Note legali & informativa sulla privacy

1. Premessa

Il presente documento si applica al sito web www.charge-keeper.com nonché alla piattaforma di supervisione Chargekeeper e alle relative applicazioni mobili (di seguito, congiuntamente, i «Servizi»). Descrive l'identità dell'editore dei Servizi, le condizioni di utilizzo del sito, nonché la politica di trattamento dei dati personali attuata da Chargekeeper in qualità di titolare del trattamento, in conformità al Regolamento (UE) 2016/679 («GDPR») e alla legge francese «Informatique et Libertés» modificata.

La consultazione e l'utilizzo dei Servizi implicano l'accettazione piena e integrale del presente documento. Chargekeeper si riserva il diritto di modificarlo in qualsiasi momento; la versione applicabile è quella in vigore alla data della consultazione o della conclusione del contratto di servizio.

2. Editore del sito e dei Servizi

Chargekeeper SAS, società per azioni semplificata (SAS) con un capitale di 10 000 €, iscritta al Registro del Commercio e delle Società di Aix-en-Provence con il numero 922 055 496, con sede legale in:

Pôle Morandat
1480 Avenue d'Arménie
13120 Gardanne — Francia

Direttore della pubblicazione: Christopher Ney, in qualità di Presidente.
Contatto: tramite il modulo di contatto del sito.

3. Hosting

Il sito web e la piattaforma di supervisione Chargekeeper sono ospitati all'interno dell'Unione europea da DigitalOcean LLC, in data center situati a Francoforte (Germania). I backup e i servizi associati restano interamente gestiti dall'Unione europea.

DigitalOcean LLC — 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Stati Uniti. Per l'operatività nell'Unione europea, vedi www.digitalocean.com.

4. Proprietà intellettuale

Tutti gli elementi che compongono il sito e la piattaforma Chargekeeper — inclusi, a titolo esemplificativo e non esaustivo, i testi, le illustrazioni, le fotografie, i loghi, i marchi, i video, gli schemi, il codice sorgente delle interfacce, le strutture di dati e i database — sono di proprietà esclusiva di Chargekeeper SAS o oggetto di una licenza d'uso. Qualsiasi riproduzione, rappresentazione, modifica, pubblicazione, trasmissione, adattamento o sfruttamento, totale o parziale, senza previa autorizzazione scritta di Chargekeeper, è severamente vietata e costituirebbe una contraffazione sanzionata dagli articoli L.335-2 e seguenti del Codice della proprietà intellettuale francese.

Il marchio Chargekeepernonché il logo associato sono marchi registrati. Qualsiasi uso non autorizzato è perseguibile legalmente.

5. Dati personali — titolare del trattamento & finalità

Chargekeeper SAS agisce in qualità di titolare del trattamento per i dati raccolti tramite il suo sito e le sue applicazioni per il grande pubblico, e in qualità di responsabile del trattamento ai sensi del GDPR per i dati trattati nell'ambito del servizio di supervisione, fornito ai suoi clienti operatori professionali (CPO, eMSP, installatori, gestori di flotta) — che in questo caso restano titolari del trattamento.

5.1 Categorie di interessati

• Visitatori del sito www.charge-keeper.com (misurazione dell'audience, navigazione)
• Prospect B2B che hanno compilato un modulo commerciale o di supporto
• Conducenti (B2C) utenti dell'app mobile e dei servizi di pagamento della ricarica
• Utenti professionali della piattaforma di supervisione (amministratori di operatori, tecnici, gestori di flotta)

5.2 Finalità, basi giuridiche e periodi di conservazione

6. Dati specifici del servizio di supervisione

Nell'ambito del servizio di supervisione Chargekeeper (CPMS), le seguenti categorie di dati possono essere trattate in nome e per conto dei nostri clienti operatori (titolari del trattamento):

• Sessioni di ricarica (Charge Detail Records — CDR OCPP) : identificativo del punto di ricarica, identificativo della sessione, kWh erogati, timestamp di inizio e fine, identificativo di autenticazione (badge RFID, badge eMSP in roaming o Plug & Charge).
• Identificativi tecnici del badge : numeri nominativi o anonimizzati, associazioni a un veicolo aziendale o a un utente finale, secondo la configurazione dell'operatore.
• Geolocalizzazione dei punti di ricarica : posizione fissa dei punti di ricarica supervisionati. Non viene attuata alcuna geolocalizzazione continua del conducente — l'app mobile può utilizzare puntualmente la posizione del dispositivo per visualizzare la mappa dei punti di ricarica nelle vicinanze, previo consenso dell'utente tramite le impostazioni del suo sistema operativo.
• Roaming OCPI : trasmissione di dati pseudonimizzati (token del badge, CDR) tra operatori partner tramite gli hub di interoperabilità (GIREVE, HUBJECT) o in peer-to-peer, esclusivamente nell'ambito della fatturazione roaming.
• Log OCPP tecnici : eventi emessi dai punti di ricarica (errori, avvii, arresti), conservati per la diagnostica e il miglioramento del servizio.

Gli operatori clienti sono tenuti, in qualità di titolari del trattamento, a informare i loro utenti finali del ricorso alla soluzione Chargekeeper e a raccogliere gli eventuali consensi necessari.

7. Responsabili del trattamento & destinatari dei dati

Per la fornitura dei Servizi, Chargekeeper ricorre ai seguenti responsabili del trattamento, selezionati per la loro conformità al GDPR e le loro garanzie di sicurezza:

Ogni responsabile del trattamento è vincolato a Chargekeeper da un contratto conforme all'articolo 28 del GDPR, che gli impone un livello di protezione almeno equivalente a quello applicato da Chargekeeper. L'elenco sopra riportato viene aggiornato in caso di modifiche.

Al di fuori di questi responsabili del trattamento, Chargekeeper non effettua alcuna cessione né noleggio di dati a terzi per finalità commerciali.

8. Trasferimenti al di fuori dell'Unione europea

Tutti i trattamenti effettuati direttamente da Chargekeeper avvengono all'interno dell'Unione europea. I rari trasferimenti indiretti (Google Analytics, previo consenso) sono soggetti a garanzie adeguate ai sensi degli articoli 44 e seguenti del GDPR: Clausole Contrattuali Standard approvate dalla Commissione europea e adesione al Data Privacy Framework UE — Stati Uniti quando il destinatario vi ha aderito.

9. Sicurezza dei dati

Chargekeeper attua misure tecniche e organizzative volte a garantire la riservatezza, l'integrità e la disponibilità dei dati trattati:

• Crittografia TLS sistematica delle comunicazioni in transito, inclusi gli scambi OCPP con i punti di ricarica
• Crittografia dei dati sensibili a riposo
• Segregazione rigorosa dei dati tra clienti e controllo degli accessi granulare basato sui ruoli
• Autenticazione forte degli utenti e policy di password robuste
• Backup giornalieri e piano di ripristino documentato
• Registrazione degli accessi e monitoraggio continuo
• Aggiornamenti di sicurezza regolari e test di vulnerabilità
• Procedura formalizzata di notifica in caso di violazione, conforme all'articolo 33 del GDPR (notifica alla CNIL entro 72 h se necessario)

Per maggiori dettagli sull'architettura di sicurezza, vedi la nostra pagina Sicurezza & Conformità.

10. Cookie & tracker

Il sito www.charge-keeper.com utilizza un numero minimo di cookie. Nessun cookie di misurazione dell'audience o di terze parti viene impostato prima della raccolta del consenso dell'utente, conformemente alle linee guida della CNIL.

• Cookie essenziali al funzionamento (ad esempio: preferenza di consenso) — esenti da consenso
• Misurazione dell'audience (Google Analytics 4) — impostati solo dopo l'accettazione esplicita tramite il banner di consenso, IP anonimizzato, durata di 13 mesi

Il consenso può essere revocato in qualsiasi momento tramite il link «Preferenze cookie» disponibile in fondo alla pagina.

11. I tuoi diritti

Conformemente al GDPR e alla legge «Informatique et Libertés», disponi in qualsiasi momento dei seguenti diritti sui tuoi dati:

• Accesso — ottenere conferma che i tuoi dati siano trattati e riceverne una copia
• Rettifica — far correggere dati inesatti o incompleti
• Cancellazione («diritto all'oblio») — fatti salvi gli obblighi legali di conservazione
• Opposizione — opporti a un trattamento basato sull'interesse legittimo
• Limitazione — richiedere la sospensione temporanea di un trattamento
• Portabilità — ricevere i tuoi dati in un formato strutturato e di uso comune
• Stabilire direttive sulla sorte dei tuoi dati dopo il tuo decesso
• Revocare il consenso in qualsiasi momento, quando il trattamento si basa su di esso

Per esercitare questi diritti, contattaci tramite il nostro modulo di contatto o per posta all'indirizzo della nostra sede legale (cfr. sezione 2). Riceverai una risposta entro un mese al massimo.

Se, dopo averci contattato, ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla Commission Nationale de l'Informatique et des Libertés (CNIL).

12. Limitazione di responsabilità

Chargekeeper si impegna a garantire l'esattezza e l'aggiornamento delle informazioni pubblicate sul sito, senza tuttavia garantirne la completezza. Il sito può evolvere o essere interrotto per motivi tecnici o di manutenzione, senza preavviso né indennizzo.

Chargekeeper non può essere ritenuta responsabile del contenuto di siti di terzi verso i quali puntano collegamenti esterni dal presente sito. L'utente resta l'unico responsabile dell'uso che fa delle informazioni consultate.

Le condizioni di utilizzo della piattaforma di supervisione e dei servizi associati sono oggetto di un contratto di servizio separato concluso tra Chargekeeper e ciascun cliente professionale. In caso di discordanza, le disposizioni di tale contratto prevalgono sul presente documento per quanto riguarda l'esecuzione del servizio.

13. Legge applicabile & foro competente

Il presente documento è disciplinato dalla legge francese. Qualsiasi controversia relativa alla sua interpretazione o esecuzione sarà, in mancanza di risoluzione amichevole, di competenza esclusiva dei tribunali della giurisdizione della Corte d'appello di Aix-en-Provence, fatte salve le norme di competenza di ordine pubblico applicabili ai consumatori.