Privacy Policy

INFORMATIVA SERVIZI D-Service
Premessa

Il Contraente, in qualità di interessato dal trattamento (“Interessato“), che si avvale dei Servizi di cui alle Condizioni di Servizio (“Contratto“) stipulato con Comer sud S.p.A., con sede legale in Via Melilli 10 – 95121 – Catania (Ct) (“Società ”), prende atto che i suoi dati personali (“Dati“) verranno trattati ai sensi della presente informativa (“Informativa“), in conformità al Regolamento (UE) n. 679 del 27 aprile 2016, c.d. General Data Protection Regulation o “Regolamento”, nonché dal D. Lgs. n. 196 del 30 giugno 2003, recante il “Codice per la protezione dei dati personali”, come di volta in volta modificato o sostituito (congiuntamente, la “Normativa Privacy Applicabile”).

Salvo ove diversamente previsto, i termini e le definizioni di cui al Contratto si intendono integralmente richiamati nella presente Informativa.

Titolare del trattamento

Titolare del trattamento dei dati personali è Comer sud S.p.A cui l’interessato può rivolgersi in ogni momento, usando uno dei metodi descritti nelle pagine del sito (per esempio la mail dpo@comersud.it ).

Descrizione del trattamento Sistema DS Sat ed DS eTAG (Sistemi collegati a Device)

I dati verranno raccolti tramite i dispositivi DS Sat ed DS eTAG (“Device”) inclusi rispettivamente nei Sistemi DS Sat e DS eTag acquistati e attivati dall’interessato tramite i canali distributivi di Comer sud. I dettagli tecnici dei dispositivi sono specificati nel Contratto. I dispositivi comunicano direttamente con una centrale operativa tramite i canali satellitari e, tramite smartphone dell’interessato, nel caso questo abbia installato la APP dedicata messa a disposizione dal fornitore tramite Play Store e Apple Store.

La citata APP è parte integrante dei Sistemi DS Sat ed DS eTAG, abilita i servizi che diversamente non sarebbero usufruibili. L’APP attiverà la chiamata di teleassistenza solo nel caso in cui rileverà la connessione con il dispositivo.

Tutti i dati raccolti dal Device sono messi a disposizione dall’interessato tramite la relativa APP, sono conservati presso server all’interno della comunità europea. Come meglio descritto nel contratto, l’interessato potrà

consultare, in varie forme, i dati trasferiti. Il trattamento dei Dati da parte della Società avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza delle informazioni.

Descrizione del trattamento Sistema DS Smart

Il servizio offerto attraverso il Sistema DS Smart utilizza dispositivi-device si avvale esclusivamente dello smartphone dell’utente finale/cliente/interessato, e l’App DSSMAAS (una specifica APP Sensor installata e attivata sullo smartphone) per il suo funzionamento, necessità dell’attivazione della funzione di geolocalizzazione.  La geolocalizzazione renderà possibile il servizio di Assistenza con una Centrale Operativa, tramite apposito tasto di richiesta contatto che avvia una chiamata diretta dallo smartphone verso il Centro di I livello di assistenza che tramite piattaforma web dedicata ha la possibilità di geolocalizzare lo Smartphone. Il servizio è operativo h24 7 giorni su 7.

Tutti i dati raccolti dal Device sono messi a disposizione dall’interessato tramite la relativa APP, sono conservati presso server all’interno della comunità europea. Come meglio descritto nel contratto, l’interessato potrà consultare, in varie forme, i dati trasferiti. Il trattamento dei Dati da parte della Società avverrà mediante l’utilizzo di strumenti e procedure idonei a garantirne la sicurezza e la riservatezza delle informazioni.

Come per i “Device” sopra descritti verranno raccolte molteplici informazioni, meglio descritte nella successiva tabella “Dati personali raccolti dai Sistemi DS SAT – DS eTAG – DS Smart”.

Descrizione del trattamento: contratti acquisiti mediante “vocal order o assistenza dei servizi tramite call center

Il servizio offerto attraverso il sistema di vocal order e call center consente di effettuare ordini di servizi offerti da D Service mediante registrazione vocale della telefonata con la quale il cliente chiede di concludere il contratto. In questo caso la telefonata verrà registrata previo consenso espresso con la selezione del tasto specifico e conservata nei termini di legge e secondo le finalità e le basi giuridiche di seguito specificate

Dati personali raccolti

Raccogliamo i Dati Personali specificatamente e volontariamente forniti dagli Utenti e raccolti come di seguito chiarito e attraverso l’utilizzo dell’Applicazione e dei Servizi dell’Applicazione., oltre che tramite il call center per i “vocal orders”

Vedi tabella in calce.

Non verranno raccolti dati “particolari”.

Base giuridica e finalità del trattamento

• 6, par. 1 lett. b) GDPR, il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; adempimento delle prestazioni di cui al Contratto, ivi incluse quelle di (i) assistenza tecnica e logistica, anche attraverso il Centro Servizi; (ii) miglioramento delle piattaforme, dei servizi e dei prodotti offerti al pubblico; (iii) ove previsti dal Contratto ovvero dai rapporti contrattuali in essere tra l’Interessato e i la Società (ad es., compagnie assicurative), valutazione del comportamento e dello stile di guida dell’Interessato, sulla base dei Dati espressi in tabella.
• 6.1.lett. c) GDPR il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

Ai sensi dell’art. 6.1.lett. a) per le finalità di marketing e pubblicità e in caso di “vocal order”. In questi ultimi casi, il trattamento sarà vincolato all’esplicito consenso da voi prestato, ai sensi dell’art. 6, par. 1,

• a) del GDPR. In tali fattispecie, potrete esprimere liberamente il vostro consenso secondo le modalità indicate dal titolare: tale scelta è infatti del tutto facoltativa, ed il consenso prestato è in qualunque momento revocabile.

Conseguenze di un eventuale rifiuto

Il conferimento dei dati e il relativo trattamento sono necessari per l’esecuzione del Contratto, la trasmissione dei dati è un’attività “automatica” svolta dai dispositivi. Ne consegue che un eventuale rifiuto è esercitabile solo tramite l’interruzione del Contratto e la rimozione dei dispositivi (consultare i termini contrattuali).

Modalità di trattamento dei dati

In relazione alle finalità indicate, i dati potranno essere comunicati ai seguenti soggetti o alle categorie di soggetti sotto indicati:

– Personale dipendente incaricato dalla Società,

– Studi di commercialisti riconosciuti relativi alla professione di assistenza alle aziende quando la comunicazione è dovuta per legge, oppure è nell’interesse del soggetto (persona fisica o giuridica);
– Studi legali riconosciuti relativi alla professione di assistenza alle aziende quando la comunicazione è dovuta per legge, regolarmente incaricati a tale forma di trattamento nel pieno rispetto delle misure minime vigenti, oppure quando la comunicazione è nell’interesse del soggetto (persona fisica o giuridica),

– eventuali collaboratori o Responsabili esterni debitamente nominati qualora fosse necessario. È possibile consultare l’elenco dei Responsabili esterni inviando una specifica mail all’indirizzo  privacy@comersud.it.

– MAPFRE ASISTENCIA S.A.:  Comer Sud S.p.A. procederà alla comunicazione a MAPFRE ASISTENCIA S.A. dei soli Dati Personali strettamente necessari all’attivazione della Polizza Mapfre Light e Complete.

– Nobis S.p.A.: Comer Sud S.p.A. comunicherà a Nobis S.p.A. i Dati Personali strettamente necessari per l’attivazione della polizza assicurative offerte da Nobis S.p.A..

– WEFOX MGA S.r.l. : Comer Sud S.p.A. comunicherà a WEFOX MGA S.r.l.  i Dati Personali strettamente necessari per l’attivazione della polizza assicurative offerte da WEFOX MGA S.r.l..

– ELLEGI SRL – INSURANCE BROKER : Comer Sud S.p.A. comunicherà a ELLEGI SRL – INSURANCE BROKER i Dati Personali strettamente necessari per l’attivazione della polizza assicurative offerte da ELLEGI SRL – INSURANCE BROKER.

-SaluberMD srl: Comer Sud S.p.A. comunicherà a SaluberMD srl i Dati Personali strettamente necessari per semplificare il processo di registrazione del servizio di medicina a distanza che il cliente ha acquistato con Comer Sud S.p.A.

– Autocristalli S.r.l. .: Comer Sud S.p.A. comunicherà a Autocristalli S.r.l. i Dati Personali strettamente necessari per l’attivazione delle card cristalli offerte da Autocristalli S.r.l..

Per maggiori informazioni rispetto al trattamento dei Dati Personali svolto da MAPFRE ASISTENCIA S.A. e Nobis S.p.A., si prega di consultare la relativa informativa che sarà messa a disposizione da MAPFRE ASISTENCIA S.A. e Nobis S.p.A. che operano in qualità di titolari autonomi.

I dati personali saranno trattati in forma cartacea, informatizzata e telematica, e inseriti nelle pertinenti banche dati cui potrà accedere esclusivamente il titolare e i suoi incaricati. Per quanto riguarda i dati trattati in forma elettronica, si sottolinea che sono state adottate tutte quelle misure di sicurezza appropriate per tutelare i diritti, le libertà e i legittimi interessi dell’interessato come da art. 22 par. 3 del Reg. UE 2016/679.

Comunicazione e Diffusione

I dati conferiti non saranno diffusi o comunicati a terzi al di fuori delle specifiche previsioni normative (es. in caso di richiesta da parte delle Autorità).

Luogo e periodo di conservazione dei dati personali

I dati raccolti saranno conservati in forma digitale presso i nostri server nell’ambito del territorio UEe per un periodo di tempo strettamente connesso al perseguimento delle singole finalità per le quali sono stati raccolti; in ogni caso i criteri utilizzati per determinare il suddetto periodo di conservazione dei Dati Personali sono basati sul rispetto dei periodi di conservazione dei Dati Personali stabiliti dalla legge e dai principi sanciti dall’articolo 5 del GDPR.

Per le finalità di cui all’art. 6.1. lett.b) e c) GDPR (esecuzione di misure pre-contrattuali e contrattuali, obbligo di legge), la informiamo che i suoi dati saranno mantenuti per un periodo di tempo non superiore ai 10 anni dalla cessazione del contratto o secondo quanto richiesto dalla normativa civile e fiscale.

Per le finalità di cui all’art. 6.1.lett. a) (consenso) i suoi dati saranno trattenuti fino alla revoca del consenso prestato. Oltre tale periodo, i dati personali saranno conservati in forma anonima o cancellati

Trasferimento dei dati

I dati raccolti non saranno trasferiti al di fuori del territorio UE.

Diritti dell’interessato

Ogni Interessato ha:

1. il diritto di chiedere al Titolare del trattamento l’accesso ai propri dati personali;
2. il diritto di far rettificare i propri Dati Personali qualora siano errati o incompleti;
3. il diritto di chiedere la cancellazione dei propri Dati Personali in conformità alle disposizioni dell’articolo 17 del GDPR, comprese le seguenti situazioni, nel caso in cui i) i Dati Personali non sono più necessari in relazione alla sottoscrizione da parte dell’Investitore, (ii) l’Interessato si oppone al trattamento dei suoi dati e non vi sono motivi legittimi e sopravvenuti per il trattamento, e (iii) i dati sono stati sottoposti a trattamento illecito;
4. il diritto di chiedere la limitazione del trattamento dei suoi Dati Personali in conformità alle disposizioni di cui all’articolo 18 del GDPR;
5. il diritto di opporsi al trattamento dei propri Dati Personali nei casi previsti dal GDPR;
6. il diritto di ricevere i Dati Personali che lo riguardano o di chiederne la trasmissione ad un altro titolare del trattamento, ove possibile, conformemente alle disposizioni dell’articolo 20 del GDPR;
7. il diritto di presentare un reclamo all’autorità competente dello Stato membro in cui l’Interessato risiede o lavora in conformità alle disposizioni dell’articolo 77 del GDPR.

In qualsiasi momento l’Interessato potrà esercitare i suoi diritti inviando una mail a privacy@comersud.it.

Ci riserviamo il diritto di modificare periodicamente la presente informativa sulla privacy. Si prega di visitare il sito web www.dservice.it per assicurarsi di essere sempre aggiornati su tutte le attività di trattamento e sulla nostra conformità alla legislazione applicabile in materia di protezione dei dati personali.

Processo decisionale automatizzato

Il Contratto prevede un trattamento automatico di dati “driving behaviour” per poter generare un punteggio o una valutazione; il risultato potrebbe generare, per l’interessato, dei “premi” offerti dalla Società, detti premi saranno al di fuori dei termini contrattuali. In nessun modo il trattamento automatico potrà penalizzare l’interessato. Pertanto, essendo il trattamento automatizzato, se del caso, premiante per l’interessato, la Società non ritiene l’interessato debba esprimere il consenso. Le modalità e i dettagli relativi all’erogazione dei premi, è nel contratto di servizio.

In tutti casi il trattamento automatico non comporterà alcun impedimento o limitazione per l’interessato.

Dati personali raccolti dai Sistemi DS SAT – DS eTAG – DS Smart

Dati personali – dati geolocalizzazione:

• dati anagrafici e identificativi,
• dati relativi al Veicolo,
• dati fiscali e dati funzionali alle transizioni bancarie,
• dati relativi ai movimenti, alla localizzazione e, più in generale, alla geo-referenziazione del veicolo dell’Interessato (ad es., ubicazione, percorrenze, fascia oraria dei percorsi etc.).

Dati riferiti allo stile di guida (driving behaviour, comportamentali):

• il tempo di accensione (quadro in posizione ON), no applicabile per DS eTAG – DS Smart;
• l’accadimento di eventuali crash (incidenti con altri veicoli, urti contro ostacoli fissi, ribaltamenti o uscite di strada), no applicabile per DS Smart;
• le posizioni, accelerazioni, frenate, cambi di direzione, cornering e altri eventi utili a rilevare lo stile di guida del Conducente;
• eventi accelerometrici:
  • km percorsi,
  • velocità,
  • fascia oraria,
  • tipologia di strada.
• dati comportamentali relativi all’uso del Veicolo in base a parametri di tempo e luogo, nonché indicatori di guida funzionali alla valutazione dello stile di guida dell’Interessato (c.d. driving behaviour), come ad esempio: velocità, cambi di direzione improvvisi, dati relativi alla rilevazione delle accelerazioni e delle decelerazioni del Veicolo (ad es. Crash).

Dati raccolti tramite il servizio “Vocal Order” o call center:

• dati identificativi ed anagrafici, dati di contatto, dati di pagamento ed indirizzi di residenza e domicilio, registrazione voce nei casi di contratti eseguiti mediante “vocal order” o assistenza dei servizi tramite call center.