AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 (GDPR)

La On Electric Charge Mobility S.r.l. (di seguito, “On Charge” o la “Società”), con sede legale in Lungotevere Flaminio 16/A, 00196 Roma, P.IVA 14920111003 – PEC: onsharing@legalmail.it, in qualità di Titolare del trattamento, fornisce la presente informativa ai sensi dell’art. 13 del Regolamento Generale sulla Protezione dei Dati 2016/679 (di seguito, “GDPR”), al fine di informare l’utente (di seguito, l’“Interessato”) riguardo le modalità di trattamento dei dati personali raccolti durante l’utilizzo dei servizi offerti attraverso l’applicazione On Mobility.

1 Tipologia di dati trattati

On Charge tratta le seguenti categorie di dati personali:

• Dati identificativi: nome, cognome, indirizzo e-mail, numero di telefono.
• Dati di localizzazione: posizione geografica dell’utente raccolta durante l’uso dell’app On Mobility per la gestione delle stazioni di ricarica.
• Dati relativi al veicolo: informazioni sul modello del veicolo, numero di ricariche, stazioni di ricarica utilizzate tramite l’app.
• Dati di pagamento: dati necessari alla gestione delle transazioni, come informazioni bancarie o dati della carta di credito.
• Dati di navigazione: informazioni relative all’utilizzo del sito web o dell’app (es. indirizzi IP, dettagli di sessione).
• Altri dati forniti volontariamente: eventuali informazioni ulteriori fornite dall’utente in modo volontario (es. richieste di assistenza o feedback).

2 Finalità del trattamento e base giuridica

I dati personali raccolti saranno trattati per le seguenti finalità:

• Gestione del servizio tramite l’app On Mobility: per la registrazione dell'account, la gestione delle prenotazioni delle stazioni di ricarica, e l'erogazione del servizio di ricarica.
  • Base giuridica: Esecuzione di un contratto (art. 6(1)(b) GDPR).
• Fatturazione e gestione contabile: per l’emissione di fatture e la gestione delle transazioni economiche.
  • Base giuridica: Adempimento di obblighi legali (art. 6(1)(c) GDPR).
• Finalità di marketing diretto: invio di comunicazioni promozionali, newsletter e offerte speciali in base agli interessi dell’utente.
  • Base giuridica: Consenso dell’interessato (art. 6(1)(a) GDPR).
• Profilazione e analisi comportamentali: per migliorare l’offerta dei servizi attraverso l’analisi delle preferenze dell’utente e dei dati di utilizzo (es. frequenza di utilizzo delle stazioni di ricarica).
  • Base giuridica: Interesse legittimo del titolare (art. 6(1)(f) GDPR), previo consenso dell’utente per finalità di profilazione.
• Adempimento di obblighi legali: per adempiere agli obblighi previsti dalla normativa vigente in materia fiscale, tributaria, e di protezione dei dati.
  • Base giuridica: Adempimento di obblighi legali (art. 6(1)(c) GDPR).
• Tutela dei diritti del titolare: per esercitare o difendere i diritti della Società in caso di contenziosi.
  • Base giuridica: Interesse legittimo del titolare (art. 6(1)(f) GDPR).

3 Modalità di trattamento dei dati

Il trattamento dei dati personali avviene mediante strumenti elettronici e manuali, adottando misure adeguate per garantire la sicurezza e la riservatezza dei dati trattati. I dati saranno accessibili solo al personale autorizzato, debitamente formato in materia di protezione dei dati personali.

4 Conservazione dei dati

I dati personali saranno conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto delle normative vigenti. In particolare:

• Dati di account: conservati fino alla richiesta di cancellazione dell'account o alla cessazione del rapporto contrattuale.
• Dati di fatturazione: conservati per 10 anni come richiesto dalla normativa fiscale.
• Dati per finalità di marketing: conservati fino a quando l'utente non revochi il consenso o richieda la cancellazione.
• Dati di geolocalizzazione: conservati per il tempo necessario a fornire il servizio di ricarica e successivamente cancellati o anonimizzati.

5 Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati ai seguenti destinatari:

• Fornitori di servizi IT: per la gestione delle piattaforme tecnologiche utilizzate per l’erogazione dei servizi.
• Fornitori di servizi di pagamento: per la gestione delle transazioni economiche.
• Partner commerciali: esclusivamente per finalità legate all’erogazione del servizio (es. operatori di stazioni di ricarica).
• Autorità pubbliche: qualora richiesto dalla legge o necessario per la tutela dei diritti della Società.

I dati non saranno in alcun modo oggetto di diffusione a soggetti non autorizzati.

6 Trasferimento dei dati al di fuori dello Spazio Economico Europeo (SEE)

Nel caso in cui fosse necessario trasferire i dati verso Paesi situati al di fuori dello Spazio Economico Europeo, On Charge garantirà che tale trasferimento avvenga nel rispetto delle garanzie previste dal GDPR, come la stipula di clausole contrattuali standard approvate dalla Commissione Europea o l’adozione di decisioni di adeguatezza.

7 Diritti dell’interessato

L’interessato ha il diritto di esercitare i seguenti diritti, ai sensi degli artt. 15-22 del GDPR:• Diritto di accesso: ottenere conferma dell'esistenza o meno di dati personali che lo riguardano e ricevere una copia.

• Diritto di rettifica: richiedere la correzione di dati personali inesatti o incompleti.
• Diritto alla cancellazione (diritto all'oblio): richiedere la cancellazione dei dati personali quando non più necessari per le finalità per cui sono stati raccolti o in caso di revoca del consenso.
• Diritto di limitazione del trattamento: ottenere la limitazione del trattamento in determinate circostanze.
• Diritto di opposizione: opporsi al trattamento per motivi legittimi, compreso il trattamento per finalità di marketing diretto.
• Diritto alla portabilità dei dati: ricevere i dati personali in un formato strutturato e trasferirli a un altro titolare.
• Diritto di revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i diritti sopra menzionati, l’interessato può inviare una richiesta all’indirizzo e-mail dpo@oncharge.it.

8 Reclamo all'autorità di controllo

Se ritiene che il trattamento dei suoi dati personali violi la normativa vigente, l'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente nello Stato membro di residenza.

9 Processi decisionali automatizzati e profilazione

On Charge potrà trattare i dati degli utenti per processi automatizzati, inclusa la profilazione. Tali processi saranno utilizzati per fornire agli utenti servizi personalizzati attraverso l’app On Mobility e migliorare l’esperienza di utilizzo. L'utente ha il diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, senza il suo consenso esplicito.

10 Modifiche alla presente informativa

On Charge si riserva il diritto di modificare la presente informativa in qualsiasi momento. Gli utenti verranno informati tempestivamente di eventuali modifiche sostanziali attraverso il sito web o altri canali di comunicazione. L’ultima versione dell’informativa sarà sempre disponibile sulla piattaforma.

Documento aggiornato a settembre 2024