Indice

Polestar 2 - Informativa sulla privacy dell'auto

01.11.2023

1. Introduzione

Questa informativa sulla privacy spiega come Polestar ("noi", "ci", "nostro/a/i/e") tratta i dati generati dall'auto, quando si utilizza un'auto Polestar e i relativi servizi connessi forniti da Polestar e dai suoi partner.

Per noi è importante essere trasparenti e informare il cliente su come utilizziamo i suoi dati personali. In questa informativa sulla privacy si trovano informazioni sul trattamento dei dati personali associati a diverse funzioni dell'auto, ma non è reperibile qui la spiegazione delle funzioni stesse: per questo, è necessario consultare il manuale d'uso. La presente informativa prevale, in caso di discrepanza tra l'informativa e il manuale del proprietario, sul trattamento dei dati personali. L'ambito delle attività di trattamento dei dati dipende dai servizi di cui è dotata l'auto e dai servizi che si sceglie di attivare. La presente informativa descrive l'estensione più ampia possibile del trattamento. Se si dispone di un'auto di vecchio modello o se un nuovo modello non è dotato di una determinata funzione, il trattamento dei dati associato a tale funzione non avrà luogo.

La presente informativa sulla privacy non copre:

  • La fornitura del servizio internet nell'auto, che è fornito da un operatore di rete mobile indipendentemente da Polestar.

  • Applicazioni mobili fornite da Polestar, come l'app Polestar.

  • Google Automotive Services: Polestar 2 viene fornita con Google integrato, il che significa che il sistema di infotainment funziona con il sistema operativo Android Automotive che offre i Google Automotive Services (ad esempio, account Google, Google Maps, Google Assistant e Google Play Store). Il sistema di infotainment offre anche la possibilità di accedere con un account Google. In questi casi, Google è il responsabile del trattamento dei dati e Polestar non è coinvolta nel trattamento dei dati personali del cliente. Per ulteriori informazioni, consultare l'Informativa sulla privacy di Google. L'utilizzo dei Servizi Google Automotive da parte del cliente è inoltre regolato dai Termini di servizio di Google e dai Termini di servizio di Google Maps.

  • Applicazioni e servizi di terze parti nell'auto: le funzioni disponibili nel Google Play Store sono offerte da fornitori indipendenti, analogamente a come funzionano su uno smartphone. Quando si collega il veicolo a un'applicazione di terzi, i propri dati personali e i dati relativi al veicolo vengono trasferiti al terzo che fornisce l'applicazione per consentire la connessione e l'utilizzo del servizio di terzi. Per ulteriori informazioni, consultare i termini e le condizioni dei singoli fornitori di servizi e le relative politiche sulla privacy.

  • Servizi a valore aggiunto di terze parti basati sui dati del veicolo (come l'assicurazione pay-as-you-drive).

2. Quando trattiamo i dati personali dell'utente?

2.1 Panoramica

In questa sezione si trovano informazioni su quali dati personali trattiamo sul cliente, per quali scopi, qual è la nostra base legale per il trattamento, per quanto tempo tratteremo i dati e chi è responsabile per ogni scopo del trattamento. Possiamo trattare i dati personali per diverse finalità contemporaneamente. Le informazioni sulle attività di trattamento sono suddivise nelle seguenti sezioni:

  1. 1.

    Sicurezza stradale e gestione della mobilità: funzioni del veicolo che informano il cliente sulle condizioni della strada e lo avvertono dei pericoli esterni, come la sicurezza connessa e le informazioni sulla segnaletica stradale; risposte interne, come i servizi di emergenza (eCall), l'assistenza stradale; e dispositivi per l'investigazione degli incidenti, come il registratore dei dati degli eventi (la "scatola nera" del veicolo) e il registratore dei dati di sicurezza attiva. Scopri di più.

  2. 2.

    Manutenzione e riparazione: attività di trattamento relative agli aggiornamenti del software e alle funzioni di segnalazione di bug. Scopri di più.

  3. 3.

    Polestar Connect e app Polestar nel veicolo: trattamento dei dati del veicolo necessari per abilitare le funzionalità remote del veicolo disponibili nell'app Polestar e per attivare le app Polestar nel veicolo come l'app Range, l'app Performance e l'app Air Quality. Scopri di più.

  4. 4.

    Contatti con il cliente: attività di trattamento necessarie per l'assistenza ai clienti relativa al veicolo. Scopri di più.

  5. 5.

    Sviluppo di attività, prodotti e servizi: attività di trattamento necessarie per il nostro continuo lavoro di sviluppo di attività, sistemi, prodotti e servizi. Scopri di più.

  6. 6.

    Obblighi legali e impegni volontari e in caso di reclami, controversie, supervisione ecc., attività di trattamento necessarie per la segnalazione delle emissioni, monitoraggio delle minacce alla sicurezza informatica, gestione degli obblighi dei produttori di prodotti come richiami, reclami, garanzie, recesso dall'acquisto all'interno e altri reclami, richieste degli interessati, violazioni dei dati personali e supervisione, controversie, contabilità, trasferimento dei dati in caso di fusione e acquisizione e condivisione dei dati personali con le autorità. Scopri di più.

3. Dove ricaviamo i dati personali dell'utente?

Raccogliamo i dati personali degli utenti per lo più direttamente dal veicolo, ma in alcuni casi raccogliamo anche dati personali da altre fonti, in particolare quando:  

  • vengono effettuati interventi di assistenza sul veicolo: raccogliamo informazioni sugli interventi effettuati sul veicolo presso un service point Polestar.

  • Il cliente si mette in contatto con il nostro Servizio Clienti (es., Assistenza Clienti): riceviamo informazioni, ad esempio, in caso di richiesta di assistenza stradale.

  • riceviamo una richiesta per conto del cliente da una delle società affiliate a Polestar.

  • abbiamo bisogno di verificare il proprietario registrato presso le autorità per questioni di richiamo: otteniamo il nome, l'indirizzo, il numero di telefono e l'indirizzo e-mail dall'autorità. 

  • riceviamo una richiesta di cambio di proprietà dal proprietario registrato del veicolo: otteniamo l'indirizzo e-mail del nuovo proprietario dal proprietario registrato.

4. Condivisione dei dati personali dell'utente

4.1 Come condividiamo i dati personali e con chi li condividiamo

Per fornire i nostri prodotti e servizi e rispettare le leggi e i regolamenti, abbiamo bisogno di condividere i dati personali del cliente con altri soggetti, comprese alcune aziende incluse nel Gruppo Polestar e terze parti che ci assistono in varie parti della nostra attività e ci aiutano a fornire i nostri prodotti e servizi. Le categorie dei destinatari sono elencate di seguito.

  • Affiliate di Polestar;

  • Fornitori di servizi Polestar: ci avvaliamo di altri soggetti per aiutarci a fornire i nostri Servizi (ad esempio, fornitori di servizi IT responsabili della manutenzione operativa e del supporto tecnico delle nostre soluzioni IT; servizi di posta e messaggistica; banche e fornitori di servizi di pagamento; fornitori di servizi di analisi). Questi avranno accesso alle informazioni degli utenti nella misura ragionevolmente necessaria per svolgere tali compiti per nostro conto e sono obbligati a non divulgarle o utilizzarle per altri scopi;

  • Servizi di altri: il cliente potrebbe collegare il proprio veicolo con servizi di altri, ad esempio, fornitori di applicazioni in auto o mobili e social media;

  • Autorità: potremmo aver bisogno di condividere i dati quando riteniamo che ciò sia richiesto dalla legge o per contribuire a proteggere i diritti e la sicurezza degli utenti, nostri o di altri. Ogni tanto riceviamo richieste da parte delle forze dell'ordine (ad esempio, polizia, autorità doganali) di fornire vari tipi di dati relativi ad automobili Polestar;

  • Partner commerciali, ad es. Volvo Car Corporation, officine e service point, società finanziarie e di leasing, compagnie di assicurazione, servizi di ricarica dei veicoli, consulenti legali, agenzie/società pubblicitarie e società di ricerche di mercato e;

  • Fornitori di piattaforme di social media.

4.2 Trattamento dei dati personali al di fuori dell’UE/del SEE

Ci impegniamo a trattare i dati personali dell'utente all'interno dell'area UE/SEE. Tuttavia, i dati personali dell'utente saranno trasferiti al di fuori dell'UE/del SEE in alcune situazioni, come quando condividiamo i suoi dati con un partner commerciale o un subappaltatore che opera al di fuori dell'UE/del SEE.  

Trasferiamo i dati personali ai seguenti paesi al di fuori dell’UE/del SEE: gli Stati Uniti e il Regno Unito. 

Garantiamo sempre che ai dati personali dell'utente sia applicato lo stesso livello elevato di protezione ai sensi del RGPD, anche quando i dati vengono trasferiti al di fuori dell'UE/del SEE. Per quanto riguarda il Regno Unito, il Commissario Svizzero per i Dati, rispettivamente il Consiglio Federale Svizzero e la Commissione, hanno deciso che garantisce un livello di protezione adeguato (articolo 45 del RGPD), sebbene, per quanto riguarda i trasferimenti verso gli Stati Uniti, abbiamo adottato le clausole contrattuali standard dell’UE, da applicare ai rapporti con tutte le terze parti interessate (articolo 46 del RGPD). Inoltre, adottiamo ulteriori misure di sicurezza tecniche e organizzative quando necessario, come la crittografia (TLS) e la pseudonimizzazione. 

5. I diritti dell'utente

Di seguito è riportato un elenco dei diritti dell'utente relativi al trattamento dei suoi dati personali da parte nostra. Qualora si desideri esercitare uno qualsiasi dei propri diritti, si prega di compilare questo modulo web o contattarci in qualsiasi altro modo. In caso di obiezioni o reclami sul modo in cui trattiamo i dati personali dell'utente, si prega di comunicarcelo e cercheremo di fornire assistenza. L'utente ha sempre il diritto di presentare un reclamo all'autorità di controllo dove vive, lavora o dove ritiene sia avvenuta una violazione. Qualora il reclamo sia basato sulla legge svizzera sulla protezione dei dati, l'autorità di controllo in Svizzera sarà il Commissario Federale per la Protezione dei Dati e delle Informazioni. In SveziaItalia l’autorità di controllo è l’Autorità di Controllo svedese per la Protezione della Privacy (IMY). 

5.1 Diritto di ottenere informazioni e copia dei dati personali dell'utente

L’utente ha il diritto di sapere se trattiamo dati personali che lo riguardano. In tal caso, l’utente ha anche il diritto di ricevere informazioni sui dati personali che trattiamo e sui motivi per cui li trattiamo. Inoltre, l'utente ha il diritto di ricevere una copia di tutti i dati personali che abbiamo sul medesimo. 

Qualora si sia interessati a informazioni specifiche, si prega di indicarlo nella propria richiesta. Ad esempio, è possibile specificare se si è interessati a un determinato tipo di informazioni, come quali dati di contatto specifici abbiamo sull'utente, o se si desiderano informazioni a partire da un determinato periodo. 

5.2 Diritto di rettificare, aggiornare o completare dati personali errati o obsoleti

Se i dati personali in nostro possesso non sono corretti, l'utente ha il diritto di richiederne la rettifica. L'utente ha anche il diritto di integrare informazioni incomplete con ulteriori informazioni che potrebbero essere necessarie al fine di renderle corrette. 

Una volta corretti o integrati i dati personali, informeremo coloro con cui abbiamo condiviso i dati dell'utente (se applicabile) circa l'aggiornamento - se ciò non è impossibile o troppo oneroso. Qualora ci venga richiesto, ovviamente comunicheremo anche all'utente con chi abbiamo condiviso i suoi dati. 

Qualora richieda di rettificare i dati, l'utente avrà anche il diritto di richiedere di limitare il nostro trattamento durante il periodo in cui verifichiamo la questione.  

5.3 Diritto di cancellazione dei dati personali

In alcuni casi, l’utente ha il diritto di ottenere la cancellazione dei propri dati, ovvero quando: 

  1. 1.

    i dati non sono più necessari per le finalità per le quali li abbiamo raccolti; 

  2. 2.

    revoca il consenso e non sussiste altra base giuridica per il trattamento (se applicabile); 

  3. 3.

    i dati vengono utilizzati per il marketing diretto e l'utente non presta il consenso; 

  4. 4.

    l'utente si oppone all’uso basato sul nostro legittimo interesse e non possiamo dimostrare impellenti ragioni per il trattamento che prevalgano sui suoi interessi e diritti; 

  5. 5.

    i dati personali sono stati utilizzati illecitamente; oppure 

  6. 6.

    la cancellazione è necessaria per adempiere a un obbligo di legge. 

Nel caso in cui eliminiamo i dati personali dopo la richiesta dell'utente, informeremo anche coloro con cui abbiamo condiviso i suoi dati (se applicabile) - sempre che non sia impossibile o troppo oneroso. In caso di richiesta da parte nostra, comunicheremo anche all'utente con chi abbiamo condiviso i suoi dati. 

5.4 Opporsi al nostro utilizzo dei dati

L’utente ha il diritto di opporsi al trattamento basato sul nostro legittimo interesse. Qualora l'utente si opponga all’uso, valuteremo, in base alla sua situazione, se i nostri interessi nell’uso dei dati personali superano i suoi interessi a che i dati personali non siano utilizzati per tale finalità. Qualora non fossimo in grado di fornire impellenti motivi legittimi che prevalgono sui suoi, smetteremo di utilizzare i dati personali a cui si oppone, a condizione che non dobbiamo utilizzare i dati per stabilire, esercitare o difendere rivendicazioni legali. Qualora l'utente si opponga all’uso, avrà altresì il diritto di richiedere che limitiamo il nostro uso durante il periodo in cui verifichiamo la questione.  

L'utente avrà sempre il diritto di opporsi e annullare l’iscrizione al marketing diretto.  

5.5 Diritto di revoca del consenso dell'utente

L'utente ha il diritto di revocare il suo consenso a un trattamento specifico in qualsiasi momento. L'utente può revocare il proprio consenso contattandoci

La revoca non avrà alcun effetto sul trattamento già eseguito.  

5.6 Diritto di richiesta di limitazione

Limitare significa contrassegnare i dati in modo che possano essere utilizzati solo per determinati scopi limitati. Il diritto alla limitazione si applica: 

  1. 1.

    quando si ritiene che i dati personali siano errati/imprecisi e si è richiesta la correzione. In caso affermativo, è possibile altresì richiedere di limitare il nostro utilizzo mentre verifichiamo se i dati sono corretti o meno; 

  2. 2.

    se l’uso è illegale ma non si desidera la cancellazione dei dati personali; 

  3. 3.

    quando non abbiamo più bisogno dei dati per gli scopi per i quali li abbiamo raccolti, ma l'utente ne ha bisogno per poter stabilire, esercitare o difendere rivendicazioni legali; 

  4. 4.

    in caso di opposizione all’uso. In caso affermativo, è possibile richiedere di limitare il nostro utilizzo mentre verifichiamo, se il nostro interesse nell'elaborazione dei dati dell'utente supera gli interessi di quest'ultimo. 

Anche qualora l'utente abbia richiesto di limitare il nostro uso dei suoi dati, abbiamo il diritto di utilizzarli per l'archiviazione, se abbiamo ottenuto il suo consenso per utilizzarli, per far valere o difendere rivendicazioni legali o per proteggere i diritti di qualcuno. Potremo utilizzare le informazioni anche per motivi legati a un importante interesse pubblico. 

Comunicheremo all'utente quando scade la restrizione. 

Qualora limitiamo il nostro uso dei dati dell'utente, informeremo anche coloro con cui abbiamo condiviso i suoi dati (se applicabile) - sempre che ciò non sia impossibile o troppo oneroso. In caso di richiesta da parte nostra, comunicheremo anche all'utente con chi abbiamo condiviso i suoi dati. 

5.7 Diritto alla portabilità dei dati

Qualora il trattamento si basi sul consenso dell'utente o su un accordo tra noi, l'utente avrà diritto di ottenere i dati personali che ci ha fornito in un formato strutturato, comunemente utilizzato e leggibile da un dispositivo automatico e trasferirli ad un altro titolare del trattamento (“portabilità dei dati”). 

6. Contatti

Polestar Performance AB è il principale punto di contatto per gli interessati che desiderano esercitare i loro diritti e il principale responsabile per la fornitura di informazioni agli interessati, per gli usi dei dati in cui il titolare del trattamento è una società del Gruppo Polestar. L'utente avrà, naturalmente, facoltà di esercitare i propri diritti ai sensi del RGPD in relazione a e nei confronti di ogni titolare del trattamento menzionato nella presente politica. 

L’identità e i dati di contatto di ogni titolare del trattamento sono elencati di seguito. 

Polestar Performance AB è un'entità svedese avente personalità giuridica, iscritta al registro imprese con il numero 556653-3096, indirizzo per la corrispondenza Assar Gabrielssons Väg 9, 405 31 Gothenburg, Svezia e sede aperta al pubblico Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.  

Polestar Automotive Switzerland GmbH è un'entità svizzro avente personalità giuridica, iscritta al registro imprese con il numero CHE-456.533.440 e sede in Oetenbachgasse 1a, 8001 Zürich, Svizzera. Polestar Automotive Switzerland GmbH è – nell'ambito della contitolarità – generalmente responsabile del marketing, delle vendite e dei rapporti con i clienti nonché dei servizi specifici all'interno del proprio mercato. 

Polestar ha nominato un Responsabile della protezione dei dati per il Gruppo Polestar, raggiungibile via email o posta, come di seguito illustrato: 

  • Indirizzo e-mail: dpo@polestar.com 

  • Indirizzo postale: Polestar Performance AB, c/a: The Data Protection Officer, 405 31 Göteborg, Svezia 

Prominate Ltd. è un'entità britannica con personalità giuridica, iscritta al registro imprese con il numero 07795532, con sede in 21 Lombard Street, Londra, ECV3 9AH, Regno Unito. 

7. Modifiche alla presente informativa sulla privacy

Ci riserviamo il diritto di modificare periodicamente la presente informativa sulla privacy. Gli utenti saranno informati di eventuali modifiche pubblicando l'informativa sulla privacy aggiornata sul nostro sito web (compresi i chiarimenti sugli aggiornamenti). Se apporteremo modifiche materiali alla nostra informativa sulla privacy, invieremo una notifica via e-mail. Invitiamo gli utenti a contattarci se hanno domande sull'informativa sulla privacy o sulle modalità di trattamento dei loro dati personali.