Informativa sulla privacy relativa all'App - Informativa sulla protezione dei dati - Car Rental with Sixt
←
→
Trascrizione del contenuto della pagina
Se il tuo browser non visualizza correttamente la pagina, ti preghiamo di leggere il contenuto della pagina quaggiù
Informativa sulla protezione dei dati Informativa sulla privacy relativa all’App Pagina 1
Informativa sulla protezione dei dati Contenuto A: Responsabile, contatto del responsabile per la protezione dei dati 3 B: Categorie di dati personali 3 C: Basi giuridiche del trattamento dei dati presso SIXT 3 D: Finalità del trattamento dei dati presso SIXT 4 Download, installazione e uso generale dell'App SIXT 4 Configurazione e convalida di un account SIXT 4 Prenotazione di veicoli 4 Noleggio di veicoli 5 Esecuzione del contratto di noleggio 6 5.1. Apertura del veicolo con l’App SIXT 6 5.2. Visualizzazione degli errori di blocco e sblocco nell'App SIXT 6 5.3. Avviare il noleggio dall'App SIXT 7 5.4. Parcheggio digitale con SIXT share 7 5.5. Processo di pagamento digitale nelle stazioni di rifornimento partner 7 5.6. Bloccare il veicolo dall'App SIXT 7 5.7. Restituzione del veicolo con l’App SIXT 7 Veicoli connessi in rete 8 Verifica del credito 8 Marketing e pubblicità diretta 8 Clienti commerciali / pagamento mediante terzi 9 Sinistri e incidenti 9 Prevenzione delle frodi 10 Condotta contrattuale o illegittima 10 Ottimizzazione dei processi e delle offerte 11 Programma ‘Invita un amico’ 11 14.1. Dati personali di chi raccomanda 11 14.2. Dati personali dell’amico 12 Assistenza clienti 12 Noleggio di e-scooter da TIER 12 Eventi e donazioni 13 Analisi dell’App 13 E: Autorizzazioni richieste 13 F: Trasmissione a Paesi terzi 14 G: Categorie di destinatari 14 H: Durata della conservazione 14 I: Processo decisionale automatizzato 14 J: Profilazione 14 K: Diritti degli interessati 15 Diritto all'informazione, art. 15 GDPR 15 Diritto alla rettifica, art. 16 GDPR 15 Diritto alla cancellazione, art. 17 GDPR 15 Diritto alla limitazione del trattamento, art. 18 GDPR 15 Diritto alla portabilità dei dati, art. 20 GDPR 15 Pagina 2
Informativa sulla protezione dei dati 6. Diritto di opposizione, art. 21 GDPR 16 Diritto di revoca, art. 7 comma 3 GDPR 16 Informazioni di contatto per l'esercizio dei diritti degli interessati 16 Diritto di reclamo, art. 77 GDPR 16 Di seguito, vorremmo informarLa su quali dati personali trattiamo e per quali scopi. La informeremo anche su altri dettagli importanti in materia di protezione dei dati, ad esempio sui Suoi diritti. Lei non è obbligato contrattualmente o legalmente a fornirci i Suoi dati personali. Si noti, tuttavia, che potrebbe non essere in grado di stipulare un contratto con noi per il noleggio di un veicolo se non ci autorizza a trattare i Suoi dati per i seguenti scopi. La presente informativa si applica al trattamento dei dati personali nell’App SIXT attualmente disponibile per iOS e Android (di seguito anche l'App o la nostra App). Si noti che per il trattamento dei dati nell'ambito delle nostre filiali SIXT o dei nostri siti web, possono applicarsi informative a parte che prevedono responsabilità diverse. Questo vale in particolare per procedure di noleggio, per le quali sono regolarmente responsabili le rispettive società del gruppo di società SIXT, nonché le affiliate SIXT e le società dei paesi di cooperazione. Le sottoporremo tali informative a parte al momento della raccolta di tali dati. A: Responsabile, contatto del responsabile per la protezione dei dati Responsabile della fornitura dell'App e del relativo trattamento dei Suoi dati è Sixt GmbH & Co. Autovermietung KG, Zugspitzstraße 1, DE 82049 Pullach (di seguito anche SIXT). Può contattarci in qualsiasi momento per qualsiasi domanda riguardante la protezione dei dati al seguente indirizzo e-mail: dataprotection@sixt.com Può anche raggiungere il nostro responsabile per la protezione dei dati agli indirizzi summenzionati (parola chiave: Responsabile per la protezione dei dati). B: Categorie di dati personali Le seguenti categorie di dati personali possono essere trattate da noi in relazione ai nostri servizi: • Dati anagrafici: nome, cognome, sesso, data di nascita, indirizzo (privato e/o di lavoro), password generata personalmente, numero cliente, • Dati di contatto: numero di telefono, indirizzo e-mail (privato e/o di lavoro), eventuale numero di fax, numero di telefono di terzi, contenuti delle comunicazioni (in particolare delle e-mail), • Dati del contratto: dati della patente di guida, dati del documento d’identità e del passaporto, un selfie scattato con la fotocamera del suo smartphone/tablet, categorie del veicolo, data di ritiro e di restituzione, stazione di ritiro e di restituzione, extra / servizi prenotati, numero del contratto di prenotazione e di noleggio, PIN generato personalmente, numero di targa del veicolo noleggiato, risultato del controllo del credito, contenuto di un reclamo, • Dati finanziari: dati della carta di credito, coordinate bancarie e dati del conto... • Informazioni volontarie: includono i dati personali che Lei ci fornisce su base volontaria senza che vengano da noi richiesti specificamente, come le richieste di equipaggiamento del veicolo, i dati della classe di veicolo preferita o le risposte a un sondaggio. • Dati sulla posizione: dati che indicano la posizione del Suo terminale. • Dati telematici (per i veicoli collegati in rete): ad esempio token Bluetooth, trigger GSM, chilometraggio, volume del serbatoio di carburante, dati sulla posizione del veicolo, eventi del veicolo, C: Basi giuridiche del trattamento dei dati presso SIXT Art. 6 comma 1 frase 1 lett. a) del regolamento generale sulla protezione dei dati (GDPR): secondo tale disposizione, il trattamento dei dati personali è consentito se ha dato il consenso al trattamento. Art. 6 comma 1 frase 1 lett. b) GDPR: secondo tale disposizione, il trattamento dei dati personali è lecito ove necessario per l'esecuzione di un contratto di cui Lei è parte o per l'esecuzione di misure precontrattuali (ad esempio, quando si prenota un veicolo) che vengono eseguite su Sua richiesta. Art. 6 comma 1 frase 1 lett. c) GDPR: secondo questa disposizione, il trattamento dei dati è lecito ove necessario per l'adempimento ad un Pagina 3
Informativa sulla protezione dei dati obbligo di legge a cui SIXT è soggetto. Art. 6 comma 1 frase 1 lett. f) GDPR: secondo questa disposizione, il trattamento dei dati personali è lecito se necessario ai fini dei legittimi interessi del responsabile, cioè SIXT, o di terze parti, salvo che su tali interessi prevalgano gli interessi o i diritti e le libertà fondamentali della persona interessata, cioè Lei. Art. 9 comma 2 lett. f) GDPR: secondo questa disposizione, categorie speciali di dati personali possono essere trattati, tra l'altro, se il trattamento è necessario per la rivendicazione, l'esercizio o la difesa di diritti legali. Le categorie speciali di dati personali includono i dati sulla salute dei soggetti interessati. D: Finalità del trattamento dei dati presso SIXT Download, installazione e uso generale dell'App SIXT Finalità del trattamento Per poter scaricare e installare la nostra applicazione da un App Store (ad esempio Google Play Store o Apple App Store), è necessario prima registrare un account utente con il fornitore dell'App Store e stipulare un accordo di utilizzo corrispondente con lo stesso. Non abbiamo alcuna influenza su questo, in particolare non siamo parte di tale contratto con l'utente. Durante il download e l'installazione dell'app, le informazioni necessarie vengono trasferite al rispettivo App Store, in particolare il Suo nome utente, l'indirizzo e-mail e il numero cliente del Suo account, l’orario di download e il numero identificativo del dispositivo personale. Non abbiamo alcuna influenza su questa raccolta di dati e non ne siamo responsabili. Trattiamo questi dati forniti solo per quanto necessario al download e all'installazione dell'app sul Suo dispositivo mobile (ad es. smartphone, tablet). Come utente dell'App SIXT, può inizialmente accedere alle informazioni sui nostri prodotti e offerte. Come utente loggato, può effettuare prenotazioni per auto a noleggio e altre offerte di mobilità e stipulare i relativi contratti (vedi in dettaglio → Prenotazione di veicoli e → Noleggio di veicoli). Inoltre, può visualizzare le prenotazioni attive e passate, scaricare le fatture o gestire i dati personali (ad es. indirizzo e-mail, numero di telefono o indirizzo). A tal fine, trattiamo principalmente i Suoi dati anagrafici, i dati di comunicazione, i dati contrattuali e i dati finanziari. Se non desidera utilizzare le funzioni come utente loggato o se il Suo terminale viene utilizzato da terzi o sussiste il rischio di visualizzazione non autorizzata da parte di terzi, può effettuare il logout in qualsiasi momento (nell'App sotto → Account, Logout) in modo che terzi non possano visualizzare i dati personali del Suo account. Basi giuridiche di suddetto trattamento Art. 6 comma 1 frase 1 lett. b) GDPR. Configurazione di un account SIXT Finalità del trattamento Lei è libero di creare un account SIXT tramite la nostra App SIXT o il nostro sito web per evitare di dover fornire nuovamente i dati richiesti, ad esempio per ulteriori prenotazioni/noleggi, e per beneficiare di ulteriori vantaggi. Tuttavia, l'uso dei singoli prodotti digitali (SIXT share e SIXT fastlane) richiede la creazione di un account SIXT. Per creare un account SIXT, ci occorrono i Suoi dati anagrafici e di contatto. Per assicurarci che Lei utilizzi solo un account SIXT convalidato, controlliamo regolarmente i nostri database dei clienti. Se sono stati creati diversi account SIXT per o da Lei, questi potrebbero essere accorpati in un unico account SIXT. Basi giuridiche di suddetto trattamento Art. 6 comma 1 frase 1 lett. b) f) GDPR. Il nostro interesse legittimo nel trattare i Suoi dati personali per la prevenzione delle frodi è prevenire reati contro la proprietà dei nostri veicoli e tutelare i nostri diritti contrattuali ed extracontrattuali. Il nostro legittimo interesse nell'elaborazione dei Suoi dati personali durante l'accorpamento degli account SIXT è quello di ottimizzare il nostro database di clienti evitando inutili doppi salvataggi. Convalida dell'identità e della patente di guida Finalità del trattamento All'interno dell'app SIXT, convalidiamo la Sua identità così come la Sua patente di guida con un processo di identificazione fotografica. A tal fine trattiamo i Suoi dati anagrafici, i dati contrattuali (dati della patente di guida e foto/selfie) e categorie di dati speciali (dati biometrici) basati sul confronto di foto/selfie con la persona. Utilizziamo una procedura a più fasi che consiste in un controllo della persona e dei documenti. Come parte del controllo della persona, viene scattata una foto/selfie e ci si assicura che una persona stia effettivamente usando il dispositivo terminale (il cosiddetto controllo "Liveness"). Per il controllo Liveness, si crea un video in cui si muove un po' la testa avanti e indietro, per esempio, per mostrare che si è effettivamente di fronte al terminale. Il controllo dei documenti include la verifica delle caratteristiche di sicurezza (per esempio ologrammi) per escludere che vengano usati documenti falsi. Per assicurarsi che la persona controllata abbia una patente di guida valida e che corrisponda alla persona sui documenti d'identità, viene fatto un confronto con l'aiuto delle caratteristiche biometriche. La verifica della persona e dei documenti richiede l'accesso al microfono e alla fotocamera del Suo terminale. Ha la possibilità di disattivare queste autorizzazioni in qualsiasi momento (vedi anche →Ε:Autorizzazioni richieste. Cancelliamo sempre la copia della Sua patente di guida e della Sua carta d'identità così come il Suo selfie dopo la convalida, ma dopo Pagina 4
Informativa sulla protezione dei dati massimo 30 giorni. L'informazione che Lei possiede una patente di guida viene salvata nel Suo account SIXT per un massimo di 6 anni e verrà controllata regolarmente. Base giuridica di suddetto trattamento Art. 6 comma 1 p. 1 lett. a), c) GDPR unitamente all'art. 21 Legge sulla circolazione stradale (StVG) Destinatari dei Suoi dati Ai fini summenzionati, trasferiamo i Suoi dati a un fornitore di servizi per la convalida della Sua identità e della Sua patente di guida. Prenotazione di veicoli Finalità del trattamento Per noleggiare i veicoli è possibile effettuare una prenotazione in anticipo, ad esempio tramite la nostra App SIXT, il sito web o per telefono. A tal fine, trattiamo i Suoi dati anagrafici, i dati di comunicazione, i dati contrattuali ed eventualmente i dati finanziari. Trattiamo i Suoi dati di localizzazione per poterle mostrare le stazioni SIXT più vicine alla Sua posizione nella nostra App SIXT, se ha autorizzato i Suoi dati di localizzazione. Può disattivare l'accesso alla Sua posizione in qualsiasi momento (vedi →15 Permessi richiesti). Se prenota il Suo veicolo tramite agenzie viaggi, agenzie online o altri intermediari, i Suoi dati anagrafici, i dati di comunicazione, le informazioni sul noleggio ed eventualmente i dati finanziari ci verranno trasmessi dai nostri partner. Se decide di prenotare un veicolo SIXT share, deve farlo tramite l'App SIXT. In tale contesto, trattiamo i Suoi dati anagrafici, i dati di comunicazione, i dati finanziari, i dati di contratto e i Suoi dati di localizzazione se li ha autorizzati. Trattiamo i Suoi dati di localizzazione per poterle mostrare i veicoli SIXT share più vicini alla Sua posizione nella nostra App SIXT. Anche in questo caso, può disattivare l'accesso alla Sua posizione in qualsiasi momento (vedi →15 Permessi richiesti). La mancata autorizzazione dei dati di localizzazione può comportare funzioni limitate. Ci serviamo di fornitori di servizi finanziari per elaborare le operazioni di pagamento (incluso il deposito di sicurezza per le carte di credito). Come parte dell'elaborazione, i dati di riconoscimento del dispositivo terminale utilizzato dall'utente possono anche essere trattati in aggiunta ai dati di cui sopra al fine di proteggere le operazioni di pagamento e adempiere ai requisiti normativi (ad esempio per l'autenticazione forte durante le operazioni di pagamento). Basi giuridiche di suddetti trattamenti Art. 6 comma 1 frase 1 lett. a) GDPR in caso di concessione del consenso. Art. 6 comma 1 frase 1 lett. b) GDPR per il trattamento dei dati per la prenotazione di veicoli, inclusa l'elaborazione del pagamento e l’assistenza clienti. Art. 6 comma 1 frase 1 lett. c) GDPR per l'elaborazione dei dati ai fini del rispetto delle disposizioni normative per le operazioni di pagamento e gli obblighi di conservazione commerciali e fiscali. Destinatario dei Suoi dati Per gli scopi di cui sopra, comunichiamo i Suoi dati ai seguenti destinatari: fornitori di servizi IT, call center, società di recupero crediti, fornitori di servizi finanziari, agenzie di credito, società del gruppo SIXT, partner di cooperazione e di agenzia e partner in franchising. Nell'ambito delle nostre misure di prevenzione delle frodi, in casi di frode accertati o minacce di frode, trasmettiamo i dati personali anche a terzi parti effettivamente danneggiate o minacciate. Noleggio di veicoli Finalità del trattamento Trattiamo i Suoi dati anagrafici, i dati di comunicazione, i dati contrattuali, i dati finanziari e qualsiasi informazione fornita volontariamente per la stipula e l'esecuzione di un contratto di noleggio. Inoltre, utilizziamo i dati anagrafici, i dati di comunicazione e i dati contrattuali ai fini dell’assistenza clienti nel caso in cui Lei ci contatti, ad esempio per reclami, cambio di prenotazioni o simili. Utilizziamo anche i Suoi dati anagrafici e contrattuali per la fatturazione delle commissioni e l'evasione delle vendite (ad esempio con agenzie di viaggio, partner d’agenzia / franchising / di cooperazione). Trasmettiamo i Suoi dati ad aziende partner se un veicolo o un tipo di veicolo da Lei richiesto non è disponibile presso di noi, al fine di soddisfare la Sua richiesta di prenotazione. Inoltre, siamo obbligati per legge a confrontare i Suoi dati anagrafici e di comunicazione con le liste ufficiali di trasgressori allo scopo di prevenire e accertare reati. Questo confronto serve anche a scongiurare il pericolo e a consentire un'azione penale statale. Ci serviamo di fornitori di servizi finanziari per elaborare le operazioni di pagamento (incluso il deposito di sicurezza per le carte di credito). Come parte dell'elaborazione, i dati di riconoscimento del dispositivo terminale utilizzato dall'utente possono anche essere trattati in aggiunta ai dati di cui sopra al fine di proteggere le operazioni di pagamento e adempiere ai requisiti normativi (ad esempio per l'autenticazione forte durante le operazioni di pagamento). Se desidera pagare il noleggio con fattura, utilizzi i prodotti SIXT+ o SIXT share o concordi un noleggio a lungo termine, quindi tratteremo Pagina 5
Informativa sulla protezione dei dati i Suoi dati anagrafici e di pagamento per poter valutare la Sua solvibilità ottenendo le opportune informazioni dalle agenzie di credito (vedi anche →Verifica di solvibilità). Utilizziamo i Suoi dati anche per la Sua e la nostra sicurezza, ad esempio per evitare inadempienze di pagamento e prevenire reati contro la proprietà (in particolare frode, furto, appropriazione indebita; vedi anche → Prevenzione delle frodi). SIXT si riserva il diritto di non stipulare contratti di noleggio con persone che non abbiano precedenti in termini di mancato pagamento, violazioni contrattuali o di legge o comportamenti scorretti nei confronti di clienti o dipendenti. A tal fine, trattiamo i dati personali per poter esercitare il nostro diritto alla libertà contrattuale. A tal fine, trattiamo i Suoi dati anagrafici e di contatto. Dopo l'adempimento reciproco al contratto di noleggio, i Suoi dati anagrafici, di pagamento e contrattuali continueranno ad essere conservati fino alla scadenza degli obblighi e dei periodi di conservazione previsti dal legislatore o dalle autorità di sorveglianza, che possono derivare dal Codice commerciale tedesco, dal Codice tributario tedesco e dalla legge tedesca sul riciclaggio di denaro, e che di solito prevedono un periodo di 6-10 anni. Basi giuridiche di suddetti trattamenti Art. 6 comma 1 frase 1 lett. b) GDPR per il trattamento dei dati per la stipula e l’adempimento a contratti di noleggio, inclusa l'elaborazione del pagamento e l’assistenza clienti. Art. 6 comma 1 frase 1 lett. c) GDPR per l'elaborazione dei dati ai fini del riconoscimento, prevenzione e accertamento di reati, rispetto delle disposizioni normative per le operazioni di pagamento, verifica e salvataggio dei dati della patente di guida e obblighi di conservazione commerciali e fiscali. Art. 6 comma 1 frase. 1 lett. f) GDPR per il trattamento dei dati ai fini della fatturazione a terzi, di affermare i nostri diritti e prevenire rischi e frodi. Il nostro interesse legittimo nell'utilizzo dei Suoi dati personali per migliorare i nostri servizi e l'assistenza clienti è offrirle i migliori servizi possibili e di migliorare costantemente la soddisfazione dei clienti. Per quanto riguarda il trattamento dei dati allo scopo di prevenire danni alla nostra azienda o ai nostri veicoli mediante analisi appropriate, il nostro interesse legittimo è quello di garantire la certezza dei costi e di evitare svantaggi economici, ad esempio a causa di inadempimenti o perdita dei nostri veicoli. Destinatario dei Suoi dati Per gli scopi di cui sopra, comunichiamo i Suoi dati ai seguenti destinatari: fornitori di servizi IT, call center, società di recupero crediti, fornitori di servizi finanziari, agenzie di credito, partner di agenzia, società del gruppo SIXT, partner di cooperazione e partner in franchising SIXT. Nell'ambito delle nostre misure di prevenzione delle frodi, in casi di frode accertati o minacce di frode, trasmettiamo i dati personali anche a terze parti effettivamente danneggiate o minacciate. Esecuzione del contratto di noleggio 6.1. Apertura del veicolo con l’App SIXT Finalità del trattamento Per l’esecuzione del contratto di noleggio per i prodotti digitali (SIXT share e SIXT fastlane), è necessario aprire i nostri veicoli tramite l'App SIXT. Ciò avviene inserendo il PIN da Lei creato e con la funzione Bluetooth del Suo smartphone o tramite il "Global System for Mobile Communication" (GSM) insieme ai Suoi dati di localizzazione, se li ha autorizzati (vedi anche → 15 Permessi richiesti). Può disattivare l'accesso alla Sua posizione o la funzione Bluetooth in qualsiasi momento. La mancata autorizzazione dei dati di localizzazione e del Bluetooth può comportare funzioni limitate. Per il trattamento ci occorrono i Suoi dati anagrafici, di contratto e telematici. Basi giuridiche di suddetto trattamento Art. 6 comma 1 frase 1 lett. a) e b) GDPR. 6.2. Visualizzazione degli errori di blocco e sblocco nell'App SIXT Finalità del trattamento Quando si aprono e si bloccano i veicoli con l'App SIXT, gli errori di bloccaggio e di sbloccaggio, ad esempio un finestrino rimasto aperto prima che il veicolo venga restituito, vengono visualizzati per la risoluzione dei problemi. Per questo ci occorrono i Suoi dati anagrafici, di contratto e telematici. Basi giuridiche di suddetto trattamento Art. 6 comma 1 frase 1 lett. b) e f) GDPR. Il nostro interesse legittimo nel trattare i Suoi dati personali è prevenire reati contro la proprietà dei nostri veicoli e di tutelare i nostri diritti contrattuali ed extracontrattuali. Pagina 6
Informativa sulla protezione dei dati 6.3. Avviare il noleggio dall'App SIXT Finalità del trattamento Avviando il noleggio dall'App SIXT (premendo i tasti corrispondenti), trattiamo i Suoi dati anagrafici, i dati del contratto e i dati telematici per la creazione dei documenti contrattuali e la corretta fatturazione. Base giuridica di suddetto trattamento Art. 6 comma 1 frase 1 lett. b) GDPR. 6.4. Parcheggio digitale con SIXT share Finalità del trattamento Quando si utilizza SIXT share, ci assumiamo le spese di parcheggio nella zona commerciale in conformità con le condizioni generali di noleggio di SIXT share. Per questo ci occorrono i Suoi dati contrattuali e telematici. Basi giuridiche di suddetto trattamento Art. 6 comma 1 frase 1 lett. b) e f) GDPR. Il nostro legittimo interesse nel trattare i Suoi dati personali è garantire che i nostri veicoli siano legittimamente parcheggiati in zone commerciali. 6.5. Processo di pagamento digitale nelle stazioni di rifornimento partner Finalità del trattamento Con SIXT share, può rifornire Lei stesso il veicolo presso le stazioni di rifornimento partner e autorizzare le spese di carburante dall'App SIXT. Per fare questo, selezionare la pompa corrispondente in una stazione di rifornimento partner nell'App SIXT e procedere al rifornimento. Può selezionare una pompa di benzina solo se ha autorizzato i dati di localizzazione nell'App SIXT (vedi anche → 15 Permessi richiesti). Ciò consente di verificare se si trova nel raggio di 300 metri da una stazione di rifornimento partner. Può disattivare l'accesso alla Sua posizione in qualsiasi momento. La mancata autorizzazione dei dati di localizzazione comporta funzioni limitate. Al termine del rifornimento, lo stato della quantità di rifornimento e i costi vengono trasmessi a SIXT per la fatturazione. A tal fine, verranno trattati i Suoi dati contrattuali, telematici e di localizzazione. Base giuridica di suddetto trattamento Art. 6 comma 1 frase 1 lett. b) GDPR. 6.6. Bloccare il veicolo dall'App SIXT Finalità del trattamento Per terminare il noleggio dei prodotti SIXT share e SIXT fastlane, è necessario bloccare nuovamente il veicolo dall'App SIXT. Ciò avviene con la funzione Bluetooth del Suo smartphone o tramite GSM insieme ai Suoi dati di localizzazione, se li ha autorizzati (vedi anche → 15 Permessi richiesti). Può disattivare l'accesso alla Sua posizione o la funzione Bluetooth in qualsiasi momento. La mancata autorizzazione dei dati di localizzazione e del Bluetooth può comportare funzioni limitate. Per il blocco del veicolo dall’App Sixt, ci occorrono i Suoi dati contrattuali e telematici. Base giuridica di suddetto trattamento Art. 6 comma 1 frase 1 lett. b) GDPR. 6.7. Restituzione del veicolo con l’App SIXT Finalità del trattamento Per la corretta restituzione e fatturazione di alcuni prodotti (SIXT share, SIXT fastlane, restituzione presso le stazioni digitali), verifichiamo se si trova col veicolo in zona commerciale o in un luogo adatto e se è possibile la restituzione. Per una corretta fatturazione, elaboriamo il tempo di utilizzo, il chilometraggio e il livello di riempimento del serbatoio o di ricarica e, come appena detto, controlliamo la posizione del veicolo per stabilire se un viaggio può essere completato in conformità alle nostre disposizioni. A tal fine trattiamo i Suoi dati anagrafici, i dati contrattuali, i dati di comunicazione, i dati finanziari e i dati telematici. Base giuridica di suddetto trattamento Art. 6 comma 1 frase 1 lett. b) GDPR. Pagina 7
Informativa sulla protezione dei dati Veicoli connessi in rete Finalità del trattamento I nostri veicoli possono essere collegati in rete tramite le cosiddette funzioni "connected vehicle". Questo ci consente di ricevere informazioni sul veicolo, ad esempio il volume del serbatoio di carburante, il chilometraggio, la velocità, lo stato dei sensori del veicolo, la pressione degli pneumatici, la data della prossima manutenzione, l'attivazione dei sistemi di sicurezza come gli airbag e l’invio di alcuni comandi al veicolo. I dati del veicolo vengono raccolti da Sixt o dal rispettivo produttore del veicolo. Ci consentono di effettuare la manutenzione e l'organizzazione del nostro parco veicoli. Per questo trattiamo i Suoi dati contrattuali e telematici. Ulteriori trattamenti dei dati relativi al veicolo in rete sono descritti nella presente informativa sulla protezione dei dati nei rispettivi punti in cui sono menzionati i dati telematici. Base giuridica di suddetto trattamento A seconda di quale trattamento specifico dei dati telematici viene effettuato, si applica la rispettiva base giuridica del trattamento dei dati prevista dalla presente informativa sulla protezione dei dati (vedi → Esecuzione del contratto di noleggio; → Comportamento in violazione del contratto o della legge). In linea di principio, tuttavia, la base giuridica è la seguente: Art. 6 comma 1 frase 1 lett. f) GDPR (manutenzione e pulizia, organizzazione del nostro parco veicoli). Il nostro interesse legittimo nell'utilizzo dei Suoi dati personali per la manutenzione, la cura e l'organizzazione del nostro parco veicoli è fornirle sempre veicoli idonei alla circolazione. Inoltre, questo ci permette di identificare ed eseguire in tempo utile i necessari interventi di riparazione. Verifica del credito Finalità del trattamento Al fine di ridurre il rischio di mancato pagamento, prima della stipula di noleggi a lungo termine e per i prodotti SIXT+ e SIXT share viene effettuata una verifica del credito delle persone fisiche. Quando si utilizza SIXT share, la verifica del credito viene effettuata prima dell'inizio del viaggio, non appena l'importo previsto in fattura per il noleggio supera l'importo totale attualmente autorizzato della Sua carta di credito. SIXT trasmette a SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden ("SCHUFA") i dati personali raccolti nell'ambito del presente rapporto contrattuale relativi all'applicazione, all'esecuzione e alla cessazione del presente rapporto commerciale, nonché i dati relativi alla condotta contrattuale o fraudolenta. La base giuridica di tali trasmissioni è costituita dall'art. 6 comma 1 frase 1 lett. b) e art. 6 comma 1 frase 1 lett. f) GDPR. Trasmissioni sulla base dell'art. 6 comma 1 frase 1 lett. f) GDPR possono avvenire solo se ciò è necessario a tutelare gli interessi legittimi di SIXT o di terzi e se non prevalgono gli interessi o i diritti e le libertà fondamentali della persona interessata che prevedono la protezione dei dati personali. Lo scambio di dati con SCHUFA serve anche per adempiere agli obblighi legali di verifica della solvibilità dei clienti (§ 505a e 506 del Codice Civile tedesco). SCHUFA tratta i dati ricevuti e li utilizza anche ai fini della profilazione (scoring) per fornire ai propri partner contrattuali nello Spazio Economico Europeo e in Svizzera ed eventualmente in altri Paesi terzi (se sussiste una decisione sull’adeguatezza della Commissione Europea relativa agli stessi) informazioni relative, tra l'altro, alla valutazione della solvibilità delle persone fisiche. Informazioni più dettagliate sulle attività di SCHUFA possono essere consultate online su www.schufa.de/datenschutz. Base giuridica di suddetto trattamento Art. 6 comma 1 frase 1 lett. b) e f) GDPR (vedi sopra). Il nostro legittimo interesse nel trattamento dei Suoi dati personali per la verifica della solvibilità è tutelarci da mancati pagamenti. Destinatario dei Suoi dati Per il suddetto scopo, trasmettiamo i dati a SCHUFA (vedi sopra). Marketing e pubblicità diretta Finalità del trattamento A scopo pubblicitario, di fidelizzazione della clientela, di ottimizzazione delle offerte dei clienti, di ricerche di mercato e sondaggi, svolgiamo varie attività. Sulla base dei Suoi dati degli ultimi 3 anni, possiamo proporle auto a noleggio e altre offerte di mobilità, extra adeguati o servizi aggiuntivi, come pacchetti chilometrici, pacchetti assicurativi consigliati o servizi aggiuntivi corrispondenti, come ad esempio un'opzione diesel. Inoltre, questi dati ci consentono di fornirle i marchi e i modelli di veicoli che preferisce. Per i nuovi clienti, gli extra corrispondenti o i servizi avanzati possono essere offerti in base alle preferenze di clienti simili. A tal fine, trattiamo i Suoi dati anagrafici e i dati contrattuali ed eventualmente i dati di localizzazione, se da Lei autorizzati. SIXT svolge le attività di marketing e di pubblicità diretta appena menzionate per sé e per le aziende del gruppo di aziende SIXT elencate nell'appendice, nonché per i franchising SIXT e le aziende dei paesi cooperanti. Le nostre misure di marketing comprendono anche i concorsi, che sono regolarmente soggetti a condizioni di partecipazione a parte. Se Pagina 8
Informativa sulla protezione dei dati partecipa a uno dei nostri concorsi, tratteremo i Suoi dati che ci ha fornito (di solito inserendoli in un apposito modulo di iscrizione sul nostro sito web o presso una stazione) allo scopo di partecipare al concorso, nella misura in cui ciò sia necessario per lo svolgimento e del concorso. Può opporsi in qualsiasi momento al trattamento o all'utilizzo dei Suoi dati a scopo di marketing diretto senza incorrere in costi ulteriori a quelli di trasmissione secondo le tariffe di base (ad es. costi di connessione a Internet, affrancatura). L’opposizione deve essere indirizzata a: Sixt GmbH & Co. Autovermietung KG, oggetto: opposizione, Zugspitzstraße 1, DE 82049 Pullach o via e-mail a: dataprotection@sixt.com Payback PAYBACK Rabattverein e.V., PAYBACK GmbH e Sixt sono in alcuni casi congiuntamente responsabili di determinati trattamenti dei Suoi dati in relazione alla Sua partecipazione al programma PAYBACK. A questo proposito, hanno stabilito negli accordi chi di loro adempie a quali obblighi secondo la legge sulla protezione dei dati. PAYBACK Le fornirà su richiesta il contenuto sostanziale di tali accordi. I dettagli di contatto di PAYBACK e ulteriori informazioni sulla protezione dei dati sulla partecipazione al programma PAYBACK sono consultabili qui: https://www.payback.de/info/hinweise-datenschutz Basi giuridiche del trattamento Art. 6 comma 1 frase 1 lett. a) GDPR per il trattamento dei dati ai fini di attività pubblicitarie dirette che richiedono un esplicito consenso preventivo. Art. 6 comma 1 frase 1 lett. b) GDPR per il trattamento dei dati per l'adempimento contrattuale (ad es. contratto del concorso a premi) o per l'esecuzione di misure precontrattuali. Art. 6 comma 1 frase 1 lett. f) GDPR per il trattamento dei dati ai fini di pubblicità diretta che non preveda un esplicito consenso preventivo, così come per suddette misure di marketing (→ finalità di trattamento). Il nostro legittimo interesse nel trattamento dei Suoi dati personali ai fini di suddette misure di marketing è attirare la Sua attenzione sulle nostre offerte e stabilire con Lei un rapporto duraturo quale cliente. Destinatario dei Suoi dati Per gli scopi di cui sopra, trasmettiamo i Suoi dati ai fornitori di servizi IT, ai call center, ai partner pubblicitari e ai fornitori di programmi di fidelizzazione dei clienti o di bonus. Clienti commerciali / pagamento mediante terzi Finalità del trattamento Può prenotare e noleggiare i nostri veicoli dall’App SIXT alle condizioni del Suo datore di lavoro. In tal caso, i Suoi dati personali saranno trattati conformemente alla presente informativa sulla protezione dei dati. Ciò si applica se terzi pagano la Sua fattura. Trasmettiamo i dati personali raccolti nel corso del noleggio (in particolare sotto forma di fatture e contratto di noleggio, eventualmente anche sotto forma di estratti conto mensili, nonché, a seconda dei casi, multe e verbali di incidenti) al Suo datore di lavoro o alla terza parte che deve pagare la Sua fattura. Basi giuridiche di suddetti trattamenti Art. 6 comma 1 frase 1 lett. b) GDPR per il trattamento dei dati ai fini della prenotazione, stipula e adempimento dei contratti di noleggio e dei contratti quadro e assistenza clienti, per il resto art. 6 comma 1 frase 1 lett. f) GDPR. Per quanto riguarda il trattamento dei dati per la fatturazione al Suo datore di lavoro o a terzi o per l’accertamento dei fatti (in particolare in caso di incidenti o infrazioni amministrative), il nostro interesse legittimo è rivendicare gli importi delle fatture e altri crediti o identificare le controparti. Destinatario dei Suoi dati Ai fini di cui sopra, trasferiremo i Suoi dati al Suo datore di lavoro o alla terza parte che deve saldare la Sua fattura. Sinistri e incidenti Finalità del trattamento In caso di danni ai nostri veicoli o di incidenti che coinvolgono i nostri veicoli, trattiamo i Suoi dati personali per i seguenti scopi: • assistenza clienti in caso di sinistri, • liquidazione di sinistri, Pagina 9
Informativa sulla protezione dei dati • trattamento di danni dovuti a sinistro (elaborazione basata sui Suoi dati e su quelli forniti da terzi, come polizia, noleggiatori successivi, testimoni, ecc.) • liquidazione dei danni, • ricezione ed elaborazione dei reclami, • servizi di assistenza e supporto, • tutela e rivendicazione dei propri diritti. Per questi scopi, trattiamo i Suoi dati anagrafici, di comunicazione, contrattuali, finanziari, i dati di terzi ed eventualmente categorie speciali di dati personali (dati sanitari). Basi giuridiche del trattamento Art. 6 comma 1 frase 1 lett. b), c) e f) GDPR e l’art. 9 comma 2 lett. f) GDPR. Il nostro interesse legittimo nell'utilizzo dei Suoi dati personali è gestire correttamente i sinistri e gli incidenti e quindi prevenire danni alla nostra azienda. Ciò include anche il nostro legittimo interesse ad esercitare o difendere le nostre rivendicazioni legali nella liquidazione di danni e sinistri. Inoltre, abbiamo un interesse legittimo a fornirle sempre veicoli non danneggiati. Inoltre, siamo anche obbligati da rapporti contrattuali con terzi (ad es. compagnie di assicurazione) a trattare i Suoi dati ai fini della liquidazione dei sinistri. Il nostro interesse legittimo in tal senso è rispettare il contratto. Prevenzione delle frodi Finalità del trattamento Elaboriamo i dati utilizzando i cookie e altre tecnologie (→ vedi Analisi dell’App) per identificare il dispositivo terminale utilizzato dall'utente e il comportamento di utilizzo. I dati vengono salvati in banche dati per la prevenzione delle frodi, in modo da poter stabilire, per esempio, se il Suo terminale è già stato utilizzato per accedere e se è "affidabile". In caso di login con terminali sconosciuti, possiamo avvisarla del fatto che ciò può rappresentare un rischio per la sicurezza. Le banche dati salvano anche i dati sui terminali che sono già stati utilizzati per commettere (tentativi di) frode, così come qualsiasi dato principale associato, dati di comunicazione e dati di contratto. Nell'ambito di un processo di prenotazione, recuperiamo una valutazione del rischio sul terminale dell'utente dalla banca dati di un fornitore di servizi specializzato. Questa valutazione del rischio relativa alla probabilità di tentativo di frode tiene conto, tra le altre cose, del fatto che il dispositivo terminale sia collegato tramite diversi fornitori di servizi di telecomunicazioni, che presenti un georiferimento che cambia frequentemente, verifica quante transazioni sono state effettuate tramite il dispositivo terminale e se viene utilizzata una connessione proxy. Inoltre, ai fini della valutazione del rischio, verifichiamo se il Suo indirizzo e-mail in passato fosse associato ad anomalie o a casi di frode nella banca dati di un fornitore di servizi specializzato nella prevenzione delle frodi e ne teniamo conto nella nostra decisione di stipulare contratti o consegnare automobili. Basi giuridiche del trattamento Art. 6 comma 1 frase 1 lett. f) GDPR. Il nostro legittimo interesse a utilizzare i Suoi dati personali per prevenire i reati contro la proprietà sussiste anche nell’ambito del presente trattamento nella tutela del nostro parco veicoli e dei nostri diritti contrattuali ed extracontrattuali. Destinatario dei Suoi dati Allo scopo di cui sopra, trasferiamo i dati a fornitori di servizi specializzati nella prevenzione di frodi che possono trovarsi in paesi che non garantiscano un livello adeguato di protezione dei dati (in tal caso, tuttavia, i trasferimenti di dati vengono effettuati sulla base di opportune garanzie) → vedi F:Trasmissione a Paesi terzi.. Condotta contrattuale o illegittima Finalità del trattamento Al fine di prevenire sinistri e tutelare la proprietà dei nostri veicoli, delle parti del veicolo e del carburante, adotteremo i seguenti provvedimenti in caso di condotta rilevante in termini penali, come ad esempio furto, appropriazione indebita, uso improprio e uso non conforme al contratto, ad esempio superamento del periodo massimo di noleggio consentito, subnoleggio: • Geofence: per informarla in caso di superamento delle zone contrattuali da noi stabilite, i nostri veicoli sono dotati di una funzione di allarme. Con l'aiuto di questa funzione di allarme, viene inviato un messaggio automatico. Contemporaneamente alla notifica automatica, i dati anagrafici, di comunicazione, contrattuali e i dati telematici vengono associati alla Sua persona per contattarla e informarla in merito alla violazione del contratto, • Accertamento della sostituzione di pneumatici / svuotamento del serbatoio non autorizzati: i nostri veicoli sono dotati di una funzione di allarme in caso di sostituzione degli pneumatici o di svuotamento del serbatoio non autorizzato. Con questa funzione di allarme, viene inviato un messaggio automatico. Solo quando viene rilevato un comportamento non autorizzato, i Pagina 10
Informativa sulla protezione dei dati dati anagrafici, i dati contrattuali, i dati di comunicazione e i dati telematici vengono associati alla Sua persona, • Rilevamento dell'abuso del voucher: per rilevare l'uso non autorizzato di un voucher per il primo viaggio con i nostri prodotti digitali (SIXT share), confrontiamo i Suoi vecchi dati (quando cancella il Suo account SIXT) con i nuovi dati (quando crea un account SIXT). A tal fine, i Suoi vecchi dati saranno conservati per sei mesi. A tal fine, trattiamo i Suoi dati anagrafici, di contatto, contrattuali e categorie speciali di dati personali (dati biometrici), • Inoltro dei Suoi dati alle autorità: in caso di relazione con un comportamento rilevante ai sensi del diritto penale o in caso di minaccia alla sicurezza pubblica, possiamo fornire i Suoi dati anagrafici, dati di contatto, dati contrattuali, dati finanziari e telematici alle autorità (di sicurezza). Se è sospettato dalle autorità competenti di aver commesso un'infrazione amministrativa con uno dei nostri veicoli, ad esempio eccesso di velocità, parcheggio illegale o reato, oltre ai dati anagrafici da noi salvati, trattiamo anche i dati trasmessi dalle autorità competenti. Basi giuridiche del trattamento Art. 6 comma 1 frase. 1 lett. f), c), f) unitamente al rispettivo regolamento legislativo. Il nostro interesse legittimo nell'utilizzo dei Suoi dati personali è tutelare la nostra proprietà con le misure menzionate sopra e prevenire danni alla nostra azienda. Inoltre, abbiamo un interesse legittimo nella tutela del nostro parco veicoli e di nostri diritti contrattuali ed extracontrattuali. Ottimizzazione dei processi e delle offerte Finalità del trattamento Per migliorare la qualità dei nostri processi e delle nostre offerte e per ottimizzare il nostro servizio clienti, effettuiamo analisi del potenziale con valori relativi alle probabilità di futuri noleggi e sull'utilizzo delle nostre offerte sotto forma di valutazioni e rapporti, nonché sondaggi sulla soddisfazione dei clienti, al fine di soddisfare le aspettative dei nostri clienti riguardo a prodotti e servizi di alta qualità. Ciò serve anche a stabilire gli obiettivi di fatturato della nostra azienda, per ottimizzare la pianificazione della capacità allo scopo di migliorare l'ordine dei veicoli e identificare ed eliminare le fonti di errore. Per realizzare le analisi del potenziale, i nostri clienti vengono raggruppati secondo certi criteri. Tali criteri includono in particolare la cronologia dei Suoi ordini, il fatturato e le statistiche sui sinistri. Inoltre, trattiamo i Suoi dati anagrafici, di contatto e i dati contrattuali nell'ambito della collaborazione con i nostri partner di agenzia, con le aziende del gruppo SIXT nonché con le affiliate SIXT e le aziende dei Paesi di cooperazione allo scopo di ottimizzare i loro processi e offerte (vedi → Prenotazione di veicoli, → Noleggio di veicoli). Le suddette procedure di trattamento vengono effettuate con l'aiuto di applicazioni di database al fine di gestire e analizzare efficacemente il materiale dei dati raccolti. Inoltre, utilizziamo le applicazioni del database per scopi interni, ad esempio valutazioni aziendali, strategie di marketing, calcolo dei prezzi per i nostri prodotti e verifica dei costi. Le operazioni di trattamento nell'ambito dello shop di dati avvengono in modo anonimo o pseudonimizzato. Inoltre, trattiamo i dati degli indirizzi provenienti da fonti di fornitori di servizi esterni per aggiornare il nostro database di indirizzi e garantire l'accuratezza dei dati anagrafici ai fini dell'esecuzione dei contratti. Basi giuridiche dei trattamenti Art. 6 comma 1 frase. 1 lett. a) del GDPR, ove sia richiesto il consenso per misure di ottimizzazione del processo e dell'offerta. Art. 6 comma 1 frase 1 lett. f) GDPR. Il nostro interesse legittimo nell'uso dei Suoi dati personali o correlabili alla persona è migliorare i nostri servizi e sviluppare continuamente i nostri prodotti. Inoltre, abbiamo un interesse legittimo nel miglioramento della soddisfazione del cliente. Programma ‘Invita un amico’ 15.1. Dati personali di chi raccomanda Finalità del trattamento Nell'ambito del nostro programma di raccomandazione ("Invita un amico"), i clienti registrati di SIXT ("Raccomandante") possono facilmente raccomandare l'offerta di SIXT ai loro amici, parenti o conoscenti ("Amico"). A tal fine, il raccomandante riceve un link di raccomandazione personale che può inoltrare ai suoi amici, parenti o conoscenti attraverso un canale di sua scelta (via SMS, e-mail, WhatsApp, Facebook Messenger, ecc.). Per ogni amico che si registra e usufruisce di un'offerta Sixt sulla base di una raccomandazione tramite il link di raccomandazione inviato, sia il raccomandante che l'amico ricevono un bonus. Se partecipa al nostro programma "Invita un amico" come raccomandante, trattiamo parte dei Suoi dati anagrafici e di contatto (nome, cognome, indirizzo e-mail e indirizzo IP) al fine di attuare il programma e di elaborare il credito di premio, evitando possibili frodi. Inoltre, ogni link di riferimento contiene un identificatore unico (che include il Suo nome e cognome) che ci consente di verificare se l'amico che ha contattato si registra alla nostra offerta. La partecipazione al programma "Invita un amico" è volontaria. Se non fornisce i Suoi dati, non potrà partecipare al programma ‘Invita un amico’. Pagina 11
Informativa sulla protezione dei dati Basi giuridiche del trattamento Art. 6 comma 1 frase 1 lett. b) GDPR per il trattamento dei dati ai fini dell'attuazione del programma "Invita un amico" e dell'adempimento agli obblighi contrattuali in materia, tra cui la verifica della Sua idoneità a partecipare, lo svolgimento tecnico del programma, la fornitura del credito di premio. Destinatari dei Suoi dati Per gli scopi di cui sopra, utilizziamo fornitori di servizi IT e fornitori di programmi di fidelizzazione dei clienti o bonus, ove necessario per lo svolgimento tecnico del programma ‘Invita un amico’. Questi ricevono l'accesso ai seguenti dati: nome, cognome, indirizzo e-mail e indirizzo IP del raccomandante. 15.2. Dati personali dell’amico Finalità del trattamento Le raccomandazioni inviate dal raccomandante ad amici, parenti o conoscenti contengono un link di raccomandazione che consente al rispettivo destinatario ("Amico") di registrarsi alla nostra offerta. Riceviamo dati personali da Lei come amico solo ove Lei, in quanto destinatario di una raccomandazione, clicca sul link di raccomandazione. Forniamo al raccomandante un link di raccomandazione nell’ambito del programma ‘Invita un amico’ che, da un punto di vista tecnico, ci permette di rilevare la registrazione di un amico e di associarla al raccomandante per poter erogare sia al raccomandante che all'amico un credito di premio in caso di raccomandazione riuscita. Il raccomandante risponde del fatto di inviare tale link per fare una raccomandazione personale. Se non risponde a una raccomandazione e non clicca sul link di raccomandazione, né SIXT né i fornitori di servizi coinvolti nel programma ‘Invita un amico’ riceveranno né tratteranno i Suoi dati personali. Ogni link di raccomandazione contiene un codice identificativo univoco del raccomandante (incluso nome e cognome), che ci aiuta ad associare la Sua registrazione al raccomandante. Se Lei, quale destinatario di una raccomandazione, clicca sul link di raccomandazione, raccogliamo e trattiamo queste informazioni per stabilire se la Sua registrazione si basa su una raccomandazione per erogare il credito di premio. Possiamo ricondurre chiaramente queste informazioni alla Sua persona solo se si registra come cliente per la nostra offerta e ci comunica i Suoi dati anagrafici in tale contesto. I dati raccolti nell'ambito del programma "Invita un amico" vengono trattati esclusivamente al fine di garantire il credito di premio a Lei e alla persona che ha raccomandato e per consentire la relativa registrazione all'offerta SIXT. Basi giuridiche del trattamento Art. 6 comma 1 frase 1 lett. b) GDPR per il trattamento allo scopo di erogare il credito di premio nell'ambito dell'esecuzione della registrazione e creazione del Suo account. Art. 6 comma 1 frase 1 lett. f) GDPR per il trattamento dei dati ai fini dello svolgimento del programma "Invita un amico", in particolare l'attribuzione della raccomandazione al raccomandante per l’erogazione del credito di premio. Il nostro legittimo interesse nel trattamento dei Suoi dati personali ai fini dello svolgimento del programma ‘Invita un amico’ consiste nel garantire che il programma si svolga in modo efficace e semplice per l’utente, in particolare che la registrazione dell'amico avvenga correttamente al fine di erogare all’amico e al raccomandante il credito di premio e di adempiere agli obblighi contrattuali nei confronti del raccomandante a tale riguardo. Destinatario dei Suoi dati Per gli scopi di cui sopra, utilizziamo fornitori di servizi IT e fornitori di programmi di fidelizzazione dei clienti o bonus, ove necessario per lo svolgimento tecnico del programma ‘Invita un amico’. Questi ricevono l'accesso ai seguenti dati: nome, cognome e indirizzo e-mail dell’amico. Assistenza clienti Finalità del trattamento Per risolvere un problema tecnico su un veicolo connesso, può contattare l'assistenza clienti. Dopo aver controllato vari aspetti di sicurezza, l'assistenza clienti può aprire o chiudere un veicolo a distanza per Lei. Per identificare la Sua persona, viene effettuato un confronto tra il PIN da Lei generato, il Suo numero di patente, la Sua data di nascita e la Sua posizione (richiesta per telefono). Quest’ultima viene confrontata con i dati di localizzazione GPS del veicolo. A tal fine trattiamo i Suoi dati anagrafici, i dati contrattuali, i dati di contatto, i dati telematici e, in questo caso, la Sua posizione mediante richiesta telefonica. Basi giuridiche del trattamento Art. 6 comma 1 frase 1 lett. b) GDPR. Noleggio di e-scooter da TIER Finalità del trattamento Quando si noleggia un e-scooter tramite l'App SIXT, avviene una trasmissione a TIER Mobility GmbH (TIER). A tal fine, trattiamo i Suoi dati anagrafici, di contatto e contrattuali nonché i suoi dati finanziari per il prelievo del prezzo di noleggio (per conto di TIER). TIER utilizza Pagina 12
Informativa sulla protezione dei dati questi dati quale responsabile indipendente, in particolare nel caso in cui Le occorra una copia della fattura o contatti il servizio clienti di TIER. Basi giuridiche del trattamento Art. 6 comma 1 frase 1 lett. b) GDPR (TIER quale responsabile) Destinatario dei Suoi dati Per il suddetto scopo, trasmettiamo i dati a TIER Mobility GmbH. Eventi e donazioni Finalità del trattamento Per l’assistenza e la fidelizzazione dei clienti, organizziamo vari eventi. Inoltre, svolgiamo attività di beneficienza, come ad esempio appelli per donazioni. Ai fini summenzionati, trattiamo i Suoi dati anagrafici e di comunicazione. Basi giuridiche dei trattamenti Art. 6 comma 1 frase 1 lett. f) GDPR. Il nostro interesse legittimo nel trattamento dei Suoi dati personali nell'ambito dell'assistenza e della fidelizzazione dei clienti e a scopo di beneficenza consiste, da un lato, nell’offerta dei migliori servizi possibili e nel miglioramento costante della soddisfazione dei clienti e, dall'altro, nell’adempimento alla responsabilità sociale che abbiamo quale grande azienda. Analisi dell’App Finalità del trattamento La nostra App utilizza tecnologie per analizzare il comportamento d'uso e valutare i relativi dati. Queste tecnologie ci aiutano a ottimizzare e a sviluppare continuamente la nostra App. Queste procedure avvengono in modo anonimo o con pseudonimi, tuttavia mai con un diretto riferimento personale. Può trovare maggiori informazioni sull’analisi dell’App all'interno dell'App (alla voce Account Avvisi sull’analisi dell’App). Può disattivare l’analisi dell’App dall'App in qualsiasi momento (alla voce Account Impostazioni App Analytics). Basi giuridiche dei trattamenti Art. 6 comma 1 frase 1 lett. f) GDPR. Il nostro legittimo interesse nel trattamento dei dati analitici sulla nostra App è ottimizzare e sviluppare ulteriormente la nostra App e quindi offrire ai nostri clienti i migliori servizi possibili e migliorare la soddisfazione dei clienti. E: Autorizzazioni richieste Per alcune funzioni, l'App deve accedere a determinati servizi e dati del Suo dispositivo mobile. Di seguito spieghiamo quali autorizzazioni richiede eventualmente l'App e per quale tipo di funzioni tali autorizzazioni sono richieste con diversi sistemi operativi. Può gestire regolarmente le autorizzazioni dal Suo sistema operativo, cioè visualizzarle, attivarle e disattivarle. Per questo, può aprire l'applicazione "Impostazioni" in iOS. Nel seguente menu, trova una panoramica di tutte le App installate sul Suo dispositivo. Selezioni l'App SIXT e gestisca le Sue autorizzazioni (vedi anche Informazioni sulla protezione dei dati e sui servizi di localizzazione in iOS e iPadOS). Anche su Android, può aprire l'applicazione "Impostazioni" e selezionare la voce di menu "Applicazioni". Nel seguente menu, trova una panoramica di tutte le App installate sul Suo dispositivo. Selezioni l'app SIXT e gestisca le Sue autorizzazioni (vedi anche Gestire le autorizzazioni dell’App su Android 6.0 e versioni successive). Le diciture potrebbero variare leggermente a seconda della versione di Android utilizzata. Posizione Quando si apre l'applicazione per la prima volta, Le verrà chiesto se l'applicazione può accedere alla posizione del Suo dispositivo. Se acconsente, l'applicazione può utilizzare varie tecnologie (GPS, Bluetooth, Wi-Fi) per localizzare la Sua posizione esatta. Può accedere alla posizione anche quando l’App non è in uso. L'uso dell’autorizzazione alla localizzazione è segnalato graficamente nel Suo sistema operativo (da una freccia o da un'icona di localizzazione). Questa autorizzazione Le consente, ad esempio, di trovare la stazione SIXT più vicina o i veicoli SIXT share nelle vicinanze. Accesso alla fotocamera Quando apre l'App per la prima volta, su iOS Le verrà chiesto se l'App è autorizzata a utilizzare la fotocamera del Suo terminale. Per garantire la migliore esperienza possibile all’utente, chiediamo l’autorizzazione ad accedere alla fotocamera per alcune funzioni. L'accesso è necessario, per esempio, per documentare i danni ai veicoli o per scattare foto nell’ambito della convalida dell’account SIXT. Comunicazioni Quando apre l'App per la prima volta, su iOS Le verrà chiesto se l'App può inviarle notifiche (cosiddetti messaggi push). Se acconsente, riceverà notifiche su eventi di stato (ad esempio, noleggi terminati), promozioni e novità, anche se l'App non è aperta. Le notifiche possono avvenire con suoni, messaggi, e/o icone (un'immagine o una cifra sull'icona dell'App). Può disattivare la ricezione delle notifiche in Pagina 13
Informativa sulla protezione dei dati qualsiasi momento nel profilo dell'App da Account, Impostazioni, App Analytics. Inoltre, può disattivare le notifiche in iOS aprendo l'applicazione “Impostazioni” e selezionando la voce del menu “Notifiche”. Nel menu successivo, trova una panoramica di tutte le app installate sul Suo dispositivo e che inviano notifiche. Selezioni l'app SIXT e disattivi (o attivi) le notifiche (vedi anche Utilizzare le notifiche su iPhone, iPad e iPod touch). In Android, può disattivare le notifiche aprendo l'applicazione "Impostazioni" e selezionando la voce di menu "Notifiche" da "Suoni e notifiche". Nel menu successivo, trova una panoramica di tutte le app installate sul Suo dispositivo e che inviano notifiche. Selezioni l'App SIXT e disattivi (o attivi) le notifiche. Le diciture potrebbero variare leggermente a seconda della versione di Android utilizzata. Calendario Quando apre l'App per la prima volta, su iOS Le verrà chiesto se l'App può accedere al Suo calendario. L'accesso è necessario se vuole aggiungere le prenotazioni al calendario del Suo dispositivo e ricevere promemoria sulle prossime prenotazioni. Bluetooth Quando apre l'App per la prima volta, su iOS Le verrà chiesto se l'App può utilizzare la funzione Bluetooth. Bluetooth è uno standard wireless che consente ai terminali mobili di scambiare dati a breve distanza. L'accesso viene utilizzato, ad esempio, per sbloccare o bloccare i veicoli SIXT share. F: Trasmissione a Paesi terzi Se prenota da noi veicoli che devono essere noleggiati in un Paese terzo, trasmettiamo i Suoi dati personali ed eventualmente quelli di altri conducenti, al nostro partner commerciale nel Paese terzo. Questo vale anche se si utilizzano programmi partner di Paesi terzi. In caso di danni e/o sinistri in un Paese terzo, possiamo trasferire i Suoi dati personali e, a seconda dei casi, i dati di altri conducenti alle autorità competenti e alle compagnie di assicurazione del Paese terzo. Il trasferimento a un Paese terzo avviene sulla base di una decisione di adeguatezza della Commissione Europea. In assenza di una decisione di adeguatezza della Commissione Europea per il rispettivo Paese terzo, il trasferimento verso tale Paese avviene sulla base di opportune garanzie ai sensi dell'art. 46 comma 2 GDPR. Copie di queste garanzie possono essere richieste a SIXT all'indirizzo di cui sopra (vedi → A: Responsabile, contatto responsabile della protezione dei dati). I Paesi terzi sono tutti i Paesi al di fuori dello Spazio Economico Europeo. Lo Spazio Economico Europeo comprende tutti i Paesi dell'Unione Europea e i Paesi della cosiddetta Area europea di libero scambio. Questi sono Norvegia, Islanda e Liechtenstein. G: Categorie di destinatari Ci serviamo in parte di fornitori di servizi esterni e società del gruppo SIXT per adempiere ai nostri obblighi contrattuali e legali e per soddisfare i nostri interessi legittimi. Inoltre, possiamo trasferire i Suoi dati personali ad altri destinatari, come ad autorità, ad esempio per obblighi di notifica legale alle autorità fiscali o alle forze dell'ordine, agli istituti di credito, ad esempio per l'esecuzione di operazioni di pagamento, a periti, ad esempio per la liquidazione di sinistri o ad avvocati, ad esempio per la difesa e l'affermazione di diritti legali. H: Durata della conservazione Conserviamo i Suoi dati personali fino a quando lo scopo su cui si basa il trattamento (vedi → D: Finalità del trattamento dei dati presso SIXT) decade. Se non noleggia più da SIXT per sei anni, il Suo account SIXT sarà cancellato per inattività. Effettuiamo questa routine di cancellazione una volta all'anno. Se la legge ci obbliga a conservare i dati personali, questi vengono conservati per la durata dell'obbligo legale. Questi requisiti includono periodi di prescrizione legale, che possono variare da tre a trent’anni. Inoltre, possono essere previsti periodi di conservazione da sei a dieci anni conformemente ai requisiti di diritto tributario e commerciale ai sensi del codice commerciale tedesco e del codice tributario tedesco. Ove necessario, i Suoi dati saranno bloccati per le operazioni in corso durante tale periodo, a condizione che non sussista altro scopo di trattamento. La base giuridica di tale conservazione è costituita dall'art. 6 comma 1 frase 1 lett. c) GDPR unitamente al rispettivo regolamento legale. Ove necessario, i Suoi dati saranno bloccati per le operazioni in corso durante tale periodo, a condizione che non sussista altro scopo di trattamento. I: Processo decisionale automatizzato Nelle suddette procedure di trattamento dei dati, non ricorriamo al processo decisionale automatizzato ai sensi dell’art. 22 GDPR. J: Profilazione In parte trattiamo i Suoi dati in modo automatizzato allo scopo di valutare alcuni aspetti personali (profilazione). Utilizziamo la profilazione nei seguenti casi: • per consentire la manutenzione e la cura, nonché l'organizzazione del nostro parco veicoli, la valutazione dei dati viene Pagina 14
Puoi anche leggere