Tavola dei contenuti

I. Note generali

1. Protezione dei dati

2. Titolare del trattamento e ambito di applicazione

3. Principi del trattamento dei dati3

II. Singole operazioni di trattamento durante l'utilizzo dell'app

1. Prestazione e utilizzo dell'app, utilizzo di cookie e tecnologie simili

2. Autorizzazioni dell'app

III. Singole operazioni di trattamento durante l'utilizzo dei nostri servizi

1. Registrazione / account utente

2. Convalida della patente di guida

3. Accesso utente (keycloak)

4. Prevenzione delle frodi durante la registrazione

5. Conclusione ed esecuzione di un contratto di noleggio per l'utilizzo di un veicolo SHARE NOW

6. Notifiche push

7. Prenota un veicolo

8. Servizio clienti

9. Utilizzo dei nostri servizi a livello transnazionale e interaziendale

10. Raccolta ed elaborazione dei dati telematici durante il noleggio e ai fini dell'esecuzione del contratto di noleggio

11. Trattamento dei dati in caso di incidente

12. Geo-localizzazione in caso di emergenze, gravi violazioni dei nostri Termini e Condizioni

14. Pagamento (PayPal / Stripe)

15. Rifornimento digitale

16. Gestione dei reclami

17. Analisi dell'elenco delle sanzioni

18. Migliorare i nostri servizi e i nostri prodotti/creare profili di utenti

19. Newsletter

20. Sconti, prodotti gratuiti e offerte speciali dai partner di SHARE NOW

21. offerte di SHARE NOW sui social media

22. Ricerche di mercato/sondaggi

23. Programma presentazione amici

24. Premi SHARE NOW

25. Car sharing con FREE NOW

26. Prenotazione tramite hvv switch della Hamburger Hochbahn AG

27. Trasferimenti a terze parti

IV. Trasferimenti a paesi terzi o organizzazioni internazionali

V. obbligatorio fornire i propri dati personali e cosa succede se non li si fornisce?

VI. Diritti dell'interessato

VII. Sicurezza dei dati e misure di sicurezza

I. Note generali

1. Protezione dei dati

Siamo lieti del tuo interesse nelle nostre app e nei nostri servizi. La sicurezza dei tuoi dati personali è importante per noi. La presente Informativa sulla Privacy, illustra come trattiamo i tuoi dati personali, con quale finalità e su quali basi giuridiche ciò avviene e quali diritti puoi far valere al riguardo.

La nostra Informativa sulla Privacy si applica all'uso delle nostre app mobili e servizi ma non alle tue attività sui siti web di social network o altri fornitori ai quali puoi accedere cliccando sui link presenti sulla nostra app. Ti invitiamo pertanto ad informarti sulle privacy disponibili sui siti web di questi fornitori.

Modifiche di legge o dei nostri processi societari interni potrebbero rendere necessario l'adattamento della presente Informativa sulla Privacy. Ti invitiamo pertanto a controllare questa Informativa sulla privacy regolarmente.

2. Titolare del trattamento e ambito di applicazione

Il titolare del trattamento dati nell'ambito del Regolamento Europeo Generale sulla Protezione dei Dati (in seguito GDPR) e delle leggi nazionali di protezione dei dati degli Stati Membri nonché altre leggi  sulla protezione dei dati, il titolare del trattamento dei dati è:

car2go Italia S.r.l. (in seguito "SHARE NOW") Corso Monforte 16 20122 Milano Italia Telefono: +39 026 006 3093 Indirizzo e-mail: ciao@share-now.com

La presente Informativa sulla Privacy si applica alle nostre app mobili e ai servizi che offriamo.

Per qualsiasi domanda riguardo alla protezione dei dati o a questa Informativa sulla Privacy, puoi contattare il nostro Responsabile della Protezione dei Dati:

Data Protection Officer SHARE NOW GmbH c/o WeWork Warschauer Platz 11-13 10245 Berlino Germania Indirizzo e-mail: dataprotection@share-now.com

3. Principi del trattamento dei dati

Per dato personale si intende qualunque informazione relativa a una persona fisica identificata o identificabile. Ad esempio, sono ricomprese informazioni quali  il tuo nome, indirizzo, numero di telefono, la tua data di nascita e l'indirizzo e-mail, ma anche dati pseudonimi come il tuo numero cliente o il tuo indirizzo IP. Non sono invece dati personali le informazioni per le quali non possiamo stabilire un collegamento con la tua persona (se non con uno sforzo sproporzionato).

Trattiamo solamente i dati personali (ad esempio, attraverso la raccolta, consultazione, uso, archiviazione o trasmissione) se c'è una base giuridica per poterlo fare. I dati personali trattati sono poi eliminati non appena sia  raggiunta la finalità del trattamento e non ci sia più alcun obbligo legale di conservazione da rispettare.

Di seguito ti informiamo sulle specifiche operazioni di trattamento dati, sull'ambito e sullo scopo del trattamento dei dati, sulla base giuridica del trattamento e sul rispettivo periodo di archiviazione.

II. Singole operazioni di trattamento durante l'utilizzo dell'app

1. Prestazione e utilizzo dell'app, utilizzo di cookie e tecnologie simili

a. Tipo e ambito del trattamento dei dati

Quando scarichi la nostra app, le informazioni richieste sono trasferite al relativo app store, pertanto, nello specifico, nome utente, indirizzo e-mail, e numero cliente del tuo account, tempo di download, informazioni di pagamento e il numero di identificazione del singolo dispositivo. Inoltre, i relativi app store raccolgono autonomamente da te diversi dati. Non abbiamo alcun controllosu questo trattamento dei dati e non ne siamo responsabili. Trattiamo i dati solo nella misura in cui sono necessari per scaricare la app mobile sul tuo dispositivo mobile.

Quando usi la nostra app, raccogliamo sia i dati personali che il tuo dispositivo trasferisce  in automatico ai nostri server sia quelli chesono recuperati dal dispositivo finale.Quando utilizzi la nostra app, raccogliamo, in particolare, i dati che per noi sono necessari da un punto di vista tecnico per farti visualizzare la nostra app e per garantire la sua stabilità e sicurezza. I dati sono i seguenti:

• Indirizzo IP del dispositivo richiedente

• Ulteriori informazioni riguardo il dispositivo utilizzato (marca, nome del modello, sistema operativo, versione dell'app, lingua)

• Data e orario di istallazione e accesso

• Nome e URL del sito/file a cui si accede

Inoltre, potremmo aver bisogno [l'identificazione del tuo dispositivo, il numero unico del dispositivo finale (IMEI = International Mobile Equipment Identity), numero unico del sottoscrittore della rete (IMSI = International Mobile Subscriber Identity), numero di telefono (MSISDN), indirizzo MAC per uso WLAN, nome del tuo terminale mobile] per fornire i servizi.

Inoltre, elaboriamo, tra l'altro, le seguenti informazioni aggiuntive ai fini del rilevamento o della correzione di errori o anche per scopi di marketing:

• Stato di accesso (ad esempio, se hai potuto avere accesso

   

  all'app o se hai ricevuto un messaggio di errore)

  .

• Informazioni riguardo all'uso delle funzioni dell'

  app

• Identificatori per la pubblicità

Nell'ambito dell'utilizzo dell'app, vengono utilizzati anche i c.d. cookie e tecnologie simili (di seguito denominati solo "cookie"). Le informazioni sui dispositivi degli utenti possono essere memorizzate, arricchite, recuperate e gestite tramite i cookie.

Si può quindi distinguere tra cookie assolutamente necessari e cookie facoltativi.

I cookie assolutamente necessari sono richiesti per il funzionamento dell'app e del nostro servizio: La struttura tecnica della app mobile richiede l'utilizzo di tecnologie, in particolare dei cookie. Senza queste tecnologie, la nostra app e il nostro servizio non possono essere utilizzati (in modo completamente corretto) o alcune funzioni di supporto non possono essere attivate. Non è possibile deselezionare questi cookie se si desidera utilizzare la nostra app e il nostro servizio.

Cookie opzionali quando fornisci il tuo consenso: Inseriamo vari cookie solo dopo che hai dato il tuo consenso, che puoi selezionare tramite il Cookie Consent Manager quando visiti per la prima volta la nostra app mobile. Le funzioni vengono attivate solo nel caso in cui abbia dato il tuo consenso e servono, in particolare, a consentirci di analizzare e migliorare l'utilizzo della nostra app mobile e del nostro servizio, a facilitarne l'utilizzo tramite diversi browser o dispositivi finali, a riconoscerti quando la visiti o a inserire pubblicità (se del caso, anche per allineare la pubblicità agli interessi, per misurare l'efficacia delle pubblicità o per mostrarti pubblicità basate sui tuoi interessi).

Puoi trovare informazioni dettagliate sui singoli cookie che utilizziamo, nonché le condizioni per la concessione o revoca del consenso, singolarmente, nel nostro Cookie Consent Management Tool. È possibile accedere a questo strumento in qualsiasi momento dall'interno dell'app, alla voce "Imprint & Privacy/ Impostazioni sulla privacy".

b. Base giuridica

L'utilizzo di cookie assolutamente necessari per l'erogazione o l'utilizzo dell'app e dei nostri servizi avviene in base all'art. 122 del D.Lgs. 196/2003 ("Codice in materia di protezione dei dati personali", il "Codice"). L'ulteriore trattamento dei dati personali in questo contesto si basa sul nostro interesse legittimo a fornirti un'app funzionante e servizi ai sensi dell'art. 6, comma 1 lett. f) GDPR.

L'utilizzo dei cookie facoltativi e il conseguente trattamento dei dati personali avviene esclusivamente sulla base dei relativi consensi degli utenti ai sensi dell'art. 122 del Codice e dell'art. 6, comma 1 lett. a) GDPR. Tali consensi possono essere revocati in qualsiasi momento con effetto per il futuro.

Nella misura in cui l'utente acconsente, il consenso si applica anche al trasferimento dei dati personali a paesi terzi al di fuori dello Spazio economico europeo (SEE) ai sensi dell'art. 49, comma 1 lett. a) GDPR.

c. Informazioni sul sistema operativo iOS

Inoltre, nel sistema operativo iOS sono disponibili diverse opzioni per limitare in larga misura la pubblicità e il tracciamento, che generalmente avviene tramite il c.d. "Identificatore pubblicitario" (IDFA). Si tratta di un numero di identificazione unico, ma non personalizzato e non permanente, per uno specifico dispositivo finale, fornito da iOS. I dati raccolti tramite l'IDFA non sono collegati ad altre informazioni relative al dispositivo. Utilizziamo l'IDFA, a seconda dei casi, per fornirti pubblicità personalizzata e per valutare il tuo utilizzo.

Selezionando l'opzione "Privacy" nelle impostazioni di iOS, è possibile disattivare la valutazione della pubblicità alla voce "Tracciamento". Se attivi la funzione "Consenti alle app di richiedere il tracciamento", la nostra app ti chiederà se sei d'accordo con le misure pubblicitarie al primo utilizzo e potrai attivare o disattivare la pubblicità. Inoltre, nell'opzione "Privacy" puoi selezionare "Pubblicità Apple" e disattivare "Pubblicità personalizzata". Nell'opzione "Analisi e miglioramenti" puoi anche disattivare le funzioni "Condividi analisi iPhone" e "Migliora Siri e dettatura", il che significa che non vengono trasmesse ad Apple informazioni statiche sull'utilizzo di iOS. Ti informiamo che potresti non essere in grado di utilizzare tutte le funzioni della nostra app se limiti l'uso dell'IDFA.

2. Autorizzazioni dell'app

Per la fornitura di alcune funzioni della nostra app, è necessario che l'app possa accedere a determinati servizi e dati del tuo dispositivo mobile /smartphone. La disabilitazione delle autorizzazioni può comportare l'impossibilità di utilizzare alcune funzioni dell'app.

Le autorizzazioni possono essere gestite, cioè attivate e disattivate, tramite il sistema operativo del dispositivo mobile finale/smartphone. A seconda del sistema operativo, le autorizzazioni vengono richieste automaticamente alla prima accensione dell'app, ma possono essere attivate/disattivate in qualsiasi momento. Se si utilizza un dispositivo mobile/smartphone con iOS, è possibile visualizzare le autorizzazioni in Impostazioni -> CONDIVIDI ORA e regolarle di conseguenza. Su Android, le autorizzazioni si trovano in Impostazioni -> App -> CONDIVIDI ORA.

Di solito è possibile attivare/disattivare le seguenti autorizzazioni tramite il dispositivo:

• Dati di localizzazione/GPS:

  L'autorizzazione all'accesso ai tuoi dati di localizzazione è necessaria, in particolare, per mostrarti i veicoli SHARE NOW nelle vicinanze. L'utilizzo dell'autorizzazione alla localizzazione è evidenziato graficamente nel sistema operativo, ad esempio da una freccia o da un'altra icona di localizzazione.

• Notifiche:

  Le autorizzazioni per l'invio di notifiche push vengono utilizzate, ad esempio, per mostrare all'utente le notifiche relative ai noleggi terminati o ad altri status di eventi o campagne anche se l'app non è attualmente aperta. Le notifiche possono essere effettuate tramite suoni, messaggi e/o icone.

• Bluetooth:

  L'accesso alla connessione Bluetooth del dispositivo mobile/smartphone viene utilizzato, in particolare, per aprire o bloccare i veicoli SHARE NOW

III. Singole operazioni di trattamento durante l'utilizzo dei nostri servizi

1. Registrazione / account utente

a. Tipo ed ambito del trattamento dei dati

All'interno della nostra app e anche tramite il nostro sito web, ti offriamo la possibilità di registrarti al nostro servizio fornendo i tuoi dati personali. Con i dati elaborati, creiamo per te un account utente individuale con il quale potrai utilizzare i nostri servizi.

La seguente panoramica mostra in dettaglio quali dati personali vengono elaborati in caso di registrazione:

• Forma dell'indirizzo

• Nome

• Cognome

• Data di nascita

• Luogo di nascita

• Indirizzo di residenza

• Codice postale

• Città

• Numero di telefono cellulare

• Paese per il quale ci si registra

• Lingua

• Dati di pagamento

• Indirizzo e-mail

• Password di accesso

• PIN magico

• Se applicabile, codice promozionale con cui ci si è registrati

b. Condotta in violazione del contratto o comportamento illecito / blocco dell'account

Al fine di prevenire i danni e proteggere la proprietà dei nostri veicoli, nonché per prevenire le frodi o impedirne l'uso in violazione del contratto (ad esempio, violazione dei Termini e Condizioni, superamento del periodo massimo di noleggio, sospensione dei pagamenti, fatture insolute, abbandono della zona di un incidente, frode in relazione al rifornimento di carburante, frode d'identità o altri tentativi di frode, registrazione ripetuta), ci riserviamo il diritto di documentare le circostanze pertinenti, di condividere le informazioni con terzi, in particolare con le autorità investigative, e, se necessario, di bloccare temporaneamente l'account.

c. Base giuridica

Il trattamento dei dati personali di cui sopra è finalizzato all'esecuzione di un contratto o  a intraprendere azioni preliminari alla stipula di un contratto tra te e SHARE NOW ai sensi dell'art. 6, comma 1, lett. b) GDPR. Inoltre, le misure volte a prevenire comportamenti in violazione del contratto o illeciti possono essere giustificate sulla base del nostro interesse legittimo ai sensi dell'Art. 6, comma 1 lett. f) GDPR.

d. Cancellazione della registrazione / cancellazione dell'account utente

In qualità di utente, hai la possibilità di cancellare la tua registrazione in qualsiasi momento. È inoltre possibile in qualsiasi momento modificare i dati memorizzati tramite le impostazioni del tuo account utente. Tuttavia, se i dati trattati sono necessari per eseguire/cessare un contratto, non è possibile una cancellazione anticipata dei dati.

e. Periodo di conservazione

Non appena i dati trattati non sono più necessari per l'esecuzione del contratto, vengono generalmente cancellati.

Tuttavia, anche dopo la cessazione del contratto con te, potrebbe essere necessario continuare a conservare alcuni dei tuoi dati personali per adempiere agli obblighi di legge. In particolare, continuiamo a conservare alcuni dati relativi a ordini, clienti e contratti fino a 10 anni dopo la cessazione del contratto con te, sulla base degli obblighi di conservazione previsti dalla legge (in particolare dalle normative fiscali e commerciali). Se il tipo di comunicazione con il cliente è anche una comunicazione con il cliente rilevante dal punto di vista fiscale, anche questa verrà cancellata solo dopo 10 anni. In questo caso, tuttavia, i tuoi dati saranno conservati e utilizzati esclusivamente per questi scopi (rispetto degli obblighi di conservazione).

2. Convalida della patente di guida

a. Tipo ed ambito del trattamento dei dati

Al fine di garantire che tu, in qualità di nostro cliente, abbia la patente di guida necessaria (convalida della patente di guida) per poter utilizzare il nostro servizio (condivisione di veicoli/noleggio di veicoli), effettuiamo una convalida della patente di guida prima che tu utilizzi il nostro servizio per la prima volta e successivamente a intervalli regolari. Solo in caso di esito positivo è possibile noleggiare i nostri veicoli. La convalida della patente di guida è necessaria per motivi legali. Ai fini della convalida della patente di guida, è necessario scattare fotografie della patente di guida (fronte e retro) e una foto ritratto attuale ("selfie") che vengono elaborate da noi per la convalida della patente di guida. I dati della patente di guida vengono letti elettronicamente dalle foto della patente e ne viene verificata l'autenticità. Inoltre, viene effettuato un confronto tra le foto ritratto ("selfie") fornite dall'utente e la foto della patente di guida. In questo processo, i c.d. dati biometrici dell'utente (dati personali risultanti da specifiche elaborazioni tecniche relative alle caratteristiche fisiche, fisiologiche o comportamentali di una persona fisica, che consentono o confermano l'identificazione univoca di tale persona fisica, come ad esempio le immagini del volto) ai sensi dell'art. 9, comma 1 GDPR possono anche essere trattati.

La convalida della patente di guida viene in parte effettuata dal nostro fornitore di servizi Jumio (21 Worship Street, Londra, EC2A 2DW, Regno Unito) per nostro conto e nell'ambito del trattamento dei dati ai sensi dell'art. 28 GDPR. Il trattamento avviene nel Regno Unito e quindi al di fuori dell'UE o dello Spazio economico europeo (SEE). Tuttavia, la Commissione UE ha stabilito che nel Regno Unito è garantito un livello adeguato di protezione paragonabile al GDPR. I trasferimenti di dati verso il Regno Unito sono pertanto consentiti ai sensi dell'Art. 45 GDPR.

b. Base Giuridica

Il trattamento dei tuoi dati personali per la convalida della patente di guida è necessario ai sensi dell'Art. 6, comma 1, lett. c) GDPR per l'adempimento dei nostri obblighi legali in quanto dobbiamo accertare che i nostri clienti siano in possesso di una patente di guida valida ai sensi dell'art. 116 del D.Lgs. 285/1992 (Codice della Strada) al fine di evitare responsabilità penali da parte di SHARE NOW in qualità di titolare dei veicoli.

Nella misura in cui le fotografie della tua patente di guida e i tuoi ritratti ("selfies") e le categorie speciali di dati personali ai sensi dell'art. 9, comma 1 GDPR sono trattati (dati biometrici), il trattamento si basa sul consenso dell'utente, ai sensi dell'art. 6, comma 1, lett. a) del GDPR. Il consenso è volontario e può essere revocato in qualsiasi momento con effetto per il futuro. Tuttavia, senza la convalida della tua patente di guida, non potrai utilizzare il nostro servizio o effettuare il noleggio di veicoli con noi.

c. Periodo di conservazione

Non appena i dati trattati non sono più necessari per gli scopi indicati, saranno cancellati. Nel caso del nostro fornitore di servizi Jumio, i tuoi dati saranno cancellati già dopo 14 giorni. In genere conserviamo i dati per la durata del rapporto con il cliente. Anche dopo la cessazione del contratto, potrebbe essere necessario conservare i tuoi dati personali per adempiere a obblighi contrattuali o legali.

3. Accesso utente (keycloak)

a. Tipo ed ambito del trattamento dei dati

Quando utilizzi la nostra app per la prima volta, ti verrà chiesto di accedere tramite il tuo account utente SHARE NOW. A tal fine, utilizziamo la soluzione single sign-on "keycloak" del fornitore Red Hat Limited (6700 Cork Airport Business Park, Kinsale Road, Cork, Irlanda) per l'autenticazione una tantum dell'utente. Ai fini dell'autenticazione, dopo l'inserimento del nome utente e della password, viene creato un c.d. token keycloak che effettua un controllo incrociato del le informazioni dell'utente con quelle del nostro elenco utenti per convalidarne l'identità.

b. Base giuridica

L'Art. 6, comma 1, lett. f) GDPR funge da base giuridica per il suddetto trattamento dei dati. Il trattamento è necessario ai fini dell'autenticazione e dell'identificazione dell'utente e serve quindi a perseguire il nostro interesse legittimo.

c. Periodo di conservazione

Non appena i dati di cui sopra non sono più necessari per l'autenticazione dell'utente, vengono cancellati. Ciò avviene generalmente con il logout dell'utente.

4. Prevenzione delle frodi durante la registrazione

a. Tipo ed ambito del trattamento dei dati

Al fine di proteggere noi stessi e i nostri clienti dai danni causati da account creati in modo fraudolento e da mancati pagamenti per altri motivi, utilizziamo i servizi di "Emailage", un servizio di valutazione dei rischi di LexisNexis Risk Solutions EU Ltd. (di seguito "Emailage") con sede in Irlanda. I controlli vengono effettuati nell'ambito della registrazione o ogni volta che viene indicato un nuovo metodo di pagamento.

In questo caso, il tuo cognome e nome, il tuo indirizzo e-mail e il tuo indirizzo postale vengono trasferiti a Emailage ai fini della valutazione del rischio. Emailage memorizza i dati e determina un punteggio di rischio sulla base di un processo matematico-statistico. Questo punteggio di rischio è determinato principalmente sulla base dell'indirizzo e-mail e dei dati relativi al tuo nome. I dati dell'indirizzo vengono utilizzati principalmente per l'identificazione univoca e per il confronto con ulteriori informazioni. Non vi è alcuna discriminazione sulla base di un particolare indirizzo. Ulteriori informazioni sul trattamento dei dati da parte di Emailage sono disponibili all'indirizzo https://risk.lexisnexis.com/products/lexisnexis-emailage

Il valore del punteggio determinato da Emailage non comporta una decisione automatizzata ai sensi dell'art. 22 GDPR. Piuttosto, il superamento di un determinato valore di punteggio sistematicamente conduce ad un controllo manuale da parte di personale del nostro reparto specializzato dedicato.

a. Base giuridica

Il trattamento dei tuoi dati personali si basa sul nostro interesse legittimo a prevenire le frodi ai sensi dell'art. 6, comma 1, lett. f del GDPR ed è conforme alle ragioni giuridiche del considerando 47, frase 6 e del considerando 71, frase 3 del GDPR.

b. Periodo di conservazione

Non appena i dati trattati non sono più necessari per le finalità indicate, saranno cancellati da SHARE NOW.

5. Conclusione ed esecuzione di un contratto di noleggio per l'utilizzo di un veicolo SHARE NOW

a. Tipo ed ambito del trattamento dei dati

Al fine di concludere ed eseguire un contratto di noleggio per l'utilizzo di un veicolo SHARE NOW, è necessario che noi trattiamo i seguenti ulteriori tuoi dati personali:

• Posizione iniziale e finale del noleggio

• Distanza percorsa in km

• Ora e data nonché durata del noleggio

Inoltre, trattiamo i tuoi dati sopra individuati per le seguenti finalità:

Esecuzione del contratto di noleggio quando si effettua il noleggio tramite app

Per eseguire il contratto di noleggio, è necessario aprire i nostri veicoli con la nostra app. Ciò avviene tramite inserimento del PIN creato da te e la funzione Bluetooth del tuo smartphone o "Global System for Mobile Communication" (GSM) in collegamento con i tuoi dati di localizzazione, se l'hai attivata. Hai la possibilità di disattivare l'accesso alla tua posizione o alla funzione Bluetooth in qualsiasi momento. La mancata abilitazione dei dati di localizzazione e la mancata attivazione del Bluetooth possono comportare limitazioni funzionali.

Quando si aprono e si chiudono i veicoli con l'app, gli errori di chiusura e sblocco, ad esempio un finestrino lasciato aperto prima della restituzione del veicolo, vengono visualizzati per la correzione degli errori.

Il noleggio viene avviato tramite l'app e/o i comandi del veicolo (selezionando i comandi corrispondenti).

Per terminare il noleggio, è necessario bloccare nuovamente il veicolo tramite l'app. Il blocco avviene tramite la funzione Bluetooth del tuo smartphone o  GSM in collegamento con i tuoi dati di localizzazione, a condizione che tu ne abbia consentito l’accesso. È possibile disattivare l'accesso alla propria posizione o alla funzione Bluetooth in qualsiasi momento. La mancata abilitazione dei dati di localizzazione e la mancata attivazione della funzione Bluetooth possono comportare limitazioni funzionali.

Per una corretta restituzione e fatturazione, verifichiamo se con il veicolo ti trovi nell'area di attività o in un luogo idoneo  e se la restituzione può avere luogo. Per una corretta fatturazione, rileviamo il tempo di utilizzo, il chilometraggio e il livello del serbatoio o del carico e controlliamo la posizione del veicolo per determinare se il viaggio può essere completato in conformità con i nostri Termini e Condizioni.

b. Base giuridica

Il trattamento dei dati personali di cui sopra è necessario per l'esecuzione del nostro servizio di noleggio ai sensi dell'art. 6, comma 1, lett. b) GDPR.

c. Periodo di conservazione

Non appena i dati trattati non sono più necessari per l'esecuzione dei nostri servizi di noleggio, vengono cancellati.

Anche dopo la cessazione del contratto, potrebbe essere necessario conservare i tuoi dati personali per adempiere agli obblighi contrattuali o di legge, in particolare agli obblighi di conservazione previsti dalla legge (ad esempio dal Codice Civile e da altre leggi rilevanti a livello nazionale).

6. Notifiche push

a. Tipo ed ambito del trattamento dei dati

L'app ti informa del nostro c.d. Radar SHARE NOW con notifiche push che vengono inviate al tuo dispositivo. Con questa funzione sarai avvisato non appena un veicolo è disponibile in un'area precedentemente definita.

È possibile attivare/disattivare le notifiche push in qualsiasi momento nel modo seguente: Android: Impostazioni -> App -> SHARE NOW -> Notifiche -> "Blocca tutto"; iOS: Impostazioni -> Notifiche -> SHARE NOW -> Consenti notifiche -> Disattiva.

Per inviare le notifiche push, utilizziamo lo strumento Google Firebase di Google Ireland Ltd. (Google Building Gordon House, 4 Barrow Street D04 E5W, Irlanda). I dati degli utenti vengono trasmessi a Google Firebase esclusivamente in forma pseudonimizzata.

b. Base giuridica

Il trattamento dei dati personali di cui sopra è finalizzato all'esecuzione di un contratto tra te e SHARE NOW o all'adozione di azioni preliminari alla stipula di un contratto ai sensi dell'art. 6, comma 1 lett. b) GDPR.

c. Periodo di conservazione

Non appena i dati non saranno più necessari per lo svolgimento del servizio Radar SHARE NOW, verranno cancellati.

7. Prenota un veicolo

a. Tipo ed ambito del trattamento dei dati

Sul nostro sito web, offriamo ai nostri utenti registrati la possibilità di prenotare veicoli per un certo periodo di tempo e di farli consegnare a un indirizzo di loro scelta. A tal fine, oltre ai dati che ci hai fornito per il tuo account utente, trattiamo anche i seguenti dati personali:

• Indirizzo di consegna

• Data di consegna

• Tempo di consegna

• Categoria di veicolo selezionata

b. Base giuridica

Il trattamento dei dati personali di cui sopra è finalizzato all'esecuzione del nostro servizio di prenotazione ai sensi dell'art. 6. comma 1, lett. b) GDPR.

c. Periodo di conservazione

Non appena i dati elaborati non sono più necessari per l'esecuzione dei nostri servizi di prenotazione, vengono cancellati.

Anche dopo la cessazione del contratto, potrebbe essere necessario conservare i tuoi dati personali per adempiere agli obblighi contrattuali o di legge, in particolare agli obblighi di conservazione previsti dalla legge (ad esempio dal Codice Civile italiano e da altre leggi rilevanti a livello nazionale).

8. Servizio clienti

a. Tipo ed ambito del trattamento dei dati

Se contatti il nostro servizio clienti via e-mail o telefono, elaboriamo le informazioni e i dati che ci fornisci. L'elaborazione dei tuoi dati è finalizzata all'assegnazione e all'elaborazione della tua richiesta.

Per l'elaborazione delle tue richieste, utilizziamo eGain del fornitore esterno di servizi eGain Corporation (St Catherine's House, Oxford Street, Newbury, Berkshire RG14 1JQ, GB). Il trattamento avviene nel Regno Unito e quindi al di fuori dell'UE o dello Spazio economico europeo (SEE). Tuttavia, la Commissione UE ha stabilito che nel Regno Unito è garantito un livello di protezione adeguato e paragonabile al GDPR. I trasferimenti di dati verso il Regno Unito sono pertanto consentiti ai sensi dell'Art. 45 GDPR. Al fine di legittimareil trattamento dei dati, abbiamo stipulato un apposito accordo di trattamento dei dati con il fornitore di servizi.

Qualsiasi ulteriore raccolta ed elaborazione dei tuoi dati personali, come la registrazione di conversazioni telefoniche, avverrà solo sulla base del tuo consenso preventivo.

b. Base giuridica

Il trattamento dei dati personali di cui sopra si basa sul nostro interesse legittimo a evadere la tua richiesta ai sensi dell'art. 6, comma 1, lett. f) GDPR.

Se hai acconsentito alla registrazione di una telefonata il tuo consenso ai sensi dell'Art. 6, comma 1, lett. a) GDPR funge da base giuridica per il trattamento dei dati. Potrai revocare in qualsiasi momento questo consenso con effetti per il futuro.

c. Periodo di conservazione

Le richieste dei clienti vengono documentate per la durata del rapporto contrattuale e cancellate allo scadere dei termini di conservazione e di prescrizione previsti dalla legge (ad esempio dal Codice Commerciale ("Handelsgesetzbuch", HGB), dal Codice Finanziario ("Abgabenordnung", AO) ecc.)

9. Utilizzo dei nostri servizi a livello transnazionale e interaziendale

a. Tipo ed ambito del trattamento dei dati

Se utilizzi o noleggi un veicolo da un'altra entità locale di SHARE NOW al di fuori dall'Italia o da un'altra società partner di SHARE NOW (partner in franchising che sia unasocietà indipendente e responsabile del trattamento ai sensi del GDPR), trasferiamo i tuoi dati personali (dati anagrafici/dati di registrazione) forniti durante la registrazione e la convalida alla relativa entità locale di SHARE NOW o alla società partner di SHARE NOW, al fine di consentire il noleggio del veicolo da parte tua.

b. Base giuridica

Il trasferimento dei dati personali è finalizzato all'esecuzione di un contratto tra te e la relativa entità locale di SHARE NOW o società partner di SHARE NOW, oppure all'adozione di azioni preliminari alla stipula di un contratto ai sensi dell'art. 6, comma 1, lett. b) GDPR.

c. Periodo di conservazione

Conserviamo i tuoi dati anagrafici per la durata del nostro rapporto contrattuale. Successivamente, questi dati vengono cancellati allo scadere dei termini di conservazione e di prescrizione previsti dalla legge (ad esempio dal Codice Civile italiano e da altre leggi rilevanti a livello nazionale).

10. Raccolta ed elaborazione dei dati telematici durante il noleggio e ai fini dell'esecuzione del contratto di noleggio

a. Tipo ed ambito del trattamento dei dati

Quando noleggi un veicolo, i c.d. dati telematici vengono raccolti ed elaborati per vari scopi. Ciò avviene, in particolare, per garantire che possiamo sempre offrirti veicoli in regola con le norme stradali e fornire le funzioni concordate contrattualmente.

Ciò include, in particolare, le seguenti informazioni:

• Stato della chiusura centralizzata

• Stato dell'immobilizzatore

• Rilevamento e monitoraggio dello stato di accensione

• Stato del contachilometri

• Dati sulla posizione (di solito solo l'inizio e la fine del noleggio)

• Rilevamento della tensione dell'impianto elettrico di bordo

• Pressione degli pneumatici

• Velocità

• Attivazione di sistemi di sicurezza come gli airbag

• Capacità del serbatoio

• Stato della chiave/carta carburante nel c.d. portachiavi

• Stato di porte e finestrini del veicolo (aperti/chiusi)

Inoltre, alcune informazioni ci aiutano a monitorare l'uso contrattuale dei nostri veicoli e a ricostruire gli eventi di danno. In alcuni veicoli, ad esempio, utilizziamo appositi sensori per rilevare i danni al veicolo ("Rilevamento dei danni"). A tal fine, utilizziamo una soluzione del nostro fornitore di servizi, carValoo GmbH (ThyssenKrupp Allee 1, 45143 Essen) che elabora i dati per nostro conto. La raccolta dei dati riguarda solo i veicoli e non i clienti. L'assegnazione a un account utente specifico avviene solo in funzione di un determinato evento.

A seconda del veicolo, i dati telematici vengono o raccolti direttamente da noi o dal rispettivo produttore del veicolo (nel caso dei veicoli BMW: Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 Monaco di Baviera) o da fornitori terzi da noi interpellati (Invers GmbH, Untere Industriestraße 20, 57250 Netphen/Siegen) o ad essi sono trasferiti. Nella misura in cui ciò sia necessario in funzione del contesto, abbiamo stipulato accordi per il trattamento dei dati con i produttori di veicoli/fornitori di servizi coinvolti ai sensi dell'art. 28, comma 3 GDPR.

Si prega di notare che il singolo produttore di veicoli (OEM) può raccogliere dati personali direttamente da te se, in qualità di conducente del relativoo veicolo, utilizzi funzionalità o servizi speciali (servizi digitali che collegano il veicolo a Internet, come servizi telematici speciali, sistemi di assistenza alla guida, connessioni per dispositivi finali mobili ma anche offerte di intrattenimento e servizi di traffico) del singoloemarchio di veicoli ("Servizi Connected Car"). Per queste attività di trattamento, il singolo produttore del veicolo o le società individuate dal produttore del veicolo sono generalmente il responsabile del trattamento ai sensi del GDPR e non SHARE NOW. Si prega di assicurarsi di cancellare tutti i dati personali eventualmente forniti al produttore del veicolo o alla singola società o raccolti tramite i servizi corrispondenti dopo la fine del noleggio.Ti invitiamo pertanto a consultare la nota sulla privacy del singoloproduttore del veicolo o della singola società o di contattarli direttamente in caso di domande a tal fine.

b. Base giuridica

Nella misura in cui il trattamento è necessario per l'esecuzione di un contratto concluso con te, tale trattamento si basa sull'Art. 6, comma 1, lett. b) GDPR. Altrimenti, il trattamento si basa sui nostri interessi legittimi ai sensi dell'Art. 6, comma 1, lett. f) GDPR per l'analisi e l'eliminazione dei danni ai nostri veicoli o l'attribuzione degli eventi di danno.

c. Periodo di conservazione

Ai fini dell'elaborazione delle richieste dei clienti e di altre questioni, conserviamo i dati telematici nel nostro database clienti per 90 giorni. In singoli casi, i dati possono essere conservati anche per un periodo più lungo. Questo vale, in particolare, se è necessario perl'esercizio di azioni in sede giurisdizionale. In questo caso, si applicano regolarmente i termini di conservazione e di prescrizione previsti dalla legge (ad esempio dal Codice Civile italiano e da altre leggi rilevanti a livello nazionale).

11. Trattamento dei dati in caso di incidente

a. Tipo ed ambito del trattamento dei dati

In caso di incidente con un veicolo SHARE NOW, trattiamo i dati personali raccolti in tale contesto (compresi i dati telematici sopra descritti) per elaborare e liquidare la richiesta di risarcimento interna e/o esterna (con la rispettiva controparte coinvolta nell'incidente, la nostra compagnia di assicurazione o la compagnia di assicurazione della controparte).

b. Base giuridica

Il trattamento dei dati in caso di liquidazione dell'incidente e l'elaborazione sono finalizzati all'esecuzione del nostro contratto ai sensi dell'Art. 6 (1) lit. b GDPR.

c. Periodo di conservazione

In caso di incidente, questi dati vengono archiviati da noi in conformità al regolare termine di prescrizione legale per un periodo massimo di 3 anni dopo la scadenza dell'anno in cui si è verificato l'evento. Tuttavia, potrebbe essere necessario conservare questi dati per adempiere a obblighi contrattuali o legali.

12. Geo-localizzazione in caso di emergenze, gravi violazioni dei nostri Termini e Condizioni

a. Tipo ed ambito del trattamento dei dati

Per determinare se vi siano fatti oggettivi che indichino una situazione di emergenza o una grave violazione dei nostri Termini e Condizioni (in particolare, furto, atti di vandalismo, uscita dall'area di utilizzo concordata contrattualmente (cfr. punto 9, comma 3 dei Termini e condizioni di SHARE NOW, superamento del periodo massimo di noleggio consentito) e per consentire l'elaborazione, se necessario anche contattando il cliente interessato, la geo-localizzazione del veicolo noleggiato viene trasferita ogni 1-2 minuti insieme ai dati anagrafici, ai dati di comunicazione e ai dati telematici del noleggiatore del veicolo al backend di Daimler Mobility Services GmbH, Fasanenweg 15-17, 70771 Stoccarda, Germania o, in caso di utilizzo di un veicolo BMW, a Bayerische Motoren Werke Aktiengesellschaft, Petuelring 130, 80788 Monaco. Ciascuna società elabora le informazioni sulla geo-localizzazione dei veicoli per nostro conto ai sensi dell'art. 28 GDPR. Per questo motivo, abbiamo stipulato un accordo di trattamento dei dati con le società al fine di garantire la protezione dei tuoi dati personali. Questi dati vengono recuperati solo nei casi in cui si sia verificata una delle situazioni descritte o vi siano indicazioni oggettive di una violazione dei nostri Termini e Condizioni.

Inoltre, in alcuni casi particolari, se si verificano circostanze sospette che indicano una violazione dei Termini e condizioni o emergenze correlate, è possibile che un noleggio/guida in corso venga tracciato in tempo reale, al fine di prevenire, in particolare, la perdita del veicolo.

b. Base giuridica

Il trattamento dei dati è necessario per l'esecuzione del contratto tra te e SHARE NOW ed è inoltre basato sui nostri interessi legittimi. Il trattamento dei dati è quindi giustificato ai sensi dell'Art. 6 comma 1 lett. b) GDPR (violazioni dei Termini e delle Condizioni) nonché dell'art. 6 (comma 1 lett. f) GDPR (situazioni di emergenza).

c. Periodo di conservazione

Se non si verifica nessuno degli eventi descritti, i dati trattati vengono cancellati immediatamente. Se si è verificata una violazione, archivieremo questi dati in conformità con il regolare periodo di prescrizione legale per un periodo massimo di 3 anni dalla fine dell'anno in cui si è verificato l'evento.

Anche dopo il completamento della verifica, potrebbe essere necessario conservare i tuoi dati personali per adempiere agli obblighi contrattuali o legali.

13. Dati sulla posizione per l'analisi dell'utilizzo dei veicoli

a. Tipo ed ambito del trattamento dei dati

Analizziamo le posizioni di partenza e di arrivo dei nostri veicoli e, se del caso, le posizioni delle interruzioni intermedie della guida al fine di esaminare e ottimizzare l'utilizzo dei veicoli. Queste informazioni vengono elaborate esclusivamente in relazioneal veicolo, senza stabilire alcuna correlazione personale diretta. Sulla base degli stessi dati, creiamo anche statistiche per prevedere l'utilizzo futuro dei nostri veicoli senza stabilire alcuna correlazione personale diretta.

b. Base giuridica

Il trattamento dei dati è effettuato sulla base del nostro interesse legittimoa una gestione della nostra offerta basata sui bisogni ai sensi dell'Art. 6, comma 1, lett. f) GDPR.

c. Periodo di conservazione

I dati di analisi sono conservati fino al raggiungimento dello scopo per cui sono stati raccolti o alla sua cessazione e successivamente cancellati.

14. Pagamento (PayPal / Stripe)

a. Tipo ed ambito del trattamento dei dati

Ai fini del pagamento di una guida completata, vengono trattati i seguenti dati personali:

• Nome

• Indirizzo e-mail

• se del caso, ulteriori dettagli di contatto

• informazioni sulla carta di credito

• ID cliente

• Dati di fatturazione e transazioni

A seconda del metodo di pagamento scelto, trasferiamo i tuoi dati personali ai nostri fornitori di servizi di pagamento.

In caso di pagamento con carta di credito, il trasferimento avviene al fornitore di servizi di pagamento Stripe Inc. (510 Townsend Street, San Francisco, CA 94103, USA). Inoltre, utilizziamo i servizi di Stripe per il rilevamento tempestivo di comportamenti fraudolenti, calcolando un c.d. punteggio di rischio sulla base dei dati descritti. L'utilizzo di questi servizi non comporta una decisione automatizzata ai sensi dell'art. 22 GDPR. Puoi trovare maggiori informazioni sulla protezione dei dati su Stripe all'indirizzo: https://stripe.com/de/privacy.

È possibile che attualmente non esistano garanzie adeguate per i trasferimenti di dati verso gli Stati Uniti. La protezione dei dati personali è limitata dal fatto che, in base alla legge statunitense, le autorità di sicurezza possono accedere ai dati trasferiti dall'UE agli Stati Uniti e utilizzarli senza limitazioni per quanto strettamente necessario. In quanto soggetto interessato senza cittadinanza statunitense, non ti è possibile intraprendere azioni legali contro tale utilizzo. Tuttavia, abbiamo stipulato clausole contrattuali standard con il fornitore di servizi per garantire la sicurezza dei tuoi dati personali.

In caso di pagamento tramite PayPal, viene effettuato un bonifico a PayPal S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Lussemburgo). Puoi trovare maggiori informazioni sulla protezione dei dati su Paypal all'indirizzo: https://paypal.de/privacy

b. Base giuridica

Il trattamento dei dati ai fini del pagamento per la guida da te effettuata è necessario per l'esecuzione di un contratto tra te e SHARE NOW ed è basato sull'Art. 6, comma 1 lett. b) GDPR. Il trattamento dei dati ai fini della prevenzione delle frodi con l'aiuto di Stripe si basa sui nostri interessi legittimi ai sensi dell'Art. 6, comma 1 lett. f) GDPR.

c. Periodo di conservazione

Non appena i dati trattati non sono più necessari per l'esecuzione del contratto, vengono cancellati. Tuttavia, anche dopo la cessazione del contratto, potrebbe essere necessario conservare i tuoi dati personali per adempiere agli obblighi contrattuali o di legge, in particolare agli obblighi di conservazione previsti dalla legge (ad esempio dal Codice Civile italiano e da altre leggi rilevanti a livello nazionale).

15. Rifornimento digitale

a. Tipo ed ambito del trattamento dei dati

I clienti hanno la possibilità di fare rifornimento ai nostri veicoli presso le stazioni di servizio partner. I rispettivi costi del carburante vengono comunicati tramite la nostra app. Tuttavia, ciò è possibile solo se il veicolo in questione si trova nelle vicinanze di una stazione di servizio partner (raggio di 100 - 300 m). È quindi necessario abilitare i dati di localizzazione nella nostra app. La loro disattivazione comporta una limitazione delle funzioni. Nell'ambito del processo, trattiamo i tuoi dati personali di seguito individuati ai fini della fatturazione dei costi del carburante, della prevenzione delle frodi e dei rifornimenti errati di carburante e dell'assistenza ai clienti in caso di interruzioni del processo di pagamento:

• Dati sulla posizione,

• dati di transazione (quantità rifornita, costi),

• dati anagrafici dei clienti,

• Dati telematici (ad esempio, il livello del carburante)

b. Base giuridica

Il trattamento dei dati in relazione al servizio "Rifornimento Digitale" è necessario per l'esecuzione di un contratto tra te e SHARE NOW e si basa sull'Art. 6, comma 1, lett. b) GDPR. Il trattamento dei dati ai fini della prevenzione delle frodi si basa sui nostri interessi legittimi ai sensi dell'art. 6, comma 1, lettera b) GDPR.

c. Periodo di conservazione

Non appena i dati trattati non sono più necessari per l'esecuzione del contratto, vengono cancellati. Tuttavia, anche dopo la cessazione del contratto, potrebbe essere necessario conservare tuoi i dati personali per adempiere agli obblighi contrattuali o di legge, in particolare agli obblighi di conservazione previsti dalla legge (ad esempio dal Codice Civile italiano e da altre leggi rilevanti a livello nazionale).

16. Gestione dei reclami

a. Tipo ed ambito del trattamento dei dati

In caso di mancato pagamento di crediti insoluti, ci rivolgiamo ai fornitori di servizi esterni GFKL PayProject GmbH, parte del Gruppo Loweel, Am Europa-Center 1b, 45145 Essen o PAIR Finance GmbH, Hardenbergstraße 32, 10623 Berlino per la gestione dei reclami.

b. Base giuridica

Il trattamento dei dati nell'ambito della gestione dei crediti è necessario per l'esecuzione di un contratto tra te e SHARE NOW ai sensi dell'Art. 6, comma 1, lett. b) GDPR.

c. Periodo di conservazione

Dopo la conclusione del relativo procedimento e inoltre dopo la cessazione dello scopo del trattamento, i dati personali vengono cancellati. Tuttavia, anche dopo la conclusione del procedimento può essere necessario conservare i tuoi dati personali per adempiere agli obblighi contrattuali o di legge, in particolare agli obblighi di conservazione previsti dalla legge (ad esempio dal Codice Civile italiano e da altre leggi rilevanti a livello nazionale).

17. Analisi dell'elenco delle sanzioni

a. Tipo ed ambito del trattamento dei dati

I dati del cliente forniti al momento della registrazione vengono confrontati con gli elenchi delle sanzioni in linea con i requisiti di legge.

b. Base giuridica

Il trattamento sopra descritto è obbligatorio per legge e si basa pertanto sull'Art. 6, comma 1, lett. c) GDPR.

c. Periodo di conservazione

I dati personali vengono conservati fino al raggiungimento dello scopo per cui sono stati raccolti o fino alla loro cessazione e successivamente vengono cancellati.

18. Migliorare i nostri servizi e i nostri prodotti/creare profili di utenti

a. Tipo ed ambito del trattamento dei dati

Per migliorare i nostri servizi e adattare i nostri prodotti alle tue esigenze, associamo i dati sull'utilizzo dei nostri prodotti e servizi al tuo profilo e possiamo così informarti in base ai tuoi interessi.

A tal fine, trattiamo anche i tuoi dati personali raccolti durante il noleggio di un veicolo. Ciò include, tra l'altro, i dati relativi alla localizzazione e i dati relativi al contratto derivanti dall'utilizzo dei nostri servizi di mobilità. Se utilizzate i servizi di mobilità o i servizi di auto collegati in tale contesto, verranno generati dati di localizzazione e di movimento (in particolare i dati GPS). Possiamo elaborare i dati che ci vengono trasmessi dal veicolo per valutare, ad esempio, in quale area e quando si utilizzano le offerte di mobilità o per tracciare la posizione del veicolo. In questo modo, quando parcheggi il tuo veicolo, possiamo mostrarti la pubblicità adatta o le offerte di mobilità disponibili nelle tue vicinanze. La raccolta e l'elaborazione di questi dati ci consente di analizzare meglio i nostri prodotti e di migliorarli per tutti i clienti. Ulteriori informazioni e la formulazione per la prestazione del consenso sono disponibili nell'app alla voce "Profilo/Modifica profilo/Impostazioni e-mail e privacy".

b. Base giuridica

Il trattamento dei dati viene effettuato sulla base del tuo consenso ai sensi dell'Art. 6, comma 1 lett. a) GDPR che puoi prestare tramite la nostra app alla voce "Profilo/Modifica profilo/Impostazioni di posta elettronica e privacy" e revocarlo in qualsiasi momento con effetti per il futuro (attivando/disattivando la casella di controllo).

c. Periodo di conservazione

I dati personali sono conservati fino al raggiungimento o alla cessazione delle finalità per le quali sono stati raccolti e saranno successivamente cancellati.

19. Newsletter

a. Tipo ed ambito del trattamento dei dati

In base al nostro rapporto contrattuale con te, ti informeremo sulle offerte attuali, sulle novità del nostro servizio e su altre notizie e utilizzeremo a tal fine il nome e i dati di contatto che ci hai fornito durante la registrazione.

Per l'invio della newsletter utilizziamo Salesforce Marketing Cloud, uno strumento di Salesforce.com, Inc. (One Market Street, San Francisco, CA 94105 USA) con il quale abbiamo stipulato un accordo di trattamento dei dati ai sensi dell'art. 28 GDPR per garantire la sicurezza dei tuoi dati personali.

Attualmente potrebbero non esistere garanzie adeguate per i trasferimenti di dati verso gli Stati Uniti. La protezione dei dati personali è limitata dal fatto che, in base alla legge statunitense, le autorità di sicurezza possono accedere ai dati trasferiti dall'UE agli Stati Uniti e utilizzarli senza limitazioni per quanto strettamente necessario. In quanto soggetto interessato senza cittadinanza statunitense, non è possibile intraprendere azioni legali contro tale utilizzo. Tuttavia, abbiamo stipulato condizioni generali di contratto con il fornitore di servizi per garantire la sicurezza dei tuoi dati personali.

Nell'ambito dell'invio di newsletter, è anche possibile che ti inviamo sondaggi o che ti diamo la possibilità di partecipare a concorsi a premi. La partecipazione a queste campagne avviene in maniera volontaria.

b. Base giuridica

Il trattamento dei tuoi dati personali per l'invio della newsletter si basa sul nostro interesse legittimo a informarti su offerte, servizi simili e altre notizie correlate, ai sensi dell'art. 6, comma 1 lett. f) GDPR. È possibile annullare l'iscrizione alla newsletter in qualsiasi momento facendo clic sul relativo link di annullamento dell'iscrizione all'interno della nostra newsletter.

Il periodo di conservazione dipende dalla durata del rapporto contrattuale con i nostri clienti. Dopo aver annullato l'iscrizione alla newsletter mediante rinuncia, la rinuncia viene memorizzata in modo che tu non riceva più le newsletter.

20. Sconti, prodotti gratuiti e offerte speciali dai partner di SHARE NOW

a. Tipo ed ambito del trattamento dei dati

In base alla dichiarazione di consenso fornita durante la registrazione (https://www.share-now.com/it/en/registration/personal-data/), i tuoi dati di contatto vengono utilizzati per informarti sulle offerte attuali dei partner di SHARE NOW tramite e-mail, notifica push, notifica in-app, sul sito web di SHARE NOW, avviso in auto o per posta. L'elenco dei partner può essere consultato all'indirizzo https://www.share-now.com/it/it/collaborations/. I tuoi dati personali non saranno trasferiti ai partner.

b. Base giuridica

Il trattamento dei tuoi dati personali si basa sul tuo consenso ai sensi dell'art. 6, comma 1, lett. a) GDPR, che puoi revocare in qualsiasi momento con effetti per il futuro.

c. Periodo di conservazione

I tuoi dati personali saranno generalmente trattati e conservati fino a quando non ritirerai il tuo consenso.

21. offerte di SHARE NOW sui social media

a. Tipo ed ambito del trattamento dei dati

Su social networkcome Facebook, Instagram, Snapchat, LinkedIn o Google, SHARE NOW non può mostrareofferte individuali. In genere, solo il singolo fornitore ha questa possibilità. Per poter indirizzare ai nostri clienti offerte personalizzate, utilizziamo i tuoi dati pseudonimizzati o con hash (indirizzo e-mail, numero di telefono, IDFA, Google Play Service ID) - a condizione che tu abbia dato il tuo consenso al riguardo durante la registrazione (durante la registrazione (https://www.share-now.com/fr/en/paris/registration/personal-data/) - per assegnarli a uno o più gruppi target presso il singolofornitore di servizi di networking. In questo modo, i dati con hash vengono utilizzati una sola volta e non è possibile per noi identificare individualmente te o il tuo dispositivo.

Nell'ambito dell'elaborazione, utilizziamo lo strumento Salesforce Advertising Studio di salesforce.com Germany GmbH (Erika-Mann-Str. 31, 80636 Monaco, Germania), con il quale abbiamo stipulato un precipuo accordo di elaborazione dei dati per garantire la sicurezza dei tuoi dati personali.

b. Base giuridica

Il trattamento dei tuoi dati personali si basa sul tuo consenso ai sensi dell'art. 6, comma 1, lett. a) GDPR che puoi revocare in qualsiasi momento con effetti per il futuro.

c. Periodo di conservazione

I dati personali vengono conservati fino al raggiungimento dello scopo per cui sono stati raccolti o fino alla loro cessazione e vengono successivamente cancellati.

I dati personali vengono inoltre cancellati non appena il cliente ritira il proprio consenso.

22. Ricerche di mercato/sondaggi

a. Tipo ed ambito del trattamento dei dati

Per garantire la qualità e migliorare i nostri servizi e prodotti, conduciamo ricerche di mercato e sondaggi di opinione personalizzati ai quali puoi partecipare volontariamente. In questo modo trattiamo i dati personali raccolti da te in quanto parte dei processi.

b. Base giuridica

Il trattamento dei tuoi dati personali si basa sul tuo consenso ai sensi dell'Art. 6, comma 1, lett. a) GDPR. Il consenso può essere revocato in qualsiasi momento con effetto per il futuro.

c. Periodo di conservazione

I dati personali vengono conservati fino al raggiungimento dello scopo per cui sono stati raccolti o fino alla loro cessazione e vengono successivamente cancellati.

I dati personali vengono inoltre cancellati non appena il cliente revoca il consenso.

23. Programma presentazione amici

a. Tipo ed ambito del trattamento dei dati

Se utilizzi il Programma di presentazione amici, trattiamo i seguenti tuoi dati personali o del nuovo cliente segnalato:

• Numero cliente

• Codice di presentazione

• Numero di cliente del nuovo cliente segnalato

Lo scopo dell'elaborazione dei dati personali è quello di fornire i vantaggi del programma e di elaborare le richieste o i reclami relativi al Programma di presentazione amici.

b. Base giuridica

La partecipazione al Programma di presentazione amici è volontaria. I nostri clienti possono generare un codice di presentazione in qualsiasi momento e poi inoltrarlo al nuovo cliente segnalato. L'elaborazione dei dati personali serve quindi all'esecuzione del contratto rispettivamente con il cliente esistente e con il nuovo cliente segnalato e si basa sull'art. 6 (1) lett. b) GDPR.

c. Periodo di conservazione

Non appena i dati elaborati non sono più necessari per l'erogazione delle agevolazioni di Presentazione Amici, vengono cancellati.

Anche dopo la cessazione del contratto, può essere necessario conservare i dati personali degli interessati per adempiere agli obblighi contrattuali o di legge (ad esempio dal Codice Civile italiano e da altre leggi rilevanti a livello nazionale).

24. Premi SHARE NOW

a. Tipo ed ambito del trattamento dei dati

Nell'ambito del nostro c.d. Programma Premi SHARE NOW, offriamo ai nostri clienti partecipanti la possibilità di ricevere e raccogliere punti per i noleggi di veicoli effettuati e di ricevere vari premi per questo. Ai fini della fornitura del programma, trattiamo i tuoi dati personali, in particolare l'ID cliente e i dati relativi al noleggio del veicolo. In questo caso, utilizziamo i servizi del fornitore di servizi esterno Talon.One GmbH (Wiener Straße 10, 10999 Berlino) per poter personalizzare alcune condizioni o funzionalità in modo individuale. Abbiamo stipulato un accordo per il trattamento dei dati con il fornitore di servizi ai sensi dell'art. 28 GDPR per garantire la sicurezza dei tuoi dati personali.

Maggiori informazioni sono disponibili su Premi SHARE NOW al: https://www.share-now.com/it/en/share-now-rewards/

b. Base giuridica

La partecipazione al Programma Premi SHARE NOW è volontaria. I nostri clienti possono partecipare e registrarsi al programma in qualsiasi momento. L'elaborazione dei dati personali serve quindi all'esecuzione del contratto con il cliente partecipante e si basa sull'Art. 6, comma 1, lett. b) GDPR.

c. Periodo di conservazione

Una volta che i dati trattati non sono più necessari per l'erogazione dei benefici di Premi SHARE NOW, vengono cancellati.

Anche dopo la cessazione del contratto, potrebbe essere necessario conservare i tuoi dati personali per adempiere agli obblighi contrattuali o di legge (ad esempio dal Codice Civile italiano e da altre leggi rilevanti a livello nazionale).

25. Car sharing con FREE NOW

a. Tipo ed ambito del trattamento dei dati

SHARE NOW offre il servizio di car sharing in cooperazione con FREE NOW (Intelligent Apps GmbH, Neumühlen 19, 22763 Hamburg, Germany) attraverso l'app per passeggeri FREE NOW e noleggia i veicoli SHARE NOW in questo modo. SHARE NOW e FREE NOW agiscono in qualità di contitolari del trattamento nell'organizzazione dei servizi di car sharing e hanno stipulato un accordo ai sensi dell'art. 26 GDPR. Le parti hanno stabilito congiuntamente l'ordine di trattamento dei dati personali dei passeggeri per ciascuna fase del trattamento. In virtù del trattamento dei dati da parte di responsabili congiunti, i tuoi dati personali saranno trattati sia da FREE NOW che da SHARE NOW quando utilizzi l'app per passeggeri FREE NOW.

SHARE NOW e FREE NOW trattano i seguenti dati personali:

• Dati dell'utente (nome e cognome, ID utente univoco, dati relativi alla patente di guida, fotografie di convalida, dati sulla localizzazione GPS, ID passeggero, indirizzo e-mail).

• Dati del veicolo e del percorso (ID del veicolo, minuti utilizzati, distanza, costo, inizio e destinazione del percorso, ora della prenotazione, prezzo pagato, codici di errore, stato della prenotazione e del veicolo).

• Dati sul dispositivo e sull'utilizzo (indirizzo IP, codice paese, versione dell'app, area di attività, dati sulle transazioni di pagamento, ID del dispositivo).

• Se applicabile, condivideremo con FREE NOW informazioni su eventuali motivi di impedimento, come il blocco dell'account, la violazione dei Termini e Condizioni, la mancanza di verifica, ecc.

Nonostante l'esistenza di una responsabilità congiunta, le parti adempiono agli obblighi previsti dalla legge sulla protezione dei dati nell'ambito delle rispettive responsabilità. Ai sensi degli articoli da 15 a 22 del GDPR, puoi far valere i tuoi diritti di interessato ai sensi del GDPR nei confronti di ogni singolo responsabile del trattamento.

Maggiori informazioni sul trattamento da parte di FREE NOW sono disponibili su: https://free-now.com/de/passenger-privacy-policy/

b. Base giuridica

Senza il suddetto trattamento dei dati personali, i servizi di car sharing non possono essere offerti all'utente tramite l'app FREE NOW passenger. Il trattamento dei dati è necessario per la conclusione e l'esecuzione del contratto di noleggio ai sensi dell'Art. 6, comma 1, lett. b) GDPR. Ciò include, tra l'altro, l'elaborazione delle richieste e dei reclami dei clienti, l'elaborazione delle fatture, l'elaborazione delle richieste di informazioni relative all'assicurazione o alla polizia e la gestione degli incidenti.

c. Periodo di conservazione

Appena i dati trattati non sono più necessari per l'esecuzione del contratto, vengono generalmente cancellati.

Tuttavia, anche dopo la cessazione del contratto con te, potrebbe essere necessario continuare a conservare alcuni dei tuoi dati personali per ottemperare agli obblighi di legge. In particolare, continuiamo a conservare alcuni dati relativi agli ordini, ai clienti e ai contratti fino a 10 anni dopo la cessazione del contratto con te, sulla base degli obblighi di conservazione previsti dalla legge (in particolare le normative fiscali e commerciali). Se il tipo di comunicazione al cliente è anche di tipo fiscale, anche questa sarà cancellata solo dopo 10 anni. Tuttavia, in questo caso, i tuoi dati saranno conservati e utilizzati esclusivamente per questi scopi.

26. Trasferimenti a terze parti

a. Tipo ed ambito del trattamento dei dati

Inoltre, trasferiamo i dati personali del cliente (nome, indirizzo) a terzi, se ciò è necessario per consentire a questi ultimi di contattarti e per consentire a tali terzi di far valere i propri diritti direttamente nei tuoi confronti in caso di richieste di risarcimento nei confronti di SHARE NOW che non siano manifestamente infondate, ad esempio a seguito di violazioni di parcheggio in aree private.

Inoltre, trasferiamo i dati personali del cliente (nome, indirizzo, dati di noleggio del veicolo, se applicabile) alle autorità, ai tribunali e ad altri enti pubblici, a consulenti esterni o ad altre terze parti autorizzate, nella misura in cui ciò sia consentito dalla legge applicabile, ad esempio, se il trattamento è necessario per perseguire gli interessi legittimi di SHARE NOW. Questo può avvenire, ad esempio, se l'utente commette un reato durante un noleggio.

b. Base giuridica

Il trattamento dei dati viene effettuato sulla base dell'adempimento dei nostri obblighi legali ai sensi dell'Art. 6, comma, 1 lett. c) GDPR e sui nostri interessi legittimi, come ad esempio garantire la valutazione di richieste  ai sensi dell'Art. 6, comma 1, lett. f) GDPR.

c. Periodo di conservazione

I dati personali saranno conservati fino al raggiungimento dello scopo per il quale sono stati raccolti o al loro venir meno e saranno successivamente cancellati. Inoltre, si applicano i termini di prescrizione previsti dalle leggi nazionali.

IV. Trasferimenti a paesi terzi o organizzazioni internazionali

Se i dati personali vengono trasferiti in altro modo a paesi terzi o a organizzazioni internazionali o, in alcuni casi, viene reso possibile l'accesso ai dati personali da paesi terzi, ad esempio per lavori di manutenzione o assistenza tecnica, ciò avviene sulla base di adeguate garanzie ai sensi degli artt. 44 e segg. GDPR.

Se non è stata emessa una valutazione di adeguatezza dalla Commissione Europea per i paesi terzi interessati ai sensi dell'Art. 45 GDPR, il trasferimento dei dati si basaabitualmente sulle c.d. clausole contrattuali standard dell'UE, adottate dalla Commissione europea, che abbiamo stipulato con i destinatari dei dati e, se necessario, se applicabile, su misure tecniche e organizzative aggiuntive per garantire un livello sufficiente di protezione dei dati. Inoltre, il trasferimento dei dati personali può essere effettuato in alcuni casi individuali sulla base delle disposizioni di deroga ai sensi dell'art. 49 GDPR.

V. È obbligatorio fornire i propri dati personali e cosa succede se non li si fornisce?

Il rilascio dei dati personali avviene generalmente su base volontaria. Tuttavia, il trattamento di alcuni dati personali è necessario per l'utilizzo di singoli servizi. Senza questi dati, non siamoin grado di offrire regolarmente il relativo  servizio o di fornire singoli servizi.

VI. Diritti dell'interessato

Il GDPR ti riconosce i seguenti diritti in qualità di soggetto interessato dal trattamento di dati personali:

• Ai sensi dell'Art. 15 GDPR, hai il diritto di ottenere informazioni da noi sul trattamento dei tuoi dati personali. In particolare, puoi ottenere informazioni sulle finalità del trattamento, sulle categorie di dati personali, le categorie di destinatari a cui i dati personali sono o saranno comunicati, il periodo di conservazione previsto, l'esistenza di un diritto a chiedere la rettifica, cancellazione, limitazione del trattamento o di opposizione, l'esistenza di un diritto di proporre un reclamo, qualora le informazioni non siano raccolte presso di noi, le informazioni sulla loro origine, sul trasferimento a un paese terzo o organizzazioni internazionali e sull'esistenza di un processo decisionale automatizzato.

• Ai sensi dell'Art. 16 GDPR, hai il diritto di ottenere la rettifica delle inesattezze o l'integrazione dei dati personali incompleti archiviati presso di noi senza ingiustificato ritardo.

• Ai sensi dell'Art. 17 GDPR, hai il diritto di ottenere la cancellazione dei tuoi dati personali da noi archiviati, nella misura in cui il trattamento sia necessario per l'esercizio del diritto alla libertà di espressione e di informazione, per l'adempimento di un obbligo giuridico, per motivi di interesse pubblico o per l'accertamento, esercizio o difesa di un diritto in sede giudiziaria.

• Ai sensi dell'Art. 18 GDPR, potresti avere il diritto di ottenere la limitazione del trattamento dei tuoi dati personali se contesti l'esattezza dei dati personali, il trattamento è illecito o noi non abbiamo più bisogno dei dati e tu ti opponi alla cancellazione perché sono richiesti per l'accertamento, esercizio o difesa di un diritto in sede giudiziaria. Ai sensi dell'Art. 18 GDPR hai tale diritto anche se ti sei opposto al trattamento ai sensi dell'Art. 21 GDPR.

• Nell'ambito dei presupposti dell'Art. 20 GDPR, hai il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che ci hai fornito o il diritto di trasmettere tali dati ad un altro titolare del trattamento.

• Ai sensi dell'Art. 7, comma 3 GDPR, puoi revocare il tuo consenso in qualsiasi momento. In questo modo noi non proseguiremo nel trattamento dei dati sulla base di questo consenso per il futuro.

• Ai sensi dell'Art. 77 GDPR, hai il diritto di proporre un reclamo a un'autorità di controllo. Generalmente, puoi contattare l'autorità di controllo della città in cui risiedi abitualmente, in cui lavori, o la sede della nostra società.

Diritto di opposizione

Quando i tuoi dati personali vengono trattati sulla base di interessi legittimi ai sensi dell'Art. 6, comma 1, frase 1, lett. f) GDPR, hai il diritto di opporti al trattamento dei tuoi dati personali ai sensi dell'art. 21 GDPR, nella misura in cui sussistano motivi legati alla tua situazione particolare o l'obiezione sia diretta contro il marketing diretto. Nel caso del marketing diretto, hai un diritto generale di opposizione, che viene attuato da noi senza specificare una situazione particolare.

Per esercitare i tuoi diritti, ti invitiamo ad usare i dati di contatto indicati al punto I.2 per contattare il titolare del trattamento dati o il nostro Responsabile della Protezione dei Dati.

VII. Sicurezza dei dati e misure di sicurezza

Siamo obbligati a proteggere la tua privacy e a trattare i tuoi dati personali in modo confidenziale. Per evitare la manipolazione, la perdita o l'uso improprio dei tuoi dati memorizzati presso di noi, adottiamo ampie misure di sicurezza tecniche e organizzative che vengono regolarmente riviste e adattate al progresso tecnologico. Queste includono, tra l'altro, l'utilizzo di procedure di crittografia riconosciute (SSL o TLS). Tuttavia, desideriamo sottolineare che, a causa della struttura di Internet, è possibile che le disposizioni in materia di protezione dei dati e le misure di sicurezza sopra citate non vengano rispettate da altre persone o istituzioni al di fuori del nostro ambito di responsabilità. In particolare, i dati comunicati in modo non criptato, ad esempio tramite e-mail, possono essere letti da terzi. Non abbiamo alcuna influenza tecnica su questo aspetto. È responsabilità dell'utente proteggere i dati forniti da un uso improprio, criptandoli o in qualsiasi altro modo.

Ultimo aggiornamento: novembre 2022