Polestar – Informativa sulla privacy per auto

Nella presente informativa sulla privacy è spiegato come Polestar tratta i dati generati dalle auto, quando l'utente utilizza un'auto Polestar e i servizi connessi forniti da Polestar e dai rispettivi partner. Maggiori informazioni su chi siamo e come contattarci.

Teniamo molto alla trasparenza e per noi è fondamentale che l'utente sia informato su come utilizziamo i suoi dati personali. Nella presente informativa sulla privacy sono riportate informazioni sul trattamento dei dati personali associati a diverse funzioni dell'auto, mentre non sono riportate spiegazioni sulle funzioni stesse: per spiegazioni in merito alle funzioni, invitiamo a consultare il manuale d'uso. In caso di discrepanze tra l'informativa e il manuale d'uso in merito al trattamento dei dati personali, fa fede quanto riportato nella presente informativa.

Le attività di trattamento dei dati dipendono dal modello di auto, dai servizi di cui l'auto è dotata e dai servizi che l'utente sceglie di attivare. La presente informativa descrive l'ambito più ampio possibile del trattamento. Se si possiede un modello di auto più vecchio o se un nuovo modello non è dotato di una determinata funzione, il trattamento dei dati associato a tale specifica funzione resterà escluso.

La presente informativa sulla privacy non si applica a:

• La fornitura del servizio Internet a bordo dell'auto, che è messo a disposizione da un operatore di rete mobile in maniera indipendente da Polestar.
• L'utilizzo dei Servizi Google Automotive da parte dell'utente: le auto Polestar sono dotate di Google integrato, il che significa che il sistema di infotainment funziona con il sistema operativo Android Automotive che offre i servizi Google Automotive (ad esempio, Google Maps, Google Assistant e Google Play Store). Il sistema di infotainment offre anche la possibilità di accedere con un account Google. In questi casi, Google è titolare del trattamento dei dati e Polestar non è coinvolta nel trattamento dei dati personali dell'utente. Per maggiori informazioni, consultare l'Informativa sulla privacy di Google. L'utilizzo dei Servizi Google Automotive è inoltre regolato da i Termini di servizio di Google e i Termini di servizio di Google Maps.
• L'utilizzo da parte dell'utente di applicazioni e servizi di terze parti nell'auto: le funzioni disponibili nel Google Play Store sono offerte da fornitori indipendenti, in modo simile a come funzionano su uno smartphone. Quando si collega il veicolo a un'applicazione di terze parti, i dati personali e i dati relativi al proprio veicolo vengono trasferiti alla terza parte che fornisce l'applicazione per consentire la connessione e l'utilizzo del servizio di terze parti. Per ulteriori informazioni, consultare i termini e le condizioni dei singoli fornitori di servizi e le rispettive informative sulla privacy.
• L'utilizzo da parte dell'utente di servizi a valore aggiunto di terze parti basati sui dati del veicolo (come l'assicurazione pay-as-you-drive, per esempio).

Polestar dispone di altri documenti sulla privacy che devono essere letti insieme alla presente informativa per avere un quadro completo di come i dati dell'utente vengono utilizzati da Polestar. Tali documenti sono disponibili ai link seguenti:

• Informativa sulla privacy dei clienti Polestar
• Informativa sulla privacy per l'app Polestar

In questa sezione sono riportate informazioni su quali dati personali dell'utente trattiamo, per quali finalità, qual è la nostra base giuridica per il trattamento, per quanto tempo tratteremo i dati personali e chi è titolare del trattamento per ciascuna finalità. Potremmo trattare i dati personali dell'utente per diverse finalità contemporaneamente. Le informazioni sulle attività di trattamento sono suddivise nelle seguenti sezioni:

1. 1.
   Sicurezza stradale e gestione della mobilità: funzioni del veicolo che informano l'utente sulle condizioni della strada e lo avvertono dei pericoli esterni, come la sicurezza connessa, le informazioni sulla segnaletica stradale e la funzione Intelligent Speed Assistance (ISA); risposte interne, come i servizi di emergenza (eCall), l'assistenza stradale; e dispositivi per le indagini sugli incidenti, come il registratore dei dati degli eventi (la “scatola nera” del veicolo) nonché il registratore dei dati per la sicurezza attiva. Maggiori informazioni.
2. 2.
   Manutenzione e riparazione: attività di trattamento relative agli aggiornamenti del software e alle funzioni di segnalazione di bug. Maggiori informazioni.
3. 3.
   Servizi per il veicolo a distanza Polestar: attività di trattamento necessarie per fornire i servizi connessi Polestar disponibili nell'app Polestar per dispositivi mobili o su polestar.com.
4. 4.
   App del sistema Polestar a bordo del veicolo: attività di trattamento necessarie per fornire le app del sistema Polestar a bordo del veicolo, come l'app Range, l'app Performance e l'app Air Quality. Maggiori informazioni.
5. 5.
   Contatti con il cliente: attività di trattamento necessarie per l'assistenza ai clienti relativa al veicolo. Maggiori informazioni.
6. 6.
   Sviluppo di attività, prodotti e servizi: attività di trattamento necessarie per il nostro lavoro di miglioramento continuo di attività, sistemi, prodotti e servizi. Maggiori informazioni.
7. 7.
   Obblighi di legge e impegni volontari e in caso di reclami, controversie, supervisione ecc., attività di trattamento necessarie per la segnalazione delle emissioni, il monitoraggio delle minacce alla sicurezza informatica e la condivisione dei dati personali con le autorità competenti. Maggiori informazioni.

Principalmente raccogliamo i dati personali dell'utente direttamente dal veicolo, ma in alcuni casi raccogliamo dati personali anche da altre fonti, in particolare quando:

• Viene effettuato un intervento di assistenza sul veicolo dell'utente; in tal caso raccogliamo informazioni sui servizi forniti al veicolo presso un punto di assistenza Polestar.
• L'utente si mette in contatto con il nostro Servizio Clienti (ad esempio, Customer Care; Assistenza Clienti); in tal caso riceviamo informazioni, per esempio quando l'utente richiede assistenza stradale.
• Riceviamo una richiesta per conto dell'utente da una delle società affiliate a Polestar.
• Abbiamo necessità di reperire dati relativi all'intestatario del veicolo presso autorità competenti (per esempio presso l'Ufficio di Motorizzazione Civile competente) per comunicazioni inerenti a richiami; in tal caso reperiamo dati quali nome, indirizzo, numero di telefono e indirizzo e-mail dell'utente presso l'autorità in questione.
• Riceviamo una richiesta di cambio di proprietà dal proprietario registrato del veicolo: raccogliamo l'indirizzo e-mail del nuovo proprietario dal proprietario corrente. 

Per fornire i nostri prodotti e servizi e rispettare le leggi e i regolamenti, abbiamo bisogno di condividere i dati personali del cliente con altri soggetti, comprese alcune aziende incluse nel Gruppo Polestar e terze parti che ci assistono in varie parti della nostra attività e ci aiutano a fornire i nostri prodotti e servizi. Le categorie di destinatari sono elencate di seguito.

• Affiliati Polestar;
• Fornitori di servizi Polestar: ricorriamo a terzi per la fornitura dei nostri Servizi (ad esempio, fornitori di servizi IT responsabili della manutenzione e del supporto tecnico delle nostre soluzioni IT; servizi di posta e messaggistica; banche e fornitori di servizi di pagamento; fornitori di servizi di analisi). Questi ultimi avranno accesso ai dati dell'utente nella misura ragionevolmente necessaria per svolgere questi compiti per nostro conto e sono obbligati a non divulgare o utilizzare i dati per altri scopi;
• Servizi di terzi: l'utente può collegare il veicolo a servizi di terzi, come ad esempio fornitori di applicazioni per auto o per dispositivi mobili e social media;
• Autorità: in alcuni casi, potremmo essere tenuti per legge a divulgare informazioni alle autorità locali, statali o alle autorità preposte all'applicazione della legge, ad esempio a forze di polizia, autorità preposte alla tutela della privacy, agenzie fiscali, tribunali, autorità preposte all'immatricolazione dei veicoli o a forze dell'ordine. Ciò può avvenire in risposta a richieste valide e legittime, come citazioni in giudizio, provvedimenti giudiziari o altri procedimenti legali. Potremmo anche divulgare informazioni se necessario per tutelare i nostri diritti, i nostri beni o la nostra sicurezza o quelli dell'interessato stesso o di altre persone. Rispettiamo tutte le leggi e i regolamenti vigenti in materia di divulgazione di informazioni alle autorità locali o statali. Esaminiamo attentamente ogni richiesta per verificarne la validità e la legittimità, e valutiamo inoltre, prima di divulgare qualsiasi informazione, l'impatto che la potenziale divulgazione dei dati potrebbe avere sui soggetti interessati dalla richiesta. Ci impegniamo a tutelare la privacy e i diritti dell'interessato nella misura consentita dalla legge. In caso di richiesta di informazioni da parte di autorità pubbliche, compiremo ogni ragionevole sforzo per informare l'interessato, a meno che non sia vietato dalla legge o da un provvedimento giudiziario. Per domande o dubbi sulle nostre prassi di divulgazione delle informazioni alle autorità locali o statali, invitiamo a contattarci.
• Partner commerciali, ad esempio Volvo Car Corporation, officine e punti di assistenza, società di finanziamento e di leasing, compagnie di assicurazione, servizi di ricarica del veicolo, consulenti legali, agenzie/società di pubblicità e società di ricerche di mercato.
• Fornitori di piattaforme di social media.

Ci impegniamo a trattare i dati personali dell'utente all'interno dell'area UE/SEE. Tuttavia, Polestar è un'azienda che opera a livello internazionale. In alcune situazioni, ad esempio quando condividiamo i dati dell'utente con una delle nostre affiliate, un partner commerciale o un subappaltatore che opera al di fuori dell'UE/SEE, i dati personali dell'utente saranno trasferiti al di fuori dell'UE/SEE.

Trasferiamo i dati personali negli Stati Uniti e nel Regno Unito per i servizi di hosting dei sistemi IT, i servizi di assistenza IT e i servizi di customer care.

Garantiamo sempre che ai dati personali dell'utente si applichi lo stesso elevato livello di protezione dei dati previsto dal GDPR, anche quando i dati vengono trasferiti al di fuori dell'UE/SEE. Per quanto riguarda il Regno Unito, la Commissione ha deciso che garantisce un livello di protezione adeguato (articolo 45 del GDPR), mentre per quanto riguarda i trasferimenti verso gli Stati Uniti abbiamo stipulato Clausole contrattuali standard dell'UE con tutte le terze parti interessate (articolo 46 del GDPR) oppure le parti sono certificate ai sensi del quadro normativo sulla privacy dei dati UE-USA, dell'Estensione britannica al quadro normativo sulla privacy dei dati UE-USA e/o del quadro normativo sulla privacy dei dati Svizzera-USA presso il Dipartimento del Commercio degli Stati Uniti. Inoltre, adottiamo ulteriori misure di sicurezza tecniche e organizzative quando necessario, come la crittografia e la pseudonimizzazione. I nostri responsabili del trattamento che supportano la fornitura di prodotti e servizi Polestar sono tenuti per contratto a non utilizzare i dati personali dell'utente per scopi diversi da quelli di fornirci assistenza in conformità a ciascun accordo di trattamento dei dati in vigore.

Per proteggere i dati personali dell'utente da perdita, furto e accesso, uso o divulgazione non autorizzati, abbiamo implementato misure di sicurezza tecniche, amministrative e fisiche, tra cui la crittografia dei dati trasmessi e memorizzati e procedure che regolano i diritti di accesso. Purtroppo, nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro o impenetrabile al 100%.

Di seguito è fornito un elenco dei diritti dell'utente relativi al trattamento da parte nostra dei dati personali che lo riguardano. Se l'utente desidera esercitare uno dei suddetti diritti, può compilare questo modulo Internet o contattarci in qualsiasi altro modo. In caso di obiezioni o reclami sul modo in cui trattiamo i dati personali che lo riguardano, l'utente può comunicarcelo e cercheremo di risolvere il problema. L'utente ha sempre il diritto di presentare un reclamo presso l'autorità di controllo competente per il luogo in cui risiede, lavora o in cui ritiene che si sia verificata una violazione. In Svezia, l'autorità di vigilanza è l'Autorità di vigilanza svedese per la protezione della privacy (IMY).

L'utente ha il diritto di sapere se trattiamo dati personali che lo riguardano. In tal caso, ha anche il diritto di ricevere informazioni sui dati personali che trattiamo e sui motivi per cui lo facciamo. Inoltre, ha il diritto di ricevere una copia di tutti i dati personali che lo riguardano in nostro possesso.

Se l'utente è interessato a informazioni specifiche, lo invitiamo a indicarlo nella sua richiesta. Ad esempio, può specificare se è interessato a un certo tipo di informazioni, ad esempio quali sono i dati di contatto specifici che abbiamo che lo riguardano, o se desidera informazioni relative a un certo periodo.

Se i dati personali in nostro possesso non sono corretti, l'utente ha il diritto di farli correggere. Ha inoltre il diritto di integrare le informazioni incomplete con informazioni supplementari eventualmente da fornire affinché le informazioni siano corrette.

Una volta che avremo corretto i dati personali dell'utente o li avremo integrati, informeremo i soggetti con cui abbiamo condiviso i dati (se del caso) in merito all'aggiornamento, sempre che ciò non sia impossibile o troppo gravoso. Su richiesta, comunicheremo ovviamente all'utente anche con chi abbiamo condiviso i dati che lo riguardano.

Se l'utente richiede la rettifica dei dati, ha altresì il diritto di richiedere che il trattamento dei dati, durante il periodo di elaborazione della richiesta, venga limitato.

In alcuni casi, l'utente ha il diritto di richiedere l'eliminazione dei dati, per esempio quando:

1. 1.
   i dati non sono più necessari per le finalità per cui erano stati raccolti,
2. 2.
   l'utente revoca il consenso al trattamento e non vi sono altre basi giuridiche per il trattamento (se del caso),
3. 3.
   i dati sono utilizzati per finalità di marketing diretto e l'utente non ha fornito il consenso al trattamento per tali finalità,
4. 4.
   l'utente si oppone a un utilizzo basato sul nostro legittimo interesse e noi non siamo in grado di dimostrare che sussistono motivi validi per il trattamento che prevalgono sugli interessi e diritti dell'utente,
5. 5.
   i dati personali sono stati utilizzati in maniera illecita o
6. 6.
   l'eliminazione è necessaria per adempiere a un obbligo di legge.

Se cancelleremo i dati personali dell'utente in seguito alla sua richiesta, informeremo anche i soggetti con cui abbiamo condiviso i suoi dati (se del caso) - sempre che ciò non sia impossibile o troppo oneroso. Su richiesta dell'utente, comunicheremo anche con chi abbiamo condiviso i suoi dati.

L'utente ha il diritto di opporsi al trattamento basato sul nostro legittimo interesse. Se si oppone al trattamento, valuteremo, in base alla sua situazione, se i nostri interessi nell'utilizzo dei dati personali prevalgono sui suoi interessi a che i dati personali non vengano utilizzati per tale finalità. Se non siamo in grado di fornire motivi legittimi convincenti che prevalgano su quelli dell'utente, cesseremo di utilizzare i dati personali oggetto dell'obiezione dell'utente al loro utilizzo, a condizione che non sia necessario utilizzare i dati per poter accertare, esercitare o difendere un diritto in sede giudiziaria. Se l'utente si oppone all'utilizzo dei dati, ha anche il diritto di chiedere che il loro utilizzo venga sottoposto a limitazioni durante la gestione della richiesta.

L'utente ha sempre il diritto di opporsi al ricevimento di comunicazioni di marketing diretto e di disiscriversi dal servizio e non ricevere più tali comunicazioni. 

L'utente ha il diritto di revocare il proprio consenso per un determinato trattamento in qualsiasi momento. Per revocare il consenso basta contattarci.

La revoca non influisce retroattivamente sul trattamento dei dati già effettuato.

La limitazione dell'utilizzo implica che i dati siano contrassegnati in modo da poter essere utilizzati solo per specifici scopi limitati. Il diritto a ottenere la limitazione dell'utilizzo si applica ai seguenti casi:

1. 1.
   Qualora l'utente ritenga che i dati personali siano errati/inaccurati e ne abbia richiesto la correzione. In tal caso può anche richiedere che l'utilizzo da parte nostra venga limitato, mentre si verifica se i dati sono corretti o meno.
2. 2.
   Qualora l'utilizzo sia illecito, ma l'utente non desidera che i dati personali vengano eliminati.
3. 3.
   Qualora non vi sia più bisogno dei dati per le finalità per cui li abbiamo raccolti, ma l'utente ne abbia bisogno per poter accertare, esercitare o difendere un diritto in sede giudiziaria.
4. 4.
   Qualora l'utente si opponga all'utilizzo. In tal caso, potrà richiedere che l'utilizzo da parte nostra sia sottoposto a limitazioni, in attesa di verificare se il nostro interesse nel trattamento dei dati sia prevalente rispetto all'interesse dell'utente.

Nonostante l'utente abbia richiesto che i dati che lo riguardano siano sottoposti a limitazioni dell'utilizzo, avremo comunque il diritto di utilizzarli per scopi di archiviazione, se abbiamo ottenuto il suo consenso a utilizzarli, per accertare o difendere diritti in sede giudiziaria o per tutelare i diritti di terzi. Potremmo inoltre utilizzare le informazioni per motivi legati a un importante interesse pubblico.

Quando scadrà la limitazione all'utilizzo o non sarà più valida, lo comunicheremo all'utente.

Se l'utilizzo dei dati dell'utente è sottoposto a limitazioni, lo comunicheremo anche alle persone con cui abbiamo condiviso tali dati (se del caso), sempre che non sia impossibile o troppo oneroso farlo. Su richiesta, provvederemo anche a comunicare all'utente con chi abbiamo condiviso i dati che lo riguardano.

Se il trattamento si basa sul consenso o su un accordo tra noi e l'utente, quest'ultimo ha il diritto di ottenere i dati personali che ci ha fornito in un formato strutturato, comunemente utilizzato e leggibile da una macchina e di trasferirli a un altro titolare del trattamento ("portabilità dei dati").

Nel menu delle impostazioni sulla privacy nella visualizzazione centrale, è possibile attivare o disattivare la condivisione e l'utilizzo dei propri dati per servizi specifici. Le impostazioni sulla privacy includono le autorizzazioni per l'utilizzo del microfono, per la posizione e le app e le opzioni di condivisione dei dati con Polestar e Google. Nella guida all'acquisto del veicolo, l'utente ha una prima opportunità di impostare le proprie preferenze sulla privacy per la condivisione dei dati con Polestar e Google. Una volta completata la guida, potrà gestire le preferenze sulla privacy del veicolo in Impostazioni, toccando poi la voce Privacy.

Come impostazione predefinita, le impostazioni relative alla condivisione dei dati con Polestar sono disattivate; tuttavia, si fa presente che non è possibile rifiutare completamente tutte le procedure di raccolta dei dati del veicolo, in quanto alcuni servizi del veicolo sono obbligatori per legge, come ad esempio la chiamate di emergenza (eCall). Per saperne di più sulla chiamata di emergenza (eCall), leggere quanto riportato nel documento.

Polestar Performance AB (indicata come "Polestar", "noi", "ci" e "nostro") è il titolare del trattamento dei dati personali dell'utente come descritto nella presente informativa. Se altri soggetti trattano i dati personali insieme a noi, in qualità di cosiddetti contitolari del trattamento, ciò viene indicato esplicitamente.

Polestar Performance AB è anche il principale referente per gli interessati che desiderano esercitare i propri diritti, nonché il soggetto principale responsabile della fornitura di informazioni agli interessati, per gli utilizzi dei dati quando il titolare del trattamento è una società del Gruppo Polestar. Ovviamente, l'utente ha il diritto di esercitare i propri diritti ai sensi del GDPR nei confronti di ciascun titolare del trattamento menzionato nella presente informativa.

L'identità e i dettagli di contatto di ciascun titolare del trattamento sono elencati di seguito.

Polestar Performance AB è una persona giuridica di diritto svedese con numero di iscrizione al registro delle imprese 556653-3096, indirizzo postale Assar Gabrielssons Väg 9, 405 31 Göteborg, Svezia, e indirizzo della sede operativa presso Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg, Svezia.

Polestar Automotive Italy S.R.L. è un'entità italian avente personalità giuridica, iscritta al registro imprese con il numero MI - 2662843 e sede in Via Meravigli 2, Cap 20123 Milano, Italia. Polestar Automotive Italy S.R.L. è – nell'ambito della contitolarità – generalmente responsabile del marketing, delle vendite e dei rapporti con i clienti nonché dei servizi specifici all'interno del proprio mercato.

Polestar ha nominato un Responsabile della protezione dei dati per il Gruppo Polestar (cosiddetto Data Protection Officer, o DPO), che è possibile contattare tramite e-mail o via posta ai recapiti di seguito indicati:

• Indirizzo e-mail: dpo@polestar.com
• Indirizzo postale: Polestar Performance AB, C.A.: The Data Protection Officer, 405 31 Göteborg, Sweden.

Volvo Car Corporation è una persona giuridica di diritto svedese con numero di iscrizione al registro delle imprese 556074-3089 e indirizzo 405 31 Göteborg, Svezia.

Ci riserviamo il diritto di modificare periodicamente la presente informativa sulla privacy. Informeremo l'utente in merito a eventuali modifiche pubblicando l'informativa sulla privacy aggiornata sul nostro sito web (compresi eventuali chiarimenti sugli aggiornamenti). In caso di modifiche sostanziali alla nostra informativa sulla privacy, invieremo un'apposita comunicazione via e-mail. Invitiamo l'utente a contattarci in caso di domande sulla presente informativa sulla privacy o sulle modalità di trattamento dei dati personali che lo riguardano.