INFORMATIVA PRIVACY AI SENSI DEGLI ARTT. 13 E 14 GDPR

Dootbox S.r.l. (“Dootbox” o il “Titolare”), con sede in Lecco, via Scarlatti 1, Codice Fiscale e

Partita IVA 04006500138, pec: dootbox@pec.it nel rispetto del Regolamento (UE) 2016/679

(“GDPR”) e del decreto legislativo n. 196/2003, come modificato dal decreto legislativo n.

101/2018 (“Codice Privacy”), in qualità di titolare del trattamento, La informa sul trattamento dei

Suoi dati personali.

Dootbox raccoglie, per le finalità descritte nella presente informativa, i dati delle persone che

effettuano l’accesso al sito (www.dootbox.com, il “Sito”) o all’applicazione di Dootbox (“App”),

visualizzandone i contenuti tramite computer, dispositivi mobili o altri dispositivi informatici (gli

“Utenti”), nonché dei soggetti indicati come conducenti da parte dagli Utenti (“Conducenti”).

Ogni Utente e/o Conducente si considera un interessato ai fini della presente informativa. Ai sensi

dell’art. 13 GDPR, ogni Utente riceve la presente informativa al momento della creazione del

proprio Account, mentre i Conducenti i cui dati vengono forniti a Dootbox dall’Utente riceveranno

la presente informativa ai sensi dell’art. 14 GDPR al recapito indicato dall’Utente per ciascun

Conducente.

1. CATEGORIE DI DATI TRATTATI

Dootbox potrà trattare, a seconda dei casi, i seguenti dati personali:

a) username e password scelti dall’utente;

b) dati di contatto (indirizzo di residenza o domicilio, email, numero di telefono);

c) dati anagrafici (nome, cognome, data di nascita);

d) foto della patente e di un documento di identità;

e) dati di pagamento e di fatturazione;

f) dettagli relativi agli acquisti (in particolare, abbonamento acquistato) e modalità di

utilizzo del Sito e/o dell’App.

2. FINALITÀ DEL TRATTAMENTO, BASE GIURIDICA E NATURA DEL CONFERIMENTO DEI DATI

Il Titolare tratterà i dati personali dell’interessato per le seguenti finalità:

a) il trattamento dello username, della password e dell’email è finalizzato a consentire la

creazione dell’account e, successivamente, l’accesso all’account da parte dell’Utente (art. 6,

par. 1, lett. b GDPR). Il conferimento dei dati per tali finalità è necessario e il mancato

conferimento degli stessi comporta l’impossibilità da parte di Dootbox di dare esecuzione

alla richiesta dell’Utente di creare un account e successivamente di accedervi;

b) il trattamento dei dati anagrafici, delle foto della patente e del documento di identità è

finalizzato a verificare la sussistenza dei requisiti di età e di esperienza di guida richiesti ai

Conducenti dai termini di servizio, al fine di poter attivare l’abbonamento richiesto

dall’Utente. Il conferimento di tali dati è necessario per l’esecuzione dei termini di servizio e del contratto con Dootbox

sottoscritti dall’Utente (art. 6, par. 1, lett. b GDPR) e il mancato conferimento degli stessi

comporta l’impossibilità da parte di Dootbox di darvi esecuzione.

c) Dootbox inoltre, all’interno del servizio di intermediazione fornito, comunica i dati

anagrafici, le foto della patente e del documento di identità ai concessionari con i quali

l’Utente stipula il contratto di noleggio per consentire ai concessionari di dare esecuzione al

contratto di noleggio. Il conferimento di tali dati è necessario per consentire a Dootbox di

mettere in relazione l’Utente con i concessionari secondo quanto previsto dai termini di

servizio e il mancato conferimento

degli stessi comporta l’impossibilità da parte di Dootbox di adempiere ai propri obblighi

derivanti dai termini di servizio sottoscritti dall’Utente (art. 6, par. 1, lett. b GDPR).

d) I dati di pagamento e di fatturazione vengono comunicati a un fornitore terzo di servizi di

pagamento, che agirà in qualità di titolare autonomo del trattamento per finalizzare il

pagamento richiesto dall’Utente. Il conferimento di tali dati è necessario per l’attivazione

dell’abbonamento prescelto dall’Utente ai sensi dei Termini di servizio sottoscritti [per

Dootbox (art. 6, par. 1, lett. b GDPR) e il mancato

conferimento degli stessi comporta l’impossibilità per Dootbox di attivare l’abbonamento.

e) I dati anagrafici e i dati relativi agli acquisti effettuati saranno trattati ai fini di adempiere alla

normativa contabile e amministrativa e, quindi, sulla base della necessità di adempiere agli

obblighi legali al quale è soggetto il Titolare (art. 6, par. 1, lett. c GDPR).

f) I dati personali relativi agli acquisti e alle modalità di utilizzo del Sito e/o dell’App (di cui

all’art. 1, lettera f) sono trattati per la gestione amministrativa e tecnica del Sito e dell’App,

per l’invio di avvisi connessi al servizio, per fornire assistenza all’Utente o per permettere

all’Utente di inviare feedback anonimi relativi all’abbonamento acquistato e ai contratti di

noleggio, sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) a garantire

un ottimale funzionamento e il miglioramento del Sito, della App e del servizio offerto.

g) L’indirizzo email dell’Utente potrà essere utilizzato per l’invio, da parte di Dootbox, di

comunicazioni promozionali con finalità di marketing, sulla base del legittimo interesse del

Titolare (art. 6, par. 2, lett. f GDPR e art. 130, co. 4 Codice Privacy) a fornire agli Utenti

informazioni circa servizi analoghi a quelli già da questi acquistati, rimanendo inteso che

l’Utente avrà sempre il diritto richiedere che i dati non vengano trattati per questa finalità o,

qualora il trattamento sia già in corso, di esercitare il loro diritto di opposizione.

3. COOKIE TECNICI

Dootbox fa uso di cookie tecnici di sessione (non persistenti), in modo strettamente limitato a

quanto necessario per la navigazione sicura ed efficiente del Sito e dell’App.

4. TRATTAMENTO DI DATI DA PARTE DI SOGGETTI TERZI

Per ricevere il pagamento dei servizi da essa prestati, Dootbox comunica i dati di pagamento e di

fatturazione a un fornitore terzo di servizi di pagamento, che agirà in qualità di titolare autonomo del

trattamento per finalizzare il pagamento richiesto dall’Utente e comunica l’esito dei pagamenti a

Dootbox in modo che possa attivare l’abbonamento richiesto dall’Utente.

Dootbox comunica ai concessionari i seguenti dati personali degli Utenti e dei Conducenti: i dati

anagrafici (nome, cognome, indirizzo), i dati di contatto, i dati relativi alla patente di guida. I

concessionari tratteranno tali dati personali in qualità di titolari autonomi del trattamento per dare

esecuzione al contratto di noleggio concluso con l’Utente.

5. TEMPI DI CONSERVAZIONE

I dati personali saranno conservati solo per il tempo necessario a perseguire le finalità per cui sono

stati raccolti, nel rispetto del principio di minimizzazione di cui all’ articolo 5.1 c) del GDPR.

In particolare:

a) i dati personali trattati per la finalità di accedere all’account (Art. 2, lettera a) e di erogare il

servizio cui l’interessato si è abbonato (Art. 2, lettera b) sopra) saranno conservati per un

periodo pari a 10 (dieci) anni dal momento della cessazione dell’ultimo abbonamento

dell’Utente, rimanendo inteso che durante tale periodo il Titolare porrà in essere misure di

minimizzazione dei dati conservati. In particolare, dopo 24 (ventiquattro) mesi di inattività

dell’account dell’Utente, Il Titolare invierà un avviso all’Utente circa la prevista cancellazione

del profilo, permettendo all’Utente di opporsi alla cancellazione entro trenta (30) giorni. In

caso di opposizione, il Titolare invierà un nuovo avviso una volta trascorsi ulteriori 24

(ventiquattro) mesi;

b) i dati personali trattati per garantire l’adempimento degli obblighi legali, giudiziari e

amministrativi di Dootbox, nonché per gestire la partecipazione di Dootbox a procedimenti

amministrativi e giudiziari (Art. 2, lettera e) sopra) saranno conservati per 10 anni dalla fine

della fornitura dei servizi di Dootbox all’Utente;

c) i dati personali trattati per la gestione amministrativa e tecnica del Sito e dell’Applicazione,

per l’invio di avvisi connessi al servizio, per fornire assistenza all’Utente o per permettere

all’Utente di inviare feedback anonimi relativi all’abbonamento acquistato (Art. 2, lettera f)

sopra) saranno cancellati dopo 24 (ventiquattro) mesi di inattività del profilo dell’Utente;

d) i dati personali di contatto trattati per l’invio di comunicazioni promozionali con finalità di

marketing (Art. 2, lettera g) verranno conservati per ventiquattro (24) mesi dall’ultima

interazione dell’Utente con l’App e/o il Sito di Dootbox, al termine dei quali Dootbox, ai

sensi di quanto già previsto al punto a) sopra, invierà un avviso all’Utente circa la prevista

cancellazione del profilo, permettendo all’Utente di opporsi alla cancellazione entro trenta

(30) giorni. In caso di opposizione, il Titolare continuerà a inviare comunicazioni

promozionali ai sensi dell’Art. 2, lett. g sopra, e invierà un nuovo avviso una volta trascorsi

ulteriori 24 (ventiquattro) mesi. Rimane in ogni caso ferma la facoltà per l’interessato di

richiedere che i dati non vengano trattati per questa finalità o, qualora il trattamento sia già in

corso, di esercitare il suo diritto di opposizione.

6. AMBITO DI COMUNICAZIONE E DIFFUSIONE DEI DATI PERSONALI E TRASFERIMENTO

ALL’ESTERO

Il numero di persone che hanno accesso ai suoi dati personali è limitato. Solo le persone che hanno

bisogno di trattare i dati personali in conformità con gli scopi sopra indicati hanno accesso ai dati

personali.

Potremmo condividere i dati personali con fornitori e partner che svolgono servizi per nostro conto,

o che in altri modi collaborano con noi, compresi il nostro fornitore di servizi di pagamento ed

eventuali fornitori di servizi informatici.

[I dati personali potrebbero essere trasferiti a paesi con un livello di protezione dei dati personali

inferiore a quello offerto all'interno dello SEE sulla base delle clausole contrattuali standard

approvate dalla Commissione Europea, firmate tra il Titolare e i soggetti destinatari situati al di fuori

dello SEE. L’elenco dei destinatari al di fuori dello SEE è soggetto ad aggiornamenti e modifiche;

l’elenco aggiornato può essere richiesto dall’interessato in qualsiasi momento, scrivendo all’indirizzo

[]. In generale, quando i dati personali vengono condivisi con paesi al di fuori dello SEE, e nel caso

i paesi di destinazione non siano stati oggetto di una decisione di adeguatezza della Commissione

Europea ai sensi dell’art. 45 GDPR, utilizziamo clausole contrattuali standard che sono state

approvate dalla Commissione europea, nonché misure supplementari necessarie per garantire un

adeguato livello di protezione dei suoi dati personali. Le clausole contrattuali standard sono

disponibili tramite il seguente link: https://ec.europa.eu/info/law/law-topic/data-

protection/international-dimension-data-protection/standard-contractual-clauses-scc_en.]

7. DIRITTI DELL’INTERESSATO

Ai sensi degli artt. 15-22 del GDPR, compatibilmente con le esigenze di difesa, anche giudiziale,

perseguite dal Titolare, Lei potrà esercitare specifici diritti, ivi inclusi:

a) Diritto di accesso: diritto di ottenere dal Titolare la conferma che sia o meno in corso un

trattamento di dati personali e in tal caso, di ottenere l’accesso ai dati personali e ad ulteriori

informazioni su origine, finalità, categoria di dati trattati, destinatari di comunicazione e/o

trasferimento dei dati, etc.

b) Diritto di rettifica: diritto di ottenere dal Titolare la rettifica dei dati personali inesatti senza

ingiustificato ritardo, nonché l’integrazione dei dati personali incompleti, anche fornendo una

dichiarazione integrativa.

c) Diritto alla cancellazione: diritto dell’interessato di ottenere dal Titolare la cancellazione dei

dati personali senza ingiustificato ritardo nel caso in cui:

 i dati personali non siano più necessari rispetto alle finalità del trattamento;

 per i trattamenti che si basano sul consenso dell’interessato, il consenso venga revocato

dall’interessato e non sussista un’altra base giuridica per il trattamento;

 i dati personali siano stati trattati illecitamente;

 i dati personali debbano essere cancellati per adempiere a un obbligo legale.

d) Diritto di opposizione al trattamento: diritto di opporsi in qualsiasi momento al trattamento

dei dati personali che hanno come base giuridica un interesse legittimo del Titolare.

e) Diritto di limitazione di trattamento: diritto di ottenere dal Titolare la limitazione del

trattamento, nei casi in cui sia contestata l’esattezza dei dati personali (per il periodo

necessario al titolare del trattamento per verificare l’esattezza di tali dati personali), se il

trattamento è illecito e/o l’interessato si è opposto al trattamento.

Inoltre, nel caso in cui ritenga che i suoi dati sono stati illegittimamente trattati, può proporre

reclamo all’Autorità Garante per la Protezione dei Dati Personali (https://www.garanteprivacy.it/).

Ciascun interessato, per esercitare i diritti di cui sopra nei confronti del Titolare, può inviare una e-

mail all’indirizzo Info@dootbox.it

In caso di domande o reclami per quanto riguarda la presente Informativa privacy o le attività di

trattamento di Dootbox, può scrivere all’indirizzo e-mail suindicato.

Il Titolare

Dootbox S.r.l.