella misura consentita dalla legge. Ad esempio, se hai un credito o un debito permanente sul tuo account, o se riteniamo che tu abbia commesso una frode o violato i nostri Termini, potremo cercare di risolvere il problema prima di cancellare i tuoi dati.

12. Modifiche alla politica

La presente Policy può essere soggetta a modifiche periodiche. In caso di modifiche sostanziali ti avviseremo tramite i Servizi o con altri mezzi, come ad esempio via e-mail. L’uso continuativo dei Servizi dopo tale avviso comporta l’accettazione di tali modifiche. Ti invitiamo a controllare periodicamente la presente Policy per ottenere informazioni aggiornate sulle nostre politiche sulla privacy. Se non accetti le modifiche alla presente Policy, sei pregato di non continuare a utilizzare i Servizi.

13. Contattaci

In caso di domande sulla presente Policy, vi preghiamo di contattarci presso privacy@ridemovi.com o scriveteci a Via Mansfield 1/C, 43122 Parma.

MOVI BY MOBIKE PRIVACY POLICY

Pursuant to article 13 EU Regulation 2016-679 and to article 11 of Spanish Organic Law 3/2018 (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, LOPDP)

 

1. Introduction

The protection of your privacy is one of our top priorities. We are committed to taking the most appropriate organizational and security measures in compliance with the EU Regulation 2016-679 (“General Data Protection Regulation” or “GDPR”), with the LOPDP and any other applicable regulation to protect the personal data you choose to entrust to us. We collect information about you (as a “User”) when you download our Movi by Mobike App, register a new Movi by Mobike account, use our bike-renting services (“Services”) and through other interactions and communications you may have with us. For more information about our Services click here:  http://ridemovi.com/terms

This privacy policy explains what personal data we collect from you, how and why we use it and your choices and rights regarding your data.

2. The Data Joint Controllers. Who is responsible for the processing of your data?

The Movi by Mobike App and the Services provided through it are jointly managed by Idribk Spain S.L. a company incorporated under the laws of Spain with registered office in, Ronda de Sant Pere, 16, 08010, Barcelona, Spain, and Idri B.K. S.r.l. a company incorporated under the laws of Italy with registered office in Parma, Via K. Mansfield 1/C, 43122 Parma (hereinafter “we” or “us”). Should you have any questions about this Privacy Policy you can contact us any time at support.es@ridemovi.com

3. Data Protection Officer contact details

For any question concerning your personal data you may contact also our DPO at dpo@ridemovi.com

4. What data we collect and process

4.1. Data you provide directly to us

We collect information you provide directly to us, such as when you create or modify your account, request our Services, contact customer support, or otherwise communicate with us. This information includes: your name, email, phone number, postal address, payment method, services requested, and other information you choose to provide.

4.2. Information we collect through your use of our services

When you use our Services, we collect the following information about you:

• Location Information: When you use our bicycle-rental Services, we collect location data about your trip. To start and terminate the individual lease, we need to record the starting and final position of our bike, the distance travelled, and the time and date of lease.

• If you allow the Movi by Mobike App to access your location through the permission system used by your mobile operating system such as iOS or Android (“Platform”), we may also collect the precise location of your device when the app is running in the foreground (app open and on-screen) or background (app open but not on screen). If you initially allow the collection of this information, you can later disable it at any time by changing the location settings on your mobile device. However, this will limit your ability to use certain features of our Services.

• Transaction Information: We collect transaction details related to your use of our Services, including the service requested, credit card details, date and time the service was provided, amount charged, and other related transaction details.

• Cookies: The Movi app uses cookies and similar technologies (in short “Cookies”) to optimize the functioning of the app and to offer an easier navigation through a user-friendly interface. We collect information about how Users interact with our App and Services acquiring information about the preferences expressed, and settings chosen. Cookies are small files that are stored on your device.

• When and how we use the Push Notification feature.

We use push notifications to communicate with you:

• When you park in not allowed areas.
• To remind you to lock the bike.
• To notify you of a fine as regulated by our Terms and Conditions.

• Device Information: We collect information about your mobile device, including, for example, the hardware model, operating system and version, preferred language, unique device identifier, serial number.
• Call and SMS Data: To facilitate our Services, we may communicate with you via call or SMS message through which we will collect the call data, including the date and time of the call or SMS message, your phone number, and the content of the SMS message.
• Log Information: When you interact with our Services, we collect server logs, which may include information such as device IP address, access dates and times, app features or pages viewed, app crashes and other system activity, type of browser,

4.3. Important Information About Platform Permissions

Most mobile Platforms (iOS, Android, etc.) have defined certain types of device data that apps cannot access without your consent. The iOS platform will alert you the first time the Movi by Mobike App requests permission to access certain types of data, for example, location, contacts, photo and camera and will let you consent (or not consent) to that request. Android devices will notify you of the permissions that the Movi by Mobike App seeks before you first use the App, and your use of the App constitutes your consent. Please note that if you do not consent to the request you may not be able to access certain features of our Services.

4.4. Information we collect from other sources

We may also receive information from other sources and combine that with information we collect through our Services. For example:

• If you choose to link, create, or log in to your Movi by Mobike account through a third party such as a social media (e.g. Facebook) or a payment provider (e.g., Apple Pay) or if you engage with a separate app or website that uses our API (or whose API we use), we may receive information about you or your connections from that site or app.

5. Why we process your personal data and on what legal basis.

5.1. When processing of your personal data is necessary for the performance of a contract entered into with you or in order to take steps at your request prior to entering into a contract (article 6 (1) b. GDPR).

We use the information you provide to us (as described in section 4 of this policy) to carry out our bike rental Services in fulfilment of our contractual obligation with you as a User of the Movi by Mobike App. Processing your personal data is necessary to provide you with our Services and allow us to provide you with the related customer support.

5.2. When the processing is necessary for the purposes of the legitimate interests pursued by us (article 6 (1) f. GDPR).

This includes the following purposes:

• We process your personal data collected during the usage of our Movi by Mobike App in order to identify and resolve possible errors and malfunctions which may occur in providing our Services.
• We process your data collected through your use of our Services for internal purposes, including, for example, to prevent fraud and abuses; to solve software bugs and operational problems; to conduct data analysis and research.
• We may also process your data if you committed an administrative offense during an individual lease or you are in breach of our contractual terms and conditions in order to defend our rights in court.
• We process the position data of our bikes in order to develop a statistical model which is able to predict possible future demand and to monitor and analyse usage and activity trends. For such purposes only data without a direct link to a natural person is processed.
• We may use your personal data for the purpose of providing direct marketing advertising via email, SMS, MMS. You may object to direct marketing by clicking on a link at the end of an electronic mail or by sending an e-mail to support.es@ridemovi.com
• We process your driving and parking behavior in order to impose fines in accordance with our Terms and Conditions.

5.3. When you have given your consent for one or more specific purposes (article 6 (1) a. GDPR)

This legal basis includes the following purposes:

• To provide you (by e-mail, SMS, messenger, push messages) with information, commercial offerings and personalized advertisements (such as special offers) about our Services. If you have consented, your personal data may be collected and processed to apply analytical methods including profiling to measure and evaluate your interests. This is done for the purpose of better targeting our marketing information and advice about our Services.

Providing your consent for the purposes above is optional and refusal will not prevent us from processing your registration, fulfilling our contractual obligations with you, providing you with customer support, answering your enquiries and provide you with other requested services. By ticking the appropriate tick box during the sign-up process for the Movi by Mobike App, you consent to the processing of your personal data in the ways described in this Privacy Policy. You may withdraw this consent at any time, without affecting the lawfulness of our processing of your data prior to such withdrawal, by contacting us at support.es@ridemovi.com

6. Data processor and data recipients

We may share your information:

• With our subsidiaries and affiliated entities and with the companies of our business group in accordance to article 42 of Spanish Commercial Code that provide services or conduct data processing on our behalf.
• With vendors, marketing partners, consultants, and other service providers who need access to such information to carry out work on our behalf and who will be considered Data Processors; we use external IT service providers who provide server infrastructure, IT maintenance or extensive IT solutions (such as cloud services) and software solutions on our behalf.
• Courts, external advisors, Public Authorities or other authorized third parties in response to a request for information by a competent authority if we believe disclosure is in accordance with any applicable law and regulation.
• Tax administrations, for the compliance of tax obligations
• Public Authorities, in order to identify the users of the vehicles in accordance with traffic applicable law and regulation
• With law enforcement officials, government authorities, or other third parties such as an insurer if we believe your actions are inconsistent with our Terms and Conditions: ridemovi.com/terms or to protect the rights, property, or safety of us or others, or if there is a complaint, dispute or conflict, which may include an accident, involving you and a third party and such information is necessary to resolve this.
• In connection with, or during negotiations of, any merger, sale of company assets, consolidation or restructuring, financing, or acquisition of all or a portion of our business by or into another company.
• With other users, as requested or directed by you, when you wish to share your profile and trip information to engage in social activities or to obtain a promotion code;
• With third parties to provide you a service you requested through a partnership or promotional offering made by a third party or us.
• With third parties with whom you choose to let us share information, for example other apps or websites that integrate with our API or Services, or those with an API or Service with which we integrate.
• We may allow others to provide audience measurement and analytics services for us, to serve advertisements on our behalf across the Internet, and to track and report on the performance of those advertisements. These entities may use cookies, web beacons, SDKs, and other technologies to identify your device when you visit our site and use our Services, as well as when you visit other online sites and services.

Personal data will be processed only by persons/entities previously appointed by Idri B.K. or by its data processors as persons in charge of the data processing, or as data controllers, as applicable for the purposes specified above.

Your personal data may be shared only with third parties that process personal data on our behalf and on the basis of our instructions. Any data processor we appoint will be subject to applicable law and contractual obligations aimed at protecting your personal data

7. Social Sharing Features

The Services may integrate with social sharing features and other related tools which let you share actions you take on our Services with other apps, sites, or media, and vice versa. Your use of such features enables the sharing of information with your friends or the public, depending on the settings you establish with the social sharing service. Please refer to the privacy policies of those social sharing services for more information about how they handle the data you provide to or share through them. We do not accept any responsibility or liability for these policies.

8. Retention of Personal Data

We shall retain your personal data for the period necessary to fulfil the purposes outlined in this Policy unless a longer retention period is required or permitted by law.

When we no longer need to use your personal data with the purpose of providing our Services to you, we will remove it from our systems and records and/or take steps to properly anonymize it so that you can no longer be identified from it.

A longer period of retention of the same data may apply when we need to comply with legal or regulatory obligations to which we are subject (e.g. retention periods which can result from applicable commercial and/or tax).

9. Do we transfer personal data outside the European Economic Area?

In some cases, your data may be transferred to recipients and data processors (e.g. technical service providers) located in countries outside the EEA which are considered as not providing an adequate level of data protection. In such case, in compliance with the applicable data protection law, we ensure an adequate level of data protection by entering into agreements including the EU standard contractual clauses issued by the European Commission which guarantees the appropriate safeguards as defined by article 46 GDPR.

10. How we ensure the security of your data

We have implemented appropriate physical, technical and organizational measures to safeguard and secure the personal data we collect to ensure a level of security appropriate to the risk, in compliance with the GDPR.

Unfortunately, although we strive to implement state of the art technical and organizational measures to ensure a high level of protection of the data we process, the transmission of information via the internet is not completely secure. This means that we cannot guarantee the absolute security of your data transmitted to us; any transmission is at your own risk.

11. Your Rights

According to the GDPR (articles from 13 to 23) and to LOPDP (articles 13 to 18) you have the following rights:

• Right of Access. You have the right to obtain from us confirmation from us as to whether or not personal data concerning you is processed, and, where that is the case, to request access to the personal data. The right of access includes the purposes of the processing, the categories of personal data concerned, and the recipients or categories of recipients to whom the personal data have been or will be disclosed. However, this is not an absolute right and the interests of other individuals may restrict your right of access. You have the right to obtain a copy of the personal data undergoing processing.
• You have the right to have incorrect personal data rectified. This means that you have the right to obtain from us the rectification of inaccurate personal data concerning you. You can directly rectify your data modifying your profile data on the Movi by Mobike App.
• You may have the right to obtain from us the erasure of personal data concerning you and we may be obliged to erase such personal data.
• You may have the right to request a restriction of the processing of your personal data. This means that, in this case, the respective data will be marked and may only be processed by us for certain purposes (e.g. with your consent or to raise legal claims).
• You may have the right to receive the personal data concerning you, which you have provided to us, in a structured, commonly used and machine-readable format and you may have the right to transmit those data to another entity without hindrance from us (Data Portability).
• You also have the right to lodge a complaint with the data protection supervisory authority. The identified lead supervisory authority is the Italian Data Protection Authority, with offices in Piazza di Monte Citorio, 121 00186 Roma – Italy www.gpdp.it – www.garanteprivacy.it – dataprotection.org, Phone +39-06-696771, Email: garante@gpdp

The ‘supervisory authority concerned’ as defined by GDPR Article 4(22) is the Agencia Española de Protección de Datos: https://www.aepd.es/es.

• If your personal data is processed for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for such marketing, which includes profiling to the extent that it is related to such direct marketing. In this case your personal data will no longer be processed for such purposes by us.
• If you have declared your consent for any personal data processing activities, you can withdraw this consent at any time with future effect. Such a withdrawal will not affect the lawfulness of the processing prior to the consent withdrawal.

To exercise the above rights, you may send us an e-mail to privacy@ridemovi.com, or write us at Ronda de Sant Pere, 16, 08010, Barcelona, Spain or at Via Katharine Mansfield 1/C, 43122 Parma.

Please note that in some cases we may retain certain information about you as required by law, or for legitimate business purposes to the extent permitted by law. For instance, if you have a standing credit or debt on your account, or if we believe you have committed fraud or violated our Terms, we may seek to resolve the issue before deleting your information.

12. Changes to the Policy

We may change this Policy from time to time. If we make significant changes in the way we process your personal information, or to this Policy, we will notify through the Services or by some other means, such as email. Your continued use of the Services after such notice constitutes your consent to the changes. We encourage you to periodically review this Policy for the latest information on our privacy practices. If you do not agree with any revised version of this Policy, please do not continue to use the Services.

13. Contact Us

If you have any questions about this Policy, please contact us at privacy@ridemovi.com or write us Ronda de Sant Pere, 16, 08010, Barcelona, Spain or at Via Katharine Mansfield 1/C, 43122 Parma.