Privacy

Ultimo aggiornamento 04.04.2023

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Gentile Cliente,

Il Titolare del trattamento è Drivalia S.p.A. (di seguito il “Titolare” e/o “Drivalia”), con sede legale in Torino, corso Orbassano 367, partiva IVA 05406791003.

Come meglio dettagliato nelle successive sezioni, i Suoi dati personali (di seguito i “Dati”) saranno trattati per le seguenti macro finalità:

A) esecuzione e gestione del rapporto contrattuale;

B) attività di geolocalizzazione;

C) attività di caring e di marketing.

A) Esecuzione e gestione del rapporto contrattuale

I Dati raccolti in fase di svolgimento dell’istruttoria contrattuale, di sottoscrizione del contratto, nonché quelli raccolti nel corso del rapporto contrattuale con Drivalia, saranno trattati per le finalità strettamente connesse e strumentali all’esecuzione del rapporto pre-contrattuale e/o contrattuale, di tutela di diritti del Titolare, nonché di adempimento ad obblighi normativi, regolamentari, imposti da Autorità a ciò legittimate dalla legge, da Organi di Vigilanza e Controllo.

Drivalia si riserva, in fase preliminare, la facoltà e il diritto di effettuare controlli e verifiche sui Dati da Lei forniti nei limiti consentiti dalla legge, attraverso il ricorso anche di banche dati pubbliche cui le società del Gruppo CA Auto Bank hanno accesso.

In caso di esito negativo delle verifiche sopra descritte, non sarà possibile erogare il servizio di noleggio richiesto.

Allo scopo di prevenire il rischio di frodi e furto di identità, il Titolare è autorizzato altresì a richiedere alla propria società controllante CA Auto Bank S.p.A. ., in virtù di un mandato alla stessa conferito ed al fine di effettuare un controllo anche sulla documentazione da Lei esibita, di interrogare SCIPAFI, Sistema di Protezione Contro le Frodi da Furto di Identità di cui il Ministero dell’Economia delle Finanze (MEF) è titolare, con gestione in capo a Consap S.p.A. avente sede legale in Roma, via Yser 14, e di avvalersi di informazioni legittimamente detenute dalla stessa CA Auto Bank S.p.A. per il medesimo scopo.

Il conferimento dei dati richiesti per le finalità di cui al presente punto è necessario per la conclusione del contratto, ed un eventuale rifiuto di fornirli comporta l’impossibilità di svolgere le attività richieste per l’esecuzione del contratto medesimo.

In caso lei decidesse di esercizio il diritto di prelazione relativo all’acquisto del veicolo a lei in noleggio, i suoi dati personali saranno trasmessi ad agenzie di pratiche automobilistiche e pubblici uffici competenti per formalizzare atto di vendita ed il relativo passaggio di proprietà.

Inoltre, i dati personali da Lei forniti, potranno essere utilizzati anche per finalità amministrative e gestionali interne, quali attività di reporting, controllo e/o audit interno, di studio per la definizione di nuovi prodotti, nonché per la gestione di reclami e sinistri o per attività di miglioramento dei prodotti e servizi già distribuiti sulla base giuridica del legittimo interesse.

I Dati forniti verranno trattati per quanto strettamente necessario per le finalità contrattuali, nel rispetto del principio di proporzionalità e necessità previsti dalla normativa in materia di protezione dei dati personali e, dopo la cessazione del Contratto, per un termine di 10 (dieci) anni, salvo il rispetto delle tempistiche dettate da obblighi di legge e salvo i diversi termini di conservazione previsti dal Contratto, da altra indicazione del Titolare, dalla legge o da normativa di settore.

I Dati raccolti vengono acquisiti da Drivalia e da suoi Responsabili del Trattamento sia in fase di sottoscrizione che di richiesta dei servizi offerti. In particolare, a titolo esemplificativo e non esaustivo, attraverso:

i siti internet gestiti da Drivalia;
le chiamate telefoniche effettuate dalla clientela ai centri di prenotazione e/o di assistenza di Drivalia;
la richiesta di informazioni necessaria alla compilazione dei contratti di noleggio stipulati nell’ambito del circuito nazionale ed internazionale di Drivalia;
la richiesta di informazioni necessaria alla compilazione della modulistica d’iscrizione ai programmi di fidelizzazione del circuito Drivalia;
i siti e/o i sistemi informatici di prenotazione utilizzati da agenzie di viaggio italiane ed estere;
le relazioni e/o i verbali relativi a sinistri riguardanti i noleggi;
le comunicazioni provenienti da altre società legate al circuito Drivalia da accordi commerciali per finalità di promozione e vendita dei servizi del Titolare.

Qualora Lei abbia noleggiato un veicolo equipaggiato di dispositivi telematici, installati a bordo del veicolo, che generano dati diagnostici, nonché dati riguardanti il veicolo medesimo e servizi che consentono la connettività a piattaforme di info entertainment, al fine di poter beneficiare dei servizi collegati ai suddetti dispositivi messi a disposizione dalla casa costruttrice si rende necessario abbinare i suoi dati a quelli del veicolo, pertanto Drivalia, nella sua qualità di Titolare del trattamento, trasmetterà alla casa costruttrice o al soggetto da questa incaricato, i Suoi dati identificativi, quali, a titolo esemplificativo e non esaustivo, nome, cognome ed indirizzo mail, necessari per consertirLe, previa idonea registrazione, di usufruire dei servizi medesimi.

Al momento della restituzione del veicolo Drivalia provvederà a disabilitare l'utenza relativa al veicolo noleggiato.

Inoltre qualora abbia noleggiato veicoli elettrici o qualora debba usufruire, tramite le colonnine di Drivalia, del servizio di ricarica o di altri servizi similari, per il cui utilizzo sia necessario attivare le applicazioni installate sui dispositivi di bordo (di seguito “APP”), di proprietà di soggetti terzi, La informiamo che, in caso di eventuali anomalie o malfunzionamenti delle suddette APP, potrà contattare telefonicamente il servizio clienti di primo livello di Drivalia o il call center di società, da Drivalia delegate, al numero di telefono dedicato (06652111); in tal caso le Sue richieste e/o eventuali reclami potranno essere trasferiti, nel rispetto dei principi di liceità, correttezza e trasparenza di cui all’art. 5 del GDPR. a soggetti terzi, che, in qualità di titolari autonomi, erogheranno i servizi connessi all’utilizzo delle APP o di altri dispositivi telematici. La invitiamo pertanto a leggere la loro informativa privacy, se desidera conoscere come sono trattati i Suoi dati personali.

I dati saranno conservati dai soggetti terzi per un periodo di tempo non superiore a quello necessario per l’erogazione del servizio richiesto. Lei avrà sempre diritto di ottenere l’accesso ai Suoi dati personali, la rettifica o la cancellazione degli stessi, la limitazione del relativo trattamento, il diritto di opporsi al trattamento e il diritto alla portabilità dei dati.

B) Attività di geolocalizzazione

I veicoli del Titolare sono dotati i dispositivi di antifurto satellitare capaci di geolocalizzare la movimentazione del veicolo.

Il trattamento dei Dati mediante tecniche di geolocalizzazione viene effettuato da Drivalia per la verifica e il controllo della localizzazione del veicolo in caso di furto, smarrimento e/o appropriazione indebita, per la verifica degli adempimenti di obblighi contrattuali (quali ad esempio l’obbligo di utilizzare il veicolo all’interno del territorio italiano e/o nei casi di mancato adempimento al pagamento dei canoni di noleggio), per la tutela dei diritti in sede giudiziaria, nonché per tutela del patrimonio aziendale (ad esempio in caso di mancata riconsegna alla scadenza pattuita). Il trattamento, in quanto finalizzato alla gestione e alla tutela della flotta. non richiede il consenso dell'Interessato in quanto basato sul legittimo interesse del Titolare.

Al fine di tutelare la sicurezza dei conducenti in caso di sinistro, il Titolare tratterà i dati di geolocalizzazione, acquisendo gli elementi utili alla ricostruzione di eventuali sinistri denunziati dal Cliente e/o dalla compagnia assicuratrice di controparte, per localizzare e recuperare il veicolo noleggiato e ricostruire la dinamica di un eventuale sinistro.

Per le finalità sopradescritte ed al fine di consentire al Cliente di usufruire dei servizi di claims management, monitoraggio percorsi, chilometraggio, assistenza e centrale operativa nei casi di furto e crash, nonché del servizio di stolen vehicle recovery, Drivalia si avvarrà del supporto di società terze, che forniscono servizi relativi a dispositivi telematici, le quali non avranno in ogni caso accesso ai dati personali dei clienti ed opereranno secondo le istruzioni impartite dal Titolare, riportate nell’atto di nomina a Responsabile esterno del trattamento. Inoltre al fine di prevenire il rischio relativo al verificarsi degli eventi sopra menzionati, le suddette società potranno fornire a Drivalia anche informazioni, ricavate dai loro sistemi, che includono geofencing, timefencing, stile di guida, tipologia di percorsi effettuati e combinazioni delle suddette informazioni con i dati telematici.

I dati raccolti potranno includere, a titolo esemplificativo e non esaustivo, i dati identificativi del veicolo (targa e/o VIN, modello, data di immatricolazione), le coordinate GPS, le informazioni relative alla posizione del veicolo in uso.

I dati relativi alla geolocalizzazione saranno conservati per 12 (dodici) mesi dalla relativa rilevazione, fatte salve speciali esigenze di ulteriore conservazione connesse a specifiche richieste correlate alla presentazione di denunce/querele e/o esigenze investigative dell’Autorità Giudiziaria o della Polizia Giudiziaria. Al termine per periodo di conservazione, i dati saranno cancellati in modo definitivo, con modalità da renderli non riutilizzabili.

Le rammentiamo, inoltre, che potrà sempre esercitare il diritto di opposizione, di cui all’art. 21, paragrafo 2, del GDPR, al trattamento dei Suoi dati mediante comunicazioni telefoniche con qualunque mezzo effettuate, sia tramite operatore sia mediante sistemi automatizzati di chiamata o chiamate senza l’intervento di un operatore oppure tramite posta cartacea per fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, iscrivendosi al Registro Pubblico delle Opposizioni, istituito con istituito con il D.P.R. 178/2010 e regolamentato dal D.P.R. 26/2022.

C) Attività di caring e marketing

Drivalia, in base alle necessità valutate caso per caso e previo bilanciamento dell’attività con i diritti e libertà dell’Interessato, si riserva di effettuare attività di “Caring” (intendendo, a titolo esemplificativo, attività di miglioramento della trasparenza su prodotti per cui il Cliente ha già sottoscritto un contratto, attività di comunicazione e informazione al Cliente su vantaggi che potrebbe ottenere rispetto alla tipologia contrattuale che ha già sottoscritto, svolgimento di sondaggi e/o analisi finalizzate al miglioramento della qualità dei servizi erogati e/o del prodotto ecc...), inviando documentazione utile al Cliente, il quale sarà sempre libero di esercitare i diritti menzionati al punto H) della presente Informativa.

Ferme le attività di cui alle precedenti finalità di legittimo interesse di cui al punto C) che non richiedono il previo consenso dell’Interessato, i dati personali verranno trattati, previo Suo consenso, per le seguenti finalità:

1) ricevere le promozioni riguardanti le varie tipologie di prodotti offerti da Drivalia.

Tale trattamento include attività di marketing tradizionale e non convenzionale, telemarketing, informazione commerciale, invio di materiale pubblicitario ovvero il compimento di ricerche di mercato, di attività di vendita diretta o comunicazioni commerciali interattive su prodotti, servizi ed altre attività del Titolare, e si riferisce ad ogni prodotto già attivo al momento della sottoscrizione o attivato in futuro.

Il conferimento dei dati è facoltativo e il mancato consenso per tale trattamento pregiudica lo svolgimento delle attività sopra descritte.

Lei ha diritto di revocare in qualsiasi momento il consenso precedentemente prestato con riferimento alle finalità di cui al presente paragrafo tramite le modalità indicate alla lettera H).

I Dati necessari alle attività di cui al presente paragrafo, verranno trattati fino a 36 (trentasei) mesi dal loro conferimento o dalla cessazione del rapporto contrattuale e verranno in seguito anonimizzati o eliminati.

2) ricevere solamente le promozioni più affini alle Sue preferenze ed abitudini.

Tale trattamento include l’analisi dei dati personali raccolti al fine di valutare e prevedere determinati aspetti personali tra cui la situazione economica, le preferenze, gli interessi, il comportamento, l’ubicazione o gli spostamenti per limitare le attività promozionali ai soli prodotti o promozioni affini in base alle analisi precedentemente svolte.

Il conferimento dei dati è facoltativo e il mancato consenso per tale trattamento pregiudica lo svolgimento delle attività sopra descritte.

Lei ha diritto di revocare in qualsiasi momento il consenso precedentemente prestato con riferimento alle finalità di cui al presente paragrafo tramite le modalità indicate alla lettera H).

I Dati necessari alle attività di cui al presente paragrafo, verranno trattati fino a 12 (dodici) mesi dal loro conferimento o dalla cessazione del rapporto contrattuale e verranno in seguito anonimizzati o eliminati.

3) ricevere promozioni commerciali relative a prodotti e servizi offerti da altre società.

Tale trattamento include la comunicazione dei dati personali a società partner del Titolare - tra cui, a titolo esemplificativo e non esaustivo, le società produttrici e di vendita dei veicoli, soggetti terzi e/o ad altre società del Gruppo CA Auto Bank, e del Gruppo Crédit Agricole, nonché al Suo concessionario o commerciale di riferimento e/o alla casa costruttrice - per finalità di marketing tradizionale e non convenzionale, telemarketing, informazione commerciale, invio di materiale pubblicitario ovvero il compimento di ricerche di mercato, di attività di vendita diretta o comunicazioni commerciali interattive su prodotti, servizi ed altre attività per quanto riguarda prodotti di soggetti terzi.

Il conferimento dei Dati è facoltativo e il mancato consenso per tale trattamento pregiudica lo svolgimento delle attività sopra descritte.

Lei ha diritto di revocare in qualsiasi momento il consenso precedentemente prestato con riferimento alle finalità di cui al presente paragrafo tramite le modalità indicate alla lettera H).

I dati necessari alle attività di cui al presente paragrafo, verranno trattati fino a 36 (trentasei) mesi dal loro conferimento o dalla cessazione del rapporto contrattuale e verranno in seguito anonimizzati o eliminati.

Le rammentiamo, inoltre, che potrà sempre esercitare il diritto di opposizione, di cui all’art. 21, paragrafo 2, del GDPR, al trattamento dei Suoi dati mediante comunicazioni telefoniche con qualunque mezzo effettuate, sia tramite operatore sia mediante sistemi automatizzati di chiamata o 6tchiamate senza l’intervento di un operatore oppure tramite posta cartacea per fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, iscrivendosi al Registro Pubblico delle Opposizioni, istituito con il D.P.R. 178/2010 e regolamentato dal D.P.R. 26/2022.

D) Tipologie di dati trattati

Drivalia nell’esercizio dell’attività di noleggio auto senza conducente, raccoglie i seguenti Dati relativi alla clientela ai fini della compilazione del contratto di noleggio:

nome, cognome, indirizzo, numero di telefono, indirizzo e-mail, luogo e data di nascita, estremi patente, documento d’identità e codice fiscale.
società presso cui si effettua attività lavorativa, numero di matricola e/o di identificazione del dipendente.
informazioni inerenti all’eventuale appartenenza a società, associazioni, programmi di fidelizzazione ai fini dell’applicazione delle tariffe concordate.
informazioni relative a luogo data e ora di ritiro e riconsegna del veicolo in noleggio, compagnie aeree ed estremi di volo utilizzato.
informazioni relative ad indagini sui consumatori e/o sulla società di appartenenza avuto riguardo alla solvibilità passata ed attuale.
informazioni inerenti a eventi di sinistro verificatesi durante il noleggio (avuto riguardo anche ai dati di eventuali controparti, Autorità di Pubblica Sicurezza e/o soggetti a vario titolo coinvolti).
dati relativi alla geolocalizzazione esclusivamente nei limiti previsti al paragrafo B) della presente informativa.
dati relativi a prevenire il rischio frodi e furto d’identità, di cui alla precedente lettera A).

E) Destinatari dei Dati Personali

Per le diverse finalità fin qui descritte e per le relative di controllo sopra descritte, il Titolare potrà comunicare i Suoi dati, sempre nel rispetto dei diritti e delle garanzie previste dalla normativa vigente, a:

società del Gruppo Drivalia o comunque società collegate o controllate;
società del Gruppo CA Auto Bank o e del Gruppo Crédit Agricole ;
società produttrici di veicoli e di vendita dei veicoli;
Suo concessionario o commerciale di riferimento, nella sua qualità di soggetto convenzionato con il Titolare;
autorità ed organi di vigilanza e controllo ed in generale soggetti, pubblici o privati, con funzioni di rilievo pubblicistico, Anagrafe Tributaria, Autorità Giudiziaria e forze di polizia;
compagnie assicurative per la gestione dei sinistri;
soggetti che effettuano servizi di acquisizione, lavorazione ed elaborazione dati necessari per l’esecuzione delle disposizioni ricevute dalla clientela;
agenzie di pratiche automobilistiche e pubblici uffici competenti per l’immatricolazione dei veicoli e/o atto di vendita e relativo passaggio di proprietà;
soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di telecomunicazioni (ivi compresa la posta elettronica);
soggetti che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni con l’Interessato;
soggetti che svolgono attività di archiviazione della documentazione e data entry;
soggetti che svolgono attività di assistenza alla clientela (es.: call center, servizi clienti, etc.);
società di gestione di sistemi nazionali e internazionali per il controllo delle frodi - studi o società nell’ambito di rapporti di assistenza e consulenza;
soggetti che svolgono attività di recupero crediti;
soggetti che svolgono attività di promozione e vendita di prodotti/servizi del Titolare;
soggetti che svolgono attività di indagine e/o ricerche di mercato volte a monitorare il livello di qualità dei servizi resi;
soggetti che svolgono attività di controllo (quali a titolo esemplificativo e non esaustivo, le attività di controllo e/o lotta al terrorismo) anche su incarico della società controllante CA Auto Bank, revisione e certificazione delle attività poste in essere dalla Banca anche nell’interesse della clientela;
soggetti cui il Titolare delega il recupero del veicolo in caso di inadempimento del Cliente.

Ove necessario, i soggetti indicati verranno adeguatamente nominati Responsabili del trattamento nelle forme richieste dalla legislazione vigente.

Condivisione di informazioni aggregate o anonime

Drivalia può condividere informazioni aggregate o rese anonime all'interno e all'esterno del Gruppo CA Auto Bank, con partner quali gruppi di ricerca, università o inserzionisti.

I Suoi Dati possono essere aggregati in statistiche anonime che possono essere offerte a professionisti per assisterli nello sviluppo della loro attività. In questo caso i Suoi dati personali non saranno mai divulgati e chi riceve queste statistiche anonime non sarà in grado di identificarLa.

F) Modalità del trattamento

Il trattamento dei dati per ciascuna delle finalità di cui sopra avverrà con modalità automatizzate e telematiche, e, in particolare, a mezzo posta ordinaria od elettronica, telefono (tramite chiamate anche automatizzate, SMS, MMS etc.), e qualsiasi altro canale informatico (es. siti web, mobile app) e con modalità cartacea.

G) Responsabile della Protezione dei Dati

Per ogni contatto diretto - formale ed urgente, diverso dall’esercizio dei diritti previsti dal paragrafo H) – Lei potrà contattare il Responsabile della Protezione dei Dati tramite i seguenti dati di contatto:

Email dpo-italia@drivalia.com

H) Diritti esercitabili

In relazione ai trattamenti dei dati personali sopra elencati Lei potrà richiedere:

la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso di ottenere l’accesso ai dati personali nonché l’origine di tali dati, le finalità, le modalità del trattamento e le logiche applicate in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
l’aggiornamento, l’integrazione, la rettifica, la cancellazione o la trasformazione in forma anonima dei dati personali che La riguardano;
di limitare o di opporsi al trattamento dei dati personali che La riguardano;
di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano o la trasmissione degli stessi ad altro titolare del trattamento (cd. diritto alla portabilità);
l’attestazione che le operazioni richieste siano state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi.

Lei ha facoltà di esercitare i Suoi diritti contattando il Customer Care di Drivalia. al seguente indirizzo email: cs@drivalia.com

Il Titolare del trattamento fornisce riscontro alle Sue richieste entro 30 (trenta) giorni dal loro ricevimento salvo proroga di 60 (sessanta) giorni i tenuto conto della loro complessità e del loro numero; decorsi i termini sopra indicati Lei ha diritto di presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali nelle forme e nei modi previsti dalla legislazione vigente.

I) Trasferimento dei Dati al di fuori dello Spazio Economico Europeo

I Suoi Dati non verranno trasferiti ad un Paese terzo extra UE o a un’organizzazione internazionale, se non in casi eccezionali e strettamente necessari.

Se necessario, per ragioni di natura tecnica od operativa gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, per cui esista apposita decisione di adeguatezza della Commissione Europea. Eventuali trasferimenti dei Suoi dati personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui clausole contrattuali tipo di protezione dei dati o per brevità “SCC”. Il trasferimento dei Suoi Dati verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, sarà effettuato solo ove strettamente necessario e nei casi e secondo le modalità previsti dal GDPR.

L) Aggiornamenti della presente informativa

La presente Informativa in caso di cambiamento o per effetto di eventuali aggiornamenti o modifiche è fornita attraverso comunicazioni periodiche o può essere trovata nel sito web di Drivalia nell'apposita sezione dedicata alla protezione dei dati personali e a Sua richiesta.

Download PDF