Informativa sul trattamento dei dati personali per l'utilizzatore di CartissimaQ8
La presente informativa è resa a tutti gli utilizzatori di CartissimaQ8 da Kuwait Petroleum Italia S.p.A., con
sede legale in Via dell'Oceano Indiano 13, Roma (di seguito "Società"), in qualità di titolare del trattamento.
L'informativa si rivolge a: i) il soggetto che ha concluso con la Società il contratto per la concessione e
l'utilizzo di CartissimaQ8 e che utilizzerà personalmente la carta e i servizi (di seguito il "Cliente
Utilizzatore"), ii) il soggetto che à stato abilitato da un terzo (ad esempio, il proprio datore di lavoro)
all'utilizzo di CartissimaQ8 (di seguito "Utilizzatore Autorizzato").
L'informativa è resa, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "Regolamento") nei
confronti del Cliente Utilizzatore e ai sensi dell'art. 14 del Regolamento nei confronti dell'Utilizzatore
Autorizzato, per illustrare le finalità e le modalità con cui la Società raccoglie e tratta i dati personali, quali
categorie di dati sono oggetto di trattamento, quali sono i diritti degli interessati al trattamento e come
possono essere esercitati.
Con riferimento al Cliente Utilizzatore, si precisa che la presente informativa sul trattamento dei dati
integra l'informativa resa al momento della conclusione del contratto.
1. Categorie di dati personali
Nel caso del Cliente Utilizzatore, la Società tratterà i dati personali forniti dallo stesso al momento della
conclusione del contratto e nel corso del rapporto contrattuale e dell'utilizzo dei servizi; nel caso
dell'Utilizzatore Autorizzato, la Società tratterà i dati identificativi a quest'ultimo riferibili, che sono stati
forniti dal soggetto che ha concluso il contratto per l'utilizzo di CartissimaQ8, e i dati relativi all'uso dei
servizi (di seguito i dati del Cliente Utilizzatore e dell'Utilizzatore Autorizzato anche solo "Dati").
A titolo esemplificativo, la Società potrà trattare le seguenti tipologie di dati personali: dati identificativi
(nome e cognome, indirizzo), il codice fiscale, l'e-mail, il numero di cellulare, la targa del veicolo a cui è
associata la CartissimaQ8, il codice identificativo del dispositivo da cui l'interessato accede ai servizi
CartissimaQ8, i dati relativi alle transazioni effettuate e, più in generale, all'uso di CartissimaQ8.
Il conferimento dei Dati è necessario per consentire all'interessato l'utilizzo della carta o l'utilizzo delle
funzionalità di CartissimaQ8. Nel caso dell'Utilizzatore Autorizzato, i dati personali identificativi sono forniti
alla Società dal soggetto che conclude il contratto per i servizi CartissimaQ8 previa autorizzazione
dell'interessato.
Qualora il Cliente Utilizzatore o l'Utilizzatore Autorizzato decidesse di utilizzare i servizi di CartissimaQ8
avvalendosi del sistema di autenticazione biometrica disponibile in app, la Società tratterà anche i dati
biometrici a tal fine necessari. Il conferimento di tali dati è facoltativo, dal momento che l'interessato potrà
scegliere di utilizzare un sistema di autenticazione alternativo. In ogni caso, i dati biometrici acquisiti
durante il processo di autenticazione saranno trattati esclusivamente sul dispositivo dell'interessato per
consentire l'accesso ai servizi e non saranno in nessun caso archiviati dalla Società. Maggiori dettagli sul
sistema di autenticazione biometrica utilizzato dall'app CartissimaQ8, sono disponibili qui.
2. Finalità e base giuridica del trattamento
I Dati del Cliente Utilizzatore saranno trattati dalla Società per l'esecuzione del contratto in essere ai sensi
dell'art. 6, par. 2 lett. b) del Regolamento.
I Dati dell'Utilizzatore Autorizzato saranno trattati dalla Società per dare esecuzione al contratto in essere
con il proprio cliente e consentire all'Utilizzatore Autorizzato la fruizione dei servizi CartissimaQ8; tale
trattamento di dati è fondato sul legittimo interesse della Società ai sensi dell'art. 6, par. 2, lett.f) del
Regolamento. L'Utilizzatore Autorizzato potrà opporsi in qualsiasi momento al trattamento dei Dati
scrivendo a flotte.privacy@q8.it; in caso di opposizione, la Società non potrà consentire l'utilizzo di
CartissimaQ8.
Per le finalità sopra descritte, la Società tratterà tutti i Dati indicati al paragrafo 1.
Qualora il Cliente Utilizzatore o l'Utilizzatore Autorizzato decida di accedere ai servizi CartissimaQ8
mediante il sistema di autenticazione biometrica offerto in app, il trattamento dei dati biometrici
necessario per consentire l'utilizzo di tale sistema di autenticazione avverrà sulla base del suo consenso,
che potrà essere in ogni momento revocato, in autonomia, accedendo alla propria area riservata
CartissimaQ8 o scrivendo a flotte.privacy@q8.it
3. Categorie di soggetti ai quali i dati personali possono essere comunicati e finalità della comunicazione
La Società potrà comunicare alcuni Dati a soggetti terzi dei quali si avvale per lo svolgimento di attività
connesse alla erogazione dei servizi oggetto del contratto. In particolare, i Dati potranno essere comunicati
a società esterne che offrono servizi amministrativi e logistici, servizi informatici, contabili e di consulenza,
ai soggetti cui la comunicazione sia dovuta in forza di obblighi di legge, a Pubbliche Amministrazioni, alle
altre società del Gruppo, siano esse controllanti, controllate o partecipate, a società di assicurazione o di
riassicurazione, agli istituti di credito con cui la Società opera a fini di pagamento, a istituti finanziari e/o di
factoring. I suddetti soggetti potranno trattare i dati in qualità di responsabili per conto della Società o di
titolari autonomi nel rispetto delle disposizioni di legge.
L'elenco dei Responsabili del trattamento può essere richiesto alla Società scrivendo a flotte.privacy@q8.it.
Non è prevista alcuna forma di diffusione dei Dati a soggetti indeterminati.
4. Periodo di conservazione
I Dati saranno trattati solo per il tempo necessario per le finalità sopra menzionate.
In particolare, i Dati saranno trattati dalla Società per tutta la durata del contratto con il cliente e fino a che
sussistano obbligazioni o adempimenti connessi all'esecuzione del contratto e saranno conservati per un
periodo di 11 anni successivo a tale termine esclusivamente per finalità connesse all'adempimento di
obblighi di legge e per consentire alla Società la difesa dei propri diritti.
Qualora il Cliente Utilizzatore o l'Utilizzatore Autorizzato decidano di utilizzare il sistema di autenticazione
biometrica per accedere ai servizi, i dati biometrici necessari non saranno in alcun modo archiviati dalla
Società e, di conseguenza, non saranno oggetto di alcuna conservazione.
5. Trasferimento dei dati fuori dall'Unione europea
I Dati potranno essere trasferiti fuori dall'Unione europea da parte di fornitori di servizi di cui la Società si
avvale per attività connesse alla gestione dei servizi oggetto del contratto, nonché in occasione della
comunicazione dei Dati a società facenti parte del Gruppo. Tale trasferimento è stato disciplinato con i
fornitori di servizi e con le società del Gruppo mediante il ricorso a clausole contrattuali standard adottate
dalla Commissione europea con la decisione 2021/914/UE ed eventuali successive modifiche o, in
alternativa, sulla base di una decisione di adeguatezza della Commissione, sulla base di norme vincolanti di
impresa e/o di ogni altro strumento consentito dalla normativa di riferimento. L'interessato potrà ottenere
informazioni sul luogo in cui i Dati sono stati trasferiti e copia di tali dati, scrivendo a
flotte.privacy@q8.it.
6. Diritti degli interessati
In conformità alla vigente disciplina, il Cliente Utilizzatore e l'Utilizzatore Autorizzato possono esercitare i
seguenti diritti:
-
chiedere e ottenere informazioni in merito all'esistenza di propri Dati presso la Società e merito ai
trattamenti di dati personali posti in essere dalla Società, nonché ottenere l'accesso agli stessi;
-
con riferimento ai dati trattati sulla base del proprio consenso - nonché, nel caso del Cliente Utilizzatore,
con riferimento ai dati trattati in esecuzione del contratto -, chiedere ed ottenere la ricezione in un formato
strutturato, di uso comune e leggibile da dispositivo automatico dei Dati che siano trattati con mezzi
automatizzati; in tal caso, l'interessato potrà richiedere anche il trasferimento dei Dati ad altro titolare del
trattamento;
-
chiedere e ottenere la modifica e/o correzione dei Dati;
-
chiedere e ottenere la cancellazione - e/o la limitazione del trattamento - dei Dati qualora si tratti di dati
o informazioni non necessari - o non più necessari - per le finalità che precedono, quindi decorso il periodo
di conservazione indicato al paragrafo che precede.
Tali richieste potranno essere indirizzate alla Società attraverso il sito www.q8.it, accedendo alla sezione
Privacy, o attraverso altri canali che la Società dovesse mettere a disposizione della clientela.
La Società ha provveduto a nominare un Data Protection Officer, contattabile all'indirizzo dpo@q8.it.
Ai sensi della disciplina vigente gli interessati possono proporre eventuali reclami riguardanti i trattamenti
di propri dati personali al Garante per la protezione dei dati personali.
