Informativa sulla Privacy -
Enterprise Charging Network
Siemens Aktiengesellschaft, Werner-von-Siemens-Str. 1, 80333 Monaco (“Siemens”) e Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlino, Germania, e-mail fleet@digitalchargingsolutions.com (“Digital Charging Solutions GmbH”), ciascuna in qualità di titolare del trattamento dei dati, collaborano per fornirvi servizi e soluzioni nel contesto della eMobility. Nell’ambito di tale collaborazione, avrete la possibilità di utilizzare l’APP. La riservatezza e l’integrità dei vostri dati personali sono di particolare importanza per noi. Pertanto, tratteremo le vostre informazioni con attenzione e in conformità alle disposizioni della normativa in materia di protezione dei dati.
1. Chi è responsabile del trattamento dei vostri dati?
La presente informativa sulla privacy stabilisce le modalità in cui Digital Charging Solutions GmbH tratta i dati personali che vi riguardano in qualità di utenti di Enterprise Charging Network.
Per Dati Personali si intende qualsiasi informazione relativa a circostanze personali o materiali inerenti ad una persona identificata o identificabile, quali, ad esempio, il nome, la data di nascita, l’indirizzo e-mail, l’indirizzo postale o il numero di telefono. La definizione di Dati Personali non include, invece, informazioni di natura generale che non possono essere utilizzate per determinare la vostra identità, come, ad esempio, il numero degli utenti di un sito internet.
Per Trattamento si intende qualsiasi operazione effettuata con o senza l’ausilio di procedure automatizzate in relazione ai Dati Personali, come la loro raccolta, la registrazione, la conservazione, l’utilizzo o la cancellazione.
Poiché siamo noi a determinare le modalità e le finalità e di tale attività di Trattamento dei Dati Personali, ricopriamo il ruolo del cosiddetto Titolare del Trattamento. Tale ruolo viene svolto indipendentemente da Siemens, nel senso che anche Siemens è individualmente responsabile in base alla normativa del trattamento dei dati nel proprio settore per quanto riguarda Enterprise Charging Network.
Utilizzeremo i vostri Dati Personali esclusivamente in conformità con la normativa applicabile in materia di protezione dei dati, in particolare con il Regolamento generale europeo sulla protezione dei dati (“GDPR”).
2. Quali sono le finalità e le basi giuridiche del trattamento dei vostri dati?
I vostri dati sono trattati per consentirvi di utilizzare Enterprise Charging Network (ad es. tramite una stazione di ricarica) e per consentire la fatturazione dei processi di ricarica in collaborazione con Siemens.
Il Trattamento effettuato per consentire l’utilizzo dell’Enterprise Charging Network e per consentire la fatturazione è fondato sul disposto dell’articolo 6, paragrafo 1, lettera b) GDPR, ossia è necessario per l’esecuzione del contratto tra noi e voi nonché del contratto tra noi e Siemens.
Ulteriori, specifiche attività di Trattamento, quali, ad esempio, le singole attività di trasmissione di Dati Personali a terzi (si veda il successivo Articolo 4) vengono effettuate sulla base dell’articolo 6, paragrafo 1, lettera a) GDPR, ossia sulla base del vostro consenso.
Nella misura in cui il Trattamento è necessario per adempiere un obbligo di legge, tale Trattamento è effettuato sulla base dell’articolo 6, paragrafo 1, lettera c) GDPR.
3. Quali dati trattiamo?
Per fornirvi il miglior servizio possibile di Enterprise Charging Network, dobbiamo trattare i seguenti Dati Personali:
Dati di contatto, quali ad esempio:
- il vostro cognome
- il vostro nome
- il vostro indirizzo
- il vostro indirizzo e-mail
Dati dell’account, quali ad esempio:
- i vostri dati di accesso cliente (login)
- il codice identificativo univoco assegnato alla carta Enterprise Charging Network o al dispositivo di autenticazione utilizzato per l’autenticazione presso le stazioni di ricarica
Dati del veicolo, quali ad esempio:
- il codice identificativo del veicolo (il cosiddetto numero “VIN”)
- il codice identificativo del contratto relativo a veicoli elettrici (il cosiddetto “EVCO-ID” - Electric Vehicle Contract)
Dati di ricarica, quali ad esempio:
- informazioni sulle registrazioni dell’utilizzo delle stazioni di ricarica, che riportano ciascuno dei vostri processi di ricarica (in particolare, il consumo e la durata del processo di ricarica), i cosiddetti “registri di ricarica” (charge detail records).
- informazioni sulla posizione delle stazioni in cui è stata effettuata la ricarica e informazioni sulla vostra posizione, se utilizzate un servizio di e-route e avete attivato la funzione GPS nell’applicazione Enterprise Charging Network
- tutti gli altri dati raccolti durante il processo di caricamento
4. A chi vengono trasferiti i vostri dati?
Al fine di fornirvi il miglior servizio possibile, nell’ambito della prestazione dei servizi Enterprise Charging Network, ci avvaliamo dei seguenti servizi di terzi:
Google Maps
Per garantire il corretto inserimento degli indirizzi, abbiamo integrato nel nostro sito Internet il servizio Google Maps di Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda) attraverso una API. In tale contesto, Google opera su nostro incarico. Per poter visualizzare il contenuto nel vostro browser, Google deve ricevere il vostro indirizzo IP, altrimenti non potrà fornirvi questo contenuto integrato.
Utilizzando Google Maps, le informazioni sul vostro utilizzo di questo sito Internet (compreso il vostro indirizzo IP) possono essere memorizzate e trattate al di fuori dell’Unione Europea (tra cui gli Stati Uniti). In tali paesi terzi, potrebbe non essere previsto un “livello di protezione adeguato” per il Trattamento dei Dati Personali in base agli standard dell’Unione Europea, che sono equivalenti alle prescrizioni della presente Informativa. Tuttavia, tale livello di protezione può essere realizzato tramite alcune misure fornite dal cosiddetto Privacy Shield UE-U.S. Potete trovare informazioni sulla certificazione Privacy Shield UE-U.S. sul sito Internet del governo degli Stati Uniti d’America https://www.privacyshield.gov (purtroppo disponibile ufficialmente solo in lingua inglese). Google può trasferire a terzi le informazioni ottenute da Google Maps, laddove prescritto dalla legge o nella misura in cui terzi trattino questi dati per conto di Google. Potete disattivare il servizio Google Maps e quindi impedire il trasferimento dei dati a Google disattivando JavaScript nel vostro browser. Vi facciamo tuttavia notare che, in questo caso, non potrete utilizzare la visualizzazione delle mappe sulle nostre pagine. Potrete trovare maggiori informazioni sulle finalità e l’ambito della raccolta dei dati e sul loro trattamento da parte di Google Maps nelle informative sulla protezione dei dati, dove potrete trovare altresì ulteriori informazioni sui vostri diritti e sulle opzioni di impostazione per la protezione della vostra privacy: https://policies.google.com/privacy La base giuridica del Trattamento è costituita dall’articolo 6, paragrafo 1, lettera (f) GDPR, a causa del nostro legittimo interesse a garantire l’inserimento dell’indirizzo corretto.
Siemens in qualità di fornitore della flotta
I dati raccolti, in particolare i dati relativi alla ricarica (v. l’Art. 3), sono trasmessi a Siemens, il vostro fornitore della flotta, a fini di fatturazione.
La base giuridica di questa attività di Trattamento è fondata sull’articolo 6, paragrafo 1, lettera (b) GDPR, vale a dire che il Trattamento dei Dati Personali è necessario per l’esecuzione del contratto.
Assistenza clienti Enterprise Charging Network per i conducenti
Vogliamo offrirvi la migliore assistenza clienti possibile. Pertanto, l’assistenza clienti Enterprise Charging Network al conducente è fornita principalmente e direttamente da Siemens. Qualora sia necessario un ulteriore supporto, Siemens inoltrerà la vostra richiesta a DCS. A tal fine, Siemens ci trasmette tutte le informazioni necessarie (come il vostro nome, il codice contratto, il numero di carta, tutte le informazioni rilevanti sulle procedure di ricarica). Se necessario, anche i fornitori di servizi di assistenza saranno integrati nel servizio. Questi possono essere fornitori di servizi IT esterni o fornitori di servizi dei gestori della stazione di ricarica. Al fine di offrirvi assistenza nel modo più rapido possibile, questi fornitori di servizi avranno accesso a tutte le informazioni necessarie per fornirvi assistenza.
La base giuridica di questa attività di Trattamento è fondata sull’articolo 6, paragrafo 1, lettera (b) GDPR, vale a dire che il Trattamento dei vostri Dati Personali è necessario per l’esecuzione del contratto.
5. Per quanto tempo conserviamo i vostri dati?
Conserveremo i vostri Dati Personali solo per il tempo necessario al conseguimento delle finalità per i quali sono stati raccolti o – nella misura in cui la legge (ad esempio, il Codice Commerciale tedesco e il regolamento tributario) imponga di conservare tali dati per periodi di tempo di durata maggiore – per la durata del periodo di conservazione stabilito dalla legge. Decorso tale termine, cancelleremo i vostri Dati Personali. Potremo conservare i vostri dati oltre tale termine solo in casi eccezionali, ad esempio qualora la conservazione di tali dati sia necessaria in relazione all’esercizio e alla difesa di nostri diritti.
6. Come possiamo garantire la qualità, la ricerca e lo sviluppo di nuovi prodotti?
Tratteremo i vostri dati non solo per fornirvi servizi, ma anche al fine di garantire la qualità dell’Enterprise Charging Network e di sviluppare nuovi servizi comparabili, al fine di soddisfare le elevate aspettative dei conducenti in relazione ai prodotti e ai servizi attualmente già esistenti e soddisfare le vostre esigenze future con nuovi prodotti e servizi ancora da sviluppare. Al fine di proteggere la vostra privacy, il Trattamento sarà compiuto solo in una forma che non consenta di risalire direttamente al conducente. La base giuridica di tale attività di Trattamento è fondata sull’articolo 6, paragrafo 1, lettera (f) GDPR, vale a dire che il Trattamento è necessario ai fini dei legittimi interessi da noi perseguiti.
Inoltre, analizziamo il comportamento degli utenti quando usano le nostre App mobili, al fine di adattare la qualità e la facilità d’uso dei nostri servizi ai desideri dei clienti, anche nel contesto delle applicazioni mobili (articolo 6, paragrafo 1, lettera f) GDPR). Ciò risponde all’interesse legittimo di DCS di soddisfare le crescenti esigenze della clientela. Potrete opporvi a tale attività di Trattamento nelle nostre App Mobili in qualsiasi momento.
In relazione al comportamento dell’utente nelle nostre App mobili, vengono trattate le seguenti categorie di dati:
- uso generale: Inizio e fine dell’utilizzo (data e ora), durata della permanenza, utilizzo di singole funzioni, tasti e pagine visualizzate, comportamento e termini di ricerca, utilizzo di azioni come codici voucher;
- dati relativi al dispositivo: tipo di dispositivo, sistema operativo, impostazioni della lingua, fuso orario, posizione, impostazioni dell’app, crash dell’app e altri errori.
Ai fini di queste attività di Trattamento, tali Dati Personali sono trasferiti a Mixpanel, Inc. (405 Howard St., 2nd Floor, San Francisco, CA 94105). Mixpanel, Inc. è certificata ai sensi del Privacy Shield UE-U.S., così da garantire un adeguato livello di protezione dei dati.
7. Ricevete da noi comunicazioni promozionali o comunicazioni finalizzate a ricerche di mercato?
Utilizziamo le vostre informazioni di contatto per inviarvi pubblicità via e-mail o nell’app relative ai nostri servizi o a prodotti simili. Potrete opporvi in qualsiasi momento a tale utilizzo dei vostri dati. A tal fine, potrete contattarci all’indirizzo di contatto indicato al successivo Articolo 10. Potrete anche negare il consenso a tale utilizzo tramite il link presente in ogni e-mail pubblicitaria o tramite le impostazioni nell’App. La base giuridica o la legittimità di tale attività di Trattamento è fondata sull’articolo 6, paragrafo 1, lettera f) GDPR, o sul § 7, comma 3, della legge tedesca sulla concorrenza sleale (“UWG”).
Se avete concesso separatamente il vostro consenso ad un uso più ampio dei vostri Dati Personali, potremo utilizzare i vostri Dati Personali nella misura descritta nella relativa dichiarazione di consenso. Ad esempio, i vostri dati potranno essere utilizzati per scopi pubblicitari e per ricerche di mercato e potranno essere comunicati a terzi. Le informazioni al riguardo sono riportate nella relativa dichiarazione di consenso, che può essere revocata in qualsiasi momento. A tal fine, vi invitiamo a fare riferimento al contatto indicato all’Articolo 10. La base legale di tale attività di Trattamento è fondata sull’articolo 6, paragrafo 1, lettera a) GDPR, vale a dire che trattiamo i vostri Dati Personali sulla base del vostro consenso.
8. Come proteggiamo i vostri Dati Personali?
Proteggiamo i vostri dati adottando misure all’avanguardia, come, ad esempio, le seguenti misure di sicurezza volte alla protezione dei Dati Personali da un qualsiasi uso improprio:
- l’accesso ai Dati Personali è consentito solo ad un numero limitato di persone autorizzate per le finalità specificate;
- i dati raccolti vengono trasmessi solo in forma criptata;
- l’accesso ai sistemi IT è costantemente monitorato al fine di individuare e scongiurare immediatamente qualsiasi uso improprio.
9. Quali sono i vostri diritti?
Vi sono garantiti i seguenti diritti:
- Ai sensi dell’articolo 15 GDPR, avete il diritto di ottenere da noi la conferma del Trattamento o meno di Dati Personali che vi riguardano. In caso affermativo, avete il diritto di ricevere informazioni su tali Dati Personali. Inoltre, potete richiedere l’accesso ai vostri Dati Personali e/o copia degli stessi, comprese le informazioni sulle finalità dell’utilizzo, la categoria di dati utilizzati, i destinatari e le persone autorizzate ad accedervi e, se possibile, la durata prevista del periodo di conservazione dei dati o, se ciò non è possibile, i criteri per determinare tale durata.
- Ai sensi degli articoli 16, 17 e 18 GDPR, avete il diritto di chiedere la rettifica, la cancellazione o la limitazione del Trattamento dei vostri Dati Personali se il relativo utilizzo non è consentito dalla legge sulla protezione dei dati, in particolare perché (i) i dati sono incompleti o errati, (ii) non sono più necessari per le finalità per cui sono stati raccolti, (iii) il consenso su cui si basava il Trattamento è stato revocato, o (iv) avete esercitato con successo il vostro diritto di opporvi al Trattamento dei dati; laddove i dati siano trattati da terzi, inoltreremo le vostre richieste di rettifica, cancellazione o limitazione del Trattamento a tali terzi, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
- Avete il diritto di rifiutare il vostro consenso o – senza che ciò pregiudichi la liceità delle operazioni di Trattamento effettuate prima della revoca – di revocare il vostro consenso al Trattamento dei vostri Dati Personali in qualsiasi momento.
- Ai sensi dell’articolo 22 GDPR, avete il diritto di non essere sottoposti a una decisione basata esclusivamente su un trattamento automatizzato che produca effetti giuridici che vi riguardino o che incida in modo analogo significativamente sulla vostra persona.
- Ai sensi dell’articolo 20 GDPR, avete il diritto di richiedere i Dati Personali che vi riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasferire tali dati ad un altro titolare senza alcun ostacolo da parte nostra; avete anche il diritto di richiedere, se necessario, che i Dati Personali siano trasferiti direttamente ad un altro titolare, nella misura in cui ciò sia tecnicamente fattibile.
- Avete inoltre il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al Trattamento dei vostri Dati Personali ai sensi dell’articolo 6, paragrafo 1, lettere e) o f) GDPR. Una volta presentata un’opposizione, non tratteremo ulteriormente i vostri Dati Personali salvo nel caso in cui possiamo dimostrare l’esistenza di motivi cogenti meritevoli di tutela che prevalgano sui vostri interessi, diritti e libertà, oppure salvo che il Trattamento serva per far valere, esercitare o difendere un diritto (v. articolo 21, paragrafo 1 GDPR, il cosiddetto “diritto di opposizione limitato”). In tal caso, dovrete esporre i motivi dell’opposizione connessi alla vostra situazione particolare. Avete inoltre il diritto di opporvi in qualsiasi momento, anche senza indicarne i motivi, al Trattamento dei vostri Dati Personali per finalità di marketing diretto.
- Oltre ai diritti summenzionati, ai sensi dell’articolo 77 GDPR avete il diritto di ricorrere ad un’autorità di controllo se ritenete che il Trattamento dei vostri Dati Personali violi le norme in materia di protezione dei dati. Di norma, potete rivolgervi all’autorità di controllo del paese in cui si trova la vostra residenza abituale o la vostra sede di lavoro abituale oppure in cui si trova la nostra sede legale.
10. A chi potete rivolgervi in caso di domande?
Per qualsiasi dubbio, vi invitiamo a contattarci ai seguenti recapiti:
Digital Charging Solutions GmbH
Parola chiave: Protezione dei dati
Rosenstraße 18-19
10178 Berlino
Germania