1. Privacy Policy

Il titolare del trattamento dei dati è XEV S.r.l., con sede legale in Torino (TO), corso G. Matteotti n. 42, 10121, ("XEV", "Titolare", “noi”, “nostro”).

La presente Privacy Policy descrive le modalità con cui XEV raccoglie, utilizza, archivia e protegge i dati personali degli utenti (“utenti”, “voi”, “vostro”) che interagiscono con i nostri veicoli connessi utilizzando l’applicazione software per smartphone Apple e Android (“App”) e un dispositivo installato sul veicolo (“T-box”). Ci impegnamo a rispettare e proteggere la vostra privacy.

Vi invitiamo a leggere attentamente la presente Privacy Policy per comprendere le nostre pratiche relative ai dati personali e il modo in cui li tratteremo. Invitiamo inoltre gli utenti a leggere le Condizioni generali di utilizzo, che contengono informazioni dettagliate sulle condizioni relative ai nostri servizi.

Il presente documento si riferisce esclusivamente al trattamento dei dati personali associati alle funzionalità dell'App in relazione a una T-box installata sui nostri veicoli, ma non fornisce informazioni sulle funzionalità della stessa. Per quanto riguarda il funzionamento e le funzionalità dei veicoli, si prega di fare riferimento al manuale d'uso del modello di veicolo XEV in questione. Si precisa che in caso di conflitto tra il contenuto della Privacy Policy e quello del manuale d'uso in materia di trattamento dei dati personali, prevarrà in ogni caso la Privacy Policy.

La Privacy Policy non si applica al trattamento dei dati personali quando si interagisce con uno dei nostri concessionari (ad esempio quando si acquista il veicolo).

La Privacy Policy è stata redatta nel rispetto della normativa vigente in materia di privacy, in particolare: delle disposizioni del Regolamento Europeo (UE) 2016/679 ("GDPR"); delle Linee Guida del Comitato Europeo per la Protezione dei Dati, della legge nazionale applicabile e dell'autorità nazionale di controllo.

2. I dati che raccogliamo

Raccogliamo diverse categorie di dati personali dagli utenti in diversi contesti, compreso l'utilizzo dei nostri veicoli connessi tramite l'App e le funzionalità della T-box. I dati personali che possiamo raccogliere includono, ma non si limitano a:

• Informazioni di identificazione diretta: nome, cognome, nickname, indirizzo e-mail, numero di telefono, dati bancari;
• Informazioni di identificazione indiretta: numero di identificazione del veicolo (VIN) e informazioni generate dai singoli veicoli, come ad esempio informazioni sui viaggi effettuati, dati di utilizzo del veicolo e dati tecnici ad esso relativi che, se combinati con altri dati, possono consentire di risalire al singolo utente.

3. Finalità del trattamento

Utilizziamo i dati personali raccolti per i seguenti scopi:

• Fornire il servizio di base, compresa l'autenticazione dell'utente, l'accesso all'App, il pagamento dei servizi e gli obblighi derivanti dai termini e dalle Condizioni generali di utilizzo;Utilizziamo Stripe come servizio per l'elaborazione dei pagamenti. Per maggiori dettagli su come Stripe gestisce le tue informazioni, ti preghiamo di consultare la loro informativa sulla privacy: Link all'Informativa sulla Privacy di Stripe.
• Aiutare e supportare l'utente in caso di problemi o domande;
• Verificare il corretto funzionamento dei veicoli connessi in risposta alle azioni dell'utente nell'App;
• Interagire con il veicolo (ad esempio, accendere/spegnere l'aria condizionata, bloccare/sbloccare le porte laterali, attivare i sensori acustici del veicolo, sbloccare il sistema di blocco della batteria, alzare/abbassare i finestrini laterali, ottenere lo stato dei finestrini laterali, ottenere lo stato dell'aria condizionata, ottenere lo stato delle porte laterali, ottenere lo stato del sistema di blocco della batteria);
• Ottenere informazioni sullo stato e sull'uso della batteria del veicolo (ad esempio, livello di carica, tensione, temperatura, corrente, stato di salute, dati di carica);
• Ottenere informazioni sulla posizione del veicolo con scambio di dati ogni 30 secondi quando il veicolo è acceso e ogni 5 minuti quando è spento e ottenere informazioni sulla guida (ad esempio, stato del veicolo (guida, parcheggio, ricarica), posizione e ora del parcheggio, informazioni sulla guida (statistiche sulla velocità, distanza totale percorsa).
• Ottenere informazioni sui prodotti XEV e sui rivenditori di veicoli e vedere dove si trovano;
• Conservare lo storico dei parametri per la gestione dei guasti;
• Accedere ad altri servizi relativi al veicolo resi disponibili da XEV di volta in volta e accessibili sull'App;
• Valutare lo stato di salute del veicolo sulla base di informazioni attuali e storiche, al fine di rilevare eventuali anomalie o malfunzionamenti, pianificare l’assistenza e la manutenzione e di eseguirla ove necessario;
• Valutare e gestire le richieste di garanzia dalla rete assistenziale XEV, gestione di richiami e richieste di risarcimento danno;
• Adempiere agli obblighi di legge, come rispondere alle richieste di dati personali, proteggere i diritti di XEV e adempiere a qualsiasi altro obbligo di legge;
• Effettuare attività di marketing, alle condizioni previste dalla legge.

Base giuridica del trattamento

La base giuridica del trattamento dei dati per la fornitura del servizio è l'esecuzione del contratto con gli utenti o l'esecuzione di misure precontrattuali su loro richiesta (Art. 6 (1) (b) GDPR).

La base giuridica del trattamento dei dati di funzionamento del veicolo e dei dati di funzionamento dell’App è l’interesse legittimo di miglioramento dei servizi offerti (art. 6 (1) (f) GDPR).

La base giuridica del trattamento dei dati per adempiere agli obblighi di legge è il rispetto degli obblighi di legge (Art. 6 (1) (c) GDPR).

Il conferimento dei dati personali è necessario per fornire i servizi dell'App e il mancato conferimento di tali dati rende impossibile l'utilizzo di tali servizi.

La base giuridica del trattamento dei dati personali per finalità di marketing diretto è il vostro consenso (Art. 6 (1) (a) GDPR). È sempre possibile revocare il consenso o opporsi al trattamento dei dati nei casi previsti dalla legge.

4. Periodo di conservazione dei dati

I dati personali saranno conservati per i seguenti periodi:

• Informazioni di identificazione diretta: 1 mese dopo la cancellazione dell'account;
• Informazioni sul comportamento dell'utente dell'App: 7 giorni;
• Informazioni sullo stato del veicolo (posizione): 7 giorni;
• Cronologia dei parametri per la gestione dei guasti: 1 mese dopo la rottamazione dell'auto;
• Informazioni sullo stato della batteria e sul suo utilizzo: 1 mese dopo la rottamazione del veicolo;
• Dati finanziari relativi al pagamento dei servizi: 10 anni per gli adempimenti fiscali.

5. Data Protection Officer

XEV ha nominato un responsabile della protezione dei dati (il "DPO"), che può essere contattato, per qualsiasi richiesta relativa alla protezione dei dati personali e sulle modalità di esercizio dei propri diritti, inviando una e-mail ai seguenti indirizzi: dpo-xev@pavesioassociati.it.

6. Categorie di destinatari dei dati

I dati personali degli utenti possono essere trattati anche da personale XEV specificamente autorizzato.

Inoltre, possiamo condividere i dati personali degli utenti con terze parti nei seguenti casi:

• Con i nostri fornitori di servizi, partner commerciali e consulenti professionali che ci assistono nella fornitura dei nostri prodotti e servizi correlati;
• Con le autorità governative, gli enti normativi o altre terze parti quando richiesto da leggi, regolamenti o procedimenti legali;
• Per proteggere i nostri diritti, la nostra sicurezza e la nostra proprietà, nonché quelli degli utenti o di terzi, compresa la prevenzione di frodi o altre attività illegali;
• Con il consenso dell'utente.

In conformità all'articolo 28 del GDPR, i soggetti che agiscono per conto di XEV sono opportunamente selezionati e forniscono adeguate garanzie in qualità di responsabili del trattamento dei dati sulla base di uno specifico accordo scritto.

Gli utenti possono richiedere un elenco aggiornato dei responsabili del trattamento contattando il Titolare del trattamento e/o il DPO agli indirizzi indicati.

7. Trasferimento di dati a paesi terzi

Per il perseguimento delle finalità sopra descritte, ove strettamente necessario, i vostri dati potranno essere trasferiti in Paesi al di fuori dell'Unione Europea e dello Spazio Economico Europeo (SEE).

I trasferimenti di dati avvengono nel rispetto delle leggi vigenti e, in particolare: 1) sulla base di "decisioni di adeguatezza" adottate dalla Commissione Europea; 2) in assenza di una decisione di adeguatezza, sulla base di "clausole standard di protezione dei dati" e, ove necessario, con la presenza di "misure supplementari" che garantiscano un livello di protezione dei dati equivalente a quello stabilito dalla normativa europea; 3) in assenza di "clausole standard di protezione dei dati", sulla base di una delle altre "garanzie appropriate" previste dalla legge (articolo 46, GDPR).

Su richiesta dell'utente, XEV renderà disponibile gratuitamente una copia delle clausole contrattuali standard.

8. Diritti degli interessati

Gli utenti (o "Interessati") possono esercitare tutti i diritti indicati agli artt. 15-22 del GDPR contattando XEV in qualità di Titolare del trattamento ai recapiti indicati al paragrafo 9.

Gli Interessati hanno il diritto di:

• Ottenere la conferma del trattamento di dati personali che li riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
• Ottenere, tra l'altro, l'indicazione: (i) dell'origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) degli estremi identificativi del Titolare del trattamento; (iv) dei destinatari o delle categorie di destinatari a cui i dati personali possono essere comunicati o che possono venirne a conoscenza, anche in qualità di responsabili del trattamento; (v) delle categorie di dati personali interessati; (vi) ove possibile, il periodo di conservazione previsto o i criteri utilizzati per determinarlo; (vii) l'esistenza del diritto di chiedere la rettifica, la cancellazione o la limitazione del trattamento dei dati personali; (viii) l'esistenza del diritto di opporsi al trattamento; (ix) il diritto di proporre reclamo all'autorità di controllo; (x) l'esistenza di un processo decisionale automatizzato, compresa la profilazione;
• Ottenere: (i) la rettifica o l'integrazione dei dati personali; (ii) la limitazione del trattamento, ove possibile; (iii) la portabilità dei dati personali, ove applicabile; (iv) l'attestazione che le operazioni di cui ai punti (i) e (ii) che precedono, nonché la cancellazione di cui al punto successivo, sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati personali sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si riveli impossibile o comporti uno sforzo sproporzionato;
• Ottenere la cancellazione dei dati personali nei casi previsti dalla legge;
• Revocare il consenso al trattamento dei dati personali (opt-out), senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• Opporsi, in tutto o in parte: (i) per motivi legittimi al trattamento dei dati personali, anche se pertinenti allo scopo della raccolta; e (ii) al trattamento dei dati personali per l'invio di comunicazioni;
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (https://www.garanteprivacy.it).

9. Contatti

Per qualsiasi domanda relativa alla protezione dei vostri dati personali, potete contattarci ai seguenti indirizzi: XEV S.r.l., Corso Giacomo Matteotti, 42, 10121 Torino (TO); xev@legalmail.it.

10. Modifiche alla Privacy Policy

Ci riserviamo il diritto di apportare di tanto in tanto modifiche alla presente Privacy Policy pubblicando una versione aggiornata sull'App. La versione aggiornata entrerà in vigore a partire dalla data di pubblicazione indicata. Si consiglia di controllare regolarmente la Privacy Policy per rimanere informati sulle nostre pratiche relative ai dati personali.

11. Ultimo aggiornamento

La presente Informativa sulla privacy è stata aggiornata l'ultima volta il 2024-09-10.

1. Privacy Policy

The data controller of users' personal data is XEV S.r.l., with registered office in Corso G. Matteotti n. 42 - 10121 - Turin (TO) ("XEV", "Data Controller", "we" or "our").

This Privacy Policy describes how XEV collects, uses, stores, and protects the personal information of users ("users" or "you") who interact with our connected vehicles using the software application for Apple and Android smartphones ("App") and a device installed on the vehicle ("T-box"). We are committed to respecting and protecting your privacy.

Please read this Privacy Policy carefully to understand our practices regarding personal data and how we will treat it. We also invite users to read the General Terms and Conditions of Use, which contain detailed information on the conditions relating to our services.

This document refers only to the processing of personal data associated with the functionalities of the App in connection with a T-box installed on our vehicles but does not provide information regarding the functionality of the same. Regarding the operation and functionality of the vehicles, please refer to the owner's manual for the vehicle model XEV in question. Please note that in case of conflicts between the contents of the Privacy Policy and the contents of the owner's manual regarding the processing of personal data, the Privacy Policy will in any case prevail.

The Privacy Policy does not apply to the processing of personal data when you interact with one of our dealers (for example when you buy the vehicle).

2. Data We Collect

We collect different categories of personal data from users in different contexts, including the use of our connected vehicles using the App and the functionalities of the T-box. The personal data we may collect includes, but is not limited to:

• Direct identification information: first name, last name, nickname, email address, telephone number and, bank details.
• Indirect identification information: vehicle identification number (VIN) and information generated by individual vehicles, such as information on journeys made, vehicle usage data and technical data relating to them, which, when combined with other data, may make it possible to trace the individual user.

3. Processing Purposes

We use the personal information we collect for the following purposes:

• Provide the basic service, including user authentication, access to the App, payment for services and obligations arising from the General terms and conditions of use. We use Stripe as our payment processing service. For more details on how Stripe handles your information, please refer to their privacy policy:  Stripe Privacy Policy Link
• Help and support the user in case of problems or questions.
• Verify the correct functioning of connected vehicles in response to user actions in the App.
• Interact with the vehicle (e.g., turn on/off the air conditioning, lock/unlock the side doors, activate the vehicle's sound sensors, unlock the battery lock system, raise/lower the side windows, obtain the status of the side windows, obtain the status of the air conditioning, obtain the status of the side doors, obtain the status of the battery lock system).
• Obtain information regarding the status and use of the vehicle's battery (e.g., charge level, voltage, temperature, current, health status, charging data).
• Obtain vehicle location information with data exchange every 30 seconds when the vehicle is on and every 5 minutes when it is switched off and obtain driving information (e.g., vehicle status (driving, parking, charging), parking location and time, driving information (speed statistics, total distance travelled).
• Get information about XEV products and vehicle dealers and see where they are located.
• Keep the history of the parameters for fault management.
• Access other vehicle-related services made available by XEV from time to time and accessible on the App.
• Evaluate the health status of the vehicle based on current and historical information, in order to detect any anomalies or malfunctions, plan and perform maintenance and service as needed.
• Evaluate and manage warranty requests from the XEV service network, manage recalls, and handle damage compensation claims.
• Comply with legal obligations such as responding to your requests for your personal data, protecting XEX's rights and complying with any other legal obligation.
• Carry out marketing activities, under the conditions provided by law.

Legal Basis for Data Processing

The legal basis for the data processing in the provision of the service is the execution of the contract with users or the execution of pre-contractual measures at their request (Art. 6 (1) (b) GDPR).

The legal basis for processing vehicle operating data and App operating data is the legitimate interest in improving the services offered (Art. 6 (1) (f) GDPR).

The legal basis for data processing to comply with legal obligations is compliance with legal obligations (Art. 6 (1) (c) GDPR).

The provision of personal data is necessary to provide the App’s services and the failure to provide such data makes it impossible to use such services.

The legal basis for data processing for direct marketing purposes is your consent (Art. 6 (1) (a) GDPR). You can always withdraw your consent or object to the processing of your data in the cases provided by law.

4. Data Retention Period

Personal data will be kept for the following periods:

• Direct identification information: 1 month after account cancellation.
• Information about user behavior in the App: 7 days.
• Vehicle status information (location): 7 days.
• Parameter history for fault management: 1 month after the car scrapping.
• Information on battery status and battery usage: 1 month after car scrapping.
• Financial data relating to the payment of services: 10 years for tax compliance.

5. Data Protection Officer

XEV has designated a Data Protection Officer (the “DPO”), who can be contacted, for any request regarding the protection of personal data and on how to exercise your rights, by sending an email to the following address: dpo-xev@pavesioassociati.it.

6. Categories of Recipients of Personal Data

Users’ personal data may also be processed by specifically authorized internal personnel of the company.

Furthermore, we may share users' personal information with third parties in the following cases:

• With our service providers, business partners and professional consultants who assist us in providing our products and related services.
• With government authorities, regulatory bodies or other third parties when required by laws, regulations or legal proceedings.
• To protect our rights, security and property, as well as those of users or third parties, including the prevention of fraud or other illegal activities.
• With the user's consent.

In compliance with Article 28 of the GDPR, the entities acting on behalf of XEV are appropriately selected and provide adequate guarantees as data processors based on a specific written agreement.

Users can request an up-to-date list of data processors by contacting the Data Controller and/or the DPO at the provided address.

7. Data Transfer to Third Countries

In pursuit of the purposes described above, where strictly necessary, your data may be transferred to countries outside the European Union and the European Economic Area (EEA).

Data transfers are made in compliance with applicable laws and, in particular: 1) based on "adequacy decisions" adopted by the European Commission; 2) in the absence of an adequacy decision, based on "standard data protection clauses" and, where necessary, with the presence of "supplementary measures" that ensure a level of data protection equivalent to that established by European regulations; 3) in the absence of "standard data protection clauses," based on one of the other "appropriate safeguards" provided by the law (Article 46, GDPR).

At your request, XEV will make a copy of the Standard Contractual Clauses available, free of charge.

8. Rights of Data Subjects

Users (or "Data Subjects") can exercise all the rights indicated in Articles 15-22 of the GDPR by contacting XEV as the Data Controller at the addresses provided in paragraph 9.

Data Subjects have the right to:

• Obtain confirmation of whether personal data concerning them is being processed, even if not yet recorded, and their communication in an intelligible form.
• Obtain, among other things, the indication of (i) the origin of personal data; (ii) the purposes and methods of processing; (iii) the identifying details of the Data Controller; (iv) the recipients or categories of recipients to whom the personal data may be communicated or who may become aware of it, also as data processors; (v) the categories of personal data involved; (vi) where possible, the envisaged period of retention or the criteria used to determine it; (vii) the existence of the right to request rectification, erasure, or restriction of processing of personal data; (viii) the existence of the right to object to processing; (ix) the right to lodge a complaint with the supervisory authority; (x) the existence of automated decision-making, including profiling.
• Obtain: (i) the rectification or integration of personal data; (ii) the restriction of processing, where possible; (iii) the portability of personal data, where applicable; (iv) the notification that the operations referred to in points (i) and (ii) above, as well as the erasure referred to in the following point, have been brought to the attention, including regarding their content, of those to whom the personal data has been communicated or disclosed, unless this proves impossible or involves a disproportionate effort.
• Obtain the erasure of personal data in the cases provided by law.
• Withdraw consent to the processing of personal data (opt-out), without prejudice to the lawfulness of the processing carried out prior to the revocation.
• Object, in whole or in part: (i) for legitimate reasons, to the processing of personal data, even if relevant to the purpose of collection; and (ii) to the processing of personal data for the purpose of sending communications.
• Lodge a complaint with the Italian national supervisory authority (Autorità Garante per la protezione dei dati personali) (https://www.garanteprivacy.it).

9. Contacts

For any question relating to the protection of your personal data, you can contact us at the following addresses: XEV S.r.l., Corso Giacomo Matteotti, 42, 10121 Turin (TO); xev@legalmail.it.

10. Changes to the Privacy Policy

We reserve the right to make changes to this Privacy Policy from time to time by publishing an updated version on the App. The updated version will take effect from the indicated publication date. We recommend checking the Privacy Policy regularly to stay informed about our practices regarding personal data.

11. Last Updated

This Privacy Policy was last updated on 2024-09-10