Informativa sul trattamento dei dati personali

Art. 13-14 Reg. UE n. 679/2016

APP MOBILE APCOA FLOW

 

 

Gentile Utente,

il Regolamento UE n. 679/2016 (GDPR) e il D.Lgs. 196/2003 (Codice Privacy) riportano le norme per la tutela delle persone rispetto al trattamento dei loro dati personali.

Nel rispetto della normativa indicata, APCOA PARKING ITALIA SPA intende fornirti tutte le informazioni sul trattamento dei Tuoi  dati personali secondo i principi di liceità, correttezza e trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza.

La presente informativa integra le informazioni generali sul trattamento dei dati indicate su www.apcoa.it/privacy

 

  1. Chi tratta i miei dati personali?
    1. Titolare del trattamento

APCOA PARKING ITALIA SPA

Sede. Mantova (MN), Via Zanellini 15

P.IVA 01578450205

  privacy(at)apcoa.it

    1. Responsabile per la protezione dei dati

Il Titolare del trattamento si avvale dell’RPD per rispondere alle istanze relative all’esercizio dei diritti degli interessati.

  ext.dpo(at)apcoa.it

  1. Perchè vengono trattati i miei dati personali?

I dati personali vengono trattati limitatamente e in modo proporzionale ai seguenti scopi.

I dati vengono trattati prevalentemente con modalità informatiche. Idonee misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

 

    1. Registrazione utente
      1. Quali dati sono trattati

Nome cognome

Email

Credenziali accesso (password)

Targa automobile

Log delle operazione di registrazione

 

      1. Finalità del trattamento

I dati sono trattati per creare le credenziali di accesso alla app mobile APCOA Flow.

Quando si scarica l'App mobile, le informazioni richieste vengono trasferite all'App Store, in particolare il nome utente, l'indirizzo e-mail e il numero cliente dell'account, l'orario di download, le informazioni di pagamento e il numero di codice del proprio dispositivo. Non abbiamo alcuna influenza su questa raccolta di dati e non ne siamo responsabili. Trattiamo  i dati solo se ciò è necessario per scaricare l'App mobile sul proprio dispositivo mobile. 

      1. Base giuridica

Articolo 6, lettera b) GDPR (esecuzione contratto) - i dati sono necessari per dare esecuzione al contratto di servizio e ai termini di utilizzo dell’applicazione.

Il social login è fondato sul consenso e l’utente può creare nuove credenziali senza avvalersi dei propri profili social.

 

      1. Periodo di conservazione

I dati personali vengono conservati fino alla richiesta di cancellazione dell’account. Verranno conservati successivamente i dati necessari per la rendicontazione delle scelte dell’utente (log dei flag autorizzazione e consensi).

 

      1. Cosa succede se mi rifiuto di dare i miei dati?

Quando il trattamento è fondato su un contratto o su un obbligo di legge, il mancato conferimento impedisce l’esecuzione del contratto. Non è possibile generare le credenziali di accesso senza i dati richiesti.

 

    1. Utilizzo APP (prenotazioni, pagamenti, posizione, contatti)
      1. Quali dati sono trattati

Nome cognome

Dati di contatto

ID utente

Targa automobile

Numero di telefono (facoltativo)

Dati fiscali per fatturazione

Parcheggio per il quale viene inviata la richiesta

Dati sulla posizione

Storico pagamenti e Sessioni di sosta

 

      1. Finalità del trattamento

I dati sono trattati per l’utilizzo della app mobile, comprese le prenotazioni delle soste e pagamenti che richiedono l’utilizzo di autorizzazione al rilevamento della posizione. I dati di contatto vengono raccolti per le esigenze relative al customer care e supporto.

      1. Base giuridica

Articolo 6, lettera b) GDPR (esecuzione contratto con il cliente)

Articolo 6, lettera a) GDPR (consenso) - Con il consenso dell’utente possiamo raccogliere i dati legati alla sua posizione per consentire la gestione della sosta presso il parcheggio. L'autorizzazione alla raccolta dei dati di posizione GPD viene fornita tramite sistema e l’utente può modificarla in ogni momento dalle impostazioni della web app.
 

La fase di pagamento non comporta la comunicazione ad APCOA di dati riservati dei mezzi di pagamento in quanto il protocollo sicuro del provider Ingenico (titolare autonomo del trattamento) assicura la crittografia della trasmissione degli stessi.

 

      1. Periodo di conservazione

I dati anagrafici e le ricevute di pagamento saranno conservati per il periodo indicato dalla legge o per un periodo relativo al rapporto contrattuale, anche successivamente a eventuale disinstallazione della’pp/cancellazione credenziali di accesso.

Non vengono conservati i dati della posizione ma esclusivamente i dati inerenti la zona tariffaria.

Non vengono conservati i dati relativi al metodo di pagamento.

 

      1. Cosa succede se mi rifiuto di dare i miei dati?

Quando il trattamento è fondato su un contratto o su un obbligo di legge, il mancato conferimento impedisce l’affidamento dell’incarico.

I dati della posizione sono necessari per la prenotazione della sosta.

      1. A chi verranno comunicati i miei dati?

I dati potrebbero essere comunicati ai nostri consulenti legali, in qualità di autonomi titolari del trattamento.

I dati vengono comunicati all Payment Service Provider Ingenico come titolare autonomo del trattamento.

 

    1. Notifiche commerciali
      1. Quali dati sono trattati

Indirizzo email

 

      1. Finalità del trattamento

Con il tuo consenso possiamo inviarti messaggi tramite posta elettronica (Email) per proposte commerciali, socnti e novità.

 

      1. Base giuridica

Articolo 6, lettera a) GDPR (consenso)

 

      1. Periodo di conservazione

I dati verranno conservati fino alla revoca del consenso.

 

      1. Cosa succede se mi rifiuto di dare i miei dati?

L’utente può utilizzare l’app mobile senza limitazione anche senza prestare il consenso alla ricezione di messaggi commerciali.

 

    1. Per quali altre finalità possono essere raccolti i dati personali?

Al fine di migliorare i nostri servizi effettuiamo analisi statistiche. Queste analisi sono effettuate al fine di estrarre dei report di dati aggregati, senza creazione di profili sulle persone fisiche.

In caso di disattivazione del tuo account, verranno eliminati tutti i tuoi dati  personali, credenziali di accesso e gli acquisti effettuati. Vengono comunque conservati i dati relativi al consensi espressi per il trattamento dei dati personali.

Successivamente alla disattivazione degli account e cancellazione dei dati personali conserviamo dati in forma anonima per finalità statistiche.

Le notifiche push sui parcheggi e aggiornamenti sulle soste del tuo account sono gestite da impostazioni di sistema e dell’app.

 

  1. Chi potrà trattare i miei dati personali?

I dati personali raccolti potranno essere oggetto di comunicazione a soggetti, interni o esterni ad APCOA, nei confronti dei quali la comunicazione si configura come adempimento di obblighi di legge o contrattuali o come necessaria per il perseguimento delle finalità sopra specificate.

 

    1. Destinatari terzi dei dati

I dati potranno essere comunicati a terzi, esclusivamente per esigenze tecniche ed operative strettamente collegate alle finalità sopra enunciate ed in particolare alle seguenti categorie di soggetti:

 

  1. I dati potranno essere comunicati all’interno del gruppo imprenditoriale APCOA, ad esempio a APCOA PARKING Holdings GmbH per perseguire il proprio legittimo interesse con riferimento fini amministrativi interni, compresa la fornitura di servizi tecnologici necessari per il funzionamento della app.
  2. da/a Pubbliche Amministrazioni per finalità connesse all’adempimento di obblighi di legge.
  3. da/a soggetti ai quali la facoltà di accedere ai dati personali sia riconosciuta da disposizione di legge o di normativa secondaria o comunitaria, nonché da specifici contratti ed accordi debitamente sottoscritti;
  4. da/a banche, istituti finanziari, assicurazioni o altri soggetti ai quali la comunicazione dei dati risulti necessaria allo svolgimento dell’attività della nostra azienda in relazione all’assolvimento, da parte nostra, delle obbligazioni contrattuali/commerciali nei confronti dei clienti.
  5. da/a soggetti ai quali la comunicazione dei dati personali sia necessaria o sia comunque funzionale all’espletamento delle obbligazioni contrattuali in essere.
  6. da/a soggetti pubblici e privati per conto dei quali APCOA PARKING ITALIA SPA svolge la propria attività, per le finalità e nei limiti previsti nei relativi contratti.
  7. Ai service payment provider per le operazioni di pagamento in app.
    1. Responsabili del trattamento dei dati

APCOA potrà altresì comunicare, per il perseguimento delle finalità sopra indicate, alcuni dati personali anche a soggetti terzi che forniscono un servizio al Titolare, ad esempio per la fornitura di servizi tecnologici tra cui, in particolare, il servizio di posta elettronica e infrastruttura cloud, per la fornitura di software gestionali o comunque in relazione al soddisfacimento di tutte le esigenze tecniche ed operative strettamente collegate all’esercizio dei diritti contrattuali o per dare riscontro alle richieste degli utenti.

Tali soggetti trattano i dati personali in qualità di responsabili del trattamento ai sensi e per gli effetti di cui all’articolo 28 del GDPR.

Maggiori informazioni sui responsabili del trattamento possono essere richieste al Titolare in qualsiasi momento, scrivendo a privacy(at)apcoa.it

    1. Diffusione dei dati personali

I dati personali non saranno oggetto di diffusione.

 

  1. Dove sono trattati i miei dati personali?

I dati personali sono trattati prevalentemente all’interno dell’Unione Europea.

I fornitori della infrastruttura cloud dichiarano che i data center utilizzati sono ubicati all’interno del territorio dell’Unione Europea. Laddove vi fossero trasferimenti di dati personali, sono tenuti a proteggere i dati sulla base delle Clausole Contrattuali Standard sottoscritte.

    1. Quale meccanismo tutela il trasferimento dei miei dati extra UE?

I fornitori di servizi con sede al di fuori dell’Unione Europea saranno nominati responsabili del trattamento e il trasferimento dei Suoi dati personali a tali soggetti, limitatamente allo svolgimento di specifiche attività di trattamento, sarà regolato in conformità a quanto previsto dal capo V del GDPR.

In particolare, laddove manchi una decisione di adeguatezza ai sensi dell’art. 45 GDPR, saranno utilizzate garanzie adeguate ai sensi dell’art. 46 GDPR.

 

  1. Quali sono i miei diritti?

Ai sensi degli articoli 15-22 GDPR l’interessato ha il diritto di …

    1. Diritto di accedere ai dati

L'interessato può ottenere conferma che sia in corso un trattamento di dati personali che lo riguardano, ottenendo maggiori informazioni sul trattamento e copia dei dati personali.

    1. Diritto di rettifica

Può rettificare dati inesatti o integrarli.

    1. Diritto di cancellazione

Nei casi di legge può chiedere l’oblio e/o la cancellazione dei dati.

    1. Diritto di limitazione al trattamento

L'interessato può chiedere che sia limitato il trattamento opponendosi alla cancellazione in quanto gli siano necessari per l'esercizio o la difesa di un diritto in sede giudiziaria o negli altri casi previsti per legge.

    1. Diritto alla portabilità dei dati

L'interessato ha il diritto di ricevere i dati personali conferiti in un formato strutturato di uso comune quando gli stessi sono trattati con modalità automatizzate sulla base del consenso o di un contratto.

    1. Diritto di opporsi al trattamento

Per particolari motivi può opporsi  al trattamento fondato sul legittimo interesse o negli altri casi di legge.

    1. Quando il trattamento è fondato sul consenso, hai il diritto di revocare il consenso in ogni momento.
    1. Come posso tutelare i miei diritti?

Hai facoltà di proporre reclamo al Garante per la Protezione dei dati personali [Autorità di controllo italiana].

Maggiori informazioni: https://bit.ly/2w1mcjS

 

Puoi chiedere maggiori informazioni o esercitare i Tuoi diritti utilizzando il seguente form di contatto o inviando una email a: privacy(at)apcoa.it

 

Oppure utilizza il nostro modulo di contatto su www.apcoa.it/privacy

      __________________________________________

SI PREGA DI NOTARE che dovete essere registrati come proprietari del veicolo iscritto o essere autorizzati da loro a utilizzare e registrare il suddetto veicolo