Dichiarazione sulla protezione dei dati dell’app allride

Versione in vigore dal 13 giugno 2023

 

Grazie per aver scelto di utilizzare l’app allride (di seguito denominata «app allride»). Le presenti indicazioni si applicano ai seguenti servizi e alle seguenti funzioni della versione app e della piattaforma clienti.

Se desiderate usufruire dei servizi della nostra azienda tramite la nostra app, può rendersi necessario il trattamento dei dati personali. Qualora il trattamento dei dati personali sia necessario e non sussista una base legale per tale trattamento (ad esempio l’esecuzione di un accordo contrattuale), vi chiediamo di fornirci il vostro consenso.

Nella presente dichiarazione sulla protezione dei dati noi, AMAG Corporate Services AG (di seguito «AMAG» o «noi»), spieghiamo come raccogliamo e trattiamo i dati personali in relazione all’utilizzo dell’app allride nonché dei servizi e delle prestazioni a essa collegati. La presente non costituisce una descrizione esaustiva; questioni specifiche possono essere eventualmente disciplinate dalle condizioni generali. Per dati personali si intende l’insieme delle informazioni riferite a una persona determinata o determinabile.

Vengono raccolti solo i dati personali effettivamente necessari per lo svolgimento e l’esecuzione delle operazioni e dei servizi relativi all’app allride o che l’utente ci ha messo volontariamente a disposizione.

Il titolare del trattamento dei dati ai fini della protezione dei dati è AMAG Corporate Services, salvo indicazione contraria. Si prega di inviare qualsiasi richiesta relativa alla protezione dei dati a:


AMAG Corporate Services AG
AMAG Innovation & Venture LAB
Hardturmstrasse 161
8005 Zurigo
Svizzera

Per eventuali richieste sulla protezione dei dati potete contattarci al seguente indirizzo di contatto: privacy@allride.swiss

 

Raccolta e trattamento dei dati personali

Trattiamo i dati personali che riceviamo nell’ambito del rapporto commerciale con i nostri utenti e con altri partner commerciali, da questi e da altre persone coinvolte oppure i dati che raccogliamo dai relativi utenti nell’ambito della gestione dell’app e di ulteriori applicazioni.

Utilizzando l’app allride acconsentite al trattamento dei dati ai sensi della presente dichiarazione sulla protezione dei dati. 

 

1.1. Account cliente

Quando create un account nell’app allride vengono raccolte le seguenti informazioni obbligatorie: 

- persone fisiche: cognome, nome, data di nascita, numero di telefono, indirizzo e-mail, dati della licenza di condurre (incl. luogo d’origine e nazionalità), documento d’identità (carta d’identità), lingua di corrispondenza; 

- indirizzo IP, data di registrazione, data di accettazione delle condizioni generali ed eventuali altri documenti contrattuali;

-  l’accesso alla fotocamera e al microfono del dispositivo mobile è necessario per la verifica della licenza di condurre o del documento d’identità e per scattare foto ai fini della segnalazione di sinistri e della scansione di codici QR.

In assenza di questi dati non è possibile creare un account personale.  

Per confermare l’account, l’utente viene invitato a inserire un numero di telefono e/o un indirizzo e-mail. Per la conferma / validità di tale numero di cellulare o indirizzo e-mail utilizziamo i servizi del provider Twilio Ireland Ltd (3 Dublin Landings, North Wall Quay Dublin 1, Irlanda).

Per verificare il documento d’identità e la licenza di condurre, all’utente viene chiesto di registrare un video dei documenti da verificare e di riprendere il proprio volto. La ripresa del volto viene confrontata con l’immagine presente sulla licenza di condurre / sul documento d’identità e i documenti vengono anch’essi analizzati dal fornitore di servizi sulla base di caratteristiche di riconoscimento.

Il fornitore di servizi di verifica Veriff OÜ (Niine 11, 10414 Tallinn, Estonia) è incaricato di verificare l’identità e la licenza di condurre dell’utente. 

Tale trattamento è necessario ai fini della vostra identificazione e per agevolare le vostre future prenotazioni. 

a. Per le vostre prenotazioni

• per confermare la prenotazione,
• per modificare o annullare la prenotazione,
• per contattarvi in relazione alla vostra prenotazione (ad esempio per fornirvi informazioni sulla vostra prenotazione o inviarvi un promemoria prima del ritiro / della restituzione, per rispondere alle vostre domande o indicazioni),
• per gestire le vostre prenotazioni (fornitura e restituzione del veicolo),
• per gestire le vostre fatture,
• per elaborare eventuali crediti in sospeso,
• per soddisfare eventuali pretese,
• per far valere il risarcimento di eventuali danni ai veicoli
• per gestire la vostra copertura assicurativa. 

b. Per il vostro pagamento nell’ambito delle prenotazioni

Tale trattamento è necessario per effettuare le prenotazioni. Per vostra informazione: AMAG può salvare i dati della vostra carta di credito al fine di semplificare i futuri pagamenti esclusivamente dietro vostro espresso consenso.

c. Per attività pubblicitarie e di marketing, ossia:  

l’invio di e-mail e SMS relativamente a promozioni speciali / concorsi a premi / offerte, qualora abbiate fornito preventivamente il vostro consenso.

d. Per la gestione di illeciti, in particolare:

la trasmissione dei dati personali dell’utente all’autorità competente, a richiedenti privati ed eventualmente ai detentori dei veicoli, qualora AMAG sia tenuta a divulgare o trasmettere i vostri dati personali (ad esempio in caso di illeciti). 

e. Per l’espletamento della riscossione di commissioni di gestione, fatture per servizi di soccorso stradale e avvisi di pagamento qualora AMAG, in qualità di detentore dei veicoli, debba far fronte a costi processuali in seguito a violazioni di divieti di sosta e fermata e al mancato pagamento di oneri. Tale trattamento è richiesto dalla legge

f. Per creare statistiche e svolgere analisi statistiche. 

Possiamo creare statistiche anonime sull’utilizzo e sugli utenti dell’applicazione al fine di migliorare l’applicazione e condurre analisi statistiche.

 

1.2 Raccolta di dati relativi all’ubicazione

In questa app vi offriamo funzioni comfort con le quali vi offriamo servizi speciali personalizzati in base al luogo in cui vi trovate. Per poterli utilizzare è necessario che venga trasmessa la vostra ubicazione attuale. Pertanto, ai fini della fornitura dei servizi è necessario che l’app possa accedere ai dati relativi all’ubicazione del vostro dispositivo. L’accesso all’ubicazione avviene solo dopo aver concesso all’app l’autorizzazione di accesso.

Potete opporvi in qualsiasi momento al trattamento dei dati sulla vostra ubicazione come segue:

• con Android potete disattivare l’accesso all’ubicazione nelle impostazioni del sistema operativo alla voce del menu «App / AMAG allride / Diritti di accesso». 
• on iOS potete disattivare l’accesso all’ubicazione nelle impostazioni del sistema operativo alla voce del menu «Privacy / Servizi di localizzazione / AMAG allride».

Per la manutenzione e la protezione del veicolo vengono utilizzati dispositivi elettronici (dispositivi di geolocalizzazione) per monitorare lo stato, le prestazioni e il funzionamento del veicolo e/o per tracciare i movimenti del veicolo. Queste informazioni possono essere utilizzate durante e allo scadere della durata di utilizzo. 

Per fornire i nostri servizi trasmettiamo i dati personali all’interno e all’esterno dell’azienda. Si tratta, in particolare, dei soggetti seguenti:

• nostri fornitori di servizi (all’interno del gruppo AMAG per quanto legalmente consentito nonché esterni, quali banche o assicurazioni), compresi gli incaricati della gestione degli ordini (come ad esempio fornitori di servizi informatici);
• concessionari, partner di servizio, fornitori, subappaltatori e altri partner commerciali. 

Trasmettiamo i dati ad altri partner commerciali (ad esempio AMAG non è il detentore dei veicoli) se e nella misura in cui abbiamo loro affidato incarichi derivanti dal contratto di utilizzo. La trasmissione dei dati avviene solo nella misura necessaria per l’adempimento degli incarichi assegnati. Tali incarichi possono essere: la prenotazione dei veicoli, la fornitura dei veicoli, la gestione dei dati anagrafici, il computo dei viaggi del/della partecipante e la fatturazione.

Nella misura in cui ciò sia necessario per fornire i nostri servizi, i dati personali vengono trasmessi ai soggetti precedentemente indicati in Svizzera e nei Paesi dell’UE. Nel trasferire i dati a un Paese terzo provvediamo, come ci impone la legge, ad assicurare il dovuto livello di protezione stipulando appositi contratti e/o attuando misure appropriate (in particolare sulla base delle cosiddette clausole contrattuali tipo della Commissione europea).

Su richiesta potete ottenere una panoramica dei fornitori di servizi coinvolti nel trattamento dei vostri dati personali e dei luoghi del trattamento scrivendo un messaggio a privacy@allride.swiss. 

Ci avvaliamo di fornitori di servizi di pagamento per poter elaborare i pagamenti della nostra clientela in modo sicuro e affidabile. Per l’elaborazione si applicano le rispettive condizioni dei fornitori di servizi di pagamento corrispondenti.

Ci avvaliamo dei servizi di Datatrans AG, Kreuzbühlstrasse 26, 8008 Zurigo, Svizzera. 

Per l’elaborazione dei pagamenti effettuati con carta di credito raccogliamo i dati della vostra carta di credito: cognome, nome, numero della carta di credito, codice CVC (codice di verifica della carta) e data di scadenza. Ai fini della verifica del metodo di pagamento memorizziamo solo le ultime quattro cifre del numero della carta di credito. Dopo il primo inserimento dei dati durante il processo di registrazione, viene verificata la validità dei dati della carta di credito. Se dalla verifica risulta che il numero della carta di credito è errato, se il codice CVC (codice di verifica della carta) non corrisponde al numero della carta di credito, se la carta risulta scaduta o rubata, ci vengono inviati i relativi messaggi di errore.

La base giuridica per il trattamento dei dati è l’esecuzione di un contratto che avete stipulato ovvero il trattamento è necessario per l’esecuzione di misure precontrattuali su vostra richiesta.

Trasmissione dei dati e termini di cancellazione: I dati della carta di credito (vale a dire il vostro nome e cognome, il codice CVC (codice di verifica della carta) e la data di scadenza) vengono cancellati subito dopo averne verificato la validità. Le ultime quattro cifre del numero della carta di credito vengono cancellate qualora modifichiate i vostri dati di pagamento (ad esempio inserendo una nuova carta di credito) ovvero cinque anni dopo la cessazione del contratto che disciplina la fruizione del nostro servizio.

Per evadere le richieste degli utenti utilizziamo il sistema CRM Zendesk. Il fornitore è Zendesk, Inc. 1019 Market Street, San Francisco, CA 94103, Stati Uniti.

In base al metodo di contatto da voi scelto, trattiamo i seguenti dati personali:

• nome, indirizzo e-mail, Paese, numero di telefono, registrazioni vocali, contenuto dei vostri messaggi, allegati 

I messaggi a noi indirizzati vengono conservati fino a quando non ne chiedete la cancellazione o fino a quando non viene meno la finalità della conservazione dei dati (ad esempio una volta completata l’elaborazione della vostra richiesta). Sono fatte salve disposizioni legali imperative, in particolare i termini di conservazione. 

Per utilizzare il nostro modulo online dovete solo comunicarci il vostro indirizzo e-mail in modo che possiamo rispondere al vostro messaggio.

Le telefonate con il nostro centro clienti vengono registrate per scopi di formazione e controllo qualità. Vi preghiamo di notare che avete il diritto di revocare il vostro consenso in qualsiasi momento, con conseguente cancellazione della chiamata registrata. Per farlo, contattateci tramite il nostro modulo online all’indirizzo https://allride.zendesk.com/hc/de/requests/new o inviateci una lettera informale all’indirizzo indicato al punto 1. Le registrazioni vocali vengono cancellate automaticamente dopo 90 giorni. 

Per saperne di più su Zendesk e sul suo impegno per la protezione dei dati personali, visitate il sito https://www.zendesk.com/company/privacy-and-data-protection.

La nostra app integra il servizio di mappatura Google Maps di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito «Google»).  

L’integrazione di Google Maps instaura una connessione diretta con i server di Google e il browser dell’utente. Questo permette di visualizzare la mappa di Google Maps. Con l’integrazione e l’utilizzo della mappa di Google Maps, il vostro indirizzo IP e le informazioni sull’utilizzo delle mappe da parte del vostro browser vengono trasmessi a Google ai fini del trattamento autonomo dei dati. Inoltre, Google tratta i termini da voi digitati nella barra di ricerca sulla mappa di Google Maps (ad esempio località, codice postale o nome del concessionario) e la vostra ubicazione attuale, a condizione che abbiate fornito il vostro consenso esplicito tramite l’applicazione Google Maps.  

Inoltre, la mappa di Google Maps integra anche i cosiddetti Google Fonts. Si tratta di caratteri di Google. Anche per la visualizzazione dei Google Fonts sulla mappa di Google Maps viene stabilito un collegamento tra il vostro browser e il server di Google e il vostro indirizzo IP viene trasmesso dal vostro browser a Google ai fini del trattamento autonomo dei dati. 

Ulteriori informazioni sul trattamento dei dati e sulle possibili trasmissioni di dati personali in Paesi terzi (ad esempio negli Stati Uniti) da parte di Google sono disponibili nella dichiarazione sulla protezione dei dati di Google (Norme sulla privacy – Privacy e termini – Google).

Per apportare miglioramenti tecnici all’app allride utilizziamo Google Firebase, un servizio di Google. Al fine di perfezionare e ottimizzare le app, Google Firebase mette a disposizione diversi prodotti. Con l’impiego di Google Firebase, i nostri sviluppatori utilizzano dati relativi al vostro utilizzo dell’app (tassi di apertura, link, funzionalità, fruibilità dei link interni ecc.) e li elaborano insieme a uno pseudonimo generato automaticamente. Ciò non ci consente di identificarvi o di associare i dati di cui sopra a una determinata persona. 

Maggiori informazioni in merito al trattamento dei dati da parte di Google Firebase sono disponibili su https://firebase.google.com/support/privacy 

La base giuridica del trattamento dei vostri dati pseudonimizzati è costituita dal nostro legittimo interesse. 

Trattiamo e archiviamo i vostri dati personali per il tempo necessario all’esecuzione dei nostri obblighi contrattuali e legali o per le finalità perseguite con l’elaborazione, vale a dire, ad esempio, per la durata dell’intero rapporto commerciale e oltre, nel rispetto degli obblighi legali di conservazione e documentazione. A tal riguardo, i dati personali possono essere conservati per il periodo in cui è possibile far valere pretese nei confronti della nostra azienda e a condizione che la legge o legittimi interessi commerciali lo richiedano (ad esempio a fini probatori e documentali). 

Non appena i vostri dati personali non risultano più necessari per i suddetti scopi, vengono cancellati o anonimizzati per quanto possibile. Per i dati operativi (ad esempio protocolli di sistema, log) si applicano generalmente periodi di conservazione più brevi, di dodici mesi o meno. 

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere i vostri dati personali dall’accesso non autorizzato e dall’uso improprio.

Nel quadro del nostro rapporto commerciale, siete tenuti a fornire i dati personali necessari all’avvio e all’esecuzione del rapporto commerciale e all’adempimento dei relativi obblighi contrattuali (in linea di principio non siete legalmente obbligati a fornirci i vostri dati). Senza tali dati non siamo in grado di stipulare o dare esecuzione ad alcun contratto di utilizzo con voi. Il servizio non può essere utilizzato nemmeno se determinate informazioni non vengono divulgate. 

In quanto persone interessate, avete i seguenti diritti:  


Diritto di informazione

Avete il diritto di ricevere da noi informazioni circa il trattamento dei vostri dati personali.  

In linea di principio, la richiesta di informazioni è gratuita. Può essere addebitata una commissione in caso di un onere di lavoro particolarmente elevato o di una richiesta eccessiva di informazioni (o una richiesta di informazioni note), a meno che non vi sia un interesse degno di protezione. Nel caso in cui la richiesta implichi dei costi, ne verrete preventivamente informati.

L’esercizio di tali diritti presuppone la prova inequivocabile della vostra identità (ad esempio tramite presentazione di una copia del documento d’identità, se la vostra identità non è chiara o non può essere verificata). Per far valere i vostri diritti, potete contattarci all’indirizzo riportato al punto 1. 

Diritto di rettifica
Avete il diritto di richiedere la rettifica da parte nostra di dati personali eventualmente errati o incompleti sul vostro conto.    


Diritto di cancellazione
Avete il diritto di richiedere la cancellazione dei vostri dati al ricorrere di determinate condizioni. Potete quindi, ad esempio, esigere la cancellazione dei vostri dati purché non siano più necessari per gli scopi per cui sono stati raccolti. Potete inoltre esigere la cancellazione se trattiamo i vostri dati sulla base del vostro consenso e voi revocate tale consenso.  

Vi preghiamo di indirizzare le richieste a:

AMAG Group AG
Legal & Compliance
Protezione dei dati allride
Alte Steinhauserstrasse 12
CH-6330 Cham

Oppure via e-mail all’indirizzo privacy@allride.swiss


Diritto di revoca

Avete diritto di revocare in qualsiasi momento il consenso da voi prestato con effetto futuro. Vi preghiamo di inviare la vostra revoca all’indirizzo privacy@allride.swiss.  


Reclami

Ogni persona interessata ha inoltre il diritto di far valere le proprie pretese in via giudiziale o di presentare reclamo presso l’autorità competente per la protezione dei dati. In Svizzera, l’autorità competente per la protezione dei dati è l’Incaricato federale della protezione dei dati e della trasparenza (www.edoeb.admin.ch). 

Nel Liechtenstein, l’autorità responsabile è l’Ufficio per la protezione dei dati del Principato del Liechtenstein (www.datenschutzstelle.li). 

Ci riserviamo il diritto di modificare la presente dichiarazione sulla protezione dei dati in qualsiasi momento e senza preavviso. Si applica sempre la versione attuale pubblicata sull’app e sul sito web. Nel caso in cui la dichiarazione sulla protezione dei dati sia parte di un accordo stipulato con voi, vi informeremo per e-mail o con altra modalità appropriata sugli aggiornamenti e sulle modifiche apportate.