In conformità con quanto stabilito dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (di seguito, il " GDPR " o “ Regolamento ”) nonché dal D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali, di seguito “ Codice Privacy ”), come modificato dal D.Lgs. 101/2018 ss., attraverso la presente Informativa sulla privacy Vi forniamo le informazioni relative alla raccolta ed al trattamento dei Vostri dati personali, ai sensi e per gli effetti degli articoli 13 e 14 del Regolamento medesimo.
- Chi è il Titolare del trattamento dei Suoi dati personali?
- Che tipologia di dati personali vengono raccolti e trattati?
- Per quale finalità e su quale base giuridica trattiamo i Suoi Dati Personali?
- A) Navigazione sul Sito Internet del Titolare
- B) Erogazione dei servizi di noleggio a lungo termine offerti da REVEL tramite il Sito Internet (di seguito, “Servizi”)
- C) Informativa privacy candidati per posizioni lavorative in REVEL
- Per quanto tempo conserveremo i Suoi Dati?
- A chi comunicheremo i vostri dati?
- Trasferimenti internazionali di dati
- Quali sono i Suoi diritti quando ci fornisce i Suoi dati?
Chi è il Titolare del trattamento dei Suoi dati personali?
Il trattamento dei Suoi dati personali potrà essere effettuato da REVEL ITALY S.r.l. (C.F. e P.IVA 14641840963) , con sede legale in 20123 - Milano (MI), Piazzale Luigi Cadorna 2 (di seguito, "REVEL " o “ Titolare ”), soggetto Titolare del trattamento e proprietario del sito internet https://driverevel.com/it/it ; in ogni caso, l'interessato sarà informato al momento della raccolta dei dati dell'ente che agisce in qualità di Titolare del trattamento.
Contitolare del trattamento dei dati è DRIVE REVEL, SL , società capogruppo di diritto spagnolo, con sede legale in 28014 – Madrid, Carrera de San Jerónimo 15 (Spagna), Codice NIF B-13850896 (unitamente a REVEL di seguito anche “ Titolare ”).
Contatto del Responsabile della Protezione dei Dati (“DPO”): dpo@driverevel.com
Che tipologia di dati personali vengono raccolti e trattati?
Nell’ambito della Sua navigazione, nella sua qualità di utente, sul sito internet di REVEL (https://driverevel.com/it/it - di seguito, “ Sito Internet ” o “ Sito ”), il Titolare potrà trattare e raccogliere dati personali a Lei direttamente o indirettamente riferibili e che permettono di identificarLa o renderLa identificabile (di seguito i “ Dati Personali ” o anche i “ Dati ”).
In particolare, i Dati Personali che possono formare oggetto di trattamento da parte del Titolare del Trattamento sono i seguenti:
- Dati di navigazione e Cookie (come descritti nella successiva Sezione A);
- Dati Personali forniti volontariamente dall’utente e/o da parti terze per l’erogazione del servizio di noleggio (come descritti nella successiva Sezione B);
- Dati Personali forniti volontariamente dall’utente e/o da parti terze per candidature a posizioni di lavoro (come descritti nella Sezione C).
Per quale finalità e su quale base giuridica trattiamo i Suoi Dati Personali?
Nell’ambito della Sua navigazione sul Sito, oltre che nella fase precontrattuale e/o di esecuzione dell’eventuale contratto concluso con REVEL, il Titolare potrà raccogliere e trattare diverse categorie di Dati a Lei riferibili, per perseguire le finalità e secondo le basi giuridiche di seguito specificate.
A) Navigazione sul Sito Internet del Titolare
Quando Lei, in qualità di utente, accede tramite il Suo dispositivo elettronico al Sito Internet ed eventualmente domanda l’erogazione dei servizi ivi offerti da Revel, il Sito medesimo potrebbe raccogliere automaticamente determinate informazioni su tali visite. Alcune di queste informazioni, la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di internet, sono considerate quali Dati Personali in alcuni paesi appartenenti allo Spazio Economico Europeo. Si tratta di informazioni che non sono raccolte per essere associate a soggetti interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano:
- gli indirizzi IP;
- i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito;
- gli indirizzi in notazione URI ( Uniform Resource Identifier ) delle risorse richieste;
- l'orario della richiesta;
- il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta;
- il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.);
- altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
I dati potrebbero essere utilizzati anche per l'accertamento di responsabilità in caso di eventuali reati informatici ai danni del Sito Internet: salva questa eventualità, allo stato i dati sui contatti web persistono, in relazione ai Cookie attivi, secondo le modalità e i tempi indicati nell’Informativa sui Cookie. Per i dettagli in merito all’uso dei Cookie e per conoscere la politica sugli stessi adottata dal Titolare nonché sulle modalità con cui Lei potrà controllarli, La invitiamo a consultare l’Informativa sui Cookie al seguente link.
B) Erogazione dei servizi di noleggio a lungo termine offerti da REVEL tramite il Sito Internet (di seguito, “Servizi”)
Gestione dei Servizi di noleggio a lungo termine di autoveicoli: Dati forniti volontariamente dall’interessato
- Fase di registrazione e identificazione del cliente
- Origine e finalità della raccolta e del trattamento:
- Origine : forniti direttamente dall’interessato, tramite la compilazione del modulo di richiesta di erogazione dei Servizi durante la navigazione sul Sito del Titolare.
- Finalità: i Dati sono raccolti e trattati per consentire la registrazione dell'utente sulla piattaforma presente sul Sito, al fine di erogare i Servizi richiesti dall’interessato. Detti Servizi comprendono l'assistenza prestata da REVEL all’utente in fase precontrattuale, tramite chiamate telefoniche, e-mail e/o WhatsApp, ai contatti indicati dall’interessato medesimo.
- Base giuridica e periodo di conservazione:
- Base giuridica: Art. 6, par. 1, lett. b), GDPR, trattamento necessario per l’esecuzione delle misure precontrattuali adottate su richiesta dell’interessato ai fini dell’erogazione dei Servizi o l’esecuzione del contratto di noleggio di cui lo stesso interessato è parte.
- Periodo di conservazione : i presenti Dati Personali saranno conservati per l’intera durata del rapporto contrattuale e, in ogni caso, per un periodo ricompreso tra 5 e 10 anni (termine di prescrizione legale dei diritti nascenti dal contratto) dopo la cessazione del rapporto.
- Categorie di Dati e modalità di trattamento:
- Dati identificativi : quali, nome, cognome e documenti identificativi dell’interessato (ad es., carta d'identità e/o passaporto);
- Dati di contatto : quali, numero telefono, indirizzo e-mail dell’interessato;
- Dati economici : quali, carta di credito, conto corrente bancario intestati all’interessato.
- Modalità di trattamento : i Dati sono trattati dal Titolare con strumenti informatici e telematici, mediante sistemi di gestione clienti (CRM) e piattaforme digitali accessibili al personale autorizzato. I Dati sono protetti mediante misure tecniche e organizzative adeguate (Art. 32 GDPR), inclusi sistemi di autenticazione, cifratura e controllo degli accessi.
- Fase di valutazione della solvibilità del cliente
- Origine e finalità della raccolta e del trattamento:
- Origine: forniti direttamente dall’interessato, anche attraverso sistemi comuni di informazione creditizia e fornitori di scoring creditizio gestiti da soggetti terzi.
- Finalità: i Dati sono raccolti e trattati per verificare la solvibilità dell’utente, attraverso un'analisi delle informazioni economiche e finanziarie dell’utente medesimo, oltre che l’assenza di rischi di frode. In particolare, l’utente potrà caricare direttamente sul Sito la documentazione attestante la propria situazione reddituale (ad es., ultime buste paga o dichiarazioni dei redditi). Alternativamente, a discrezione dell’utente e previo consenso dello stesso, questi potrà fornire i propri dati reddituali tramite accesso diretto al proprio conto corrente bancario, mediante apposito software fornito da parti terze (sul punto, si rimanda alla successiva tabella “Dati forniti indirettamente da parti terze”).
- Base giuridica e periodo di conservazione:
- Base giuridica: Art. 6, par. 1, lett. a), GDPR, ossia il previo consenso esplicito dell’interessato, con riferimento all’accesso al proprio conto corrente bancario ed il conseguente trattamento dei Dati economici e finanziari ivi contenuti; Art. 6, par. 1, lett. b), GDPR, trattamento necessario per l’esecuzione delle misure precontrattuali adottate su richiesta dell’interessato ai fini dell’erogazione dei Servizi o l’esecuzione del contratto di noleggio di cui lo stesso interessato è parte; Art. 6, par. 1, lett. f), GDPR, ossia il legittimo interesse di REVEL( * ).
- Periodo di conservazione : i Dati Personali saranno conservati per l’intera durata del rapporto contrattuale e, in ogni caso, per un periodo ricompreso tra 5 e 10 anni (termine di prescrizione legale dei diritti nascenti dal contratto) dopo la cessazione del rapporto. I Dati economici e reddituali derivanti dall’accesso diretto al conto corrente mediante il software di parti terze verranno conservati nei termini indicati nella successiva tabella “Dati forniti indirettamente da parti terze”.
- Categorie di Dati e modalità di trattamento:
- Dati identificativi : quali, nome, cognome e documenti identificativi dell’interessato (ad es., carta d'identità e/o passaporto), nonché patente di guida necessaria per erogare il Servizio di noleggio ai sensi di legge.
- Dati di contatto : quali, ad es., numero di telefono, indirizzo e-mail dell’interessato.
- Dati economici e finanziari : quali, dati della carta di credito, buste paga dell’interessato e, previo consenso dell’interessato, accesso al conto corrente bancario, informazioni creditizie.
- Modalità di trattamento : i Dati sono trattati dal Titolare con strumenti informatici e telematici, mediante sistemi di gestione clienti (CRM) e piattaforme digitali accessibili al personale autorizzato. Il trattamento dei Dati economici e finanziari può avvenire anche mediante strumenti automatizzati forniti da soggetti terzi, che analizzano dati finanziari e restituiscono indicatori di affidabilità. Non vengono conservati dati finanziari grezzi oltre il tempo strettamente necessario. Possono essere utilizzati processi decisionali automatizzati; in tal caso è garantito il diritto all’intervento umano, alla contestazione e all’espressione della propria opinione (Art. 22 GDPR). In ogni caso, i Dati sono protetti mediante misure tecniche e organizzative adeguate (Art. 32 GDPR), inclusi sistemi di autenticazione, cifratura e controllo degli accessi.
- ( * ) Il legittimo interesse di REVEL è garantire la sicurezza nella negoziazione e futura erogazione dei Servizi, attraverso il rispetto degli standard interni di sicurezza e la valutazione della solvibilità del cliente. Un risultato negativo delle presenti verifiche comporterà il rifiuto di erogazione del Servizio da parte di REVEL, al fine di prevenire frodi ed evitare insolvenze che potrebbero generare un indebitamento eccessivo e/o un danno economico per l’utente medesimo.
- Fase di valutazione dell’identità del cliente
- Origine e finalità della raccolta e del trattamento:
- Origine: forniti direttamente dall’interessato durante la fase precontrattuale propedeutica all’erogazione dei Servizi.
- Finalità: verifica dell'identità dell’utente a fini precontrattuali oltre che per prevenire il rischio di frode. La verifica dell’identità avviene mediante sistemi automatizzati che confrontano l’immagine del volto dell’utente con quella presente nei documenti caricati (c.d. “ riconoscimento facciale ”), previo consenso espresso dell’interessato. Durante questo processo, REVEL effettua anche un'analisi della documentazione trasmessa dall’interessato (ad esempio, la patente di guida in corso di validità), attraverso la quale viene valutato il rischio di erogazione del Servizio nei confronti del cliente medesimo e/o dei conducenti da questi indicati.
- Base giuridica e periodo di conservazione:
- Base giuridica: Art. 6, par. 1, lett. b) GDPR, trattamento necessario per l’esecuzione delle misure precontrattuali adottate su richiesta dell’interessato ai fini dell’erogazione dei Servizi o l’esecuzione del contratto di noleggio di cui lo stesso interessato è parte; Art. 6, par. 1, lett. c), GDPR, ossia per consentire il rispetto degli obblighi di legge cui è tenuta REVEL; Art. 6, par. 1, lett. f), GDPR, ossia il legittimo interesse di REVEL( * ).
- Periodo di conservazione : i presenti Dati Personali saranno conservati per l’intera durata del rapporto contrattuale e, in ogni caso, periodo ricompreso tra 5 e 10 anni (termine di prescrizione legale dei diritti nascenti dal contratto) dopo la cessazione del rapporto, salvo i Dati biometrici che saranno conservati per un periodo di 3 mesi.
- Categorie di Dati e modalità di trattamento:
- Dati identificativi : quali, nome, cognome e documenti identificativi dell’interessato (ad es., carta d'identità e/o passaporto), nonché patente di guida.
- Dati di contatto : quali, ad es., numero di telefono, indirizzo e-mail dell’interessato.
- Dati biometrici: c.d. riconoscimento facciale, necessari per verificare l’identità dell’interessato. In mancanza, REVEL non potrà garantire l’erogazione del Servizio.
- Modalità di trattamento : i Dati sono trattati dal Titolare con strumenti informatici e telematici, mediante sistemi di gestione clienti (CRM) e piattaforme digitali accessibili al personale autorizzato. Il trattamento dei Dati biometrici avviene mediante sistemi automatizzati di riconoscimento facciale (“ face matching ”) che generano template biometrici. Tali dati non sono conservati oltre il tempo necessario alla verifica dell’identità e sono protetti mediante tecniche di cifratura e accesso limitato. Non è prevista conservazione permanente dell’immagine biometrica. In ogni caso, i Dati sono protetti mediante misure tecniche e organizzative adeguate (Art. 32 GDPR), inclusi sistemi di autenticazione, cifratura e controllo degli accessi. I Dati identificativi dell’utente potranno essere trasmessi alle Autorità competenti per assolvere agli obblighi di comunicazione previsti per legge, anche mediante le piattaforme digitali messe a disposizione dalla Pubblica Amministrazione (ad es., Portale Cargos della Polizia di Stato).
- () Il legittimo interesse di REVEL è quello di prevenire comportamenti fraudolenti nella stipulazione dei contratti online e mitigare i comportamenti di riciclaggio di denaro, utilizzando dati che potrebbero essere considerati riservati per l’utente (vedi il considerando 47 del Regolamento). L'individuazione di questo tipo di comportamenti impedirà la stipula di contratti, migliorando la sicurezza e la qualità dei Servizi offerti da REVEL.*
- Fase di esecuzione del contratto e gestione del Servizio: richieste dei clienti e gestione insoluti
- Origine e finalità della raccolta e del trattamento:
- Origine: forniti direttamente dall’interessato durante la fase di stipulazione e di esecuzione del contratto di noleggio.
- Finalità: gestione dei Servizi erogati all’utente, comprensivi delle seguenti attività:
- assistere l’utente in caso di incidenti, nonché riscontrare le richieste di informazioni da parte dell’utente medesimo; la presente attività potrebbe comportare l'uso della registrazione delle chiamate, al fine di consentire la verifica da parte di REVEL dei Servizi erogati dal proprio personale e garantire la qualità degli stessi, oltre che per tutelare i propri diritti;
- erogare il servizio di consegna e ritiro dei veicoli;
- fornire veicoli sostitutivi o temporanei, ove previsto;
- gestire i mancati pagamenti del Servizio da parte del cliente e, dunque, tutelare il proprio diritto di credito (attività di recupero credito).
- Base giuridica e periodo di conservazione:
- Base giuridica: Art. 6, par. 1, lett. b) GDPR, trattamento necessario per l’esecuzione del contratto di noleggio di cui l’interessato è parte; Art. 6, par. 1, lett. f), GDPR, ossia il legittimo interesse di REVEL a tutelare il proprio diritto di credito per il caso di omessi pagamenti da parte del cliente.
- Periodo di conservazione : i presenti Dati Personali saranno conservati per l’intera durata del rapporto contrattuale e, in ogni caso, per periodo ricompreso tra 5 e 10 anni (termine di prescrizione legale dei diritti nascenti dal contratto) dopo la cessazione del rapporto.
- Categorie di Dati e modalità di trattamento:
- Dati identificativi : quali, nome, cognome, carta d'identità/passaporto, patente di guida.
- Dati di contatto : quali, numero di telefono, indirizzo e-mail dell’interessato.
- Dati vocali e contenuto delle comunicazioni : quali la registrazione della voce del cliente per: (i) fornire assistenza e gestire le richieste relative ai Servizi; (ii) documentare le comunicazioni intercorse con REVEL; (iii) migliorare la qualità dei Servizi offerti; nonché (iv) verificare e valutare l’operato del personale di REVEL.
- Dati economici e finanziari : quali, dati della carta di credito, buste paga dell’interessato e, previo consenso dell’interessato, accesso al conto corrente bancario, informazioni creditizie.
- Modalità di trattamento : i Dati sono trattati dal Titolare con strumenti informatici e telematici, mediante sistemi di gestione clienti (CRM) e piattaforme digitali accessibili al personale autorizzato. Le registrazioni delle telefonate sono effettuate mediante sistemi di call center e conservate in ambienti sicuri con accesso limitato. Le chiamate sono registrate solo previa informativa preventiva e possibilità di opt-out o utilizzo di canali alternativi. In ogni caso, i Dati sono protetti mediante misure tecniche e organizzative adeguate (Art. 32 GDPR), inclusi sistemi di autenticazione, cifratura e controllo degli accessi.
- Fase di esecuzione del contratto e gestione del Servizio: verifiche sull’uso del veicolo da parte del cliente
- Origine e finalità della raccolta e del trattamento:
- Origine: forniti direttamente dall’interessato e raccolti automaticamente tramite dispositivi installati sul veicolo oggetto del Servizio.
- Finalità: i Dati sono trattati per:
- garantire la sicurezza del veicolo, inclusa la possibilità di localizzazione e blocco da remoto in caso di furto, frode o mancato pagamento dei Servizi;
- prevenire utilizzi illeciti del veicolo;
- gestire il rapporto contrattuale e tutelare i diritti del Titolare;
- analizzare in forma aggregata l’utilizzo del Servizio al fine di migliorarne l’efficienza (senza monitoraggio individuale continuativo, salvo quanto strettamente necessario per le finalità sopra indicate).
- Base giuridica e periodo di conservazione:
- Base giuridica: Art. 6, par. 1, lett. b), GDPR, trattamento necessario per l’esecuzione del contratto di noleggio di cui l’interessato è parte; Art. 6, par. 1, lett. c), GDPR, ossia per consentire il rispetto degli obblighi di legge cui è tenuta REVEL e/o i proprietari dei veicoli; Art. 6, par. 1, lett. f), GDPR, ossia il legittimo interesse di REVEL e dei soggetti proprietari dei veicoli, con particolare riferimento alla tutela del patrimonio aziendale, alla prevenzione delle frodi e alla sicurezza dei beni(*).
- Periodo di conservazione : i Dati saranno conservati per l’intera durata del rapporto contrattuale e, in ogni caso, per periodo ricompreso tra 5 e 10 anni (termine di prescrizione legale dei diritti nascenti dal contratto) dopo la cessazione del rapporto.
- Categorie di Dati e modalità di trattamento:
- Dati identificativi : quali, nome, cognome, carta d'identità/passaporto, patente di guida.
- Dati di contatto : quali, numero di telefono, indirizzo e-mail dell’interessato.
- Dati di Geolocalizzazione del veicolo.
- Dati di Telemetria : quali, ad esempio, lo stato del veicolo, l’utilizzo dello stesso.
- Modalità di trattamento : i Dati sono trattati dal Titolare con strumenti informatici e telematici, mediante sistemi di gestione clienti (CRM) e piattaforme digitali accessibili al personale autorizzato. La geolocalizzazione avviene tramite dispositivi GPS installati sui veicoli e può essere attiva durante l’utilizzo del mezzo o in caso di eventi specifici (ad esempio, anomalie, mancato pagamento, segnalazione di furto, ecc.). L’accesso è limitato a personale autorizzato. In ogni caso, i Dati sono protetti mediante misure tecniche e organizzative adeguate (Art. 32 GDPR), inclusi sistemi di autenticazione, cifratura e controllo degli accessi.
- () Il legittimo interesse di REVEL è quello di controllare la flotta di veicoli per garantire la sicurezza dei beni e il rispetto del rapporto contrattuale in caso di mancati pagamenti e inadempienze nell'uso. Questo trattamento, che può includere la geolocalizzazione dei veicoli, consente di agire rapidamente in situazioni di emergenza o tentativi di furto o commissione di illeciti, anche a fini probatori, oltre che a tutela di REVEL contro eventuali frodi o attività illecite. Per quanto riguarda la sicurezza dei Dati, i rischi sono stati mitigati limitando l'accesso ai Dati medesimi e circoscrivendo la finalità a un approccio operativo, nel rispetto dei principi di proporzionalità e minimizzazione previsti dagli artt. 5 e 25 del GDPR.*
- Fase di esecuzione del contratto e gestione del Servizio: sanzioni durante il noleggio
- Origine e finalità della raccolta e del trattamento:
- Origine : forniti dall’utente e/o dalla Pubblica Amministrazione e/o Autorità competenti (ad es. giudiziarie) e/o dai proprietari dei veicoli oggetto del Servizio.
- Finalità: gestione delle violazioni al Codice della Strada verificatesi durante il contratto di noleggio.
- Base giuridica e periodo di conservazione:
- Base giuridica: Art. 6, par. 1, lett. c), GDPR, ossia per consentire il rispetto degli obblighi di legge cui è tenuta REVEL e/o i proprietari dei veicoli.
- Periodo di conservazione: i Dati saranno conservati per 10 anni dalla notifica della violazione al Codice della Strada, ovvero per il periodo necessario a garantire la tutela dei diritti di REVEL e/o del proprietario del veicolo.
- Categorie di Dati e modalità di trattamento:
- Dati identificativi : nome, cognome, carta d'identità e/o passaporto, patente di guida.
- Dati di contatto : numero di telefono, indirizzo e-mail.
- Dati relativi alla violazione del Codice della Strada e/o altre norme applicabili contestata al cliente.
- Modalità del trattamento : i Dati sono trattati mediante strumenti informatici e sistemi gestionali dedicati alla gestione amministrativa e legale delle violazioni, nonché tramite interazioni con enti pubblici e autorità competenti. Il trattamento avviene esclusivamente per le finalità di gestione delle sanzioni e degli adempimenti normativi, con accesso limitato al personale autorizzato e ai soggetti esterni coinvolti (es. organi di polizia, autorità pubbliche, enti locali e/o statali, consulenti legali), ove necessario. In ogni caso, i Dati sono protetti mediante misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, tra cui sistemi di autenticazione, tracciamento degli accessi e protezione dei dati trasmessi.
- Valutazione della soddisfazione del cliente rispetto al Servizio
- Origine e finalità della raccolta e del trattamento:
- Origine: forniti direttamente dall’utente.
- Finalità: valutare la qualità dei Servizi offerti da REVEL, migliorare l'esperienza dell’utente, monitorare le interazioni con il servizio clienti e gestire eventuali reclami o contestazioni da parte degli utenti, anche mediante registrazione delle telefonate e raccolta di feedback del cliente (sondaggi, recensioni, ecc.).
- Base giuridica e periodo di conservazione:
- Base giuridica: Art. 6, par. 1, lett. f), GDPR, ossia il legittimo interesse di REVEL(*).
- Periodo di conservazione: i Dati saranno conservati come segue:
- al fine di valutare la qualità del servizio, per un periodo di 6 mesi;
- in caso di reclami da parte dell’utente, per un periodo di 5 anni dopo la cessazione del rapporto.
- Categorie di Dati e modalità di trattamento:
- Dati identificativi : nome, cognome, carta d'identità e/o passaporto, patente di guida.
- Dati di contatto : numero di telefono, indirizzo e-mail.
- Dati vocali e contenuto delle comunicazioni : quali la registrazione della voce del cliente, il contenuto dei feedback e/o le recensioni trasmesse dal cliente.
- Modalità di trattamento : i Dati sono trattati dal Titolare con strumenti informatici e telematici, mediante sistemi di gestione clienti (CRM) e piattaforme digitali accessibili al personale autorizzato. Inoltre, il trattamento avviene mediante strumenti automatizzati (email, notifiche push , CRM marketing), con logiche non invasive e nel rispetto delle preferenze espresse dall’interessato. Le registrazioni delle telefonate sono effettuate mediante sistemi di call center e conservate in ambienti sicuri con accesso limitato. Le chiamate sono registrate solo previa informativa preventiva e possibilità di opt-out o utilizzo di canali alternativi. In ogni caso, i Dati sono protetti mediante misure tecniche e organizzative adeguate (Art. 32 GDPR), inclusi sistemi di autenticazione, cifratura e controllo degli accessi.
- () Il legittimo interesse di REVEL consiste nel valutare il livello di soddisfazione dei clienti in merito alla loro esperienza durante la vigenza del contratto di noleggio e la fornitura dei Servizi, ciò, al fine di individuare possibili azioni per migliorare la qualità dei Servizi offerti. Il trattamento consente, altresì, di identificare le aree di miglioramento nelle interazioni con i clienti ed il customer service . Allo stesso modo, in caso di reclami o contestazioni da parte degli utenti, il legittimo interesse di Revel consiste nel tutelare i propri diritti e dimostrare il proprio puntuale adempimento agli obblighi assunti nei confronti dell’utente.*
- Comunicazioni commerciali ai clienti (c.d. soft spam )
- Origine e finalità della raccolta e del trattamento:
- Origine: forniti direttamente dall’interessato.
- Finalità: invio di comunicazioni commerciali (tramite email, App e/o Sito) relative a prodotti o Servizi analoghi a quelli già erogati al cliente.
- Base giuridica e periodo di conservazione:
- Base giuridica: Art. 6, par. 1, lett. f), GDPR e Art. 130, co. 4, Codice Privacy, ossia il legittimo interesse di REVEL(*).
- Periodo di conservazione: i Dati saranno conservati per 1 anno dalla cessazione del rapporto contrattuale.
- Categorie di Dati e modalità di trattamento:
- Dati identificativi : nome, cognome, carta d'identità e/o passaporto, patente di guida.
- Dati di contatto : numero di telefono, indirizzo e-mail.
- Dati vocali e contenuto delle comunicazioni : quali la registrazione della voce del cliente, il contenuto dei feedback e/o le recensioni trasmesse dal cliente.
- Modalità di trattamento : il trattamento avviene mediante strumenti informatici e automatizzati (es. email, comunicazioni tramite App o Sito), limitatamente all’invio di comunicazioni relative a prodotti o Servizi analoghi a quelli già erogati al cliente. Le comunicazioni sono gestite in modo non invasivo e nel rispetto del diritto di opposizione, che può essere esercitato in qualsiasi momento tramite le modalità indicate in ciascuna comunicazione. Le registrazioni delle telefonate sono effettuate mediante sistemi di call center e conservate in ambienti sicuri con accesso limitato. Le chiamate sono registrate solo previa informativa preventiva e possibilità di opt-out o utilizzo di canali alternativi. I Dati sono trattati da personale autorizzato e mediante sistemi sicuri, con misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR (es. autenticazione, controllo accessi e protezione delle comunicazioni).
- Il legittimo interesse di REVEL nell'invio di comunicazioni commerciali a clienti con cui intrattiene o ha intrattenuto un precedente rapporto contrattuale si basa sull'articolo 130, co.4, Codice Privacy e sul considerando 47 del GDPR, che autorizza il trattamento dei Suoi Dati Personali per finalità di marketing diretto (c.d. “ soft spam ”) sulla base del legittimo interesse del Titolare, purché siano rispettati i diritti del cliente.
- Attività di marketing e promozionali
- Origine e finalità della raccolta e del trattamento:
- Origine: forniti direttamente dall'interessato e, in alcuni casi, dai partner commerciali di REVEL che partecipano alla specifica attività di promozione o marketing.
- Finalità: gestione delle azioni promozionali dei prodotti e servizi di REVEL offerti ai clienti tramite l’invio di comunicazioni promozionali, campagne di marketing e/o offerte tramite l'App REVEL, e-mail o altri canali.
- Base giuridica e periodo di conservazione:
- Base giuridica: Art. 6, par. 1, lett. a), GDPR, ossia il previo consenso esplicito dell’interessato.
- Periodo di conservazione: i Dati saranno conservati per 1 anno dalla cessazione del rapporto contrattuale intervenuto e cessato con il cliente.
- Categorie di Dati e modalità di trattamento:
- Dati identificativi : nome, cognome, carta d'identità e/o passaporto, patente di guida.
- Dati di contatto : numero di telefono, indirizzo e-mail.
- Modalità di trattamento : il trattamento dei Dati avviene mediante strumenti automatizzati (es. email, SMS, notifiche push , App e piattaforme di marketing), nel rispetto delle preferenze espresse dall’interessato e delle scelte di consenso fornite. Le comunicazioni sono gestite tramite sistemi che consentono la tracciabilità delle interazioni (es. apertura email, click), senza comportare effetti giuridici significativi per l’interessato. I Dati sono trattati da personale autorizzato e da fornitori esterni nominati responsabili del trattamento, nel rispetto delle misure di sicurezza previste dall’art. 32 GDPR (es. cifratura, controllo accessi, protezione dei sistemi).
- Attività di profilazione dell’utente e personalizzazione del Servizio
- Origine e finalità della raccolta e del trattamento:
- Origine: forniti direttamente dall'interessato.
- Finalità: analisi dell'impatto sugli utenti delle promozioni a cui hanno partecipato in relazione ai Servizi da REVEL, oltre che rispetto alla navigazione nel Sito e/o App. Questa attività può comportare profilazione dell’utente, con l'obiettivo di migliorare i Servizi e i prodotti offerti da REVEL e, in caso di consenso, la personalizzazione dei contenuti delle promozioni, dei Servizi e delle comunicazioni commerciali in base alle preferenze dell’utente medesimo.
- Base giuridica e periodo di conservazione:
- Base giuridica: Art. 6, par. 1, lett. a), GDPR, ossia il previo consenso esplicito dell’interessato.
- Periodo di conservazione : fino alla scadenza del rapporto contrattuale del cliente e, in ogni caso, fino a 12 mesi dalla cessazione dello stesso.
- Categorie di Dati e modalità di trattamento:
- Dati identificativi : nome, cognome, carta d'identità e/o passaporto, patente di guida;
- Dati di contatto : numero di telefono, indirizzo e-mail;
- Dati di navigazione: per questi dati, raccolti automaticamente dal Sito, si rimanda a quanto indicato nella precedente sezione A).
- Modalità del trattamento: i l trattamento può comportare attività di profilazione mediante strumenti automatizzati, al fine di analizzare preferenze e comportamenti. Non vengono adottate decisioni esclusivamente automatizzate con effetti giuridici significativi per l’interessato, senza adeguate garanzie.
- Azioni intraprese da REVEL nei confronti dei potenziali clienti
- Origine e finalità:
- Origine: dall'interessato stesso o da terzi che hanno interagito con l'interessato e hanno richiesto il consenso per la comunicazione dei Dati a REVEL.
- Finalità: i Dati sono raccolti e trattati per:
- gestione della trasmissione di comunicazioni commerciali, azioni e iniziative promozionali rivolte a potenziali clienti relativamente a Servizi offerti da REVEL;
- controllare la qualità dell'esperienza del potenziale cliente attraverso la registrazione delle telefonate, l'ascolto delle registrazioni in tempo reale e svolgimento di sondaggi;
- monitoraggio e analisi della navigazione degli utenti sul Sito che arrivano attraverso pagine affiliate, anche tramite la creazione di profili aggregati.
- Base di legittimazione e periodo di conservazione:
- Base giuridica: Art. 6, par. 1, lett. a), GDPR, ossia il previo consenso esplicito dell’interessato per l’invio di comunicazioni commerciali (finalità di cui alla lett. a) e per la registrazione di telefonate e sondaggi (finalità di cui alla lettera b), nonché per le attività di profilazione aggregata (finalità di cui alla lett. c); Art. 6, par. 1, lett. f), GDPR, ossia il legittimo interesse di REVEL(*)
- Periodo di conservazione: i Dati raccolti saranno conservati come segue:
- rispetto ai Dati raccolti per le finalità di cui alla lett. a), per 2 anni dalla manifestazione del consenso;
- rispetto ai Dati raccolti per le finalità di cui alla lett. b), per 1 anno dalla registrazione della chiamata e/o esecuzione del sondaggio;
- rispetto ai Dati raccolti per le finalità di cui alla lett. c), in conformità alla Informativa Cookie (consultabile al presente link).
- Categorie di dati e modalità di trattamento:
- Dati identificativi : nome, cognome, carta d'identità e/o passaporto, patente di guida;
- Dati di contatto : numero di telefono, indirizzo e-mail;
- Dati di navigazione : vedi precedente sezione A).
- Modalità del trattamento : i Dati sono trattati mediante strumenti informatici e telematici (es. CRM, piattaforme di marketing e sistemi di tracciamento web), anche con modalità automatizzate, nel rispetto dei principi di cui all’art. 5 del GDPR. Il trattamento può includere attività di analisi e segmentazione, anche mediante strumenti di profilazione non invasiva, finalizzate a migliorare l’efficacia delle comunicazioni commerciali. Le registrazioni delle telefonate sono effettuate mediante sistemi di call center e conservate in ambienti sicuri con accesso limitato. Le chiamate sono registrate solo previa informativa preventiva e possibilità di opt-out o utilizzo di canali alternativi. I Dati sono accessibili esclusivamente al personale autorizzato e a fornitori nominati responsabili del trattamento, ai sensi dell’art. 28 GDPR, e sono protetti mediante misure tecniche e organizzative adeguate (art. 32 GDPR), tra cui autenticazione, controllo degli accessi e sistemi di sicurezza informatica.
- Il legittimo interesse di REVEL consiste nell'ottimizzare la strategia commerciale attraverso l'analisi aggregata dei modelli e delle preferenze identificati dei potenziali clienti. In questo modo, REVEL può migliorare l'esperienza dell’utente attraverso l'adattamento dei Servizi e dei prodotti rispetto a gruppi di interesse definiti nella segmentazione durante l'analisi dei profili, contribuendo a migliorare l'operatività e la qualità dei prodotti e Servizi offerti.
Gestione dei Servizi di noleggio a lungo termine di autoveicoli: Dati forniti indirettamente da parti terze
- Origine, finalità:
- Origine : ove non forniti dal cliente, i Dati sono raccolti tramite fornitori terzi specializzati in servizi di verifica dell’identità e della solvibilità, ivi compresa l’Agenzia delle Entrate nonché altri fornitori di servizi accessori al noleggio.
- Finalità : verificare l’identità e valutare l’affidabilità economica del cliente, prevenire frodi e ridurre il rischio di mancato pagamento, ai fini della conclusione e gestione del contratto di noleggio. A discrezione del cliente, tali valutazioni potranno essere eseguite tramite software forniti da parti terze che, previo consenso dell’interessato, consentono l’accesso diretto al conto bancario dello stesso.
- Base giuridica e periodo di conservazione:
- Base giuridica : Art. 6, par. 1, lett. b), GDPR, trattamento necessario per l’esecuzione delle misure precontrattuali adottate su richiesta dell’interessato ai fini dell’erogazione dei Servizi o l’esecuzione del contratto di noleggio di cui lo stesso interessato è parte; Art. 6, par. 1, lett. a), GDPR, ossia il previo consenso esplicito dell’interessato, per il caso di accesso diretto al conto corrente bancario o altre banche dati; Art. 6, par. 1, lett. f), GDPR, ossia il legittimo interesse di REVEL(*).
- Periodo di conservazione : i Dati finanziari e le informazioni relative alla solvibilità del cliente sono trattati per il tempo strettamente necessario alla valutazione sulla affidabilità economica. In particolare:
- i Dati finanziari dettagliati (es. dati di conto corrente, movimenti bancari) sono conservati per un periodo limitato di 30 giorni e successivamente cancellati o anonimizzati;
- gli esiti delle verifiche e i dati strettamente necessari alla tutela dei diritti del Titolare possono essere conservati per tutta la durata del rapporto contrattuale e, successivamente, per un periodo non superiore a 10 anni, in conformità ai termini di prescrizione applicabili.
- Categorie di dati e modalità di trattamento:
- Dati identificativi : nome, cognome, carta d'identità e/o passaporto, patente di guida;
- Dati di contatto : numero di telefono, indirizzo e-mail;
- Dati finanziari e informazioni relative alla situazione economica e Dati relativi alla solvibilità e affidabilità creditizia : quali, dati della carta di credito, buste paga dell’interessato e, previo consenso dell’interessato, accesso al conto corrente bancario, informazioni creditizie.
- Modalità del trattamento : la verifica può avvenire anche mediante strumenti automatizzati forniti da soggetti terzi, che analizzano i dati disponibili e restituiscono indicatori di affidabilità. In ogni caso, i Dati sono protetti mediante misure tecniche e organizzative adeguate (Art. 32 GDPR), inclusi sistemi di autenticazione, cifratura e controllo degli accessi.
- () Il legittimo interesse di REVEL è quello di prevenire comportamenti fraudolenti nella stipulazione dei contratti online e mitigare i comportamenti di riciclaggio di denaro, utilizzando dati che potrebbero essere considerati riservati per il cliente (vedi il considerando 47 del Regolamento). L'individuazione di questo tipo di comportamenti impedirà la stipula di contratti fraudolenti, aumentando la fiducia nei Servizi e migliorando la sicurezza e la qualità dei Servizi offerti da REVEL.*
C) Informativa privacy candidati per posizioni lavorative in REVEL
Processi di selezione del personale
- Origine e finalità:
- Origine: l'interessato stesso, società di headhunter che effettuano il processo di selezione o piattaforme di selezione del personale dove vengono pubblicate le offerte.
- Finalità: gestione delle candidature in processi di selezione attuali e futuri che corrispondono al profilo del candidato. Inoltre, previo consenso dell’interessato, REVEL potrà chiedere referenze a soggetti terzi per verificare se il candidato possiede l'esperienza precedente che dichiara di avere nella specifica attività che svolgerebbe.
- Avvertenze : l’invio facoltativo, esplicito e volontario di documenti, certificati, lettere di referenze e curricula vitae mediante i canali di recruiting messi a disposizione dal Titolare del Trattamento comporta la successiva acquisizione di Dati Personali. Dall’invio di tali informazioni può potenzialmente derivare, tra l’altro, un trattamento incidentale da parte del Titolare di Dati Personali relativi a soggetti terzi. In relazione a tale ipotesi, il candidato si pone come autonomo titolare del trattamento, assumendosi, quindi, tutti gli obblighi e le responsabilità di legge.
- Base giuridica e periodo di conservazione:
- Base giuridica: Art. 6, par. 1, lett. a), GDPR, ossia il previo consenso esplicito dell’interessato; Art. 6, par. 1, lett. b), GDPR, trattamento necessario per l’esecuzione delle misure precontrattuali adottate su richiesta dell’interessato ai fini dell’erogazione dei Servizi o l’esecuzione di un contratto; Art. 6, par. 1, lett. f), GDPR, a valutare la candidatura dell’interessato.
- Periodo di conservazione : i Dati saranno conservati fino al completamento del processo di selezione a cui l’interessato si è candidato e, in ogni caso, per un periodo di 1 anno, così da consentire eventuali futuri contatti per posizioni lavorative analoghe che dovessero essere di interesse per il candidato medesimo.
- Categorie di dati e modalità di trattamento:
- Dati identificativi : quali, nome, cognome, codice fiscale, indirizzo di residenza, ecc.
- Dati di contatto : numero di telefono, indirizzo e-mail.
- Dati accademici e professionali indicati dall’interessato.
- Modalità del trattamento : i Dati sono trattati mediante strumenti informatici e telematici per la gestione delle candidature e dei processi di selezione. Il trattamento è effettuato da personale autorizzato e, ove necessario, da soggetti terzi incaricati, nel rispetto delle misure di sicurezza previste dalla normativa vigente.
Per quanto tempo conserveremo i Suoi Dati?
Fatti salvi i termini sopra indicati per le specifiche finalità perseguite, i Dati Personali saranno conservati fino alla prescrizione delle azioni derivanti dalla finalità corrispondente. Il Titolare del Trattamento potrebbe essere obbligato a conservare i Dati per un periodo più lungo, pari a quello di prescrizione del diritto medesimo, in ottemperanza ad obblighi di legge o di contratto o per l’esercizio o la difesa di un diritto in sede giudiziaria (es. obblighi di conservazione delle scritture contabili, gestione di eventuali contenziosi, ecc.). Al termine del periodo di conservazione, i Dati Personali saranno cancellati: per questo motivo, al raggiungimento di tale termine, il diritto di accesso, cancellazione, rettifica e portabilità dei Dati Personali non potranno più essere esercitati.
A chi comunicheremo i vostri dati?
- A dipendenti e collaboratori di REVEL, facenti parte delle funzioni aziendali del Titolare, preposti al trattamento dei Dati Personali, che agiscono rispettivamente sotto l’autorità o la delega del Titolare del Trattamento e che abbiano necessità di trattarli per l’esecuzione delle loro mansioni o deleghe e/o in virtù della posizione che ricoprono. Tali soggetti, il cui numero sarà il più possibile contenuto, avranno accesso ai soli Dati pertinenti con l’attività loro assegnata e agiranno sulla base di istruzioni fornite in tal senso dal Titolare del Trattamento medesimo.
- Al Contitolare del trattamento dei Dati, ossia la società capogruppo DRIVE REVEL, SL, al fine di consentire, ove ne ricorrano i presupposti, la corretta ed efficace gestione dei Dati secondo le policy interne del Gruppo e le finalità stabilite anche dallo stesso, oltre che per permettere una miglior gestione ed erogazione del Servizio offerto.
- A terzi che svolgono specifici servizi per conto del Titolare del Trattamento (a titolo esemplificativo, terzi fornitori del servizio di gestione, manutenzione e supporto del sistema informatico o web, spedizionieri, servizi di marketing, analisi dei dati, ecc.). Il Titolare potrà anche comunicare Dati Personali a consulenti esterni, avvocati e advisor, nel rispetto delle leggi applicabili in materia di protezione dei dati personali.
- A istituti bancari per il pagamento dei Servizi di noleggio a lungo termine stipulati dal cliente con REVEL.
- A EXPERIAN BUREAU DE CRÉDITO, (i) in qualità di responsabile del sistema comune di informazione creditizia denominato BADEXCUG e FIJ, in caso di mancato pagamento dei Servizi di noleggio o di qualsiasi altro servizio acquistato dal cliente e (ii) per l'esecuzione del credit scoring del cliente medesimo.
- Alle amministrazioni pubbliche, alle autorità e agli organismi pubblici (come, ad esempio, tribunali), oltre che a qualsiasi altro ente autonomo competente, al fine di adempiere al dovere di collaborazione nell'identificazione dei conducenti, nonché ad altre pratiche amministrative e procedimenti sanzionatori e giudiziari che possono derivare dalla commissione di un'infrazione al Codice della Strada da parte del cliente e/o da un inadempimento contrattuale dello stesso.
- Alle società di noleggio temporaneo di veicoli per la gestione del noleggio di auto sostitutive.
- Le società proprietarie dei veicoli noleggiati potranno avere accesso all'identificazione dei conducenti e ai dati relativi alla geolocalizzazione dei veicoli, per il caso di incidenti e/o problematiche con il veicolo.
Ogniqualvolta i Dati vengano trasmessi a soggetti terzi per eseguire un trattamento per conto del Titolare, tali destinatari saranno nominati come Responsabili esterni del Trattamento mediante apposito contratto (od altro atto giuridico) che li vincolerà alla Società prevedendone le garanzie prescritte dall’Art. 28 del Regolamento a tutela dei diritti e delle libertà dell’interessato.
Trasferimenti internazionali di dati
Quando il trattamento dei Dati Personali comporta la comunicazione degli stessi a paesi terzi situati al di fuori del territorio dello Spazio economico europeo (SEE), il Titolare del trattamento garantirà che tale trasferimento sia accompagnato da adeguate garanzie per il trattamento dei Dati Personali, tenendo conto dell'esposizione al rischio degli interessati, in conformità con i meccanismi previsti dalla normativa applicabile per garantire un livello di sicurezza adeguato. I trasferimenti internazionali di Dati sopra menzionati potranno essere effettuati nell'ambito delle finalità descritte nella sezione corrispondente, fermo, in ogni caso, che saranno effettuati nel rispetto delle disposizioni del Regolamento e del Codice Privacy.
Il Responsabile potrà ricorrere all'esistenza di una Decisione di Adeguatezza nella destinazione di riferimento o, in mancanza di questa, all'esistenza di garanzie adeguate che assicurino che il livello di protezione delle persone fisiche garantito dal GDPR non sia compromesso. In particolare, sono previsti trasferimenti internazionali di Dati verso gli Stati Uniti a società iscritte all'EU-US Data Privacy Framework, un quadro di riferimento in materia di privacy che garantisce agli interessati un livello di protezione equivalente a quello conferito dal GDPR.
Se l'interessato desidera ottenere ulteriori informazioni sul trattamento dei propri Dati personali al di fuori dello Spazio economico europeo, può contattare l'indirizzo e-mail del Responsabile della protezione dei dati sopra indicato (“Chi è il Titolare del trattamento dei Suoi dati personali?”).
Quali sono i Suoi diritti quando ci fornisce i Suoi dati?
Fatti salvi gli altri diritti espressamente previsti dalla legislazione applicabile, l’interessato ha il diritto di:
- Ritirare il consenso, quando questo costituisce la base giuridica adeguata, concesso in qualsiasi momento, fatta salva la liceità di qualsiasi trattamento precedente a tale revoca (Art. 7 GDPR).
- Accedere ai propri Dati Personali (Art. 15 GDPR).
- Rettificare i Dati inesatti o incompleti (Art. 16 GDPR).
- Richiedere la cancellazione dei Dati Personali quando, ad esempio, non sono più necessari per le finalità per cui sono stati raccolti (Art. 17 GDPR).
- Ottenere dal Responsabile la limitazione del trattamento dei Dati quando ricorre una delle condizioni stabilite dalla normativa sulla protezione dei dati (Art. 18 GDPR).
- Ricevere la notifica in caso di avvenuta rettifica o cancellazione dei Dati o limitazione del trattamento (Art. 19 GDPR).
- Richiedere la portabilità dei Dati (Art. 20 GDPR).
- Opporsi al trattamento dei propri dati personali da parte di REVEL, in conformità con i casi previsti dalla normativa applicabile in materia di protezione dei dati e, in particolare, quando la base giuridica del trattamento è il legittimo interesse (Art. 21 GDPR).
Per l'esercizio dei diritti sopra descritti, l'interessato può rivolgersi al Responsabile della protezione dei dati all'indirizzo: dpo@driverevel.com .
L’interessato ha, inoltre, ai sensi dell’art. 77 GDPR, il diritto di presentare un reclamo al Garante Privacy (https://www.garanteprivacy.it/) o a qualsiasi autorità di controllo competente, qualora ritenga che REVEL abbia violato i diritti che gli sono riconosciuti dalla normativa applicabile in materia di protezione dei Dati.
