Informativa in materia di protezione dei dati personali ai sensi degli articoli 13 e 14 GDPR

Con la presente La informiamo in merito ai dati personali che vengono trattati da SIXT CRS e per quali scopi avviene il trattamento. Le comunichiamo inoltre ulteriori importanti dettagli in materia di protezione dei dati, per esempio riguardo i Suoi diritti.

Titolare

Il titolare del trattamento dei Suoi dati è Sixt Chauffeur Reservation Systems GmbH & Co. KG, Hausvogteiplatz 2, D-10117 Berlin, Germania (di seguito anche „SIXT CRS”).

Contatto

Per tutte le domande relative alla protezione dei dati potete rivolgervi in qualsiasi momento al seguente indirizzo di posta elettronica: dataprotection-chauffeur@sixt.com. Potete contattare inoltre il nostro responsabile della protezione dati al seguente indirizzo: Sixt Chauffeur Reservation Systems GmbH & Co. KG, Datenschutzbeauftragter, Hausvogteiplatz 2, D-10117 Berlin.

Categorie di dati personali

Le seguenti categorie di dati personali possono essere da noi trattate, in relazione ai nostri servizi:

  • Dati identificativi: a questa categoria appartengono per esempio nome, cognome, indirizzo (privato e/o commerciale), data di nascita.
  • Dati di contatto: per esempio, numero di telefono, indirizzo e-mail (privato e/o commerciale), numero di fax, contenuto delle comunicazioni (per esempio e-mail, lettere, fax).
  • Dati contrattuali: rientrano in questa tipologia per esempio luogo e orario del ritiro, destinazione, dati di pagamento e informazioni relativi a programmi di fidelizzazione clienti e partner.
  • Dati volontariamente concessi: a questa categoria appartengono i dati che Lei ci fornisce volontariamente, senza richieste esplicite in tal senso da parte nostra, per esempio desideri espressi riguardo la dotazione del veicolo o indicazioni riguardo la classe di veicolo preferita.

Base giuridica del trattamento dei dati da parte di SIXT CRS

Art. 6, co. 1, primo periodo, lett. a) del Regolamento Europeo in materia di protezione dei dati personali (GDPR): ai sensi della presente disposizione, il trattamento dei dati personali è consentito solo in seguito ad ottenimento del Suo consenso.

Art. 6, co. 1, primo periodo, lett. b) GDPR: ai sensi della presente norma, il trattamento dei dati personali è legittimo se necessario per l’adempimento di un contratto, di cui Lei è parte, o per l’esecuzione di attività precontrattuali (per esempio, per la prenotazione di un veicolo) che si verificano in seguito a Sua richiesta.

Art. 6, co. 1, primo periodo, lett. c) GDPR: ai sensi della presente norma, il trattamento dei dati è legittimo se necessario per l’adempimento di un obbligo di legge al quale SIXT CRS è soggetta.

Art. 6, co. 1, primo periodo, lett. f) GDPR: ai sensi della presente norma, il trattamento dei dati personali è legittimo, se necessario per assicurare gli interessi legittimi del Titolare, ed ovvero di SIXT CRS, o di un terzo, fintantoché questi siano preponderanti rispetto agli interessi ed ai diritti e libertà fondamentali della persona interessata.

Art. 9, co. 2 lett. f) GDPR: ai sensi della presente norma, particolari categorie di dati personali possono essere trattate, se ciò è necessario per far valere, esercitare o difendere dei diritti. A tali particolari categorie appartengono anche i dati riguardanti la salute delle persone coinvolte.

Finalità del trattamento dei dati da parte di SIXT CRS 

1. Prenotazione e noleggio di veicoli

Finalità del trattamento

I dati personali vengono raccolti per esempio tramite il sito web, app, telefono o intermediari, se Lei li mette a nostra disposizione, per es. soprattutto a fini di intermediazione di contratti di servizi con terzi per la prenotazione di veicoli, a fini di utilizzo della piattaforma sulla base di una registrazione, a fini di identificazione tramite una procedura di login o a fini di comunicazione con noi, per es. tramite formulari che Lei ci invia, o tramite l’invio di e-mail a noi. Rientrano tra i dati personali che raccogliamo, tra l’altro:

  • dati anagrafici
  • dati di comunicazione
  • dati contrattuali
  • dati di geolocalizzazione
  • indicazioni sulle preferenze degli utenti

Utilizziamo questi dati per le finalità rispettivamente indicate o risultanti dalla richiesta, quindi per esempio le domande di prenotazione per gestire la Sua richiesta.

Nel processo di prenotazione Sixt CRS, ha la possibilità di inserire una carta di credito e pagare così il viaggio con carta di credito. (L’addebito effettivo ha luogo solo dopo la conclusione del viaggio).

Per la procedura di pagamento con carte di credito, Sixt CRS ha ingaggiato un Payment Service Provider (PSP) professionale, certificato secondo lo standard di sicurezza PCI-DSS, che è necessario per proteggere i dati della Sua carta di credito.

Sixt CRS stessa non memorizza nessun dato della Sua carta di credito; per consentirLe di riutilizzare una carta già registrata per future operazioni di prenotazione, memorizziamo solamente un numero di riferimento che identifica in modo univoco la Sua carta.

Base giuridica dei sopracitati trattamenti

Art. 6, co. 1, primo periodo, lett. b) GDPR, per il trattamento dei dati a fini di prenotazione, conclusione ed esecuzione di contratti di noleggio, così come per l’assistenza clienti.

Categorie di destinatari dei Suoi dati

Per le finalità sopra menzionate, comunichiamo i Suoi dati ai seguenti destinatari: partner contrattuali per la prenotazione di veicoli (fornitori di servizi limousine).

Trasmissione in Paesi terzi

Nel caso in cui Lei prenoti presso di noi veicoli che intende noleggiare all’interno di Paesi terzi, trasmetteremo i Suoi dati personali ai Suoi partner contrattuali nel Paese terzo. La trasmissione in un Paese terzo avviene sulla base di una decisione di adeguatezza della Commissione Europea. Nel caso in cui non vi sia alcuna decisione di adeguatezza della Commissione Europea, la trasmissione al Paese terzo avverrà in base ad adeguate garanzie ai sensi dell’art. 46 co.2 GDPR. Inoltre, potremo trasmettere i Suoi dati in un Paese terzo ai sensi dell’art. 49 GDPR. Copia di queste garanzie potrà essere richiesta a SIXT CRS all’indirizzo sopra indicato (cfr. à Titolare). Con paesi terzi si intendono tutti i Paesi che non appartengono allo Spazio Economico Europeo. Allo Spazio Economico Europeo appartengono tutti i Paesi dell’Unione Europea e i Paesi della cosiddetta area europea di libero scambio. Questi ultimi sono Norvegia, Islanda e Liechtenstein.

 

2. Marketing e marketing diretto

Finalità del trattamento

Tratteremo i Suoi dati identificativi, contrattuali e di contatto, al fine della fidelizzazione dei clienti, dello svolgimento di programmi di bonus, dell’ottimizzazione delle offerte commerciali e dello svolgimento di eventi per i clienti (vedi anche → Eventi e donazioni). Ai programmi di fidelizzazione appartengono il nostro programma e quelli dei nostri partner di cooperazione.

Il Suo indirizzo e-mail verrà da noi utilizzato per offrirle beni e servizi simili. Può opporsi a tale utilizzo del Suo indirizzo e-mail in qualsiasi momento, senza che da ciò derivino costi diversi da quelli di trasmissione fondati sulle tariffe base.

Base giuridica del trattamento

Art. 6, co. 1, lett. a) GDPR, per il trattamento dei dati a fini di marketing diretto che richieda un precedente consenso esplicito.

Art. 6, co. 1, lett. f) GDPR, per il trattamento dei dati a fini di marketing diretto che non richieda alcun precedente consenso esplicito, e per le misure di marketing sopra citate (→ Finalità del trattamento).

Categorie di destinatari dei Suoi dati

Per i fini sopra esplicitati, trasmetteremo i Suoi dati a providers di servizi IT, call center, partner commerciali e soggetti che offrono programmi per la fidelizzazione dei clienti.

Trasmissione in Paesi terzi

La trasmissione dei dati in Paesi terzi avrà luogo nell’ambito di programmi di partnership. La trasmissione in un Paese terzo avviene sulla base di una decisione di adeguatezza della Commissione Europea. Nel caso in cui non vi sia alcuna decisione di adeguatezza della Commissione Europea, la trasmissione al Paese terzo avverrà in base ad adeguate garanzie ai sensi dell’art. 46 co.2 GDPR. Potremo inoltre trasmettere i Suoi dati in un Paese terzo ai sensi dell’art.49 GDPR. Copia di queste garanzie potrà essere richiesta a SIXT CRS all’indirizzo sopra indicato (cfr. à Titolare). Con paesi terzi si intendono tutti i Paesi che non appartengono allo Spazio Economico Europeo. Allo Spazio Economico Europeo appartengono tutti i Paesi dell’Unione Europea e i Paesi della cosiddetta area europea di libero scambio. Questi ultimi sono Norvegia, Islanda e Liechtenstein.

 

3. Localizzazione conducenti tramite GPS

Finalità del trattamento

Per assicurare un servizio clienti di alta qualità, Sixt CRS può rilevare le coordinate del conducente fornito tramite telefono cellulare (GPS tracking). Questi dati di localizzazione non sono memorizzati e sono utilizzati esclusivamente per consentire l’esecuzione di un viaggio prenotato o per informare i clienti su un viaggio in attesa. Per renderLe più agevole come cliente la prenotazione dalla Sua sede attuale con le applicazioni mobili Sixt CRS (App Android o iOS), le nostre app localizzano la Sua sede (se ha dato il consenso alla trasmissione dei Suoi dati GPS nella app). Six CRS non memorizza dati sullo spostamento in nessun momento.

Base giuridica del trattamento

Art. 6 co. 1, primo periodo, lett. a) GDPR, nel caso in cui sia necessario il consenso per le misure riguardanti l’ottimizzazione di processi e offerte.

 

4. Sito internet

Finalità del trattamento

I dati personali vengono raccolti tramite il sito web di SIXT CRS (per es. mydriver.de) se Lei ce li mette attivamente a disposizione, ad esempio al momento della registrazione, attraverso la compilazione di moduli, l’invio di e-mail o al momento della prenotazione di un veicolo. Utilizzeremo tali dati per gli scopi di volta in volta indicati o derivanti dalla Sua richiesta, ad esempio in caso di richiesta di prenotazione per l’elaborazione della Sua domanda.

Sicurezza, Tecnologia SSL

SIXT CRS ha adottato misure tecniche ed organizzative per proteggere i Suoi dati personali, in particolare da manipolazioni, perdita, distruzione o attacchi di persone non autorizzate, accidentali o dolosi. Tali misure di sicurezza vengono continuamente adattate al progresso tecnologico. Il trasferimento di dati personali tra il Suo computer e il nostro server avviene in modo criptato (processo SSL, Secure Socket Layer).

Tracking Online

Alcuni nuovi browser utilizzano funzioni “Do Not Track”. Se questo è il caso, può essere che il nostro sito non reagisca a richieste di tipo „Do Not Track“ o che non riesca a leggere gli header di tale browser. Per saperne di più riguardo a quali impostazioni siano state da Lei adottate e se Lei possa negare a taluni operatori tali informazioni, è pregato di cliccare qui per gli USA, qui per il Canada e qui per l’Europa (si prega di notare che qualora decidesse per l’Opt-Out, ciò non significa che non Le verrà più mostrata alcuna pubblicità. Le verranno in ogni caso mostrati gli annunci pubblicitari generici).

Cookie

Durante la navigazione sul nostro sito è possibile che vengano salvatedeterminate informazioni sul Suo computer, sotto forma di "Cookie". I "Cookie" sono piccoli dati testuali che vengono copiati sul Suo hard-disk. I Cookies contengono informazioni, che possono essere successivamente lette da un server web nel dominio, nel quale i Cookie le sono stati trasferiti. I Cookie non possono eseguire alcun programma né trasmettere virus sul Suo computer. I Cookie utilizzati da noi non contengono né entrano in contatto con alcuna informazione personale.

La maggior parte dei Cookie da noi utilizzati sono i cosiddetti Cookie di sessione, che sono necessari per mantenere consistente la Sua visita, ad esempio per assicurare che le Sue preferenze, già inserite nell’ambito della richiesta di prenotazione, o altre indicazioni fornite durante la sessione di navigazione, siano recepite. Oltre a ciò, i Cookie di sessione ci servono per assicurare che una determinata offerta, sulla quale Lei ha cliccato, venga assegnata alla Sua richiesta (per esempio in caso di promozioni). Tali Cookie di sessione vengono automaticamente cancellati al termine della sessione. Inoltre, utilizziamo dei Cookie di profilazione (meglio specificati sotto), per poter riconoscere, nel corso di una successiva visita sul sito, se Lei è particolarmente interessato ad una determinata offerta, elemento che ci permette, di mostrarLe tali offerte nella pubblicità sul sito. Nel caso in cui Lei si fosse già registrato sul nostro sito e quindi sia titolare di un account-cliente, sussiste la possibilità che le informazioni ottenute dai Cookie utilizzati vengano confrontate con quelle già in nostro possesso. Inoltre, possiamo adattare le nostre offerte ed i nostri contenuti a Lei individualmente. Questi Cookie hanno una durata di un anno e vengono successivamente automaticamente cancellati. Infine necessitiamo anche di Cookie che stabiliscano da quale pagina/campagna il cliente sia veicolato, al fine di gestire i pagamenti con i nostri partner pubblicitari. Anche tali informazioni vengono da noi raccolte solo in astratto e non sono quindi riconducibili ad una persona. Questi Cookie hanno una durata di 31 giorni.

Lei ha la possibilità di accettare o rifiutare i Cookie. La maggioranza dei browser accetta i Cookie automaticamente. Lei può tuttavia generalmente assicurarsi, tramite le impostazioni del browser, che i Cookie vengano rifiutati. Se rifiuta i Cookie, è possibile che non potrà utilizzare alcune funzioni del sito internet. Se accetta i Cookie, essi potranno comunque essere da Lei cancellati successivamente. In Internet Explorer 8 Le sarà consentito, per esempio, eliminare i Cookie, selezionando "Extra" > "Elimina cronologia del browser" e cliccando su " Elimina Cookie". Secancellerà i Cookie, tutte le impostazioni conservate da tali Cookie, comprese impostazioni pubblicitarie, saranno eliminate e potrebbero non essere più recuperabili.

Impiego di Google Analytics (questo testo è stato messo a disposizione da Google, Inc.)

Questo sito utilizza Google Analytics, un servizio di web-analisi della Google Inc. ("Google"). Google Analytics utilizza i "Cookie", dati testuali che vengono salvati sul Suo computer, e che Le permettono l’utilizzo del sito web. Le informazioni generate attraverso i Cookie riguardo il Suo uso del sito web (incluso il Suo indirizzo IP) verranno trasmesse ai server di Google negli USA e ivi conservate. Google utilizzerà tali informazioni, per valutare il Suo uso del sito, per creare report per i gestori del sito riguardo le attività dello stesso e per effettuare altri servizi legati all’utilizzo del sito e di internet. Google trasferirà queste informazioni anche a terzi, se richiesto dalla legge o se tali terzi tratteranno i dati per conto di Google. Google non metterà in nessun caso in connessione il Suo indirizzo IP con gli altri dati salvati da Google. Può evitare l’installazione dei Cookie attraverso la relativa impostazione del Suo browser; La informiamo, tuttavia, che in questo caso Lei non potrà utilizzare pienamente tutte le funzioni del sito. Attraverso l’utilizzo di questo sito, dichiara di prestare il Suo consenso all’elaborazione dei dati su di Lei raccolti da Google nelle modalità sopra descritte e per gli scopi sopra citati.

Potrà trovare ulteriori informazioniall’indirizzo https://tools.google.com/dlpage/gaoptout?hl=it o https://support.google.com/analytics/answer/6004245?hl=it (informativa generale su Google Analytics e la protezione dei dati). La informiamo che a questo sito è stato esteso il codice di Google „gat._anonymizeIp();“ da utilizzare per garantire il rilevamento anonimizzato degli indirizzi IP (cd. IP-Masking).

Può disattivare l’analisi dati con Google Analytics per questo sito web direttamente cliccando il seguente link:

Disattiva Google Analytics

HotJar Web Analytics Service

Il sito di SIXT CRS utilizza il servizio di analisi HotJar per il miglioramento della facilità di utilizzo edell’esperienza del cliente. Vengono rilevati i clic del mouse, così come i movimenti dello stesso e lo scroll. Inoltre, gli inserimenti con la tastiera fatti sul sito internet possono essere registrati. La registrazione non ha tuttavia luogo in maniera personale e resta anonima. HotJar non rileva questi dati dalle pagine che non utilizzano il sistema HotJar. Lei potrà disattivare il servizio HotJar, collegandosi aHotJar all’indirizzo https://www.hotjar.com/contact.

Utilizzo di Google Maps

Le applicazioni mobili di SIXT CRS nonché l’applicazione di prenotazione utilizzano le applicazioni Google Maps API. Queste applicazioni sono indispensabili per la funzionalità e la piena messa a disposizione del servizio di prenotazione. Con l’utilizzo del servizio SixtMobil o dell’App per le prenotazioni o per trovare i punti vendita, dichiara il proprio consenso alla validità dei termini d’uso e delle disposizioni riguardo la protezione dei dati. Qui può trovare i termini d’uso di Google. Qui può trovare le disposizioni di Google riguardo la protezione dei dati. L’utilizzo di Google Maps è finalizzato a mostrare ai clienti la mappa dei dintorni e i punti vendita più vicini. La trasmissione dei dati di localizzazione a Google avviene in forma anonima; nessuna ulteriore informazione viene inoltrata a Google.

Apple Maps

Per gli utilizzatori della nostra app iOS: questa app utilizza le applicazioni Mappe di Apple. Queste applicazioni sono indispensabili per la funzionalità e la completa messa a disposizione del servizio di prenotazione. Utilizzando questa app, Lei si dichiara d’accordo con l’applicazione delle condizioni d’uso e con le disposizioni sulla protezione dei dati di Mappe di Apple. Troverà le condizioni d’uso di Mappe di Apple sul sito https://www.apple.com/legal/internet-services/maps/terms-de.html. Troverà le disposizioni sulla protezione dei dati di Apple sul sito https://www.apple.com/legal/privacy/de-ww.

Facebook

Su questo sito web sono integrati i cosiddetti “social plugin” (per es. il pulsante “Mi piace” del social network Facebook, che viene gestito da Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”). Se Lei interagisce con i plugin, per esempio con un clic sul pulsante “Mi piace”, come utente registrato su Facebook Lei può lasciare automaticamente una notizia nel Suo profilo Facebook, con la quale comunica alla Sua rete che Le piacciono i contenuti da Lei visitati.

In questo senso, il nostro sito web consente uno scambio di dati continuo con Facebook. Si prega di tenere presente che uno scambio di dati o il collegamento ha luogo già accedendo al nostro sito web e non dipende dall’attivazione del social plugin/ pulsante “Mi piace” o da un accesso a Facebook. Se non desidera che Facebook possa creare un profilo personale dei Suoi spostamenti, si disconnetta da Facebook. Chiudere la pagina Facebook invece non è sufficiente. La preghiamo di prendere visione di finalità e entità della raccolta di dati e successiva elaborazione e utilizzo dei dati da parte di Facebook nonché dei Suoi diritti e possibilità di impostazione a questo riguardo per proteggere la Sua sfera privata sul sito: http://www.facebook.com/policy.php

Disattiva Facebook Tracking

Utilizzo del servizio di Facebook Custom Audience attraverso il processo Pixel

Sul nostro sito inseriamo il cd. Facebook Pixel del social network Facebook, gestito dalla Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, o, in caso Lei sia residente nell’UE, dalla Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlanda („Facebook“). Questa funzione serve a presentare ai visitatori del nostro sito annunci pubblicitari legati ai loro interessi („Facebook-Ads“), durante la navigazione sul social network Facebook. In questo modo vogliamo assicurarci che i nostri Facebook-Ads incontrino il potenziale interesse dell’utente e non causino fastidio. Inoltre, con l’aiuto di Facebook Pixel, possiamo ricostruire l’efficacia dei Facebook-Ads a fini statistici e di ricerca di mercato, potendo ricostruire quanti utenti cliccano su tale annuncio. Navigando sul nostro sito, Facebook Pixel viene direttamente collegato a Facebook e può salvare dei Cookie sul Suo dispositivo. Se, inoltre, Lei si collega a Facebook o se visita il sito mentre è connesso a Facebook, Facebook assegna questa informazione al Suo profilo personale di utente Facebook. I dati raccolti su di Lei non ci permettono di ricollegarli in alcun modo alla Sua identità di utente. La raccolta ed elaborazione dei dati attraverso Facebook avviene ai sensi delle linee guida sulla protezione dei dati di Facebook. Potrà avere ulteriori informazioni qui: https://www.facebook.com/about/privacy. Potrà opporsi alla raccolta dei Suoi dati attraverso Facebook Pixel ed all’utilizzo degli stessi per i Facebook-Ads. A tal proposito potrà richiamare l‘apposita pagina di Facebook (cfr. Le impostazioni per la pubblicità incentrata sull’uso di internet), qualora Lei sia registrato su Facebook: https://www.facebook.com/settings. Le informazioni vengono raccolte indipendentemente dalla piattaforma, ciò significa che vengono trasferite indipendentemente dal fatto che Lei utilizzi un device come il computer fisso o un telefono cellulare.

Inoltre, potrà prevenire la raccolta dei Suoi dati con il browser prescelto, cliccando sul seguente link: disattivare Facebook Pixel

Google AdWords/Double Click

Gli spot pubblicitari sono basati sull’interesse in precedenza mostrato dall’utente verso certi prodotti. Raccogliamo informazioni sulla navigazione dei nostri clienti allo scopo di farLe pervenire pubblicità online inerente ai Suoi interessi. Per tale motivo sul computer dell‘utente vengono salvati dei Cookie, che contengono un numero identificativo a più cifre. Nel caso in cui Lei non voglia acconsentire all’analisi del Suo comportamento, potrà modificare le impostazioni del Suo browser, facendo in modo che nessun Cookie possa essere utilizzato a scopo di analisi. La informiamo, tuttavia, che in questo caso non potrà utilizzare in maniera completa tutte le funzioni del sito.

Attraverso il programma di promozione del motore di ricerca Google AdWords della Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Google), gli annunci pubblicitari vengono visualizzati sul sito e orientati in base alle chiavi di ricerca utilizzate su Google. A tal proposito, un Cookie viene salvato sul browser per mezzo di Google, non appena si clicca su un annuncio presente nella rete pubblicitaria o di ricerca di Google.

Le Sue opzioni di opposizione sono reperibili qui: https://adssettings.google.com

Attraverso dei metodi di conversione e basandosi sui Cookies AdWords, Google può misurare il numero di persone che scelgono una determinata offerta pubblicizzata attraverso un annuncio AdWords, dopo aver cliccato su di esso. Nel caso in cui gli annunci di Google facciano riferimento ad offerte del nostro sito, quest’ultimo riceve una statistica riguardo il numero di degli acquisti seguiti al clic su un annuncio di Google AdWords.

Le Sue opzioni di opposizione: Lei potrà impostare il Suo browser per fare in modo che l’invio dei Cookie dal dominio googleadservices.com o in generale da terzi venga bloccato. Potrà altresì eliminare il Google Conversion-Cookie nelle impostazioni dei Cookie del Suo browser.

Questo sito utilizza anche Google Remarketing, basato su Doubleclick della Google Inc. per il controllo della pubblicità legata agli interessi degli utenti. La verifica delle pagine pubblicizzate el’associazione degli annunci avviene attraverso un numero identificativo pseudononimizzato, contenuto nel Doubleclick-Cookie. Le informazioni riguardo le pagine visitate, ottenute attraverso il Cookie,vengono trasferite da Google al proprio server e lì conservate. L’informativa sulla protezione dei dati personali di Google può essere reperita qui: https://policies.google.com/privacy.

Le Sue opzioni di opposizione: https://adssettings.google.com

Ulteriori opzioni di opposizione:

Potrà opporsi alla pubblicità legata agli interessi dell’utente di Google, ma anche di altri network, sulla seguente pagina:

http://www.youronlinechoices.com/

Optimizely

Su questo sito viene installato Optimizely, ovvero un servizio di analisi web della Optimizely Inc. (631 Howard Street, Suite 100, San Francisco, CA 94105, United States), al fine di facilitare ed effettuare A/B- Tests per ottimizzare ed ulteriormente sviluppare il sito. Le informazioni generate tramite un Cookie e relative al Suo utilizzo del sito sono generalmente trasmesse e salvate su un server di Optimizely.

Le Sue opzioni di opposizione: Può disattivare in qualunque momento l’Optimizely-Tracking seguendo le istruzioni presenti su https://www.optimizely.com/legal/opt-out/

Refined Ads

Al fine di un migliore utilizzo e ottimizzazione del nostro sito web e per generare pubblicità più pertinenti per Lei, utilizziamo anche il Tracking-System Refined Ads di Refined Labs GmbH (Residenzstr. 7, 80333 München). Per mezzo di quest’ultimo vengono raccolti dati tramite i Cookie e raggruppati in profili utente anonimi. Non si verifica alcuna associazione dei dati con i dati personali dell’utente.

Può negare il trattamento dei dati tramite un Cookie di Opt-Out. Può trovare ulteriori informazioni a riguardo al seguente link: https://www.refinedlabs.com/datenschutz-refined-ads

Adition

Installiamo sul nostro sito web il servizio ADITION della ADITION technologies AG, Oststraße 55, 40211 Düsseldorf. ADITION installa Cookie che vengono attivati dai clienti di ADITION al fine di regolare ed ottimizzare spot pubblicitari. Ciò riguarda, ad esempio, la massimizzazione della frequenza di visualizzazione degli spot pubblicitari per l’utente. Tramite l’impiego di Cookie, ADITION non salva alcun dato personale come Nome, indirizzo e-mail o altre indicazioni personali. Tutte le informazioni sono anonimizzate e contengono dati tecnici come, a titolo esemplificativo, la frequenza di visualizzazione, la data di visualizzazione degli spot pubblicitari, il Browser utilizzato o il sistema operativo installato. Tutti i dati salvati sono memorizzati nella territorio della Repubblica Federale Tedesca. Può ottenere informazioni sulle linee guida in tema di protezione dei dati di ADITION collegandosi al seguente link: https://www.adition.com/en/privacy/

Può negare il trattamento dei dati tramite un Cookie di Opt-Out. Può trovare ulteriori informazioni a riguardo al link: https://www.adition.com/en/privacy/

Google Tag Manager

La piattaforma utilizza Google Tag Manager. Attraverso questo servizio, i tag del sito web vengono gestiti tramite un’interfaccia. Google Tag Manager implementa solo tag. Ciò significa che non vengono utilizzati cookie e non vengono raccolti dati personali. Google Tag Manager attiva altri tag che a loro volta possono raccogliere dati. Tuttavia, Google Tag Manager non ha accesso questi dati. Se è stata effettuata una disattivazione a livello di dominio o di cookie, questa resta valida per tutti i tag di tracciatura se sono stati implementati con Google Tag Manager.

Base giuridica del trattamento

Art. 6, co. 1, lett. f) GDPR, per il trattamento dei dati personali.

Interessi legittimi, nel caso in cui il trattamento si basi sull’art. 6 co. 1 lett. f) GDPR

Il nostro interesse legittimo ad utilizzare i Suoi dati personali per il miglioramento dei nostri servizi e dell’assistenza clienti consiste nell’offrirle i migliori servizi possibili e nell’accrescere in modo duraturo la soddisfazione dei clienti.

Categorie di destinatari dei Suoi dati

La trasmissione a terzi avviene esclusivamente se ciò è necessario per l’adempimento di un contratto, per esempio per informare di una prenotazione il partner locale di un contratto di noleggio, oppure per effettuare un pagamento con carta di credito attraverso il Suo gestore della carta di credito. In questo caso trasmetteremo i dati a fornitori di servizi IT, call center, società di recupero crediti e fornitori di servizi finanziari, partner di cooperazione, di agenzia e di franchise.

Oltre a ciò, i dati verranno trasmessi a Google, Inc. e Facebook Ireland Ltd. Nei limiti sopra indicati (cfr. → Finalità del trattamento).

Nell’ambito delle nostre misure di prevenzione delle frodi, trasferiremo dati personali, in caso di accertati o sospettati casi di frode, anche ai terzi che siano effettivamente o presuntivamente danneggiati.

Trasmissione in Paesi terzi

Nel caso in cui i clienti prenotino da noi dei veicoli che intendono noleggiare in un Paese terzo, trasferiremo i dati personali del conducente al partner contrattuale del nostro partner commerciale nel Paese terzo. Il trasferimento verso un Paese terzo, avviene in base ad una decisione di adeguatezza della Commissione Europea. Nel caso in cui per il Paese terzo considerato non sia presente alcuna decisione di adeguatezza della Commissione Europea, la trasmissione nel Paese terzo avverrà sulla base di adeguate garanzie ai sensi dell’art. 46 co. 2 GDPR. Potrete richiedere copie di tali garanzie a SIXT CRS all’indirizzo sopra indicato (cfr. → Titolare). Con paesi terzi si intendono tutti i Paesi che non appartengono allo Spazio Economico Europeo. Allo Spazio Economico Europeo appartengono tutti i Paesi dell’Unione Europea e i Paesi della cosiddetta area europea di libero scambio. Questi ultimi sono Norvegia, Islanda e Liechtenstein.

 

Periodo di conservazione / Criteri di determinazione del periodo

SIXT CRS salva i Suoi dati personali per il tempo necessario al raggiungimento dello scopo del trattamento (cfr. → Finalità del trattamento dati da parte di SIXT CRS). Nel caso in cui SIXT CRS sia tenuta per legge a conservare i dati personali, la conservazione degli stessi avverrà per tutta la durata del periodo previsto dalla legge. I dati raccolti per motivi contrattuali (1. Prenotazione e noleggio di veicoli; 3. Danni, Incidenti, Contravvenzioni; 4. Trattamento dovuto in base a norme di legge) vengono conservati per un periodo di 10 anni. I dati raccolti per scopi di marketing vengono conservati per due anni. I dati trattati per motivi di profilazione, vengono invece conservati per un anno. In alcuni casi i Suoi dati personali vengono salvati per le pratiche correnti e solo per tale periodo, se non vi sono altri motivi per il loro trattamento.

Diritti dei soggetti interessati

Diritti ai sensi degli artt. 15 – 18, 20 GDPR

Lei ha il diritto di richiedere, ad intervalli ragionevoli, informazioni riguardo i Suoi dati personali da noi conservati (Art. 15 GDPR). Tali informazioni si estendono al verificare se SIXT CRS abbia raccolto i Suoi dati personali, quali dati abbia raccolto e per quali scopi essi sono trattati. Su richiesta, SIXT CRS Le metterà a disposizione una copia dei dati, che sono oggetto di trattamento.

Oltre a ciò, Lei ha il diritto di richiedere a SIXT CRS la rettifica dei dati erroneamente conservati (Art. 16 GDPR).

Lei ha, inoltre, il diritto di richiedere a SIXT CRS la cancellazione dei Suoi dati personali (Art. 17 GDPR). Tra gli altri, siamo tenuti alla cancellazione, nel caso in cui i Suoi dati personali non siano più necessari per gli scopi per i quali sono stati raccolti e trattati, oppure qualora revochi il consenso prestato a suo tempo o i dati siano stati trattati in maniera illegittima.

A certe condizioni, Lei ha anche il diritto di chiedere una limitazione del trattamento dei Suoi dati personali (Art. 18 GDPR). Ciò include il caso di contestazione della correttezza dei Suoi dati e nostra conseguente verifica della Sua osservazione. In tale caso, i Suoi dati potranno da noi essere conservati, ma non trattati ulteriormente, sino a che la controversia circa la loro correttezza sia stata chiarita.

Qualora Lei voglia passare a un concorrente di SIXT CRS, ha il diritto di ricevere da noi i dati che ci ha fornito sulla base del Suo consenso o sulla base di un Suo rapporto contrattuale con noi, in un formato leggibile da dispositivo automatico oppure - a Sua scelta - di trasferirli a terzi (Diritto alla portabilità dei dati, art. 20 GDPR).

Assenza di un dovere contrattuale o di legge di fornire i dati / Conseguenze del rifiuto

Lei non è tenuto, in base al contratto o alla legge, a metterci a disposizione i Suoi dati personali. Tenga tuttavia presente che, nel caso in cui decidesse di non conferire i dati, non Le sarà possibile concludere con noi alcun contratto di noleggio di un veicolo, o di prestazione di altri servizi(cfr. → finalità del trattamento dei dati da parte di SIXT CRS).

Diritto di opposizione ai sensi dell’art. 21 GDPR

Lei ha il diritto di opporsi in ogni momento nel caso in cui il trattamento dei Suoi dati da parte di SIXT CRS si basi di un compito derivante dall’interesse pubblico o che sia adempiuto nell’esercizio della forza pubblica, (Art. 6 co. 1 primo periodo lett. e) GDPR) o derivi da un interesse legittimo di SIXT CRS. SIXT CRS cesserà il trattamento, a meno che possa provare che i motivi di tale trattamento siano meritevoli di tutela, e che siano sovraordinati al Suo diritto alla cessazione del trattamento.

L’opposizione al trattamento dei Suoi dati personali per motivi di marketing diretto è possibile in ogni momento e senza limitazioni.

Diritto di revoca del consenso

Nel caso in cui il trattamento dei dati da parte di SIXT CRS si basi sul Suo consenso, ha il diritto di revocare in qualunque momento il consenso a noi prestato. La legittimità del trattamento effettuato in base al consenso è fatta salva sino al momento della revoca.

Diritto di proporre reclamo all’autorità di controllo competente

Ha il diritto di proporre reclamo presso l’autorità di controllo competente al seguente indirizzo:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin

 

Versione: Maggio 2018