1. Responsabile

Sponti-Car GmbH Talstrasse 24 8852 Altendorf Svizzera

E‑mail: info@sponti-car.ch Contatto privacy: Mark Ritzmann 

Sponti-Car è il responsabile ai sensi della Legge svizzera sulla protezione dei dati (DSG) e del Regolamento generale sulla protezione dei dati dell'UE (DSGVO) per il trattamento dei suoi dati personali.

2. Ambito di applicazione

La presente informativa sulla privacy si applica a tutti i clienti (privati e aziende) che utilizzano i veicoli di car‑sharing di Sponti-Car, l’app o il sito web, nonché a tutte le altre persone i cui dati vengono trattati nell’ambito del servizio.

Con la prima registrazione accetti questa informativa sulla privacy nella versione attuale. La versione tedesca è vincolante.

3. Quali dati personali trattiamo
   
   Durante la registrazione e l'apertura del conto

• Nome e cognome, data di nascita, indirizzo, numero di telefono, indirizzo e‑mail
• Dati della patente (incl. luogo di nascita, nazionalità, data di emissione, validità)
• Dati biometrici (Selfie e dati del documento via Stripe Identity)
• Informazioni di pagamento
• Informazioni sulla solvibilità (punteggio di rischio via CRIF)
• Indirizzo IP, data di registrazione, accettazione dei termini e condizioni (AGB/DSE)
  
  Durante l'uso dei veicoli (tramite ibiola-Software)

• Dati di prenotazione e utilizzo (orario di inizio/fine, chilometraggio, posizione/dati GPS)
• Dati del veicolo e comportamento di guida (velocità, sensori, blocco, stato del veicolo)
• Dati di utilizzo dell'app (tipo di dispositivo, versione dell'app, posizione al momento della prenotazione/consegna)
  Durante il contatto e il supporto

• Dati di corrispondenza (email, chat, telefono)
  
  Durante l'uso del sito web / app

• Cookie e dati di tracciamento (in particolare via Google Analytics)
  
  Scopi del trattamento dei dati e basi giuridiche

Trattiamo i suoi dati:

• Per l'adempimento del contratto (prenotazione, utilizzo del veicolo, fatturazione) – Art. 13 Abs. 2 lit. a DSG / Art. 6 Abs. 1 lit. b DSGVO
• Per la verifica della solvibilità e la prevenzione degli abusi (interesse legittimo / contratto) – Art. 13 Abs. 2 lit. b DSG / Art. 6 Abs. 1 lit. f DSGVO
• Per la verifica dell'identità (Stripe Identity) – contratto + interesse legittimo
• Per migliorare la nostra offerta e le statistiche (Google Analytics – solo con consenso)
• Per adempiere agli obblighi legali (contabilità, richieste delle autorità)

In caso di decisione automatizzata di valutazione del credito (CRIF) vi informiamo in anticipo e concediamo il diritto a una verifica umana.

5. Trasferimento a terzi e responsabili del trattamento

Condividiamo i vostri dati solo se necessario per l'adempimento del contratto, a causa di obblighi legali o sulla base del nostro legittimo interesse.

La tabella seguente mostra i nostri principali fornitori (responsabili del trattamento):

Altri possibili destinatari e responsabili del trattamento (l'elenco è non esaustivo): Possiamo trasferire i tuoi dati personali anche ai seguenti soggetti o utilizzare fornitori aggiuntivi per processi aziendali interni (es. contabilità, comunicazione, supporto, amministrazione):

• Autorità (in caso di obbligo legale o su ordine dell'autorità)
• Assicurazioni (in caso di sinistri o nell'ambito dell'esecuzione del contratto)
• Altri fornitori di pagamento

Responsabili del trattamento aggiuntivi:

• Bexio AG (software di contabilità e ERP) – Informativa sulla privacy: https://www.bexio.com/de-CH/richtlinien/datenschutz
• OpenAI (ChatGPT) – Informativa sulla privacy: https://openai.com/policies/eu-privacy-policy/ (Europa) ovvero https://openai.com/policies/row-privacy-policy/
• xAI (Grok) – Informativa sulla privacy: https://x.ai/legal/privacy-policy
• WhatsApp (Meta Platforms Inc.) – Informativa sulla privacy: https://www.whatsapp.com/legal/privacy-policy-eea
• Microsoft Corporation (Office 365, Teams, Outlook e altri prodotti Microsoft) – Informativa sulla privacy: https://www.microsoft.com/en-us/privacy/privacystatement

Nota importante su tutti i fornitori menzionati:. Le specifiche normative sulla privacy, i periodi di conservazione, i trasferimenti all'estero e le misure di sicurezza delle rispettive aziende consultate direttamente nelle loro informative sulla privacy sopra collegate. Queste possono cambiare – consigliamo di verificarle regolarmente.

Altri destinatari possono essere aggiunti caso per caso (ad es. ulteriori fornitori IT o partner), purché ciò sia consentito dal punto di vista della protezione dei dati. In tali casi il trasferimento avviene esclusivamente nel rispetto delle disposizioni di legge.

6. Trasferimento dati all'estero

• Austria (ibiola): Livello di protezione adeguato (decisione di adeguatezza UE).
• USA (Stripe, Google, OpenAI, xAI, Microsoft, WhatsApp/Meta): EU-US Data Privacy Framework (DPF) + clausole contrattuali standard (SCC) + misure aggiuntive, dove applicabili. È possibile richiedere in qualsiasi momento una copia delle garanzie di protezione.

7. Periodo di conservazione

Conserviamo i tuoi dati solo per il tempo necessario al fine previsto:

• Dati contrattuali: durante la durata del contratto + 10 anni (obbligo legale di conservazione contabilità)
• Dati di solvibilità e identità: max. 5 anni dopo la fine del contratto (o prima su richiesta di cancellazione)
• Dati Google Analytics: automaticamente dopo 14 mesi (anonimizzati)
• Dati biometrici su Stripe: solo per la durata della verifica + breve periodo di sicurezza

8. I vostri diritti

Ha sempre i seguenti diritti (gratuiti, salvo richieste evidentemente infondate):

• Informazioni sui suoi dati memorizzati
• Correzione, cancellazione o limitazione
• Portabilità dei dati
• Reclamo all'autorità di vigilanza: Ufficio federale della protezione dei dati e della trasparenza (EDÖB), Feldeggweg 1, 3003 Berna o all'autorità di protezione dei dati austriaca (per gli aspetti GDPR).

Contattaci semplicemente al info@sponti-car.ch.

9. Cookie e tracciamento (Google Analytics)

Utilizziamo Google Analytics con anonimizzazione IP e Consent-Mode v2. Può revocare il suo consenso in qualsiasi momento nel banner dei cookie. Dettagli su Google: https://policies.google.com/privacy

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate (crittografia, restrizioni di accesso, audit regolari).

11. Modifiche a questa informativa sulla privacy

Adattiamo questa dichiarazione se necessario (ad es. nuovi fornitori). Troverà sempre la versione più recente sul nostro sito web.