Informativa sulla Privacy di CUPRA Charging
Grazie per utilizzare My CUPRA ("app"). Queste informazioni si applicano ai seguenti servizi e funzioni, a condizione che siano disponibili in un Paese, in una versione dell'app e in base al dispositivo mobile e al modello di veicolo.
Di seguito sono riportate le informazioni sui responsabili del trattamento dei dati e sulle loro responsabilità (sezione A), sulle modalità di raccolta, trattamento e utilizzo dei dati in relazione all'uso dell'app, sui Servizi di ricarica (sezioni B, C, D, E ed F), sui suoi diritti e sui contatti a cui è può rivolgersi (sezioni G e H).
Tenga presente che il servizio CUPRA Charging è disponibile per l'utilizzo tramite l'app My CUPRA ("app"), un'applicazione mobile fornita ai clienti da SEAT, S.A., con numero di partita IVA A-28 049 161 e indirizzo presso Autovía A- 2, Km. 585, Martorell, Barcellona (Spagna) da scaricare gratuitamente tramite l'App Store del proprio operatore. La preghiamo di notare che l'app è fornita da SEAT, S.A. sotto la propria responsabilità e che SEAT, S.A. è l'unica responsabile del trattamento dei dati in relazione alla fornitura dell'app. È possibile consultare le informazioni relative alla privacy nella sezione delle informazioni legali dell'app. Per maggiori informazioni, contattare customercare@cupraofficial.com.
A. Responsabili e corresponsabili del trattamento dati
Se utilizza il servizio di ricarica CUPRA Charging ("Servizio di ricarica"), i suoi dati verranno elaborati da Volkswagen Group Charging GmbH, Karl-Liebknecht-Str. 32, 10178 Berlino, e-mail: info@elli.eco, iscritta nel registro delle imprese del Tribunale Distrettuale di Charlottenburg con il numero HRB 208967 B ("Elli Germany") e Volkswagen Group Charging CZ s.r.o., Ve svahu 482/5, Podolí, 147 00 Praha 4, Repubblica Ceca (a cui Volkswagen Group Charging GmbH ha affidato la fornitura del servizio di ricarica all'interno della Repubblica Ceca) ("Elli Czechia") sotto la responsabilità congiunta (corresponsabilità).
Per determinare le rispettive responsabilità, Elli Germany ed Elli Czechia hanno concluso un accordo per il trattamento congiunto dei dati personali degli utenti ai sensi dell'Articolo 26, comma 1 del GDPR. Di seguito sono incluse le informazioni sul contenuto essenziale del presente accordo.
In base a tale accordo Elli Germany effettua il trattamento dei dati personali in relazione alla fornitura di CUPRA Charging in generale. Elli Czechia riceve e tratta i dati personali degli utenti solo nel caso in cui questi effettuino delle sessioni di ricarica nella Repubblica Ceca, allo scopo di fatturare, fatturare e addebitare i pagamenti, come descritto nella sezione D II. e III. Nell'accordo si stabilisce inoltre che Elli Germany è responsabile della fornitura delle informazioni di cui agli articoli 13 e 14 del GDPR e del trattamento di ogni rivendicazione di diritti da parte dei clienti. Maggiori informazioni sui suoi diritti e sui contatti a cui è possibile rivolgersi sono disponibili nelle sezioni G e H.
Elli Czechia o Elli Germany sono entrambe note come "Elli" e pertanto di seguito denominate "Elli" o "noi".
B. Trattamento dei dati alla conclusione del contratto
I. CUPRA ID
Per utilizzare il nostro servizio tramite l'app è necessario un account utente CUPRA ID fornito da SEAT, S.A., Autovía A-2, Km. 585, Martorell (Barcellona, Spagna), iscritta registro delle imprese di Barcellona sezione 23.662, foglio 1, pagina n. B-56.855 ("SEAT"). La preghiamo di notare la dettagliata Informativa sulla Privacy di CUPRA, applicabile per CUPRA ID. È possibile consultare l'informativa all'indirizzo https://seatid.vwgroup.io/data-privacy.
Quando si utilizzano i nostri servizi, trattiamo le informazioni del suo account utente CUPRA ID (i dati personali di contatto e di identificazione, come nome, indirizzo e indirizzo e-mail) ai fini dell'adempimento contrattuale (Articolo 6, comma 1, lettera b del GDPR) se ha acconsentito a tale trasferimento di informazioni.
Ci affidiamo a Auth0 (10800 NE 8th Street, Suite 700, Bellevue, WA 98004, U.S.A.) per fornirle i dati di accesso all'account utente di Elli. I servizi offerti includono l'archiviazione dei contatti personali e le informazioni di identificazione quali nome, indirizzo e indirizzo e-mail Non è pertanto possibile escludere l'accesso alle informazioni da parte di Auth0; quindi, è stato sottoscritto un apposito contratto standard UE (a garanzia del trattamento dei dati nei Paesi non europei). Le clausole contrattuali standard UE applicate sono consultabili all'indirizzo https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914.
II. Servizio CUPRA Charging (ricarica pubblica)
a. Fornitura della scheda di ricarica
Per avviare e terminare una sessione di ricarica, è necessaria una scheda di ricarica RFID ("Scheda di ricarica"). Quest'ultima è fornita da Identa Ausweissysteme GmbH, Steinkirchring 16, 78056 Villingen-Schwenningen, che agisce ed elabora i dati per nostro conto. Identa Ausweissysteme GmbH riceve i dati di contatto dell'utente (nome, cognome e indirizzo) per consegnare la Scheda di ricarica. Pertanto, noi riceviamo un identificatore RFID assegnato al suo ordine e il numero della Scheda di ricarica da Identa Ausweissysteme GmbH. Questo ci consente di assegnare la Scheda di Ricarica al suo account utente. Lei ha la possibilità di impostare un indirizzo di consegna aggiuntivo per la Scheda di ricarica, che provvederemo a fornire anche a Identa Ausweissysteme GmbH. Il trattamento dei dati richiesto a questo scopo avviene ai fini dell'adempimento del contratto (Articolo 6, comma 1, lettera b del GDPR).
Sulla scheda è memorizzato un identificatore RFID, che viene utilizzato per assegnare quest'ultima al suo account utente. Il numero della Scheda di ricarica è stampato sulla Scheda stessa. Oltre a ciò, sulla Scheda di Ricarica non sono memorizzati dati personali in formato digitale, in particolare il suo nome o indirizzo.
b. Piani di ricarica e metodo di pagamento
Per utilizzare i servizi di ricarica CUPRA Charging, è necessario selezionare una tariffa di ricarica ("Piano di ricarica") e il metodo di pagamento preferito. Per concludere un contratto per il Servizio di ricarica, trattiamo i suoi dati personali, e più precisamente nome e cognome, indirizzo, indirizzo email e, se fornito, anche il numero di partita IVA. È possibile visualizzare e gestire il piano selezionato nel suo profilo utente. È possibile inoltre modificare il metodo di pagamento e l'indirizzo di fatturazione memorizzati. Il trattamento dei dati avviene ai fini dell'adempimento del contratto (Articolo 6, comma 1, lettera b del GDPR).
c. Trattamento dei dati ai fini del pagamento
Per elaborare i pagamenti, trattiamo i seguenti dati personali:
Pagamento con carta di credito
Nome e cognome
Dati della carta di credito (numero della carta di credito, codice CVC (numero di verifica della carta) e data di scadenza)
Indirizzo associato alla carta di credito
Indirizzo e-mail
PayPal
Nome e cognome
Indirizzo PayPal
Indirizzo e-mail
ID utente pagante
Raccogliamo i dati relativi ai pagamenti per poterli trasmettere ai servizi di pagamento. Inoltre, trasmettiamo a questi ultimi l'indirizzo fisico e l'indirizzo e-mail da lei forniti. Il trattamento dei dati richiesto per queste operazioni ricade nelle finalità di adempimento del contratto (art. 6 par. 1 let. b del GDPR).
Ai fini dell'elaborazione dei pagamenti, utilizziamo J.P. Morgan Mobility Payments Solutions S.A. con sede in 161 Rue du Kiem L 8030 Strassen come fornitore di servizi di pagamento. J.P. Morgan Mobility Payments Solutions S.A. utilizza i suoi dati per una finalità specifica nel quadro dei servizi di pagamento offerti ed è responsabile in modo indipendente del loro trattamento. Quando effettua un pagamento, lei è dunque soggetto all'informativa sulla privacy di J.P. Morgan Mobility Payments Solutions S.A., consultabile al link https://www.wallet.volkswagenpayments.com/documents/file_data_privacy_customer_de-de.pdf.
Quando, durante il processo di registrazione a Elli Charging, inserisce per la prima volta i dati per il pagamento, la loro validità e la loro autenticità vengono verificate dal servizio di pagamento. Il servizio di pagamento ci invia il risultato della verifica tramite un messaggio di successo o un messaggio di errore. La informeremo del risultato nell'app. Nel caso in cui sia necessario richiederle una ulteriore identificazione per conto dell'emittente della sua carta di credito o di Paypal, tale autenticazione potrebbe avvenire mediante un codice ricevuto tramite SMS o e-mail dall'emittente della sua carta di credito o da Paypal, da inserire nell'app o su un sito Web dell'emittente della sua carta di credito o Paypal, al quale verrà reindirizzato. Per consentirle di non dovere inserire i dati a ogni accesso, i dati di pagamento vengono archiviati in memoria dal fornitore dei servizi di pagamento. Se il servizio responsabile di elaborare i pagamenti viene sostituito con un nuovo fornitore, i dati verranno trasferiti al nuovo responsabile dei servizi di pagamento.
In caso di mancato pagamento, Elli - Un marchio di Volkswagen Group si riserva il diritto di ricorrere a un servizio di recupero crediti per recuperare il debito tramite un sollecito di pagamento. Con questa finalità, potrebbe essere necessario trasferire ulteriori dati relativi ai clienti al nostro fornitore di servizi atriga GmbH. atriga GmbH utilizza i suoi dati per una finalità specifica nel quadro dei servizi di recupero crediti offerti ed è responsabile in modo indipendente del loro trattamento.
I suoi dati personali verranno gestiti da atriga GmbH in ottemperanza alle normative applicabili sulla protezione dei dati. Ulteriori informazioni su questo argomento sono reperibili all'indirizzo https://www.atriga.com.
d. Gestione del metodo di pagamento
Può modificare il metodo di pagamento inserito al momento della registrazione nell'account utente nella sezione "Metodo di pagamento". Durante questo processo, gli stessi dati vengono trasmessi al nostro fornitore di servizi di pagamento (J.P. Morgan Mobility Payments Solutions S.A. in 161 Rue du Kiem L 8030 Strassen Luxembourg) come per la registrazione: nome e cognome, dettagli della carta di credito (numero di carta di credito, codice CVC e data di scadenza), indirizzo e indirizzo e-mail. Il trattamento dei dati richiesto a questo scopo avviene ai fini dell'adempimento del contratto (Articolo 6, comma 1, lettera b del GDPR).
C. Trattamento dei dati in relazione alle sessioni di ricarica
I. Utilizzo del servizio di ricarica
È possibile avviare e terminare le sessioni di ricarica tramite l'app My CUPRA. Per gestire le sessioni di ricarica utilizzando l'app My CUPRA, per prima cosa selezioni una stazione di ricarica nell'app. Il suo ID utente viene trasmesso alla stazione di ricarica per l'autenticazione. La sessione di ricarica inizia una volta autenticato il suo ID utente. Per garantire il corretto funzionamento e la gestione della tariffa di ricarica e delle relative sessioni di ricarica, trattiamo i suoi dati personali e i dati tecnici in relazione al contratto di fornitura elettrica della relativa tariffa di ricarica (comprese le statistiche di ricarica e le informazioni sul processo di ricarica, ad esempio volume di ricarica, durata e/o inizio e fine di una sessione di ricarica, oltre all'ubicazione della stazione di ricarica utilizzata, ossia l'indirizzo del punto di ricarica o EVSE). Il trattamento dei dati necessari a tale scopo avviene nell'ambito dell'adempimento del contratto (Art. 6(1)(b) del GDPR). A seconda della stazione di ricarica utilizzata, ci avvaliamo dei servizi di IONITY GmbH, Moosacher Strasse 84, 80809 Monaco di Baviera, Germania, come responsabile del trattamento.
Per offrirle un servizio di fatturazione end-to-end, collaboriamo anche con fornitori che eseguono il trattamento dei dati sotto la propria responsabilità. In questi casi trasmettiamo il suo ID utente, che non può essere utilizzato per identificarla come persona. Per ulteriori informazioni sulla protezione dei dati consultare il sito web del relativo fornitore. Fanno parte della nostra rete di ricarica i seguenti fornitori di piattaforme di roaming:
Hubject GmbH, EUREF-Campus 22, 10829 Berlin, Germany (www.hubject.com)
GIREVE, 108-110 Avenue du Général Leclerc, 78220 Viroflay, France (www.gireve.com)
Stromnetz Hamburg GmbH, Bramfelder Chaussee 130, 22177 Hamburg, Germany (www.eround.de)
e-clearing.net GmbH, Krefelder Strasse 195, 52070 Aachen, Germany (www.e-clearing.net)
II. Contabilità e fatturazione
Il trattamento dei dati ai fini della fatturazione viene effettuato da Elli Czechia, se utilizza delle stazioni di ricarica nella Repubblica Ceca, o da Elli Germany, se utilizza delle stazioni di ricarica al di fuori della Repubblica Ceca. In base al Piano di ricarica e alle informazioni sulla cronologia di ricarica, calcoliamo i costi della sessione di ricarica utilizzando il Piano di ricarica da lei selezionato ai fini della fatturazione.
III. Addebiti e inversioni contabili
Il trattamento dei dati al fine di consentire l'addebito di pagamenti e inversioni contabili viene effettuato da Elli Czechia, se utilizza delle stazioni di ricarica nella Repubblica Ceca, o da Elli Germany, se utilizza delle stazioni di ricarica al di fuori della Repubblica Ceca. Con l'ordine di addebito, inviamo al servizio di pagamento interessato un testo di addebito che apparirà sul suo estratto conto, insieme all'importo. Il testo include il periodo di addebito e il numero di fatturazione. In caso di mancato pagamento, ad esempio a causa di credito insufficiente o di scadenza del metodo di pagamento utilizzato, verremo informati della circostanza dal servizio di pagamento. In tal caso, ci verrà inviato il motivo dell'errore e il numero di identificazione generato dal nostro sistema. In caso di inversione contabile da lei non autorizzata personalmente, ad esempio se un addebito è stato annullato per la mancata disponibilità di fondi sufficienti, ci affidi l'incarico di eseguire nuovamente l'addebito. Nel caso in cui lei avvii una procedura di inversione contabile o le venga concesso un rimborso, il relativo importo verrà addebitato nuovamente dal servizio di pagamento. A questo scopo, trasmettiamo al servizio di pagamento i seguenti dati: l'importo, il motivo dell'inversione contabile, il suo ID utente e l'ID della transazione da noi generato e assegnato alla sessione. Il trattamento dei dati richiesto a questo scopo avviene ai fini dell'adempimento del contratto (Articolo 6, comma 1, lettera b del GDPR).
IV. Trattamento dei dati per finalità di analisi
Finalità del trattamento
Garantire e migliorare la qualità dei prodotti esistenti e la ricerca e lo sviluppo di nuovi prodotti e servizi
Individuare e risolvere, tra gli altri, i problemi tecnici del servizio (bug)
Pianificazione commerciale, analisi dei processi (process mining), reporting interno e previsioni
Categorie di dati personali utilizzati con questa finalità:
Dati utente e di utilizzo
Registri relativi all'uso dei punti di ricarica che mostrano i singoli processi di ricarica del cliente
Tutti i dati raccolti durante il processo di ricarica
Informazioni su acquisti, spedizioni e pagamenti
Processi relativi all'assistenza clienti
Dati sull'uso delle app e dei web shop
Numero di identificazione del veicolo (VIN), abbreviato alle ultime 6 cifre (identificazione del modello di veicolo).
I dati sono trattati con questa finalità mediante pseudonimizzazione o anonimizzazione. La pseudonimizzazione include la rimozione di tutti gli identificatori personali diretti (per es. nome, indirizzo e-mail, numero di telefono). Vengono invece conservati gli identificatori tracciabili indiretti (pseudonimi). Solo una volta completato il processo di pseudonimizzazione i dati vengono analizzati nei sistemi di Volkswagen Group Charging GmbH. I riferimenti personali diretti non vengono ripristinati in alcun momento. I risultati dell'analisi (soprattutto metriche e KPI) sono completamente anonimi. Il trattamento dei dati pseudonimi è necessario, poiché esistono interazioni tra l'account utente e i servizi che vengono utilizzati. In tali casi, l'uso di pseudonimi è assolutamente necessario al fine di mettere in correlazione l'analisi dei dati sottostanti dell'account utente e i servizi collegati.
V. Trattamento dei dati in Google Cloud Platform
Volkswagen Group Charging GmbH utilizza Google Cloud Platform (GCP) per trattare le seguenti categorie di dati:
• Dati sul profilo dell'utente (per es. indirizzo e-mail, nome, cognome, indirizzo di fatturazione)
• Dati specifici del dispositivo (per es. modello, lingua, posizione del dispositivo)
• Informazioni sulle attività di ricarica (per es. registro di ricarica, sessioni di ricarica)
• Informazioni sul caricabatterie (per es. nome, posizione, configurazione)
• Informazioni sull'auto (per es. modello, marca, numero di identificazione del veicolo)
• Mezzo di autenticazione (per es. schede RFID)
• Informazioni sul consenso (per es. accettazione di termini e condizioni, aggiornamenti firmware del caricabatterie)
• Informazioni sull'abbonamento
• Fatture
Questi dati vengono raccolti e utilizzati per i seguenti fini:
• Fornire diverse funzioni dell'app
• Adempiere al contratto
• Consentire, migliorare e ulteriormente sviluppare i servizi di ricarica
Per questo, ci affidiamo al responsabile del trattamentoGoogle Ireland Limited ("Google"), con sede legale a Gordon House, Barrow Street, Dublino 4, Irlanda, che a sua volta utilizza Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google LLC") come responsabile secondaria del trattamento. Abbiamo stabilito delle apposite clausole contrattuali standard UE (come garanzia per il trattamento dei dati in Paesi non europei) per il trasferimento dei dati personali. Le clausole contrattuali standard UE applicate sono consultabili all'indirizzo https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914.
D. Assistenza clienti, attività di marketing, periodo di conservazione, fornitori terzi
I. Contatti e assistenza clienti
Nel caso in cui si metta in contatto con noi, inseriremo le informazioni e i dati da lei fornitici (compresi i suoi dati personali) in un ticket tramite il quale la contatteremo ed elaboreremo la sua richiesta (Articolo 6, comma 1, lettera b del GDPR). Volkswagen AG, Berliner Ring 2, 38440 Wolfsburg e Majorel Berlin GmbH, Wohlrabedamm 32, 13629 Berlino, ci supportano durante il processo di trattamento ed elaborazione dei dati per nostro conto. I suoi dati verranno inoltre archiviati e trattati nel nostro sistema CRM. A tal scopo utilizziamo Salesforce.com, Inc. (The Landmark @ One Market Street, San Francisco, CA 94105, USA) come responsabile del trattamento dei dati per agire ed elaborare i suoi dati per nostro conto. Poiché non è possibile escludere l'accesso alle informazioni da parte di Salesforce.com, Inc., è stato sottoscritto un apposito contratto standard UE (a garanzia del trattamento dei dati nei Paesi non europei). È possibile consultare le clausole contrattuali standard UE applicate all'indirizzo https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32021D0914. Elimineremo i suoi dati non appena avremo risposto con successo alla sua richiesta, fatta eccezione per i casi in cui siano previsti altri periodi di conservazione (per es. periodi legati alle normative fiscali) in conflitto con tale disposizione.
II. Consenso alle attività di marketing
Se desidera ricevere informazioni sui nostri prodotti, può acconsentire a ricevere i messaggi pubblicitari corrispondenti. In questo caso, i seguenti dati verranno trattati per la fornitura dei messaggi pubblicitari oggetto del consenso da lei fornito (Articolo 6, comma 1 lettera a del GDPR): cognome, nome, indirizzo e-mail e numero di telefono.
Può revocare il suo consenso a Volkswagen Group Charging GmbH in qualunque momento e gratuitamente. Troverà ulteriori informazioni sull'esercizio dei suoi diritti nell'ambito della presente informativa sulla protezione dei dati nella sezione "I suoi diritti".
I suoi dati personali verranno eliminati non appena ritirerà il suo consenso, a condizione che non siano previsti ulteriori periodi di conservazione (per esempio per la normativa fiscale) che lo impediscano.
III. Periodo di conservazione
Elaboriamo i suoi dati personali per quanto richiesto per le finalità suddette. Questo è necessario per consentire la fatturazione fino a 3 mesi dopo la fine del contratto. Se trattiamo i dati in base a un interesse legittimo e lei si oppone a tale trattamento dei dati, cancelleremo i dati personali, a condizione che il loro ulteriore trattamento non sia consentito o richiesto in conformità con le disposizioni di legge pertinenti. Cancelleremo inoltre i suoi dati personali se richiesto da altre disposizioni di legge. Applicando questi principi generali, di norma i dati personali vengono cancellati non appena cessa di esistere la base giuridica per il rispettivo trattamento, se non sono più necessari per gli scopi dichiarati o se gli scopi dichiarati cessano di esistere, a condizione che non sussista altra base giuridica o obbligo di ulteriore trattamento (ad es. periodi di conservazione ai sensi del diritto commerciale e fiscale).
E. Trattamento dei dati da parte di fornitori di terze parti
Nei casi in cui i fornitori di servizi trattano i dati personali per nostro contro, abbiamo sottoscritto un contratto per tale elaborazione con ognuno di quei fornitori e concordato adeguate garanzie per garantire la protezione dei dati personali. Selezioniamo con cura anche i nostri fornitori di servizi. Essi trattano i dati personali esclusivamente allo scopo di adempiere le proprie responsabilità e sono contrattualmente vincolati a seguire le nostre istruzioni. Inoltre, dispongono di apposite misure tecniche e organizzative per proteggere i dati personali a loro disposizione e sono regolarmente monitorati da noi. Di conseguenza, abbiamo inoltre stabilito apposite clausole contrattuali standard UE per il trasferimento dei dati personali ai responsabili del trattamento in Paesi terzi (come garanzia per il trattamento dei dati in Paesi non europei). È possibile consultare le clausole contrattuali standard UE applicate all'indirizzo https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914. Può trovare una panoramica dei fornitori di servizi da noi utilizzati in qualsiasi momento su www.elli.eco.
I. Elaborazione dei dati all’interno della Google Cloud Platform
Volkswagen Group Charging GmbH utilizza la Google Cloud Platform (GCP) per elaborare le seguenti categorie di dati:
Dati del profilo dell’utente (ad es. indirizzo e-mail, nome, cognome, indirizzo di fatturazione)
Dati specifici del dispositivo (ad es. modello, lingua, posizione del dispositivo)
Informazioni sulle attività di ricarica (ad es. dati di ricarica, processi di ricarica)
Informazioni sul caricabatterie (ad es. nome, posizione, configurazione)
Informazioni sul veicolo (ad es. modello, marca, numero di telaio)
Informazioni sulle schede RFID
Informazioni sul consenso (ad es. consenso a termini e condizioni, aggiornamenti del firmware del caricabatterie)
Informazioni sull’abbonamento
Fatture
Nonché tutte le altre categorie di dati utilizzate nella sezione “Elaborazione dei dati a fini di analisi”
Questi dati vengono raccolti e utilizzati per i seguenti scopi:
Fornitura di varie funzioni dell’app e dei servizi di ricarica
Adempimento del contratto
Abilitazione, miglioramento e ulteriore sviluppo dei servizi di ricarica
Per scopi di analisi
A tal fine utilizziamo come subprocessore Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublino 4, Irlanda, che utilizza Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google LLC”). Per il trasferimento dei dati personali sono state stipulate le corrispondenti clausole contrattuali standard dell’UE (come garanzia adeguata per il trattamento dei dati in paesi extraeuropei). È possibile visualizzare le clausole contrattuali standard dell’UE applicate tramite l’URL https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0914. Google LLC è inoltre certificata in conformità con il quadro normativo UE-USA sulla privacy dei dati.
II. Elaborazione dei dati all’interno di CELONIS
Volkswagen Group Charging GmbH utilizza CELONIS per elaborare le seguenti categorie di dati:
Informazioni su acquisti, spedizioni e pagamenti
Processi di assistenza clienti
Dati sull’utilizzo delle app e dei negozi web
Informazioni sugli abbonamenti
Questi dati vengono raccolti e utilizzati per i seguenti scopi:
Per scopi di analisi (vedi sopra)
Per visualizzare i tempi di lavorazione e ottimizzare i processi
A tale scopo utilizziamo l’elaboratore CELONIS SE (“Celonis”), Theresienstraße 6, 80333 Monaco, Germania.
F. Elaborazione di dati a scopo di analisi
I. Sviluppo del prodotto e pianificazione aziendale
Finalità del trattamento:
Per garantire e migliorare la qualità del prodotto, la ricerca e lo sviluppo di nuovi prodotti e servizi
Per individuare e risolvere, tra l’altro, problemi tecnici del servizio (bug)
Per la pianificazione aziendale (business planning), l’analisi di processo (process mining), la reportistica interna (internal reporting) e le previsioni legate allo sviluppo aziendale (forecasting)
Categorie di dati personali per questa finalità:
Dati dell’utente e di utilizzo
Registrazioni dell’utilizzo dei punti di ricarica che mostrano i singoli processi di ricarica individuali del cliente
Dati dei caricabatterie, il loro utilizzo e dati di localizzazione e informazioni sulla versione del software e sugli aggiornamenti del software, dati aggiuntivi sulla versione del software
Tutti i dati raccolti durante la sessione di ricarica
Informazioni su acquisti, spedizioni e pagamenti
Processi di assistenza clienti
Dati sull’utilizzo delle app e dei negozi web
VIN, abbreviato con le ultime 6 cifre (identificazione del modello di veicolo)
Informazioni sull’abbonamento
Fatture
I dati vengono elaborati esclusivamente in modo pseudonimizzato per questo scopo. La pseudonimizzazione comporta la rimozione di tutti gli elementi di identificazione personale diretta (ad esempio nome, indirizzo e-mail, numero di telefono). Vengono mantenuti gli elementi di identificazione indirettamente tracciabili (pseudonimi). Solo dopo questa pseudonimizzazione i dati vengono analizzati nei sistemi di analisi di Volkswagen Group Charging GmbH. In nessun momento viene ripristinato il riferimento personale diretto. I risultati dell’analisi (in particolare le metriche e le cifre chiave) sono completamente anonimi. Il trattamento dei dati pseudonimizzati è necessario in quanto vi sono interazioni tra l’account utente e i rispettivi servizi. In questi casi, l’uso dello pseudonimo è assolutamente necessario per collegare i dati dell’account utente e i servizi collegati su cui si basa l’analisi. A tal fine, i dati vengono archiviati e analizzati nella Google Cloud Platform, in CELONIS e in Salesforce. I dati trattati a fini di analisi saranno cancellati dopo 36 mesi (3 anni).
Questo trattamento è volto al legittimo interesse di Volkswagen Group Charging GmbH atto a soddisfare le elevate esigenze dei clienti per i prodotti e i servizi esistenti e di essere in grado di soddisfare i desideri futuri dei nostri clienti con nuovi prodotti e servizi ancora da sviluppare (Art. 6(1)(f) GDPR).
II. Trattamento dei dati per la prevenzione delle frodi
Finalità del trattamento
I dati personali diretti e indiretti vengono analizzati per l’individuazione precoce di casi di frode e abuso.
Campi dati con dati direttamente riconducibili alla persona per questo scopo
Titolo
Nome
Cognome
Indirizzo
Codice postale
Città
Paese
Lingua
Indirizzo e-mail
Metodo di pagamento (nessuna informazione di pagamento come il numero di carta di credito, ecc.)
Data di registrazione
Data di inizio dell’abbonamento
Campi di dati con dati indirettamente riconducibili alla persona sotto forma di pseudonimi per questo scopo
Numero di cliente
Numero di abbonamento
Numero di scheda RFID
I suddetti dati direttamente e indirettamente riconducibili alla persona vengono analizzati dopo la registrazione o dopo la conclusione di un abbonamento per verificarne la completezza e la validità. Lo scopo di questo trattamento è quello di prevenire casi di frode e abuso. I dati vengono elaborati a tal fine nella Google Cloud Platform e in Salesforce.
Questo trattamento è volto al legittimo interesse di Volkswagen Group Charging GmbH atto a prevenire casi di frode e abuso che causano gravi danni finanziari utilizzando dati del cliente non validi (Art. 6(1)(f) GDPR).
G. I suoi diritti
In ogni momento potrà far valere gratuitamente i seguenti diritti nei confronti dei titolari del trattamento.
Diritto di accesso: ha il diritto di chiederci informazioni sul trattamento dei suoi dati personali (Articolo 15 del GDPR).
Diritto di rettifica: ha il diritto di richiedere una rettifica di qualsiasi informazione personale incorretta o incompleta (articolo 16 del GDPR).
Diritto alla cancellazione: nel caso in cui i requisiti previsti dall'articolo 17 del GDPR siano soddisfatti, ha il diritto di richiedere la cancellazione dei suoi dati. Allo stesso modo, può richiedere la cancellazione dei propri dati nel caso in cui non siano più necessari per le finalità per le quali erano stati originariamente raccolti. Inoltre, potrà richiedere la cancellazione dei dati che noi trattiamo sulla base del suo consenso fornitoci nel momento in cui desideri revocare tale consenso.
Diritto alla limitazione del trattamento: nel caso in cui i requisiti previsti dall'articolo 18 del GDPR siano soddisfatti, ha il diritto di richiedere la limitazione del trattamento dei suoi dati personali. Ciò potrebbe ad esempio avvenire nel caso in cui desideri contestare l'accuratezza dei dati. Potrà pertanto richiedere che il trattamento sia limitato per il tempo necessario ad esaminare l'esattezza dei suoi dati.
Diritto di opposizione: se il trattamento dei dati avviene in base a un interesse legittimo, ha il diritto di opporsi al trattamento. L'opposizione è ammissibile se il trattamento avviene nell'interesse pubblico o sulla base di un interesse legittimo di Volkswagen Group Charging GmbH o di terzi parti. In caso di opposizione, la preghiamo di comunicarci i motivi della sua opposizione al trattamento dei dati. Oltre a ciò, ha anche il diritto di opporsi al trattamento dei dati raccolti per scopi di marketing diretto. Lo stesso vale per la profilazione, nei casi in cui è connessa al marketing diretto.
Diritto alla portabilità dei dati: se il trattamento dei dati si basa sul consenso o ha luogo per l'adempimento di un contratto ed viene inoltre completato in modo automatico, ha il diritto di ricevere i suoi dati in un formato strutturato, comunemente utilizzato e in linguaggio macchina e di trasferirli a un altro responsabile del trattamento dei dati.
Diritto di recesso: nella misura in cui il trattamento dei dati viene effettuato previo consenso, ha il diritto di revocare tale consenso con effetto futuro in qualsiasi momento e in modo gratuito.
Diritto di sporgere un reclamo: ha inoltre il diritto di sporgere un reclamo all'autorità di controllo (per es. al responsabile della protezione dei dati di Berlino) relativamente al trattamento dei suoi dati.
H. Dati di contatto
Dati di contatto per l'esercizio dei propri diritti
Per l'esercizio dei suoi diritti e ulteriori informazioni, la preghiamo di inviare un'e-mail all'indirizzo privacy@elli.eco o di scrivere una lettera al Responsabile della protezione dei dati di Volkswagen Group Charging GmbH, Karl-Liebknecht-Str. 32, 10178 Berlino. Per l'esercizio dei suoi diritti e indipendentemente dagli accordi tra Elli Czechia ed Elli Germany, può anche contattare Elli Czechia.
Responsabile della protezione dei dati
Il nostro responsabile della protezione dei dati è la persona di contatto per questioni relative alla protezione dei dati:
Datenschutzbeauftragter der Volkswagen Group Charging GmbH
Karl-Liebknecht-Str. 32, 10178 Berlino
Versione in data: maggio 2024