1. INTRODUZIONE
La presente informativa sulla privacy ("Informativa sulla privacy") è stata redatta da Zaptec ASA di Stavanger ("Zaptec Norway") in collaborazione con Zaptec Svizzera SA con sede a Wädenswil, Svizzera ("Zaptec Svizzera"), di seguito collettivamente denominate "Zaptec" o "noi". L’informativa è stata formulata per garantire che l’interessato riceva le informazioni che siamo tenuti a fornirgli e che sono necessarie per consentirgli di esercitare i propri diritti in conformità alla Legge federale svizzera sulla protezione dei dati (di seguito la “LPD”) e, nella misura in cui ciò sia applicabile, ai sensi del Regolamento generale sulla protezione dei dati dell'UE (il “GDPR”) e della legislazione norvegese sulla protezione dei dati (di seguito, insieme alla LPD e al GDPR, chiamata anche “legislazione sulla protezione dei dati personali”).
La presente Informativa sulla privacy descrive le modalità di trattamento dei dati personali dell’interessato, le finalità e la base giuridica delle nostre attività di trattamento. La presente Informativa sulla privacy descrive inoltre i diritti dell’interessato in relazione al trattamento dei suoi dati personali da parte nostra, ai sensi della normativa vigente in materia di protezione dei dati.
2. DATI PERSONALI
Per "dati personali" s'intendono tutte le informazioni riguardanti una persona fisica identificata o identificabile (definita "l'interessato"). A titolo di esempio, tali dati possono includere nome, numero di telefono, indirizzo postale e indirizzo e-mail.
3. RESPONSABILITÀ DI ZAPTEC IN QUALITÀ DI TITOLARE DEL TRATTAMENTO
Il trattamento dei vostri dati personali è descritto al punto 4 riportato di seguito. In qualità di titolari del trattamento, utilizziamo i dati personali raccolti esclusivamente per le finalità descritte nella presente Informativa sulla privacy. Zaptec garantirà che i dati trattati non vengano successivamente utilizzati per finalità diverse da quelle per cui sono stati originariamente raccolti, salvo che il cliente non abbia espresso il proprio consenso a tale utilizzo.
4. IL NOSTRO TRATTAMENTO DEI DATI PERSONALI
Attività e finalità del trattamento
Di seguito sono riportate le informazioni sui dati personali che trattiamo e le finalità per cui tali dati vengono utilizzati:
- Registrazione e utilizzo dei servizi Zaptec Cloud: Quando si crea un account utente Zaptec e si utilizzano i servizi Zaptec Cloud, trattiamo i dati personali forniti dall'interessato al fine di erogare i servizi richiesti. Tali dati personali includono il nome completo, l'indirizzo e-mail, il numero di telefono cellulare (facoltativo), l'indirizzo (facoltativo), i tag RFID (facoltativi), il numero di serie del dispositivo, la lingua preferita, i gruppi di utenti e le autorizzazioni, le preferenze di ricarica (facoltative) e lo storico delle ricariche. Il trattamento dei dati personali per l'erogazione dei servizi Zaptec Cloud è indispensabile per adempiere agli obblighi contrattuali previsti con il cliente. Questo consente di effettuare ricariche presso le colonnine e le installazioni che richiedono l'approvazione interna, gestire le installazioni e le stazioni di ricarica, visualizzare la cronologia delle ricariche per un'installazione, consultare la propria cronologia delle ricariche e accedere al Portale e all'app Zaptec. Il trattamento dei dati personali di cui sopra si fonda sul contratto per la fornitura del servizio Zaptec Cloud.
- Terze parti: L’interessato può concedere a terzi l'accesso al proprio account Zaptec, ad esempio per controllare i propri dispositivi o monitorare l'utilizzo. Con l'autorizzazione all'accesso, si consente volontariamente a terzi di accedere e trasferire i propri dati personali, senza che Zaptec abbia il controllo su come tali terzi utilizzino i dati o con chi li condividano. Per ulteriori informazioni, si prega di consultare l'informativa sulla privacy della terza parte.
- Zaptec Sense: Se avete registrato uno Zaptec Sense in un impianto, oltre all'utilizzo dei dati sopra menzionati, raccoglieremo anche informazioni sul vostro contatore energetico, sul consumo energetico complessivo dell'impianto, dettagli più specifici sullo storico delle ricariche e il numero di serie dello Zaptec Sense. Il trattamento di queste informazioni è necessario per poter adempiere agli obblighi previsti dal contratto stipulato con il cliente. In questo modo si garantisce la possibilità di utilizzare Zaptec Sense per monitorare il consumo energetico e ottimizzare la ricarica.
- Acquisti: All'acquisto di un prodotto o servizio da Zaptec, tratteremo i vostri dati anagrafici, l'indirizzo di fatturazione, le informazioni di pagamento, il numero di telefono mobile (facoltativo) e l'indirizzo e-mail. Inoltre, raccoglieremo lo storico degli acquisti (se applicabile), il tipo di prodotto e il numero di serie dell'articolo acquistato. Le attività di trattamento sopra indicate sono necessarie per elaborare il vostro ordine, completare la transazione ed emettere la/le fattura/e. Conserviamo lo storico dei vostri acquisti per confermare i diritti previsti dalla legge, ad esempio in caso di richieste di garanzia. Il trattamento dei dati personali per queste categorie si basa sull'adempimento del contratto relativo all'esecuzione dell'ordine di acquisto.
- Richieste di assistenza: Nel caso in cui l’interessato contatti l'assistenza Zaptec, tratteremo i suoi dati, quali nome, numero di telefono, indirizzo, indirizzo e-mail, ubicazione, diagnostica e letture del contatore. Questi dati vengono elaborati per fornire il servizio richiesto, in adempimento del nostro impegno di garanzia. In alcuni casi, l'assistenza può essere fornita da un fornitore che opera per conto di Zaptec; in tali situazioni, Zaptec rimane il titolare del trattamento. Se l’interessato contatta l'assistenza Zaptec telefonicamente, la chiamata potrà essere registrata per scopi di qualità e formazione, previa acquisizione del consenso prima della registrazione. Il trattamento di questi dati si basa sul legittimo interesse di Zaptec.
- Richieste di garanzia: Quando un prodotto viene restituito in garanzia, trattiamo i dati relativi a nome, indirizzo e-mail, indirizzo, numero di telefono, numero di serie e numero di reso. Tali informazioni ci permettono di fornire l'assistenza necessaria in conformità con il nostro impegno di garanzia.
- Zaptec Academy: Durante la registrazione e l’utilizzo dei servizi della Zaptec Academy, tratteremo le informazioni fornite per erogare i corsi di formazione. Tra i dati richiesti figurano nome, e-mail, paese, lingua, ragione sociale, storico dei corsi e nome del supervisore; è comunque possibile utilizzare pseudonimi, se preferito. Quando un'azienda crea un team per gestire la formazione del proprio personale, vengono trattate anche le informazioni relative ai membri del team. Zaptec ha un legittimo interesse a raccogliere tali dati, in quanto la formazione offerta è finalizzata a prevenire installazioni difettose che potrebbero compromettere la sicurezza.
- Sito web: Quando un utente visita il sito www.zaptec.com, raccogliamo metadati, come le informazioni sulle pagine web visitate e sul modo in cui vengono utilizzate. Questo ci consente di comprendere meglio cosa visualizzano gli utenti, come navigano nel sito e come interagiscono con il contenuto. Raccogliamo anche dati relativi alla navigazione, all'orario delle visite, alla versione del browser e altre informazioni simili, per personalizzare i contenuti in base alle preferenze dell'utente. Maggiori dettagli sui cookie e sul loro utilizzo sono disponibili sulla pagina zaptec.com/cookies/. I dati raccolti ci permettono di migliorare le prestazioni e la visibilità del sito. Per i cookie essenziali, la base giuridica del trattamento è il nostro legittimo interesse. Per gli altri cookie non essenziali, richiederemo il vostro consenso prima di procedere al trattamento dei dati.
- Contatto del cliente. Quando un cliente ci contatta via e-mail o tramite la funzione di chat del nostro sito web, registriamo il suo nome e indirizzo e-mail. Zaptec può utilizzare l'indirizzo e-mail di un cliente esistente per inviare informazioni sui propri servizi e prodotti. Tuttavia, utilizzeremo i dati personali solo previo esplicito consenso dell’interessato per inviare offerte e comunicazioni relative ai nostri prodotti. A tal fine, potremmo usare anche i dati relativi agli acquisti precedenti per proporre offerte personalizzate. Il consenso può essere revocato in qualsiasi momento inviando una richiesta a gdpr@zaptec.com. Trattiamo questi dati personali sulla base del nostro legittimo interesse nella gestione del rapporto con il cliente.
Registriamo i dati personali, come nome, indirizzo, numero di telefono, genere, data di nascita, interessi, ecc., esclusivamente quando l’interessato ha fornito un consenso esplicito per partecipare a un sondaggio, concorso, promozione o iniziativa simile sul nostro sito web, in conformità con le condizioni previste dalla promozione o dal sondaggio stesso.
In base alle circostanze, potremmo trattare altre categorie di dati personali o quelli sopra menzionati per scopi diversi. Ad esempio, ciò può accadere se l’interessato ci contatta per porre domande o esprimere commenti. In qualsiasi momento, è possibile richiedere una conferma o ottenere informazioni sui dati personali che trattiamo contattandoci come indicato di seguito.
Le fonti da cui otteniamo i dati personali
Raccogliamo i dati personali sopra descritti direttamente dall’interessato in qualità di cliente, compresi i dati personali raccolti attraverso l'utilizzo dei nostri servizi, come indicato al punto 4, ad esempio quando l’interessato si registra per un account Zaptec o visita il nostro sito web.
5. TRASFERIMENTO O DIFFUSIONE DEI DATI A TERZE PARTI
In alcuni casi, potremmo condividere i vostri dati personali con (i) altre società del gruppo Zaptec (oltre a Zaptec Svizzera e Zaptec Norvegia) laddove ciò sia necessario per Zaptec per adempiere ai propri obblighi contrattuali nei vostri confronti e con (ii) fornitori di servizi di terzi. Per quanto riguarda questi ultimi, ci avvaliamo di fornitori di servizi esterni per assisterci con i servizi IT e altri servizi amministrativi. Questi fornitori agiscono come responsabili del trattamento per nostro conto. Abbiamo stipulato accordi di trattamento dei dati con i nostri responsabili del trattamento che prevedono l'obbligo, per questi ultimi, di implementare misure tecniche e organizzative per garantire un livello adeguato di sicurezza, riservatezza e integrità dei dati personali, nonché di trattare i dati personali pertinenti solo in conformità alla legislazione sulla protezione dei dati e alle nostre istruzioni.
Potremmo condividere i vostri dati di contatto e altri dati rilevanti in nostro possesso con un fornitore quando ordinate servizi esterni.
Se avete fornito il vostro consenso per l’utilizzo dei dati a scopi di marketing elettronico, ci avvaliamo anche dei seguenti fornitori di servizi esterni:
- Reti pubblicitarie, come Google e Facebook
- Agenzie, come quelle di marketing, di statistica e di analisi.
I vostri dati di contatto e altre informazioni rilevanti da noi raccolte potrebbero essere condivisi con questi fornitori di servizi. Utilizziamo tali fornitori per proporre annunci, offerte, contenuti e raccomandazioni personalizzate, nonché per condurre analisi finalizzate al miglioramento e allo sviluppo dei nostri servizi. Inoltre, per misurare il successo delle nostre attività, utilizziamo dei questionari.
Alcuni destinatari dei dati personali potrebbero trovarsi all'estero. In particolare, i vostri dati personali potrebbero essere trasferiti in paesi in cui il Gruppo Zaptec è presente con filiali, succursali o uffici, o in paesi dell'Unione Europea e negli Stati Uniti, dove operano i nostri fornitori di servizi. Qualora i destinatari si trovino in paesi senza una protezione legale adeguata dei dati, richiediamo che si impegnino a rispettare le normative sulla protezione dei dati, a meno che non siano soggetti a un insieme di norme legalmente accettate per garantire la protezione dei dati o a meno che non si applichi un'eccezione (come l'esecuzione di un contratto che richiede la divulgazione dei dati o il vostro consenso).
I vostri dati personali non saranno condivisi con terzi, eccetto nei casi previsti dalla legge o quando necessario per l’instaurazione, l’esercizio o la difesa di diritti legali.
6. CONSERVAZIONE DEI DATI
I dati personali saranno cancellati o resi anonimi quando non risulteranno più necessari per le finalità per le quali sono stati raccolti o trattati.
I dati personali raccolti dai servizi Zaptec Cloud vengono conservati fino alla cancellazione dell'account. La cronologia delle ricariche è collegata in modo permanente al relativo account utente. Qualora i dati personali vengano modificati o si richieda la cancellazione del profilo, i dati aggiornati possono rimanere accessibili nei backup di sicurezza del database per il periodo di conservazione previsto, fino a un massimo di cinque settimane.
Le registrazioni delle attività del dispositivo sono conservate in modo permanente, ma non risultano associate a dati personali dopo l’eliminazione del relativo account.
L'indirizzo e-mail, l'indirizzo IP e altri dati non personali vengono conservati nei file di log dei server web. Questi file di log vengono utilizzati per monitorare errori, potenziali minacce alla sicurezza e usi impropri. I log vengono conservati per un massimo di cinque settimane, dopodiché vengono eliminati definitivamente.
I vostri dati personali relativi agli acquisti saranno generalmente eliminati quando non sarà più necessario conservarli per rispondere alle vostre richieste o al termine del periodo di garanzia del prodotto, a meno che non sia necessario conservarli più a lungo per altre finalità legittime, come obblighi contrattuali o di legge, ad esempio in ottemperanza alla normativa contabile.
In caso di revoca del consenso, cancelleremo i dati personali in nostro possesso.
In alcuni casi potrebbe essere necessario anonimizzare i dati personali anziché cancellarli. Per anonimizzazione si intende l'eliminazione di tutte le caratteristiche identificative o potenzialmente identificative dai set di dati conservati.
7. I VOSTRI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI
In base alla legislazione sulla protezione dei dati, l'interessato ha dei diritti di cui è necessario essere informato. Di seguito riportiamo i diritti che spettano all'interessato in relazione al trattamento dei suoi dati personali da parte nostra:
- Diritto di accesso: l'interessato può contattarci per ottenere conferma che stiamo trattando i suoi dati personali, per accedervi e per ricevere ulteriori informazioni sul loro trattamento da parte nostra; Inoltre, può richiedere una copia dei dati personali in nostro possesso.
- Diritto di rettifica: l’interessato può richiedere la correzione e/o l'integrazione di dati personali inesatti o incompleti.
- Diritto di cancellazione: l’interessato può richiedere la cancellazione dei propri dati personali. Rispetteremo la vostra richiesta e vi daremo seguito, a meno che non sussistano obblighi legali o interessi legittimi prevalenti che impongano una conservazione ulteriore, o se i dati sono necessari per l'istituzione, l'esercizio o la difesa di diritti legali.
- Limitazione del trattamento: l'interessato può anche richiedere la limitazione del trattamento dei propri dati personali, in conformità alla legislazione sulla protezione dei dati. Se il trattamento è stato limitato, i dati personali saranno trattati, salvo che per la conservazione, soltanto con il consenso dell’interessato, per l'esercizio o la difesa di un diritto in sede giudiziaria, per tutelare i diritti di un’altra persona o per motivi di interesse pubblico rilevante.
- Diritto di opposizione: l'interessato ha il diritto di opporsi a determinati trattamenti, come l'utilizzo dei suoi dati personali a scopi di marketing. Inoltre, l'interessato può opporsi al trattamento dei propri dati personali basato su interessi legittimi, qualora tale trattamento sia effettuato nei suoi confronti per motivi legati alla sua situazione particolare (ad esempio, per proteggere la propria identità). Rispetteremo tale opposizione, a meno che non sussistano motivi legittimi e prevalenti che giustifichino il trattamento, o se il trattamento è necessario per l'istituzione, l'esercizio o la difesa di diritti legali.
- Portabilità dei dati: in base al consenso o all'esecuzione di un contratto e avvalendoci di mezzi automatizzati, avete il diritto di richiedere il trasferimento dei vostri dati personali a voi o a un altro responsabile in un formato strutturato, di uso comune e leggibile da un sistema informatico.
Esistono alcune limitazioni ai diritti previsti dalla legislazione sulla protezione dei dati e tali diritti potranno essere esercitati solo in presenza di specifiche circostanze. Per maggiori dettagli, si rimanda al sito web dell'Autorità federale per la protezione dei dati e della trasparenza e all'Autorità norvegese per la protezione dei dati, come indicato di seguito.
Vi invitiamo a contattarci, come indicato, qualora desideriate esercitare i vostri diritti. Si segnala inoltre che potremmo richiedere ulteriori informazioni per confermare la vostra identità
8. SICUREZZA
In qualità di titolare del trattamento, Zaptec è responsabile della sicurezza e della riservatezza dei dati personali che tratta. Siamo inoltre responsabili dell'implementazione di misure tecniche e organizzative adeguate a garantire un adeguato livello di sicurezza del trattamento dei dati.
Abbiamo implementato misure, politiche e procedure per garantire la sicurezza del nostro trattamento dei dati.
9. PRESENTAZIONE DI RECLAMI – LE AUTORITÀ DI PROTEZIONE DEI DATI
Potete contattarci in qualsiasi momento per qualsiasi domanda o reclamo riguardante le modalità con cui trattiamo i vostri dati personali. In alternativa, potete far valere i vostri diritti in tribunale o presentare un reclamo: (i) in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza, (ii) all'Autorità norvegese per la protezione dei dati o (iii) ad un'autorità di protezione dei dati nello Stato membro dell'UE/SEE in cui risiedete abitualmente, in cui lavorate o in cui si è verificata la presunta violazione della protezione dei dati. L’incaricato federale della protezione dei dati e della trasparenza supervisiona l'applicazione delle normative federali svizzere in materia di protezione dei dati, mentre l'Autorità norvegese per la protezione dei dati si occupa di vigilare sul trattamento dei dati personali da parte delle organizzazioni norvegesi.
I dati di contatto dell'Incaricato federale della protezione dei dati e della trasparenza sono disponibili sul sito web: www.edoeb.admin.ch, mentre per l'Autorità norvegese per la protezione dei dati personali, il sito web di riferimento è: www.datatilsynet.no. Su questi siti troverete ulteriori informazioni sui vostri diritti e sulla legislazione in materia di protezione dei dati.
10. MODIFICHE
Occasionalmente potremmo aggiornare la presente Informativa sulla privacy, ad esempio a causa di modifiche alle nostre attività di trattamento, alla legislazione applicabile in materia di protezione dei dati o ad altre normative che potrebbero influire sul nostro trattamento dei dati personali. In caso di modifiche alla presente Informativa sulla privacy, sarà pubblicata sul nostro sito web una versione aggiornata.
11. CONTATTI
Per qualsiasi domanda riguardante la presente Informativa sulla privacy, inclusi le modalità di trattamento dei dati personali, o per esercitare i propri diritti, vi preghiamo di contattarci al seguente indirizzo:
Indirizzo e-mail: gdpr@zaptec.com
Indirizzo postale: Zaptec Svizzera SA, Riedhofstrasse 11, 8804 Au ZH, Svizzera, o Zaptec Charger AS, c/o Fomo Vassbotnen, Vassbotnen 1, 4313 Sandnes, Norvegia