INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO UE 2016/679 (GDPR) PER IL SERVIZIO INTELLYATHLON

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO UE 2016/679 (GDPR) PER IL SERVIZIO INTELLYATHLON

Premessa

Il conducente autorizzato che ha in uso il veicolo oggetto di contratto quadro di noleggio a lungo termine sottoscritto dal suo Cliente/datore di lavoro con Athlon Car Lease Italy Srl (d’ora in poi anche solo “Athlon”), ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento UE N. 679 del 2016 (di seguito GDPR), viene informato e presta il proprio espresso consenso in merito al trattamento dei dati personali ed all’esercizio dei correlativi diritti connessi al Servizio IntellyAthlon, come sotto descritto/i e di cui viene richiesta l’attivazione.

1. Titolare del trattamento e responsabili della protezione dei dati

Titolare del trattamento ai sensi dell’art. 4 del GDPR è Athlon Car Lease Italy S.r.l. a Socio Unico – capitale sociale Euro 10.000 i.v., Via Xxxxx Xxxxxxxxx n°56 – 00148 Roma, Tel (x00) 00.000000 – Fax (x00) 00.00000000, P. IVA/C. Fiscale 10641441000 – R.E.A.: XX0000000 - xxx.xxxxxx.xxx/xx. Responsabile della protezione dei dati (Data protection officer) è Daimler AG Chief Officer Corporate Data Protection HPC G353- 70546, Stuttgart Germany e-mail: xxxx.xxxxxxxxxx@xxxxxxx.xxx. I dati personali trattati per la realizzazione del servizio IntellyAthlon non saranno oggetto di diffusione. I dati personali trattati per la realizzazione del servizio IntellyAthlon potranno essere comunicati a soggetti terzi ai quali Athlon affida la realizzazione di talune attività per perseguire le finalità del servizio, sempre ai soli fini di esecuzione del rapporto contrattuale e per l’adempimento degli obblighi legislativamente imposti. In tal caso, questi soggetti opereranno in qualità di Titolari autonomi o saranno designati come Responsabili del trattamento ai sensi dell’art. 4 GDPR. Ai Responsabili designati, Athlon in qualità di titolare del trattamento dei dati impartirà adeguate istruzioni operative, con particolare riferimento all’adozione delle misure minime di sicurezza, al fine di poter garantire i diritti degli interessati e la sicurezza dei dati e comunque concluderà con essi appositi accordi di trattamento aventi i contenuti di cui all’art. 23 GDPR.

I soggetti terzi sopra citati sono esemplificativamente: Targa Telematics Spa avente sede legale in Xxxxxxx, Xxx Xxxxxxxx 00 a Treviso e Echoes, con sede legale in La Crau (FR), 0000 Xxxxxx Xx Xxxxxx Premier, che opereranno quali Responsabili del trattamento dei dati del conducente autorizzato e dei veicoli (così come nominati dal titolare del trattamento), con particolare riferimento, anche e non solo, ai dati di localizzazione di questi ultimi nonché per le finalità del servizio sotto indicate e strettamente connesse alla sua esecuzione; le Imprese di assicurazione (tra cui, in particolare, la Generali S.p.A, Cattolica S.p.A.) e/o gli intermediari assicurativi che opereranno quali Titolari autonomi del trattamento per le finalità connesse alla gestione delle polizze assicurative dei veicoli ed alla liquidazione dei sinistri; i Centri di assistenza stradale in qualità di Responsabili del trattamento; le Strutture del soccorso medico-stradale in qualità di titolari del trattamento; la Centrale operativa International Central Sat Srl con sede legale in Xxx Xxxxxxxx 00 Xxxxxxx e Unità Gamma srl con sede legale in Xxx Xxx. Xx X. Xxxxxx 0, Xxxxxxx, operante nell’ambito del territorio dell’Unione Europea che supporta Athlon nel processo di recupero del veicolo in caso di furto, in qualità di Sub Responsabili di trattamento; Consulenti e Professionisti in qualità di autonomi titolari di trattamento; le Pubbliche Autorità competenti per il recupero dei veicoli in qualità di autonomi titolari di trattamento; le Società di recupero crediti come, a titolo esemplificativo, San Giorgio Servizi S.r.l.

2. Descrizione delle operazioni/servizi

In particolare, con il presente documento, il conducente autorizzato prende atto che sui veicoli ad esso noleggiati è presente un Dispositivo Primario e opzionalmente un Dispositivo Secondario. Per dispositivo Primario si intende un dispositivo di Localizzazione collegato direttamente alla rete elettrica del veicolo. I dispositivi Primari possono essere il Targa box GV55, il Targa box GV300TP o i dispositivi di primo impianto già presenti all’interno dei veicoli. Tutti i dispositivi Primari sono connessi alla piattaforma Telematica di Targa Telematics. I dispositivi primari di primo impianto sono anche connessi alla piattaforma telematica di Echoes. Per dispositivo Secondario si intende il dispositivo di localizzazione autoalimentato Targa Ghost GL50 collegato alla piattaforma telematica di Targa Telematics che viene installato per ottenere una maggiore probabilità di recupero dell’auto in caso di furto.

La piattaforma telematica connessa ai dispositivi primari consente di effettuare le seguenti operazioni:

a) localizzazione del veicolo, recupero dello stesso in caso di furto e appropriazione indebita: il conducente autorizzato, ai sensi della vigente normativa in materia di Privacy, dichiara di essere a conoscenza che i veicoli oggetto del contratto di noleggio sono dotati di dispositivi in grado di rilevare le coordinate geografiche della posizione degli stessi (tracciamento e posizionamento). Pertanto, in caso di furto o rapina, il conducente autorizzato potrà contattare la Centrale operativa (tramite la quale viene recuperato il veicolo rubato e viene contattato sempre il conducente autorizzato in caso di incidente) al numero nero 011 2399 353, indicando la targa del veicolo e fornendo le credenziali di identificazione/autenticazione oppure attraverso l’indirizzo mail xxxxxx.xxxxxxxx@xxxxxxxxxxxxxxx.xxx. In alternativa, nel caso di dispositivi di localizzazione di primo impianto collegati ad Echoes, verrà coinvolta la San Giorgio Servizi S.r.l. Inoltre, la Centrale operativa interviene nella gestione degli allarmi passivi (profilo furto “on demand”), vale a dire in caso di allarmi segnalati e/o comunicati direttamente dal conducente autorizzato alla Centrale stessa. Quest’ultima, a seguito dell’autenticazione, procede alla localizzazione del veicolo e la comunica alle Autorità alle quali spetta il recupero materiale dello stesso (anche se la Centrale operativa mantiene il veicolo sotto costante osservazione sino al termine dell’emergenza). Infine, il conducente autorizzato invierà digitalmente ad Athlon la copia della denuncia rilasciata dalle Autorità. La Centrale operativa al verificarsi di allarmi che identifichino un potenziale evento di furto procede alla localizzazione del veicolo e procede alla comunicazione alle Autorità che provvedono, a loro volta, alla notifica dell’evento ad Athlon. Qualora il veicolo fosse ritrovato, la Centrale operativa provvederà a darne immediata comunicazione al conducente autorizzato. In caso di appropriazione indebita, la Centrale operativa viene attivata da Athlon a seguito di denuncia/querela sporta all’Autorità e la Centrale operativa stessa, di concerto con le Autorità, si occupa di localizzare il veicolo per il suo recupero. Nel caso in cui sia presente anche il Dispositivo Secondario Targa Ghost, la Centrale Operativa potrà localizzare il veicolo anche grazie alle informazioni inviate dal Dispositivo Secondario.

b) ricostruzione degli eventuali sinistri (“crash report”): i dispositivi (localizzatore) installati sui veicoli sono dotati di un accelerometro e giroscopio in grado di riconoscere un evento di sinistro o “crash” e di acquisirne le informazioni qualitative e quantitative. In virtù di tali informazioni, al verificarsi di un evento (sinistro) o alla ricezione di richiesta danni da controparte ai fini della gestione della pratica assicurativa, verrà prodotto un report attraverso il quale sarà possibile la ricostruzione dettagliata della dinamica del sinistro grazie alle seguenti informazioni: ora e luogo dell’evento; tipologia di strada; velocità prima dell’urto; tempo di arresto dopo l’urto; accelerazioni sulle tre assi. Le informazioni sono organizzate in un report che sarà disponibile in download in breve tempo dall’evento. In caso di allarmi “crash” presso la Centrale operativa, è appunto previsto il contatto con il conducente autorizzato nel più breve tempo possibile;

c) manutenzione del veicolo: i dispositivi installati sui veicoli permettono al conducente autorizzato anche di gestire la manutenzione programmata (dispositivo GV55, GV300TP, box OEM) e/o straordinaria (in caso di dispositivo GV300TP o box OEM) degli stessi. A tal proposito, per la regolare gestione delle scadenze manutentive, Athlon può creare differenti profili di manutenzione, costruiti in base alla tipologia dei veicoli ed agli interventi da prevedere per ognuno di essi. Nel momento in cui ad un veicolo è assegnato un profilo di manutenzione, il sistema farà partire automaticamente il conteggio, considerando i dati anonimi (Km, ore motore e decorrenza temporale) attuali del veicolo e potrà scadenzare, così, gli interventi programmati. Per i veicoli dotati dei dispositivi che erogano tale servizio, Athlon avrà la facoltà di richiedere al conducente autorizzato di fornire un indirizzo email e/o telefono cellulare dove ricevere gli avvisi e le comunicazioni inerenti la regolare manutenzione del veicolo;

d) blocco avviamento motore: tale funzionalità può essere attivata in caso di appropriazione indebita del veicolo. Infatti, in tale circostanza, Athlon dovrà prontamente denunciare alle Autorità competenti l’appropriazione indebita di codesto e, subito dopo, dovrà avvisare la Centrale operativa, inviando copia della denuncia ed, eventualmente, richiedendo il blocco dell’avviamento del veicolo. Sarà, poi, cura della Centrale operativa contattare le Autorità competenti, e coordinarsi nonché prestare la propria collaborazione per gestire le operazioni di recupero del veicolo stesso. Una volta individuato quest’ultimo, le Autorità provvedono a fornire l’autorizzazione allo sblocco dell’avviamento. In caso di furto del veicolo, si seguirà la procedura descritta al precedente punto a) e sarà a discrezione delle Autorità competenti, in base alla dinamica dell’evento, dare disposizioni alle Centrale operativa di bloccare o meno l’avviamento del veicolo;

e) cd. “fleet management”: attraverso l’utilizzo di tali dispositivi, verrà permessa la visualizzazione a favore del conducente autorizzato della vettura assegnata. Si potranno avere a disposizione, tramite appositi portali web con utenze dedicate, le seguenti informazioni: storico dei percorsi effettuati dal veicolo e dati di dettaglio quali (data, ora, indirizzo geografico, velocità, accensioni/spegnimenti, Km percorsi per tragitto, accelerazioni/decelerazioni) conducente autorizzato; il confronto delle emissioni del veicolo con i consumi e con le emissioni dichiarati dal Costruttore del veicolo; le coordinate geografiche del veicolo attraverso i dati GPS; la visualizzazione del veicolo su mappa cartografica attraverso la funzione di geocodifica inversa; la visualizzazione su mappa cartografica di icone indicanti se il veicolo è acceso/in movimento/o spento (dati GPS e accensioni/spegnimenti rilevati dal dispositivo); la rilevazione dell’urto principale e la sua intensità; gli orari di accensione/spegnimento e calcolo impegno (hh:mm) veicolo (dati GPS e accensioni/spegnimenti rilevati dal dispositivo); la percentuale di guida a velocità superiore al limite consentito nello specifico tipo di strada percorsa (dati GPS confrontati con layer cartografici amministrativi); analizzare nel dettaglio l’attività dei veicoli con riferimento particolare al chilometraggio effettuato in determinati periodi di tempo, inizio e fine attività giornaliera, soste a motore spento/acceso, velocità.

f) diagnostica: è prevista tale soluzione specifica solo in caso di installazione del dispositivo Targa GV300TP o del dispositivo di primo impianto, che potendo accedere direttamente alle informazioni del CanBus del veicolo, consente alla piattaforma telematica di evidenziare ulteriori informazioni qualità come: i consumi ed i rifornimenti di carburante, i litri di carburante immessi nel serbatoio, data e ora rifornimento, km prima del rifornimento e dopo il rifornimento confrontati con consumi dichiarati dal Costruttore del veicolo); la misurazione del chilometraggio puntuale/chilometri reali (lettura odometro); interventi manutentivi preventivi e predittivi (alert automatico in presenza di

errori, alert automatico parametri fuori range, alert storico delle segnalazioni/anomalie) attraverso l’analisi del data/ora alert, chilometri reali, tipologia segnalazione come tagliando, fari, spie cruscotto, etc.; lo stile di guida attraverso, i consumi dichiarati dal Costruttore del veicolo, le emissioni dichiarate dal Costruttore del veicolo, il livello di batteria dei veicoli elettrici, le ricariche elettriche effettuate, il livello di batteria ad inizio ricarica e a fine della stessa, la durata della ricarica, la percentuale di utilizzo in modalità elettrica nel caso di veicoli ibridi plug in.

Athlon informa il conducente autorizzato che il servizio potrebbe essere fornito con “modalità privacy” (disattivazione temporanea durante le pause dal lavoro), al fine di non consentire il momentaneo trattamento dei dati personali. Resta inteso che i dispositivi così descritti non comportano alcun rischio per la salute e/o per la sicurezza del guidatore, né determinano una diminuzione/esclusione della garanzia della Casa costruttrice sul veicolo sul quale sono installati. Ad ogni modo, scollegando i dispositivi, non sarà più possibile compiere le attività summenzionate (come, ad esempio, la localizzazione del veicolo, etc.) e contemplate nel Servizio IntellyAthlon.

3. Finalità del trattamento dei dati personali

Il trattamento dei dati avviene per le finalità rappresentate dalla realizzazione delle operazioni e dei servizi di cui al paragrafo 2 che sono connessi all’esecuzione del Servizio IntellyAthlon e sono strumentali alla gestione dei rapporti contrattuali con il conducente autorizzato, con particolare (ma non esclusivo) riguardo alla verifica del buon esito delle richieste di localizzazione dei veicoli in caso di furto e/o appropriazione indebita, alla acquisizione di elementi utili alla ricostruzione di eventuali sinistri denunziati dal conducente autorizzato e/o dalla Compagnia assicuratrice di controparte (fatto salvo il trattamento dei dati così raccolti anche in sede giudiziale e presso le Autorità competenti, nonché per l’adempimento dei connessi obblighi di legge anche di natura fiscale o contabile). Il trattamento dei dati avviene anche per l’adempimento degli obblighi di legge ove applicabili ai sensi dell’art. 6 comma 3 del GDPR.

4. Base giuridica del trattamento

La base giuridica del trattamento di tutti i dati personali derivanti dall’utilizzo dei sistemi di geolocalizzazione suindicati, ivi compresi quelli che possono astrattamente consentire processi di profilazione degli interessati, è rappresentato dal consenso esplicito degli interessati.

5. Categorie di dati personali trattati

Alla luce della descrizione finora effettuata, i dati personali trattati mediante l’utilizzo del Servizio IntellyAthlon e trasmessi tramite la rete GSM – GPRS riguardano: i dati anagrafici, numeri di telefonia fissa e mobile ed indirizzo di posta elettronica nonché i dati relativi ai veicoli ed al loro utilizzo; la percorrenza del veicolo (luoghi, velocità, distanze); i luoghi e le ore di accensione e spegnimento del motore; l’ubicazione e la localizzazione del veicolo attraverso le coordinate geografiche fornite dal dispositivo di bordo; alcuni “alert” /avvertimenti in caso di taglio dei cavi della batteria, in materia di diagnostica della batteria, di batteria tampone del dispositivo oppure in ipotesi di movimentazione del veicolo con chiave disinserita; i dati sovra elencati e connessi ai servizi di cd. “fleet management” e diagnostica (se appositamente attivati).

6. Destinatari o categorie di destinatari dei dati personali

I dati personali non saranno oggetto di diffusione. Potranno essere comunicati ai soggetti di cui al paragrafo 1 esclusivamente per finalità connesse all’esercizio del servizio IntellyAthlon, ovvero alla esecuzione dei rapporti contrattuali con il conducente autorizzato, e per finalità connesse all’adempimento di eventuali obblighi di legge applicabili. Non è prevista la possibilità di trasferire i dati personali in un Paese Terzo.

7. Periodo di conservazione dei dati personali

Ai sensi dell’art. 5 del GDPR e della normativa italiana applicabile, i dati di localizzazione dei veicoli e gli ulteriori dati personali connessi alla effettuazione del servizio IntellyAthlon saranno conservati per il periodo strettamente necessario alla realizzazione delle finalità suindicate salvo l’ulteriore periodo di conservazione degli stessi per effetto di eventuali contestazioni giudiziali o per garantire la tutela giurisdizionale dei diritti delle parti (in particolare con riferimento ai termini di prescrizione previsti dalla legge applicabile). A tal riguardo, in riferimento alla durata del trattamento/periodo di gestione dei dati, si segnala che è garantita dai fornitori del servizio anche la rimozione di tutti i dati con cadenza semestrale attraverso procedure automatiche inserite all’interno dei sistemi, atte ad intercettare le informazioni che non sono più pertinenti allo scopo e alla finalità della gestione o di qualsiasi requisito legale applicabile. Tuttavia, relativamente alle aggregazioni su dati anonimi, utilizzati solo ed esclusivamente a fini statistici, il tempo di ritenzione potrebbe variare ed essere superiore alla modalità standard.

8. Misure di sicurezza

Le misure di sicurezza adottate sono le seguenti: sistema di autenticazione informatica, il cui servizio è accessibile solo ed esclusivamente tramite portale web dedicato e protetto con protocollo HyperText Transfer Protocol over SSL HTTPs che si occupa della crittografia e dell'autenticazione dei dati trasmessi. L’accesso al portale è consentito, solo ed esclusivamente, agli incaricati dotati di credenziali di autenticazione che consistono in un codice per l'identificazione dell'incaricato stesso, associato a una parola chiave (riservata e conosciuta solamente dal medesimo). La parola chiave rispetta regole restrittive in base alla policy che ne definisce i criteri logici di controllo della validità (es, lunghezza e composta da almeno otto caratteri alfanumerici inclusi caratteri speciali, periodo di validità superato il quale obbliga il rinnovo della parola chiave, l’utenza viene bloccata automaticamente dopo “enne” tentativi errati di inserimento password, password usate in precedenza non possono essere riutilizzate, ecc.). Ad ogni incaricato sono assegnate individualmente una credenziale per l'autenticazione ed una password temporanea da cambiare obbligatoriamente al primo accesso. Le credenziali di autenticazione, non utilizzate da almeno tre mesi, sono disattivate automaticamente. Per le credenziali di accesso, all’interno della piattaforma informatica, è garantita la relativa segretezza poiché sono criptate e mai memorizzate in “chiaro”. Agli incaricati sono impartite istruzioni per la corretta gestione delle informazioni e per adottare le necessarie cautele per la conservazione e la diligente custodia dei dispositivi in possesso. Sulla piattaforma, inoltre, è previsto un tempo limite (Session State timeout) di inattività da parte dell’utente, scaduto il quale la consultazione viene interrotta e resa inattiva. Per utilizzare nuovamente la piattaforma, l’utente è obbligato a inserire le proprie credenziali di accesso. Riguardo l’informativa privacy un disclaimer/nota informa gli incaricati circa il trattamento delle informazioni e per i fini commerciali dei dati oggetto del trattamento. Quando per gli incaricati sono individuati profili di autorizzazione di ambito diverso è utilizzato un sistema di autorizzazione. I profili di autorizzazione, per ciascun incaricato sono individuati e configurati in base al livello di profilo autorizzativo, in modo da limitare l'accesso ai soli dati necessari e minimizzati per svolgere le mansioni che l’operatore può effettuare. Le credenziali sono monitorate periodicamente e, comunque almeno annualmente, è verificata la sussistenza delle condizioni per la conservazione dei profili di autorizzazione. Le credenziali, per l'incaricato che non ha più titolo ad accedere alle informazioni, sono rimosse.

8.1. Altre misure di sicurezza

L’infrastruttura informatica è gestita dal fornitore del servizio, anche per il tramite di terze parti, in virtù di accordi e di SLA (Service Level Agreement) che contemplano anche la manutenzione ed il monitoraggio degli apparati di rete, delle applicazioni, dei databases, dei servizi di data storage, data integrity, nonché del ripristino dei servizi in caso di “Disaster Recovery”. Tutta l’infrastruttura è collocata all'interno di Data Centre. Le aree di accesso sono controllate e monitorate (anche per il tramite di videocamere) e, comunque, riservate solo ed esclusivamente al personale autorizzato. Inoltre, il Data Centre dispone di apparati di batterie tampone, meglio conosciuti come unità Uninterruptible Power Supply (UPS), allarmi anti- inondazioni, antincendio, controllo dei sistemi di riscaldamento e condizionamento dell'aria (HVAC). L’infrastruttura è protetta contro il rischio di intrusione e dell'azione di programmi mediante l'utilizzo di “Firewall”. Protezioni Antispoofing, Packet filtering, conservazione dei logs del traffico IP, sono implementati nella gestione e nel costante monitoraggio di tali apparati. Gli aggiornamenti periodici dei programmi e dei dispositivi network, volti a prevenire la vulnerabilità di strumenti elettronici e a correggerne difetti, sono effettuati sistematicamente. Ad esempio, le variazioni alle regole dei firewall, gli aggiornamenti ai sistemi operativi (es. patch di sicurezza) ed ai programmi, sono gestiti in modo controllato da personale specializzato.

9. Diritti dell’interessato

In ogni momento Lei, rivolgendosi al Titolare del trattamento Athlon Car Lease Italy s.r.l. può; (I) ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l'accesso ai dati personali alle condizioni di cui all’art. 15 del Regolamento (UE) 2016/679; (II) ottenere la rettifica dei dati inesatti che lo riguardano o la integrazione dei dati incompleti alle condizioni di cui all’art. 16 del Regolamento (UE) 2016/679; (III) ottenere la cancellazione dei dati che lo riguardano alle condizioni di cui all’art. 17 del Regolamento (UE) 2016/679; (IV) ottenere la limitazione del trattamento nei casi di cui all’art. 18 del Regolamento (UE) 2016/679; (V) opporsi al trattamento dei dati per la realizzazione di “attività promo-commerciali” effettuate attraverso sistemi di comunicazione automatizzati, modalità assimilate nonché sistemi tradizionali; resta comunque salva la possibilità, per l'interessato, di esercitare il diritto di opposizione nei confronti solamente delle comunicazioni effettuate con sistemi specifici (ad esempio opponendosi al solo invio di comunicazioni promozionali effettuato tramite strumenti automatizzati e non all’invio tramite altri strumenti); (VI) revocare il consenso al trattamento dei dati, senza pregiudizio per la liceità del trattamento basato sul consenso prestato prima della revoca e senza alcun effetto per il trattamento fondato anche su basi giuridiche diverse dal consenso.; (VII) proporre reclamo avanti alla Autorità di controllo nazionale (Autorità Garante per la protezione dei dati personali) nelle forme e nei modi previsti dall’ordinamento europeo ed italiano.

10. Conferimento dei dati, consenso al trattamento e conseguenze in caso di mancata comunicazione dei dati, rifiuto

Ai sensi dell’art. 7 del GDPR, il trattamento dei dati avverrà solo previo consenso dell’interessato espresso per ciascuna delle finalità di cui sopra: a) localizzazione del veicolo e recupero dello stesso in caso di furto. Appropriazione indebita; b) ricostruzione degli eventuali sinistri (“crash report”); c) manutenzione del veicolo; d) blocco avviamento motore; e) cd. “fleet management”; f) diagnostica). Il consenso potrà essere revocato in ogni momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Il consenso in merito al trattamento dei dati personali e la loro comunicazione

in relazione alle predette finalità sono facoltativi, ma necessari per l’erogazione del Servizio IntellyAthlon. Più precisamente, nel caso di rifiuto o revoca del consenso per le finalità a) localizzazione del veicolo e recupero dello stesso in caso di furto e d) blocco avviamento motore (nonché per la comunicazione dei suddetti dati ai soggetti indicati nella Informativa stessa), non potranno essere installati i servizi relativi, ma neppure quelli diretti a realizzare le finalità di cui alle lettere b), c), e) ed f) dell’Informativa. Ancora, nel caso di rifiuto o revoca del consenso per la finalità b) ricostruzione degli eventuali sinistri (“crash report”), non potranno essere installati i servizi relativi ma neppure quelli di cui alle lettere c), e) ed f) dell’Informativa. Infine, nel caso di rifiuto o revoca del consenso per le finalità c) manutenzione del veicolo; e) cd. “fleet management”;

f) diagnostica, non potranno essere installati i servizi relativi.

11. Processi decisionali automatizzati

Il trattamento dei dati personali per la esecuzione del servizio IntellyAthlon e per l’adempimento di obblighi di legge ove applicabili non richiede alcun processo decisionale automatizzato, che, quindi, non viene effettuato.

12. Fonte da cui hanno origine i dati personali

I dati personali sono stati conferiti dall’interessato, in qualità di conducente autorizzato del veicolo oggetto di contratto di noleggio sottoscritto con Athlon dal Cliente/datore di lavoro di cui in premessa

LIMITAZIONI DI RESPONSABILITA’ E MANLEVA

Il Servizio IntellyAthlon (di seguito il “Servizio”) fornito attraverso i dispositivi summenzionati (e la conseguente fatturazione) decorre a partire dalla data di consegna del veicolo ed ha durata pari a quella del contratto di noleggio. In caso di cessione e/o subentro di un nuovo conducente autorizzato nel contratto di noleggio originario, il Servizio sarà fornito fino alla scadenza, naturale o prorogata, del medesimo contratto, salvo differente accordo scritto. Eventuali perdite di disponibilità del veicolo, a qualunque titolo intervenute, non danno diritto al conducente autorizzato di richiedere la riduzione o il rimborso del costo del Servizio già versato con il pagamento del canone di noleggio da parte del Cliente/datore di lavoro. Parimenti, il mancato utilizzo, da parte del conducente autorizzato, del Servizio IntellyAthlon o di parte di esso non dà diritto ad alcuna richiesta di risarcimento, rimborso o altro indennizzo, a nessun titolo, nei confronti di Xxxxxx. Si conviene espressamente che il Servizio volto all’adempimento delle suddette operazioni verrà erogato purché vi siano sempre un corretto funzionamento ed operatività della rete GPS, dei dispositivi nativi del veicolo, così come della rete telefonica GSM e GSM-GPRS nonché delle linee telefoniche di rete fissa. Inoltre, il data base cartografico dell’intero territorio nazionale ed europeo dovrà essere sempre e costantemente aggiornato. A tal proposito, la Centrale operativa utilizzerà le cartografie aggiornate e di elevata qualità. Pur sussistendo le condizioni sopra indicate, il conducente autorizzato è consapevole che non tutto il territorio nazionale e quello europeo potrebbero essere adeguatamente mappati o che non vi sia - o che sia insufficiente - la copertura del segnale GPS o del segnale GSM GSM-GPRS tale da non garantire un corretto posizionamento del veicolo o una corretta rilevazione dei dati in ogni tempo e luogo. In tal caso è esclusa ogni responsabilità di Athlon, dei fornitori del servizio di localizzazione nonché della Centrale operativa. Per quanto riguarda la mappatura del territorio nazionale ed europeo, i servizi saranno esclusivamente erogabili nei seguenti Paesi: Andorra, Austria, Belgio, Bulgaria, Svizzera, Repubblica Ceca, Germania, Danimarca, Spagna, Estonia, Finlandia, Francia, Regno Unito, Grecia, Croazia, Ungheria, Irlanda, Italia, Liechtenstein, Lituania, Lussemburgo, Lettonia, Monaco, Paesi Bassi, Norvegia, Polonia, Portogallo, Romania, San Marino, Russia, Città del Vaticano, Slovacchia, Slovenia, Svezia. Inoltre, è esclusa qualsiasi responsabilità di Athlon per l’interruzione e/o limitazione del Servizio sovra descritto in caso di disposizioni di legge o disposizioni amministrative e/o regolamentari sopravvenute oppure in presenza di provvedimenti emanati dalle Autorità competenti. Infine, è esclusa qualsiasi responsabilità di Athlon per la mancata erogazione e/o interruzione

del Servizio nelle ipotesi di caso fortuito e forza maggiore (a titolo esemplificativo, ma non esaustivo, terremoti e calamità naturali in genere, sviluppo comunque insorto, controllato o meno, di energia nucleare o di radioattività, guerre, insurrezioni, disordini, scioperi, sommosse, atti di terrorismo, occupazioni militari e vandalismo). Ad ogni modo, Xxxxxx non risponderà neppure degli eventuali danni derivanti al conducente autorizzato in caso di furto, rapina, appropriazione indebita e/o danneggiamento del veicolo e/o di persone e/o materiale presenti a bordo dello stesso. Conseguentemente, il conducente autorizzato si impegna a: a) utilizzare il Servizio solo per i fini che sono ad essi propri, evitando qualunque comportamento non corretto, fraudolento o illegittimo, nel pieno rispetto della normativa vigente, ivi inclusa quella giuslavorista. Il conducente autorizzato, a tal proposito, dichiara di essere consapevole dei limiti imposti in relazione all’utilizzo di apparecchiature di controllo remoto sull’operato dei dipendenti da parte del Cliente/datore di lavoro, ai sensi di quanto disposto dalla Legge 20 maggio 1970, n.300 (Statuto dei Lavoratori) e successive modifiche ed integrazioni e di adoperarsi, in via esclusiva ed autonoma, presso tutte le sedi e secondo le modalità legislativamente imposte affinché venga rispettato ogni connesso adempimento di legge, con manleva e garanzia di Athlon per ogni danno, onere, costo, spesa, risarcimento, etc. da ciò direttamente o indirettamente derivante. Xxxxxx, pertanto, non è soggetta ad alcun obbligo di verifica della legittimazione alla richiesta o dell’utilizzo del Servizio da parte di soggetti eventualmente diversi dal conducente autorizzato, rimanendo pertanto solo quest’ultimo responsabile per tutti coloro che, da esso autorizzati o meno, usano o richiedono tale Servizio; b) a custodire con cura e diligenza il dispositivo e a non concedere, neanche provvisoriamente, per tutta la durata del noleggio, il suo uso a terzi, così come a non intervenire e/o manomettere, in alcun modo, i dispositivi installati sui veicoli (e gli apparati ad essi annessi o correlati, come ad esempio la “SIM Card M2M”, vale a dire la scheda di abbonamento al servizio telefonico, inserita all’interno del dispositivo ed utilizzata per il trasferimento dei dati da codesto alla Centrale operativa). Resta inteso che qualsiasi attività di manutenzione, modifica, riparazione, etc. potrà essere compiuta solo da Xxxxxx o da soggetti da quest’ultima espressamente autorizzati. Inoltre, il conducente autorizzato è consapevole che la manomissione, rimozione e/o disattivazione dei dispositivi possono determinare, su richiesta della Compagnia di assicurazione, l’inefficacia delle coperture assicurative previste nel contratto di noleggio. In tali circostanze, Athlon disporrà della facoltà di addebitare l’importo delle eventuali penali comminate dalle Compagnie assicurative a seguito dell’avvenuto riscontro di tali avvenimenti, nonché ulteriori somme a titolo di risarcimento del danno. Qualora, poi, sempre in tali circostanze, dovesse verificarsi un sinistro con o senza controparte, Xxxxxx potrà addebitare l’intero importo della riparazione del veicolo. Nel caso di furto totale del veicolo a seguito della manomissione, rimozione e/o disattivazione dei dispositivi, Athlon si riserva la facoltà di addebitare un importo pari al valore del veicolo iscritto nei propri libri contabili alla data dell’evento. Infine, Xxxxxx si riserva la facoltà di rimuovere, a proprio insindacabile giudizio e previa specifica comunicazione, il dispositivo (Targa box GV e/o Targa box GL o a disattivare il dispositivo di localizzazione di primo impianto) installato su ciascun veicolo, con conseguente interruzione del Servizio e della corresponsione dell’eventuale corrispettivo pattuito. In particolare, qualora vi fosse un malfunzionamento o guasto del dispositivo, il conducente autorizzato provvederà al ricovero del veicolo presso il luogo indicato appositamente da Athlon. Qualora il guasto o il malfunzionamento del dispositivo dipenda da un difetto di produzione di quest’ultimo, i costi di riparazione e/o sostituzione saranno a carico di Athlon. Qualora invece il guasto o il malfunzionamento dipendesse dalla mancanza di cura o manomissione effettuata dal conducente autorizzato o per cause comunque imputabili al conducente autorizzato stesso , i costi di nuova installazione, manutenzione, riparazione e/o sostituzione saranno a carico di controparte; c) rendere disponibili i veicoli ad Athlon ogniqualvolta sia necessario per compiere una attività legata all’uso/operatività dei dispositivi ivi installati; d) a custodire adeguatamente (in modo da assicurarne la riservatezza), a proprio onere e responsabilità, la password fornita dalla Centrale operativa (ed in generale tutte le credenziali di accesso, autenticazione, etc. utili per l’erogazione del Servizio) grazie alla quale si potrà procedere al recupero del veicolo rubato oppure al contatto in caso di rilevamento incidente, con totale manleva e garanzia di Athlon per ogni danno, onere, costo, spesa, risarcimento, etc. derivante, sia in via diretta che indiretta, dallo smarrimento o perdita, per qualsiasi motivo intervenute della suddetta password nonché di tutte le altre

credenziali di accesso/autenticazione (in caso di smarrimento della password, l’utente dovrà chiamare il numero 011239931 identificandosi con NOME, COGNOME e NUMERO di CONTRATTO. L’operatore, attivo da lun a ven ore 9 – 18, si occuperà di inviare la password all’indirizzo email od al numero di cellulare associati all’utente). Resta inteso che tutti gli obblighi fino ad ora menzionati dovranno essere costantemente osservati per tutta la durata del noleggio e del Servizio IntellyAthlon, manlevando e garantendo Athlon da ogni danno, onere, costo, spesa, risarcimento, etc. da ciò direttamente o indirettamente derivanti.