INFORMATIVA PRIVACY

(AmiCar Sharing)

ai sensi e per gli effetti di cui all’art. 13, del Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati

Gentile Signore/a

Desideriamo informarLa che il Regolamento Europeo n. 679 del 27 aprile 2016 sul trattamento dei dati personali prevede la tutela delle persone fisiche con riguardo al trattamento dei dati personali.

Ai sensi dell'articolo 13 del REG. UE 2016/679, Le forniamo, pertanto, le seguenti informazioni:

1. Estremi identificativi del Titolare (e di eventuali altri soggetti)

Il Titolare del Trattamento è GESCO Consorzio di Cooperative Sociali – Società Cooperativa Sociale con sede Napoli – telefono 0817872037- email: Gesco@gescosociale.it;

Il Responsabile del Trattamento è Mario Cuollo Conforti con sede a Napoli – telefono 0812457416; email: mario.conforti@beingsmart.it

1. Finalità del trattamento

Il trattamento dei dati personali, anche particolari (ex dati sensibili), forniti in sede di sottoscrizione di un Contratto, è finalizzato unicamente alla costituzione e alla gestione del contratto stesso, alla gestione dei dati fiscali, nonché agli adempimenti in materia di quanto stabilito da leggi, contratti e regolamenti.

La base giuridica che giustifica il trattamento dei dati è rappresentata dal contratto sottoscritto dalle parti, dal relativo Regolamento di utilizzo del veicolo e dall’adempimento ad obblighi di legge.

I dati potranno essere pertanto utilizzati anche per le comunicazioni riguardanti l’esecuzione del Contratto e del Regolamento e per il funzionamento proprio del Servizio richiesto.

1. Modalità del trattamento

In relazione alle finalità sovraesposte i dati sono oggetto di trattamento informatico e cartaceo.

I dati verranno inseriti nelle scritture e nei registri obbligatori per legge e verranno trasmessi agli uffici finanziari e ad altre amministrazioni dello stato in ottemperanza a quanto previsto dalla legge.

Tutte le operazioni di trattamento dei dati sono attuate in modo da garantire l’integrità, la riservatezza e la disponibilità dei dati personali.

I dati saranno raccolti attraverso una applicazione web nel sito internet istituzionale di GESCO all’indirizzo https://www.amicarnapoli.it e attraverso una applicazione web per smartphone “App” gratuita.

 

4. Tipologia di dati raccolti

Al fine di permettere l’esecuzione di procedure informatiche e non relative a:

- Prenotazione dei veicoli;

- Registrazione dell’utilizzo;

- Accesso ai Servizi resi;

- Partecipazione ad iniziative promozionali;

- Sondaggi di gradimento;

Saranno raccolti i seguenti dati di carattere personale:

- Nome e Cognome;

- Indirizzo;

- Numero di cellulare;

- Data di nascita;

- Immagine patente – lato anteriore;

- Immagine patente – lato posteriore;

- Numero patente;

- Data di scadenza, laddove presente;

- Luogo di rilascio;

- Data di emissione;

- Codice Fiscale

- Indirizzo email;

- Password prescelta, avente le caratteristiche riportate nella pagina web;

Inoltre, ai fini di verifica formale che il Richiedente sottoscrittore del Contratto sia abilitato alla conduzione di un veicolo:

- Fotografia del volto (c.d. “selfie”) con patente affiancata al volto

Ai fini fiscali e amministrativi saranno raccolti e trattati i dati relativi ai pagamenti effettuati attraverso la piattaforma che di seguito sono così dettagliati:

- Data del pagamento;

- Importo del Pagamento.

Non sono raccolti dati riguardanti gli strumenti di pagamento utilizzati dal Cliente (estremi identificativi della carta di credito e della carta di credito prepagata) che sono trattati dal Responsabile del Trattamento esterno come esplicitato al punto 6.

I dati di geolocalizzazione del veicolo e dell’App “Amicarnapoli”, pertanto dell’utilizzatore del veicolo stesso, sono accessibili:

• al Responsabile del Trattamento esclusivamente nel caso si verifichi un sinistro o una emergenza: solo in questo caso il sistema di geolocalizzazione presente sul veicolo viene interrogato e viene acquisita la posizione. Tale informazione, rilevata in tempo reale, viene comunicata al Titolare del Trattamento per poter attivare le procedure previste nel Contratto; la posizione così acquisita non è oggetto di conservazione da parte del Responsabile del Trattamento;
• al Titolare del Trattamento solo in caso di esplicita richiesta al Sistema Informatico di gestione della flotta aziendale dei veicoli concessi in Car Sharing ai Clienti. L’acquisizione dell’informazione sulla posizione del veicolo da parte del Titolare è finalizzata a verificare eventuali segnalazioni di emergenza o richieste da parte degli enti di pubblica sicurezza, tuttavia non è oggetto di conservazione ma del solo uso immediato e successivamente il dato viene distrutto;

 

La informiamo che i dati di geolocalizzazione raccolti dall’App “Amicarnapoli” sono finalizzati a:

 

• permettere, all’accesso,  il posizionamento del puntatore sulla mappa;
• verificare che l’utente  sia nei pressi del veicolo per garantire l’accesso.

 

Il sistema di geolocalizzazione del veicolo e dell’App “Amicarnapoli” non registrano, non tracciano e non conservano (memorizzano) informazioni riguardo posizione, percorsi, tempi di percorrenza, soste o altri dati correlati, consentendo in questo modo di mantenere indenne il diritto di riservatezza e di libertà personale del Cliente ma garantisce la possibilità di poter intervenire con tempestività in caso di necessità legate a sinistro o furto.

 

 

5. Periodo di conservazione dei dati

I dati personali forniti verranno conservati per tutta la durata del contratto e per un periodo successivo fino al termine dei 10 (dieci) anni successivi al termine del rapporto contrattuale come previsto dal Codice Civile.

 

I dati di geolocalizzazione non sono conservati garantendo così il rispetto del principio della pertinenza, necessità e non eccedenza del trattamento. I dati di geolocalizzazione eventualmente acquisiti per le finalità di cui al punto 4, vengono distrutti dopo il loro immediato utilizzo.

Inoltre i dati relativi agli strumenti di pagamento del Cliente (Carta di Credito, Carta di Credito prepagata, Conti Correnti) non sono accessibili dal Titolare del Trattamento; i sistemi informativi del Responsabile del Trattamento conservano esclusivamente una chiave crittografica che permette al Cliente di procedere al pagamento dei Corrispettivi richiesti tramite il Provider dei Servizi di Pagamento da esso prescelto (transazione finanziaria) senza però poter rendere noto i dati caratteristici degli strumenti di pagamento (esempio: numero carta credito, ecc.). Sono conservati per il tempo necessario alla gestione del Contratto di Car Sharing con il Cliente..

6. Ambito di comunicazione e diffusione dei dati I dati potranno essere comunicati a:

• tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
• ai nostri collaboratori e dipendenti autorizzati a trattare i dati, nell'ambito delle relative mansioni;
• a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale alla costituzione e gestione del rapporto contrattuale, nei modi e per le finalità sopra illustrate, in particolare a:

• Istituti di Credito / Banche / Prestatori di Servizi di Pagamento (PSP) presso le quali sono accreditati i pagamenti dei Clienti;
• Istituzioni Pubbliche;
• Forze dell’Ordine (Polizia, Carabinieri, Guardia di Finanza, Polizia Locale e altri analoghi)
• Società di Assicurazione competente per la liquidazione dei sinistri denominata UnipolSai
• committenti e/o appaltatori nell’ambito di contratti di appalto anche per assolvere agli oneri derivanti dalla responsabilità solidale ex art. 29 del D.Lgs. n. 276/2003

Il Titolare si avvale di strumenti forniti da organizzazioni internazionali (Microsoft Office 365 etc.) che possono effettuare un trattamento di dati personali al di fuori dell’Unione Europea. L’adeguatezza di tale trasferimento è definita dalle clausole standard approvate dalla Commissione U.E integrate nel Contratto di Fornitura.

Il Responsabile del Trattamento denominato Mario Cuollo Conforti tratterà i dati secondo quanto previsto nel Contratto di Servizio stipulato con il Titolare del Trattamento e comunque nel pieno rispetto del Regolamento. Il Responsabile del Trattamento si avvale di strumenti da esso stesso progettati e i dati trattati non saranno trasferiti al di fuori dell’Unione Europea.

L’adeguatezza di tale trasferimento è definita dalle Clausole contrattuali ai fini Privacy (art. 13: Protezione dei dati personali – obblighi legali e normativi) fornita dal Responsabile del Trattamento al momento della sottoscrizione del Contratto di Servizio con il Titolare del Trattamento nella quale sono elencate le modalità e i termini del rispetto del Regolamento GDPR. Nella sua qualità di Responsabile del Trattamento, si impegna a conservare i dati personali trattati per conto del Titolare per tutta la durata dei Servizi di Car Sharing e a restituirli o distruggerli in base alla scelta del Titolare stesso. Il Responsabile conserverà le informazioni relative all’identità dei Clienti, il numero della patente di guida/permesso di

guida inclusa una copia dell’immagine del medesimo documento e i dati riguardanti le prenotazioni per un periodo di sei anni secondo gli obblighi relativi alle infrazioni stradali.

Il Responsabile pertanto si impegna a:

• trattare i dati personali degli utenti per le sole esigenze di prestazione dei servizi di car sharing e, generalmente, per agire solo in base alle istruzioni scritte e documentate dal Titolare (vale a dire questi termini e condizioni di vendita generali, così come qualsiasi altra istruzione scritta del Titolare). Di conseguenza, Il Responsabile si impegna a informare il Titolare nel caso in cui il Responsabile considerasse queste istruzioni in contrasto con il GDPR o qualsiasi altro regolamento nazionale vigente in materia di protezione dei dati personali;
• garantire che il personale autorizzato al trattamento dei dati personali delil Titolare sia vincolalo da un obbligo contrattuale o legale alla non-divulgazione;
• mettere in atto le misure tecniche e organizzative adeguate, secondo lo stato delle conoscenze, i costi di implementazione e la natura, la portata, il contesto e le finalità del trattamento, nonché i rischi per i diritti e le libertà delle persone fisiche, al fine di garantire la sicurezza dei dati personali e proteggerli contro ogni distruzione accidentale o illecita, la perdita accidentale, la modifica, la divulgazione o l'accesso non autorizzato;

• subappaltare in materia di dati personali solo alle seguenti condizioni:

• Il Responsabile si impegna a tenere un elenco accurato dei subappaltatori coinvolti nell'esecuzione dei servizi.
• il Titolare permette al Responsabile di subappaltare tutti o parte dei suoi obblighi a condizione che il Responsabile informi il Titolare di qualsiasi progetto di adeguamento di questa lista dei subappaltatori, in particolare l'aggiunta o la sostituzione di un subappaltatore. prima che venga effettuata tale modifica. con la precisazione che il Titolare può opporsi alla partecipazione di questi nuovi subappaltatori e che l'operazione di subappalto può avvenire soltanto in assenza di una obiezione da parte delil Titolare nell'arco di un (1) mese successivo alla notifica della modifica da parte del Responsabile è possibile richiedere l'elenco aggiornato dei subappaltatori a cui è consentito il coinvolgimento nei servizi alla data della firma del Contratto;

• Il Responsabile si impegna a trasferire a tutti i subappaltatori consentiti, come parte di accordo scritto, tutti gli obblighi in

materia di dati personali per i quali essa è responsabile secondo il presente articolo 13 ;

• Il Responsabile mantiene la piena responsabilità della compliance da parte del sub-responsabile verso i suoi obblighi in materia di protezione dei dati personali.

• Mettere in atto le misure tecniche e organizzative adeguate per essere in grado di assistere il Titolare, per quanto possibile, e tenendo conto della natura del trattamento, nel rispondere alle richieste da parto dei soggetti interessati che desiderano esercitare i loro diritti secondo il GDPR.

• Qualora il Responsabile riceva direttamente una tale richiesta da una persona interessata, il Responsabile informerà il Titolare al più presto possibile e risponderà a questa richiesta solo con il consenso e in conformità con le istruzioni scritte del Titolare (istruzioni che devono essere fornite al responsabile entro il termine di 5 giorni lavorativi a partire dalla ricezione della richiesta comunicata dal responsabile qualora sia il Titolare stesso a occuparsi della richiesta di una persona interessata, comunicata dal Responsabile, il Titolare si impegna a elaborare questa richiesta nel più breve tempo possibile e ad informare il Responsabile, entro 10 giorni lavorativi dalla ricezione della richiesta inviata dal Fornitore del Servizio, dell'azione intrapresa in risposta ad essa. Collaborare ragionevolmente con il Titolare, tenendo conto della natura del trattamento e delle informazioni a disposizione del Responsabile, in modo che il Titolare possa adempiere agli obblighi di cui agli articoli da 32 a 36 del GDPR (vale a dire la garanzia della sicurezza del trattamento, il completamento di una valutazione d'impatto sulla protezione dei dati e consultazioni preliminari con le autorità competenti e la notifica delle autorità di controllo o delle persone interessate in caso di una violazione dei dati personali, secondo le condizioni di seguito riportate).

• Il Responsabile  si impegna a comunicare al Titolare qualsiasi violazione dei dati personali, ai sensi dell'articolo 4, (12) del GDPR, il più presto possibile dopo averne avuto conoscenza e a fornire appena possibile le informazioni necessarie in modo che il Titolare possa notificare l'evento alle autorità competenti e, se del caso, alle persone interessate.
• Poiché non tutte le informazioni di cui all'articolo 33 (3) del GDPR potrebbero essere disponibili nel momento in cui si viene a conoscenza della violazione di dati personali, Il Responsabile può notificare queste informazioni al Titolare in più fasi.

Il Titolare autorizza il Responsabile . nel caso dovessero essere trasferiti dati personali verso un paese non appartenente all'Unione europea, a stipulare le clausole contrattuali standard della Commissione europea con il destinatario dei dati. Inoltre, il Titolare consente al Responsabile di autorizzare i propri subappaltatori, nel caso un subappaltatore del responsabile dovesse effettuare tale trasferimento di dati personali, a stipulare le clausole contrattuali standard con il destinatario dei dati in nome e per conto del Titolare

7. Effetti dell’attivazione del Contratto

La presa visione dell’informativa è previa all’attivazione del Contratto. In caso di attivazione del Contratto a mezzo sottoscrizione, si prende atto di quanto contenuto nell’informativa, accettandone esplicitamente il trattamento dei dati conferiti. E’ possibile successivamente alla sottoscrizione del Contratto far valere i diritti di cui al punto 8.

7. Diritti di cui agli artt. 15, 16, 17 18, 20, 21 e 22 del REG. UE 2016/679

La informiamo che in qualità di interessato, oltre al diritto di proporre reclamo ad un’Autorità di controllo, ha anche i diritti di seguito elencati, che potrà far valere rivolgendo apposita richiesta scritta al Titolare del trattamento, come indicato al punto 1.

Art. 15-Diritto di accesso 

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.

Art. 16 - Diritto di rettifica 

L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Art. 17 - Diritto alla cancellazione (diritto all’oblio) 

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali.

Art. 18 - Diritto di limitazione del trattamento

L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

• l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
• il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
• benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
• l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Art. 20 - Diritto alla portabilità dei dati 

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.

Art. 21 - Diritto di opposizione 

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni

Art. 22 - Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione 

L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Napoli: 08 giugno 2020

Il Titolare del trattamento

               Legale Rappresentante

(documento firmato digitalmente)

La presa visione dell’Informativa al Trattamento è certificata attraverso la sua presa visione esplicita, per il tramite di una casella con spunta, sul sito internet di www.amicarnapoli.it ovvero nella “App”. La presa visione è condizione esplicita alla successiva sottoscrizione del Contratto che ne determina accettazione.

Le firme in formato digitale sono state apposte sull'originale elettronico del presente atto ex art. 24 del D.Lgs. 82/2005 e smi. L’originale elettronico è conservato negli archivi informatici della Società GESCO.