INFORMATIVA PRIVACY
Documento informativo ai sensi dell’art. 13 Reg. UE 2016/679 (GDPR) – Informativa per il trattamento dei dati personali raccolti presso l’interessato
- Titolare del trattamento (artt. 4 e 24 GDPR)
Genova Car Sharing Srl, con sede legale in Via Paolo Imperiale n. 4, 16126 Genova, in persona del legale rappresentante pro-tempore. Lei potrà contattare il Titolare ai seguenti contatti: fax +39 010.275.60200, email: privacy@genovacarsharing.com, numero di telefono +39 010 275 601.
Responsabile della Protezione dei Dati (RPD/DPO – Data Protection Officer), ai sensi degli artt. 37 – 39 del GDPR, è individuato all’interno dell’organizzazione ed i relativi dati di contatto sono n. tel.: +39 010 275 601; e-mail dpo@genovacarsharing.com.
- Categorie di dati personali trattati
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale (art. 4, comma 1 n. 1 – C26, C27, C30 GDPR).
- Finalità di trattamento/Base Giuridica – Periodo di conservazione dati e natura del conferimento
| Finalità del trattamento | Base giuridica | Periodo conservazione dati | Natura del conferimento |
|---|---|---|---|
| A) Erogazione dei servizi di car sharing / noleggio auto previsti dalle Condizioni Generali di Contratto e gestione delle richieste di prenotazione e assistenza tramite sito internet, App per smartphone o chiamata telefonica. | Art. 6 par. 1, lett. b) GDPR Contratto | 10 anni dalla cessazione del contratto di fornitura. | Necessario per adempiere gli obblighi derivanti dal contratto. In caso di mancato conferimento non sarà possibile erogare il servizio. |
| B) gestione dei contratti in corso ed esecuzione delle misure precontrattuali, in particolare per adempiere a finalità strumentali al compimento della attività aziendali, quali gestione operativa, tecnica ed amministrativa del rapporto con il Cliente connesso all’erogazione dei servizi, archiviazione, fatturazione, gestione dei pagamenti (con relativo trattamento – ai termini di legge – dei dati di pagamento, inclusi gli estremi identificativi delle carte di credito) per i servizi richiesti e per eventuali oneri economici accessori, e, comunque, nei limiti in cui il trattamento sia necessario all’esecuzione delle obbligazioni derivanti dai contratti stessi; a tal fine la Società potrà utilizzare i suoi riferimenti di contatto per l’invio di comunicazioni esclusivamente a carattere informativo riguardanti modifiche alle condizioni contrattuali, aggiornamenti sull’operatività dei servizi e qualsiasi altra informazione in merito al servizio che la Società dovesse ritenere di utile conoscenza nell’interesse del cliente. | Art. 6 par. 1, lett. b) GDPR Contratto | 10 anni dalla cessazione del contratto di fornitura. | Necessario per adempiere gli obblighi derivanti dal contratto. In caso di mancato conferimento non sarà possibile erogare il servizio. |
| C) gestione dei rapporti con autorità ed enti pubblici terzi per finalità connesse a particolari richieste, all’adempimento di obblighi di legge o a particolari procedure (es: rinotifica all’effettivo trasgressore dei verbali di contestazione di violazioni alle norme del Codice della Strada) | Art. 6 par. 1, lett. b) GDPR Contratto | 10 anni dalla cessazione del contratto di fornitura. | Necessario per adempiere gli obblighi derivanti dal contratto. In caso di mancato conferimento non sarà possibile erogare il servizio. |
| D) attività di marketing diretto del Titolare dietro consenso da lei prestato, con invio di materiale pubblicitario/promozionale, vendita diretta di nuovi prodotti e servizi e/o questionari per la rilevazione del grado di soddisfazione tramite mezzi automatizzati posta elettronica, telefax, messaggi del tipo Mms o Sms o di altro tipo, nonché mediante telefonate tramite operatore e della posta cartacea. Il Titolare per confrontare ed eventualmente migliorare i risultati delle comunicazioni, utilizza sistemi per invio di newsletter e comunicazioni promozionali con report. Grazie ai report il Titolare potrà conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio sull’attività dei singoli utenti; il dettaglio delle email inviate, email recapitate e non, di quelle inoltrate. Tutti questi dati sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni. | Art. 6 par. 1, lett. a) GDPR Consenso dell’interessato | Fino a cessazione del contratto (o fino a revoca del consenso se antecedente) | Facoltativo e libero. In mancanza, Lei potrà comunque usufruire del servizio di fornitura richiesto. |
| E) previo consenso, profilazione dell’interessato sulla base delle sue preferenze e correlate abitudini per ricevere offerte di servizi in linea con i Suoi interessi. | Art. 6 par. 1, lett. a) GDPR Consenso dell’interessato | 24 mesi (o fino a revoca del consenso) | Facoltativo e libero. In mancanza, Lei potrà comunque usufruire del servizio di fornitura richiesto. |
| F) previo consenso e fino a opposizione del Cliente, per attività di marketing diretto di terzi, con invio di materiale pubblicitario/promozionale, vendita diretta di nuovi prodotti e servizi e/o questionari per la rilevazione del grado di soddisfazione – tramite mezzi automatizzati posta elettronica, telefax, messaggi del tipo Mms o Sms o di altro tipo, nonché mediante telefonate tramite operatore e della posta cartacea. I dati saranno ceduti a Società del Gruppo Duferco e Partners Commerciali, operanti nel settore dell’energia. Per ottenere informativa privacy e esercitare i diritti dell’interessato circa il trattamento dei dati del Cliente da parte dei soggetti terzi, dovrà rivolgersi allo stesso soggetto terzo, che effettuerà l’invio delle comunicazioni promozionali in qualità di autonomo Titolare. | Art. 6 par. 1, lett. a) GDPR Consenso dell’interessato | Fino a cessazione del contratto (o fino a revoca del consenso se antecedente) | Facoltativo e libero. In mancanza, Lei potrà comunque usufruire del servizio di fornitura richiesto. |
| G) Navigazione sul presente sito web e APP del Titolare del Trattamento | Art. 6 par. 1, lett. f) GDPR Legittimo interesse | Per la durata della sessione di navigazione | Necessario per fruire dei contenuti del sito web/APP Genova Car Sharing. |
| H) Evasione eventuale richiesta di assistenza o di informazioni tramite form dedicati o chat online (es. form assistenza on line presente nell’area FAQ o chat interattiva presente sul sito), o chiamando uno dei numeri verdi/contatti presenti online e successivo ricontatto da parte di un incaricato Genova Car Sharing, ai recapiti comunicati. | Art. 6 par. 1, lett. f) GDPR Legittimo interesse | Per il tempo necessario ad evadere la richiesta da Lei inoltrata | Necessario per riscontrare la Sua richiesta. In caso di mancato conferimento non sarà possibile fornirLe l’assistenza e/o le informazioni richieste, ma potrà proseguire nella navigazione del sito web/APP. |
Inoltre, La informiamo che i dati acquisiti dal sistema di gestione delle flotte installato a bordo dei veicoli acquisisce ed invia i dati sulla posizione geografica degli stessi, sulla sua velocità media, sui consumi di carburante e sui chilometri progressivi percorsi. Questi dati sono trattati esclusivamente per soddisfare esigenze logistiche e di fatturazione, per assicurare una più efficiente gestione e manutenzione del parco veicoli, per garantire la sicurezza ed infine per prevenire e contrastare eventi criminosi ai danni dei beni aziendali. I dati personali acquisiti dal sistema di localizzazione sono trattati tramite l’ausilio di strumenti informatici automatizzati e protetti con idonee misure di sicurezza
- Aree/sezioni specifiche
Sul presente sito troverai alcune aree/sezioni specifiche che verranno disciplinate da apposite informative sul trattamento dei dati personali, a cui si rimanda integralmente.
- Cookies
Per maggiori informazioni sui cookies utilizzati dal presente sito web consulta la nostra informativa cookie.
- Destinatari/categorie di destinatari dei dati
I dati di natura personale forniti dal Cliente potranno essere comunicati a destinatari, che tratteranno i dati in qualità di Responsabili (art. 28 GDPR) e/o in qualità di persone fisiche che agiscono sotto l’autorità del Titolare e del Responsabile (art. 29 GDPR), oppure che operano in totale autonomia come distinti Titolari del trattamento, al fine di ottemperare alle finalità perseguite da Duferco come sopra riportate. L’elenco dei Responsabili del trattamento designati è costantemente aggiornato e disponibile contattando il Titolare del Trattamento ai recapiti indicati in premessa.
I dati potranno essere comunicati a destinatari appartenenti alle seguenti categorie: – Società controllanti/controllate e/o collegate a Genova Car Sharing Srl; – società e/o soggetti che svolgono servizi funzionali e/o ancillari alla gestione dell’attività di Car Sharing con le quali la Società ha accordi di vario tipo; – fornitori di software, tecnologie e sistemi di gestione dei veicoli della flotta, fatturazione e pagamento, necessari per l’erogazione dei servizi oggetto dell’accordo; -soggetti incaricati delle attività di recupero crediti e imprese di assicurazione competenti per la liquidazione dei sinistri; – Organi istituzionali, Autorità ed Enti, nonché periti, consulenti e legali, Forze di Polizia ed altre Amministrazioni Pubbliche, per l’adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria.
- Trasferimento dati verso un paese terzo
I dati di natura personale forniti non saranno trasferiti in Paesi all’esterno dell’Unione Europea. Qualora si dovesse presentare tale necessità, tali dati saranno trasferiti nei limiti e alle condizioni di cui agli artt. 44 e ss. del Regolamento UE 2016/679, al fine di ottemperare a finalità connesse al trasferimento medesimo. In tal caso, il Titolare del trattamento provvederà ad aggiornare la presente informativa e l’interessato potrà ottenere copia delle condizioni poste a base del trasferimento contattando il Titolare stesso.
- Diritti degli interessati
Lei potrà far valere i Suoi diritti come espressi dal Regolamento UE 2016/679, contattando il Titolare all’indirizzo email privacy@genovacarsharing.com oppure scrivendo al DPO all’indirizzo mail dpo@genovacarsharing.com. Ha il diritto, in qualunque momento, di chiedere al Titolare del trattamento l’accesso ai Suoi dati personali (art. 15), la rettifica (art. 16) o la cancellazione (art 17) degli stessi, la limitazione del trattamento (art 18). Le è inoltre riconosciuto il diritto alla portabilità del dato, ove previsto (art. 20): in tal caso, il Titolare Le fornirà in un formato strutturato, di uso comune e leggibile, da dispositivo automatico, i dati personali che la riguardano. Inoltre, ha il diritto di opporsi in qualsiasi momento al trattamento di dei suoi dati (inclusi trattamenti automatizzati, es. profilazione). Nello specifico, per opporsi alla profilazione, potrà scrivere in qualsiasi momento un’e-mail all’indirizzo privacy@genovacarsharing.com con oggetto “no profilazione”. Per non ricevere più comunicazioni di marketing diretto, potrà utilizzare i nostri sistemi di cancellazione automatica e non sarà più disturbato.
Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, se ritiene che il trattamento dei dati che la riguardano violi il Reg. UE 2016/679, ai sensi dell’art. 15 lettera f), Lei ha il diritto di proporre reclamo all’Autorità di Controllo, ovvero il Garante Italiano per la protezione dei dati personali e, con riferimento all’art. 6 paragrafo 1, lettera a), ha il diritto di revocare in qualsiasi momento il consenso prestato scrivendo al Titolare e/o al DPO secondo le modalità sopra descritte.
Data di aggiornamento: 26 Febbraio 2021