Scopi della descrizione dell'informativa sulla privacy

Nota esplicativa:

^{[1] Operazione di trattamento coperta da una base giuridica di legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) Il GDPR è evidenziato nel testo.}

^{[2] L'interesse legittimo viene perseguito solo se sono soddisfatte le condizioni per la disattivazione della comunicazione di marketing diretto a clienti o persone giuridiche esistenti ai sensi dell'articolo 13 della direttiva ePrivacy (2002/58/CE) (come implementata). Se non viene soddisfatto, il trattamento si basa su un consenso.}

1. Fornitura di servizi di pedaggio

^{Specificazione dello scopo e dell'interesse legittimo[1]}

• Fornitura di servizi di pedaggio da parte del rivenditore:

Include in particolare: (i) Scansione di carte d'identità, (ii) elaborazione della documentazione di pagamento, (iii) Dati di base per la registrazione dei pedaggi, (iv) trattamento dei dati tecnici e fatturazione, (v) elaborazione dei dati OBU WAG.

• Fornitura di servizi di pedaggio da parte dell'agente:  

Include in particolare: (i) trattamento dei dati tecnici e fatturazione incrociata, richiesta di pagamento, (ii) dati di base per la registrazione del pedaggio, (iii) scansione delle carte d'identità, (iv), (v) documentazione di pagamento, (vi) dati OBU WAG.

• Prevenzione delle frodi di identità:

‍ Include in particolare: (i) la verifica dell'identità dell'utente basata sull'elaborazione di copie di documenti d'identità, firme e registrazioni CCTV e la valutazione dei potenziali modelli di rischio da parte di software specializzati durante le procedure di onboarding del cliente.

2. Fornitura di servizi telematici

^{Specificazione dello scopo e dell'interesse legittimo [1]}

• ‍Gestione della flotta per i clienti:

‍Include il trattamento dei dati personali necessari per: (i) dati di gestione della flotta, (ii) dati sull'innovazione dei sistemi telematici e telematica.‍

• Servizi di assistenza per gli autisti del cliente:

Include il trattamento dei dati personali necessari per: (i) Dati telematici.‍

• Monitoraggio del comportamento del conducente: 

‍Include il trattamento dei dati personali necessari per il trattamento di: (i) elaborazione di dati telematici, (ii) dati telematici sull'innovazione dei sistemi.

• Prevenzione delle frodi di identità:

‍Include in particolare: (i) la verifica dell'identità dell'utente basata sull'elaborazione di copie di documenti d'identità, firme e registrazioni CCTV e la valutazione dei potenziali modelli di rischio da parte di software specializzati durante le procedure di onboarding del cliente.

3. Fornitura di servizi di rifornimento

^{Specificazione dello scopo e dell'interesse legittimo[1]}

• ‍Fornitura di servizi di rifornimento:

‍Include in particolare: (i) Realizzazione di un sistema antifrode, (ii) Fornitura di servizi FUEL, (iii) Autorizzazione manuale e telefonica dei clienti (iv) Fornitura di telecamere a circuito chiuso per stazioni di rifornimento EW (monitoraggio del rifornimento per le esigenze del cliente), (v) Fornitura di servizi di mobilità elettrica. ‍

• Prevenzione delle frodi di identità:

‍Include in particolare: (i) la verifica dell'identità dell'utente basata sull'elaborazione di copie di documenti d'identità, firme e registrazioni CCTV e la valutazione dei potenziali modelli di rischio da parte di software specializzati durante le procedure di onboarding del cliente.

4. Fornitura di servizi finanziari

^{Specificazione dello scopo e dell'interesse legittimo[1]}

• Fornitura di servizi finanziari:

Include in particolare: (i) Reporting EWMC (fornire servizi di pagamento), (ii) servizi di Factoring, (iii) Servizi di Assicurazione, (iv) Rapporti per i clienti (rendicontazione finanziaria e analisi aziendali).

5. Fornitura di servizi fiscali

^{Specificazione dello scopo e dell'interesse legittimo[1]}

• Fornitura di servizi fiscali:

‍ Include in particolare (i) Early Money Collection (rimborso dell'IVA per conto del cliente), (ii) Rimborso fiscale e procedura di registrazione (rimborso dell'IVA per conto del cliente), (iii) Rimborso fiscale e procedura di registrazione (rimborsi delle tasse sul carburante), (iv) MiniWages (rimborsi delle tasse sul carburante). ‍

• Prevenzione delle frodi di identità:

‍Include in particolare: (i) la verifica dell'identità dell'utente basata sull'elaborazione di copie di documenti d'identità, firme e registrazioni CCTV e la valutazione dei potenziali modelli di rischio da parte di software specializzati durante le procedure di onboarding del cliente.

6. Fornitura di servizi aggiuntivi

^{Specificazione dello scopo e dell'interesse legittimo[1]}

• Fornitura di servizi aggiuntivi:

Include in particolare: (i) Servizi di lavaggio, (ii) Servizi di Parcheggio, (iii) servizi MiniWages (mediazione commerciale), (iv) fornitura di servizi tramite piattaforma DXX, compresa l'analisi interna dei dati della piattaforma ottenuti.‍

• Prevenzione delle frodi di identità:

‍Include in particolare: (i) la verifica dell'identità dell'utente basata sull'elaborazione di copie di documenti d'identità, firme e registrazioni CCTV e la valutazione dei potenziali modelli di rischio da parte di software specializzati.

7. Supporto e assistenza clienti

^{Specificazione dello scopo e dell'interesse legittimo[1]}

• ‍Supporto e assistenza clienti:

‍ Include in particolare: (i) Persone identificative nel sistema interno (dati di contatto, ADAC), (ii) Processo di onboarding, (iii) Fornitura di assistenza, (iv) Fornitura di supporto tecnico, (v) Fornitura di istruzione, promozione e formazione per gli utenti, (vi) Risoluzione dei problemi dei clienti.

8. Conclusione, esecuzione e gestione di base dei rapporti contrattuali

^{Specificazione dello scopo e dell'interesse legittimo[1]}

• ‍Conclusione, esecuzione e gestione di base dei rapporti contrattuali:

Comprende in particolare: (i) la conclusione, la modifica e l'adempimento di qualsiasi contratto concluso tra il titolare del trattamento e l'interessato, (ii) l'approvazione e la revisione dei contratti da parte dell'ufficio legale, (iii) comunicazione tra le parti contraenti, compreso il trattamento dei dati delle persone di contatto e degli statuti delle parti contraenti e l'ulteriore trattamento dei dati personali necessari per la corretta conclusione, adempimento e modifica dei rapporti contrattuali in cui le persone interessate non agiscono come parti contrattuali del determinato rapporto giuridico, (iv) registri delle procure interne ed esterne, (v) registri dei rapporti contrattuali fornitore-cliente tra il responsabile del trattamento e i suoi clienti, partner e fornitori.

9. Condivisione dei dati dei clienti all'interno di un gruppo per scopi amministrativi interni

• Condivisione dei dati dei clienti all'interno di un gruppo per scopi amministrativi interni: include in particolare: (i) Condivisione dei dati dei clienti e fornitura di report relativi ai clienti.

10. Valutazione del rischio di credito

^{Specificazione dello scopo e dell'interesse legittimo[1]}

• ‍Valutazione del rischio di credito:

Include in particolare: (i) Valutazione del rischio di credito dei clienti, (ii) Realizzazione dello screening del rischio di credito dei clienti, (iii) Preparazione del modello di punteggio di credito e rendicontazione del comportamento di pagamento dei clienti.

11. Gestione dei prezzi e delle relazioni B2B

^{Specificazione dello scopo e dell'interesse legittimo[1]}

• Gestione dei prezzi e delle relazioni B2B:

Include in particolare: (i) Gestione delle relazioni B2B, (ii) Preparazione della politica dei prezzi B2B e degli sconti per i clienti.

12. Creazione di una rete di fornitori partner

• Creazione di una rete di fornitori partner:

Include in particolare il trattamento dei dati personali necessari per la creazione e la gestione della rete di fornitori partner.

13. Adempimento degli obblighi legali

• Conformità contabile e fiscale:

‍Include in particolare: (i) Elaborazione dei pagamenti, (ii) Pagamenti/Fatturazione, (iii) Riscossione anticipata, (iv) Elaborazione della documentazione di pagamento, (v) Adempimento degli obblighi contabili e fiscali, (vi) Fatturazione, (vii) Rimborso fiscale e processo di registrazione, (viii) MiniWages.

• Agenda AML:

‍Include in particolare: (i) Copia della carta d'identità, (ii) processo di onboarding AML, (iii) EWMC, (iv) screening rapido dell'elenco delle sanzioni, (v) processo di controllo AML (vi) segnalazione EWMC. ‍

• Segnalazione e registrazione di attività antisociali (whistleblowing):

Include in particolare: (i) l'esecuzione di azioni relative alla protezione del segnalante di attività antisociali da parte del datore di lavoro, (ii) la ricezione, la valutazione e la registrazione delle notifiche all'interno della piattaforma interna di verifica delle notifiche, (iii) l'indagine interna.‍

• Rapporti ESG:

‍Include in particolare: (i) l'elaborazione dei dati per la creazione di rapporti ambientali, sociali e governativi principalmente allo scopo di valutare l'impatto sull'ambiente, compresi il consumo di carburante e il chilometraggio.

14. Difesa, rivendicazione e dimostrazione di rivendicazioni legali

^{Specificazione dello scopo e dell'interesse legittimo[1]}

• ‍Agenda legale:

Comprende in particolare: (i) la garanzia dell'agenda tipica dell'ufficio legale interno, (ii) il controllo delle questioni legali e della consulenza legale interna, (iii) la segnalazione di vari fatti alle autorità pubbliche (comprese le notifiche di vari delitti e atti criminali) o alle compagnie di assicurazione (ad esempio sinistri assicurativi), (iv) il ricorso alla rappresentanza legale e alla consulenza legale di studi legali; (v) lo svolgimento della due diligence, compresa la fornitura di dati ai potenziali acquirenti e ai loro consulenti, (vi) gestione dell'agenda aziendale e adempimento di tutti gli obblighi in conformità con legge rispettiva, (vii) preparazione, protezione e archiviazione di vari documenti legali e prove contenenti dati personali, (viii) recupero anticipato dei debiti insoluti, ad esempio rapporto di uscita in JIRA e Early Money Collection, (ix) conduzione di vari procedimenti amministrativi, cause legali e altri procedimenti legali (ad esempio conclusione di riconciliazioni, accordi transattivi, scadenze di pagamento), (x) verifica dei fatti davanti a un notaio e garanzia delle traduzioni ufficiali, (xi) Gestione della sicurezza, (xii) Trasferimento interno dei crediti (recupero tardivo dei debiti insoluti), (xiii) Cessione di crediti verso società controllate a WAG Group.

15. Sicurezza dei dati personali e dei sistemi IT

^{Specificazione dello scopo e dell'interesse legittimo[1]}

• Sicurezza informatica:

Include in particolare: (i) controllo, revoca e gestione delle autorizzazioni di accesso, (ii) monitoraggio e valutazione di eventi sospetti sulla base dell'analisi dei log tramite applicazioni software specifiche, (iii) creazione di registri di sicurezza che rilevano il comportamento degli utenti in applicazioni e sistemi importanti, (iv) creazione di backup di sicurezza, (v) scansione delle vulnerabilità e attività anti-malware, (vi) gestione degli incidenti di sicurezza e delle violazioni dei dati personali, (vi) gestione della sicurezza delle informazioni nel Gruppo WAG, (vii) test di penetrazione ed esecuzione di controlli di sicurezza con possibilità di accesso a dati protetti, (viii) monitoraggio della rete e dei sistemi degli utenti. ‍

• Sviluppo, miglioramento e test del software:

‍Include in particolare: (i) sviluppo, miglioramento e diagnostica dei sistemi di sicurezza, (ii) test di integrazione e configurazione dei sistemi informativi aziendali da parte degli intermediari durante la migrazione da vecchi sistemi, (iii) interventi di assistenza e modifiche continue del software eseguiti tramite accesso remoto dei nostri intermediari in base alle nostre richieste e istruzioni, (iv) test di ripristino del sistema basati su dati di backup.

16. Protezione e sicurezza della proprietà

^{Specificazione dello scopo e dell'interesse legittimo[1]}

• ‍Sistemi TVCC:

‍Include in particolare: (i) il funzionamento di sistemi di telecamere che monitorano aree e oggetti chiaramente definiti utilizzati nelle attività commerciali del Gruppo WAG, tra cui le telecamere a circuito chiuso delle stazioni di rifornimento EW o il sistema di sicurezza TVCC HQ. ‍

• Controllo fisico degli accessi:

Include in particolare: (i) la registrazione dei dati personali dei visitatori che entrano nelle aree e negli oggetti protetti del Gruppo WAG, (ii) il rilevamento delle impronte digitali all'ingresso dell'area protetta, (iii) la registrazione delle carte personali all'ingresso dell'area protetta.

17. Finalità di marketing diretto e pubbliche relazioni

Specificazione dello scopo e dell'interesse legittimo^[1]

• ‍Comunicazione di marketing diretto:

Include in particolare: (i) personalizzazione e invio di posta elettronica di marketing — newsletter (e-mail, SMS) ai clienti esistenti, (ii) creazione, personalizzazione e invio di volantini o moduli di marketing stampati con indirizzo, (iii) realizzazione di attività di telemarketing comprese campagne per clienti attuali e registrazioni vocali, (iv) attività di vendita di call center esterni e televendite interne, (v) creazione del database degli acquirenti. Laddove la legge richieda l'uso del consenso per comunicazioni indesiderate o per i cookie, ci affidiamo al consenso.^[2] ‍

• Targeting e personalizzazione dei contenuti pubblicitari:

Include in particolare: (i) personalizzazione e visualizzazione di pubblicità e campagne sui social network, (ii) personalizzazione e visualizzazione di banner pubblicitari e link sponsorizzati durante le ricerche quando si utilizza Internet. Laddove la legge ci richieda il consenso per comunicazioni o cookie non richiesti, ci affidiamo al consenso.‍

• Sensibilizzazione del gruppo WAG:

‍Include in particolare: (i) la gestione e l'amministrazione dei contenuti sui profili ufficiali creati sui social network, (ii) l'organizzazione di eventi, incluso l'invio di inviti all'evento anche senza consenso e la realizzazione di foto e video che catturano i partecipanti all'evento e li pubblicano durante la promozione (di solito sulla base del consenso), (iii) la pubblicazione di contenuti e post contenenti dati personali come parte di vari contenuti di pubbliche relazioni (articoli di pubbliche relazioni, comunicati stampa, post pubblicati sui social network).‍

• Raccolta e analisi del feedback dei clienti:

‍Include in particolare la raccolta e l'analisi del feedback dei clienti da tutte le attività di marketing utilizzando il servizio Qualtrics.

18. Scopi statistici

• Scopi statistici:

‍Comprende in particolare: (i) la compilazione di risultati statistici, rapporti, rapporti, analisi e vari documenti di lavoro e analitici necessari per scopi statistici interni del Gruppo WAG, delle autorità statali e di altre entità giuridiche, (ii) la creazione di dati statistici anonimi e aggregati da dati personali trattati per altri scopi legittimi di trattamento dei dati personali che hanno una base giuridica e di cui le persone interessate sono state adeguatamente informate ai sensi dei considerando 50 e 50 Articolo 89 GDPR.

‍

Nota esplicativa:

^{[1] Operazione di trattamento coperta da una base giuridica di legittimo interesse ai sensi dell'art. 6, par. 1, lett. f) Il GDPR è evidenziato nel testo.}

^{[2] L'interesse legittimo viene perseguito solo se sono soddisfatte le condizioni per la disattivazione della comunicazione di marketing diretto a clienti o persone giuridiche esistenti ai sensi dell'articolo 13 della direttiva ePrivacy (2002/58/CE) (come implementata). Se non viene soddisfatto, il trattamento si basa su un consenso.}