INFORMATIVA PRIVACY

Servizio Eagle Etsp micromobility – e-bike e monopattini in sharing

Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

1. Chi tratta i dati

Il titolare del trattamento è Eagle Electric Transport of Shared Passengers Srl con sede legale in Piazza Giovanni Bovio, 22 - 80133 Napoli - C. F. & P.Iva  IT 09782321211, proprietaria della piattaforma e del servizio a marchio Eagle turismo. Contatto privacy: [email protected].

Se è stato formalmente nominato un Responsabile della protezione dei dati (DPO/RPD), i relativi dati di contatto sono indicati nell’App o sul sito. Il legale rappresentante non assume automaticamente tale ruolo.

2. A chi si applica

Questa informativa riguarda gli utenti dell’App e del servizio di noleggio di e-bike in sharing, nonché chi contatta l’assistenza o utilizza il sito collegato. I trattamenti effettivi dipendono dalle funzioni utilizzate.

3. Dati trattati

• Dati identificativi e di contatto: nome, cognome, e-mail, telefono e, se necessari, indirizzo e dati di fatturazione.
• Dati dell’account e del servizio: credenziali, prenotazioni, inizio e fine noleggio, e-bike utilizzata, area di prelievo e restituzione, storico delle operazioni e comunicazioni con l’assistenza.
• Dati di pagamento: esito e riferimenti della transazione. I dati completi della carta sono normalmente trattati dal prestatore di pagamento e non da Eagle turismo.
• Dati di localizzazione: posizione dell’e-bike e, quando autorizzata sul dispositivo, posizione dell’utente necessaria a mostrare i mezzi disponibili, avviare o concludere il noleggio, gestire le aree operative, la sicurezza e il recupero dei mezzi.
• Dati tecnici: indirizzo IP, identificativi del dispositivo e dell’App, sistema operativo, log di accesso, eventi, errori e dati di sicurezza.
• Contenuti inviati dall’utente: fotografie, segnalazioni, richieste di assistenza, denunce e documenti relativi a incidenti o contestazioni.
• Dati particolari, soprattutto sanitari, solo se indispensabili per incidenti o pratiche assicurative e sulla base di un’idonea condizione prevista dall’art. 9 GDPR.

4. Finalità, basi giuridiche e conservazione

Finalità	Base giuridica	Conservazione
Registrazione, prenotazione, noleggio, fatturazione, pagamenti e assistenza.	Esecuzione del contratto e misure precontrattuali.	Per la durata dell’account e, dopo la chiusura, per il tempo necessario a gestire obblighi e contestazioni.
Geolocalizzazione operativa dell’e-bike e dell’utente durante le funzioni che la richiedono; prevenzione di furti, abusi e usi non autorizzati.	Contratto; legittimo interesse alla sicurezza; consenso del dispositivo quando richiesto.	Per il tempo strettamente necessario alla corsa e alla sicurezza; dati aggregati o anonimizzati possono essere conservati più a lungo.
Adempimenti fiscali, contabili, assicurativi e richieste delle autorità.	Obbligo legale; accertamento, esercizio o difesa di diritti.	Di regola 10 anni per i documenti contabili, salvo termini diversi o contenzioso.
Sicurezza informatica, prevenzione delle frodi, gestione reclami e tutela dei mezzi e degli utenti.	Legittimo interesse del titolare e, ove applicabile, obbligo legale.	Per un periodo proporzionato al rischio e fino alla definizione di eventuali contestazioni.
Comunicazioni promozionali e ricerche di mercato non necessarie al servizio.	Consenso, revocabile in qualsiasi momento.	Fino alla revoca del consenso e comunque secondo il periodo indicato nella gestione preferenze.
Statistiche e miglioramento del servizio.	Legittimo interesse, usando ove possibile dati aggregati o anonimizzati; consenso se richiesto per strumenti di tracciamento.	Per il periodo necessario all’analisi; i dati anonimizzati non sono più dati personali.

I tempi indicati devono essere applicati attraverso una politica interna di conservazione. Se un dato serve per un contenzioso, un controllo o un obbligo di legge, può essere conservato fino alla conclusione della relativa esigenza.

5. Natura del conferimento

I dati contrassegnati come obbligatori sono necessari per creare l’account ed erogare il noleggio. In mancanza, alcune funzioni o il servizio non potranno essere utilizzati. I dati richiesti per marketing, analisi facoltative o funzioni aggiuntive restano invece facoltativi.

6. Come utilizziamo la localizzazione

La posizione viene usata solo per le funzioni dichiarate nell’App. L’utente può gestire i permessi dalle impostazioni del dispositivo; la disattivazione può impedire di trovare, sbloccare o restituire correttamente l’e-bike. La posizione del mezzo può continuare a essere rilevata tramite i dispositivi installati sull’e-bike per sicurezza, gestione della flotta e recupero.

7. Destinatari dei dati

I dati possono essere trattati, nei limiti necessari, da personale autorizzato e da fornitori nominati responsabili del trattamento, tra cui gestori della piattaforma e dell’infrastruttura cloud, assistenza, manutenzione, pagamenti, comunicazioni, analisi, assicurazioni e consulenti. Possono inoltre essere comunicati ad autorità pubbliche, forze dell’ordine o altri soggetti quando previsto dalla legge o necessario per tutelare un diritto.

I dati non sono diffusi. Non sono condivisi con partner per loro autonome finalità promozionali senza una specifica base giuridica e un’informazione adeguata all’utente.

8. Trasferimenti fuori dallo Spazio economico europeo

Se un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza o di garanzie previste dal GDPR, quali le clausole contrattuali standard, con eventuali misure supplementari. Informazioni sulle garanzie applicate possono essere richieste al titolare.

9. Sicurezza

Sono adottate misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, alterazione, accesso o divulgazione non autorizzati. Nessun sistema è totalmente sicuro; eventuali violazioni sono gestite secondo gli obblighi previsti dalla normativa.

10. Diritti dell’utente

L’utente può chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, nei casi previsti dal GDPR. Può inoltre revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a [email protected]. Per proteggere l’account potrà essere richiesta una verifica dell’identità. L’utente può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità competente del proprio Stato membro.

11. Minori

Il servizio e la registrazione autonoma non sono destinati a persone di età inferiore a 18 anni. Se il titolare viene a conoscenza di dati raccolti in violazione di tale limite, adotta le misure necessarie per cancellarli o regolarizzarne il trattamento.

12. Cookie, SDK e servizi di terzi

Il sito e l’App possono usare cookie, SDK o tecnologie simili. Gli strumenti strettamente necessari funzionano senza consenso; quelli analitici non esenti, pubblicitari o di profilazione sono attivati solo dopo una scelta dell’utente, che può essere modificata in ogni momento. Tipologia, fornitore, durata e finalità degli strumenti effettivamente utilizzati devono essere descritti nella Cookie Policy e nel pannello delle preferenze.

L’App può contenere collegamenti o integrare servizi di terzi, che trattano i dati secondo le proprie informative. Eagle turismo non controlla i trattamenti autonomamente effettuati da tali soggetti.

13. Modifiche all’informativa

L’informativa può essere aggiornata. In caso di modifiche rilevanti, l’utente sarà informato tramite App, sito o e-mail. Se una nuova finalità richiede il consenso, questo sarà richiesto prima di iniziare il relativo trattamento. La data della versione vigente è indicata nel documento.