INFORMATIVA PRIVACY ARTT. 13-14 GDPR
Premessa.
Il portale EViaggio è un Portale web, amministrato dalla società FLEXSIGHT S.R.L, P.iva 05192830288, con sede legale in PADOVA, ZONA INDUSTRIALE PRIMA STRADA 35 CAP 35129, che utilizza cookie tecnici ed analitici anonimizzati, in proseguo per brevità denominato “Portale” o “Titolare” o semplicemente “EViaggio”.
In ottemperanza agli obblighi previsti dal Regolamento Europeo Privacy UE/2016/679 (GDPR), con la presente intendiamo informare l’Utente sul trattamento dei dati personali liberamente conferiti dallo stesso ed implementati nel Portale, in particolare tramite la navigazione su pagine web, l’utilizzo di servizi on-line, l’interazione con il Portale, la creazione di Profili Utenti, l’azione di Rivendica delle Strutture.
Il trattamento dei dati sarà effettuato nel rispetto delle norme privacy in vigore e improntato ai principi di correttezza, liceità e trasparenza e svolto nell’osservanza dei principi di pertinenza, completezza e non eccedenza.
La presente privacy policy è resa in relazione al Portale di cui alla Home page https://www.eviaggio.it, e non si estende ad altri Portali o a siti raggiungibili attraverso iperlink di Strutture presenti o collegamenti a siti terze parti anche implementati da altri Utenti.
È responsabilità dell’Utente accertarsi della sicurezza delle pagine esterne al sito e della relativa privacy policy, non intendendo EViaggio assumere alcuna responsabilità per siti non proprietari, anche se raggiungibili dalle pagine del Portale.
I termini in proseguo utilizzati devono intendersi nel senso conforme al GDPR.
- Identità e dati di contatto del Titolare
Titolare del Trattamento: FLEXSIGHT S.R.L
Sede legale Società: PADOVA, ZONA INDUSTRIALE PRIMA STRADA N. 35 CAP 35129
Codice Fiscale e Partita I.V.A.: 05192830288
E-mail per referente privacy del Portale: compliance@eviaggio.it.
- Categorie di dati personali trattati e modalità di trattamento
Nel corso della navigazione e dell’utilizzo del Portale potranno essere raccolte e trattate alcune informazioni relativi agli Utenti o di terzi che gli utenti implementano.
I dati saranno trattati prevalentemente in modalità informatica, anche avvalendosi delle risorse del Responsabile del Trattamento.
Le informazioni raccolte durante la navigazione dell’Utente riguardano principalmente le interazioni con il sito web, data e ora di accesso, tecnologia utilizzata dall’Utente, utilizzando cookie tecnici presenti nel Portale.
Per la creazione di statistiche sulle pagine visitate dall’utenza ed ulteriori dati di navigazione aggregati e per fini statistici il Titolare utilizza un sistema di anonimizzazione fin dall’origine per mezzo del servizio Matomo On-Premise (https://matomo.org/matomo-on-premise/) della Società InnoCraft Ltd.
Si rimanda all’“Informativa Cookies”.
Qualora l’Utente decidesse di interagire con il Portale, creando Profili Utenti, Rivendicando le Strutture, implementando contenuti, segnalando report di contenuti inappropriati o esercitando i propri diritti, il Titolare raccoglierà ulteriori informazioni dall’Utente volontariamente fornite, in base ai campi richiesti dal Portale.
Dei dati personali di terzi che dovessero essere implementati nel Portale, l’Utente se ne assume ogni responsabilità, in quanto creatore di contenuti e titolare autonomo dei dati relativi, anche in relazione alla necessità di acquisire preventivo consenso dagli interessati.
Il Portale non tratta dati di natura particolare né giudiziaria.
- Finalità del trattamento e relativa base giuridica
Si allega schermata del Registro dei Trattamenti, così come redatto dal Titolare.
|
Trattamento |
Breve descrizione del trattamento |
Finalità del trattamento |
Basi legali su cui si fonda il trattamento |
|
GESTIONE FUNZIONALITA’ DEL PORTALE |
Il presente trattamento ha ad oggetto i dati personali degli utenti per la navigazione sul sito web, ad esclusione dei dati conferiti per la creazione di profili o informazioni contenute nei commenti. A tale riguardo si fa presente che il Titolare utilizza cookie tecnici per le funzionalità del sito e gestione delle autenticazioni e login. Tali cookie non necessitano del consenso dell’utente ex art. 122 Dlgs 196-03. Le funzioni analitics e statistiche sono realizzate a mezzo del software Matomo in modalità on-premise, con anonimizzazione completa fin dalla raccolta (https://matomo.org/matomo-on-premise/) . |
Monitoraggio dell’uso della piattaforma da parte degli Utenti, ragioni tecniche e di funzionalità del Portale. |
Art. 122.1 Dlgs 196/03 – Esigenze tecniche |
|
Gestione profili Utenti |
Il presente trattamento ha ad oggetto i dati personali che gli Utenti conferiscono per poter gestire il profilo Utente e gestire i relativi privilegi, nonché la relativa procedura di autentica anche a mezzo FB e GOOGLE, gestione delle psw e procedure di cancellazione o sospensione account. |
Registrazione del profilo Utente. |
6.1.b. Esecuzione di un contratto a titolo gratuito di cui l’interessato è parte. |
|
Pubblicazione delle recensioni da parte degli Utenti |
Il presente trattamento ha ad oggetto il monitoraggio delle funzionalità tecniche della Piattaforma per permettere l’implementazione dei contenuti da parte dagli Utenti, con riferimento ai dati personali dell’Utente creatore del contenuto |
Gestione dell’interazione Utenti della piattaforma. |
6.1.a. consenso implicito dell’interessato alla pubblicazione delle informazioni pubblicate. |
|
Procedure di rivendicazione Struttura |
Il presente trattamento ha ad oggetto il trattamento dati necessari ad eseguire le procedure di verifica della proprietà della Struttura ed attivazione del profilo dedicato. |
Rivendicazione della proprietà delle Strutture menzionate e creazione del profilo Utente. |
6.1.b. Esecuzione di un contratto a titolo gratuito cui l’interessato è parte. |
|
Gestione reclami e report |
Il presente trattamento ha ad oggetto i dati personali funzionali a gestire reclami di Utenti registrati e non registrati e segnalazioni anonime a mezzo del tasto report per evidenziare commenti inadatti con la policy del sito. |
Gestione delle procedure di reclamo e report commenti inopportuni |
6.1.f. Legittimo interesse del Titolare alla tutela reputazionale della Piattaforma e contrasto ad attività illecite. |
|
Gestione diritti interessati |
Il presente trattamento ha ad oggetto i dati personali necessari alla gestione delle procedure di gestione dei diritti degli interessati. |
Gestione delle procedure per l’evasione dei diritti degli interessati |
6.1.c. Adempimento obbligo legale (obbligo del GDPR). |
|
Attività di newsletter |
Il presente trattamento ha ad oggetto l’invio della newsletter agli iscritti al Portale, a mezzo della mail comunicata in sede di iscrizione, aventi ad oggetto prodotti o servizi anche di partner del Titolare in linea con la mission di implementazione e supporto della mobilità elettrica |
Attività di newsletter gestita internamente senza condivisione del data-base Utenti a terzi. |
6.1.f. Legittimo interesse del Titolare a promuovere prodotti, servizi ed iniziative a supporto della mobilità elettrica. 6.1.a consenso dell’Utente non registrato. |
|
Cessione di dati delle strutture ricettive a terzi per finalità di marketing |
Il presente trattamento ha ad oggetto la cessione,a fronte consenso, dei dati di contatto delle strutture rivendicate sponsor per iniziative di marketing svolti come titolari autonomi del trattamento |
Marketing relativo a offerte per istallazione e manutenzione colonnine di ricarica |
6.1.a consesno esplicito dell’Utente (struttura rivendicata) |
I dati richiesti come obbligatori dalla Piattaforma per l’autenticazione dell’Utente, ove non conferiti, impediscono l’erogazione del relativo servizio richiesto.
Il conferimento dei dati è facoltativo, e l’attività di newsletter nei confronti degli Utenti all’indirizzo e-mail comunicato al momento della registrazione può cessare a semplice richiesta dell’utente anche con modalità opt-out.
I consenso alla cessione dei dati di contatto agli Sponsor indicati nella sezione destinatari delle Strutture rivendicate per attività di marketing diretto da parte degli sponor è libero e facoltativo, ed in alcun modo influenza le logiche di posizionamento, nel bene o nel male, della Struttura all’interno del Portale. Con il consenso libero e specifico per la cessione dei dati a terzi per finalità di marketing, i terzi, in proseguo individuati, agiranno come Titolari autonomi dei dati, e nei loro confronti le Strutture identificate dovranno rivolgersi per l’esercizio dei loro diritti riconosciuti dall’ordinamento.
E’ esclusa la cessione di alcun dato personale a terzi relativo agli Utenti diverse dalle Strutture registrate del portale.
- Categorie di destinatari dei dati personali
I soggetti o le categorie di soggetti che potranno venire a conoscenza dei dati personali o a cui potranno essere comunicati sono i seguenti:
-
Soggetto designato ex art. dell’art. 2 quaterdecies del Codice Privacy (D.lgs. 196/2003), Dott. Nicola Carlon;
-
Consulenti esterni area legale e commerciale-finanziaria;
-
Responsabili del trattamento;
-
Autorità giudiziarie o di vigilanza, amministrazioni, enti ed organismi pubblici (nazionali ed esteri), esclusivamente al fine di adempiere ad obblighi di legge, regolamento o normativa comunitaria.
I dati potranno essere altresì diffusi, ma solo in forma aggregata ed anonima, per finalità statistiche e di diffusione e promozione della mobilità elettrica.
| Terzi destinatari: Sponsor.
Solamente in relazione ai dati di contatto delle Strutture Rivendicate (non quindi i dati degli utenti non business), consistenti nell’indirizzo e-mail registrato, nella tipologia di struttura e nell’indirizzo della stessa, le Strutture Rivendicate possono prestare espresso consenso alla comunicazione di tali dati ai soggetti terzi sponsor del Portale, al fine di ricevere offerte dedicate alle utenze business relative all’installazione e/o manutenzione di colonnine di ricarica e a servizi o piani dedicati.. Gli sponsor destinatari dei dati, che agiranno come Titolari autonomi per le proprie finalità di marketing, sono: – MENNEKES Elektrotechnik GmbH & Co. KG, Aloys-Mennekes-Str. 1, 57399 KIRCHHUNDEM – informativa privacy da portale:https://www.mennekes.it/protezione-dei-dati/ – Repower Vendita Italia spa, codice fiscale e partita iva 13181080154, con sede legale via Uberti 37 20129 Milano,informativa privacy da portale:https://www.repower.com/it/noi/informazioni-e-servizi/privacy-policy. L’aggiornamento dell’elenco degli Sponsor comporterà l’aggiornamento della presente informativa. Qualora vengano individuati nuovi Sponsor successivamente alla raccolta del consenso, le Strutture Rivendicate ne saranno informate con un preavviso di 15 giorni, durante i quali potranno esercitare il diritto di opposizione alla comunicazione dei dati ai nuovi Sponsor. Si rimarca che il consenso alla cessione di dati a terzi è libero, facoltativo e assolutamente ininfluente sulle logiche di posizionamento all’interno del Portale. Si sottolinea però l’importanza per Eviaggio di contare su un numero sempre crescente di sponsor per la copertura delle spese di manutenzione del sito ed implementazione dei servizi. Sponsor che sono naturalmente attratti dalla possibilità di intercettare la domanda su un mercato di nicchia, ma che nel contempo offrono l’opportunità per le Strutture rivendicate di essere informate di possibili offerte o occasioni di realizzo in un’ottica B2B. Il consenso alla cessione, in definitiva, può rappresentare non solo un concreto aiuto al perseguimento della mission del Portale, ma anche un’opportunità per le Strutture Rivendicate di entrare in contatto con operatori specializzati e ricevere proposte commerciali potenzialmente utili allo sviluppo dei propri servizi e della propria attività. |
- Conservazione e trasferimento di dati personali all’estero
La gestione e la conservazione dei dati personali avviene in server ubicati all’interno dell’Unione Europea.
- Periodo di conservazione dei dati personali
Salve legittime esigenze di conservazione ulteriore, i dati saranno trattati nel rispetto dei seguenti tempi di conservazione descritti nel Registro del Titolare, fermi restando legittimi diritti di ritenzione superiore (es. controversia pendente):
|
Trattamento |
Periodo di conservazione dei dati |
|
GESTIONE FUNZIONALITA’ DEL PORTALE |
Fino a chiusura sessione di navigazione. |
|
Gestione profili utenti |
Fino a cancellazione con sospensione profilo dal secondo anno di inattività |
|
Pubblicazione delle recensioni da parte degli utenti |
Fino a cancellazione utente o, su richiesta della struttura recensita, dopo due anni (art.19 L. 34- 2026). |
|
Procedure di rivendicazione struttura |
Fino a cancellazione, salvo aggiornamento dati. Documenti identificativi nel tempo tecnico necessario al controllo, visure conservati per ulteriori 10 anni come termine di prescrizione ordinario |
|
Gestione reclami e report |
5 anni dalla chiusura del procedimento interno (responsabilità aquiliana), salvo interessamento di termine maggiore per la prescrizione di eventuali fatti reato |
|
Gestione diritti interessati |
10 anni dalla chiusura del procedimento (prescrizione ordinaria). Cancellazione/limitazione immediata per effetto dell’esercizio del relativo diritto. |
|
Gestione di data breach |
10 anni dalla chiusura del procedimento (prescrizione ordinaria) |
|
Attività di newsletter |
Fino ad opposizione |
|
Cessione di dati delle strutture ricettive a terzi per finalità di marketing |
Conservazione evidenza della trasmissione: 24 mesi |
- Diritti esercitabili
In conformità a quanto previsto dal GDPR, l’Utente può esercitare i diritti ivi indicati ed in particolare:
-
-
potrà sempre richiedere in qualsiasi momento al Titolare l’esercizio dei diritti richiamati nel GDPR (artt. 15-22);
-
in ogni momento potrà liberamente esercitare i seguenti diritti, riconosciuti dall’ordinamento in qualità di interessato, nei confronti del Titolare del Trattamento così come previsti dal Regolamento Europeo Privacy UE/2016/679 di Accesso, Rettifica, Cancellazione, Limitazione, Opposizione, Portabilità e Reclamo al Garante Privacy.
-
Si ricorda altresì che, a norma dell’art. 7.3. Gdpr l’interessato “ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso.
-
Per una maggiore chiarezza della portata dei diritti sopra elencati, si rinvia all’infografica del Garante della Privacy:
Si evidenzia che la procedura relativa al diritto della portabilità e alla cancellazione del profilo sono dettagliati nelle condizioni generali della piattaforma.
La Piattaforma non profila gli Utenti.
L’esercizio dei diritti sarà esercitabile scrivendo una mail, con i propri riferimenti, all’indirizzo compliance@eviaggio.it, avente indicato il seguente oggetto “Esercizio Diritti del GDPR” e, nel caso di attività di newsletter, anche con il meccanismo di opt-out in calce alla mail.
(solo per strutture all’atto della rivendica:
– * Si autorizza la comunicazione del nominativo della struttura, dell’indirizzo e dei relativi canali di contatto agli Sponsor indicati nell’informativa privacy, i quali agiranno quali autonomi titolari del trattamento per finalità di marketing diretto, relative a proposte commerciali dedicate all’utenza business e all’installazione di colonnine di ricarica elettrica.



