La presente informativa sulla privacy descrive le modalità di trattamento dei Suoi dati personali da parte di Plugsurfing GmbH. Tale informativa si applica a ogni utilizzo dei nostri prodotti e servizi da parte Sua o comunque a ogni Sua interazione con Plugsurfing GmbH.
Ulteriori informazioni sulla privacy potrebbero essere fornite relativamente a prodotti o servizi specifici, all’interno delle condizioni di vendita, delle note aggiuntive sulla privacy o di altre comunicazioni che Lei potrebbe vedere durante l’uso dei nostri prodotti o servizi.
Titolare del trattamento
Il titolare del trattamento è Plugsurfing GmbH, Weserstraße 175, 12045 Berlino, Germania (di seguito “Plugsurfing”).
Modalità di trattamento dei dati personali
Tipi di dati trattati
Plugsurfing raccoglie ed elabora i dati personali necessari per intrattenere un rapporto con Lei e per le finalità per cui sono utilizzati. Le categorie di dati personali trattati sono:
- dati sui permessi – ad es. permessi per campagne di marketing;
- dati sulle preferenze – ad es. tipo di contratto, lingua delle comunicazioni, metodo di pagamento, tipo di prezzi; dati sulla sicurezza – ad es. password, informazioni su incidenti della sicurezza;
- dati tecnici – ad es. dati tecnici relativi al punto di consumo del cliente;
- dati sulle transazioni – ad es. dettagli per la fatturazione;
- dati finanziari – ad es. numero della carta di credito, informazioni sul conto bancario;
- dati identificativi – ad es. nome e numero della chiave RFID;
- dati comportamentali – ad es. profilazione del cliente e altre informazioni desunte dal Suo utilizzo dei nostri servizi e dati di accesso;
- comunicazioni – ad es. Sue risposte a sondaggi e altri commenti e comunicazioni che Lei ci invia;
- dati sull’uso dei nostri servizi da parte Sua – ad es. dati sui consumi di energia o elettricità;
- dati sui dispositivi informatici – ad es. indirizzo IP, dati dei cookie;
- recapiti – ad es. indirizzo e-mail, numero di telefono, indirizzo di fatturazione, indirizzo di consegna delle chiavi RFID o altro;
- dati del contratto – ad es. condizioni di pagamento.
Fonti dei dati personali
I dati personali che trattiamo comprendono dati che abbiamo ricevuto da Lei al momento dell’ordine, nel momento in cui ha aderito ai nostri servizi o nel corso della nostra relazione con i clienti. Inoltre ricaviamo dati dall’osservazione dell’uso dei nostri dispositivi e servizi da parte Sua. Plugsurfing potrebbe anche elaborare dati derivati, provenienti o desunti dai dati ricavati.
Terze parti, quali partner per il marketing, produttori automobilistici, operatori dei punti di carica, fornitori di servizi per la mobilità elettrica e altri fornitori di dati.
Società del gruppo, che condividono informazioni per le finalità indicate più avanti.
Finalità del trattamento dei dati personali
Il trattamento dei dati personali avviene solo scopi predefiniti, ovvero:
- gestione della relazione con il cliente (ad es. invio di comunicazioni relative al contratto, notifiche o aggiornamenti di prodotti o servizi, indicazioni per il cliente);
- gestione del contratto e del prodotto;
- erogazione, gestione e manutenzione del servizio (ad es. gestione della licenza per gli utenti finali, analisi e risoluzione di problemi tecnici);
- identificazione degli interessati;
- sospensione di servizi forniti;
- conservazione di ricevute e informazioni sulle transazioni;
- archiviazione di contratti e fatture;
- erogazione di beni e servizi, inclusa la gestione dei resi;
- gestione di lamentele e reclami, incluse le richieste di indennizzo;
- trasferimento di dati personali (inclusi trasferimenti e divulgazioni);
- profilazione, segmentazione e marketing diretto (per clienti esistenti e potenziali);
- vendite e marketing (inclusa ad es. l’organizzazione di seminari);
- fatturazione e recupero crediti;
- rimborso di pagamenti ai clienti;
- rendicontazione interna;
- accertamento, esercizio o difesa da un procedimento legale;
- rendicontazione di partner;
- sviluppo di prodotti e servizi, inclusi sondaggi e commenti;
- sondaggi sulla soddisfazione del cliente;
- comunicazioni con i fornitori;
- protezione dalle frodi.
Fondamento giuridico per l’elaborazione dei dati personali
Trattiamo i Suoi dati personali in base a diversi fondamenti giuridici, ovvero:
- il Suo consenso: se questo costituisce il fondamento giuridico per il trattamento dei Suoi dati, Lei potrà revocarlo in qualsiasi momento;
- la necessità di stabilire una relazione contrattuale con Lei e di adempiere ai nostri obblighi contrattuali;
- la necessità da parte nostra di adempiere a un obbligo di legge (ad es. siamo tenuti per legge a conservare determinati dati per un periodo di tempo specifico) e di accertare, esercitare o difendere Plugsurfing da un procedimento legale;
- la necessità di perseguire i nostri legittimi interessi, fra cui:
- rendicontazione interna;
- rendicontazione di partner;
- sviluppo di prodotti e servizi, inclusi sondaggi e commenti;
trasferimento di dati personali (inclusi trasferimenti e divulgazioni); - richieste di indennizzo;
- profilazione o segmentazione dei clienti;
- marketing diretto per clienti esistenti e potenziali;
- recupero crediti.
- la necessità di proteggere gli interessi vitali di qualsiasi soggetto.
Processo decisionale automatizzato
Le decisioni che prenderemo riguardo alla Sua persona potrebbero avvenire attraverso un processo decisionale automatizzato. Ne sono un esempio il tracciamento automatizzato di Suoi potenziali debiti verso Plugsurfing a seguito di precedente utilizzo non pagato di nostri servizi.
I nostri processi decisionali automatizzati potrebbero incidere sulla Sua capacità di usufruire dei nostri servizi. Ciò potrebbe essere necessario per esercitare i nostri obblighi di legge, oppure per sottoscrivere o eseguire un contratto fra Lei e noi. Ciò comporta che – in caso di conti non saldati – potremmo disattivare il Suo conto fino al saldo di quanto dovuto.
Qualora una decisione da noi presa al Suo riguardo, basata esclusivamente su un processo automatizzato (ad es. attraverso un sistema di profilazione automatica) dovesse incidere sulla Sua possibilità di utilizzare i servizi o avere altri effetti rilevanti per Lei, potrà chiedere di non essere sottoposto a tale decisione finché noi non potremo dimostrare che questa è necessaria per la sottoscrizione o esecuzione di un contratto fra Lei e noi.
Durata della conservazione dei dati personali
Plugsurfing cerca di limitare il più possibile la durata della conservazione dei dati personali. Di conseguenza, Plugsurfing tratta i Suoi dati personali solo nella misura e per quanto necessario per soddisfare gli obiettivi del trattamento stesso.
I periodi specifici di conservazione possono essere diversi, in funzione delle categorie di dati. Come regola generale, i Suoi dati personali sono conservati per la durata della relazione con il cliente, e per un periodo di tre (3) anni dalla conclusione di tale relazione. I dati sulle transazioni saranno invece conservati, come previsto dalla legge, per almeno dieci (10) anni. Per quanto riguarda i dati personali in nostro possesso, Plugsurfing stabilisce dei periodi di conservazione che dipendono dalle tipologie di dati, e che sono regolarmente rivalutati. Plugsurfing elimina o anonimizza i dati personali non appena cessano di essere necessari.
Persone autorizzate al trattamento dei dati personali
In linea di principio, non vendiamo, né commercializziamo o concediamo in licenza alcun dato personale a terze parti. Le società appartenenti al nostro stesso gruppo di società potranno trattare i dati personali in conformità alle leggi vigenti in materia di riservatezza dei dati. I dati personali potranno essere trasmessi a nostri dipendenti o affiliati autorizzati, nella misura in cui ciò sia necessario per le finalità del trattamento stesso. I dati non saranno mai disponibili a tutti i dipendenti ma solo a un numero limitato di persone autorizzate. Inoltre utilizziamo terze parti come nostri responsabili del trattamento, per aiutarci nello sviluppo, distribuzione e manutenzione dei nostri prodotti e servizi e per l’adempimento di altri obiettivi come definito nella presente informativa sulla privacy. In caso di trattamento dei dati personali da parte di terzi per nostro conto, tale trattamento di dati personali è sempre definito mediante accordi, in modo che sia condotto in sicurezza e nel rispetto delle norme sulla riservatezza e le migliori prassi sul trattamento dei dati.
Elenco delle categorie di tali responsabili del trattamento:
- fornitori di servizi, ad esempio servizi di stampa, partner per l’installazione, fornitori di servizi ai clienti;
- partner per le vendite e il marketing;
- fornitori di servizi di pagamento;
- fornitori di servizi in cloud;
- produttori di stazioni di ricarica;
- fornitori di piattaforme di roaming;
- fornitori di servizi IT e società di consulenza (ad es. sviluppatori, progettisti e tester);
- partner per assistenza e manutenzione (ad es. riparazione e manutenzione di hardware);
- fornitori di sistemi in cloud per stazioni di ricarica;
- fornitori di sistemi e servizi di fatturazione e recupero crediti;
- fornitori di sistemi di hosting di dati (ad es. Amazon Web Services);
- fornitori di sistemi per servizi di magazzino e relativa gestione;
- fornitori di strumenti e software (ad es. per sviluppo di software, analisi di dati del business, vendite, marketing,
- gestione degli ordini di lavoro, gestione della relazione con i clienti, conferenze e comunicazioni online);
- società operative, come uffici postali e corrieri;
- società di ricerca (ad es. che conducono sondaggi sulla soddisfazione del cliente o per lo sviluppo di prodotti e servizi);
- fornitori di sistemi di telecomunicazione.
I dati personali potranno altresì essere trasmessi alle autorità, ove richiesto ai sensi di legge, in base alle richieste delle autorità competenti e nel rispetto delle norme vigenti in materia di riservatezza dei dati.
Trasferimento di dati verso Paesi terzi
In linea generale, Plugsurfing non trasferisce dati personali al di fuori dell’Unione Europea o dello Spazio Economico Europeo (SEE). Tuttavia, qualora ciò avvenisse, Plugsurfing userà misure di protezione appropriate, come previsto dalla legislazione vigente in materia di riservatezza dei dati, come ad esempio le clausole contrattuali standard fornite dalla Commissione Europea.
Protezione dei dati personali
Plugsurfing adempie a disposizioni tecniche e organizzative necessarie al fine di assicurare e dimostrare il rispetto delle norme in materia di riservatezza durante il trattamento dei dati personali.
Tali misure includono: uso di sistemi per la gestione dell’accesso e dell’identità, al fine di assicurare che solo le persone autorizzate possano accedere ai dati personali, uso di firewall, filtri IP, autenticazione multifattore, pseudonominizzazione e crittografia dei dati, istruzioni dettagliate e formazione del personale riguardo alla protezione dei dati personali e accurata valutazione nella scelta dei fornitori di servizi coinvolti nel trattamento di dati personali per nostro conto.
Gestione dei dati personali da indirizzi IP, cookie e tecnologie simili
Cookie utilizzati nei siti web
Quando Lei usa i nostri servizi o visita i nostri siti web, Plugsurfing può raccogliere dati riguardo ai Suoi dispositivi, attraverso cookie e altre tecniche di tracciamento.
I cookie sono piccoli file di testo che utilizziamo per identificare e tenere conto del numero di browser e dispositivi che visitano i nostri siti web. Queste informazioni potranno essere utilizzate successivamente da noi o da terze parti per finalità di marketing.
L’utilizzo dei cookie da parte nostra dipende dai siti web visitati. Per maggiori informazioni sui cookie che utilizziamo in ciascun sito web, consulti le informazioni relative ai cookie sul sito.
Dati relativi alla localizzazione
I dati relativi alla localizzazione del dispositivo dell’utente possono essere utilizzati per fornire servizi in base alla posizione del dispositivo; ciò può avvenire solo se l’utente ha fornito il proprio esplicito consenso al trattamento di questo tipo di dati.
L’utente ha il diritto di revocare il consenso in qualsiasi momento, modificando le relative impostazioni sul proprio dispositivo.
Condivisione dei Suoi dati personali
Persone autorizzate ad accedere ai Suoi dati personali
Ove pertinente, potremo condividere i Suoi dati personali con i seguenti soggetti:
Società del gruppo
Le società del nostro gruppo potrebbero usare i Suoi dati personali per le finalità specificate in questa informativa, sulla base di un legittimo interesse e nella misura di quanto consentito dalla norma in materia.
Partner commerciali
Comunichiamo dati personali ai nostri partner commerciali, nella misura di quanto consentito dalla norma in materia. Qui di seguito alcuni esempi di tali situazioni:
Il Suo codice identificativo per la carica è utilizzato per identificarla alla stazione in cui sta eseguendo la ricarica dell’auto.
Il Suo codice identificativo per la carica può essere usato anche per il processo di fatturazione.
Nostri partner commerciali, inclusi ad esempio operatori delle stazioni di carica, fornitori di servizi di mobilità elettrica, hub di roaming, produttori automobilistici, partner per la pubblicità online e altri partner commerciali.
Consenso, contratto o richieste
Potremo condividere i Suoi dati personali solo se avremo ricevuto il Suo consenso. Inoltre potremo condividere i Suoi dati personali con terze parti ove ciò sia necessario per l’adempimento dei nostri obblighi contrattuali con Lei o per adempiere a una Sua richiesta. Ad esempio, comunichiamo il Suo indirizzo al servizio postale o al corriere o per essere in grado di consegnarle una chiave o scheda di ricarica che ha ordinato.
Nostri subcontraenti
Alcuni dei nostri servizi sono forniti tramite società terze che fungono da subcontraenti. Tali società di subcontraenti possono avere accesso a Sue informazioni personali, ed elaborarle per nostro conto; non sono tuttavia autorizzate a usare i dati personali per scopi diversi dall’erogazione dei servizi concordati con noi. Il trattamento dei dati personali nel rispetto della presente informativa è regolamentato da appositi accordi contrattuali. Un esempio tipico di fornitori di servizi che trattano i dati personali consiste ad esempio in partner per la fornitura di servizi ai clienti, partner per il pagamento e la fatturazione, fornitori di servizi e software IT.
Fusioni e acquisizioni
Qualora decidessimo di procedere a vendita, fusione o altro tipo di riorganizzazione della nostra società, potrebbe verificarsi una divulgazione di dati personali ad acquirenti potenziali o effettivi o a loro consulenti.
Autorità, procedimenti legali e legislazione
Comunicheremo i Suoi dati alle autorità competenti, ad esempio alle forze dell’ordine, nella misura di quanto richiesto dalla legge. Potremo anche trasmettere i Suoi dati personali in relazione a procedimenti di legge o su richiesta di un’autorità, in base alla legge vigente, o per ingiunzione di un tribunale nell’ambito di un processo o di un’operazione delle autorità, o comunque come richiesto o consentito dalla legge.
Suoi diritti relativamente ai Suoi dati personali
Diritto di accesso
Lei ha il diritto di accedere ai Suoi dati personali: ciò significa che ha il diritto di sapere se i Suoi dati personali sono trattati o no; qualora lo fossero, ha il diritto anche di ricevere una copia dei dati personali trattati da Plugsurfing, nonché ulteriori informazioni sul trattamento dei dati da parte della stessa.
Diritto alla portabilità dei dati
Lei ha diritto al trasferimento dei dati: ciò significa che Lei può, in determinate circostanze, avere il diritto di ottenere il trasferimento dei dati personali a un altro responsabile del trattamento.
Diritto di rettifica
Lei ha il diritto di ricevere informazioni riguardo ai Suoi dati e, in caso di incorrettezza, ottenerne la correzione o integrazione.
Diritto di cancellazione
Lei ha il diritto di ottenere la cancellazione dei Suoi dati, nei seguenti casi:
se i dati non sono più necessari per le finalità per le quali sono trattati;
se ha revocato il Suo consenso al trattamento e di conseguenza Plugsurfing non ha il fondamento giuridico per proseguire il trattamento di tali dati;
se i Suoi dati sono stati trattati in modo illecito;
se il trattamento dei Suoi dati non è necessario per adempiere ai requisiti di legge vigenti al fine di determinare, esercitare o difendere da un procedimento legale e/o per finalità di archiviazione, ricerca o statistiche.
Diritto di revoca del consenso
Se Lei ha fornito un consenso speciale a un determinato trattamento, ha sempre il diritto di revocare tale consenso.
Diritto di opporsi al trattamento dei dati personali
Quando il trattamento è condotto sulla base di legittimi interessi perseguiti da Plugsurfing o da terze parti, Lei ha il diritto di opporsi in qualsiasi momento al trattamento di dati personali che La riguardano. Salvo ove Plugsurfing sia in grado di dimostrare l’esistenza di motivi preminenti e legittimi per procedere al trattamento, Plugsurfing non proseguirà nel trattamento di tali dati personali.
Diritto di opposizione al marketing diretto – Lei ha il diritto di opporsi in qualsiasi momento al trattamento di dati personali che La riguardano per finalità di marketing diretto. In tal caso, non potremo più trattare i Suoi dati personali per tali finalità.
Diritto di limitazione
Lei ha il diritto di limitare l’accesso ai Suoi dati durante il periodo in cui eseguiamo indagini e verifichiamo la Sua richiesta.
Diritto di non essere sottoposti a decisioni automatizzate
Se abbiamo preso una decisione che La riguarda in base unicamente a un processo automatizzato e tale decisione ha effetti giuridici o incide significativamente sulla Sua persona, Lei ha il diritto di ottenere che tale decisione venga rivalutata in base a valutazioni nuove e individuali. Tale disposizione si applica nel caso in cui noi non siamo in grado di provare la necessità di tale decisione automatizzata per la sottoscrizione o esecuzione di un contratto fra Lei e noi.
Per esercitare i diritti suddetti, La invitiamo a contattarci per e-mail al seguente indirizzo: privacy@plugsurfing.com
Diritto di reclamo presso l’Autorità per il controllo dei dati personali
Lei ha il diritto di proporre un reclamo presso l’Autorità per il controllo dei dati o altra autorità competente ai sensi di legge, qualora ritenga che il nostro trattamento dei Suoi dati personali avvenga in violazione delle norme sulla protezione dei dati.
Modifiche alla nostra Informativa sulla privacy
Ci riserviamo il diritto di modificare la presente Informativa sulla privacy, ove ciò sia necessario per lo sviluppo dei nostri servizi oppure, ad esempio, per modificazioni nella normativa in materia. Ogni modifica alla nostra Informativa sulla privacy verrà comunicata sul nostro sito web o tramite la nostra applicazione mobile Plugsurfing. In taluni casi, potremo scegliere di notificare queste modifiche anche per e-mail.
Recapiti
La invitiamo a contattarci per eventuali domande, commenti e richieste riguardanti la presente Informativa sulla privacy tramite l’indirizzo e-mail privacy@plugsurfing.com o scrivendo a:
Plugsurfing GmbH
Responsabile della privacy
Weserstraße 175
12045 Berlino