INFORMATIVA AI SENSI DELL’ART. 13 DEL REGOLAMENTO 2016/679/UE

IPlanet S.p.A. (di seguito anche solo “IPlanet”), ai sensi e per gli effetti della normativa in oggetto, Le fornisce le dovute informazioni in ordine al trattamento dei dati personali da Lei inseriti in fase di registrazione al servizio di ricarica elettrica (di seguito anche solo “Servizio”) tramite APP.

1. FINALITA’ DEL TRATTAMENTO

   I dati personali del Cliente o del “Guest” (nel seguito complessivamente “Utente”) sono forniti direttamente o raccolti attraverso la App saranno trattati per la gestione dei servizi offerti attraverso la App IPlanet.

   Le finalità perseguite sono:

   1. consentire l’accesso all’App come Guest, ovvero senza la effettuazione della previa registrazione e creazione dell’account;
   2. adempimento di obblighi contrattuali (art. 6 lett. b) per l’erogazione del Servizio richiesto dall’Utente che prevede la registrazione sull’App per l’erogazione del servizio di ricarica che può richiedere anche l’impiego dei dati di localizzazione dell’Utente (utilizzando la funzionalità del dispositivo);
   3. adempimento di obblighi di legge (art. 6 lett. c);
   4. marketing (art. 6 lett. a).

   La base giuridica dei suddetti trattamenti è da rinvenirsi, nel caso a) e b), nel contratto concluso con l’Utente, nel caso c), nel rispetto degli obblighi di legge fiscali e tributari che incombono su IPlanet, e, nel caso d), nel libero consenso dell’Utente.

2. TIPOLOGIA DI INFORMAZIONI RACCOLTE DALL’UTENTE

   L’Utente può fornirci informazioni, comprese informazioni di identificazione personale (“Dati personali”) quando utilizza l’App (compilando il form per la creazione dell’account oppure utilizzando il servizio di ricarica).

   Le informazioni fornite includono dati obbligatori per l’utilizzo del Servizio, quali: nome, cognome, indirizzo e-mail, numero di telefono, metodo di pagamento, ecc.

   Per ogni ricarica effettuata, vengono, inoltre, trattate le seguenti informazioni:

   • dettagli della fattura;

   • cronologia delle ricariche con:

     • dati relativi alla ricarica;

     • dati identificativi del soggetto pagatore: codice fiscale ed indirizzo e-mail;

     • dati identificativi del metodo di pagamento: in particolare, numero (parzialmente oscurato).

       Non sono raccolti e trattati Dati personali “particolari” come definiti dagli artt. 9 e 10 del GDPR.

       
       

3. NATURA DELLA RACCOLTA DATI E BASE GIURIDICA DEL TRATTAMENTO

   Il conferimento dei dati personali dell’Utente è necessario al fine di poter fruire del Servizio reso disponibile, sulla base dei “Termini & Condizioni” generali di utilizzo approvate dall’Utente in fase di creazione dell’account.

   Relativamente al Guest saranno raccolti i soli dati di navigazione che, di norma, non consentono una sua identificabilità.

   Al momento dell’installazione e della successiva registrazione all’APP, sono indicate le autorizzazioni richieste per il corretto/migliore funzionamento dell’APP: tali autorizzazioni possono essere modificate anche successivamente attraverso il menù di configurazione. Nel dettaglio:

   • In fase di ricerca della stazione di ricarica, l’attivazione della funzione di geolocalizzazione non è obbligatoria. In caso di inibizione della funzione di geolocalizzazione, l’eventuale funzione di ricerca delle colonnine di ricarica potrà avvenire solo inserendo l’indirizzo di interesse nell’apposita finestra di ricerca.

     
     

   • Una volta registrato, l’accesso all’APP da parte dell’Utente potrà avvenire anche utilizzando la funzionalità dell’impronta digitale/dell’impronta facciale (“Faceid”), previa autorizzazione sullo smartphone, se tale terminale in uso presenta tale prestazione. Tale funzionalità utilizza le soluzioni rese disponibili dai produttori dei sistemi operativi proprietari (IOS, Android, Windows, etc.): IPlanet non effettua alcun trattamento del dato biometrico relativo all’Utente che dovesse utilizzare tale soluzione di autenticazione e pertanto non può essere ritenuta responsabile di eventuali danni materiali o immateriali, derivanti dal non corretto utilizzo da parte dell’utente o da eventuali compromissioni del sensore di rilevamento e dei relativi servizi di gestione dell’apparato mobile (es. furto o usurpazione d’identità).

     Per quanto attiene termini e modalità di trattamento dei suddetti dati biometrici, si rinvia all’informativa privacy rese disponibili dai produttori del sistema operativo proprietario.

   • L’Utente può inoltre gestire il Servizio di ricarica elettrica identificando la colonnina di

     ricarica con il QR Code ivi posto, in modo da poter avviare/stoppare con smartphone la ricarica stessa. Per utilizzare questa funzionalità, si deve autorizzare l’accesso alla

     Fotocamera. Tale attivazione non è obbligatoria. In caso di sua inibizione, la ricarica potrà avvenire in maniera tradizionale.

     Al momento della registrazione, l’utente può utilizzare la funzionalità “login in App tramite Social Network (Facebook/Google/Apple”. In tal caso, IPlanet memorizzerà le seguenti informazioni provenienti dal profilo dell’interessato: l’ID social, il nome il cognome e la mail

     L’associazione del profilo Facebook/Google/Apple con IPlanet risulterà sui relativi account Social Network dell’interessato alle cui specifiche privacy policy ( Facebook, Google e Apple ) si rimanda per ogni ulteriore dettaglio.

     IPlanet non invia alcuna informazione sull’utente ai predetti Social Network in caso di associazione.

     
     

     Se l’Utente si registra con creazione di password, i dati di registrazione vengono “tokenizzati” (ovvero, hanno un numero identificativo unico associato) nel dispositivo mobile dell’Utente, che potrà quindi accedere all'applicazione (per tutta la durata del token) senza dover reinserire le proprie credenziali.

     Se l’Utente, invece, esce dall’APP con la funzionalità “Logout”, dovrà, al nuovo login sull’APP, reinserire le credenziali di accesso e otterrà un nuovo “Access-Token”.

     
     

     In ordine ai cookie (ossia piccoli file di testo creati sul dispositivo dell’utente al momento in cui questo accede ad un determinato sito o app mobile, con lo scopo di immagazzinare e trasportare informazioni), si informa l’utente che l’app non utilizza tipologie di cookie classici, bensì altri metodi di stoccaggio delle medesime informazioni, che permettono di salvare informazioni di natura tecnica (per cui non è necessario il consenso dell’utente) e consentono il salvataggio di informazioni profilanti e analytics di terze parti, che si attivano solo dopo che l’utente, debitamente informato, abbia deciso di procedere con l’utilizzo dell’app e abbia accettato i consensi specifici.

     
     

     Le informazioni provengono dai seguenti sistemi:

     
     

     • Firebase Analytics, fornito da Google Inc. ed utilizzato per analisi statistiche dei

       dati raccolti in ordine all’utilizzo dell’app;

     • Per consultare l’informativa privacy della società Google Inc. si rinvia al seguente

       link: https://www.google.com/intl/it/policies/privacy/;

     • L’utente può effettuare l’opt-out da alcune funzioni di Firebase mediante le impostazioni del proprio dispositivo mobile oppure seguire le istruzioni applicabili a Firebase presenti all’interno dell’informativa privacy.

   Si rinvia al seguente link: https://firebase.google.com/support/privacy.

   In fase di registrazione al Servizio, il conferimento dei dati raccolti per le finalità indicate al punto

   1 lett. a), b), c), è da intendersi come strettamente necessario e pertanto obbligatorio per usufruire del Servizio (Guest) e, successivamente, per iscriversi.

   Solo se Lei lo vorrà, inoltre, IPlanet utilizzerà i Suoi dati personali anche al fine di migliorare e personalizzare l’offerta di prodotti e servizi che Le vengono offerti e, in particolare, per le seguenti finalità facoltative, per le quali si richiede il Suo espresso consenso:

   1. Invio di promozioni, sondaggi e ricerche di mercato di IPlanet: inoltro, tramite telefonate automatizzate e modalità assimilate di contatto (quali fax, e-mail, sms, MMS, messaggi via social whatsapp, notifiche in APP, ecc.), oltre che tradizionali (come posta cartacea e telefonate con operatore), di comunicazioni promozionali relative a prodotti, servizi e offerte di altri partner commerciali di IPlanet senza trasferimento dei dati a questi

      soggetti; effettuazione di rilevazioni del grado di soddisfazione del Cliente rispetto all’uso dei servizi di IPlanet e delle altre società del Gruppo Api (società controllanti, controllate o collegate) nonché ricerche di mercato in ordine all’offerta dei prodotti e/o servizi di IPlanet e delle altre società del Gruppo Api (società controllanti, controllate o collegate) tramite e-mail, telefono, cellulare, SMS, ed altri canali automatizzati e tradizionali di comunicazione a distanza;

   2. Profilazione per gestione personalizzata del Cliente e marketing personalizzato: raccolta ed analisi dei dati personali del Cliente (compresi tipologia di prodotto acquistato, volumi e valori di spesa) al fine di elaborare e comunicare, tramite telefonate automatizzate e modalità assimilate di contatto (quali fax, e-mail, sms, MMS, messaggi via social whatsapp, notifiche in APP, ecc.), oltre che tradizionali (come posta cartacea e telefonate con operatore), offerte promozionali ritagliate sui bisogni specifici del Cliente ricavati e consentire al Cliente di usufruire di servizi di IPlanet e delle altre società del Gruppo Api (società controllanti, controllate o collegate) personalizzati in base alle sue abitudini e propensioni al consumo.

   3. Trasferimento dei dati a terzi per loro finalità promozionali: eventuale cessione, anche temporanea, a terzi soggetti dei dati personali raccolti affinché questi li utilizzino direttamente per proprie finalità di marketing. L’elenco dei partner di IPlanet ai quali, con il Suo consenso, potranno essere inviati i Suoi dati per loro finalità promozionali può essere richiesto al Titolare, ai recapiti sottoelencati. I dati, per la stessa finalità, potranno essere comunicati anche alle altre società del Gruppo Api (società controllanti, controllate o collegate). Giova precisare che, qualora l’interessato rilasci il suddetto consenso per la comunicazione a soggetti terzi, questi potranno effettuare nei suoi confronti attività promozionale senza dover acquisire un nuovo consenso per la finalità promozionale. Le ricordiamo che i terzi a cui ci dovesse autorizzare a comunicare i suoi dati per le finalità sopra descritte dovranno essere considerati Titolari autonomi dei trattamenti che, dopo la comunicazione, effettueranno. Per tale ragione i diritti che le sono riconosciuti ai sensi degli artt. 15 e seguenti del GDPR dovranno, nel caso, essere esercitati da Lei direttamente nei loro confronti. I terzi in questione sono sempre obbligati a fornirle un’informativa e comunicare l’origine dei dati precisando di averli acquisiti da IPlanet.

   IPlanet, operando secondo principi di trasparenza e per dare le maggiori garanzie ai propri Clienti, offre, senza esaurire gli obblighi dei terzi, la possibilità di consultare le informative dei partner selezionati cui possono, dietro rilascio del Suo consenso, essere ceduti i Suoi Dati Personali, alla pagina www.iplanet.eu.

4. DESTINATARI DEI DATI PERSONALI

   Per il perseguimento delle finalità sopra indicate, IPlanet potrebbe avere necessità di comunicare i dati personali raccolti, a soggetti terzi (in Italia e in paesi appartenenti all’Unione Europea) per dare compiuta esecuzione al contratto, in adempimento di obblighi di legge o per lo svolgimento di attività strumentali alla prestazione dei servizi richiesti. Tali soggetti trattano i dati personali come Titolari Autonomi del trattamento o in qualità di Responsabili esterni, appositamente nominati da IPlanet.

   Tutti i dipendenti, consulenti, collaboratori e/o ogni altra “persona fisica”, ex art. 29 del GDPR e art. 2 quaterdecies del D. lgs. 196/03, che, autorizzati al trattamento, svolgono la propria attività sulla base delle istruzioni ricevute da IPlanet, sono nominati “persone autorizzate al trattamento”. Alle persone autorizzate o ai Responsabili esterni del trattamento ex. art. 28 del GDPR, eventualmente nominati dopo opportuna valutazione di adeguatezza, il Titolare impartisce adeguate istruzioni operative, con particolare riferimento al rispetto e/o all’adozione delle misure di sicurezza adeguate, al fine di poter garantire la riservatezza, la protezione e l’integrità dei dati.

   Il Titolare del trattamento ha appaltato l’esclusiva di talune attività a terzi fornitori prestatori di servizi che operano negli Stati Uniti d’America. Il livello di protezione dei dati è pienamente adeguato poiché tali aziende sono certificate presso il “EU-U.S. Data Privacy Framework” gestito dal US Department of Commerce.

   L'elenco aggiornato dei soggetti coinvolti nelle operazioni di trattamento, che agiranno in qualità di Responsabili o comunque quali persone autorizzate appositamente nominate, è disponibile presso la sede del Titolare cui potrà essere richiesto, anche via e-mail, ai recapiti indicati in questa informativa.

   Si precisa che i dati in questione non saranno soggetti a diffusione fatto salvo ove ciò sia eventualmente previsto per legge.

5. MODALITA’ DI TRATTAMENTO E TEMPI DI CONSERVAZIONE

   Il trattamento dei dati raccolti è effettuato anche con l’ausilio di mezzi elettronici o comunque automatizzati ed è svolto da IPlanet e/o da terzi, di cui IPlanet può avvalersi per memorizzare, gestire e trasmettere i dati stessi. Il trattamento dei dati sarà effettuato con logiche di organizzazione ed elaborazione dei dati correlate alle finalità di cui alla presente informativa, comunque, in modo da garantire la sicurezza e la o comunque automatizzati ed è svolto da IPlanet e/o da terzi, di cui IPlanet può avvalersi per memorizzare, gestire e trasmettere i dati stessi. Il trattamento dei dati sarà effettuato con logiche di organizzazione ed elaborazione dei dati denti/Utenti correlate alle finalità di cui alla presente informativa, comunque, in modo da garantire la sicurezza e la riservatezza dei dati anche per prevenire trattamenti non autorizzati o illeciti e la loro distruzione o la perdita accidentale.

   I dati personali verranno trattati da IPlanet per tutta la durata contrattuale ed anche successivamente per far valere o tutelare i propri diritti. Trascorso tale periodo, i dati potranno essere trattati esclusivamente per finalità amministrative e/o per dare esecuzione ad obblighi derivanti dal quadro regolamentare e normativo pro tempore applicabile e nel rispetto degli specifici obblighi di legge sulla conservazione documentale che la normativa vigente fissa in 10 (dieci) anni.

   Decorsi questi termini, ad eccezione dei casi in cui vi sia in atto un contenzioso, gli stessi verranno distrutti ovvero resi anonimi e utilizzati per sole finalità statistiche. In caso di contenzioso, il termine di conservazione è individuato nel passaggio in giudicato della sentenza oltre ai termini di legge di prescrizione per l’esecuzione del giudicato (art.2953 cc).

   Per quanto riguarda la finalità facoltativa di cui al punto 3.a), i dati saranno conservati fino alla revoca del consenso; per la finalità facoltativa di cui al punto 3.b) fino ad un massimo di 24 (ventiquattro) mesi, salvo revoca del consenso; per la finalità facoltativa di cui al punto 3.c) fino ad un massimo di 24 (ventiquattro) mesi, salvo revoca del consenso, decorsi i quali saranno cancellati ovvero resi anonimi e utilizzati per sole finalità statistiche.

   Si precisa che i tempi di conservazione sopra indicati decorrono dall’ultima ricarica effettuata.

6. DIRITTI DELL’INTERESSATO

   La informiamo che, in relazione ai predetti trattamenti (inclusa la modifica dei consensi facoltativi), l’interessato potrà, in qualsiasi momento, esercitare i diritti di cui agli artt. 15 e ss. del Regolamento Europeo 2016/679 fra i quali quello di chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati nei casi previsti dalla Legge.

   L’esercizio dei suoi diritti ai sensi dell’art. 12 del Regolamento Europeo 2016/679 e/o per eventuali chiarimenti in materia di tutela dati personali potrà avvenire attraverso l’invio di una richiesta e-mail all’indirizzo privacy@iplanet.eu ovvero scrivendo al Responsabile Protezione Dati presso la sede del Titolare ai recapiti sotto riportati.

   In caso di violazione della normativa rilevante in materia di trattamento dati personali, l’interessato può sempre proporre reclamo all’Autorità Garante per la protezione dei dati personali i cui recapiti sono rinvenibili sul sito www.garanteprivacy.it.

7. TITOLARE DEL TRATTAMENTO, RESPONSABILE PROTEZIONE DATI

   Il Titolare del trattamento è la società IPlanet S.p.A., con sede legale in Roma, Corso d’Italia, 19.

   Il Responsabile Protezione Dati nominato ai sensi degli artt. 37 e ss. del GDPR è sempre raggiungibile all’indirizzo mail dpoiplanet@iplanet.eu.

   IPlanet si riserva il diritto di modificare, aggiornare, aggiungere o rimuovere parti della presente informativa sulla privacy a propria discrezione e in qualsiasi momento.

   Il testo aggiornato sarà sempre disponibile sul sito IPlanet.