Informativa sulla privacy

Gli elevati standard che vengono richiesti in termini di qualità dei nostri prodotti e servizi determinano il modo in cui trattiamo i dati. Il nostro obiettivo è quello di creare e mantenere la base per un rapporto commerciale fondato sulla fiducia con i nostri clienti sia esistenti sia potenziali. La riservatezza e l'integrità dei dati personali sono una delle nostre principali preoccupazioni.

Chi è responsabile del trattamento dei dati?

Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlino, Germania (“DCS”) fornisce al cliente i servizi JLR Charging in qualità di titolare del trattamento dei dati ed è responsabile delle relative attività di elaborazione dei dati.

Quali dati che ti riguardano trattiamo, per quale scopo e per quanto tempo vengono conservati?

I dati personali raccolti in relazione alla stipula di un contratto JLR Charging o alla fornitura dei servizi JLR Charging vengono trattati al fine di stipulare il contratto JLR Charging, consentire al cliente di utilizzare i servizi JLR Charging (ad es. ricarica presso una stazione di ricarica) e fatturare i servizi JLR Charging al cliente. (Art. 6(1)(b) Regolamento generale sulla protezione dei dati dell'UE “GDPR”).

Stipula di contratti

Per la stipula di un contratto JLR Charging, vengono trattate le seguenti categorie di dati:

• dati di contatto (ad es. cognome, nome, indirizzo, indirizzo e-mail)
• dati relativi all'account (ad es. account di accesso a JLR Charging, dettagli di pagamento)
• dati del veicolo (VIN)

I dati contrattuali vengono automaticamente cancellati alla scadenza del contratto JLR Charging; le transazioni finanziarie vengono cancellate nel rispetto delle disposizioni di legge dopo 10 anni.

Fornitura di servizi

Ai fini della fornitura dei servizi JLR Charging da parte di DCS, vengono trattate le seguenti informazioni (ove richiesto, personali) (art. 6(1)(b) GDPR):

• un numero di identificazione individuale assegnato alla scheda JLR Charging o allo strumento di autenticazione utilizzato dal cliente presso una stazione di ricarica;
• le registrazioni dettagliate delle ricariche che mostrano le ricariche effettuate dal cliente;
• la posizione della stazione di ricarica in cui vengono effettuati i processi di ricarica e la posizione del cliente mediante visualizzazione di una mappa per facilitare l'orientamento e garantire la correttezza degli indirizzi (la posizione solo nella misura in cui viene offerto un servizio di e-route e nella misura in cui il cliente ha attivato la funzione GPS nell'app di ricarica).
• Tutti gli altri dati raccolti durante il processo di ricarica.

DCS non è in grado di fornire il servizio in questione se questi dati non vengono forniti e non vengono trattati. I dati personali trattati vengono automaticamente cancellati dopo 90 giorni, a meno che non siano necessari più a lungo per la fornitura di un servizio specifico.

La fornitura dei dati del veicolo del cliente è necessaria per la corretta gestione della fatturazione del processo di ricarica con il nostro fornitore di servizi. Il VIN è necessario per identificare i corrispondenti rapporti contrattuali.

DCS si avvale di fornitori di servizi incaricati di fornire i servizi JLR Charging.

Garanzia della qualità dei prodotti, ricerca e sviluppo di nuovi prodotti

Oltre alla semplice fornitura dei servizi JLR Charging, i dati raccolti vengono trattati anche ai fini della garanzia della qualità dei servizi JLR Charging offerti da DCS e per lo sviluppo di nuovi servizi correlati da parte di DCS. Queste attività di trattamento servono gli interessi legittimi di DCS e Jaguar Land Rover Limited, Abbey Road, Whitley, Coventry, CV3 4LF, registrata in Inghilterra con il numero 6477691, al fine di soddisfare gli elevati standard richiesti dai nostri clienti in relazione ai servizi esistenti ed essere in grado di soddisfare i desideri futuri dei nostri clienti attraverso lo sviluppo di nuovi servizi (art. 6(1)(f) GDPR). Per proteggere la privacy dei nostri clienti, i dati trattati in conformità con la presente sezione sono trattati esclusivamente in forma non direttamente riconducibile al cliente. Inoltre, i dati di contatto vengono utilizzati per inviare pubblicità diretta per i nostri servizi o prodotti simili di DCS (art. 6 (1)(f) GDPR). Il cliente sarà contattato tramite e-mail o tramite l'app. In qualsiasi momento, il cliente ha il diritto di opporsi al trattamento dei dati personali per tali finalità pubblicitarie utilizzando le opzioni di contatto riportate in calce.

Al fine di migliorare i nostri servizi, gli utenti registrati possono valutare le stazioni di ricarica della rete DCS, commentarle o caricare contenuti generati dagli utenti su una stazione di ricarica (di seguito “valutazioni”). Tali valutazioni vengono memorizzate da DCS insieme ai dati personali e utilizzate esclusivamente per migliorare i nostri servizi.

DCS si riserva il diritto di visualizzare le valutazioni sul sito web, sull'app e tramite altri canali (di seguito “frontend”) insieme alle iniziali del cliente, al fine di renderle disponibili ad altri utenti per un servizio e un'esperienza cliente migliorati. È inoltre possibile che DCS metta le valutazioni a disposizione dei partner della rete DCS per la visualizzazione sui loro frontend. Qualsiasi utilizzo di una valutazione da parte di DCS o di un partner della rete DCS viene effettuato in modo tale da proteggere i dati dell'utente in forma anonima, ovvero utilizzando solo le iniziali dell'utente e senza altre informazioni personali, a meno che l'utente non abbia preventivamente acconsentito a un altro utilizzo.

Ogni utente ha la possibilità di cancellare la propria valutazione in qualsiasi momento tramite una stazione di ricarica utilizzando le impostazioni nei rispettivi frontend.

Analizziamo anche il comportamento degli utenti nelle nostre app mobili. Questo ha lo scopo di adattare la qualità e la facilità d’uso dei nostri servizi ai desideri dei nostri clienti, anche nel contesto delle app mobili (art. 6(1)(f) GDPR) e risponde all'interesse legittimo di DCS nel soddisfare le crescenti richieste dei clienti. Hai l’opportunità di opporti a questo trattamento nelle nostre app mobili in qualsiasi momento.

In relazione al comportamento degli utenti nelle nostre app mobili vengono trattate le seguenti categorie di dati:

Uso generale: l'inizio e la fine dell'uso (data e ora), la durata del soggiorno, l'uso di singole funzioni, pulsanti e visualizzazioni di pagine, il comportamento di ricerca e i termini di ricerca, l'uso di promozioni come i codici dei buoni

Dati relativi al dispositivo: Il tipo di dispositivo, il sistema operativo, le impostazioni della lingua, i fusi orari, la posizione, le impostazioni delle app, i crash delle app e altri errori.

In casi particolari, i tuoi dati personali possono essere trasferiti a terzi. Si tratta di aziende nelle categorie dei servizi IT, logistica, telecomunicazioni, consulenza, assistenza clienti e solleciti, Questi possono anche essere situati al di fuori dello Spazio Economico Europeo (SEE), cioè in Paesi terzi. Alcuni Paesi terzi sono certificati dalla Commissione europea come dotati di protezione dei dati comparabile allo standard SEE attraverso le cosiddette decisioni di adeguatezza. Tuttavia, in altri Paesi terzi in cui i dati personali possono essere trasferiti, potrebbe non esserci un livello uniformemente elevato di protezione dei dati a causa della mancanza di normative legali. In questo caso, ci assicuriamo che la protezione dei dati sia adeguatamente garantita. Questo è possibile attraverso regole aziendali vincolanti, clausole contrattuali standard emanate dalla Commissione europea, certificati o codici di condotta riconosciuti. Inoltre, il trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE) si basa sul tuo consenso ai sensi dell'Art. 49, paragrafo 1, frase 1, lettera a) del GDPR, a condizione che tu abbia preventivamente dato espresso questo consenso. Ti preghiamo di contattarci se desideri ulteriori informazioni al riguardo.

Comunicazione pubblicitaria e ricerche di mercato basate sul consenso

Se hai espresso separatamente il tuo consenso all'ulteriore utilizzo dei tuoi dati personali, questi potranno essere utilizzati nella misura descritta nella dichiarazione di consenso, ad esempio per scopi di marketing e/o ricerche di mercato, ed eventualmente divulgati a terzi (art. 6 , paragrafo 1, lettera a), del GDPR). Puoi trovare maggiori dettagli nella rispettiva dichiarazione di consenso, che può essere revocata in qualsiasi momento.

Obbligo legale

Inoltre, DCS tratterà i dati personali se sussiste un obbligo legale in tal senso (art. 13(1)(c), art. 6(1)(c) GDPR). Ad esempio, DCS può essere legalmente tenuta a divulgare dati personali alle autorità pubbliche o ad altre terze parti.

Servizi di terze parti

Google Maps

Al fine di assicurare il corretto inserimento degli indirizzi, abbiamo integrato nel nostri sito web il servizio Google Maps di Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublino, D04 E5W5, Irlanda) tramite una API. Google agisce per nostro conto in questo contesto. Al fine di visualizzare il contenuto nel tuo browser, Google deve ricevere il tuo indirizzo IP, altrimenti non sarà in grado di fornirti questo contenuto integrato.

La base giuridica del trattamento deriva dall'art. 6(1)(b) del GDPR, vale a dire trattiamo i tuoi dati personali in base all'esecuzione del contratto. Tu puoi disattivare il servizio Google Maps e impedire così il trasferimento dei dati a Google disattivando JavaScript nel tuo browser. Tuttavia, sottolineiamo che in questo caso non potrai utilizzare la visualizzazione delle mappe sulle nostre pagine.

Google può trasferire le informazioni ottenute da Maps a terze parti, se richiesto dalla legge o nella misura in cui detta terza parte tratti i dati per conto di Google.

Ulteriori informazioni sullo scopo e sulla portata della raccolta dei dati e del loro trattamento da parte di Google Maps sono disponibili nell’informativa sulla privacy. Lì puoi trovare anche ulteriori informazioni sui tuoi diritti nonché opzioni di impostazione per la protezione della privacy: https://policies.google.com/privacy.

Assistenza clienti con Zendesk e funzioni di intelligenza artificiale (IA)

Per il nostro servizio clienti utilizziamo i servizi e le funzioni basate sull'IA di Zendesk Inc., 989 Market Street, San Francisco CA 94103, USA.

Se ci contatti via e-mail o rispondiamo alla tua chiamata e continuiamo a elaborare e documentare la tua richiesta in Zendesk, i servizi di Zendesk ci aiutano a (i) prendere, assegnare e gestire le richieste di assistenza e (ii) offrire classificazione, priorità, sintesi, risposte suggerite basate sull'IA, suggerire azioni preconfigurate, migliorare i messaggi scritti, fare riferimento a richieste simili precedenti, inviare risposte generate dall'IA direttamente dalla base di conoscenza e passare al supporto umano. Zendesk funziona esclusivamente come un sistema di assistenza: anche con la funzionalità di IA di Zendesk, nessuna decisione con effetto legale viene presa esclusivamente tramite mezzi automatizzati.

Le categorie di dati personali trattati sono le seguenti:

Dati di contatto (ad es. nome, e-mail, telefono), dati di contenuto e contrattuali (testi dei biglietti, allegati, numeri di ordine o di contratto), utilizzo e metadati (timestamp, informazioni sul browser/dispositivo), dettagli di feedback facoltativi.

Trattiamo i dati personali sopra menzionati in base alle seguenti basi giuridiche:

Art. 6 (1) (b) del GDPR (obblighi contrattuali/precontrattuali), Art. 6 (1) (f) del GDPR per il trattamento dei dati con l'ausilio dell'IA di Zendesk (legittimo interesse a un supporto rapido ed efficiente; è possibile opporsi ai sensi dell'Art. 21 del GDPR) e, ove sia stato prestato il consenso, l'Art. 6 (1) (a) del GDPR (informazioni aggiuntive fornite volontariamente o attivazione di funzioni di analisi/apprendimento estese; il consenso può essere revocato in qualsiasi momento).

Trasferimento verso paesi terzi:

Abbiamo concordato con Zendesk che i dati personali trattati per noi saranno trattati in Irlanda. Poiché Zendesk Inc. è una società statunitense, desideriamo informarti che Zendesk è certificata ai sensi del Framework sulla privacy dei dati UE-USA. Per ulteriori garanzie, abbiamo inoltre stipulato Clausole contrattuali standard (2021/914/UE) con Zendesk e ci affidiamo alle norme vincolanti d'impresa di Zendesk.

Periodo di conservazione:

I ticket vengono cancellati entro tre anni dalla chiusura definitiva, salvo diversamente disposto da obblighi di conservazione commerciali o fiscali.

Obbligo di conferimento dei dati: Senza i dati sopra menzionati, la tua richiesta di supporto non potrà essere trattata o potrà esserlo solo in misura limitata.

Utilizzo dell'intelligenza artificiale:

L'IA di Zendesk viene utilizzata quando ci contatti via e-mail e quando documentiamo la tua richiesta in Zendesk. Per le e-mail, l'IA controlla cosa ti interessa, il tono e il linguaggio; se trova qualcosa che potrebbe andare bene, ti propone una risposta basata su quello che sa e/o la manda da sola. Se rispondi, un membro dello staff gestirà la tua richiesta e l'IA non ti risponderà più. Inoltre, le richieste verranno confrontate con quelle precedenti, in modo da poter fornire risposte più rapide o suggerire azioni all'agente.

Ogni e-mail inviata dall'IA viene chiaramente identificata come tale. Le e-mail con allegati in genere non vengono trattate dall'IA.

L'elaborazione dell'IA è limitata allo scopo della classificazione iniziale e della risposta iniziale. Non avviene alcuna profilazione o processo decisionale automatizzato con effetti giuridici o di analoga rilevanza.

L'intelligenza artificiale non è addestrata sui tuoi contenuti relativi alle richieste di supporto. Zendesk utilizza solo modelli pre-addestrati.

A chi trasmettiamo i tuoi dati personali?

Trasferiamo i tuoi dati personali a terzi solo se questo è necessario per l'adempimento del contratto o se hai espresso il suo consenso esplicito. Per i clienti di "Range Rover Account", trasmetteremo i dati del veicolo (VIN) a Jaguar Land Rover Limited per consentire la verifica dell'idoneità necessaria per l'assistenza ai nuovi veicoli e per la fatturazione.

Come proteggiamo i tuoi dati personali?

Proteggiamo i tuoi dati utilizzando tecnologie all'avanguardia. Per esempio, vengono utilizzate le seguenti misure di sicurezza per proteggere i tuoi dati personali da un uso improprio o da qualsiasi altra forma di trattamento non autorizzato:

• l’accesso ai dati personali è riservato a un numero limitato di persone autorizzate per gli scopi specifici;
• i dati raccolti vengono trasferiti solo in forma crittografata;
• inoltre, l'accesso a questi sistemi informatici è monitorato costantemente al fine di individuare e prevenire tempestivamente eventuali abusi.

Conserviamo i tuoi dati personali solo per il tempo necessario al raggiungimento dello scopo specifico. Se i dati vengono trattati per più scopi, vengono automaticamente cancellati o conservati in una forma che non consenta di risalire direttamente alla tua persona non appena l'ultimo scopo specificato sarà stato raggiunto.

Contatti, i tuoi diritti in materia di protezione dei dati e il tuo diritto di reclamo all'Autorità Garante per la Protezione dei Dati Personali.

Hai il diritto di richiedere l'accesso ai tuoi dati personali, la rettifica/cancellazione o la limitazione del trattamento oppure di opporti al trattamento contattando Digital Charging Solutions GmbH, Rosenstraße 18-19, 10178 Berlino, e-mail: dataprotection@digitalchargingsolutions.com. Se ritieni che non prendiamo sul serio i tuoi timori o i tuoi reclami relativi al trattamento dei dati, puoi anche rivolgervi all'autorità di controllo competente.

Se il trattamento dei dati si basa sul tuo consenso, puoi revocarlo in qualsiasi momento con effetto per il futuro. A tal fine, contatta:

Digital Charging Solutions GmbH

Rosenstraße 18-19

10178 Berlino

E-mail: dataprotection@digitalchargingsolutions.com