Versione articolo 2020.266.0

Volvo Valet offerto da Volvo Cars - Informativa sulla privacy

In vigore dal:

Pubblicato il:

Volvo Valet è un servizio offerto ai clienti di Volvo Cars, che consente ai clienti di fissare un appuntamento per un test drive e/o per un intervento di manutenzione direttamente dall’applicazione Volvo Valet o dall'applicazione Volvo Cars e di richiedere il ritiro del proprio veicolo presso un luogo a loro congeniale, nonché di usufruire di un’automobile di cortesia consegnata direttamente all'utente, o di usufruire del servizio di sostituzione del proprio veicolo in leasing con un nuovo veicolo in leasing, o di usufruire della consegna di un nuovo veicolo acquistato (di seguito anche "Volvo Valet").

Ultimo aggiornamento: 22 settembre 2020

Chi siamo

Il Titolare del trattamento dei dati per tutti i dati personali raccolti e trattati in relazione al servizio Volvo Valet è Volvo Car Italia, con sede legale in Via Enrico Mattei, n. 66, 40138 Bologna, Italia (di seguito "Volvo Cars"), unitamente al rivenditore Volvo presso cui il cliente richiede il servizio Volvo Valet (di seguito il "rivenditore Volvo" o il "rivenditore").

Dati personali raccolti e finalità del trattamento

L’utilizzo del servizio Volvo Valet comporta il trattamento delle seguenti categorie di dati personali:

  1. Gli autisti che perfezionano il servizio Volvo Valet, così come i clienti che si avvalgono del servizio, sono tenuti a creare un account. Nel caso specifico, verranno trattati i seguenti dati personali: nome e cognome, dati di contatto (e-mail, numeri di telefono personali e di lavoro), password (criptata). Tali operazioni vengono svolte contestualmente alla fornitura del servizio ai nostri clienti, al fine di identificare l’autista e il cliente e garantire la comunicazione con essi. Richiediamo altresì agli autisti di caricare una loro foto, al fine di garantire che il cliente possa vedere la persona che verrà a prendere in consegna il veicolo e con cui interagirà.
    1. Se l’interessato è un cliente del servizio Volvo Valet, la base giuridica del trattamento dei dati è l’adempimento di un contratto di cui l’interessato è parte contraente (Art. 6, par. 1, lett. b) del GDPR).
    2. Se l’interessato è un autista che crea un account con l’app e fornisce il servizio Volvo Valet nell’ambito dell’app per dispositivi mobili Birdseye, la base giuridica del trattamento dei dati è l’adempimento del contratto di utilizzo dell’app che l’interessato ha stipulato con Volvo Cars (Art. 6, par. 1, lett. b) del GDPR). Se l’interessato è un autista che fornisce servizi nel contesto di Volvo Valet al fine di adempiere al contratto di lavoro stipulato con il rispettivo rivenditore Volvo in qualità di datore di lavoro dell’interessato, la base giuridica del trattamento dei dati è l’esecuzione del rapporto di lavoro. Se l’interessato è un autista che fornisce servizi nel contesto di Volvo Valet, che non sono necessari per l’adempimento del contratto di lavoro stipulato con il rispettivo concessionario Volvo in qualità di datore di lavoro dell’interessato, o se l’interessato ha ricevuto l’incarico dal rispettivo concessionario, la base giuridica del trattamento dei dati è il perseguimento dei nostri legittimi interessi (Art. 6, par. 1, lett. f) del GDPR). Il nostro legittimo interesse è quello di consentire all’autista di fornire al cliente il servizio Volvo Valet, mediante l’app. Il nostro legittimo interesse è quello di migliorare l’interazione tra l’autista e il cliente, mediante la foto dell’autista caricata sull’app.
  2. Quando viene eseguito un servizio Volvo Valet, rintracciamo la posizione dell’autista attraverso il suo smartphone. Ciò viene svolto al fine di calcolare il tempo stimato per eseguire il servizio.
    1. La base giuridica del trattamento dei dati è l’esecuzione del contratto di utilizzo dell’app, che l’interessato ha stipulato con Volvo Cars (Art. 6, par. 1, lett. b) del GDPR).
    2. Se l’interessato è un autista che perfeziona il servizio Volvo Valet al fine di adempiere al contratto di lavoro stipulato con il rispettivo concessionario Volvo in qualità di datore di lavoro dell’interessato, la base giuridica del trattamento dei dati è l’esecuzione del rapporto di lavoro. Se l’interessato è un autista che fornisce servizi nel contesto di Volvo Valet, che non sono necessari per l’adempimento del contratto di lavoro stipulato con il rispettivo concessionario Volvo in qualità di datore di lavoro dell’interessato, o se l’interessato ha ricevuto l’incarico dal rispettivo concessionario, la base giuridica del trattamento dei dati è il perseguimento dei nostri legittimi interessi (Art. 6, par. 1, lett. f) del GDPR). Il nostro legittimo interesse è quello di calcolare gli orari di arrivo dell’autista. Desideriamo inoltre utilizzare tali dati al fine di stabilire quali autisti possono essere assegnati a un determinato servizio.
  3. Quando un cliente utilizza il servizio Volvo Valet, raccogliamo ulteriori informazioni sul cliente:
    • Cronologia del servizio di ritiro e consegna per il cliente, per sapere quali servizi sono stati portati a termine in precedenza;
    • Patente di guida del cliente, se il cliente utilizza un veicolo di cortesia;
    • Assicurazione del cliente, necessaria se il cliente utilizza un veicolo di cortesia;
    • Targa del cliente e numero di identificazione del veicolo (VIN), necessari per identificare il veicolo;
    • Indirizzo di ritiro, necessario per fornire il servizio;
    • Note di ritiro inserite dal cliente (se del caso);
    • Note sul servizio inserite dall’officina (se del caso);
    • Veicolo di interesse per il test drive (se del caso);
    • Fotografie del veicolo del cliente oggetto della sostituzione (se del caso);
    • Indirizzo di consegna, necessario per fornire il servizio;
    • Note di consegna inserite dal cliente (se del caso); e
    • indirizzo IP.
    La base giuridica del trattamento dei dati è l’esecuzione di un contratto di cui l’interessato è parte contraente (Art. 6, par. 1, lett. b) del GDPR).
  4. Quando inviamo ai clienti notifiche automatiche con gli aggiornamenti sullo stato di avanzamento del servizio attraverso l’app Volvo Valet, utilizziamo le seguenti categorie di dati per tenere traccia delle notifiche inviate:
    • Identificatore univoco del dispositivo;
    • codice token per notifiche automatiche;
    • titolo della notifica automatica (può contenere i nomi di clienti, autisti, la marca del veicolo/il modello/colore);
    • corpo della notifica automatica (può contenere i nomi dei clienti, degli autisti, la marca del veicolo/il modello/colore); e
    • indirizzo IP.
    1. Se l’interessato è un cliente del servizio Volvo Valet, la base giuridica del trattamento dei dati è l’adempimento di un contratto di cui l’interessato è parte contraente (Art. 6, par. 1, lett. b) del GDPR).
    2. Se l’interessato è un autista ed è stata inviata una notifica automatica che contiene il suo nome, e ciò è necessario al fine di adempiere al contratto di lavoro stipulato con il rispettivo concessionario Volvo in qualità di datore di lavoro dell’interessato, la base giuridica del trattamento dei dati è l’esecuzione del rapporto di lavoro. Se l’interessato è un autista ed è stata inviata una notifica automatica che contiene il suo nome, e ciò non è necessario al fine di adempiere al contratto di lavoro stipulato con il rispettivo concessionario Volvo in qualità di datore di lavoro dell'interessato, o se l’interessato ha ricevuto l’incarico dal rispettivo concessionario, la base giuridica del trattamento dei dati è il perseguimento dei nostri legittimi interessi (Art. 6, par. 1, lett. f) del GDPR) di fornire al cliente le informazioni più accurate possibili riguardo allo stato corrente del servizio.
  5. Quando viene lasciato un feedback dopo l’esecuzione del servizio, raccogliamo i nomi del cliente e dell’autista, la valutazione del servizio e i commenti forniti dal cliente. La base giuridica del trattamento dei dati è il perseguimento dei nostri legittimi interessi (Art. 6, par. 1, lett. f) del GDPR) di migliorare costantemente i nostri servizi per il cliente. Inoltre, il cliente è libero di decidere se fornire o meno un feedback.
  6. La qualità del nostro servizio è essenziale e, poiché possono sorgere problemi di responsabilità in relazione a ipotetici danni all’automobile, conserviamo le foto del veicolo, insieme ai riferimenti temporali e alla sua posizione, nel nostro interesse, al fine di tutelare i nostri diritti e interessi (e quelli dei nostri partner e dei nostri autisti coinvolti nel servizio). La base giuridica del trattamento dei dati è il perseguimento del nostro legittimo interesse (Art. 6, par. 1, lett. f) del GDPR) di voler chiarire, in caso di sinistro, nel modo più semplice possibile, se il sinistro è stato eventualmente causato da autisti nel corso dell’esecuzione del servizio.
  7. Quando il cliente ci invia una e-mail con una richiesta di assistenza in relazione all’utilizzo di Volvo Valet, o quando ci invia qualsiasi altra richiesta in relazione all’offerta Volvo Valet. Qualora l’interessato sia un cliente esistente, la base giuridica del trattamento dei dati è l’esecuzione di un contratto di cui l’interessato è parte contraente (Art. 6, par. 1, lett. b) del GDPR). In caso di richiesta generica di un utente che non sia un cliente esistente, la base giuridica del trattamento dei dati è il perseguimento dei nostri legittimi interessi (Art. 6, par. 1, lett. f) del GDPR) di offrire all’interessato un modo semplice per contattarci.
  8. Quando l’interessato utilizza la app Volvo Valet, utilizziamo Google Analytics per comprendere meglio il comportamento dell’utente e migliorare l’usabilità dell’applicazione. Il trattamento dei dati riguarda pertanto l’indirizzo IP dell’interessato, che viene reso anonimo subito dopo essere stato acquisito.La base giuridica del trattamento dei dati è il perseguimento del nostro legittimo interesse (Art. 6, par. 1, lett. f) del GDPR).

Tempi di conservazione dei dati

I seguenti tempi di conservazione dei dati sono validi per il nostro trattamento dei dati personali di cui sopra:

  1. dati relativi agli autisti (tutte le categorie di dati eccetto le categorie 4. - indirizzo IP, 6. e 8.): 1 anno dall’ultima attività contestuale al servizio;
  2. dati relativi ai clienti (tutte le categorie di dati eccetto le categorie 4. - indirizzo IP, 6. e 8.): 3 anni;
  3. dati relativi a qualità e responsabilità (dati della categoria 6.): 3 anni dal servizio, salvo qualora sorgano controversie, nel qual caso il periodo viene prolungato del tempo necessario per la risoluzione della controversia;
  4. indirizzo IP, nella categoria 4.: 3 mesi; e
  5. dati Google Analytics (dati della categoria 8): 14 mesi.

Inoltre, il concessionario Volvo che fornisce il servizio è soggetto a vari obblighi di conservazione e di archiviazione dei dati e può anche essere tenuto per legge a divulgare dati personali alle autorità (Art. 6, par. 1, frase 1, lett. c) del GDPR). Tali informazioni sono consultabili nell’informativa sulla privacy del concessionario.

Destinatari dei dati personali dell’interessato

Trattamento dei dati da parte di altre società del Gruppo Volvo Car

I dati personali dell’interessato vengono trattati da Volvo Car Corporation, Assar Gabrielssons Väg, SE-405 31 Göteborg, Svezia. I dati personali dell’interessato vengono inoltre trattati dal nostro incaricato del trattamento dei dati Volvo Car Technology USA LLC, che ci fornisce supporto nella fase di apprendimento e nella formazione del rispettivo Concessionario e in caso di problemi informatici relativi a Volvo Valet. Quando ricorriamo al nostro incaricato del trattamento dei dati nel contesto descritto, i dati personali vengono trasferiti negli Stati Uniti, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea ai sensi dell’Art. 46 comma 2 lett. d del GDPR. Una copia delle clausole contrattuali tipo utilizzate è disponibile in varie lingue sulla homepage della Commissione europea all’indirizzo https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32010D0087.

Trattamento da parte di altri soggetti

Condivideremo i dati personali del cliente con le seguenti categorie di terze parti, che hanno necessità di conoscerli:

  • Amazon Web Services Ireland Limited e i relativi sottoincaricati del trattamento (Unione Europea) - Hosting di dati
  • Google Ireland Limited unitamente ai rispettivi sottoincaricati del trattamento (vedere elenco di data centre all’indirizzo https://www.google.com/about/datacenters/inside/locations/index.html; trasferimento dei dati anche a Google LLC, Stati Uniti d’America, sulla base delle Clausole Contrattuali Standard) - Google Analytics viene utilizzato per il tracciamento di attività all’interno delle app Volvo Valet, quali clic, posizione, visualizzazioni di pagine, ecc. Questo ci permette di ottimizzare il prodotto ed erogare i servizi richiesti nell'ambito di Volvo Valet. Le seguenti informazioni vengono tracciate in Google Analytics:
    • · Visualizzazione dei dati - Strumenti per creare grafici, diagrammi e altre visualizzazioni di dati per analizzare e migliorare il servizio Volvo Valet.
    Per vedere come Google utilizza i dati quando l’interessato fa ricorso all’applicazione Volvo Valet, fare clic qui www.google.com/policies/privacy/partners/.
  • Branch Metrics Inc (Stati Uniti d’America, sulla base delle Clausole Contrattuali Standard) - Notifiche automatiche.
  • Twilio Inc. e i relativi sottoincaricati del trattamento (Stati Uniti d’America, in ottemperanza alle regole aziendali vincolanti di Twilio, e sulla base delle Clausole Contrattuali Standard) - Comunicazioni via SMS.
  • Slack (Stati Uniti d’America, sulla base delle Clausole Contrattuali Standard) - Uno strumento di comunicazione interna utilizzato da Volvo Cars Technology USA LLC. I dati del cliente possono essere condivisi tra i nostri dipendenti su questo strumento, al fine di procedere alla risoluzione di eventuali bug o altre problematiche.

Tutte queste terze parti agiscono in qualità di nostri incaricati del trattamento e si sono impegnate contrattualmente a utilizzare i dati personali del cliente esclusivamente per scopi connessi alla fornitura di servizi per nostro conto, in ottemperanza a ciascun accordo sul trattamento dei dati in vigore.

Diritti dell’interessato in relazione al trattamento dei dati da parte nostra

L’utente, in qualità di interessato, gode di specifici diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR), in relazione ai dati personali che lo riguardano da noi trattati:

  1. Diritto di revocare il consenso: laddove il cliente abbia fornito il consenso al trattamento dei propri dati personali, può revocare il consenso in qualsiasi momento con effetto per il futuro.
  2. Diritto di accedere ai propri dati personali: il cliente può chiederci informazioni sui dati personali in nostro possesso che lo riguardano. Su richiesta forniremo al cliente una copia di tali dati personali. Se il cliente richiede ulteriori copie dei propri dati personali, avremo la facoltà di addebitare al cliente un costo ragionevole, commisurato ai costi amministrativi sostenuti. Il cliente ha il diritto di ricevere informazioni sulle misure di sicurezza che applichiamo in caso di trasferimento dei dati personali che lo riguardano in un Paese al di fuori dell’UE e dell'SEE, previa richiesta inviata dal cliente di confermare l’effettivo trattamento e il trasferimento dei rispettivi dati personali in un Paese al di fuori dell’UE e dell'SEE.
  3. Diritto di rettifica: il cliente può ottenere da parte nostra la rettifica di dati personali errati o incompleti che lo riguardano. Cerchiamo di compiere ogni ragionevole sforzo per mantenere accurati, completi, attuali e pertinenti, sulla base delle informazioni più recenti a nostra disposizione, i dati personali in nostro possesso o sotto il nostro controllo, che utilizziamo su base continuativa.
  4. Diritto di restrizione: l’utente può ottenere limitazioni al trattamento da parte nostra dei dati personali che lo riguardano, qualora
    1. il cliente contesti l’esattezza dei suoi dati personali, nel periodo in cui siamo tenuti a verificarne l’esattezza;
    2. il trattamento sia illecito e il cliente richieda la limitazione del trattamento da parte nostra, piuttosto che la cancellazione dei suoi dati personali;
    3. non sussista più la necessità da parte nostra di disporre dei dati personali del cliente per le finalità di trattamento, ma il cliente li richieda ai fini di accertare, esercitare o difendere un proprio diritto in sede giudiziaria; oppure
    4. il cliente si opponga al trattamento, mentre da parte nostra viene verificato se i nostri legittimi motivi prevalgono su quelli del cliente.
  5. Diritto alla portabilità: l’utente ha il diritto di ricevere i dati personali che lo riguardano e che ci ha fornito e, ove tecnicamente possibile, di richiedere che i rispettivi dati personali (che ci ha fornito) siano trasferiti a un’altra organizzazione, qualora:
    1. il trattamento dei dati personali del cliente venga da noi eseguito con mezzi automatizzati;
    2. il trattamento da parte nostra dei dati personali del cliente si basi sul consenso da egli fornito, oppure qualora il trattamento dei dati personali da parte nostra sia necessario per la stipula o l’esecuzione di un contratto di cui il cliente è parte contraente;
    3. i dati personali del cliente ci siano stati forniti dal cliente stesso; e
    4. il diritto alla portabilità spettante al cliente non pregiudichi i diritti e le libertà di altre persone.
    Il cliente ha il diritto di ricevere i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Il diritto del cliente di ricevere i suoi dati personali non deve ledere i diritti e le libertà di altre persone. Il diritto del cliente di richiedere la trasmissione dei suoi dati personali da noi a un’altra organizzazione è applicabile se tale trasmissione è tecnicamente fattibile.
  6. Diritto di cancellazione: il cliente ha il diritto di richiedere la cancellazione da parte nostra dei dati personali da noi trattati che lo riguardano. Siamo tenuti a soddisfare tale richiesta in quanto responsabili del trattamento dei dati personali del cliente, a meno che tale trattamento non sia necessario:
    1. ai fini dell’esercizio del diritto alla libertà di espressione e di informazione;
    2. ai fini del rispetto di un obbligo di legge che impone il trattamento, secondo il diritto dell’Unione o dello Stato membro a cui siamo soggetti;
    3. per scopi di archiviazione di pubblico interesse, per scopi di ricerca scientifica o storica o per scopi statistici; o
    4. ai fini di accertare, esercitare o difendere un diritto in sede giudiziaria.
  7. Diritto di opposizione: il cliente può opporsi, in qualsiasi momento, al trattamento dei propri dati personali a causa di particolari situazioni, laddove il trattamento non sia basato sul consenso del cliente, ma sui nostri legittimi interessi o su quelli di terzi. In tal caso non tratteremo più i dati personali del cliente, salvo qualora vi sia la possibilità di dimostrare da parte nostra motivi legittimi e convincenti e un interesse prevalente per il trattamento o per l’accertamento, l’esercizio o la difesa di diritti legali. Se il cliente si oppone al trattamento, è tenuto a specificare se desidera anche la cancellazione dei rispettivi dati personali; diversamente, applicheremo unicamente limitazioni al loro utilizzo.L’utente ha la facoltà di opporsi, in qualsiasi momento, al trattamento dei propri dati personali per finalità di marketing diretto.
  8. Diritto di presentare un reclamo: il cliente può presentare un reclamo presso l’autorità locale di controllo per la protezione dei dati o presso qualsiasi altra autorità di protezione dei dati nell’UE. Tuttavia, si consiglia al cliente di contattarci preventivamente, per cercare di risolvere direttamente il problema.

Il cliente può esercitare i propri diritti nei nostri confronti compilando questo modulo.

Recapiti

Per esercitare i propri diritti, si prega di utilizzare il modulo web apposito, sopra menzionato. Per qualsiasi altra domanda relativa alla protezione dei dati personali, il cliente può contattarci ai seguenti recapiti:

Indirizzo e-mail: globdpo@volvocars.com

Modifiche alla nostra Informativa sulla privacy

Ci riserviamo il diritto, a nostra discrezione, di modificare le nostre pratiche sulla privacy e di aggiornare e apportare modifiche alla presente informativa sulla privacy in qualsiasi momento. Per questo motivo, invitiamo il cliente a fare riferimento in modo continuativo alla presente informativa sulla privacy. La presente informativa sulla privacy è aggiornata alla data che appare nella parte superiore del documento. Tratteremo i dati personali dell’interessato in modo coerente con l’informativa sulla privacy in base alla quale sono stati raccolti, salvo qualora sia stato da noi ottenuto il consenso dell’interessato a trattarli in modo differente.