Informativa sulla privacy

Gli elevati standard che vengono richiesti in termini di qualità dei nostri prodotti e servizi determinano il modo in cui trattiamo i dati. Il nostro obiettivo è quello di creare e mantenere la base per un rapporto commerciale fondato sulla fiducia con i nostri clienti sia esistenti sia potenziali. La riservatezza e l'integrità dei dati personali sono una delle nostre principali preoccupazioni.

Chi è responsabile del trattamento dei dati?

Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlino, Germania (“DCS”) fornisce al cliente i servizi JLR Charging in qualità di titolare del trattamento dei dati ed è responsabile delle relative attività di elaborazione dei dati.

Quali dati che ti riguardano trattiamo, per quale scopo e per quanto tempo vengono conservati?

I dati personali raccolti in relazione alla stipula di un contratto JLR Charging o alla fornitura dei servizi JLR Charging vengono trattati al fine di stipulare il contratto JLR Charging, consentire al cliente di utilizzare i servizi JLR Charging (ad es. ricarica presso una stazione di ricarica) e fatturare i servizi JLR Charging al cliente. (Art. 6(1)(b) Regolamento generale sulla protezione dei dati dell'UE “GDPR”).

Stipula di contratti

Per la stipula di un contratto JLR Charging, vengono trattate le seguenti categorie di dati:

• dati di contatto (ad es. cognome, nome, indirizzo, indirizzo e-mail)
• dati relativi all'account (ad es. account di accesso a JLR Charging, dettagli di pagamento)
• dati del veicolo (VIN)

I dati contrattuali vengono automaticamente cancellati alla scadenza del contratto JLR Charging; le transazioni finanziarie vengono cancellate nel rispetto delle disposizioni di legge dopo 10 anni.

Fornitura di servizi

Ai fini della fornitura dei servizi JLR Charging da parte di DCS, vengono trattate le seguenti informazioni (ove richiesto, personali) (art. 6(1)(b) GDPR):

• un numero di identificazione individuale assegnato alla scheda JLR Charging o allo strumento di autenticazione utilizzato dal cliente presso una stazione di ricarica;
• le registrazioni dettagliate delle ricariche che mostrano le ricariche effettuate dal cliente;
• la posizione della stazione di ricarica in cui vengono effettuati i processi di ricarica e la posizione del cliente mediante visualizzazione di una mappa per facilitare l'orientamento e garantire la correttezza degli indirizzi (la posizione solo nella misura in cui viene offerto un servizio di e-route e nella misura in cui il cliente ha attivato la funzione GPS nell'app di ricarica).
• Tutti gli altri dati raccolti durante il processo di ricarica.

DCS non è in grado di fornire il servizio in questione se questi dati non vengono forniti e non vengono trattati. I dati personali trattati vengono automaticamente cancellati dopo 90 giorni, a meno che non siano necessari più a lungo per la fornitura di un servizio specifico.

La fornitura dei dati del veicolo del cliente è necessaria per la corretta gestione della fatturazione del processo di ricarica con il nostro fornitore di servizi. Il VIN è necessario per identificare i corrispondenti rapporti contrattuali.

DCS si avvale di fornitori di servizi incaricati di fornire i servizi JLR Charging.

Garanzia della qualità dei prodotti, ricerca e sviluppo di nuovi prodotti

Oltre alla semplice fornitura dei servizi JLR Charging, i dati raccolti vengono trattati anche ai fini della garanzia della qualità dei servizi JLR Charging offerti da DCS e per lo sviluppo di nuovi servizi correlati da parte di DCS. Queste attività di trattamento servono gli interessi legittimi di DCS e Jaguar Land Rover Limited, Abbey Road, Whitley, Coventry, CV3 4LF, registrata in Inghilterra con il numero 6477691, al fine di soddisfare gli elevati standard richiesti dai nostri clienti in relazione ai servizi esistenti ed essere in grado di soddisfare i desideri futuri dei nostri clienti attraverso lo sviluppo di nuovi servizi (art. 6(1)(f) GDPR). Per proteggere la privacy dei nostri clienti, i dati trattati in conformità con la presente sezione sono trattati esclusivamente in forma non direttamente riconducibile al cliente. Inoltre, i dati di contatto vengono utilizzati per inviare pubblicità diretta per i nostri servizi o prodotti simili di DCS (art. 6 (1)(f) GDPR). Il cliente sarà contattato tramite e-mail o tramite l'app. In qualsiasi momento, il cliente ha il diritto di opporsi al trattamento dei dati personali per tali finalità pubblicitarie utilizzando le opzioni di contatto riportate in calce.

Al fine di migliorare i nostri servizi, gli utenti registrati possono valutare le stazioni di ricarica della rete DCS, commentarle o caricare contenuti generati dagli utenti su una stazione di ricarica (di seguito “valutazioni”). Tali valutazioni vengono memorizzate da DCS insieme ai dati personali e utilizzate esclusivamente per migliorare i nostri servizi.

DCS si riserva il diritto di visualizzare le valutazioni sul sito web, sull'app e tramite altri canali (di seguito “frontend”) insieme alle iniziali del cliente, al fine di renderle disponibili ad altri utenti per un servizio e un'esperienza cliente migliorati. È inoltre possibile che DCS metta le valutazioni a disposizione dei partner della rete DCS per la visualizzazione sui loro frontend. Qualsiasi utilizzo di una valutazione da parte di DCS o di un partner della rete DCS viene effettuato in modo tale da proteggere i dati dell'utente in forma anonima, ovvero utilizzando solo le iniziali dell'utente e senza altre informazioni personali, a meno che l'utente non abbia preventivamente acconsentito a un altro utilizzo.

Ogni utente ha la possibilità di cancellare la propria valutazione in qualsiasi momento tramite una stazione di ricarica utilizzando le impostazioni nei rispettivi frontend.

Analizziamo anche il comportamento degli utenti nelle nostre app mobili. Questo ha lo scopo di adattare la qualità e la facilità d’uso dei nostri servizi ai desideri dei nostri clienti, anche nel contesto delle app mobili (art. 6(1)(f) GDPR) e risponde all'interesse legittimo di DCS nel soddisfare le crescenti richieste dei clienti. Hai l’opportunità di opporti a questo trattamento nelle nostre app mobili in qualsiasi momento.

In relazione al comportamento degli utenti nelle nostre app mobili vengono trattate le seguenti categorie di dati:

Uso generale: l'inizio e la fine dell'uso (data e ora), la durata del soggiorno, l'uso di singole funzioni, pulsanti e visualizzazioni di pagine, il comportamento di ricerca e i termini di ricerca, l'uso di promozioni come i codici dei buoni

Dati relativi al dispositivo: Il tipo di dispositivo, il sistema operativo, le impostazioni della lingua, i fusi orari, la posizione, le impostazioni delle app, i crash delle app e altri errori.

In casi particolari, i tuoi dati personali possono essere trasferiti a terzi. Si tratta di aziende nelle categorie dei servizi IT, logistica, telecomunicazioni, consulenza, assistenza clienti e solleciti, Questi possono anche essere situati al di fuori dello Spazio Economico Europeo (SEE), cioè in Paesi terzi. Alcuni Paesi terzi sono certificati dalla Commissione europea come dotati di protezione dei dati comparabile allo standard SEE attraverso le cosiddette decisioni di adeguatezza. Tuttavia, in altri Paesi terzi in cui i dati personali possono essere trasferiti, potrebbe non esserci un livello uniformemente elevato di protezione dei dati a causa della mancanza di normative legali. In questo caso, ci assicuriamo che la protezione dei dati sia adeguatamente garantita. Questo è possibile attraverso regole aziendali vincolanti, clausole contrattuali standard emanate dalla Commissione europea, certificati o codici di condotta riconosciuti. Inoltre, il trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE) si basa sul tuo consenso ai sensi dell'Art. 49, paragrafo 1, frase 1, lettera a) del GDPR, a condizione che tu abbia preventivamente dato espresso questo consenso. Ti preghiamo di contattarci se desideri ulteriori informazioni al riguardo.

Comunicazione pubblicitaria e ricerche di mercato basate sul consenso

Se hai espresso separatamente il tuo consenso all'ulteriore utilizzo dei tuoi dati personali, questi potranno essere utilizzati nella misura descritta nella dichiarazione di consenso, ad esempio per scopi di marketing e/o ricerche di mercato, ed eventualmente divulgati a terzi (art. 6 , paragrafo 1, lettera a), del GDPR). Puoi trovare maggiori dettagli nella rispettiva dichiarazione di consenso, che può essere revocata in qualsiasi momento.

Obbligo legale

Inoltre, DCS tratterà i dati personali se sussiste un obbligo legale in tal senso (art. 13(1)(c), art. 6(1)(c) GDPR). Ad esempio, DCS può essere legalmente tenuta a divulgare dati personali alle autorità pubbliche o ad altre terze parti.

Servizi di terze parti

Google Maps

Abbiamo integrato il servizio Google Maps di Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda) nel nostro sito web per visualizzare mappe interattive. Per visualizzare il contenuto, Google riceve anche il tuo indirizzo IP; in assenza di tali dati, non sarebbe possibile mostrare il contenuto incorporato.

La base giuridica per il trattamento si fonda sull'art. 6(1)(a) GDPR, ossia i tuoi dati personali saranno trattati sulla base del tuo consenso. Ti chiediamo il consenso tramite una finestra di dialogo prima del caricamento della mappa di Google Maps sulla pagina.

Utilizzando Google Maps, le informazioni relative al tuo utilizzo di questo sito web (incluso il tuo indirizzo IP) potrebbero essere trattate negli Stati Uniti. In tal caso, il livello di protezione adeguato è garantito dalla certificazione della filiale statunitense di Google ai sensi del Data Privacy Framework. Google può trasferire a terzi le informazioni ottenute da Google Maps, laddove prescritto dalla legge o nella misura in cui terzi trattino questi dati per conto di Google.

Qui potrai trovare maggiori informazioni sulle finalità e sull’ambito della raccolta dei dati e sul loro trattamento da parte di Google Maps.

Assistenza clienti con Zendesk e funzioni di intelligenza artificiale (IA)

Per il nostro servizio clienti utilizziamo i servizi e le funzioni basate sull'IA di Zendesk Inc., 989 Market Street, San Francisco CA 94103, USA.

Se ci contatti via e-mail o rispondiamo alla tua chiamata e continuiamo a elaborare e documentare la tua richiesta in Zendesk, i servizi di Zendesk ci aiutano a (i) prendere, assegnare e gestire le richieste di assistenza e (ii) offrire classificazione, priorità, sintesi, risposte suggerite basate sull'IA, suggerire azioni preconfigurate, migliorare i messaggi scritti, fare riferimento a richieste simili precedenti, inviare risposte generate dall'IA direttamente dalla base di conoscenza e passare al supporto umano. Zendesk funziona esclusivamente come un sistema di assistenza: anche con la funzionalità di IA di Zendesk, nessuna decisione con effetto legale viene presa esclusivamente tramite mezzi automatizzati.

Le categorie di dati personali trattati sono le seguenti:

Dati di contatto (ad es. nome, e-mail, telefono), dati di contenuto e contrattuali (testi dei biglietti, allegati, numeri di ordine o di contratto), utilizzo e metadati (timestamp, informazioni sul browser/dispositivo), dettagli di feedback facoltativi.

Trattiamo i dati personali sopra menzionati in base alle seguenti basi giuridiche:

Art. 6 (1) (b) del GDPR (obblighi contrattuali/precontrattuali), Art. 6 (1) (f) del GDPR per il trattamento dei dati con l'ausilio dell'IA di Zendesk (legittimo interesse a un supporto rapido ed efficiente; è possibile opporsi ai sensi dell'Art. 21 del GDPR) e, ove sia stato prestato il consenso, l'Art. 6 (1) (a) del GDPR (informazioni aggiuntive fornite volontariamente o attivazione di funzioni di analisi/apprendimento estese; il consenso può essere revocato in qualsiasi momento).

Trasferimento verso paesi terzi:

Abbiamo concordato con Zendesk che i dati personali trattati per noi saranno trattati in Irlanda. Poiché Zendesk Inc. è una società statunitense, desideriamo informarti che Zendesk è certificata ai sensi del Framework sulla privacy dei dati UE-USA. Per ulteriori garanzie, abbiamo inoltre stipulato Clausole contrattuali standard (2021/914/UE) con Zendesk e ci affidiamo alle norme vincolanti d'impresa di Zendesk.

Periodo di conservazione:

I ticket vengono cancellati entro tre anni dalla chiusura definitiva, salvo diversamente disposto da obblighi di conservazione commerciali o fiscali.

Obbligo di conferimento dei dati: Senza i dati sopra menzionati, la tua richiesta di supporto non potrà essere trattata o potrà esserlo solo in misura limitata.

Utilizzo dell'intelligenza artificiale:

L'IA di Zendesk viene utilizzata quando ci contatti via e-mail e quando documentiamo la tua richiesta in Zendesk. Per le e-mail, l'IA controlla cosa ti interessa, il tono e il linguaggio; se trova qualcosa che potrebbe andare bene, ti propone una risposta basata su quello che sa e/o la manda da sola. Se rispondi, un membro dello staff gestirà la tua richiesta e l'IA non ti risponderà più. Inoltre, le richieste verranno confrontate con quelle precedenti, in modo da poter fornire risposte più rapide o suggerire azioni all'agente.

Ogni e-mail inviata dall'IA viene chiaramente identificata come tale. Le e-mail con allegati in genere non vengono trattate dall'IA.

L'elaborazione dell'IA è limitata allo scopo della classificazione iniziale e della risposta iniziale. Non avviene alcuna profilazione o processo decisionale automatizzato con effetti giuridici o di analoga rilevanza.

L'intelligenza artificiale non è addestrata sui tuoi contenuti relativi alle richieste di supporto. Zendesk utilizza solo modelli pre-addestrati.

Assistenza clienti telefonica con l'assistente vocale IA di ElevenLabs.

Utilizziamo la tecnologia vocale basata sull'intelligenza artificiale di ElevenLabs (ElevenLabs Inc., 169 Madison Ave #2484, New York, NY 10016, USA) per gestire le tue richieste telefoniche. ElevenLabs tratta i dati personali per nostro conto e secondo le nostre istruzioni.

Quando ci contatti telefonicamente, l'assistente vocale risponde alla tua chiamata, indica in modo trasparente la sua natura di agente IA e ci supporta nel (i) registrare, classificare e inoltrare automaticamente la tua richiesta al personale competente, (ii) utilizzare le funzioni supportate dall'IA per rispondere alle domande più frequenti direttamente sulla base dei nostri contenuti FAQ disponibili pubblicamente, migliorare l'accessibilità del nostro supporto clienti e ridurre i tempi di attesa, (iii) creare un ticket di assistenza per te su tua richiesta e (iv) fornire aiuto e informazioni sul tuo account.

L'assistente vocale ElevenLabs funge esclusivamente da sistema di assistenza: anche utilizzando le funzionalità di intelligenza artificiale, non vengono prese decisioni legalmente vincolanti in modo completamente automatico.

Hai la possibilità di scegliere in qualsiasi momento:

• di richiedere che la tua chiamata venga trasferita a un operatore umano
• in alternativa, puoi contattarci per iscritto tramite e-mail.

Se hai fornito il tuo consenso, utilizziamo anche le conversazioni registrate per scopi di formazione e di valutazione della qualità dei nostri agenti umani e IA.

Categorie di dati trattati

ElevenLabs può trattare i seguenti dati:

• Il tuo numero di telefono (ID chiamante)
• Dati tecnici di connessione
• Metadati della chiamata (data, ora, durata)

A seconda delle informazioni fornite all’agente IA durante la conversazione e dell’eventuale richiesta di essere messi in contatto con un operatore umano oppure di far creare all’agente IA un ticket di assistenza, possono essere trattati i seguenti dati aggiuntivi:

• dati audio della tua voce e del contenuto della conversazione
• contenuto delle tue richieste e segnalazioni
• dati anagrafici del cliente

Basi giuridiche del trattamento

• art. 6, par. par. 1, lett. f del GDPR (legittimo interesse del titolare a garantire una comunicazione efficiente con i clienti e l’accessibilità del servizio; tale interesse è stato bilanciato con i diritti e le libertà degli interessati, tenendo conto di misure quali la minimizzazione dei dati, la Zero Data Retention, la residenza dei dati nell’UE e la possibilità di trasferimento a un operatore umano in qualsiasi momento)
• art. 6, par. 1, lettera b) GDPR (adempimento del contratto o misure precontrattuali)
• ove applicabile: consenso espresso ai sensi dell'art. 6, par. 1, lettera a) GDPR

Per garantire un'ulteriore protezione e rispondere a qualsiasi dubbio, abbiamo stipulato un accordo con ElevenLabs in merito al principio “Zero Data Retention” (Nessuna conservazione dei dati, ZDR) e alla “Residenza dei dati nell'UE”. Ciò significa:

• nessuna registrazione: le telefonate non verranno registrate né memorizzate;
• trattamento in tempo reale: i dati audio vengono trattati esclusivamente per la gestione delle chiamate in tempo reale;
• cancellazione immediata: i dati audio vengono eliminati immediatamente dopo il trattamento e non vengono memorizzati sui server di ElevenLabs;
• nessuna memorizzazione delle trascrizioni: ElevenLabs non memorizza in modo permanente le trascrizioni delle conversazioni;
• archiviazione dati minima: per scopi tecnici, possono essere temporaneamente registrati solo i metadati essenziali (come la durata della chiamata e la data e l'ora);
• le conversazioni vengono gestite esclusivamente su server situati all'interno dell'UE.

Fermo restando l’accordo sulla residenza dei dati nell’UE, i dati personali possono essere trattati al di fuori dello Spazio economico europeo (SEE) nei seguenti casi:

• accessi da parte del personale di ElevenLabs situato al di fuori dello Spazio economico europeo (SEE) per finalità di supporto e manutenzione tecnica;
• accessi da parte del team di moderazione di ElevenLabs per verificare la conformità ai termini di servizio;

Se hai fornito il tuo consenso alla registrazione della tua chiamata per scopi di formazione e controllo di qualità, la registrazione sarà conservata per trenta giorni e poi automaticamente cancellata.

Trasferimento di dati verso Paesi terzi

Abbiamo concordato con ElevenLabs che il trattamento dei dati personali effettuato per nostro conto avvenga all’interno dell’Unione Europea. Poiché ElevenLabs Inc. è una società statunitense, si precisa che ElevenLabs è certificata ai sensi dell'EU-U.S. Data Privacy Framework, pertanto i trasferimenti di dati verso tale azienda sono considerati leciti sulla base della decisione di adeguatezza della Commissione europea. Inoltre, abbiamo stipulato con ElevenLabs le Clausole contrattuali standard dell'UE (2021/914/UE).

Ulteriori informazioni sulla protezione dei dati presso ElevenLabs sono disponibili nella relativa informativa sulla privacy all'indirizzo: https://elevenlabs.io/privacy

A chi trasmettiamo i tuoi dati personali?

Trasferiamo i tuoi dati personali a terzi solo se questo è necessario per l'adempimento del contratto o se hai espresso il suo consenso esplicito. Per i clienti di "Range Rover Account", trasmetteremo i dati del veicolo (VIN) a Jaguar Land Rover Limited per consentire la verifica dell'idoneità necessaria per l'assistenza ai nuovi veicoli e per la fatturazione.

Come proteggiamo i tuoi dati personali?

Proteggiamo i tuoi dati utilizzando tecnologie all'avanguardia. Per esempio, vengono utilizzate le seguenti misure di sicurezza per proteggere i tuoi dati personali da un uso improprio o da qualsiasi altra forma di trattamento non autorizzato:

• l’accesso ai dati personali è riservato a un numero limitato di persone autorizzate per gli scopi specifici;
• i dati raccolti vengono trasferiti solo in forma crittografata;
• inoltre, l'accesso a questi sistemi informatici è monitorato costantemente al fine di individuare e prevenire tempestivamente eventuali abusi.

Conserviamo i tuoi dati personali solo per il tempo necessario al raggiungimento dello scopo specifico. Se i dati vengono trattati per più scopi, vengono automaticamente cancellati o conservati in una forma che non consenta di risalire direttamente alla tua persona non appena l'ultimo scopo specificato sarà stato raggiunto.

Contatti, i tuoi diritti in materia di protezione dei dati e il tuo diritto di reclamo all'Autorità Garante per la Protezione dei Dati Personali.

Hai il diritto di richiedere l'accesso ai tuoi dati personali, la rettifica/cancellazione o la limitazione del trattamento oppure di opporti al trattamento contattando Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlino, e-mail: dataprotection@digitalchargingsolutions.com. Se ritieni che non prendiamo sul serio i tuoi timori o i tuoi reclami relativi al trattamento dei dati, puoi anche rivolgervi all'autorità di controllo competente.

Se il trattamento dei dati si basa sul tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro. A tal fine, contatta:

Digital Charging Solutions GmbH

Rosenstraße 18-19

10178 Berlino

E-mail: dataprotection@digitalchargingsolutions.com