La presente Informativa sulla privacy spiega nel dettaglio quali dati personali raccogliamo attraverso questo sito web ed eventuali siti e applicazioni per dispositivi mobili collegati alla presente piattaforma di servizi di autonoleggio e trasporto via terra (la “Piattaforma”), come trattiamo questi dati e a chi possiamo divulgarli. L’Informativa espone anche i diritti dell’utente ai sensi della legge vigente in materia di protezione dei dati, come il Regolamento generale sulla protezione dei dati (“GDPR”) dell’Unione europea e, per i residenti in California, il California Consumer Privacy Act (CCPA), in relazione al trattamento dei dati da parte nostra.
Il gestore del presente sito web o della presente applicazione è il titolare del trattamento dei dati personali di cui alla presente Informativa sulla privacy (il “Titolare del trattamento”). I termini “noi”, “ci”, “nostro/a/i/e” utilizzati nel presente documento si riferiscono al Titolare del trattamento e al nostro fornitore di servizi ETrawler Unlimited Company, operante come CarTrawler, con partita IVA 4693898K e sede legale presso CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublin 14, Irlanda. CarTrawler agisce come responsabile del trattamento per conto del Titolare del trattamento dei dati, al fine di proporre ai clienti servizi di autonoleggio e trasporto via terra di diverso genere, come i trasferimenti in autobus, treno e taxi (“Servizi di trasporto”), oltre a prodotti e servizi accessori associati ai viaggi. Una volta trasferiti i dati personali del cliente al fornitore di servizi di trasporto, quest’ultimo diventa titolare del trattamento.
È possibile contattarci ai recapiti indicati in calce alla presente informativa.
Per gestire la prenotazione dei servizi di trasporto o dei servizi accessori da parte dell’utente, chiediamo di fornire alcune informazioni come nome, indirizzo, indirizzo e-mail, dati di pagamento e dettagli della prenotazione. Raccogliamo anche alcuni dati dal dispositivo utilizzato per accedere alla Piattaforma, come l’indirizzo IP, il browser e il tipo di dispositivo utilizzato dall’utente. Oltre ai dati che raccogliamo direttamente, a volte riceviamo dati acquisiti per nostro conto da terzi, ad esempio, in relazione ad annunci pubblicitari relativi ai nostri servizi pubblicati su siti di soggetti terzi.
Ulteriori dettagli sul trattamento dei dati personali da parte nostra e sulla base giuridica che giustifica il trattamento:
• Preventivi dei servizi di trasporto: se l’utente chiede un preventivo per un servizio di trasporto, acquisiremo il suo nome, l’indirizzo e-mail e il codice di riferimento del preventivo. Se l’utente ci contatta per telefono acquisiremo anche il suo numero di telefono e una registrazione della chiamata. Trattiamo questi dati perché sono necessari per adottare le misure richieste dall’utente prima di stipulare l’eventuale contratto di trasporto.
• E-mail e telefonate di riscontro: se l’utente avvia una prenotazione ma non la completa, avremo comunque raccolto una quantità limitata di dati, come il suo nome, l’indirizzo e-mail e il numero di telefono (a seconda del metodo usato per comunicare con noi). Trattiamo i dati personali per contattare l’utente in relazione a eventuali problemi durante una prenotazione. Questo rientra nel nostro legittimo interesse a garantire un servizio di qualità ai clienti e a verificare l’assenza di problemi in relazione alla nostra Piattaforma.
• Dettagli della prenotazione: quando l’utente prenota un servizio, gli chiederemo i dati necessari per gestire la prenotazione o l’eventuale rimborso. Questi dati includeranno il suo nome, l’indirizzo, l’indirizzo e-mail, il numero di telefono e i dati di pagamento. Trattiamo i dati personali per questa finalità, poiché sono necessari per la sottoscrizione o l’esecuzione di un contratto di fornitura del servizio di prenotazione dei servizi di trasporto.
• Richieste e reclami: se l'utente contatta il nostro team del Servizio clienti per una domanda o un reclamo, registreremo i dettagli relativi alla domanda o al reclamo e il modo in cui vengono gestiti nei nostri sistemi. Potremmo anche chiedere ulteriori dettagli sulla domanda o sul reclamo al relativo fornitore di servizi di trasporto o di altri servizi, quindi registreremo anche questi dettagli nei nostri sistemi. Le telefonate vengono registrate per scopi di formazione e di controllo della qualità, nell’ambito del nostro legittimo interesse. Trattiamo i dati personali in relazione a domande o reclami poiché ciò rientra nel nostro legittimo interesse a rispondere alle domande dei clienti e gestire i reclami. In genere non trattiamo i dati sanitari nel contesto della nostra attività, ma potrebbero verificarsi delle circostanze in cui possiamo richiedere documenti di prova per ottenere un rimborso e tratteremo tali dati personali sulla base della necessità di adempiere all’esecuzione di un contratto. Nelle limitate circostanze in cui trattiamo i dati sanitari, ciò avviene sulla base del Suo esplicito consenso all’utilizzo degli stessi al fine di risolvere la Sua richiesta o reclamo.
• Polizza assicurativa: se l’utente stipula una polizza assicurativa con uno dei nostri partner, acquisiremo il suo nome, l’indirizzo, l’indirizzo e-mail, il numero di telefono, il codice della prenotazione, l’indirizzo IP e i dati di pagamento per agevolare l’acquisto della polizza assicurativa. Trattiamo i dati personali per questa finalità, poiché sono necessari per la sottoscrizione o l’esecuzione di un contratto con l’utente relativo alla fornitura del servizio.
• Altri prodotti e servizi accessori: se l’utente prenota o acquista un altro servizio accessorio, come il parcheggio, gli chiederemo i dati necessari per gestire la sua richiesta. Questi dati includeranno il suo nome, l’indirizzo, l’indirizzo e-mail, il numero di telefono, il codice di prenotazione, l’indirizzo IP e i dati di pagamento. Trattiamo i dati personali per questa finalità, poiché sono necessari per la sottoscrizione o l’esecuzione di un contratto con l’utente relativo alla fornitura del servizio.
• Dettagli della prenotazione di mobilità: quando l’utente utilizza la nostra app e i nostri servizi di mobilità su un dispositivo mobile, raccoglieremo il suo nome, l’indirizzo e-mail, il numero di telefono, l’ID fedeltà (se pertinente), la password e i dettagli di pagamento. Acquisiremo anche i dati di geolocalizzazione quando usa la nostra app e durante i trasferimenti in taxi. Questo è necessario per sottoscrivere un contratto o per l’esecuzione di un contratto.
• Dati di geolocalizzazione: se l’utente usa i nostri servizi attraverso un dispositivo mobile e ha attivato i servizi di geolocalizzazione, registreremo la sua posizione per aiutarlo a trovare servizi di trasporto e di altro tipo basati sulla sottoscrizione o l’esecuzione di un contratto. Useremo inoltre il suo indirizzo IP per determinare da quale Paese effettua la prenotazione.
• Dati del programma fedeltà: se l’utente è iscritto al nostro programma fedeltà delle compagnie aeree partner, se il programma fedeltà è integrato con i servizi di trasporto memorizzeremo i dati relativi al numero di iscrizione al programma fedeltà e alla cronologia delle prenotazioni, con lo scopo di gestire il programma fedeltà, aggiungere/sottrarre punti fedeltà e notificare all’utente i premi fedeltà. Trattiamo questi dati perché sono necessari all’esecuzione del contratto stipulato con l’utente.
• Marketing: registreremo le tue preferenze per ricevere comunicazioni di marketing da parte nostra in merito ai nostri prodotti e servizi di noleggio auto, nonché a quelli di terze parti. Inviamo questo marketing in base al tuo consenso.
• Analisi/reporting: usiamo i dati relativi alle prenotazioni per elaborare dei report interni sul funzionamento della nostra attività. Usiamo questi dati anche per finalità di analisi commerciale e per cercare di prevedere le tendenze future che potrebbero influire sulla nostra attività. Questo trattamento è condotto su base aggregata, quindi gli utenti non sono identificabili dai report o dalle analisi.
• Pubblicità: quando vedi un annuncio pubblicitario per i nostri Servizi, vogliamo assicurarci che sia pertinente per te e per i tuoi interessi, indipendentemente dal fatto che l'annuncio pubblicitario appaia su una Piattaforma che gestiamo, nelle nostre e-mail di marketing o sul sito di una terza parte. Potremmo anche utilizzare le stesse informazioni per mostrarti annunci pubblicitari per prodotti e servizi di terze parti attentamente selezionati. Utilizziamo le ricerche che effettui durante l'utilizzo della nostra piattaforma per adattare la nostra pubblicità ai tuoi interessi. Ad esempio, se stai cercando opzioni di autonoleggio a Berlino, potremmo utilizzare queste informazioni per mostrarti annunci pubblicitari sulla nostra Piattaforma e su siti Web di terze parti per auto a noleggio a Berlino che potrebbero interessarti. Potremmo anche utilizzare informazioni sulle tue transazioni passate sulla nostra piattaforma per adattare la nostra pubblicità a te. Elaboriamo i tuoi dati personali per questo scopo sulla base di interessi legittimi e, in alcuni casi, del consenso.
• Sondaggi: se l’utente partecipa a un sondaggio, registreremo le sue risposte al sondaggio insieme al suo nome e all’indirizzo e-mail. Trattiamo i dati dell’utente sulla base del nostro legittimo interesse a ricevere feedback e migliorare il servizio che forniamo ai clienti.
• Individuazione delle frodi e prevenzione della criminalità finanziaria: possiamo utilizzare i dati personali dell’utente allo scopo di individuare e prevenire eventuali frodi e completare il controllo delle sanzioni, sulla base del nostro legittimo interesse.
• Profilazione: utilizziamo i dati personali per consigliare veicoli e servizi che potrebbero interessare, identificare le preferenze, personalizzare l’esperienza con noi e prevenire le frodi.
• Processo decisionale automatizzato: trattiamo i dati personali dell’utente per valutare il rischio di frode associato a ciascuna transazione di noleggio. Se il sistema rileva un’alta probabilità di attività fraudolente sulla base dell’analisi dei dati raccolti, potrebbe prendere una decisione automatizzata volta a negare l’accesso all’auto a noleggio. In caso di decisione automatizzata che incide significativamente sull’utente, si ha il diritto di richiedere l’intervento di un operatore addetto, comunicare il proprio punto di vista e contestare la decisione. Potremmo personalizzare le tariffe dei servizi disponibili utilizzando il sistema di prenotazione sulla base di un processo decisionale automatizzato.
• Fornitori di tecnologie: sono inclusi i fornitori di servizi come strumenti di traduzione, che ci aiutano a proteggere la nostra rete, i nostri sistemi e le e-mail e a gestire le richieste relative ai diritti dei titolari dei dati.
• Fornitori di servizi di assistenza: usiamo un fornitore di servizi esterno per erogare il servizio di assistenza ai clienti al di fuori degli orari di ufficio e piattaforme di soggetti esterni per l’elaborazione della corrispondenza con i clienti.
• Revisori: ci affidiamo a servizi di revisione interna ed esterna forniti da terzi. I revisori ci aiutano a garantire che rispettiamo i nostri obblighi legali, anche in relazione al nostro trattamento dei dati personali. In certe circostanze hanno quindi accesso ai nostri sistemi di trattamento dei dati personali o possono avere la necessità di valutare come abbiamo trattato certi dati personali.
• Database per il rilevamento e la prevenzione delle frodi: per l’individuazione e la prevenzione delle frodi possiamo utilizzare database esterni e strumenti di controllo disponibili nel settore, oltre a informazioni pubblicamente disponibili per rilevare e prevenire eventuali attività illecite, sanzioni o frodi.
• Autorità giudiziaria: possiamo condividere i dati dell’utente con l’autorità giudiziaria per finalità di indagine, rilevamento o prevenzione di potenziali attività illecite o fraudolente, ai sensi degli obblighi di legge.
Per quanto riguarda i dati personali che sono (i) trattati nell’UE o (ii) trattati in relazione a individui residenti nell’UE e, pertanto, soggetti al GDPR, in alcune circostanze trasferiremo i dati personali dell’utente al di fuori dell’Unione europea, anche in Paesi che la Commissione europea non reputa dotati di un livello di protezione dei dati personali equivalente a quello garantito nell’Unione europea. Il caso più comune di questo tipo è quello del trasferimento dei dati personali a un fornitore di servizi di trasporto nel Paese scelto dall’utente, affinché garantisca i servizi oggetto della prenotazione dell’utente. Questo trasferimento rientrerebbe nella deroga 49 1) b) laddove il trasferimento è occasionale e necessario per il servizio di trasporto da fornire al cliente. Allo stesso modo, alcuni dei nostri fornitori di servizi di pagamento hanno sede negli Stati Uniti e il trasferimento rientrerebbe nella deroga 49 1) b) laddove il trasferimento sia occasionale e necessario, in modo che l’interessato possa pagare la tariffa associata al trasporto. Possiamo trasferire i dati personali al di fuori dell’Unione europea anche in relazione alla conduzione delle nostre attività, come quando usiamo un fornitore di servizi che ha sede negli Stati Uniti, in Egitto o nel Regno Unito. Se trasferiamo i dati personali dell’utente al di fuori dell’Unione europea, ci assicureremo che siano state adottate misure adeguate a proteggerli e a rispettare i nostri obblighi ai sensi della legge vigente in materia di protezione dei dati. Laddove trasferiamo i dati personali negli Stati Uniti e in Egitto, stipuliamo contratti nella forma approvata dalla Commissione europea con l’entità a cui abbiamo trasferito i dati personali. Laddove trasferiamo i dati personali nel Regno Unito, ci basiamo su una decisione di adeguatezza fornita dalla Commissione europea, con cui quest’ultima stabilisce che il Regno Unito garantisce un livello adeguato di protezione dei dati personali dell’UE. Le seguenti categorie di dati vengono trasferite al nostro sistema software di sicurezza e-mail nel Regno Unito: Nome, numero di prenotazione, numero di telefono, indirizzo, indirizzo e-mail, indirizzo IP e corrispondenza con il cliente. Ulteriori informazioni su questa decisione di adeguatezza sono consultabili qui: https://ec.europa.eu/info/files/decision-adequate-protection-personal-data-united-kingdom-general-data-protection-regulation_en
Il 4 giugno 2021 la Commissione europea ha pubblicato nuove clausole contrattuali standard (SCC) per incorporare i requisiti del GDPR e la decisione di Schrems II. CarTrawler ha aggiornato i nostri accordi sulla protezione dei dati con soggetti terzi per implementare le nuove SCC, in cui facciamo affidamento su questo meccanismo, e ha adottato misure contrattuali, organizzative e tecniche in linea con le Raccomandazioni EDPB, tra cui, a titolo esemplificativo ma non esaustivo, la crittografia all’avanguardia dei dati in transito e a riposo, software di rilevamento di codici dannosi, un processo di monitoraggio del rilevamento delle intrusioni, scansione e test di penetrazione a livello di rete e applicazione, controlli di accesso di sicurezza, formazione annuale sulla conformità del personale. Le valutazioni d’impatto del trasferimento sono in vigore per tutti i trattamenti che hanno luogo al di fuori del SEE e una politica di Richiesta di applicazione della legge in vigore nel caso in cui si riceva una richiesta di dati personali da parte di un’autorità di applicazione della legge. CarTrawler garantisce che i soggetti terzi a cui trasferiamo dati per implementare misure simili garantiscano che tutti i dati personali abbiano un livello adeguato di protezione quando trasferiti al di fuori del SEE.
Per ulteriori dettagli sulle misure supplementari da noi adottate in relazione al trasferimento dei dati personali dell’utente o copie dei contratti che abbiamo stipulato in relazione ai trasferimenti, è possibile contattarci ai recapiti riportati in calce alla presente Informativa.
Conserviamo i dati personali dell’utente in conformità alla nostra politica di conservazione dei documenti. Il principio base di questa politica prevede che conserviamo i dati personali per un periodo non superiore a quello necessario per le finalità per le quali sono stati acquisiti e in conformità ai requisiti di legge. Ciò significa che il periodo di conservazione per i dati personali dell’utente può variare a seconda del tipo di dati personali. Ad esempio:
• Dati delle transazioni: conserviamo i dettagli delle prenotazioni e delle interazioni dell’utente con noi in relazione a tali prenotazioni, per il periodo necessario ad agevolare la prenotazione e risolvere eventuali problemi. Se le preferenze dell’utente in materia di marketing ci consentono di inviargli messaggi di marketing, conserveremo tali dati in base a quanto specificato di seguito.
• Dati dei programmi fedeltà: conserviamo i dati relativi ai programmi fedeltà per il periodo necessario a consentire la gestione del programma.
• Marketing tramite e-mail: conserveremo una copia dei dati personali che sono richiesti per inviare all’utente i messaggi di marketing per il periodo necessario a rispettare le sue preferenze relative al marketing. Conserveremo anche alcune informazioni riguardanti le transazioni dell’utente, per consentirci di personalizzare i nostri messaggi di marketing.
• Gestione dei reclami in sede giudiziaria: quando valutiamo il periodo di conservazione dei dati personali, prendiamo in considerazione la possibilità che i dati siano necessari per esercitare o difendere un diritto in sede giudiziaria. Se tali dati sono necessari possiamo conservarli fino alla scadenza dei termini previsti per il tipo di reclamo (che possono variare da 2 a 12 anni).
Se l’utente risiede in California ed è soggetto al CCPA, siamo tenuti a dire se vendiamo i suoi dati personali. Noi non vendiamo e non venderemo le informazioni personali dell’utente a soggetti terzi.
La presente Piattaforma usa dei cookie. I cookie sono piccoli file di testo che vengono inviati da un sito web e memorizzati sul computer, tablet o telefono cellulare dell’utente quando visita un sito web. Le informazioni relative alla visita di un sito web sono registrate in questi cookie. Ulteriori informazioni sui cookie che utilizziamo sono riportate nella politica sui cookie, disponibile in questo sito web.
Questa Piattaforma può contenere link ad altri siti web o può essere raggiunta attraverso link da altri siti web. La presente Informativa sulla privacy si applica a questa Piattaforma e agli altri servizi gestiti da noi in relazione alla Piattaforma. Quando l’utente fa clic su link ad altri siti web, consigliamo di consultare le rispettive informative sulla privacy.
Quando trattiamo i dati personali dell’utente sulla base del suo consenso, l’utente può revocare il consenso in qualsiasi momento. Per revocare il consenso, è possibile contattarci ai recapiti indicati in calce alla presente Informativa. Se il consenso riguarda l’invio di e-mail di marketing da parte nostra, l’utente può usare il link di annullamento dell’iscrizione contenuto nell’e-mail. Segnaliamo che, in caso di revoca del consenso, potremmo non essere più in grado di fornire i nostri servizi.
L’utente ha i seguenti diritti, in determinate circostanze, in relazione ai propri dati personali:
• Diritto di accesso ai dati: l’utente ha il diritto di richiedere una copia dei propri dati personali in nostro possesso, insieme ad altre informazioni sul nostro trattamento di tali dati personali.
• Diritto di rettifica: l’utente ha il diritto di richiedere la correzione dei dati inesatti che lo riguardano, o se abbiamo dati incompleti può richiedere di aggiornarli in modo tale che siano completi.
• Diritto alla cancellazione: l’utente ha il diritto di chiederci di cancellare i suoi dati personali in nostro possesso. Questo diritto è noto anche come “diritto all’oblio”.
• Diritto di limitazione del trattamento o di opposizione al trattamento: l’utente ha il diritto di chiederci di non trattare più i suoi dati personali per finalità specifiche o di opporsi al trattamento dei suoi dati personali per finalità specifiche.
• Diritto alla portabilità dei dati: l’utente ha il diritto di chiederci di fornirgli o fornire a un soggetto terzo una copia dei suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo.
• Diritto di non discriminazione: l’utente ha il diritto di non essere discriminato, per l’esercizio di uno qualsiasi dei Suoi diritti di protezione dei dati.
Per esercitare i diritti di cui sopra, è possibile contattarci ai recapiti riportati in calce alla presente informativa o fare clic sul seguente link:
https://privacyportalde-cdn.onetrust.com/dsarwebform/d542f8c6-e8f4-416b-8125-62a18e5fc649/9ee201c6-e6ac-41c4-bd6c-3e7787691a53.html.
Aggiorniamo regolarmente la nostra Informativa sulla privacy (almeno ogni 12 mesi) e pubblicheremo gli eventuali aggiornamenti sul presente sito web.
Se l’utente desidera accedere al presente documento in un formato alternativo, può contattarci utilizzando uno dei canali elencati nella sezione “Domande e reclami” di seguito.
In caso di domande o reclami in relazione al nostro trattamento dei dati personali dell’utente o alla sua volontà di esercitare i propri diritti, è possibile contattare CarTrawler (che agisce per nostro conto), ai seguenti recapiti:
Per posta: Data Protection Officer, CarTrawler, Classon House, Dundrum Business Park, Dundrum, Dublino 14, Irlanda.
Per e-mail: dpo@cartrawler.com
Sito web: www.cartrawler.com
Perché possiamo rispondere alla sua richiesta ed elaborarla, potrebbe essere necessario che l’utente ci fornisca informazioni personali per consentirci di verificare la sua identità.
L’utente anche il diritto di presentare un reclamo presso l’autorità locale per la tutela dei dati, qualora sia insoddisfatto del trattamento dei suoi dati personali da parte nostra.
Updated at: Mon, 07 Oct 2024 11:52:43 GMT