I dati personali dell'Utente raccolti da Karos per conto e nell'interesse di Île-de-France Mobilités sono oggetto di trattamento ai sensi della legge francese sulla protezione dei dati del 6 gennaio 1978 e successive modifiche, e del Regolamento europeo 2016/679 del 27 aprile 2016 sulla protezione dei dati, noto come "GDPR", al fine di fornire il servizio di carpooling offerto sull'applicazione Covoit IDFM.

La presente Informativa sulla privacy spiega come Île-de-France Mobilités ("Île-de-France Mobilités" o "noi"), in qualità di titolare del trattamento ai sensi dell’articolo 4 del GDPR, tratta i tuoi dati personali quando utilizzi l’applicazione mobile Covoit’IDFM (l’"Applicazione") gestita da Karos Mobility SAS, che agisce in qualità di responsabile del trattamento ai sensi dell’articolo 28 del GDPR.

La sede legale di Île-de-France Mobilités si trova in 39bis-41 rue de Châteaudun, 75009 Parigi, Francia. Per qualsiasi domanda relativa alla protezione dei dati, è possibile contattare il nostro Responsabile della Protezione dei Dati (DPO) all’indirizzo: dpo@iledefrance-mobilites.fr.

Karos Mobility SAS (10 rue de la Paix, 75002 Parigi, Francia) agisce esclusivamente come responsabile del trattamento dei dati ai sensi dell'articolo 28 del GDPR.

Ai fini della presente policy:

Karos, per conto e nell'interesse di Île-de-France Mobilités, tratta Dati Personali nell'ambito delle seguenti attività di trattamento:

Durante l'utilizzo dell'Applicazione, potremmo raccogliere e trattare le seguenti categorie di dati personali. Queste informazioni ci consentono di fornire, gestire e migliorare i servizi:

Questi dati possono essere raccolti direttamente da te (ad esempio, durante la creazione dell'account) o indirettamente tramite l'utilizzo dell'Applicazione.

Le basi giuridiche e le finalità sono dettagliate nella sezione seguente.

Per usufruire dei servizi offerti tramite l’Applicazione, devi creare un account utente. Durante questo processo, raccogliamo alcune informazioni che ti riguardano. Questo trattamento si basa sui nostri obblighi contrattuali. I campi obbligatori comprendono le seguenti informazioni:

Dopo la registrazione avvenuta con successo, puoi aggiornare i tuoi dati.

Ti invitiamo inoltre a creare una password o a registrarti tramite "Sign in with Apple" oppure tramite Single Sign-On (SSO) utilizzando un account IDFM Connect. In quest’ultimo caso, riceviamo solo i dati che ci autorizzi a condividere. Per maggiori informazioni, consulta l’informativa sulla privacy: https://www.iledefrance-mobilites.fr/cgu-compte

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto)

Per consentirti di beneficiare del nostro servizio di carpooling, possiamo in particolare:

Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione del contratto) e art. 6, par. 1, lett. a), GDPR (consenso, revocabile in qualsiasi momento) per le informazioni facoltative del profilo.

In alcuni casi, e al fine di verificare l'idoneità al Servizio, potremmo chiederti di fornire documenti quali patente di guida, carta d'identità e/o prova di residenza. I dati vengono elaborati tramite un'interfaccia sicura con un servizio di verifica di terze parti

Questi documenti e le informazioni in essi contenute vengono utilizzati per motivi di sicurezza al fine di verificare l'età del membro, l'autenticità e l'unicità degli account. I documenti e le informazioni possono anche essere condivisi con i nostri partner bancari nell'ambito degli sforzi europei contro il riciclaggio di denaro.

Ciò può comportare la condivisione dei dati con partner bancari.

Base giuridica: art. 6, par. 1, lett. c) GDPR (obbligo legale)

Analizziamo i dati di connessione e di geolocalizzazione durante i carpool per verificare che il passaggio abbia effettivamente avuto luogo alle condizioni definite al momento della prenotazione, per avviare il pagamento dell’autista e per addebitare l’importo al passeggero. I dati relativi al tuo viaggio e ai tuoi contatti possono essere condivisi con i nostri partner di verifica antifrode affinché possano effettuare chiamate di controllo.

Base giuridica: art. 6, par. 1, lett. c) del GDPR (obbligo legale di prevenzione delle frodi richiesto dalla Classe C del Registro delle Prove di Carpooling).

Analizziamo la tua attività e le interazioni con l’Applicazione per migliorare i servizi offerti (ad es., migliorando le interfacce dell’app mobile o i messaggi del servizio clienti).

Base giuridica: art. 6(1)(b) del GDPR (esecuzione del contratto al fine di garantire la sicurezza, effettuare adeguate diagnosi tecniche e assicurare il corretto funzionamento e il continuo miglioramento del Servizio).

Con il tuo consenso, l’Applicazione può accedere ai contatti del tuo telefono per inviare inviti. I tuoi amici non riceveranno alcun messaggio commerciale aggiuntivo. Solo i numeri di telefono dei contatti selezionati vengono raccolti e trattati da Île-de-France Mobilités, tramite Karos che agisce in qualità di responsabile del trattamento dei dati. I numeri degli amici selezionati vengono conservati per 2 mesi al fine di attivare un bonus di referenza se il contatto si iscrive. Assicurati che i tuoi amici abbiano acconsentito a ricevere tali messaggi.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso, revocabile in qualsiasi momento).

Spagna: Partecipazione al Sistema dei Certificati di Risparmio Energetico (CAE)

Per consentire all’utente di partecipare e beneficiare del sistema dei Certificati di Risparmio Energetico promosso e attuato dal Ministero per la Transizione Ecologica e la Sfida Demografica (MITECO), dobbiamo raccogliere e trattare dati identificativi (come nome, cognome e DNI/NIE) e dati tecnici sul veicolo (marca, modello, targa, tipo di combustione), al fine di registrare i risparmi generati dai viaggi condivisi e trasferirli agli organismi o enti autorizzati per la convalida.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto).

In alcune regioni, i carpooler hanno diritto a sovvenzioni o bonus pubblici. Questi importi vengono ricevuti da Île-de-France Mobilités, tramite Karos che agisce come responsabile del trattamento dei dati, e redistribuiti ai suoi Membri.

In questo contesto, determinati dati (ad es. data, origine e destinazione dei tuoi viaggi, prova che i viaggi hanno avuto luogo, ecc.) possono essere forniti alle autorità pubbliche che concedono il sussidio o il bonus.

Base giuridica: art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto per consentire la gestione dei programmi regionali e il calcolo delle sovvenzioni).

In alcune regioni, collaboriamo con le autorità locali, come quelle che gestiscono la mobilità pubblica, per fornire i loro servizi. In questo contesto, potremmo condividere alcuni dati (ad esempio il tuo cognome, nome, indirizzo email, numero di telefono, numero della tessera di trasporto, indirizzo postale...) con il nostro partner.

Possono essere fornite anche informazioni aggregate sull'uso dell'Applicazione nell'area.

Base giuridica: art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto per consentire la gestione dei programmi regionali e il calcolo dei sussidi).

Quando un’azienda o una scuola collabora con Île-de-France Mobilités nell’ambito di un Programma di Carpooling: se un membro sceglie di affiliarsi alla relativa azienda o scuola, in conformità con le nostre condizioni d’uso, Karos può condividere con l’azienda o la scuola i dati identificativi necessari per la gestione amministrativa delle affiliazioni, come nome, cognome e qualsiasi altra informazione strettamente indispensabile a consentire un’identificazione affidabile, in qualità di responsabile del trattamento.

Questa condivisione avviene esclusivamente per fini amministrativi, inclusa la possibilità per le aziende partner di mantenere elenchi aggiornati dei propri dipendenti attivi e per le scuole partner di mantenere elenchi aggiornati dei propri studenti attivi.

I dati aggregati e anonimizzati sull’uso dell’Applicazione da parte dei Membri identificati come dipendenti o studenti possono anche essere forniti a fini statistici o per valutare il programma.

I dati individualizzati (ad esempio per scopi fiscali o di conformità) possono anche essere trasmessi quando i Membri hanno fornito il loro consenso.

In determinati casi, le finalità e i mezzi del trattamento dei dati possono essere determinati congiuntamente con il datore di lavoro (ad esempio, la comunicazione delle distanze percorse per programmi fiscali o di mobilità). Le rispettive responsabilità sono definite in un accordo separato.

Base giuridica: art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto per consentire il calcolo dei sussidi).

Abbiamo istituito alcune partnership per mostrare i viaggi disponibili dalla nostra piattaforma su servizi di ricerca di percorsi di terze parti. In questo contesto, potremmo condividere con i nostri partner alcuni dati riguardanti i nostri membri e i viaggi che offrono.

Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse ad aumentare la visibilità dei viaggi tramite partnership, tutelando al contempo i dati degli utenti).

Se i tuoi viaggi in carpooling sono idonei a un programma di assistenza al ritorno, condividiamo le tue informazioni di contatto e gli indirizzi con i nostri partner di trasporto.

Base giuridica: art. 6, par. 1, lett. a), GDPR (consenso).

Se i tuoi viaggi in carpooling ti danno diritto a un posto auto riservato, condividiamo le tue informazioni di contatto e gli indirizzi con il partner competente per riservare il tuo posto auto e per fini di controllo.

Base giuridica: art. 6, par. 1, lett. a), GDPR (consenso).

I tuoi carpool o la tua attività possono darti diritto a determinati vantaggi, come regali, buoni o altri benefit, se partecipi ai giochi organizzati da Île-de-France Mobilités, tramite Karos che agisce come responsabile del trattamento dei dati.

Base giuridica: art. 6, par. 1, lett. b), GDPR (esecuzione del contratto secondo i termini stabiliti nelle CGV).

Newsletter: potremmo inviare newsletter periodiche, messaggi in-app e sondaggi tramite partner terzi. Puoi annullare l’iscrizione in qualsiasi momento utilizzando il link fornito nella comunicazione.

Base giuridica: art. 6, par. 1, lett. a), GDPR (consenso).

Concorsi e giveaway: Quando si organizzano concorsi, i dati dei partecipanti (ad es. nome, indirizzo email) vengono trattati al fine di svolgere l’operazione. I dati vengono successivamente cancellati, salvo diversa disposizione di legge.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).

Feedback degli utenti: Per migliorare i servizi, è possibile raccogliere feedback dai membri.

Base giuridica: art. 6, par. 1, lett. a) GDPR (consenso).

All'interno dell'Applicazione, i membri registrati possono interagire tra loro utilizzando funzionalità come:

Durante tali interazioni, i seguenti dati potrebbero essere visibili:

Quando necessario, specialmente in casi di comportamento anomalo o segnalazioni degli utenti, potremmo analizzare le interazioni e le discussioni degli utenti sull'Applicazione.

Base giuridica: art. 6, par. 1, lett. b) del GDPR (esecuzione del contratto per garantire la sicurezza e il rispetto delle regole della community).

La preghiamo di non comunicare, inserire o trasmettere, durante l’utilizzo di questo servizio, alcuna informazione che rientri nelle categorie particolari di dati personali (come l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, l’appartenenza sindacale, i dati genetici o biometrici, o i dati relativi alla salute, alla vita sessuale o all’orientamento sessuale). Tali dati non hanno alcun collegamento diretto o necessario con il servizio offerto e non siamo autorizzati a raccoglierli o trattarli, nemmeno con il suo consenso al loro utilizzo.

Alcune sezioni del nostro sito web e della nostra applicazione includono link a siti web di terze parti, compresi i social network (ad esempio, Instagram, Facebook, LinkedIn, YouTube, X). Facendo clic su questi link, verrai reindirizzato alla rispettiva piattaforma, che potrebbe ricevere dati degli utenti. Per maggiori dettagli, consulta le informative sulla privacy delle piattaforme. Questi siti operano secondo le proprie politiche sulla privacy. Non siamo responsabili delle loro attività, inclusa la gestione dei dati.

Per maggiori dettagli, fai riferimento alle informative sulla privacy di queste piattaforme. Questi siti operano in base alle proprie informative sulla privacy. Non siamo responsabili del loro funzionamento, inclusa la gestione dei dati.

Potremmo utilizzare i cookie per analizzare nel dettaglio il tuo comportamento. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo. Vengono utilizzati per garantire determinate funzionalità tecniche del sito. Questi dati non vengono uniti ad altri dati. Le informazioni raccolte possono includere:

Distinguiamo tra le seguenti categorie di cookie:

I dati memorizzati nei cookie sono utilizzati esclusivamente per le finalità sopra descritte e non vengono usati per creare profili utente completi né per tracciare i comportamenti oltre gli scopi specificati.

Base giuridica: Art. 6(1)(a) GDPR (consenso).

Nell'ambito del supporto agli utenti e della gestione dei reclami, Île-de-France Mobilités, tramite Karos che agisce in qualità di responsabile del trattamento dei dati, tratta determinati dati personali al fine di identificare i Membri, analizzare le situazioni segnalate e fornire una risposta adeguata.

Le operazioni di trattamento includono, in particolare:

I dati trattati in questo contesto vengono utilizzati esclusivamente per evadere le richieste, prevenire le frodi e migliorare l’assistenza agli utenti.
Ove applicabile, possono essere condivisi con i fornitori di servizi coinvolti nella gestione del reclamo (ad esempio: fornitori di servizi di pagamento, partner per la mobilità, assistenza tecnica), ma solo nella misura strettamente necessaria a risolvere il problema.

Base giuridica: art. 6, par. 1, lett. b), GDPR — esecuzione del contratto (assistenza e risoluzione delle controversie).

Trattiamo i dati personali per adempiere agli obblighi di legge, come ad esempio i termini di conservazione in materia commerciale, aziendale o fiscale.

Base giuridica: Art. 6(1)(c) GDPR in combinato disposto con le leggi commerciali, commerciali o fiscali applicabili.

Trattiamo i dati personali per far valere diritti legali o difenderci da essi e per indagare o prevenire reati.

Base giuridica: articolo 6, paragrafo 1, lettera c), del GDPR (Obbligo legale per la protezione giuridica e la sicurezza).

Non utilizziamo processi decisionali automatizzati né la profilazione come definiti dall'Art. 22 GDPR.

Île-de-France Mobilités, con il supporto di Karos in qualità di responsabile del trattamento dei dati, garantisce la protezione dei dati degli utenti attraverso tecniche all’avanguardia di crittografia, autenticazione e rilevamento delle frodi. Team dedicati lavorano ogni giorno per proteggere la comunità da usi fraudolenti e abusivi.

Solo i nostri team interni hanno accesso ai tuoi dati. In via eccezionale, alcuni dati possono essere condivisi con partner e fornitori di servizi, ai quali possono essere trasmessi, previo tuo consenso quando richiesto. Tra questi destinatari rientrano in particolare:

Ecco l'elenco attuale dei fornitori con cui potremmo condividere i dati:

I dati vengono inoltre condivisi con le autorità pubbliche e i partner per:

Condividiamo solo i dati necessari per lo scopo specifico e in conformità all'Art. 28 GDPR (accordi con responsabili del trattamento) o all'Art. 26 GDPR (accordi di contitolarità).

Anonimizziamo e aggreghiamo le informazioni sui viaggi, i percorsi e alcune caratteristiche del profilo utente per produrre statistiche di utilizzo destinate a terze parti.

Ci impegniamo, in conformità alle disposizioni del GDPR, a conservare i dati personali solo per il tempo necessario alle finalità per le quali sono trattati:

Applichiamo misure di sicurezza adeguate per proteggere i dati personali dalla distruzione accidentale o illecita, dalla perdita accidentale, dall’alterazione, dalla divulgazione o dall’accesso non autorizzati e da qualsiasi altro trattamento non conforme alla nostra informativa sulla privacy.

Secondo il GDPR, hai i seguenti diritti:

Puoi esercitare i tuoi diritti inviando una richiesta a dpo@iledefrance-mobilites.fr. Sarà necessario fornire un documento d’identità.

Puoi anche contattare rgpd@karos.fr (responsabile del trattamento tecnico dei dati).

Qualora i tuoi diritti non vengano rispettati, puoi presentare un reclamo alla CNIL o a qualsiasi altra autorità competente.

Puoi anche eliminare il tuo account Covoit IDFM direttamente dall’Applicazione.

Ad eccezione delle operazioni di trattamento elencate di seguito, i dati utilizzati per il funzionamento del Servizio vengono trattati all'interno dell'Unione europea.

Effettuiamo questi trasferimenti sulla base delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

Ci riserviamo il diritto di modificare questa informativa sulla privacy in qualsiasi momento.

I membri dell'Applicazione sono informati direttamente nell'Applicazione e devono rispettarle per continuare a utilizzare i servizi.

Se non diversamente specificato, tali modifiche entrano in vigore al momento della pubblicazione.

Consigliamo di controllare regolarmente questa informativa.