Addendum sul Trattamento dei Dati

Versione: settembre 2026

Indice

• Intro­du­zione & Definizioni
• Panoramica sul Trattamento dei Dati
• 1. Trattamento dei Dati dei Clienti
• 2. Obblighi Generali delle Parti
• 3. Trattamento ad opera di Sub-Re­spon­sabili del Trattamento & Trasfe­ri­menti Transfron­ta­lieri di Dati
• 4. Sicurezza & Compliance
• 5. Accesso ai Dati e Assistenza al Titolare del Trattamento
• 6. Miscellanea
• Allegato 1: Descrizione del Trattamento
• Allegato 2: Sub-Re­spon­sabili del Trattamento
• Allegato 3: Condizioni per il Trattamento Dati delle Integra­zioni OEM & di Terzi
• Allegato 4: Misure Tecniche & Organiz­zative
• Scheda Tecnica di Accesso ai Dati (in fase di sviluppo)

Intro­du­zione & Definizioni

• Il presente Addendum sul Trattamento dei Dati (compresi i suoi allegati, collet­ti­va­mente il DPA) integra ed è soggetto alle dispo­si­zioni del contratto e a qualsiasi altra condizione generale che vincoli il Titolare del Trattamento e il Respon­sabile del Trattamento (collet­ti­va­mente, le Parti, e ciascuno, singo­lar­mente, una Parte) in relazione alla fornitura, da parte del Respon­sabile del Trattamento, del Servizio e dei Prodotti WEBFLEET al Titolare del trattamento (il Contratto). Ai fini del presente DPA, il Cliente (come definito nel Contratto) sarà considerato il Titolare del Trattamento, e Webfleet Solutions B.V. sarà considerato il Respon­sabile del Trattamento.
• Il presente DPA descrive gli obblighi delle Parti in relazione al trattamento e alla sicurezza dei Dati dei Clienti (definiti di seguito), anche ai sensi delle leggi applicabili in materia di privacy, sicurezza e protezione dei dati. Il presente DPA costituisce parte integrante del Contratto, e sostituisce qualsiasi condizione prece­den­te­mente applicabile al trattamento e alla sicurezza dei Dati dei Clienti.
• Qualsiasi termine con iniziale maiuscola non definito nel presente documento avrà il significato attri­bui­togli nel Contratto e nei suoi allegati. Nella misura in cui la formu­la­zione del presente DPA sia in conflitto con il Contratto, prevarrà il presente DPA. Ai fini del presente DPA:
  • Normativa Privacy Applicabile indica leggi o regolamenti nazionali, statali, dell'Unione Europea o provinciali vincolanti, in vigore in materia di privacy, sicurezza o protezione dei dati e applicabili al trattamento dei Dati dei Clienti;
  • Dati dei Clienti indica tutti i dati (personali) generati, raccolti, forniti o altrimenti trattati dal Respon­sabile del Trattamento, per conto e sulla base delle istruzioni del Titolare del Trattamento, per la fornitura del Servizio e dei Prodotti WEBFLEET;
  • GDPR collet­ti­va­mente indica il GDPR del Regno Unito e quello dell'Unione europea, ossia il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circo­la­zione di tali dati e che abroga la direttiva 95/46/CE.
  • Incidente relativo alla Sicurezza del Respon­sabile del Trattamento indica un evento che influisce sulla sicurezza della struttura del Respon­sabile del Trattamento, e che comporta la distruzione, la perdita, la modifica, la divul­ga­zione non autorizzata di, o l'accesso a, in modo accidentale o illegale, i Dati dei Clienti su sistemi gestiti dal Respon­sabile del Trattamento o altrimenti mantenuti dallo stesso;
  • Sub-Re­spon­sabile del Trattamento indica un terzo incaricato dal Respon­sabile del Trattamento di svolgere una specifica parte delle attività di trattamento dei Dati dei Clienti, necessarie per la fornitura del Servizio e dei Prodotti WEBFLEET;
  • Autorità di Controllo indica un'autorità competente a cui sono espres­sa­mente conferiti poteri e facoltà di monito­raggio del rispetto e dell'appli­ca­zione della Normativa Privacy Applicabile; e
  • I termini dati personali, interessato, trattamento, titolare del trattamento, respon­sabile del trattamento, categorie particolari di dati personali, violazione dei dati Personali e anoni­miz­za­zione come utilizzati nel presente DPA, hanno il significato attribuito dalla Normativa Privacy Applicabile o, in assenza di un significato attribuito da tale normativa, dal GDPR.

Panoramica sul Trattamento dei Dati

Il presente DPA disciplina gli impegni delle Parti in relazione al trattamento dei dati personali nell'ambito del Servizio e dei Prodotti WEBFLEET. Per una panoramica completa del Servizio e dei Prodotti WEBFLEET, l'Allegato 1 (Descrizione del Trattamento) include le infor­ma­zioni relative al trattamento di tutte le categorie di Dati dei Clienti, compresi i dati non personali.

1. Trattamento dei Dati dei Clienti

1.1. Nomina del Respon­sabile del Trattamento. Il Titolare del Trattamento nomina il Respon­sabile del Trattamento per il trattamento dei Dati dei Clienti, per suo conto e in base alle sue istruzioni documentate ai sensi del Contratto, del presente DPA e nel corso della realiz­za­zione, della confi­gu­ra­zione e dell'uso da parte del Titolare del Trattamento del Servizio e dei Prodotti WEBFLEET. Nella misura richiesta dalla Normativa Privacy Applicabile, qualora il Respon­sabile del Trattamento tratti Dati dei Clienti quali­fi­cabili come dati personali, il Titolare del Trattamento sarà considerato titolare del trattamento, e il Respon­sabile del Trattamento sarò considerato respon­sabile del trattamento di tali dati personali.

1.2. Limitazione della Finalità. Il trattamento dei Dati dei Clienti è dettagliato nell'Allegato 1 (Descrizione del Trattamento), compresi tutti i tipi di dati personali di cui si tratta, nonché la durata e il contesto di tale trattamento in relazione a ciascuna parte del Servizio e dei Prodotti WEBFLEET. Salvo quanto espres­sa­mente concordato nel Contratto, il Respon­sabile del Trattamento tratterà i dati personali ricompresi nei Dati dei Clienti solo come descritto nel presente DPA, nella misura stret­ta­mente necessaria a fornire il Servizio e i Prodotti WEBFLEET. I seguenti gruppi di attività sono considerati stret­ta­mente necessari a tal fine:

1. Abili­ta­zione e fornitura delle capacità funzionali richieste del Servizio e dei Prodotti WEBFLEET come concessi in licenza, configurati e utilizzati dal Titolare del Trattamento e dai suoi utenti;
2. Risoluzione di problemi (prevenzione, rilevamento, indagine, mitigazione e ripristino di problemi, compresi gli Incidenti relativi alla Sicurezza del Respon­sabile del Trattamento e le proble­ma­tiche individuate nel Servizio e nei Prodotti WEBFLEET), fornendo supporto (tecnico) ai clienti, consulenza sulla realiz­za­zione e sull'utiliz­za­bilità del Servizio e dei Prodotti WEBFLEET; e
3. Aggior­na­mento e mante­ni­mento di performance del Servizio e dei Prodotti WEBFLEET, nonché miglio­ra­mento della produt­tività, dell'affida­bilità, dell'efficacia, della qualità e della sicurezza degli utenti.

1.3. Anoni­miz­za­zione dei Dati dei Clienti. Il Titolare del Trattamento autorizza il Respon­sabile del Trattamento ad anoni­mizzare i Dati dei Clienti trattati ai sensi del presente DPA per consentirne l'ulteriore trattamento nella misura consentita dal Contratto e dalla Normativa Privacy Applicabile. I dati anoni­mizzati non costi­tui­scono dati personali, non sono considerati Dati dei Clienti e non sono soggetti al presente DPA. Il Respon­sabile del Trattamento può trattare i dati anoni­mizzati sotto forma di Dati di Sistema, come disci­plinato dal Contratto.

1.4. Assenza di Processi Decisionali Automa­tizzati. Nella misura in cui l'ambito contrat­tuale del Titolare del Trattamento in merito al Servizio e ai Prodotti WEBFLEET includa un trattamento automa­tizzato come specificato nell'Allegato 1 (Descrizione del Trattamento), le Parti riconoscono che il Respon­sabile del Trattamento (tramite il Servizio e i Prodotti WEBFLEET o altrimenti) non può prendere decisioni che producono effetti legali riguardanti le persone. Spetta unicamente al Titolare del Trattamento inter­pretare i Dati dei Clienti generati durante l'utilizzo del Servizio e dei Prodotti WEBFLEET dai suoi utenti autorizzati, nonché adottare e documentare le proprie decisioni autonome.

1.5. Incarico a Terzi. Il Titolare del Trattamento dà atto e conviene che per il trattamento dei Dati dei Clienti si avvale di Sub-Re­spon­sabili del Trattamento che forniscono servizi necessari per il Servizio WEBFLEET, come indicato nella successiva Clausola 3 e ulterior­mente specificato nell'Allegato 2 (Sub-Re­spon­sabili del Trattamento). Inoltre, e nella misura in cui il Titolare del Trattamento sceglie di connettere (a) Veicoli per il Servizio WEBFLEET tramite Unità di Bordo OEM; o (b) il Servizio e i Prodotti WEBFLEET alle tecnologie fornite da altri fornitori di servizi indipen­denti, con l'intenzione di stabilire un trattamento condiviso dei Dati dei Clienti tra il Respon­sabile del Trattamento e tali fornitori di servizi indipen­denti, per finalità definite dal Titolare del Trattamento di concerto con tali fornitori di servizi, si appli­che­ranno le dispo­si­zioni dell'Allegato 3 (Condizioni per il Trattamento Dati delle Integra­zioni OEM & di Terzi).

1.6. Il presente DPA è incorporato per riferimento nel Contratto, e acquisirà efficacia alla data in cui le Parti hanno stipulato il Contratto. Qualora sussistesse già un Contratto al momento della ricezione del presente DPA da parte del Titolare del Trattamento, il presente DPA acquisterà efficacia alla data comunicata dal Respon­sabile del Trattamento nella sua comuni­ca­zione al Titolare del Trattamento.

2. Obblighi Generali delle Parti

2.1. Obblighi del Titolare del Trattamento. In aggiunta agli altri obblighi previsti dal Contratto e dal presente DPA, il Titolare del Trattamento dovrà rispettare la Normativa Privacy Applicabile e:

1. Garantire che il trattamento dei Dati dei Clienti sia legittimo e che il trattamento dei dati personali sia fondato su una base giuridica valida ai sensi della Normativa Privacy Applicabile;
2. Essere trasparente sul trattamento dei dati personali nei confronti degli interessati, e fornire le infor­ma­zioni necessarie su tale trattamento e sui diritti degli interessati, come richiesto dalla Normativa Privacy Applicabile;
3. Garantire la sicurezza dei Dati dei Clienti in sede di utilizzo del Servizio e dei Prodotti WEBFLEET, e di conser­va­zione o altro utilizzo dei Dati dei Clienti al di fuori dei sistemi del Respon­sabile del Trattamento o dei Sub-Re­spon­sabili del Trattamento, tra cui: (1) l'utilizzo di controlli adeguati per garantire un livello di sicurezza adeguato al rischio per i Dati dei Clienti, (2) la protezione delle credenziali di auten­ti­ca­zione dell'account, dei sistemi e dei dispositivi che il Titolare del Trattamento utilizza per accedere al Servizio e ai Prodotti WEBFLEET, e (3) l'esecuzione del backup o la conser­va­zione di copie dei Dati dei Clienti, a seconda dei casi;
4. Fornire al proprio personale e ai propri colla­bo­ratori un'adeguata formazione sulla privacy, sulla protezione dei dati e sulla sicurezza delle infor­ma­zioni in merito al trattamento e all'adeguata protezione dei Dati dei Clienti;
5. Nella misura richiesta dalla Normativa Privacy Applicabile, garantire il rispetto degli obblighi di respon­sa­bi­liz­za­zione del Titolare del Trattamento relativi al trattamento e alla protezione dei Dati dei Clienti, compresa la tenuta di registri accurati e aggiornati sulle decisioni prese in relazione alle proprie attività; e
6. Fare un uso legittimo del Servizio e dei Prodotti WEBFLEET, nonché fornire istruzioni per il trattamento dei Dati dei Clienti esclu­si­va­mente in conformità con la Normativa Privacy Applicabile.

2.2. Obblighi del Respon­sabile del Trattamento. In aggiunta agli altri obblighi previsti dal Contratto e dal presente DPA, il Respon­sabile del Trattamento dovrà rispettare la Normativa Privacy Applicabile e:

1. Trattare i dati personali solo su istruzioni documentate del Titolare del Trattamento, salvo imposizione in forza di un obbligo legale vincolante nei suoi confronti, nel qual caso il Respon­sabile del Trattamento, prima del trattamento, informerà il Titolare del trattamento di tale obbligo legale, a meno che la legge applicabile non vieti al Respon­sabile del Trattamento di divulgare tali infor­ma­zioni;
2. Fatte salve le condizioni specifiche del prodotto e del servizio sulla conser­va­zione dei dati di cui all'Allegato 1 (Descrizione del Trattamento), e a meno che la Normativa Privacy Applicabile non ponga un divieto in tal senso al Respon­sabile del Trattamento, anoni­mizzare irrever­si­bil­mente o cancellare i dati personali presenti nei Dati dei Clienti al termine dei periodi di conser­va­zione applicabili, nonché consentire al Titolare del Trattamento di esportare, recuperare o altrimenti accedere ai Dati dei Clienti ai sensi della successiva Clausola 5, nel corso della vigenza del presente DPA;
3. Coinvolgere esclu­si­va­mente Sub-Re­spon­sabili del Trattamento e trasferire i Dati dei Clienti in ordinamenti che soddisfino i requisiti di cui alla successiva Clausola 3;
4. Fornire al proprio personale e ai propri colla­bo­ratori un'adeguata formazione sulla privacy, sulla protezione dei dati e sulla sicurezza delle infor­ma­zioni in merito al trattamento e all'adeguata protezione dei Dati dei Clienti;
5. Mantenere un livello di sicurezza adeguato per i Dati dei Clienti ai sensi della successiva Clausola 4, mettendo in atto misure tecniche e organiz­zative adeguate a tal fine, e garantire che i Sub-Re­spon­sabili del Trattamento, i dipendenti e gli altri soggetti autorizzati a trattare i Dati dei Clienti abbiano preso un impegno di riser­va­tezza o siano soggetti a un adeguato obbligo legale di riser­va­tezza.
6. Nella misura richiesta dalla Normativa Privacy Applicabile, garantire la tenuta di registra­zioni accurate e aggiornate delle attività che svolge, che comportano il trattamento dei Dati dei Clienti; e
7. Nel caso in cui il Respon­sabile del Trattamento venga a conoscenza di un'istruzione che viola chiaramente la Normativa Privacy Applicabile, ne dovrà informare immedia­ta­mente il Titolare del Trattamento, che può quindi ritirare o modificare le sue istruzioni di conseguenza. A fini di chiarezza, e in particolare a causa della natura delle istruzioni del Titolare del Trattamento al Respon­sabile del Trattamento di cui alla precedente Clausola 1.1, il Titolare del Trattamento dà atto e conviene che (1) è improbabile che il Respon­sabile del Trattamento possa formarsi un'opinione sul fatto che le istruzioni del Titolare del Trattamento violino la Normativa Privacy Applicabile; (2) il Respon­sabile del trattamento non ha alcun obbligo di monitorare attivamente o controllare le istruzioni o le decisioni di realiz­za­zione del Titolare del Trattamento; e (3) il Respon­sabile del Trattamento non è tenuto a fornire consulenza legale al Titolare del Trattamento.

3. Trattamento ad opera di Sub-Re­spon­sabili del Trattamento & Trasfe­ri­menti Transfron­ta­lieri di Dati

3.1. Autoriz­za­zione ad incaricare Sub-Re­spon­sabili del Trattamento. Il Titolare del Trattamento dà atto che la fornitura del Servizio e dei Prodotti WEBFLEET richiede al Respon­sabile del Trattamento di mettere in atto dispo­si­zioni tecniche e organiz­zative complesse per l'adeguato trattamento e protezione dei Dati dei Clienti, anche tramite specifici Sub-Re­spon­sabili del Trattamento che forniscono servizi specia­lizzati. Il Titolare del Trattamento concede quindi al Respon­sabile del Trattamento l'autoriz­za­zione generale ad incaricare Sub-Re­spon­sabili del Trattamento ai sensi del presente DPA. I soggetti elencati nell'Allegato 2 (Sub-Re­spon­sabili del Trattamento) sono i Sub-Re­spon­sabili del Trattamento incaricati dal Respon­sabile del Trattamento per la fornitura del Servizio e dei Prodotti WEBFLEET al Titolare del Trattamento. Il Titolare del Trattamento autorizza inoltre il Respon­sabile del Trattamento ad incaricare altri terzi in qualità di Sub-Re­spon­sabili del Trattamento, a condizione che tale incarico sia stret­ta­mente necessario per l'adeguata fornitura del Servizio e dei Prodotti WEBFLEET. Il Respon­sabile del Trattamento informerà il Titolare del Trattamento delle modifiche previste all'Allegato 2 (Sub-Re­spon­sabili del Trattamento) in conformità alle sezioni 3.2 e 6.4 che seguono.

3.2. Opposizione del Titolare del Trattamento ai Sub-Re­spon­sabili del Trattamento. Quando incarica un nuovo Sub-Re­spon­sabile del Trattamento non elencato nell'Allegato 2 (Sub-Re­spon­sabili del Trattamento), il Respon­sabile del Trattamento, almeno 30 giorni prima che il nuovo Sub-Re­spon­sabile del Trattamento inizi a trattare i Dati dei Clienti, dovrà aggiornare di conseguenza l'Allegato 2 (Sub-Re­spon­sabili del Trattamento), indicando il nome, l'ubicazione e le attività del nuovo Sub-Re­spon­sabile del Trattamento. Il Titolare del Trattamento, entro 15 giorni dalla pubbli­ca­zione dell'Allegato 2 (Sub-Re­spon­sabili del Trattamento) aggiornato, può opporsi alla nomina del nuovo/i Sub-Re­spon­sabile/i del Trattamento, dandone comuni­ca­zione per iscritto al Respon­sabile del Trattamento. In caso di opposizione a nuovi Sub-Re­spon­sabili del Trattamento, il Titolare del Trattamento dovrà fornire una spiegazione documentata dei motivi di mancata appro­va­zione, unitamente alla comuni­ca­zione di risoluzione, per consentire al Respon­sabile del Trattamento di rivalutare tali nuovi Sub-Re­spon­sabili del Trattamento sulla base delle preoc­cu­pa­zioni espresse dal Titolare del Trattamento. Quando il Respon­sabile del Trattamento riceve tale obiezione, le Parti discu­te­ranno in buona fede e tenteranno di trovare una soluzione commer­cial­mente ragionevole. Qualora, in seguito a tale discussione, il Titolare del Trattamento non approvi il nuovo Sub-Re­spon­sabile del Trattamento, il Respon­sabile del Trattamento può, a sua esclusiva discrezione, (a) astenersi dal nominare il Sub-Re­spon­sabile del Trattamento oggetto di obiezione; o (b) consentire al Titolare del Trattamento di risolvere (parzial­mente) qualsiasi sotto­scri­zione della parte del Servizio e dei Prodotti WEBFLEET interessata dall'affidamento a tale Sub-Re­spon­sabile del Trattamento, senza alcuna respon­sa­bilità nei confronti di nessuna delle Parti.

3.3. Condizioni Applicabili ai Sub-Re­spon­sabili del Trattamento. Qualora un Sub-Re­spon­sabile del Trattamento non adempia ai propri obblighi di protezione dei dati, il Respon­sabile del Trattamento rimarrà respon­sabile nei confronti del Titolare del Trattamento per l'adempimento degli obblighi di tale Sub-Re­spon­sabile del Trattamento. Il Respon­sabile del Trattamento dovrà garantire che, tra il Respon­sabile del Trattamento e ciascun Sub-Re­spon­sabile del Trattamento, sia in atto un contratto scritto ai sensi del quale:

1. Il Sub-Re­spon­sabile del Trattamento si impegna a trattare i dati personali relativi ai Dati dei Clienti solo nella misura necessaria ad adempiere agli specifici obblighi attribuiti; e
2. Nella misura richiesta dalla Normativa Privacy Applicabile, il Sub-Re­spon­sabile del Trattamento si attiene agli obblighi di protezione dei dati in modo sostan­zial­mente coerente con gli obblighi del Respon­sabile del Trattamento ai sensi del presente DPA. Ciò include, in particolare, gli obblighi del Sub-Re­spon­sabile del Trattamento di mettere in atto misure tecniche e organiz­zative adeguate a garantire la sicurezza dei Dati dei Clienti.

3.4. Trattamento Transfron­ta­liero dei Dati dei Clienti. Spetta unicamente al Titolare del Trattamento stabilire il luogo di fruizione del Servizio e dei Prodotti WEBFLEET da parte degli utenti autorizzati, comprese le sedi geografiche in cui i veicoli del Titolare del Trattamento gestiti tramite il Servizio e i Prodotti WEBFLEET saranno spostati. Il Titolare del Trattamento riconosce che la fornitura del Servizio e dei Prodotti WEBFLEET richiede al Respon­sabile del Trattamento di trattare i Dati dei Clienti in diversi ordinamenti, a causa dell'ubicazione fisica delle strutture di trattamento utilizzate dal Respon­sabile del Trattamento e dai Sub-Re­spon­sabili del Trattamento. Le attività di trattamento dei dati effettuate dal Respon­sabile del Trattamento avranno general­mente luogo all'interno dello Spazio Economico Europeo. Altri ordinamenti in cui saranno trattati i Dati dei Clienti, nonché le eventuali condizioni specifiche applicabili a tale trattamento transfron­ta­liero ai sensi della Normativa Privacy Applicabile, sono indicate nell'Allegato 2 (Sub-Re­spon­sabili del Trattamento). Il Titolare del Trattamento informerà antici­pa­ta­mente il Respon­sabile del Trattamento nel caso in cui intenda utilizzare il Servizio e i Prodotti WEBFLEET in un ordinamento che imponga obblighi in materia di privacy ulteriori o in conflitto con quelli di cui al presente DPA. Qualora il Titolare del Trattamento comunichi obblighi ulteriori o in conflitto, le Parti avvieranno trattative in buona fede in merito (1) alle modifiche necessarie al presente DPA per far fronte a tali obblighi, e (2) ai potenziali impatti sulle condizioni commerciali applicabili al Servizio e ai Prodotti WEBFLEET a seguito di tali modifiche, in modo da soddisfare i requisiti del Titolare del Trattamento e mantenere l'equilibrio commerciale del Contratto.

3.5. Trattamento dei Dati Personali al di fuori del SEE e del Regno Unito. Qualora il Respon­sabile del Trattamento incarichi un Sub-re­spon­sabile del Trattamento ai sensi del presente accordo di svolgere attività di trattamento dei dati personali per conto del Titolare del Trattamento che comportino trasfe­ri­menti di dati personali al di fuori dello Spazio Economico Europeo e del Regno Unito, il Respon­sabile del Trattamento trasferirà i dati personali al di fuori dello Spazio Economico Europeo e del Regno Unito solo in caso di soddi­sfa­zione degli opportuni requisiti del GDPR. Il Respon­sabile del Trattamento incaricherà Sub-Re­spon­sabili del Trattamento per il trattamento di dati personali presenti nei Dati dei Clienti al di fuori dello Spazio Economico Europeo o del Regno Unito solo nel caso in cui (a) sia in atto una decisione di adeguatezza ai sensi dell'articolo 45 del GDPR applicabile alla zona geografica in cui il trattamento da parte del relativo Sub-Re­spon­sabile del Trattamento è destinato a avvenire; o (b) le clausole contrat­tuali tipo adottate dalla Commissione europea (SEE) o dall'Information Commis­sioner's Office (Regno Unito) ai sensi dell'articolo 46, paragrafo 2, del GDPR siano efficaci tra il Respon­sabile del Trattamento e il Sub-Re­spon­sabile del Trattamento, a condizione che siano soddisfatte le condizioni per l'uso di tali clausole contrat­tuali tipo. Le infor­ma­zioni specifiche applicabili al trattamento dei dati personali effettuato da ciascun Sub-Re­spon­sabile del Trattamento sono riportate nell'Allegato 2 (Sub-Re­spon­sabili del Trattamento).

4. Sicurezza & Compliance

4.1. Riser­va­tezza dei Dati dei Clienti. Il Respon­sabile del Trattamento non accederà, utilizzerà o divulgherà a terzi i Dati dei Clienti, se non nella misura (a) in cui sia incaricato dal Titolare del Trattamento, (b) descritta nel presente DPA, o (c) necessaria per il rispetto della legge o di un provve­di­mento valido e vincolante di un ente governativo (quali una citazione in giudizio o un provve­di­mento giuri­sdi­zionale). Qualora un'autorità competente (governativa) richieda l'accesso ai Dati dei Clienti, il Respon­sabile del Trattamento, ove consentito dalla legge e ragio­ne­vol­mente praticabile, cercherà di reindi­rizzare l'autorità affinché richieda i dati diret­ta­mente dal Titolare del Trattamento. Qualora il Respon­sabile del Trattamento sia legalmente tenuto a divulgare i Dati dei Clienti, fornirà al Titolare del Trattamento una tempestiva comuni­ca­zione della richiesta e attenderà istruzioni, a meno che ciò non sia vietato dalla legge.

4.2. Misure di Sicurezza del Respon­sabile del Trattamento. Il Respon­sabile del Trattamento metterà in atto e manterrà misure tecniche, organiz­zative e fisiche per proteggere i Dati dei Clienti da Incidenti relativi alla Sicurezza del Respon­sabile del Trattamento, in modo coerente con i suoi obblighi ai sensi della Normativa Privacy Applicabile, come descritto nell'Allegato 4 (Misure Tecniche & Organiz­zative). Il Respon­sabile del Trattamento può aggiornare tali misure di volta in volta, a condizione che tali aggior­na­menti non comportino una riduzione sostanziale della sicurezza dei Dati dei Clienti trattati nell'ambito del Servizio e dei Prodotti WEBFLEET.

4.3. Valutazione della Sicurezza del Titolare del Trattamento. Spetta unicamente al Titolare del Trattamento stabilire autono­ma­mente se le misure tecniche e organiz­zative per la sicurezza del Servizio e dei Prodotti WEBFLEET soddisfino i requisiti del Titolare del Trattamento, compresi gli obblighi di sicurezza previsti dalla Normativa Privacy Applicabile. Con la stipula del presente DPA, il Titolare del Trattamento accetta che il Servizio e i Prodotti WEBFLEET, e in particolare le prassi e le politiche di sicurezza attuate e mantenute dal Respon­sabile del Trattamento, forniscano un livello di sicurezza adeguato al rischio per i Dati dei Clienti, tenendo conto dello stato dell'arte, dei costi di attuazione e della natura, dell'ambito, del contesto e delle finalità del trattamento dei Dati dei Clienti, nonché dei rischi per le persone.

4.4. Incidenti relativi alla Sicurezza Il Respon­sabile del Trattamento informerà il Titolare del Trattamento, tempe­sti­va­mente e senza ingiu­sti­ficato ritardo, dopo essere venuto a conoscenza di un Incidente relativo alla Sicurezza del Respon­sabile del Trattamento, adotterà misure ragionevoli per ridurre al minimo il danno e proteggere i Dati dei Clienti, e continuerà a fornire ragionevole assistenza al Titolare del Trattamento a tal fine. Il Respon­sabile del Trattamento può fornire infor­ma­zioni su un Incidente relativo alla Sicurezza del Respon­sabile del Trattamento in diverse fasi, nella misura in cui siano disponibili ulteriori infor­ma­zioni sul tale Incidente. Per consentire al Titolare del Trattamento di notificare un Incidente relativo alla Sicurezza del Respon­sabile del Trattamento a un'Autorità di Controllo e/o agli interessati, il Respon­sabile del Trattamento collaborerà con il Titolare del Trattamento e lo assisterà, inserendo nella notifica ai sensi della presente Clausola 4.4 le infor­ma­zioni sull'Incidente relativo alla Sicurezza del Respon­sabile del Trattamento che possono essere comunicate al Titolare del Trattamento, tenendo conto della natura del trattamento e delle infor­ma­zioni a dispo­si­zione del Respon­sabile del Trattamento. La notifica del Respon­sabile del Trattamento in merito a un Incidente relativo alla Sicurezza del Respon­sabile del Trattamento, o la risposta in merito allo stesso, indirizzate al Titolare del Trattamento ai sensi del presente accordo non potranno essere inter­pretate come un ricono­sci­mento, da parte del Respon­sabile del Trattamento, di qualsiasi colpa o respon­sa­bilità in merito all'Incidente relativo alla Sicurezza del Respon­sabile del Trattamento. Il Titolare del Trattamento deve informare tempe­sti­va­mente il Respon­sabile del Trattamento di qualsiasi possibile abuso dei suoi account o delle sue credenziali di auten­ti­ca­zione, ovvero di qualsiasi altro incidente relativo alla sicurezza, violazione o evento avverso relativo al Servizio e ai Prodotti WEBFLEET.

5. Accesso ai Dati e Assistenza al Titolare del Trattamento

5.1. Accesso ai dati. In qualsiasi momento nel corso della durata del Contratto e del presente DPA, il Respon­sabile del Trattamento dovrà consentire al Titolare del Trattamento, in modo coerente con le funzio­nalità del Servizio e dei Prodotti WEBFLEET, di accedere ai Dati dei Clienti ed esportarli, anche qualora necessario per l'ulteriore utilizzo dei Dati dei Clienti da parte del Titolare del Trattamento al di fuori del Servizio e dei Prodotti WEBFLEET. Il Respon­sabile del Trattamento mantiene aggiornata una Scheda Tecnica di Accesso ai Dati con lo scopo di informare in modo trasparente il Titolare del Trattamento sui diversi punti dati generati dal Respon­sabile del Trattamento nel corso del Contratto, nonché sui mezzi disponibili per il Titolare del Trattamento per accedere a tali dati es esportarli. Tale Scheda Tecnica può essere consultata all'indirizzo webfleet.com/dpa.

5.2. Controllo e Respon­sa­bilità in merito ai Dati dei Clienti. In deroga alle specifiche del trattamento dei Dati dei Clienti ai fini dell'adeguata fornitura del Servizio e dei Prodotti WEBFLEET ai sensi del presente DPA, spetta unicamente al Titolare del Trattamento valutare se il trattamento dei Dati dei Clienti di cui è stato incaricato il Respon­sabile del Trattamento, come descritto nel presente DPA e nel Contratto, soddisfi i requisiti legali, tecnici e operativi del Titolare del Trattamento. Ciò include i periodi di conser­va­zione specifici applicabili alle diverse categorie di Dati dei Clienti delineate nell'Allegato 1 (Descrizione del Trattamento) e gli obblighi e i potenziali interessi del Titolare del Trattamento nel conservare i Dati dei Clienti per periodi diversi da quelli stabiliti nel presente DPA. Durante il periodo di validità del presente DPA, il Titolare del Trattamento conserva il controllo sui Dati dei Clienti, anche se necessario per rettificare, aggiornare, esportare, fare copie e cancellare i Dati dei Clienti. Il Respon­sabile del Trattamento dovrà ragio­ne­vol­mente cooperare e assistere il Titolare del Trattamento nella misura conforme alle dispo­si­zioni del presente DPA.

5.3. Richieste dell'Interessato. Qualora il Respon­sabile del Trattamento riceva da un interessato una richiesta relativa ai Dati dei Clienti, dovrà (1) invitare l'interessato a presentare la sua richiesta al Titolare del Trattamento, (2) informare il Titolare del Trattamento senza ingiu­sti­ficato ritardo, e (3) astenersi dal rispondere alla richiesta in assenza di autoriz­za­zione del Titolare del Trattamento. Il Titolare del Trattamento sarà respon­sabile della replica a qualsiasi richiesta, anche avvalendosi della funzio­nalità del Servizio WEBFLEET. Il Respon­sabile del Trattamento (tenendo conto della natura del trattamento dei Dati dei Clienti) assisterà il Titolare del Trattamento nell'adempimento dei suoi obblighi, ai sensi della Normativa Privacy Applicabile, di replica alle richieste di esercizio dei diritti dell'interessato, dando istruzioni al Titolare del Trattamento su come utilizzare il Servizio WEBFLEET a tal fine o, qualora ciò sia insuf­fi­ciente, e su espressa richiesta del Titolare del Trattamento, fornendo allo stesso ulteriore ragionevole coope­ra­zione e assistenza.

5.4. Assistenza ai fini della Compliance. Su espressa richiesta del Titolare del Trattamento, il Respon­sabile del Trattamento (tenendo conto della natura del trattamento e delle infor­ma­zioni a propria dispo­si­zione) assisterà ragio­ne­vol­mente il Titolare del Trattamento, ove necessario, nel garantire il rispetto dei suoi obblighi in merito alle valutazioni d'impatto sulla protezione dei dati, alle consul­ta­zioni normative preliminari con l'Autorità/le Autorità di Controllo o a procedure equivalenti ai sensi della Normativa Privacy Applicabile. Il Respon­sabile del Trattamento fornirà tale coope­ra­zione e assistenza fornendo le infor­ma­zioni richieste, che non potranno essere inter­pretate dal Titolare del Trattamento come consulenza legale, relative alle attività di trattamento e alle misure tecniche e organiz­zative rilevanti per il Servizio e i Prodotti WEBFLEET, a meno che le infor­ma­zioni richieste non siano altrimenti già disponibili al Titolare del Trattamento. Nella misura in cui il Titolare del Trattamento richieda assistenza, supporto o coope­ra­zione che ecceda in modo sostanziale l'ambito degli obblighi del Respon­sabile del Trattamento ai sensi del presente DPA o della Normativa Privacy Applicabile, il Respon­sabile del Trattamento può addebitare al Titolare del Trattamento i costi ragionevoli e dimostrabili sostenuti per fornire tale assistenza aggiuntiva. Il Titolare del Trattamento rimborserà al Respon­sabile del Trattamento tutti i costi e le spese ragionevoli e dimostrabili, a condizione che il Respon­sabile del Trattamento le comunichi antici­pa­ta­mente al Titolare del Trattamento e ottenga da quest'ultimo la previa appro­va­zione scritta di tali costi.

5.5. Revisione. Il Respon­sabile del Trattamento si avvale di revisori indipen­denti terzi per verificare l'adeguatezza delle proprie misure di sicurezza secondo gli standard ISO 27001. Su richiesta scritta del Titolare del Trattamento, e sulla base di adeguati accordi di riser­va­tezza, il Respon­sabile del Trattamento fornirà al Titolare del Trattamento tutte le infor­ma­zioni e i dati ragio­ne­vol­mente necessari affinché il Titolare del Trattamento possa verificare l'adempimento da parte del Respon­sabile del Trattamento dei suoi obblighi ai sensi del presente DPA, anche fornendo l'accesso alle relative relazioni di revisione di terzi, alle certi­fi­ca­zioni e alle relative sintesi. Il Titolare del Trattamento conviene di utilizzare tali relazioni e certi­fi­ca­zioni come mezzo principale per verificare l'ottem­pe­ranza del Respon­sabile del Trattamento ai propri obblighi. Nella misura in cui la Normativa Privacy Applicabile preveda diritti di revisione e il Titolare del Trattamento stabilisca ragio­ne­vol­mente che le infor­ma­zioni fornite sono insuf­fi­cienti per verificare l'osservanza da parte del Respon­sabile del Trattamento dei suoi obblighi ai sensi del presente DPA, il Respon­sabile del Trattamento consentirà al Titolare del Trattamento (o a un revisore indipen­dente comprovato nominato dal Titolare del Trattamento) di verificare l'osservanza da parte del Respon­sabile del Trattamento dei suoi obblighi ai sensi del presente DPA. Nel corso della revisione, il Respon­sabile del Trattamento collaborerà ragio­ne­vol­mente con il Titolare del Trattamento o con il suo revisore, anche fornendo qualsiasi documento pertinente relativo alle misure del Respon­sabile del Trattamento applicate ai fini dell'ottem­pe­ranza al presente DPA. Il Titolare del Trattamento rimane respon­sabile di tutti gli onorari addebitati da un revisore nominato dallo stesso, o altrimenti sostenuti per l'esecuzione di tale revisione. A seguito di una richiesta di revisione ai sensi del presente accordo, le Parti discu­te­ranno e concor­de­ranno in anticipo:

1. la ragionevole data di inizio, l'ambito e la durata della revisione; e
2. gli obblighi, i controlli e i patti di sicurezza e riser­va­tezza di ciascuna Parte applicabili alla revisione e a qualsiasi prova o altro documento correlato, nonché a qualsiasi relazione e accordo successivo.

6. Miscellanea

6.1. Risoluzione del Presente DPA. Il presente DPA conserverà efficacia per la durata del Contratto e per tutto il tempo che il Respon­sabile del Trattamento continuerà a trattare i Dati dei Clienti per conto del Titolare del Trattamento durante i periodi di conser­va­zione applicabili indicati nell'Allegato 1 (Descrizione del Trattamento). Il presente DPA sarà risolto automa­ti­ca­mente alla cessazione, da parte del Respon­sabile del Trattamento, di tutte le attività di trattamento che coinvolgono dati personali presenti nei Dati dei Clienti.

6.2. Nullità Parziale. Qualora una qualsiasi dispo­si­zione del presente DPA sia in qualsiasi momento ritenuta invalida o inappli­cabile da un tribunale competente, sarà inefficace solo nella misura di tale invalidità o inappli­ca­bilità, e non inficerà le restanti parti del presente DPA, che conti­nue­ranno ad essere pienamente valide ed efficaci. Nel caso in cui una qualsiasi dispo­si­zione del presente DPA sia ritenuta non valida o inappli­cabile, le Parti negozie­ranno in buona fede per sostituire tale dispo­si­zione con un'altra che sia valida o applicabile e che si avvicini il più possibile alle dispo­si­zioni ritenute non valide o inappli­cabili.

6.3. Resti­tu­zione o Cancel­la­zione dei Dati dei Clienti. Oltre al diritto del Titolare del Trattamento di recuperare/ottenere l'accesso ai Dati dei Clienti ai sensi della precedente Clausola 5.1, il Respon­sabile del Trattamento consentirà inoltre al Titolare del trattamento, in ogni momento durante il periodo di validità del presente DPA, di cancellare i Dati dei Clienti in modo coerente con le funzio­nalità del Servizio e dei Prodotti WEBFLEET. Qualora il Titolare del Trattamento non sia tecni­ca­mente in grado di accedere o cancellare i Dati dei Clienti attraverso le funzio­nalità dedicate fornite nell'ambito del Servizio e dei Prodotti WEBFLEET, il Titolare del Trattamento può presentare una richiesta per iscritto a tal fine, e il Respon­sabile del Trattamento consentirà al Titolare del Trattamento di accedere o cancellare irrever­si­bil­mente i Dati dei Clienti a seguito di tale richiesta.

6.4. Comuni­ca­zioni. Salvo espressa indicazione contraria, tutte le comuni­ca­zioni dal Respon­sabile del Trattamento al Titolare del Trattamento ai sensi del presente DPA saranno trasmesse a uno o più ammini­stratori del Titolare del Trattamento, mediante notifiche dedicate tramite l'interfaccia di Servizio WEBFLEET, o via e-mail. La comuni­ca­zione viene fornita alla data in cui è resa disponibile dal Respon­sabile del Trattamento. È esclusiva respon­sa­bilità del Titolare del Trattamento garantire che i propri ammini­stratori mantengano infor­ma­zioni di contatto accurate sul portale di gestione del Servizio WEBFLEET e garantire la trasmis­sione in ogni momento. Gli avvisi e le altre comuni­ca­zioni dal Titolare del Trattamento al Respon­sabile del Trattamento inerenti all'oggetto del presente DPA saranno trasmessi dai rappre­sen­tanti autorizzati del Titolare del Trattamento a digital­trust@bridgestone.com.

6.5. Aggior­na­menti. Il presente DPA può essere aggiornato di volta in volta dal Respon­sabile del Trattamento, anche se necessario a fini di conformità agli aggior­na­menti delle leggi applicabili e a miglio­ra­menti o altre modifiche sostanziali al Servizio e ai Prodotti WEBFLEET. La versione più aggiornata del presente DPA può essere consultata all'indirizzo: webfleet.com/dpa.

6.6. Legge Applicabile & Risoluzione delle Contro­versie. Le dispo­si­zioni relative alla scelta della legge applicabile e alla risoluzione delle contro­versie contenute nel Contratto si applicano integral­mente al presente DPA.

Allegati

• Allegato 1: Descrizione del Trattamento
• Allegato 2: Sub-Re­spon­sabili del Trattamento
• Allegato 3: Condizioni per il Trattamento Dati delle Integra­zioni OEM & di Terzi
• Allegato 4: Misure Tecniche & Organiz­zative

La versione più aggiornata del presente DPA e di ciascuno degli Allegati è disponibile sul sito webfleet.com/dpa.

Durante l'utilizzo da parte del Cliente del Servizio e dei Prodotti WEBFLEET, le seguenti categorie di dati possono essere generate e ulterior­mente trattate da Webfleet Solutions:

• Dati Gestiti dall'Utente e Contenuti Creati dall'Utente: Dati creati o altrimenti (manualmente) inseriti e/o modificati nella Piattaforma del Servizio Telematico Webfleet.
• Dati sulle Transazioni: Dati generati automa­ti­ca­mente dall'utilizzo da parte del Cliente del Servizio e dei Prodotti WEBFLEET.
• Dati aggregati: Dati derivati applicando l'analisi statistica nell'ambito del Servizio WEBFLEET.

Nelle seguenti tabelle viene presentata una descrizione dettagliata dei diversi punti dati trattati da Webfleet Solutions. Tali tabelle includono: (1) un riferimento generale a ciascuna categoria di dati, (2) una descrizione dei dati (più nel dettaglio) contenuti in ciascuna di tali categorie di dati, e (3) un riferimento al periodo di conser­va­zione che Webfleet Solutions applica per imposta­zione predefinita ai punti dati di ciascuna di tali categorie di dati.

Trattamento specifico dei Prodotti o del Servizio. Alcuni componenti e moduli del Servizio e dei Prodotti WEBFLEET hanno specifiche capacità di trattamento dati che si applicano solo ad essi. Di seguito sono riportate le singole tabelle descrittive, laddove applicabile. Per passare diret­ta­mente alle tabelle dei dati specifiche del prodotto e del servizio, si prega di fare riferimento ai seguenti link:

• Servizi Webfleet:
  • Cold Chain
  • EV Charger Monitoring & Optimi­zation
  • Fleet Advisor
  • Fleet Insights
  • In-App Translation Service
  • Tachograph Manager
  • TachoShare
  • Tire Pressure Monitoring
  • Webfleet Video
  • Working Times & Remaining Driving Time
• App Webfleet per cellulare:
  • Logbook App
  • TPMS Tools App
  • Vehicle Check App
  • Webfleet Mobile App
  • Work App

L'insieme dei Dati dei Clienti elencati nella presente Allegato 1 è trattato e reso disponibile al Cliente tramite la Piattaforma del Servizio Telematico Webfleet. Nella misura in cui il Cliente non utilizzi determinati componenti o moduli del Servizio o dei Prodotti WEBFLEET, le specifiche per il trattamento dei dati applicabili esclu­si­va­mente a tali componenti o moduli non utilizzati non si appli­che­ranno al Cliente.

Panoramica Generale sul Trattamento dei Dati

Le seguenti tabelle descrivono le capacità generali di trattamento dati abilitate con l'utilizzo delle carat­te­ri­stiche principali della Piattaforma del Servizio Telematico Webfleet, nonché con la maggior parte delle funzio­nalità dei dispositivi LINK e PRO.

Dati Gestiti dall'Utente e Contenuti Creati dall'Utente

Dati creati dagli utenti del Servizio e dei Prodotti WEBFLEET

Dati sulle Transazioni

Dati generati utilizzando il Servizio e i Prodotti WEBFLEET

Dati aggregati

Dati derivati applicando l'analisi statistica nell'ambito del Servizio WEBFLEET

Trattamento specifico dei Prodotti e del Servizio

Le tabelle seguenti descrivono le specifiche del trattamento dei dati in relazione ai prodotti e al servizio. Nella misura in cui il Cliente non utilizzi (una parte de) i seguenti prodotti o servizi, non si appli­che­ranno le corri­spon­denti specifiche del trattamento dati.

Cold Chain

Webfleet Cold Chain offre una visibilità completa del parco veicoli refrigerato per una logistica della catena del freddo senza problemi. Con il monito­raggio e il controllo della temperatura in tempo reale, tale soluzione adattabile aiuta a proteggere i prodotti sensibili alla temperatura e a raggiungere la conformità della catena del freddo. Scopri di più su Cold Chain qui.

EV Charger Monitoring & Optimi­zation

Ottieni infor­ma­zioni complete sulla tua routine di ricarica dei veicoli elettrici collegando i tuoi carica­bat­terie privati al sistema di monito­raggio dei veicoli elettrici Webfleet. Monitora senza sforzo i tuoi carica­bat­terie in più siti senza bisogno di hardware aggiuntivo. Rimani al di sopra dei costi di ricarica e dell'occupazione per migliorare l'affida­bilità operativa. I caricatori devono rispettare l'OCPP 1.6 ed essere collegati a Internet. Scopri di più su EV Charger Monitoring & Optimi­zation qui.

Fleet Advisor

Webfleet Fleet Advisor è una funzione di gestione avanzata IA del parco veicoli progettata per assistere i gestori del parco veicoli nell'adozione di decisioni basate sui dati con facilità e precisione. Scopri di più su Fleet Advisor qui.

Fleet Insights

Webfleet Fleet Insights aiuta i gestori del parco veicoli a trasformare dati complessi della flotta in azioni concrete. I parametri di riferimento della flotta, le tendenze e una dashboard di racco­man­da­zioni consentono una compren­sione più rapida e operativa delle prestazioni della flotta. Unificando le principali metriche aggregate della flotta, confron­tandole con flotte simili, facendo emergere le tendenze e colle­gandole senza soluzione di continuità a Fleet Advisor per racco­man­da­zioni perso­na­lizzate e analisi più appro­fondite, è possibile prendere decisioni più rapide e sicure che riducono i costi, migliorano l'efficienza e aumentano la sicurezza e le prestazioni operative. Scopri di più su Fleet Insights qui.

In-App Translation Service

Le traduzioni in-app consentono agli utenti autorizzati di richiedere la traduzione di messaggi di testo e descrizioni degli ordini scambiati tramite Webfleet, Webfleet Mobile e Work App. Quando un utente seleziona la funzione di traduzione, il testo pertinente e la lingua di desti­na­zione richiesta vengono elaborati mediante un servizio di traduzione basato sull'IA e il testo tradotto viene restituito per essere visua­lizzato accanto al contenuto originale. Le traduzioni possono essere memorizzate tempo­ra­nea­mente nella cache dell'account del Cliente per migliorare le prestazioni ed evitare traduzioni ripetute di contenuti identici.

Tachograph Manager

Webfleet Tachograph Manager è la soluzione software all-in-one affidabile per scaricare, analizzare e archiviare i dati del tachigrafo per i tuoi HGV e LCV. Scopri di più su Tachograph Manager qui.

TachoShare

Webfleet TachoShare è un modulo di download remoto che scarica i dati del tachigrafo dai veicoli in circo­la­zione e offre connet­tività al software di analisi di terzi. Ottieni il controllo completo di come utilizzi i tuoi dati e con chi li condividi, da un archivio sicuro e accessibile. Scopri di più su TachoShare qui.

Tire Pressure Monitoring

Webfleet Tire Pressure Monitoring System (TPMS) controlla la pressione e la temperatura dei pneumatici in tempo reale. Con la gestione predittiva dei pneumatici, vengono rilevati problemi prima che comportino costose riparazioni o tempi di inattività. Se state traspor­tando passeggeri o merci, TPMS vi aiuta a garantire di arrivare a desti­na­zione in modo sicuro e puntuale. Scopri di più su TPMS qui.

Webfleet Video

In combi­na­zione con Webfleet Video, le videocamere del parco veicoli forniscono infor­ma­zioni complete sugli incidenti stradali e sugli eventi di guida. La tecnologia IA rileva compor­ta­menti di guida rischiosi come l'uso del telefono cellulare e il mancato rispetto delle distanze di sicurezza, quindi invia notifiche ai conducenti in modo che possano regolare immedia­ta­mente il loro stile di guida. Scopri di più su Webfleet Video qui.

CAM 50 (Legacy Solution)

CAM Lite & Pro

Working Times & Remaining Driving Time

Webfleet fornisce tempi di guida rimanenti accurati e aggiornati, assistendo te e i tuoi conducenti nell'osservanza della normativa. I dati precisi su quante ore sono rimaste ogni giorno ai tuoi conducenti consentono anche ai tuoi spedi­zio­nieri di pianificare in modo più efficace ed efficiente. Scopri di più sul Tempo di Guida Rimanente qui.

Infor­ma­zioni sulle App Webfleet per cellulare

Le app Webfleet per cellulare assistono i gestori del di parco veicoli nella gestione in movimento del parco veicoli e nel comunicare effica­ce­mente con la loro forza lavoro mobile. Le app rivolte verso il conducente assistono altresì nello snellimento dei flussi di lavoro ovunque si trovino i conducenti. Scopri di più sulle App Webfleet per cellulare qui. La maggior parte dei punti dati elencati di seguito riflettono gli stessi dati trattati nel contesto del Servizio WEBFLEET nel suo complesso. Salvo espressa indicazione contraria, il tempo di conser­va­zione per tali punti dati seguirà il ciclo di vita dei dati definito per il Servizio WEBFLEET in generale, come indicato nelle tabelle precedenti. Anche le attività di trattamento dei dati delle app di Webfleet per cellulare sono soggette all' Informativa sulla privacy di Webfleet.

App per cellulare: Logbook App

App per cellulare: TPMS Tools App

App per cellulare: Vehicle Check App

App per cellulare: Webfleet Mobile App

App per cellulare: Work App

Webfleet Solutions ha incaricato i seguenti soggetti del trattamento dei Dati dei Clienti, al fine di fornire funzio­nalità principali della Piattaforma del Servizio Telematico Webfleet, e del Servizio WEBFLEET in generale:

Sub-Re­spon­sabili del Trattamento specifici dei Prodotti e del Servizio

Webfleet Solutions ha incaricato i seguenti soggetti del trattamento dei Dati dei Clienti, al fine di fornire specifiche funzio­nalità della Piattaforma del Servizio Telematico Webfleet, come dettagliate di seguito. Nella misura in cui il Cliente non utilizzi determinate funzio­nalità elencate di seguito, il coinvol­gi­mento del Sub-Re­spon­sabile del Trattamento applicabile esclu­si­va­mente a tali funzio­nalità non si applicherà al Cliente.

* Trattamento dei dati al di fuori dello Spazio Economico Europeo effettuato ai sensi dell'articolo 45 del GDPR.

** Trattamento dei dati al di fuori dello Spazio Economico Europeo effettuato ai sensi dell'articolo 46, paragrafo 2, lettera c) del GDPR.

1. Appli­ca­bilità & Precedenza. Il presente Allegato disciplina il trattamento dei Dati dei Clienti in relazione a terzi diversi dai Sub-Re­spon­sabili del Trattamento elencati nell'Allegato 2. I terzi possono includere OEM e fornitori indipen­denti che offrono integra­zioni con il Servizio WEBFLEET (ciascuno un Fornitore di Integra­zioni Terzo e, insieme agli OEM, Fornitori di Integra­zioni). A fini di chiarezza, il presente Allegato 3 non si applica ai Veicoli dei marchi OEM elencati nella Clausola 3 che non sono stati collegati al Servizio WEBFLEET tramite la Piattaforma OEM applicabile ai sensi dell'Allegato OEM. In caso di conflitto tra il presente Allegato 3 e il DPA, prevale il presente Allegato 3 per quanto riguarda il trattamento dei Dati dei Clienti nelle integra­zioni avviate dal Cliente, in relazione a qualsiasi incon­gruenza.

2. Abili­ta­zione per il Trattamento dei Dati di Terzi su Richiesta. Consentendo una connessione tra il Servizio WEBFLEET e un Fornitore di Integra­zioni, il Cliente emette istruzioni documentate a Webfleet Solutions per inviare, ricevere e altrimenti trattare i Dati dei Clienti a/da tale Fornitore di Integra­zioni, come necessario ai fini dell'intero­pe­ra­bilità con il Servizio WEBFLEET:

1. Unità di Bordo OEM. Se il Cliente utilizza le interfacce Unità di Bordo OEM, l'abili­ta­zione di Webfleet Solutions nel Servizio WEBFLEET è (1) soggetta all'Allegato OEM e (2) subordinata all'auten­ti­ca­zione e al consenso per veicolo tramite i metodi sicuri di Webfleet Solutions e/o la Piattaforma OEM conforme ai requisiti di ciascun OEM.
2. Fornitori di Integra­zioni Terzi. Qualora il Cliente colleghi i servizi dei Fornitori di Integra­zioni Terzi al Servizio WEBFLEET, l'abili­ta­zione di Webfleet Solutions avviene (1) su richiesta del Cliente (tramite l'interfaccia utente del Servizio WEBFLEET o i canali di supporto di Webfleet Solutions) e (2) con il conseguente colle­ga­mento dell'ambiente del Servizio WEBFLEET del Cliente al fornitore, utilizzando credenziali gestite in modo sicuro da Webfleet Solutions.

3. Integra­zioni OEM. A seconda dell'integra­zione o delle integra­zioni OEM selezionate dal Cliente, quest'ultimo riconosce e accetta che i Dati dei Clienti saranno ulterior­mente trattati dai seguenti OEM, a seconda dei casi:

* Trattamento dei dati al di fuori dello Spazio Economico Europeo effettuato ai sensi dell'articolo 45 del GDPR.

4. Trattamento dei Dati dei Clienti da parte dei Fornitori di Integra­zioni. Webfleet Solutions non controlla e non è respon­sabile dei servizi dei Fornitori di Integra­zioni, compresi la loro sicurezza, dispo­ni­bilità o conformità. Inoltre, dato l'ambito limitato dei Dati dei Clienti trattati per integra­zione selezionata, il Cliente riconosce e accetta che ciascun Fornitore di Integra­zioni, indipen­den­te­mente:

1. Specifiche Tecniche. Definisce, mantiene e aggiorna i metodi/specifiche tecnici per i dati messi a dispo­si­zione di Webfleet Solutions per l'ulteriore trattamento nell'ambito del Servizio WEBFLEET. Tutti questi dati sono forniti allo stato/in quanto disponibili senza alcuna dichia­ra­zione o garanzia da parte di Webfleet Solutions al Cliente in merito all'esattezza o alla qualità;
2. Finalità e Mezzi. Determina le finalità e i mezzi di trattamento dei dati generati, raccolti o altrimenti trattati nell'ambito dei servizi che ciascun Fornitore di Integra­zioni fornisce al Cliente, compreso qualsiasi ulteriore (sub-)trattamento per suo conto;
3. Sicurezza. Attua e mantiene le proprie misure tecniche e organiz­zative per proteggere i Dati dei Clienti, garantire un trattamento lecito e condurre i propri audit/valutazioni di sicurezza degli ambienti di trattamento dei dati;
4. Incidenti relativi alla Sicurezza Riceve da Webfleet Solutions notifiche di (sospette) violazioni dei dati personali, comprese le relative comuni­ca­zioni di follow-up volte a proteggere i Dati dei Clienti e a rispettare la legge applicabile;
5. Richieste di accesso esterno. Riceve comuni­ca­zioni da Webfleet Solutions di richieste vincolanti per l'accesso ai Dati dei Clienti da parte delle autorità governative (polizia e autorità giuri­sdi­zionali) o richieste analoghe, nella misura consentita dalla legge;
6. Colla­bo­ra­zione. Rimane respon­sabile della colla­bo­ra­zione richiesta dal Cliente in relazione alla sicurezza del trattamento, all'accesso ai dati, alle richieste degli interessati, alle valutazioni d'impatto sulla protezione dei dati, agli audit, alle violazioni e alla consul­ta­zione preventiva delle Autorità di Controllo nella misura in cui tali richieste riguardino il trattamento da parte del Fornitore di Integra­zioni. Le richieste di verifiche o valutazioni dell'ambiente di un Fornitore di Integra­zioni devono essere portate avanti dal Cliente confor­me­mente al proprio accordo con tale Fornitore di Integra­zioni; Webfleet Solutions si coordinerà ragio­ne­vol­mente nella misura in cui tali richieste coinvolgono il Servizio WEBFLEET, in linea con le dispo­si­zioni del DPA;
7. Modifiche e Dispo­ni­bilità del Servizio. Fatti salvi i termini degli accordi di cui ai successivi Punti 5 e 6, sospendere, terminare o modificare i loro servizi. Le inter­ru­zioni dei servizi di un Fornitore di Integra­zioni possono comportare una perdita irrime­diabile dei Dati dei Clienti attesi da tale fornitore, senza alcuna respon­sa­bilità per Webfleet Solutions. I livelli di servizio, la dispo­ni­bilità, il supporto e gli impegni di data-­fre­shness di Webfleet Solutions ai sensi del Contratto escludono i feed dei dati, la funzio­nalità, la latenza o le inter­ru­zioni attri­buibili ai Fornitori di Integra­zioni al di fuori del controllo di Webfleet Solutions.

5. Accordi Indipen­denti del Cliente. L'utilizzo da parte del Cliente dei Fornitori di Integra­zioni con il Servizio WEBFLEET dipende dal legittimo utilizzo da parte del Cliente dei relativi Veicoli, Unità di Bordo e servizi che tali fornitori forniscono al Cliente. Gli accordi separati del Cliente con ciascun Fornitore di Integra­zioni (comprese le condizioni della Piattaforma OEM) disci­plinano esclu­si­va­mente tale rapporto. Il Cliente è respon­sabile in esclusiva del rispetto di tali condizioni, compreso l'uso del Servizio WEBFLEET. Il Cliente può consultare (1) i propri contratti e i siti web elencati al Punto 3 (per gli OEM) e (2) i contratti e i siti web di ciascun Fornitore di Integra­zioni Terzo per comprendere le carat­te­ri­stiche, il compor­ta­mento, le imposta­zioni, le specifiche, i requisiti e le limitazioni applicabili alle offerte di ciascun Fornitore di Integra­zioni.

6. Accordi Indipen­denti di Webfleet Solutions. Webfleet Solutions mantiene Accordi OEM con gli OEM elencati al Punto 3, e accordi separati con Fornitori di Integra­zioni Terzi. Il trattamento condiviso dei Dati dei Clienti tra Webfleet Solutions e qualsiasi Fornitore di Integra­zioni sotto la direzione del Cliente è soggetto alla continua efficacia di tali accordi. In caso di risoluzione di tali accordi, le carat­te­ri­stiche del Servizio WEBFLEET interessate o le capacità di trattamento dati saranno adeguate di conseguenza. Nel caso in cui un Accordo OEM preveda che un OEM tratti i dati personali presenti nei Dati dei Clienti in qualità di Sub-Re­spon­sabile del Trattamento, la Clausola 3 del DPA si applica all'incarico di tale OEM da parte di Webfleet Solutions.

Webfleet Solutions possiede una certi­fi­ca­zione ISO/IEC 27001 (disponibile su richiesta) che copre l'ambito di trattamento dei Dati dei Clienti di Webfleet Solutions, descritto nel DPA, e include le seguenti misure tecniche e organiz­zative per garantire la sicurezza dei Dati dei Clienti:

Misure Tecniche & Organiz­zative | Riser­va­tezza dei Dati dei Clienti

Misure Tecniche & Organiz­zative | Integrità dei Dati dei Clienti

Misure Tecniche & Organiz­zative | Dispo­ni­bilità dei Dati dei Clienti & Resilienza

Misure Tecniche & Organiz­zative | Gestione Organiz­zativa

La presente Scheda Tecnica di Accesso ai Dati è attualmente in fase di sviluppo.

La versione più aggiornata, una volta disponibile, può essere consultata all'indirizzo: webfleet.com/dpa.