INFORMATIVA PRIVACY
(GreenSharing)
ai sensi e per gli effetti di cui all’art. 13, del Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati
Gentile Signore/a
Desideriamo informarLa che il Regolamento Europeo n. 679 del 27 aprile 2016 sul trattamento dei dati personali prevede la tutela delle persone fisiche con riguardo al trattamento dei dati personali.
Ai sensi dell'articolo 13 del REG. UE 2016/679, Le forniamo, pertanto, le seguenti informazioni:
Estremi identificativi del Titolare (e di eventuali altri soggetti)
Il Titolare del Trattamento è NHP s.r.l. con sede in Napoli – telefono 0812457416- email: info@nhp.it
Il Responsabile interno del Trattamento è Valentina de Simone con sede a Napoli – telefono 0812457416; email: valentina.desimone@nhp.it
Finalità del trattamento
Il trattamento dei dati personali forniti in sede di sottoscrizione di un Contratto, è finalizzato unicamente alla costituzione e alla gestione del contratto stesso, alla gestione dei dati fiscali, nonché agli adempimenti in materia di quanto stabilito da leggi, contratti e regolamenti.
La base giuridica che giustifica il trattamento dei dati è rappresentata dal contratto sottoscritto dalle parti, dal relativo Regolamento di utilizzo del veicolo e dall’adempimento ad obblighi di legge.
I dati potranno essere pertanto utilizzati anche per le comunicazioni riguardanti l’esecuzione del Contratto e del Regolamento e per il funzionamento proprio del Servizio richiesto.
Modalità del trattamento
In relazione alle finalità sovraesposte i dati sono oggetto di trattamento informatico e cartaceo.
I dati verranno inseriti nelle scritture e nei registri obbligatori per legge e verranno trasmessi agli uffici finanziari e ad altre amministrazioni dello stato in ottemperanza a quanto previsto dalla legge.
Tutte le operazioni di trattamento dei dati sono attuate in modo da garantire l’integrità, la riservatezza e la disponibilità dei dati personali.
I dati saranno raccolti attraverso una applicazione web nel sito internet istituzionale di NHP all’indirizzo https://hitachirail.urbansharing.it e attraverso una applicazione web per smartphone “App” gratuita.
Tipologia di dati raccolti
Al fine di permettere l’esecuzione di procedure informatiche e non relative a:
- Prenotazione dei veicoli;
- Registrazione dell’utilizzo;
- Accesso ai Servizi resi;
Saranno raccolti i seguenti dati di carattere personale:
- Nome e Cognome;
- Indirizzo;
- Numero di cellulare;
- Data di nascita;
- Numero patente;
- Data di scadenza, laddove presente;
- Luogo di rilascio;
- Data di emissione;
- Codice Fiscale
- Indirizzo email;
- Password prescelta, avente le caratteristiche riportate nella pagina web;
Inoltre, ai fini di verifica formale che il Richiedente sottoscrittore del Contratto sia abilitato alla conduzione di un veicolo:
- Fotografia del volto (c.d. “selfie”) con patente affiancata al volto
- Immagine patente – lato anteriore;
- Immagine patente – lato posteriore;
Le credenziali di accesso all'App ed al sito web sono registrate tramite algrotimi di criptazione ed il loro valore non può essere accessibile ad alcuna persona.
I dati di geolocalizzazione del veicolo e dell’App “GreenSharing”, pertanto dell’utilizzatore del veicolo stesso, sono direttamente accessibili al Responsabile del Trattamento esclusivamente nel caso si verifichi un sinistro o una emergenza: solo in questo caso il sistema di geolocalizzazione presente sul veicolo viene interrogato e viene acquisita la posizione. Tale informazione, rilevata in tempo reale, verrà utilizzata dal personale dipendente incaricato dal Titolare del Trattamento per poter attivare le procedure previste nel Contratto; la posizione così acquisita non sarà oggetto di conservazione da parte del Titolare del Trattamento;
- Inoltre, in merito ai succitati dati di geolocalizzazione, il Titolare del Trattamento tramite i propri dipendenti incaricati potrà tramite esplicita richiesta al Sistema Informatico di gestione della flotta aziendale dei veicoli concessi in Car Sharing ai Clienti, acquisire informazioni sulla posizione del veicolo al fine di verificare eventuali segnalazioni di emergenza o richieste da parte degli enti di pubblica sicurezza, tuttavia tale dato non è oggetto di conservazione ma del solo uso immediato e successivamente il dato viene distrutto;
La informiamo che i dati di geolocalizzazione del dispositivo raccolti dall’App “GreenSharing” sono finalizzati a:
- permettere, all’accesso, il posizionamento del puntatore sulla mappa;
- verificare che l’utente sia nei pressi del veicolo per garantire l’accesso.
Il sistema di geolocalizzazione del veicolo e dell’App “GreenSharing” non registrano, non tracciano e non conservano (memorizzano) informazioni riguardo posizione, percorsi, tempi di percorrenza, soste o altri dati correlati dell'utente, consentendo in questo modo di mantenere indenne il diritto di riservatezza e di libertà personale del Cliente ma garantisce la possibilità di poter intervenire con tempestività in caso di necessità legate a sinistro o furto.
Tramite la App è possibile fornire i consensi all'uso dei seguenti servizi
- Servizio di localizzazione, per le finalità sopra elencate;
- Accesso alla fotocamera ed alla libreria di foto per l'utilizzo delle immagini per la validazione delle patenti
Periodo di conservazione dei dati
I dati personali forniti verranno conservati per tutta la durata del contratto e per un periodo successivo fino al termine dei 10 (dieci) anni successivi al termine del rapporto contrattuale al fine di consentire al Titolare del Trattamento di tutelare ogni proprio eventuale diritto contrattuale nei limiti di prescrizione previsti dal Codice Civile italiano.
I dati di geolocalizzazione degli utenti non sono conservati, garantendo così il rispetto del principio della pertinenza, necessità e non eccedenza del trattamento. I dati di geolocalizzazione eventualmente acquisiti per le finalità di cui al punto 4, vengono distrutti dopo il loro immediato utilizzo.
Ambito di comunicazione e diffusione dei dati I dati potranno essere comunicati a:
- tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
- ai nostri collaboratori e dipendenti autorizzati a trattare i dati, nell'ambito delle relative mansioni;
- a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale alla costituzione e gestione del rapporto contrattuale, nei modi e per le finalità sopra illustrate, in particolare a:
- Istituzioni Pubbliche;
- Forze dell’Ordine (Polizia, Carabinieri, Guardia di Finanza, Polizia Locale e altri analoghi)
- Società di Assicurazione competente per la liquidazione dei sinistri denominata UnipolSai
- committenti e/o appaltatori nell’ambito di contratti di appalto anche per assolvere agli oneri derivanti dalla responsabilità solidale ex art. 29 del D.Lgs. n. 276/2003
Il Titolare si avvale di strumenti forniti da organizzazioni internazionali (Microsoft Office 365 etc.) che possono effettuare un trattamento di dati personali al di fuori dell’Unione Europea. L’adeguatezza di tale trasferimento è definita dalle clausole standard approvate dalla Commissione U.E integrate nel Contratto di Fornitura.
Il Responsabile del Trattamento denominato Cuollo Conforti tratterà i dati secondo quanto previsto dalle istruzioni relative al trattamento fornitegli dal Titolare del Trattamento e comunque nel pieno rispetto del Regolamento. Il Responsabile del Trattamento si avvale di strumenti da esso stesso progettati e i dati trattati non saranno trasferiti al di fuori dell’Unione Europea.
Effetti dell’attivazione del Contratto
La presa visione dell’informativa è previa all’attivazione del Contratto. In caso di attivazione del Contratto a mezzo sottoscrizione, si prende atto di quanto contenuto nell’informativa, accettandone esplicitamente il trattamento dei dati conferiti. E’ possibile successivamente alla sottoscrizione del Contratto far valere i diritti di cui al punto 8.
Diritti di cui agli artt. 15, 16, 17 18, 20, 21 e 22 del REG. UE 2016/679
La informiamo che in qualità di interessato, oltre al diritto di proporre reclamo ad un’Autorità di controllo, ha anche i diritti di seguito elencati, che potrà far valere rivolgendo apposita richiesta scritta al Titolare del trattamento, come indicato al punto 1.
Art. 15-Diritto di accesso
L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.
Diritto di rettifica
L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Diritto alla cancellazione (diritto all’oblio)
L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali.
Diritto di limitazione del trattamento
L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:
- l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
- il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
- benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
- l'interessato si è opposto al trattamento ai sensi dell'articolo 13, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.
Diritto alla portabilità dei dati
L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.
Diritto di opposizione
L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni
Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione
L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona. Le attività di profilazione che potranno essere effettuate riguarderanno essenzialmente la fruizione del servizio di Car Sharing, in modo da ottenere informazioni utili al suo miglioramento (ampliamento della flotta, eventuali punti di servizio aggiuntivi, itinerari preferenziali). Tutte le attività di profilazione saranno anonimizzate.
Diritto di Reclamo
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento che lo riguarda violi il presente regolamento ha il diritto di proporre reclamo a un'autorità di controllo, segnatamente nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. L’autorità di controllo per la protezione dei dati competente per noi è l’autorità per la protezione dei dati italiana (“Garante per la protezione dei dati personali”), telefono: +39 696771, e-mail: protocollo@gpdp.it.
Napoli: 01 settembre 2020
Il Titolare del trattamento
Legale Rappresentante
(documento firmato digitalmente)
La presa visione dell’Informativa al Trattamento è certificata attraverso la sua presa visione esplicita, per il tramite di una casella con spunta, sul sito internet di Urban Sharing ovvero nella “App&rdquo.
Le firme in formato digitale sono state apposte sull'originale elettronico del presente atto ex art. 24 del D.Lgs. 82/2005 e smi. L’originale elettronico è conservato negli archivi informatici della Società NHP.