Gestione dei dati personali

Informativa Privacy per gli utenti del servizio di bike sharing bikeMi valida dal 1 novembre 2024

IGPDecaux S.p.A., in qualità di titolare del trattamento, desidera informare gli utenti (di seguito gli “Utenti”, o “tu”) del servizio di bikesharing bikeMi (di seguito il “Servizio”), in merito al trattamento dei dati personali che li riguardano, ai sensi del D.lgs. 196/2003, così come successivamente modificato e integrato (di seguito “Codice Privacy”) e del Regolamento Generale sul Trattamento dei Dati Personali 679/2016/UE (di seguito “GDPR”).

Il Servizio permette agli Utenti di noleggiare una bicicletta previa registrazione tramite (i) il sito web www.bikemi.it, (ii) l’applicazione per smartphone, o (iii) qualsiasi altro meccanismo di registrazione di volta in volta reso disponibile da IGPDecaux S.p.A.. Il Servizio è regolato dai “Termini e Condizioni d'uso per bikeMi”, disponibili al seguente link: Termini e Condizioni d'uso per bikeMi - BikeMi e riservato a Utenti con età superiore a 14 anni. Pertanto, IGPDecaux S.p.A. non raccoglierà dati personali riferibili agli Utenti aventi un’età inferiore ai 14 anni. Nel caso in cui IGPDecaux S.p.A. dovesse inavvertitamente raccogliere dati personali di Utenti minor di 14 anni, provvederà alla cancellazione degli stessi.

1. Chi è il titolare del trattamento?

IGPDecaux S.p.A., con sede legale Assago, Centro Direzionale Milanofiori Strada 3 Palazzo B10, Milano P.IVA 00893300152 (di seguito il “Titolare”, o “noi”) è il titolare del trattamento con riferimento ai dati personali degli Utenti trattati nell’ambito del Servizio.

Il Titolare può essere contattato al seguente indirizzo e-mail/PEC: amministrazione@pec.igpdecaux.it.

1. Quali Dati vengono trattati?

I tuoi dati, raccolti da noi nell’ambito dell’utilizzo del Servizio, sono i seguenti:

“Dati Identificativi” quali:

nome e cognome;

indirizzo e-mail;

numero di telefono;

domicilio/residenza;

anno di nascita;

genere;

“Dati di Fatturazione” quali:

indirizzo e-mail del titolare della carta di credito;

ultime quattro cifre del numero della carta di credito;

indirizzo di fatturazione

ogni ulteriore informazione necessaria per la gestione dei pagamenti;

“Dati relativi all’Assistenza Clienti” quali:

nome del profilo social media dell’Utente che contatta l’Assistenza Cliente;

“Dati di utilizzo del Servizio” quali:

data, ora e durata di utilizzo del Servizio da parte dell’Utente;

localizzazione geografica dell’Utente nell’ambito dell’utilizzo del Servizio;

modalità di prelievo (ios, android, tessera).

(di seguito congiuntamente definiti i “Dati”).

1. Perché trattiamo i tuoi Dati?

I tuoi Dati Identificativi saranno trattati per le seguenti finalità:

fornirti il Servizio, dando esecuzione ad un contratto di cui sei parte (“Finalità Contrattuali”);

ottemperare ad eventuali obblighi di legge e regolamentari (“Finalità di Legge”);

inviare comunicazioni commerciali ed inviti ad eventi, attraverso mezzi di comunicazione tradizionali e a distanza ivi inclusi e-mail, SMS, social network, instant message, applicazioni mobile, banner, posta e telefono, per la promozione e/o vendita di prodotti e/o servizi commercializzati dal Titolare (“Finalità di Marketing”);

svolgere attività funzionali a cessioni di azienda e di ramo d’azienda, acquisizioni, fusioni, scissioni o altre trasformazioni e per l’esecuzione di tali operazioni, nonché per far valere e difendere i diritti del Titolare nei tuoi confronti e di terzi in un eventuale contenzioso (“Finalità di Legittimo Interesse di Business”).

I tuoi Dati di Fatturazione saranno trattati per la seguente finalità:

fornirti il Servizio, dando esecuzione ad un contratto di cui sei parte (“Finalità Contrattuali”);

I tuoi Dati relativi all’Assistenza Clienti saranno trattati per le seguenti finalità:

gestire ed evadere la richiesta di assistenza eventualmente inoltrata dall’Utente (“Finalità di Assistenza Clienti”); e

migliorare il Servizio (“Finalità di Legittimo interesse al Miglioramento del Servizio”).

I tuoi Dati di utilizzo del Servizio saranno trattati per le seguenti finalità:

fornirti il Servizio, dando esecuzione ad un contratto di cui sei parte (“Finalità Contrattuali”);

gestire ed evadere la richiesta di assistenza eventualmente inoltrata dall’Utente (“Finalità di Assistenza Clienti”);

controllare il corretto uso del Servizio da parte dell’Utente e prevenire utilizzi non autorizzati o frodi (“Finalità di Sicurezza”); e

anonimizzazione ai fini dell’elaborazione di dati statistici sul Servizio (“Finalità Statistiche”).

1. Qual è la base giuridica per il trattamento dei tuoi Dati?

Il trattamento dei Dati per le Finalità Contrattuali e di Assistenza Clienti è basato sull’articolo 6(1)(b) del GDPR ed è necessario all'esecuzione di un contratto di cui l'Utente è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso. Pertanto, qualora tu non voglia che i tuoi Dati siano trattati per tale finalità non ti sarà possibile fruire dei Servizi offerti dal Titolare e/o non sarà possibile per il Titolare dare seguito ad eventuali richieste da te inoltrate.

Il trattamento dei Dati Identificativi per le Finalità di Legge è basato sull’articolo 6(1)(c) del GDPR ed è obbligatorio, in quanto necessario per adempiere un obbligo legale al quale è soggetto il Titolare.

Il trattamento dei Dati Identificativi per le Finalità di Marketing è facoltativo e soggetto al tuo previo consenso ai sensi dell’articolo 6(1)(a) del GDPR. L’eventuale mancata prestazione del consenso determina l’impossibilità per il Titolare e/o le società del gruppo ed i suoi agenti e rivenditori autorizzati di tenerti aggiornato su nuovi prodotti o servizi, promozioni, nonché di invitarti ad eventi.

Il trattamento dei Dati per le Finalità Statistiche, Finalità di Legittimo Interesse di Business, Miglioramento del Servizio e di Finalità di Sicurezza è funzionale al perseguimento di un legittimo interesse del Titolare, adeguatamente contemperato con i tuoi interessi alla luce dei limiti imposti a tale trattamento e non sono obbligatori ed è basato sull’articolo 6(1)(f) del GDPR. Avrai il diritto di opporti al trattamento per tali finalità, nelle modalità indicate al successivo paragrafo 7, fatto salvo un nostro interesse prevalente a continuare il trattamento e salvo il caso in cui il trattamento sia necessario per esercitare oppure difendere un nostro diritto in giudizio.

1. Come trattiamo i tuoi Dati?

In relazione alle finalità sopra indicate, il trattamento dei Dati avverrà sia attraverso strumenti informatici sia su supporto cartaceo e, in ogni caso, mediante strumenti idonei a garantirne la sicurezza e la riservatezza attraverso l’adozione delle misure di sicurezza prescritte dal GDPR.

Procederemo alla cancellazione e/o alla rimozione dei Dati qualora non vi sia la necessità di trattare i Dati in forma identificabile per le finalità di trattamento e allo scadere del termine di conservazione indicato al successivo paragrafo 8.

1. I Dati possono essere comunicati o trasferiti all’estero?

Potremo comunicare i tuoi Dati per le finalità di cui al paragrafo 3 alle seguenti categorie di destinatari: (i) collaboratori e dipendenti del Titolare e dei soggetti indicati di seguito nel presente paragrafo 6, nell’ambito delle relative mansioni, quali incaricati del trattamento; (ii) terzi fornitori di servizi di assistenza e consulenza con riferimento alle attività nei settori, a titolo meramente esemplificativo, marketing, tecnologico, contabile, amministrativo, legale, assicurativo, quali responsabili o autonomi titolari del trattamento; (iii) soggetti ed autorità il cui diritto di accesso ai Dati è espressamente riconosciuto dalla legge, da regolamenti o da provvedimenti emanati dalle autorità competenti, quali autonomi titolari del trattamento.

Inoltre, per quanto riguarda i Dati Identificativi, il Titolare potrà comunicarli anche alle seguenti categorie di destinatari: (i) soggetti cessionari di azienda o di ramo d’azienda, società risultanti da possibili fusioni, scissioni o altre trasformazioni del Titolare, quali autonomi titolari del trattamento; (ii) società del proprio gruppo, nonché ai propri agenti e rivenditori autorizzati, quali responsabili del trattamento.

I tuoi Dati non saranno diffusi.

I tuoi Dati potrebbero, nel rispetto della disciplina applicabile, essere trasferiti all’estero in Paesi appartenenti allo Spazio Economico Europeo. L’eventuale trasferimento dei tuoi Dati in Paesi situati al di fuori dello Spazio Economico Europeo avverrà, in ogni caso, nel rispetto delle garanzie appropriate e opportune ai fini del trasferimento stesso, ai sensi degli articoli 44 e ss. del GDPR.

1. Quali sono i tuoi diritti?

Avrai, in ogni momento e gratuitamente, il diritto di:

ottenere la conferma dell’esistenza o meno dei Dati che ti riguardano, e conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione;

di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei Dati trattati in violazione di legge;

di opporti in ogni caso, per motivi legittimi, al loro trattamento;

chiedere la limitazione del trattamento dei Dati nel caso in cui (i) contesti l’esattezza dei Dati, per il periodo necessario al Titolare per verificare l’esattezza di tali Dati; (ii) il trattamento è illecito e ti opponi alla cancellazione dei Dati, ma chiedi invece che ne sia limitato l’utilizzo; (iii) benché il Titolare non ne abbia più bisogno ai fini del trattamento, i Dati sono necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (iv) ti sei opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, del GDPR in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto a quelli dell’Utente;

ottenere la portabilità dei Dati;

revocare, in qualsiasi momento, il consenso al trattamento dei dati, senza che ciò pregiudichi in alcun modo la liceità del trattamento basata sul consenso prestato prima della revoca.

In caso di decesso i diritti anzidetti riferiti ai tuoi Dati possono essere esercitati da chi ha un interesse proprio o agisce in sua tutela in qualità di mandatario, o per ragioni familiari meritevoli di protezione. Tu puoi vietare espressamente l'esercizio di alcuni dei diritti sopraelencati da parte degli aventi causa inviando una dichiarazione scritta al Titolare all'indirizzo di posta elettronica sotto indicato. La dichiarazione potrà essere revocata o modificata in seguito nelle medesime modalità.

Le relative richieste potranno essere rivolte direttamente al Titolare, inviando un’e-mail all’indirizzo amministrazione@pec.igpdecaux.it.

Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: https://www.garanteprivacy.it/

1. Per quanto tempo conserviamo i tuoi Dati?

Tratteremo i tuoi Dati per il periodo necessario a soddisfare le finalità per le quali gli stessi sono stati raccolti, ai sensi del paragrafo 3 di cui sopra.

In ogni caso,

i Dati raccolti per le Finalità Contrattuali vengono conservati per tutta la durata del contratto e/o del Servizio;

i Dati raccolti per Finalità di Legittimo Interesse di Business vengono conservati per un periodo pari a 10 anni dal momento della raccolta nel caso di trattamento finalizzato a far valere e difendere i diritti del Titolare nei confronti Suoi e di terzi in un eventuale contenzioso, mentre rispetto al trattamento finalizzato a svolgere attività funzionali a cessioni di azienda e di ramo d’azienda, acquisizioni, fusioni, scissioni o altre trasformazioni e per l’esecuzione di tali operazioni, si applicheranno i termini di conservazione sopra elencati rispetto al trattamento principale che ha luogo;

i Dati raccolti per le Finalità di Legge vengono conservati per un periodo pari alla durata prescritta per ciascuna tipologia di dato dalla legge;

i Dati trattati per le Finalità di Marketing vengono conservati per 24 mesi dalla raccolta del relativo consenso, fermo restando il tuo diritto di opporti a tale trattamento in qualsiasi momento;

i Dati trattati per le Finalità di Legittimo interesse al Miglioramento del Servizio vengono conservati per tutta la durata del contratto e/o del Servizio;

i Dati trattati per le Finalità di Finalità di Sicurezza vengono conservati per tutta la durata del contratto e/o del Servizio richiesto.

Una volta decorsi i termini sopra indicati, i Dati potranno essere cancellati, anonimizzati e/o aggregati.

1. Modifiche e aggiornamenti

La presente Informativa Privacy è valida sin dalla data di efficacia. Tuttavia, potremmo avere la necessità di apportare modifiche e/o integrazioni a detta Informativa Privacy, anche quale conseguenza di eventuali successive modifiche e/o integrazioni normative. Eventuali modifiche o aggiornamenti ti saranno notificati in anticipo.