INFORMATIVA SULLA PRIVACY

INFORMATIVA SULLA PRIVACY

PREAMBOLO

Nell’ambito delle proprie attività, DRIVECO gestisce un sito web accessibile all’indirizzo DRIVECO.com (di seguito il «Sito») che comprende, in particolare, un’area dedicata all’accesso e al pagamento del servizio di ricarica fornito dalle stazioni di ricarica facenti parte della rete DRIVECO (il «Portale di ricarica»), nonché diverse applicazioni mobili disponibili sulle piattaforme Android e iOS (le «Applicazioni mobili»). Attribuiamo la massima importanza alla privacy e ai dati personali delle persone che interagiscono con noi tramite il Sito, le Applicazioni mobili o qualsiasi altro mezzo.

Pertanto, adottiamo misure tecniche e organizzative adeguate affinché i vostri dati personali siano trattati in conformità alla normativa vigente, in particolare il Regolamento generale sulla protezione dei dati n. 2016/679 del 27 aprile 2016 (di seguito «GDPR») e la legge francese «Informatique et Libertés» del 6 gennaio 1978 e successive modifiche.

I termini «dati» o «dati personali» utilizzati nella presente informativa hanno lo stesso significato attribuito al termine «dati personali» nel GDPR. Gli altri termini comuni alla presente informativa e al GDPR, in particolare i termini «trattamento», «titolare del trattamento», «responsabile del trattamento» o «destinatario», hanno il significato loro attribuito nel GDPR.

Il presente documento ha lo scopo di fornirvi informazioni chiare e trasparenti su:

• Le modalità con cui trattiamo i vostri dati personali e i diritti di cui disponete al riguardo;

• L’utilizzo dei cookie sul nostro Sito;

• L’utilizzo di tracciatori nelle nostre comunicazioni.

Consapevoli dell’importanza di un’informazione chiara e trasparente in materia, abbiamo inserito diverse tabelle per aiutarvi a comprendere meglio le nostre pratiche relative al trattamento dei vostri dati personali e facilitare l’esercizio dei vostri diritti.

Applichiamo i principi di minimizzazione dei dati, di protezione dei dati fin dalla progettazione e di protezione predefinita. Di conseguenza, raccogliamo solo informazioni pertinenti, adeguate e limitate a quanto necessario in relazione alle finalità per le quali i dati vengono raccolti e trattati.

1. CHI È IL TITOLARE DEL TRATTAMENTO DEI VOSTRI DATI PERSONALI?

Il titolare del trattamento è, ai sensi del GDPR, la persona che determina le finalità e i mezzi del trattamento dei dati, ovvero per quali scopi e in che modo vengono trattati i vostri dati personali.

Il titolare del trattamento dei vostri dati è la società DRIVECO, società per azioni semplificata iscritta al Registro del Commercio e delle Società di Bastia con il numero 818 943 938.

Abbiamo nominato un responsabile della protezione dei dati («DPO») che sarà il vostro referente privilegiato per tutte le questioni relative alla protezione dei vostri dati personali. Potete contattarlo via e-mail all’indirizzo dibbdpo@dibb.fr

Potete rivolgergli qualsiasi domanda, richiesta di informazioni o reclamo.

2. QUALI DATI PERSONALI RACCOGLIAMO E IN CHE MODO?

2.1 I dati raccolti

Dati identificativi e di contatto: trattiamo i dati necessari per contattarvi e gestire la vostra richiesta. Tali dati includono il vostro indirizzo e-mail, il vostro nome e cognome e il vostro numero di telefono.

Dati di identificazione, di accesso e di pagamento sulle Applicazioni mobili: trattiamo i dati che consentono di creare un account utente sulle Applicazioni mobili e di accedere al proprio account utente sulle Applicazioni mobili. Tali dati includono le credenziali di accesso (indirizzo e-mail, password), la data dell’ultimo accesso e la data dell’ultima accettazione delle condizioni legali (condizioni generali di utilizzo, condizioni generali di vendita, informativa sulla privacy). È inoltre possibile inserire nel proprio account utente il numero della carta di credito per facilitare il pagamento del servizio di ricarica; tale numero viene trattato in modo sicuro dal nostro partner (INGENICO) e non viene conservato da DRIVECO. Infine, è anche possibile associare un numero di badge al proprio account utente.

Dati identificativi degli utenti e dati di pagamento per la fornitura del servizio di ricarica tramite il Portale di Ricarica: per consentirvi di accedere al servizio di ricarica ed effettuare il pagamento tramite il Portale di Ricarica, è necessario inserire diversi dati personali, quali il vostro indirizzo e-mail e il numero della vostra carta di credito qualora la fornitura del servizio di ricarica sia a pagamento; tale numero viene trattato in modo sicuro dal nostro partner (INGENICO) e non viene conservato da DRIVECO.

Dati di navigazione degli utenti del Sito: quando navigate sul Sito, vengono raccolti alcuni dati relativi al vostro dispositivo (computer, smartphone, tablet), al vostro browser, alle pagine e ai contenuti che consultate. Tali dati possono includere dati identificativi diretti o indiretti, quali, ad esempio, il vostro indirizzo IP o un identificativo univoco associato al vostro dispositivo, al vostro sistema operativo, a un software o altro.

Dati dei nostri clienti e potenziali clienti: trattiamo i dati necessari per stabilire un contatto commerciale al fine di rispondere alle loro richieste, presentare le nostre offerte di servizi e gestire successivamente i nostri rapporti commerciali con i clienti. Tali dati includono, in particolare, indirizzi e-mail, nome e cognome e numeri di telefono.

Dati dei partner commerciali: trattiamo i dati necessari e pertinenti alla gestione dei nostri rapporti con i nostri fornitori di servizi. Tali dati includono, in particolare, indirizzi e-mail, nome e cognome e numeri di telefono.

Dati dei candidati: trattiamo i dati personali che ci trasmettete nell’ambito delle vostre candidature alle nostre offerte di lavoro e di tirocinio. Tali dati possono includere il vostro indirizzo e-mail, il vostro nome e cognome, i numeri di telefono e il vostro curriculum vitae.

Dati degli utenti: trattiamo i dati necessari per la ricarica dei veicoli e per qualsiasi servizio di supporto che DRIVECO intende fornire.

2.2 Modalità di raccolta dei vostri dati

Raccolta tramite il Sito (moduli): trattiamo i dati che ci fornite volontariamente tramite i campi dei moduli previsti a tale scopo sul Sito per ricontattarvi. I campi obbligatori sono contrassegnati da un asterisco. In caso di mancata fornitura di tali informazioni, non potrete inviarci il vostro messaggio.

Raccolta tramite le Applicazioni mobili: trattiamo i dati che ci fornite tramite i campi dei moduli previsti a tale scopo sulle Applicazioni mobili. I campi obbligatori sono contrassegnati da un asterisco. In caso di mancata fornitura di tali informazioni, non potrete usufruire della funzionalità associata al modulo.

Raccolta tramite il Portale di Ricarica: trattiamo i dati che ci fornite volontariamente tramite i campi dei moduli previsti a tale scopo sul nostro Portale di Ricarica, che vi consentono di accedere al servizio di ricarica e, se del caso, di procedere al relativo pagamento. I campi obbligatori sono contrassegnati da un asterisco. In caso di mancata fornitura di tali informazioni, non potrete accedere al servizio di ricarica.

Utilizzo di cookie o altri tracciatori sul nostro Sito:

Sul nostro Sito utilizziamo cookie o altri tipi di «tracciatori».

Un cookie è un file elettronico memorizzato sul vostro dispositivo (computer, tablet, smartphone) e associato al Sito. Tale file viene automaticamente rinviato in occasione di successivi accessi al Sito.

Durante la navigazione sul Sito, sul dispositivo potrebbero essere memorizzati cookie provenienti da noi e/o da soggetti terzi.

Al primo accesso al Sito, apparirà un banner esplicativo sull’utilizzo dei cookie che vi consentirà di impostare le vostre preferenze.

Essi consentono di memorizzare informazioni tra una visita e l’altra del Sito sullo stesso dispositivo.

Questi cookie sono necessari per il funzionamento del Sito e non richiedono il vostro consenso. Vengono quindi memorizzati automaticamente sul vostro dispositivo. Il rifiuto di questi cookie potrebbe compromettere il funzionamento del Sito e la qualità della vostra esperienza di navigazione.

Cookie «statistici» o di misurazione dell’audience:

Questi cookie ci consentono di analizzare le vostre azioni sul Sito al fine di valutare la frequenza e il volume dei visitatori e di migliorare il funzionamento e l’usabilità del Sito. Questi cookie possono essere «interni» (ovvero inseriti da noi) o «di terze parti» (quando sono inseriti da soggetti terzi).

Il consenso dell’utente viene richiesto prima dell’installazione di questi cookie, ovvero al momento del primo accesso, tramite una casella di selezione presente nel nostro banner sui cookie (salvo nei casi in cui il cookie sia strettamente necessario al funzionamento e alle operazioni di amministrazione ordinaria del Sito).

Utilizzo di tracciatori nelle nostre comunicazioni:

Al fine di adattare al meglio la nostra comunicazione e le nostre interazioni con l’utente, le nostre e-mail includono pixel di tracciamento che consentono di rilevare l’apertura dei nostri messaggi.

Queste informazioni ci consentono di garantire la corretta ricezione delle nostre e-mail nella vostra casella di posta, di adattare la frequenza dei nostri invii e di proporvi comunicazioni più pertinenti.

Potete opporvi a tale utilizzo in qualsiasi momento, senza che ciò influisca sulla ricezione delle nostre e-mail. Per esercitare tale diritto, in ogni e-mail è disponibile un link apposito; in alternativa, potete accedervi tramite il vostro account utente.

Raccolta di dati accessibili pubblicamente: informazioni relative ai nostri potenziali clienti tramite i social network professionali (LinkedIn, ecc.) o tramite altre fonti pubbliche di informazione.

Raccolta diretta: trattiamo i dati che ci inviate direttamente con qualsiasi mezzo (e-mail, posta).

3. QUALI SONO LE FINALITÀ E LE BASI GIURIDICHE DEI TRATTAMENTI DEI DATI PERSONALI CHE EFFETTUIAMO?

Tipo di dati	Finalità del trattamento	Base giuridica
Dati identificativi e di contatto	Contatto / prospezione.	Interesse legittimo GDPR, articolo 6, paragrafo 1, lettera f)
Dati identificativi e di contatto	Invio di newsletter.	Consenso GDPR, articolo 6, paragrafo 1, lettera a)
Dati identificativi e di contatto	Invio di comunicazioni commerciali (offerte promozionali, buoni sconto, concorsi, ecc.).	Consenso GDPR, articolo 6, paragrafo 1, lettera a)
Dati di identificazione, di accesso degli utenti e di pagamento sulle Applicazioni mobili	Accesso alle funzionalità offerte dalle Applicazioni mobili, in particolare la possibilità di creare un account utente.	Esecuzione del contratto GDPR, articolo 6, paragrafo 1, lettera b)
Dati di identificazione, di accesso degli utenti e di pagamento sulle Applicazioni mobili	Statistiche e misurazione dell’audience.	Esecuzione del contratto GDPR, articolo 6, paragrafo 1, lettera b)
Dati di identificazione, di accesso degli utenti e di pagamento sulle Applicazioni mobili	Fornitura e gestione del servizio di ricarica.	Esecuzione del contratto GDPR, articolo 6, paragrafo 1, lettera b)
Dati identificativi degli utenti e dati di pagamento per la fornitura del servizio di ricarica (Portale di ricarica)	Fornitura e gestione del servizio di ricarica.	Esecuzione del contratto GDPR, articolo 6.1.b
Dati di navigazione degli utenti del Sito	Fornitura di un Sito funzionale, sicuro e adatto ai diversi tipi di dispositivi e browser presenti sul mercato.	Interesse legittimo GDPR, articolo 6, paragrafo 1, lettera f)
Dati di navigazione degli utenti del Sito	Statistiche e misurazione dell’audience.	Consenso GDPR, articolo 6, paragrafo 1, lettera a)
Dati dei potenziali clienti	Prospezione: identificare nuovi potenziali clienti e presentare le nostre offerte di servizi. Dati raccolti tramite fonti di informazione pubbliche. Gestione delle comunicazioni relative alle nostre offerte, promozioni e servizi (per via elettronica, tramite SMS).	Interesse legittimo GDPR, articolo 6, paragrafo 1, lettera f)Consenso GDPR, articolo 6, paragrafo 1, lettera a)
Dati dei clienti	Gestione dei nostri rapporti nell’ambito della fornitura dei servizi. Gestione delle comunicazioni relative alle nostre offerte, promozioni e servizi (via e-mail, SMS).	Esecuzione del contratto GDPR, articolo 6, paragrafo 1, lettera b)Consenso GDPR, articolo 6, paragrafo 1, lettera a)
Dati dei partner commerciali	Esecuzione del contratto di prestazione di servizi.	Esecuzione del contratto GDPR, articolo 6, paragrafo 1, lettera b)
Dati dei candidati	Gestione delle candidature e conservazione delle stesse in una banca dati.	Consenso GDPR, articolo 6, paragrafo 1, lettera a)
Dati degli utenti	Gestione dei nostri rapporti nell’ambito della fornitura dei servizi.	Interesse legittimo GDPR, articolo 6, paragrafo 1, lettera f)

4. QUALI MISURE DI SICUREZZA ADOTTIAMO PER PROTEGGERE I VOSTRI DATI PERSONALI?

Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati personali da distruzione accidentale o illecita, perdita accidentale, alterazione, diffusione o accesso non autorizzato a tali dati.

Controlliamo inoltre il modo in cui i nostri fornitori di servizi trattano i vostri dati personali, in modo che questi ultimi offrano garanzie sufficienti circa l’attuazione di misure adeguate di sicurezza dei dati.

5. PER QUANTO TEMPO CONSERVIAMO I VOSTRI DATI?

I dati personali vengono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti, come descritto all’articolo 3, più la durata prevista dalle disposizioni di legge.

I principali periodi di conservazione sono i seguenti:

• Dati relativi agli utenti del servizio di ricarica: durata del rapporto contrattuale, maggiorata di 5 anni. Le fatture vengono conservate per 10 anni a partire dall’anno di emissione;

• Dati relativi alle persone che contattano il servizio di assistenza: in caso di chiamata, le registrazioni telefoniche vengono conservate per 6 mesi;

• Dati relativi ai potenziali clienti: 3 anni a partire dall’ultimo contatto, a condizione che il potenziale cliente non abbia espresso opposizione al momento del primo contatto;

• Dati relativi ai clienti: durata del rapporto contrattuale, più 5 anni, di cui 3 anni a fini di prospezione commerciale;

• Dati relativi ai pixel di tracciamento: fino alla revoca del consenso o per 3 anni a partire dall’ultimo contatto;

• Dati relativi ai partner commerciali: durata del rapporto contrattuale, più 5 anni;

• Dati relativi ai candidati: per il tempo necessario al trattamento delle candidature attive e, in caso di esito negativo, 2 anni a partire dall’ultimo contatto con il candidato;

• Documenti e documenti contabili: 10 anni;

• Dati necessari alla gestione delle controversie: 5 anni (termine di prescrizione previsto dalla legge).

6. QUALI SONO I VOSTRI DIRITTI?

L’utente dispone di una serie di diritti sui propri dati, che può esercitare secondo le condizioni previste dal GDPR. Di seguito ne trova una sintesi.

È possibile esercitare tali diritti in qualsiasi momento e a titolo gratuito, salvo in caso di richieste manifestamente infondate o eccessive (in particolare a causa del loro carattere ripetitivo). In questo caso eccezionale, ci riserviamo il diritto, conformemente alle disposizioni del GDPR (articolo 12, paragrafo 5), di richiedere il pagamento di spese ragionevoli o di respingere la richiesta.

Potete esercitare i vostri diritti contattando il nostro responsabile della protezione dei dati per via elettronica all’indirizzo: dibbdpo@dibb.fr

Se ritenete che non abbiamo risposto in modo soddisfacente alla vostra richiesta, potete rivolgervi a:

Per gli utenti francesi: la Commission Nationale de l’Informatique et des Libertés (CNIL), sig.ra Marie-Laure Denis – Presidente della CNIL – tramite il sito web www.cnil.fr o per posta all’indirizzo seguente: CNIL – 3, Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 – Tel.: +33 1 53 73 22 22

Per gli utenti belgi: Autorità per la protezione dei dati – Gegevensbeschermingautoriteit (APD-GBA) – Sig. David Stevens – Presidente dell’APD-GBA – Rue de la Presse 35 / Drukpersstraat 35 – 1000 Bruxelles / 1000 Brussel – Tel. +32 2 274 48 00 – commission@privacycommission.be

Per gli utenti italiani: Garante per la protezione dei dati personali, Prof. Pasquale Stanzione – Presidente del Garante per la protezione dei dati personali – Piazza del Monte Citorio, 121 – 00186 ROMA – Tel. +39 06 696771 – segreteria.stanzione@gpdp.it

Per gli utenti spagnoli: Agencia Española de Protección de Datos (AEPD), Sig.ra María del Mar España Martí – Direttrice dell’Agenzia spagnola per la protezione dei dati – C/ Jorge Juan, 6 – 28001 Madrid – Tel.: +34 91 266 3517 – internacional@agpd.es

 

I vostri diritti	Finalità
Diritto di accesso GDPR, articolo 15	Ottenere una copia leggibile e comprensibile dei dati che deteniamo su di voi, nonché una copia su supporto durevole della presente informativa.
Diritto di rettifica GDPR, articolo 16	Ottenere la rettifica, l’aggiornamento o l’integrazione dei dati che vi riguardano.
Diritto di revoca del consenso GDPR, articolo 7, paragrafo 3	Ottenere, per il futuro, la cessazione del trattamento dei dati per i quali avete prestato il consenso al trattamento.
Diritto di opposizione GDPR, articolo 21	Ottenere, per il futuro, la cessazione del trattamento dei propri dati quando tale trattamento si basa sul nostro legittimo interesse o su quello di un terzo, fatti salvi in particolare motivi legittimi e imperativi, o quando i dati dell’utente vengono utilizzati a fini di prospezione commerciale.
Diritto alla cancellazione (diritto all’oblio) GDPR, articolo 17	Ottenere la cancellazione totale o parziale dei propri dati, o la loro completa e irreversibile anonimizzazione, a determinate condizioni, in particolare se si ritiene che i dati non siano più necessari, se si è revocato il proprio consenso o se si ritiene che i propri dati siano oggetto di un trattamento illecito. In tal caso, potremmo tuttavia essere tenuti a conservare alcuni dati per adempiere ai nostri obblighi legali o per far valere i nostri diritti in sede giudiziaria.
Diritto alla limitazione del trattamento GDPR, articolo 18	Ottenere la conservazione dei propri dati senza che questi continuino ad essere utilizzati, ad esempio se si ritiene che i dati non siano più necessari o siano oggetto di un trattamento illecito. In tal caso, i dati vengono temporaneamente isolati e non vengono più utilizzati, fatti salvi i nostri obblighi di legge o l’esercizio dei nostri diritti in sede giudiziaria.
Diritto alla portabilità dei dati GDPR, articolo 20	Ottenere una copia dei dati che ci avete fornito in un formato informatico riutilizzabile per trasferirli a un altro titolare del trattamento.
Diritto di definire direttive post mortem	Indicarci come desiderate che trattiamo i vostri dati in caso di decesso.

7. CHI HA ACCESSO AI VOSTRI DATI?

Alcuni dei vostri dati possono essere consultati, o quantomeno conservati, dalle seguenti persone:

• Il nostro personale autorizzato;

• I nostri subappaltatori tecnici che forniscono servizi necessari al funzionamento del Sito e/o al raggiungimento delle finalità descritte all’articolo 3 sopra riportato;

• I nostri consulenti legali (giuristi, avvocati), commercialisti o altri consulenti;

• I nostri fornitori di servizi di pagamento e istituti bancari;

• I proprietari o gestori delle stazioni di ricarica (dati degli utenti del servizio di ricarica in questione);

• I nostri partner commerciali.

I vostri dati personali non saranno oggetto di alcun trasferimento a destinatari situati al di fuori dell’UE o dello Spazio Economico Europeo (di seguito «SEE»). Nel caso in cui dovessimo trattare i vostri dati al di fuori dell’UE e del SEE, ci impegniamo ad attuare le misure necessarie per garantire la protezione dei vostri dati, in particolare attraverso l’adozione delle clausole contrattuali tipo dell’Unione Europea approvate dalla Commissione dell’Unione Europea.

8. MODIFICHE

Il presente documento è soggetto ad aggiornamenti. Vi invitiamo a consultare regolarmente questa pagina a tal proposito.