Privacy Policy

Titolare del trattamento

Il Titolare del trattamento è GMA S.r.l., P.IVA 14711660960, con sede legale in Largo Schuster 1, 20122 Milano, PEC gmasrlitalia@pec.it, a cui è possibile formulare richieste di accesso, chiarimenti e inoltrare eventuali richieste relative al trattamento dei dati personali all’indirizzo e-mail privacy@gmanext.it.

Il Titolare del trattamento non ha provveduto alla nomina di un Data Protection Officer (DPO), non ricorrendo, allo stato, i presupposti che ne rendono obbligatoria la designazione ai sensi dell’art. 37 del GDPR. Le richieste relative al trattamento dei dati personali potranno essere indirizzate ai recapiti sopra indicati.

Il servizio Paarkii

Paarkii è una piattaforma digitale gestita da GMA S.r.l. che consente agli utenti di ricercare e prenotare servizi di sosta presso parcheggi convenzionati.

Nell’ambito di tale attività, GMA commercializza i servizi di sosta in nome proprio e per conto dei Gestori dei parcheggi, occupandosi della gestione delle prenotazioni, dell’incasso dei corrispettivi e della relativa fatturazione.

L’esecuzione materiale del servizio di sosta resta affidata ai singoli Gestori.

La Piattaforma prevede inoltre un sistema di segnalazione commerciale (referral), attraverso il quale strutture ricettive e parcheggi convenzionati possono promuovere i servizi Paarkii tramite collegamenti personalizzati.

Soggetti coinvolti nel trattamento dei dati personali

GMA S.r.l. opera quale Titolare del trattamento dei dati personali raccolti attraverso la Piattaforma, per le finalità indicate nella presente informativa.

I Gestori dei Parcheggi convenzionati operano quali Titolari autonomi del trattamento per le attività di propria competenza connesse all’esecuzione materiale del servizio di sosta, secondo quanto previsto dalle rispettive informative privacy.

Le strutture ricettive convenzionate operano quali Titolari autonomi rispetto ai dati personali dei propri ospiti. Nell’ambito del programma di segnalazione commerciale (referral), ricevono esclusivamente le informazioni necessarie alla gestione delle provvigioni, senza accesso ai dati identificativi degli utenti o alle targhe dei veicoli.

I dati personali possono inoltre essere comunicati a fornitori di servizi di pagamento, tecnologici e amministrativi, nonché a consulenti e altri soggetti coinvolti nell’erogazione dei servizi, che operano, secondo i casi, quali Titolari autonomi o Responsabili del trattamento ai sensi dell’art. 28 GDPR.

Categorie di Dati trattati

Nell’ambito della gestione della Piattaforma e dell’erogazione dei servizi Paarkii, GMA può trattare le seguenti categorie di dati personali, in relazione alla tipologia di utente e ai servizi utilizzati.

Dati di navigazione

Dati acquisiti durante l’utilizzo del sito e della Piattaforma, quali indirizzo IP, caratteristiche del dispositivo e del browser, pagine visitate e informazioni relative alla navigazione.

Possono inoltre essere raccolti dati tramite cookie e strumenti analoghi, nonché informazioni relative all’utilizzo delle mappe, dei servizi Google di ricerca e completamento degli indirizzi, anche in fase di fatturazione, e alle interazioni con le pagine, secondo quanto previsto dalla Cookie Policy e, ove necessario, previo consenso dell’utente.

Dati relativi alle prenotazioni

Dati identificativi e di contatto dell’utente, dati del veicolo (targa, marca e modello), informazioni relative alla sosta prenotata, alle modifiche, cancellazioni e ai rimborsi, nonché dati necessari alla fatturazione.

I pagamenti sono gestiti tramite Stripe. GMA non acquisisce né conserva i dati completi delle carte di pagamento, ma riceve le informazioni necessarie alla gestione delle transazioni.

Possono inoltre essere trattati i dati relativi alla provenienza della prenotazione, ai consensi prestati e alle comunicazioni con l’assistenza.

Dati relativi a segnalazioni e reclami

Informazioni e documentazione fornite dall’utente per segnalare disservizi, danni o sinistri, comprese eventuali fotografie e dati del veicolo.

In caso di segnalazione di indisponibilità del posto auto, possono inoltre essere acquisiti, previa autorizzazione all’accesso alla posizione del dispositivo, i dati di geolocalizzazione necessari a verificare la presenza dell’utente in prossimità del parcheggio, entro un raggio indicativo di 200 metri, il nominativo dell’operatore segnalato e le informazioni relative all’eventuale registrazione dell’ingresso mediante il codice QR del pass.

Dati relativi a strutture ricettive, parcheggi e aziende convenzionate

Dati identificativi e di contatto dei referenti, informazioni amministrative, fiscali e bancarie, dati relativi ai rapporti contrattuali e commerciali, alle provvigioni e ai pagamenti, nonché credenziali di accesso e informazioni relative all’utilizzo delle aree riservate.

Possono inoltre essere trattati i dati necessari alla sottoscrizione elettronica dei contratti e, per i Gestori, le informazioni relative alle coperture assicurative e al personale incaricato della gestione delle prenotazioni.

Nell’ambito delle convenzioni aziendali, GMA può ricevere dal datore di lavoro gli indirizzi e-mail aziendali dei dipendenti, al fine di riconoscere le prenotazioni effettuate in convenzione.

Dati forniti tramite moduli e comunicazioni

Dati identificativi e di contatto comunicati attraverso i moduli di candidatura spontanea, richiesta di informazioni, avviso di disponibilità e iscrizione alla newsletter, nonché nelle successive comunicazioni con GMA.

Dati relativi alle interazioni sui social network

Informazioni rese disponibili dalle piattaforme social, quali nome del profilo, commenti, messaggi e interazioni con i contenuti Paarkii.

I dati personali possono essere acquisiti direttamente dall’interessato oppure, nei casi previsti, da soggetti terzi, quali chi effettua una prenotazione per conto altrui, le aziende convenzionate e i Gestori dei Parcheggi.

Finalità e Basi Giuridiche del Trattamento

I dati personali raccolti attraverso la Piattaforma sono trattati da GMA per le seguenti finalità:

a) Gestione delle prenotazioni e dei servizi di sosta

Consentire la prenotazione e la gestione dei servizi di sosta, dei pagamenti e dei rimborsi, l’emissione dei pass, le modifiche e le cancellazioni, nonché la comunicazione ai Gestori dei dati necessari all’esecuzione del servizio.

La base giuridica è l’esecuzione del contratto o di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), GDPR).

b) Adempimento degli obblighi di legge

Assolvere agli obblighi amministrativi, contabili e fiscali connessi all’erogazione dei servizi.

La base giuridica è l’adempimento di obblighi legali (art. 6, par. 1, lett. c), GDPR).

c) Assistenza, segnalazioni e reclami

Gestire le richieste di assistenza, le segnalazioni di disservizi, i sinistri e le eventuali ricollocazioni presso altri parcheggi, anche mediante la verifica della posizione comunicata dall’utente, del nominativo dell’operatore indicato e dell’eventuale registrazione dell’ingresso tramite il codice QR del pass, al fine di accertare i disservizi e gestire le relative conseguenze contrattuali.

La base giuridica è l’esecuzione del contratto e, ove applicabile, il legittimo interesse di GMA alla verifica delle segnalazioni e alla tutela dei propri diritti (art. 6, par. 1, lett. b) e f), GDPR).

d) Gestione dei rapporti commerciali e delle convenzioni

Gestire i rapporti con parcheggi, strutture ricettive e aziende convenzionate, inclusi la conclusione e l’esecuzione dei contratti, l’accesso alle aree riservate, la rendicontazione, i pagamenti e l’attribuzione delle provvigioni.

Le basi giuridiche sono l’esecuzione del contratto, l’adempimento degli obblighi di legge e, ove applicabile, il legittimo interesse di GMA alla gestione e al controllo dei propri canali commerciali (art. 6, par. 1, lett. b), c) e f), GDPR).

e) Gestione delle richieste di contatto

Rispondere alle richieste di informazioni, alle candidature di strutture e parcheggi e alle richieste di avviso sulla disponibilità dei servizi.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o, ove applicabile, il legittimo interesse alla gestione delle comunicazioni ricevute (art. 6, par. 1, lett. b) e f), GDPR).

f) Sicurezza della Piattaforma e tutela dei diritti

Garantire il corretto funzionamento e la sicurezza della Piattaforma, prevenire frodi, abusi e accessi non autorizzati, verificare il rispetto delle condizioni contrattuali e accertare, esercitare o difendere i diritti di GMA.

La base giuridica è il legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR).

g) Comunicazioni promozionali e marketing

Inviare newsletter, offerte e comunicazioni commerciali relative ai servizi Paarkii, previo consenso dell’interessato (art. 6, par. 1, lett. a), GDPR).

Nei casi consentiti dall’art. 130, comma 4, del D.Lgs. 196/2003, GMA potrà inoltre inviare comunicazioni via e-mail relative a propri servizi analoghi a quelli già acquistati, ferma restando la possibilità di opporsi in qualsiasi momento.

h) Profilazione commerciale

Analizzare le preferenze, le prenotazioni e le interazioni degli utenti per proporre offerte personalizzate.

La base giuridica è il consenso dell’interessato, distinto da quello eventualmente prestato per le comunicazioni promozionali (art. 6, par. 1, lett. a), GDPR).

i) Analisi statistiche e gestione delle pagine social

Analizzare l’utilizzo del sito e della Piattaforma, anche mediante strumenti di analisi delle interazioni e delle sessioni, quali Contentsquare, nonché gestire le pagine social Paarkii.

La base giuridica è il consenso dell’interessato, ove richiesto per l’utilizzo di cookie e strumenti di tracciamento, oppure il legittimo interesse di GMA, nei casi consentiti dalla normativa applicabile (art. 6, par. 1, lett. a) e f), GDPR).

L’eventuale attivazione di ulteriori strumenti di analisi, quali Google Analytics, avverrà nel rispetto della normativa applicabile e secondo quanto indicato nella Cookie Policy.

Modalità del Trattamento

I dati personali sono trattati da GMA mediante strumenti prevalentemente informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.

Il trattamento è effettuato da personale autorizzato e adeguatamente istruito, nonché da soggetti esterni che operano, ove applicabile, in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR.

GMA adotta misure tecniche e organizzative adeguate alla natura dei dati trattati e ai rischi connessi, al fine di prevenirne la perdita, l’alterazione, la divulgazione o l’accesso non autorizzato.

Conservazione dei Dati

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità per cui sono raccolti e, successivamente, per l’adempimento degli obblighi di legge e la tutela dei diritti di GMA.

In particolare:

• Dati relativi a prenotazioni, pagamenti e rapporti contrattuali: per la durata del rapporto e, successivamente, fino a 10 anni, ove necessario per obblighi di legge o per la tutela dei diritti. I dati identificativi del veicolo sono cancellati o anonimizzati entro 12 mesi dalla conclusione della sosta, salvo contestazioni.
• Dati amministrativi, contabili e fiscali: 10 anni, salvo ulteriori obblighi di conservazione.
• Dati relativi a segnalazioni e reclami: per la durata della gestione e, successivamente, per il tempo necessario alla tutela dei diritti. I dati di localizzazione e la documentazione accessoria sono conservati, di regola, per ulteriori 12 mesi.
• Dati relativi alla sicurezza e al controllo dei collegamenti referral: 12 mesi.
• Dati relativi a candidature e contatti commerciali: 24 mesi dall’ultimo contatto, in assenza di un successivo rapporto contrattuale.
• Dati raccolti tramite il servizio “Avvisami”: fino all’invio dell’avviso e per i successivi 12 mesi, salvo precedente cancellazione su richiesta.
• Dati utilizzati per comunicazioni promozionali: fino alla revoca del consenso o all’opposizione e comunque non oltre 24 mesi dall’ultima interazione o prenotazione rilevante, secondo la finalità.
• Dati utilizzati per la profilazione commerciale: 12 mesi dalla raccolta.
• Dati raccolti tramite cookie e strumenti di analisi: per i periodi indicati nella Cookie Policy; i dati relativi all’analisi delle sessioni non sono conservati oltre 13 mesi.

Decorso il relativo periodo di conservazione, i dati sono cancellati o anonimizzati, salvo che un’ulteriore conservazione sia necessaria per obblighi di legge o per l’accertamento, l’esercizio o la difesa di un diritto.

Comunicazione dei Dati

Nell’ambito dell’erogazione dei servizi Paarkii, i dati personali possono essere comunicati ai soggetti coinvolti nella gestione della Piattaforma e nell’esecuzione delle prenotazioni, esclusivamente nella misura necessaria alle rispettive attività.

In particolare:

• Gestori dei Parcheggi convenzionati: ricevono i dati necessari all’esecuzione del servizio di sosta, inclusi nome, numero di telefono, targa, marca e modello del veicolo, date e orari della prenotazione, senza accesso all’indirizzo e-mail dell’utente.
• Strutture ricettive convenzionate: accedono esclusivamente alle informazioni relative alle prenotazioni effettuate tramite il proprio collegamento personalizzato, necessarie alla verifica e all’attribuzione delle provvigioni, senza accesso ai dati identificativi degli utenti o alle targhe dei veicoli.
• Fornitori di servizi: trattano i dati necessari alla gestione dei pagamenti, della fatturazione, dell’assistenza e dei servizi tecnologici, in qualità di Titolari autonomi o Responsabili del trattamento, secondo i rispettivi ruoli.
• Consulenti, professionisti e autorità competenti: possono ricevere i dati nei limiti necessari all’adempimento di obblighi di legge, alla tutela dei diritti di GMA o in esecuzione di richieste legittime.

Natura del Conferimento dei Dati

Il conferimento dei dati personali necessari alla prenotazione, al pagamento, alla fatturazione e all’erogazione dei servizi Paarkii è necessario per le relative finalità. L’eventuale mancato conferimento può comportare l’impossibilità di usufruire dei servizi richiesti.

Il conferimento dei dati per finalità promozionali, di profilazione e per le ulteriori attività facoltative è libero e il relativo rifiuto non pregiudica l’utilizzo dei servizi Paarkii.

Trasferimento dei Dati verso Paesi Terzi

Nell’ambito dell’utilizzo di fornitori tecnologici e piattaforme esterne, i dati personali possono essere trasferiti verso Paesi situati al di fuori dello Spazio Economico Europeo.

Tali trasferimenti, ove effettuati, avvengono nel rispetto degli artt. 44 e seguenti del GDPR, sulla base di decisioni di adeguatezza della Commissione europea o delle altre garanzie previste dalla normativa applicabile. Le informazioni sulle garanzie adottate e sulle modalità per ottenerne copia possono essere richieste al Titolare.

Processi Decisionali Automatizzati

GMA non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sugli interessati ai sensi dell’art. 22 GDPR.

L’eventuale profilazione per finalità commerciali, effettuata previo consenso, è finalizzata alla personalizzazione delle comunicazioni e delle offerte Paarkii.

Diritti dell’Interessato

In qualità di interessato, ciascun utente ha, nei casi previsti dal GDPR, il diritto di chiedere al Titolare:

• l’accesso ai propri dati personali e alle informazioni relative al trattamento;
• la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
• la cancellazione dei dati personali, ove ne ricorrano i presupposti;
• la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
• la portabilità dei dati nei casi previsti dall’art. 20 GDPR;
• l’opposizione al trattamento nei casi previsti dall’art. 21 GDPR;
• la revoca del consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

I diritti sopra indicati possono essere esercitati contattando il Titolare all’indirizzo privacy@gmanext.it.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o ad altre autorità di controllo competente, qualora ritenga che il trattamento dei propri dati personali sia effettuato in violazione della normativa applicabile.

Aggiornamenti della Privacy Policy

GMA si riserva il diritto di modificare o aggiornare la presente Privacy Policy, anche in considerazione dell’evoluzione della normativa applicabile, delle funzionalità della Piattaforma e dei servizi offerti.