Datenschutzhinweise für die ryd app

Gegenstand
Verantwortlicher und Datenschutzbeauftragte
Welche Daten wir erheben
Wofür wir Deine Daten nutzen und auf welcher Rechtsgrundlage
Wer Deine Daten erhält
Besonderheiten bei ryd pay
Wann wir Deine Daten löschen
Welche Berechtigungen unsere App benötigt
Was Du beachten musst, wenn andere Dein Fahrzeug benutzen
Deine Rechte nach der DSGVO und dem DSG

1. Gegenstand

Mit diesen Datenschutzhinweisen erklären wir (ryd GmbH, Landsberger Straße 94, 80339 München), welche personenbezogenen Daten wir verarbeiten, wenn Du die ryd app nutzt. Ausserdem erläutern wir Dir Deine Rechte nach der Datenschutz-Grundverordnung (DSGVO) sowie, soweit anwendbar, nach dem Schweizer Bundesgesetz über den Datenschutz (DSG).

2. Verantwortlicher und Datenschutzbeauftragte

2.1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

ryd GmbH

Landsberger Straße 94

80339 München

E-Mail: [email protected]

2.2 Datenschutzbeauftragte

Unsere Datenschutzbeauftragte erreichst Du unter:

ryd GmbH

– Datenschutzbeauftragte –

Landsberger Straße 94

80339 München

E-Mail: [email protected]

3. Welche Daten wir erheben

3.1 Stammdaten

Um die Funktionen von ryd zu nutzen, musst Du ein Nutzerkonto anlegen. Hierfür benötigen wir Deinen Vornamen sowie eine gültige E-Mail-Adresse und grundlegende Angaben zu Deinem Fahrzeug (z. B. Kraftstoff) (nachfolgend „Stammdaten“).

Du kannst Deine Registrierung / Anmeldung auch mit dem Authentifizierungsdienst Google SSO (Single Sign-On) durchführen. Dieser Dienst wird vom amerikanischen Unternehmen Google Inc. angeboten. Näheres dazu unter 5. Wer Deine Daten erhält

4. Wofür wir Deine Daten nutzen und auf welcher Rechtsgrundlage

4.1 Leistungserbringung

Wir nutzen Deine Daten, um Dir die Funktionen von ryd bereitzustellen und neue Produkte und Dienstleistungen zu entwickeln. Rechtsgrundlage für diese Verarbeitung ist jeweils Art. 6 Abs. 1 lit. b) Datenschutz-Grundverordnung (Vertragserfüllung).

4.2 Anonymisierte Auswertungen

Wir können Deine Daten in anonymisierter Form auswerten und diese Auswertungsergebnisse wirtschaftlich verwerten. Diese Auswertungen erfolgen anhand von Daten, die keinen Rückschluss auf Deine Person erlauben. Die Auswertungsergebnisse sind aggregierte Daten, die ebenfalls keinen Rückschluss zu Deiner Person erlauben. Rechtsgrundlage hierfür sind unsere berechtigten Interessen und diejenigen Dritter an einer wirtschaftlichen Verwertung der Datenbasis und der Verbesserung und Entwicklung von neuen Produkten und Dienstleistungen, Art. 6 Abs. 1 lit. f) Datenschutz-Grundverordnung.

4.3 Werbung innerhalb der App

Wir können Deine Standort- und Tankdaten auswerten, um innerhalb der App, per E-Mail oder per Push-Nachricht auf Dein Endgerät individuelle Angebote zu unseren Produkten und Dienstleistungen oder denjenigen unserer Kooperationspartner zu senden. Hierzu hast Du uns gemäss unseren AGB das entsprechende Nutzungsrecht an Deinen Daten eingeräumt. Rechtsgrundlage für diese Datenverwendung ist Art. 6 Abs. 1 lit. b) Datenschutz-Grundverordnung (Vertragserfüllung). Eine Weitergabe von personenbezogenen Daten an Kooperationspartner erfolgt dabei nicht. Wir geben Deine personenbezogenen Daten wie Name, Anschrift und Standortdaten nur dann an unsere Kooperationspartner weiter, wenn Du im Rahmen der Nutzung eines Angebots des jeweiligen Kooperationspartners einer Weitergabe nochmals ausdrücklich zustimmst.

4.4 Werbung per E-Mail

Wir können Deine E-Mail-Adresse verwenden, um Dir Informationen zu unseren Produkten und Dienstleistungen im Bereich „Smart Fueling“ zu schicken. Du kannst dem jederzeit kostenlos widersprechen (unsere Kontaktdaten findest Du oben unter Ziffer 2.1). Rechtsgrundlage hierfür sind unsere berechtigten Interessen an Direktwerbung für unsere entsprechenden Produkte und Leistungen, Art. 6 Abs. 1 lit. f) Datenschutz-Grundverordnung. Für Nutzerinnen und Nutzer in der Schweiz beachten wir dabei Art. 3 Abs. 1 lit. o des Bundesgesetzes gegen den unlauteren Wettbewerb (UWG).

4.5 E-Mail-Interaktionsdaten

Unsere E-Mails an Dich können Techniken enthalten, mit denen wir feststellen, ob und wann Du eine E-Mail geöffnet und welche Links Du in der E-Mail geklickt hast („E-Mail-Interaktionsdaten“). Hierbei integrieren wir für Dich nicht sichtbare, empfängerindividuelle Bilder in die E-Mail. Beim Öffnen der E-Mail ruft Dein E-Mail-Programm das Bild von unserem Server (oder dem eines unserer Dienstleister) ab. Dieser kann den Zugriff erfassen und erhält Webserver-Protokolldaten. Links in unseren E-Mails enthalten empfängerindividuelle Bestandteile und führen beim Klicken ebenfalls zu einem Aufruf bei unserem Server (oder dem eines unserer Dienstleister). Dieser kann den Link-Klick erfassen und erhält die Webserver-Protokolldaten.

Wir nutzen E-Mail-Interaktionsdaten zum Nachweis der E-Mail-Zustellung sowie zur Verbesserung unserer Inhalte (z. B. können wir erfassen, welche Inhalte und Funktionen beliebt sind und welche nicht, und so zukünftige Newsletter-Inhalte anpassen). Wir nutzen die Daten nicht für personalisierte Inhalte, sondern nehmen nur aggregierte Auswertungen vor (z. B. wie viel Prozent haben den Newsletter geöffnet, wie viel Prozent davon haben Link A geklickt).

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Verbesserung und bedarfsgerechten Gestaltung unserer Inhalte und an Marketing. Für Nutzerinnen und Nutzer in der Schweiz informieren wir hiermit im Sinne von Art. 45c des Fernmeldegesetzes (FMG) über die Bearbeitung dieser Daten und ihren Zweck; Du kannst dieser Verarbeitung jederzeit widersprechen (unsere Kontaktdaten findest Du oben unter Ziffer 2.1).

„Webserver-Protokolldaten“ sind Daten, die ein Webserver bei jeder Anfrage von Deinem Endgerät erhält. Dies umfasst: IP-Adresse des Internetanschlusses, Datum, Uhrzeit und Zeitzone der Anfrage, die URL des angefragten Inhalts (z. B. Seite, Bild, Skript, Datei), gegebenenfalls die Adresse der vorher besuchten Seite (sog. Referrer, sofern vorhanden), Informationen zum verwendeten Browser, Betriebssystem und Gerät sowie ergänzende technische Metadaten (z. B. Statuscode der Serverantwort, übertragene Datenmenge).

5. Wer Deine Daten erhält

5.1 Interne Stellen

Innerhalb der ryd GmbH haben diejenigen Mitarbeiter Zugriff auf Deine Daten, die diese für die Erfüllung ihrer Aufgaben jeweils benötigen. Wir haben die Tank- und Standortdaten technisch und organisatorisch von den Dich unmittelbar identifizierenden Daten getrennt (z. B. E-Mail, Anschrift, Bestelldaten), sodass für technische Zwecke und Auswertungszwecke der Zugriff auf die reinen Standort- und Tankdaten beschränkt werden kann. Unser Support erhält im Falle von Supportanfragen Zugriff auch auf Deine Standort- und Tankdaten.

5.2 Dienstleister

Für den technischen Betrieb unserer Server nutzen wir einen Hosting-Anbieter mit Sitz in Deutschland, der die Daten streng weisungsgebunden als sogenannter „Auftragsverarbeiter“ für uns verwaltet. Dies sind derzeit IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Frankfurt am Main, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Köln, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Deutschland) sowie Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 München)

Je nachdem, welchen Zahlungsdienstleister Du auswählst, geben wir zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und gegebenenfalls von uns beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Du dort ein Konto anlegst. In diesem Fall musst Du Dich im Bestellprozess mit Deinen Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Im Bereich der Kartenzahlung (Lastschrift/girocard/Kreditkarten) arbeiten wir zusammen mit der Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, vertreten durch ihre Geschäftsführer Mark Freese, Jens Mahlke und Luca Zanotti sowie mit der customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, vertreten durch ihre Geschäftsführer Sascha Krüsi und Thomas Hunziker und der Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, London, E14 5NP, United Kingdom, vertreten durch die Officer Alexander James Charles Bunten, Keith Robert Douglas und Tine Christiane Fincioen. Die Abwicklung erfolgt durch die Nexi Germany GmbH, Eschborn oder die Elavon Financial Services DAC, Loughlinstown, Co. Dublin (IRL), registriert in Irland unter der Nr. 418442, vertreten durch den Verwaltungsrat: Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. In diesem Rahmen werden neben Kaufbetrag und Datum auch Kartendaten an die oben genannten Unternehmen übermittelt.

Die Kreditkartendaten werden beim Zahlungsdienstleister gespeichert. Diese Speicherung beim Zahlungsdienstleister stellt sicher, dass Du Deine Daten bei zukünftigen Transaktionen nicht erneut eingeben musst. Wenn Du damit nicht einverstanden bist, kannst Du einer Speicherung durch eine Nachricht an unseren Support ([email protected]) jederzeit widersprechen.

Wenn Du über unsere App über einen Drittanbieter bezahlen möchtest, können die folgenden personenbezogenen Daten an den Drittanbieter weitergeleitet und dort verarbeitet werden:

E-Mail-Adresse
Nachname, Vorname,
Geschlecht
Telefonnummer

Datenschutzrechtliche Information der Nexi Germany GmbH als eigenverantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO:

Sämtliche Zahlungsdaten sowie Daten zu eventuell auftretenden Rückbelastungen werden nur so lange gespeichert, wie sie für die Zahlungsabwicklung (einschliesslich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden. In der Regel werden die Daten spätestens 13 Monate nach ihrer Erhebung gelöscht. Darüber hinaus kann eine weitere Speicherung erfolgen, sofern und solange dies zur Einhaltung einer gesetzlichen Aufbewahrungsfrist oder zur Verfolgung eines konkreten Missbrauchsfalls erforderlich ist. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 f) Datenschutz-Grundverordnung. Du kannst Auskunft und gegebenenfalls Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung Deiner Daten verlangen und/oder gegebenenfalls der Verarbeitung Deiner Daten widersprechen. Bei Fragen zur Datenverarbeitung durch Nexi oder zur Geltendmachung Deiner vorgenannten Rechte kannst Du Dich an den Datenschutzbeauftragten wenden, den Du unter der angegebenen Adresse oder per E-Mail unter [email protected] erreichst. Des Weiteren hast Du das Recht, Dich bei einer Aufsichtsbehörde (in Deutschland bei den Landesdatenschutzbeauftragten) zu beschweren. Wir weisen darauf hin, dass die Bereitstellung der Zahlungsdaten weder gesetzlich noch vertraglich vorgeschrieben ist. Wenn Du Deine Zahlungsdaten nicht bereitstellen willst, kannst Du ein anderes Zahlungsverfahren verwenden.

Datenschutzrechtliche Information der customweb GmbH als eigenverantwortliche Stelle im Sinne des Art. 4 Nr. 7 DSGVO:

Sämtliche Zahlungsdaten sowie Daten zu eventuell auftretenden Rückbelastungen werden nur so lange gespeichert, wie sie für die Zahlungsabwicklung (einschliesslich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden. In der Regel werden die Daten spätestens 24 Monate nach ihrer Erhebung gelöscht. Darüber hinaus kann eine weitere Speicherung erfolgen, sofern und solange dies zur Einhaltung einer gesetzlichen Aufbewahrungsfrist oder zur Verfolgung eines konkreten Missbrauchsfalls erforderlich ist. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 f) Datenschutz-Grundverordnung (DSGVO) sowie Art. 4 DSG (Bundesgesetz der Schweiz über den Datenschutz). Du kannst Auskunft und gegebenenfalls Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung Deiner Daten verlangen und/oder gegebenenfalls der Verarbeitung Deiner Daten widersprechen. Bei Fragen zur Datenverarbeitung durch customweb oder zur Geltendmachung Deiner vorgenannten Rechte kannst Du Dich an den Datenschutzbeauftragten wenden, den Du per E-Mail unter [email protected] erreichst. Wir weisen darauf hin, dass die Bereitstellung der Zahlungsdaten weder gesetzlich noch vertraglich vorgeschrieben ist. Wenn Du Deine Zahlungsdaten nicht bereitstellen willst, kannst Du ein anderes Zahlungsverfahren verwenden.

Weitere Informationen über die Datenverarbeitung durch Elavon findest Du auf deren Webseite unter https://www.elavon.de/datenschutzerklarung.html

Weitere Informationen über die Datenverarbeitung durch Mastercard Payment Services Gateway Ltd. findest Du auf deren Webseite unter https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Zahlung mittels PayPal

Soweit Du eine Bezahlung (z. B. ryd box, Fahrtenbuch, Tanken) mittels PayPal vornimmst, gilt: Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). Du wirst auf die Webseite von PayPal weitergeleitet und die von Dir dort eingegebenen Daten werden direkt von PayPal in eigener Verantwortung erhoben. Wir übergeben an PayPal im Rahmen der Zahlungsabwicklung folgende Daten: Name, Nachname, E-Mail-Adresse und Telefonnummer. Rechtsgrundlage für die Weitergabe ist Art. 6 Abs. 1 lit. b) Datenschutz-Grundverordnung (Vertragserfüllung gemäss gewünschter Zahlart).

Weitere Informationen über die Datenverarbeitung durch PayPal findest Du auf deren Webseite unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Zahlungsabwicklung über Braintree (ein PayPal-Service)

Um Dir eine sichere und bequeme Zahlungsabwicklung zu ermöglichen, setzen wir Braintree, einen Dienst der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg („PayPal“), als unseren Zahlungsdienstleister ein.

Bei Auswahl einer Zahlungsart im Rahmen des Bestellprozesses, die über Braintree abgewickelt wird (PayPal), werden die von Dir eingegebenen Zahlungsdaten zur Abwicklung der Zahlung an Braintree übermittelt. Die Übermittlung der Daten an Braintree erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Wir selbst erhalten keine Kenntnis von Deinen Zahlungsdaten, sondern lediglich Informationen über die Bestätigung oder Ablehnung der Zahlung.

Braintree verarbeitet und speichert Deine Daten insofern, als dies für die Abwicklung der Zahlungen erforderlich ist und solange gesetzliche Aufbewahrungspflichten bestehen. Die Weitergabe Deiner Daten erfolgt ausschliesslich im Rahmen der notwendigen Zahlungsabwicklung und nur soweit es hierfür erforderlich ist.

Braintree bzw. PayPal behalten sich die Speicherung und Übermittlung personenbezogener Daten in die USA oder andere Drittländer vor. PayPal stützt sich dabei auf von den zuständigen Aufsichtsbehörden genehmigte bindende Unternehmensregeln. Andere Übermittlungen erfolgen auf der Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.

Für weitere Informationen zur Datenschutzpraxis von Braintree/PayPal verweisen wir auf die Datenschutzerklärung von PayPal, zu finden unter https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust:

Wir nutzen das App-Nutzungs-Analyse-Tool „Adjust“, ein Produkt der Adjust GmbH. Nähere Informationen zu Adjust sowie deren Datenschutzerklärung findest Du hier: https://www.adjust.com/privacy-policy/. Wenn Du die ryd app installierst, speichert Adjust Install- und Ereignisdaten von Deiner iOS- oder Android-App. Damit können wir verstehen, wie unsere Nutzer mit unseren Apps interagieren.

Ferner können wir unsere mobilen Werbekampagnen dadurch analysieren und verbessern. Für diese Analyse nutzt Adjust mobile Identifier wie IDFA oder Google Play Services ID sowie Deine pseudonymisierte IP- und gegebenenfalls MAC-Adresse.

Wenn Du kein Tracking durch Adjust wünschst, kannst Du das Tracking durch Adjust hier abschalten: https://www.adjust.com/forget-device/

Google Analytics for Firebase

Um Nutzergruppen zu analysieren und zu kategorisieren, nutzen wir den Dienst „Google Firebase“. Firebase ist eine Plattform, die verschiedene Dienste zum Betrieb von Mobil- und Webapplikationen anbietet.

Wir verwenden Firebase

um Informationen in unserer App bereitzustellen (u. a. Dienste Database, Storage, Hosting, Remote Config),
um Nachrichten zu versenden (Dienste Cloud Messaging, Notifications),
um unser Angebot durch Fehleranalysen und statistische Erhebungen zu verbessern (Dienste Crashlytics, Analytics).

Nähere Informationen zu Firebase findest Du unter https://firebase.google.com/, die Informationen zum Datenschutz unter https://firebase.google.com/support/privacy/.

Firebase Analytics nutzt eine Werbe-ID. In den Geräteeinstellungen Deines Mobilgeräts kannst Du diese Nutzung beschränken.

Für Android: Einstellungen > Google > Anzeigen > Werbe-ID zurücksetzen

Für iOS: Einstellungen > Datenschutz > Werbung > Kein Ad-Tracking

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse der Analyse des Nutzungsverhaltens zur Verbesserung und Weiterentwicklung der App sowie unserer mobilen Werbekampagnen. Für Nutzerinnen und Nutzer in der Schweiz beachten wir bei Adjust und Firebase zudem Art. 45c des Fernmeldegesetzes (FMG); Du kannst die Nutzung, wie oben beschrieben, ablehnen bzw. beschränken.

5.5 ryd Partnerprogramme

Bei Aufruf der Kachel wirst Du nach expliziter Einwilligung zur Datenweitergabe auf die externe Seite des jeweiligen Affiliate-Partners weitergeleitet, um deren Services nutzen zu können.

Nach erfolgter Einwilligung werden folgende Daten übermittelt: ryd App User ID.

5.6 Allane

Allane: Wenn Du Dich als Allane-Kunde mit einem speziell für Dich ausgestellten Voucher-Code bei ryd registriert hast, hast Du beim Tankvorgang die Option, Deinen Kilometerstand anzugeben. Mit Eintragung des Kilometerstandes willigst Du jederzeit widerruflich ein, dass die von Dir eingegebenen Kilometerstandsangaben an die Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach, weitergeleitet werden. Die Allane SE nutzt diese Daten zur Beurteilung der Bereitschaft der Kundinnen und Kunden, das Angebot in Anspruch zu nehmen, sowie zu Zwecken einer etwaigen werblichen Ansprache über gegebenenfalls sinnvolle Serviceleistungen, abhängig von den gefahrenen Kilometern. Der Datenschutzbeauftragte der Allane SE ist unter [email protected] zu erreichen. Die Einwilligung zur Übermittlung des Kilometerstandes erfolgt jederzeit widerruflich. Weitere Informationen in den Datenschutzhinweisen der Allane SE unter www.sixt-neuwagen.de/datenschutz.

Auf dem Formular zur Kilometerstandsangabe:

Mit Eingabe Deines Kilometerstandes willigst Du jederzeit widerruflich ein, dass wir, die ryd GmbH, Deinen Kilometerstand zusammen mit dem Voucher-Code, mit dem Du Dich bei ryd registriert hast, an die Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach, weiterleiten. Die Allane SE nutzt diese Daten zur Beurteilung der Bereitschaft der Kundinnen und Kunden, das Angebot in Anspruch zu nehmen, sowie zu Zwecken einer etwaigen werblichen Ansprache über gegebenenfalls sinnvolle Serviceleistungen, abhängig von den gefahrenen Kilometern. Der Datenschutzbeauftragte der Allane SE ist unter [email protected] zu erreichen. Weitere Informationen in den Datenschutzhinweisen der Allane SE unter www.sixt-neuwagen.de/datenschutz.

Die Eingabe des Kilometerstands ist optional.

FELD: km-Stand

BUTTON1: KM-Stand übermitteln

BUTTON2: Überspringen

5.7 SSO

a) Google SSO (Single Sign-On)

Wenn Du Deine Registrierung als Nutzer von ryd mittels des Google Single Sign-On ausführst, gelten für die Nutzung des SSO die Datenschutzerklärung, Datenschutzrichtlinien und Nutzungsbedingungen von der Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Diese findest Du hier: https://policies.google.com/privacy/. Auf diese Bedingungen von Google haben wir keinen Einfluss.

Um den SSO nutzen zu können, musst Du bereits bei Google registriert sein oder dort ein neues Konto anlegen.

Die Zugangsdaten zu Deinem SSO werden uns nicht mitgeteilt, da diese nicht an uns übermittelt werden. Wir erhalten von Google nach erfolgter Zustimmung durch Dich Deinen Namen, Deine E-Mail-Adresse sowie gegebenenfalls Dein Google-Profilbild.

Im Gegenzug erfährt Google als Dein SSO-Anbieter, dass Du ein Benutzerkonto bei ryd registrieren möchtest. Bei der Nutzung des SSO-Dienstes und gegebenenfalls durch Setzen von Cookies von Google in Deinem Browser werden Informationen sowie Deine Daten an Server von Google übertragen. Diese Server können sich in den USA befinden. Die Verarbeitung erfolgt in den USA, ohne dass die in der EU verankerten Datenschutz-Grundsätze der Rechtmässigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit und Speicherbegrenzung, Integrität und der Vertraulichkeit beachtet werden müssen. Zudem sind Deine nach EU-Recht garantierten Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch dort womöglich nicht gewährleistet.

Die Rechtsstaatlichkeit (z. B. der Grundsatz der Verhältnismässigkeit), die Achtung der Menschenrechte und Grundfreiheiten (z. B. das Recht auf Schutz personenbezogener Daten) in dem betreffenden Land entsprechen gegebenenfalls nicht den EU-Standards. Dies gilt etwa in Bezug auf Vorschriften zur öffentlichen Sicherheit, Verteidigung, nationalen Sicherheit und zum Strafrecht sowie den Zugang von Behörden zu personenbezogenen Daten sowie die Anwendung dieser Vorschriften. Auch ist unter Umständen kein ausreichender Schutz für die Weiterübermittlung personenbezogener Daten in andere unsichere Drittländer gegeben. Die verwaltungsrechtliche oder gerichtliche Durchsetzung Deiner Rechte kann in unsicheren Drittländern im Vergleich zur EU eingeschränkt sein.

In unsicheren Drittländern gibt es zudem möglicherweise keine Datenschutz-Aufsichtsbehörden, die denjenigen der EU vergleichbar sind, oder diese können nicht wirksam arbeiten. Behörden in unsicheren Drittländern haben womöglich keine ausreichenden Durchsetzungsbefugnisse und Unterstützungs- und Beratungsmöglichkeiten für Betroffene und die Aufsichtsbehörden arbeiten unter Umständen nicht mit denen der EU zusammen.

Speziell in den USA können zudem staatliche Stellen leichter und umfassender Zugriff auf Daten nehmen, ohne dass es hierfür Beschränkungen der Verhältnismässigkeit und Erforderlichkeit gibt, die denen der EU vergleichbar sind. Zudem kannst Du die Einhaltung der Vorgaben für den Zugriff auf Daten durch staatliche Stellen ohne US-Staatsangehörigkeit nicht gerichtlich geltend machen.

Nach Abschluss der Registrierung mit dem SSO speichern wir diese Informationen. Du kannst Dein ryd-Konto jederzeit löschen, wir löschen dieses mit allen dazugehörigen Daten. Du kannst die Verbindung zwischen ryd und Deinem SSO-Profil jederzeit beenden. Hierbei kannst Du Dich direkt in Dein Google-Konto einloggen und den jeweiligen SSO-Dienst trennen. Danach wird Google nicht mehr benachrichtigt, wenn Du unseren Dienst nutzt.

Die Rechtsgrundlage für unsere Verarbeitung im Zusammenhang mit der auf unserer Website angebotenen SSO-Funktion ist Deine Einwilligung gemäss Art. 6 Abs. 1 Satz 1 Buchst. a DSGVO.

b) Anmeldung mit „Apple Sign-In“ (Apple SSO)

Wir bieten Dir die Möglichkeit, Dich für unsere Dienste mit Deinem Apple-Account anzumelden („Anmelden mit Apple“). Hierbei wirst Du direkt zu Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, weitergeleitet. Apple teilt uns im Rahmen des Anmeldevorgangs die zur Authentifizierung erforderlichen Informationen mit (z. B. eine sogenannte „Apple-ID“, E-Mail-Adresse und gegebenenfalls ein vom Nutzer freigegebener Name).

Die Datenübermittlung dient ausschliesslich der Anmeldung und Verknüpfung Deines Apple-Accounts mit unserem Dienst. Eine darüber hinausgehende Datenverarbeitung durch uns findet nicht statt.

Weitere Informationen zur Datenverarbeitung durch Apple finden sich in den Datenschutzhinweisen von Apple: https://www.apple.com/de/legal/privacy

Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Massnahmen und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer nutzerfreundlichen und sicheren Authentifizierungsmöglichkeit).

c) Amazon SSO

Wir bieten Dir die Möglichkeit, Dich für unsere Dienste mit Deinem Amazon-Account anzumelden („Login with Amazon“). Anbieter dieses Dienstes ist die Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, sowie gegebenenfalls weitere mit Amazon verbundene Unternehmen.

Wenn Du Dich mit Amazon anmeldest, wirst Du direkt zu Amazon weitergeleitet. Amazon teilt uns im Rahmen des Anmeldevorgangs die zur Authentifizierung erforderlichen Informationen mit (z. B. eine Benutzer-ID, E-Mail-Adresse und gegebenenfalls den von Dir bei Amazon hinterlegten Namen). Diese Daten werden ausschliesslich zur Anmeldung und Verknüpfung des Amazon-Accounts mit unserem Dienst genutzt. Eine weitergehende Datenverarbeitung durch uns findet nicht statt.

Weitere Informationen zur Datenverarbeitung durch Amazon finden sich in den Datenschutzhinweisen von Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

5.8 Apple Pay

Du kannst Deine Zahlungen in der ryd App über den Zahlungsdienst von Apple Pay durchführen. Anbieter dieses Zahlungsdienstes ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, in Europa vertreten durch Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Republik Irland (im Folgenden bezeichnet als „Apple“). Wenn Du eine Zahlung mit Apple Pay ausführst, werden Deine hinterlegten Zahlungsdaten an Apple weitergeleitet. Laut Apple werden bei Nutzung von Apple Pay pseudonymisierte Daten an Apple übersandt wie die Device-Account-Nummer Deines Apple-Geräts, ein transaktionsspezifischer dynamischer Sicherheitscode und zusätzliche Informationen, die für die Durchführung der Transaktion notwendig sind.

Apple verarbeitet Daten unter anderem auch in den USA. Nach Meinung des Europäischen Gerichtshofs besteht derzeit kein angemessenes Niveau an Datenschutz für Datentransfers in die USA. Dies birgt Risiken für die Rechtmässigkeit und Sicherheit der Datentransfers. Apple verwendet als Grundlage für Datentransfers in Drittländer von der EU-Kommission genehmigte Standardvertragsklauseln. Im Rahmen dieser Klausel verpflichtet sich Apple, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch ausserhalb der EU einzuhalten.

Weitere Informationen zu Apples Datenschutz für die Verwendung von Apple Pay findest Du hier.

5.9 Google Pay

Du kannst Deine Zahlungen in der ryd App über den Zahlungsdienst von Google Pay durchführen. Anbieter von Google Pay ist Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland (im Folgenden bezeichnet als „Google“). Bei einer Zahlung mit Google Pay werden Deine hinterlegten Zahlungsdaten an Google weitergeleitet. Laut Google sind dies Transaktionsinformationen sowie möglicherweise von Dritten bezogene Informationen, die Dich betreffen. Transaktionsinformationen sind u. a. Uhrzeit, Datum und Betrag der Transaktion, Standort und Beschreibung des Händlers, gegebenenfalls vom Verkäufer bereitgestellte Beschreibungen der erworbenen Waren/Dienste, Dein Name, E-Mail-Adresse und die genutzte Zahlungsmethode. Zu den Informationen von Dritten gehören unter anderem Informationen in Verbindung mit Google-Pay-Transaktionen an Händlerstandorten, Angaben von Drittanbietern zu Deinen genutzten Zahlungsmethoden und Konten, die mit Google Pay verknüpft sind, die Identität des Kartenausstellers oder Kreditinstituts, Informationen zum Zugriff auf Guthaben in Deinem Google-Pay-Konto sowie Informationen von Mobilfunkanbietern in Verbindung mit Mobilfunkabrechnungen. Google kann unter Umständen auch Informationen über Dich von Kreditbüros oder Wirtschaftsauskunfteien einholen.

Google verarbeitet Daten unter anderem auch in den USA. Nach Meinung des Europäischen Gerichtshofs besteht derzeit kein angemessenes Niveau an Datenschutz für Datentransfers in die USA. Dies birgt Risiken für die Rechtmässigkeit und Sicherheit der Datentransfers. Google verwendet als Grundlage für Datentransfers in Drittländer von der EU-Kommission genehmigte Standardvertragsklauseln. Im Rahmen dieser Klausel verpflichtet sich Apple, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch ausserhalb der EU einzuhalten.

Informationen zum Datenschutz bei Google bei der Nutzung von Google Pay findest Du hier.

5.10 Amazon Payment

Wenn Du diesen Zahlungsdienstleister wählst, werden die von Dir angegebenen Daten und Informationen zu Deiner Bestellung zum Zweck der Zahlungsabwicklung an Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luxembourg) weitergegeben. Die rechtliche Grundlage hierfür ist Art. 6 Abs. 1 lit. b der Datenschutz-Grundverordnung (DSGVO), welche uns die Verarbeitung der Daten ermöglicht, wenn dies für die Erfüllung eines Vertrages mit Dir oder zur Durchführung einer vorvertraglichen Massnahme erforderlich ist.

Unter der folgenden Internetadresse findest Du weitere Informationen über die Datenschutzbestimmungen von Amazon Payment:

https://pay.amazon.com/de/help/201751600

5.11 Stripe

Bei Erwerb eines ryd pass (monatliche sowie jährliche Zahlungsweise) erfolgt die Zahlungsabwicklung über den Zahlungsdienst Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“). Die einzelnen über Stripe angebotenen Zahlungsarten werden Dir im Online-Shop mitgeteilt. Zur Abwicklung von Zahlungen kann sich Stripe weiterer Zahlungsdienste bedienen, für die gegebenenfalls besondere Zahlungsbedingungen gelten, auf die Du gegebenenfalls gesondert hingewiesen wirst. Weitere Informationen zu Stripe sind im Internet unter https://stripe.com/de abrufbar.

5.12 Zur Vertragserfüllung

Die Weitergabe Deiner Daten in den Fällen der Ziffer 5.5 erfolgt jeweils zur Vertragserfüllung, Art. 6 Abs. 1 lit. b Datenschutz-Grundverordnung (Vertragserfüllung).

5.13 Aufgrund gesetzlicher Verpflichtung

Wir können Deine Daten an öffentliche Stellen weitergeben, wenn und soweit wir hierzu kraft Gesetzes oder aufgrund einer Anordnung verpflichtet sind (z. B. an ein Gericht oder eine Strafverfolgungsbehörde). Rechtsgrundlage ist in diesem Falle Art. 6 Abs. 1 lit. c) Datenschutz-Grundverordnung (rechtliche Verpflichtung).

5.14 Aufgrund berechtigter Interessen

Soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, können wir Deine Daten im erforderlichen Umfang an unsere Anwälte oder im Rahmen von Gerichtsverfahren an das Gericht oder an staatliche Stellen (z. B. die Staatsanwaltschaft) weitergeben. Rechtsgrundlage hierfür sind unsere oder die berechtigten Interessen von Dritten, Art. 6 Abs. 1 lit. f) Datenschutz-Grundverordnung. Die berechtigten Interessen können unser Interesse an einer effektiven Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sein, oder das Interesse Dritter an der Aufklärung von Sachverhalten, insbesondere im Zusammenhang mit Unfällen oder Straftaten (z. B. Unfallhergang bei potenziell fahrlässiger Körperverletzung). In jedem Fall werden wir vor einer Weitergabe von Daten im Einzelfall abwägen, ob Deine berechtigten Interessen entgegenstehen und – sofern dies nicht der Fall ist – Daten nur im jeweils konkret erforderlichen Umfang herausgeben.

5.15 Nicht: Kooperationspartner

In keinem Falle geben wir ohne Deine vorherige ausdrückliche Einwilligung Deine Daten in personenbezogener Form an Kooperationspartner.

6. Besonderheiten bei ryd pay

6.2 Tankstellen

Wenn Du die Funktion „mobiles Bezahlen“ (ryd pay) nutzt, erhält die jeweilige Tankstelle Informationen über die von Dir gekaufte Ware bzw. Dienstleistung.

7. Wann wir Deine Daten löschen

7.1 Grundsatz

Wir löschen Deine Daten grundsätzlich mit Beendigung unserer Vertragsbeziehung, d. h. wenn Du Dein ryd-Nutzerkonto löschst.

7.2 Aufbewahrungspflichten

Soweit eine gesetzliche Aufbewahrungspflicht, z. B. nach Steuer- oder Handelsrecht, dies verlangt, können wir Deine Daten auch darüber hinaus speichern. Dies gilt insbesondere für Stammdaten, ryd points, Kontodaten, Bestelldaten und Daten über Einkäufe bei Tankstellen (ryd pay).

7.3 Fahrdaten

Statt einer Löschung können wir Deine Fahrdaten auch anonymisieren, das heisst, so verändern, dass ein Rückschluss auf Deine Person (z. B. anhand der Anschrift oder konkreter Fahrziele) nicht mehr möglich ist.

7.4 Einzelfälle

Im Einzelfall können wir Daten länger aufbewahren, wenn dies zur Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (z. B. im Falle einer konkret drohenden Rechtsstreitigkeit) oder der Aufklärung von Straftaten dient (z. B. bei einem Unfallgeschehen).

8. Welche Berechtigungen unsere App benötigt

8.1 Standort

Die App benötigt Zugriff auf Deinen exakten Standort, ermittelt anhand von GPS-Satellitensignalen, Funkmasten und WLAN-Zugangspunkten. Die Standortdaten nutzen wir, um Dir Deinen Standort und nahegelegene Tankstellen anzuzeigen.

8.2 Identität

Deine Identitätsangaben (z. B. Google-ID) sind technisch notwendig, um Dir Push-Nachrichten auf Dein Smartphone zu senden, z. B. Informationen über neue Gutscheine oder Aktionen.

8.3 Kamera

Der Zugriff auf Deine Kamera wird genutzt, wenn Du Tankbelege fotografieren oder ein Profilbild aufnehmen möchtest.

8.4 Zugriff auf Speicher und Medien

Unsere App nutzt den Zugriff auf Deinen Speicher und Deine Dateien, um Dein Profilbild und Tankrechnungsbelege zu speichern.

10. Deine Rechte nach der DSGVO und dem DSG

10.1 Deine Rechte

Nachfolgend erläutern wir Dir Deine nach der Datenschutz-Grundverordnung zustehenden Rechte. Soweit das Schweizer Bundesgesetz über den Datenschutz (DSG) anwendbar ist, stehen Dir vergleichbare Rechte nach dem DSG zu (insbesondere Art. 25 DSG – Auskunftsrecht, Art. 28 DSG – Datenherausgabe oder -übertragung, Art. 32 DSG – Rechtsansprüche wie Berichtigung, Löschung und Sperrung). Die Rechte stehen Dir unter den Voraussetzungen der jeweiligen datenschutzrechtlichen Bestimmungen zu. Durch die nachfolgende Darstellung werden Dir keine weitergehenden Rechte eingeräumt. Tipp: Deine Fahr- und Tankdaten kannst Du Dir selbst als PDF- oder CSV-Datei in der ryd app im Bereich „Verlauf“ (rechts oben) herunterladen. Ansonsten wende Dich gerne an: [email protected].

10.2 Auskunft

Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Dich betreffende personenbezogene Daten verarbeiten; ist dies der Fall, so hast Du ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 Datenschutz-Grundverordnung im Einzelnen aufgeführten Informationen.

10.3 Berichtigung

Du hast das Recht, von uns unverzüglich die Berichtigung Dich betreffender unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, Art. 16 Datenschutz-Grundverordnung.

10.4 Löschen

Du hast das Recht, von uns zu verlangen, dass Dich betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 Datenschutz-Grundverordnung im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.

10.5 Einschränkung der Verarbeitung

Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 Datenschutz-Grundverordnung aufgeführten Voraussetzungen gegeben ist, z. B. wenn Du Widerspruch gegen die Verarbeitung eingelegt hast, für die Dauer der Prüfung durch uns. Nach dem DSG kommen stattdessen die Sperrung der Bearbeitung oder der Bestreitungsvermerk (Art. 32 DSG) in Betracht.

10.6 Datenübertragbarkeit

Du hast das Recht, unter bestimmten Voraussetzungen Dich betreffende Daten, die Du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, zu übermitteln und, soweit technisch machbar, übermitteln zu lassen (Art. 20 Datenschutz-Grundverordnung; Art. 28 DSG).

10.7 Beschwerde

Du hast unabhängig von anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Du der Ansicht bist, dass die Verarbeitung der Dich betreffenden personenbezogenen Daten durch uns gegen die Datenschutz-Grundverordnung verstösst, Art. 77 Datenschutz-Grundverordnung. Du kannst dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Deines gewöhnlichen Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmasslichen Verstosses geltend machen. Die Kontaktdaten der Aufsichtsbehörden in Deutschland findest Du unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. Soweit das DSG anwendbar ist, kannst Du Dich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden: https://www.edoeb.admin.ch

10.8 Widerruf (von Einwilligungen)

Wenn Du uns eine Datenschutz-Einwilligung erteilt hast, hast Du das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Dies gilt auch für Datenschutz-Einwilligungen, die Du uns vor Geltung der DSGVO erteilt hast.

10.9 Widerspruch

a) Du hast zudem das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Dich betreffender personenbezogener Daten Widerspruch einzulegen, sofern wir die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f Datenschutz-Grundverordnung stützen. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Datenschutz-Grundverordnung).
b) Werden Deine personenbezogenen Daten von uns für Direktwerbung (z. B. mittels E-Mail) verwendet, so hast Du das Recht, jederzeit Widerspruch gegen die Verwendung Deiner Daten für diese Zwecke einzulegen. Dies gilt auch für ein Profiling, soweit dieses mit Direktwerbung in Verbindung steht. Profiling meint die Verwendung von personenbezogenen Daten, um bestimmte persönliche Aspekte (z. B. Interessen) zu analysieren oder vorherzusagen.

[Français, FR]

Avis de confidentialité pour l’application ryd

Objet
Responsable du traitement et délégué à la protection des données
Quelles données nous collectons
À quelles fins nous utilisons vos données et sur quelle base juridique
Qui reçoit vos données
Particularités de ryd pay
Quand nous supprimons vos données
Quelles autorisations notre application requiert
Ce que vous devez respecter lorsque d’autres personnes utilisent votre véhicule
Vos droits au titre du RGPD et de la LPD

1. Objet

Par le présent avis de confidentialité, nous (ryd GmbH, Landsberger Straße 94, 80339 Munich) vous expliquons quelles données personnelles nous traitons lorsque vous utilisez l’application ryd. Nous vous exposons en outre vos droits au titre du Règlement général sur la protection des données (RGPD) ainsi que, dans la mesure applicable, de la loi fédérale suisse sur la protection des données (LPD).

2. Responsable du traitement et délégué à la protection des données

2.1 Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données est :

ryd GmbH

Landsberger Straße 94

80339 München

E-mail : [email protected]

2.2 Déléguée à la protection des données

Vous pouvez joindre notre déléguée à la protection des données à l’adresse suivante :

ryd GmbH

– Déléguée à la protection des données –

Landsberger Straße 94

80339 München

E-mail : [email protected]

3. Quelles données nous collectons

3.1 Données de base

Pour utiliser les fonctionnalités de ryd, vous devez créer un compte utilisateur. Pour ce faire, nous avons besoin de votre prénom, d’une adresse e-mail valide et d’informations de base sur votre véhicule (par ex. le carburant) (ci-après les « données de base »).

Vous pouvez également effectuer votre inscription / connexion avec le service d’authentification Google SSO (Single Sign-On). Ce service est proposé par l’entreprise américaine Google Inc. Pour plus de détails, voir sous 5. Qui reçoit vos données

4. À quelles fins nous utilisons vos données et sur quelle base juridique

4.1 Fourniture des services

Nous utilisons vos données pour vous fournir les fonctionnalités de ryd et pour développer de nouveaux produits et services. La base juridique de ce traitement est, dans chaque cas, l’art. 6, par. 1, let. b) du Règlement général sur la protection des données (exécution du contrat).

4.2 Analyses anonymisées

Nous pouvons analyser vos données sous forme anonymisée et exploiter économiquement les résultats de ces analyses. Ces analyses sont réalisées à partir de données qui ne permettent pas de vous identifier. Les résultats des analyses sont des données agrégées qui ne permettent pas non plus de vous identifier. La base juridique en est constituée par nos intérêts légitimes et ceux de tiers à l’exploitation économique de la base de données ainsi qu’à l’amélioration et au développement de nouveaux produits et services, art. 6, par. 1, let. f) du Règlement général sur la protection des données.

4.3 Publicité au sein de l’application

Nous pouvons analyser vos données de localisation et de ravitaillement afin de vous envoyer, au sein de l’application, par e-mail ou par notification push sur votre appareil, des offres personnalisées concernant nos produits et services ou ceux de nos partenaires de coopération. À cet effet, vous nous avez accordé, conformément à nos CGV, le droit d’utilisation correspondant sur vos données. La base juridique de cette utilisation des données est l’art. 6, par. 1, let. b) du Règlement général sur la protection des données (exécution du contrat). Aucune communication de données personnelles à des partenaires de coopération n’a lieu dans ce cadre. Nous ne communiquons vos données personnelles telles que nom, adresse et données de localisation à nos partenaires de coopération que si, dans le cadre de l’utilisation d’une offre du partenaire de coopération concerné, vous consentez de nouveau expressément à cette communication.

4.4 Publicité par e-mail

Nous pouvons utiliser votre adresse e-mail pour vous envoyer des informations sur nos produits et services dans le domaine du « Smart Fueling ». Vous pouvez vous y opposer à tout moment et gratuitement (vous trouverez nos coordonnées ci-dessus sous le chiffre 2.1). La base juridique en est constituée par nos intérêts légitimes à la prospection directe pour nos produits et services correspondants, art. 6, par. 1, let. f) du Règlement général sur la protection des données. Pour les utilisatrices et utilisateurs en Suisse, nous respectons à cet égard l’art. 3, al. 1, let. o de la loi fédérale contre la concurrence déloyale (LCD).

4.5 Données d’interaction par e-mail

Nos e-mails qui vous sont adressés peuvent contenir des techniques nous permettant de déterminer si et quand vous avez ouvert un e-mail et sur quels liens de l’e-mail vous avez cliqué (« données d’interaction par e-mail »). Pour ce faire, nous intégrons dans l’e-mail des images individualisées par destinataire, qui ne sont pas visibles pour vous. Lors de l’ouverture de l’e-mail, votre programme de messagerie récupère l’image depuis notre serveur (ou celui de l’un de nos prestataires). Celui-ci peut enregistrer l’accès et reçoit des données de journal du serveur web. Les liens contenus dans nos e-mails comportent des éléments individualisés par destinataire et entraînent, lors du clic, également un appel vers notre serveur (ou celui de l’un de nos prestataires). Celui-ci peut enregistrer le clic sur le lien et reçoit les données de journal du serveur web.

Nous utilisons les données d’interaction par e-mail pour prouver la remise de l’e-mail ainsi que pour améliorer nos contenus (par ex. nous pouvons déterminer quels contenus et fonctionnalités sont appréciés et lesquels ne le sont pas, et adapter ainsi les contenus des futures newsletters). Nous n’utilisons pas ces données pour des contenus personnalisés, mais procédons uniquement à des analyses agrégées (par ex. quel pourcentage a ouvert la newsletter, quel pourcentage de ceux-ci a cliqué sur le lien A).

La base juridique est notre intérêt légitime (art. 6, par. 1, let. f RGPD) à l’amélioration et à la conception de nos contenus en fonction des besoins ainsi qu’au marketing. Pour les utilisatrices et utilisateurs en Suisse, nous vous informons par la présente, au sens de l’art. 45c de la loi sur les télécommunications (LTC), du traitement de ces données et de sa finalité ; vous pouvez vous opposer à ce traitement à tout moment (vous trouverez nos coordonnées ci-dessus sous le chiffre 2.1).

Les « données de journal du serveur web » sont des données qu’un serveur web reçoit lors de chaque requête de votre appareil. Elles comprennent : l’adresse IP de la connexion Internet, la date, l’heure et le fuseau horaire de la requête, l’URL du contenu demandé (par ex. page, image, script, fichier), le cas échéant l’adresse de la page visitée précédemment (dit référent, s’il existe), des informations sur le navigateur, le système d’exploitation et l’appareil utilisés ainsi que des métadonnées techniques complémentaires (par ex. code d’état de la réponse du serveur, volume de données transmis).

5. Qui reçoit vos données

5.1 Services internes

Au sein de ryd GmbH, ont accès à vos données les collaborateurs qui en ont besoin pour l’accomplissement de leurs tâches. Nous avons séparé, sur les plans technique et organisationnel, les données de ravitaillement et de localisation des données qui vous identifient directement (par ex. e-mail, adresse, données de commande), de sorte que l’accès aux seules données de localisation et de ravitaillement puisse être limité à des fins techniques et d’analyse. En cas de demandes d’assistance, notre support a également accès à vos données de localisation et de ravitaillement.

5.2 Prestataires de services

Pour l’exploitation technique de nos serveurs, nous recourons à un hébergeur établi en Allemagne, qui gère les données pour notre compte, en suivant strictement nos instructions, en qualité de « sous-traitant ». Il s’agit actuellement de IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Frankfurt am Main, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Köln, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Allemagne) ainsi que Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 München)

Selon le prestataire de services de paiement que vous choisissez, nous transmettons, pour le traitement des paiements, les données de paiement collectées à cet effet à l’établissement de crédit chargé du paiement et, le cas échéant, aux prestataires de services de paiement mandatés par nous, ou au service de paiement choisi. Dans certains cas, les prestataires de services de paiement choisis collectent également eux-mêmes ces données, dans la mesure où vous y créez un compte. Dans ce cas, vous devez vous connecter auprès du prestataire de services de paiement avec vos identifiants lors du processus de commande. La déclaration de confidentialité du prestataire de services de paiement concerné s’applique à cet égard.

Dans le domaine du paiement par carte (prélèvement/girocard/cartes de crédit ; la girocard est le système allemand de carte de débit), nous travaillons avec Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, représentée par ses gérants Mark Freese, Jens Mahlke et Luca Zanotti, ainsi qu’avec customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, représentée par ses gérants Sascha Krüsi et Thomas Hunziker, et Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, London, E14 5NP, Royaume-Uni, représentée par les dirigeants (Officers) Alexander James Charles Bunten, Keith Robert Douglas et Tine Christiane Fincioen. Le traitement est effectué par Nexi Germany GmbH, Eschborn, ou par Elavon Financial Services DAC, Loughlinstown, Co. Dublin (Irlande), enregistrée en Irlande sous le n° 418442, représentée par son conseil d’administration : Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. Dans ce cadre, outre le montant de l’achat et la date, les données de carte sont également transmises aux entreprises susmentionnées.

Les données de carte de crédit sont enregistrées auprès du prestataire de services de paiement. Cet enregistrement auprès du prestataire de services de paiement garantit que vous n’avez pas à saisir à nouveau vos données lors de transactions futures. Si vous n’y consentez pas, vous pouvez vous opposer à tout moment à cet enregistrement par un message adressé à notre support ([email protected]).

Si vous souhaitez payer via notre application par l’intermédiaire d’un prestataire tiers, les données personnelles suivantes peuvent être transmises au prestataire tiers et y être traitées :

Adresse e-mail
Nom, prénom,
Sexe
Numéro de téléphone

Information en matière de protection des données de Nexi Germany GmbH, en tant que responsable du traitement au sens de l’art. 4, point 7 du RGPD :

L’ensemble des données de paiement ainsi que les données relatives aux éventuelles rétrofacturations ne sont conservés que le temps nécessaire au traitement du paiement (y compris le traitement d’éventuels rejets de prélèvement et le recouvrement de créances) et à la lutte contre les abus. En règle générale, les données sont supprimées au plus tard 13 mois après leur collecte. Une conservation plus longue peut avoir lieu dans la mesure et aussi longtemps que cela est nécessaire au respect d’un délai légal de conservation ou à la poursuite d’un cas concret d’abus. La base juridique du traitement des données est l’art. 6, par. 1, let. f) du Règlement général sur la protection des données. Vous pouvez demander l’accès à vos données et, le cas échéant, leur rectification ou leur effacement ainsi que la limitation de leur traitement et/ou, le cas échéant, vous opposer à leur traitement. Pour toute question relative au traitement des données par Nexi ou pour faire valoir vos droits précités, vous pouvez vous adresser au délégué à la protection des données, que vous pouvez joindre à l’adresse indiquée ou par e-mail à [email protected]. Vous avez en outre le droit d’introduire une réclamation auprès d’une autorité de contrôle (en Allemagne, auprès des délégués régionaux à la protection des données). Nous attirons votre attention sur le fait que la communication des données de paiement n’est exigée ni par la loi ni par le contrat. Si vous ne souhaitez pas communiquer vos données de paiement, vous pouvez utiliser un autre mode de paiement.

Information en matière de protection des données de customweb GmbH, en tant que responsable du traitement au sens de l’art. 4, point 7 du RGPD :

L’ensemble des données de paiement ainsi que les données relatives aux éventuelles rétrofacturations ne sont conservés que le temps nécessaire au traitement du paiement (y compris le traitement d’éventuels rejets de prélèvement et le recouvrement de créances) et à la lutte contre les abus. En règle générale, les données sont supprimées au plus tard 24 mois après leur collecte. Une conservation plus longue peut avoir lieu dans la mesure et aussi longtemps que cela est nécessaire au respect d’un délai légal de conservation ou à la poursuite d’un cas concret d’abus. La base juridique du traitement des données est l’art. 6, par. 1, let. f) du Règlement général sur la protection des données (RGPD) ainsi que l’art. 4 LPD (loi fédérale suisse sur la protection des données). Vous pouvez demander l’accès à vos données et, le cas échéant, leur rectification ou leur effacement ainsi que la limitation de leur traitement et/ou, le cas échéant, vous opposer à leur traitement. Pour toute question relative au traitement des données par customweb ou pour faire valoir vos droits précités, vous pouvez vous adresser au délégué à la protection des données, que vous pouvez joindre par e-mail à [email protected]. Nous attirons votre attention sur le fait que la communication des données de paiement n’est exigée ni par la loi ni par le contrat. Si vous ne souhaitez pas communiquer vos données de paiement, vous pouvez utiliser un autre mode de paiement.

Vous trouverez de plus amples informations sur le traitement des données par Elavon sur leur site web à l’adresse https://www.elavon.de/datenschutzerklarung.html

Vous trouverez de plus amples informations sur le traitement des données par Mastercard Payment Services Gateway Ltd. sur leur site web à l’adresse https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Paiement par PayPal

Si vous effectuez un paiement (par ex. ryd box, carnet de bord, ravitaillement) par PayPal, les règles suivantes s’appliquent : le prestataire de ce service de paiement est PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (ci-après « PayPal »). Vous êtes redirigé vers le site web de PayPal et les données que vous y saisissez sont collectées directement par PayPal sous sa propre responsabilité. Dans le cadre du traitement du paiement, nous transmettons à PayPal les données suivantes : nom, prénom, adresse e-mail et numéro de téléphone. La base juridique de cette transmission est l’art. 6, par. 1, let. b) du Règlement général sur la protection des données (exécution du contrat conformément au mode de paiement souhaité).

Vous trouverez de plus amples informations sur le traitement des données par PayPal sur leur site web à l’adresse https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Traitement des paiements via Braintree (un service de PayPal)

Afin de vous permettre un traitement des paiements sûr et pratique, nous recourons à Braintree, un service de PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (« PayPal »), en tant que prestataire de services de paiement.

Lorsque vous choisissez, dans le cadre du processus de commande, un mode de paiement traité via Braintree (PayPal), les données de paiement que vous avez saisies sont transmises à Braintree pour le traitement du paiement. La transmission des données à Braintree repose sur l’art. 6, par. 1, let. b RGPD (traitement nécessaire à l’exécution d’un contrat). Nous n’avons nous-mêmes pas connaissance de vos données de paiement, mais uniquement de la confirmation ou du refus du paiement.

Braintree traite et conserve vos données dans la mesure où cela est nécessaire au traitement des paiements et aussi longtemps que des obligations légales de conservation existent. La communication de vos données a lieu exclusivement dans le cadre du traitement de paiement nécessaire et uniquement dans la mesure où cela est nécessaire à cet effet.

Braintree ou PayPal se réservent le droit de conserver et de transmettre des données personnelles aux États-Unis ou dans d’autres pays tiers. PayPal s’appuie à cet égard sur des règles d’entreprise contraignantes approuvées par les autorités de contrôle compétentes. D’autres transmissions ont lieu sur la base de clauses contractuelles types approuvées par la Commission européenne.

Pour de plus amples informations sur les pratiques de PayPal en matière de protection des données (Braintree/PayPal), nous renvoyons à la déclaration de confidentialité de PayPal, consultable à l’adresse https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust :

Nous utilisons l’outil d’analyse de l’utilisation des applications « Adjust », un produit d’Adjust GmbH. Vous trouverez de plus amples informations sur Adjust ainsi que sa déclaration de confidentialité ici : https://www.adjust.com/privacy-policy/. Lorsque vous installez l’application ryd, Adjust enregistre des données d’installation et d’événements provenant de votre application iOS ou Android. Cela nous permet de comprendre comment nos utilisateurs interagissent avec nos applications.

Nous pouvons en outre ainsi analyser et améliorer nos campagnes publicitaires mobiles. Pour cette analyse, Adjust utilise des identifiants mobiles tels que l’IDFA ou le Google Play Services ID, ainsi que votre adresse IP pseudonymisée et, le cas échéant, votre adresse MAC.

Si vous ne souhaitez pas de suivi (tracking) par Adjust, vous pouvez le désactiver ici : https://www.adjust.com/forget-device/

Google Analytics for Firebase

Afin d’analyser et de catégoriser des groupes d’utilisateurs, nous utilisons le service « Google Firebase ». Firebase est une plateforme qui propose différents services pour l’exploitation d’applications mobiles et web.

Nous utilisons Firebase

pour mettre à disposition des informations dans notre application (notamment les services Database, Storage, Hosting, Remote Config),
pour envoyer des messages (services Cloud Messaging, Notifications),
pour améliorer notre offre grâce à des analyses d’erreurs et à des relevés statistiques (services Crashlytics, Analytics).

Vous trouverez de plus amples informations sur Firebase à l’adresse https://firebase.google.com/, et les informations relatives à la protection des données à l’adresse https://firebase.google.com/support/privacy/.

Firebase Analytics utilise un identifiant publicitaire. Vous pouvez restreindre cette utilisation dans les paramètres de votre appareil mobile.

Pour Android : Paramètres > Google > Annonces > Réinitialiser l’identifiant publicitaire

Pour iOS : Réglages > Confidentialité > Publicité > Suivi publicitaire limité

La base juridique du traitement des données est l’art. 6, par. 1, let. f RGPD, fondé sur notre intérêt légitime à analyser le comportement d’utilisation afin d’améliorer et de développer l’application ainsi que nos campagnes publicitaires mobiles. Pour les utilisatrices et utilisateurs en Suisse, nous respectons en outre, pour Adjust et Firebase, l’art. 45c de la loi sur les télécommunications (LTC) ; vous pouvez refuser ou restreindre cette utilisation comme décrit ci-dessus.

5.5 Programmes partenaires de ryd

Lorsque vous ouvrez la vignette, vous êtes redirigé, après avoir donné votre consentement explicite à la transmission des données, vers le site externe du partenaire affilié concerné afin de pouvoir utiliser ses services.

Après consentement, les données suivantes sont transmises : ID utilisateur de l’application ryd.

5.6 Allane

Allane : si vous vous êtes inscrit(e) chez ryd en tant que client d’Allane avec un code promo (voucher) émis spécialement pour vous, vous avez la possibilité, lors du ravitaillement, d’indiquer votre kilométrage. En saisissant votre kilométrage, vous consentez, avec faculté de révocation à tout moment, à ce que les indications de kilométrage que vous avez saisies soient transmises à Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utilise ces données pour évaluer la disposition des clientes et clients à recourir à l’offre ainsi que, le cas échéant, pour une prospection publicitaire concernant des prestations de service éventuellement pertinentes en fonction des kilomètres parcourus. Le délégué à la protection des données d’Allane SE peut être joint à l’adresse [email protected]. Le consentement à la transmission du kilométrage est révocable à tout moment. De plus amples informations figurent dans l’avis de confidentialité d’Allane SE à l’adresse www.sixt-neuwagen.de/datenschutz.

Sur le formulaire de saisie du kilométrage :

En saisissant votre kilométrage, vous consentez, avec faculté de révocation à tout moment, à ce que nous, ryd GmbH, transmettions votre kilométrage, avec le code promo (voucher) avec lequel vous vous êtes inscrit(e) chez ryd, à Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utilise ces données pour évaluer la disposition des clientes et clients à recourir à l’offre ainsi que, le cas échéant, pour une prospection publicitaire concernant des prestations de service éventuellement pertinentes en fonction des kilomètres parcourus. Le délégué à la protection des données d’Allane SE peut être joint à l’adresse [email protected]. De plus amples informations figurent dans l’avis de confidentialité d’Allane SE à l’adresse www.sixt-neuwagen.de/datenschutz.

La saisie du kilométrage est facultative.

CHAMP : kilométrage (km)

BOUTON1 : Transmettre le kilométrage

BOUTON2 : Passer

5.7 SSO

a) Google SSO (Single Sign-On)

Si vous effectuez votre inscription en tant qu’utilisateur de ryd au moyen du Google Single Sign-On, la déclaration de confidentialité, les règles de confidentialité et les conditions d’utilisation de Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, États-Unis (« Google ») s’appliquent à l’utilisation du SSO. Vous les trouverez ici : https://policies.google.com/privacy/. Nous n’avons aucune influence sur ces conditions de Google.

Pour pouvoir utiliser le SSO, vous devez déjà être inscrit(e) auprès de Google ou y créer un nouveau compte.

Les identifiants de votre SSO ne nous sont pas communiqués, car ils ne nous sont pas transmis. Après que vous y avez consenti, nous recevons de Google votre nom, votre adresse e-mail ainsi que, le cas échéant, votre photo de profil Google.

En contrepartie, Google, en tant que votre fournisseur de SSO, apprend que vous souhaitez créer un compte utilisateur chez ryd. Lors de l’utilisation du service SSO et, le cas échéant, du fait du dépôt de cookies de Google dans votre navigateur, des informations ainsi que vos données sont transmises aux serveurs de Google. Ces serveurs peuvent se trouver aux États-Unis. Le traitement a lieu aux États-Unis sans que les principes de protection des données ancrés dans l’UE – licéité, loyauté, transparence, limitation des finalités, minimisation des données, exactitude et limitation de la conservation, intégrité et confidentialité – doivent y être respectés. En outre, vos droits garantis par le droit de l’UE à l’information, à l’accès, à la rectification, à l’effacement, à la limitation du traitement, à la portabilité des données et d’opposition n’y sont peut-être pas garantis.

L’État de droit (par ex. le principe de proportionnalité), le respect des droits de l’homme et des libertés fondamentales (par ex. le droit à la protection des données personnelles) dans le pays concerné ne correspondent le cas échéant pas aux normes de l’UE. Cela vaut par exemple en ce qui concerne les dispositions relatives à la sécurité publique, à la défense, à la sécurité nationale et au droit pénal, ainsi que l’accès des autorités aux données personnelles et l’application de ces dispositions. Il se peut également qu’il n’existe pas de protection suffisante pour la transmission ultérieure de données personnelles vers d’autres pays tiers non sûrs. L’application de vos droits par voie administrative ou judiciaire peut être limitée dans les pays tiers non sûrs par rapport à l’UE.

Dans les pays tiers non sûrs, il n’existe en outre peut-être pas d’autorités de contrôle de la protection des données comparables à celles de l’UE, ou celles-ci ne peuvent pas travailler efficacement. Les autorités des pays tiers non sûrs n’ont peut-être pas de pouvoirs d’exécution suffisants ni de possibilités d’assistance et de conseil pour les personnes concernées, et les autorités de contrôle ne coopèrent éventuellement pas avec celles de l’UE.

Aux États-Unis en particulier, les autorités publiques peuvent en outre accéder plus facilement et plus largement aux données, sans que des restrictions de proportionnalité et de nécessité comparables à celles de l’UE existent à cet égard. De plus, vous ne pouvez pas faire valoir en justice le respect des règles d’accès aux données par les autorités publiques si vous n’avez pas la nationalité américaine.

Une fois l’inscription par SSO terminée, nous conservons ces informations. Vous pouvez supprimer votre compte ryd à tout moment ; nous le supprimons avec toutes les données qui s’y rapportent. Vous pouvez mettre fin à tout moment à la connexion entre ryd et votre profil SSO. Pour ce faire, vous pouvez vous connecter directement à votre compte Google et déconnecter le service SSO concerné. Ensuite, Google n’est plus informé lorsque vous utilisez notre service.

La base juridique de notre traitement en lien avec la fonction SSO proposée sur notre site web est votre consentement conformément à l’art. 6, par. 1, phrase 1, let. a RGPD.

b) Connexion avec « Se connecter avec Apple » (Apple SSO)

Nous vous offrons la possibilité de vous connecter à nos services avec votre compte Apple (« Se connecter avec Apple »). Vous êtes alors directement redirigé vers Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis. Dans le cadre du processus de connexion, Apple nous communique les informations nécessaires à l’authentification (par ex. un « identifiant Apple » dit Apple-ID, l’adresse e-mail et, le cas échéant, un nom autorisé par l’utilisateur).

La transmission des données sert exclusivement à la connexion et à la liaison de votre compte Apple avec notre service. Aucun autre traitement de données n’a lieu de notre part.

De plus amples informations sur le traitement des données par Apple figurent dans l’avis de confidentialité d’Apple : https://www.apple.com/de/legal/privacy

La base juridique du traitement des données est l’art. 6, par. 1, let. b RGPD (exécution de mesures précontractuelles et exécution du contrat) ainsi que l’art. 6, par. 1, let. f RGPD (notre intérêt légitime à disposer d’une possibilité d’authentification conviviale et sûre).

c) Amazon SSO

Nous vous offrons la possibilité de vous connecter à nos services avec votre compte Amazon (« Login with Amazon »). Le prestataire de ce service est Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxembourg, ainsi que, le cas échéant, d’autres sociétés liées à Amazon.

Lorsque vous vous connectez avec Amazon, vous êtes directement redirigé vers Amazon. Dans le cadre du processus de connexion, Amazon nous communique les informations nécessaires à l’authentification (par ex. un identifiant utilisateur, l’adresse e-mail et, le cas échéant, le nom que vous avez enregistré chez Amazon). Ces données sont utilisées exclusivement pour la connexion et la liaison du compte Amazon avec notre service. Aucun autre traitement de données n’a lieu de notre part.

De plus amples informations sur le traitement des données par Amazon figurent dans l’avis de confidentialité d’Amazon : https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

5.8 Apple Pay

Vous pouvez effectuer vos paiements dans l’application ryd via le service de paiement Apple Pay. Le prestataire de ce service de paiement est Apple Inc., One Apple Park Way, Cupertino, CA 95014, États-Unis, représentée en Europe par Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, République d’Irlande (ci-après désignée « Apple »). Lorsque vous effectuez un paiement avec Apple Pay, vos données de paiement enregistrées sont transmises à Apple. Selon Apple, lors de l’utilisation d’Apple Pay, des données pseudonymisées sont transmises à Apple, telles que le numéro de compte de l’appareil (Device Account Number) de votre appareil Apple, un code de sécurité dynamique propre à la transaction et des informations supplémentaires nécessaires à l’exécution de la transaction.

Apple traite des données notamment aussi aux États-Unis. De l’avis de la Cour de justice de l’Union européenne, il n’existe actuellement pas de niveau de protection des données adéquat pour les transferts de données vers les États-Unis. Cela comporte des risques pour la licéité et la sécurité des transferts de données. Apple utilise, comme fondement des transferts de données vers des pays tiers, les clauses contractuelles types approuvées par la Commission européenne. Dans le cadre de ces clauses, Apple s’engage à respecter le niveau de protection des données de l’UE lors du traitement des données concernées également en dehors de l’UE.

Vous trouverez de plus amples informations sur la protection des données d’Apple pour l’utilisation d’Apple Pay ici.

5.9 Google Pay

Vous pouvez effectuer vos paiements dans l’application ryd via le service de paiement Google Pay. Le prestataire de Google Pay est Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlande (ci-après désignée « Google »). Lors d’un paiement avec Google Pay, vos données de paiement enregistrées sont transmises à Google. Selon Google, il s’agit d’informations sur la transaction ainsi que, éventuellement, d’informations obtenues auprès de tiers qui vous concernent. Les informations sur la transaction comprennent notamment l’heure, la date et le montant de la transaction, la localisation et la description du commerçant, le cas échéant les descriptions des biens/services achetés fournies par le vendeur, votre nom, votre adresse e-mail et le mode de paiement utilisé. Les informations provenant de tiers comprennent notamment des informations relatives aux transactions Google Pay effectuées dans des points de vente, des indications de fournisseurs tiers sur les modes de paiement que vous utilisez et sur les comptes associés à Google Pay, l’identité de l’émetteur de la carte ou de l’établissement de crédit, des informations sur l’accès au solde de votre compte Google Pay ainsi que des informations d’opérateurs de téléphonie mobile en lien avec la facturation mobile. Google peut éventuellement aussi recueillir des informations sur vous auprès d’agences de renseignements de crédit ou d’agences d’information économique.

Google traite des données notamment aussi aux États-Unis. De l’avis de la Cour de justice de l’Union européenne, il n’existe actuellement pas de niveau de protection des données adéquat pour les transferts de données vers les États-Unis. Cela comporte des risques pour la licéité et la sécurité des transferts de données. Google utilise, comme fondement des transferts de données vers des pays tiers, les clauses contractuelles types approuvées par la Commission européenne. Dans le cadre de ces clauses, Apple s’engage à respecter le niveau de protection des données de l’UE lors du traitement des données concernées également en dehors de l’UE.

Vous trouverez des informations sur la protection des données chez Google lors de l’utilisation de Google Pay ici.

5.10 Amazon Payment

Si vous choisissez ce prestataire de services de paiement, les données que vous avez indiquées et les informations relatives à votre commande sont transmises à Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luxembourg) aux fins du traitement du paiement. La base juridique en est l’art. 6, par. 1, let. b du Règlement général sur la protection des données (RGPD), qui nous permet le traitement des données lorsque celui-ci est nécessaire à l’exécution d’un contrat avec vous ou à l’exécution de mesures précontractuelles.

Vous trouverez à l’adresse Internet suivante de plus amples informations sur les dispositions relatives à la protection des données d’Amazon Payment :

https://pay.amazon.com/de/help/201751600

5.11 Stripe

Lors de l’acquisition d’un ryd pass (paiement mensuel ou annuel), le traitement du paiement est effectué par le service de paiement Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (ci-après « Stripe »). Les différents modes de paiement proposés via Stripe vous sont indiqués dans la boutique en ligne. Pour le traitement des paiements, Stripe peut recourir à d’autres services de paiement, auxquels peuvent s’appliquer des conditions de paiement particulières, sur lesquelles vous serez le cas échéant informé(e) séparément. De plus amples informations sur Stripe sont disponibles sur Internet à l’adresse https://stripe.com/de.

5.12 Pour l’exécution du contrat

La communication de vos données dans les cas visés au chiffre 5.5 a lieu, dans chaque cas, pour l’exécution du contrat, art. 6, par. 1, let. b du Règlement général sur la protection des données (exécution du contrat).

5.13 En raison d’une obligation légale

Nous pouvons communiquer vos données à des organismes publics lorsque et dans la mesure où nous y sommes tenus par la loi ou en vertu d’une injonction (par ex. à un tribunal ou à une autorité de poursuite pénale). La base juridique est dans ce cas l’art. 6, par. 1, let. c) du Règlement général sur la protection des données (obligation légale).

5.14 En raison d’intérêts légitimes

Dans la mesure où cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, nous pouvons communiquer vos données, dans la mesure nécessaire, à nos avocats ou, dans le cadre de procédures judiciaires, au tribunal ou à des organismes publics (par ex. le ministère public). La base juridique en est constituée par nos intérêts légitimes ou ceux de tiers, art. 6, par. 1, let. f) du Règlement général sur la protection des données. Les intérêts légitimes peuvent être notre intérêt à une constatation, un exercice ou une défense effectifs de droits en justice, ou l’intérêt de tiers à l’élucidation de faits, en particulier en lien avec des accidents ou des infractions (par ex. déroulement d’un accident en cas de lésions corporelles potentiellement par négligence). Dans tous les cas, avant toute communication de données, nous apprécierons au cas par cas si vos intérêts légitimes s’y opposent et, si tel n’est pas le cas, ne communiquerons les données que dans la mesure concrètement nécessaire.

5.15 Pas : partenaires de coopération

En aucun cas nous ne communiquons vos données sous forme personnelle à des partenaires de coopération sans votre consentement exprès préalable.

6. Particularités de ryd pay

6.2 Stations-service

Si vous utilisez la fonction « paiement mobile » (ryd pay), la station-service concernée reçoit des informations sur la marchandise ou le service que vous avez achetés.

7. Quand nous supprimons vos données

7.1 Principe

Nous supprimons en principe vos données à la fin de notre relation contractuelle, c’est-à-dire lorsque vous supprimez votre compte utilisateur ryd.

7.2 Obligations de conservation

Dans la mesure où une obligation légale de conservation, par ex. en vertu du droit fiscal ou commercial, l’exige, nous pouvons conserver vos données au-delà de ce délai. Cela vaut en particulier pour les données de base, les ryd points, les données de compte, les données de commande et les données relatives aux achats dans les stations-service (ryd pay).

7.3 Données de trajet

Au lieu de les supprimer, nous pouvons également anonymiser vos données de trajet, c’est-à-dire les modifier de telle sorte qu’il ne soit plus possible de vous identifier (par ex. à partir de l’adresse ou de destinations concrètes).

7.4 Cas particuliers

Dans des cas particuliers, nous pouvons conserver des données plus longtemps lorsque cela est nécessaire à l’exercice ou à la défense de droits en justice (par ex. en cas de litige concrètement imminent) ou sert à l’élucidation d’infractions (par ex. en cas d’accident).

8. Quelles autorisations notre application requiert

8.1 Localisation

L’application a besoin d’accéder à votre position exacte, déterminée à l’aide des signaux satellites GPS, des antennes-relais et des points d’accès Wi-Fi. Nous utilisons les données de localisation pour vous afficher votre position et les stations-service à proximité.

8.2 Identité

Vos informations d’identité (par ex. identifiant Google) sont techniquement nécessaires pour vous envoyer des notifications push sur votre smartphone, par ex. des informations sur de nouveaux bons de réduction ou des promotions.

8.3 Appareil photo

L’accès à votre appareil photo est utilisé lorsque vous souhaitez photographier des justificatifs de ravitaillement ou prendre une photo de profil.

8.4 Accès au stockage et aux médias

Notre application utilise l’accès à votre stockage et à vos fichiers pour enregistrer votre photo de profil et les justificatifs de factures de carburant.

10. Vos droits au titre du RGPD et de la LPD

10.1 Vos droits

Nous vous exposons ci-après vos droits au titre du Règlement général sur la protection des données. Dans la mesure où la loi fédérale suisse sur la protection des données (LPD) est applicable, vous disposez de droits comparables au titre de la LPD (notamment art. 25 LPD – droit d’accès, art. 28 LPD – remise ou transmission de données personnelles, art. 32 LPD – prétentions juridiques telles que la rectification, l’effacement et le blocage). Ces droits vous sont reconnus dans les conditions prévues par les dispositions applicables en matière de protection des données. La présentation ci-après ne vous confère aucun droit supplémentaire. Conseil : vous pouvez télécharger vous-même vos données de trajet et de ravitaillement sous forme de fichier PDF ou CSV dans l’application ryd, dans la rubrique « Historique » (en haut à droite). Pour le reste, n’hésitez pas à vous adresser à : [email protected].

10.2 Accès

Vous avez le droit d’exiger de nous une confirmation que des données personnelles vous concernant sont ou ne sont pas traitées ; si tel est le cas, vous avez le droit d’accéder à ces données personnelles et aux informations énumérées en détail à l’art. 15 du Règlement général sur la protection des données.

10.3 Rectification

Vous avez le droit d’exiger de nous, dans les meilleurs délais, la rectification des données personnelles vous concernant qui sont inexactes et, le cas échéant, que les données personnelles incomplètes soient complétées, art. 16 du Règlement général sur la protection des données.

10.4 Effacement

Vous avez le droit d’exiger de nous que les données personnelles vous concernant soient effacées dans les meilleurs délais, lorsque l’un des motifs énumérés en détail à l’art. 17 du Règlement général sur la protection des données s’applique, par ex. lorsque les données ne sont plus nécessaires au regard des finalités poursuivies.

10.5 Limitation du traitement

Vous avez le droit d’exiger de nous la limitation du traitement lorsque l’une des conditions énumérées à l’art. 18 du Règlement général sur la protection des données est remplie, par ex. lorsque vous vous êtes opposé(e) au traitement, pendant la durée de vérification par nos soins. Selon la LPD, le blocage du traitement ou la mention du caractère litigieux (art. 32 LPD) entrent en considération à la place.

10.6 Portabilité des données

Vous avez le droit, sous certaines conditions, de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, de les transmettre et, dans la mesure où cela est techniquement possible, de les faire transmettre (art. 20 du Règlement général sur la protection des données ; art. 28 LPD).

10.7 Réclamation

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle si vous considérez que le traitement des données personnelles vous concernant effectué par nous constitue une violation du Règlement général sur la protection des données, art. 77 du Règlement général sur la protection des données. Vous pouvez exercer ce droit auprès d’une autorité de contrôle dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. Vous trouverez les coordonnées des autorités de contrôle en Allemagne à l’adresse https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. Dans la mesure où la LPD est applicable, vous pouvez en outre vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne : https://www.edoeb.admin.ch

10.8 Retrait (des consentements)

Si vous nous avez donné un consentement en matière de protection des données, vous avez le droit de le retirer à tout moment avec effet pour l’avenir. Cela vaut également pour les consentements en matière de protection des données que vous nous avez donnés avant l’entrée en application du RGPD.

10.9 Opposition

a) Vous avez en outre le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données personnelles vous concernant, dans la mesure où nous fondons le traitement sur l’art. 6, par. 1, let. e ou f du Règlement général sur la protection des données. Nous ne traiterons alors plus ces données, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement sert à la constatation, à l’exercice ou à la défense de droits en justice (art. 21 du Règlement général sur la protection des données).
b) Lorsque vos données personnelles sont utilisées par nous à des fins de prospection directe (par ex. par e-mail), vous avez le droit de vous opposer à tout moment à l’utilisation de vos données à ces fins. Cela vaut également pour le profilage, dans la mesure où il est lié à une telle prospection directe. Le profilage désigne l’utilisation de données personnelles afin d’analyser ou de prédire certains aspects personnels (par ex. les centres d’intérêt).

[Italiano, IT]

Informativa sulla privacy per l’app ryd

Oggetto
Titolare del trattamento e responsabile della protezione dei dati
Quali dati raccogliamo
Per quali finalità utilizziamo i tuoi dati e su quale base giuridica
Chi riceve i tuoi dati
Particolarità di ryd pay
Quando cancelliamo i tuoi dati
Di quali autorizzazioni ha bisogno la nostra app
Cosa devi tenere presente quando altre persone utilizzano il tuo veicolo
I tuoi diritti ai sensi del GDPR e della LPD

1. Oggetto

Con la presente informativa sulla privacy spieghiamo (ryd GmbH, Landsberger Straße 94, 80339 Monaco di Baviera) quali dati personali trattiamo quando utilizzi l’app ryd. Ti illustriamo inoltre i tuoi diritti ai sensi del Regolamento generale sulla protezione dei dati (GDPR) nonché, nella misura applicabile, della legge federale svizzera sulla protezione dei dati (LPD).

2. Titolare del trattamento e responsabile della protezione dei dati

2.1 Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati è:

ryd GmbH

Landsberger Straße 94

80339 München

E-mail: [email protected]

2.2 Responsabile della protezione dei dati

Puoi raggiungere la nostra responsabile della protezione dei dati ai seguenti recapiti:

ryd GmbH

– Responsabile della protezione dei dati –

Landsberger Straße 94

80339 München

E-mail: [email protected]

3. Quali dati raccogliamo

3.1 Dati anagrafici

Per utilizzare le funzioni di ryd devi creare un account utente. A tal fine ci servono il tuo nome, un indirizzo e-mail valido e informazioni di base sul tuo veicolo (ad es. il carburante) (di seguito «dati anagrafici»).

Puoi effettuare la registrazione / l’accesso anche con il servizio di autenticazione Google SSO (Single Sign-On). Questo servizio è offerto dalla società statunitense Google Inc. Maggiori dettagli al punto 5. Chi riceve i tuoi dati

4. Per quali finalità utilizziamo i tuoi dati e su quale base giuridica

4.1 Erogazione dei servizi

Utilizziamo i tuoi dati per metterti a disposizione le funzioni di ryd e per sviluppare nuovi prodotti e servizi. La base giuridica di questo trattamento è, in ogni caso, l’art. 6 par. 1 lett. b) del Regolamento generale sulla protezione dei dati (esecuzione del contratto).

4.2 Analisi anonimizzate

Possiamo analizzare i tuoi dati in forma anonimizzata e sfruttare economicamente i risultati di tali analisi. Queste analisi vengono effettuate sulla base di dati che non consentono di risalire alla tua persona. I risultati delle analisi sono dati aggregati che non consentono neppure essi di risalire alla tua persona. La base giuridica è costituita dai nostri legittimi interessi e da quelli di terzi allo sfruttamento economico della base di dati e al miglioramento e allo sviluppo di nuovi prodotti e servizi, art. 6 par. 1 lett. f) del Regolamento generale sulla protezione dei dati.

4.3 Pubblicità all’interno dell’app

Possiamo analizzare i tuoi dati di posizione e di rifornimento per inviarti, all’interno dell’app, per e-mail o tramite notifica push sul tuo dispositivo, offerte personalizzate relative ai nostri prodotti e servizi o a quelli dei nostri partner di cooperazione. A tal fine ci hai concesso, conformemente alle nostre CGC, il corrispondente diritto di utilizzo dei tuoi dati. La base giuridica di tale utilizzo dei dati è l’art. 6 par. 1 lett. b) del Regolamento generale sulla protezione dei dati (esecuzione del contratto). In questo contesto non avviene alcuna comunicazione di dati personali ai partner di cooperazione. Comunichiamo i tuoi dati personali, quali nome, indirizzo e dati di posizione, ai nostri partner di cooperazione solo se, nell’ambito dell’utilizzo di un’offerta del rispettivo partner di cooperazione, acconsenti nuovamente in modo esplicito a tale comunicazione.

4.4 Pubblicità per e-mail

Possiamo utilizzare il tuo indirizzo e-mail per inviarti informazioni sui nostri prodotti e servizi nell’ambito dello «Smart Fueling». Puoi opporti in qualsiasi momento e gratuitamente (i nostri recapiti sono indicati sopra, al punto 2.1). La base giuridica è costituita dai nostri legittimi interessi alla pubblicità diretta per i nostri prodotti e servizi corrispondenti, art. 6 par. 1 lett. f) del Regolamento generale sulla protezione dei dati. Per gli utenti in Svizzera rispettiamo al riguardo l’art. 3 cpv. 1 lett. o della legge federale contro la concorrenza sleale (LCSl).

4.5 Dati di interazione con le e-mail

Le nostre e-mail a te indirizzate possono contenere tecniche che ci consentono di stabilire se e quando hai aperto un’e-mail e su quali link contenuti nell’e-mail hai cliccato («dati di interazione con le e-mail»). A tal fine integriamo nell’e-mail immagini non visibili per te, individuali per ciascun destinatario. All’apertura dell’e-mail il tuo programma di posta elettronica richiama l’immagine dal nostro server (o da quello di uno dei nostri fornitori di servizi). Quest’ultimo può registrare l’accesso e riceve dati di log del server web. I link contenuti nelle nostre e-mail contengono componenti individuali per ciascun destinatario e, quando vi si clicca, determinano anch’essi una richiesta al nostro server (o a quello di uno dei nostri fornitori di servizi). Quest’ultimo può registrare il clic sul link e riceve i dati di log del server web.

Utilizziamo i dati di interazione con le e-mail per documentare il recapito dell’e-mail e per migliorare i nostri contenuti (ad es. possiamo rilevare quali contenuti e funzioni sono apprezzati e quali no, e adeguare di conseguenza i contenuti delle future newsletter). Non utilizziamo i dati per contenuti personalizzati, ma effettuiamo solo analisi aggregate (ad es. quale percentuale ha aperto la newsletter, quale percentuale di questi ha cliccato sul link A).

La base giuridica è il nostro legittimo interesse (art. 6 par. 1 lett. f GDPR) al miglioramento e alla configurazione dei nostri contenuti in funzione delle esigenze e al marketing. Per gli utenti in Svizzera ti informiamo con la presente, ai sensi dell’art. 45c della legge sulle telecomunicazioni (LTC), del trattamento di tali dati e della sua finalità; puoi opporti in qualsiasi momento a tale trattamento (i nostri recapiti sono indicati sopra, al punto 2.1).

I «dati di log del server web» sono dati che un server web riceve a ogni richiesta proveniente dal tuo dispositivo. Essi comprendono: indirizzo IP della connessione internet, data, ora e fuso orario della richiesta, URL del contenuto richiesto (ad es. pagina, immagine, script, file), eventualmente l’indirizzo della pagina visitata in precedenza (cosiddetto referrer, se presente), informazioni sul browser, sul sistema operativo e sul dispositivo utilizzati nonché ulteriori metadati tecnici (ad es. codice di stato della risposta del server, volume di dati trasmesso).

5. Chi riceve i tuoi dati

5.1 Uffici interni

All’interno di ryd GmbH hanno accesso ai tuoi dati i collaboratori che ne hanno bisogno per l’adempimento dei propri compiti. Abbiamo separato, sul piano tecnico e organizzativo, i dati di rifornimento e di posizione dai dati che ti identificano direttamente (ad es. e-mail, indirizzo, dati degli ordini), in modo che per finalità tecniche e di analisi l’accesso possa essere limitato ai soli dati di posizione e di rifornimento. In caso di richieste di assistenza, il nostro supporto ha accesso anche ai tuoi dati di posizione e di rifornimento.

5.2 Fornitori di servizi

Per il funzionamento tecnico dei nostri server ci avvaliamo di un fornitore di hosting con sede in Germania, che gestisce i dati per nostro conto, in modo strettamente vincolato alle nostre istruzioni, in qualità di cosiddetto «responsabile del trattamento». Si tratta attualmente di IBM SoftLayer Technologies Deutschland GmbH, Wilhelm-Fay-Straße 30-34, 65936 Frankfurt am Main, gridscale GmbH, Oskar-Jäger-Straße 173, 50825 Köln, Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen, Germania) nonché Google Cloud Germany GmbH (Erika-Mann-Straße 33, 80636 München)

A seconda del fornitore di servizi di pagamento che scegli, per l’esecuzione dei pagamenti trasmettiamo i dati di pagamento raccolti a tal fine all’istituto di credito incaricato del pagamento e, se del caso, ai fornitori di servizi di pagamento da noi incaricati ovvero al servizio di pagamento selezionato. In parte i fornitori di servizi di pagamento selezionati raccolgono tali dati anche direttamente, qualora tu vi crei un account. In tal caso, durante il processo di ordine devi accedere al fornitore di servizi di pagamento con le tue credenziali. A questo riguardo si applica l’informativa sulla privacy del rispettivo fornitore di servizi di pagamento.

Nell’ambito dei pagamenti con carta (addebito diretto/girocard/carte di credito; la girocard è il sistema tedesco di carte di debito) collaboriamo con Nexi Germany GmbH (Nexi), Helfmann Park 7, D-65760 Eschborn, rappresentata dai suoi amministratori Mark Freese, Jens Mahlke e Luca Zanotti, nonché con customweb GmbH (customweb), General-Guisan-Strasse 47, CH-8400 Winterthur, rappresentata dai suoi amministratori Sascha Krüsi e Thomas Hunziker, e con Mastercard Payment Gateway Services Ltd., 19th Floor, 10 Upper Bank Street, London, E14 5NP, Regno Unito, rappresentata dai dirigenti (Officers) Alexander James Charles Bunten, Keith Robert Douglas e Tine Christiane Fincioen. L’esecuzione è effettuata da Nexi Germany GmbH, Eschborn, o da Elavon Financial Services DAC, Loughlinstown, Co. Dublin (Irlanda), registrata in Irlanda con il n. 418442, rappresentata dal consiglio di amministrazione: Bryan Calder, John Dunning, Craig Gifford, Andrew Hastings, Christopher Higgins, Jeffrey W Jones, Shailesh Kotwal, Declan Lynch, Troy Remington, Malcolm Towlson, Adrian Wrafter. In tale ambito, oltre all’importo dell’acquisto e alla data, vengono trasmessi alle società sopra indicate anche i dati della carta.

I dati della carta di credito vengono memorizzati presso il fornitore di servizi di pagamento. Tale memorizzazione presso il fornitore di servizi di pagamento garantisce che non debba reinserire i tuoi dati nelle transazioni future. Se non sei d’accordo, puoi opporti in qualsiasi momento alla memorizzazione con un messaggio al nostro supporto ([email protected]).

Se desideri pagare tramite la nostra app avvalendoti di un fornitore terzo, i seguenti dati personali possono essere inoltrati al fornitore terzo e ivi trattati:

Indirizzo e-mail
Cognome, nome,
Sesso
Numero di telefono

Informazione in materia di protezione dei dati di Nexi Germany GmbH quale titolare del trattamento ai sensi dell’art. 4 punto 7 del GDPR:

Tutti i dati di pagamento nonché i dati relativi a eventuali riaddebiti vengono conservati solo per il tempo necessario all’esecuzione del pagamento (compresa la gestione di eventuali storni di addebiti e il recupero crediti) e alla prevenzione degli abusi. Di regola i dati vengono cancellati al più tardi 13 mesi dopo la loro raccolta. Una conservazione ulteriore può avvenire se e finché ciò è necessario per rispettare un termine legale di conservazione o per perseguire un concreto caso di abuso. La base giuridica del trattamento dei dati è l’art. 6 par. 1 lett. f) del Regolamento generale sulla protezione dei dati. Puoi richiedere l’accesso ai tuoi dati e, se del caso, la rettifica o la cancellazione nonché la limitazione del trattamento dei tuoi dati e/o, se del caso, opporti al trattamento dei tuoi dati. Per domande sul trattamento dei dati da parte di Nexi o per far valere i tuoi diritti sopra menzionati puoi rivolgerti al responsabile della protezione dei dati, che puoi raggiungere all’indirizzo indicato o per e-mail all’indirizzo [email protected]. Hai inoltre il diritto di proporre reclamo a un’autorità di controllo (in Germania presso i garanti regionali per la protezione dei dati). Ti segnaliamo che la messa a disposizione dei dati di pagamento non è prescritta né dalla legge né dal contratto. Se non desideri mettere a disposizione i tuoi dati di pagamento, puoi utilizzare un altro metodo di pagamento.

Informazione in materia di protezione dei dati di customweb GmbH quale titolare del trattamento ai sensi dell’art. 4 punto 7 del GDPR:

Tutti i dati di pagamento nonché i dati relativi a eventuali riaddebiti vengono conservati solo per il tempo necessario all’esecuzione del pagamento (compresa la gestione di eventuali storni di addebiti e il recupero crediti) e alla prevenzione degli abusi. Di regola i dati vengono cancellati al più tardi 24 mesi dopo la loro raccolta. Una conservazione ulteriore può avvenire se e finché ciò è necessario per rispettare un termine legale di conservazione o per perseguire un concreto caso di abuso. La base giuridica del trattamento dei dati è l’art. 6 par. 1 lett. f) del Regolamento generale sulla protezione dei dati (GDPR) nonché l’art. 4 LPD (legge federale svizzera sulla protezione dei dati). Puoi richiedere l’accesso ai tuoi dati e, se del caso, la rettifica o la cancellazione nonché la limitazione del trattamento dei tuoi dati e/o, se del caso, opporti al trattamento dei tuoi dati. Per domande sul trattamento dei dati da parte di customweb o per far valere i tuoi diritti sopra menzionati puoi rivolgerti al responsabile della protezione dei dati, che puoi raggiungere per e-mail all’indirizzo [email protected]. Ti segnaliamo che la messa a disposizione dei dati di pagamento non è prescritta né dalla legge né dal contratto. Se non desideri mettere a disposizione i tuoi dati di pagamento, puoi utilizzare un altro metodo di pagamento.

Ulteriori informazioni sul trattamento dei dati da parte di Elavon sono disponibili sul loro sito web all’indirizzo https://www.elavon.de/datenschutzerklarung.html

Ulteriori informazioni sul trattamento dei dati da parte di Mastercard Payment Services Gateway Ltd. sono disponibili sul loro sito web all’indirizzo https://www.mastercard.us/en-us/vision/corp-responsibility/commitment-to-privacy/privacy.html

Pagamento tramite PayPal

Se effettui un pagamento (ad es. ryd box, libro di marcia, rifornimento) tramite PayPal, vale quanto segue: il fornitore di questo servizio di pagamento è PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (di seguito «PayPal»). Vieni reindirizzato al sito web di PayPal e i dati che vi inserisci vengono raccolti direttamente da PayPal sotto la propria responsabilità. Nell’ambito dell’esecuzione del pagamento trasmettiamo a PayPal i seguenti dati: nome, cognome, indirizzo e-mail e numero di telefono. La base giuridica della trasmissione è l’art. 6 par. 1 lett. b) del Regolamento generale sulla protezione dei dati (esecuzione del contratto secondo il metodo di pagamento richiesto).

Ulteriori informazioni sul trattamento dei dati da parte di PayPal sono disponibili sul loro sito web all’indirizzo https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Esecuzione dei pagamenti tramite Braintree (un servizio di PayPal)

Per consentirti un’esecuzione dei pagamenti sicura e comoda, ci avvaliamo di Braintree, un servizio di PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg («PayPal»), quale nostro fornitore di servizi di pagamento.

Quando, nell’ambito del processo di ordine, selezioni un metodo di pagamento gestito tramite Braintree (PayPal), i dati di pagamento da te inseriti vengono trasmessi a Braintree per l’esecuzione del pagamento. La trasmissione dei dati a Braintree avviene sulla base dell’art. 6 par. 1 lett. b GDPR (trattamento necessario all’esecuzione di un contratto). Noi stessi non veniamo a conoscenza dei tuoi dati di pagamento, ma riceviamo soltanto l’informazione sulla conferma o sul rifiuto del pagamento.

Braintree tratta e conserva i tuoi dati nella misura in cui ciò sia necessario per l’esecuzione dei pagamenti e finché sussistono obblighi legali di conservazione. La comunicazione dei tuoi dati avviene esclusivamente nell’ambito della necessaria esecuzione del pagamento e solo nella misura in cui ciò sia necessario a tal fine.

Braintree o PayPal si riservano di conservare e trasferire dati personali negli Stati Uniti o in altri paesi terzi. PayPal si basa a tal fine su norme vincolanti d’impresa approvate dalle autorità di controllo competenti. Altri trasferimenti avvengono sulla base di clausole contrattuali tipo approvate dalla Commissione europea.

Per ulteriori informazioni sulle prassi di Braintree/PayPal in materia di protezione dei dati rinviamo all’informativa sulla privacy di PayPal, consultabile all’indirizzo https://www.paypal.com/webapps/mpp/ua/privacy-full.

Adjust:

Utilizziamo lo strumento di analisi dell’utilizzo delle app «Adjust», un prodotto di Adjust GmbH. Ulteriori informazioni su Adjust e la relativa informativa sulla privacy sono disponibili qui: https://www.adjust.com/privacy-policy/. Quando installi l’app ryd, Adjust memorizza dati di installazione e di eventi provenienti dalla tua app iOS o Android. Ciò ci consente di comprendere come i nostri utenti interagiscono con le nostre app.

In tal modo possiamo inoltre analizzare e migliorare le nostre campagne pubblicitarie mobili. Per questa analisi Adjust utilizza identificativi mobili come l’IDFA o il Google Play Services ID, nonché il tuo indirizzo IP pseudonimizzato e, se del caso, l’indirizzo MAC.

Se non desideri il tracciamento da parte di Adjust, puoi disattivarlo qui: https://www.adjust.com/forget-device/

Google Analytics for Firebase

Per analizzare e categorizzare i gruppi di utenti utilizziamo il servizio «Google Firebase». Firebase è una piattaforma che offre diversi servizi per il funzionamento di applicazioni mobili e web.

Utilizziamo Firebase

per mettere a disposizione informazioni nella nostra app (tra l’altro servizi Database, Storage, Hosting, Remote Config),
per inviare messaggi (servizi Cloud Messaging, Notifications),
per migliorare la nostra offerta mediante analisi degli errori e rilevazioni statistiche (servizi Crashlytics, Analytics).

Ulteriori informazioni su Firebase sono disponibili all’indirizzo https://firebase.google.com/, le informazioni sulla protezione dei dati all’indirizzo https://firebase.google.com/support/privacy/.

Firebase Analytics utilizza un ID pubblicitario. Nelle impostazioni del tuo dispositivo mobile puoi limitare questo utilizzo.

Per Android: Impostazioni > Google > Annunci > Reimposta ID pubblicitario

Per iOS: Impostazioni > Privacy e sicurezza > Pubblicità > Nessun tracciamento pubblicitario

La base giuridica del trattamento dei dati è l’art. 6 par. 1 lett. f GDPR, fondato sul nostro legittimo interesse all’analisi del comportamento di utilizzo per il miglioramento e l’ulteriore sviluppo dell’app nonché delle nostre campagne pubblicitarie mobili. Per gli utenti in Svizzera rispettiamo inoltre, per Adjust e Firebase, l’art. 45c della legge sulle telecomunicazioni (LTC); puoi rifiutare o limitare tale utilizzo come descritto sopra.

5.5 Programmi partner di ryd

Aprendo il riquadro vieni reindirizzato, dopo aver prestato il consenso esplicito alla comunicazione dei dati, al sito esterno del rispettivo partner affiliato per poter utilizzare i suoi servizi.

Dopo aver prestato il consenso vengono trasmessi i seguenti dati: ID utente dell’app ryd.

5.6 Allane

Allane: se ti sei registrato/a presso ryd come cliente Allane con un codice voucher emesso appositamente per te, durante il rifornimento hai la possibilità di indicare il tuo chilometraggio. Inserendo il chilometraggio acconsenti, con facoltà di revoca in qualsiasi momento, a che le indicazioni di chilometraggio da te inserite vengano trasmesse ad Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utilizza tali dati per valutare la disponibilità dei clienti ad avvalersi dell’offerta nonché per finalità di un’eventuale proposta pubblicitaria relativa a servizi eventualmente utili, in funzione dei chilometri percorsi. Il responsabile della protezione dei dati di Allane SE è raggiungibile all’indirizzo [email protected]. Il consenso alla trasmissione del chilometraggio è revocabile in qualsiasi momento. Ulteriori informazioni sono contenute nell’informativa sulla privacy di Allane SE all’indirizzo www.sixt-neuwagen.de/datenschutz.

Sul modulo per l’indicazione del chilometraggio:

Inserendo il tuo chilometraggio acconsenti, con facoltà di revoca in qualsiasi momento, a che noi, ryd GmbH, trasmettiamo il tuo chilometraggio, insieme al codice voucher con cui ti sei registrato/a presso ryd, ad Allane SE, Dr.-Carl-von-Linde-Straße 2, D-82049 Pullach. Allane SE utilizza tali dati per valutare la disponibilità dei clienti ad avvalersi dell’offerta nonché per finalità di un’eventuale proposta pubblicitaria relativa a servizi eventualmente utili, in funzione dei chilometri percorsi. Il responsabile della protezione dei dati di Allane SE è raggiungibile all’indirizzo [email protected]. Ulteriori informazioni sono contenute nell’informativa sulla privacy di Allane SE all’indirizzo www.sixt-neuwagen.de/datenschutz.

L’indicazione del chilometraggio è facoltativa.

CAMPO: chilometraggio (km)

PULSANTE1: Trasmetti chilometraggio

PULSANTE2: Salta

5.7 SSO

a) Google SSO (Single Sign-On)

Se effettui la registrazione come utente di ryd tramite Google Single Sign-On, per l’utilizzo dell’SSO si applicano l’informativa sulla privacy, le norme sulla privacy e le condizioni d’uso di Google LLC, Amphitheatre Parkway, Mountain View, CA 94043, USA («Google»). Le trovi qui: https://policies.google.com/privacy/. Su tali condizioni di Google non abbiamo alcuna influenza.

Per poter utilizzare l’SSO devi essere già registrato/a presso Google o creare lì un nuovo account.

Le credenziali di accesso al tuo SSO non ci vengono comunicate, poiché non ci vengono trasmesse. Dopo il tuo consenso riceviamo da Google il tuo nome, il tuo indirizzo e-mail nonché, se del caso, la tua immagine del profilo Google.

In cambio, Google, in qualità di tuo fornitore di SSO, viene a sapere che desideri registrare un account utente presso ryd. Durante l’utilizzo del servizio SSO e, se del caso, mediante l’installazione di cookie di Google nel tuo browser, informazioni e dati che ti riguardano vengono trasmessi a server di Google. Tali server possono trovarsi negli Stati Uniti. Il trattamento avviene negli Stati Uniti senza che debbano essere rispettati i principi di protezione dei dati sanciti nell’UE di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione dei dati, esattezza e limitazione della conservazione, integrità e riservatezza. Inoltre, i tuoi diritti garantiti dal diritto dell’UE all’informazione, all’accesso, alla rettifica, alla cancellazione, alla limitazione del trattamento, alla portabilità dei dati e all’opposizione potrebbero lì non essere garantiti.

Lo Stato di diritto (ad es. il principio di proporzionalità), il rispetto dei diritti umani e delle libertà fondamentali (ad es. il diritto alla protezione dei dati personali) nel paese in questione potrebbero non corrispondere agli standard dell’UE. Ciò vale ad esempio con riguardo alle norme in materia di sicurezza pubblica, difesa, sicurezza nazionale e diritto penale nonché all’accesso delle autorità ai dati personali e all’applicazione di tali norme. Inoltre, in determinate circostanze non è garantita una protezione sufficiente per l’ulteriore trasferimento di dati personali verso altri paesi terzi non sicuri. L’applicazione dei tuoi diritti in sede amministrativa o giudiziaria può essere limitata nei paesi terzi non sicuri rispetto all’UE.

Nei paesi terzi non sicuri potrebbero inoltre non esistere autorità di controllo della protezione dei dati paragonabili a quelle dell’UE, oppure queste potrebbero non poter operare in modo efficace. Le autorità dei paesi terzi non sicuri potrebbero non disporre di sufficienti poteri di esecuzione né di possibilità di assistenza e consulenza per gli interessati e le autorità di controllo potrebbero in determinate circostanze non cooperare con quelle dell’UE.

In particolare negli Stati Uniti, inoltre, gli organi statali possono accedere ai dati più facilmente e in modo più esteso, senza che esistano al riguardo limitazioni di proporzionalità e necessità paragonabili a quelle dell’UE. Inoltre, non puoi far valere in giudizio il rispetto delle norme sull’accesso ai dati da parte degli organi statali se non hai la cittadinanza statunitense.

Al termine della registrazione con l’SSO memorizziamo queste informazioni. Puoi cancellare in qualsiasi momento il tuo account ryd; lo cancelliamo insieme a tutti i dati ad esso relativi. Puoi interrompere in qualsiasi momento il collegamento tra ryd e il tuo profilo SSO. A tal fine puoi accedere direttamente al tuo account Google e scollegare il rispettivo servizio SSO. Successivamente Google non viene più informato quando utilizzi il nostro servizio.

La base giuridica del nostro trattamento in relazione alla funzione SSO offerta sul nostro sito web è il tuo consenso ai sensi dell’art. 6 par. 1 frase 1 lett. a GDPR.

b) Accesso con «Apple Sign-In» (Apple SSO)

Ti offriamo la possibilità di accedere ai nostri servizi con il tuo account Apple («Accedi con Apple»). In tal caso vieni reindirizzato direttamente ad Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Nell’ambito della procedura di accesso Apple ci comunica le informazioni necessarie per l’autenticazione (ad es. il cosiddetto «Apple ID», l’indirizzo e-mail e, se del caso, un nome autorizzato dall’utente).

La trasmissione dei dati serve esclusivamente all’accesso e al collegamento del tuo account Apple con il nostro servizio. Non ha luogo alcun ulteriore trattamento di dati da parte nostra.

Ulteriori informazioni sul trattamento dei dati da parte di Apple sono contenute nell’informativa sulla privacy di Apple: https://www.apple.com/de/legal/privacy

La base giuridica del trattamento dei dati è l’art. 6 par. 1 lett. b GDPR (esecuzione di misure precontrattuali ed esecuzione del contratto) nonché l’art. 6 par. 1 lett. f GDPR (il nostro legittimo interesse a una possibilità di autenticazione facile da usare e sicura).

c) Amazon SSO

Ti offriamo la possibilità di accedere ai nostri servizi con il tuo account Amazon («Login with Amazon»). Il fornitore di questo servizio è Amazon EU S.à r.l., 38 avenue John F. Kennedy, L-1855 Lussemburgo, nonché, se del caso, altre società collegate ad Amazon.

Quando accedi con Amazon, vieni reindirizzato direttamente ad Amazon. Nell’ambito della procedura di accesso Amazon ci comunica le informazioni necessarie per l’autenticazione (ad es. un ID utente, l’indirizzo e-mail e, se del caso, il nome da te registrato presso Amazon). Questi dati vengono utilizzati esclusivamente per l’accesso e per il collegamento dell’account Amazon con il nostro servizio. Non ha luogo alcun ulteriore trattamento di dati da parte nostra.

Ulteriori informazioni sul trattamento dei dati da parte di Amazon sono contenute nell’informativa sulla privacy di Amazon: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.

5.8 Apple Pay

Puoi effettuare i tuoi pagamenti nell’app ryd tramite il servizio di pagamento Apple Pay. Il fornitore di questo servizio di pagamento è Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, rappresentata in Europa da Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Repubblica d’Irlanda (di seguito denominata «Apple»). Quando effettui un pagamento con Apple Pay, i tuoi dati di pagamento memorizzati vengono inoltrati ad Apple. Secondo Apple, nell’utilizzo di Apple Pay vengono inviati ad Apple dati pseudonimizzati quali il numero di account del dispositivo (Device Account Number) del tuo dispositivo Apple, un codice di sicurezza dinamico specifico della transazione e ulteriori informazioni necessarie per l’esecuzione della transazione.

Apple tratta dati tra l’altro anche negli Stati Uniti. Secondo la Corte di giustizia dell’Unione europea, attualmente non sussiste un livello adeguato di protezione dei dati per i trasferimenti di dati verso gli Stati Uniti. Ciò comporta rischi per la liceità e la sicurezza dei trasferimenti di dati. Come base per i trasferimenti di dati verso paesi terzi Apple utilizza le clausole contrattuali tipo approvate dalla Commissione europea. Nell’ambito di tali clausole Apple si impegna a rispettare il livello di protezione dei dati dell’UE nel trattamento dei dati pertinenti anche al di fuori dell’UE.

Ulteriori informazioni sulla protezione dei dati di Apple per l’utilizzo di Apple Pay sono disponibili qui.

5.9 Google Pay

Puoi effettuare i tuoi pagamenti nell’app ryd tramite il servizio di pagamento Google Pay. Il fornitore di Google Pay è Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irlanda (di seguito denominata «Google»). In caso di pagamento con Google Pay, i tuoi dati di pagamento memorizzati vengono inoltrati a Google. Secondo Google, si tratta di informazioni sulla transazione nonché, eventualmente, di informazioni ottenute da terzi che ti riguardano. Le informazioni sulla transazione comprendono, tra l’altro, ora, data e importo della transazione, ubicazione e descrizione dell’esercente, eventuali descrizioni dei beni/servizi acquistati fornite dal venditore, il tuo nome, l’indirizzo e-mail e il metodo di pagamento utilizzato. Le informazioni provenienti da terzi comprendono, tra l’altro, informazioni relative a transazioni Google Pay presso sedi di esercenti, indicazioni di fornitori terzi sui metodi di pagamento da te utilizzati e sugli account collegati a Google Pay, l’identità dell’emittente della carta o dell’istituto di credito, informazioni sull’accesso al saldo del tuo account Google Pay nonché informazioni di operatori di telefonia mobile in relazione alla fatturazione mobile. Google può eventualmente anche acquisire informazioni su di te da agenzie di credito o da agenzie di informazioni commerciali.

Google tratta dati tra l’altro anche negli Stati Uniti. Secondo la Corte di giustizia dell’Unione europea, attualmente non sussiste un livello adeguato di protezione dei dati per i trasferimenti di dati verso gli Stati Uniti. Ciò comporta rischi per la liceità e la sicurezza dei trasferimenti di dati. Come base per i trasferimenti di dati verso paesi terzi Google utilizza le clausole contrattuali tipo approvate dalla Commissione europea. Nell’ambito di tali clausole Apple si impegna a rispettare il livello di protezione dei dati dell’UE nel trattamento dei dati pertinenti anche al di fuori dell’UE.

Informazioni sulla protezione dei dati presso Google in caso di utilizzo di Google Pay sono disponibili qui.

5.10 Amazon Payment

Se scegli questo fornitore di servizi di pagamento, i dati da te indicati e le informazioni sul tuo ordine vengono comunicati, ai fini dell’esecuzione del pagamento, ad Amazon Payment (Amazon Payments Europe S.C.A., 5 Rue Plaetis, L-2338 Luxembourg). La base giuridica è l’art. 6 par. 1 lett. b del Regolamento generale sulla protezione dei dati (GDPR), che ci consente il trattamento dei dati quando ciò è necessario per l’esecuzione di un contratto con te o per l’esecuzione di misure precontrattuali.

Al seguente indirizzo internet trovi ulteriori informazioni sulle disposizioni in materia di protezione dei dati di Amazon Payment:

https://pay.amazon.com/de/help/201751600

5.11 Stripe

In caso di acquisto di un ryd pass (pagamento mensile e annuale) l’esecuzione del pagamento avviene tramite il servizio di pagamento Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, Irlanda (di seguito «Stripe»). I singoli metodi di pagamento offerti tramite Stripe ti vengono comunicati nello shop online. Per l’esecuzione dei pagamenti Stripe può avvalersi di ulteriori servizi di pagamento, ai quali possono eventualmente applicarsi condizioni di pagamento particolari, sulle quali sarai eventualmente informato/a separatamente. Ulteriori informazioni su Stripe sono disponibili in internet all’indirizzo https://stripe.com/de.

5.12 Per l’esecuzione del contratto

La comunicazione dei tuoi dati nei casi di cui al punto 5.5 avviene in ogni caso per l’esecuzione del contratto, art. 6 par. 1 lett. b del Regolamento generale sulla protezione dei dati (esecuzione del contratto).

5.13 In base a un obbligo di legge

Possiamo comunicare i tuoi dati a enti pubblici se e nella misura in cui siamo tenuti a farlo per legge o in base a un provvedimento (ad es. a un tribunale o a un’autorità di perseguimento penale). La base giuridica è in tal caso l’art. 6 par. 1 lett. c) del Regolamento generale sulla protezione dei dati (obbligo legale).

5.14 In base a legittimi interessi

Nella misura in cui ciò sia necessario per accertare, esercitare o difendere diritti in sede giudiziaria, possiamo comunicare i tuoi dati, nella misura necessaria, ai nostri avvocati o, nell’ambito di procedimenti giudiziari, al tribunale o a organi statali (ad es. la procura). La base giuridica è costituita dai nostri legittimi interessi o da quelli di terzi, art. 6 par. 1 lett. f) del Regolamento generale sulla protezione dei dati. I legittimi interessi possono consistere nel nostro interesse a un efficace accertamento, esercizio o difesa di diritti in sede giudiziaria, oppure nell’interesse di terzi all’accertamento dei fatti, in particolare in relazione a incidenti o reati (ad es. dinamica di un incidente in caso di lesioni personali potenzialmente colpose). In ogni caso, prima di comunicare dati valuteremo nel singolo caso se vi si oppongano i tuoi legittimi interessi e, qualora ciò non avvenga, comunicheremo i dati solo nella misura concretamente necessaria.

5.15 Non: partner di cooperazione

In nessun caso comunichiamo i tuoi dati in forma personale ai partner di cooperazione senza il tuo previo consenso esplicito.

6. Particolarità di ryd pay

6.2 Stazioni di servizio

Se utilizzi la funzione «pagamento mobile» (ryd pay), la rispettiva stazione di servizio riceve informazioni sulla merce o sul servizio da te acquistati.

7. Quando cancelliamo i tuoi dati

7.1 Principio

In linea di principio cancelliamo i tuoi dati al termine del nostro rapporto contrattuale, ossia quando cancelli il tuo account utente ryd.

7.2 Obblighi di conservazione

Se un obbligo legale di conservazione, ad es. in base al diritto tributario o commerciale, lo richiede, possiamo conservare i tuoi dati anche oltre tale termine. Ciò vale in particolare per i dati anagrafici, i ryd points, i dati dell’account, i dati degli ordini e i dati sugli acquisti presso le stazioni di servizio (ryd pay).

7.3 Dati di guida

Invece di cancellarli, possiamo anche anonimizzare i tuoi dati di guida, ossia modificarli in modo tale che non sia più possibile risalire alla tua persona (ad es. in base all’indirizzo o a destinazioni concrete).

7.4 Singoli casi

In singoli casi possiamo conservare i dati più a lungo se ciò è necessario per l’esercizio o la difesa di diritti in sede giudiziaria (ad es. in caso di controversia concretamente imminente) o serve all’accertamento di reati (ad es. in caso di incidente).

8. Di quali autorizzazioni ha bisogno la nostra app

8.1 Posizione

L’app necessita dell’accesso alla tua posizione esatta, rilevata tramite segnali satellitari GPS, ripetitori radio e punti di accesso Wi-Fi. Utilizziamo i dati di posizione per mostrarti la tua posizione e le stazioni di servizio nelle vicinanze.

8.2 Identità

I tuoi dati identificativi (ad es. ID Google) sono tecnicamente necessari per inviarti notifiche push sul tuo smartphone, ad es. informazioni su nuovi buoni o promozioni.

8.3 Fotocamera

L’accesso alla tua fotocamera viene utilizzato quando desideri fotografare ricevute di rifornimento o scattare una foto del profilo.

8.4 Accesso a memoria e contenuti multimediali

La nostra app utilizza l’accesso alla tua memoria e ai tuoi file per salvare la tua foto del profilo e le ricevute delle fatture di rifornimento.

10. I tuoi diritti ai sensi del GDPR e della LPD

10.1 I tuoi diritti

Di seguito ti illustriamo i diritti che ti spettano ai sensi del Regolamento generale sulla protezione dei dati. Nella misura in cui sia applicabile la legge federale svizzera sulla protezione dei dati (LPD), ti spettano diritti comparabili ai sensi della LPD (in particolare art. 25 LPD – diritto di accesso, art. 28 LPD – rilascio o trasferimento di dati personali, art. 32 LPD – pretese giuridiche quali rettifica, cancellazione e blocco). I diritti ti spettano alle condizioni previste dalle rispettive disposizioni in materia di protezione dei dati. La presente illustrazione non ti conferisce diritti ulteriori. Suggerimento: puoi scaricare autonomamente i tuoi dati di guida e di rifornimento come file PDF o CSV nell’app ryd, nella sezione «Cronologia» (in alto a destra). Per il resto, rivolgiti pure a: [email protected].

10.2 Accesso

Hai il diritto di ottenere da noi la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano; in tal caso hai il diritto di accedere a tali dati personali e alle informazioni elencate in dettaglio all’art. 15 del Regolamento generale sulla protezione dei dati.

10.3 Rettifica

Hai il diritto di ottenere da noi, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che ti riguardano e, se del caso, l’integrazione dei dati personali incompleti, art. 16 del Regolamento generale sulla protezione dei dati.

10.4 Cancellazione

Hai il diritto di ottenere da noi la cancellazione, senza ingiustificato ritardo, dei dati personali che ti riguardano, qualora sussista uno dei motivi elencati in dettaglio all’art. 17 del Regolamento generale sulla protezione dei dati, ad es. quando i dati non sono più necessari rispetto alle finalità perseguite.

10.5 Limitazione del trattamento

Hai il diritto di ottenere da noi la limitazione del trattamento quando ricorre una delle condizioni elencate all’art. 18 del Regolamento generale sulla protezione dei dati, ad es. quando ti sei opposto/a al trattamento, per il periodo necessario alle nostre verifiche. Ai sensi della LPD entrano invece in considerazione il blocco del trattamento o l’annotazione del carattere controverso (art. 32 LPD).

10.6 Portabilità dei dati

Hai il diritto, a determinate condizioni, di ricevere i dati che ti riguardano e che ci hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, di trasmetterli e, se tecnicamente fattibile, di farli trasmettere (art. 20 del Regolamento generale sulla protezione dei dati; art. 28 LPD).

10.7 Reclamo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, hai il diritto di proporre reclamo a un’autorità di controllo se ritieni che il trattamento dei dati personali che ti riguardano da parte nostra violi il Regolamento generale sulla protezione dei dati, art. 77 del Regolamento generale sulla protezione dei dati. Puoi esercitare tale diritto presso un’autorità di controllo dello Stato membro in cui risiedi abitualmente, in cui lavori o in cui si è verificata la presunta violazione. I recapiti delle autorità di controllo in Germania sono disponibili all’indirizzo https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html. Nella misura in cui sia applicabile la LPD, puoi inoltre rivolgerti all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna: https://www.edoeb.admin.ch

10.8 Revoca (dei consensi)

Se ci hai prestato un consenso in materia di protezione dei dati, hai il diritto di revocarlo in qualsiasi momento con effetto per il futuro. Ciò vale anche per i consensi in materia di protezione dei dati che ci hai prestato prima dell’applicabilità del GDPR.

10.9 Opposizione

1. a) Hai inoltre il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, al trattamento dei dati personali che ti riguardano, nella misura in cui fondiamo il trattamento sull’art. 6 par. 1 lett. e o f del Regolamento generale sulla protezione dei dati. In tal caso non tratteremo più tali dati, salvo che dimostriamo l’esistenza di motivi legittimi cogenti per il trattamento che prevalgano sui tuoi interessi, diritti e libertà, oppure che il trattamento serva per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria (art. 21 del Regolamento generale sulla protezione dei dati).
2. b) Qualora i tuoi dati personali siano da noi utilizzati per finalità di pubblicità diretta (ad es. tramite e-mail), hai il diritto di opporti in qualsiasi momento all’utilizzo dei tuoi dati per tali finalità. Ciò vale anche per la profilazione, nella misura in cui sia connessa a tale pubblicità diretta. Per profilazione si intende l’utilizzo di dati personali per analizzare o prevedere determinati aspetti personali (ad es. interessi).