Informativa in materia di protezione dei dati personali

Di seguito desideriamo informarla su quali dati personali vengono trattati da Sixt Ride e per quali finalità avviene il trattamento. Inoltre, la informiamo su ulteriori importanti dettagli riguardanti la protezione dei dati, per esempio sui suoi diritti.

Titolare del trattamento

Titolare del trattamento dei suoi dati è Sixt Ride GmbH & Co. KG, Zugspitzstrasse 1, D-82049 Pullach (di seguito denominata anche Sixt Ride).

Per qualsiasi domanda riguardo alla protezione dei dati si può rivolgere al seguente indirizzo e-mail: dataprotection-chauffeur@sixt.com

Può contattare il nostro Responsabile della protezione dei dati ai suddetti indirizzi (parola chiave: Responsabile della protezione dei dati).

Categorie di dati personali

Le seguenti categorie di dati personali possono essere da noi trattate, in relazione ai nostri servizi:

  • Dati identificativi: a questa categoria appartengono per esempio nome, cognome, indirizzo (privato e/o commerciale), data di nascita.
  • Dati di contatto: a questa categoria appartengono per esempio, numero di telefono, indirizzo e-mail (entrambi privati e/o commerciali), eventuale numero di fax, contenuto delle comunicazioni (per esempio e-mail, lettere, fax).
  • Dati contrattuali: rientrano in questa categoria per esempio luogo e orario del ritiro, destinazione, dati di pagamento e informazioni relativi a programmi di fidelizzazione clienti e partner.
  • Dati concessi volontariamente: a questa categoria appartengono i dati che ci fornisce volontariamente, senza richieste esplicite in tal senso da parte nostra, per esempio desideri espressi riguardo alla classe di veicolo preferita.

 

Basi giuridiche del trattamento dei dati da parte di Sixt Ride

Art. 6, co. 1, primo periodo, lett. a) del Regolamento sulla protezione dei dati (RGPD): ai sensi della presente disposizione, il trattamento dei dati personali è consentito solo in seguito all’ottenimento del suo consenso.

Art. 6, co. 1, primo periodo, lett. b) RGPD: ai sensi della presente disposizione, il trattamento dei dati personali è lecito se è necessario per l’esecuzione di un contratto di cui lei è una delle parti o per lo svolgimento di attività precontrattuali (ad es. prenotazione di un veicolo) in seguito a sua richiesta.

Art. 6, co. 1, primo periodo, lett. c) RGPD: ai sensi della presente disposizione, il trattamento dei dati è legittimo se necessario per l’adempimento di un obbligo di legge al quale Sixt è soggetta.

Art. 6, co. 1, primo periodo, lett. f) RGPD: ai sensi della presente disposizione, il trattamento dei dati personali è lecito se è necessario alla salvaguardia dei legittimi interessi del Titolare del trattamento, ovvero Sixt Ride, o di una terza parte, a condizione che essi non prevalgano su interessi, diritti e libertà fondamentali delle persone interessate, ovvero lei.

 

Finalità del trattamento dei dati da parte di Sixt Ride

 

  1. Registrazione e prenotazione

Finalità del trattamento

I dati personali vengono raccolti e trattati, per esempio, tramite sito web, app, telefono o intermediari, se lei li mette a nostra disposizione, ad es. soprattutto a fini di intermediazione di contratti di servizi con terzi per la prenotazione di veicoli, a fini di utilizzo della piattaforma sulla base di una registrazione, di identificazione tramite una procedura di login o di comunicazione con noi, ad es. tramite formulari che lei ci invia, o tramite l’invio di e-mail a noi indirizzate. Rientrano tra i dati personali che elaboriamo, tra gli altri:

  • Dati identificativi
  • Dati di contatto
  • Dati contrattuali
  • Dati di geolocalizzazione
  • Indicazioni sulle preferenze degli utenti

Utilizziamo questi dati per le finalità rispettivamente indicate o risultanti dalla richiesta quindi, per esempio, le domande di prenotazione per gestire la sua richiesta.

Nel processo di prenotazione di Sixt Ride ha la possibilità di inserire una carta di credito e pagare così il viaggio con carta di credito. (L’addebito effettivo ha luogo solo dopo la conclusione del viaggio).

Per la procedura di pagamento con carte di credito, Sixt Ride ha ingaggiato un Payment Service Provider (PSP), certificato secondo lo standard di sicurezza PCI-DSS, necessario per proteggere i dati della sua carta di credito.

La stessa Sixt Ride non memorizza nessun dato della sua carta di credito; per consentirle di riutilizzare una carta già registrata per future operazioni di prenotazione, memorizziamo solamente un numero di riferimento che identifica in modo univoco la sua carta.

Inoltre, per la sua e la nostra sicurezza, utilizziamo i suoi dati per la prevenzione delle frodi e per evitare le inadempienze di pagamento. A tal fine collaboriamo con il fornitore di servizi Kount Inc., 917 Lusk Street, Suite 300, Boise, ID 83706 USA che analizza i suoi dati identificativi e contrattuali per evincerne l’autenticità e i rischi di frode.

Basi giuridiche dei trattamenti sopraccitati

Art. 6, co. 1, primo periodo, lett. b) RGPD per il trattamento dei dati per l’esecuzione del contratto di intermediazione stipulato con lei in merito all'intermediazione di contratti di servizio con terzi (prenotazione di veicoli) e per l’esecuzione del contratto di utilizzo della piattaforma stipulato con lei. Art. 6, co. 1, primo periodo, lett. f) RGPD per il trattamento dei dati finalizzato alla fatturazione nei confronti di terzi, all’esercizio dei propri diritti e per la prevenzione dei rischi.

Legittimo interesse, a condizione che il trattamento si basi sull’art. 6 co. 1, primo periodo, lett. f) RGPD

Il nostro legittimo interesse al trattamento dei suoi dati personali finalizzato alla prevenzione dei rischi, consiste nell’evitare false prenotazioni e inadempienze di pagamento.

Categorie di destinatari dei suoi dati

Divulghiamo i suoi dati per le finalità sopraccitate (in particolare per informare il fornitore di servizi di trasporto di una prenotazione o per elaborare un pagamento) ai seguenti destinatari: fornitori di servizi finanziari, fornitori di servizi di prevenzione dei rischi, aziende del gruppo SIXT, partner di cooperazione.

  1. Marketing e pubblicità diretta

Finalità del trattamento

Trattiamo i suoi dati identificativi, di contatto e contrattuali a fini di fidelizzazione dei clienti, di svolgimento di programmi per la fidelizzazione dei clienti e di bonus (fra cui sia i nostri che quelli dei nostri partner di cooperazione) e di ottimizzazione delle offerte per i clienti.

Lei può opporsi in qualsiasi momento a un eventuale trattamento o uso dei suoi dati a fini di pubblicità diretta. L’opposizione deve essere inviata a: Sixt Ride GmbH & Co. KG, , parola chiave: Opposizione, Zugspitzstrasse 1, D-82049 Pullach o per e-mail a: dataprotection-chauffeur@sixt.com

Basi giuridiche del trattamento

Art. 6, co. 1, primo periodo, lett. a) RGPD per il trattamento dei dati a fini di marketing diretto che richieda un precedente consenso esplicito.

Art. 6, co. 1, primo periodo, lett. f) RGPD per il trattamento dei dati a fini di marketing diretto che non richieda alcun precedente consenso esplicito, e per le misure di marketing sopraccitate (→ Finalità del trattamento).

Legittimo interesse, a condizione che il trattamento si basi sull’art. 6 co. 1, primo periodo, lett. f) RGPD

Il nostro legittimo interesse al trattamento dei suoi dati personali a fini di pubblicità diretta o per le misure di marketing sopraccitate, consiste nel fare in modo che lei usufruisca delle nostre offerte e nell’instaurare un rapporto duraturo con lei come cliente.

Categorie di destinatari dei suoi dati

Trasmettiamo i suoi dati a fornitori di servizi informatici, call-center, partner pubblicitari e a fornitori di programmi di fidelizzazione del cliente, per le finalità sopraccitate.

  1. GPS-Tracking

Finalità del trattamento

Le nostre App possono localizzare la sua posizione per consentire a lei come cliente una prenotazione agevole dalla sua sede attuale come luogo di ritiro con le applicazioni mobili Sixt Ride (App Android e iOS) a condizione che abbia acconsentito alla trasmissione dei suoi dati GPS nell’App. Tali dati sulla posizione non vengono memorizzati e vengono utilizzati esclusivamente per registrare la sede di ritiro. Inoltre, possiamo acquisire le coordinate del conducente assegnato attraverso il suo cellulare anche quando lei si trova nel veicolo. Ciò per consentire ulteriori prenotazioni, lo svolgimento di un viaggio prenotato e per informare i clienti di un viaggio imminente (per esempio, l’ora in cui arriva il conducente).

Basi giuridiche dei trattamenti sopraccitati

Art. 6, co. 1, primo periodo, lett. a) RGPD per il trattamento dei dati basato sul suo consenso; art. 6, co. 1, primo periodo, lett. b) o f) RGPD per l’acquisizione della posizione dei nostri conducenti.

Legittimo interesse, a condizione che il trattamento si basi sull’art. 6 co. 1, primo periodo, lett. f) RGPD

Il nostro legittimo interesse all’acquisizione della posizione dei conducenti consiste nel poter offrire servizi e funzionalità in base alla posizione.

  1. Clienti commerciali / Pagamento tramite terzi

Se prenota un viaggio tramite il suo datore di lavoro, trattiamo comunque i suoi dati per le finalità descritte nella presente Informativa in materia di protezione dei dati. Ciò si applica nel caso in cui una terza parte dovesse pagare la sua fattura.

Categorie di destinatari dei suoi dati

Nell’ambito del noleggio, trasferiamo i dati personali accumulati (in particolare la fattura, eventualmente anche sotto forma di distinta mensile) al suo datore di lavoro o alla terza parte che deve pagare la fattura.

Basi giuridiche dei trattamenti sopraccitati

Art. 6, co. 1, primo periodo, lett. b) RGPD per il trattamento dei dati personali finalizzato a prenotazioni e assistenza clienti, in aggiunta all’art. 6, co. 1, primo periodo, lett. f) RGPD.

Legittimo interesse, a condizione che il trattamento si basi sull’art. 6 co. 1, primo periodo, lett. f) RGPD

Nella misura in cui il trattamento dei dati sia finalizzato alla fatturazione nei confronti del datore di lavoro o di terzi, il nostro legittimo interesse consiste nel far valere importi di fattura e altre rivendicazioni o per poter comunicare i convenuti. 

 

  1. Cookies e App Analytics

Finalità del trattamento

I nostri siti web utilizzano i “cookie”, la nostra App usa i relativi tool di Analytics. I “cookie” sono piccoli file di testo che vengono copiati dal nostro server web sul suo disco rigido. I cookie contengono informazioni che possono essere successivamente lette da un server web nel dominio in cui il cookie le è stato assegnato. I cookie non possono eseguire programmi o inserire virus nel suo computer. I cookie che utilizziamo non contengono informazioni personali e non saranno associati ad esse. I tools di Analytics memorizzano i dati sull’utilizzo dell’App sia nell’App stessa o trasmettendo analisi sull’utilizzo (anonimizzate) al gestore dell’App.

Ulteriori informazioni sui cookie e sulla loro disattivazione sono disponibili nella Cookie Policy del rispettivo sito web (accessibile tramite il link nel rispettivo banner dei cookie e sotto la voce di menu “Informativa in materia di protezione dei dati”). App Analytics può essere disattivata nella App (info à Informativa in materia di protezione dei dati).

Basi giuridiche dei trattamenti sopraccitati

Art. 6, co. 1, primo periodo, lett. f) RGPD a condizione che vengano effettuati trattamenti dei dati personali.

Legittimo interesse, a condizione che il trattamento si basi sull’art. 6, co. 1, primo periodo, lett. f) RGPD

Il nostro legittimo interesse al trattamento dei dati personali attraverso i nostri siti web e le nostre App consiste nell’ottimizzare la nostra offerta internet e, di conseguenza, nell’offrire il miglior servizio possibile ai nostri clienti, aumentando in tale modo il grado di soddisfazione.

Trasmissione a Paesi terzi

Se prenota da noi viaggi in un Paese terzo, trasferiremo i suoi dati personali al partner contrattuale del Paese terzo. Il trasferimento verso un Paese terzo avviene in base a una decisione di adeguatezza della Commissione Europea. Nel caso in cui per il Paese terzo considerato non sia presente alcuna decisione di adeguatezza della Commissione Europea, la trasmissione nel Paese terzo avverrà sulla base di adeguate garanzie ai sensi dell’art. 46 co. 2 RGPD. Può richiedere copie di tali garanzie a Sixt Ride all’indirizzo sopraccitato (cfr. → Titolare del trattamento). Con Paesi terzi si intendono tutti i Paesi che non appartengono allo Spazio Economico Europeo. Allo Spazio Economico Europeo appartengono tutti i Paesi dell’Unione Europea e i Paesi della cosiddetta Area europea di libero scambio. Questi ultimi sono Norvegia, Islanda e Liechtenstein. 

Durata della conservazione / criteri di durata della conservazione

Sixt Ride conserva i suoi dati personali solo per il tempo necessario al raggiungimento dello scopo del trattamento (cfr. → Finalità del trattamento dei dati da parte di Sixt Ride). Nel caso in cui Sixt Ride sia tenuta per legge a conservare i dati personali, la conservazione degli stessi avverrà per tutta la durata del periodo previsto dalla legge. Per i documenti commerciali, compresi i libri contabili e le ricevute (fra cui le fatture), questo può richiedere fino a 10 anni. Ove del caso, i suoi dati saranno bloccati per le attività in corso durante questo periodo, a condizione che non vi siano altri scopi per il trattamento. I dati dei conducenti acquisiti tramite cellulare (cfr. → GPS Tracking) vengono cancellati dopo tre mesi.

I suoi diritti

Diritti ai sensi degli artt. 15 - 18, 20 RGPD

Lei ha il diritto di richiedere, ad intervalli ragionevoli, informazioni riguardo ai suoi dati personali da noi conservati (art. 15 RGPD). Tali informazioni si estendono al verificare se Sixt Ride abbia raccolto i suoi dati personali e, tra le altre informazioni, quali dati abbia raccolto e per quali scopi essi vengono trattati. Su richiesta, Sixt Ride le metterà a disposizione una copia dei dati che sono oggetto di trattamento.

Oltre a ciò, ha il diritto di richiedere a Sixt Ride la rettifica dei dati erroneamente conservati (art. 16 RGPD).

Inoltre, ha il diritto di richiedere a Sixt Ride la cancellazione dei suoi dati personali (art. 17 RGPD). Siamo tenuti alla cancellazione, per esempio, nel caso in cui i suoi dati personali non siano più necessari agli scopi per i quali sono stati raccolti e trattati, oppure qualora abbia revocato il consenso prestato a suo tempo o i dati siano stati trattati in modo illegittimo.

A certe condizioni, ha anche il diritto di chiedere una limitazione del trattamento dei suoi dati personali (art. 18 RGPD). Ciò include il caso di contestazione della correttezza dei suoi dati e nostra conseguente verifica della sua osservazione. In tale caso, i suoi dati non potranno essere trattati ulteriormente, ad eccezione della conservazione, sino a che la controversia circa la loro correttezza sia stata chiarita.

Qualora lei voglia passare a un concorrente di Sixt Ride, ha il diritto di ottenere da noi i dati che ci ha fornito tramite consenso o in base a un rapporto contrattuale in essere, in un formato leggibile da dispositivo automatico o – a sua scelta – di trasferirli a un terzo (diritto alla portabilità dei dati, art. 20 RGPD).

Assenza di un dovere contrattuale o di legge di conferimento dei dati / Conseguenze del mancato conferimento

Lei non è tenuto, per contratto o per legge, a mettere a nostra disposizione i suoi dati personali. Tenga tuttavia presente che se non possiamo raccogliere o trattare i dati di cui abbiamo bisogno per le finalità citate, non le sarà possibile stipulare con noi alcun contratto per l’utilizzo dei nostri servizi (cfr. → finalità del trattamento dei dati da parte di Sixt Ride).

Diritto di opposizione in qualsiasi momento ai sensi dell’art. 21 RGPD

Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali, per motivi connessi alla sua situazione personale, nel caso in cui il trattamento dei suoi dati da parte di Sixt Ride si basi sull’esecuzione di un compito di interesse pubblico o sia connesso all’esercizio di pubblici poteri (art. 6, co. 1, primo periodo, lett. e) RGPD) o derivi da un interesse legittimo di Sixt Ride. Sixt Ride cesserà il trattamento, a meno che possa provare motivi legittimi cogenti per il trattamento che prevalgono sul suo diritto alla cessazione del trattamento.

L’opposizione al trattamento dei suoi dati personali per finalità di marketing diretto è possibile in qualsiasi momento e senza limitazioni.

Diritto di revoca del consenso in qualsiasi momento

Nel caso in cui il trattamento dei dati da parte di Sixt Ride si basi sul suo consenso, ha il diritto di revocare in qualsiasi momento il consenso a noi prestato. La revoca del consenso non pregiudica la legalità del trattamento effettuato sulla base del consenso dato fino alla revoca.

Diritto di proporre reclamo

Ha il diritto di proporre reclamo all’autorità di controllo competente per Sixt Ride al seguente indirizzo:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27

D-91522 Ansbach

 

Versione: febbraio 2019