Privacy Notice - Digital Key App Polestar 2

La presente informativa sulla privacy fornisce indicazioni su come Polestar tratta i dati personali dell’utente quando utilizza l’app Digital Key di Polestar nel suo veicolo.

Polestar Performance AB, una persona giuridica di diritto svedese iscritta al registro delle imprese con il numero 556653-3096 e con sede commerciale in Assar Gabrielssons Väg 9, SE-405 31, Göteborg, Svezia, di seguito «Polestar», «noi» e «nostro», tratterà i dati personali dell’utente come descritto di seguito in qualità di titolare.

L’app Digital Key all’interno del veicolo può sostituire completamente la chiave tradizionale dell’auto e consente all’utente di bloccare, sbloccare e avviare comodamente la sua vettura tramite lo smartphone. Inoltre, l’utente può condividere la Digital Key con altre persone attraverso vari canali digitali. Per la configurazione iniziale della Digital Key, la condivisione e la revoca delle chiavi è necessaria una connessione di rete. Dopo la configurazione, la gestione avviene via Internet, mentre le funzioni principali vengono eseguite localmente tramite Bluetooth.

Durante la configurazione, la Digital Key viene aggiunta all’app Polestar sul dispositivo smart dell’utente. Grazie all’app è possibile condividere la propria Digital Key con altre persone per mezzo di app di messaggistica, e-mail o AirDrop®. L’utente può revocare le chiavi condivise sia tramite l’app mobile che tramite l’app Digital Key presente nel veicolo. Si ricorda che l’app Digital Key nel veicolo è attualmente disponibile solo per la Polestar 2. Informazioni sulla Polestar 3 e sulla Polestar 4 sono riportate nell’informativa sulla privacy per auto.

Dati personali che trattiamo per la fornitura dell’app Digital Key

Al fine di fornire l’app Digital Key e adempiere ai nostri obblighi contrattuali nei confronti dell’utente (adempimento del contratto ai sensi dell’art. 6, cpv. 1, lett. b, RGPD), trattiamo i seguenti dati personali:

• numero di identificazione del veicolo (VIN)
• ID Polestar
• nome
• indirizzo e-mail
• numero di telefono
• codice di associazione 

Dati di utilizzo dell’app

Trattiamo determinati dati di utilizzo per comprendere come viene utilizzata l’app Digital Key nel veicolo e per migliorarne continuamente la funzionalità, le prestazioni e la facilità d’uso. Tale trattamento avviene sulla base del consenso espresso esplicitamente dall’utente (art. 6 cpv. 1 lett. a RGPD).

Dopo avere accettato l’informativa sulla privacy ed effettuato correttamente l’accesso all’applicazione, l’utente visualizzerà una finestra a parte in cui gli sarà chiesto di acconsentire alla raccolta dei dati di analisi. Tutti i dati di analisi raccolti vengono anonimizzati e utilizzati esclusivamente per migliorare il servizio.

Gestione del consenso

• Se si seleziona la voce «Acconsenti», i dati di analisi anonimizzati verranno raccolti e trasmessi ai servizi di Google per migliorare l’app.
• Se invece si seleziona la voce «Rifiuta», non verranno raccolti dati di analisi.

La selezione verrà salvata in modo sicuro e rimarrà valida per tutta la durata della sessione attiva fino a quando l’utente non si disconnetterà dall’applicazione. L’utente può modificare la sua scelta in qualsiasi momento effettuando il logout e accedendo nuovamente all’applicazione. Dopo avere effettuato nuovamente l’accesso, visualizzerà di nuovo la finestra del consenso in modo da potere aggiornare la sua selezione.

Tipi di dati di analisi raccolti sulla base del consenso espresso

Se l’utente esprime il suo consenso, potranno essere raccolti i seguenti dati anonimizzati:

• il primo utilizzo dell’app
• l’accesso con l’ID Polestar
• il completamento corretto del processo di configurazione
• errori durante il processo di configurazione
• la condivisione di una Digital Key
• il collegamento di una Digital Key a un profilo utente
• la frequenza di determinati messaggi di errore

I dati personali vengono conservati per tutto il tempo in cui esiste un rapporto contrattuale valido con Polestar. Tutti i dati saranno cancellati al più tardi 90 giorni dopo la cessazione del rapporto contrattuale.

Trasmettiamo i dati personali dell’utente esclusivamente alle seguenti categorie di destinatari, nella misura in cui ciò sia necessario.

I nostri responsabili del trattamento ci supportano nella fornitura dell’app Polestar e sono contrattualmente obbligati a trattare i dati personali dell’utente esclusivamente ai fini della fornitura dei servizi da noi commissionati e in conformità con i rispettivi accordi applicabili in relazione al trattamento da parte di un responsabile.

• Amazon Web Services Ireland Limited e i suoi sub-responsabili del trattamento (Unione Europea) – Hosting dei dati.
• Google Ireland Limited e i relativi sub-responsabili del trattamento, data center Europe-west1 (Belgio) https://www.google.com/about/datacenters/inside/locations/index.html; i dati vengono inoltre trasferiti a Google LLC negli Stati Uniti ai sensi delle clausole contrattuali standard adottate dalla Commissione europea (consultabili qui) – nell’ambito dell’app Digital Key vengono utilizzati i seguenti servizi Firebase di Google:
• Cloud Functions
• Firebase Authentication
• Firebase Crashlytics
• Firebase Realtime Database
• Firebase Remote Configurations

Ci impegniamo a trattare i dati personali dell’utente all’interno dell’UE o del SEE. In alcuni casi, tuttavia, tali dati vengono trasferiti al di fuori dell’UE o del SEE, per esempio quando li trasmettiamo a un partner commerciale o a un sub-responsabile del trattamento che opera al di fuori dell’UE o del SEE.

In particolare trasmettiamo dati personali nei seguenti Paesi al di fuori dell’UE o del SEE: Stati Uniti, Regno Unito e India.

Ci assicuriamo costantemente che i dati personali dell’utente siano soggetti allo stesso elevato livello di protezione garantito dal RGPD anche quando vengono trasmessi al di fuori dell’UE o del SEE. Per quanto riguarda il Regno Unito, la Commissione Europea ha stabilito che questo Paese garantisce un livello adeguato di protezione dei dati (art. 45 RGPD). Per i trasferimenti di dati negli Stati Uniti, abbiamo stipulato clausole contrattuali tipo dell'UE con tutte le terze parti interessate (art. 46 RGPD), oppure le società coinvolte sono certificate presso il Dipartimento del Commercio degli Stati Uniti d’America in conformità con l’EU-U.S. Data Privacy Framework, l’UK Extension to the EU-U.S. Data Privacy Framework e/o lo Swiss-U.S. Data Privacy Framework. Inoltre, se necessario, adottiamo ulteriori misure di sicurezza tecniche e organizzative, come la crittografia (TLS) e la pseudonimizzazione.

In relazione al trattamento dei dati personali, l’utente gode di determinati diritti ai sensi dell’ordinanza sulla protezione dei dati. L’utente può revocare il suo consenso in qualsiasi momento oppure opporsi al trattamento dei suoi dati personali. Inoltre, ha il diritto di ottenere informazioni sui dati da noi trattati così come di richiedere la loro rettifica o la limitazione del trattamento, la loro portabilità e cancellazione. Oltre a ciò, ha la possibilità di presentare un reclamo presso un’autorità di controllo competente per la protezione dei dati. Maggiori informazioni sui diritti dell’utente sono disponibili nella nostra informativa sulla privacy dei clienti.

Per esercitare i propri diritti, l’utente può utilizzare il presente modulo online. In caso di ulteriori domande sulla protezione dei dati personali è possibile mettersi in contatto con noi o con il nostro responsabile della protezione dei dati ai recapiti indicati su polestar.com/privacy-policy

Polestar Performance AB è un’entità svedese avente personalità giuridica, iscritta al registro delle imprese con il numero 556653-3096. L’indirizzo per la corrispondenza è Assar Gabrielssons Väg 9, 405 31 Göteborg, Svezia. La sede aperta al pubblico è Polestar HQ, Assar Gabrielssons Väg 9, 418 78 Göteborg.

Ci riserviamo il diritto di adattare in qualsiasi momento e a nostra discrezione le nostre politiche in materia di protezione dei dati nonché di aggiornare e modificare la presente informativa sulla privacy. Per questo motivo consigliamo di consultarla regolarmente. La presente informativa sulla privacy è valida alla data indicata all’inizio di questo documento. In linea di principio, trattiamo i dati personali dell’utente in conformità con l’informativa sulla privacy valida al momento della raccolta di tali dati, a meno che l’utente non abbia acconsentito a un trattamento diverso.