Polestar – Informativa sulla privacy per auto

In questa sezione sono riportate informazioni su quali dati personali dell'utente trattiamo, per quali finalità, qual è la nostra base giuridica per il trattamento, per quanto tempo tratteremo i dati personali e chi è titolare del trattamento per ciascuna finalità. Potremmo trattare i dati personali dell'utente per diverse finalità contemporaneamente. Le informazioni sulle attività di trattamento sono suddivise nelle seguenti sezioni:

1. 1.
   Sicurezza stradale e gestione della mobilità: funzioni del veicolo che informano l'utente sulle condizioni della strada e lo avvertono dei pericoli esterni, come la sicurezza connessa e le informazioni sulla segnaletica stradale; risposte interne, come i servizi di emergenza (eCall), l'assistenza stradale; e dispositivi per le indagini sugli incidenti, come il registratore dei dati degli eventi (la “scatola nera” del veicolo) nonché il registratore dei dati per la sicurezza attiva. Maggiori informazioni.
2. 2.
   Manutenzione e riparazione: attività di trattamento relative agli aggiornamenti del software e alle funzioni di segnalazione di bug. Maggiori informazioni.
3. 3.
   Servizi per il veicolo a distanza Polestar: attività di trattamento necessarie per fornire i servizi connessi Polestar disponibili nell'app Polestar per dispositivi mobili o su polestar.com.
4. 4.
   App del sistema Polestar a bordo del veicolo: attività di trattamento necessarie per fornire le app del sistema Polestar a bordo del veicolo, come l'app Range, l'app Performance e l'app Air Quality. Maggiori informazioni.
5. 5.
   Contatti con il cliente: attività di trattamento necessarie per l'assistenza ai clienti relativa al veicolo. Maggiori informazioni.
6. 6.
   Sviluppo di attività, prodotti e servizi: attività di trattamento necessarie per il nostro lavoro di miglioramento continuo di attività, sistemi, prodotti e servizi. Maggiori informazioni.
7. 7.
   Obblighi di legge e impegni volontari e in caso di reclami, controversie, supervisione ecc., attività di trattamento necessarie per la segnalazione delle emissioni, il monitoraggio delle minacce alla sicurezza informatica e la condivisione dei dati personali con le autorità competenti. Maggiori informazioni.

Principalmente raccogliamo i dati personali dell'utente direttamente dal veicolo, ma in alcuni casi raccogliamo dati personali anche da altre fonti, in particolare quando:

• Viene effettuato un intervento di assistenza sul veicolo dell'utente; in tal caso raccogliamo informazioni sui servizi forniti al veicolo presso un punto di assistenza Polestar.
• L'utente si mette in contatto con il nostro Servizio Clienti (ad esempio, Customer Care; Assistenza Clienti); in tal caso riceviamo informazioni, per esempio quando l'utente richiede assistenza stradale.
• Riceviamo una richiesta per conto dell'utente da una delle società affiliate a Polestar.
• Abbiamo necessità di reperire dati relativi all'intestatario del veicolo presso autorità competenti (per esempio presso l'Ufficio di Motorizzazione Civile competente) per comunicazioni inerenti a richiami; in tal caso reperiamo dati quali nome, indirizzo, numero di telefono e indirizzo e-mail dell'utente presso l'autorità in questione.
• Riceviamo una richiesta di cambio di proprietà dal proprietario registrato del veicolo: raccogliamo l'indirizzo e-mail del nuovo proprietario dal proprietario corrente. 

Per fornire i nostri prodotti e servizi e rispettare le leggi e i regolamenti, abbiamo bisogno di condividere i dati personali del cliente con altri soggetti, comprese alcune aziende incluse nel Gruppo Polestar e terze parti che ci assistono in varie parti della nostra attività e ci aiutano a fornire i nostri prodotti e servizi. Le categorie di destinatari sono elencate di seguito.

• Affiliati Polestar;
• Fornitori di servizi Polestar: ricorriamo a terzi per la fornitura dei nostri Servizi (ad esempio, fornitori di servizi IT responsabili della manutenzione e del supporto tecnico delle nostre soluzioni IT; servizi di posta e messaggistica; banche e fornitori di servizi di pagamento; fornitori di servizi di analisi). Questi ultimi avranno accesso ai dati dell'utente nella misura ragionevolmente necessaria per svolgere questi compiti per nostro conto e sono obbligati a non divulgare o utilizzare i dati per altri scopi;
• Servizi di terzi: l'utente può collegare il veicolo a servizi di terzi, come ad esempio fornitori di applicazioni per auto o per dispositivi mobili e social media;
• Autorità: in alcuni casi, potremmo essere tenuti per legge a divulgare informazioni alle autorità locali, statali o alle autorità preposte all'applicazione della legge, ad esempio a forze di polizia, autorità preposte alla tutela della privacy, agenzie fiscali, tribunali, autorità preposte all'immatricolazione dei veicoli o a forze dell'ordine. Ciò può avvenire in risposta a richieste valide e legittime, come citazioni in giudizio, provvedimenti giudiziari o altri procedimenti legali. Potremmo anche divulgare informazioni se necessario per tutelare i nostri diritti, i nostri beni o la nostra sicurezza o quelli dell'interessato stesso o di altre persone. Rispettiamo tutte le leggi e i regolamenti vigenti in materia di divulgazione di informazioni alle autorità locali o statali. Esaminiamo attentamente ogni richiesta per verificarne la validità e la legittimità, e valutiamo inoltre, prima di divulgare qualsiasi informazione, l'impatto che la potenziale divulgazione dei dati potrebbe avere sui soggetti interessati dalla richiesta. Ci impegniamo a tutelare la privacy e i diritti dell'interessato nella misura consentita dalla legge. In caso di richiesta di informazioni da parte di autorità pubbliche, compiremo ogni ragionevole sforzo per informare l'interessato, a meno che non sia vietato dalla legge o da un provvedimento giudiziario. Per domande o dubbi sulle nostre prassi di divulgazione delle informazioni alle autorità locali o statali, invitiamo a contattarci.
• Partner commerciali, ad esempio Volvo Car Corporation, officine e punti di assistenza, società di finanziamento e di leasing, compagnie di assicurazione, servizi di ricarica del veicolo, consulenti legali, agenzie/società di pubblicità e società di ricerche di mercato.
• Fornitori di piattaforme di social media.

Ci impegniamo a trattare i dati personali dell'utente all'interno dell'area UE/SEE. Tuttavia, Polestar è un'azienda che opera a livello internazionale. In alcune situazioni, ad esempio quando condividiamo i dati dell'utente con una delle nostre affiliate, un partner commerciale o un subappaltatore che opera al di fuori dell'UE/SEE, i dati personali dell'utente saranno trasferiti al di fuori dell'UE/SEE.

Trasferiamo i dati personali negli Stati Uniti e nel Regno Unito per i servizi di hosting dei sistemi IT, i servizi di assistenza IT e i servizi di customer care.

Garantiamo sempre che ai dati personali dell'utente si applichi lo stesso elevato livello di protezione dei dati previsto dal GDPR, anche quando i dati vengono trasferiti al di fuori dell'UE/SEE. Per quanto riguarda il Regno Unito, la Commissione ha deciso che garantisce un livello di protezione adeguato (articolo 45 del GDPR), mentre per quanto riguarda i trasferimenti verso gli Stati Uniti abbiamo stipulato Clausole contrattuali standard dell'UE con tutte le terze parti interessate (articolo 46 del GDPR) oppure le parti sono certificate ai sensi del quadro normativo sulla privacy dei dati UE-USA, dell'Estensione britannica al quadro normativo sulla privacy dei dati UE-USA e/o del quadro normativo sulla privacy dei dati Svizzera-USA presso il Dipartimento del Commercio degli Stati Uniti. Inoltre, adottiamo ulteriori misure di sicurezza tecniche e organizzative quando necessario, come la crittografia e la pseudonimizzazione. I nostri responsabili del trattamento che supportano la fornitura di prodotti e servizi Polestar sono tenuti per contratto a non utilizzare i dati personali dell'utente per scopi diversi da quelli di fornirci assistenza in conformità a ciascun accordo di trattamento dei dati in vigore.

Per proteggere i dati personali dell'utente da perdita, furto e accesso, uso o divulgazione non autorizzati, abbiamo implementato misure di sicurezza tecniche, amministrative e fisiche, tra cui la crittografia dei dati trasmessi e memorizzati e procedure che regolano i diritti di accesso. Purtroppo, nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro o impenetrabile al 100%.

Di seguito è fornito un elenco dei diritti dell'utente relativi al trattamento da parte nostra dei dati personali che lo riguardano. Se l'utente desidera esercitare uno dei suddetti diritti, può compilare questo modulo Internet o contattarci in qualsiasi altro modo. In caso di obiezioni o reclami sul modo in cui trattiamo i dati personali che lo riguardano, l'utente può comunicarcelo e cercheremo di risolvere il problema. L'utente ha sempre il diritto di presentare un reclamo presso l'autorità di controllo competente per il luogo in cui risiede, lavora o in cui ritiene che si sia verificata una violazione. In Svezia, l'autorità di vigilanza è l'Autorità di vigilanza svedese per la protezione della privacy (IMY).

Se i dati personali in nostro possesso non sono corretti, l'utente ha il diritto di farli correggere. Ha inoltre il diritto di integrare le informazioni incomplete con informazioni supplementari eventualmente da fornire affinché le informazioni siano corrette.

Una volta che avremo corretto i dati personali dell'utente o li avremo integrati, informeremo i soggetti con cui abbiamo condiviso i dati (se del caso) in merito all'aggiornamento, sempre che ciò non sia impossibile o troppo gravoso. Su richiesta, comunicheremo ovviamente all'utente anche con chi abbiamo condiviso i dati che lo riguardano.

Se l'utente richiede la rettifica dei dati, ha altresì il diritto di richiedere che il trattamento dei dati, durante il periodo di elaborazione della richiesta, venga limitato.

In alcuni casi, l'utente ha il diritto di richiedere l'eliminazione dei dati, per esempio quando:

1. 1.
   i dati non sono più necessari per le finalità per cui erano stati raccolti,
2. 2.
   l'utente revoca il consenso al trattamento e non vi sono altre basi giuridiche per il trattamento (se del caso),
3. 3.
   i dati sono utilizzati per finalità di marketing diretto e l'utente non ha fornito il consenso al trattamento per tali finalità,
4. 4.
   l'utente si oppone a un utilizzo basato sul nostro legittimo interesse e noi non siamo in grado di dimostrare che sussistono motivi validi per il trattamento che prevalgono sugli interessi e diritti dell'utente,
5. 5.
   i dati personali sono stati utilizzati in maniera illecita o
6. 6.
   l'eliminazione è necessaria per adempiere a un obbligo di legge.

Se cancelleremo i dati personali dell'utente in seguito alla sua richiesta, informeremo anche i soggetti con cui abbiamo condiviso i suoi dati (se del caso) - sempre che ciò non sia impossibile o troppo oneroso. Su richiesta dell'utente, comunicheremo anche con chi abbiamo condiviso i suoi dati.

L'utente ha il diritto di opporsi al trattamento basato sul nostro legittimo interesse. Se si oppone al trattamento, valuteremo, in base alla sua situazione, se i nostri interessi nell'utilizzo dei dati personali prevalgono sui suoi interessi a che i dati personali non vengano utilizzati per tale finalità. Se non siamo in grado di fornire motivi legittimi convincenti che prevalgano su quelli dell'utente, cesseremo di utilizzare i dati personali oggetto dell'obiezione dell'utente al loro utilizzo, a condizione che non sia necessario utilizzare i dati per poter accertare, esercitare o difendere un diritto in sede giudiziaria. Se l'utente si oppone all'utilizzo dei dati, ha anche il diritto di chiedere che il loro utilizzo venga sottoposto a limitazioni durante la gestione della richiesta.

L'utente ha sempre il diritto di opporsi al ricevimento di comunicazioni di marketing diretto e di disiscriversi dal servizio e non ricevere più tali comunicazioni. 

L'utente ha il diritto di revocare il proprio consenso per un determinato trattamento in qualsiasi momento. Per revocare il consenso basta contattarci.

La revoca non influisce retroattivamente sul trattamento dei dati già effettuato.

La limitazione dell'utilizzo implica che i dati siano contrassegnati in modo da poter essere utilizzati solo per specifici scopi limitati. Il diritto a ottenere la limitazione dell'utilizzo si applica ai seguenti casi:

1. 1.
   Qualora l'utente ritenga che i dati personali siano errati/inaccurati e ne abbia richiesto la correzione. In tal caso può anche richiedere che l'utilizzo da parte nostra venga limitato, mentre si verifica se i dati sono corretti o meno.
2. 2.
   Qualora l'utilizzo sia illecito, ma l'utente non desidera che i dati personali vengano eliminati.
3. 3.
   Qualora non vi sia più bisogno dei dati per le finalità per cui li abbiamo raccolti, ma l'utente ne abbia bisogno per poter accertare, esercitare o difendere un diritto in sede giudiziaria.
4. 4.
   Qualora l'utente si opponga all'utilizzo. In tal caso, potrà richiedere che l'utilizzo da parte nostra sia sottoposto a limitazioni, in attesa di verificare se il nostro interesse nel trattamento dei dati sia prevalente rispetto all'interesse dell'utente.

Nonostante l'utente abbia richiesto che i dati che lo riguardano siano sottoposti a limitazioni dell'utilizzo, avremo comunque il diritto di utilizzarli per scopi di archiviazione, se abbiamo ottenuto il suo consenso a utilizzarli, per accertare o difendere diritti in sede giudiziaria o per tutelare i diritti di terzi. Potremmo inoltre utilizzare le informazioni per motivi legati a un importante interesse pubblico.

Quando scadrà la limitazione all'utilizzo o non sarà più valida, lo comunicheremo all'utente.

Se l'utilizzo dei dati dell'utente è sottoposto a limitazioni, lo comunicheremo anche alle persone con cui abbiamo condiviso tali dati (se del caso), sempre che non sia impossibile o troppo oneroso farlo. Su richiesta, provvederemo anche a comunicare all'utente con chi abbiamo condiviso i dati che lo riguardano.

Se il trattamento si basa sul consenso o su un accordo tra noi e l'utente, quest'ultimo ha il diritto di ottenere i dati personali che ci ha fornito in un formato strutturato, comunemente utilizzato e leggibile da una macchina e di trasferirli a un altro titolare del trattamento ("portabilità dei dati").

Nel menu delle impostazioni sulla privacy nella visualizzazione centrale, è possibile attivare o disattivare la condivisione e l'utilizzo dei propri dati per servizi specifici. Le impostazioni sulla privacy includono le autorizzazioni per l'utilizzo del microfono, per la posizione e le app e le opzioni di condivisione dei dati con Polestar e Google. Nella guida all'acquisto del veicolo, l'utente ha una prima opportunità di impostare le proprie preferenze sulla privacy per la condivisione dei dati con Polestar e Google. Una volta completata la guida, potrà gestire le preferenze sulla privacy del veicolo in Impostazioni, toccando poi la voce Privacy.

Come impostazione predefinita, le impostazioni relative alla condivisione dei dati con Polestar sono disattivate; tuttavia, si fa presente che non è possibile rifiutare completamente tutte le procedure di raccolta dei dati del veicolo, in quanto alcuni servizi del veicolo sono obbligatori per legge, come ad esempio la chiamata di assistenza di emergenza (eCall). Per saperne di più sulla chiamata di Assistenza di Emergenza (eCall), leggere quanto riportato nel documento.

Polestar Performance AB (indicata come "Polestar", "noi", "ci" e "nostro") è il titolare del trattamento dei dati personali dell'utente come descritto nella presente informativa. Se altri soggetti trattano i dati personali insieme a noi, in qualità di cosiddetti contitolari del trattamento, ciò viene indicato esplicitamente.

Polestar Performance AB è anche il principale referente per gli interessati che desiderano esercitare i propri diritti, nonché il soggetto principale responsabile della fornitura di informazioni agli interessati, per gli utilizzi dei dati quando il titolare del trattamento è una società del Gruppo Polestar. Ovviamente, l'utente ha il diritto di esercitare i propri diritti ai sensi del GDPR nei confronti di ciascun titolare del trattamento menzionato nella presente informativa.

L'identità e i dettagli di contatto di ciascun titolare del trattamento sono elencati di seguito.

Polestar Performance AB è una persona giuridica di diritto svedese con numero di iscrizione al registro delle imprese 556653-3096, indirizzo postale Assar Gabrielssons Väg 9, 405 31 Göteborg, Svezia, e indirizzo della sede operativa presso Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg, Svezia.

Polestar Automotive UK Ltd è una persona giuridica di diritto britannico con numero di iscrizione al registro delle imprese 11926357 e indirizzo presso Building 145 Bicester Heritage Launton, Bicester OX27 8AL, Regno Unito. Polestar Automotive UK Ltd è, nell'ambito della contitolarità del trattamento, responsabile in genere del marketing, delle vendite e delle relazioni con i clienti, nonché dei servizi specifici per il mercato di riferimento.

Polestar ha nominato un Responsabile della protezione dei dati per il Gruppo Polestar (cosiddetto Data Protection Officer, o DPO), che è possibile contattare tramite e-mail o via posta ai recapiti di seguito indicati:

• Indirizzo e-mail: dpo@polestar.com
• Indirizzo postale: Polestar Performance AB, C.A.: The Data Protection Officer, 405 31 Göteborg, Sweden.

Volvo Car Corporation è una persona giuridica di diritto svedese con numero di iscrizione al registro delle imprese 556074-3089 e indirizzo 405 31 Göteborg, Svezia.

Ci riserviamo il diritto di modificare periodicamente la presente informativa sulla privacy. Informeremo l'utente in merito a eventuali modifiche pubblicando l'informativa sulla privacy aggiornata sul nostro sito web (compresi eventuali chiarimenti sugli aggiornamenti). In caso di modifiche sostanziali alla nostra informativa sulla privacy, invieremo un'apposita comunicazione via e-mail. Invitiamo l'utente a contattarci in caso di domande sulla presente informativa sulla privacy o sulle modalità di trattamento dei dati personali che lo riguardano.