smart Europe GmbH Dichiarazione sulla Privacy

Siamo consapevoli dell'importanza delle informazioni personali per voi e faremo del nostro meglio per proteggere le vostre informazioni personali in modo sicuro. Questa pagina illustra la nostra Dichiarazione sulla Privacy per presentarvi la situazione di base del trattamento dei vostri dati personali da parte di smart Europe in modo conciso, chiaro e di facile comprensione. Se avete bisogno di conoscere il contenuto completo della Dichiarazione sulla Privacy dei dati personali di smart Europe, potete passare alla sezione II di seguito (la sezione I fornisce una breve panoramica).

I. Informazioni generali

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

smart Europe GmbH

Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Germania

E-mail eu.corporateoffice@smart.com

Responsabile della protezione dei dati:

smart Europe GmbH

Responsabile della protezione dei dati

Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Germania

E-mail eu.dpo@smart.com

Team per la protezione dei dati:

E-mail: eu.dataprotection@smart.com

Ambito di applicazione della presente Dichiarazione sulla Privacy

La presente Dichiarazione sulla Privacy si applica:

• Al nostro sito web (smart.com e domini correlati)

• Ai nostri account sui social media (Facebook, Instagram, TikTok, LinkedIn, Twitter, Pinterest)

• All'app Hello smart (iOS e Android)

• Ai servizi digitali a bordo del veicolo e alle funzionalità connesse (navigazione, assistente vocale, funzioni remote ecc.)

• Assistenza clienti e servizi post-vendita

• Al vostro account smart e ai servizi correlati

Prodotti e servizi specifici possono essere soggetti a dichiarazioni sulla privacy separate. Vi informeremo debitamente nei casi in cui si renda necessaria una dichiarazione sulla privacy separata.

Quali informazioni raccogliamo da voi e dal vostro veicolo?

Le informazioni raccolte dipendono dai prodotti e servizi utilizzati. Raccogliamo solo i dati necessari a fornire i nostri servizi e ad adempiere i nostri obblighi di legge. Possiamo raccogliere i seguenti tipi di informazioni:

• Dati identificativi, ad esempio nome, indirizzo, numero di telefono, e-mail ecc.

• Dati tecnici, ad es. numero di identificazione del veicolo (VIN), modello, cronologia delle manutenzioni, statistiche di utilizzo ecc.

• Dati di analisi di guida, ad esempio posizione, velocità, modalità di guida, avvisi, codici di stato, stato della batteria, cronologia delle ricerche ecc.

• Dati del contratto, ad esempio informazioni sull'acquisto, informazioni sul servizio, smart ID, preferenze ecc.

• Altri dati, ad esempio informazioni sul credito, dati bancari, cronologia delle prenotazioni di appuntamenti ecc.

Per maggiori informazioni, consultare la sezione "Come raccogliamo e utilizziamo i dati personali" di seguito. Alcune delle nostre funzioni richiedono l'autorizzazione del vostro dispositivo. Utilizzeremo la finestra pop-up del sistema o dell'applicazione per chiedervi l'autorizzazione. È sempre possibile cambiare le autorizzazioni pertinenti in qualsiasi momento nella funzione di impostazione del dispositivo.

Raccogliamo i vostri dati personali direttamente (ad es. tramite i moduli che ci fornite al momento della creazione dello Smart ID o quando interagite con noi attraverso il vostro veicolo) o da terzi (comprese fonti di pubblico dominio).

Come condividiamo le vostre informazioni personali?

Condivideremo i vostri dati se necessario all'interno dell'"Ecosistema smart", con il nostro partner per i servizi finanziari (Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main, Germania), con il nostro partner per i servizi di noleggio Ayvens (SA Ayvens, 1-3 rue Eugène et Armand Peugeot, CS 90111, 92508 Rueil-Malmaison Cedex, Francia) o con altri fornitori di servizi finanziari terzi con cui abbiate stipulato un contratto.

Condivideremo i vostri dati personali solo per lo scopo e la finalità necessari (ad esempio, se acquistate prodotti o servizi digitali o utilizzate i servizi post-vendita, potrebbe essere necessario che i vostri dati cliente vengano scambiati tra le diverse aziende coinvolte nell'Ecosistema smart), come indicato più dettagliatamente nella sezione II di seguito.

L'"Ecosistema smart" comprende smart Europe GmbH, le filiali (entità) smart locali, gli agenti smart, i partner di assistenza autorizzati smart e altri partner coinvolti nell'attività quotidiana di smart.

Le filiali smart (entità) sono:

smart Europe GmbH, Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Deutschland

smart Austria Automotive GmbH, Am Belvedere 10, 1100 Wien, Österreich

smart Schweiz GmbH, Oetenbachgasse 1A, 8001 Zürich, Schweiz

smart Belgium Srl, Avenue du Péage 68, 1200 Woluwe-Saint-Lambert, België

smart Automobile France SAS, 7 avenue Niépce, 78180 Montigny-le-Bretonneux, France

smart Italia S.r.l., Via di Quarto Peperino, 2200188 Roma, Italia

smart Nederland B.V., Ravenswade 4, 3439 LD Nieuwegein, Nederland

smart Portugal Unipessoal Lda., Rua Gottlieb Wilhelm Daimler, 2710-037 Sintra, Portugal

smart España A.E., S.L., avenida de Bruselas 30, Alcobendas, Madrid 28108, España

smart UK Automotive Ltd., Delaware Drive, Tongwell, Milton Keynes, MK15 8BA, United Kingdom

smart Sweden AB, Skrivaregatan 21, 215 37 Malmö, Sverige

Mercedes-Benz AG, Mercedesstraße 120, 70372 Stuttgart, Deutschland

Agenti smart, partner di assistenza autorizzati smart e altri partner:

I vostri dati non saranno automaticamente condivisi con gli agenti smart e i partner di assistenza autorizzati smart. Lo scambio di dati avviene solo se è necessario per l'adempimento di un contratto con voi, se lo scambio risponde a un interesse legittimo o se avete dato il vostro consenso esplicito, ad esempio in caso di un test drive, appuntamento in loco per assistenza, riparazione o consultazione del veicolo, consulenza telefonica, consegna del veicolo o permuta.

Un trasferimento di dati verso fornitori di servizi e partner commerciali accuratamente selezionati e verificati con i quali lavoriamo può avvenire per consentirci di offrirvi prodotti e servizi. Ciò accade esclusivamente nel rispetto dei severi requisiti sui trasferimenti di dati per conto di smart Europe GmbH, al fine di adempiere un obbligo contrattuale (ad es. inoltro alla compagnia assicurativa in caso di richieste in garanzia).

Nel caso in cui condividiamo i vostri dati sulla base di un consenso, una panoramica degli agenti smart e i partner di assistenza autorizzati smart per i quali si applica il vostro consenso è disponibile in qualsiasi momento sul Portale Self Care. Sul portale avrete anche la possibilità di ritirare il vostro consenso.

Trasferimento dei dati verso Paesi terzi

Ci riserviamo la possibilità di trasferire i vostri dati a destinatari ubicati in un Paese terzo al di fuori dell'Unione europea (UE) e dello Spazio economico europeo (SEE). Ciò avviene solo qualora venga garantito un livello adeguato di protezione dei dati da una decisione di adeguatezza della Commissione europea o da altre garanzie appropriate, come le clausole contrattuali standard UE o norme vincolanti d'impresa.

Tutti i trasferimenti di dati, compresi quelli all'interno dell'UE e del SEE, saranno criptati.

Per quanto tempo conserviamo i vostri dati personali?

Conserveremo i vostri dati personali solo per il tempo necessario per gli scopi specificati nella presente Dichiarazione sulla Privacy, in particolare per l'adempimento dei nostri obblighi contrattuali e legali. Possiamo anche conservare i vostri dati personali per altri scopi se o finché la legge ci consente di conservarli per finalità particolari.

Se decidete di eliminare il vostro account, elimineremo tutti i dati che abbiamo memorizzato su di voi. Se non è possibile o necessario eliminare completamente i dati per motivi legali, i dati in questione verranno bloccati per un ulteriore trattamento ed eliminati dopo che il periodo di conservazione legale sarà terminato. Ad esempio, siamo obbligati per legge a conservare fino a dieci anni, per ispezioni fiscali e revisioni finanziarie, i dati dell'ordine e del pagamento relativi a un acquisto prima di poterli eliminare definitivamente.

Per quali scopi e su quale base giuridica trattiamo i vostri dati?

Trattiamo i vostri dati personali solo se sussiste una base giuridica per il trattamento. Nella maggior parte dei casi ci basiamo sulle seguenti basi giuridiche per il trattamento dei dati (come illustrato più dettagliatamente nella sezione II di seguito):

• il vostro consenso ai sensi dell'articolo 6, par. 1, lettera a del GDPR:

 ◦ ci basiamo sul vostro consenso per fini di marketing;

 ◦ sondaggi per il feedback e questionari di ricerca di mercato per migliorare i nostri prodotti e servizi.

 ◦ Per altri scopi (ad es. visualizzazione di contenuti o annunci pubblicitari personalizzati in base al vostro comportamento di utilizzo), noi e, se del caso, soggetti terzi selezionati, utilizzeremo i vostri dati

• se necessario per concludere o rendere esecutivo un contratto stipulato nel vostro interesse ai sensi dell'articolo 6, par. 1, lettera b del GDPR;

 ◦ utilizziamo i dati di analisi tecnica e della guida per fornirvi servizi di assistenza stradale e per la sicurezza;

 ◦ utilizziamo le informazioni professionali o relative all'impiego quando l'utente si candida per un lavoro sul nostro portale del lavoro per ricevere ed elaborare le candidature;

 ◦ per l'esecuzione di un contratto e per motivi di amministrazione del cliente e, se necessario, per l'esecuzione e il regolamento di eventuali transazioni commerciali, utilizziamo i dati in ogni caso solo nella misura necessaria a tale scopo;

 ◦ ai fini della formazione (ad esempio, la registrazione per la formazione in presenza o la formazione online dal vivo), i vostri dati saranno utilizzati da noi e, se del caso, da soggetti terzi selezionati;

 ◦ per scopi di gestione clienti (ad es. registrazione e utilizzo dei sistemi smart a fini di vendita e post-vendita);

 ◦ utilizziamo i vostri dati se prenotate un test drive o un appuntamento in officina con un partner di vendita smart vicino a voi tramite il nostro sito web;

 ◦ utilizziamo i vostri dati per l'organizzazione di concorsi e giochi a premi, nonché per informare i vincitori, gestire le attività ad essi correlate e spedire i premi.

 ◦ Utilizziamo i vostri dati per scopi pre-contrattuali

• per adempiere un obbligo legale relativo a smart ai sensi dell'articolo 6, par. 1, lettera c del GDPR.

 ◦ Utilizziamo i vostri dati per attivare la chiamata di emergenza al 112 dal veicolo ai sensi del Regolamento (UE) 2015/758;

 ◦ conserviamo i vostri dati allo scopo di osservare i periodi di conservazione obbligatori;

 ◦ utilizziamo i vostri dati allo scopo di osservare sentenze di tribunale o analoghi ordini istruttori di fronte ad autorità pubbliche di Stati membri del SEE;

 ◦ utilizziamo i vostri dati al fine di attivare il Centro delle operazioni di sicurezza del veicolo ai sensi del Regolamento ONU n° 155 che richiede la presenza di un sistema di gestione della sicurezza informatica (CSMS) nei veicoli;

 ◦ utilizziamo i vostri dati per fornire il Sistema di Avviso di sonnolenza e attenzione del conducente (DDAW) ai sensi del Regolamento (UE) 2019/2144;

 ◦ trattiamo i vostri dati di contatto e i dati del veicolo per informarvi in merito a richiami e azioni tecniche che interessano il vostro veicolo in conformità alle normative per la sicurezza dei prodotti;

 ◦ trattiamo e condividiamo i dati del vostro veicolo per adempiere i nostri obblighi ai sensi del Regolamento UE 2023/2854 ("Data Act"), che ci impone di fornire i dati generati dal veicolo a voi e, con la vostra autorizzazione, a terzi da voi designati.

• Qualora sia necessario a causa di un interesse legittimo di smart, a meno che tali considerazioni non siano superate dalla necessità di proteggere i vostri interessi o diritti fondamentali, come da articolo 6, par. 1, lettera f. del GDPR:

 ◦ utilizziamo i dati personali raccolti quando visitate le nostre applicazioni (ad es. l'app Hello smart e il nostro sito web) per farle funzionare nel modo più comodo possibile per voi e per proteggere i nostri sistemi informatici da attacchi e altre attività illegali.

Quali sono i vostri diritti in qualità di interessati?

In qualità di interessati, a determinate condizioni, avete diritto di accesso (art. 15 GDPR), di rettifica (art. 16 GDPR), di cancellazione/eliminazione dei dati (art. 17 GDPR), di limitazione del trattamento (art. 18 GDPR) e di portabilità dei dati (art. 20 GDPR). Maggiori dettagli, comprese le modalità per esercitare i vostri diritti, sono forniti alla fine della presente Dichiarazione alla voce "COME ESERCITARE I VOSTRI DIRITTI IN QUALITÀ DI INTERESSATI".

Desiderate contattarci?

È possibile contattarci facilmente chiamando il nostro numero dell'assistenza clienti

AT +43 1 2536442

BE +32 2 5889656

FR +33 1 84883613

DE +49 711 5507 7020

IT +39 06 94503682

NL +31 30 8081521

PT +351 210 201 582

ES +34 91 9491521

CH +41 43 5081946

UK +44 1908 086064

SE +46 8551 22321

o inviando un'e-mail a:

hallo@support.smart.com (tedesco)

hello@support.smart.com (inglese)

ciao@support.smart.com (italiano)

bonjour@support.smart.com (francese)

hola@support.smart.com (spagnolo)

hoi@support.smart.com (olandese)

ola@support.smart.com (portoghese)

hej@support.smart.com (svedese)

gruezi@support.smart.com (tedesco)

servus@support.smart.com (tedesco)

È possibile contattare il nostro team per la privacy inviando un'e-mail a - eu.dataprotection@smart.com.

smart Europe GmbH
Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Germania

II. COME RACCOGLIAMO E UTILIZZIAMO I DATI PERSONALI

1. IN CASO DI UTILIZZO DEL NOSTRO SITO WEB

File di log del server

Ogni qualvolta visitate i nostri siti web, raccogliamo e memorizziamo automaticamente informazioni nei cosiddetti file di log del server, che il vostro browser ci trasmette automaticamente. Queste sono:

• Indirizzo IP (indirizzo di protocollo Internet) del terminale da cui si accede all'offerta online;

• Indirizzo Internet del sito web da cui si è acceduto all'offerta online (il cosiddetto URL di origine o referente);

• Nome del fornitore di servizi attraverso il quale si accede all'offerta online;

• Nome dei file o delle informazioni a cui si accede;

• Data e ora e durata del recupero;

• Quantità di dati trasferiti;

• Dispositivo (PC, cellulare, altro), sistema operativo e informazioni sul browser utilizzato, compresi i componenti aggiuntivi installati (ad esempio per Flash Player);

• codice di stato http (ad esempio "richiesta riuscita" o "file richiesto non trovato").

I dati di cui sopra vengono memorizzati nei file di log senza il vostro indirizzo IP completo, in modo da non poter trarre conclusioni sul vostro indirizzo IP.

Questi dati non vengono uniti ad altre fonti di dati.

La raccolta di questi dati si basa sull'art. 6 par. 1 lettera f del GDPR. Abbiamo un interesse legittimo alla presentazione tecnicamente priva di errori e all'ottimizzazione del nostro sito web. A tal fine, è necessario raccogliere i file di log del server.

I cookie possono essere utilizzati quando si visitano le nostre applicazioni web. Tecnicamente, si tratta dei cosiddetti cookie HTML e di strumenti software simili, come la memorizzazione web/DOM o gli oggetti locali condivisi (i cosiddetti "flash cookie"), a cui ci riferiamo collettivamente come cookie.

• I cookie sono piccoli file che vengono memorizzati sul vostro desktop, notebook o dispositivo mobile mentre visitate un sito web. I cookie consentono, ad esempio, di stabilire se vi è già stata una connessione tra il dispositivo e i siti web, di tenere conto della lingua preferita o di altre impostazioni, di offrire determinate funzioni (ad es. negozio online, configuratore di veicoli) o di riconoscere i vostri interessi in base all'utilizzo. I cookie possono contenere anche dati personali.

• Se e quali cookie vengono utilizzati quando visitate i nostri siti web dipende da quali aree e funzioni dei nostri siti web utilizzate e se acconsentite all'uso di cookie che non sono tecnicamente richiesti nel nostro Sistema di gestione del consenso.

• L'utilizzo dei cookie dipende anche dalle impostazioni del browser utilizzato (ad esempio, Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). La maggior parte dei browser web è preimpostata per accettare automaticamente alcuni tipi di cookie; tuttavia, di solito è possibile modificare questa impostazione. È possibile cancellare i cookie memorizzati in qualsiasi momento. L'archiviazione Web/DOM e gli oggetti condivisi locali possono essere eliminati separatamente. Per sapere come ciò funziona nel browser o nel dispositivo in uso, consultare il manuale del rispettivo fornitore/produttore.

• Il consenso, il rifiuto o la cancellazione dei cookie sono legati al dispositivo e al rispettivo browser utilizzato. Se usate più dispositivi o browser, potete prendere decisioni o utilizzare impostazioni diverse.

• Se decidete di non utilizzare i cookie o di cancellarli, potreste non avere accesso a tutte le funzioni dei nostri siti web o singole funzioni potrebbero essere limitate.

a. Cookie essenziali

Questi cookie sono necessari per la funzionalità del nostro sito web e la fornitura dei nostri servizi quali, a titolo indicativo ma non esaustivo, l'autenticazione dell'utente o i contenuti in streaming. La base giuridica del loro utilizzo è l'adempimento del contratto ai sensi dell'articolo 6, par. 1, lettera b del GDPR, se i cookie sono utilizzati per consentire il processo di ordinazione, o il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR nella fornitura del nostro sito web e dei nostri servizi.

b. Cookie funzionali

Con questi cookie siamo in grado di fornire funzionalità avanzate e personalizzazioni in base alle vostre preferenze (ad es. lingua dell'interfaccia utente). Possono essere impostati da noi o da terzi di cui utilizziamo i servizi sul nostro sito web. La base giuridica per l'utilizzo dei cookie funzionali è il vostro consenso ai sensi dell'articolo 6, par. 1, lettera a del GDPR.

c. Cookie di prestazione

Utilizziamo questi cookie per analizzare e migliorare l'utilizzo del nostro sito web e dei nostri servizi. La base giuridica per l'utilizzo dei cookie di prestazione è il vostro consenso ai sensi dell'articolo 6, par. 1, lettera a del GDPR.

d. Cookie di marketing

I cookie di marketing sono utilizzati dai nostri partner pubblicitari per proporre annunci pubblicitari basati sui vostri interessi e sul vostro comportamento di utilizzo. Non memorizzano direttamente dati personali, ma si basano su un'identificazione univoca del browser e del dispositivo Internet dell'utente. La base giuridica per l'utilizzo dei cookie di marketing è il vostro consenso ai sensi dell'articolo 6, par. 1, lettera a del GDPR.

Per maggiori informazioni in merito ai cookie da noi utilizzati, alla finalità e alla conservazione dei cookie, è disponibile la sezione "Cookie" in fondo alla pagina. Da lì potrete gestire le impostazioni dei cookie e revocare il consenso in qualsiasi momento.

Per ricevere e gestire il vostro consenso, utilizziamo la Piattaforma di gestione del consenso (CMP) di OneTrust (OT Technology, Spain, S.L.U., Paseo de la Castellana, 77, 8th floor, Madrid, 28046, Spagna).

È possibile utilizzare i canali dei social media e i servizi di messaggistica come utente per reagire, rispondere, commentare i post dei social media condivisi da smart Europe. Inoltre, è possibile taggare o menzionare gli account smart Europe su diversi canali di social media e servizi di messaggistica. Infine, potete utilizzare i canali dei social media e i servizi di messaggistica per raggiungere smart Europe. La base giuridica per questo trattamento è il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR nella gestione del nostro rapporto con voi.

Gli operatori dei rispettivi social network possono raccogliere informazioni sul comportamento di utilizzo dell'utente tramite cookie e tecnologie simili. Quando si utilizzano i social network, la natura, la portata e le finalità del trattamento dei dati sono determinate dagli operatori dei social network che agiscono come titolari del trattamento indipendenti.

I dettagli delle attività di trattamento sulle piattaforme sono disponibili ai seguenti link:

Facebook (Meta)

TikTok

Twitter

3. QUANDO SI REGISTRA UN ACCOUNT

Quando vi registrate come utenti tramite i nostri servizi web, creeremo un account utente utilizzando il vostro indirizzo e-mail come identificativo (smart ID), che sarà il vostro identificativo all'interno dell'Ecosistema smart. Il vostro smart ID è alla base della vostra customer experience connessa e vi consente di: registrare il vostro veicolo tramite il nostro strumento di personalizzazione online, prenotare un test drive, acquistare il veicolo o i servizi digitali, associare il veicolo, acquistare pacchetti post-vendita, gestire i servizi di officina e utilizzare gli altri servizi offerti da smart.

3.1. Registrazione come privati:

Potete registrare un account tramite il sito web id.smart.com o tramite la Dashboard nel punto vendita del vostro agente smart. Distinguiamo due livelli di registrazione.

La registrazione soft viene utilizzata soltanto allo scopo di ottenere informazioni, ad es. per registrare l'auto personalizzata tramite il nostro strumento di personalizzazione online, che vi assiste online nella configurazione del modello desiderato. Vengono raccolti i seguenti dati: Titolo, nome, cognome, indirizzo e-mail

La registrazione completa è necessaria per tutte le altre finalità, ad es. per prenotare un test drive o per l'acquisto del veicolo. I seguenti dati vengono raccolti in aggiunta ai dati raccolti con la registrazione soft: Data di nascita, via, città, provincia, codice postale, nazione, tipo di ID e numero ID.

La base giuridica per il trattamento dei vostri dati è l'adempimento del contratto ai sensi dell'articolo 6, par. 1, lettera b del GDPR e il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR.

3.2. Registrazione come azienda:

Tramite il sito web sed.smart.com viene creato l'account per i clienti commerciali, compresa la nostra rete di agenti smart, al fine di registrarsi per accedere ai sistemi e ottenere le informazioni necessarie sui clienti. Per i clienti commerciali e la nostra rete di agenti distinguiamo tra due livelli di registrazione. La registrazione iniziale consente all'utente di ottenere lo smart ID (indirizzo e-mail) e di ricevere, quindi, l'e-mail di verifica. Dopo la verifica, l'utente può continuare la procedura di registrazione per collegarsi alla rispettiva officina. Vengono raccolti i seguenti dati: titolo, nome, secondo nome, cognome, e-mail, partita IVA, nome dell'azienda, codice fiscale.

4. QUANDO PRENOTATE UN TEST DRIVE O UN APPUNTAMENTO

Quando prenotate un test drive, raccoglieremo il vostro nome, l'indirizzo e-mail, la data di nascita, l'indirizzo e il numero di telefono e la patente di guida per assicurarci che siate legalmente qualificati a guidare il veicolo.

Utilizziamo questi dati per:

• L'esecuzione dei vostri appuntamenti, ad esempio il test drive, compresa la creazione di contratti

• Inoltro dei dettagli e delle richieste di appuntamento al contatto dedicato all'interno dell'Ecosistema smart

• Contattare l'utente per la gestione degli appuntamenti

La base giuridica per il trattamento dei vostri dati è l'adempimento del contratto ai sensi dell'articolo 6, par. 1, lettera b, del GDPR.

Con il vostro consenso, possiamo utilizzare questi dati anche per contattarvi per consultazioni sul vostro livello di soddisfazione, per consultazioni mirate basate su attività precedenti o per finalità di marketing.

5. QUANDO ACQUISTATE UN VEICOLO O ALTRI PRODOTTI O SERVIZI

Se ci incaricate di immatricolare il vostro veicolo, potremmo trasmettere i vostri dati, quali nome, indirizzo, smart ID, indirizzo e-mail, numero di telefono, numero di identificazione del veicolo, tipo di veicolo, modello, numero di conferma elettronica dell'assicurazione ai fini della registrazione, al nostro fornitore di servizi nel rispettivo Paese.

Per potervi fornire i servizi relativi al veicolo, raccoglieremo i seguenti dati: nome, numero di cellulare, indirizzo e-mail, tipo di veicolo, numero di identificazione del veicolo, modello di configurazione del veicolo, città di registrazione e informazioni sull'area dei servizi di vendita. Condivideremo il numero di identificazione del veicolo (VIN) con il nostro fornitore terzo per l'attivazione dei vostri servizi digitali; per saperne di più, consultate la sezione III. 1. Autenticazione e registrazione della scheda SIM del veicolo. Durante la fase di checkout del vostro veicolo smart, vi offriamo l'opzione di acquistare l'assicurazione relativa ai costi di riparazione come estensione della garanzia. Collaboriamo per tale servizio con il fornitore assicurativo Real Garant, con sede in Marie-Curie-Straße 3, 73770 Denkendorf, Germania.

Se decidete di acquistare l'estensione della garanzia durante il checkout, inoltreremo a Real Garant i vostri dati cliente e quelli sul veicolo, come nome, indirizzo, indirizzo e-mail, numero di telefono e numero di identificazione del veicolo (VIN), al fine di stipulare il contratto assicurativo. Inoltre, in caso di una richiesta in garanzia sul vostro veicolo, inoltreremo a Real Garant i vostri dati anagrafici cliente, i dati di contatto, i dati relativi al veicolo e le informazioni sulla richiesta al fine di agevolare il rimborso della richiesta.

Quando acquistate un prodotto o un servizio e scegliete di pagare in contanti, raccoglieremo il vostro indirizzo di fatturazione e registreremo il vostro metodo di pagamento preferito (ad esempio, carta di credito/debito). Se scegliete un pagamento finanziato e desiderate che smart faciliti il finanziamento, smart acquisirà il vostro indirizzo di fatturazione, il vostro nome e il vostro documento d'identità e lo inoltrerà al nostro partner finanziario di preferenza, ossia Deutsche Bank (Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main, Germania).
Inoltre, raccoglieremo e tratteremo il vostro indirizzo di consegna per consegnare il veicolo alla destinazione di consegna selezionata.

Se scegliete di noleggiare il veicolo, smart acquisirà il vostro indirizzo di fatturazione, il vostro nome e il vostro documento d'identità e li trasmetterà al nostro partner di noleggio Ayvens (Ayvens, 1-3 rue Eugène et Armand Peugeot, CS 90111, 92508 Rueil-Malmaison Cedex, Francia) o ad altri fornitori terzi di servizi finanziari con i quali avete stipulato un contratto.

Nell'ambito dell'acquisto potrebbe essere necessario verificare la vostra identità per garantire la conformità ai requisiti normativi e prevenire le frodi. A tale scopo, ci avvaliamo di Scrive AB, Torsgatan 12, 111 23 Stoccolma, Svezia ("Scrive"), una piattaforma che facilita i servizi di verifica dell'identità. Scrive si affida a Onfido Limited, 3 Finsbury Avenue, EC2M 2PA Londra, Regno Unito, come sub-responsabile del trattamento, per eseguire i controlli di verifica dell'identità veri e propri.

La base giuridica per il trattamento dei dati è l'adempimento del contratto ai sensi dell'Articolo 6, par. 1, lettera b del GDPR, poiché la verifica dell'identità è necessaria per completare la transazione di acquisto del veicolo e per rispettare le misure di prevenzione delle frodi richieste per le transazioni finanziarie.

Al momento dell'acquisto di un prodotto o di un servizio, effettuiamo un controllo di conformità che prevede il confronto dei dati personali del cliente (come nome, indirizzo e documento d'identità) con gli elenchi di due diligence normativi pertinenti, che si basano in particolare sui regolamenti sanzionatori dell'UE. La base giuridica per il trattamento, se esiste un obbligo legale di eseguire uno screening della conformità/dell'elenco delle sanzioni, è l'articolo 6, par. 1, lettera c del GDPR. In singoli casi, in base a un bilanciamento degli interessi, può essere effettuato uno screening della conformità/dell'elenco delle sanzioni anche in assenza di un obbligo di legge. In questo caso, la base giuridica è il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f) del GDPR, al fine di evitare potenziali sanzioni da parte di autorità estere.

6. QUANDO UTILIZZATE L'APP HELLO SMART

Con l'app Hello smart potete connettervi al veicolo e accedere alle funzioni remote del veicolo e ad altri servizi tramite il vostro smartphone. Per fornire l'app, trattiamo i vostri dati personali in base alla descrizione delle funzioni o dei servizi che utilizzate. Questo trattamento dei dati è necessario per fornire le funzioni dell'app in base alle vostre specifiche. La base giuridica di questo trattamento è l'adempimento del contratto (articolo 6, par. 1, lettera b del GDPR), se non diversamente indicato per singole funzioni o servizi nella presente Dichiarazione sulla Privacy.

7.1 Accesso all'app

Per accedere all'app, è necessario disporre di un account smart (per la registrazione di un account, vedere la sezione 3). Se non avete ancora un account smart, potete registrarvi tramite l'app. In questo caso, sarete automaticamente indirizzati al nostro sito web per la registrazione di un account smart. Raccogliamo il vostro nome, cognome, il vostro indirizzo e-mail e il vostro codice Paese. Con questi dati generiamo il vostro smart ID personale che è collegato a un ID univoco individuale (UUID) presso smart. Dopo aver generato l'account smart, potete accedere all'app Hello smart. Tramite l'app Hello smart potete inoltre eliminare il vostro account. Per saperne di più, consultate la sezione IX. Cancellazione dell'account.

Quando accedete all'app, vi verrà inoltre chiesto il permesso di attivare determinati cookie e tecnologie simili, come gli SDK, per scopi quali il miglioramento dell'esperienza utente, l'analisi dell'utilizzo dei nostri servizi e il supporto delle nostre attività di marketing (si prega di fare riferimento alla sezione 1.1. per ulteriori informazioni su come utilizziamo i cookie). Per ricevere e gestire il vostro consenso, utilizziamo la Piattaforma di gestione del consenso (CMP) di OneTrust (OT Technology, Spain, S.L.U., Paseo de la Castellana, 77, 8th floor, Madrid, 28046, Spagna). Il consenso è volontario. È possibile modificare le impostazioni delle preferenze sulla privacy in qualsiasi momento.

7.2 Autorizzazioni per le app

Quando si apre l'app per la prima volta, viene chiesto il consenso per attivare determinate funzioni o accedere a determinate informazioni. Il consenso è volontario e può essere revocato in qualsiasi momento tramite le impostazioni del dispositivo terminale. Se non si attivano singole funzioni, alcuni servizi dell'app potrebbero non essere disponibili.

7.2.1 Fotocamera

L'utilizzo di alcune funzioni (ad esempio l'attivazione del veicolo e il login tramite codice QR) richiede che l'app sia in grado di accedere alla fotocamera. La funzione fotocamera può essere utilizzata solo se è stata attivata nell'app. È possibile attivare o disattivare successivamente questa funzione nelle impostazioni del dispositivo in qualsiasi momento. Quando questa funzione è attivata, trattiamo i dati personali che l'utente registra con la fotocamera quando utilizza le rispettive funzioni dell'app. Il trattamento dei dati si basa sul vostro consenso esplicito (articolo 6, par. 1, lettera a del GDPR). Se revocate il consenso, l'app non accederà alla fotocamera. Si noti che senza l'accesso alla fotocamera alcune funzioni non sono disponibili.

7.2.2 Posizione

L'utilizzo di alcune funzioni (ad esempio la carica pubblica con smart charge@street) richiede che l'app sia in grado di accedere alla vostra posizione e ai vostri dati geografici. La vostra posizione verrà trattata solo se avete attivato questa funzione nell'app. È possibile attivare o disattivare successivamente questa funzione nelle impostazioni del dispositivo in qualsiasi momento. Il trattamento di questi dati si basa sul vostro consenso esplicito (art. 6, par. 1, lett. a) del GDPR). Se revocate il consenso, l'app non accederà alla vostra posizione. Si noti che, senza l'accesso alla posizione, alcune funzioni non saranno disponibili.

7.2.3 Notifiche push

Quando si apre l'app per la prima volta, vi viene chiesto il consenso a ricevere le notifiche push. Le notifiche push possono includere avvisi, suoni e icone. Con le notifiche push, possiamo informarvi su determinate funzioni o servizi quando l'app è in esecuzione in background (ad esempio, nel caso della ricarica del veicolo). È possibile attivare e disattivare le notifiche push in qualsiasi momento nelle impostazioni del dispositivo. Se avete attivato le notifiche push, memorizziamo un token push del vostro dispositivo terminale per potervi inviare le notifiche push. Per l'invio di notifiche push utilizziamo Google Firebase, un servizio di Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Irlanda. Non si può escludere l'accesso alle informazioni da parte di Google LLC negli Stati Uniti. Il trattamento di questi dati si basa sul vostro consenso esplicito (art. 6, par. 1, lett. a) del GDPR). In caso di revoca del vostro consenso, il token push verrà eliminato e non riceverete più notifiche push.

7.3 Accoppiamento del veicolo

Per attivare alcuni servizi digitali e controllare il veicolo tramite l'app, dovete accoppiare il veicolo al vostro account smart tramite l'app. Per associare l'app al veicolo, vi verrà chiesto di scansionare il codice QR di accoppiamento del veicolo riportato sull'Unità Centrale Digitale (DHU) del veicolo. Per l'accoppiamento, verranno scambiati il VIN, l'indirizzo e-mail e l'UUID. L'app raccoglie il cognome, nome e indirizzo e-mail che condividete durante il processo di registrazione nonché il numero di targa e la data di registrazione. Il veicolo verrà riconosciuto automaticamente in base al VIN e al numero UUID.

Per l'accoppiamento e l'attivazione dei servizi digitali, utilizziamo un fornitore terzo per il servizio telematico.

È possibile utilizzare la funzione Disaccoppiamento per rimuovere il veicolo dalla vostra app. In questo caso, non sarà più possibile utilizzare le funzioni di controllo remoto dell'app. I dati raccolti saranno cancellati.

7.4 Chiave digitale e app per condividere le chiavi

È possibile creare una chiave digitale da utilizzare per aprire, chiudere e avviare il veicolo e condividerla con altri utenti. Per creare una chiave digitale, è necessario aver attivato una connessione Bluetooth. Per creare la chiave, vengono trattati il numero di identificazione del veicolo (VIN), la posizione del veicolo e le informazioni di base sul veicolo (codice serie e codice modello), il nome utente e l'ID utente e i valori di calibrazione. Quando utilizzate la chiave digitale, vengono elaborate anche informazioni sullo stato della porta, della serratura, sulla modalità di utilizzo e sullo stato del motore.

Quando condividete la chiave digitale, trattiamo ulteriori informazioni per consentire la condivisione della chiave e per verificare l'autorizzazione del destinatario (tra cui l'indirizzo e-mail, l'id dell'app, l'id della condivisione, l'id dell'utente, il tipo di utente, il modello di telefono e il sistema operativo, nonché l'ora e la durata della condivisione).

Per fornire i servizi di chiave digitale, utilizziamo un fornitore terzo per il servizio telematico.

7.5 Ricarica in aree pubbliche

Offriamo i nostri servizi di ricarica pubblica smart charge@street per il vostro veicolo in collaborazione con Digital Charging Solutions GmbH, Rosenstraße 18-19, 10179 Berlin, Germania ("DCS"). I servizi di carica sono forniti da DCS. Potete accedere al sito web smart charge@street gestito da DCS tramite l'app Hello smart per stipulare un contratto per i servizi di ricarica o per gestire il contratto esistente. DCS è il titolare esclusivo e responsabile del trattamento dei dati. Consultate il sito web smart charge@street per maggiori informazioni su come DCS tratta i vostri dati personali.

Tramite l'app, gli utenti possono visualizzare i punti di ricarica nelle vicinanze, a condizione che abbiano consentito l'accesso alla loro posizione. Inoltre, possono visualizzare la disponibilità, il tipo di cavo disponibile e il prezzo. L'utente può utilizzare servizi di mappe di terzi (di Google Ireland o di Apple Inc.) per raggiungere un punto di ricarica. A tal fine, Google Maps o Apple Maps hanno bisogno di accedere alla vostra posizione. Vi preghiamo di notare che Google Ireland Limited tratta i vostri dati di localizzazione nell'ambito del servizio Google Maps e Apple Inc. nell'ambito del servizio Apple Maps, rispettivamente come unici titolari del trattamento dei dati. Si veda https://policies.google.com/privacy?hl=en per ulteriori informazioni su come Google Maps tratta i dati personali nell'ambito dei servizi di mappe e https://www.apple.com/legal/internet-services/maps/terms-en.html per ulteriori informazioni su come Apple Maps tratta i dati personali nell'ambito dei servizi di mappe.

7.6 Controllo remoto e configurazione remota dell'app

La funzione remota di Google Firebase viene utilizzata per il controllo remoto dell'app e per memorizzare le configurazioni dell'app. Queste informazioni vengono raccolte durante la fase di inizializzazione dell'app. Per questa funzione utilizziamo Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) come responsabile del trattamento dei dati. Firebase conserva gli ID delle installazioni Firebase fino a quando il cliente Firebase non effettua una chiamata API per eliminare l'ID. Dopo la chiamata, i dati saranno rimossi dai sistemi live e di backup entro 180 giorni. Per ulteriori informazioni sul trattamento dei dati, vi invitiamo a consultare la pagina Privacy e sicurezza in Firebase (google.com).

Dati raccolti: ID di installazione di Firebase.

La base giuridica per il trattamento dei vostri dati è il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR per la fornitura della nostra app e dei nostri servizi.

7.7 Gestione della localizzazione e della traduzione

Per fornirle la traduzione over-the-air dell'app, utilizziamo Lokalise (Lokalise Inc. 3500 South DuPont Highway, Suite BZ-101, Dover, Delaware, DE 19901, Stati Uniti) come nostro responsabile del trattamento dei dati.

La base giuridica per il trattamento dei vostri dati è il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR per la fornitura della nostra app e dei nostri servizi.

7.8 Mappe e posizione

"MapKit" (Apple Distribution International, Hollyhill Ln, Hollyhill Industrial Estate, Cork, T23 YK84, Irlanda) e "Google Maps" (Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irlanda) sono i fornitori ufficiali delle mappe della nostra app. Vengono utilizzate per visualizzare la posizione corrente del veicolo e i punti di interesse ("POI") di condivisione pubblica.

Dati raccolti: posizione del veicolo (longitudine e latitudine), posizione del dispositivo (longitudine e latitudine) e punto di interesse ("POI").

La base giuridica per il trattamento dei vostri dati è il nostro legittimo interesse ai sensi dell'articolo 6, par. 1, lettera f del GDPR per la fornitura della nostra app e dei nostri servizi.

7.9 Segnalazione di arresti anomali

Google Firebase Crashlytics viene utilizzato per la stabilità e la risoluzione di errori dell'app. I rapporti sugli arresti anomali vengono inviati a Google Firebase per la segnalazione degli errori e per la risoluzione dei problemi. Per questa funzione utilizziamo Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) come responsabile del trattamento dei dati. Firebase Crashlytics utilizza le tracce dello stack degli arresti anomali per associare questi ultimi a un progetto, inviare notifiche via e-mail ai membri del progetto e visualizzarle nella console di Firebase, e aiutare i clienti di Firebase a eseguire il debug degli arresti anomali. Utilizza gli UUID di installazione di Crashlytics per misurare il numero di utenti interessati da un arresto anomalo e i dati di minidump per gestire gli arresti anomali NDK. I dati di minidump vengono memorizzati durante l'elaborazione della sessione dell'arresto anomalo e poi scartati. L'ID di installazione di Firebase abilita le funzionalità in arrivo che migliorano i servizi di segnalazione e gestione degli arresti anomali. Firebase Crashlytics conserva le tracce di stack degli arresti anomali, i dati di minidump estratti e gli identificativi associati (compresi gli UUID di installazione di Crashlytics e gli ID di installazione di Firebase) per 90 giorni prima di iniziare il processo di rimozione dai sistemi live e di backup. Per ulteriori informazioni sul trattamento dei dati, vi invitiamo a consultare la pagina Privacy e sicurezza in Firebase (google.com).

Dati raccolti: UUID di installazione di Crashlytics, ID di installazione di Firebase, tracce di arresti anomali, dati formattati con minidump di Breakpad (solo arresti anomali NDK).

La base giuridica per il trattamento dei vostri dati è il vostro consenso ai sensi dell'articolo 6, par. 1, lettera a del GDPR.

7.10 App Analytics

Raccogliamo informazioni sull'utilizzo associate al vostro dispositivo o account Adobe per offrirvi un'esperienza più personalizzata e migliorare i nostri prodotti e servizi. A tal fine, utilizziamo Adobe Analytics di Adobe (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Saggart D24, Dublin, Irlanda).

Dati raccolti: Geolocalizzazione (nazione, città, codice postale), rete (operatore mobile, dominio, ISP), informazioni sul dispositivo (modello di dispositivo, nome), informazioni sul browser (fornitore del browser, nome, versione), informazioni sul sistema operativo (fornitore, nome, versione), eventi monitorati: applicazione avviata/aperta, applicazione chiusa, ECID (ID Adobe) e indirizzo IP oscurato (raccolto ma non memorizzato).

La base giuridica per il trattamento dei vostri dati è il vostro consenso ai sensi dell'articolo 6, par. 1, lettera a del GDPR.

III.QUANDO UTILIZZATE SERVIZI DIGITALI A BORDO DEL VEICOLO

A seconda del modello di veicolo e delle funzioni e dei servizi scelti, raccogliamo e utilizziamo i vostri dati personali rilevanti per fornirvi servizi digitali diversificati a bordo del veicolo. Tutte le informazioni raccolte vengono generalmente archiviate e trattate all'interno dell'UE e del SEE, ad eccezione dei dati tecnici necessari per l'analisi delle prestazioni del veicolo e l'identificazione degli errori, che possono essere trasferiti al di fuori dell'UE e del SEE per il supporto di terzo livello. Nessun dato personale identificabile sarà condiviso al di fuori dell'UE e del SEE.

Nota bene: Nel processo di fornitura dei seguenti Servizi digitali a bordo del veicolo, potremmo raccogliere le informazioni relative al veicolo, come ad esempio: informazioni sulla carica del veicolo, stato del freno di stazionamento, autonomia, stato dell'allarme, stato della manutenzione, stato delle cinture di sicurezza, stato della collisione, tempo di percorrenza del veicolo, consumo energetico. Si prega di notare che le informazioni sul veicolo da sole non possono identificarvi e non rientrano tra i vostri dati personali. Le informazioni relative al vostro veicolo saranno trattate come informazioni personali solo se utilizzate in combinazione con altre informazioni e in grado di identificarvi. Tratteremo e proteggeremo le informazioni relative al vostro veicolo in conformità con la presente Dichiarazione sulla Privacy. L'hardware e il software del sistema di rete e i dati contenuti nel sistema sono protetti da danni, alterazioni o perdite dovuti a cause accidentali o dolose e il sistema funziona in modo continuo, affidabile e normale e il servizio di rete non viene interrotto.

Alcune delle seguenti funzioni e servizi nell'uso del veicolo sono fornite da smart e dai fornitori di servizi terzi a cui smart si collega. Salvo quanto espressamente indicato nella presente clausola e nelle clausole utente applicabili, la presente clausola non si applica ai fornitori di servizi terzi che vi forniscono autonomamente prodotti o servizi. Vi consigliamo di leggere attentamente le clausole sulla privacy o le norme sul trattamento dei dati personali dei fornitori di servizi terzi prima di utilizzare questi servizi, per capire come tratteranno e proteggeranno i vostri dati personali e le modalità con le quali potrete esercitare i vostri diritti in materia.

È possibile attivare e disattivare singoli servizi e funzioni nelle impostazioni della privacy della DHU del veicolo, ad eccezione delle funzioni necessarie per motivi legali, di sicurezza e di tutela. È possibile inoltre controllare alcuni servizi e funzioni tramite l'app Hello smart. Per ulteriori informazioni, consultare il Manuale Utente disponibile nel veicolo.

1. Autenticazione e registrazione della scheda SIM del veicolo

I servizi digitali a bordo del veicolo forniti da smart o da terzi richiedono una connessione alla rete mobile.

Al momento dell'attivazione e dell'utilizzo dei servizi digitali a bordo del veicolo, invieremo una richiesta di attivazione al nostro fornitore di servizi telematici e al nostro fornitore di servizi VODAFONE ENTERPRISE GERMANY GMBH, Ferdinand-Braun-Platz 1 40549 Düsseldorf, Germania ("Vodafone") per attivare la relativa scheda SIM e fornirvi il nostro servizio SIM, il servizio di connettività e il nostro servizio di chiamata elettronica. I vostri dati personali non verranno condivisi con il nostro fornitore di servizi Vodafone.
Dati trattati: numero di identificazione del veicolo (VIN) e identificativi eSIM (ICCID, MSISDN o IMEI).

La base giuridica per il trattamento dei vostri dati è l'adempimento del contratto ai sensi dell'articolo 6, par.1, lettera b del GDPR.

Se il veicolo è dotato di una connessione di rete wireless, è possibile che vengano scambiati dati tra il veicolo e altre apparecchiature. La connessione di rete wireless può essere attivata attraverso l'unità di trasmissione e ricezione del veicolo o collegando un terminale mobile, come uno smartphone.

Per fornirvi il servizio SIM, il servizio di connettività e il nostro servizio di chiamata elettronica, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

2. Funzioni remote del veicolo

Con l'app Hello smart è possibile accedere a determinate funzioni del veicolo e controllarle a distanza tramite il proprio smartphone.

Le seguenti funzioni remote sono disponibili tramite l'app Hello smart:

• È possibile bloccare e sbloccare la portiera e il bagagliaio del veicolo a distanza
Dati raccolti: Numero di identificazione del veicolo (VIN), informazioni sul veicolo: stato delle portiere, stato della serratura delle portiere, modalità di utilizzo e modalità vettura;

• È possibile utilizzare l'app per trovare il veicolo facendo lampeggiare le luci o suonando il clacson
Dati raccolti: Numero di identificazione del veicolo (VIN), informazioni sul veicolo: velocità del veicolo, posizione del veicolo, direzione del veicolo, modalità di utilizzo e modalità vettura;

• È possibile utilizzare il comando della climatizzazione per gestire la temperatura all'interno del veicolo, incluso il riscaldamento del sedile e del volante
Dati raccolti: Numero di identificazione del veicolo (VIN), stato della climatizzazione: stato del riscaldamento del sedile, stato della ventilazione del sedile, temperatura impostata nel veicolo, stato dell'alta tensione, modalità di utilizzo e modalità vettura;

• È possibile avviare e interrompere a distanza la ricarica della batteria del veicolo
Dati raccolti: Numero di identificazione del veicolo (VIN), stato di carica, tempo di ricarica rimanente, stato dell'alta tensione, corrente di ricarica, tensione di ricarica, ora di inizio della ricarica, modalità di utilizzo e modalità vettura;

• È possibile accedere alle informazioni sullo stato del veicolo e visualizzarle tramite l'app da remoto. Dati raccolti: numero di identificazione del veicolo (VIN), dati sullo stato del veicolo (come chilometraggio, voltaggio della batteria, stato/posizione/stato di blocco delle porte e degli sportelli, stato/avvisi/posizione dei finestrini, stato dell'allarme del veicolo, stato di apertura del tetto, stato del motore, stato delle chiavi), consumo medio e pressione degli pneumatici.

La base giuridica per il trattamento dei dati è l'adempimento del contratto ai sensi dell'articolo 6, par. 1, lettera b del GDPR.

Per fornire le funzioni a distanza del veicolo, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

Servizi digitali tramite l'Unità Centrale Digitale (DHU)

2.1. Navigazione online

Con questa funzione è possibile calcolare il percorso, aggiornare le mappe, visualizzare le stazioni di carico, i parcheggi e le informazioni sul traffico online. Potete utilizzare le funzioni relative alle mappe di navigazione solo attivando questa funzione nelle impostazioni della privacy della DHU.

Dati raccolti: preferiti (compresi nome, indirizzo, posizione del veicolo (latitudine e longitudine), telefono ecc.), nome della destinazione, posizione del veicolo (latitudine e longitudine), indirizzo del punto d'interesse ("POI"), telefono del POI, registrazione del consenso.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'art. 6, par. 1 lett. b) del GDPR.

Per fornire i servizi di navigazione online, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

2.2. App Store

Potete scaricare o eliminare applicazioni di terzi tramite l'App Store. L'App Store è offerto dal nostro fornitore di servizi esterno Faurecia Clarion Electronics Europe, R. Soeiro Pereira Gomes Lote 1 3-Dto, 1600-196 Lisboa (Portogallo) come responsabile del trattamento. I rispettivi fornitori di app effettuano il trattamento dei dati in relazione all'installazione e all'utilizzo delle app.

Dati raccolti per la fornitura dell'App Store: ID utente, record di download dell'applicazione.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR.

2.3. Assistente vocale

È possibile controllare vocalmente le funzioni del veicolo attraverso l'assistente vocale. È sufficiente pronunciare il comando e il sistema vi aiuterà a completare l'operazione. Per attivare la funzione di assistente vocale, dovrete assicurarvi che l'assistente vocale sia attivato nelle impostazioni della privacy del veicolo sul display centrale. Dopo l'attivazione di questa funzione, le applicazioni native, quali risorse multimediali/navigazione/assistente vocale, possono essere gestite tramite comando vocale. Alcune funzioni, come le risorse multimediali/la navigazione, possono essere gestite con il comando vocale senza attivare l'assistente vocale con un comando di risveglio vocale.
Utilizzando il controllo vocale tramite Apple oppure Android CarPlay, verrà chiesto di attivare la funzione di assistente vocale all'interno delle impostazioni sulla privacy, dato che viene utilizzato il microfono del veicolo.
Dati raccolti: Input vocale, ID dispositivo (pseudonimizzato), ID utente (pseudonimizzato), ID di sessione, dati tecnici (quali trascrizioni del riconoscimento vocale automatico (ASR), intenti della comprensione del linguaggio naturale (NLU) e risultati TTS), localizzazione del veicolo (longitudine e latitudine), coordinate, informazioni di contatto della rubrica telefonica.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR.

Per fornire le funzioni di controllo vocale, utilizziamo un provider cloud esterno (Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Paesi Bassi) come responsabile del trattamento.

2.4. Assistente IA

L'assistente vocale nel modello smart "#5" è completato dalla connettività a ChatGPT che consente di inviare a ChatGPT le richieste alle quali l'assistente vocale non è in grado di rispondere. A tale scopo, il fornitore di servizi Cerence (Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Paesi Bassi) verifica se è possibile rispondere alla richiesta vocale. In caso negativo, la richiesta vocale viene inoltrata in forma testuale a ChatGPT. ChatGPT invia una risposta in forma testuale al fornitore di servizi Cerence e da lì viene inoltrata al veicolo. Quando la risposta appare come risultato nel veicolo, viene specificato se si tratta di un risultato generato da ChatGPT. I dati di localizzazione non vengono inoltrati a ChatGPT qualora la richiesta vocale venga elaborata tramite ChatGPT.

Dati raccolti: Input vocale, ID dispositivo (pseudonimizzato), ID utente (pseudonimizzato), ID di sessione, dati tecnici (quali trascrizioni del riconoscimento vocale automatico (ASR), comprensione del linguaggio naturale (NLU) e risultati TTS), localizzazione del veicolo (longitudine e latitudine), coordinate, informazioni di contatto della rubrica telefonica.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR.

2.5. Connessione al dispositivo mobile (Apple CarPlay e Android)

Quando un dispositivo mobile è connesso al veicolo tramite i servizi di integrazione smartphone (ad esempio, Apple CarPlay o Android Auto), il sistema di infotainment elabora la quantità minima di dati tecnici necessari per stabilire, mantenere e gestire la connessione tra il dispositivo e il veicolo. Il sistema di infotainment agisce come un'interfaccia che consente la trasmissione dei contenuti e dei comandi utilizzati tra il dispositivo mobile e il veicolo.

Durante il funzionamento, è possibile che alcuni dati tecnici, come l'indirizzo MAC Bluetooth/Wi Fi del dispositivo, il modello del dispositivo e le informazioni di associazione, vengano temporaneamente memorizzati in locale sull'unità principale al fine di stabilire e mantenere la connessione. Le informazioni di associazione memorizzate in locale vengono eliminate quando il dispositivo viene disassociato.

Dati raccolti: Indirizzo MAC Bluetooth, indirizzo MAC Wi-Fi, modello del dispositivo, informazioni di associazione per stabilire e mantenere la connessione.

La base giuridica per il trattamento dei dati è l'Art. 6 par. 1 lettera b del GDPR, poiché il trattamento è necessario per l'esecuzione del contratto, in particolare per fornire la funzionalità di integrazione smartphone richiesta e per stabilire, mantenere e gestire la connessione tra il dispositivo mobile e il veicolo.

Apple e Google fungono da titolari autonomi di qualsiasi trattamento eseguito tramite i rispettivi servizi di integrazione smartphone (ad es., Apple CarPlay e Android Auto) e i servizi associati sul dispositivo mobile connesso.

2.6. Profilo utente

Potete creare il vostro profilo utente individuale e memorizzare le vostre impostazioni preferite (posizione del sedile, specchietti retrovisori e, ove applicabile, head-up display). Il vostro profilo è collegato al vostro smart ID. Quando si accede al veicolo, vengono caricate le impostazioni del profilo e le ulteriori informazioni fornite nell'account smart (ad esempio, il nome utente).

Dati raccolti: numero di identificazione del veicolo (VIN), ID utente, nome utente, tipo di account, impostazioni ergonomiche (ad esempio, regolazione dei sedili, specchietti retrovisori e, eventualmente, head-up display).

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR. Si noti che dopo aver disattivato questa funzione non sarà possibile utilizzare diverse funzioni di connettività del veicolo, quali il controllo remoto e il monitoraggio del veicolo tramite telefono cellulare (app Hello smart) e l'utilizzo delle chiavi digitali.

Per fornire le funzioni di profilo personalizzato, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

2.7. Meteo

Attivando la funzione meteo, questa interfaccia mostra le informazioni meteorologiche in base alla posizione e alla regione.

Dati raccolti: Numero di identificazione del veicolo (VIN), posizione del veicolo (latitudine e longitudine), operatore, modello, ID del dispositivo.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR.

Per fornirvi informazioni meteorologiche basate sulla posizione, utilizziamo un fornitore esterno di servizi telematici in qualità di responsabile del trattamento.

2.8. Gestione dell'energia

La funzione di gestione dell'energia consente all'utente di impostare programmi di ricarica e di selezionare l'ora in cui la batteria del veicolo verrà ricaricata in un punto di ricarica. Inoltre, l'utente può scegliere se il veicolo deve essere climatizzato e la batteria riscaldata all'ora di partenza desiderata.

Dati raccolti: Tempo di viaggio, tempo di ricarica, preriscaldamento dell'aria condizionata, pretemperatura della batteria, ID utente, consumo energetico, consumo di elettricità.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR.

Per fornirvi servizi di gestione energetica, ci avvaliamo di un fornitore terzo per il Servizio Telematico come responsabile del trattamento.

2.09. Musica online

L'utilizzo della funzione Musica online consente di visualizzare il codice QR di servizi multimediali di applicazioni di terzi (tra cui Spotify, TuneIn). Per accedere si scansiona il codice QR oppure si inseriscono il nome utente e la password nell'interfaccia del servizio multimediale di terzi. Collega l'utente al servizio multimediale di applicazioni di terzi installato sul veicolo. È possibile attivare o disattivare la funzione musica online tramite le impostazioni sulla privacy. I rispettivi fornitori sono responsabili del trattamento dei dati in relazione all'utilizzo di servizi multimediali di terzi.

Dati raccolti: Registrazione del consenso o della disapprovazione; le informazioni sulla collezione musicale (ultimo brano riprodotto, immagine, ID media, record di ricerca) saranno memorizzate solo localmente.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR.

Per fornirvi la funzione di musica online, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

2.10. 112 E-Call

La "chiamata di emergenza UE" è un sistema di assistenza di emergenza regolamentato dall'Unione europea e richiesto dalla legge. Quando vi trovate in una situazione di emergenza durante la guida, tra cui, a titolo esemplificativo e non esaustivo, un disagio fisico, una minaccia per la sicurezza, un incidente di sicurezza o una risposta di emergenza del veicolo (come l'attivazione dell'airbag), e utilizzate/attivate manualmente la funzione o la funzione viene attivata automaticamente (come quando si attiva l'airbag del veicolo), il sistema E-Call trasferisce i dati al centro chiamate di emergenza del sistema di chiamata di emergenza. Una "chiamata di emergenza UE" viene effettuata in modo uniforme tramite il numero di emergenza europeo 112.

Dati raccolti: modalità di attivazione della chiamata di emergenza (automatica/manuale), tempo di attivazione della chiamata, numero SIM TCAM (numero SIM integrato nel veicolo), numero di identificazione del veicolo (VIN), tipo di veicolo (autovettura o veicolo commerciale leggero), tipo di energia/potenza del veicolo (benzina/diesel/CNG/GPL/elettricità/idrogeno), posizione del veicolo, direzione di guida, velocità del veicolo, numero di persone nel veicolo, stato della batteria, stato della porta, stato della collisione del veicolo (posizione della collisione, tipo di collisione, accelerazione della collisione, stato dell'airbag, stato del sistema antifurto ecc.).

I destinatari dei dati trattati dal sistema E-Call di bordo sono i punti di risposta di pubblica sicurezza designati dalle autorità di pubblica sicurezza competenti nel loro Paese (come la polizia locale, gli ospedali, le agenzie di soccorso e il vostro contatto di emergenza per i servizi di soccorso) per ricevere ed elaborare per primi le chiamate di emergenza al numero di emergenza europeo 112.

I dati contenuti nella memoria del sistema non sono disponibili all'esterno prima che il sistema di bordo venga attivato. Il sistema E-Call di bordo non è rintracciabile e non è soggetto a tracciamento continuo in condizioni operative normali. I dati presenti nella memoria interna del sistema E-Call del veicolo possono essere cancellati automaticamente e continuamente. I dati sulla posizione del veicolo vengono continuamente sovrascritti nella memoria interna del sistema, in modo da mantenere sempre i dati più recenti sulla posizione del veicolo, necessari per il normale funzionamento del sistema. I registri dei dati di attività nel sistema E-Call di bordo non vengono conservati più a lungo del tempo necessario per elaborare una chiamata di emergenza.

La base giuridica per il trattamento dei dati è il nostro obbligo di legge ai sensi dell'art. 6, par. 1 lett. c) del GDPR, specificamente il nostro obbligo di legge ai sensi del Regolamento (UE) 2015/758.

2.11. Chiamata elettronica privata

Invece della chiamata elettronica al 112, è possibile attivare una chiamata elettronica privata nelle impostazioni della DHU. Se è stata selezionata la chiamata elettronica privata, la chiamata di emergenza e i relativi dati non vengono indirizzati alle segreterie di pubblica sicurezza, ma a un provider privato (ARC Europe SA, Av. des Olympiades 2, 1140 Evere, Belgio) come responsabile del trattamento.

Dati raccolti: Numero di identificazione del veicolo (VIN), numero di passeggeri, tipo di veicolo, direzione del veicolo, posizione del veicolo, velocità del veicolo, modalità di utilizzo e modalità vettura. Il fornitore della chiamata elettronica privata può anche raccogliere ulteriori informazioni per fornirvi ulteriori servizi.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR.

Per fornirvi la funzione di chiamata elettronica privata, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

2.12. Assistenza stradale (B-Call)

La B-Call consente all'utente di contattare un fornitore privato di assistenza stradale in caso di guasto. L'assistenza stradale è fornita da ARC Europe SA, Av. des Olympiades 2, 1140 Evere, Belgio ("ARC"), come responsabile del trattamento. Se l'utente attiva la B-Call, tutti i dati rilevanti sulle condizioni del veicolo e la sua posizione vengono trasmessi ad ARC e viene stabilita una connessione vocale.

Dati raccolti: Numero di identificazione del veicolo (VIN), posizione del veicolo, numero di targa, numero di telefono cellulare, posizione del telefono cellulare, nome del contatto di emergenza, numero di telefono del contatto di emergenza, informazioni sui guasti (comprese le informazioni sul codice di guasto e sulla spia di guasto). Il fornitore della B-Call può raccogliere ulteriori informazioni per fornirvi ulteriori servizi.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR.

Per fornirvi la funzione B-Call, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

2.13. Chiamata per veicolo rubato (S-Call)

La chiamata per veicolo rubato consente di fruire del servizio di tracciamento del veicolo rubato. La chiamata per veicolo rubato è fornita da ARC Europe SA, Av. des Olympiades 2, 1140 Evere, Belgio ("ARC"), come responsabile del trattamento.

Per questo servizio, vengono trattati i seguenti dati: Dati forniti dall'autorità locale, posizione del veicolo, descrizione del leasing (se pertinente), utente principale, descrizione del chiamante/conducente (ad esempio, in via non limitativa): E-mail/smart ID, nome, cognome, genere/appellativo, azienda, numero di telefono, lingua.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR.

2.14. Diagnostica da remoto

I veicoli smart sono dotati di un sistema di monitoraggio remoto della sicurezza in tempo reale, che viene utilizzato per raccogliere e salvare diversi dati di sistema del veicolo per facilitare la diagnostica da remoto, la rilevazione di problemi, il pre-allarme per la manutenzione, l'analisi dei guasti e della qualità, nonché il monitoraggio della sicurezza per il vostro veicolo.

Dati raccolti: Numero di identificazione del veicolo (VIN), numero di identificazione della batteria (BIN), codici dei problemi del veicolo derivanti dai diversi componenti del veicolo stesso, dati relativi a posizione e movimento (come ora, posizione, velocità, direzione, pedale), dati sulla manutenzione del veicolo (data di scadenza della prossima revisione), informazioni sullo stato del veicolo (inclusi VIN e time stamp) di diverse unità di controllo dei componenti, inclusi, ma non solo, batteria, motore elettrico, ADAS, aria condizionata, telaio, dati ambientali (temperatura, inquinamento atmosferico), informazioni sul motore elettrico, sulla batteria ad alta tensione e sugli allarmi, dati di posizione del veicolo (dati su longitudine e latitudine), su stato/posizione/stato di blocco della portiera e dello sportello e altre funzioni, nonché, in casi specifici, i dati di registro delle unità di controllo di vari componenti.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR.

Per fornirvi il monitoraggio della sicurezza a distanza in tempo reale, utilizziamo un fornitore di servizi telematici esterno come responsabile del trattamento.

2.15. Monitoraggio della sicurezza della batteria

I veicoli smart sono dotati di un sistema di monitoraggio della batteria che ci consente di controllarne le prestazioni e supportare la sicurezza del veicolo, la diagnostica da remoto, il rilevamento e l'analisi dei guasti, la garanzia di qualità e l'identificazione di eventuali problemi tecnici o di sicurezza.

Dati raccolti: Numero di identificazione veicolo (VIN), numero di identificazione della batteria (BIN), stato della batteria, dati diagnostici e sulle prestazioni, dati del sistema di gestione della batteria, informazioni su guasti e avvisi, valori di temperatura, tensione e corrente, informazioni sulla carica e scarica, dati di funzionamento del veicolo rilevanti, dati di registro e degli eventi correlati alla batteria e marche temporali.

Il trattamento si basa sull'Articolo 6, par. 1, lettera d del GDPR, ove necessario per tutelare gli interessi vitali degli occupanti dei veicoli o di altre persone e il nostro legittimo interesse, ai sensi dell'Articolo 6, par. 1, lettera f del GDPR, a garantire la sicurezza e l'affidabilità dei veicoli, il rilevamento e l'analisi dei guasti e il miglioramento della qualità dei prodotti.

2.16. Aggiornamenti software "Over-the-Air" (OTA)

Il software del veicolo (sistema di infotainment, firmware dell'ECU) può essere aggiornato tramite aggiornamenti "over-the-air" per ottenere nuove funzioni, ricevere aggiornamenti del sistema o correggere bug ed errori.

Dati raccolti: Numero di identificazione del veicolo (VIN), versione hardware e software del veicolo, pacchetto software, informazioni sulla configurazione del veicolo e del software, sistema operativo, data e ora dell'aggiornamento del software.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR. Per fornirvi gli aggiornamenti Over the Air, utilizziamo un fornitore terzo di servizi telematici in qualità di responsabile del trattamento.

Per il servizio di assistenza clienti: Nell'improbabile eventualità che l'installazione OTA venga interrotta, è possibile attivare la B-CALL, dati sulla posizione e sul movimento (possibile): Dati geografici, stato del veicolo: prima e dopo l'errore di aggiornamento.

Per il miglioramento continuo del servizio OTA: Configurazione del veicolo, configurazione del software, ad esempio note di rilascio, data di pubblicazione.

Nell'improbabile eventualità di un'interruzione dell'OTA con conseguente attivazione dell'assistenza stradale, vengono condivisi i seguenti dati con il servizio di assistenza di terzi: Numero di identificazione del veicolo (VIN), dati sulla posizione e sul movimento: Dati geografici.

2.17. Servizi Online

Questa funzione richiede la raccolta di dati di networking del vostro veicolo e consente tutte le funzioni che richiedono l'accesso a Internet.

Per impostazione predefinita questa opzione è disabilitata. Con questa funzione abilitata, l'utente potrà accedere alle funzioni relative al veicolo sull'app "Hello smart", comprese le funzioni remote e la chiave digitale.

2.18. Sistema antifurto

Il sistema antifurto impedisce a terzi di avviare illegalmente il veicolo. Se il sistema antifurto è abilitato, il monitoraggio dello stato del veicolo è costante. L'allarme scatta quando la porta/portellone non viene aperta/o legalmente. Se il sistema antifurto a distanza è attivato, sul display centrale viene visualizzato un messaggio che informa sull'impossibilità di avviare il veicolo.

Dati raccolti: Informazioni sul veicolo, come ad esempio lo stato di apertura delle porte, lo stato di blocco delle porte, lo stato di apertura dei finestrini e lo stato di apertura del bagagliaio.

Il veicolo è inoltre dotato di un sistema di localizzazione, in grado di tracciare e localizzare il veicolo e di attivare a distanza il sistema antifurto per impedirne l'avviamento.

Dati raccolti: Numero di identificazione del veicolo (VIN), ora dell'evento, nome del contatto, numero di telefono del contatto, posizione del veicolo prima e dopo l'evento, informazioni sul veicolo (modello, colore, impostazione della lingua) per attivare il servizio di localizzazione del veicolo rubato. Quando si attiva il servizio di localizzazione dei veicoli rubati, il veicolo caricherà continuamente le informazioni di cui sopra nel nostro call center per fornire alla polizia o all'utente informazioni sulla posizione del veicolo, utili per la sua localizzazione.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR. Per fornirvi i servizi antifurto, utilizziamo un fornitore terzo per il servizio telematico come responsabile del trattamento.

2.19. Avviso di sonnolenza e attenzione del conducente (DDAW)

Il sistema di "avviso di sonnolenza e attenzione del conducente" valuta la vigilanza del conducente e avvisa il conducente in caso di necessità. La funzione DDAW acquisisce il movimento del viso del conducente, comprese le caratteristiche del viso quali l'apertura e la chiusura delle palpebre, la durata della chiusura degli occhi, la frequenza con cui vengono battute le palpebre, ecc. I dati raccolti dal sistema DDAW si limitano al trattamento del monitoraggio dei movimenti del viso sopraindicati, rimangono all'interno del veicolo e non vengono conservati né trasmessi.

La base giuridica per il trattamento dei dati è il nostro obbligo di legge ai sensi dell'art. 6, par. 1 lett. c) del GDPR, e specificamente il Regolamento (UE) 2019/2144.

2.20. Avviso di distrazione del conducente avanzato (ADDW)

Il sistema di "Avviso di distrazione del conducente avanzato" valuta l'attenzione visiva del conducente e lo avvisa quando necessario. La funzione ADDW acquisisce i movimenti del viso del conducente, comprese le caratteristiche del viso quali la direzione dello sguardo e la direzione di rotazione della testa, e li analizza in base ai punti di riferimento facciali. Il sistema determina se il conducente è distratto durante la guida ed emette un avviso, se necessario. I dati raccolti dal sistema ADDW sono limitati al trattamento del suddetto monitoraggio dei movimenti facciali. Tali dati rimangono all'interno del veicolo e non vengono memorizzati né trasmessi.

Dati raccolti: Direzione dello sguardo, direzione di rotazione della testa, analisi dei punti di riferimento facciali.

La base giuridica per il trattamento dei dati è il nostro obbligo di legge ai sensi dell'Art. 6, par. 1 lett. c del GDPR, specificamente il Regolamento (UE) 2019/2144.

2.21. Avviso di distrazione del conducente sul display lato passeggero (PSD)

L'avviso di distrazione del conducente sul display lato passeggero nel modello smart "#5" aiuta il conducente a mantenere la concentrazione sulla strada quando il passeggero sul sedile anteriore utilizza le funzioni di intrattenimento sullo schermo lato passeggero. Il sistema utilizza la telecamera sul montante A per rilevare quando la direzione dello sguardo del conducente lascia la strada e si rivolge allo schermo lato passeggero per un periodo di tempo prolungato. Se viene rilevato un potenziale rischio per la guida, sullo schermo lato passeggero viene visualizzato un avviso che ricorda al conducente di rimanere concentrato sulla strada.

Questa funzione utilizza la stessa tecnologia di telecamera del sistema di avviso di sonnolenza e attenzione del conducente (DDAW). I dati raccolti dal sistema di avviso di distrazione del conducente sul PSD comprendono la direzione dello sguardo del conducente, lo stato dello schermo lato passeggero (utilizzato/non utilizzato), lo stato di occupazione del sedile del passeggero, la posizione del cambio e la velocità del veicolo. Questi dati sono limitati al trattamento in tempo reale e rimangono nel veicolo. Non viene memorizzato o trasmesso nessun dato.

Questo sistema attua le raccomandazioni in materia di sicurezza contenute nella Raccomandazione della Commissione 2007/78/CE e 2008/653/CE in merito alla limitazione delle distrazioni visive durante la guida. La funzione non può essere disabilitata perché è progettata per proteggere la sicurezza del conducente impedendo distrazioni significative dovute ai contenuti di intrattenimento dei passeggeri.

La base giuridica per il trattamento dei dati è il nostro legittimo interesse, ai sensi dell'art. 6, par. 1 lett. f) del GDPR, a garantire la sicurezza di conducenti e passeggeri e ad attuare le prassi di sicurezza raccomandate.

2.22. Modalità Valet

Prima di affidare il vostro veicolo a un'altra persona, potete attivare la modalità Valet per la tutela della privacy. La modalità Valet può essere attivata toccando l'icona utente nell'angolo in alto a destra dello schermo centrale o aprendo il menu a discesa e selezionando la modalità Valet nella scheda delle modalità smart. Per attivare la modalità Valet, vi sarà chiesto di inserire una password sullo schermo centrale. La password deve essere utilizzata anche per disattivare la modalità Valet. Se attivate la modalità Valet sul vostro veicolo, il sistema uscirà dal vostro profilo ID. Alcune funzioni, come Bluetooth, assistenza vocale e funzioni multimediali, saranno disattivate, mentre resteranno attive solo le funzioni di guida di base.

Dati raccolti: Numero di identificazione del veicolo (VIN), stato di guida del veicolo, password della modalità Valet e dati di rete necessari per il controllo remoto del cellulare.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR.

2.23. Video Center

La funzionalità "Video Center" nei nostri veicoli smart consente di accedere tramite il browser a contenuti video sul display centrale per usufruire di un'esperienza di intrattenimento a bordo. Questa funzione consente di accedere ai contenuti video sui siti web ufficiali di streaming.

Dati raccolti: numero di identificazione del veicolo (VIN) pseudonimizzato, indirizzo e-mail pseudonimizzato, ID del dispositivo e preferenze.

La base giuridica per il trattamento dei dati è l'adempimento del contratto, ai sensi dell'articolo 6, par. 1 lett. b) del GDPR.

Per fornire la funzionalità del video center, utilizziamo un fornitore terzo ACCESS (ACCESS Europe GmbH, Essener Straße 2-24, 46047 Oberhausen, Germania) come responsabile del trattamento.

IV. ALTRI COMPONENTI DEL VEICOLO

1.1 Sistema diagnostico per auto smart

Il sistema diagnostico per auto smart viene utilizzato per scopi diagnostici. Questo sistema consiste nel dare ai tecnici della riparazione l'accesso allo stato dei vari sottosistemi del veicolo affinché possano individuare o correggere un guasto.

Dati raccolti: numero di identificazione del veicolo (VIN), modello del veicolo, ECU, numero di software e hardware, numero di serie, risultati del test del singolo veicolo, traduzione e VDN del codice PIN, informazioni sul certificato, informazioni nella memoria flash (BSS, numero di software e hardware di destinazione, pacchetto software).

La base giuridica per il trattamento di tali dati è l'adempimento del contratto, ai sensi dell'art. 6, par. 1 lett. b) del GDPR.

1.2 Registratore dati eventi (EDR)

I veicoli che rientrano nell'ambito della normativa 2144 sono dotati di un registratore dati eventi (EDR). Gli EDR sono utilizzati nei veicoli per registrare e memorizzare i dati in caso di collisione, al fine di contribuire a una migliore comprensione delle circostanze in cui si verificano gli eventi.

I dati memorizzati nell'EDR sono accessibili fisicamente tramite la connessione all'EDR stesso (non è possibile l'accesso remoto all'EDR). L'accesso ai dati può avvenire solo su richiesta di un cliente o delle forze dell'ordine.

Dati raccolti: i dati che l'EDR è in grado di registrare e memorizzare poco prima, durante e immediatamente dopo una collisione comprendono la velocità del veicolo, la frenata, la posizione e l'inclinazione del veicolo sulla strada, lo stato e il grado di attivazione di tutti i suoi sistemi di sicurezza, il sistema di bordo di chiamata di emergenza al 112, l'attivazione dei freni e i parametri di ingresso rilevanti dei sistemi di bordo di sicurezza attiva e di prevenzione degli incidenti.

La base giuridica per la raccolta e il trattamento dei dati di cui sopra è il nostro obbligo legale ai sensi dell'art. 6, par. 1, lettera c del GDPR e specificamente il Regolamento (UE) 2019/2144, che richiede la presenza di registratori dati eventi (EDR) nei veicoli.

1.3 Centro Operativo per la Sicurezza del Veicolo (VSOC)

Il nostro Centro Operativo per la Sicurezza del Veicolo (VSOC) protegge il vostro veicolo da minacce informatiche potenziali ed emergenti. Lo fa rilevando, sorvegliando e coordinando le misure necessarie in risposta a eventi e incidenti informatici. I sistemi del veicolo vengono costantemente monitorati al fine di rilevare attività anomale e non conformi che potrebbero indicare potenziali minacce informatiche. Lo scopo principale di tale monitoraggio è garantire la funzionalità dei componenti elettronici del veicolo nonché la loro integrità, proteggendo così il veicolo stesso, i suoi conducenti e i passeggeri.

Dati raccolti: Dati generali, quali numero di identificazione del veicolo (VIN) e ora del rapporto, dati di traffico della rete, quali statistiche e informazioni sul traffico del dispositivo (ad es. il Wi-Fi riceve e invia dati sul traffico, il dispositivo riceve e invia dati), informazioni sulla connessione Internet, quali dettagli sulla connessione e porte locali, informazioni e stato del Wi-Fi, informazioni del produttore (ad es. modello e marca del veicolo), informazioni sul sistema (versione e tipo del sistema) e informazioni sull'hardware del dispositivo, sulla configurazione di sicurezza, sullo stato operativo del sistema e sull'utilizzo di GPS, videocamera e microfono, nonché raccolta dei registri del sistema e delle informazioni sulla configurazione di sicurezza.

La base giuridica per la raccolta e il trattamento dei dati di cui sopra è il nostro legittimo interesse ai sensi dell'art. 6, par. 1, lettera f) del GDPR e specificamente il Regolamento ONU n° 155, che richiede la presenza di un sistema di gestione della sicurezza informatica (CSMS) nei veicoli.

V. QUANDO CI CONTATTATE

Quando ci contattate tramite il modulo di contatto fornito sul nostro sito web, via e-mail, telefono o messaggio diretto, utilizzando la funzione chat e vocale fornita sul nostro sito web, i dati personali trasmessi con la vostra richiesta (cioè i vostri dati di contatto e le informazioni da voi fornite) saranno memorizzati. Utilizziamo questi dati solo per elaborare la vostra richiesta.

La base giuridica di tale trattamento dei dati è il nostro legittimo interesse a elaborare la vostra richiesta ai sensi dell'articolo 6, par.1, lettera b del GDPR o dell'articolo 6, par. 1, lettera b del GDPR, se la richiesta è diretta alla conclusione o all'esecuzione di un contratto. I dati saranno cancellati quando lo scopo del trattamento non sarà più valido, ad esempio quando la vostra richiesta avrà ricevuto una risposta definitiva.

VI. ASSISTENZA CLIENTI E SERVIZI POST-VENDITA

1. Assistenza e supporto clienti generale

Quando contattate il nostro servizio clienti online, vi offriamo funzioni automatizzate di chat e voce che non trattano dati personali, a meno che non scegliate l'opzione di continuare una chat dal vivo con un agente. Dopo 90 giorni le conversazioni con le funzioni di chat e voce saranno cancellate.

Per potervi offrire il servizio clienti, inclusi i fini della verifica, nonché l'individuazione e la risoluzione di possibili problemi in conformità con le procedure di assistenza clienti e post-vendita, raccoglieremo e tratteremo il nome, il numero di telefono cellulare, il numero di identificazione del veicolo (VIN), il numero di targa, il modello, l'indirizzo, la città e informazioni sul fornitore di servizi autorizzati/officina di riparazione. Per assistervi ulteriormente con la vostra richiesta, è possibile che vengano condivisi dati con fornitori di servizi terzi come il centro assistenza clienti o il centro assistenza rivenditori (MSX International GmbH, Hugo-Eckener Str. 20, 50829 Köln, Germania), i partner di assistenza autorizzati smart e altri fornitori terzi come il fornitore della wallbox (ABB E-Mobility B.V., Heertjeslaan 6, 2629JG – Delft/Paesi Bassi). La base giuridica per il trattamento dei vostri dati è l'adempimento del contratto ai sensi dell'articolo 6, par.1, lettera b del GDPR.

2. Strumenti di assistenza clienti basati su intelligenza artificiale

Utilizziamo sistemi di intelligenza artificiale per trattare i dati personali nello strumento del nostro Centro assistenza clienti per fornirvi un'assistenza efficiente. Gli strumenti di intelligenza artificiale sono costituiti da modelli di base forniti da AWS Bedrock e da informazioni intelligenti basate su intelligenza artificiale, un componente personalizzato di elaborazione basato su intelligenza artificiale integrato nel nostro sistema di Customer Relationship Management (CRM) interno.

Quando contattate il nostro servizio clienti, possiamo raccogliere e trattare i seguenti dati attraverso i nostri strumenti basati su intelligenza artificiale: informazioni sul cliente (nome, cognome, appellativo, indirizzo e-mail, numeri di telefono, lingua preferita), informazioni commerciali (data dell'ordine, numero dell'ordine, stato dell'ordine), informazioni sulla pratica del cliente (categoria di pratica, numero di pratica, tipo di pratica, descrizione dell'intervento, data di creazione), informazioni sul concessionario (nome dell'agente, indirizzo), informazioni sul veicolo (VIN, modello del veicolo, tipo di veicolo, data di acquisto, data di consegna).

Il sistema non utilizza i vostri dati personali per addestrare modelli di intelligenza artificiale. I dati vengono utilizzati esclusivamente per elaborare analisi di intelligenza artificiale e recuperare i risultati al fine di strutturare le richieste dei clienti in arrivo e di individuare soluzioni basate sul database intelligente di conoscenze interne. Questo sistema non adotta decisioni automatizzate. I risultati dell'intelligenza artificiale vengono trasmessi ai dipendenti smart a fini di revisione, di ulteriore elaborazione e dell'adozione della decisione finale, assicurando così la supervisione umana di tutti i risultati del servizio clienti. Il sistema conserva registri di controllo completi e l'interfaccia utente del flusso di lavoro consente la tracciabilità completa di tutte le operazioni di elaborazione, garantendo la trasparenza durante l'intero processo.

Per fornire strumenti di assistenza clienti basati su intelligenza artificiale, utilizziamo Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109, Stati Uniti ("AWS") come responsabile del trattamento.

La base giuridica per il trattamento dei dati è il nostro legittimo interesse, ai sensi dell'articolo 6, paragrafo 1, lettera f del GDPR, a fornire un servizio clienti efficiente e a migliorare l'esperienza del cliente.

3. Richiami e azioni tecniche

Nel caso in cui il veicolo sia interessato da un richiamo o da un'azione tecnica, siamo obbligati per legge a informarvi e a coordinare le misure necessarie. I richiami sono difetti relativi alla sicurezza o problemi di non conformità che richiedono una riparazione obbligatoria, mentre le azioni tecniche sono misure preventive di importanza solitamente elevata, come prevenire il pericolo per gli occupanti del veicolo o prevenire danni al veicolo.

Per adempiere i nostri obblighi legali di informazione e di avviso, tratteremo le informazioni di contatto (nome, indirizzo, indirizzo e-mail, numero di telefono) e le informazioni relative al veicolo (numero di identificazione del veicolo, modello del veicolo, tipo di veicolo, data di acquisto, dettagli di immatricolazione) e, ove applicabile, informazioni sul vostro rapporto con il veicolo (proprietario, locatario, tenutario registrato). È possibile inoltre che trattiamo informazioni su riparazioni o servizi precedenti, se pertinenti al richiamo o all'azione tecnica.

Vi contatteremo direttamente utilizzando le informazioni di contatto fornite al momento dell'acquisto o dell'immatricolazione del veicolo. Ove richiesto dalla legge, potremmo anche condividere i dati di contatto e del veicolo con le autorità di immatricolazione e le agenzie di sicurezza dei trasporti per adempiere gli obblighi di segnalazione e coordinare le misure di richiamo in conformità a normative in materia di sicurezza dei prodotti, incluso il Regolamento (UE) 2018/858 sull'approvazione del tipo di veicolo e la sorveglianza del mercato.

La base giuridica per il trattamento dei dati è il nostro obbligo di legge ai sensi dell'art. 6, par. 1 lett. c del GDPR a osservare le normative sulla sicurezza dei prodotti e i requisiti di richiamo.

VII. PER PRODOTTI E SERVIZI PERSONALIZZATI E PER IL MARKETING

I dati raccolti possono essere utilizzati per scopi di marketing dall'Ecosistema smart sulla base del vostro consenso.

• Quali scopi di marketing ha il nostro Ecosistema smart?

Desideriamo informarvi su nuovi prodotti, servizi e offerte speciali dell'Ecosistema smart e dei suoi Partner di Servizio (Finanza e Leasing) tramite e-mail (es. newsletter), telefono (inclusi messaggi diretti), posta o notifiche push da parte di smart o del vostro agente smart locale preferito che avete selezionato nel Portale Self Care. Ci piacerebbe anche che partecipaste ai nostri sondaggi rivolti ai clienti per farci sapere come possiamo migliorare il nostro servizio e i nostri prodotti. Oltre al marketing orientato ai consumatori, se siete giornalisti, rappresentanti dei media o professionisti del settore, potremmo elaborare i vostri dati di contatto (nome, indirizzo e-mail, numero di telefono, organo di informazione/canale di comunicazione, area/settore di competenza) per inviarvi comunicati stampa, media kit, notizie di settore, inviti a eventi e altre comunicazioni aziendali pertinenti ai vostri interessi professionali.

• Come raccogliamo il vostro consenso?

Raccogliamo il vostro consenso online o in loco presso il vostro agente smart locale o presso partner di assistenza autorizzati smart.

• Come verifichiamo il vostro indirizzo e-mail?

Per verificare il vostro indirizzo e-mail utilizziamo una procedura di doppia conferma. Dopo l'iscrizione alla nostra newsletter, riceverete un'e-mail da parte nostra nella quale è necessario confermare il vostro consenso tramite clic del mouse.

• Come revocare il consenso?

Potrete sempre modificare manualmente le impostazioni del consenso al marketing nel portale Self Care, alla voce "Impostazioni" del vostro account smart, oppure annullare manualmente l'iscrizione a una newsletter. Potete inoltre chiamare il nostro Centro di assistenza in qualsiasi momento per ricevere assistenza.

• Quali dati trattiamo per il marketing?

Prima di raccogliere il vostro consenso vi informiamo sul tipo di dati che trattiamo e sullo scopo specifico del trattamento, ad esempio per eventi delle newsletter via e-mail utilizziamo il vostro indirizzo e-mail, per i prodotti futuri nel caso in cui ci abbiate fornito informazioni sui vostri interessi o hobby, su come utilizzate il nostro sito web, su quali messaggi aprite, su quali aree cliccate, sulla vostra cronologia degli acquisti, sul vostro metodo di pagamento, su come interagite con smart e sul vostro canale di vendita (online o presso il rivenditore locale) potremmo utilizzare queste informazioni per potervi fornire offerte speciali personalizzate in base ai vostri interessi.

• Quali dati trattiamo per sondaggi, questionari e ricerche di mercato?

Con il vostro consenso a sondaggi e questionari, possiamo inviarvi sondaggi personalizzati e questionari sulla soddisfazione dei clienti e condurre ricerche di mercato per ottenere un feedback sui nostri prodotti e servizi e per comprendere meglio le preferenze della clientela. I dati che trattiamo includono nome, cognome, indirizzo e-mail, Paese, numero di telefono, cronologia di acquisto, (modello di veicolo acquistato, data di acquisto, stato dell'ordine e informazioni sul carrello), agente smart preferito, dettagli sui test drive (ad es. test drive prenotati o completati), interazioni con il Centro Servizio Clienti e informazioni sull'officina (ad es. appuntamenti e riparazioni). Prima che partecipiate a qualsiasi sondaggio, vi specificheremo se le vostre risposte rimarranno anonime. Si prega di notare che il vostro consenso è volontario e che può essere ritirato in qualsiasi momento dalle impostazioni del vostro account.

• Con chi condividiamo i vostri dati?

Condividiamo i vostri dati solo con le aziende dell'Ecosistema smart che avete selezionato per uno dei seguenti esempi: test drive, appuntamento in loco, consegna del veicolo, permuta ecc. Una panoramica dei partner di vendita e assistenza smart per i quali vale il vostro consenso è disponibile in qualsiasi momento nel Portale Self-Care.

• Quando cancelliamo i vostri dati?

I vostri dati saranno cancellati dopo la vostra richiesta di cancellazione tramite il vostro account, quando annullerete l'iscrizione alla nostra newsletter che ricevete tramite e-mail o quando invierete una richiesta di cancellazione al nostro Centro Servizi. Cancelliamo automaticamente i vostri dati se non avete interagito con noi per un certo periodo di tempo.

VIII. PER IL MIGLIORAMENTO DI PRODOTTI E SERVIZI

Trattiamo le informazioni da voi fornite quando inviate feedback, commenti o segnalazioni di problemi relativi ai nostri prodotti e servizi, nonché le informazioni tecniche pertinenti, quali informazioni sui dispositivi, dati di arresti anomali e registri degli errori. Utilizziamo queste informazioni per individuare e risolvere i problemi, analizzare il livello di soddisfazione degli utenti e migliorare la qualità, la funzionalità e l'esperienza d'uso dei nostri prodotti e servizi.

La base giuridica per il trattamento dei vostri dati è il nostro legittimo interesse, ai sensi dell'Articolo 6, par. 1, lettera f del GDPR, a migliorare i nostri prodotti e servizi.

Ricerche sugli utenti e test di usabilità

Potremmo condurre ricerche sugli utenti e test di usabilità per comprendere meglio in che modo gli utenti interagiscono con i nostri prodotti e servizi al fine di migliorare la loro esperienza d'uso. Gli utenti possono essere invitati a partecipare a test di usabilità, sondaggi, questionari o interviste. In questo contesto, potremmo elaborare i feedback, le risposte e i risultati dei test di usabilità dei partecipanti nonché, ove applicabile e con il vostro consenso, le registrazioni audio, video o dello schermo delle sessioni di test.

Per supportare le predette attività di ricerca ci avvaliamo di UXtweak (UXtweak j.s.a., Cajakova 18, 811 05 Bratislava – Stare Mesto, Slovacchia) come fornitore di servizi.

Il trattamento si basa sul nostro legittimo interesse, ai sensi dell'Articolo 6, par. 1, lettera f del GDPR, a comprendere e migliorare l'esperienza d'uso dei nostri prodotti e servizi. Nel caso in cui vengano registrate le sessioni di test, il trattamento si basa sul vostro consenso ai sensi dell'Art. 6, par 1, lettera a del GDPR.

IX. EU DATA ACT

L'EU Data Act (Regolamento (UE) 2023/2854), in vigore dal 12 settembre 2025, vi dà diritto ad accedere e a condividere i dati generati dal vostro veicolo connesso. Ciò include sia dati personali (come le abitudini di guida e la cronologia delle posizioni) sia dati non personali (come i dati diagnostici tecnici e le metriche delle prestazioni del veicolo). Ai sensi del Data Act, smart Europe GmbH agisce come "detentrice dei dati" e provvede a rendere disponibili i dati generati dal veicolo sia a voi che, con il vostro consenso, a soggetti terzi.

Il GDPR rimane la normativa vigente per tutti i trattamenti e la condivisione dei dati personali ai sensi del Data Act. Ciò significa che qualsiasi accesso o condivisione di dati personali ai sensi del Data Act sarà sempre conforme alle norme del GDPR, che includono valide basi giuridiche, tutele adeguate e diritti riconosciuti dal GDPR.

Quando trattiamo dati personali per adempiere i nostri obblighi previsti dal Data Act, la base giuridica dipende dal tipo di richiesta. Quando vi forniamo accesso a dati del vostro veicolo che contengono informazioni personali, ci basiamo sul nostro obbligo legale ai sensi dell'art. 6 (1) (c) del GDPR in combinato disposto con il Data Act. Quando ci autorizzate a condividere con terzi i dati del vostro veicolo (inclusi i dati personali), ci basiamo sul vostro consenso ai sensi dell'art. 6 (1) (a) del GDPR. Tale consenso è distinto da ogni altro consenso che potreste averci fornito per scopi diversi (ad esempio di marketing) e può essere revocato in qualsiasi momento, senza compromettere gli altri consensi o la legittimità del trattamento effettuato prima della revoca.

Quali dati relativi al veicolo sono compresi?

I dati del veicolo contemplati dal Data Act comprendono: caratteristiche della carrozzeria (ad es. stato delle portiere, dei finestrini e del tettuccio, luci della vettura), climatizzazione e comfort (ad es. temperatura, impostazioni dell'aria condizionata), energia e consumo (ad es. stato di carica della batteria, alimentazione della batteria), manutenzione e diagnostica (ad es. livelli dei liquidi, pressione degli pneumatici, spie di guasto), navigazione e posizionamento (ad es. geolocalizzazione, inserimenti delle destinazioni), funzionamento del veicolo (ad es. stato dell'accensione, velocità, posizione del cambio), infotainment e interazioni dell'utente (ad es. impostazioni radio, impostazioni display). Applichiamo misure tecniche quali pseudonimizzazione e crittografia per proteggere i vostri dati e specificheremo per ogni richiesta se i dati contengono dati personali. In alcuni casi, potremmo dover limitare o rifiutare l'accesso ai dati per proteggere segreti commerciali, la sicurezza informatica dei veicoli o per ottemperare a obblighi di legge, come descritto nell'Informativa sul Data Act.

Come richiedere i dati del veicolo

Avete diritto a richiedere l'accesso ai dati del vostro veicolo e ad autorizzare terzi (come officine di riparazione indipendenti, compagnie di assicurazione o altri fornitori di servizi) ad accedere ai vostri dati. Per informazioni dettagliate su come richiedere l'accesso ai dati e autorizzarne la condivisione con terzi, sulle procedure di gestione delle richieste, sulle procedure di verifica, sulle tempistiche e sulle tariffe (ove applicabili), potete fare riferimento alla nostra Informativa sul Data Act.

Tutte le richieste in materia di dati personali verranno gestite nel rispetto dei requisiti del GDPR. Prima di condividere dati personali con un soggetto terzo, potremmo richiedere il vostro esplicito consenso e verificare la vostra identità per garantire la sicurezza dei dati. Quando condividiamo i vostri dati con un soggetto terzo, quest'ultimo si assume la responsabilità di osservare le leggi per la protezione dei dati in vigore a ogni ulteriore trattamento dei vostri dati.

I vostri diritti e come esercitarli

Siete titolari di diritti ai sensi sia del GDPR (per i dati personali) sia del Data Act (per i dati generati dai veicoli). Se la vostra richiesta di dati riguarda dati sia personali che non personali, la evaderemo rispettando simultaneamente entrambi i quadri normativi. I diritti riconosciuti dal GDPR (accesso, rettifica, eliminazione, limitazione, portabilità dei dati, opposizione) continueranno ad applicarsi a tutti i dati personali (vedere la successiva sezione X "Come esercitare i vostri diritti in qualità di interessati"). Inoltre, ai sensi del Data Act, avete diritto ad accedere ai dati generati dai veicoli e ad autorizzare l'accesso da parte di terzi.

Potete revocare il consenso alla condivisione dei dati con soggetti terzi ai sensi del Data Act in qualsiasi momento con effetto per il futuro, senza pregiudicare la legittimità del trattamento effettuato prima della revoca. Tale revoca non influirà sulle altre basi giuridiche per il trattamento né sugli altri consensi da voi forniti per scopi diversi (ad esempio di marketing).

Per esercitare i diritti riconosciuti dal GDPR o dal Data Act, vi invitiamo a contattare il Team per la protezione dei dati all'indirizzo eu.dataprotection@smart.com. Per informazioni dettagliate su come presentare le richieste ed esercitare i diritti riconosciuti dal Data Act, potete consultare la nostra Informativa sul Data Act.

X. COME ESERCITARE I VOSTRI DIRITTI IN QUALITÀ DI INTERESSATI

Avete i seguenti diritti in relazione al trattamento dei vostri dati personali, fatte salve le condizioni di cui al GDPR:

Diritto di accesso

Avete il diritto di essere informati su quali dati raccogliamo da o su di voi, per quale scopo trattiamo i vostri dati e a chi li trasmettiamo e con chi li condividiamo. Potete contattarci tramite eu.dataprotection@smart.com per inviare una richiesta di accesso.

Diritto di rettifica

Se possediamo dati personali non corretti su di voi, avete il diritto di chiederne la rettifica. In generale, per cambiare o modificare i propri dati personali, potete utilizzare i seguenti metodi nella app Hello smart:

Cliccando su "Le mie" - "Impostazioni" - "Informazioni personali", è possibile aggiornare il proprio avatar, modificare il nickname, la firma, il genere, la data di nascita, l'utilizzo (acquisto) dell'area auto, gli hobby, il numero di cellulare e modificare o aggiungere l'indirizzo di consegna. Potete sempre contattarci tramite eu.dataprotection@smart.com.

Diritto alla cancellazione

Potete cancellare il vostro account visitando il Portale Self Care. Potete anche contattare il nostro Centro Servizio Clienti (i dettagli di contatto sono disponibili nella precedente sezione I). Quando cancellate il vostro account (tramite il Portale Self Care o contattando il nostro Centro Servizio Clienti) saranno cancellati tutti i dati che siamo legalmente obbligati a conservare. Verrete informati sul processo di cancellazione.

Per ulteriori informazioni, siamo obbligati a cancellare immediatamente i vostri dati personali qualora si sia in presenza di uno dei seguenti motivi:

• I vostri dati personali non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.

• State revocando il vostro consenso e non esistono altri motivi legali per il trattamento di tali dati.

• State presentando un'obiezione (si veda sotto) al trattamento dei dati.

• I vostri dati personali sono stati trattati illegalmente.

• La cancellazione dei vostri dati personali è necessaria per adempiere un obbligo previsto dal diritto dell'UE o dal diritto degli Stati membri.

Diritto alla limitazione

Avete il diritto di richiedere la limitazione del trattamento dei dati quando si verifica una delle seguenti condizioni:

• contestate l'esattezza dei dati personali,

• il trattamento dei dati è illegale, ma voi non acconsentite alla cancellazione dei dati personali, richiedendo invece una limitazione del loro utilizzo,

• non abbiamo più bisogno dei dati personali ai fini del trattamento, ma voi avete bisogno dei dati per stabilire, esercitare o difendere rivendicazioni legali; oppure

• vi siete opposti al trattamento (vedi sotto) e non è ancora chiaro se il nostro legittimo interesse prevarrà.

Se volete richiedere una limitazione del trattamento dei vostri dati personali, potete contattare il nostro Centro Servizi Clienti (v. i dettagli di contatto nella sezione I) o il vostro Agente smart locale. È possibile inoltre limitare/gestire i propri dati tramite le impostazioni sulla privacy del Portale Self Care.

Diritto alla portabilità dei dati

Se desiderate ricevere i dati personali che ci avete fornito in un formato strutturato, comunemente utilizzato e leggibile da una macchina, potete contattare smart EU o il vostro agente smart locale. Potete anche chiedere che i dati vengano trasferiti ad un altro titolare del trattamento, senza che vi sia alcuna interferenza da parte nostra, a condizione che:

• il trattamento si basi sul consenso concesso ai sensi dell'art. 6 (1) lettera a del GDPR o dell'art. 9 (2) lettera a del GDPR o su un adempimento del contratto ai sensi dell'art. 6 (1) lettera b del GDPR; e

• il trattamento venga effettuato con metodi automatizzati.

Nell'esercizio di questo diritto, potete richiedere che i dati personali che vi riguardano siano trasferiti direttamente da noi a un altro titolare del trattamento, nella misura in cui ciò sia tecnicamente fattibile e non violi le libertà e i diritti di qualsiasi altra persona.

Diritto di opposizione

Avete il diritto di opporvi al nostro trattamento dei vostri dati personali a meno che non sia basato su uno dei seguenti motivi:

• il trattamento dei vostri dati personali da parte nostra è necessario per l'adempimento di un compito di interesse pubblico o per l'esercizio di un'autorità pubblica che ci è stata delegata; oppure

• il trattamento è necessario per salvaguardare il nostro interesse legittimo o l'interesse legittimo di un terzo, nella misura in cui i vostri interessi o diritti fondamentali che richiedono la protezione dei vostri dati personali non prevalgano.

Il diritto di opposizione si applica anche alla profilazione basata su questi processi.

Se i dati personali che vi riguardano vengono trattati per finalità di marketing diretto, avete il diritto di opporvi al trattamento dei vostri dati personali per tali finalità di marketing. Ciò vale anche per la profilazione nella misura in cui sia associata a tale marketing diretto.

Avete inoltre il diritto, per motivi derivanti dalla vostra particolare situazione personale, di opporvi al trattamento dei vostri dati personali da parte nostra per scopi di ricerca scientifica o storica o per fini statistici, a meno che tale trattamento non sia necessario per l'esecuzione di un compito di interesse pubblico.

Se volete opporvi al trattamento dei vostri dati personali, potete contattare il nostro Centro Servizi Clienti (v. i dettagli di contatto nella sezione I) o il vostro Agente smart locale.

Diritto di revoca del consenso

L'utente può revocare il proprio consenso in qualsiasi momento con effetto per il futuro. Tale decisione non ha effetti sul trattamento dei vostri dati avvenuto prima della revoca del consenso.

Se desiderate esercitare uno dei diritti sopra elencati, potete contattarci via e-mail all'indirizzo eu. dataprotection@smart.com. Al ricevimento della vostra richiesta, potremmo innanzitutto verificare la vostra identità e chiedervi di fornire le informazioni necessarie per l'autenticazione.

Autorizzazioni per dispositivi mobili

Potete modificare o revocare l'autorizzazione al trattamento dei vostri dati personali in qualsiasi momento. Potete apportare modifiche attraverso il vostro dispositivo hardware o revocare definitivamente l'autorizzazione a continuare a raccogliere le informazioni personali cancellando il vostro account.

Diritto di presentare un reclamo

Se ritenete che il trattamento dei vostri dati personali violi i requisiti di legge, avete il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati competente (art. 77 GDPR). La nostra autorità di controllo responsabile della protezione dei dati è:

Commissario di Stato per la protezione dei dati e la libertà di informazione nel Baden-Württemberg

Indirizzo: Lautenschlagerstraße 20, D- 70173 Stuttgart (Germania)

Indirizzo postale: Postfach 10 29 32, 70025 Stuttgart (Germania)

Telefono: +49 711/61 55 41-0

E-mail: poststelle@lfdi.bwl.de

https://www.baden-wuerttemberg.datenschutz.de/online-beschwerde/

Potete anche presentare un reclamo presso la vostra autorità di controllo locale.

XI. CANCELLAZIONE DELL'ACCOUNT

Potete cancellare l'account smart in qualsiasi momento. Potete farlo sul nostro sito web accedendo a "Le mie" - "Impostazioni" - "Elimina account" nella pagina dell'account "smart"; in alternativa, potete contattare il nostro team Customer Engagement per farvi assistere nella cancellazione.

Una volta eliminato l'account smart, non sarete più in grado di accedere e utilizzare i prodotti e i servizi per gli utenti. Cancelleremo tutte le informazioni sul vostro account (comprese le relative informazioni associate a terzi), salvo diversa disposizione di legge. Procedete quindi con cautela.

XII. TRASMISSIONE DEI DATI A DESTINATARI AL DI FUORI DELL'UE E DEL SEE

Quando ci si avvale di fornitori di servizi e si condividono i dati con terzi, i dati personali possono essere trasferiti a destinatari in Paesi al di fuori dell'UE e del SEE (Islanda, Liechtenstein e Norvegia) e trattati in tali luoghi, in particolare in Cina, Stati Uniti e India.

Siamo, ad esempio, tenuti a condividere i dati (ad es. il numero di identificazione del veicolo (VIN)) con il produttore smart Automobile Co. Ltd, No. 859, Binhai 4th Rd, Hangzhou Bay New District, Ningbo, Zhejiang ProFINce, Rep. Pop. Cinese, inclusi, laddove applicabile, i fornitori di assistenza del produttore, per quanto necessario a evadere le richieste di responsabilità sul prodotto e di garanzia, per il monitoraggio della sicurezza informatica, nonché in casi particolari di richieste di risoluzione di problemi.

Nei seguenti Paesi, dal punto di vista dell'UE, esiste un livello adeguato di protezione dei dati personali (la cosiddetta "adeguatezza"), in conformità con gli standard dell'UE: Andorra, Argentina, Canada (limitatamente alle organizzazioni commerciali), Isole Faroe, Guernsey, Israele, Isola di Man, Giappone, Jersey, Nuova Zelanda, Repubblica di Corea, Svizzera, Regno Unito, Stati Uniti (limitatamente alle organizzazioni commerciali inserite nel quadro di Protezione dei dati UE-USA) e Uruguay. Concordiamo con i destinatari di altri Paesi sull'utilizzo di clausole contrattuali standard dell'UE, norme vincolanti d'impresa o altri strumenti applicabili (se presenti) e adottiamo appropriate misure tecniche e organizzative, quali la pseudonimizzazione e l'anonimizzazione dei dati per creare un "livello di protezione adeguato" in base ai requisiti di legge. Per ulteriori informazioni, contattateci all'indirizzo: eu.dataprotection@smart.com.

XIII. AGGIORNAMENTI DELLA PRESENTE DICHIARAZIONE SULLA PRIVACY

Possiamo di quando in quando cambiare e modificare la presente Dichiarazione sulla Privacy, per esempio a seguito di aggiornamenti dei nostri prodotti e servizi e di aggiornamenti a leggi e normative di interesse. Notificheremo ai nostri utenti qualsiasi modifica significativa alla presente Dichiarazione sulla Privacy, ma in tal caso chiederemo anche di rileggere di volta in volta la presente Dichiarazione sulla Privacy.

Ultimo aggiornamento: Settembre 2026

smart Europe GmbH Dichiarazione sulla Privacy

I. Informazioni generali

II. COME RACCOGLIAMO E UTILIZZIAMO I DATI PERSONALI

1. IN CASO DI UTILIZZO DEL NOSTRO SITO WEB

1.1. Cookie

1.1.1. Utilizziamo i seguenti tipi di cookie:

2. QUANDO UTILIZZATE I NOSTRI CANALI DI SOCIAL MEDIA

3. QUANDO SI REGISTRA UN ACCOUNT

4. QUANDO PRENOTATE UN TEST DRIVE O UN APPUNTAMENTO

5. QUANDO ACQUISTATE UN VEICOLO O ALTRI PRODOTTI O SERVIZI

6. QUANDO UTILIZZATE L'APP HELLO SMART

III.QUANDO UTILIZZATE SERVIZI DIGITALI A BORDO DEL VEICOLO

1. Autenticazione e registrazione della scheda SIM del veicolo

2. Funzioni remote del veicolo

Servizi digitali tramite l'Unità Centrale Digitale (DHU)

IV. ALTRI COMPONENTI DEL VEICOLO

V. QUANDO CI CONTATTATE

VI. ASSISTENZA CLIENTI E SERVIZI POST-VENDITA

1. Assistenza e supporto clienti generale

2. Strumenti di assistenza clienti basati su intelligenza artificiale

3. Richiami e azioni tecniche

VII. PER PRODOTTI E SERVIZI PERSONALIZZATI E PER IL MARKETING

VIII. PER IL MIGLIORAMENTO DI PRODOTTI E SERVIZI

IX. EU DATA ACT

X. COME ESERCITARE I VOSTRI DIRITTI IN QUALITÀ DI INTERESSATI

XI. CANCELLAZIONE DELL'ACCOUNT

XII. TRASMISSIONE DEI DATI A DESTINATARI AL DI FUORI DELL'UE E DEL SEE

XIII. AGGIORNAMENTI DELLA PRESENTE DICHIARAZIONE SULLA PRIVACY