Versione v.1.0 – aggiornata al 24/11/2025

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento è VBR E-MOBILITY S.R.L. (di seguito “VBR-e” o “noi”), con sede legale in Via Libero Temolo 4, 20126 Milano (MI), P.IVA/C.F. 13936420960. 

È possibile contattare il Titolare all’indirizzo e-mail: support@vbr-e.it. 

Il Responsabile della Protezione dei Dati (DPO) è contattabile via e-mail all’indirizzo: dpo@vbr-e.it.

2. Oggetto e modalità del trattamento

2.1 Categorie di dati personali trattati 

VBR-e tratterà i dati personali forniti dall’Utente o acquisiti legittimamente nel corso dell’utilizzo dell’App “VBR” (“Dati Personali”), al solo fine di perseguire le finalità indicate nella presente informativa. A titolo esemplificativo, i dati trattati includono: 

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, data di nascita, eventualmente codice fiscale o partita IVA, indirizzo di fatturazione, PEC/codice SDI per utenti business. 

• Dati relativi alle sessioni di ricarica: data, ora, durata, energia erogata, posizione geografica del punto di ricarica, tipologia e costi. 

• Dati di fatturazione e di pagamento: importi corrisposti, dettagli della transazione e dei metodi di pagamento elettronico utilizzati (le cui credenziali non sono in alcun modo conservate da VBR-e, ma esclusivamente dai fornitori dei servizi di pagamento conformi agli standard PCI-DSS). 

• Dati tecnici e di autenticazione: informazioni di login, identificativo utente, social login, log delle attività sull’App, sistema operativo, modello del dispositivo e log di sicurezza. 

• Dati di geolocalizzazione: raccolti e trattati unicamente nei casi strettamente necessari al corretto funzionamento della funzionalità di ricerca delle colonnine e prenotazione delle stesse, previo consenso esplicito dell’Utente. 

• Dati forniti in interazione con l’assistenza clienti: messaggi inviati tramite canali ufficiali, contenuti delle segnalazioni, ed eventualmente allegati. Le richieste possono generare ticket di assistenza e, in casi specifici, VBR-e può effettuare registrazioni delle comunicazioni telefoniche solo ove strettamente necessario per tutelare la qualità del servizio o adempiere a obblighi normativi. 

2.2 Definizione di trattamento 

Per “trattamento di Dati Personali” si intende qualsiasi operazione o insieme di operazioni eseguite con o senza l’ausilio di processi automatizzati e applicate ai Dati Personali, come ad esempio: la raccolta, la registrazione, la consultazione, l’organizzazione, l’archiviazione, la modificazione, l’estrazione, l’uso, la comunicazione, l’interconnessione, la limitazione, la cancellazione o la distruzione. 

2.3 Strumenti utilizzati 

Il trattamento dei Dati Personali avviene prevalentemente mediante strumenti elettronici e digitali, secondo logiche strettamente correlate alle finalità per cui i dati sono stati raccolti e nel pieno rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza. 

2.4 Misure di sicurezza 

VBR-e ha adottato misure tecniche e organizzative adeguate a garantire un livello di sicurezza conforme all’articolo 32 del GDPR, con particolare riferimento a: 

• pseudonimizzazione e cifratura dei dati sensibili; 

• accesso ai dati riservato esclusivamente a personale autorizzato e tracciamento degli accessi; 

• utilizzo di sistemi di autenticazione a più fattori per le transazioni; 

• storage su infrastrutture cloud conformi agli standard internazionali ISO/IEC 27001; 

• politiche periodiche di backup e controllo degli accessi. 

Tali misure sono volte a prevenire la perdita, l’uso illecito o non autorizzato, nonché l’accesso abusivo ai Dati Personali dell’Utente. 

2.5 Tecnologie di tracciamento e Cookie 

L’App e il Sito Web di VBR possono impiegare tecnologie di tracciamento, tra cui cookie, SDK e strumenti analoghi, al fine di garantire il corretto funzionamento dei Servizi, analizzare le prestazioni e migliorare l’esperienza utente. Per maggiori informazioni su tali strumenti, sulle tipologie utilizzate e sulle modalità di gestione del consenso, si invita l’Utente a consultare l’Informativa sui Cookie. 

3. Tipologie di dati trattati

3.1 Dati raccolti durante la registrazione 

• Nome, cognome  

• Indirizzo e-mail  

• Data di nascita  

• Credenziali d’accesso (con social login ove applicabile) 

3.2 Dati di utilizzo del servizio 

• Posizione GPS (ove attivata e necessaria alla prenotazione)  

• Dati relativi alle sessioni di ricarica: data, durata, quantità di energia erogata, costi  

• Preferenze di utilizzo (es. modelli di veicoli) 

3.3 Dati di fatturazione 

• Codice fiscale  

• Partita IVA (se utente business)  

• Indirizzo di fatturazione  

• PEC e/o codice SDI (se disponibile) 

3.4 Dati di pagamento 

• Dati gestiti da provider esterni in modalità conforme agli standard PCI-DSS  

• VBR-e non memorizza né conserva direttamente i dati di pagamento 

3.5 Dati tecnici 

• Informazioni sul dispositivo, identificativi, sistema operativo, log di accesso 

4. Finalità e base giuridica del trattamento

4.1 Basi giuridiche applicabili 

VBR-e potrà trattare i Dati Personali dell’Utente in presenza di almeno una delle seguenti condizioni giuridiche, ai sensi della normativa vigente: 

• il trattamento è necessario per l’esecuzione di un contratto di cui l’Utente è parte, o per l’esecuzione di misure precontrattuali adottate su sua richiesta; 

• il trattamento è necessario per adempiere ad un obbligo legale al quale è soggetto il Titolare; 

• il trattamento è effettuato nel legittimo interesse del Titolare, bilanciato con i diritti e le libertà fondamentali dell’interessato; 

• l’Utente ha espresso un consenso libero, specifico, informato ed inequivocabile per una o più finalità determinate. 

4.2 Finalità del trattamento e basi giuridiche corrispondenti 

Di seguito si illustrano le finalità per le quali VBR-e potrà trattare i Dati Personali, con la relativa base giuridica. 

• Registrazione e gestione dell’account nell’App VBR: Esecuzione di un contratto (art. 6.1.b GDPR) 

• Gestione delle prenotazioni e delle sessioni di ricarica, incluso l’uso della geolocalizzazione per la ricerca di punti di ricarica: Esecuzione di un contratto (art. 6.1.b GDPR) 

• Emissione di fatture (inclusa fatturazione elettronica) e adempimenti fiscali: Obbligo di legge (art. 6.1.c GDPR) 

• Gestione delle richieste di assistenza tecnica o commerciale, incluse eventuali registrazioni delle comunicazioni: Esecuzione di misure precontrattuali o contrattuali (art. 6.1.b GDPR) Legittimo interesse (art. 6.1.f GDPR) 

• Prevenzione di frodi e uso improprio dell’App e dei Servizi: Legittimo interesse (art. 6.1.f GDPR) 

• Comunicazioni funzionali alla fruizione del servizio, aggiornamenti tecnici, sospensioni o interruzioni programmate: Legittimo interesse (art. 6.1.f GDPR) 

• Invio di comunicazioni promozionali e offerte personalizzate, via e-mail, SMS o notifiche push: Consenso dell’interessato (art. 6.1.a GDPR) 

• Profilazione non automatizzata finalizzata a migliorare l’esperienza d’uso dell’App, ad esempio attraverso la memorizzazione di preferenze o percorsi abituali: Consenso dell’interessato oppure legittimo interesse, in assenza di impatto significativo (artt. 6.1.a o 6.1.f GDPR) 

4.3 Natura obbligatoria o facoltativa del conferimento 

Il conferimento dei Dati Personali è obbligatorio quando il trattamento è necessario per l’instaurazione e gestione del rapporto contrattuale o per adempiere ad obblighi di legge. In assenza di tali dati, VBR-e non potrà garantire l’accesso ai Servizi. 

Il conferimento dei Dati è invece facoltativo per le finalità basate sul consenso (es. attività promozionali). In caso di mancato conferimento o revoca del consenso, VBR-e continuerà comunque a fornire i Servizi principali dell’App.

5. Destinatari dei dati personali

5.1 Soggetti autorizzati al trattamento 

I Dati Personali saranno trattati dal personale interno di VBR-e previamente autorizzato e formato in materia di protezione dei dati personali. Tali soggetti operano sotto la diretta autorità del Titolare e secondo istruzioni specifiche. 

5.2 Responsabili del trattamento 

I dati possono essere comunicati a soggetti terzi, formalmente designati Responsabili del trattamento ai sensi dell’art. 28 del GDPR, che forniscono servizi connessi e strumentali alle finalità del trattamento, tra cui: 

• Fornitori di servizi informatici e cloud (es. hosting, gestione applicativa, log storage); 

• Società incaricate della gestione dei pagamenti elettronici; 

• Partner tecnici incaricati dell’emissione e trasmissione delle fatture elettroniche; 

• Fornitori di servizi di assistenza clienti e supporto tecnico; 

• Soggetti incaricati della manutenzione e sviluppo dell’infrastruttura informatica dell’App VBR. 

VBR-e stipula con tali soggetti contratti conformi all’articolo 28 del GDPR, assicurandosi che trattino i Dati Personali nel rispetto delle disposizioni europee in materia di protezione dei dati. 

5.3 Titolari autonomi del trattamento 

Alcuni soggetti terzi operano in qualità di titolari autonomi del trattamento, quali: 

• Operatori delle infrastrutture di ricarica (CPO): che forniscono i dati relativi alle sessioni effettuate, ai consumi e alle anomalie operative; 

• Prestatori di servizi di pagamento: che gestiscono in autonomia i dati di pagamento e le transazioni economiche; 

• Autorità pubbliche o giudiziarie, qualora la comunicazione sia richiesta dalla legge o da provvedimenti legittimi. 

Tali soggetti sono vincolati all’osservanza degli obblighi previsti dal GDPR, in quanto titolari indipendenti del trattamento dei dati raccolti nell’ambito della propria attività. 

6. Trasferimento di dati verso Paesi extra-UE

6.1 Principi generali 

I Dati Personali raccolti tramite l’App VBR sono trattati principalmente all’interno del territorio dell’Unione Europea. Tuttavia, qualora si rendesse necessario il trasferimento verso Paesi non appartenenti allo Spazio Economico Europeo (“Paesi terzi”), tale trasferimento avverrà nel pieno rispetto delle disposizioni di cui al Capo V del GDPR (artt. 44 e ss.). 

6.2 Garanzie adeguate 

In assenza di una decisione di adeguatezza da parte della Commissione Europea per il Paese destinatario, VBR-e garantirà la protezione dei Dati Personali mediante una o più delle seguenti misure: 

• sottoscrizione con il destinatario di clausole contrattuali standard (Standard Contractual Clauses – SCC) adottate dalla Commissione Europea; 

• adozione di misure supplementari di natura tecnica, organizzativa e contrattuale a tutela del livello di sicurezza richiesto; 

• valutazione preventiva di impatto sul trasferimento (Data Transfer Impact Assessment) e conservazione della relativa documentazione. 

6.3 Limitazioni 

VBR-e non trasferisce Dati Personali verso Paesi che non offrono un livello di protezione adeguato secondo quanto stabilito dal GDPR e per i quali non è possibile implementare efficaci garanzie supplementari, come ad esempio alcuni Paesi extra-UE privi di accordi in materia (es. Cina, salvo futuri riconoscimenti).

7. Diritti dell’interessato

7.1 Esercizio dei diritti 

Ai sensi degli articoli 15–22 del GDPR, l’Utente – in qualità di interessato – ha il diritto di esercitare in qualsiasi momento, senza oneri e con le modalità descritte al paragrafo 7.4, i seguenti diritti con riferimento ai propri Dati Personali trattati da VBR-e. 

7.2 Elenco dei diritti riconosciuti 

• Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di Dati Personali e, in tal caso, accedere agli stessi e ricevere informazioni dettagliate sul trattamento (art. 15 GDPR); 

• Diritto di rettifica: ottenere la modifica o integrazione dei dati inesatti o incompleti (art. 16 GDPR); 

• Diritto alla cancellazione (“diritto all’oblio”): ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR, ad esempio quando i dati non sono più necessari per le finalità perseguite o in caso di revoca del consenso, salvo obblighi di conservazione previsti dalla legge; 

• Diritto di limitazione del trattamento: ottenere la limitazione del trattamento in presenza di particolari condizioni (es. contestazione dell’esattezza dei dati, opposizione al trattamento, ecc.) secondo quanto previsto dall’art. 18 GDPR; 

• Diritto alla portabilità dei dati: ricevere i dati forniti al Titolare in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (art. 20 GDPR); 

• Diritto di opposizione: opporsi in qualsiasi momento, per motivi connessi alla situazione particolare dell’interessato, al trattamento dei dati effettuato sulla base del legittimo interesse del Titolare (art. 21 GDPR); 

• Diritto di revocare il consenso: nei casi in cui il trattamento si basi sul consenso, l’Utente ha il diritto di revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca (art. 7 GDPR). 

7.3 Diritto di reclamo 

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’Utente ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento dei propri Dati Personali violi la normativa vigente. 

7.4 Modalità di esercizio 

Per l’esercizio dei diritti sopra indicati, nonché per ottenere chiarimenti o approfondimenti relativi al trattamento dei Dati Personali, l’Utente può contattare il Responsabile della Protezione dei Dati (DPO) all’indirizzo e-mail: dpo@vbr-e.it 

Il Titolare fornirà riscontro entro 30 giorni dal ricevimento della richiesta, prorogabili nei casi previsti dall’art. 12 del GDPR.

8. Periodo di conservazione dei dati personali

8.1 Principi generali 

VBR-e conserva i Dati Personali degli Utenti per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione previsti dall’art. 5, par. 1, lett. e, del GDPR, nonché degli obblighi di legge applicabili. 

8.1. I Dati Personali oggetto di trattamento saranno conservati nel rispetto dei principi di proporzionalità, limitazione e necessità, e comunque per un periodo di tempo non superiore a quello strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, tenuto conto delle esigenze operative e tecniche, nonché degli obblighi di legge eventualmente applicabili al Titolare. 

8.2. I Dati Personali saranno conservati per tutta la durata del rapporto contrattuale con VBR-e e, successivamente, per un periodo massimo di 10 anni dalla cessazione del rapporto, salvo che non sia richiesta una conservazione ulteriore nei casi in cui ciò risulti necessario per l’adempimento di obblighi normativi, su richiesta dell’Autorità, per esigenze di tutela giudiziaria, per l’esercizio o la difesa di diritti in sede contenziosa, ovvero per esigenze legate alla riscossione di eventuali crediti pendenti. 

8.3. In relazione ai trattamenti effettuati per finalità di marketing diretto, comunicazioni promozionali e commerciali, vendite dirette e ricerche di mercato, i Dati Personali anagrafici e di contatto dell’Utente saranno trattati esclusivamente previo consenso, che resta libero e facoltativo. I dati saranno conservati fino a revoca del consenso stesso, senza pregiudicare la liceità del trattamento effettuato in precedenza. 

8.4. Parimenti, il trattamento dei Dati Personali per finalità di profilazione, anche al fine di offrire esperienze personalizzate o offerte rispondenti alle preferenze dell’Utente, sarà effettuato soltanto in presenza di specifico consenso. In tal caso, i dati saranno conservati fino a eventuale revoca del consenso prestato, fermo restando il diritto dell’interessato di opporsi in qualunque momento al trattamento.

9. Modifiche alla presente informativa

9.1 Diritto di aggiornamento 

VBR-e si riserva il diritto di modificare o aggiornare, in tutto o in parte, la presente informativa sulla privacy in qualsiasi momento, a seguito di: 

• cambiamenti normativi o regolamentari; 

• aggiornamenti tecnici dell’App o delle sue funzionalità; 

• modifiche nei trattamenti dei Dati Personali effettuati dal Titolare. 

9.2 Modalità di comunicazione 

In caso di modifiche sostanziali che incidano in modo rilevante sui diritti dell’Utente o sulle finalità del trattamento, il Titolare provvederà a informare tempestivamente l’Utente con un preavviso minimo di 30 giorni, mediante: 

• notifica all’interno dell’App; 

• invio di comunicazione all’indirizzo e-mail associato al profilo dell’Utente. 

L’Utente avrà il diritto di prendere visione delle modifiche e, se del caso, di esercitare i propri diritti, inclusa la possibilità di revocare il consenso o cessare l’utilizzo dell’App. 

9.3 Decorrenza dell’efficacia 

Le modifiche entreranno in vigore alla data indicata nella comunicazione. L’utilizzo continuato dell’App e dei Servizi successivamente a tale data sarà considerato come accettazione della nuova informativa.

10. Contatti e richieste

10.1. Per qualsiasi informazione relativa alla presente informativa o per l’esercizio dei diritti riconosciuti dal Regolamento (UE) 2016/679, l’Utente può contattare il Titolare del trattamento o il Responsabile della Protezione dei Dati (DPO) ai seguenti recapiti: 

Titolare del trattamento  

• VBR E-MOBILITY S.R.L. Via Libero Temolo 4, 20126 Milano (MI)  

• Email: support@vbr-e.it  

• PEC: vbr.e-mobility@pec.vbr-e.it 

Responsabile della Protezione dei Dati (DPO) 

•  E-mail: dpo@vbr-e.it 

10.2. L’Utente ha diritto di ricevere un riscontro alla propria richiesta entro 30 giorni, salvo proroga nei casi previsti dall’art. 12 del GDPR, qualora la complessità della richiesta lo giustifichi. 

10.3. L’Utente può inoltre proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, mediante le modalità indicate sul sito istituzionale www.garanteprivacy.it.