smart Europe GmbH Dichiarazione sulla Privacy

Siamo consapevoli dell'importanza delle informazioni personali per voi e faremo del nostro meglio per proteggere le vostre informazioni personali in modo sicuro. Questa pagina illustra la nostra Dichiarazione sulla Privacy per presentarvi la situazione di base del trattamento dei vostri dati personali da parte di smart Europe in modo conciso, chiaro e di facile comprensione. Se avete bisogno di conoscere il contenuto completo della Dichiarazione sulla privacy dei dati personali di smart Europe, potete passare alla sezione II di seguito (la sezione I fornisce una breve panoramica).

I. Informazioni generali

Il responsabile del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

smart Europe GmbH

Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Germania

E-mail: eu.corporateoffice@smart.com

Responsabile della protezione dei dati:

smart Europe GmbH

Data Protection Officer

Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Germania

E-mail: eu.dataprotection@smart.com

Ambito di applicazione della presente Dichiarazione sulla privacy

La presente Dichiarazione sulla privacy si applica al nostro sito web e agli account dei social media, alla smart app, ai servizi Internet of Vehicle (IoV) e agli altri servizi offerti da smart Europe.

Prodotti e servizi specifici possono essere soggetti a dichiarazioni sulla privacy separate. Vi informeremo debitamente nei casi in cui si renda necessaria una dichiarazione sulla privacy separata.

Quali informazioni raccogliamo da voi e dal vostro veicolo?

Possiamo raccogliere i seguenti tipi di informazioni (come descritto più dettagliatamente nella sezione II di seguito), che possono riguardare l'utente o l'utilizzo dei nostri prodotti e servizi, nel rispetto dei principi del GDPR, compresi i principi di legalità, correttezza, trasparenza e limitazione delle finalità:

• Dati identificativi, ad esempio nome, indirizzo, numero di telefono, e-mail, ecc.
• Dati tecnici, ad esempio numero VIN, modello, cronologia della manutenzione, statistiche di utilizzo, ecc.
• Dati di analisi di guida, ad esempio posizione, velocità, modalità di guida, avvisi, codici di stato, stato della batteria, cronologia delle ricerche, ecc.
• Dati del contratto, ad esempio informazioni sull'acquisto, informazioni sul servizio, smart ID, preferenze, ecc,
• Altri dati, ad esempio informazioni sul credito, dati bancari, cronologia delle prenotazioni di appuntamenti, ecc.

Per maggiori informazioni, consultare la sezione “Come raccogliamo e utilizziamo i dati personali” di seguito. Alcune delle nostre funzioni richiedono l'autorizzazione del vostro dispositivo. Utilizzeremo la finestra pop-up del sistema o dell'applicazione per chiedervi l'autorizzazione. È sempre possibile cambiare le autorizzazioni pertinenti in qualsiasi momento nella funzione di impostazione del dispositivo.

Raccogliamo i vostri dati personali direttamente (ad es. tramite i moduli che ci fornite al momento della creazione dello Smart ID o quando interagite con noi attraverso il vostro veicolo) o da terze parti (comprese le fonti di pubblico dominio).

Condivideremo i vostri dati se necessario all'interno dello "smart Ecosystem", con il nostro partner per i servizi finanziari (Deutsche Bank AG, Taunusanlage 12, 60325 Francoforte sul Meno, Germania), con il nostro partner per i servizi di noleggio (ALD Automotive Group, 1-3 rue Eugène et Armand Peugeot, CS 90111, 92508 Rueil-Malmaison Cedex, Francia) o con altri fornitori di servizi finanziari terzi con cui abbiate stipulato un contratto.

Condivideremo i vostri dati personali solo per lo scopo e la finalità necessari (ad esempio se acquistate prodotti o servizi digitali o utilizzate i servizi post-vendita, potrebbe essere necessario che i vostri dati cliente vengano scambiati tra le diverse aziende coinvolte nello smart Ecosystem), come indicato più dettagliatamente nella sezione II di seguito.

Lo "smart Ecosystem" comprende smart Europe GmbH, le filiali (entità) smart locali, i concessionari smart, i partner di assistenza e altri partner coinvolti nell'attività quotidiana di smart.

Le filiali smart (entità) sono:

smart Europe GmbH, Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Deutschland

smart Austria Automotive GmbH, Am Belvedere 10, 1100 Wien, Österreich

smart Schweiz GmbH, Richtistrasse 2-6, 8304 Wallisellen, Schweiz

smart Belgium Srl, Avenue du Péage 68, 1200 Woluwe-Saint-Lambert, België

smart Automobile France SAS, 7 avenue Niépce, 78180 Montigny-le-Bretonneux, France

smart Italia S.r.l., Via di Quarto Peperino, 2200188 Roma, Italia

smart Nederland B.V., Ravenswade 4, 3439 LD Nieuwegein, Nederland

smart Portugal Unipessoal Lda., Rua Gottlieb Wilhelm Daimler, 2710-037 Sintra, Portugal

smart España A.E., S.L., avenida de Bruselas 30, Alcobendas, Madrid 28108, España

smart UK Automotive Ltd., The Pinnacle, Midsummer Boulevard, Milton Keynes, MK9 1BP, United Kingdom

smart Sweden AB, Skrivaregatan 21, 215 37 Malmö, Sverige

Mercedes-Benz AG, Mercedesstraße 120, 70372 Stuttgart, Deutschland

Concessionari smart, partner di assistenza e altri partner:

I vostri dati non saranno automaticamente condivisi con i partner autorizzati per la vendita e l'assistenza smart. Lo scambio di dati avviene solo se è necessario per l'adempimento di un contratto con voi, se lo scambio risponde a un interesse legittimo o se avete dato il vostro consenso esplicito, ad esempio in caso di una prova su strada, appuntamento in loco per assistenza, riparazione o consultazione del veicolo, consulenza telefonica, consegna del veicolo o permuta.

Nel caso in cui condividiamo i vostri dati sulla base di un consenso, una panoramica dei partner di vendita e assistenza smart per i quali si applica il vostro consenso è disponibile in qualsiasi momento sul Portale Self Care. Sul portale avrete anche la possibilità di ritirare il vostro consenso.

Trasferimento dei dati a Paesi terzi

Ci riserviamo la possibilità di trasferire i vostri dati a destinatari ubicati in un Paese terzo al di fuori dell'Unione europea (UE) e dello Spazio economico europeo (SEE). Ciò avviene solo qualora venga garantito un livello adeguato di protezione dei dati da una decisione di adeguatezza della Commissione europea o da altre garanzie appropriate, come le clausole contrattuali standard UE o norme vincolanti d’impresa.

Tutti i trasferimenti di dati, compresi quelli all'interno dell'UE e del SEE, saranno criptati.

Per quanto tempo conserviamo i vostri dati personali?

Conserveremo i vostri dati personali solo per il tempo necessario per gli scopi specificati nella presente Dichiarazione sulla privacy, in particolare per l'adempimento dei nostri obblighi contrattuali e legali. Possiamo anche conservare i vostri dati personali per altri scopi se o finché la legge ci consente di conservarli per finalità particolari.

Se decidete di eliminare il vostro account, elimineremo tutti i dati che abbiamo memorizzato su di voi. Se non è possibile o necessario eliminare completamente i dati per motivi legali, i dati in questione verranno bloccati per un ulteriore trattamento ed eliminati dopo che il periodo di conservazione legale sarà terminato. Ad esempio, siamo obbligati per legge a conservare fino a dieci anni i dati dell'ordine e del pagamento relativi a un acquisto per ispezioni fiscali e revisioni finanziarie prima di poterli eliminare definitivamente.

Per quali scopi e su quale base legale trattiamo i vostri dati?

Trattiamo i vostri dati personali solo se sussiste una base legale per il trattamento. Nella maggior parte dei casi ci basiamo sulle seguenti basi giuridiche per il trattamento dei dati (come illustrato più dettagliatamente nella sezione II di seguito):

• il vostro consenso ai sensi dell'articolo 6, par. 1, lettera a del GDPR:
  • ci basiamo sul vostro consenso per fini di marketing;
  • sondaggi per il feedback e questionari di ricerca di mercato per migliorare i nostri prodotti e servizi.
  • Per altri scopi (ad es. visualizzazione di contenuti o annunci pubblicitari personalizzati in base al vostro comportamento di utilizzo), noi e, se del caso, terze parti selezionate utilizzeremo i vostri dati.
• se necessario per concludere o rendere esecutivo un contratto stipulato nel vostro interesse ai sensi dell'articolo 6, par. 1, lettera b del GDPR:
  • utilizziamo i dati di analisi tecnica e della guida per fornirvi servizi di assistenza stradale e per la sicurezza;
  • utilizziamo le informazioni professionali o relative all'impiego quando l'utente si candida per un lavoro sul nostro portale del lavoro per ricevere ed elaborare le candidature;
  • per l'esecuzione di un contratto e per motivi di amministrazione del cliente e, se necessario, per l'esecuzione e il regolamento di eventuali transazioni commerciali, utilizziamo i dati in ogni caso solo nella misura necessaria a tale scopo;
  • ai fini della formazione (ad esempio, la registrazione per la formazione in presenza o la formazione online dal vivo), i vostri dati saranno utilizzati da noi e, se del caso, da terze parti selezionate;
  • per scopi di gestione clienti (ad es. registrazione e utilizzo dei sistemi smart a fini di vendita e post-vendita);
  • utilizziamo i vostri dati se prenotate una prova su strada o un appuntamento in officina con un partner di vendita smart vicino a voi tramite il nostro sito web;
  • utilizziamo i vostri dati a scopi pre-contrattuali.
• per adempiere un obbligo legale relativo a smart ai sensi dell'articolo 6, par. 1, lettera c del GDPR:
  • utilizziamo i vostri dati per attivare la chiamata di emergenza al 112 dal veicolo ai sensi del Regolamento (UE) 2015/758;
  • conserviamo i vostri dati allo scopo di osservare i periodi di conservazione obbligatori;
  • utilizziamo i vostri dati allo scopo di osservare sentenze di tribunale o analoghi ordini istruttori di fronte ad autorità pubbliche di Stati membri dello SEE.
  • Utilizziamo i vostri dati al fine di attivare il Centro delle operazioni di sicurezza del veicolo ai sensi del Regolamento ONU N° 155 che richiede la presenza di un sistema di gestione della sicurezza informatica (CSMS) nei veicoli.
  • Utilizziamo i vostri dati per fornire il Sistema di Avviso di sonnolenza e attenzione del conducente (DDAW) ai sensi del Regolamento (UE) 2019/2144.
• se è necessario per realizzare un interesse legittimo da parte di smart, a meno che tali considerazioni non siano superate dalla necessità di proteggere i vostri interessi o diritti fondamentali, come da articolo 6, par. 1, lettera f. del GDPR:
  • utilizziamo i dati personali raccolti quando visitate le nostre applicazioni (ad es. app Hello smart e il nostro sito web) per farle funzionare nel modo più comodo possibile per voi e per proteggere i nostri sistemi informatici da attacchi e altre attività illegali.

Quali sono i vostri diritti in qualità di interessati?

In qualità di interessati, a determinate condizioni, avete diritto di accesso (art. 15 GDPR), di rettifica (art. 16 GDPR), di cancellazione/eliminazione dei dati (art. 17 GDPR), di limitazione del trattamento (art. 18 GDPR) e di portabilità dei dati (art. 20 GDPR). Maggiori dettagli, comprese le modalità per esercitare i vostri diritti, sono forniti alla fine della presente Informativa alla voce «COME ESERCITARE I VOSTRI DIRITTI IN QUALITÀ DI INTERESSATI ».

Desiderate contattarci?

È possibile contattarci facilmente chiamando il nostro numero dell'assistenza clienti

AT +43 1 2536442

BE +32 2 5889656

FR +33 1 84883613

DE +49 711 5507 7020

IT +39 06 94503682

NL +31 30 8081521

PT +351 210 201 582

ES +34 91 9491521

CH +41 43 5081946

UK +44 1908 086064

SE +46 8551 22321

o inviando un'e-mail a:

hallo@support.smart.com (tedesco)

hello@support.smart.com (inglese)

ciao@support.smart.com (italiano)

bonjour@support.smart.com (francese)

hola@support.smart.com (spagnolo)

hoi@support.smart.com (olandese)

ola@support.smart.com (portoghese)

hej@support.smart.com (svedese)

È possibile contattare il nostro team per la privacy inviando un'e-mail a

eu.dataprotection@smart.com.

smart Europe GmbH

Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Germania

II. COME RACCOGLIAMO E UTILIZZIAMO I DATI PERSONALI

1. IN CASO DI UTILIZZO DEL NOSTRO SITO WEB

File di log del server

Ogni qualvolta visitate i nostri siti web, raccogliamo e memorizziamo automaticamente informazioni nei cosiddetti file di log del server, che il vostro browser ci trasmette automaticamente. Questi sono:

• Indirizzo IP (indirizzo di protocollo Internet) del terminale da cui si accede all'offerta online;
• Indirizzo Internet del sito web da cui si è acceduto all'offerta online (il cosiddetto URL di origine o referente);
• Nome del fornitore di servizi attraverso il quale si accede all'offerta online;
• Nome dei file o delle informazioni a cui si accede;
• Data e ora e durata del recupero;
• Quantità di dati trasferiti;
• Dispositivo (PC, cellulare, altro), sistema operativo e informazioni sul browser Internet utilizzato, compresi i componenti aggiuntivi installati (ad esempio per Flash Player);
• codice di stato http (ad esempio "richiesta riuscita" o "file richiesto non trovato"). I dati di cui sopra vengono memorizzati nei file di log senza il vostro indirizzo IP completo, in modo da non poter trarre conclusioni sul vostro indirizzo IP.

Questi dati non vengono uniti ad altre fonti di dati.

La raccolta di questi dati si basa sull'art. 6 par. 1 lettera f del GDPR. Abbiamo un interesse legittimo alla presentazione tecnicamente priva di errori e all'ottimizzazione del nostro sito web. A tal fine, è necessario raccogliere i file di log del server.

1.1. Cookie

I cookie possono essere utilizzati quando si visitano le nostre applicazioni web. Tecnicamente, si tratta dei cosiddetti cookie HTML e di strumenti software simili, come la memorizzazione web/DOM o gli oggetti locali condivisi (i cosiddetti "flash cookie"), a cui ci riferiamo collettivamente come cookie.

• I cookie sono piccoli file che vengono memorizzati sul vostro desktop, notebook o dispositivo mobile mentre visitate un sito web. I cookie consentono, ad esempio, di stabilire se vi è già stata una connessione tra il dispositivo e i siti web, di tenere conto della lingua preferita o di altre impostazioni, di offrire determinate funzioni (ad es. negozio online, configuratore di veicoli) o di riconoscere i vostri interessi in base all'utilizzo. I cookie possono contenere anche dati personali.
• Se e quali cookie vengono utilizzati quando visitate i nostri siti web dipende da quali aree e funzioni dei nostri siti web utilizzate e se acconsentite all'uso di cookie che non sono tecnicamente richiesti nel nostro Sistema di gestione del consenso.
• L'utilizzo dei cookie dipende anche dalle impostazioni del browser web utilizzato (ad esempio, Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). La maggior parte dei browser web è preimpostata per accettare automaticamente alcuni tipi di cookie; tuttavia, di solito è possibile modificare questa impostazione. È possibile cancellare i cookie memorizzati in qualsiasi momento. L'archiviazione Web/DOM e gli oggetti condivisi locali possono essere eliminati separatamente. Per sapere come ciò funziona nel browser o nel dispositivo in uso, consultare il manuale del rispettivo fornitore/produttore.
• Il consenso, il rifiuto o la cancellazione dei cookie sono legati al dispositivo e al rispettivo browser web utilizzato. Se usate più dispositivi o browser web, potete prendere decisioni o utilizzare impostazioni diverse.
• Se decidete di non utilizzare i cookie o di cancellarli, potreste non avere accesso a tutte le funzioni dei nostri siti web o singole funzioni potrebbero essere limitate.

1.1.1. Utilizziamo i seguenti tipi di cookie:

a. Cookie essenziali

Questi cookie sono assolutamente necessari per la funzionalità del nostro sito web e la fornitura dei nostri servizi come, senza limitazione, l’autenticazione dell’utente o dei contenuti in streaming. La base giuridica del loro utilizzo è l'adempimento del contratto ai sensi dell'articolo 6, par. 1, lettera b del GDPR, se i cookie sono utilizzati per consentire il processo di ordinazione, o il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR nella fornitura del nostro sito web e dei nostri servizi.

b. Cookie funzionali

Con questi cookie siamo in grado di fornire funzionalità avanzate e personalizzazioni in base alle vostre preferenze (ad es., lingua dell’interfaccia utente). Possono essere impostati da noi o da terzi di cui utilizziamo i servizi sul nostro sito web. La base giuridica per l'utilizzo dei cookie funzionali è il vostro consenso ai sensi dell'articolo 6, par. 1, lettera a del GDPR.

c. Cookie di prestazione

Utilizziamo questi cookie per analizzare e migliorare l'utilizzo del nostro sito web e dei nostri servizi. La base giuridica per l'utilizzo dei cookie di prestazione è il vostro consenso ai sensi dell'articolo 6, par. 1, lettera a del GDPR.

d. Cookie di marketing

I cookie di marketing sono utilizzati dai nostri partner pubblicitari per proporre annunci pubblicitari basati sui vostri interessi e sul vostro comportamento di utilizzo. Non memorizzano direttamente i dati personali, ma si basano su un'identificazione univoca del browser e del dispositivo Internet dell'utente. La base giuridica per l'utilizzo dei cookie di marketing è il vostro consenso ai sensi dell'articolo 6, par. 1, lettera a del GDPR.

Per maggiori informazioni in merito ai Cookie da noi utilizzati, alla finalità e alla conservazione dei Cookie, è disponibile la sezione “Cookie” in fondo alla pagina. Lì potrete gestire le impostazioni dei cookie e revocare il consenso in qualsiasi momento. Per ricevere e gestire il vostro consenso, utilizziamo la Piattaforma di gestione del consenso (CMP) di OneTrust (OT Technology, Spain, S.L.U., Paseo de la Castellana, 77, 8th floor, Madrid, 28046, Spagna).

2. QUANDO UTILIZZATE I NOSTRI CANALI DI SOCIAL MEDIA

È possibile utilizzare i canali dei social media e i servizi di messaggistica come utente per reagire, rispondere, commentare i post dei social media condivisi da smart Europe. Inoltre, è possibile taggare o menzionare gli account smart Europe su diversi canali di social media e servizi di messaggistica. Infine, potete utilizzare i canali dei social media e i servizi di messaggistica per raggiungere smart Europe. La base giuridica per questo trattamento è il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR nella gestione del nostro rapporto con voi.

Gli operatori dei rispettivi social network possono raccogliere informazioni sul comportamento di utilizzo dell'utente tramite cookie e tecnologie simili. Quando si utilizzano i social network, la natura, la portata e le finalità del trattamento dei dati sono determinate dagli operatori dei social network che agiscono come responsabili del trattamento indipendenti.

I dettagli delle attività di trattamento sulle piattaforme sono disponibili ai seguenti link:

Facebook (Meta)

TikTok

LinkedIn

Twitter (X)

Pinterest

3. QUANDO SI REGISTRA UN ACCOUNT

Quando vi registrate come utenti tramite i nostri servizi web, creeremo un account utente utilizzando il vostro indirizzo e-mail come identificativo (smart ID) che sarà il vostro identificativo all'interno dello smart Ecosystem. Il vostro smart ID è alla base della vostra customer experience connessa e vi consente di: registrare il vostro veicolo tramite il nostro customizer online, prenotare una prova su strada, acquistare il veicolo o i servizi digitali, associare il veicolo, acquistare pacchetti post-vendita, gestire i servizi di officina e utilizzare gli altri servizi offerti da smart.

3.1. Registrazione come privati:

Potete registrare un account tramite il sito web id.smart.com o tramite la Dashboard nel punto vendita del proprio rivenditore. Distinguiamo due livelli di registrazione.

La registrazione soft viene utilizzata soltanto allo scopo di ottenere informazioni, ad es. per registrare l'auto personalizzata tramite il nostro servizio Customizer online, che vi assiste online nella configurazione del modello desiderato. Vengono raccolti i seguenti dati: Titolo, nome, cognome, indirizzo e-mail

La registrazione completa è necessaria per tutte le altre finalità, ad es. per prenotare una prova su strada o per l'acquisto del veicolo. In aggiunta a quanto ottenuto con la registrazione parziale, vengono raccolti i seguenti dati: data di nascita, via, città, regione, codice postale, Paese, tipo e numero del documento di identificazione

La base giuridica per il trattamento dei vostri dati è l’adempimento del contratto ai sensi dell'articolo 6, par. 1, lettera b del GDPR e il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR.

3.2. Registrazione come azienda:

Tramite il sito web sed.smart.com , viene creato l'account per i clienti commerciali, compresa la nostra rete di concessionari, al fine di registrarsi per accedere ai sistemi e ottenere le informazioni necessarie sui clienti. Per i clienti commerciali e la nostra rete di concessionari distinguiamo tra due livelli di registrazione. La registrazione iniziale consente all'utente di ottenere lo smart ID (indirizzo e-mail) e di ricevere, quindi, l'e-mail di verifica. Dopo la verifica, l'utente può continuare la procedura di registrazione per collegarsi alla rispettiva officina. Vengono raccolti i seguenti dati: saluto, nome, secondo nome, cognome, e-mail, partita IVA, ragione sociale, codice fiscale.

La base giuridica per il trattamento dei vostri dati è l’adempimento del contratto ai sensi dell'articolo 6, par. 1, lettera b del GDPR e il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR.

4. QUANDO PRENOTATE UNA PROVA SU STRADA O UN APPUNTAMENTO

Quando prenotate una prova su strada, raccoglieremo il vostro nome, l'indirizzo e-mail, la data di nascita, l'indirizzo e il numero di telefono e la patente di guida per assicurarci che siate legalmente qualificati a guidare il veicolo. Utilizziamo questi dati per:

• L'esecuzione dei vostri appuntamenti, ad esempio la prova su strada, compresa la creazione di contratti
• Inoltro dei dettagli e delle richieste di appuntamento al contatto dedicato all'interno dello smart Ecosystem
• Contattare l'utente per la gestione degli appuntamenti

La base giuridica per il trattamento dei vostri dati è l'adempimento del contratto ai sensi dell'articolo 6, par. 1, lettera b del GDPR. Previo vostro consenso, possiamo utilizzare questi dati anche per contattarvi per consultazioni sul vostro livello di soddisfazione per consultazioni mirate basate su attività precedenti o per finalità di marketing.

5. QUANDO ACQUISTATE UN VEICOLO O ALTRI PRODOTTI O SERVIZI

Se ci incaricate di immatricolare il vostro veicolo, potremmo trasmettere i vostri dati, quali nome, indirizzo, smart ID, indirizzo e-mail, numero di telefono, numero di telaio, tipo di veicolo, modello, numero di conferma elettronica dell’assicurazione ai fini della registrazione, al nostro fornitore di servizi nel rispettivo Paese.

Per potervi fornire i servizi relativi al veicolo, raccoglieremo i seguenti dati: nome, numero di cellulare, indirizzo e-mail, tipo di veicolo, numero VIN, modello di configurazione del veicolo, città di registrazione e informazioni sull'area dei servizi di vendita. Condivideremo il vostro numero VIN con il nostro fornitore terzo per l'attivazione dei vostri servizi digitali, per saperne di più consultate la sezione III. 1. Autenticazione e registrazione della carta SIM del veicolo.

Quando acquistate un prodotto o un servizio e scegliete di pagare in contanti, raccoglieremo il vostro indirizzo di fatturazione e registreremo il vostro metodo di pagamento preferito (ad esempio, carta di credito/debito). Se scegliete un pagamento finanziato e desiderate che smart faciliti il finanziamento, smart acquisirà il vostro indirizzo di fatturazione, il vostro nome e il vostro documento d'identità e lo inoltrerà al nostro partner finanziario di preferenza, ossia Deutsche Bank (Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main, Germania).

Se scegliete di noleggiare il veicolo, smart acquisirà il vostro indirizzo di fatturazione, il vostro nome e il vostro documento d'identità e li trasmetterà al nostro partner di noleggio ALD (ALD Automotive Group, 1-3 rue Eugène et Armand Peugeot, CS 90111, 92508 Rueil-Malmaison Cedex, Francia) o ad altri fornitori terzi di servizi finanziari con i quali avete stipulato un contratto.

Nell'ambito dell'acquisto potrebbe essere necessario verificare la vostra identità. A tal fine utilizziamo un fornitore terzo, Onfido Limited, 3 Finsbury Avenue, EC2M 2PA Londra, e vi reindirizzeremo al sito web del nostro partner.

La base giuridica per il trattamento dei vostri dati è l'adempimento del contratto ai sensi dell'articolo 6, par. 1, lettera b del GDPR. Al momento dell'acquisto di un prodotto o di un servizio, effettuiamo un controllo di conformità che prevede il confronto dei dati personali del cliente (come nome, indirizzo e documento d'identità) con gli elenchi di due diligence normativi pertinenti, che si basano in particolare sui regolamenti sanzionatori dell'UE. La base giuridica per il trattamento, se esiste un obbligo legale di eseguire uno screening della conformità/dell'elenco delle sanzioni, è l'articolo 6, par. 1, lettera c) del GDPR. In singoli casi, in base a un bilanciamento degli interessi, può essere effettuato uno screening della conformità/dell'elenco delle sanzioni anche in assenza di un obbligo legale. In questo caso, la base giuridica è il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f) del GDPR, al fine di evitare potenziali sanzioni da parte di autorità estere.

6. QUANDO ACQUISTATE PRODOTTI DI TERZI (WALLBOX)

Al momento dell'acquisto offriamo anche i nostri servizi smart charge@home per la ricarica domestica, che consistono nella possibilità di acquistare una wallbox, un piedistallo e un servizio di installazione. A tal fine abbiamo un fornitore terzo ABB E-Mobility B.V., Heertjeslaan 6, 2629JG - Delft/ Paesi Bassi. Se acquistate una smart charge@home wallbox per l'installazione trasmetteremo i vostri dati ad ABB. I dati che trasmetteremo sono i seguenti dati: nome, indirizzo, dati di contatto, data di installazione preferita.

7. QUANDO UTILIZZATE L'APP HELLO SMART

Con l'app Hello smart potete connettervi al veicolo e accedere alle funzioni remote del veicolo e ad altri servizi tramite il vostro smartphone. Per fornire l'app, trattiamo i vostri dati personali in base alla descrizione delle funzioni o dei servizi che utilizzate. Questo trattamento dei dati è necessario per fornire le funzioni dell'app in base alle vostre specifiche. La base giuridica di questo trattamento è l'adempimento del contratto (articolo 6, par. 1, lettera b del GDPR), se non diversamente indicato per singole funzioni o servizi nella presente dichiarazione sulla privacy.

7.1 Accesso all'app

Per accedere all'app, è necessario disporre di un account smart (per la registrazione dell'account, vedere la sezione 3). Se non avete ancora un account smart, potete registrarvi tramite l'app. In questo caso, sarete automaticamente inoltrati al nostro sito web per la registrazione di un account smart. Raccogliamo il vostro nome, cognome, il vostro indirizzo e-mail e il vostro codice Paese. Con questi dati generiamo il vostro smart ID personale che è collegato a un ID univoco individuale (UUID) presso smart. Dopo aver generato l'account smart, potete accedere alla Hello smart App. Tramite l'Hello smart App potete inoltre eliminare il vostro account. Per saperne di più, consultate la sezione IX. Cancellazione dell'account.

Quando accedete all'app, vi verrà inoltre chiesto il permesso di attivare determinati cookie e tecnologie simili, come gli SDK, per scopi quali il miglioramento dell'esperienza utente, l'analisi dell'utilizzo dei nostri servizi e il supporto delle nostre attività di marketing (si prega di fare riferimento alla sezione 1.1. per ulteriori informazioni su come utilizziamo i cookie). Per ricevere e gestire il vostro consenso, utilizziamo la Piattaforma di gestione del consenso (CMP) di OneTrust (OT Technology, Spain, S.L.U., Paseo de la Castellana, 77, 8th floor, Madrid, 28046, Spagna). Il consenso è volontario. È possibile modificare le impostazioni delle preferenze sulla privacy in qualsiasi momento.

7.2 Autorizzazioni per le app

Quando si apre l'app per la prima volta, viene chiesto il consenso per attivare determinate funzioni o accedere a determinate informazioni. Il consenso è volontario e può essere revocato in qualsiasi momento tramite le impostazioni del dispositivo finale. Se non si attivano le singole funzioni, alcuni servizi dell'app potrebbero non essere disponibili.

7.2.1 Fotocamera

L'utilizzo di alcune funzioni (ad esempio l'attivazione del veicolo e il login tramite codice QR) richiede che l'app sia in grado di accedere alla fotocamera. La funzione fotocamera può essere utilizzata solo se è stata attivata nell'app. È possibile attivare o disattivare successivamente questa funzione nelle impostazioni del dispositivo in qualsiasi momento. Quando questa funzione è attivata, trattiamo i dati personali che l'utente registra con la fotocamera quando utilizza le rispettive funzioni dell'app. Il trattamento dei dati si basa sul vostro consenso esplicito (articolo 6, par. 1, lettera a) del GDPR). Se revocate il consenso, l'app non accederà alla fotocamera. Si noti che senza l'accesso alla fotocamera alcune funzioni non sono disponibili.

7.2.2. Posizione

L'utilizzo di alcune funzioni (ad esempio la carica pubblica con smart charge@street) richiede che l'app sia in grado di accedere alla vostra posizione e ai vostri dati geografici. La vostra posizione verrà elaborata solo se avete attivato questa funzione nell'app. È possibile attivare o disattivare successivamente questa funzione nelle impostazioni del dispositivo in qualsiasi momento. Il trattamento dei dati si basa sul vostro consenso esplicito (art. 6, par. 1, lettera a) del GDPR). Se revocate il consenso, l'app non accederà alla vostra posizione. Si noti che senza l'accesso alla propria posizione, alcune funzioni non sono disponibili.

7.2.3. Notifiche push

Quando si apre l'app per la prima volta, vi viene chiesto il consenso a ricevere le notifiche push. Le notifiche push possono includere avvisi, suoni e icone. Con le notifiche push, possiamo informarvi su determinate funzioni o servizi quando l'app è in esecuzione in background (ad esempio, nel caso della ricarica del veicolo). È possibile attivare e disattivare le notifiche push in qualsiasi momento nelle impostazioni del dispositivo. Se avete attivato le notifiche push, memorizziamo un token push del vostro dispositivo finale per potervi inviare le notifiche push. Per l'invio di notifiche push utilizziamo Google Firebase, un servizio di Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublino 4, Irlanda. Non si può escludere l'accesso alle informazioni da parte di Google LLC negli Stati Uniti. Il trattamento dei dati si basa sul vostro consenso esplicito (art. 6, par. 1, lettera a) del GDPR). In caso di revoca del vostro consenso, il token push verrà eliminato e non riceverete più notifiche push.

7.3. Accoppiamento del veicolo

Per attivare alcuni servizi digitali e controllare il veicolo tramite l'app, dovete accoppiare il veicolo al vostro account smart tramite l'app. Per associare l'app al veicolo, vi verrà chiesto di scansionare il codice QR di accoppiamento del veicolo riportato sull'Unità Centrale Digitale (DHU) del veicolo. Per l'accoppiamento, verranno scambiati il VIN, l'indirizzo e-mail e l'UUID. L'app raccoglie il cognome, nome e indirizzo e-mail che condividete durante il processo di registrazione nonché il numero di targa e la data di registrazione. Il veicolo verrà riconosciuto automaticamente dal numero VIN e UUID.

Per l'accoppiamento e l'attivazione dei servizi digitali, utilizziamo un fornitore terzo per il servizio telematico.

È possibile utilizzare la funzione Disaccoppiamento per rimuovere il veicolo dalla vostra app. In questo caso non sarà più possibile utilizzare le funzioni di controllo remoto dell'app. I dati raccolti saranno cancellati.

7.4. Chiave digitale e app per condividere le chiavi

È possibile creare una chiave digitale da utilizzare per aprire, chiudere e avviare il veicolo e condividerla con altri utenti. Per creare una chiave digitale, è necessario aver attivato una connessione Bluetooth. Per creare la chiave, vengono trattati il numero di telaio del veicolo (VIN), la posizione del veicolo e le informazioni di base sul veicolo (codice serie e codice modello), il nome utente e l'ID utente e i valori di calibrazione. Quando utilizzate la chiave digitale, vengono elaborate anche informazioni sullo stato della porta, della serratura, sulla modalità di utilizzo e sullo stato del motore.

Quando condividete la chiave digitale, elaboriamo ulteriori informazioni per consentire la condivisione della chiave e per verificare l'autorizzazione del destinatario (tra cui l'indirizzo e-mail, l'id dell'app, l'id della condivisione, l'id dell'utente, il tipo di utente, il modello di telefono e il sistema operativo, nonché l'ora e la durata della condivisione).

Per fornire i servizi di chiave digitale, utilizziamo un fornitore terzo per il servizio telematico.

7.5. RICARICA IN AREE PUBBLICHE

Offriamo i nostri servizi di ricarica pubblica smart charge@street per il vostro veicolo in collaborazione con Digital Charging Solutions GmbH, Rosenstraße 18-19, 10179 Berlino ("DCS"). I servizi di carica sono forniti da DCS. Potete accedere al sito web smart charge@street gestito da DCS tramite l'app Hello smart per stipulare un contratto per i servizi di ricarica o per gestire il contratto esistente. DCS è il titolare esclusivo e responsabile del trattamento dei dati. Consultate il sito web smart charge@street per maggiori informazioni su come DCS tratta i vostri dati personali.

Tramite l'app, gli utenti possono visualizzare i punti di ricarica nelle vicinanze, a condizione che abbiano consentito l'accesso alla loro posizione. Inoltre, potete visualizzare la disponibilità, il tipo di cavo disponibile e il prezzo. Potete utilizzare servizi di mappe di terze parti (di Google Ireland o di Apple Inc.) per raggiungere un punto di ricarica. A tal fine, Google Maps o Apple Maps hanno bisogno di accedere alla vostra posizione. Vi preghiamo di notare che Google Ireland Limited tratta i vostri dati di localizzazione nell'ambito del servizio Google Maps e Apple Inc. nell'ambito del servizio Apple Maps rispettivamente come unici responsabili del trattamento dei dati. Vi invitiamo a consultare la pagina https://policies.google.com/privacy?hl=en per ulteriori informazioni su come Google Maps tratta i dati personali nell'ambito dei servizi di mappe e https://www.apple.com/legal/internet-services/maps/terms-en.html per ulteriori informazioni su come Apple Maps tratta i dati personali nell'ambito dei servizi di mappe.

7.6. Wallbox

Se è stata acquistata una smart charge@home wallbox tramite il nostro partner ABB E-Mobility B.V., Heertjeslaan 6, 2629JG - Delft, Paesi Bassi ( "ABB") con una funzione di connettività, è possibile associare la wallbox al veicolo tramite Bluetooth nell'app. Se l'accoppiamento è riuscito, è possibile utilizzare la funzionalità Bluetooth Plug & Charge. Per stabilire questa connessione, dobbiamo elaborare il VIN del vostro veicolo.

7.7. Controllo remoto e configurazione remota dell'app

La funzione remota di Google Firebase viene utilizzata per il controllo remoto dell'app e per memorizzare le configurazioni dell'app. Queste informazioni vengono raccolte durante la fase di inizializzazione dell'app. Per questa funzione utilizziamo Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) come responsabile del trattamento dei dati. Firebase conserva gli ID delle installazioni Firebase fino a quando il cliente Firebase non effettua una chiamata API per eliminare l'ID. Dopo la chiamata, i dati saranno rimossi dai sistemi live e di backup entro 180 giorni. Per ulteriori informazioni sul trattamento dei dati, vi invitiamo a consultare la pagina Privacy e sicurezza in Firebase (google.com).

Dati raccolti: ID di installazione di Firebase.

La base giuridica per il trattamento dei vostri dati è il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR per la fornitura della nostra app e dei nostri servizi.

7.8. Gestione della localizzazione e della traduzione

Per fornirle la traduzione over-the-air dell'app, utilizziamo Lokalise (Lokalise Inc. 3500 South DuPont Highway, Suite BZ-101, Dover, Delware, DE 19901, USA) come nostro responsabile dei dati.

La base giuridica per il trattamento dei vostri dati è il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR per la fornitura della nostra app e dei nostri servizi.

7.9. Mappe e posizione

"Here" (HERE Europe B.V., Kennedyplein 222-226, 5611 ZT Eindhoven, Paesi Bassi) è il fornitore ufficiale delle mappe dell'app. "Here" viene utilizzato per visualizzare la posizione corrente del veicolo e i punti di interesse ("POI") di condivisione pubblica. Dati raccolti: posizione del veicolo (longitudine e latitudine), posizione del dispositivo (longitudine e latitudine) e punto di interesse ("POI"). La base giuridica per il trattamento dei vostri dati è il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR per la fornitura della nostra app e dei nostri servizi.

7.10. Segnalazione degli arresti anomali

Google Firebase Crashlytics viene utilizzato per la stabilità e la risoluzione di errori dell'app. I rapporti sugli arresti anomali vengono inviati a Google Firebase per la segnalazione degli errori e per la risoluzione dei problemi. Per questa funzione utilizziamo Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) come responsabile del trattamento dei dati. Firebase Crashlytics utilizza le tracce dello stack degli arresti anomali per associare questi ultimi a un progetto, inviare notifiche via e-mail ai membri del progetto e visualizzarle nella console di Firebase, e aiutare i clienti di Firebase a eseguire il debug degli arresti anomali. Utilizza gli UUID di installazione di Crashlytics per misurare il numero di utenti interessati da un arresto anomali e i dati di minidump per gestire gli arresti anomali NDK. I dati di minidump vengono memorizzati durante l'elaborazione della sessione dell'arresto anomalo e poi scartati. L'ID di installazione di Firebase abilita le funzionalità in arrivo che migliorano i servizi di segnalazione e gestione degli arresti anomali. Firebase Crashlytics conserva le tracce di stack degli arresti anomali, i dati di minidump estratti e gli identificativi associati (compresi gli UUID di installazione di Crashlytics e gli ID di installazione di Firebase) per 90 giorni prima di iniziare il processo di rimozione dai sistemi live e di backup. Per ulteriori informazioni sul trattamento dei dati, vi invitiamo a consultare la pagina Privacy e sicurezza in Firebase (google.com).

Dati raccolti: UUID di installazione di Crashlytics, ID di installazione di Firebase, tracce di arresti anomali, dati formattati con minidump di Breakpad (solo arresti anomali NDK).

La base giuridica per il trattamento dei vostri dati è il vostro consenso ai sensi dell'articolo 6, par. 1, lettera a del GDPR.

7.11. App Analytics

Raccogliamo informazioni sull'utilizzo associate al vostro dispositivo o account Adobe per offrirvi un'esperienza più personalizzata e migliorare i nostri prodotti e servizi. A tale scopo, utilizziamo i servizi di Firebase Analytics di Google (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda) e Adobe Analytics di Adobe (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Saggart D24, Dublino, Irlanda).

Dati raccolti: geolocalizzazione (Paese, città, codice postale), rete (vettore mobile, dominio, ISP), informazioni sul dispositivo (modello del dispositivo, nome), informazioni sul browser (fornitore del browser, nome, versione), informazioni sul sistema operativo (fornitore, nome, versione), eventi tracciati: applicazione avviata/aperta, applicazione chiusa, ECID (ID Adobe) e indirizzo IP offuscato (raccolto ma non memorizzato).

La base giuridica per il trattamento dei vostri dati è il vostro consenso ai sensi dell'articolo 6, par. 1, lettera a del GDPR.

III. QUANDO UTILIZZATE SERVIZI DIGITALI BASATI SUL VEICOLO

A seconda del modello di veicolo e delle funzioni e dei servizi effettivamente scelti, raccogliamo e utilizziamo i vostri dati personali rilevanti per fornirvi servizi digitali diversificati basati sul veicolo. Tutte le informazioni raccolte vengono generalmente archiviate e trattate all'interno dell'UE e dello SEE, ad eccezione dei dati tecnici necessari per l'analisi delle prestazioni del veicolo e l'identificazione degli errori, che possono essere trasferiti al di fuori dell'UE e dello spazio SEE per il supporto di terzo livello. Nessun dato personale identificabile sarà condiviso al di fuori dell'UE e dello SEE.

Nota bene: Nel processo di fornitura dei seguenti Servizi digitali basati sul veicolo, potremmo raccogliere le informazioni relative al veicolo, come ad esempio: informazioni sulla carica del veicolo, stato del freno di stazionamento, autonomia, stato dell'allarme, stato della manutenzione, stato delle cinture di sicurezza, stato della collisione, tempo di percorrenza del veicolo, consumo energetico. Si prega di notare che le informazioni sul veicolo da sole non possono identificarvi e non rientrano tra i vostri dati personali. Le informazioni relative al vostro veicolo saranno trattate come informazioni personali solo se utilizzate in combinazione con altre informazioni e in grado di identificarvi. Tratteremo e proteggeremo le informazioni relative al vostro veicolo in conformità con la presente Dichiarazione sulla privacy. L'hardware e il software del sistema di rete e i dati contenuti nel sistema sono protetti da danni, alterazioni o perdite dovuti a cause accidentali o dolose e il sistema funziona in modo continuo, affidabile e normale e il servizio di rete non viene interrotto.

Alcune delle seguenti funzioni e servizi nell'uso del veicolo sono fornite da smart e dai fornitori di servizi terzi a cui smart si collega. Salvo quanto espressamente indicato nella presente clausola e nelle clausole utente applicabili, la presente clausola non si applica ai fornitori di servizi terzi che vi forniscono autonomamente prodotti o servizi. Vi consigliamo di leggere attentamente le clausole sulla privacy o le norme sul trattamento dei dati personali dei fornitori di servizi terzi prima di utilizzare questi servizi, per capire come tratteranno e proteggeranno i vostri dati personali e sulle modalità con le quali potrete esercitare i vostri diritti in materia.

È possibile attivare e disattivare singoli servizi e funzioni nelle impostazioni della privacy della DHU del veicolo, ad eccezione delle funzioni necessarie per motivi legali, di sicurezza e di tutela. È inoltre possibile controllare alcuni servizi e funzioni tramite l'app Hello smart. Per ulteriori informazioni, è possibile consultare il Manuale Utente, disponibile nel veicolo.

1. Autenticazione e registrazione della carta SIM del veicolo

I servizi digitali basati sul veicolo forniti da smart o da terzi richiedono una connessione alla rete mobile.

Quando attivate e utilizzate i Servizi Digitali basati sul Veicolo, i vostri dati saranno trasmessi al nostro fornitore di servizi VODAFONE ENTERPRISE GERMANY GMBH, Ferdinand-Braun-Platz 1 40549 Düsseldorf, Germania, che raccoglie il vostro nome, indirizzo, VIN e numero di motore per conto di smart per potervi fornire il nostro Servizio SIM, il Servizio di Connettività e il nostro Servizio E-Call. La base giuridica per il trattamento dei vostri dati è l’adempimento del contratto ai sensi dell'articolo 6, par.1, lettera b del GDPR.

Se il veicolo è dotato di una connessione di rete wireless, è possibile scambiare dati tra il veicolo e altre apparecchiature. La connessione alla rete wireless può essere attivata attraverso l'unità di trasmissione e ricezione del veicolo o collegando un terminale mobile, come uno smartphone.

2. Funzioni remote del veicolo

Con l'Hello smart App è possibile accedere a determinate funzioni del veicolo e controllarle a distanza tramite il proprio smartphone.

Le seguenti funzioni remote sono disponibili tramite l'Hello smart App:

• È possibile bloccare e sbloccare la porta e il bagagliaio del veicolo a distanza Dati raccolti: numero di telaio del veicolo (VIN), informazioni sul veicolo: stato della porta, stato della serratura della porta, modalità di utilizzo e modalità dell'auto;
• È possibile utilizzare l'app per trovare il veicolo tramite facendo lampeggiare la luce o il suono del clacson Dati raccolti: numero di telaio del veicolo (VIN), informazioni sul veicolo: velocità del veicolo, localizzatore auto, direzione del veicolo, modalità d'uso e modalità dell'automobile;
• È possibile utilizzare il climatizzatore per gestire la temperatura del veicolo, compreso il riscaldamento dei sedili e del volante Dati raccolti: numero di telaio del veicolo (VIN), stato del clima: stato del riscaldamento dei sedili, stato della ventilazione dei sedili, temperatura di regolazione del veicolo, stato dell'alto voltaggio, modalità di utilizzo e modalità auto;
• È possibile avviare e interrompere a distanza la ricarica della batteria del veicolo Dati raccolti: numero di telaio del veicolo (VIN), stato di carica, tempo residuo di ricarica, stato di alto voltaggio, corrente di ricarica, voltaggio di ricarica, tempo di inizio della ricarica, modalità d'uso e modalità auto;
• È possibile accedere alle informazioni sullo stato del veicolo e visualizzarle tramite l'app da remoto. Dati raccolti: numero di telaio del veicolo (VIN), dati sullo stato del veicolo (come chilometraggio, voltaggio della batteria, stato/posizione/stato di blocco delle porte e degli sportelli, stato/avvisi/posizione dei finestrini, stato dell'allarme del veicolo, stato di apertura del tetto, stato del motore, stato delle chiavi), consumo medio e pressione degli pneumatici.

La base giuridica per il trattamento dei dati è l’adempimento del contratto ai sensi dell'articolo 6, par. 1, lettera b del GDPR. Per fornire le funzioni a distanza del veicolo, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

Servizi digitali tramite l'Unità Centrale Digitale (DHU)

2.1. Navigazione online

Con questa funzione è possibile calcolare il percorso, aggiornare la mappa, visualizzare le stazioni di carico, i parcheggi e le informazioni sul traffico online. Potete utilizzare le funzioni relative alle mappe di navigazione solo attivando questa funzione nelle impostazioni della privacy della DHU.

Dati raccolti: preferiti (compresi nome, indirizzo, posizione del veicolo (latitudine e longitudine), telefono, ecc.), nome della destinazione, posizione del veicolo (latitudine e longitudine), indirizzo del punto d'interesse ("POI"), telefono del POI, registrazione del consenso. La base legale per il trattamento dei dati è l’adempimento del contratto, ai sensi dell’art. 6, par. 1, lettera b) del GDPR.

Per fornire i servizi di navigazione online, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

2.2. App Store

Potete scaricare o eliminare applicazioni di terzi tramite l'App Store. L'App Store è offerto dal nostro fornitore di servizi esterno Faurecia Clarion Electronics Europe, R. Soeiro Pereira Gomes Lote 1 3-Dto, 1600-196 Lisbona come responsabile del trattamento. I rispettivi fornitori di app sono responsabili del trattamento dei dati in relazione all'installazione e all'utilizzo delle app.

Dati raccolti per la fornitura dell'App Store: ID utente, record di download dell'applicazione.

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR.

2.3. Controllo vocale

È possibile controllare vocalmente le funzioni del veicolo attraverso l'assistente vocale. È sufficiente pronunciare il comando e il sistema vi aiuterà a completare l'operazione. Per attivare la funzione di assistente vocale, dovrete assicurarvi che l'assistente vocale sia attivato nelle impostazioni della privacy del veicolo sul display centrale. Dopo l'attivazione di questa funzione, le applicazioni native, quali risorse multimediali/navigazione/assistente vocale, possono essere gestite tramite comando vocale. Alcune funzioni, come le risorse multimediali/la navigazione, possono essere gestite con il comando vocale senza attivare l'assistente vocale con un comando di risveglio vocale.

Dati raccolti: comando vocale, ID dispositivo, posizione del veicolo (longitudine e latitudine), coordinate, informazioni di contatto della rubrica telefonica.

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR.

Per fornire le funzioni di controllo vocale, utilizziamo un provider cloud di terze parti (Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Olanda) come responsabile del trattamento.

2.4. Profilo utente

Potete creare il vostro profilo utente individuale e memorizzare le vostre impostazioni preferite (posizione del sedile, specchietti retrovisori e, se applicabile, head-up display). Il vostro profilo è collegato al vostro smart ID. Quando accedete al veicolo, vengono caricate le impostazioni del profilo e le ulteriori informazioni da voi fornite nel vostro account smart (ad esempio, il nome utente).

Dati raccolti: numero di telaio del veicolo (VIN), ID utente, nome utente, tipo di account, impostazioni ergonomiche (ad esempio, regolazione dei sedili, specchietti retrovisori e, se applicabile, head-up display).

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR. Si noti che dopo aver disattivato questa funzione non sarà possibile utilizzare diverse funzioni di connettività del veicolo, quali il controllo remoto e il monitoraggio del veicolo tramite telefono cellulare (app Hello smart) e l’utilizzo delle chiavi digitali.

Per fornire le funzioni di profilo personalizzato, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

2.5. Meteo

Attivando la funzione meteo, questa interfaccia mostra le informazioni meteorologiche in base alla posizione e alla regione. Dati raccolti: numero di telaio del veicolo (VIN), posizione del veicolo (latitudine e longitudine), operatore, modello, ID del dispositivo.

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR. Per fornirvi informazioni meteorologiche basate sulla posizione, utilizziamo un fornitore esterno di servizi telematici in qualità di responsabile del trattamento.

2.6. Gestione dell'energia

La funzione di gestione dell'energia consente all'utente di impostare programmi di ricarica e di selezionare l'ora in cui la batteria del veicolo verrà caricata in un punto di ricarica. Inoltre, l'utente può scegliere se il veicolo deve essere climatizzato e la batteria riscaldata all'ora di partenza desiderata.

Dati raccolti: tempo di viaggio, tempo di ricarica, preriscaldamento dell'aria condizionata, pretemperatura della batteria, ID utente, consumo energetico, consumo di elettricità.

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR.

Per fornirvi servizi di gestione energetica, ci avvaliamo di un fornitore terzo per il Servizio Telematico come responsabile del trattamento.

2.7. Musica online

L'utilizzo della funzione Musica online consente di visualizzare il codice QR di servizi multimediali di applicazioni di terzi (tra cui Spotify, TuneIn). Per accedere si scansiona il codice QR oppure si inseriscono il nome utente e la password nell'interfaccia del servizio multimediale di terze parti. Collega l'utente al servizio multimediale di applicazioni di terze parti installato sul veicolo. È possibile attivare o disattivare la funzione musica online tramite le impostazioni sulla privacy. I rispettivi fornitori sono responsabili del trattamento dei dati in relazione all'utilizzo di servizi multimediali di terzi.

Dati raccolti: registrazione del consenso o della disapprovazione; le informazioni sulla collezione musicale (ultimo brano riprodotto, immagine, ID media, record di ricerca) saranno memorizzate solo localmente.

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR.

Per fornirvi la funzione di musica online, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

2.8. 112 E-Call

La "chiamata di emergenza UE" è un sistema di assistenza di emergenza regolamentato dall'Unione Europea e richiesto dalla legge. Quando vi trovate in una situazione di emergenza durante la guida, tra cui, a titolo esemplificativo e non esaustivo, un disagio fisico, una minaccia per la sicurezza, un incidente di sicurezza o una risposta di emergenza del veicolo (come l'attivazione dell'airbag), e utilizzate/attivate manualmente la funzione o la funzione viene attivata automaticamente (come quando si attiva l'airbag del veicolo), il sistema E-Call trasferisce i dati al centro chiamate di emergenza del sistema di chiamata di emergenza. Una "chiamata di emergenza UE" viene effettuata in modo uniforme tramite il numero di emergenza europeo 112.

Dati raccolti: modalità di attivazione della chiamata di emergenza (automatica/manuale), tempo di attivazione della chiamata, numero SIM TCAM (numero SIM integrato nel veicolo), numero di informazioni del veicolo (VIN), tipo di veicolo (autovettura o veicolo commerciale leggero), tipo di energia/potenza del veicolo (benzina/diesel/CNG/GPL/elettricità/idrogeno), posizione del veicolo, direzione di guida, velocità del veicolo, numero di persone nel veicolo, stato della batteria, stato della porta, stato della collisione del veicolo (posizione della collisione, tipo di collisione, accelerazione della collisione, stato dell'airbag, stato del sistema antifurto, ecc.).

I destinatari dei dati elaborati dal sistema E-Call di bordo sono i punti di risposta di pubblica sicurezza designati dalle autorità di pubblica sicurezza competenti nel loro Paese (come la polizia locale, gli ospedali, le agenzie di soccorso e il vostro contatto di emergenza per i servizi di soccorso) per ricevere ed elaborare per primi le chiamate di emergenza al numero di emergenza europeo 112.

I dati contenuti nella memoria del sistema non sono disponibili all'esterno prima che il sistema di bordo venga attivato. Il sistema E-Call di bordo non è rintracciabile e non è soggetto a tracciamento continuo in condizioni operative normali. I dati presenti nella memoria interna del sistema E-Call del veicolo possono essere cancellati automaticamente e continuamente. I dati sulla posizione del veicolo vengono continuamente sovrascritti nella memoria interna del sistema, in modo da mantenere sempre i dati più recenti sulla posizione del veicolo necessari per il normale funzionamento del sistema. I registri dei dati di attività nel sistema E-Call di bordo non vengono conservati più a lungo del tempo necessario per elaborare una chiamata di emergenza.

La base giuridica per il trattamento dei dati è il nostro obbligo legale ai sensi dell’art. 6 par. 1, lettera c) del GDPR, in particolare i nostri obblighi legali ai sensi del Regolamento (UE) 2015/758.

2.9. Chiamata elettronica privata

Invece della chiamata elettronica al 112, è possibile attivare una chiamata elettronica privata nelle impostazioni della DHU. Se è stata selezionata la chiamata elettronica privata, la chiamata di emergenza e i relativi dati non vengono indirizzati alle segreterie di pubblica sicurezza, ma a un provider privato (ARC Europe SA, Av. des Olympiades 2, 1140 Evere, Belgio) come responsabile del trattamento.

Dati raccolti: numero di telaio del veicolo (VIN), numero di passeggeri, tipo di veicolo, direzione del veicolo, posizione del veicolo, velocità del veicolo, modalità di utilizzo e modalità dell'auto. Il fornitore della chiamata elettronica privata può anche raccogliere ulteriori informazioni per fornirvi ulteriori servizi.

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR.

Per fornirvi la funzione di chiamata elettronica privata, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

2.10. Assistenza stradale (B-Call)

La B-Call consente all'utente di contattare un fornitore privato di assistenza stradale in caso di guasto. L'assistenza stradale è fornita da ARC Europe SA, Av. Des Olympiades 2, 1140 Evere, Belgio (“ARC”), come responsabile del trattamento. Se l'utente attiva la B-Call, tutti i dati rilevanti sulle condizioni del veicolo e la sua posizione vengono trasmessi ad ARC e viene stabilita una connessione vocale.

Dati raccolti: numero di informazioni sul veicolo (VIN), posizione del veicolo, numero di targa, numero di telefono cellulare, posizione del telefono cellulare, nome del contatto di emergenza, numero di telefono del contatto di emergenza, informazioni sui guasti (comprese le informazioni sul codice di guasto e sulla spia di guasto). Il fornitore del B-Call può inoltre raccogliere ulteriori informazioni per fornirvi ulteriori servizi.

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR.

Per fornirvi la funzione B-Call, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

2.11. Chiamata per veicolo rubato (S-Call)

La chiamata per veicolo rubato consente di condurre un servizio di tracciamento del veicolo rubato. La chiamata per veicolo rubato è fornita da ARC Europe SA, Av. Des Olympiades 2, 1140 Evere, Belgio ("ARC"), come responsabile del trattamento.

Per questo servizio, vengono elaborati i seguenti dati: dati forniti dall'autorità locale, posizione del veicolo, descrizione del leasing, se applicabile, utente principale, descrizione del chiamante/conducente, (ad esempio, ma non solo): e-mail/smart ID, nome, cognome, sesso/saluto, azienda, numero di telefono, lingua.

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR.

2.12. Diagnostica da remoto del veicolo

I veicoli smart sono dotati di un sistema di monitoraggio della sicurezza a distanza, che è utilizzato per raccogliere e salvare diversi dati di sistema del veicolo per facilitare la diagnostica da remoto, la rilevazione di problemi, il pre-allarme per la manutenzione, l’analisi dei guasti e di qualità nonché il monitoraggio della sicurezza a distanza in tempo reale della sicurezza per il vostro veicolo.

Dati raccolti: numero di telaio del veicolo (VIN), codici dei problemi del veicolo derivanti dai diversi componenti del veicolo stesso, dati sulla posizione e sul movimento (come ora, posizione, velocità, direzione, pedale), dati sulla manutenzione del veicolo (data di scadenza della prossima revisione), informazioni sullo stato del veicolo (inclusi VIN e time stamp) di diverse unità di controllo di componenti, inclusi, in via non limitativa, batteria, motore elettrico, ADAS, aria condizionata, chassis, dati ambientali (temperatura, inquinamento atmosferico), informazioni sul motore elettronico, sulla batteria ad alto voltaggio e sugli allarmi, dati di posizione del veicolo (dati su longitudine e latitudine), su stato/posizione/stato di blocco della portiera e dello sportello e altre funzioni, nonché, in casi specifici, i dati di registro delle unità di controllo di vari componenti.

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR. Per fornirvi il monitoraggio della sicurezza a distanza in tempo reale, utilizziamo un fornitore di servizi telematici di terze parti come responsabile del trattamento.

2.13. Aggiornamenti software "Over-the-Air" (OTA)

Il software del veicolo (sistema di infotainment, firmware dell'ECU) può essere aggiornato tramite aggiornamenti "over-the-air" per ottenere nuove funzioni, fornire aggiornamenti del sistema o correggere bug ed errori.

Dati raccolti: numero di telaio del veicolo (VIN), versione hardware e software del veicolo, pacchetto software, informazioni sulla configurazione del veicolo e del software, sistema operativo, data e ora dell'aggiornamento del software.

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR. Per fornirvi gli aggiornamenti Over the Air, utilizziamo un fornitore terzo di servizi telematici in qualità di responsabile del trattamento.

Per il servizio di assistenza clienti Nel caso improbabile che l'installazione Over the Air venga interrotta, può essere attivata la B-CALL, Dati di posizione e movimento (possibile): dati geografici, stato del veicolo: prima/dopo il guasto dell'aggiornamento.

Per il miglioramento continuo del servizio Over the Air: configurazione del veicolo, configurazione del software, ad esempio note di rilascio, data di pubblicazione

Nell'improbabile caso di interruzione dell'Over the Air nel caso in cui è stata avviata un'assistenza stradale, i seguenti dati vengono condivisi con il servizio di assistenza clienti di terze parti: numero di telaio del veicolo (VIN), posizione e dati di movimento: dati geografici.

2.14. Servizi Online

Questa funzione richiede la raccolta di dati di networking del vostro veicolo e consente tutte le funzioni che richiedono l’accesso a Internet. Per impostazione predefinita questa opzione è disabilitata. Con questa funzione abilitata, l’utente potrà accedere alle funzioni relative al veicolo sull’App “Hello smart”, comprese le funzioni remote e la chiave digitale.

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR. Si noti che dopo aver disattivato questa funzione non sarà possibile utilizzare diverse funzioni di connettività del veicolo, quali il controllo remoto e il monitoraggio del veicolo tramite telefono cellulare (app "Hello smart”) e l’utilizzo delle chiavi digitali.

2.15. Sistema antifurto

Il sistema antifurto impedisce a terzi di avviare illegalmente il veicolo. Se il sistema antifurto è abilitato, il monitoraggio dello stato del veicolo è costante. L'allarme scatta quando la porta/portellone non viene aperta/o legalmente. Se il sistema antifurto a distanza è attivato, sul display centrale viene visualizzato un messaggio che informa sull'impossibilità di avviare il veicolo.

Dati raccolti: informazioni sul veicolo, come ad esempio lo stato di apertura delle porte, lo stato di blocco delle porte, lo stato di apertura dei finestrini e lo stato di apertura del bagagliaio.

Il veicolo è inoltre dotato di un sistema di localizzazione, in grado di tracciare e localizzare il veicolo e di attivare a distanza il sistema antifurto per impedirne l'avviamento.

Dati raccolti: numero di telaio del veicolo (VIN), ora dell'evento, nome del contatto, numero di telefono del contatto, posizione del veicolo prima e dopo l'evento, informazioni sul veicolo (modello, colore, impostazione della lingua) per attivare il servizio di localizzazione del veicolo rubato. Quando si attiva il servizio di localizzazione dei veicoli rubati, il veicolo caricherà continuamente le informazioni di cui sopra al nostro call center per fornire alla polizia o all'utente le informazioni sulla posizione del veicolo utili per la sua localizzazione.

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR. Per fornirvi i servizi antifurto, utilizziamo un fornitore terzo per il servizio telematico come responsabile del trattamento.

2.16. Avviso di sonnolenza e attenzione del conducente (DDAW)

Il sistema di “avviso di sonnolenza e attenzione del conducente” valuta la vigilanza del conducente e avvisa il conducente in caso di necessità. La funzione DDAW cattura il movimento del viso del conducente incluse le caratteristiche del viso quali l’apertura e la chiusura delle palpebre, la durata della chiusura dell’occhio, la frequenza con cui vengono battute le palpebre, ecc. I dati raccolti dal DDAW si limitano al trattamento del monitoraggio dei movimenti del viso sopra indicati e rimangono nel veicolo e non vengono conservati o trasmessi.

La base giuridica per il trattamento dei dati è il nostro obbligo legale ai sensi dell’art. 6 par. 1, lettera c) del GDPR, in particolare il Regolamento (UE) 2019/2144.

2.17. Modalità Valet

Prima di affidare il vostro veicolo a un'altra persona, potete attivare la modalità Valet per la tutela della privacy. La modalità Valet può essere attivata toccando l'icona utente nell'angolo in alto a destra dello schermo centrale o aprendo il menu a discesa e selezionando la modalità Valet nella scheda delle modalità smart. Per attivare la modalità Valet, vi sarà chiesto di inserire una password sullo schermo centrale. La password deve essere utilizzata anche per disattivare la modalità Valet. Se attivate la modalità Valet sul vostro veicolo il sistema uscirà dal vostro profilo ID. Alcune funzioni, come Bluetooth, assistenza vocale e funzioni multimediali saranno disattivate lasciando attive solo le funzioni di guida di base.

Dati raccolti: numero di telaio del veicolo (VIN), stato di guida del veicolo, password della modalità Valet e dati di rete necessari per il controllo remoto del cellulare.

La base giuridica per il trattamento dei dati è l’adempimento del contratto, ai sensi dell'articolo 6, par. 1, lettera b) del GDPR.

IV. ALTRI COMPONENTI DEL VEICOLO

1.1 Sistema diagnostico per auto smart

Il sistema diagnostico per auto smart viene utilizzato per scopi diagnostici. Questo sistema consiste nel dare ai tecnici della riparazione l'accesso allo stato dei vari sottosistemi del veicolo affinché possano individuare o correggere un guasto.

Dati raccolti: numero di telaio del veicolo (VIN), modello del veicolo, ECU, numero di software e hardware, numero di serie, risultati del test del singolo veicolo, traduzione e VDN del codice PIN, informazioni sul certificato, informazioni nella memoria flash (BSS, numero di software e hardware di destinazione, pacchetto software).

La base legale di tale trattamento dei dati è l'adempimento del contratto ai sensi dell'articolo 6, par. 1, lettera b) del GDPR.

1.2 Registratore dati eventi (EDR)

I veicoli che rientrano nell'ambito della normativa 2144 sono dotati di un registratore dati eventi (EDR). Gli EDR sono utilizzati nei veicoli per registrare e memorizzare i dati in caso di collisione, al fine di contribuire a una migliore comprensione delle circostanze in cui si verificano gli eventi.

I dati memorizzati nell'EDR sono accessibili fisicamente tramite la connessione all'EDR stesso (non è possibile l'accesso remoto all'EDR). L'accesso ai dati può avvenire solo su richiesta di un cliente o delle forze dell'ordine.

Dati raccolti: i dati che l'EDR è in grado di registrare e memorizzare poco prima, durante e immediatamente dopo una collisione comprendono la velocità del veicolo, la frenata, la posizione e l'inclinazione del veicolo sulla strada, lo stato e il grado di attivazione di tutti i suoi sistemi di sicurezza, il sistema di bordo di chiamata di emergenza al 112, l'attivazione dei freni e i parametri di ingresso rilevanti dei sistemi di bordo di sicurezza attiva e di prevenzione degli incidenti.

La base giuridica per la raccolta e il trattamento dei dati di cui sopra è il nostro obbligo legale ai sensi dell'art. 6, par. 1, lettera c) del GDPR e specificatamente il Regolamento (UE) 2019/2144 che richiede la presenza di registratori dati eventi (EDR) nei veicoli.

1.3 Centro Operativo per la Sicurezza del Veicolo (VSOC)

Il nostro Centro Operativo per la Sicurezza del Veicolo (VSOC) protegge il vostro veicolo da minacce informatiche potenziali ed emergenti. Lo fa rilevando, sorvegliando e coordinando le misure necessarie in risposta a eventi e incidenti informatici. I sistemi del veicolo vengono costantemente monitorati al fine di rilevare attività anomale e non conformi che potrebbero indicare potenziali minacce informatiche. Lo scopo principale di tale monitoraggio è quello di garantire la funzionalità delle componenti elettroniche del veicolo nonché la loro integrità, proteggendo così il veicolo stesso, i suoi conducenti e i passeggeri.

Dati raccolti: dati generali, quali numero di telaio del veicolo (VIN) e ora del rapporto, dati di traffico della rete, quali statistiche e informazioni sul traffico del dispositivo (ad es. il Wi-Fi riceve e invia dati sul traffico, il dispositivo riceve e invia dati), informazioni sulla connessione Internet, quali dettagli sulla connessione e porte locali, informazioni e stato del Wi-Fi, informazioni del produttore (ad es. modello e marchio del veicolo), informazioni sul sistema (versione e tipo del sistema) e informazioni sull'hardware del dispositivo, sulla configurazione di sicurezza, sullo stato operativo del sistema e sull'utilizzo di GPS, videocamera e microfono, nonché raccolta dei registri del sistema e delle informazioni sulla configurazione di sicurezza.

La base giuridica per la raccolta e il trattamento dei dati di cui sopra è il nostro obbligo legale ai sensi dell'art. 6, par. 1, lettera c) del GDPR e specificatamente il Regolamento ONU N° 155 che richiede la presenza di un sistema di gestione della sicurezza informatica (CSMS) nei veicoli.

V. QUANDO CI CONTATTATE

Quando ci contattate tramite il modulo di contatto fornito sul nostro sito web, via e-mail, telefono o messaggio diretto, utilizzando la funzione chat e vocale fornita sul nostro sito web, i dati personali trasmessi con la vostra richiesta (cioè i vostri dati di contatto e le informazioni da voi fornite) saranno memorizzati. Utilizziamo questi dati solo per elaborare la vostra richiesta.

La base giuridica di tale trattamento dei dati è il nostro legittimo interesse a elaborare la vostra richiesta ai sensi dell'articolo 6, par.1, lettera f del GDPR o dell'articolo 6, par. 1, lettera b del GDPR, se la richiesta è diretta alla conclusione o all'esecuzione di un contratto. I dati saranno cancellati quando lo scopo del trattamento non sarà più valido, ad esempio quando la vostra richiesta avrà ricevuto una risposta definitiva.

VI. ASSISTENZA CLIENTI E SERVIZI POST-VENDITA

Quando contattate il nostro servizio clienti online, vi offriamo funzioni automatizzate di chat e voce che non elaborano dati personali, a meno che non scegliate l'opzione di continuare una chat dal vivo con un agente. Dopo 90 giorni le conversazioni con le funzioni di chat e voce saranno cancellate.

Per fornirvi un servizio di assistenza ai clienti, incluse finalità di verifica, nonché per la risoluzione di problemi in conformità con i processi di assistenza clienti e post-vendita. È possibile che anche i fornitori di servizi di terze parti (centro assistenza clienti, centro assistenza rivenditori e partner di assistenza autorizzati smart) condividano questi dati per assistere ulteriormente il cliente; utilizzeremo inoltre questi dati per le operazioni quotidiane, comprese, ma non solo, le riparazioni e la manutenzione; raccoglieremo il vostro nome, il numero di telefono cellulare, il numero di informazioni sul veicolo (VIN), il numero di targa, il modello, l'indirizzo, la città e le informazioni sul fornitore di servizi/sito di riparazione autorizzato.

La base giuridica per il trattamento dei vostri dati è l’adempimento del contratto ai sensi dell'articolo 6, par.1, lettera b del GDPR.

VII. PER PRODOTTI E SERVIZI PERSONALIZZATI E PER IL MARKETING

I dati raccolti possono essere utilizzati da smart Ecosystem per scopi di marketing sulla base del vostro consenso.

• Quali scopi di marketing ha il nostro smart Ecosystem?

Desideriamo informarvi su nuovi prodotti, servizi e offerte speciali dell'Ecosistema smart e dei suoi Partner di Servizio (Finanza e Leasing) tramite e-mail (es. Newsletter), telefono (inclusi messaggi diretti), posta o notifiche push da parte di smart o del vostro rivenditore locale preferito che avete selezionato nel Portale Self Care. Ci piacerebbe anche che partecipaste ai nostri sondaggi rivolti ai clienti per farci sapere dove possiamo migliorare il nostro servizio e i nostri prodotti.

• Come raccogliamo il vostro consenso?

  Raccogliamo il vostro consenso online o in loco presso il vostro concessionario smart o partner per l'assistenza locale.

• Come verifichiamo il vostro indirizzo e-mail?

Per verificare il vostro indirizzo e-mail utilizziamo una procedura di doppia conferma. Dopo l'iscrizione alla nostra newsletter, riceverete un'e-mail da parte nostra nella quale è necessario confermare il vostro consenso tramite clic del mouse.

• Come revocare il consenso?

Potrete sempre modificare manualmente le impostazioni del consenso al marketing nel portale Self Care, alla voce "Impostazioni" del vostro account smart, oppure annullare manualmente l'iscrizione a una newsletter. Potete inoltre chiamare il nostro Centro di assistenza in qualsiasi momento per ricevere assistenza.

• Quali dati trattiamo per il marketing?

Prima di raccogliere il vostro consenso vi informiamo sul tipo di dati che trattiamo e sullo scopo specifico del trattamento, ad esempio per le newsletter via e-mail, lotterie ed eventi per le quali utilizziamo il vostro indirizzo e-mail, per i prodotti futuri nel caso in cui ci abbiate fornito informazioni sui vostri interessi o hobby, su come utilizzate il nostro sito web, su quali messaggi aprite, su quali aree cliccate, sulla vostra cronologia degli acquisti, sul vostro metodo di pagamento, su come interagite con smart e sul vostro canale di vendita (online o presso il rivenditore locale) potremmo utilizzare queste informazioni per potervi fornire offerte speciali personalizzate in base ai vostri interessi.

• Con chi condividiamo i vostri dati?

Condividiamo i vostri dati solo con le aziende dello smart Ecosystem che avete selezionato per uno dei seguenti esempi: prova su strada, appuntamento in loco, consegna del veicolo, permuta, ecc. Una panoramica dei partner di vendita e assistenza smart per i quali vale il vostro consenso è disponibile in qualsiasi momento nel Portale Self-Care.

• Quando cancelliamo i vostri dati?

I vostri dati saranno cancellati dopo la vostra richiesta di cancellazione tramite il vostro account, quando annullerete l'iscrizione alla nostra newsletter che ricevete tramite e-mail o quando invierete una richiesta di cancellazione al nostro Centro Servizi. Cancelliamo automaticamente i vostri dati se non avete interagito con noi per un certo periodo di tempo.

VIII. PER IL MIGLIORAMENTO DI PRODOTTI E SERVIZI

Per migliorare e ottimizzare i nostri prodotti e servizi e per aiutarvi a risolvere e analizzare i problemi che potreste incontrare quando utilizzate i prodotti o i servizi attraverso vari canali, raccoglieremo e memorizzeremo le vostre informazioni di feedback sui problemi e varie informazioni di registro delle operazioni (comprese le informazioni sugli arresti anomali, le informazioni sul dispositivo e i registri degli errori). Inoltre, al fine di fornire all'utente un'esperienza di servizio migliore, quando l'utente fornisce feedback e commenti sul prodotto, raccoglieremo e memorizzeremo i feedback e i commenti per analizzare la soddisfazione dell'utente.

La base giuridica per il trattamento dei vostri dati è il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR per migliorare i nostri prodotti e servizi.

IX. COME ESERCITARE I VOSTRI DIRITTI IN QALITÀ DI INTERESSATI

Avete i seguenti diritti in relazione al trattamento dei vostri dati personali, fatte salve le condizioni di cui al GDPR:

Diritto di accesso

Avete il diritto di essere informati su quali dati raccogliamo da o su di voi, per quale scopo trattiamo i vostri dati e a chi li trasmettiamo e con chi li condividiamo. Potete contattarci tramite eu.dataprotection@smart.com per inviare una richiesta di accesso.

Diritto di rettifica

Se possediamo dati personali non corretti su di voi, avete il diritto di chiederne la rettifica. In generale, per cambiare o modificare i propri dati personali, potete utilizzare i seguenti metodi nella smart app: Cliccando su "Le mie" - "Impostazioni" - "Informazioni personali", è possibile aggiornare il proprio avatar, modificare il nickname, la firma, il sesso, la data di nascita, l'utilizzo (acquisto) dell'area auto, gli hobby, il numero di cellulare e modificare o aggiungere l'indirizzo di consegna. Potete sempre contattarci tramite eu.dataprotection@smart.com.

Diritto alla cancellazione

Potete cancellare il vostro account visitando il Portale Self Care. Potete anche contattare il nostro Centro Servizio Clienti (i dettagli di contatto sono disponibili nella precedente sezione I). Quando cancellate il vostro account (tramite il Portale Self Care o contattando il nostro Centro Servizio Clienti) saranno cancellati tutti i dati che siamo legalmente obbligati a conservare. Verrete informati sul processo di cancellazione.

Per ulteriori informazioni, siamo obbligati a cancellare senza indugio i vostri dati personali qualora si sia in presenza di uno dei seguenti motivi:

• I vostri dati personali non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.
• State revocando il vostro consenso e non esistono altri motivi legali per il trattamento di tali dati.
• State presentando un'obiezione (si veda sotto) al trattamento dei dati.
• I vostri dati personali sono stati trattati illegalmente.
• La cancellazione dei vostri dati personali è necessaria per adempiere a un obbligo previsto dal diritto dell'UE o dal diritto degli Stati membri.

Diritto alla limitazione

Avete il diritto di richiedere la limitazione del trattamento dei dati quando si verifica una delle seguenti condizioni:

• contestate l'esattezza dei dati personali,
• il trattamento dei dati è illegale, ma voi non acconsentite alla cancellazione dei dati personali, richiedendo invece una limitazione del loro utilizzo,
• non abbiamo più bisogno dei dati personali ai fini del trattamento, ma voi avete bisogno dei dati per stabilire, esercitare o difendere rivendicazioni legali; oppure
• vi siete opposti al trattamento (vedi sotto) e non è ancora chiaro se il nostro legittimo interesse prevarrà.

Se volete richiedere una limitazione del trattamento dei vostri dati personali, potete contattare il nostro Centro Servizi Clienti (v. i dettagli di contatto nella sezione I) o il vostro Agente smart locale. È inoltre possibile limitare/gestire i propri dati tramite le impostazioni sulla privacy del Portale Self Care.

Diritto alla portabilità dei dati

Se desiderate ricevere i dati personali che ci avete fornito in un formato strutturato, comunemente utilizzato e leggibile da una macchina, potete contattare smart EU o il vostro concessionario locale. Potete anche chiedere che i dati vengano trasferiti ad un altro responsabile del trattamento, senza che vi sia alcuna interferenza da parte nostra, a condizione che:

• il trattamento si basi sul consenso concesso ai sensi dell'art. 6 (1) lettera a GDPR o dell'art. 9 (2) lettera a GDPR o su un adempimento del contratto ai sensi dell'art. 6 (1) lettera b GDPR; e
• il trattamento venga effettuato con metodi automatizzati.

Nell'esercizio di questo diritto, potete richiedere che i dati personali che vi riguardano siano trasferiti direttamente da noi a un altro responsabile del trattamento, nella misura in cui ciò sia tecnicamente fattibile e non violi le libertà e i diritti di qualsiasi altra persona.

Diritto di opposizione

Avete il diritto di opporvi al nostro trattamento dei vostri dati personali a meno che non si fondi su uno dei seguenti argomenti:

• il trattamento dei vostri dati personali da parte nostra è necessario per l'adempimento di un compito di interesse pubblico o per l'esercizio di un'autorità pubblica che ci è stata delegata; oppure
• il trattamento è necessario per salvaguardare il nostro interesse legittimo o l'interesse legittimo di un terzo, nella misura in cui i vostri interessi o diritti fondamentali che richiedono la protezione dei vostri dati personali non prevalgano.

Il diritto di opposizione si applica anche alla profilazione basata su questi processi.

Se i dati personali che vi riguardano vengono trattati per finalità di marketing diretto, avete il diritto di opporvi al trattamento dei vostri dati personali per tali finalità di marketing. Ciò vale anche per la profilazione nella misura in cui è associata a tale marketing diretto.

Avete inoltre il diritto, per motivi derivanti dalla vostra particolare situazione personale, di opporvi al trattamento dei vostri dati personali da parte nostra per scopi di ricerca scientifica o storica o per fini statistici, a meno che tale trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico.

Se volete opporvi al trattamento dei vostri dati personali, potete contattare il nostro Centro Servizi Clienti (v. i dettagli di contatto nella sezione I) o il vostro Agente smart locale.

Diritto di revoca del consenso

L'utente può revocare il proprio consenso in qualsiasi momento con effetto per il futuro. Tale decisione non ha effetti sul trattamento dei vostri dati avvenuto prima della revoca del consenso.

Se desiderate esercitare uno dei diritti sopra elencati, è possibile contattarci via e-mail all'indirizzo eu.dataprotection@smart.com. Al ricevimento della vostra richiesta, potremmo innanzitutto verificare la vostra identità e chiedervi di fornire le informazioni necessarie per l'autenticazione.

Autorizzazioni per dispositivi mobili

Potete modificare o revocare l'autorizzazione al trattamento dei vostri dati personali in qualsiasi momento. Potete apportare modifiche attraverso il vostro dispositivo hardware o revocare definitivamente l'autorizzazione a continuare a raccogliere le informazioni personali cancellando il vostro account.

Diritto di presentare un reclamo

Se ritenete che il trattamento dei vostri dati personali violi i requisiti di legge, avete il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati competente (art. 77 GDPR). La nostra autorità di controllo responsabile della protezione dei dati è:

Commissario di Stato per la protezione dei dati e la libertà di informazione nel Baden-Württemberg Indirizzo:

Lautenschlagerstraße 20, D- 70173 Stoccarda Indirizzo postale: Postfach 10 29 32, 70025 Stoccarda

Telefono: +49 711/61 55 41-0

Email: poststelle@lfdi.bwl.de

https://www.baden-wuerttemberg.datenschutz.de/online-beschwerde/

Potete anche presentare un reclamo presso la vostra autorità di controllo locale.

X. CANCELLAZIONE DELL’ACCOUNT

Potete cancellare l'account smart in qualsiasi momento. Potete farlo sul nostro sito web accedendo a "Le mie" - "Impostazioni" - "Elimina account" nella pagina dell'account "smart"; in alternativa, potete contattare il nostro team Customer Engagement per farvi assistere nella cancellazione.

Una volta eliminato l'account smart, non sarete più in grado di accedere e utilizzare i prodotti e i servizi per gli utenti. Cancelleremo tutte le informazioni sul vostro account (comprese le relative informazioni associate a terzi), salvo diversa disposizione di legge. Procedete quindi con cautela.

XI. TTRASMISSIONE DEI DATI A DESTINATARI AL DI FUORI DELL'UE E DEL SEE

Quando ci si avvale di fornitori di servizi e si condividono i dati con terzi, i dati personali possono essere trasferiti a destinatari in Paesi al di fuori dell'UE e del SEE (Islanda, Liechtenstein e Norvegia) e trattati in tali luoghi, in particolare in Cina, Stati Uniti e India.

Siamo ad esempio tenuti a condividere i dati con il produttore smart Automobile Co. Ltd, No. 859, Binhai 4th Rd, Hangzhou Bay New District, Ningbo, Zhejiang ProFINce, Rep. Pop. Cinese, inclusi, laddove applicabile, i fornitori di assistenza del produttore, come necessario per elaborare le richieste di responsabilità del prodotto e di garanzia.

Nei seguenti Paesi, dal punto di vista dell'UE, esiste un livello adeguato di protezione dei dati personali (la cosiddetta "adeguatezza"), in conformità con gli standard dell'UE: Andorra, Argentina, Canada (limitatamente alle organizzazioni commerciali), Isole Faroe, Guernsey, Israele, Isola di Man, Giappone, Jersey, Nuova Zelanda, Repubblica di Corea, Svizzera, Regno Unito, Stati Uniti (limitatamente alle organizzazioni commerciali inserite nel quadro di Protezione dei dati UE-USA) e Uruguay. Concordiamo con i destinatari di altri Paesi sull'utilizzo di clausole contrattuali standard dell'UE, norme vincolanti d'impresa o altri strumenti applicabili (se presenti) per creare un "livello di protezione adeguato" in base ai requisiti legali. Per ulteriori informazioni, contattateci all'indirizzo: eu.dataprotection@smart.com.

XII. AGGIORNAMENTI DELLA PRESENTE DICHIARAZIONE SULLA PRIVACY

Possiamo cambiare e modificare la presente dichiarazione sulla privacy di volta in volta, per esempio a seguito di aggiornamenti dei nostri prodotti e servizi e di aggiornamenti a leggi e normative di interesse. Notificheremo ai nostri utenti qualsiasi modifica significativa alla presente dichiarazione sulla privacy, ma in tal caso chiederemo anche di rileggere la presente dichiarazione sulla privacy di volta in volta.

Ultimo aggiornamento: Luglio 2024