1. Protezione dei dati
Siamo lieti che tu abbia deciso di visitare il nostro sito web e del tuo interesse nelle nostre offerte. La sicurezza dei tuoi dati personali è una nostra priorità. La presente Informativa sulla Privacy illustra come raccogliamo i tuoi dati personali, per che cosa li utilizziamo, con quale finalità e su quali basi giuridiche li trattiamo e illustra i diritti e le pretese ad essi collegati che ti sono riconosciuti.
La nostra Informativa sulla Privacy si applica all'uso dei nostri siti web ma non alle tue attività sui siti web di social network o altri fornitori che puoi raggiungere cliccando sui link presenti sulla nostra pagina. Ti invitiamo pertanto a consultare le informative sulla privacy di questi fornitori disponibili sui loro siti web.
Modifiche di legge o dei nostri processi interni potrebbero rendere necessario l'adattamento della presente Informativa sulla Privacy. Ti invitiamo pertanto a controllare e leggere regolarmente questa Informativa sulla privacy.
2. Titolare del trattamento e ambito di applicazione
In base al Regolamento Europeo Generale sulla Protezione dei Dati (in seguito GDPR) e alle leggi nazionali di protezione dei dati e altri regolamenti riguardo la protezione dei dati, il titolare del trattamento dei dati è:
car2go Italia S.r.l.
Piazza XXIV Maggio 12
20136 Milano (sede operativa)
o
Via M. Camperio 14
20123 Milano (domicilio)
Italia
Numero di telefono: +39 02 6006 3093
Indirizzo e-mail: ciao@share-now.com
La presente Informativa sulla Privacy si applica all'offerta Internet di car2go Italia S.r.l., a cui si può accedere attraverso il dominio www.share-now.com e attraverso i vari sotto domini (in seguito ''Il nostro sito web'').
Per qualsiasi domanda riguardo questa Informativa sulla Privacy, puoi contattare il nostro responsabile della protezione dei dati:
Data Protection Officer
SHARE NOW GmbH
Brunnenstrasse 19-21
10119 Berlino
Germania
Indirizzo e-mail: dataprotection@share-now.com
3. Fondamenti del trattamento dei dati
Per dato personale si intende qualunque informazione relativa ad una persona fisica identificata o identificabile. Ad esempio, sono ricomprese le informazioni riguardo il tuo nome, la tua età, il tuo numero di telefono, la tua data di nascita, il tuo indirizzo e-mail, il tuo indirizzo IP o il tuo comportamento come utente. Non sono invece dati personali le informazioni per le quali non possiamo stabilire un collegamento con la tua persona (se non con uno sforzo sproporzionato), ad es. attraverso l'anonimizzazione delle informazioni.
Il trattamento dei dati personali (ad es. raccolta, estrazione, uso, archiviazione o trasmissione) richiede sempre una base giuridica o il tuo consenso. I dati personali trattati saranno poi eliminati non appena sarà stata raggiunta la finalità del trattamento e non ci sarà più alcun obbligo legale di conservazione.
Se dovessimo trattare i tuoi dati personali per la fornitura di determinate offerte, ti informeremo di seguito riguardo i trattamenti specifici, l'ambito e lo scopo del trattamento dei dati, la base giuridica del trattamento e il rispettivo periodo di archiviazione.
4. Le singole operazioni di trattamento
4.1. Prestazione e utilizzo del sito web
a. Natura e portata del trattamento dei dati
Quando accedi al nostro sito web, raccogliamo i dati personali che il tuo browser trasmette in automatico ai nostri server. Queste informazioni vengono temporaneamente archiviate in un file detto "di log". Quando utilizzi il nostro sito web, archiviamo i dati che per noi sono necessari da un punto di vista tecnico per farti visualizzare il nostro sito web e per garantire stabilità e sicurezza. I dati sono i seguenti:
- Indirizzo IP del computer/dispositivo richiedente
- Data e orario di accesso
- Stato di accesso (ad es. se sei stato in grado di accedere ad una pagina web o se hai ricevuto un messaggio di errore)
- Nome e URL del file a cui si è fatto accesso
- La pagina web da cui è stato fatto l'accesso (URL di provenienza)
- Il browser usato e, possibilmente, il sistema operativo del tuo computer/dispositivo, e il nome del tuo fornitore dell'accesso
- Informazioni riguardo l'uso delle funzioni del sito web
- Informazioni riguardo la ricerca di termini che potresti aver fatto sul sito web
b. Base giuridica
La base giuridica per il trattamento dei dati sopra elencati è l'Art. 6 (1) lett. f GDPR.
Il trattamento dei dati sopra elencati è necessario per fornire il sito web e per la prevenzione e protezione dagli attacchi indirizzati al nostro sito web e dunque serve per la protezione di un legittimo interesse della nostra società.
c. Periodo di archiviazione
I dati sopra elencati vengono cancellati non appena non sono più necessari per fornire il sito web. La raccolta dei dati per la fornitura del sito web e l'archiviazione dei dati nei file di log è assolutamente necessaria per il funzionamento del sito web. Di conseguenza, non c'è alcuna possibilità di opposizione da parte dell'utente. Un'ulteriore archiviazione potrebbe aver luogo in casi specifici se richiesto dalla legge.
4.2. Iscrizione / Account utente
a. Natura e portata del trattamento dei dati
Sul nostro sito web, ti diamo la possibilità di iscriverti fornendo dei dati personali. Con i dati trattati, creiamo per te un account utente personalizzato attraverso il quale potrai accedere ai nostri servizi.
La seguente panoramica mostra in dettaglio quali dati personali trattiamo quando ti iscrivi:
- Titolo
- Nome
- Cognome
- Data di nascita
- Luogo di nascita
- Domicilio
- Codice postale
- Residenza
- Numero di telefono cellulare
- Stato
- Città
- Lingua
- Password
- Magic PIN
- Codice promozionale
b. Base giuridica
Il trattamento dei dati personali sopra indicati serve per l'esecuzione del contratto concluso tra te e car2go Italia S.r.l. o di misure precontrattuali ai sensi dall'Art. 6 (1) lett. b GDPR.
c. Periodo di archiviazione
I dati trattati verranno cancellati non appena non saranno più necessari per l'esecuzione del contratto. Anche dopo la risoluzione del contratto, potrebbe essere necessario archiviare i tuoi dati personali al fine di adempiere a disposizioni contrattuali o ad obblighi di legge.
d. Cancellazione dell’iscrizione / Eliminazione dell'account utente
In qualità di utente, hai la possibilità di cancellare la tua iscrizione in qualsiasi momento. Puoi modificare i dati archiviati che ti riguardano in qualsiasi momento attraverso le impostazioni del tuo account utente.
Tuttavia, se i dati trattati sono necessari per l'elaborazione/risoluzione di un contratto, la cancellazione anticipata dei dati non è consentita.
4.3. Prenotare un'auto
a. Natura e portata del trattamento dei dati
Sul nostro sito web, diamo la possibilità agli utenti iscritti di riservare i veicoli per un certo lasso di tempo e di farseli consegnare ad un indirizzo di loro scelta. Per questa finalità, trattiamo i seguenti dati personali che ti riguardano, oltre ai dati da te forniti per il tuo account utente:
- Indirizzo di consegna
- Data di consegna
- Orario di consegna
- Categoria di veicolo selezionata
b. Base giuridica
Il trattamento dei dati personali sopra indicati serve all'adempimento del nostro servizio di prenotazione ai sensi dell'Art. 6 (1) lett. b GDPR.
c. Periodo di archiviazione
I dati trattati verranno cancellati non appena non saranno più necessari per l'esecuzione del nostro servizio di prenotazione.
Anche dopo l’avvenuta esecuzione del servizio o la risoluzione del contratto, potrebbe essere necessario archiviare i tuoi dati personali al fine di adempiere a disposizioni contrattuali o ad obblighi di legge.
4.4. Invitare conducenti aggiuntivi
a. Natura e portata del trattamento dei dati
Nel corso della prenotazione del veicolo, è possibile registrare un conducente aggiuntivo. Aggiungendo questa opzione viene generato automaticamente un link che il conducente principale può inviare al conducente aggiuntivo.
Il link permette al conducente aggiuntivo di accedere ad una pagina di login che mostra chi ha inoltrato l'invito. Successivamente al login o all’iscrizione del conducente aggiuntivo, l'invito, valido per il viaggio specifico (classe di veicolo e altri criteri del veicolo, il luogo di inizio, l'area di viaggio, la durata del noleggio), può essere accettato o rifiutato. La decisione del conducente aggiuntivo viene trasmessa al conducente principale. Anche nel caso in cui non venga presa nessuna decisione, il conducente principale sarà informato di conseguenza.
b. Base giuridica
Il trattamento di dati personali del conducente principale (la richiesta di un conducente aggiuntivo e l’inoltro del nome e altri dati di prenotazione al conducente aggiuntivo) è effettuato al fine dell'esecuzione o della stipula di un contratto ai sensi dell'Art. 6 (1) lett. b GDPR.
Anche il trattamento dei dati personali relativi al conducente aggiuntivo è effettuato al fine dell'esecuzione o della stipula di un contratto ai sensi dell'Art. 6 (1) lett. b GDPR o, nel caso di rifiuto dell'invito, sulla base di un interesse di business development, qualificabile come interesse legittimo prevalente ai sensi dell'Art. 6 (1) lett. f GDPR.
c. Periodo di archiviazione
I dati trattati verranno cancellati non appena non saranno più necessari alle finalità sopra descritte. Anche dopo la risoluzione del contratto, potrebbe essere necessario continuare ad archiviare i tuoi dati personali al fine di adempiere a disposizioni contrattuali o ad obblighi di legge.
4.5. Partner di SHARE NOW
a. Natura e portata del trattamento dei dati
Durante il processo di registrazione, ti offriamo l'opportunità di ricevere sconti, prodotti gratuiti ed offerte speciali dai partner di SHARE NOW, via e-mail, tramite notifiche push, notifiche in-app sul nostro sito web, o sotto forma di “notifica in-auto”, o, ancora, via posta. I tuoi dati personali non verranno trasmessi ai partner di SHARE NOW. La lista dei partner di SHARE NOW è disponibile all'indirizzo share-now.com/it/it/collaborations.
b. Base giuridica
Il trattamento dei tuoi dati personali per le finalità di trattamento dati descritte sopra si basa sul tuo libero consenso ai sensi dell'Art. 6 (1) lett. a GDPR.
c. Periodo di archiviazione
I tuoi dati personali verranno archiviati fino a quando le finalità di trattamento dei dati verranno meno o revocherai il consenso.
4.6. Modulo di contatto (SHARE NOW for Business)
a. Natura e portata del trattamento dei dati
Ti offriamo la possibilità di contattarci attraverso un modulo fornito sul nostro sito web nel caso in cui tu sia interessato al nostro servizio "SHARE NOW for Business". Se ti servi del modulo di contatto, saranno trattati i seguenti dati personali:
- Titolo
- Nome
- Cognome
- Denominazione della tua azienda
- Indirizzo
- Codice Postale
- Numero di telefono
- Indirizzo e-mail
- Il tuo messaggio
Il trattamento dei tuoi dati ha la finalità di classificare la tua richiesta per poi poterti dare un riscontro. Se ti servi del modulo di contatto i tuoi dati personali non saranno tendenzialmente trasferiti a terze parti.
Se si prospetta la possibilità di una collaborazione futura, i dati personali ottenuti dal modulo di contatto sono trasferiti al nostro database principale. Per garantire la sicurezza dei tuoi dati personali, ci serviamo della soluzione Salesforce Sales Cloud di Salesforce.com, Inc (One Market Street, San Francisco, CA 94105 USA), società con cui abbiamo concluso un accordo riguardante il trattamento dei dati in conformità con l'Art. 28 GDPR.
Attualmente potrebbero non esistere garanzie adeguate per il trasferimento di dati verso gli Stati Uniti. Vi sono delle limitazioni per la protezione di dati personali derivanti dal fatto che, si sensi della normativa statunitense, le autorità di sicurezza possono accedere ai dati trasferiti dall'UE agli Stati Uniti ed utilizzarli senza alcuna limitazione rispetto a quanto strettamente necessario. Non è possibile per i soggetti interessati privi della cittadinanza statunitense intraprendere azioni legali contro tale utilizzo. Tuttavia, abbiamo concluso delle clausole contrattuali standard con il fornitore di servizi per garantire la sicurezza dei tuoi dati personali.
b. Base giuridica
La finalità del trattamento dei dati personali sopra descritto è quella di dare esecuzione a misure precontrattuali ai sensi dell'Art. 6 (1) lett. b GDPR.
c. Periodo di archiviazione
I dati personali saranno cancellati non appena la vostra richiesta sarà stata gestita e non avrete più interesse a collaborare. Se i vostri dati personali dovessero venire trasferiti al nostro database principale nel caso in cui vi fosse un interesse a collaborare, si applicano i periodi di prescrizione e conservazione delle leggi nazionali, quali il Codice Civile italiano e l’ulteriore normativa locale applicabile.
4.7. SHARE NOW Rewards
a. Natura e portata del trattamento dei dati
Nell'ambito del nostro cosiddetto programma "SHARE NOW Rewards", offriamo ai nostri clienti che partecipano di ricevere e raccogliere punti per i noleggi dei veicoli e, in ragione di ciò, ricevere diversi premi. La finalità del trattamento dei tuoi dati personali, in particolare il documento d'identità del cliente e i dati relativi al noleggio del veicolo, è quella di fornire il programma. A tale scopo, usufruiamo dei servizi del fornitore Talon.One GmbH (Wiener Strasse 10, 10999 Berlino) per poter personalizzare determinate condizioni o funzioni. Abbiamo stipulato un accordo sul trattamento dei dati personali con il fornitore dei servizi per garantire la sicurezza dei tuoi dati personali.
Puoi trovare maggiori informazioni riguardo SHARE NOW Rewards a questo link: share-now.com/it/it/share-now-rewards/
b. Base giuridica
La partecipazione al programma SHARE NOW Rewards è su base volontaria. I nostri clienti possono partecipare e registrarsi al programma in qualunque momento. La finalità del trattamento dei dati è dunque l'esecuzione del contratto con il cliente partecipante e fa fede all'Art. 6 (1) lett. b GDPR.
c. Periodo di archiviazione
I dati trattati verranno cancellati non appena non saranno più necessari per la fornitura dei benefit di SHARE NOW Rewards.
Anche dopo la risoluzione del contratto, potrebbe essere necessario continuare ad archiviare i tuoi dati personali al fine di adempiere a disposizioni contrattuali o ad obblighi di legge.
4.8. Programma "Invita un amico"
a. Natura e portata del trattamento dei dati
Se usi il programma "Invita un amico", tratteremo i seguenti dati personali relativi alla tua persona e al nuovo cliente invitato:
- Documento d' identità del cliente
- Codice di invito
- Documento d'identità del nuovo cliente invitato
La finalità del trattamento dei dati personali è quella di fornire i vantaggi e gestire le richieste o le lamentele riguardanti il programma "Invita un amico".
b. Base giuridica
La partecipazione al programma "Invita un amico" è volontaria. I nostri clienti possono creare in qualunque momento un codice di invito e inoltrarlo al nuovo cliente. La finalità del trattamento dei dati personali è dunque quella di contribuire all'esecuzione del contratto sia nei confronti del cliente originario sia nei confronti del nuovo cliente, e fa fede all' Art. 6 (1) lit. b GDPR.
c. Periodo di archiviazione
I dati trattati verranno cancellati non appena non saranno più necessari per la fornitura dei vantaggi del programma "Invita un amico".
Anche dopo la risoluzione del contratto, potrebbe essere necessario continuare ad archiviare i tuoi dati personali al fine di adempiere a disposizioni contrattuali o ad obblighi di legge.
5. Trasferimento dei dati
Trasferiamo i tuoi dati personali a terze parti solo se è presente una base giuridica appropriata per farlo, in particolare se:
- Hai dato il tuo consenso specifico ai sensi dell'Art. 6 (1) lett. a GDPR
- E' necessario per l'esecuzione del contratto ai sensi dell'Art. 6 (1) lett. b GDPR
- C'è un obbligo giuridico di comunicazione ai sensi dell'Art. 6 (1) lett. c GDPR
- Il trasferimento è necessario ai sensi dell'Art. 6 (1) lett. f GDPR per la finalità di legittimo interesse, o per intentare azioni giudiziarie, esercitare o difendere un diritto in sede giudiziaria, e non c'è alcun motivo di ritenere che tu abbia un interesse legittimo a non trasferire i dati che prevalga.
- I fornitori di servizi esterni devono trattare i dati per nostro conto in conformità con l'Art. 28 GDPR.
6. L'uso di cookie e tecnologie analoghe
a. Natura e portata del trattamento dei dati
Sul nostro sito utilizziamo cookie e tecnologie analoghe. I cookie sono piccoli file che vengono mandati da noi al browser del tuo terminale durante la tua visita al nostro sito web, dove poi vengono memorizzati. Alcune funzioni del nostro sito web non possono essere offerte senza l'uso di cookie tecnici necessari (“Cookie Essenziali”). Altri cookie, invece, permettono a noi e/o a terze parti di effettuare diversi tipi di analisi (“Cookie Marketing e Funzionali”). I cookie, ad esempio, sono in grado di riconoscere il browser che stai utilizzando nel momento in cui accedi nuovamente al nostro sito web e di trasmettere varie informazioni a noi e/o a terze parti. Con l'aiuto dei cookie, possiamo, tra le altre cose, impostare sul nostro sito web un design più user-friendly e più efficace per te, ad esempio, tracciando l'utilizzo che fai del nostro sito web e individuando le impostazioni che preferisci (ad es. lo Stato e le impostazioni di lingua). Se terze parti trattano informazioni per mezzo di cookie, raccolgono le informazioni direttamente dal tuo browser.
Puoi trovare maggiori informazioni sui cookie e le tecnologie analoghe che vengono utilizzate, in particolare con riferimento alle finalità del trattamento e ai dati personali trattati, nonché alle terze parti che forniscono Cookie Marketing e Funzionali, all’interno delle impostazioni dei cookie. Le impostazioni dei cookie includono inoltre i link alle informative sulla privacy dei fornitori terzi di cookie.
b. Base giuridica
Il trattamento dei tuoi dati personali per le finalità di trattamento dati descritte sopra, in caso di Cookie Essenziali, si basa sul nostro interesse a fornirti il sito web, qualificabile come interesse legittimo prevalente ai sensi dell'Art. 6 (1) lett. f GDPR.
Il trattamento dei tuoi dati personali per le finalità di trattamento dati descritte sopra, in caso di Cookie Marketing e Funzionali, si basa sul tuo libero consenso ai sensi dell'Art. 6 (1) lett. a GDPR.
c. Periodo di archiviazione
I tuoi dati personali verranno archiviati fino a quando le finalità di trattamento dei dati verranno meno o revocherai il tuo consenso.
d. Impostazioni cookie del browser
Gli utenti possono altresì disabilitare i cookies tramite le impostazioni del proprio browser utilizzato per la navigazione. Di seguito sono riportati i link alle sezioni di alcuni browser:
7. Processi decisionali automatizzati
Non ha luogo alcun processo decisionale automatizzato, basato esclusivamente sul trattamento automatizzato, inclusa la profilazione, e avente come conseguenza effetti giuridici o, in modo analogo, effetti dannosi.
8. Diritto di opporsi
Quando i tuoi dati personali vengono trattati sulla base di interessi legittimi ai sensi dell'Art. 6 (1) lett. f GDPR, hai il diritto di opporti al trattamento dei tuoi dati personali in conformità dell'Art. 21 GDPR, sulla base della tua situazione particolare o nel caso in cui l'opposizione sia diretta avverso marketing diretto. Se si dovesse trattare di marketing diretto, hai un generico diritto di opporti, cui diamo attuazione senza la necessità di una situazione particolare.
9. Data security e misure di sicurezza
Ci impegniamo a proteggere la tua privacy e a trattare i tuoi dati personali in modo confidenziale. Per prevenire che i tuoi dati che noi conserviamo vengano manipolati, persi o usati in modo improprio, adottiamo misure di protezione tecniche e organizzative ad ampio spettro, regolarmente riviste e adattate al progresso tecnologico. Queste includono anche l'uso di procedure di crittografia riconosciute (SSL o TLS). Tuttavia, desideriamo sottolineare che, a causa della struttura di Internet, è possibile che le norme di protezione dei dati e le misure di sicurezza di cui sopra non vengano rispettate da altre persone o istituzioni che non rientrano nel nostro ambito di responsabilità. In particolare, i dati comunicati in modo non criptato - ad es. se fatto via mail - possono essere letti da terze parti. Ancora non abbiamo alcuna influenza su questo fattore. E' responsabilità dell'utente proteggere i dati che fornisce contro l'uso improprio criptandoli o proteggendoli in qualunque altro modo.
10. I diritti degli interessati
Il GDPR ti riconosce, in quanto soggetto interessato i cui dati personali sono trattati, i seguenti diritti:
- In forza dell'Art. 15 GDPR, puoi richiedere di accedere ai tuoi dati personali che sono stati trattati da noi. In particolare, puoi richiedere di accedere alla finalità del trattamento, alle categorie di dati personali, alle categorie di destinatari a cui sono stati o saranno comunicati i tuoi dati, al periodo di conservazione previsto, all'esistenza di un diritto di rettifica, cancellazione, limitazione del trattamento o opposizione, all'esistenza di un diritto di reclamo, all'origine dei tuoi dati se non sono stati raccolti da noi, al trasferimento a paesi terzi o a organizzazioni internazionali, nonché all'esistenza di un processo decisionale automatizzato compresa la profilazione e, se applicabile, informazioni significative sui suoi dettagli.
- In forza dell'Art. 16 GDPR, puoi chiedere la rettifica delle inesattezze o l'integrazione dei dati personali archiviati da noi senza alcun ritardo.
- In forza dell'Art. 17 GDPR, puoi richiedere la cancellazione dei tuoi dati personali archiviati da noi, a meno che il loro trattamento non sia necessario per l'esercizio del diritto di libertà di parola e libertà di informazione, per adempiere un obbligo legale, per ragioni di pubblico interesse, per intentare un’azione giudiziaria, o per l'esercizio o la difesa di un diritto in sede giudiziaria.
- In forza dell'Art. 18 GDPR, puoi richiedere la limitazione di trattamento dei tuoi dati personali se contesti l'esattezza dei dati, il trattamento è illecito, non abbiamo più bisogno dei dati e ti opponi alla cancellazione perché ne hai bisogno per intentare un’azione giudiziaria, o per l'esercizio o la difesa di un diritto in sede giudiziaria. Potresti avere anche il diritto di cui all'art. 18 GDPR se ti sei opposto al trattamento ai sensi dell'art. 21 GDPR.
- In forza dell'Art. 20 GDPR, hai il diritto di ricevere i tuoi dati personali che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o hai il diritto di farli trasmettere ad un altro titolare di trattamento.
- In forza dell'Art. 7 (3) GDPR, hai il diritto di revocare il tuo consenso in qualsiasi momento. A seguito di ciò non potremo più continuare il trattamento dei dati basato su questo consenso in futuro.
- In forza dell'Art. 77 of GDPR, hai il diritto di presentare un reclamo a un'autorità di controllo. In generale, puoi contattare l'autorità di controllo della tua residenza abituale, del tuo luogo di lavoro o della sede della nostra azienda.
Ultimo aggiornamento: settembre 2021