Informativa sulla privacy e sui cookie

Informazioni sul Titolare del trattamento dei dati

1.1 Identità del Titolare del trattamento

Il responsabile del trattamento dei tuoi dati personali è:

1.2 Responsabile della protezione dei dati

Abbiamo nominato un responsabile della protezione dei dati (DPO) per supervisionare la conformità alle leggi sulla protezione dei dati e per assistere le richieste degli interessati:

1.3 Rappresentante dell'UE

Per gli interessati nell'Unione Europea, il nostro rappresentante UE è:

• Azienda: DataRep Solutions GmbH
• Indirizzo: Alexanderplatz 5, 10178 Berlino, Germania
• Email: [email protected]
• Telefono: +49 30 1234 5678

Definizioni

2.1 Termini chiave

Ai fini della presente Informativa sulla privacy, si applicano le seguenti definizioni:

• Per "Dati personali" si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile ("Soggetto interessato"). Una persona identificabile è una persona che può essere identificata, direttamente o indirettamente, con riferimento a un identificativo come un nome, un numero di identificazione, dati di localizzazione, un identificativo online o uno o più fattori specifici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale.
• "Trattamento" indica qualsiasi operazione eseguita sui Dati Personali, sia automatizzata che non, compresa la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento, il recupero, la consultazione, l'uso, la divulgazione, la diffusione, la restrizione, la cancellazione o la distruzione.
• "Titolare del trattamento" significa P4RK.com e Associati, che determina le finalità e i mezzi del trattamento dei Dati Personali.
• Per "Responsabile del Trattamento" si intende qualsiasi persona o entità che tratta i Dati Personali per conto del Titolare del Trattamento.
• Per "consenso" si intende qualsiasi indicazione liberamente data, specifica, informata e inequivocabile della volontà dell'Interessato con la quale si esprime il consenso al trattamento dei suoi Dati Personali.
• Per "Soggetto interessato" si intende una persona fisica identificata o identificabile i cui Dati personali sono trattati.
• Per "Categorie particolari di dati personali" si intendono i dati personali che rivelano l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l'appartenenza sindacale, i dati genetici, i dati biometrici, i dati sanitari o i dati relativi alla vita sessuale o all'orientamento sessuale.
• Per "profilazione" si intende il trattamento automatizzato dei Dati Personali per valutare aspetti personali, in particolare per analizzare o prevedere aspetti relativi a prestazioni, situazione economica, salute, preferenze personali, interessi, affidabilità, comportamento, ubicazione o spostamenti.
• Per "Terzo" si intende qualsiasi persona fisica o giuridica, autorità pubblica, agenzia o ente diverso dall'Interessato, dal Titolare del Trattamento, dal Responsabile del Trattamento e dalle persone autorizzate al Trattamento dei Dati Personali sotto l'autorità diretta del Titolare o del Responsabile del Trattamento.
• Per "Destinatario" si intende qualsiasi persona fisica o giuridica, autorità pubblica, agenzia o ente a cui vengono comunicati i Dati Personali.
• Per "Autorità di controllo" si intende un'autorità pubblica indipendente istituita da uno Stato membro dell'UE o dalla Svizzera per controllare l'applicazione delle norme sulla protezione dei dati.

Principi di protezione dei dati

Trattiamo i Dati Personali in conformità ai seguenti principi, come richiesto dall'articolo 5 del GDPR:

3.1 Legalità, equità e trasparenza

Trattiamo i Dati Personali in modo lecito, equo e trasparente. Forniamo informazioni chiare sulle nostre attività di trattamento e ci assicuriamo che gli interessati comprendano come vengono utilizzati i loro dati.

3.2 Limitazione dello scopo

I Dati Personali sono raccolti per finalità specifiche, esplicite e legittime e non vengono ulteriormente elaborati in modo incompatibile con tali finalità. L'ulteriore trattamento per scopi di archiviazione, ricerca scientifica o statistica non è considerato incompatibile se vengono adottate le opportune misure di salvaguardia.

3.3 Minimizzazione dei dati

Raccogliamo solo dati personali adeguati, pertinenti e limitati a quanto necessario per le finalità per cui vengono trattati.

3.4 Precisione

I Dati Personali sono mantenuti accurati e, ove necessario, aggiornati. Adottiamo misure ragionevoli per garantire che i dati inaccurati siano cancellati o rettificati senza indugio.

3.5 Limitazione dello stoccaggio

I dati personali sono conservati in una forma che consenta l'identificazione degli interessati per un periodo non superiore a quello necessario ai fini del trattamento. Possiamo conservare i dati per periodi più lunghi per scopi di archiviazione, ricerca scientifica o statistica, con le opportune garanzie.

3.6 Integrità e riservatezza

Trattiamo i Dati Personali in modo da garantire un'adeguata sicurezza, compresa la protezione da un Trattamento non autorizzato o illegale, dalla perdita accidentale, dalla distruzione o dal danneggiamento, utilizzando misure tecniche e organizzative adeguate.

3.7 Responsabilità

Siamo responsabili e in grado di dimostrare la conformità a tutti i principi di protezione dei dati. Conserviamo la documentazione delle attività di trattamento, conduciamo valutazioni d'impatto sulla protezione dei dati ove richiesto e implementiamo politiche e procedure appropriate.

Base giuridica del trattamento

Ai sensi dell'articolo 6 del GDPR, trattiamo i Dati personali solo se disponiamo di una base giuridica valida. Le basi giuridiche su cui ci basiamo includono:

4.1 Consenso (Articolo 6, paragrafo 1, lettera a))

Trattiamo alcuni Dati personali sulla base del tuo esplicito consenso, tra cui:

• Comunicazioni di marketing e newsletter
• Raccolta di dati facoltativi (ad es. preferenze, risposte a sondaggi)
• Cookie e tecnologie di tracciamento simili (ove richiesto dalla legge)
• Tracciamento della posizione attraverso le applicazioni mobili
• Condividere i dati con partner terzi per scopi specifici

Hai il diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del Trattamento basato sul consenso prima della revoca.

4.2 Necessità contrattuale (Articolo 6, paragrafo 1, lettera b))

Il trattamento è necessario per l'esecuzione di un contratto con l'utente o per prendere provvedimenti su sua richiesta prima di stipulare un contratto:

• Registrazione e gestione dell'account
• Elaborare e soddisfare le prenotazioni dei parcheggi
• Elaborazione dei pagamenti e fatturazione
• Fornire assistenza e servizi ai clienti
• Comunicare le prenotazioni e i servizi
• Gestione dei conti e dei contratti aziendali

4.3 Obbligo legale (Articolo 6, paragrafo 1, lettera c))

Il trattamento è necessario per adempiere agli obblighi di legge, tra cui:

• Tenuta dei registri fiscali e contabili (Legge svizzera sull'IVA, Leggi fiscali)
• Requisiti antiriciclaggio e di conoscenza dei clienti
• Rispondere alle richieste legittime delle autorità
• Conformità agli ordini del tribunale e alle procedure legali
• Conservazione dei registri delle transazioni come richiesto dalla legge
• Segnalazione alle autorità di regolamentazione quando richiesto
• Conformità alla legge sul lavoro (per i dati dei dipendenti)

4.4 Interessi legittimi (Articolo 6(1)(f))

L'elaborazione è necessaria per i nostri interessi legittimi o per quelli di terzi, a meno che non prevalgano i tuoi diritti e libertà fondamentali:

• Sicurezza e prevenzione delle frodi: Protezione contro le frodi, le minacce alla sicurezza e le attività criminali; monitoraggio delle strutture per la sicurezza.
• Operazioni commerciali: Gestione e miglioramento dei nostri servizi; gestione efficiente della nostra attività; garanzia di qualità e formazione.
• Richieste legali: Stabilire, esercitare o difendere rivendicazioni legali; gestire controversie e contenziosi.
• Sicurezza della rete e delle informazioni: Garantire la sicurezza della rete e delle informazioni; prevenire l'accesso non autorizzato ai sistemi.
• Analisi e miglioramenti: Comprendere il comportamento dei clienti; migliorare i servizi e l'esperienza degli utenti; condurre ricerche e sviluppi.
• Marketing: Marketing diretto ai clienti esistenti per servizi simili (con opzione di opt-out)
• Gestione delle relazioni con i clienti: Gestire le relazioni con i clienti; fornire servizi personalizzati

4.5 Interessi vitali (Articolo 6, paragrafo 1, lettera d))

In rari casi, il trattamento può essere necessario per proteggere gli interessi vitali tuoi o di un'altra persona, ad esempio in situazioni di emergenza che richiedono un'azione immediata.

4.6 Interesse pubblico (articolo 6, paragrafo 1, lettera e))

L'elaborazione può essere necessaria per compiti svolti nell'interesse pubblico, come la collaborazione con le forze dell'ordine o le indagini normative.

Dati personali raccolti

Raccogliamo diverse categorie di Dati personali a seconda della tua interazione con i nostri servizi:

5.1 Dati di identità e contatto

• Nome e cognome (nome, cognome, titolo)
• Indirizzo e-mail
• Numero di telefono (cellulare e/o fisso)
• Indirizzo postale (via, città, codice postale, paese)
• Data di nascita
• Genere (opzionale)
• Nazionalità
• Preferenze linguistiche
• Nome utente e password (criptati)
• Foto del profilo (se fornita)

5.2 Documenti di identificazione

• Documento di identità rilasciato dal governo (passaporto, carta d'identità nazionale, patente di guida)
• Numero di identificazione e data di scadenza
• Stato di verifica dei documenti
• Copie o scansioni di documenti d'identità (se richiesti per la verifica)

5.3 Informazioni sul veicolo

• Numero di targa (numero di registrazione)
• Numero di identificazione del veicolo (VIN) - se fornito
• Marca, modello e anno del veicolo
• Colore del veicolo
• Tipo di veicolo (auto, moto, bicicletta, ecc.)
• Stato dei veicoli elettrici e requisiti di ricarica
• Dimensioni del veicolo (altezza, lunghezza, larghezza - se pertinente)
• Informazioni sull'assicurazione (numero di polizza, assicuratore)
• Documenti di immatricolazione del veicolo (se richiesti)

5.4 Dati finanziari e di pagamento

• Informazioni sulla carta di pagamento (numero della carta - tokenizzato, data di scadenza, CVV - non memorizzato)
• Coordinate del conto bancario (codice IBAN, BIC/SWIFT)
• Indirizzo di fatturazione
• Cronologia delle transazioni e registri dei pagamenti
• Dettagli della fattura
• Codice fiscale (per i conti aziendali)
• Partita IVA (per le transazioni B2B)
• Risultati del controllo del credito (per i conti aziendali)
• Preferenze sul metodo di pagamento

5.5 Dati di utilizzo e prenotazione

• Storico delle prenotazioni (date, orari, luoghi, durata)
• Orari di entrata e uscita dal parcheggio
• Assegnazione dei posti auto
• Preferenze e impostazioni del servizio
• Modifiche e cancellazioni della prenotazione
• Reclami e ticket di assistenza
• Interazioni e comunicazioni con il servizio clienti
• Risposte al sondaggio e feedback
• Partecipazione al programma fedeltà e saldo punti
• Utilizzo del codice promozionale

5.6 Dati tecnici e del dispositivo

• Indirizzo IP (IPv4 e IPv6)
• Identificatori del dispositivo (ID dispositivo, ID pubblicità)
• Tipo e versione del browser
• Sistema operativo e piattaforma
• Risoluzione dello schermo e specifiche del dispositivo
• Impostazioni del fuso orario e del locale
• Fonte di riferimento (come hai trovato il nostro sito web)
• Dati di cookie e tecnologie di tracciamento simili
• Dati sull'utilizzo delle applicazioni mobili
• Tipo di connessione di rete

5.7 Dati sulla posizione

• Coordinate GPS (posizione precisa da dispositivi mobili - con il consenso)
• Geolocalizzazione basata su IP (posizione approssimativa)
• Dati sulla posizione del parcheggio
• Modelli e percorsi di viaggio (aggregati e resi anonimi)
• Cronologia della posizione (se i servizi di localizzazione sono abilitati)

5.8 Dati sulle comunicazioni

• Corrispondenza via e-mail con il servizio clienti
• Trascrizioni delle chat e cronologia dei messaggi
• Registrazioni di telefonate (con preavviso e laddove consentito dalla legge)
• Interazioni e messaggi sui social media
• Recensioni e testimonianze dei clienti
• Registri dei reclami e cronologia delle risoluzioni

5.9 Dati sulla videosorveglianza

• Filmati delle telecamere a circuito chiuso dei parcheggi
• Dati sul riconoscimento delle targhe (LPR)
• Metadati relativi al timestamp e alla posizione
• Immagini facciali (acquisizione accidentale, non per il riconoscimento facciale a meno che non sia legalmente consentito e divulgato)
• Immagini dei veicoli e modelli di movimento all'interno delle strutture
• Registrazioni di incidenti di sicurezza

5.10 Dati del conto aziendale

Per i clienti commerciali, raccogliamo anche:

• Nome della società e forma giuridica
• Numero di registrazione della società
• Indirizzo e dettagli di contatto dell'azienda
• Rappresentanti e firmatari autorizzati
• Elenchi di dipendenti (per la gestione degli accessi)
• Informazioni sul reparto e sul centro di costo
• Informazioni sulla flotta e assegnazione dei veicoli
• Rapporti di utilizzo e dati analitici
• Termini contrattuali e accordi sul livello di servizio

5.11 Categorie speciali di dati personali

• Requisiti di accessibilità: Informazioni sulla salute o sulla disabilità fornite volontariamente per soddisfare esigenze particolari (trattate con consenso esplicito ai sensi dell'articolo 9, paragrafo 2, lettera a), del GDPR)
• Rivendicazioni legali: Informazioni necessarie per l'accertamento, l'esercizio o la difesa di pretese legali (GDPR, articolo 9, paragrafo 2, lettera f)).
• Dati biometrici: Dati di riconoscimento facciale (solo se legalmente consentito, con consenso esplicito e per scopi di sicurezza)

5.12 Dati sui bambini

I nostri servizi non sono rivolti a persone di età inferiore ai 18 anni. Non raccogliamo consapevolmente Dati personali di bambini. Se veniamo a conoscenza di aver raccolto dati da un bambino senza il consenso dei genitori, prenderemo provvedimenti per eliminare tali informazioni. Per maggiori dettagli, consultare la sezione 15.

Come raccogliamo i dati

6.1 Raccolta diretta

Raccogliamo i Dati personali direttamente da te quando:

• Registra un account sulla nostra piattaforma
• Effettua una prenotazione di parcheggio
• Inserisci le informazioni di pagamento
• Contatta il servizio clienti o l'assistenza
• Iscriviti alle newsletter o alle comunicazioni di marketing
• Partecipare a sondaggi, concorsi o promozioni
• Invia recensioni, feedback o testimonianze
• Richiedi un conto aziendale
• Comunicare con noi via email, telefono, chat o social media
• Visita di persona i nostri uffici o le nostre strutture

6.2 Raccolta automatica

Raccogliamo automaticamente alcuni dati quando utilizzi i nostri servizi:

• Utilizzo di siti web e app: Attraverso i cookie, i web beacon e tecnologie simili.
• File di log: Registri del server che registrano gli orari di accesso, le pagine visualizzate e le informazioni tecniche.
• Applicazioni mobili: Analisi delle app, rapporti sugli incidenti e statistiche d'uso
• Riconoscimento targhe: Acquisizione automatica quando si entra/esce dalle strutture
• Dati sulla posizione: Posizione GPS e di rete (con autorizzazione)
• Videosorveglianza: Registrazione di telecamere a circuito chiuso nei parcheggi

6.3 Fonti di terze parti

Possiamo ricevere Dati personali da fonti terze, tra cui:

• Processori di pagamento: Dati delle transazioni e verifica dei pagamenti
• Servizi di verifica dell'identità: Risultati della verifica KYC/AML
• Agenzie di riferimento per il credito: Controlli sul credito per i conti aziendali
• Piattaforme di social media: Se colleghi il tuo account sui social media
• Aziende partner: Servizi in co-branding e programmi di riferimento
• Fonti pubbliche: Registri delle imprese, elenchi di aziende
• Fornitori di analisi: Dati demografici e di utilizzo aggregati
• Piattaforme di marketing: Dati sulle performance delle campagne e sull'engagement

6.4 Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili per raccogliere dati sul tuo comportamento di navigazione. Per informazioni complete sui cookie, consulta la sezione 13.

Finalità del trattamento dei dati

Trattiamo i Dati Personali per le seguenti finalità, ognuna con basi legali specifiche:

7.1 Fornitura del servizio e prestazioni del contratto

Base giuridica: Necessità contrattuale (GDPR, articolo 6, paragrafo 1, lettera b))

• Creare e gestire gli account utente
• Elaborazione delle prenotazioni e dei parcheggi
• Garantire l'accesso ai parcheggi
• Elaborazione dei pagamenti e gestione della fatturazione
• Fornire assistenza ai clienti e rispondere alle richieste di informazioni
• Gestione dei programmi di fidelizzazione e delle offerte promozionali
• Adempiere ai nostri obblighi contrattuali

7.2 Conformità legale e requisiti normativi

Base legale: Obbligo legale (GDPR Articolo 6, paragrafo 1, lettera c))

• Mantenimento dei registri contabili e fiscali (conservazione per 7-10 anni)
• Effettuare controlli antiriciclaggio (AML) e di conoscenza del cliente (KYC)
• Rispondere alle richieste legali delle autorità e degli enti regolatori
• Rispettare gli ordini del tribunale e i processi legali
• Rispetto degli obblighi di legge in materia di occupazione (dati dei dipendenti)
• Segnalare alle autorità attività sospette
• Mantenere i registri come richiesto dalla legge svizzera e dall'UE

7.3 Sicurezza, prevenzione delle frodi e protezione

Base legale: Interessi legittimi (GDPR Articolo 6, paragrafo 1, lettera f))

• Strutture di monitoraggio per la sicurezza attraverso la TVCC
• Rilevare e prevenire frodi, abusi e attività criminali.
• Verifica dell'identità e prevenzione degli accessi non autorizzati
• Proteggere dalle minacce informatiche e dalle violazioni della sicurezza
• Indagini su incidenti e violazioni della sicurezza
• Garantire la sicurezza della rete e delle informazioni
• Proteggere i beni e le proprietà dell'azienda
• Salvaguardare la sicurezza dei clienti e dei dipendenti

7.4 Operazioni e miglioramenti aziendali

Base legale: Interessi legittimi (GDPR, articolo 6, paragrafo 1, lettera f))

• Analizzare i modelli di utilizzo e il comportamento dei clienti
• Migliorare i servizi, le funzionalità e l'esperienza dell'utente
• Conduzione di ricerca e sviluppo
• Eseguire analisi dei dati e business intelligence
• Ottimizzazione delle operazioni delle strutture e gestione della capacità
• Garanzia di qualità e formazione
• Pianificazione strategica e sviluppo del business
• Benchmarking e misurazione delle prestazioni

7.5 Marketing e comunicazioni

Basi legali: Consenso (articolo 6, paragrafo 1, lettera a) del GDPR) o Interessi legittimi (articolo 6, paragrafo 1, lettera f) del GDPR).

• Invio di comunicazioni di marketing e newsletter (previo consenso)
• Promozione dei servizi ai clienti esistenti (interesse legittimo con opt-out)
• Personalizzazione dei contenuti e delle offerte di marketing
• Conduzione di indagini sui clienti e richieste di feedback
• Gestione di campagne promozionali e concorsi
• Analizzare l'efficacia del marketing
• Creazione di profili di clienti per un marketing mirato (con il consenso)

7.6 Richieste legali e risoluzione delle controversie

Base legale: Interessi legittimi (GDPR Articolo 6, paragrafo 1, lettera f))

• Stabilire, esercitare o difendere rivendicazioni legali
• Gestione delle controversie e dei contenziosi
• Applicazione dei nostri termini e condizioni
• Indagare e risolvere i reclami
• Recupero crediti e recupero crediti
• Elaborazione delle richieste di risarcimento assicurativo
• Fornire prove in procedimenti legali

7.7 Operazioni societarie

Base legale: Interessi legittimi (GDPR Articolo 6, paragrafo 1, lettera f))

• Facilitare fusioni, acquisizioni o trasferimenti d'azienda.
• Due diligence nelle transazioni aziendali
• Vendite di attività e ristrutturazioni aziendali
• Integrazione con le attività acquisite

Condivisione e divulgazione dei dati

Condividiamo i Dati personali con le seguenti categorie di destinatari in base a rigorosi obblighi di riservatezza e protezione dei dati:

8.1 Società del Gruppo e Affiliate

• Società controllanti, controllate e affiliate del gruppo P4RK
• Scopo: Operazioni consolidate, servizi condivisi, reporting di gruppo
• Posizione: Svizzera e paesi UE/SEE
• Salvaguardie: Accordi di condivisione dei dati all'interno del gruppo, Clausole Contrattuali Standard ove applicabili

8.2 Fornitori di servizi ed elaboratori

Ci avvaliamo di fornitori di servizi terzi che elaborano i dati per nostro conto:

Tutti gli incaricati del trattamento sono vincolati da accordi di trattamento dei dati (DPA) conformi all'articolo 28 del GDPR, che garantiscono:

• Elaborazione solo su istruzioni documentate
• Obblighi di riservatezza per il personale
• Misure di sicurezza tecniche e organizzative adeguate
• Assistenza per i diritti degli interessati
• Cancellazione o restituzione dei dati dopo la cessazione del servizio
• Diritti di audit e dimostrazione di conformità

8.3 Partner commerciali

• Partner di strutture di parcheggio: Operatori terzi di strutture in cui forniamo servizi di prenotazione
• Servizi in co-branding: Offerte di servizi congiunte con aziende partner
• Partner di integrazione: Aziende che forniscono servizi complementari (app di navigazione, piattaforme di viaggio)
• Partner di riferimento: Aziende che partecipano a programmi di referral o di affiliazione

8.4 Autorità di polizia e di regolamentazione

Riveliamo i Dati personali alle autorità quando:

• Richiesto dalla legge, da un ordine del tribunale o da un procedimento legale
• Necessario per rispondere a richieste legali (mandati di comparizione, mandati di cattura)
• Richiesto per la conformità normativa o per le indagini
• Necessario per proteggere diritti, proprietà o sicurezza
• Richiesto per la prevenzione o l'individuazione di reati
• Mandato per la sicurezza nazionale o l'interesse pubblico

I destinatari possono essere: polizia, autorità fiscali, autorità di regolamentazione finanziaria, autorità di protezione dei dati, tribunali e altri enti governativi.

8.5 Consulenti professionali

• Consulenti legali e studi legali
• Commercialisti e revisori dei conti
• Broker assicurativi e assicuratori
• Consulenti aziendali e consulenti
• Consulenti finanziari e banche

Tutti i consulenti sono tenuti all'obbligo di riservatezza professionale.

8.6 Parti della transazione aziendale

• Potenziali acquirenti, investitori o partner di fusione (sotto NDA)
• Consulenti per la due diligence nelle operazioni di M&A
• Acquirenti o successori in trasferimenti d'azienda
• Amministratori o curatori fallimentari

8.7 Altre terze parti (con il consenso)

• Terze parti (solo con consenso esplicito)
• Organizzazioni di ricerca (per dati anonimizzati/aggregati)
• Testimonianze pubbliche e casi di studio (con autorizzazione)
• Piattaforme di social media (quando scegli di condividere)

Categoria di servizio	Scopo	Esempi
Hosting in cloud	Archiviazione dati e infrastruttura	AWS, Microsoft Azure, Google Cloud
Elaborazione dei pagamenti	Elaborazione delle transazioni, rilevamento delle frodi	Stripe, PayPal, TWINT, PostFinance
Assistenza clienti	Help desk, gestione dei ticket	Zendesk, Intercom, Salesforce
Servizi e-mail	Email transazionali e di marketing	SendGrid, Mailchimp, Amazon SES
Analisi	Analisi dell'utilizzo, monitoraggio delle prestazioni	Google Analytics, Mixpanel, Amplitude
Servizi di sicurezza	Prevenzione delle frodi, rilevamento delle minacce	Cloudflare, Sift, Forter
Verifica dell'identità	Conformità KYC/AML	Jumio, Onfido, Veriff
Fornitori di SMS	Notifiche e 2FA	Twilio, Vonage