Egregio Signore / Gentile Signora,
il Regolamento Europeo (UE) 2016/679 (di seguito “GDPR”) stabilisce norme relative alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché norme relative alla libera circolazione di tali dati.
Ai sensi degli artt. 13-14 GDPR e in osservanza al principio di trasparenza di cui all’art. 5 GDPR, Eurocar Italia S.r.l., società del Gruppo Eurocar e titolare del sito www.eurocar.it, intende dare notizia sulle modalità di gestione del sito medesimo in relazione al trattamento ed alla protezione dei dati personali (di seguito “Dati”) dei soggetti che vi navigano (di seguito gli “Interessati”). Inoltre, preme precisare che, nel corso di progetti, eventi, manifestazioni o fiere organizzati da e/o con la collaborazione della scrivente società, anche presso partners commerciali della stessa o presso società terze, ecc. (di seguito, per brevità, solo “Evento”), Eurocar Italia S.r.l. può venire a conoscenza e trattare dati personali riguardanti le persone che partecipano all’Evento. Si forniscono, pertanto, agli Interessati le seguenti informazioni.
La presente informativa non esclude che ulteriori informazioni sul trattamento dei Dati siano fornite agli Interessati anche con modalità differenti. Per ogni informazione, dubbio o chiarimento in merito al trattamento dei Dati, nonché per esercitare i diritti che sono riconosciuti agli Interessati dal GDPR, è possibile contattare il Titolare del trattamento con le modalità di seguito indicate.
| TITOLARE DEL TRATTAMENTO
| Eurocar Italia S.r.l. C.F./P.IVA.: 02353310309 con sede legale in Via Marie Curie n. 17 CAP 39100, Bolzano (di seguito “Società o Titolare”). |
MODALITÀ DI CONTATTO DEL TITOLARE
| |
| DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (RPD o DPO) |
Il Responsabile per la Protezione dei Dati nominato dal Titolare può essere contattato scrivendo al seguente indirizzo e-mail: dpo@eurocar.it |
| FINALITÀ DEL TRATTAMENTO | | BASE GIURIDICA DEL TRATTAMENTO | | PERIODO DI CONSERVAZIONE DEI DATI |
Il trattamento è fondato su/è necessario per: | I Dati sono conservati per un periodo pari a: | ||||
a) per fornire assistenza/prendere contatto con l’Interessato o comunque rispondere a richieste di informazioni inviate dall’Interessato tramite la compilazione dei form di raccolta dati in aree dedicate del sito del Titolare, nonchè gestire le attività correlate alla fornitura dei servizi richiesti; | § a seconda dei casi: nella necessità di dare esecuzione a misure precontrattuali adottate su richiesta dell’Interessato (art. 6.1 lett. b) GDPR); nel legittimo interesse del Titolare (art. 6.1 lett. f) GDPR) | il tempo necessario a fornire la risposta all'Interessato e comunque non oltre 24 mesi dall’evasione della richiesta. | |||
b) per il compimento di attività di Marketing diretto da parte del Titolare, ovvero per inviare all’Interessato comunicazioni newsletters, materiale informativo, questionari per la rilevazione del grado di soddisfazione, materiale promozionale, commerciale e pubblicitario o inerente ad eventi e iniziative, ricerche di mercato o altre ricerche campionarie e vendita diretta, tramite mezzi automatizzati posta elettronica, Sms (Short Message Service) o di altro tipo, nonché mediante telefonate tramite operatore e posta cartacea. Si informa che il Titolare utilizza sistemi per invio di newsletter e comunicazioni promozionali con report. Grazie ai report (anonimi) il Titolare può conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate; i report sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni (per avere maggiori informazioni sui cookie analitici attraverso cui i predetti report vengono creati, invitiamo gli interessati a prendere visione della nostra cookie policy all’indirizzo https://www.eurocar.it/pagina/cookie-policy); si informa altresì che, qualora nel corso della navigazione sul sito del Titolare, l’utente abbia acconsentito all’utilizzo dei cookie di profilazione (sul punto si veda più nel dettaglio la nostra cookie policy) il Titolare potrà svolgere attività di marketing profilato, ovvero marketing personalizzato a seconda degli interessi del singolo utente (es. comunicazioni commerciali e campagne pubblicitarie specifiche, offerte dedicate ecc.); | § consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) | Per un periodo di 10 anni dalla relativa registrazione (termine ritenuto congruo dal Garante per la protezione dei dati personali con provvedimento n. 274 del 9 maggio 2018 ed altresì ritenuto conforme alla normativa vigente da parte del Titolare, ai sensi degli artt. 24 e 25 GDPR). | |||
c) per attività di profilazione da parte del Titolare, ovvero per migliorare l’offerta di prodotti/servizi, per consentire di elaborare il Suo profilo e di analizzare le abitudini e le scelte di consumo, al fine di migliorare l'offerta commerciale e i servizi proposti. Le analisi consistono anche in una elaborazione elettronica (per area geografica, attività o professione, età, ecc.) dei dati dell’Interessato per l'individuazione di sue preferenze, comportamenti ed interessi in relazione ai prodotti e servizi utilizzati;
| § consenso dell’interessato (art. 6, par. 1, lett. a GDPR) | Per un periodo di 10 anni dalla relativa registrazione (termine ritenuto congruo dal Garante per la protezione dei dati personali con provvedimento n. 274 del 9 maggio 2018 ed altresì ritenuto conforme alla normativa vigente da parte del Titolare, ai sensi degli artt. 24 e 25 GDPR). | |||
d) per attività di marketing diretto da parte di società terze operanti nei settori merceologici dell’automotive: per l’invio di comunicazioni newsletters, materiale informativo, rilevazione del grado di soddisfazione, materiale promozionale, commerciale e pubblicitario o inerente eventi ed iniziative, ricerche di mercato o altre ricerche campionarie e vendita diretta, tramite mezzi automatizzati posta elettronica, Sms (Short Message Service) o di altro tipo, nonché mediante telefonate tramite operatore e della posta cartacea, da parte di soggetti terzi autonomi Titolari del trattamento dei dati (case produttrici, Volkswagen Group Italia S.p.A, con sede a Verona, Viale G.R. Gumpert, n. 1, Porsche Italia spa Corso Stati Uniti 35 35127 Padova, Volkswagen Bank GmbH, con sede a Milano, via Petitti n o 15 ("VW Bank"), Volkswagen Ag, con sede a Wolfsburg e Hannover (Germania), Audi Ag con sede a Ingolstadt (Germania), Volkswagen Financial Services Ag., con sede a Braunschweig (Germania), Porsche Ag Germania; Porsche Financial Services Italia S.p.A. di Padova, Automobili Lamborghini S.p.A. con sede in Sant’Agata Bolognese (BO) o da parte di altri eventuali soggetti terzi Partners Commerciali operanti nei settori merceologici dell’automotive;
| § consenso dell’Interessato (art. 6, par. 1, lett. a GDPR) alla comunicazione del dato | Per la presente finalità, il trattamento verrà effettuato dal destinatario dei Dati, in qualità di autonomo Titolare del trattamento, in conformità alla propria data retention policy. | |||
e) per attività di profilazione da parte dei soggetti terzi indicati al precedente punto d): per migliorare l’offerta di prodotti/servizi, per consentire di elaborare il Suo profilo e di analizzare le abitudini e le scelte di consumo, al fine di migliorare l'offerta commerciale e i servizi proposti. Le analisi consistono anche in una elaborazione elettronica (per area geografica, attività o professione, età, ecc.) dei dati dell’Interessato per l'individuazione di sue preferenze, comportamenti ed interessi in relazione ai prodotti e servizi utilizzati;
| § Consenso dell’interessato (art. 6, par. 1, lett. a GDPR) alla comunicazione del dato | Per la presente finalità, il trattamento verrà effettuato dal destinatario dei Dati, in qualità di autonomo Titolare del trattamento, in conformità alla propria data retention policy. | |||
Decorsi i termini di conservazione indicati nella presente Tabella, i Dati saranno distrutti o resi anonimi. Tempi di conservazione più brevi o più lunghi rispetto a quelli sopraindicati potranno essere determinati da specifiche norme di legge ovvero da legittime richieste/ordini delle Autorità o dalla partecipazione della Società a procedure giudiziarie che implichino il trattamento dei Dati forniti. |
| MODALITÀ DEL TRATTAMENTO |
Il trattamento dei Dati è effettuato con modalità cartacee e telematiche nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative di cui all’art. 32.1 del GDPR, con l’osservanza di misure cautelative che ne garantiscano integrità, riservatezza e disponibilità. I trattamenti di cui alla presente Informativa non sono oggetto di processi decisionali automatizzati. |
| CATEGORIE DI DATI TRATTATI |
Nel perseguimento delle finalità sopra indicate verranno trattati dati personali comuni, quali: · dati identificativi e anagrafici (es. nome e cognome); dati di contatto (numero di telefono, e-mail); · dati relativi all’interesse per un prodotto o servizio offerto dal Titolare; · dati relativi alle abitudini di consumo. Nel perseguimento delle finalità sopra indicate verranno trattati anche dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del sito del Titolare acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di altri utenti, solo su richiesta degli organi di vigilanza preposti. Le informazioni di cui sopra possono essere raccolte automaticamente attraverso cookie e altre tecnologie simili. Per maggiori informazioni e per personalizzare le scelte di navigazione, invitiamo l’utente a consultare la nostra cookie policy. |
| CATEGORIE DI DESTINATARI DEI DATI |
I Dati non saranno oggetto di diffusione, salvo qualora richiesto da una norma di legge o di regolamento o dalla normativa comunitaria. I Dati verranno trattati esclusivamente per le finalità di cui alla presente informativa, da parte del personale aziendale dipendente e/o collaboratore, appositamente autorizzato e istruito dal Titolare ai sensi dell’art. 29 GDPR. | |
I Suoi dati personali potranno essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti: a) società partners contrattualmente legate al Titolare, per loro finalità di marketing e/o profilazione, previa acquisizione del Suo consenso; b) partners commerciali del Titolare, o società terze presso cui si svolga l’Evento organizzato da e/o con la collaborazione del Titolare, al fine di consentire la partecipazione dell’Interessato all’Evento; c) soggetti che forniscono in outsourcing servizi al Titolare, quali – a titolo esemplificativo – la gestione del sistema informativo usato dal Titolare e delle reti di telecomunicazioni (ivi compresa la posta elettronica), la registrazione degli Interessati all’Evento tramite portali online dedicati, ecc.; d) call center per customer care; e) studi, società o professionisti nell'ambito di rapporti di assistenza e consulenza; f) società terze per la gestione del servizio chat; g) autorità competenti per adempimenti di obblighi di legge. | |
I Dati potranno essere oggetto di comunicazione verso altre società del Gruppo Eurocar, di cui il Titolare fa parte. | |
La informiamo inoltre che i soggetti di cui alla precedente lettera a) ed f) tratteranno i Suoi dati in qualità di autonomi Titolari del Trattamento. In relazione alle categorie di soggetti di cui alle lettere b), c), d), e), invece, il Titolare del Trattamento si impegna ad affidarsi esclusivamente a soggetti che prestino garanzie adeguate circa la protezione dei Dati, provvedendo a nominarli, laddove richiesto dalla normativa vigente, Responsabili del Trattamento ex art. 28 del Regolamento. L’elenco completo e aggiornato dei Responsabili del trattamento è custodito presso la sede del Titolare e consultabile su richiesta dell’Interessato. |
| TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI |
Il Titolare non intende, allo stato, trasferire i dati acquisiti verso paesi non appartenenti all’Unione Europea/Spazio SEE. In ogni caso, il Titolare assicura che eventuali trasferimenti di tal genere avverranno: - nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR; - verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito dagli artt. 44 e ss. GDPR; Eventuali deroghe a quanto sopra avverranno solo nel rispetto dell’art. 49 GDPR. |
| FONTE DA CUI HANNO ORGINE I DATI e NATURA DEL CONFERIMENTO |
Il conferimento dei Dati per le finalità di cui alla lettera a) è facoltativo; tuttavia, l’eventuale rifiuto di conferire i Dati in relazione alle predette finalità comporterà l'impossibilità di dar corso alle richieste dell’Interessato (ad es.: ottenere informazioni su prodotti o servizi, preventivi, prenotazioni, ecc.) Il conferimento dei Dati di cui alla presente informativa per le finalità di cui alle lettere b), c) d, ed e) è facoltativo. L’eventuale rifiuto da parte Sua di fornire i dati personali che La riguardano comporterà pertanto l’impossibilità per il Titolare, a seconda dei casi, di trattare i Suoi dati per finalità di marketing o profilazione ovvero di comunicare i Suoi dati a società terze. |
| DIRITTI DELL'INTERESSATO - RECLAMO ALL’AUTORITÀ DI CONTROLLO |
Inviando una comunicazione a mezzo lettera raccomandata A/R alla sede legale della Società oppure via e-mail all’indirizzo privacy@eurocar.it, l’Interessato può chiedere al Titolare: a) l’accesso ai Dati che lo riguardano; b) la rettifica dei Suoi dati; c) la cancellazione dei Suoi dati, nei limiti previsti dal GDPR; d) la limitazione del trattamento dei Dati qualora ricorrano le condizioni di cui all’art. 18 GDPR; e) la portabilità dei Suoi Dati in un formato strutturato, nei casi di cui all’art. 20 GDPR; f) l’opposizione al trattamento dei Suoi Dati, ai sensi dell’art. 21 GDPR, se trattati per il perseguimento di un legittimo interesse del Titolare del trattamento ovvero per finalità di marketing diretto e profilazione. | |
L’Interessato, nel caso in cui il trattamento sia fondato sul suo consenso ha diritto di revocarlo in qualsiasi momento. In ogni caso, la revoca del consenso al trattamento non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca. | |
Qualora l’Interessato ritenga che il trattamento che lo riguarda violi il GDPR, egli ha altresì il diritto di proporre reclamo all'Autorità di controllo, rappresentata in Italia dal Garante della Protezione dei dati personali, con sede a Roma. |