APP WEELO+

PRIVACY POLICY

Informativa sul trattamento dei dati personali degli utenti dell’App

Versione 1.0 in vigore dal 14/09/2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti e trattati nell’ambito dell’App Weelo+ è:

Bicincitta Italia srl
Via Morghen, 34 – Torino
C.F./P.IVA 11959870012
PEC: bicincittaitalia@legalmail.it
Email: info@weelo.it

Per informazioni sul trattamento dei dati personali e per l’esercizio dei diritti riconosciuti dalla normativa applicabile, l’utente può contattare il Titolare o il Responsabile della protezione dei dati ai seguenti recapiti:

Email: dpo@bicincittaitalia.com

2. Ambito della presente Privacy Policy

La presente Privacy Policy descrive il trattamento dei dati personali effettuato da Bicincitta Italia srl in relazione:

• alla registrazione dell’utente all’App Weelo+;
• alla creazione e gestione dell’Account;
• all’autenticazione e alla sicurezza dell’Account;
• all’utilizzo generale delle funzionalità dell’App;
• alla gestione delle richieste di assistenza;
• all’invio di comunicazioni operative relative all’Account o all’utilizzo dell’App.

La presente Privacy Policy si applica esclusivamente alla fase generale di registrazione e utilizzo dell’App, precedente all’acquisto, alla prenotazione o all’attivazione di uno specifico Servizio.

L’App può consentire all’utente di accedere a servizi di mobilità, bike sharing, bike parking, noleggio biciclette o altri servizi. Il trattamento dei dati personali necessario per acquistare, prenotare, attivare o utilizzare uno specifico Servizio è disciplinato dalla Privacy Policy specifica del relativo Servizio.

Le Privacy Policy specifiche possono prevedere il coinvolgimento di ulteriori titolari del trattamento, gestori del Servizio, enti pubblici o altri soggetti. Tali soggetti, le relative finalità, le categorie di dati trattati e le modalità di comunicazione dei dati saranno indicati nella documentazione privacy del singolo Servizio.

3. Categorie di dati personali trattati

3.1 Dati forniti durante la registrazione

Per consentire la registrazione e la gestione dell’Account, Weelo può raccogliere le seguenti categorie di dati personali:

• nome;
• cognome;
• indirizzo email;
• numero di telefono;
• data di nascita;
• dati necessari per l’autenticazione e la sicurezza dell’Account.

La data di nascita viene raccolta anche per verificare il rispetto del requisito minimo di età previsto per la registrazione all’App.

Il codice fiscale non viene richiesto nell’ambito della registrazione generale all’App. Eventuali dati ulteriori, compreso il codice fiscale qualora necessario per uno specifico Servizio, potranno essere richiesti nella fase di acquisto, prenotazione o attivazione del Servizio e saranno disciplinati dalla relativa Privacy Policy.

 3.2 Dati relativi all’autenticazione

L’utente può accedere all’Account mediante diverse modalità di autenticazione, tra cui:

• password;
• sistemi di autenticazione forniti da terzi, quali Apple, Google e Meta.

A seconda della modalità utilizzata, possono essere trattati dati identificativi, dati di contatto, identificativi tecnici e informazioni necessarie per verificare l’identità dell’utente, consentire l’accesso e proteggere l’Account.

3.3 Dati tecnici

Durante l’utilizzo dell’App possono essere trattati dati tecnici necessari al funzionamento, alla sicurezza e alla manutenzione dei sistemi, tra cui, ove effettivamente raccolti:

• indirizzo IP;
• dati relativi al dispositivo;
• marca e modello del dispositivo;
• sistema operativo;
• versione dell’App;
• identificativi tecnici dell’Account, del dispositivo o dell’installazione;
• data e ora degli accessi e delle operazioni;
• informazioni relative a errori, malfunzionamenti o anomalie;
• dati tecnici contenuti nei log di sistema e di sicurezza.

3.4 Dati relativi alle richieste di assistenza

Quando l’utente contatta Weelo tramite email, WhatsApp o altri canali di assistenza, possono essere trattati:

• dati identificativi e di contatto;
• contenuto della richiesta;
• dati relativi all’Account;
• eventuali allegati o documenti inviati dall’utente;
• informazioni necessarie per verificare la richiesta e fornire assistenza.

L’utente è invitato a non inviare, attraverso i canali di assistenza, dati personali non necessari o categorie particolari di dati personali, salvo che ciò sia indispensabile per gestire la richiesta.

3.5 Dati di geolocalizzazione

L’App può richiedere l’accesso ai dati di geolocalizzazione del dispositivo per suggerire all’utente i Servizi disponibili più vicini alla sua posizione.

L’abilitazione della geolocalizzazione è facoltativa nella fase di registrazione e di gestione generale dell’Account. Il mancato consenso o la successiva disattivazione della geolocalizzazione non impediscono la registrazione o la gestione dell’Account, ma possono limitare la possibilità di ricevere suggerimenti basati sulla posizione.

Quando la geolocalizzazione è disabilitata, l’utente potrà eventualmente utilizzare modalità alternative di ricerca dei Servizi, quali la selezione manuale di una località, ove disponibili.

3.6 Bluetooth e altre autorizzazioni del dispositivo

Alcune funzionalità dell’App o dei Servizi accessibili tramite l’App possono richiedere l’abilitazione di specifiche autorizzazioni o impostazioni del dispositivo, quali, a titolo esemplificativo:

• Bluetooth;
• fotocamera;
• notifiche;
• geolocalizzazione;
• accesso ad altre funzionalità del dispositivo.

Il Bluetooth viene utilizzato esclusivamente in relazione ai Servizi che richiedono tale funzionalità. Il trattamento dei dati eventualmente connesso all’utilizzo del Bluetooth è disciplinato dalla Privacy Policy specifica del relativo Servizio.

La mancata concessione o la successiva revoca di un’autorizzazione può impedire o limitare l’utilizzo della funzionalità alla quale l’autorizzazione si riferisce.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati per le finalità indicate di seguito.

4.1 Registrazione e creazione dell’Account

I dati sono trattati per consentire all’utente di:

• completare la procedura di registrazione;
• creare un Account personale;
• verificare i dati forniti;
• gestire il profilo personale;
• accedere alle funzionalità dell’App riservate agli utenti registrati.

La base giuridica del trattamento è l’esecuzione del contratto relativo all’Account o l’adozione di misure precontrattuali su richiesta dell’utente.

4.2 Verifica dell’età

La data di nascita è trattata per verificare che l’utente abbia compiuto 14 anni, requisito previsto per la registrazione all’App.

La base giuridica del trattamento è l’esecuzione del contratto relativo all’Account.

4.3 Gestione dell’autenticazione e sicurezza dell’Account

I dati sono trattati per:

• consentire l’accesso all’Account;
• gestire password, OTP e sistemi di autenticazione tramite Apple o Google;
• verificare i tentativi di accesso;
• prevenire accessi non autorizzati;
• recuperare o modificare i dati di autenticazione;
• proteggere l’Account e la piattaforma da frodi, abusi e attività illecite.

Le basi giuridiche possono essere l’esecuzione del contratto relativo all’Account e il legittimo interesse di Bicincitta Italia srl alla sicurezza dei propri sistemi e dei propri servizi.

4.4 Funzionamento e manutenzione dell’App

I dati tecnici sono trattati per:

• garantire il corretto funzionamento dell’App;
• diagnosticare e risolvere malfunzionamenti;
• effettuare aggiornamenti e manutenzione;
• migliorare la stabilità e la sicurezza dell’App;
• prevenire e gestire incidenti informatici;
• monitorare eventuali usi abusivi o non autorizzati.

La base giuridica può essere l’esecuzione del contratto relativo all’Account e, ove applicabile, il legittimo interesse di Bicincitta Italia srl alla sicurezza e alla manutenzione della piattaforma.

4.5 Suggerimento dei Servizi più vicini

Quando l’utente abilita la geolocalizzazione, i dati di posizione possono essere trattati per suggerire i Servizi disponibili più vicini alla posizione dell’utente.

Il conferimento dei dati di geolocalizzazione è facoltativo e il mancato conferimento non impedisce la gestione dell’Account.

4.6 Gestione dell’assistenza

I dati sono trattati per:

• rispondere alle richieste dell’utente;
• gestire problemi di registrazione o accesso;
• fornire assistenza sull’Account;
• gestire richieste di chiusura dell’Account;
• verificare segnalazioni di sicurezza;
• gestire comunicazioni relative all’App o ai Servizi richiesti.

La base giuridica può essere l’esecuzione del contratto, l’adozione di misure precontrattuali o il legittimo interesse alla gestione delle richieste e alla tutela dei diritti.

4.7 Comunicazioni operative

Weelo può utilizzare i recapiti associati all’Account, inclusi email, SMS, notifiche push o WhatsApp, per inviare comunicazioni necessarie o importanti relative alla gestione dell’Account o di un Servizio richiesto o attivato dall’utente.

Tali comunicazioni possono riguardare, a titolo esemplificativo:

• conferme;
• accessi;
• sicurezza;
• modifiche tecniche;
• malfunzionamenti;
• sospensioni;
• scadenze;
• informazioni necessarie per utilizzare un Servizio;
• comunicazioni del Customer Care relative a un Servizio.

WhatsApp non viene utilizzato per l’invio di comunicazioni promozionali o di marketing.

4.8 Adempimento di obblighi di legge

I dati possono essere trattati per adempiere a obblighi previsti da leggi, regolamenti o disposizioni delle autorità competenti.

La base giuridica è l’adempimento di un obbligo legale al quale è soggetto il Titolare.

4.9 Accertamento, esercizio o difesa dei diritti

I dati possono essere trattati per accertare, esercitare o difendere un diritto di Bicincitta Italia srl, dell’utente o di terzi in sede giudiziale, stragiudiziale o amministrativa.

La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, fatti salvi i limiti previsti dalla normativa applicabile.

5. Natura del conferimento dei dati

Il conferimento dei dati richiesti come obbligatori durante la registrazione è necessario per creare e gestire l’Account.

Il mancato conferimento, il conferimento parziale o l’inserimento di dati non corretti può impedire:

• il completamento della registrazione;
• la verifica dei requisiti per la creazione dell’Account;
• l’accesso alle funzionalità riservate agli utenti registrati;
• la gestione dell’autenticazione e della sicurezza dell’Account.

Il conferimento dei dati di geolocalizzazione è facoltativo nella fase generale di utilizzo dell’App. La mancata abilitazione della geolocalizzazione può impedire o limitare esclusivamente le funzionalità che utilizzano la posizione per suggerire i Servizi più vicini.

Il conferimento di eventuali dati non obbligatori è facoltativo, salvo quanto diversamente indicato nell’App o nella Privacy Policy specifica del Servizio.

6. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti elettronici e informatici e, ove necessario, mediante strumenti cartacei.

I dati sono trattati da persone autorizzate e istruite dal Titolare e da soggetti esterni che forniscono servizi necessari al funzionamento, alla manutenzione, alla sicurezza e alla gestione dell’App.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione o alterazione non autorizzata.

I dati non sono oggetto di diffusione.

7. Destinatari dei dati

I dati personali possono essere comunicati o resi accessibili, nei limiti delle rispettive competenze e finalità, alle seguenti categorie di destinatari:

• personale autorizzato di Bicincitta Italia srl;
• fornitori di hosting, cloud, infrastruttura informatica e sicurezza;
• fornitori di sviluppo, manutenzione e assistenza tecnica dell’App;
• fornitori di servizi di autenticazione e gestione dell’accesso;
• consulenti, professionisti e collaboratori del Titolare;
• autorità pubbliche, enti o soggetti ai quali la comunicazione sia richiesta dalla legge;
• ulteriori soggetti indicati nella Privacy Policy specifica dei singoli Servizi.

I soggetti che trattano dati personali per conto di Bicincitta Italia srl sono nominati, ove necessario, Responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare o al DPO.

8. Trasferimenti verso Paesi terzi

Non sono previsti trasferimenti fuori dallo Spazio economico europeo.

9. Periodi di conservazione

I dati personali sono conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati, nel rispetto degli eventuali obblighi di legge e della necessità di accertare, esercitare o difendere diritti.

In particolare:

• i dati dell’Account sono conservati per tutta la durata dell’Account;
• a seguito della chiusura dell’Account, i dati sono cancellati o anonimizzati secondo le procedure applicabili;
• alcuni dati possono essere conservati oltre la chiusura dell’Account quando ciò sia necessario per adempiere a obblighi di legge o per accertare, esercitare o difendere diritti;
• i dati relativi alle richieste di assistenza sono conservati per il tempo necessario a gestire la richiesta e per il periodo successivo necessario alla tutela dei diritti;
• i dati tecnici e i log di sicurezza sono conservati per il periodo necessario al funzionamento, alla sicurezza e alla verifica di eventuali incidenti;
• i dati di geolocalizzazione sono trattati per il tempo necessario a fornire la funzionalità di suggerimento dei Servizi vicini, salvo diverse esigenze tecniche o obblighi di legge.

10. Servizi specifici accessibili tramite l’App

L’App Weelo+ può consentire all’utente di acquistare, prenotare, attivare o utilizzare specifici Servizi.

La presente Privacy Policy disciplina esclusivamente i trattamenti relativi all’Account generale e all’utilizzo generale dell’App.

Il trattamento dei dati necessario per l’acquisto, la prenotazione, l’attivazione o l’utilizzo di uno specifico Servizio è disciplinato dalla Privacy Policy specifica del Servizio, che sarà resa disponibile all’utente prima dell’attivazione o dell’utilizzo del Servizio.

La Privacy Policy specifica potrà indicare:

• ulteriori categorie di dati personali;
• ulteriori finalità e basi giuridiche;
• ulteriori destinatari;
• soggetti che agiscono in qualità di titolari autonomi o contitolari;
• modalità di accesso al Servizio;
• utilizzo della geolocalizzazione, del Bluetooth o di altre funzionalità del dispositivo;
• tempi di conservazione specifici;
• comunicazioni operative relative al Servizio.

L’eventuale comunicazione o accesso ai dati da parte di Comuni, enti pubblici, gestori o altri soggetti coinvolti in uno specifico Servizio sarà disciplinato nella relativa Privacy Policy.

11. Processi decisionali automatizzati e profilazione

Nell’ambito della registrazione e della gestione generale dell’Account, Bicincitta Italia srl non effettua processi decisionali basati esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente.

12. Diritti dell’interessato

L’utente può esercitare, nei casi previsti dalla normativa applicabile, i seguenti diritti:

• ottenere la conferma che sia o meno in corso un trattamento di dati personali;
• ottenere l’accesso ai dati personali e alle informazioni relative al trattamento;
• chiedere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
• chiedere la cancellazione dei dati personali;
• chiedere la limitazione del trattamento;
• opporsi al trattamento, quando previsto;
• ricevere i dati personali in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi in cui sia applicabile il diritto alla portabilità;
• revocare il consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere inviate al Titolare o al DPO all’indirizzo: dpo@bicincittaitalia.com

Il Titolare può richiedere ulteriori informazioni necessarie per verificare l’identità del richiedente, quando ciò sia necessario per proteggere i dati personali dell’utente.

L’esercizio dei diritti è soggetto ai limiti e alle condizioni previsti dal GDPR e dalla normativa applicabile.

L’interessato può presentare reclamo al Garante per la protezione dei dati personali secondo le modalità disponibili sul sito dell’Autorità: www.garanteprivacy.it.

13. Dati relativi a minori

L’App può essere utilizzata dagli utenti che abbiano compiuto 14 anni, secondo quanto previsto dai Termini e Condizioni Generali d’Uso.

Weelo non intende raccogliere consapevolmente dati personali di persone che non abbiano compiuto 14 anni nell’ambito della registrazione generale all’App.

Se Weelo viene a conoscenza del fatto che sono stati raccolti dati personali relativi a un utente che non possiede il requisito minimo di età, adotterà le misure appropriate previste dalla normativa applicabile.

14. Aggiornamenti della Privacy Policy

Bicincitta Italia srl può modificare o aggiornare la presente Privacy Policy, ad esempio in caso di:

• modifiche normative;
• cambiamenti nelle funzionalità dell’App;
• introduzione di nuovi strumenti tecnici;
• modifiche nelle modalità di gestione dell’Account;
• variazioni nei fornitori o nei destinatari dei dati;
• esigenze di sicurezza o organizzative.

La versione aggiornata della Privacy Policy sarà resa disponibile tramite l’App e, ove opportuno, sul sito web di Weelo.

La versione applicabile sarà identificata mediante la relativa data di aggiornamento. In caso di modifiche rilevanti, Weelo potrà informare l’utente tramite l’App, email o altri canali appropriati.

15. Contatti

Per informazioni relative al trattamento dei dati personali e per esercitare i propri diritti, l’utente può contattare:

Bicincitta Italia srl
Via Morghen, 34 — Torino
C.F./P.IVA 11959870012
PEC: bicincittaitalia@legalmail.it
Email: info@weelo.it
DPO: dpo@bicincittaitalia.com