POLITICA DI PROTEZIONE DEI DATI PERSONALI 

La presente Politica di Protezione dei Dati Personali (di seguito, “Politica di Privacy”) disciplina il trattamento dei dati personali degli utenti e dei visitatori del sito web www.moovecars.com, in conformità a quanto stabilito dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (GDPR), dalla Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (Legge organica 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali, LOPDGDD) e dalle disposizioni nazionali di trasposizione applicabili in ciascun paese in cui opera MOOVE CARS MOBILITY SPAIN, S.L.(Francia, Italia e Paesi Bassi).

Ti informiamo che la navigazione in questo sito web non richiede che tu fornisca dati personali. Saranno raccolti unicamente i dati che ci fornisci volontariamente attraverso i moduli e i canali di contatto indicati nella presente politica. In ogni caso, puoi esercitare i tuoi diritti secondo quanto descritto nella sezione 8.

1. Chi è il Titolare del Trattamento dei tuoi Dati Personali?

Titolare del trattamento:

MOOVE CARS MOBILITY SPAIN, S.L.

Dati di Contatto:

Sede legale: Calle Luis I, numero 54, CP 28031 Madrid, Spagna

N.I.F.: B87969390

Telefono: 910 72 66 88

Indirizzo di Posta Elettronica Generale: info@moovecars.com

Responsabile della protezione dei dati (DPO): dpo@moovecars.com

2. Quali Dati Raccogliamo Attraverso Questo Sito Web?

MOOVE CARS MOBILITY SPAIN, S.L.raccoglie i dati personali che fornisci volontariamente attraverso i seguenti canali: moduli di contatto e richieste di informazioni nel sito web, widget di chat dal vivo (Trengo), piattaforma di selezione del personale careers.moovecars.com (gestita da Bizneo), posta elettronica, telefono e messaggi diretti o commenti sui profili aziendali dei social network di MOOVE CARS MOBILITY SPAIN, S.L.

I dati che potranno essere raccolti attraverso i suddetti canali sono i seguenti:

  • Nome e cognome
  • Indirizzo di posta elettronica
  • Numero di telefono
  • Impresa o ente interessato
  • Oggetto o tipo di richiesta

Oltre ai dati che fornisci, raccogliamo informazioni mediante cookie e tecnologie analoghe (Google Analytics, Meta Pixel, ecc.) quando navighi nel sito web. Per conoscere maggiori dettagli su come utilizziamo tali tecnologie, sulla durata della conservazione e su come revocare il tuo consenso, consulta la nostra Informativa sui cookie.

3. Per Quali Finalità Trattiamo i tuoi Dati Personali?

Di seguito si descrivono le finalità specifiche per le quali trattiamo i tuoi dati personali e la base giuridica che legittima ciascun trattamento.

FINALITÀ DESCRIZIONE BASE GIURIDICA
Gestire le richieste di informazioni Rispondere a richieste generiche dei visitatori su servizi, disponibilità, domande informative. Quando la richiesta consista in un’istanza precontrattuale concreta (preventivo, demo), la base sarà l’art. 6, par. 1, lett. b) Art. 6, par. 1, lett. f) (Legittimo interesse: dare risposta alle richieste dei visitatori per il corretto funzionamento del servizio di informazione al pubblico)
Formalizzare il rapporto contrattuale Elaborare richieste di servizi, contratti, accordi Art. 6, par. 1, lett. b) (Contratto)
Mantenere il rapporto commerciale Gestire le comunicazioni relative ai servizi sottoscritti, l’assistenza e il follow-up Art. 6, par. 1, lett. b) (Contratto)
Newsletter e comunicazioni di marketing Invio di bollettini informativi, aggiornamenti, promozioni (se hai prestato il consenso) Art. 6, par. 1, lett. a) (Consenso)
Analisi web e miglioramento dei servizi Misurare l’utilizzo del sito web, le pagine visitate, le prestazioni, le statistiche (Google Analytics) Art. 6, par. 1, lett. a) (Consenso)
Adempimento di obblighi legali Comunicazione ad autorità, AEPD, autorità di regolamentazione se legalmente obbligatorio Art. 6, par. 1, lett. c) (Obbligo legale)
Gestione delle candidature di lavoro Gestione del processo di selezione di conducenti e personale, attraverso i moduli di candidatura del sito web e la piattaforma careers.moovecars.com Art. 6, par. 1, lett. b) (Misure precontrattuali su richiesta dell’interessato: gestione della candidatura di lavoro presentata volontariamente dal candidato)
Difesa da reclami Conservazione dei dati per la durata dei termini di prescrizione legale ai fini della formulazione, dell’esercizio e della difesa di reclami. Tale trattamento si fonda sul legittimo interesse del titolare del trattamento a tutelare i propri diritti, bilanciato con i diritti dell’interessato Art. 6, par. 1, lett. f) (Legittimo interesse: difesa giuridica dei diritti e degli interessi di MOOVE CARS MOBILITY SPAIN, S.L. di fronte a possibili reclami giudiziali o extragiudiziali)

4. A Chi Comunicheremo i tuoi Dati?

MOOVE CARS MOBILITY SPAIN, S.L. comunicherà i tuoi dati personali solo quando ciò sia necessario per le finalità sopra descritte.

Società del Gruppo Moove Cars:

Quando risulti necessario per gestire la tua richiesta, prestare i servizi richiesti o coordinare l’attività imprenditoriale del Gruppo, potremo comunicare i tuoi dati ad altre società del Gruppo Moove Cars. Tali comunicazioni si fondano sull’esecuzione di misure precontrattuali o contrattuali oppure sul legittimo interesse consistente nella gestione efficiente e coordinata dell’attività del Gruppo. Puoi richiedere al Responsabile della protezione dei dati l’elenco aggiornato delle entità del gruppo.

Destinatari Esterni – Sponsor e Co-organizzatori:

Se ti iscrivi a eventi, giornate, corsi di formazione o conferenze sponsorizzati da Partner di Moove Cars, i tuoi dati saranno condivisi unicamente con Sponsor e Co-organizzatori se hai prestato il tuo consenso esplicito nel modulo di iscrizione. Se non presti il consenso, i tuoi dati non saranno condivisi. La finalità è consentirti di ricevere informazioni aggiuntive dai relatori e dai co-organizzatori.

Destinatari Esterni – Autorità Pubbliche:

Autorità pubbliche, autorità di regolamentazione, organi governativi, tribunali, Agencia Española de Protección de Datos (Autorità spagnola per la protezione dei dati, AEPD) e amministrazioni tributarie, unicamente qualora ciò sia richiesto dalla legge o in adempimento di obblighi legali o regolamentari.

Responsabili del trattamento:

MOOVE CARS MOBILITY SPAIN, S.L. si avvale di fornitori di servizi tecnologici che accedono ai dati personali in qualità di responsabili del trattamento (art. 28 GDPR), con i quali sono stati sottoscritti i relativi contratti di nomina a responsabile del trattamento. Le categorie di responsabili del trattamento sono: fornitori di analisi web e pubblicità digitale (Google LLC, Meta Platforms Inc., LinkedIn Corporation), fornitore di gestione del consenso ai cookie (CookieScript), fornitore di chat dal vivo (Trengo B.V.) e fornitore di gestione delle candidature (Bizneo).

5. Trasferimenti Internazionali di Dati

Come regola generale, MOOVE CARS MOBILITY SPAIN, S.L. tratta i dati personali degli utenti all’interno dello Spazio economico europeo (SEE). Tuttavia, determinati strumenti di analisi web e pubblicità digitale comportano trasferimenti di dati verso gli Stati Uniti. Tali trasferimenti si producono unicamente quando l’utente ha prestato il proprio consenso attraverso il Pannello di Configurazione dei Cookie e sono assistiti dalle garanzie dettagliate di seguito.

Il 10 luglio 2023 la Commissione europea ha adottato una Decisione di adeguatezza relativa al quadro UE-USA in materia di privacy dei dati (EU-U.S. Data Privacy Framework), concludendo che gli Stati Uniti garantiscono un livello di protezione adeguato per i dati personali trasferiti a imprese statunitensi certificate nell’ambito di tale quadro. Tutti i fornitori indicati nella tabella precedente sono certificati nell’ambito del DPF alla data della presente politica. MOOVE CARS MOBILITY SPAIN, S.L. verificherà periodicamente il mantenimento di tali certificazioni. In caso di invalidazione del DPF o di perdita della certificazione da parte di un fornitore, i trasferimenti si fonderanno sulle clausole contrattuali standard (SCC) quale garanzia alternativa.

Fornitori con trasferimento verso gli Stati Uniti:

FORNITORE DATI TRASFERITI GARANZIA PRIMARIA GARANZIA COMPLEMENTARE
Google Analytics (Google LLC) Dati di navigazione: pagine visitate, durata della sessione, tipo di dispositivo, origine della visita. Indirizzo IP anonimizzato mediante GA4 EU-U.S. Data Privacy Framework (Decisione di adeguatezza della Commissione europea del 10/07/2023). Google LLC è certificata nell’ambito del DPF Clausole contrattuali standard (SCC) aggiornate post-Schrems II. Misure supplementari: anonimizzazione dell’IP in GA4, cifratura in transito e a riposo, Google Data Processing Terms
Meta Pixel / Facebook (Meta Platforms, Inc.) Eventi di navigazione, conversioni, interazioni con contenuti pubblicitari EU-U.S. Data Privacy Framework. Meta Platforms, Inc. è certificata nell’ambito del DPF Clausole contrattuali standard (SCC). Misure supplementari: Meta Business Tools Data Processing Terms, cifratura in transito
Google Ads / YouTube (Google LLC) Eventi di conversione, clic sugli annunci, visualizzazioni EU-U.S. Data Privacy Framework (medesima certificazione di Google LLC) Clausole contrattuali standard (SCC). Google Ads Data Processing Terms
LinkedIn Insight Tag (LinkedIn Corporation) Dati dei visitatori provenienti da LinkedIn, interazioni con gli annunci EU-U.S. Data Privacy Framework. LinkedIn Corporation è certificata nell’ambito del DPF Clausole contrattuali standard (SCC). LinkedIn Pages Joint Controller Addendum

Tutti i trasferimenti verso gli Stati Uniti indicati nella tabella precedente sono subordinati al tuo consenso espresso nel Pannello di Configurazione dei Cookie. Se non accetti i cookie analitici e di marketing, o se revochi il tuo consenso in qualsiasi momento, nessun dato sarà trasferito a tali fornitori. La revoca non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca stessa.

Fornitori all’interno del SEE (senza trasferimento internazionale):

FORNITORE UBICAZIONE FUNZIONE BASE GIURIDICA
CookieScript UE Gestione del consenso ai cookie (CMP) Art. 6, par. 1, lett. c) GDPR (obbligo legale di gestire il consenso)
Trengo B.V. Paesi Bassi (UE) Widget di chat dal vivo per l’assistenza al visitatore. Agisce in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR Art. 6, par. 1, lett. b) GDPR (gestione delle richieste). I cookie associati al widget richiedono il consenso preventivo
BIZNEO – careers.moovecars.com UE Gestione delle candidature di lavoro. Agisce in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR Art. 6, par. 1, lett. b) GDPR (gestione del processo di selezione)

Se hai dubbi in merito a un trasferimento specifico o ritieni che le garanzie offerte siano insufficienti, puoi contattare il DPO (dpo@moovecars.com) per ottenere copia delle garanzie applicabili o informazioni sulle misure supplementari attuate.

6. Per Quanto Tempo Conserviamo i tuoi Dati?

MOOVE CARS MOBILITY SPAIN, S.L. conserva i tuoi dati personali unicamente per il tempo necessario ad adempiere la finalità per la quale sono stati raccolti. Di seguito si specificano i periodi di conservazione in funzione del tipo di dato e della finalità:

TIPO DI DATO PERIODO DI CONSERVAZIONE BASE
Dati dei moduli di contatto e di informazione generale Per la durata del rapporto commerciale + 6 mesi dalla sua cessazione, per la gestione delle richieste pendenti Art. 6, par. 1, lett. b) GDPR
Dati dei candidati (modulo di candidatura e careers.moovecars.com) Massimo 24 mesi dalla ricezione della candidatura, salvo consenso del candidato alla conservazione per un periodo superiore Art. 6, par. 1, lett. b) GDPR. Legislazione del lavoro applicabile in ciascun paese
Dati degli iscritti alla newsletter Fino alla revoca del consenso. Cancellazione entro un termine massimo di 72 ore dalla revoca Art. 6, par. 1, lett. a) GDPR
Dati per la difesa da reclami Termine legale di prescrizione delle azioni secondo la legislazione applicabile del paese dell’interessato (vedi tabella sottostante) + 1 anno aggiuntivo di margine Art. 6, par. 1, lett. f) GDPR
Cookie analitici (Google Analytics) Massimo 14 mesi (configurazione predefinita GA4), revocabile in qualsiasi momento dal Pannello dei Cookie Art. 6, par. 1, lett. a) GDPR
Cookie di marketing (Meta Pixel, LinkedIn, Google Ads) Variabile in funzione del fornitore (massimo 2 anni). Revocabile in qualsiasi momento dal Pannello dei Cookie Art. 6, par. 1, lett. a) GDPR
Dati del widget di chat (Trengo) Conformemente alla politica di conservazione di Trengo B.V. in qualità di responsabile del trattamento. MOOVE CARS MOBILITY SPAIN, S.L. richiede la cancellazione delle conversazioni trascorsi 12 mesi Art. 6, par. 1, lett. b) GDPR
Log di accesso e di sicurezza Massimo 12 mesi, per ragioni di sicurezza e di rilevamento di anomalie. Tale trattamento risponde al legittimo interesse del titolare del trattamento, bilanciato con i diritti dell’interessato Art. 6, par. 1, lett. f) GDPR (Legittimo interesse: garantire la sicurezza dei sistemi informativi, prevenire accessi non autorizzati e rilevare possibili incidenti di sicurezza)
Dati fiscali e di fatturazione Termini legali degli obblighi contabili e tributari (vedi tabella sottostante) Art. 6, par. 1, lett. c) GDPR

Termini di prescrizione e di conservazione legale per paese:

Operando in diversi paesi del SEE, i termini legali di conservazione variano in funzione della legislazione nazionale applicabile all’interessato:

CONCETTO SPAGNA FRANCIA ITALIA PAESI BASSI
Prescrizione generale delle azioni civili 5 anni (art. 1964 CC) 5 anni (art. 2224 Code Civil) 10 anni (art. 2946 Codice Civile) 5 anni (art. 3:307 BW)
Obblighi fiscali e contabili 4 anni (LGT, Ley General Tributaria) + 6 anni (Código de Comercio, Codice di commercio spagnolo) 6 anni (Code de Commerce) + 3 anni (fiscale, Livre des Procédures Fiscales) 10 anni (art. 2220 CC) + 5 anni (fiscale) 7 anni (art. 52 AWR)
Prescrizione delle violazioni in materia di protezione dei dati (GDPR) 3 anni (art. 78 LOPDGDD) 5 anni (art. 226-20 Code Pénal) 5 anni (prescrizione amministrativa generale) 5 anni (prescrizione amministrativa generale)
Conservazione dei dati dei candidati (impiego) 24 mesi (raccomandazione AEPD) 24 mesi (raccomandazione CNIL, Délibération 2002-17) 24 mesi (prassi del Garante per la protezione dei dati personali) Non specificamente regolamentato; si applica il principio di minimizzazione

Blocco e cancellazione:

Una volta cessato il rapporto che legittima il trattamento, i tuoi dati saranno bloccati e conservati con accesso limitato, unicamente al fine di adempiere obblighi legali, per la formulazione e la difesa di reclami o su richiesta delle autorità competenti. Decorsi i termini legali indicati, i dati saranno cancellati in via definitiva.

7. Decisioni Automatizzate e Profilazione

Decisioni automatizzate:

MOOVE CARS MOBILITY SPAIN, S.L. non adotta decisioni interamente automatizzate basate sui tuoi dati personali che producano effetti giuridici nei tuoi confronti o che incidano in modo analogo significativamente sulla tua persona, ai sensi dell’articolo 22 del GDPR. Qualora in futuro venissero implementati sistemi di adozione di decisioni automatizzate con tali effetti, riceverai informazioni specifiche e avrai il diritto di ottenere l’intervento umano, di esprimere il tuo punto di vista e di contestare la decisione.

Profilazione per finalità pubblicitarie (tramite terzi):

MOOVE CARS MOBILITY SPAIN, S.L. utilizza strumenti di terzi che effettuano un certo grado di profilazione secondo la definizione dell’articolo 4, punto 4), del GDPR (trattamento automatizzato di dati personali per valutare determinati aspetti personali). In particolare:

STRUMENTO TIPO DI PROFILAZIONE DATI UTILIZZATI EFFETTO
Meta Pixel (Facebook/Instagram Ads) Retargeting pubblicitario: mostra annunci di Moove Cars agli utenti che hanno visitato precedentemente il sito web Eventi di navigazione su moovecars.com (pagine visitate, azioni compiute) Visualizzazione di annunci personalizzati su Facebook e Instagram
Google Ads (remarketing) Retargeting pubblicitario: mostra annunci di Moove Cars nella rete di Google ai visitatori precedenti Eventi di navigazione, clic sugli annunci Visualizzazione di annunci personalizzati su Google e YouTube
LinkedIn Insight Tag Segmentazione pubblicitaria: consente di indirizzare annunci ai visitatori del sito web che abbiano un profilo su LinkedIn Dati di visita a moovecars.com incrociati con il profilo professionale di LinkedIn Visualizzazione di annunci segmentati su LinkedIn
Google Analytics (GA4) Analisi aggregata del comportamento di navigazione. Non è utilizzato per mostrare direttamente pubblicità personalizzata Dati di navigazione anonimizzati (IP anonimizzato, pagine, sessioni, dispositivo) Report statistici aggregati per il miglioramento del sito web. Senza effetti individuali

Garanzie per l’utente:

Tali trattamenti di profilazione pubblicitaria sono assistiti da diverse garanzie destinate a tutelare i tuoi diritti e ad assicurare un controllo effettivo sui tuoi dati personali. In primo luogo, si fondano esclusivamente sul tuo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR, prestato attraverso il Pannello di Configurazione dei Cookie. Pertanto, se non accetti i cookie di marketing, tali trattamenti non saranno effettuati.

Inoltre, la profilazione effettuata non produce effetti giuridici nei tuoi confronti né genera conseguenze che incidano in modo analogo significativamente sulla tua persona. La sua unica finalità è mostrarti annunci che possano risultare più pertinenti o rispondenti ai tuoi interessi su piattaforme di terzi.

Allo stesso modo, puoi revocare il tuo consenso in qualsiasi momento mediante il Pannello di Configurazione dei Cookie o attraverso il link «Configura cookie» disponibile nel piè di pagina del sito web. Tale revoca avrà effetto immediato dal momento in cui sarà gestita.

Infine, le attività di profilazione sono realizzate dai terzi individuati nella presente politica, tra i quali Meta, Google e LinkedIn, che agiranno in qualità di responsabili del trattamento o di titolari autonomi, secondo quanto applicabile in ciascun caso, in conformità alle rispettive politiche di privacy e condizioni di trattamento.

8. Quali Sono i tuoi Diritti?

Ai sensi del GDPR e della LOPDGDD, hai i seguenti diritti sui tuoi dati personali:

DIRITTO DESCRIZIONE
Accesso (Art. 15) Richiedere l’accesso ai tuoi dati personali e ottenere conferma dell’eventuale trattamento di dati che ti riguardano
Rettifica (Art. 16) Richiedere la correzione di dati inesatti o incompleti
Cancellazione / Diritto all’oblio (Art. 17) Richiedere la cancellazione dei tuoi dati, salvo eccezioni (obblighi legali, difesa da reclami)
Limitazione del trattamento (Art. 18) Richiedere che sia limitato il modo in cui i tuoi dati sono trattati in determinate ipotesi
Portabilità dei dati (Art. 20) Ricevere i tuoi dati in un formato strutturato e trasmetterli a un altro titolare del trattamento
Opposizione (Art. 21) Opporti a trattamenti basati sul legittimo interesse (nel caso di specie, marketing e analisi web)
Revoca del consenso (Art. 7, par. 3) Revocare in qualsiasi momento il consenso prestato per i trattamenti basati sull’art. 6, par. 1, lett. a) GDPR (newsletter, cookie analitici e di marketing, eventi). La revoca non pregiudica la liceità del trattamento precedente. Puoi revocare il consenso dal Pannello dei Cookie o contattando il DPO.
Diritto di non essere sottoposto a decisioni automatizzate (Art. 22) Non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici o incidano significativamente sulla tua persona. Consulta la sezione 7 per maggiori informazioni su come MOOVE CARS MOBILITY SPAIN, S.L. applica questo diritto.

Diritto di proporre reclamo all’Autorità di controllo (art. 77 GDPR):

Oltre ai diritti sopra indicati, hai il diritto di proporre reclamo all’autorità di protezione dei dati dello Stato membro in cui risiedi abitualmente, in cui si trova il tuo luogo di lavoro o in cui si è verificata la presunta violazione (art. 77 GDPR). Non è necessario esaurire preventivamente i reclami nei confronti di MOOVE CARS MOBILITY SPAIN, S.L. per presentare il tuo reclamo. Di seguito si indicano le autorità di controllo dei paesi in cui opera Moove Cars:

PAESE AUTORITÀ DI CONTROLLO SITO WEB CONTATTO
Spagna Agencia Española de Protección de Datos (Autorità spagnola per la protezione dei dati, AEPD) https://sedeaepd.gob.es C/ Edificio Cuzco IV, Paseo de la Castellana, 141, planta 9 28046 Madrid
Francia Commission Nationale de l’Informatique et des Libertés (CNIL) https://www.cnil.fr 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Italia Garante per la Protezione dei Dati Personali https://www.garanteprivacy.it Piazza Venezia 11, 00187 Roma
Paesi Bassi Autoriteit Persoonsgegevens (AP) https://www.autoriteitpersoonsgegevens.nl Bezuidenhoutseweg 30, 2594 AV Den Haag

L’autorità di controllo competente per MOOVE CARS MOBILITY SPAIN, S.L. in quanto stabilimento principale è l’AEPD (Spagna). Tuttavia, ai sensi dell’art. 77 GDPR, puoi rivolgere il tuo reclamo all’autorità del paese in cui risiedi, lavori o in cui si è verificata la presunta violazione. Le autorità cooperano tra loro conformemente al meccanismo dello sportello unico del GDPR (art. 56).

9. Come Puoi Esercitare i tuoi Diritti?

Puoi esercitare in qualsiasi momento i diritti che ti riconosce la normativa in materia di protezione dei dati, compresi il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. A tal fine, puoi inviare la tua richiesta per posta elettronica all’indirizzo dpo@moovecars.com, indicando il tuo nome, il diritto che intendi esercitare e una breve descrizione della tua richiesta. In alternativa, puoi anche inviare la tua istanza per posta ordinaria a MOOVE CARS MOBILITY SPAIN, S.L., Calle Luis I, n. 54, 28031 Madrid (Spagna).

Una volta ricevuta, la tua richiesta sarà evasa entro il termine massimo di un mese, ai sensi dell’articolo 12, paragrafo 3, del GDPR. Tuttavia, ove la complessità della richiesta o il numero delle richieste ricevute lo rendano necessario, tale termine potrà essere prorogato di ulteriori due mesi, informandoti debitamente di tale circostanza e dei motivi della proroga entro il primo mese dalla ricezione della richiesta.

10. Misure di Sicurezza

MOOVE CARS MOBILITY SPAIN, S.L. applica misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato. Tali misure sono concepite per proteggere i tuoi dati personali dal trattamento non autorizzato o illecito, nonché dalla perdita, distruzione o danno accidentali.

Misure tecniche:

Cifratura dei dati in transito mediante protocollo TLS/SSL in tutte le comunicazioni del sito web (certificato HTTPS attivo). Cifratura dei dati a riposo nei sistemi di archiviazione che contengono dati personali. Sistemi di controllo degli accessi basati su ruoli, con autenticazione rafforzata per l’accesso ai dati personali. Copie di backup periodiche con procedure di ripristino verificate. Monitoraggio dei sistemi informativi e dei registri di attività (log) conformemente alla sezione 6 della presente politica. Aggiornamento periodico di software, sistemi operativi e applicazioni per la correzione delle vulnerabilità.

Misure organizzative:

Politica interna di protezione dei dati con assegnazione delle responsabilità. Formazione periodica del personale che accede ai dati personali in materia di obblighi di riservatezza e buone prassi di sicurezza. Clausole di riservatezza e contratti di nomina a responsabile del trattamento (art. 28 GDPR) con tutti i fornitori che accedono ai dati personali. Procedure di gestione degli incidenti di sicurezza e delle violazioni di dati personali.

Gestione delle violazioni di sicurezza (artt. 33-34 GDPR):

MOOVE CARS MOBILITY SPAIN, S.L. dispone di una procedura di rilevamento, gestione e notifica delle violazioni di dati personali. Nel caso in cui si verifichi una violazione della sicurezza che interessi i tuoi dati personali e comporti un rischio per i tuoi diritti e libertà, MOOVE CARS MOBILITY SPAIN, S.L. notificherà la violazione all’autorità di controllo competente entro il termine massimo di 72 ore dal momento in cui ne è venuta a conoscenza (art. 33 GDPR). Qualora la violazione comporti un rischio elevato per i tuoi diritti e libertà, ne sarai informato senza ingiustificato ritardo (art. 34 GDPR), salvo che si applichi una delle eccezioni previste dall’articolo 34, paragrafo 3, del GDPR.

Per ragioni di sicurezza, MOOVE CARS MOBILITY SPAIN, S.L. non divulga pubblicamente i dettagli tecnici specifici delle misure di sicurezza attuate. Se desideri ottenere informazioni aggiuntive sulle misure di sicurezza applicate ai tuoi dati, puoi contattare il DPO all’indirizzo dpo@moovecars.com.

11. Protezione dei Dati dei Minori di Età

I servizi offerti attraverso www.moovecars.com sono rivolti esclusivamente a persone maggiorenni e a professionisti del settore dei trasporti. MOOVE CARS MOBILITY SPAIN, S.L. non rivolge i propri servizi a minori di età né raccoglie intenzionalmente dati personali di minori.

Età minima per il consenso digitale:

L’articolo 8 del GDPR consente agli Stati membri di stabilire l’età minima affinché un minore possa prestare un consenso valido al trattamento dei propri dati in relazione ai servizi della società dell’informazione. L’età minima varia in funzione del paese di residenza del minore:

PAESE ETÀ MINIMA NORMATIVA
Spagna 14 anni Art. 7 LOPDGDD (Ley Orgánica 3/2018)
Francia 15 anni Art. 45 Loi Informatique et Libertés (Loi n° 78-17 modificata)
Italia 14 anni Art. 2-quinquies D.Lgs. 101/2018 (che modifica il D.Lgs. 196/2003)
Paesi Bassi 16 anni Art. 5 UAVG (Uitvoeringswet AVG), mantiene lo standard dell’art. 8 GDPR

Interventi in caso di dati di minori:

Nel caso in cui MOOVE CARS MOBILITY SPAIN, S.L. rilevi o sia informata di aver raccolto dati personali di un minore che non abbia raggiunto l’età minima per prestare validamente il consenso digitale nel proprio paese di residenza, in assenza della corrispondente autorizzazione del suo rappresentante legale, adotterà senza ingiustificato ritardo le misure necessarie per garantire la protezione dei suoi dati personali.

A tal fine, procederà alla cancellazione dei dati personali del minore dai propri sistemi e, ove applicabile, dai sistemi dei responsabili del trattamento che intervengono nella prestazione dei servizi, salvo che sussista un obbligo legale che ne imponga la conservazione. Fino a quando tale cancellazione non sia effettivamente realizzata, i dati potranno rimanere bloccati e soggetti alle misure tecniche e organizzative necessarie a impedire qualsiasi trattamento diverso da quello strettamente necessario alla loro eliminazione. Inoltre, qualora i dati siano stati comunicati a terzi, MOOVE CARS MOBILITY SPAIN, S.L. notificherà loro la necessità di procedere alla relativa cancellazione, ai sensi di quanto previsto dall’articolo 17, paragrafo 2, del GDPR.

Segnalazione di anomalie:

Se sei il rappresentante legale di un minore e ritieni che MOOVE CARS MOBILITY SPAIN, S.L. abbia trattato dati di un minore senza la tua autorizzazione, ti preghiamo di contattare immediatamente il DPO all’indirizzo dpo@moovecars.com indicando l’identità del minore e il tuo rapporto con lo stesso. MOOVE CARS MOBILITY SPAIN, S.L. tratterà la richiesta con carattere prioritario.

12. Social Network

MOOVE CARS MOBILITY SPAIN, S.L. mantiene profili aziendali attivi sui social network. Conformemente alla giurisprudenza della Corte di giustizia dell’Unione europea (cause C-210/16 Wirtschaftsakademie e C-40/17 Fashion ID), MOOVE CARS MOBILITY SPAIN, S.L. agisce in qualità di contitolare del trattamento insieme a ciascuna piattaforma con riferimento a determinati trattamenti di dati derivanti dall’interazione degli utenti con tali profili (visite, reazioni, commenti, statistiche di pagina). MOOVE CARS MOBILITY SPAIN, S.L. è direttamente responsabile dei contenuti che pubblica e dei dati che riceve attraverso le funzionalità della piattaforma (messaggi diretti, commenti). Il trattamento sottostante dei dati effettuato dalla piattaforma (cookie, analisi, profilazione pubblicitaria) è disciplinato dalle condizioni di privacy di ciascuna piattaforma.

Trasferimenti internazionali nei social network:

Tali piattaforme possono avere i propri server al di fuori dell’Unione europea e dello Spazio economico europeo, in particolare negli Stati Uniti. MOOVE CARS MOBILITY SPAIN, S.L. non controlla né è responsabile dei trasferimenti internazionali effettuati da tali piattaforme in qualità di titolari autonomi. Ti raccomandiamo di consultare le loro politiche di privacy prima di interagire con i nostri profili.

Politiche di privacy di ciascuna piattaforma:

I tuoi diritti in relazione ai social network:

Puoi esercitare i tuoi diritti di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione in relazione ai dati trattati in contitolarità con MOOVE CARS MOBILITY SPAIN, S.L. contattando il DPO all’indirizzo dpo@moovecars.com. Per i dati trattati esclusivamente dalla piattaforma, dovrai esercitare i tuoi diritti direttamente nei confronti di tale piattaforma attraverso le sue impostazioni di privacy.

13. Modifica della Presente Politica di Privacy

MOOVE CARS MOBILITY SPAIN, S.L. può modificare in tutto o in parte la presente Politica di Privacy in qualsiasi momento, ove ciò sia richiesto dalla legislazione applicabile in materia di protezione dei dati, da modifiche dei nostri servizi o da altre ragioni legittime.

Qualsiasi modifica sarà comunicata attraverso il presente sito web.

Si raccomanda di consultare periodicamente la presente Politica di Privacy per essere informato di eventuali modifiche.

Data dell’Ultimo Aggiornamento: 1 settembre 2026