INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Artt. 12-13 del Regolamento UE 2016/679 (GDPR)
INFORMAZIONI E DATI DI CONTATTO DEL TITOLARE DEL TRATTAMENTO
Art. 13 del Regolamento UE 2016/679 (GDPR)
L’AUTOMOBILE S.P.A. - Concessionaria OPEL, con sede centrale in C.SO BAROLO,11 ALBA (CN), P.I. 003513630040
Telefono: 0173 - 282853
Fax: 0173/282854
Email: info@lautomobileopel.com
L’AUTOMOBILE S.P.A. - Concessionaria Opel , in qualità di Titolare del trattamento dei Suoi dati personali (di seguito anche “Titolare” o “Azienda”), La informa, ai sensi degli artt. 12 e 13 del Regolamento UE 2016/679 (General Data Protection Regulation, d’ora innanzi denominato per brevità “GDPR”), che i Suoi dati personali saranno trattati da soggetti specificatamente autorizzati e limitatamente alle finalità e con le modalità che verranno di seguito specificate.
OGGETTO, FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO
Il Titolare La informa che tratterà i Suoi dati personali, in particolare, nome e cognome, numero di telefono, indirizzo email, città di residenza, secondo principi di liceità e correttezza ed in modo da tutelare pienamente la Sua riservatezza, per le specifiche finalità che seguono:
a) scambio di informazioni generali, elaborazione del preventivo da Lei richiesto ed esecuzione dei correlati adempimenti amministrativi;
b) corretta pianificazione degli ordini alla Casa Madre, verifica della disponibilità del prodotto e conseguente stima delle tempistiche di attesa;
c) finalità commerciali e marketing diretto e indiretto.
Il trattamento dei Suoi dati personali avverrà secondo principi di liceità e correttezza ed in modo da tutelare pienamente la Sua riservatezza, in particolare, in ossequio ai principi stabiliti dall’art. 5 del GDPR.
• I trattamenti di cui alle lettere a) e b) sono effettuati sulla base giuridica costituita dall’art. 6, par. 1, lettera b) del GDPR.
• Il trattamento di cui alla lettera c) richiede il Suo espresso consenso, libero, specifico, informato ed inequivocabile: la base giuridica del trattamento è costituita dall’art. 6, par. 1, lettera a) del GDPR.
Con riferimento alle attività di cui alle lettere a) e b), la comunicazione dei Suoi dati al Titolare del trattamento è requisito necessario allo svolgimento delle attività ivi previste. In difetto di comunicazione dei Suoi dati, non sarà, quindi, possibile compiutamente dare corso alle stesse.
Con riferimento all’attività di cui alla lettera c), la comunicazione dei Suoi dati al Titolare del trattamento è requisito facoltativo allo svolgimento delle attività ivi previste. In caso di Suo mancato specifico consenso al trattamento, non sarà possibile svolgere le predette attività.
L'interessato ha il diritto di revocare il proprio consenso in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Il consenso è revocato con la stessa facilità con cui è accordato, mediante comunicazione diretta ai contatti del Titolare di cui sopra.
Si precisa che l'attività di marketing diretto, svolta direttamente dal Titolare, e indiretto, svolta anche per il tramite di soggetti incaricati terzi, ha lo scopo di raccogliere ed utilizzare dati pertinenti e limitati a quanto necessario rispetto alla finalità per cui sono trattati, per elaborare studi, ricerche, statistiche di mercato, inviare materiale pubblicitario ed informativo, compiere attività dirette di vendita o di collocamento di prodotti o servizi, inviare informazioni commerciali, effettuare comunicazioni commerciali interattive.
MODALITA’ DEL TRATTAMENTO
Il trattamento dei dati personali da Lei comunicati è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) del GDPR, e precisamente: “raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, comunicazione, cancellazione e distruzione dei dati”.
I dati personali da Lei comunicati sono sottoposti a trattamento in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti anagrafiche e negli applicativi deputati alla gestione dei rapporti commerciali con i clienti con modalità tecniche ed organizzative tali da garantire un livello di sicurezza adeguato al rischio ai sensi all’art. 32 del GDPR, ad opera di soggetti appositamente autorizzati, in ottemperanza a quanto previsto dall’art. 29 del GDPR, ovvero di dipendenti e/o collaboratori del Titolare, nella loro qualità di soggetti autorizzati e/o referenti delegati interni, i quali potranno effettuare tutte le operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati nel rispetto alle finalità e modalità dichiarate.
AMBITO DI COMUNICAZIONE DEI DATI
In relazione alle finalità sopra indicate, i Suoi dati potranno essere comunicati e trasmessi ai seguenti soggetti e/o alle categorie di soggetti sotto indicati, ovvero potranno essere comunicati a società e/o persone che prestano servizi, anche esterni ex art. 28 del GDPR, per conto del Titolare del trattamento, e quindi trattati:
1) da incaricati dell’Azienda e di Aziende di nostra fiducia che, in qualità di responsabili del trattamento, ci supportano nella fornitura dei servizi relativi all'elaborazione dei preventivi;
2) dalla Casa Madre, nell'ambito dei sistemi informativi messi a disposizione da quest'ultima, che li utilizzerà per finalità indicata alla lettera b) della presente informativa;
3) da società ed operatori professionali che forniscono servizi di elaborazione elettronica dei dati e di consulenza per software ed informatica nonché gestione dei servizi informativi relativi a quanto precedente;
4) da società ed enti professionali utilizzati per servizi di rilevazione statistica e/o ricerche di mercato e/o indagini sul grado di soddisfazione della clientela;
5) da agenzie professionali di pubblicità, marketing e mailing in Italia, sempre in relazione alle iniziative commerciali legate al settore automobilistico o finanziario di cui sopra.
Per i soggetti indicati ai nn. 1) e da 3) a 5) viene indicata solo la categoria dei destinatari, in quanto oggetto di frequenti aggiornamenti e revisioni. Pertanto, gli interessati potranno richiedere l’elenco aggiornato dei destinatari contattando il Titolare del trattamento attraverso i recapiti indicati nella presente informativa.
Il Titolare del trattamento La informa che non trasferirà né comunicherà i suoi dati in Paesi e/o ad organizzazioni interazionali non appartenenti all’Unione Europea. Nell’ipotesi in cui ciò dovesse rendersi necessario per qualsiasi motivo, il Titolare sin d’ora assicura che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili e, in particolare, conformemente agli articoli 44 – 45 – 46 – 47 – 48 e 49 del GDPR e delle altre norme di legge applicabili.
PERIODO DI CONSERVAZIONE DEI DATI
Nel rispetto dei principi di liceità, limitazione delle finalità e della conservazione e minimizzazione dei dati, ai sensi dell’art. 5 GDPR, i Suoi dati personali verranno conservati per il periodo di tempo strettamente necessario al perseguimento delle specifiche finalità del trattamento per le quali Lei ha manifestato il Suo consenso e, nello specifico:
- per le finalità indicate alle lettere a) e b) per il tempo necessario all’adempimento delle attività ivi previste e, in ogni modo, non oltre 24 mesi dal momento della raccolta dei Suoi dati personali;
- per le finalità indicate alla lettera c), per 24 mesi dal momento del rilascio del consenso al trattamento per questa specifica finalità.
Decorso il termine di conservazione come sopra individuato, i Suoi dati verranno cancellati da ogni Database, applicativo e archivio cartaceo ed informatico in cui sono stati registrati e conservati.
PROCESSI DECISIONALI AUTOMATIZZATI E PROFILAZIONE
Il Titolare La informa che, ai fini del trattamento dei Suoi dati personali per il perseguimento delle finalità sopra riportate, non si avvale di processi decisionali automatizzati, ovvero quelli diretti ad assumere decisioni basate unicamente su mezzi tecnologici in base a criteri predeterminati (ossia senza il coinvolgimento umano), mentre, solo previo suo espresso consenso, può ricorrere all’effettuazione di attività di profilazione, ovvero quella diretta a utilizzare i Suoi dati personali per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l’affidabilità, il comportamento, l’ubicazione o gli spostamenti ecc.
DIRITTI DELL’INTERESSATO
Diritto di Accesso (art. 15 del GDPR) e Diritto di Rettifica (art. 16 del GDPR)
In qualità di interessato, ai sensi dell’art. 15 del GDPR, Lei ha la facoltà di ottenere dal Titolare la conferma dell'esistenza o meno di un trattamento di dati personali che la riguardano, di ottenere l’accesso agli stessi e a tutte le informazioni di cui al medesimo art. 15, paragrafo 1, lettere da (a) a (h), mediante rilascio di copia dei dati oggetto di trattamento in formato strutturato, di uso comune, leggibile da dispositivo automatico e interoperabile.
Lei, ai sensi dell’art. 16 del GDPR, ha inoltre il diritto di ottenere dal Titolare la rettifica e/o l’integrazione dei dati oggetto di trattamento qualora siano non aggiornati e/o inesatti e/o incompleti.
Diritto di cancellazione (art. 17 del GDPR) e Diritto di limitazione del trattamento (art. 18 del GDPR)
In qualità di interessato, Lei ha la facoltà di ottenere, senza ingiustificato ritardo, dal Titolare, esclusivamente nelle ipotesi di cui all’art. 17, paragrafo 1, lettere da (a) a (f), del GDPR, la cancellazione dei dati che la riguardano - con l’eccezione delle ipotesi specificamente previste dall’art. 17 paragrafo 3.
In qualità di interessato Lei, ai sensi dell’art. 18 paragrafo 1, lettere da (a) a (d), del GDPR, ha il diritto di richiedere ed ottenere dal Titolare la limitazione del trattamento dei Suoi dati personali, ovvero che tali dati non siano sottoposti a ulteriori trattamenti e non possano più essere modificati. Il Titolare assicura che la limitazione del trattamento venga attuata mediante dispositivi tecnici adeguati che ne garantiscano l’inaccessibilità e l’immodificabilità.
Diritto alla Portabilità dei dati (art. 20 del GDPR)
In qualità di interessato, Lei ha il diritto di ricevere, ai sensi dell’art. 20 del GDPR, dal Titolare i dati personali che la riguardano, il cui trattamento sia effettuato con mezzi automatizzati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, ed ha altresì il diritto di trasmettere tali dati ad un altro titolare del trattamento, ovvero di ottenere dal Titolare, ove tecnicamente fattibile, la trasmissione diretta di tali dati ad un altro Titolare del trattamento specificatamente individuato.
Diritto di Opposizione al trattamento (art. 21 del GDPR)
Lei ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che la riguardano, per motivi connessi alla sua situazione particolare, nei casi in cui il trattamento dei Suoi dati sia necessario (1) per l’esecuzione di un compito di interesse pubblico e/o connesso all’esercizio di pubblici poteri di cui sono investiti il Titolare; (2) per il perseguimento di un legittimo interesse dal Titolare o di un terzo; (3) per attività di profilazione eseguite dal Titolare sulla base dei punti precedenti.
Lei ha inoltre il diritto di opporsi al trattamento dei Suoi dati personali per motivi connessi alla sua situazione particolare qualora gli stessi siano trattati a fini di ricerca scientifica o storica o a fini statistici a norma dell’articolo 89, paragrafo 1 del GDPR, salvo il caso in cui il trattamento sia necessario per l’esecuzione di un compito di interesse pubblico.
MODALITÀ DI ESERCIZIO DEI DIRITTI
Lei potrà esercitare i diritti sopra elencati mediante richiesta da inviare all’indirizzo email privacy@lautomobileopel.com ovvero mediante Raccomandata A/R all’indirizzo “L’Automobile spa. - Concessionaria Opel , c.so Barolo 11, 12051 ALBA (CN)”.
Il Titolare provvederà a confermare la ricezione della Sua richiesta e a fornirLe le informazioni relative all’azione intrapresa, con riferimento all’esercizio dei suoi diritti previsti negli articoli da 15 a 22 del GDPR, entro 1 (uno) mese dal ricevimento della richiesta stessa. Se necessario, e tenuto conto della complessità e del numero delle richieste, il Titolare potrà prorogare tale termine di 2 (due) mesi, previa comunicazione motivata da trasmettersi entro 1 (uno) mese dal ricevimento della richiesta.
Il Titolare provvederà a comunicare l’eventuale rettifica, cancellazione, limitazione opposizione a tutti i destinatari, come individuati dall’art. 4, paragrafo 1, n. 9 del GDPR, a cui tali dati sono stati trasmessi, salvo che ciò si riveli impossibile e/o implichi uno sforzo sproporzionato.
A seguito dell’invio della Sua richiesta di rettifica, cancellazione, limitazione opposizione, qualora il Titolare nutra ragionevoli dubbi circa la Sua identità provvederà a richiederle ulteriori informazioni per confermarla. Tali comunicazioni saranno inviate a mezzo email dal predetto indirizzo e saranno processate dalla persona specificamente autorizzata allo scopo.
Nel caso in cui il Titolare non ottemperi alla Sua richiesta entro il termine di 1 (uno) mese dal ricevimento della richiesta, quest’ultimo La informerà dei motivi dell’inottemperanza, informandoLa sin d’ora della Sua facoltà di proporre reclamo all’Autorità di Controllo (Garante per la protezione dei dati personali), come specificato ai sensi dell’art. 13, paragrafo 2, lettera (d) e disciplinato dagli articoli 77 e ss. del GDPR e 141 e ss. del Dlgs 196/2003, così come modificato dal Dlgs. 101/2018.
FORMULA DI ACQUISIZIONE DEL CONSENSO DELL'INTERESSATO
Con la sottoscrizione della presente informativa, di cui Le si rilascia copia, Lei dichiara espressamente di aver ben compreso quanto in essa contenuto sia relativamente al trattamento dei Suoi dati personali (Oggetto, finalità, base giuridica e modalità del trattamento, ambito di diffusione, periodo di conservazione, decisioni automatizzate e profilazione), sia relativamente ai diritti a Lei riconosciuti ai sensi degli artt. 15 – 16 – 17 – 18 – 20 - 21 del GDPR.
Preso atto del contenuto dell’informativa rilasciata ai sensi dell’art. 13 del GDPR consegnatami, autorizzo/non autorizzo al trattamento dei miei dati personali per le seguenti finalità:
1) Ex art. 6, par. 1, lettera a) del GDPR, al trattamento dei dati personali da parte del Titolare per finalità commerciali e di marketing diretto e indiretto, per le finalità di cui sopra sub c), e nelle modalità sopra descritte;