Informativa in materia di protezione dei dati personali

Di seguito desideriamo informarla su quali dati personali vengono trattati da SIXT RIDE e per quali finalità avviene il trattamento. Inoltre, la informiamo su ulteriori importanti dettagli riguardanti la protezione dei dati, per esempio sui suoi diritti.

Titolare del trattamento

Ad eccezione della Sezione 1. Registrazione – Sixt Account, Sixt Ride GmbH & Co. KG (SIXT RIDE), Zugspitzstrasse 1, 82049 Pullach, è la parte responsabile (titolare del trattamento) dei contenuti e delle prenotazioni dei clienti, nonché dell’intermediazione di servizi di trasporto nelle pagine internet che seguono: www.sixt.de/ridewww.sixt.com/ridewww.sixt.co.ukwww.sixt.fr/ridewww.sixt.es/ridewww.sixt.it/ride ewww.sixt.nl/ride.

Per qualsiasi domanda riguardo alla protezione dei dati si può rivolgere al seguente indirizzo e-mail: dataprotection-chauffeur@sixt.com

Può contattare il nostro Responsabile della protezione dei dati ai suddetti indirizzi (parola chiave: Responsabile della protezione dei dati).

Categorie di dati personali

Le seguenti categorie di dati personali possono essere da noi trattate, in relazione ai nostri servizi:

  • Dati identificativi: a questa categoria appartengono per esempio nome, cognome, indirizzo (privato e/o commerciale), data di nascita.
  • Dati di contatto: a questa categoria appartengono per esempio, numero di telefono, indirizzo e-mail (entrambi privati e/o commerciali), eventuale numero di fax, contenuto delle comunicazioni (per esempio e-mail, lettere, fax).
  • Dati contrattuali: rientrano in questa categoria per esempio luogo e orario del ritiro, destinazione, dati di pagamento e informazioni relativi a programmi di fidelizzazione clienti e partner.
  • Dati concessi volontariamente: a questa categoria appartengono i dati che ci fornisce volontariamente, senza richieste esplicite in tal senso da parte nostra, per esempio desideri espressi riguardo alla classe di veicolo preferita. 

Basi giuridiche del trattamento dei dati da parte di SIXT RIDE

Art. 6, co. 1, primo periodo, lett. a) del Regolamento sulla protezione dei dati (RGPD): ai sensi della presente disposizione, il trattamento dei dati personali è consentito solo in seguito all’ottenimento del suo consenso.

Art. 6, co. 1, primo periodo, lett. b) RGPD: ai sensi della presente disposizione, il trattamento dei dati personali è lecito se è necessario per l’esecuzione di un contratto (ad es. contratto di fornitura di servizi di trasporto) di cui lei è una delle parti o per lo svolgimento di attività precontrattuali (ad es. prenotazione di un veicolo) in seguito a sua richiesta.

Art. 6, co. 1, primo periodo, lett. c) RGPD: ai sensi della presente disposizione, il trattamento dei dati è legittimo se necessario per l’adempimento di un obbligo di legge al quale Sixt è soggetta.

Art. 6, co. 1, primo periodo, lett. f) RGPD: ai sensi della presente disposizione, il trattamento dei dati personali è lecito se è necessario alla salvaguardia dei legittimi interessi del Titolare del trattamento, ovvero SIXT RIDE, o di una terza parte, a condizione che essi non prevalgano su interessi, diritti e libertà fondamentali delle persone interessate, ovvero lei.

Finalità del trattamento dei dati da parte di SIXT RIDE

1. Registrazione – Sixt Account

Finalità del trattamento

Soprattutto ai fini della registrazione e della gestione dell'account cliente Sixt, della fornitura del servizio clienti, nonché dell'elaborazione e della gestione delle fatture, trattiamo i dati anagrafici, di comunicazione, contrattuali e finanziari, in una banca dati condivisa con Sixt GmbH & Co. Autovermietung KG (SIXT). Le responsabilità sono state definite in un accordo sulla responsabilità condivisa. Nell'ambito della loro responsabilità condivisa riguardante la protezione dei dati, SIXT RIDE e SIXT si sono accordate su chi deve adempiere a determinati compiti secondo il RGPD. Ciò riguarda in particolare la percezione dei diritti degli interessati e l'adempimento degli obblighi di informazione ai sensi degli articoli 13 e 14 del RGPD. 

Basi giuridiche dei trattamenti sopraccitati

Art. 6, co. 1, primo periodo, lett. a) RGPD per il trattamento dei dati basato sul suo consenso; art. 6, co. 1, primo periodo, lett. f) RGPD per i trattamenti dei dati che si basano su un interesse legittimo di SIXT RIDE. 

Legittimo interesse, a condizione che il trattamento si basi sull’art. 6 co. 1, primo periodo, lett. f) RGPD

Il nostro legittimo interesse a trattare i suoi dati personali ai fini di un account Sixt condiviso è quello di poter fornire tutti i servizi Sixt ai nostri clienti in un'interfaccia uniforme, nonché di offrire ai nostri clienti i migliori servizi possibili, aumentando in tal modo la loro soddisfazione. 

Categorie di destinatari dei suoi dati

SIXT RIDE trasmette i suoi dati personali a SIXT in quanto entrambi sono titolari del trattamento ai sensi dell’art. 26 RGPD.

  

2. Prenotazione

Finalità del trattamento

I dati personali vengono raccolti e trattati, per esempio, tramite sito web, app, telefono o intermediari, se lei li mette a nostra disposizione, ad es. soprattutto a fini di intermediazione di contratti di fornitura di servizi di trasporto con fornitori di servizi di trasporto terzi per la prenotazione di veicoli, a fini di utilizzo della piattaforma sulla base di una registrazione, di identificazione tramite una procedura di login o di comunicazione con noi, ad es. tramite formulari che lei ci invia, o tramite l’invio di e-mail a noi indirizzate. Rientrano tra i dati personali che elaboriamo, tra gli altri:

  • Dati identificativi
  • Dati di contatto
  • Dati contrattuali
  • Dati di geolocalizzazione
  • Indicazioni sulle preferenze degli utenti

Utilizziamo questi dati per le finalità rispettivamente indicate o risultanti dalla richiesta quindi, per esempio, le domande di prenotazione per gestire la sua richiesta.

Nel processo di prenotazione di SIXT RIDE ha la possibilità di inserire una carta di credito e pagare così il viaggio con carta di credito. (L’addebito effettivo ha luogo solo dopo la conclusione del viaggio).

Per la procedura di pagamento con carte di credito, SIXT RIDE ha ingaggiato un Payment Service Provider (PSP), certificato secondo lo standard di sicurezza PCI-DSS, necessario per proteggere i dati della sua carta di credito.

La stessa SIXT RIDE non memorizza nessun dato della sua carta di credito; per consentirle di riutilizzare una carta già registrata per future operazioni di prenotazione, memorizziamo solamente un numero di riferimento che identifica in modo univoco la sua carta.

Inoltre, per la sua e la nostra sicurezza, utilizziamo i suoi dati per la prevenzione delle frodi e per evitare le inadempienze di pagamento. A tal fine collaboriamo con il fornitore di servizi Kount Inc., 917 Lusk Street, Suite 300, Boise, ID 83706 USA che analizza i suoi dati identificativi e contrattuali per evincerne l’autenticità e i rischi di frode.

Basi giuridiche dei trattamenti sopraccitati

Art. 6, co. 1, primo periodo, lett. b) RGPD per il trattamento dei dati per l’esecuzione dei contratti di fornitura di servizi di trasporto stipulati con lei e con fornitori di servizi di trasporto terzi (prenotazione di veicoli) e per l’esecuzione del contratto di utilizzo della piattaforma stipulato con lei. Art. 6, co. 1, primo periodo, lett. f) RGPD per il trattamento dei dati finalizzato alla fatturazione nei confronti di terzi, all’esercizio dei propri diritti e per la prevenzione dei rischi.

Legittimo interesse, a condizione che il trattamento si basi sull’art. 6 co. 1, primo periodo, lett. f) RGPD

Il nostro legittimo interesse al trattamento dei suoi dati personali finalizzato alla prevenzione dei rischi, consiste nell’evitare false prenotazioni e inadempienze di pagamento.

Categorie di destinatari dei suoi dati

Divulghiamo i suoi dati per le finalità sopraccitate (in particolare per informare il fornitore di servizi di trasporto di una prenotazione o per elaborare un pagamento) ai seguenti destinatari: fornitori di servizi finanziari, fornitori di servizi di prevenzione dei rischi, aziende del gruppo SIXT, partner di cooperazione.

3. Marketing e pubblicità diretta

Finalità del trattamento

Attuiamo diverse misure di marketing a scopo pubblicitario, di fidelizzazione della clientela, di ottimizzazione delle offerte per i clienti, di ricerche di mercato, sondaggi d’opinione e programmi bonus. Per tali scopi, trattiamo i suoi dati anagrafici, di comunicazione e contrattuali e la informiamo sulle nostre offerte di mobilità e sui servizi extra o supplementari adeguati, come pacchetti chilometraggio/miglia o pacchetti assicurativi consigliati.

SIXT RIDE attua le misure di cui sopra a fini di marketing e pubblicità diretta per sé e per le società elencate nell’allegato del Gruppo SIXT, per i franchisee SIXT e per le società nazionali di cooperazione.

Le nostre misure di marketing comprendono anche giochi a premi regolarmente soggetti a condizioni di partecipazione separate. Se partecipa a uno dei nostri giochi a premi, trattiamo i dati che ci ha fornito (di solito inserendoli in un apposito modulo di iscrizione sul nostro sito web) per partecipare al gioco a premi, se ciò è necessario per lo svolgimento e la gestione del concorso.

Lei può opporsi in qualsiasi momento a un eventuale trattamento o uso dei suoi dati a fini di pubblicità diretta. L’opposizione deve essere inviata a: Sixt Ride GmbH & Co. KG, parola chiave: Opposizione, Zugspitzstrasse 1, D-82049 Pullach o per e-mail a: dataprotection-chauffeur@sixt.com

Basi giuridiche del trattamento

Art. 6, co. 1, primo periodo, lett. a) RGPD per il trattamento dei dati a fini di marketing diretto che richieda un precedente consenso esplicito.

Art. 6, co. 1, primo periodo, lett. f) RGPD per il trattamento dei dati a fini di marketing diretto che non richieda alcun precedente consenso esplicito, e per le misure di marketing sopraccitate (→ Finalità del trattamento).

Legittimo interesse, a condizione che il trattamento si basi sull’art. 6 co. 1, primo periodo, lett. f) RGPD

Il nostro legittimo interesse al trattamento dei suoi dati personali a fini di pubblicità diretta o per le misure di marketing sopraccitate, consiste nel fare in modo che lei usufruisca delle nostre offerte e nell’instaurare un rapporto duraturo con lei come cliente.

Categorie di destinatari dei suoi dati

Trasmettiamo i suoi dati a fornitori di servizi informatici, call-center, partner pubblicitari e a fornitori di programmi di fidelizzazione del cliente, per le finalità sopraccitate.

4. GPS-Tracking

Finalità del trattamento

Le nostre App possono localizzare la sua posizione per consentire a lei come cliente una prenotazione agevole dalla sua sede attuale come luogo di ritiro con le applicazioni mobili SIXT RIDE (App Android e iOS) a condizione che abbia acconsentito alla trasmissione dei suoi dati GPS nell’App. Tali dati sulla posizione non vengono memorizzati e vengono utilizzati esclusivamente per registrare la sede di ritiro. Inoltre, possiamo acquisire le coordinate del conducente assegnato attraverso il suo cellulare anche quando lei si trova nel veicolo. Ciò per consentire ulteriori prenotazioni, lo svolgimento di un viaggio prenotato e per informare i clienti di un viaggio imminente (per esempio, l’ora in cui arriva il conducente).

Basi giuridiche dei trattamenti sopraccitati

Art. 6, co. 1, primo periodo, lett. a) RGPD per il trattamento dei dati basato sul suo consenso; art. 6, co. 1, primo periodo, lett. b) o f) RGPD per l’acquisizione della posizione dei nostri conducenti.

Legittimo interesse, a condizione che il trattamento si basi sull’art. 6 co. 1, primo periodo, lett. f) RGPD

Il nostro legittimo interesse all’acquisizione della posizione dei conducenti consiste nel poter offrire servizi e funzionalità in base alla posizione.

5. Clienti commerciali / Pagamento tramite terzi

Se prenota un viaggio tramite il suo datore di lavoro, trattiamo comunque i suoi dati per le finalità descritte nella presente Informativa in materia di protezione dei dati. Ciò si applica nel caso in cui una terza parte dovesse pagare la sua fattura.

Categorie di destinatari dei suoi dati

Nell’ambito della procedura di prenotazione, trasferiamo i dati personali accumulati (in particolare la fattura, eventualmente anche sotto forma di distinta mensile) al suo datore di lavoro o alla terza parte che deve pagare la fattura.

Basi giuridiche dei trattamenti sopraccitati

Art. 6, co. 1, primo periodo, lett. b) RGPD per il trattamento dei dati personali finalizzato a prenotazioni e assistenza clienti, in aggiunta all’art. 6, co. 1, primo periodo, lett. f) RGPD.

Legittimo interesse, a condizione che il trattamento si basi sull’art. 6 co. 1, primo periodo, lett. f) RGPD

Nella misura in cui il trattamento dei dati sia finalizzato alla fatturazione nei confronti del datore di lavoro o di terzi, il nostro legittimo interesse consiste nel far valere importi di fattura e altre rivendicazioni o per poter comunicare i convenuti.

6. Danni, incidenti

Finalità del trattamento dei dati

In caso di incidente automobilistico derivante dai servizi di trasporto organizzati per lei da SIXT RIDE, possiamo trattare i suoi dati anagrafici, di comunicazione, contrattuali ed eventualmente i dati relativi alla salute per le seguenti finalità:

  • Ricevere ed elaborare i reclami;
  • Fornire servizi ai clienti in caso di danno;
  • Facilitare la comunicazione tra lei e le compagnie di assicurazioni;
  • Elaborare i danni derivanti da incidenti (elaborazione sulla base delle informazioni fornite da lei e da terzi come polizia, testimoni, ecc.)

Trattiamo anche i suoi dati anagrafici, di comunicazione e contrattuali per adempiere agli obblighi di legge (ad es. per fornire informazioni alle autorità inquirenti).

Qualora le autorità competenti sospettino un reato amministrativo o penale relativo a un incidente automobilistico nell’ambito dei servizi di trasporto organizzati per lei da SIXT RIDE, tratteremo non solo i dati anagrafici che la riguardano e che abbiamo memorizzato, ma anche i dati che ci sono stati trasmessi dalle autorità competenti.

Basi legali del trattamento

Art. 6, co. 1, primo periodo, lett. b) RGPD: si applica al trattamento dei dati ai fini della gestione dei reclami, della fornitura di servizi ai clienti in caso di danni e per l’elaborazione dei danni derivanti da incidenti.

Art. 9, co. 2, lett. f) RGPD: si applica al trattamento dei dati relativi alla salute ai fini dell’accertamento, dell’esercizio o della difesa dei diritti legali dei clienti.

Art. 6, co. 1, primo periodo, lett. c) RGPD: si applica all’elaborazione dei dati ai fini delle indagini svolte dalle autorità giudiziarie competenti in relazione all’elaborazione di danni e alla gestione di richieste di risarcimento per reati amministrativi derivanti da incidenti.

Destinatari/categorie di destinatari dei suoi dati

Per le finalità descritte in precedenza, comunichiamo i suoi dati ai seguenti destinatari: autorità pubbliche (autorità investigative; autorità di regolamentazione; autorità di polizia), periti, fornitori di servizi di assistenza, fornitori di servizi di trasporto indipendenti, avvocati e compagnie di assicurazione.

7. Cookies e App Analytics

Finalità del trattamento

I nostri siti web utilizzano i “cookie”, la nostra App usa i relativi tool di Analytics. I “cookie” sono piccoli file di testo che vengono copiati dal nostro server web sul suo disco rigido. I cookie contengono informazioni che possono essere successivamente lette da un server web nel dominio in cui il cookie le è stato assegnato. I cookie non possono eseguire programmi o inserire virus nel suo computer. I cookie che utilizziamo non contengono informazioni personali e non saranno associati ad esse. I tools di Analytics memorizzano i dati sull’utilizzo dell’App sia nell’App stessa o trasmettendo analisi sull’utilizzo (anonimizzate) al gestore dell’App.

Ulteriori informazioni sui cookie e sulla loro disattivazione sono disponibili nella Cookie Policy del rispettivo sito web (accessibile tramite il link nel rispettivo banner dei cookie e sotto la voce di menu “Informativa in materia di protezione dei dati”). App Analytics può essere disattivata nella App (info à Informativa in materia di protezione dei dati).

Basi giuridiche dei trattamenti sopraccitati

Art. 6, co. 1, primo periodo, lett. f) RGPD a condizione che vengano effettuati trattamenti dei dati personali.

Legittimo interesse, a condizione che il trattamento si basi sull’art. 6, co. 1, primo periodo, lett. f) RGPD

Il nostro legittimo interesse al trattamento dei dati personali attraverso i nostri siti web e le nostre App consiste nell’ottimizzare la nostra offerta internet e, di conseguenza, nell’offrire il miglior servizio possibile ai nostri clienti, aumentando in tale modo il grado di soddisfazione.

Trasmissione a Paesi terzi

Se prenota da noi viaggi in un Paese terzo, trasferiremo i suoi dati personali al suo partner contrattuale (ad es. piattaforma di terze parti / fornitore di servizi di trasporto) nel Paese terzo sulla base di una decisione adeguata ai sensi dell'art. 45 del RGPD o sulla base dei requisiti dell'art.49 (1) (b) o (c) RGPD, nella misura in cui il trasferimento è necessario per l'esecuzione delle disposizioni precontrattuali o contrattuali da lei richieste.

In tutti gli altri casi il trasferimento verso un Paese terzo avviene in base a una decisione di adeguatezza della Commissione Europea. Nel caso in cui per il Paese terzo considerato non sia presente alcuna decisione di adeguatezza della Commissione Europea, la trasmissione nel Paese terzo avverrà sulla base di adeguate garanzie ai sensi dell’art. 46 co. 2 RGPD. In particolare, come da art. 46 (2) (c) RGPD, SIXT RIDE firmerà le clausole standard di protezione dei dati della Commissione europea con i titolari e i responsabili del trattamento dei dati con sede in paesi terzi in cui non esiste una decisione di adeguatezza. Può richiedere copie di tali garanzie a SIXT RIDE all’indirizzo sopraccitato (cfr. → Titolare del trattamento). Con Paesi terzi si intendono tutti i Paesi che non appartengono allo Spazio Economico Europeo. Allo Spazio Economico Europeo appartengono tutti i Paesi dell’Unione Europea e i Paesi della cosiddetta Area europea di libero scambio. Questi ultimi sono Norvegia, Islanda e Liechtenstein.

Durata della conservazione / criteri di durata della conservazione

SIXT RIDE conserva i suoi dati personali solo per il tempo necessario al raggiungimento dello scopo del trattamento (cfr. → Finalità del trattamento dei dati da parte di SIXT RIDE). Nel caso in cui SIXT RIDE sia tenuta per legge a conservare i dati personali, la conservazione degli stessi avverrà per tutta la durata del periodo previsto dalla legge. Per i documenti commerciali, compresi i libri contabili e le ricevute (fra cui le fatture), questo può richiedere fino a 10 anni. Ove del caso, i suoi dati saranno bloccati per le attività in corso durante questo periodo, a condizione che non vi siano altri scopi per il trattamento. I dati dei conducenti acquisiti tramite cellulare (cfr. → GPS Tracking) vengono cancellati dopo tre mesi.

I suoi diritti

Diritti della responsabilità condivisa

Per le procedure di trattamento per le quali esiste una responsabilità condivisa (cfr. punto 1 Sixt Account), le parti adempiono agli obblighi previsti dalla legge sulla protezione dei dati in conformità agli accordi raggiunti. Le parti si informano immediatamente e reciprocamente di eventuali posizioni legali assunte dagli interessati. Esse mettono a disposizione reciprocamente tutte le informazioni necessarie per rispondere alle richieste di informazioni.

Gli interessati possono far valere i propri diritti sia nei confronti di SIXT RIDE che in quelli di SIXT RENT.

Diritti ai sensi degli artt. 15 - 18, 20 RGPD

Lei ha il diritto di richiedere, ad intervalli ragionevoli, informazioni riguardo ai suoi dati personali da noi conservati (art. 15 RGPD). Tali informazioni si estendono al verificare se SIXT RIDE abbia raccolto i suoi dati personali e, tra le altre informazioni, quali dati abbia raccolto e per quali scopi essi vengono trattati. Su richiesta, SIXT RIDE le metterà a disposizione una copia dei dati che sono oggetto di trattamento.

Oltre a ciò, ha il diritto di richiedere a SIXT RIDE la rettifica dei dati erroneamente conservati (art. 16 RGPD).

Inoltre, ha il diritto di richiedere a SIXT RIDE la cancellazione dei suoi dati personali (art. 17 RGPD). Siamo tenuti alla cancellazione, per esempio, nel caso in cui i suoi dati personali non siano più necessari agli scopi per i quali sono stati raccolti e trattati, oppure qualora abbia revocato il consenso prestato a suo tempo o i dati siano stati trattati in modo illegittimo.

A certe condizioni, ha anche il diritto di chiedere una limitazione del trattamento dei suoi dati personali (art. 18 RGPD). Ciò include il caso di contestazione della correttezza dei suoi dati e nostra conseguente verifica della sua osservazione. In tale caso, i suoi dati non potranno essere trattati ulteriormente, ad eccezione della conservazione, sino a che la controversia circa la loro correttezza sia stata chiarita.

Qualora lei voglia passare a un concorrente di SIXT RIDE, ha il diritto di ottenere da noi i dati che ci ha fornito tramite consenso o in base a un rapporto contrattuale in essere, in un formato leggibile da dispositivo automatico o – a sua scelta – di trasferirli a un terzo (diritto alla portabilità dei dati, art. 20 RGPD).

Assenza di un dovere contrattuale o di legge di conferimento dei dati / Conseguenze del mancato conferimento

Lei non è tenuto, per contratto o per legge, a mettere a nostra disposizione i suoi dati personali. Tenga tuttavia presente che se non possiamo raccogliere o trattare i dati di cui abbiamo bisogno per le finalità citate, non le sarà possibile stipulare con noi alcun contratto per l’utilizzo dei nostri servizi (cfr. → finalità del trattamento dei dati da parte di SIXT RIDE).

Diritto di opposizione in qualsiasi momento ai sensi dell’art. 21 RGPD

Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali, per motivi connessi alla sua situazione personale, nel caso in cui il trattamento dei suoi dati da parte di SIXT RIDE si basi sull’esecuzione di un compito di interesse pubblico o sia connesso all’esercizio di pubblici poteri (art. 6, co. 1, primo periodo, lett. e) RGPD) o derivi da un interesse legittimo di SIXT RIDE. SIXT RIDE cesserà il trattamento, a meno che possa provare motivi legittimi cogenti per il trattamento che prevalgono sul suo diritto alla cessazione del trattamento.

L’opposizione al trattamento dei suoi dati personali per finalità di marketing diretto è possibile in qualsiasi momento e senza limitazioni.

Diritto di revoca del consenso in qualsiasi momento

Nel caso in cui il trattamento dei dati da parte di SIXT RIDE si basi sul suo consenso, ha il diritto di revocare in qualsiasi momento il consenso a noi prestato. La revoca del consenso non pregiudica la legalità del trattamento effettuato sulla base del consenso dato fino alla revoca.

Diritto di proporre reclamo

Ha il diritto di proporre reclamo all’autorità di controllo competente per SIXT RIDE al seguente indirizzo:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 27

D-91522 Ansbach

Versione: Agosto 2020