INFORMATIVA PRIVACY

(Car Sharing)

ai sensi e per gli effetti di cui all’art. 13, del Regolamento UE n. 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati

Gentile Signor8je/a

Desideriamo informarLa che il Regolamento Europeo n. 679 del 27 aprile 2016 sul trattamento dei dati personali prevede la tutela delle persone fisiche con riguardo al trattamento dei dati personali.

Ai sensi dell'articolo 13 del REG. UE 2016/679, Le forniamo, pertanto, le seguenti informazioni:

  1. Estremi identificativi del Titolare (e di eventuali altri soggetti)

Il Titolare del Trattamento è GESCO Consorzio di Cooperative Sociali – Società Cooperativa Sociale con sede Napoli – telefono 0817872037- email: Gesco@gescosociale.it;

Il Responsabile del Trattamento è Giacomo Smarrazzo con sede a Napoli – telefono 0817872037; email: gsmarrazzo@gescosociale.it;

  1. Finalità del trattamento

Il trattamento dei dati personali, anche particolari (ex dati sensibili), forniti in sede di sottoscrizione di un Contratto, è finalizzato unicamente alla costituzione e alla gestione del contratto stesso, alla gestione dei dati fiscali, nonché agli adempimenti in materia di quanto stabilito da leggi, contratti e regolamenti.

La base giuridica che giustifica il trattamento dei dati è rappresentata dal contratto sottoscritto dalle parti, dal relativo Regolamento di utilizzo del veicolo e dall’adempimento ad obblighi di legge.

I dati potranno essere pertanto utilizzati anche per le comunicazioni riguardanti l’esecuzione del Contratto e del Regolamento e per il funzionamento proprio del Servizio richiesto.

  1. Modalità del trattamento

In relazione alle finalità sovraesposte i dati sono oggetto di trattamento informatico e cartaceo.

I dati verranno inseriti nelle scritture e nei registri obbligatori per legge e verranno trasmessi agli uffici finanziari e ad altre amministrazioni dello stato in ottemperanza a quanto previsto dalla legge.

Tutte le operazioni di trattamento dei dati sono attuate in modo da garantire l’integrità, la riservatezza e la disponibilità dei dati personali.

I dati saranno raccolti attraverso una applicazione web nel sito internet istituzionale di GESCO all’indirizzo https://www.amicarnapoli.it e attraverso una applicazione web per smartphone “App” gratuita.

 

4. Tipologia di dati raccolti

Al fine di permettere l’esecuzione di procedure informatiche e non relative a:

- Prenotazione dei veicoli;

- Registrazione dell’utilizzo;

- Accesso ai Servizi resi;

- Partecipazione ad iniziative promozionali;

- Sondaggi di gradimento;

Saranno raccolti i seguenti dati di carattere personale:

- Nome e Cognome;

- Indirizzo;

- Numero di cellulare;

- Data di nascita;

- Immagine patente – lato anteriore;

- Immagine patente – lato posteriore;

- Numero patente;

- Data di scadenza, laddove presente;

- Luogo di rilascio;

- Data di emissione;

- Codice Fiscale

- Indirizzo email;

- Password prescelta, avente le caratteristiche riportate nella pagina web;

Inoltre, ai fini di verifica formale che il Richiedente sottoscrittore del Contratto sia abilitato alla conduzione di un veicolo:

- Fotografia del volto (c.d. “selfie”) con patente affiancata al volto

Ai fini fiscali e amministrativi saranno raccolti e trattati i dati relativi ai pagamenti effettuati attraverso la piattaforma che di seguito sono così dettagliati:

- Data del pagamento;

- Importo del Pagamento.

Non sono raccolti dati riguardanti gli strumenti di pagamento utilizzati dal Cliente (estremi identificativi della carta di credito e della carta di credito prepagata) che sono trattati dal Responsabile del Trattamento esterno come esplicitato al punto 6.

I dati di geolocalizzazione del veicolo e dell’App “Amicarnapoli”, pertanto dell’utilizzatore del veicolo stesso, sono accessibili:

 

La informiamo che i dati di geolocalizzazione raccolti dall’App “Amicarnapoli” sono finalizzati a:

 

 

Il sistema di geolocalizzazione del veicolo e dell’App “Amicarnapoli” non registrano, non tracciano e non conservano (memorizzano) informazioni riguardo posizione, percorsi, tempi di percorrenza, soste o altri dati correlati, consentendo in questo modo di mantenere indenne il diritto di riservatezza e di libertà personale del Cliente ma garantisce la possibilità di poter intervenire con tempestività in caso di necessità legate a sinistro o furto.

 

 

5. Periodo di conservazione dei dati

I dati personali forniti verranno conservati per tutta la durata del contratto e per un periodo successivo fino al termine dei 10 (dieci) anni successivi al termine del rapporto contrattuale come previsto dal Codice Civile.

 

I dati di geolocalizzazione non sono conservati garantendo così il rispetto del principio della pertinenza, necessità e non eccedenza del trattamento. I dati di geolocalizzazione eventualmente acquisiti per le finalità di cui al punto 4, vengono distrutti dopo il loro immediato utilizzo.

Inoltre i dati relativi agli strumenti di pagamento del Cliente (Carta di Credito, Carta di Credito prepagata, Conti Correnti) non sono accessibili dal Titolare del Trattamento; i sistemi informativi del Responsabile del Trattamento conservano esclusivamente una chiave crittografica che permette al Cliente di procedere al pagamento dei Corrispettivi richiesti tramite il Provider dei Servizi di Pagamento da esso prescelto (transazione finanziaria) senza però poter rendere noto i dati caratteristici degli strumenti di pagamento (esempio: numero carta credito, ecc.). Sono conservati per il tempo necessario alla gestione del Contratto di Car Sharing con il Cliente..

6. Ambito di comunicazione e diffusione dei dati I dati potranno essere comunicati a:

Il Titolare si avvale di strumenti forniti da organizzazioni internazionali (Microsoft Office 365 etc.) che possono effettuare un trattamento di dati personali al di fuori dell’Unione Europea. L’adeguatezza di tale trasferimento è definita dalle clausole standard approvate dalla Commissione U.E integrate nel Contratto di Fornitura.

Il Responsabile del Trattamento denominato Smarrazzo tratterà i dati secondo quanto previsto nel Contratto di Servizio stipulato con il Titolare del Trattamento e comunque nel pieno rispetto del Regolamento. Il Responsabile del Trattamento si avvale di strumenti da esso stesso progettati e i dati trattati non saranno trasferiti al di fuori dell’Unione Europea.

L’adeguatezza di tale trasferimento è definita dalle Clausole contrattuali ai fini Privacy (art. 13: Protezione dei dati personali – obblighi legali e normativi) fornita dal Responsabile del Trattamento al momento della sottoscrizione del Contratto di Servizio con il Titolare del Trattamento nella quale sono elencate le modalità e i termini del rispetto del Regolamento GDPR. Nella sua qualità di Responsabile del Trattamento, si impegna a conservare i dati personali trattati per conto del Titolare per tutta la durata dei Servizi di Car Sharing e a restituirli o distruggerli in base alla scelta del Titolare stesso. Il Responsabile conserverà le informazioni relative all’identità dei Clienti, il numero della patente di guida/permesso di

 

 

 

 

guida inclusa una copia dell’immagine del medesimo documento e i dati riguardanti le prenotazioni per un periodo di sei anni secondo gli obblighi relativi alle infrazioni stradali.

Il Responsabile pertanto si impegna a:

divulgazione o l'accesso non autorizzato;

obiezione da parte delil Titolare nell'arco di un (1) mese successivo alla notifica della modifica da parte di Smarrazzo è possibile richiedere l'elenco aggiornato dei subappaltatori a cui è consentito il coinvolgimento nei servizi alla data della firma del Contratto;

materia di dati personali per i quali essa è responsabile secondo il presente articolo 13 ;

 

 

 

 

 

entro 10 giorni lavorativi dalla ricezione della richiesta inviata dal Fornitore del Servizio, dell'azione intrapresa in risposta ad essa.

 Collaborare ragionevolmente con il Titolare, tenendo conto della natura del trattamento e delle informazioni a disposizione di Smarrazzo, in modo che il Titolare possa adempiere agli obblighi di cui agli articoli da 32 a 36 del GDPR (vale a dire la garanzia della sicurezza del trattamento, il completamento di una valutazione d'impatto sulla protezione dei dati e consultazioni preliminari con le autorità competenti e la notifica delle autorità di controllo o delle persone interessate in caso di una violazione dei dati personali, secondo le condizioni di seguito riportate).

Il Titolare autorizza Smarrazzo . nel caso dovessero essere trasferiti dati personali verso un paese non appartenente all'Unione europea, a stipulare le clausole contrattuali standard della Commissione europea con il destinatario dei dati. Inoltre, il Titolare consente a Smarrazzo di autorizzare i propri subappaltatori, nel caso un subappaltatore di Smarrazzo dovesse effettuare tale trasferimento di dati personali, a stipulare le clausole contrattuali standard con il destinatario dei dati in nome e per conto del Titolare

  1. Effetti dell’attivazione del Contratto

La presa visione dell’informativa è previa all’attivazione del Contratto. In caso di attivazione del Contratto a mezzo sottoscrizione, si prende atto di quanto contenuto nell’informativa, accettandone esplicitamente il trattamento dei dati conferiti. E’ possibile successivamente alla sottoscrizione del Contratto far valere i diritti di cui al punto 8.

  1. Diritti di cui agli artt. 15, 16, 17 18, 20, 21 e 22 del REG. UE 2016/679

La informiamo che in qualità di interessato, oltre al diritto di proporre reclamo ad un’Autorità di controllo, ha anche i diritti di seguito elencati, che potrà far valere rivolgendo apposita richiesta scritta al Titolare del trattamento, come indicato al punto 1.

Art. 15-Diritto di accesso 

L’interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni riguardanti il trattamento.

Art. 16 - Diritto di rettifica 

L'interessato ha il diritto di ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Art. 17 - Diritto alla cancellazione (diritto all’oblio) 

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali.

 

 

 

 

 

 

Art. 18 - Diritto di limitazione del trattamento

L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

Art. 20 - Diritto alla portabilità dei dati 

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti.

Art. 21 - Diritto di opposizione 

L'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano ai sensi dell'articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni

Art. 22 - Diritto di non essere sottoposto a processo decisionale automatizzato, compresa la profilazione 

L'interessato ha il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.

Napoli: 08 giugno 2020

Il Titolare del trattamento

               Legale Rappresentante

(documento firmato digitalmente)

La presa visione dell’Informativa al Trattamento è certificata attraverso la sua presa visione esplicita, per il tramite di una casella con spunta, sul sito internet di www.amicarnapoli.it ovvero nella “App”. La presa visione è condizione esplicita alla successiva sottoscrizione del Contratto che ne determina accettazione.

Le firme in formato digitale sono state apposte sull'originale elettronico del presente atto ex art. 24 del D.Lgs. 82/2005 e smi. L’originale elettronico è conservato negli archivi informatici della Società GESCO.