Informativa sulla Privacy

Select your language:

Utenti Whim

Ultimo aggiornamento 7.9.2021

L’app Whim ti offre la vera libertà di mobilità. Parte di ciò che rende possibile tale libertà è il nostro impegno a proteggere la tua privacy. Noi di MaaS Global (“noi”, “ci”, “nostro”) vogliamo che tu ti senta al sicuro sapendo che la tua privacy è protetta e che i tuoi dati personali sono trattati in modo trasparente. Questo è il motivo per cui abbiamo preparato quella che i nostri avvocati amano chiamare la “MaaS Global Privacy Policy”. Leggi attentamente e assicurati di aver compreso cosa dice prima di accettarla. Se hai domande a riguardo, siamo felici di rispondere. Inviaci un’e-mail all’indirizzo privacy@maas.global e faremo del nostro meglio per risponderti al più presto.

La presente Informativa sulla Privacy di MaaS Global fornisce informazioni su come raccogliamo, divulghiamo, utilizziamo ed elaboriamo i dati personali e su come utilizziamo tali dati. Si prega di leggere attentamente la presente Informativa sulla Privacy poiché contiene informazioni importanti sui tuoi diritti. La presente Informativa sulla Privacy si applica a tutti i nostri servizi specificati nei nostri Termini del Servizio Whim disponibili su www.whimapp.com/it/terms, nonché alle nostre applicazioni e al sito Web in cui viene presentata questa Informativa sulla Privacy.

1. Motivi legittimi per il trattamento dei dati

Crediamo nella trasparenza e nell’accettazione dell’Informativa sulla Privacy prima ancora che tu inizi a utilizzare l’app Whim. Oltre all’ottenimento del consenso, laddove richiesto dalle leggi sulla protezione dei dati applicabili, il trattamento dei dati personali dell’utente può anche essere basato sulla nostra relazione con il cliente e poiché il trattamento dei dati personali dell’utente è necessario per fornire i nostri servizi. A volte il trattamento è necessario ai fini degli interessi legittimi perseguiti da MaaS Global o di un interesse di terzi. Ciò include il rilevamento e la prevenzione delle frodi, nonché per vari scopi di sviluppo e analisi. Ecco perché vogliamo fornirti piena visibilità sui tipi di dati personali che raccogliamo da te direttamente e attraverso il tuo utilizzo dei Servizi.

Le informazioni personali che raccogliamo, archiviamo ed elaboriamo dipenderanno dai Servizi e dai Contenuti che utilizzi.

2. Il tipo di informazioni che raccogliamo

Informazioni raccolte direttamente da te

Dati personali di base. Quando ti registri come utente, ti chiediamo di fornire il tuo numero di telefono. Il numero di telefono fungerà da ID account e potrà essere utilizzato per comunicare con te in conformità con le leggi applicabili.

Ulteriori dati personali. Quando ti abboni a un Piano periodico con rinnovo automatico o effettui un acquisto utilizzando il modello a consumo (pay-as-you-go), ti chiederemo anche il tuo nome, indirizzo email e indirizzo. Potremmo anche chiedere informazioni relative ai tuoi dispositivi, paese di origine, lingua, dettagli della carta di credito e altri dettagli di pagamento. Queste informazioni sono necessarie per assicurarci che possiamo elaborare il pagamento. Utilizziamo anche processori di pagamento di terze parti che richiederanno ed elaboreranno i dettagli relativi al metodo di pagamento scelto. Queste informazioni di pagamento saranno elaborate direttamente dalla terza parte e noi non memorizzeremo tali dati. Potremmo anche implementare vari sistemi di accesso di terze parti, come l’accesso a Facebook, che ti consentono di fornirci alcuni dei tuoi dati personali direttamente dal servizio di terze parti. Inoltre, ci sarà la possibilità di personalizzare il tuo profilo con la tua foto.

Dati di verifica. Alcune parti dei servizi ci richiedono di eseguire ulteriori verifiche su di te utilizzando la base legale del requisito legale per soddisfare i nostri obblighi ai sensi della legislazione, interessi legittimi e necessità di eseguire un contratto, come la verifica della tua identità, informazioni di credito, profilazione del rischio, posizione di residenza o che sei autorizzato a guidare, automaticamente o manualmente. Al fine di eseguire queste ulteriori verifiche, potremmo richiederti di fornire ulteriori dettagli quali, a titolo esemplificativo ma non esaustivo, il tuo numero di identificazione personale, la tua foto (misurazioni biometriche del volto dell’Utente, sesso) o video (incluso l’audio) o i dettagli della tua patente di guida (foto della patente di guida, tipo, numero, data di rilascio, periodo di validità). A causa dei nostri obblighi legali, potremmo prendere decisioni automatiche sulla base delle informazioni personali. Tali decisioni includono, ad esempio, la patente di guida da certificare in base all’età o alla categoria della patente di guida. Ti informeremo in anticipo se l’utilizzo del servizio richiede decisioni come quelle sopra menzionate. Inoltre, chiederemo il tuo consenso, laddove richiesto dalle leggi sulla protezione dei dati applicabili.

Informazioni raccolte attraverso l’utilizzo dei servizi

Quando utilizzi i servizi, raccogliamo informazioni che ci aiutano a fornire meglio i servizi. Queste informazioni includono quanto segue:

Le tue transazioni con noi. Conserviamo registrazioni dei tuoi acquisti, download, dei contenuti che ci hai fornito, delle tue richieste, degli accordi tra te e MaaS Global, dei servizi che ti sono stati forniti, dei tuoi dettagli di consegna e di altre interazioni con noi. Potremmo, in conformità con la legge applicabile, registrare la tua comunicazione con il nostro servizio clienti o con altri punti di contatto simili.

Dati di posizione e localizzazione. I servizi basati sulla posizione stabiliscono la posizione attraverso l’uso di metodi di posizionamento satellitari, mobili, Wi-Fi o di altra rete. Queste tecnologie possono comportare lo scambio dei dati sulla posizione e del dispositivo univoco e degli identificatori relativi a rete mobile, Wi-Fi o di altro tipo con MaaS Global. I nostri servizi possono funzionare su più piattaforme, applicazioni e servizi di dispositivi che possono anche raccogliere dati sulla tua posizione. Non utilizziamo queste informazioni per identificarti personalmente senza il tuo consenso. Quando utilizzi i nostri servizi e funzionalità basati sulla posizione, come ad esempio ricerca, navigazione e instradamento basati sulla posizione, o richiedi dati sulla mappa, i tuoi dati sulla posizione vengono inviati a MaaS Global per fornirti il contenuto giusto, che può anche includere e promuovere servizi specifici in base alla posizione.

Dati di viaggio. Conserviamo informazioni sui tuoi viaggi. Ciò include i punti di inizio e di fine del viaggio, gli orari di inizio e di fine del viaggio, il metodo di viaggio e il costo. Queste informazioni sono associate al tuo identificatore utente univoco. Queste informazioni sono vitali per il funzionamento del servizio, in quanto ci consentono di fornire il servizio e di garantire che il fornitore del viaggio riceva un compenso per il viaggio.

Preferiti. Il nostro servizio ti consente di memorizzare i punti preferiti su una mappa. Questo ci consente di personalizzare le nostre offerte di servizi per il tuo utilizzo e di rendere più facile per te viaggiare regolarmente da e verso le tue località preferite.

Dati del calendario. Se lo desideri, puoi concedere al nostro servizio l’accesso al tuo calendario. Ciò consente di richiedere servizi aggiuntivi come promemoria di viaggio, piani di viaggio e altre funzionalità.If you wish, you can grant our service access to your calendar. This allows you to request additional services such as travel reminders, travel plans and other functionality.

Altri dati. Potremmo anche raccogliere i cosiddetti dati non personali. Per dati non personali, intendiamo tutte le altre informazioni che raccogliamo che non consentono di identificarti né da sole né in combinazione con altri dati in nostro possesso. Potremmo raccogliere dati quali, a titolo esemplificativo ma non esaustivo, il tuo indirizzo IP, i tempi di accesso, il tipo di browser o applicazione, quali pagine hai visitato e i siti da cui è stato effettuato il collegamento. Tuttavia, in alcuni casi i dati non personali possono essere archiviati insieme ai tuoi dati personali in modo tale che anche i dati non personali possano essere considerati dati personali. In tali casi, li elaboriamo in conformità con le disposizioni della presente Informativa sulla Privacy.

La nostra applicazione è in frequente contatto con il nostro servizio, per fornire capacità di viaggio porta a porta, servizi di orientamento e prenotazione, ad esempio per verificare la disponibilità di aggiornamenti o per inviarci informazioni relative all’utilizzo del servizio. Inoltre, potremmo invitarti a partecipare al miglioramento volontario di prodotti e servizi, campagne o programmi di ricerca in cui vengono raccolte informazioni dettagliate.

I servizi Whim sono in genere destinati a un pubblico generale. MaaS Global non raccoglie consapevolmente dati personali di minori. I genitori possono prestare o revocare il proprio consenso all’utilizzo del Servizio e al trattamento dei dati personali contattando l’Assistenza Clienti di Whim.

Informazioni raccolte da terze parti

Forniamo i nostri Servizi anche ad aziende e altri partner. In alcuni casi, il datore di lavoro paga per il servizio e la persona giusta deve essere identificata in modo che il beneficio per i dipendenti possa essere adeguatamente mirato. In questo caso, il tuo datore di lavoro ci comunicherà, con il tuo permesso, il tuo nome, numero di telefono, indirizzo e-mail e il nome del tuo datore di lavoro. Potremmo anche ottenere le stesse informazioni personali minime e pertinenti da altri partner allo scopo di indirizzare sconti e servizi speciali alla persona giusta.

3. Gli scopi per i quali utilizziamo le informazioni

Utilizziamo principalmente i dati da te forniti per offrirti i nostri servizi. Inoltre, vogliamo sempre identificare la migliore opzione di mobilità per te e vogliamo costantemente migliorare i nostri servizi in modo che tu ne tragga il massimo valore in ogni momento. A tal fine, abbiamo bisogno di raccogliere dati personali. Abbiamo annotato sopra gli scopi specifici per i quali abbiamo raccolto alcuni tipi di dati personali. Tuttavia, mentre continuiamo a migliorare e sviluppare i servizi, potremmo presentare nuove funzionalità innovative che potenzialmente si basano anche sui tuoi dati personali.

Al fine di garantire che possiamo continuare a innovare, vorremmo inoltre che tu sappia e accetti che possiamo raccogliere dati personali per gli scopi generali di i) fornirti i nostri servizi, ii) consentirti di creare un account con noi, iii) consentendoci di sviluppare, migliorare e gestire i nostri servizi comprendendo meglio i nostri clienti, iv) tenerti informato sui nostri servizi v) rilevare e prevenire le frodi e vi) contattarti in casi specifici relativi a problemi che potresti riscontrare con i nostri servizi vii) per ricerche storiche o scientifiche o per fini statistici. Occasionalmente, potremmo assegnare un compito di ricerca scientifica o statistica a una terza parte che consideriamo affidabile. In questi casi, è possibile che il ricercatore ottenga i tuoi dati personali anche da altre fonti.

È anche possibile che siamo in grado di semplificare ulteriormente la tua vita fornendoti comunicazioni di marketing o consigli personalizzati, a meno che tu non ci faccia sapere che non desideri ricevere tale marketing. Se acconsenti esplicitamente, mediante consenso opt-in, a ricevere tali comunicazioni di marketing, è anche possibile che i tuoi dati vengano utilizzati allo scopo di fornirti offerte dei nostri partner che si adattano a te e alle tue esigenze. Se, in qualsiasi momento, preferisci non ricevere comunicazioni di marketing da parte nostra, puoi annullare l’iscrizione facendo clic sul collegamento fornito nelle nostre e-mail oppure puoi contattare il nostro servizio clienti.

4. Archiviazione dei tuoi dati personali

Come la maggior parte degli altri fornitori di servizi, memorizziamo ed elaboriamo i tuoi dati personali (se presenti) su server di terze parti (“Fornitori di hosting”). Gli Hosting Provider che abbiamo scelto ci consentono di conservare i tuoi dati principalmente nello Spazio Economico Europeo e/o in Svizzera. Se trasferiamo alcuni dati personali al di fuori dello Spazio Economico Europeo e/o della Svizzera, ci assicuriamo che tale trasferimento avvenga in modo conforme alla Legge sulla protezione dei dati. Tali server di terze parti sono protetti da dispositivi di sicurezza fisici e tecnologici. Utilizzando i nostri servizi, ci dai il consenso per archiviare, elaborare e trasferire i tuoi dati personali (se presenti) al di fuori del tuo paese di residenza nei paesi in cui si trovano i nostri fornitori di hosting. Laddove trasferiamo i tuoi dati personali all’estero, rispetteremo le disposizioni di cui alla sezione 5 di seguito. I tuoi dati personali vengono conservati per un periodo non superiore a quello necessario per le finalità per le quali i dati personali sono trattati o per un periodo più lungo richiesto o consentito dalle leggi applicabili.

Il tuo profilo e i relativi dati verranno rimossi immediatamente quando rimuovi il tuo profilo dal nostro servizio. Tutti gli altri dati personali saranno resi anonimi o rimossi in modo permanente, regolarmente almeno una volta all’anno, a meno che le leggi applicabili, ad esempio la protezione dei consumatori, i tempi di azione o le regole contabili, richiedano altrimenti che tali dati personali siano conservati più a lungo. Tali obblighi di conservazione dei dati durano in genere da 3 a 10 anni.

Se memorizziamo alcuni dati per scopi statistici o di ricerca, garantiamo sempre l’anonimizzazione dei dati.

5. Divulgazione delle informazioni a terzi

Utilizziamo terze parti per fornire servizi di pagamento e relativi servizi amministrativi (“Fornitori di pagamento”). Come indicato in precedenza, possiamo condividere i dettagli del tuo metodo di pagamento con questi fornitori di servizi di pagamento in modo che possano elaborare il tuo pagamento. Questa elaborazione può avvenire negli Stati Uniti e, condividendo con noi i tuoi dati di pagamento, accetti il trasferimento di tali dettagli negli Stati Uniti. Queste terze parti possono anche raccogliere dati da te, che elaboreranno in conformità con i propri processi e politiche sulla privacy.

I nostri prodotti e servizi possono essere forniti utilizzando risorse e server situati in vari paesi del mondo. Pertanto, i tuoi dati personali possono essere trasferiti attraverso i confini internazionali al di fuori del paese in cui utilizzi i nostri servizi o in cui hai fornito i tuoi dati personali per la prima volta, anche verso paesi al di fuori dello Spazio Economico Europeo (SEE) e/o della Svizzera. In tali casi, ci assicuriamo che sia una base legale per tale trasferimento e che sia fornita un’adeguata protezione dei dati personali dell’utente come richiesto dalla legge applicabile, ad esempio, utilizzando le clausole contrattuali standard per il trasferimento dei dati personali del Parlamento Europeo e del Consiglio (ove necessario) e richiedendo l’uso di altre adeguate misure tecniche e organizzative di sicurezza delle informazioni, in ogni caso per garantire che i tuoi dati personali continuino a ricevere uno standard di protezione almeno paragonabile a quello fornito nel paese in cui utilizzi i nostri servizi o dove prima hai fornito i tuoi dati personali.

Oltre agli Hosting Provider e ai Payment Provider, potremmo divulgare i tuoi dati personali a terze parti a condizione che:

la divulgazione è ragionevolmente necessaria per fornirti i servizi. Potremmo, ad esempio, condividere il tuo nome e i dettagli di contatto con un fornitore di servizi che desideri utilizzare in modo che il fornitore di servizi sappia che utilizzerai i loro servizi e sarà in grado di contattarti direttamente, ad esempio in caso di problemi nel servizio;
la divulgazione è ragionevolmente necessaria ai fini dello sviluppo e del mantenimento dei nostri servizi. Potremmo, ad esempio, utilizzare consulenti di terze parti per aiutarci a sviluppare i nostri servizi. Ogni volta che utilizziamo consulenti di terze parti, imporremo loro impegni contrattuali per rispettare la presente Informativa sulla privacy e i dati utilizzati per scopi analitici e di personalizzazione sono, per quanto possibile, anonimizzati e pseudonimizzati;
la divulgazione è ragionevolmente necessaria per poter far rispettare i nostri Termini di servizio;
la divulgazione è ragionevolmente necessaria allo scopo di rilevare e prevenire frodi o violazioni della sicurezza; o
la comunicazione è effettuata su richiesta di una pubblica autorità;
la comunicazione è effettuata in conformità alla legge applicabile.

Se decidiamo di vendere, acquistare, unire o riorganizzare in altro modo le nostre attività in determinati paesi, ciò potrebbe comportare la divulgazione di dati personali ad acquirenti potenziali o effettivi e ai loro consulenti.

Potremmo condividere dati non personali o dati statistici resi anonimi a terze parti selezionate.

6. I tuoi diritti

Quando ci fornisci dati personali, hai determinati diritti ai sensi delle leggi sulla protezione dei dati applicabili. Potresti avere il diritto di ottenere una conferma che stiamo elaborando i tuoi dati personali e il diritto di sapere quali informazioni abbiamo raccolto su di te. Potresti anche avere il diritto di far rimuovere o rettificare dati errati, incompleti, inesatti, non necessari o obsoleti e, a determinate condizioni, di limitare o opporsi all’uso dei dati personali secondo la legislazione applicabile. Potresti anche avere il diritto di richiedere che i tuoi dati vengano spostati su un altro sistema se tecnicamente fattibile e, a determinate condizioni, di revocare il consenso precedentemente fornito al trattamento dei tuoi dati personali. Vogliamo rendere questo processo il più semplice possibile. Pertanto, alcune delle informazioni che fornisci saranno accessibili tramite i servizi stessi e potrai visualizzare, modificare o eliminare tali informazioni in qualsiasi momento.

Alcune delle informazioni non sono disponibili tramite i servizi. In caso di tali informazioni, puoi richiedere di rivederle, modificarle o cancellarle o di revocare il tuo consenso (ove il consenso sia richiesto dalle leggi sulla protezione dei dati applicabili), inviando una richiesta scritta al nostro indirizzo indicato di seguito, insieme alla documentazione che ci consente per verificare la tua identità. Gestiremo la tua richiesta con tutto il rispetto e senza indebito ritardo.

MaaS Global Ltd.
c/o Data Protection Officer
John Stenbergin ranta 2
00530 HELSINKI
Finland
privacy@maas.global

Tieni presente che in determinate situazioni, in particolare se richiedi di cancellare e non elaborare più i tuoi dati personali o di limitarne l’elaborazione in modo essenziale, potremmo non essere in grado di continuare a fornirti i nostri servizi. In tali circostanze, ti informeremo prima di completare l’elaborazione della tua richiesta.

Tuttavia, non possiamo eliminare definitivamente i dati personali che siamo tenuti a conservare più a lungo per legge.

Si prega di notare che la revoca del consenso (laddove il consenso sia richiesto dalle leggi sulla protezione dei dati applicabili), potrebbe non pregiudicare il nostro diritto di continuare a raccogliere, utilizzare o divulgare i dati personali dell’utente laddove tale raccolta, utilizzo e divulgazione senza consenso sia consentito o richiesto dalle leggi applicabili.

Se ritieni che i diritti che ti sono stati conferiti ai sensi del regolamento sulla protezione dei dati siano stati violati e non abbiamo corretto le nostre azioni nonostante la tua richiesta, puoi contattare l’autorità di controllo nello Stato membro dell’UE in cui risiedi abitualmente o il Federal Data Protection and Information Commissario in Svizzera.

7. Cookies

Utilizziamo (con il tuo consenso, ove richiesto dalla legge applicabile) cookie, web beacon e altre tecnologie simili per gestire e migliorare il nostro sito Web e la nostra offerta. I cookie vengono utilizzati per facilitare l’utilizzo del nostro sito web. Sono piccoli file di testo che vengono memorizzati sul tuo computer o dispositivo mobile che registrano come utilizzi il sito web e i nostri servizi e le tue preferenze. Trasporta informazioni da una sessione all’altra in modo che tu non debba ricominciare da capo ogni volta che torni sul sito.

I nostri domini possono anche includere elementi di terze parti che impostano cookie per conto di terzi, ad esempio relativi a social network e fornitori di analisi web di terze parti.

Puoi controllare e/o eliminare i cookie come desideri. Puoi eliminare tutti i cookie che sono già sul tuo computer e puoi impostare la maggior parte dei browser per impedirne l’inserimento. Se lo fai, tuttavia, potresti dover regolare manualmente alcune preferenze ogni volta che visiti il nostro sito e alcuni servizi e funzionalità potrebbero non funzionare.

8. La sicurezza dei dati

La privacy e la sicurezza sono considerazioni chiave nella creazione e fornitura dei nostri servizi. Abbiamo assegnato responsabilità specifiche per affrontare le questioni relative alla privacy e alla sicurezza. Applichiamo le nostre politiche e linee guida interne attraverso un’adeguata selezione di attività, tra cui gestione del rischio proattiva e reattiva, ingegneria della sicurezza e della privacy, formazione e valutazioni. Disponiamo di adeguate misure amministrative, fisiche e tecniche per salvaguardare i dati personali dell’utente da accessi non autorizzati, utilizzo della raccolta, divulgazione, copia, modifica, eliminazione o rischi simili. Facciamo ogni ragionevole sforzo per garantire la continua riservatezza, integrità, disponibilità e resilienza dell’elaborazione dei nostri servizi. Inoltre, limitiamo l’accesso ai nostri database contenenti dati personali alle persone autorizzate che hanno una giustificata necessità di accedere a tali informazioni.

A partire dalla Data di Entrata in Vigore della presente Informativa sulla Privacy, disponiamo delle seguenti misure di sicurezza dei dati:

Utilizziamo meccanismi di sicurezza standard del settore per proteggere i dati personali raccolti. Tutti i dati personali raccolti vengono archiviati in database protetti situati dietro un firewall e con controlli di accesso sia fisici che basati su software forniti dal nostro provider di hosting.
I nostri fornitori di servizi di pagamento sono certificati PCI-DSS Livello 1.
Pseudonimizziamo e criptiamo i dati personali;
Abbiamo un processo per testare, stimare e valutare regolarmente l’efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento.

Man mano che innoviamo e sviluppiamo i nostri servizi, possiamo introdurre misure di sicurezza dei dati nuove o alternative per proteggere i tuoi dati.

In caso di incidente fisico o tecnico, MaaS Global farà ogni ragionevole sforzo per ripristinare la disponibilità e l’accesso ai dati personali.

9. Informazioni Generali

Il nome del titolare del trattamento (o “intermediario dei dati”) è MaaS Global Ltd, id azienda: 2685777-4, con sede legale in

John Stenbergin ranta 2
00530 HELSINKI
Finlandia

Referente: c/o Data Protection Officer

Il nome del registro dei dati personali è MaaS Global Whim User Registry.

10. MaaS Global Group

MaaS Global è un gruppo globale di società organizzate sotto la società madre MaaS Global Ltd. costituita in Finlandia. Allo scopo di fornire e sviluppare i nostri servizi e per la gestione delle nostre operazioni globali, i dati personali possono essere trasferiti all’interno e utilizzati dalle società del gruppo MaaS Global per scopi commerciali interni del gruppo. Le società del gruppo MaaS Global possono inoltre trasferire tali dati personali affinché vengano elaborati da fornitori di servizi di terze parti. Laddove trasferiamo i tuoi dati personali all’estero, rispetteremo le disposizioni di cui alla precedente sezione 5.

È possibile trovare l’elenco aggiornato delle società del gruppo e i dettagli di contatto sul nostro sito Web ed è anche disponibile su richiesta.

11. Modifiche alla presente Informativa sulla privacy

Si noti inoltre che poiché vogliamo garantire che questa Informativa sulla privacy rifletta correttamente il modo in cui gestiamo i tuoi dati, dobbiamo riservarci il diritto di apportarvi modifiche a nostra esclusiva discrezione ogni volta che sia necessario. Sebbene faremo ogni ragionevole sforzo per informarti di tutte le modifiche sostanziali alla presente Informativa sulla privacy, dovresti anche fare del tuo meglio per rivedere questo documento su base regolare. Nonostante quanto sopra, otterremo il tuo consenso a tali modifiche ove richiesto dalle leggi sulla protezione dei dati applicabili.