smart Europe GmbH Dichiarazione sulla Privacy

Siamo consapevoli dell’importanza delle informazioni personali per voi e faremo il nostro meglio per mantenerle sicure e protette. Questa pagina illustra la nostra Dichiarazione sulla Privacy per presentarvi la situazione di base del trattamento dei vostri dati personali da parte di smart Europe in modo conciso, chiaro e di facile comprensione. Per visualizzare il contenuto completo della Dichiarazione sulla privacy di smart Europe, vedere la sezione II qui sotto (la sezione I fornisce una breve panoramica).

I. Informazioni generali

Il titolare del trattamento ai sensi della Legge sulla protezione dei dati (LPD) e del regolamento generale sulla protezione dei dati (GDPR) è:

smart Europe GmbH

Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Deutschland

E-Mail eu.corporateoffice@smart.com

 

Responsabile della protezione dei dati:

smart Europe GmbH

Data Protection Officer

Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Deutschland

E-Mail eu.dpo@smart.com

 

Team per la protezione dei dati:

E-Mail eu.dataprotection@smart.com

 

Ambito di applicazione della presente Dichiarazione sulla privacy

La presente Dichiarazione sulla Privacy si applica:

• Al nostro sito web (smart.com e domini correlati)

• Ai nostri account sui social media (Facebook, Instagram, TikTok, LinkedIn, Twitter, Pinterest)

• All’app Hello smart (iOS e Android)

• Ai servizi digitali a bordo del veicolo e alle funzionalità connesse (navigazione, assistente vocale, funzioni remote ecc.)

• Assistenza clienti e servizi post-vendita

• Al vostro account smart e ai servizi correlati

• Ihr smart Konto und damit verbundene Dienste

Prodotti e servizi specifici possono essere soggetti a dichiarazioni sulla privacy separate. Nel caso in cui entri in vigore una Dichiarazione sulla Privacy separata, vi informeremo.

 

Quali informazioni raccogliamo su di voi e sul vostro veicolo?

Le informazioni raccolte dipendono dai prodotti e servizi utilizzati. Raccogliamo solo i dati necessari a fornire i nostri servizi e ad adempiere i nostri obblighi di legge. Possiamo raccogliere i seguenti tipi di informazioni:

• Dati identificativi, ad esempio nome, indirizzo, numero di telefono, e-mail, ecc.

• Dati tecnici, ad esempio numero VIN, modello, cronologia della manutenzione, statistiche di utilizzo, ecc.

• Dati di analisi di guida, ad esempio posizione, velocità, modalità di guida, avvisi, codici di stato, stato della batteria, cronologia delle ricerche, ecc.

• Dati del contratto, ad esempio informazioni sull’acquisto, informazioni sul servizio, smart ID, preferenze, ecc,

• Altri dati, ad esempio informazioni sul credito, dati bancari, cronologia delle riservazioni di appuntamenti, ecc.

Per ulteriori informazioni consultare la sezione «Come raccogliamo e utilizziamo i dati personali» riportata da seguito. Alcune delle nostre funzioni richiedono l’autorizzazione del vostro dispositivo. Utilizzeremo la finestra pop-up del sistema o dell’applicazione per chiedervi l’autorizzazione. Le autorizzazioni pertinenti possono essere cambiate in qualsiasi momento nella funzione di impostazione del dispositivo.

Raccogliamo i vostri dati personali direttamente da voi (ad es. dai formulari che ci avete trasmesso al momento della creazione del vostro smart ID o quando interagite con noi tramite il vostro veicolo), oppure da terzi (incluse fonti pubblicamente disponibili).

 

Come condividiamo le vostre informazioni personali?

Condivideremo i vostri dati, se necessario all’interno dell’«ecosistema smart»(Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main, Deutschland), con il nostro partner per i servizi di noleggio o con altri fornitori di servizi di terzi con i quali avete stipulato un contratto.

Condivideremo i vostri dati personali solo per lo scopo e l’ambito necessari, (ad esempio se acquistate prodotti o servizi digitali o utilizzate i servizi post-vendita, potrebbe essere necessario che i vostri dati cliente vengano scambiati tra le rispettive aziende coinvolte nell’ecosistema smart), come indicato dettagliatamente nella sezione II qui sotto.

L’«Ecosistema smart» comprende smart Europe GmbH, le filiali (entità) smart locali, i concessionari smart, i partner di assistenza autorizzati e altri partner coinvolti nell’attività quotidiana di smart.

 

Le filiali smart (entità) sono:

smart Europe GmbH, Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Deutschland

smart Austria Automotive GmbH, Am Belvedere 10, 1100 Wien, Österreich

smart Schweiz GmbH, Ringstrasse 20, 8600 Dübendorf, Schweiz smart Belgium Srl, Avenue du Péage 68, 1200 Woluwe-Saint-Lambert, België

smart Automobile France SAS, 7 avenue Niépce, 78180 Montigny-le-Bretonneux, France

smart Italia S.r.l., Via di Quarto Peperino, 2200188 Roma, Italia

smart Nederland B.V., Ravenswade 4, 3439 LD Nieuwegein, Nederland

smart Portugal Unipessoal Lda., Rua Gottlieb Wilhelm Daimler, 2710-037 Sintra, Portugal

smart España A.E., S.L., avenida de Bruselas 30, Alcobendas, Madrid 28108, España

smart UK Automotive Ltd., Delaware Drive, Tongwell, Milton Keynes, MK15 8BA, United Kingdom

smart Sweden AB, Skrivaregatan 21, 215 37 Malmö, Sverige

Mercedes-Benz AG, Mercedesstraße 120, 70372 Stuttgart, Deutschland

 

Agenti smart, partner di assistenza autorizzati e altri partner:

I vostri dati non verranno condivisi automaticamente con agenti smart e partner di assistenza smart autorizzati. Lo scambio di dati avviene solo se è necessario per l’adempimento di un contratto con voi, se lo scambio risponde a un interesse legittimo o se avete dato il vostro consenso esplicito, ad esempio in caso di prova su strada, appuntamento in loco per assistenza, riparazione o consultazione del veicolo, consulenza telefonica, consegna del veicolo o permuta.

Un trasferimento di dati verso fornitori di servizi e partner commerciali accuratamente selezionati e verificati con i quali lavoriamo può avvenire per consentirci di offrirvi prodotti e servizi. Questo accade esclusivamente nel rispetto dei severi requisiti sui trasferimenti di dati per conto di smart Europe GmbH, al fine di adempiere a un obbligo contrattuale (ad es. inoltro alla compagnia assicurativa in caso di richieste in garanzia).

Nel caso in cui condividiamo i vostri dati sulla base di un consenso, una panoramica degli agenti smart e dei partner di assistenza autorizzati smart per i quali si applica il vostro consenso è disponibile in qualsiasi momento sul Portale Self Care del vostro account smart. Sul portale avrete anche la possibilità di revocare il vostro consenso.

 

Trasferimento dei dati a Paesi terzi

Ci riserviamo la possibilità di trasferire i vostri dati a destinatari ubicati in un Paese terzo al di fuori della Svizzera o dell’Unione Europea (UE) e dello Spazio Economico Europeo (SEE). Lo facciamo solo qualora venga garantito un livello adeguato di protezione dei dati da una decisione di adeguatezza della Svizzera e della Commissione europea o da altre garanzie appropriate, quali le clausole contrattuali standard dell’UE oppure le regole aziendali vincolanti.

Tutti i trasferimenti di dati, compresi quelli all’interno dell’UE e del SEE, saranno criptati.

 

Per quanto tempo conserviamo i vostri dati personali?

Conserveremo i vostri dati personali solo per il tempo necessario per gli scopi specificati nella presente Dichiarazione sulla privacy, in particolare per l’adempimento dei nostri obblighi contrattuali e legali. Possiamo anche conservare i vostri dati personali per altri scopi se o finché la legge ci consente di conservarli per finalità particolari.

Se decidete di eliminare il vostro account, elimineremo tutti i dati che abbiamo memorizzato su di voi. Se non è possibile o necessario eliminare completamente i dati per motivi legali, i dati in questione verranno bloccati per un ulteriore trattamento e cancellati una volta terminato il periodo di conservazione previsto dalla legge. Ad esempio, siamo obbligati per legge a conservare i dati riguardanti ordini e pagamenti relativi a un acquisto per ispezioni fiscali e revisioni finanziarie per un periodo anche di dieci anni, prima di poterli eliminare definitivamente.

 

Per quali scopi e su quale base legale trattiamo i vostri dati?

Trattiamo i vostri dati personali solo se sussiste una base legale per il trattamento. Nella maggior parte dei casi basiamo il trattamento dei dati sulle seguenti basi giuridiche (come spiegato più dettagliatamente nella sezione II qui sotto):

• il vostro consenso:

 ◦  ci basiamo sul vostro consenso per gli scopi di marketing;

 ◦ sondaggi di feedback e questionari di ricerca di mercato, allo scopo di migliorare i nostri prodotti e servizi;

 ◦ per altri scopi (ad es. visualizzazione di contenuti o annunci pubblicitari personalizzati in base al vostro comportamento di utilizzo), noi e, se del caso, terze parti selezionate utilizzeremo i vostri dati.

 

• Laddove necessario, per la stipula o l’esecuzione di un contratto stipulato nel vostro interesse:

 ◦ usiamo dati tecnici e dati risultanti da analisi della guida per fornirvi assistenza stradale e servizi di sicurezza;

 ◦ utilizziamo le informazioni professionali o relative all’impiego quando l’utente si candida per un lavoro sul nostro portale del lavoro per ricevere ed elaborare le candidature;

 ◦ per l’esecuzione di un contratto e per motivi di amministrazione del cliente e, se necessario, per l’esecuzione e il regolamento di eventuali transazioni commerciali, utilizziamo i dati in ogni caso solo nella misura necessaria a tale scopo;

 ◦ per finalità di formazione (ad esempio, la registrazione per la formazione in presenza o la formazione online dal vivo), i vostri dati saranno utilizzati da noi e, se del caso, da terze parti selezionate;

 ◦ utilizziamo i vostri dati per l’organizzazione di concorsi e giochi a premi, nonché per informare i vincitori, gestire le attività ad essi correlate e spedire i premi. 

 ◦ utilizziamo i vostri dati per scopi precontrattuali.

 

• Trattiamo i vostri dati necessari per adempiere ad un obbligo di legge riguardante smart:

 ◦ utilizziamo i vostri dati allo scopo di effettuare la chiamata elettronica d’emergenza 112 dal veicolo, ai sensi del regolamento (UE) 2015/758;

 ◦ conserviamo i vostri dati per rispettare i periodi di conservazione definiti dalla legge;

 ◦ utilizziamo i vostri dati per ottemperare a ordini del tribunale o ordini di indagine simili con autorità pubbliche di stati membri del SEE;

 ◦ utilizziamo i vostri dati per gestire il Centro Operativo per la Sicurezza dei Veicoli ai sensi del Regolamento ONU n. 155 che richiede la presenza di un sistema di gestione della sicurezza informatica (CSMS) nei veicoli;

 ◦ utilizziamo i vostri dati per fornire il Sistema di Avviso di sonnolenza e attenzione del conducente (DDAW) ai sensi del Regolamento (UE) 2019/2144;

 ◦ trattiamo i vostri dati di contatto e i dati del veicolo per informarvi in merito a richiami e azioni tecniche che interessano il vostro veicolo in conformità alle normative per la sicurezza dei prodotti;

 ◦ trattiamo e condividiamo i dati del vostro veicolo per adempiere i nostri obblighi ai sensi del Regolamento UE 2023/2854 «Data Act», che ci impone di fornire i dati generati dal veicolo a voi e, con la vostra autorizzazione, a terzi da voi designati.

 

• Laddove necessario per adempiere a un interesse legittimo di smart, a meno che la necessità di tutelare gli interessi o i diritti fondamentali dell’utente non prevalga su tali considerazioni:

 ◦ utilizziamo i dati personali raccolti quando visitate le nostre applicazioni (ad es. l’appHello smart) per farle funzionare nel modo più comodo possibile per voi e per proteggere i nostri sistemi informatici da attacchi e altre attività illegali.

 

Quali sono i vostri diritti in qualità di interessati?

In qualità di interessati, a determinate condizioni, avete il diritto di accesso (Art. 25.LPD/art. 15 GDPR), di rettifica (Art. 32 LPD/ Art. 16 GDPR), di cancellazione/eliminazione di dati (Art. 32 LPD/art. 17 GDPR), di limitazione al trattamento(Art. 32 LPD/art. 18 GDPR) e di portabilità dei dati (art. 32 LPD/art. 20 GDPR). Altri dettagli e le modalità per far valere i vostri diritti sono forniti alla fine della presente Informativa alla voce COME ESERCITARE I VOSTRI DIRITTI.

 

Desiderate contattarci?

È possibile contattarci facilmente chiamando il nostro Centro Assistenza clienti

AT +43 1 2536442

BE +32 2 5889656

FR +33 1 84883613

DE +49 711 5507 7020

IT +39 06 94503682

NL +31 30 8081521

PT +351 210 201 582

ES +34 91 9491521

CH +41 43 5081946

UK +44 1908 086062

SE +46 8551 22321

oder indem Sie uns eine E-Mail senden:

hallo@support.smart.com (tedesco)

hello@support.smart.com (inglese)

ciao@support.smart.com (italiano)

bonjour@support.smart.com (francese)

hola@support.smart.com (spagnolo)

hoi@support.smart.com (olandese)

ola@support.smart.com (portoghese)

hej@support.smart.com (svedese)

gruezi@support.smart.com (tedesco)

servus@support.smart.com (tedesco)

È possibile contattare il nostro team per la privacy inviando un’e-mail a - eu.dataprotection@smart.com.

smart Europe GmbH Esslinger Str. 7, 70771 Leinfelden-Echterdingen, Deutschland

II. COME RACCOGLIAMO E UTILIZZIAMO I DATI PERSONALI

1. IN CASO DI UTILIZZO DEL NOSTRO SITO WEB

File di log del server

Ogni qualvolta visitate i nostri siti web, raccogliamo e memorizziamo automaticamente informazioni nei cosiddetti file di log del server, che il vostro browser ci trasmette automaticamente. Questi sono:

• indirizzo IP (indirizzo di protocollo Internet) del terminale da cui si accede all’offerta online;

• indirizzo Internet del sito web da cui si è acceduto all’offerta online (il cosiddetto URL di origine o referente);

• nome del fornitore di servizi attraverso il quale si accede all’offerta online;

• nome dei file o delle informazioni a cui si accede;

• data, ora e durata del recupero;

• quantità di dati trasferiti;

• dispositivo (PC, telefonino, altro), sistema operativo e informazioni sul browser Internet utilizzato, compresi i componenti aggiuntivi installati (ad esempio per Flash Player);

• codice di stato http (ad esempio «richiesta riuscita» o «file richiesto non trovato»).

I dati di cui sopra vengono memorizzati nei file di log senza il vostro indirizzo IP completo, in modo da non poter trarre conclusioni sul vostro indirizzo IP.

Questi dati non vengono uniti ad altre fonti di dati.

La raccolta di questi dati si basa sul nostro interesse legittimo. Abbiamo un interesse legittimo alla presentazione tecnicamente priva di errori e all’ottimizzazione del nostro sito web. A tal fine, è necessario raccogliere i file di log del server.

I cookie possono essere utilizzati quando si visitano le nostre applicazioni web. Tecnicamente, si tratta dei cosiddetti cookie HTML e di strumenti software simili, come la memorizzazione web/DOM o gli oggetti locali condivisi (i cosiddetti «flash cookie»), a cui ci riferiamo collettivamente come cookie.

• I cookie sono piccoli file che vengono memorizzati sul vostro desktop, notebook o dispositivo mobile mentre visitate un sito web. I cookie consentono, ad esempio, di stabilire se vi è già stata una connessione tra il dispositivo e i siti web, di tenere conto della lingua preferita o di altre impostazioni, di offrire determinate funzioni (ad es. negozio online, configuratore di veicoli) o di riconoscere i vostri interessi in base all’utilizzo. I cookie possono contenere anche dati personali.

• Se e quali cookie vengono utilizzati quando visitate i nostri siti web dipende da quali aree e funzioni dei nostri siti web utilizzate e se acconsentite all’uso di cookie che non sono tecnicamente richiesti nel nostro Sistema di gestione del consenso.

• Il consenso, il rifiuto o la cancellazione dei cookie sono legati al dispositivo e al rispettivo browser web utilizzato. Se usate più dispositivi o browser web, potete prendere decisioni o utilizzare impostazioni diverse.

• Se decidete di non utilizzare i cookie o di cancellarli, potreste non avere accesso a tutte le funzioni dei nostri siti web o singole funzioni potrebbero essere limitate.

a. Cookie essenziali

Questi cookie sono assolutamente necessari per garantire la funzionalità del nostro sito web e la fornitura dei nostri servizi, ad esempio, a titolo indicativo ma non esaustivo, per l’autenticazione dell’utente o lo streaming dei contenuti. La base giuridica del loro utilizzo è l’adempimento del contratto, se i cookie sono utilizzati per consentire il processo di ordinazione, o il nostro legittimo interesse nella fornitura del nostro sito web e dei nostri servizi.

 

b. Cookie funzionali

Con questi cookie siamo in grado di fornire funzionalità avanzate e personalizzazioni basate sulle vostre preferenze (ad es. la lingua dell’interfaccia utente). Possono essere impostati da noi o da terzi di cui utilizziamo i servizi sul nostro sito web. La base giuridica per l’utilizzo dei cookie funzionali è il vostro consenso.

 

c. Cookie di prestazione

Utilizziamo questi cookie per analizzare e migliorare l’utilizzo del nostro sito web e dei nostri servizi. La base giuridica per l’utilizzo dei cookie di prestazione è il vostro consenso.

 

d. Cookie di marketing

I cookie di marketing sono utilizzati dai nostri partner pubblicitari per proporre annunci pubblicitari basati sui vostri interessi e sul vostro comportamento di utilizzo. Non memorizzano direttamente i dati personali, ma si basano su un’identificazione univoca del browser e del dispositivo Internet dell’utente. La base giuridica per l’utilizzo dei cookie di marketing è il vostro consenso.

Per maggiori informazioni in merito ai Cookie da noi utilizzati, alla finalità e alla conservazione dei Cookie, è disponibile la sezione «Cookie» in fondo alla pagina. In questa sezione potete modificare le impostazioni dei cookie in qualsiasi momento.

2. QUANDO UTILIZZATE I NOSTRI CANALI DI SOCIAL MEDIA

È possibile utilizzare i canali dei social media e i servizi di messaggistica come utente per reagire, rispondere, commentare i post dei social media condivisi da smart Europe. Inoltre, è possibile taggare o menzionare gli account smart Europe su diversi canali di social media e servizi di messaggistica. Infine, potete utilizzare i canali dei social media e i servizi di messaggistica per raggiungere smart Europe. La base giuridica per questo trattamento è il nostro interesse legittimo nella gestione del nostro rapporto con voi.

Gli operatori dei rispettivi social network possono raccogliere informazioni sul comportamento di utilizzo dell’utente tramite cookie e tecnologie simili. Quando vengono utilizzati social network, la natura, la portata e le finalità del trattamento dei dati sono determinate principalmente dagli operatori dei social network.

I dettagli delle attività di trattamento sulle piattaforme sono disponibili ai seguenti link:

Facebook (Meta)

TikTok

LinkdIn

Twitter

Pinterest

3. QUANDO REGISTRATE UN ACCOUNT

Quando vi registrate come utenti tramite i nostri servizi web, creeremo un account utente utilizzando il vostro indirizzo e-mail come identificativo (smart ID) che sarà il vostro identificativo all’interno dell’ecosistema smart. Lo smart ID da voi creato è alla base della vostra customer experience connessa e vi consente di: registrare il vostro veicolo tramite il nostro strumento di personalizzazione online, riservare una prova su strada, acquistare il veicolo o i servizi digitali, associare il veicolo, acquistare pacchetti post-vendita, gestire i servizi di officina e utilizzare gli altri servizi offerti da smart.

 

3.1. Registrazione come privati:

potete registrare un account tramite il sito web id.smart.com o tramite la Dashboard nel punto vendita del vostro agente smart. Distinguiamo due livelli di registrazione.

La registrazione soft viene utilizzata soltanto allo scopo di ottenere informazioni, ad es. per registrare l’auto personalizzata tramite il nostro strumento di personalizzazione online, che vi assiste online nella configurazione del modello desiderato. Vengono raccolti i seguenti dati: titolo, nome, cognome, indirizzo e-mail

La registrazione completa è necessaria per tutte le altre finalità, ad es. per riservare una prova su strada o per l’acquisto del veicolo. In aggiunta a quanto ottenuto con la registrazione parziale, vengono raccolti i seguenti dati: data di nascita, via, città, regione, codice postale, Paese, tipo e numero del documento di identificazione.

La base giuridica del trattamento dei vostri dati è il legittimo interesse e l’adempimento del contratto.

 

3.2. Registrazione come azienda:

tramite il sito web sed.smart.com, viene creato l’account per i clienti commerciali, compresa la nostra rete di agenti smart, al fine di registrarsi per accedere ai sistemi e ottenere le informazioni necessarie sui clienti. Per i clienti commerciali e la nostra rete di agenti smart distinguiamo tra due livelli di registrazione. La registrazione iniziale consente all’utente di ottenere lo smart ID (indirizzo e-mail) e di ricevere, quindi, l’e-mail di verifica. Dopo la verifica, l’utente può continuare la procedura di registrazione per collegarsi alla rispettiva officina. Vengono raccolti i seguenti dati: saluto, nome, secondo nome, cognome, e-mail, numero IVA, ragione sociale numero IDI.

La base giuridica del trattamento dei vostri dati è il legittimo interesse e l’adempimento del contratto.

4. QUANDO RISERVATE UNA PROVA SU STRADA O UN APPUNTAMENTO

Quando riservare una prova su strada, raccoglieremo il vostro nome, l’indirizzo e-mail, la data di nascita, l’indirizzo e il numero di telefono e il vostro permesso di condurre per assicurarci che siate legalmente qualificati a guidare il veicolo.

Utilizziamo questi dati per:

• L’esecuzione dei vostri appuntamenti, ad esempio la prova su strada, compresa la creazione di contratti

• Inoltro dei dettagli e delle richieste di appuntamento al contatto dedicato all’interno dell’ecosistema smart

• Contattare l’utente per la gestione degli appuntamenti

La base giuridica per il trattamento dei vostri dati è l’adempimento del contratto.

Su vostro consenso anticipato, possiamo utilizzare questi dati anche per contattarvi per consultazioni sul vostro livello di soddisfazione, per consultazioni mirate basate su attività precedenti o per scopi di marketing.

5. QUANDO ACQUISTATE UN VEICOLO O ALTRI PRODOTTI O SERVIZI

Se ci incaricate di immatricolare il vostro veicolo, possiamo trasmettere al nostro fornitore di servizi nel rispettivo Paese i vostri dati, quali il nome, l’indirizzo, lo smart ID, l’indirizzo e-mail, il numero di telefono, il numero di identificazione del veicolo, il tipo di veicolo, il modello e il numero di conferma elettronica dell’assicurazione ai fini della registrazione.

Per potervi fornire i servizi relativi al veicolo, raccoglieremo i seguenti dati: nome, numero di telefonino, indirizzo e-mail, tipo di veicolo, numero VIN, modello di configurazione del veicolo, città di registrazione e informazioni sull’area dei servizi di vendita. Condivideremo il vostro numero VIN con il nostro fornitore terzo per l’attivazione dei vostri servizi digitali, per saperne di più consultate la sezione III. 1. Autenticazione e registrazione della carta SIM del veicolo.

Durante la fase di checkout del vostro veicolo smart, vi offriamo l’opzione di acquistare l’assicurazione relativa ai costi di riparazione come estensione della garanzia. Per questo servizio collaboriamo con il fornitore assicurativo Real Garant, con sede in Marie-Curie-Straße 3, 73770 Denkendorf, Germania.

Se decidete di acquistare l’estensione della garanzia durante il checkout, trasmetteremo a Real Garant i vostri dati cliente e quelli sul veicolo, come il nome, l’indirizzo, l’indirizzo e-mail, il numero di telefono e il numero di identificazione del veicolo (VIN), al fine di stipulare il contratto assicurativo. Inoltre, in caso di una richiesta in garanzia sul vostro veicolo, trasmetteremo a Real Garant i vostri dati anagrafici cliente, i dati di contatto, i dati relativi al veicolo e le informazioni sulla richiesta, al fine di agevolare il rimborso della richiesta.

Quando acquistate un prodotto o un servizio e scegliete di pagare in contanti, raccoglieremo il vostro indirizzo di fatturazione e registreremo il vostro metodo di pagamento preferito (ad esempio, carta di credito/debito). Se scegliete un pagamento finanziato e desiderate che smart faciliti il finanziamento, smart raccoglierà il vostro indirizzo di fatturazione, il vostro nome e il vostro documento d’identità e lo inoltrerà al nostro partner finanziario di preferenza, ovvero Deutsche Bank (Deutsche Bank AG, Taunusanlage 12, 60325 Frankfurt am Main, Deutschland). Inoltre, raccoglieremo e tratteremo il vostro indirizzo di consegna per consegnare il veicolo alla destinazione di consegna selezionata.

Se scegliete di noleggiare il veicolo, smart raccoglierà il vostro indirizzo di fatturazione, il vostro nome e il vostro documento d’identità e li trasmetterà al nostro partner di noleggio o ad altri fornitori terzi di servizi finanziari con i quali avete stipulato un contratto.

Nell’ambito dell’acquisto potrebbe essere necessario verificare la vostra identità. Per questo motivo utilizziamo un fornitore terzo, Onfido Limited, 3 Finsbury Avenue, EC2M 2PA London e vi reindirizzeremo al sito web del nostro partner.

La base giuridica per il trattamento dei vostri dati è l’adempimento del contratto.

Al momento dell’acquisto di un prodotto o di un servizio, effettuiamo un controllo di conformità che prevede il confronto dei dati personali del cliente (come nome, indirizzo e documento d’identità) con gli elenchi di due diligence normativi pertinenti, basati in particolare sui regolamenti UE in materia di sanzioni. La base legale per il trattamento, se non esiste un obbligo legale di controllare la conformità o adottare misure è il nostro obbligo legale. In singoli casi, in base a un bilanciamento degli interessi, può essere effettuato uno screening della conformità/dell’elenco delle sanzioni anche in assenza di un obbligo legale. In tal caso la base legale è il nostro interesse legittimo nell’evitare potenziali sanzioni inflitte da autorità estere.

6. QUANDO VIENE UTILIZZATA L’APP HELLO SMART

Con l’App Hello smart è possibile connettersi al veicolo e accedere alle funzioni remote del veicolo e ad altri servizi tramite il proprio smartphone. Per fornire l’App, trattiamo i vostri dati personali in base alla descrizione delle funzioni o dei servizi che utilizzate. Questo trattamento dei dati è necessario per fornire le funzioni dell’app in base alle vostre specificazioni. La base giuridica per questo trattamento è l’adempimento del contratto, a meno che nella presente Dichiarazione sulla Privacy non sia indicato diversamente.

 

7.1 Accesso all’App

Per accedere all’App, è necessario disporre di un account smart (per la registrazione dell’account, vedere la sezione 3). Se non avete ancora un account smart, potete registrarvi tramite l’app. In questo caso, sarete automaticamente inoltrati al nostro sito web per la registrazione di un account smart. Raccogliamo il vostro nome, cognome, il vostro indirizzo e-mail e il vostro codice Paese. Con questi dati generiamo il vostro smart ID personale che è collegato a un ID univoco individuale (UUID) presso smart. Dopo aver generato l’account smart, è possibile accedere all’app Hello smart. Tramite l’app Hello smart è inoltre possibile eliminare anche il proprio account. Per saperne di più, consultate la sezione IX. Cancellazione dell’account.

Quando accedete all’App, vi verrà inoltre chiesto il permesso di attivare determinati cookie e tecnologie simili, come gli SDK, per scopi quali il miglioramento dell’esperienza utente, l’analisi dell’utilizzo dei nostri servizi e il supporto delle nostre attività di marketing (si prega di fare riferimento alla sezione 1.1. per ulteriori informazioni su come utilizziamo i cookie). Il consenso è volontario. È possibile modificare le impostazioni delle preferenze sulla privacy in qualsiasi momento.

 

7.2.1 Videocamera

L’utilizzo di alcune funzioni (ad esempio l’attivazione del veicolo e il login tramite codice QR) richiede che l’app sia in grado di accedere alla videocamera. La funzione videocamera può essere utilizzata solo se è stata attivata nell’app. È possibile attivare o disattivare successivamente questa funzione nelle impostazioni del dispositivo in qualsiasi momento. Quando questa funzione è attivata, trattiamo i dati personali che l’utente registra con la videocamera quando utilizza le rispettive funzioni dell’app. Il trattamento dei dati si basa sul vostro consenso esplicito. Se revocate il consenso, l’app non accederà alla videocamera. Si noti che senza l’accesso alla videocamera alcune funzioni non sono disponibili.

 

7.2.2 Posizione

L’utilizzo di alcune funzioni (ad esempio la ricarica pubblica con smart charge@street) richiede che l’app sia in grado di accedere alla vostra posizione e ai vostri dati geografici. La vostra posizione verrà elaborata solo se avete attivato questa funzione nell’app. È possibile attivare o disattivare successivamente questa funzione nelle impostazioni del dispositivo in qualsiasi momento. Il trattamento dei dati si basa sul vostro consenso esplicito. Se revocate il consenso, l’app non accederà alla vostra posizione. Si noti che senza l’accesso alla posizione, alcune funzioni non sono disponibili.

 

7.2.3 Notifiche push

Quando si apre l’app per la prima volta, vi viene chiesto il consenso a ricevere le notifiche push. Le notifiche push possono includere avvisi, suoni e icone. Con le notifiche push, possiamo informarvi su determinate funzioni o servizi quando l’App è in esecuzione in background (ad esempio, nel caso della ricarica del veicolo). È possibile attivare e disattivare le notifiche push in qualsiasi momento nelle impostazioni del dispositivo. Se avete attivato le notifiche push, memorizziamo un token push del vostro dispositivo finale per potervi inviare le notifiche push. Per l’invio di notifiche push utilizziamo Google Firebase, un servizio di Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublino 4, Irlanda. Non si può escludere l’accesso alle informazioni da parte di Google LLC negli Stati Uniti. Il trattamento dei dati si basa sul vostro consenso esplicito. In caso di revoca del vostro consenso, il token push verrà eliminato e non riceverete più notifiche push.

 

7.3 Accoppiamento del veicolo

Per attivare alcuni servizi digitali e controllare il veicolo tramite l’app, è necessario accoppiare il veicolo al proprio account smart tramite l’App. Per associare l’App al veicolo, vi verrà chiesto di scansionare il codice QR di accoppiamento del veicolo riportato sull’Unità Centrale Digitale (DHU) del veicolo. Per l’accoppiamento, verranno scambiati il VIN, l’indirizzo e-mail e l’UUID. L’app raccoglie il vostro nome, cognome e indirizzo e-mail che avete indicato nella procedura di registrazione, così come il numero di targa e la data di registrazione. Il veicolo verrà riconosciuto automaticamente dal numero VIN e UUID.

Per l’accoppiamento e l’attivazione dei servizi digitali, utilizziamo un fornitore terzo per il servizio telematico.

È possibile utilizzare la funzione Disaccoppiamento per rimuovere il veicolo dalla vostra App. In questo caso non sarà più possibile utilizzare le funzioni di controllo remoto dell’App. I dati raccolti saranno cancellati.

 

7.4 Chiave digitale e app per condividere le chiavi

È possibile creare una chiave digitale da utilizzare per aprire, chiudere e avviare il veicolo e condividerla con altri utenti. Per creare una chiave digitale, è necessario aver attivato una connessione Bluetooth. Per creare la chiave, vengono elaborati il numero di identificazione del veicolo (VIN), la posizione del veicolo e le informazioni di base sul veicolo (codice serie e codice modello), il nome utente e l’ID utente e i valori di calibrazione. Quando utilizzate la chiave digitale, vengono elaborate anche informazioni sullo stato della porta, della serratura, sulla modalità di utilizzo e sullo stato del motore.

Quando condividete la chiave digitale, elaboriamo ulteriori informazioni per consentire la condivisione della chiave e per verificare l’autorizzazione del destinatario (tra cui l’indirizzo e-mail, l’id dell’app, l’id della condivisione, l’id dell’utente, il tipo di utente, il modello di telefono e il sistema operativo, nonché l’ora e la durata della condivisione).

Per fornire i servizi di chiave digitale, utilizziamo un fornitore terzo per il servizio telematico.

 9

7.5 Ricarica in aree pubbliche

Offriamo i nostri servizi di ricarica pubblica smart charge@street per il vostro veicolo in collaborazione con Digital Charging Solutions GmbH, Rosenstraße 18-19, 10179 Berlino - Germania («DCS»). I servizi di carica sono forniti da DCS. Potete accedere al sito web smart charge@street gestito da DCS tramite l’App Hello smart per stipulare un contratto per i servizi di ricarica o per gestire il contratto esistente. DCS è il solo titolare del trattamento dei dati e responsabile del loro trattamento. Per ulteriori informazioni su come DCS tratta i vostri dati, visitare il sito web smart charge@street.

Tramite l’app, gli utenti possono visualizzare i punti di ricarica nelle vicinanze, a condizione che abbiano consentito l’accesso alla loro posizione. Inoltre, potete visualizzare la disponibilità, il tipo di cavo disponibile e il prezzo. Potete utilizzare servizi di mappe di terze parti (di Google Ireland o di Apple Inc.) per raggiungere un punto di ricarica. A tal fine, Google Maps o Apple Maps hanno bisogno di accedere alla vostra posizione. Si prega di notare che Google Ireland Limited elabora i dati di localizzazione dell’utente nell’ambito del servizio Google Maps e Apple Inc. nell’ambito del servizio Apple Maps, rispettivamente come unico titolare del trattamento dei dati. Si veda https://policies.google.com/privacy?hl=it per ulteriori informazioni su come Google Maps tratta i dati personali nell’ambito dei servizi di mappe e https://www.apple.com/legal/internet-services/maps/terms-it.html per ulteriori informazioni su come Apple Maps tratta i dati personali nell’ambito dei servizi di mappe.

 

7.6 Controllo remoto e configurazione remota dell’app

La funzione remota di Google Firebase viene utilizzata per il controllo remoto dell’app e memorizzare le configurazioni dell’app. Queste informazioni vengono raccolte durante la fase di inizializzazione dell’app. Per questa funzione utilizziamo Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) come responsabile del trattamento dei dati. Firebase conserva gli ID delle installazioni Firebase fino a quando il cliente Firebase non effettua una chiamata API per eliminare l’ID. Dopo la chiamata, i dati verranno rimossi dai sistemi live e di backup entro 180 giorni. Per ulteriori informazioni sul trattamento dei dati, consultare la pagina Privacy e sicurezza in Firebase (google.com).

Dati raccolti: ID di installazione di Firebase.

La base legale per il trattamento dei vostri dati è il nostro interesse legittimo nella fornitura della nostra app e dei nostri servizi.

 

7.7 Gestione della localizzazione e della traduzione

Per fornirle la traduzione over-the-air dell’app, utilizziamo Lokalise (Lokalise Inc. 3500 South DuPont Highway, Suite BZ-101, Dover, Delaware, DE 19901, USA) come nostro responsabile dei dati. La base legale per il trattamento dei vostri dati è il nostro interesse legittimo nella fornitura della nostra app e dei nostri servizi.

 

7.8 Mappe e posizione

MapKit (Apple Distribution International, Hollyhill Ln, Hollyhill Industrial Estate, Cork, T23 YK84, Irlanda) e «Google Maps» (Google Ireland Limited, Gordon House, Barrow Street Dublino 4, Irlanda) sono i fornitori ufficiali delle mappe della nostra app. Vengono utilizzati per visualizzare la posizione attuale del veicolo e i punti di interesse («POI») di condivisione pubblica.

Dati raccolti: posizione del veicolo (longitudine e latitudine), posizione del dispositivo (longitudine e latitudine) e punto di interesse (POI).

La base legale per il trattamento dei vostri dati è il nostro interesse legittimo nella fornitura della nostra app e dei nostri servizi.

 

7.9 Segnalazione degli arresti anomali

Google Firebase Crashlytics viene utilizzato per la stabilità e la risoluzione di errori dell’app. I rapporti sugli arresti anomali vengono inviati a Google Firebase per la segnalazione degli errori e per la risoluzione dei problemi. Per questa funzione utilizziamo Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland) come responsabile del trattamento dei dati. Firebase Crashlytics utilizza le tracce dello stack degli arresti anomali per associare questi ultimi a un progetto, inviare notifiche via e-mail ai membri del progetto e visualizzarle nella console di Firebase, e aiutare i clienti di Firebase a eseguire il debug degli arresti anomali. Utilizza gli UUID di installazione di Crashlytics per misurare il numero di utenti interessati da un arresto anomalo e i dati di minidump per gestire gli arresti anomali NDK. I dati di minidump vengono memorizzati durante l’elaborazione della sessione dell’arresto anomalo e poi scartati. L’ID di installazione di Firebase abilita le funzionalità in arrivo che migliorano i servizi di segnalazione e gestione degli arresti anomali. Firebase Crashlytics conserva le tracce di stack degli arresti anomali, i dati di minidump estratti e gli identificativi associati (compresi gli UUID di installazione di Crashlytics e gli ID di installazione di Firebase) per 90 giorni prima di iniziare il processo di rimozione dai sistemi live e di backup. Per ulteriori informazioni sul trattamento dei dati, consultare la pagina Privacy e sicurezza in Firebase (google.com).

Dati raccolti: UUID di installazione di Crashlytics, ID di installazione di Firebase, tracce di arresti anomali, dati formattati con minidump di Breakpad (solo arresti anomali NDK).

La base legale per il trattamento dei vostri dati è il vostro consenso.

 

7.10 App Analytics

Raccogliamo informazioni sull’utilizzo associate al vostro dispositivo o account Adobe per offrirvi un’esperienza più personalizzata e migliorare i nostri prodotti e servizi. A tale scopo utilizziamo servizi di Adobe Analytics di Adobe (Adobe Systems Software Ireland Limited, 4-6 Riverwalk, City West Business Campus, Saggart D24, Dublin, Ireland).

Dati raccolti: Geolocalizzazione (nazione, città, codice postale), rete (operatore mobile, dominio, ISP), informazioni sul dispositivo (modello di dispositivo, nome), informazioni sul browser (fornitore del browser, nome, versione), informazioni sul sistema operativo (fornitore, nome, versione), eventi monitorati: applicazione avviata/aperta, applicazione chiusa, ECID (ID Adobe) e indirizzo IP oscurato (raccolto ma non memorizzato).

La base legale per il trattamento dei vostri dati è il vostro consenso.

 

III. QUANDO UTILIZZATE SERVIZI DIGITALI BASATI SUL VEICOLO

A dipendenza del vostro modello di veicolo e delle funzioni e dei servizi effettivamente scelti, raccogliamo e utilizziamo i vostri dati personali rilevanti per fornirvi servizi digitali diversificati basati sul veicolo. Tutte le informazioni raccolte vengono generalmente archiviate e trattate all’interno dell’UE e dello SEE, ad eccezione dei dati tecnici necessari per l’analisi delle prestazioni del veicolo e l’identificazione degli errori, che possono venir trasferiti al di fuori dell’UE e dello spazio SEE per il supporto di terzo livello. Nessuna informazione personale identificabile sarà condivisa al di fuori dell’UE.

Nota bene: Nel processo di fornitura dei seguenti Servizi digitali basati sul veicolo, potremmo raccogliere le informazioni relative al veicolo, come ad esempio: informazioni sulla ricarica del veicolo, stato del freno di stazionamento, autonomia, stato dell’allarme, stato della manutenzione, stato delle cinture di sicurezza, stato della collisione, tempo di percorrenza del veicolo, consumo energetico. Si prega di notare che le informazioni sul veicolo da sole non possono identificarvi e non costituiscono vostri dati personali. Le informazioni relative al vostro veicolo saranno trattate come informazioni personali solo se utilizzate in combinazione con altre informazioni e in grado di identificarvi. Tratteremo e proteggeremo le informazioni relative al vostro veicolo in conformità con la presente Dichiarazione sulla privacy. L’hardware e il software del sistema di rete e i dati contenuti nel sistema sono protetti da danni, alterazioni o perdite dovuti a cause accidentali o dolose e il sistema funziona in modo continuo, affidabile e normale e il servizio di rete non viene interrotto.

Alcune delle seguenti funzioni e servizi nell’uso del veicolo sono fornite da smart e dai fornitori di servizi terzi a cui smart si collega. Salvo quanto espressamente indicato nella presente clausola e nelle clausole utente applicabili, la presente clausola non si applica ai fornitori di servizi terzi che vi forniscono autonomamente prodotti o servizi. Vi consigliamo di leggere attentamente le clausole sulla privacy o le norme sul trattamento dei dati personali dei fornitori di servizi terzi prima di utilizzare questi servizi, per capire come tratteranno e proteggeranno i vostri dati personali e sulle modalità con le quali potrete esercitare i vostri diritti in materia.

È possibile attivare e disattivare singoli servizi e funzioni nelle impostazioni della privacy della DHU del veicolo, ad eccezione delle funzioni necessarie per motivi legali, di sicurezza e tutela. È inoltre possibile controllare alcuni servizi e funzioni tramite l’app Hello smart. Per ulteriori informazioni, è possibile consultare il Manuale Utente, disponibile nel veicolo.

1. Autenticazione e registrazione della carta SIM del veicolo

I servizi digitali basati sul veicolo forniti da smart o da terzi richiedono una connessione alla rete mobile.

Nel momento dell’attivazione e dell’utilizzo dei servizi digitali basati sul veicolo, inoltreremo al nostro fornitore di servizi telematici e al nostro fornitore di servizi VODAFONE ENTERPRISE GERMANY GMBH, Ferdinand-Braun-Platz 1 40549 Düsseldorf, Germania («Vodafone») una richiesta di attivazione della relativa carta SIM e di fornitura del nostro servizio SIM, del servizio di connettività e del nostro servizio di chiamata elettronica. I vostri dati personali non verranno condivisi con il nostro fornitore di servizi Vodafone.

Dati trattati: numero di identificazione del veicolo (VIN) e identificativi eSIM (ICCID, MSISDN o IMEI). La base giuridica del trattamento dei vostri dati è l’adempimento del contratto.

Se il veicolo è dotato di una connessione di rete wireless, è possibile scambiare dati tra il veicolo e altre apparecchiature. La connessione alla rete wireless può essere attivata attraverso l’unità di trasmissione e ricezione del veicolo o collegando un terminale mobile, come uno smartphone.

Per fornirvi il servizio SIM, il servizio di connettività e il nostro servizio di chiamata elettronica, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

2. Funzioni remote del veicolo

Con l’App Hello smart è possibile accedere a determinate funzioni del veicolo e controllarle a distanza tramite il proprio smartphone.

Le seguenti funzioni remote sono disponibili tramite l’app Hello smart:

• È possibile bloccare e sbloccare la porta e il bagagliaio del veicolo a distanza Dati raccolti: numero di identificazione del veicolo (VIN), informazioni sul veicolo: stato della porta, stato della serratura della porta, modalità di utilizzo e modalità dell’auto;

• È possibile utilizzare l’App per trovare il veicolo facendo lampeggiare la luce o facendo suonare il clacson Dati raccolti: Numero di identificazione del veicolo (VIN), informazioni sul veicolo: velocità del veicolo, localizzatore auto, direzione del veicolo, modalità d’uso e modalità dell’automobile:;

• È possibile utilizzare il climatizzatore per gestire la temperatura del veicolo, compreso il riscaldamento dei sedili e del volante Dati raccolti: numero di identificazione del veicolo (VIN), stato del clima: stato del riscaldamento dei sedili, stato della ventilazione dei sedili, temperatura di regolazione del veicolo, stato dell’alto voltaggio, modalità di utilizzo e modalità auto

• È possibile avviare e interrompere a distanza la ricarica della batteria del veicolo Dati raccolti: numero di identificazione del veicolo (VIN), stato di ricarica, tempo residuo di ricarica, stato di alto voltaggio, corrente di ricarica, voltaggio di ricarica, ora di inizio della ricarica, modalità d’uso e modalità auto;

• Potete accedere alle informazioni sullo stato del veicolo e visualizzarle tramite l’app da remoto. Dati raccolti: Numero di identificazione del veicolo (VIN), dati sullo stato del veicolo (come il chilometraggio, il voltaggio della batteria, lo stato, la posizione o il blocco delle porte e degli sportelli lo stato dei finestrini, l’avviso, la posizione, lo stato dell’allarme del veicolo, lo stato di apertura del tetto, lo stato del motore, lo stato delle chiari), il consumo medio e la pressione degli pneumatici.

La base giuridica per il trattamento dei dati è l’adempimento del contratto e il vostro consenso. Potete revocare il vostro consenso in qualsiasi momento nelle impostazioni sulla privacy del vostro veicolo disattivando questa funzione. Per fornire le funzioni a distanza del veicolo, utilizziamo un fornitore di servizi telematici terzo come responsabile del trattamento.

Servizi digitali tramite l’Unità Centrale Digitale (DHU)

2.1. Navigazione online

Con questa funzione è possibile calcolare il percorso, aggiornare la mappa, visualizzare le stazioni di ricarica, i parcheggi e le informazioni sul traffico online. È possibile utilizzare le funzioni relative alle mappe di navigazione solo se si attiva questa funzione nelle impostazioni della privacy della DHU.

Dati raccolti: Dati raccolti: preferiti (compresi nome, indirizzo, posizione del veicolo (latitudine e longitudine), telefono ecc.), nome della destinazione, posizione del veicolo (latitudine e longitudine), indirizzo del punto d’interesse («POI»), telefono del POI, registrazione del consenso.

La base giuridica per il trattamento dei dati è l’adempimento del contratto.

Per fornire i servizi di navigazione online, utilizziamo un fornitore di servizi telematici terzo come responsabile del trattamento.

 

2.2. App Store

Potete scaricare o cancellare applicazioni di parti terze tramite l’App Store. L’App Store viene fornito dal nostro fornitore di servizi terzi Faurecia Clarion Electronics Europe, R. Soeiro Pereira Gomes Lote 1 3-Dto, 1600-196 Lisboa - Portugal, come responsabile del trattamento. I rispettivi fornitori di app sono responsabili del trattamento dei dati in relazione all’installazione e all’utilizzo delle app.

Dati raccolti per la fornitura dell’App Store: ID utente, record di download dell’applicazione.

La base giuridica per il trattamento dei dati è l’adempimento del contratto.

 

2.3. Assistente vocale

È possibile controllare vocalmente le funzioni del veicolo attraverso l’assistente vocale. È sufficiente pronunciare il comando e il sistema vi aiuterà a completare l’operazione. Per attivare la funzione di assistente vocale, dovrete assicurarvi che l’assistente vocale sia attivato nelle impostazioni della privacy del veicolo sul display centrale. Una volta attivata questa funzione, le applicazioni native, quali risorse multimediali/navigazione/assistente vocale, possono essere gestite tramite comando vocale. Alcune funzioni, come le risorse multimediali/la navigazione, possono essere gestite con il comando vocale senza attivare l’assistente vocale con un comando di risveglio vocale.

Se utilizzate il controllo vocale tramite Apple oppure Android CarPlay, vi verrà chiesto di attivare la funzione di assistente vocale all’interno delle impostazioni sulla privacy, dato che viene utilizzato il microfono del veicolo.

Dati raccolti: Input vocale, ID dispositivo (pseudonimizzato), ID utente (pseudonimizzato), ID di sessione, dati tecnici (quali trascrizioni del riconoscimento vocale automatico (ASR), intenti della comprensione del linguaggio naturale (NLU) e risultati TTS), localizzazione del veicolo (longitudine e latitudine), coordinate, informazioni di contatto della rubrica telefonica.

La base giuridica per il trattamento dei dati è l’adempimento del contratto. Per fornire le funzioni di controllo vocale, utilizziamo un provider cloud di terze parti (Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Paesi Bassi) come responsabile del trattamento.

 

2.4. Assistente IA

L’assistente vocale nel modello smart «#5» è completato dalla connessione a ChatGPT che consente di inviare a ChatGPT le richieste alle quali l’assistente vocale non è in grado di rispondere. A tale scopo, il fornitore di servizi Cerence (Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Paesi Bassi) verifica se è possibile rispondere alla richiesta vocale. Se non è possibile, la richiesta vocale viene inoltrata a ChatGPT sotto forma di testo. ChatGPT invia una risposta sotto forma di testo al fornitore di servizi Cerence e da lì viene inoltrata al veicolo. Quando la risposta appare come risultato nel veicolo, viene specificato se si tratta di un risultato generato da ChatGPT. I dati di localizzazione non vengono inoltrati a ChatGPT qualora la richiesta vocale venga elaborata tramite ChatGPT.

Dati raccolti: Input vocale, ID dispositivo (pseudonimizzato), ID utente (pseudonimizzato), ID di sessione, dati tecnici (quali trascrizioni del riconoscimento vocale automatico (ASR), comprensione del linguaggio naturale (NLU) e risultati TTS), localizzazione del veicolo (longitudine e latitudine), coordinate, informazioni di contatto della rubrica telefonica.

La base giuridica per il trattamento dei dati è l’adempimento del contratto.

Per fornire le funzioni di controllo vocale, utilizziamo un provider cloud di terze parti (Cerence B.V., CBS-weg 11, 6412 EX Heerlen, Paesi Bassi) come responsabile del trattamento.

 

2.5. Profilo utente

Potete creare il vostro profilo utente individuale e depositare le vostre impostazioni preferite (la posizione del sedile, gli specchietti retrovisori e,se applicabile, l’head up display). Il vostro profilo è collegato al vostro smart ID. Quando effettuate il login nel veicolo, verranno caricate nel vostro account smart le vostre impostazioni di profilo e altre informazioni che avete fornito (ad es. il nome d’utente).

Dati raccolti: Il numero di identificazione del veicolo (VIN), l’ID dell’utente, il nome d’utente, tipo di account, le impostazioni per l’ergonomia (ad es. la regolazione dei sedili, gli specchietti retrovisori e, se applicabile, l’head up display).

La base giuridica per il trattamento dei dati è l’adempimento del contratto. Si noti che dopo aver disattivato questa funzione non sarà possibile utilizzare diverse funzioni di connettività del veicolo, quali il controllo remoto e il monitoraggio del veicolo tramite telefonino (app Hello smart) e l’utilizzo delle chiavi digitali.

Per fornire le funzioni di profilo personalizzato, utilizziamo come responsabile del trattamento un fornitore di servizi telematici terzo.

 

2.6. Meteo

Se viene attivata la funzione meteo, questa interfaccia mostra le informazioni meteorologiche in base alla posizione e alla regione.

Dati raccolti: Numero di identificazione del veicolo (VIN), posizione del veicolo (latitudine e longitudine), operatore, modello, ID del dispositivo.

La base giuridica per il trattamento dei dati è l’adempimento del contratto.

Per fornire all’utente informazioni meteorologiche basate sulla posizione, utilizziamo un fornitore di servizi telematici di terze parti in qualità di responsabile del trattamento.

 

2.7. Gestione dell’energia

La funzione di gestione dell’energia consente all’utente di impostare programmi di ricarica e di selezionare l’ora in cui la batteria del veicolo verrà ricaricata in un punto di ricarica. Inoltre, l’utente può scegliere se il veicolo deve essere climatizzato e la batteria riscaldata all’ora di partenza desiderata.

Dati raccolti: Tempo di viaggio, tempo di ricarica, preriscaldamento dell’aria condizionata, pretemperatura della batteria, ID utente, consumo energetico, consumo di elettricità.

La base giuridica per il trattamento dei dati è l’adempimento del contratto.

Per fornirvi servizi di gestione energetica, utilizziamo un fornitore terzo per il Servizio Telematico come responsabile del trattamento.

 

2.8. Musica online

L’utilizzo della funzione Musica online consente di visualizzare il codice QR di servizi multimediali di applicazioni di terzi (tra cui Spotify, TuneIn). Per effettuare il login scansionare il codice QR oppure inserire il nome utente e la password nell’interfaccia del servizio multimediale di terze parti. Collega l’utente al servizio multimediale di applicazioni di terze parti installato sul veicolo. È possibile attivare o disattivare la funzione musica online tramite le impostazioni sulla privacy. I rispettivi fornitori sono responsabili del trattamento dei dati in relazione all’utilizzo di servizi multimediali di terzi.

Dati raccolti: Registrazione del consenso o della disapprovazione; le informazioni sulla collezione musicale (ultimo brano riprodotto, immagine, ID media, record di ricerca) saranno memorizzate solo localmente.

La base giuridica per il trattamento dei dati è l’adempimento del contratto.

Per fornirvi la funzione di musica online, utilizziamo un fornitore di servizi telematici di terze parti come responsabile del trattamento.

 

2.9. 112 E-Call

La «chiamata di emergenza UE» è un sistema di assistenza di emergenza regolamentato dall’Unione Europea e richiesto dalla legge. Quando vi trovate in una situazione di emergenza durante la guida, tra cui, a titolo esemplificativo e non esaustivo, un disagio fisico, una minaccia per la sicurezza, un incidente di sicurezza o una risposta di emergenza del veicolo (come l’attivazione dell’airbag), e utilizzate/attivate manualmente la funzione o la funzione viene attivata automaticamente (come quando si attiva l’airbag del veicolo), il sistema E-Call trasferisce i dati al centro chiamate di emergenza del sistema di chiamata di emergenza. Una «chiamata di emergenza UE» viene effettuata in modo uniforme tramite il numero di emergenza europeo 112.

Dati raccolti: modalità di attivazione della chiamata di emergenza (automatica/manuale), tempo di attivazione della chiamata, numero SIM TCAM (numero SIM integrato nel veicolo), numero di informazioni del veicolo (VIN), tipo di veicolo (autovettura o veicolo commerciale leggero), tipo di energia/potenza del veicolo (benzina/diesel/CNG/GPL/elettricità/idrogeno), posizione del veicolo, direzione di guida, velocità del veicolo, numero di persone nel veicolo, stato della batteria, stato della porta, stato della collisione del veicolo (posizione della collisione, tipo di collisione, accelerazione della collisione, stato dell’airbag, stato del sistema antifurto, ecc.)

I destinatari dei dati elaborati dal sistema E-Call di bordo sono i punti di risposta di pubblica sicurezza designati dalle autorità di pubblica sicurezza competenti nel loro Paese (come la polizia locale, gli ospedali, le agenzie di soccorso e il vostro contatto di emergenza per i servizi di soccorso) per ricevere ed elaborare per primi le chiamate di emergenza al numero di emergenza europeo 112.

I dati contenuti nella memoria del sistema non sono disponibili all’esterno prima che il sistema di bordo venga attivato. Il sistema E-Call di bordo non è rintracciabile e non è soggetto a tracciamento continuo in condizioni operative normali. I dati presenti nella memoria interna del sistema E-Call del veicolo possono essere cancellati automaticamente e continuamente. I dati sulla posizione del veicolo vengono continuamente sovrascritti nella memoria interna del sistema, in modo da mantenere sempre i dati più recenti sulla posizione del veicolo necessari per il normale funzionamento del sistema. I registri dei dati di attività nel sistema E-Call di bordo non vengono conservati più a lungo del tempo necessario per elaborare una chiamata di emergenza.

La base giuridica per il trattamento dei dati è il nostro obbligo legale.

 

2.10. Chiamata elettronica privata

Invece della chiamata elettronica al 112, è possibile attivare una chiamata elettronica privata nelle impostazioni della DHU. Se è stata selezionata la chiamata privata E-Call, la chiamata di emergenza e i relativi dati non vengono indirizzati alle segreterie di pubblica sicurezza, ma a un provider privato (ARC Europe SA, Av. des Olympiades 2, 1140 Evere, Belgio).

Dati raccolti: numero di informazioni sul veicolo (VIN), numero di passeggeri, tipo di veicolo, direzione del veicolo, posizione del veicolo, velocità del veicolo, modalità di utilizzo e modalità dell’auto. Il fornitore della chiamata elettronica privata può anche raccogliere ulteriori informazioni per fornirvi ulteriori servizi.

La base giuridica per il trattamento dei dati è l’adempimento del contratto.

Per fornirvi la funzione di chiamata elettronica privata, utilizziamo un fornitore terzo di servizi telematici come responsabile del trattamento.

 

2.11. Assistenza stradale (B-Call)

Il B-Call consente all’utente di contattare un fornitore privato di assistenza stradale in caso di guasto. L’assistenza stradale è fornita da ARC Europe SA, Av. des Olympiades 2, 1140 Evere, Belgio («ARC»), come responsabile del trattamento dei dati. Se l’utente attiva la B-call, tutti i dati rilevanti sulle condizioni del veicolo e la sua posizione vengono trasmessi ad ARC e viene stabilita una connessione vocale.

Dati raccolti: numero di informazioni sul veicolo (VIN), posizione del veicolo, numero di targa, numero di telefonino, posizione del telefonino, nome del contatto di emergenza, numero di telefono del contatto di emergenza, informazioni sui guasti (comprese le informazioni sul codice di guasto e sulla spia di guasto). Il fornitore del B-Call può inoltre raccogliere ulteriori informazioni per fornirvi ulteriori servizi.

La base giuridica per il trattamento dei dati è l’adempimento del contratto.

Per fornirvi la funzione B-Call, utilizziamo un fornitore di servizi telematici terzo come responsabile del trattamento.

 

2.12. Chiamata per veicolo rubato (S-Call)

La chiamata per veicolo rubato consente di condurre un servizio di tracciamento del veicolo rubato. La chiamata per veicolo rubato viene fornita da ARC Europe SA, Av. Des Olympiades 2, 1140 Evere, Belgio («ARC»), come responsabile del trattamento.

Per questo servizio, vengono trattati i seguenti dati: Dati forniti dall’autorità locale, posizione del veicolo, descrizione del leasing (se pertinente), utente principale, descrizione del chiamante/conducente (ad esempio, in via non limitativa): E-mail/smart ID, nome, cognome, genere/appellativo, azienda, numero di telefono, lingua.

La base giuridica per il trattamento dei dati è l’adempimento del contratto.

 

2.13. Diagnostica da remoto

I veicoli smart sono dotati di un sistema di monitoraggio della sicurezza a distanza in tempo reale, che viene utilizzato per raccogliere e salvare diversi dati di sistema del veicolo per facilitare la diagnostica da remoto, la rilevazione di problemi, il pre-allarme per la manutenzione, l’analisi dei guasti e di qualità nonché il monitoraggio della sicurezza per il vostro veicolo.

Dati raccolti: Numero di identificazione del veicolo (VIN), numero di identificazione della batteria (NIB), codici di guasto al veicolo provenienti da vari componenti del veicolo, dati sulla posizione e il movimento (come l’ora, la posizione, la velocità, la direzione, il pedale), dati sulla manutenzione del veicolo (data di scadenza per la manutenzione seguente), informazioni sullo stato del veicolo (inclusi il VIN e il timbro con la data e l’ora) di varie unità di controllo del veicolo, inclusi ma non a titolo limitativo la batteria, il motore elettrico, i sistemi ADAS, l’aria condizionata, il telaio, informazioni riguardanti l’ambiente, (temperatura, inquinamento dell’aria), il motore elettrico, la batteria ad alto voltaggio e le informazioni sull’allarme, dati sulla posizione del veicolo (dati sulla longitudine e latitudine), lo stato e la posizione della porta e degli sportelli, lo stato del blocco e altre funzioni, così come in casi specifici i dati di log delle unità di controllo di vari componenti.

La base giuridica per il trattamento dei dati è l’adempimento del contratto.

Per fornirvi il monitoraggio della sicurezza a distanza in tempo reale, utilizziamo un fornitore di servizi telematici di terze parti come responsabile del trattamento.

 

2.14. Aggiornamenti software "Over-the-Air (OTA)

Il software del veicolo (sistema di infotainment, firmware dell’ECU) può essere aggiornato tramite aggiornamenti «over-the-air» per ottenere nuove funzioni, fornire aggiornamenti del sistema o correggere bug ed errori.

Dati raccolti: Numero di identificazione del veicolo (VIN), versione hardware e software del veicolo, pacchetto software, informazioni sulla configurazione del veicolo e del software, sistema operativo, data e ora dell’aggiornamento del software.

La base giuridica per il trattamento dei dati è l’adempimento del contratto. Per fornirvi gli aggiornamenti Over the Air, utilizziamo un fornitore terzo di servizi telematici in qualità di responsabile del trattamento.

Per il servizio di assistenza clienti: Nel caso improbabile che l’installazione Over the Air venga interrotta, può essere attivata la B-CALL, Dati di posizione e movimento (possibile): dati geografici, stato del veicolo: prima/dopo il guasto dell’aggiornamento.

Per il miglioramento continuo del servizio Over the Air: configurazione del veicolo, configurazione del software, ad esempio note di rilascio, data di pubblicazione

Nell’improbabile caso di interruzione dell’Over the Air nel caso in cui sia stata avviata un’assistenza stradale, i seguenti dati vengono condivisi con il servizio di assistenza clienti di terze parti: numero di identificazione del veicolo (VIN), posizione e dati di movimento: dati geografici

 

2.15. Servizi Online

Questa funzione richiede la raccolta di dati di networking del vostro veicolo e consente tutte le funzioni che richiedono l’accesso a Internet.

Per impostazione predefinita questa opzione è disabilitata. Abilitando tale funzione potrete accedere alle funzioni relative al veicolo sull’app «Hello smart», incluse le funzioni da remoto e la chiave digitale.

La base giuridica per il trattamento dei dati è l’adempimento del contratto e il vostro consenso. Potete revocare il vostro consenso in qualsiasi momento nelle impostazioni sulla privacy del vostro veicolo disattivando questa funzione. Si noti che dopo aver disattivato questa funzione non sarà possibile utilizzare diverse funzioni di connettività del veicolo, quali il controllo remoto e il monitoraggio del veicolo tramite telefonino (app «Hello smart») e l’utilizzo delle chiavi digitali.

 

2.16. Sistema antifurto

Il sistema antifurto impedisce a terzi di avviare illegalmente il veicolo. Se il sistema antifurto è abilitato, il monitoraggio dello stato del veicolo è costante. L’allarme scatta quando la porta/portellone non viene aperta/o legalmente. Se il sistema antifurto a distanza è attivato, sul display centrale del conducente viene visualizzato un messaggio di impossibilità di avviare il veicolo.

Dati raccolti: Informazioni sul veicolo, come ad esempio lo stato di apertura delle porte, lo stato di blocco delle porte, lo stato di apertura dei finestrini e lo stato di apertura del bagagliaio.

Il veicolo è inoltre dotato di un sistema di localizzazione, in grado di tracciare e localizzare il veicolo e di attivare a distanza il sistema antifurto per impedirne l’avviamento.

Dati raccolti: Numero di identificazione del veicolo (VIN), ora dell’evento, nome del contatto, numero di telefono del contatto, posizione del veicolo prima e dopo l’evento, informazioni sul veicolo (modello, colore, impostazione della lingua) per attivare il servizio di localizzazione del veicolo rubato. Quando si attiva il servizio di localizzazione dei veicoli rubati, il veicolo caricherà continuamente le informazioni di cui sopra al nostro call center per fornire alla polizia o all’utente le informazioni sulla posizione del veicolo utili per la sua localizzazione.

La base giuridica per il trattamento dei dati è l’adempimento del contratto. Per fornirvi i servizi antifurto, utilizziamo un fornitore terzo per il servizio telematico come responsabile del trattamento.

 

2.17. Avviso di sonnolenza e attenzione del conducente (DDAW)

Il sistema di «avviso di sonnolenza e attenzione del conducente» valuta la vigilanza del conducente e avvisa il conducente in caso di necessità. La funzione DDAW cattura il movimento del viso del conducente incluse le caratteristiche del viso quali l’apertura e la chiusura delle palpebre, la durata della chiusura dell’occhio, la frequenza con cui vengono battute le palpebre, ecc. I dati raccolti dal DDAW si limitano al trattamento del monitoraggio dei movimenti del viso sopra indicati e rimangono nel veicolo e non vengono conservati o trasmessi. La base giuridica per il trattamento dei dati è il nostro obbligo legale.

 

2.18. Avviso di distrazione del conducente sul display lato passeggero (PSD)

L’avviso di distrazione del conducente sul display lato passeggero nel modello smart «#5» aiuta il conducente a mantenere la concentrazione sulla strada quando il passeggero sul sedile anteriore utilizza le funzioni di intrattenimento sullo schermo lato passeggero. Il sistema utilizza la telecamera sul montante A per rilevare quando la direzione dello sguardo del conducente lascia la strada e si rivolge allo schermo lato passeggero per un periodo di tempo prolungato. Se viene rilevato un potenziale rischio per la guida, sullo schermo lato passeggero viene visualizzato un avviso che ricorda al conducente di rimanere concentrato sulla strada.

Questa funzione utilizza la stessa tecnologia di telecamera del sistema di avviso di sonnolenza e attenzione del conducente (DDAW). I dati raccolti dal sistema di avviso di distrazione del conducente sul PSD comprendono la direzione dello sguardo del conducente, lo stato dello schermo lato passeggero (utilizzato/non utilizzato), lo stato di occupazione del sedile del passeggero, la posizione del cambio e la velocità del veicolo. Questi dati sono limitati al trattamento in tempo reale e rimangono nel veicolo. Non viene memorizzato o trasmesso nessun dato.

Questo sistema attua le raccomandazioni in materia di sicurezza contenute nella Raccomandazione della Commissione 2007/78/CE e 2008/653/CE in merito alla limitazione delle distrazioni visive durante la guida. La funzione non può essere disabilitata perché è progettata per proteggere la sicurezza del conducente impedendo distrazioni significative dovute ai contenuti di intrattenimento dei passeggeri.

La base giuridica per il trattamento dei dati è il nostro legittimo interesse a garantire la sicurezza di conducenti e passeggeri e l’attuazione delle pratiche di sicurezza raccomandate.

 

2.19. Modalità Valet

Prima di consegnare il vostro veicolo a un’altra persona potete attivare la modalità Valet per proteggere la vostra privacy. La modalità Valet può essere attivata cliccando sull’icona utente in alto a destra nel display centrale o aprendo il menu a cascata e selezionando la modalità Valet nella scheda delle modalità smart. Per attivare la modalità Valet, vi verrà chiesto di inserire una password nel display centrale. Questa password dev’essere utilizzata per disattivare la modalità Valet. Se attivate la modalità Valet nel vostro veicolo, il sistema sconnetterà l’ID del vostro profilo. Determinate funzioni come Bluetooth, l’assistente vocale e le funzioni multimediali verranno disattivate e rimarranno attive solo le funzionalità di guida di base.

Dati raccolti: Numero di identificazione del veicolo (VIN), stato di guida del veicolo, password della modalità Valet e dati di rete necessari per il controllo remoto del telefonino.

La base giuridica per il trattamento dei dati è l’adempimento del contratto.

 

2.20. Video Center

La funzionalità «Video Center» nei nostri veicoli smart consente di accedere ai contenuti video sul display centrale tramite il browser per offrire un’esperienza di intrattenimento a bordo. Questa funzione consente di accedere ai contenuti video sui siti web ufficiali di streaming.

Dati raccolti: numero di identificazione del veicolo (VIN) pseudonimizzato, indirizzo e-mail pseudonimizzato, ID del dispositivo e preferenze.

La base giuridica per il trattamento dei dati è l’adempimento del contratto.

Per fornire la funzionalità del video center, utilizziamo un fornitore terzo ACCESS (ACCESS Europe GmbH, Essener Straße 2-24, 46047 Oberhausen, Germania) come responsabile del trattamento.

IV. ALTRI COMPONENTI DEL VEICOLO

1.1 Sistema diagnostico per auto smart

Il sistema diagnostico per auto smart viene utilizzato per scopi diagnostici. Questo sistema consiste nel dare ai tecnici della riparazione l’accesso allo stato dei vari sottosistemi del veicolo affinché possano individuare o riparare un guasto al veicolo.

Dati raccolti: numero di identificazione del (VIN), modello del veicolo, ECU, numero di software e hardware, numero di serie, risultati del test del singolo veicolo, traduzione e VDN del codice PIN, informazioni sul certificato, informazioni nella memoria flash (BSS, numero di software e hardware di destinazione, pacchetto software).

La base giuridica per il trattamento dei dati è l’adempimento del contratto.

 

1.2 Event Data Recorder (EDR)

I veicoli che rientrano nell’ambito della normativa 2144 sono dotati di un Event Data Recorder (EDR). Gli EDR vengono utilizzati nei veicoli per registrare e memorizzare i dati in caso di collisione, al fine di contribuire a una migliore comprensione delle circostanze in cui si verificano gli eventi.

I dati memorizzati nell’EDR sono accessibili fisicamente tramite la connessione all’EDR stesso (non è possibile l’accesso remoto all’EDR). L’accesso ai dati può avvenire solo su richiesta di un cliente o delle forze dell’ordine.

Dati raccolti: i dati che l’EDR è in grado di registrare e memorizzare poco prima, durante e immediatamente dopo una collisione comprendono la velocità del veicolo, la frenata, la posizione e l’inclinazione del veicolo sulla strada, lo stato e il grado di attivazione di tutti i suoi sistemi di sicurezza, il sistema di bordo di chiamata di emergenza al 112, l’attivazione dei freni e i parametri di ingresso rilevanti dei sistemi di bordo di sicurezza attiva e di prevenzione degli incidenti.

La base giuridica per la raccolta e il trattamento dei dati di cui sopra è il nostro obbligo legale e nello specifico la normativa (EU) 2019/2144, che richiede la presenza di Event Data Recorders (EDR) nei veicoli.

 

1.3 Centro Operativo per la Sicurezza del Veicolo (VSOC)

Il nostro Centro Operativo per la Sicurezza del Veicolo (VSOC) protegge il vostro veicolo da minacce informatiche potenziali ed emergenti. Lo fa rilevando, sorvegliando e coordinando le misure necessarie in risposta a eventi e incidenti informatici. I sistemi del veicolo vengono costantemente monitorati al fine di rilevare attività anomale e non conformi che potrebbero indicare potenziali minacce informatiche. Lo scopo principale di tale monitoraggio è quello di garantire la funzionalità delle componenti elettroniche del veicolo nonché la loro integrità, proteggendo così il veicolo stesso, i suoi conducenti e i passeggeri.

Dati raccolti: Dati generali, quali numero di identificazione del veicolo (VIN) e ora del rapporto, dati di traffico della rete, quali statistiche e informazioni sul traffico del dispositivo (ad es. il Wi-Fi riceve e invia dati sul traffico, il dispositivo riceve e invia dati), informazioni sulla connessione Internet, quali dettagli sulla connessione e porte locali, informazioni e stato del Wi-Fi, informazioni del produttore (ad es. modello e marca del veicolo), informazioni sul sistema (versione e tipo del sistema) e informazioni sull’hardware del dispositivo, sulla configurazione di sicurezza, sullo stato operativo del sistema e sull’utilizzo di GPS, videocamera e microfono, nonché raccolta dei registri del sistema e delle informazioni sulla configurazione di sicurezza.

La base giuridica per la raccolta e il trattamento dei dati di cui sopra è il nostro interesse legittimo a garantire la conformità con la regolamentazione UN n° 155 che richiede la presenza di un sistema di gestione della sicurezza cibernetica (CSMS) nei veicoli.

V. QUANDO CI CONTATTATE

Quando ci contattate tramite il modulo di contatto fornito sul nostro sito web, via e-mail, telefono o messaggio diretto, utilizzando la funzione chat e vocale fornita sul nostro sito web, i dati personali trasmessi con la vostra richiesta (cioè i vostri dati di contatto e le informazioni da voi fornite) saranno memorizzati. Utilizziamo questi dati solo per elaborare la vostra richiesta.

La base giuridica di tale trattamento dei dati è il nostro legittimo interesse a elaborare la vostra richiesta o eseguire il contratto, se la richiesta è diretta alla conclusione o all’esecuzione di un contratto. I dati saranno cancellati quando lo scopo del trattamento non sarà più valido, ad esempio quando la vostra richiesta avrà ricevuto una risposta definitiva.

VI. ASSISTENZA CLIENTI E SERVIZI POST-VENDITA

1. Assistenza e supporto clienti generale

Quando contattate il nostro servizio clienti online, vi offriamo funzioni automatizzate di chat e voce che non elaborano dati personali, a meno che non scegliate l’opzione di continuare una chat dal vivo con un agente. Dopo 90 giorni le conversazioni con le funzioni di chat e voce saranno cancellate.

Per potervi offrire il servizio clienti, inclusi i fini della verifica, nonché l’individuazione e la risoluzione di possibili problemi in conformità con le procedure di assistenza clienti e post-vendita, raccoglieremo e tratteremo il nome, il numero di telefonino, il numero di identificazione del veicolo (VIN), il numero di targa, il modello, l’indirizzo, la città e informazioni sul fornitore di servizi autorizzati/officina di riparazione. Per assistervi ulteriormente con la vostra richiesta, è possibile che vengano condivisi dati con fornitori di servizi terzi come (il centro assistenza clienti o il centro assistenza rivenditori (MSX International GmbH, Hugo-Eckener Str. 20, 50829 Köln, Germania), i partner di assistenza autorizzati smart e altri fornitori terzi come il fornitore della wallbox (ABB E-Mobility B.V., Heertjeslaan 6, 2629JG – Delft/Paesi Bassi).

La base giuridica del trattamento dei vostri dati è l’adempimento del contratto. .

2. Strumenti di assistenza clienti basati su intelligenza artificiale

Utilizziamo sistemi di intelligenza artificiale per trattare i dati personali nello strumento del nostro Centro assistenza clienti per fornirvi un’assistenza efficiente. Gli strumenti di intelligenza artificiale sono costituiti da modelli di base forniti da AWS Bedrock e da informazioni intelligenti basate su intelligenza artificiale, un componente personalizzato di elaborazione basato su intelligenza artificiale integrato nel nostro sistema di Customer Relationship Management (CRM) interno. Quando contattate il nostro servizio clienti, possiamo raccogliere e trattare i seguenti dati attraverso i nostri strumenti basati su intelligenza artificiale: informazioni sul cliente (nome, cognome, appellativo, indirizzo e-mail, numeri di telefono, lingua preferita), informazioni commerciali (data dell’ordine, numero dell’ordine, stato dell’ordine), informazioni sulla pratica del cliente (categoria di pratica, numero di pratica, tipo di pratica, descrizione dell’intervento, data di creazione), informazioni sul concessionario (nome dell’agente, indirizzo), informazioni sul veicolo (VIN, modello del veicolo, tipo di veicolo, data di acquisto, data di consegna).

Il sistema non utilizza i vostri dati personali per addestrare modelli di intelligenza artificiale. I dati vengono utilizzati esclusivamente per elaborare analisi di intelligenza artificiale e recuperare i risultati al fine di strutturare le richieste dei clienti in arrivo e di individuare soluzioni basate sul database intelligente di conoscenze interne. Questo sistema non adotta decisioni automatizzate. I risultati dell’intelligenza artificiale vengono trasmessi ai collaboratori smart a fini di revisione, di ulteriore elaborazione e dell’adozione della decisione finale, assicurando così la supervisione umana di tutti i risultati del servizio clienti. Il sistema conserva registri di controllo completi e l’interfaccia utente del flusso di lavoro consente la tracciabilità completa di tutte le operazioni di elaborazione, garantendo la trasparenza durante l’intero processo.

Per fornire strumenti di assistenza clienti basati su intelligenza artificiale, utilizziamo Amazon Web Services Inc., 410 Terry Avenue North, Seattle, WA 98109, Stati Uniti («AWS») come responsabile del trattamento.

La base giuridica per il trattamento dei dati è il nostro legittimo interesse a fornire un servizio clienti efficiente e a migliorare l’esperienza del cliente.

3. Richiami e azioni tecniche

Nel caso in cui il veicolo sia interessato da un richiamo o da un’azione tecnica, siamo obbligati per legge a informarvi e a coordinare le misure necessarie. I richiami sono difetti relativi alla sicurezza o problemi di non conformità che richiedono una riparazione obbligatoria, mentre le azioni tecniche sono misure preventive di importanza solitamente elevata, come prevenire il pericolo per gli occupanti del veicolo o prevenire danni al veicolo.

Per adempiere i nostri obblighi legali di informazione e di avviso, tratteremo le informazioni di contatto (nome, indirizzo, indirizzo e-mail, numero di telefono) e le informazioni relative al veicolo (VIN, modello del veicolo, tipo di veicolo, data di acquisto, dettagli di immatricolazione) e, ove applicabile, informazioni sul vostro rapporto con il veicolo (proprietario, locatario, tenutario registrato). È possibile inoltre che trattiamo informazioni su riparazioni o servizi precedenti, se pertinenti al richiamo o all’azione tecnica.

Vi contatteremo direttamente utilizzando le informazioni di contatto fornite al momento dell’acquisto o dell’immatricolazione del veicolo. Ove richiesto dalla legge, potremmo anche condividere i dati di contatto e del veicolo con le autorità di immatricolazione e le agenzie di sicurezza dei trasporti per adempiere gli obblighi di segnalazione e coordinare le misure di richiamo in conformità a normative in materia di sicurezza dei prodotti, incluso il Regolamento (UE) 2018/858 sull’approvazione del tipo di veicolo e la sorveglianza del mercato.

La base giuridica per il trattamento dei dati è il nostro obbligo legale di rispettare le normative sulla sicurezza dei prodotti e i requisiti di richiamo.

VII. PER PRODOTTI E SERVIZI PERSONALIZZATI E PER IL MARKETING

I dati raccolti possono essere utilizzati dall’ecosistema smart per scopi di marketing sulla base del vostro consenso.

 

• Quali scopi di marketing ha il nostro ecosistema smart?

Desideriamo informarvi su nuovi prodotti, servizi e offerte speciali dell’Ecosistema smart e dei suoi Partner di Servizio (Finanza e Leasing) tramite e-mail (es. Newsletter), telefono (inclusi messaggi diretti), posta o notifiche push da parte di smart o del vostro agente smart locale preferito che avete selezionato nel Portale Self Care. Ci piacerebbe anche che partecipaste ai nostri sondaggi rivolti ai clienti per farci sapere dove possiamo migliorare il nostro servizio e i nostri prodotti.

 

• Come raccogliamo il vostro consenso?

Raccogliamo il vostro consenso online o in loco presso il vostro agente smart o partner di assistenza autorizzato locale.

 

• Come verifichiamo il vostro indirizzo e-mail?

Per verificare il vostro indirizzo e-mail utilizziamo una procedura di doppia conferma. Dopo l’iscrizione alla nostra newsletter, riceverete un’e-mail da parte nostra nella quale è necessario confermare il vostro consenso tramite clic del mouse.

 

• Come si può revocare il consenso?

È sempre possibile modificare manualmente le impostazioni del consenso al marketing nel portale Self Care, alla voce «Impostazioni» del proprio account smart, oppure annullare manualmente l’iscrizione a una newsletter. È inoltre possibile chiamare il nostro Centro assistenza in qualsiasi momento per ricevere assistenza.

 

• Quali dati trattiamo per il marketing?

Prima di raccogliere il vostro consenso vi informiamo sul tipo di dati che trattiamo e sullo scopo specifico del trattamento, ad esempio per le newsletter via e-mail utilizziamo il vostro indirizzo e-mail, per i prodotti futuri nel caso in cui ci abbiate fornito informazioni sui vostri interessi o hobby, su come utilizzate il nostro sito web, su quali messaggi aprite, su quali aree cliccate, sulla vostra cronologia degli acquisti, sul vostro metodo di pagamento, su come interagite con smart e sul vostro canale di vendita (online o presso il rivenditore locale) potremmo utilizzare queste informazioni per potervi fornire offerte speciali personalizzate in base ai vostri interessi.

 

• Quali dati trattiamo per sondaggi, questionari e ricerche di mercato?

Con il vostro consenso alla partecipazione a sondaggi e alla compilazione di questionari, è possibile che vi invieremo sondaggi personalizzati e questionari sulla soddisfazione dei clienti e condurre ricerche di mercato per ricevere feedback sui nostri prodotti e servizi e per comprendere meglio le preferenze della clientela. I dati che trattiamo includono il nome, il cognome, l’indirizzo e-mail, il Paese, il numero di telefono, la cronologia degli acquisti, (modello di veicolo acquistato, data di acquisto, stato dell’ordine e informazioni sul carrello), l’agente smart preferito, dettagli sulla prova su strada (ad es. prove su strada riservate o completate), le interazioni con il Centro Servizio Clienti e informazioni sull’officina (ad es. appuntamenti e riparazioni). Prima di partecipare a qualsiasi sondaggio vi informeremo sul fatto che le vostre risposte rimangano o meno anonime. Si prega di notare che il vostro consenso è facoltativo e che può essere ritirato in qualsiasi momento dalle impostazioni del vostro account.

 

• Con chi condividiamo i vostri dati?

Condividiamo i vostri dati solo con le aziende dell’ecosistema smart che avete selezionato per uno dei seguenti esempi: prova su strada, appuntamento in loco, consegna del veicolo, permuta, ecc. una panoramica dei partner di vendita e di assistenza smart autorizzati per i quali vale il vostro consenso è disponibile in qualsiasi momento nel Portale Self-Care.

 

• Quando cancelliamo i vostri dati?

I vostri dati saranno cancellati dopo la vostra richiesta di cancellazione tramite il vostro account, quando annullerete l’iscrizione alla nostra newsletter che ricevete tramite e-mail o quando invierete una richiesta di cancellazione al nostro Centro di assistenza. Cancelliamo automaticamente i vostri dati se non avete interagito con noi per un certo periodo di tempo.

VIII. PER IL MIGLIORAMENTO DI PRODOTTI E SERVIZI

Per migliorare e ottimizzare i nostri prodotti e servizi e per aiutarvi a risolvere e analizzare i problemi che potreste incontrare quando utilizzate i prodotti o i servizi attraverso vari canali, raccoglieremo e memorizzeremo le vostre informazioni di feedback sui problemi e varie informazioni di registro delle operazioni (comprese le informazioni sugli arresti anomali, le informazioni sul dispositivo e i registri degli errori). Inoltre, al fine di fornire all’utente un’esperienza di servizio migliore, quando l’utente fornisce feedback e commenti sul prodotto, raccoglieremo e memorizzeremo i feedback e i commenti per analizzare la soddisfazione dell’utente.

La base giuridica del trattamento dei vostri dati è il legittimo interesse a migliorare i nostri prodotti e servizi.

IX. EU DATA ACT

L’EU Data Act (Regolamento (UE) 2023/2854), in vigore dal 12 settembre 2025, vi dà diritto ad accedere e a condividere i dati generati dal vostro veicolo connesso. Ciò include sia dati personali (come le abitudini di guida e la cronologia delle posizioni) sia dati non personali (come i dati diagnostici tecnici e le metriche delle prestazioni del veicolo). Ai sensi del Data Act, smart Europe GmbH agisce come «detentrice dei dati» e provvede a rendere disponibili i dati generati dal veicolo sia a voi che, con il vostro consenso, a soggetti terzi.

Il GDPR/ FADP rimane la normativa vigente per tutti i trattamenti e la condivisione dei dati personali ai sensi del Data Act. Ciò significa che qualsiasi accesso o condivisione di dati personali ai sensi del Data Act sarà sempre conforme alle norme del GDPR/FADP, che includono valide basi giuridiche, tutele adeguate e diritti riconosciuti dal GDPR/FADP.

Quando trattiamo dati personali per adempiere i nostri obblighi previsti dal Data Act, la base giuridica dipende dal tipo di richiesta. Quando vi forniamo accesso a dati del vostro veicolo che contengono informazioni personali, ci basiamo sul nostro obbligo legale in combinato disposto con il Data Act. Quando ci autorizzate a condividere con terzi i dati del vostro veicolo (inclusi i dati personali), ci basiamo sul vostro consenso. Tale consenso è distinto da ogni altro consenso che potreste averci fornito per scopi diversi (ad esempio di marketing) e può essere revocato in qualsiasi momento, senza compromettere gli altri consensi o la legittimità del trattamento effettuato prima della revoca.

 

Quali dati relativi al veicolo sono compresi?

I dati del veicolo contemplati dal Data Act comprendono: caratteristiche della carrozzeria (ad es. stato delle portiere, dei finestrini e del tettuccio, luci della vettura), climatizzazione e comfort (ad es. temperatura, impostazioni dell’aria condizionata), energia e consumo (ad es. stato di carica della batteria, alimentazione della batteria), manutenzione e diagnostica (ad es. livelli dei liquidi, pressione degli pneumatici, spie di guasto), navigazione e posizionamento (ad es. geolocalizzazione, inserimenti delle destinazioni), funzionamento del veicolo (ad es. stato dell’accensione, velocità, posizione del cambio), infotainment e interazioni dell’utente (ad es. impostazioni radio, impostazioni display). Applichiamo misure tecniche quali pseudonimizzazione e crittografia per proteggere i vostri dati e specificheremo per ogni richiesta se i dati contengono dati personali. In alcuni casi, potremmo dover limitare o rifiutare l’accesso ai dati per proteggere segreti commerciali, la sicurezza informatica dei veicoli o per ottemperare a obblighi di legge, come descritto nell’Informativa sul Data Act.

 

Come richiedere i dati del veicolo

Avete diritto a richiedere l’accesso ai dati del vostro veicolo e ad autorizzare terzi (come officine di riparazione indipendenti, compagnie di assicurazione o altri fornitori di servizi) ad accedere ai vostri dati. Per informazioni dettagliate su come richiedere l’accesso ai dati e autorizzarne la condivisione con terzi, sulle procedure di gestione delle richieste, sulle procedure di verifica, sulle tempistiche e sulle tariffe (eventuali), vedere la nostra Informativa sul Data Act.

Tutte le richieste in materia di dati personali verranno evase in conformità alle norme del GDPR/FADP. Prima di condividere dati personali con un soggetto terzo, potremmo richiedere il vostro esplicito consenso e verificare la vostra identità per garantire la sicurezza dei dati. Quando condividiamo i vostri dati con un soggetto terzo, quest’ultimo si assume la responsabilità di osservare le leggi per la protezione dei dati in vigore a ogni ulteriore trattamento dei vostri dati.

 

I vostri diritti e come esercitarli

Siete titolari di diritti ai sensi sia del GDPR/FADP (per i dati personali) sia del Data Act (per i dati generati dai veicoli). Se la vostra richiesta di dati riguarda dati sia personali che non personali, la evaderemo rispettando simultaneamente entrambi i quadri normativi. I diritti riconosciuti dal GDPR (accesso, rettifica, eliminazione, limitazione, portabilità dei dati, opposizione) continueranno ad applicarsi a tutti i dati personali (vedere la successiva sezione X «Come esercitare i vostri diritti in qualità di interessati»). Inoltre, ai sensi del Data Act, avete diritto ad accedere ai dati generati dai veicoli e ad autorizzare l’accesso da parte di terzi.

Potete revocare il consenso alla condivisione dei dati con soggetti terzi ai sensi del Data Act in qualsiasi momento con effetto per il futuro, senza pregiudicare la legittimità del trattamento effettuato prima della revoca. Tale revoca non influirà sulle altre basi giuridiche per il trattamento né sugli altri consensi da voi forniti per scopi diversi (ad esempio di marketing).

Per esercitare i diritti riconosciuti dal GDPR/FADP o dal Data Act, contattare il Team per la protezione dei dati all’indirizzo eu.dataprotection@smart.com. Per informazioni dettagliate su come presentare le richieste ed esercitare i diritti riconosciuti dal Data Act, vedere la nostra Informativa sul Data Act.

X. COME ESERCITARE I VOSTRI DIRITTI IN QUALITÀ DI INTERESSATI

Avete i seguenti diritti in relazione al trattamento dei vostri dati personali:

 

Diritto di accesso

Avete il diritto di essere informati su quali dati raccogliamo da o su di voi, per quale scopo trattiamo i vostri dati e con chi condividiamo i vostri dati. . Per trasmettere la vostra richiesta di accesso potete contattarci all’indirizzo e-mail eu.dataprotection@smart.com.

 

Diritto di rettifica

Qualora taluni dei vostri dati personali in nostro possesso fossero inesatti, avete il diritto di richiederne la rettifica. Per cambiare o modificare i propri dati personali, generalmente, potete utilizzare i seguenti metodi nell’app Hello smart: Cliccando su «Le mie» - «Impostazioni» - «Informazioni personali», è possibile aggiornare il proprio avatar, modificare il nickname, la firma, il sesso, la data di nascita, l’utilizzo (acquisto) dell’area auto, gli hobby, il numero di telefonino e modificare o aggiungere l’indirizzo di consegna. Potete sempre contattarci tramite eu.dataprotection@smart.com.

 

Diritto alla cancellazione

Potete cancellare il vostro account visitando il Portale Self Care. Potete anche contattare il nostro Centro Assistenza Clienti (vedere i dati di contatto nella sezione I sopra). Se cancellate il vostro account (tramite il Portale Self Care o contattando il nostro Centro Assistenza Clienti), vengono cancellati tutti i dati, ad eccezione di quelli che siamo obbligati a conservare per legge. Verrete informati sul processo di cancellazione.

Per ulteriori informazioni, siamo obbligati a cancellare senza indugio i vostri dati personali qualora si sia in presenza di uno dei seguenti motivi:

• I vostri dati personali non sono più necessari per le finalità per cui sono stati raccolti o altrimenti trattati.

• State revocando il vostro consenso e non esistono altri motivi legali per il trattamento di tali dati.

• Sie reichen aktuell einen Widerspruch (vgl. Sie dazu nachstehenden Text) gegen die Datenverarbeitung ein.

• State presentando un’obiezione (si veda sotto) al trattamento dei dati.

• I vostri dati personali sono stati trattati illegalmente.

• La cancellazione dei vostri dati personali è necessaria per adempiere a un obbligo previsto dal diritto svizzero, dal diritto dell’UE o dal diritto degli Stati membri.

 

Diritto alla limitazione

Avete il diritto di richiedere la limitazione del trattamento dei dati quando si verifica una delle seguenti condizioni:

• contestate l’esattezza dei dati personali,

• il trattamento dei dati è illegale, ma voi non acconsentite alla cancellazione dei dati personali, richiedendo invece una limitazione del loro utilizzo;

• non abbiamo più bisogno dei dati personali ai fini del trattamento, ma voi avete bisogno dei dati per stabilire, esercitare o difendere rivendicazioni legali; oppure

• vi siete opposti al trattamento (vedi sotto) e non è ancora chiaro se il nostro legittimo interesse prevarrà.

Se volete richiedere una limitazione di trattamento dei vostri dati personali, potete contattare il nostro Centro di Assistenza Clienti (vedere i dati di contatto nella sezione I) o il vostro agente smart locale. Potete inoltre limitare i vostri dati tramite le impostazioni sulla privacy del Portale Self Care..

 

Diritto alla portabilità dei dati

Se desiderate ricevere i dati personali che ci avete fornito in un formato strutturato, comunemente utilizzato e leggibile da una macchina, potete contattare smart EU o il vostro agente smart locale. Potete anche chiedere che i dati vengano trasferiti ad un altro responsabile del trattamento, senza che vi sia alcuna interferenza da parte nostra, a condizione che:

• il trattamento si basi sul consenso o sull’adempimento di un contratto; e che

• il trattamento venga effettuato con metodi automatizzati.

Nell’esercizio di questo diritto, potete richiedere che i dati personali che vi riguardano siano trasferiti direttamente da noi a un altro responsabile del trattamento, nella misura in cui ciò sia tecnicamente fattibile e non violi le libertà e i diritti di qualsiasi altra persona.

 

Diritto di opposizione

Avete il diritto di opporvi al trattamento dei vostri dati personali, a meno che non sia basato su una delle basi seguenti:

• il trattamento dei vostri dati personali da parte nostra è necessario per l’adempimento di un compito di interesse pubblico o per l’esercizio di un’autorità pubblica che ci è stata delegata; oppure

• il trattamento è necessario per salvaguardare il nostro interesse legittimo o l’interesse legittimo di un terzo, per quanto i vostri interessi o diritti fondamentali richiedano che la protezione dei vostri dati personali prevalga.

Il diritto di opposizione si applica anche alla profilazione basata su questi processi.

Se i dati personali che vi riguardano vengono trattati per finalità di marketing diretto, avete il diritto di opporvi al trattamento dei vostri dati personali per tali finalità di marketing. Ciò vale anche per la profilazione nella misura in cui è associata a tale marketing diretto.

Avete inoltre il diritto, per motivi derivanti dalla vostra particolare situazione personale, di opporvi al trattamento dei vostri dati personali da parte nostra per scopi di ricerca scientifica o storica o per fini statistici, a meno che tale trattamento non sia necessario per l’esecuzione di un compito di interesse pubblico.

Se volete opporvi al trattamento dei vostri dati personali, contattate il nostro Centro Assistenza Clienti (vedere i dati di contatto nella sezione I), o il vostro agente smart locale.

 

Diritto di revoca del consenso

L’utente può revocare il proprio consenso in qualsiasi momento con effetto per il futuro. Tale decisione non ha effetti sul trattamento dei vostri dati avvenuto prima della revoca del consenso.

Se volete esercitare uno dei diritti elencati sopra, potete contattarci inviandoci un’e-mail all’indirizzo eu. dataprotection@smart.com. Al ricevimento della vostra richiesta, potremmo innanzitutto verificare la vostra identità e chiedervi di fornire le informazioni necessarie per l’autenticazione.

 

Autorizzazioni per dispositivi mobili

Potete modificare o revocare l’autorizzazione al trattamento dei vostri dati personali in qualsiasi momento. Potete effettuare modifiche tramite il vostro dispositivo hardware o revocare definitivamente l’autorizzazione a continuare a raccogliere le informazioni personali cancellando il vostro account.

Diritto di presentare reclamo

Inoltre, ogni interessato ha il diritto di far valere i propri diritti in tribunale o di presentare un reclamo all’autorità competente per la protezione dei dati.

La nostra principale autorità di controllo della protezione dei dati è il:

Commissario di Stato per la protezione dei dati e la libertà di informazione nel Baden-Württemberg Indirizzo: Lautenschlagerstraße 20, D- 70173 Stoccarda Indirizzo postale: Postfach 10 29 32, 70025 Stuttgart, Germania

N° di telefono: +49 711/61 55 41-0

E-Mail: poststelle@lfdi.bwl.de

https://www.baden-wuerttemberg.datenschutz.de/online-beschwerde/

L’autorità competente per la protezione dei dati in Svizzera è l’Incaricato federale della protezione dei dati e delle informazioni. (https://www.edoeb.admin.ch/edoeb/it/home.html).

XI. CANCELLAZIONE DEL VOSTRO ACCOUNT

Potete cancellare l’account smart in qualsiasi momento. È possibile farlo online accedendo a «Le mie» - «Impostazioni» - «Elimina account» nella pagina dell’account «smart»; oppure chiamando il nostro Centro Assistenza Clienti per farvi assistere nella cancellazione.

Una volta cancellato l’account smart, non sarete più in grado di accedere e utilizzare tutti i prodotti e i servizi dell’utente. Cancelleremo tutte le informazioni sul vostro account (comprese le relative informazioni associate a terzi), salvo diversa disposizione di legge. Procedete quindi con cautela.

XII. TRASMISSIONE DI DATI A DESTINATARI ALL’ESTERNO DELL’UE E DEL SEE

Siamo, ad esempio, tenuti a condividere i dati (ad es. il numero di identificazione del veicolo (VIN)) con il produttore smart Automobile Co. Ltd, No. 859, Binhai 4th Rd, Hangzhou Bay New District, Ningbo, Zhejiang ProFINce, Rep. Pop. Cinese, e laddove applicabile anche i dati dei fornitori di assistenza del produttore, come necessario per elaborare le richieste di responsabilità del prodotto e di garanzia, per il monitoraggio della sicurezza cibernetica, nonché, in casi particolari, di richieste di risoluzione di problemi.

Nei seguenti Paesi, dal punto di vista dell’UE, esiste un livello adeguato di protezione dei dati personali (la cosiddetta «adeguatezza»), in conformità con gli standard dell’UE: Andorra, Argentina, Canada (limitata a organizzazioni commerciali), Isole Faroe, Guernsey, Israele, Isola di Man, Giappone, Jersey, Nuova Zelanda, Repubblica di Corea, Svizzera, Regno Unito, Stati Uniti (limitata a organizzazioni commerciali partecipanti all’EU-US Data Privacy Framework) e Uruguay. Concordiamo con i destinatari di altri Paesi sull’utilizzo di clausole contrattuali standard dell’UE, norme vincolanti d’impresa o altri strumenti applicabili (se presenti) e adottiamo appropriate misure tecniche ed organizzative, quali la pseudonimizzazione e l’anonimizzazione dei dati, per creare un «livello di protezione adeguato» in base ai requisiti legali. Per ulteriori informazioni, contattateci all’indirizzo: eu.dataprotection@smart.com.

XIII. AGGIORNAMENTI DELLA PRESENTE DICHIARAZIONE SULLA PRIVACY

Possiamo cambiare e modificare la presente Dichiarazione sulla Privacy di tanto in tanto, ad esempio a causa di aggiornamenti dei nostri prodotti e servizi e di eventuali aggiornamenti delle leggi e dei regolamenti rilevanti. Avviseremo i nostri utenti di qualsiasi modifica significativa alla presente Dichiarazione sulla Privacy ma chiederemo anche di rileggerla di tanto in tanto.

Ultimo aggiornamento: dicembre 2025