Ai sensi dell'articolo 13 del REG. UE 2016/679, Le forniamo, pertanto, le seguenti informazioni:

Transcript

1 INFORMATIVA PRIVACY (Car Sharing) ai sensi e per gli effetti di cui all art. 13, del Reglament UE n. 2016/679 relativ alla prtezine delle persne fisiche cn riguard al trattament dei dati persnali, nnché alla libera circlazine di tali dati Gentile Signre/a Desideriam infrmarla che il Reglament Eurpe n. 679 del 27 aprile 2016 sul trattament dei dati persnali prevede la tutela delle persne fisiche cn riguard al trattament dei dati persnali. Ai sensi dell'articl 13 del REG. UE 2016/679, Le frniam, pertant, le seguenti infrmazini: 1. Estremi identificativi del Titlare (e di eventuali altri sggetti) Il Titlare del Trattament è GARDA UNO SPA cn sede in Padenghe sul Garda, Via Ital Barbieri 20 telefn prtcll@pec.gardaun.it; Il Respnsabile del Trattament estern è RCI Mbility cn sede in Francia, Rue de Garmnt 1, Parigi telefn cntact.mbility@rcimbility.cm. 2. Finalità del trattament Il trattament dei dati persnali, anche particlari (ex dati sensibili), frniti in sede di sttscrizine di un Cntratt, è finalizzat unicamente alla cstituzine e alla gestine del cntratt stess, alla gestine dei dati fiscali, nnché agli adempimenti in materia di quant stabilit da leggi, cntratti e reglamenti. La base giuridica che giustifica il trattament dei dati è rappresentata dal cntratt sttscritt dalle parti, dal relativ Reglament di utilizz del veicl e dall adempiment ad bblighi di legge. I dati ptrann essere pertant utilizzati anche per le cmunicazini riguardanti l esecuzine del Cntratt e del Reglament e per il funzinament prpri del Servizi richiest. 3. Mdalità del trattament In relazine alle finalità svraespste i dati sn ggett di trattament infrmatic e cartace. I dati verrann inseriti nelle scritture e nei registri bbligatri per legge e verrann trasmessi agli uffici finanziari e ad altre amministrazini dell stat in ttemperanza a quant previst dalla legge. Tutte le perazini di trattament dei dati sn attuate in md da garantire l integrità, la riservatezza e la dispnibilità dei dati persnali. I dati sarann racclti attravers una applicazine web nel sit internet istituzinale di Garda Un SpA all indirizz e attravers una applicazine web per smartphne App gratuita.

2 4. Tiplgia di dati racclti Al fine di permettere l esecuzine di prcedure infrmatiche e nn relative a: - Prentazine dei veicli; - Registrazine dell utilizz; - Access ai Servizi resi; - Partecipazine ad iniziative prmzinali; - Sndaggi di gradiment; Sarann racclti i seguenti dati di carattere persnale: - Nme e Cgnme; - Indirizz; - Numer di cellulare; - Data di nascita; - Immagine patente lat anterire; - Immagine patente lat psterire; - Numer patente; - Data di scadenza, laddve presente; - Lug di rilasci; - Data di emissine; - Cdice Fiscale - Indirizz ; - Passwrd prescelta, avente le caratteristiche riprtate nella pagina web; Inltre, ai fini di verifica frmale che il Richiedente sttscrittre del Cntratt sia abilitat alla cnduzine di un veicl: - Ftgrafia del vlt (c.d. selfie ) cn patente affiancata al vlt Ai fini fiscali e amministrativi sarann racclti e trattati i dati relativi ai pagamenti effettuati attravers la piattafrma che di seguit sn csì dettagliati: - Data del pagament; - Imprt del Pagament. Nn sn racclti dati riguardanti gli strumenti di pagament utilizzati dal Cliente (estremi identificativi della carta di credit e della carta di credit prepagata) che sn trattati dal Respnsabile del Trattament estern cme esplicitat al punt 6. I dati di gelcalizzazine del veicl e pertant dell utilizzatre del veicl stess, sn accessibili: al Respnsabile del Trattament esclusivamente nel cas si verifichi un sinistr una emergenza: sl in quest cas il sistema di gelcalizzazine presente sul veicl viene interrgat e viene acquisita la psizine. Tale infrmazine, rilevata in temp reale, viene cmunicata al Titlare del Trattament per pter attivare le prcedure previste nel Cntratt; la psizine csì acquisita nn è ggett di cnservazine da parte del Respnsabile del Trattament; al Titlare del Trattament sl in cas di esplicita richiesta al Sistema Infrmatic di gestine della fltta aziendale dei veicli cncessi in Car Sharing ai Clienti. L acquisizine dell infrmazine sulla psizine del veicl da parte del Titlare è finalizzata a verificare eventuali segnalazini di emergenza richieste da parte degli enti di pubblica sicurezza, tuttavia nn è ggett di cnservazine ma del sl us immediat e successivamente il dat viene distrutt; Il sistema nn registra, nn traccia e nn cnserva (memrizza) infrmazini riguard psizine, percrsi, tempi di percrrenza, sste altri dati crrelati, cnsentend in quest md di mantenere indenne il diritt di riservatezza e di libertà persnale del Cliente ma garantisce la pssibilità di pter intervenire cn tempestività in cas di necessità legate a sinistr furt 5. Perid di cnservazine dei dati I dati persnali frniti verrann cnservati per tutta la durata del cntratt e per un perid successiv fin al termine dei 10 (dieci) anni successivi al termine del rapprt cntrattuale cme previst dal Cdice Civile.

3 I dati di gelcalizzazine nn sn cnservati garantend csì il rispett del principi della pertinenza, necessità e nn eccedenza del trattament. I dati di gelcalizzazine eventualmente acquisiti per le finalità di cui al punt 4, vengn distrutti dp il lr immediat utilizz. Inltre i dati relativi agli strumenti di pagament del Cliente (Carta di Credit, Carta di Credit prepagata, Cnti Crrenti) nn sn accessibili dal Titlare del Trattament; i sistemi infrmativi del Respnsabile del Trattament cnservan esclusivamente una chiave crittgrafica che permette al Cliente di prcedere al pagament dei Crrispettivi richiesti tramite il Prvider dei Servizi di Pagament da ess prescelt (transazine finanziaria) senza però pter rendere nt i dati caratteristici degli strumenti di pagament (esempi: numer carta credit, ecc.). Sn cnservati per il temp necessari alla gestine del Cntratt di Car Sharing cn il Cliente.. 6. Ambit di cmunicazine e diffusine dei dati I dati ptrann essere cmunicati a: tutti i sggetti cui la facltà di access a tali dati è ricnsciuta in frza di prvvedimenti nrmativi; ai nstri cllabratri e dipendenti autrizzati a trattare i dati, nell'ambit delle relative mansini; a tutte quelle persne fisiche e/ giuridiche, pubbliche e/ private quand la cmunicazine risulti necessaria funzinale alla cstituzine e gestine del rapprt cntrattuale, nei mdi e per le finalità spra illustrate, in particlare a: Istituti di Credit / Banche / Prestatri di Servizi di Pagament (PSP) press le quali sn accreditati i pagamenti dei Clienti; Istituzini Pubbliche; Frze dell Ordine (Plizia, Carabinieri, Guardia di Finanza, Plizia Lcale e altri analghi) Frnitre estern del Servizi cn ragine sciale RCI Mbility nminat Respnsabile del Trattament; Scietà di Assicurazine cmpetente per la liquidazine dei sinistri denminata UNIPOLSAI Assicurazini SpA cmmittenti e/ appaltatri nell ambit di cntratti di appalt anche per asslvere agli neri derivanti dalla respnsabilità slidale ex art. 29 del D.Lgs. n. 276/2003 Il Titlare si avvale di strumenti frniti da rganizzazini internazinali (Micrsft Office 365) che pssn effettuare un trattament di dati persnali al di furi dell Unine Eurpea. L adeguatezza di tale trasferiment è definita dalle clausle standard apprvate dalla Cmmissine U.E integrate nel Cntratt di Frnitura. Il Respnsabile del Trattament denminat RCI Mbility tratterà i dati secnd quant previst nel Cntratt di Servizi stipulat cn il Titlare del Trattament e cmunque nel pien rispett del Reglament. Il Respnsabile del Trattament si avvale di strumenti da ess stess prgettati e i dati trattati nn sarann trasferiti al di furi dell Unine Eurpea. L adeguatezza di tale trasferiment è definita dalle Clausle cntrattuali ai fini Privacy (art. 13: Prtezine dei dati persnali bblighi legali e nrmativi) frnita dal Respnsabile del Trattament al mment della sttscrizine del Cntratt di Servizi cn il Titlare del Trattament nella quale sn elencate le mdalità e i termini del rispett del Reglament GDPR. Nella sua qualità di Respnsabile del Trattament, si impegna a cnservare i dati persnali trattati per cnt del Titlare per tutta la durata dei Servizi di Car Sharing e a restituirli distruggerli in base alla scelta del Titlare stess. Il Respnsabile cnserverà le infrmazini relative all identità dei Clienti, il numer della patente di guida/permess di

4 guida inclusa una cpia dell immagine del medesim dcument e i dati riguardanti le prentazini per un perid di sei anni secnd gli bblighi relativi alle infrazini stradali. Il Respnsabile pertant si impegna a: trattare i dati persnali degli utenti per le sle esigenze di prestazine dei servizi di car sharing e, generalmente, per agire sl in base alle istruzini scritte e dcumentate dal Titlare (vale a dire questi termini e cndizini di vendita generali, csì cme qualsiasi altra istruzine scritta del Titlare). Di cnseguenza, RCI MOBILITY si impegna a infrmare il Titlare nel cas in cui RCI MOBILITY cnsiderasse queste istruzini in cntrast cn il GDPR qualsiasi altr reglament nazinale vigente in materia di prtezine dei dati persnali; garantire che il persnale autrizzat al trattament dei dati persnali delil Titlare sia vinclal da un bblig cntrattuale legale alla nn-divulgazine; mettere in att le misure tecniche e rganizzative adeguate, secnd l stat delle cnscenze, i csti di implementazine e la natura, la prtata. il cntest e le finalità del trattament, nnché i rischi per i diritti e le libertà delle persne fisiche, al fine di garantire la sicurezza dei dati persnali e prteggerli cntr gni distruzine accidentale illecita, la perdita accidentale, la mdifica, la divulgazine l'access nn autrizzat; subappaltare in materia di dati persnali sl alle seguenti cndizini: RCI MOBILITY si impegna a tenere un elenc accurat dei subappaltatri cinvlti nell'esecuzine dei servizi. il Titlare permette a RCI MOBILITY di subappaltare tutti parte dei sui bblighi a cndizine che RCI MOBILITY infrmi il Titlare di qualsiasi prgett di adeguament di questa lista dei subappaltatri, in particlare l'aggiunta la sstituzine di un subappaltatre. prima che venga effettuata tale mdifica. cn la precisazine che il Titlare può pprsi alla partecipazine di questi nuvi subappaltatri e che l'perazine di subappalt può avvenire sltant in assenza di una biezine da parte delil Titlare nell'arc di un (1) mese successiv alla ntifica della mdifica da parte di RCI MOBILITY. E pssibile richiedere l'elenc aggirnat dei subappaltatri a cui è cnsentit il cinvlgiment nei servizi alla data della firma del Cntratt; RCI MOBILITY si impegna a trasferire a tutti i subappaltatri cnsentiti, cme parte di accrd scritt, tutti gli bblighi in materia di dati persnali per i quali essa è respnsabile secnd il presente articl 13 ; RCI MOBILITY mantiene la piena respnsabilità della cmpliance da parte del sub-respnsabile vers i sui bblighi in materia di prtezine dei dati persnali. Mettere in att le misure tecniche e rganizzative adeguate per essere in grad di assistere il Titlare, per quant pssibile, e tenend cnt della natura del trattament, nel rispndere alle richieste da part dei sggetti interessati che desideran esercitare i lr diritti secnd il GDPR. Qualra RCI MOBILITY riceva direttamente una tale richiesta da una persna interessata, RCI MOBILITY infrmerà il Titlare al più prest pssibile e rispnderà a questa richiesta sl cn il cnsens e in cnfrmità cn le istruzini scritte del Titlare (istruzini che devn essere frnite a RCI MOBILITY entr il termine di 5 girni lavrativi a partire dalla ricezine della richiesta cmunicata da RCI MOBILITY): Qualra sia il Titlare stess a ccuparsi della richiesta di una persna interessata, cmunicata da RCI MOBILITY, il Titlare si impegna a elabrare questa richiesta nel più breve temp pssibile e ad infrmare RCI MOBILITY,

5 entr 10 girni lavrativi dalla ricezine della richiesta inviata dal Frnitre del Servizi, dell'azine intrapresa in rispsta ad essa. Cllabrare raginevlmente cn il Titlare, tenend cnt della natura del trattament e delle infrmazini a dispsizine di RCI MOBILITY, in md che il Titlare pssa adempiere agli bblighi di cui agli articli da 32 a 36 del GDPR (vale a dire la garanzia della sicurezza del trattament, il cmpletament di una valutazine d'impatt sulla prtezine dei dati e cnsultazini preliminari cn le autrità cmpetenti e la ntifica delle autrità di cntrll delle persne interessate in cas di una vilazine dei dati persnali, secnd le cndizini di seguit riprtate). RCI MOBILITY si impegna a cmunicare al Titlare qualsiasi vilazine dei dati persnali, ai sensi dell'articl 4, (12) del GDPR, il più prest pssibile dp averne avut cnscenza e a frnire appena pssibile le infrmazini necessarie in md che il Titlare pssa ntificare l'event alle autrità cmpetenti e, se del cas, alle persne interessate. Piché nn tutte le infrmazini di cui all'articl 33 (3) del GDPR ptrebber essere dispnibili nel mment in cui si viene a cnscenza della vilazine di dati persnali, RCI MOBILITY può ntificare queste infrmazini al Titlare in più fasi. Il Titlare autrizza RCI MOBILITY. nel cas dvesser essere trasferiti dati persnali vers un paese nn appartenente all'unine eurpea, a stipulare le clausle cntrattuali standard della Cmmissine eurpea cn il destinatari dei dati. Inltre, il Titlare cnsente a RCI MOBILITY di autrizzare i prpri subappaltatri, nel cas un subappaltatre di RCI MOBILITY dvesse effettuare tale trasferiment di dati persnali, a stipulare le clausle cntrattuali standard cn il destinatari dei dati in nme e per cnt del Titlare 7. Effetti dell attivazine del Cntratt La presa visine dell infrmativa è previa all attivazine del Cntratt. In cas di attivazine del Cntratt a mezz sttscrizine, si prende att di quant cntenut nell infrmativa, accettandne esplicitamente il trattament dei dati cnferiti. E pssibile successivamente alla sttscrizine del Cntratt far valere i diritti di cui al punt Diritti di cui agli artt. 15, 16, 17 18, 20, 21 e 22 del REG. UE 2016/679 La infrmiam che in qualità di interessat, ltre al diritt di prprre reclam ad un Autrità di cntrll, ha anche i diritti di seguit elencati, che ptrà far valere rivlgend appsita richiesta scritta al Titlare del trattament, cme indicat al punt 1. Art. 15-Diritt di access L interessat ha il diritt di ttenere dal titlare del trattament la cnferma che sia men in crs un trattament di dati persnali che l riguardan e in tal cas, di ttenere l access ai dati persnali e alle infrmazini riguardanti il trattament. Art Diritt di rettifica L'interessat ha il diritt di ttenere dal titlare del trattament la rettifica dei dati persnali inesatti che l riguardan senza ingiustificat ritard. Tenut cnt delle finalità del trattament, l'interessat ha il diritt di ttenere l'integrazine dei dati persnali incmpleti, anche frnend una dichiarazine integrativa. Art Diritt alla cancellazine (diritt all bli) L'interessat ha il diritt di ttenere dal titlare del trattament la cancellazine dei dati persnali che l riguardan senza ingiustificat ritard e il titlare del trattament ha l'bblig di cancellare senza ingiustificat ritard i dati persnali. Art Diritt di limitazine del trattament

6 L'interessat ha il diritt di ttenere dal titlare del trattament la limitazine del trattament quand ricrre una delle seguenti iptesi: l'interessat cntesta l'esattezza dei dati persnali, per il perid necessari al titlare del trattament per verificare l'esattezza di tali dati persnali; il trattament è illecit e l'interessat si ppne alla cancellazine dei dati persnali e chiede invece che ne sia limitat l'utilizz; benché il titlare del trattament nn ne abbia più bisgn ai fini del trattament, i dati persnali sn necessari all'interessat per l'accertament, l'esercizi la difesa di un diritt in sede giudiziaria; l'interessat si è ppst al trattament ai sensi dell'articl 21, paragraf 1, in attesa della verifica in merit all'eventuale prevalenza dei mtivi legittimi del titlare del trattament rispett a quelli dell'interessat. Art Diritt alla prtabilità dei dati L'interessat ha il diritt di ricevere in un frmat strutturat, di us cmune e leggibile da dispsitiv autmatic i dati persnali che l riguardan frniti a un titlare del trattament e ha il diritt di trasmettere tali dati a un altr titlare del trattament senza impedimenti da parte del titlare del trattament cui li ha frniti. Art Diritt di ppsizine L'interessat ha il diritt di pprsi in qualsiasi mment, per mtivi cnnessi alla sua situazine particlare, al trattament dei dati persnali che l riguardan ai sensi dell'articl 6, paragraf 1, lettere e) f), cmpresa la prfilazine sulla base di tali dispsizini Art Diritt di nn essere sttpst a prcess decisinale autmatizzat, cmpresa la prfilazine L'interessat ha il diritt di nn essere sttpst a una decisine basata unicamente sul trattament autmatizzat, cmpresa la prfilazine, che prduca effetti giuridici che l riguardan che incida in md analg significativamente sulla sua persna. Padenghe sul Garda: 27 giugn 2019 Il Titlare del trattament Legale Rappresentante della Scietà Mari dtt. Bcchi (dcument firmat digitalmente) La presa visine dell Infrmativa al Trattament è certificata attravers la sua presa visine esplicita, per il tramite di una casella cn spunta, sul sit internet di Garda Un vver nella App. La presa visine è cndizine esplicita alla successiva sttscrizine del Cntratt che ne determina accettazine. Le firme in frmat digitale sn state appste sull'riginale elettrnic del presente att ex art. 24 del D.Lgs. 82/2005 e smi. L riginale elettrnic è cnservat negli archivi infrmatici della Scietà Garda Un Spa.