Trattiamo i dati personali nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati (GDPR) e delle altre leggi applicabili in materia di protezione dei dati.

La presente Informativa sulla privacy spiega come Karos Mobility SAS ("Karos") gestisce i tuoi dati personali quando utilizzi i nostri siti web ("Sito web") o le applicazioni mobili Karos e goFLUX ("Applicazioni").

L'indirizzo di Karos è il 10 rue de la Paix a Parigi (75002). Per tutte le domande relative alla politica di utilizzo dei dati, Karos può unirsi al corriere elettronico all'indirizzo rgpd@karos.fr.

Ai fini della presente informativa:

Durante l'utilizzo dei nostri servizi, potremmo raccogliere e trattare le seguenti categorie di dati personali. Queste informazioni ci permettono di fornire, gestire e migliorare i nostri servizi:

Questi dati possono essere raccolti direttamente da te (ad esempio, durante la creazione dell'account) o indirettamente tramite l'utilizzo dell'Applicazione.

2.2.1 Creazione e gestione dell'account

Per usufruire dei nostri servizi, è necessario creare un account utente. Durante questo processo, raccogliamo alcune informazioni su di te. Questo trattamento si basa sui nostri obblighi contrattuali. I campi obbligatori includono le seguenti informazioni:

I campi facoltativi possono includere le seguenti informazioni:

Dopo la registrazione avvenuta con successo, puoi aggiornare i tuoi dati.

In alternativa, puoi registrarti utilizzando "Accedi con Apple" oppure tramite single sign-on (SSO) con un account di un fornitore di trasporto pubblico. In questi casi, riceviamo solo i dati che autorizzi alla condivisione. Per maggiori informazioni, consulta l'informativa sulla privacy del rispettivo fornitore.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto)

2.2.2 Fornitura dei nostri servizi di carpooling

Per permetterti di usufruire del nostro servizio di carpooling, potremmo:

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto)

2.2.3 Verifica dell'identità del Membro

In alcuni casi, Karos può richiedere documenti come la patente di guida, un documento d'identità e/o una prova di residenza. I dati vengono trattati tramite un'interfaccia sicura con un servizio di verifica di terze parti.

Questi documenti e le informazioni in essi contenute vengono utilizzati per motivi di sicurezza al fine di verificare l'età del membro, l'autenticità e l'unicità degli account. I documenti e le informazioni possono anche essere condivisi con i nostri partner bancari nell'ambito degli sforzi europei contro il riciclaggio di denaro.

Ciò può comportare la condivisione dei dati con partner bancari.

Base giuridica: Art. 6(1)(f) GDPR (interessi legittimi), Art. 6(1)(c) GDPR (obbligo legale), Art. 88(1) GDPR in combinato disposto con § 26(1) BDSG (Germania)

2.2.4 Verifica dei viaggi in carpooling e attivazione dei pagamenti

Karos analizza i tuoi dati di geolocalizzazione durante i viaggi in carpooling per verificare che il viaggio sia avvenuto e per attivare il pagamento al conducente e l'addebito al passeggero.

Base giuridica: Art. 6(1)(f) GDPR (interesse legittimo alla prevenzione delle frodi)

2.2.5 Miglioramento dei nostri servizi

Analizziamo la tua attività e le tue interazioni con l'Applicazione per migliorare i nostri servizi (ad esempio, migliorando le interfacce dell'app mobile o i messaggi di assistenza clienti).

Base giuridica: Art. 6(1)(f) GDPR (interesse legittimo al miglioramento del servizio)

2.2.6 Segnalare amici tramite l'Applicazione

Con il tuo consenso, l'Applicazione può accedere ai tuoi contatti telefonici per inviare inviti tramite. I tuoi amici non riceveranno ulteriori messaggi commerciali. Solo i numeri di telefono dei contatti selezionati vengono raccolti e trattati da Karos. I numeri degli amici selezionati vengono conservati per 2 mesi per attivare un bonus di segnalazione se il contatto si iscrive. Assicurati che i tuoi amici abbiano acconsentito a ricevere tali messaggi.

Base giuridica: Art. 6(1)(a) GDPR (consenso, revocabile in qualsiasi momento)

2.2.7 Ricevere sussidi pubblici o bonus tramite programmi nazionali

Spagna: Partecipazione al Sistema dei Certificati di Risparmio Energetico (CAE)

Affinché l'utente possa partecipare e beneficiare del sistema dei Certificati di Risparmio Energetico promosso e attuato dal Ministero della Transizione Ecologica e della Sfida Demografica (MITECO), è necessario raccogliere e trattare dati identificativi (come nome, cognome e DNI/NIE) e dati tecnici relativi al veicolo (marca, modello, targa, tipo di combustione), al fine di registrare i risparmi generati dai viaggi condivisi e trasferirli agli enti o organismi autorizzati per la validazione.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto)

2.2.8 Ricevere sussidi pubblici o bonus tramite programmi regionali

In alcune regioni, i carpooler hanno diritto a sussidi pubblici o bonus. Questi importi vengono ricevuti da Karos e redistribuiti ai suoi membri.

In questo contesto, Karos potrebbe essere tenuta a fornire alcuni dati (ad esempio, data, origine, destinazione dei tuoi viaggi in carpooling, prova che i viaggi sono avvenuti...) alle autorità pubbliche che concedono il sussidio o il bonus.

Base giuridica: Art. 6(1)(f) GDPR (interesse legittimo)

2.2.9 Partecipazione al tuo programma regionale di carpooling

In alcune regioni, Karos collabora con le autorità locali, come quelle che gestiscono la mobilità pubblica, per offrire i propri servizi. In questo contesto, potremmo condividere alcuni dati (ad esempio, il tuo nome, cognome, indirizzo email, numero di telefono, numero della tessera di trasporto...) con il nostro partner.

Forniamo inoltre informazioni aggregate sull'utilizzo di Karos nell'area.

Base giuridica: Art. 6(1)(f) GDPR (Interesse legittimo nell'abilitare programmi regionali di carpooling e migliorare i servizi di mobilità)

2.2.10 Partecipazione al programma di carpooling della tua azienda o scuola

Quando un'azienda o una scuola collabora con Karos:

Base giuridica: Art. 6(1)(f) GDPR (interesse legittimo nell'abilitare programmi regionali di carpooling e migliorare i servizi di mobilità) e Art. 6(1)(a) GDPR (consenso) per i dati individualizzati.

2.2.11 Collaborazioni con servizi di ricerca percorsi

Karos ha stabilito alcune partnership per mostrare i viaggi disponibili dalla propria piattaforma su servizi di ricerca percorsi di terze parti. In questo contesto, potremmo condividere con i nostri partner alcuni dati relativi ai nostri membri e ai viaggi che offrono.

Base giuridica: Art. 6(1)(f) GDPR (Interesse legittimo nel migliorare la visibilità dei viaggi tramite partnership, proteggendo al contempo i dati degli utenti)

2.2.12 Ricevere assistenza al ritorno

Se i tuoi viaggi in carpooling sono idonei a un programma di assistenza al ritorno, condividiamo le tue informazioni di contatto e gli indirizzi con i nostri partner di trasporto.

Base giuridica: Art. 6(1)(a) GDPR (consenso)

2.2.13 Ricevere posti auto riservati

Se i tuoi viaggi in carpooling ti danno diritto a un posto auto riservato, condividiamo le tue informazioni di contatto e gli indirizzi con il partner competente per riservare il tuo posto auto e per fini di controllo.

Base giuridica: Art. 6(1)(a) GDPR (consenso)

2.2.14 Ricevere regali o privilegi

I tuoi viaggi in carpooling o la tua attività possono darti diritto a determinati benefici, come regali, buoni o altri vantaggi, se partecipi ai giochi che offriamo.

Base giuridica: Art. 6(1)(b) GDPR (esecuzione del contratto secondo i termini stabiliti nei T&C)

2.2.15 Crescita della nostra comunità di utenti

Svolgiamo diverse azioni per far crescere la nostra comunità di membri:

2.2.16 Costruire e mantenere sicurezza e cortesia all'interno della comunità

All'interno dell'Applicazione, i membri registrati possono interagire tra loro utilizzando funzionalità come:

Durante tali interazioni, i seguenti dati potrebbero essere visibili:

Quando necessario, soprattutto in caso di comportamenti anomali o segnalazioni da parte degli utenti, Karos analizza le interazioni e le conversazioni degli utenti sull'Applicazione. Karos dispone di un team di moderatori.

Base giuridica: Art. 6(1)(f) GDPR (interesse legittimo nel fornire servizi sicuri)

2.2.17 Categorie particolari di dati

Categorie particolari di dati (Art. 9 GDPR), che includono dati che rivelano l'origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati biometrici o relativi alla salute, o dati riguardanti la vita o l'orientamento sessuale, non sono esplicitamente richieste né raccolte intenzionalmente. Se vengono fornite esplicitamente, ciò avviene su consenso dell'utente.

2.2.18 Collegamenti

Alcune sezioni del nostro sito web e della nostra applicazione includono link a siti web di terze parti, compresi i social network (ad esempio, Instagram, Facebook, LinkedIn, YouTube, X). Facendo clic su questi link, verrai reindirizzato alla rispettiva piattaforma, che potrebbe ricevere dati degli utenti. Per maggiori dettagli, consulta le informative sulla privacy delle piattaforme. Questi siti operano secondo le proprie politiche sulla privacy. Non siamo responsabili delle loro attività, inclusa la gestione dei dati.

Se invii informazioni a o tramite tali siti di terze parti, ti preghiamo di consultare le loro informative sulla privacy prima di fornire qualsiasi informazione personale identificabile. Questo vale in particolare per i siti web dei partner menzionati nel programma premi.

2.2.19 Utilizzo informativo del Sito web

Puoi utilizzare il nostro Sito web senza fornire informazioni personali. Non memorizziamo alcun dato personale, ad eccezione delle informazioni tecniche trasmesse automaticamente dal tuo browser:

Base giuridica: Art. 6(1)(f) GDPR (interesse legittimo per garantire una connessione fluida e assicurare la sicurezza tecnica)

2.2.20 Cookie e tecnologie di tracciamento

Per rendere il nostro sito web facile da usare, utilizziamo strumenti di analisi e cookie per un'analisi dettagliata del tuo comportamento. I cookie sono piccoli file di testo memorizzati sul tuo dispositivo. Vengono utilizzati per fornire funzionalità tecniche al sito web. Questi dati non vengono uniti ad altri dati. I dati raccolti possono includere:

Distinguiamo tra le seguenti categorie di cookie:

Alcune funzionalità del nostro sito web non possono essere fornite senza l'uso dei cookie. I dati memorizzati nei cookie vengono utilizzati solo per le finalità qui descritte e non per creare profili utente completi o tracciare il comportamento al di fuori degli scopi indicati.

Basi giuridiche per il trattamento dei dati dei cookie:

Se accedi al nostro Sito web dall'Applicazione, non utilizziamo cookie di analisi o di tracciamento, a meno che tu non dia un consenso esplicito. Verranno utilizzati solo i cookie tecnicamente necessari.

2.2.21 Utilizzo attivo del Sito web

Oltre all'utilizzo puramente informativo, ti permettiamo anche di contattarci attivamente, candidarti per una posizione o iscriverti alla nostra newsletter. Per queste attività trattiamo ulteriori dati personali necessari per rispondere alla tua richiesta.

Base giuridica: Art. 6(1)(f) GDPR (il nostro interesse legittimo a rispondere adeguatamente alle richieste dei clienti prevale sull’interesse dell’utente a non trattare questi dati). Hai il diritto di opporti a questo trattamento (vedi sezione “I tuoi diritti”).

Questi dati vengono utilizzati per prendere decisioni di assunzione e sono trattati in conformità alle disposizioni di legge.

Base giuridica: Art. 88(1) GDPR in combinato disposto con § 26(1) frase 1 BDSG (nuovo)

2.2.22 Conformità agli obblighi legali

Trattiamo i dati personali per adempiere agli obblighi di legge, come i periodi di conservazione previsti da normative commerciali, aziendali o fiscali. Base giuridica: Art. 6(1)(c) GDPR in combinato disposto con le leggi commerciali, aziendali o fiscali applicabili

Trattiamo i dati personali per far valere diritti legali o difenderci da essi, e per indagare o prevenire atti criminali. Base giuridica: Art. 6(1)(f) GDPR (nostro interesse legittimo alla tutela legale e alla sicurezza)

2.2.23 Decisioni automatizzate / Profilazione

Non utilizziamo processi decisionali automatizzati né la profilazione come definiti dall'Art. 22 GDPR.

Karos garantisce la protezione dei dati degli utenti attraverso tecniche all'avanguardia di crittografia, autenticazione e rilevamento delle frodi. Team dedicati lavorano quotidianamente per proteggere la comunità da usi fraudolenti e abusivi.

In generale, solo i nostri dipendenti hanno accesso ai tuoi dati. Inoltre, i dati possono essere condivisi con alcuni partner e fornitori di servizi ai quali possono essere trasmessi dati che ti riguardano, previo tuo consenso ove richiesto. Questi destinatari dei dati includono in particolare:

Ecco l'elenco attuale dei fornitori con cui potremmo condividere i dati:

I dati vengono inoltre condivisi con le autorità pubbliche e i partner per:

Condividiamo solo i dati necessari per lo scopo specifico e in conformità all'Art. 28 GDPR (accordi con responsabili del trattamento) o all'Art. 26 GDPR (accordi di contitolarità).

Karos anonimizza e aggrega le informazioni sui viaggi, i percorsi e alcune caratteristiche dei profili utente per produrre statistiche di utilizzo destinate a terzi.

Karos si impegna, in conformità alle disposizioni del GDPR, a conservare i dati personali solo per il tempo necessario agli scopi per cui sono trattati:

Karos adotta misure di sicurezza adeguate per proteggere i dati personali da distruzione accidentale o illecita, perdita accidentale, alterazione, divulgazione o accesso non autorizzati e da qualsiasi altro trattamento non conforme alla nostra informativa sulla privacy.

Secondo il GDPR, hai i seguenti diritti:

Puoi esercitare i tuoi diritti inviando una richiesta a rgpd@karos.fr. Sarà richiesta una prova d'identità.

Se ritieni che i tuoi diritti non vengano rispettati, puoi presentare un reclamo all’Autorità francese per la protezione dei dati (CNIL) o a qualsiasi altra autorità competente. Puoi chiudere il tuo account Karos direttamente nell’Applicazione, nella sezione “aiuto”.

Quando si utilizzano strumenti Google (ad es. Google Analytics), il tuo indirizzo IP potrebbe essere trasferito negli Stati Uniti.

Questo trasferimento si basa sulle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

In generale, non sei tenuto a fornire dati personali. Tuttavia, senza di essi potremmo non essere in grado di:

Ci riserviamo il diritto di modificare questa informativa sulla privacy in qualsiasi momento.

I membri dell'Applicazione sono informati direttamente nell'Applicazione e devono rispettarle per continuare a utilizzare i servizi.

Gli aggiornamenti saranno pubblicati qui.

Salvo diversa indicazione, tali modifiche entrano in vigore al momento della pubblicazione. Ti consigliamo di consultare regolarmente questa informativa.