Politica sulla riservatezza

La seguente informativa privacy è resa dal Titolare del Trattamento, NextHub Digital AG, per descrivere le modalità di gestione del sito https://cartorent-europe.com (di seguito anche "Sito") con specifico riferimento al trattamento dei dati personali conferiti dagli Utenti/Interessati.

La presente informativa specifica le modalità, le finalità e i limiti del trattamento dei dati ed è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR"), della Legge federale svizzera sulla protezione dei dati (nLPD) e del Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) a coloro che accedono al sito web di NextHub Digital AG. La Svizzera è riconosciuta dalla Commissione Europea come Paese con un livello adeguato di protezione dei dati (Decisione 2000/518/CE e successivi aggiornamenti).

Le informazioni si riferiscono esclusivamente a https://cartorent-europe.com e non anche ad altri siti web o sezioni/pagine/spazi di titolarità di terzi eventualmente consultati dall'utente tramite appositi link.

Si invitano gli utenti a leggere attentamente la presente Informativa prima di fornire qualsiasi informazione personale e/o compilare qualsiasi modulo presente sul Sito.

1. Identità e dati di contatto del Titolare del Trattamento

Il titolare del trattamento dei dati è NextHub Digital AG, con sede in Via Giovan Battista Pioda 8, 6900 Lugano, numero d'identificazione delle imprese CHE-332.633.398.

Ai sensi dell'articolo 27 del GDPR, NextHub Digital AG ha nominato un rappresentante nell'Unione Europea per garantire il rispetto delle normative locali.

Rappresentanti della protezione dei dati (Ai sensi dell'art. 27 del GDPR)

Dott. Gabriel Mercas
Via Mantova, 250 - 25018 Montichiari (BS) Italia
email: gabriel@pgstudiolegale.it — pec: dott.madalin.mercas@pec.it

L'elenco aggiornato dei Responsabili del trattamento, ai sensi dell'art. 28 del GDPR, della Legge federale svizzera sulla protezione dei dati (nLPD) e del GDPR del Regno Unito, può essere richiesto inviando una richiesta scritta al Titolare del trattamento utilizzando i recapiti indicati all'art. 8 della presente Informativa.

2. Dati raccolti

I dati personali raccolti dal Titolare durante l'utilizzo del sito consistono in:

1. Dati forniti dagli Utenti: quando gli Utenti si registrano ai servizi offerti sul sito web https://cartorent-europe.com, forniscono volontariamente i seguenti dati personali: nome completo, indirizzo email, numero di telefono e codice postale. Il Titolare del trattamento potrà trattare tali dati per le finalità di servizio di cui all'articolo 3, punto 1, della presente Informativa.
2. Dati di navigazione: i sistemi informatici/telematici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali. La trasmissione di questi dati è implicita nell'uso dei protocolli di comunicazione web o è funzionale alla migliore gestione e ottimizzazione del sistema di invio dati e di email. Tale raccolta di dati, effettuata esclusivamente per finalità statistiche o per monitorare il corretto funzionamento del Sito, non è in alcun modo volta all'identificazione dell'Utente. I dati di contatto web non vengono conservati dopo l'elaborazione, salvo il caso di accertamento di reati informatici ai danni del Sito.
3. Dati per finalità di marketing e telemarketing: con il tuo previo consenso, potresti ricevere comunicazioni tramite e-mail, SMS o telefonate.

3. Finalità e base giuridica del trattamento — registrazione al Sito

I dati forniti sono utilizzati per consentire la registrazione al Sito e l'accesso ai suoi servizi. Base giuridica: esecuzione di un contratto o di misure precontrattuali (articolo 6(1)(b) del GDPR).

I dati personali forniti dagli Utenti vengono raccolti e trattati da NextHub Digital AG per le seguenti finalità:

1. Registrazione sul Sito https://cartorent-europe.com
   I dati forniti dall'Utente saranno trattati al fine di erogare i servizi offerti dal Sito e consentiranno all'Utente di fruire dei Servizi. Il trattamento dei dati personali si basa sull'articolo 6 (2) del GDPR, ovvero è necessario per l'adempimento degli obblighi contrattuali e precontrattuali.
   Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, poiché il mancato conferimento degli stessi comporterà l'impossibilità per l'utente di usufruire dei servizi offerti dal sito.

2. Marketing diretto
   I dati forniti potranno, con il consenso espresso e volontario dell'Utente, essere utilizzati per finalità di marketing. Le comunicazioni potranno essere effettuate tramite i recapiti forniti dall'Utente in fase di registrazione (email, SMS, chiamate con o senza operatore). Quando la Società invia comunicazioni promozionali su prodotti, servizi o eventi di terze parti, non condivide i tuoi dati con tali terze parti senza il tuo esplicito consenso. Il consenso all'utilizzo dei dati personali per tale finalità è del tutto facoltativo e un eventuale rifiuto non pregiudicherà in alcun modo la tua partecipazione all'iniziativa. Inoltre, qualora il consenso venga prestato, l'Utente potrà revocarlo in qualsiasi momento inviando una richiesta all'indirizzo email indicato nella Sezione 8 della presente informativa.
   Base giuridica: consenso dell'utente (articolo 6, paragrafo 1, lettera a del GDPR). L'utente potrà revocare il consenso in qualsiasi momento inviando una email a privacy@nexthubdigital.com oppure, nel caso di invio di email, tramite il link di uscita automatico presente in ogni spedizione.

3. Comunicazione a terzi, autonomi titolari del trattamento, per loro finalità commerciali
   I dati raccolti potranno essere comunicati a terzi ubicati in Svizzera, Unione Europea e Regno Unito per finalità di marketing e profilazione, solo con il consenso esplicito dell'utente (art. 6, comma 1, lett. a, GDPR e UK GDPR).
   Con il consenso espresso, libero e informato degli utenti, i dati personali forniti in fase di registrazione potranno essere utilizzati da terze parti per l'invio di comunicazioni commerciali e promozionali relative ai propri prodotti e servizi. Tali terze parti tratteranno i tuoi dati in qualità di autonomi titolari del trattamento e potranno inviare comunicazioni promozionali utilizzando i recapiti forniti dagli utenti in fase di registrazione (email, SMS o chiamate telefoniche, con o senza operatore). Il consenso all'utilizzo dei tuoi dati personali per tale finalità è del tutto facoltativo e un eventuale rifiuto non pregiudicherà in alcun modo la possibilità di registrarsi e di usufruire dei servizi offerti sul sito. Inoltre, qualora il consenso venga prestato, gli utenti potranno revocarlo in qualsiasi momento inviando una richiesta all'indirizzo email indicato nella Sezione 8 della presente informativa.

   Utilizzo dei marchi, comunicazione dei dati ai produttori e consenso specifico

   Tutti i nomi, marchi, loghi e nomi commerciali menzionati in questo Sito sono di proprietà esclusiva dei rispettivi titolari. Il loro utilizzo è esclusivamente a scopo descrittivo, informativo e comparativo e non implica alcuna sponsorizzazione, affiliazione o approvazione da parte dei marchi sopra menzionati.

   Allo stesso modo, in determinati casi e a condizione che l'Utente dia il suo consenso previo, libero, espresso e informato spuntando le caselle corrispondenti ("checkbox") nei moduli del Sito, i dati personali forniti potranno essere comunicati direttamente alle case automobilistiche o ad altre aziende titolari dei marchi sopra menzionati, affinché tali entità possano contattare l'Utente e inviargli informazioni commerciali, preventivi, offerte o proposte relative al veicolo o al servizio di interesse.

   In assenza di tale specifico consenso espresso mediante spunta della casella corrispondente, non verrà effettuata alcuna comunicazione diretta dei dati alle suddette società.

   Base giuridica: consenso dell'utente (art. 6 par. 1 lett. a del GDPR).
   L'elenco aggiornato delle società terze a cui i dati possono essere comunicati è disponibile su richiesta. Per ottenerne una copia aggiornata, si prega di scrivere a privacy@nexthubdigital.com.

   Le società terze alle quali, con il consenso libero e facoltativo dell'Utente, il Titolare potrà comunicare i Suoi dati personali sono classificate nelle seguenti categorie:

   1. Produttori di automobili e veicoli a motore
   2. Concessionari di automobili (concessionari e rivenditori)
   3. Prodotti correlati all'automotive (accessori, pezzi di ricambio, pneumatici, ecc.)
   4. Assicurazione auto
   5. Finanziamento e leasing auto
   6. Noleggio auto e mobilità condivisa (car sharing, noleggio a lungo termine, ecc.)
   7. Manutenzione e riparazioni (officine, carrozzerie, centri di revisione)
   8. Servizi di mobilità elettrica (auto elettriche, stazioni di ricarica, batterie, ecc.)
   9. Gestione della flotta e soluzioni aziendali
   10. Tecnologia e connettività dell'auto (GPS, infotainment, software di assistenza alla guida)
   11. Servizi di lavaggio e detailing auto
   12. Vendita di moto e veicoli alternativi (scooter, biciclette elettriche, camper, ecc.)

   Rientrano in queste categorie anche le società terze che hanno richiesto espressamente di essere designate come Partner del Titolare del trattamento.

4. Profilazione e automazione
   I dati forniti potranno essere utilizzati per analizzare le preferenze, le abitudini e i comportamenti degli utenti mediante strumenti automatizzati e algoritmi avanzati. Tale analisi consente al Titolare del trattamento di personalizzare le comunicazioni promozionali, adattando contenuti, offerte e messaggi agli specifici interessi dell'utente.

   Finalità della profilazione:

   L'attività di profilazione ha come obiettivo:

   • Migliorare l'esperienza dell'utente offrendo contenuti e promozioni personalizzati.
   • Offrire offerte mirate basate sulle interazioni precedenti con il Sito e i Servizi.
   • Analizzare il comportamento d'acquisto e la propensione verso determinati prodotti o servizi.
   • Segmentare gli utenti in categorie di interesse per campagne di marketing più efficaci.
   • Ottimizzare le relazioni con i clienti offrendo supporto e servizi più pertinenti.

   Base giuridica del trattamento

   Il trattamento dei dati per la profilazione si basa sul consenso esplicito dell'utente, ai sensi dell'articolo 6(1)(a) del GDPR. Gli utenti hanno il diritto di rifiutare o revocare il proprio consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

   Gli utenti hanno il diritto di opporsi in qualsiasi momento alla profilazione e all'utilizzo dei propri dati per finalità di marketing diretto, ai sensi dell'articolo 21 del GDPR e del GDPR del Regno Unito. Per esercitare tale diritto, è possibile scrivere a privacy@nexthubdigital.com oppure utilizzare il link di annullamento dell'iscrizione presente nelle comunicazioni via e-mail e/o SMS.

4. Metodi di trattamento

Il trattamento dei dati raccolti per le finalità di cui al precedente articolo 3 sarà effettuato mediante strumenti elettronici o informatici, supporti cartacei e comunque con logiche strettamente correlate alle finalità stesse, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

Tali metodi saranno pertinenti e non eccessivi rispetto alla tipologia dei servizi forniti.

5. Ambito di comunicazione e diffusione dei dati

Potranno venire a conoscenza dei dati personali degli Utenti i dipendenti e/o collaboratori del Titolare incaricati della gestione del Sito. Tali soggetti, formalmente designati dal Titolare quali "incaricati del trattamento", tratteranno i dati degli Utenti esclusivamente per le finalità indicate nella presente informativa privacy e nel rispetto della normativa applicabile.

Qualora il Titolare del trattamento si avvalga di fornitori terzi per determinate tipologie di servizi, come ad esempio servizi tecnologici, i dati dell'Utente potranno essere comunicati anche a tali fornitori, che li tratteranno in qualità di titolari del trattamento.

Con l'espresso consenso degli Utenti, gli Sponsor e i soggetti terzi appartenenti alle categorie indicate all'art. 3.3 potranno trattare i dati personali degli Utenti in qualità di Titolari autonomi del trattamento.

Fatti salvi i casi sopra elencati, i dati dell'Utente non saranno in nessun caso ceduti dal Titolare del trattamento.

6. Periodo di conservazione dei dati

I dati raccolti saranno trattati per il tempo strettamente necessario al raggiungimento delle specifiche finalità per le quali l'Utente ha prestato il proprio consenso e, in ogni caso, nel rispetto dei termini stabiliti dalla normativa vigente.

• I dati saranno trattati fino alla revoca del consenso e, in ogni caso, saranno conservati per il tempo strettamente necessario a tutelare i legittimi interessi di NextHub Digital AG nel rispetto dei termini di prescrizione applicabili in Svizzera, Unione Europea e Regno Unito (circa 5-10 anni, salvo diversa disposizione di legge).
• Per le finalità di cui agli articoli 3.2 e 3.3, i dati saranno conservati per un massimo di 24 mesi.
• In caso di contenzioso, i dati potrebbero essere conservati per periodi più lunghi per tutelare i diritti legali.

I dati saranno poi resi anonimi o cancellati, salvo diversa richiesta delle autorità di controllo, delle forze dell'ordine o della magistratura.

Qualora l'Utente esprima il desiderio di non ricevere più informazioni e offerte, il periodo di conservazione verrà interrotto e NextHub Digital AG adotterà misure tecniche e organizzative appropriate per escludere qualsiasi ulteriore contatto con l'Utente.

7. Luogo di trattamento dei dati e trasferimento dei dati verso paesi terzi

I trattamenti connessi ai servizi web di questo Sito hanno luogo presso la sede del Titolare in Svizzera (Lugano) e sono curati esclusivamente da personale autorizzato e dai Titolari del trattamento.

I dati personali raccolti potranno essere trasferiti e trattati da entità situate nell'Unione Europea, nel Regno Unito e in Svizzera per finalità connesse all'erogazione dei servizi, al marketing e alla gestione dei rapporti contrattuali con partner e fornitori.

I trasferimenti di dati tra la Svizzera e il Regno Unito si basano sul Data Bridge UK-Switzerland, riconosciuto dall'ICO del Regno Unito dal 12 ottobre 2023. Per tutti gli altri trasferimenti al di fuori del SEE, si applicano le clausole contrattuali standard (SCC) della Commissione europea o altre garanzie conformi al GDPR e al GDPR del Regno Unito.

Nel caso di trasferimenti verso paesi senza una decisione di adeguatezza da parte della Commissione europea o dell'ICO del Regno Unito (ad esempio, gli Stati Uniti), tali trasferimenti saranno effettuati sulla base delle clausole contrattuali standard (SCC) della Commissione europea, degli accordi internazionali sul trasferimento dei dati (IDTA) del Regno Unito e, ove necessario, saranno implementate ulteriori misure tecniche e organizzative per garantire un livello adeguato di protezione, come richiesto dalle linee guida dell'EDPB (Comitato europeo per la protezione dei dati).

Tali trasferimenti saranno effettuati in conformità con l'articolo 45 e seguenti del GDPR, che regola il trasferimento internazionale di dati personali, con riferimento alle seguenti basi giuridiche:

• Decisioni di adeguatezza della Commissione europea per la Svizzera e il Regno Unito.
• Clausole contrattuali standard (SCC) per i trasferimenti di dati tra Svizzera, UE e Regno Unito.
• Altre misure di sicurezza conformi al GDPR e al GDPR del Regno Unito.

Per ulteriori informazioni, l'Utente potrà contattare il Titolare del trattamento utilizzando i recapiti indicati all'art. 8 della presente Informativa.

Se desideri maggiori informazioni sulle misure di sicurezza da noi adottate o richiedere una copia delle misure di sicurezza da noi implementate, puoi contattarci via email.

8. Diritti dell'interessato

L'utente può esercitare i seguenti diritti:

• Accesso, rettifica e cancellazione dei dati personali.
• Limitazione e opposizione al trattamento.
• Revoca del consenso (senza pregiudizio per la liceità del trattamento precedente).
• Portabilità dei dati in formato leggibile.
• Reclamo all'Autorità Garante per la Protezione dei Dati Personali.

L'utente potrà esercitare tali diritti contattando:

• via email all'indirizzo privacy@nexthubdigital.com;
• inviando una lettera raccomandata con avviso di ricevimento alla sede legale del titolare del trattamento.
  Responsabile della protezione dei dati: Dott. Gabriel Mercas
  Via Mantova, 250 - 25018 Montichiari (BS) Italia
  email: gabriel@pgstudiolegale.it — pec: dott.madalin.mercas@pec.it

Ai sensi della Normativa Applicabile, il Titolare informa che gli Utenti hanno il diritto di ottenere:

1. l'indicazione dell'origine dei dati personali;
2. l'indicazione delle finalità e modalità del trattamento;
3. l'indicazione della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
4. l'indicazione degli estremi identificativi del titolare e dei responsabili;
5. l'indicazione dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di titolari o incaricati del trattamento.

Inoltre, gli Utenti hanno il diritto di ottenere:

1. l'accesso, l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
3. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

Inoltre, gli Utenti hanno:

1. il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento sia basato sul tuo consenso;
2. il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico), il diritto di limitare il trattamento dei dati personali e il diritto alla cancellazione (il "diritto all'oblio");
3. il diritto di opporsi: (i) in tutto o in parte, per motivi legittimi, al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; (ii) in tutto o in parte, al trattamento dei dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale; (iii) qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei dati che La riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;
4. se ritieni che il trattamento dei tuoi dati personali violi il Regolamento, hai il diritto di proporre reclamo a un'autorità di controllo (nello Stato membro in cui risiedi abitualmente, in cui lavori oppure in cui si è verificata la presunta violazione). Il Titolare non è responsabile dell'aggiornamento dei link eventualmente presenti nella presente Informativa. Pertanto, qualora un link non funzioni o non sia aggiornato, gli Utenti riconoscono e accettano di consultare sempre il documento o la sezione dei siti web collegati tramite tale link.

Gli utenti hanno il diritto di proporre reclamo all'autorità di controllo competente nello Stato membro di residenza o nel paese in cui si è verificata la presunta violazione. Le principali autorità di riferimento sono:

• Autorità Garante per la Protezione dei Dati Personali (Italia) — www.garanteprivacy.it
• Commissione nazionale per l'informatica e le libertà civili (Francia) — www.cnil.fr
• Agenzia spagnola per la protezione dei dati (Spagna) — www.aepd.es
• Ufficio del Commissario per l'informazione (Regno Unito) — www.ico.org.uk

9. Aggiornamento e modifica della privacy policy

NextHub Digital AG si riserva il diritto di modificare la presente Informativa sulla Privacy in qualsiasi momento. Eventuali modifiche saranno pubblicate sul Sito, nella sezione "Informativa sulla Privacy", evidenziando le modifiche. Si consiglia pertanto agli utenti di consultare periodicamente questa pagina.

Ogni controversia legale sarà sottoposta alla giurisdizione dei Tribunali di Lugano, fatto salvo il diritto degli interessati di ricorrere all'autorità giudiziaria competente nel proprio Paese di residenza, in conformità alla normativa applicabile (GDPR, nLPD, UK GDPR).