Privacy Policy
Premesse
La presente Privacy Policy ha lo scopo di descrivere le modalità di gestione del sito attualmente reperibile all’indirizzo cupra.comersud.it con riferimento al trattamento dei dati personali degli utenti/visitatori che lo consultano.
La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito anche “Regolamento Generale per la Protezione dei Dati Personali” ovvero “RGPD”) per i trattamenti di dati personali verso gli utenti del sito web (“interessati”).
Il sito sopra indicato è di titolarità di Volkswagen Group Italia S.p.A. (società soggetta alla attività di direzione e coordinamento di Volkswagen AG).
L’informativa è resa da Volkswagen Group Italia S.p.A. in qualità di Titolare del trattamento, esclusivamente per il sito sopra menzionato e non anche per altri siti web o sezioni/pagine/spazi di titolarità di Terzi eventualmente consultati dall’utente tramite appositi link contenuti all’interno del dominio del Titolare.
Gli utenti/visitatori sono invitati a leggere attentamente la presente Privacy Policy prima di fornire qualsiasi tipo di informazione personale e/o compilare qualunque modulo elettronico presente sul sito stesso.
Qualora agli utenti/visitatori sia richiesto, di conferire propri dati personali al fine di accedere a specifici servizi ulteriori, sarà previamente rilasciata, nelle pagine relative ai singoli servizi, apposita e dettagliata informativa sul relativo trattamento ai sensi dell’art. 13 del RGPD la quale specificherà le modalità, le finalità ed i limiti del trattamento stesso.
Indice
1. Titolare, Responsabili e Autorizzati al trattamento
2. Dati di contatto del Responsabile della Protezione dei Dati (“RPD”)
3. Tipologia di dati trattati, finalità e base giuridica del trattamento
4. Destinatari dei dati personali
5. Trasferimento dei dati a Paesi Terzi
6. Modalità del trattamento e periodo di conservazione dei dati
7. Diritti dell’Interessato
8. Comunicazione e conferimento dei dati
9. Aggiornamento e modifica della Privacy Policy
1. Titolare, Responsabili e Autorizzati al trattamento
Il Titolare del trattamento dei dati è Volkswagen Group Italia S.p.A., con sede legale in 37137 - Verona - Viale G. R. Gumpert, 1, email: privacy@volkswagengroup.it (di seguito anche “VGI”), distributore autorizzato degli autoveicoli e relativi accessori e ricambi contrassegnati dai marchi Volkswagen, Škoda, Audi, CUPRA, SEAT e Volkswagen Veicoli Commerciali.
Oltre che dai dipendenti di VGI (Autorizzati al trattamento), il trattamento dei dati potrà essere effettuato anche da soggetti terzi ai quali l’Azienda abbia affidato specifiche attività connesse o strumentali allo svolgimento dei trattamenti o all’erogazione dei servizi offerti. In tale evenienza gli stessi soggetti opereranno in qualità di Titolari autonomi, di co-Titolari ovvero di Responsabili esterni del trattamento.
Nello specifico, i dati trattati attraverso il presente sito saranno elaborati elettronicamente per conto di VGI da Pallino s.r.l., via Decorati al Valor civile, 57/A, Padova e dal Concessionario liberamente scelto dagli utenti/visitatori, nonché dalla Rete di vendita Volkswagen, Škoda, Audi, CUPRA, SEAT e Volkswagen Veicoli Commerciali.
2. Dati di contatto del Responsabile della Protezione dei Dati (“RPD”)
Il RPD designato da VGI, il quale rappresenterà il punto di contatto per gli Interessati, è raggiungibile attraverso i seguenti canali di contatto: e-mail: dpo@volkswagengroup.it; posta: Volkswagen Group Italia S.p.A., 37137 - Verona, Viale G. R. Gumpert, 1, ufficio RPD.
3. Tipologia di dati trattati finalità e base giuridica del trattamento
Nei paragrafi seguenti sono indicate le tipologie di dati personali trattati da VGI nel corso della navigazione del sito web da parte degli interessati.
3.1. Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel normale esercizio, alcuni dati personali che vengono poi trasmessi implicitamente nell’uso dei protocolli di comunicazione Internet.
Si tratta di informazioni che per loro natura potrebbero, mediante associazioni ed elaborazioni con dati detenuti da terzi, permettere di identificare gli utenti/visitatori (ad es. indirizzo IP, nomi di domini dei computer utilizzati dagli utenti/visitatori che si collegano al sito, ecc.).
Questi dati vengono utilizzati al solo fine di ricavare informazioni di tipo statistico (quindi sono anonimi) e al fine di assicurare il corretto funzionamento del sito.
3.2. Dati forniti volontariamente dagli utenti/visitatori
Qualora gli utenti/visitatori collegandosi a questo sito inviino propri dati personali per accedere a determinati servizi, ovvero per effettuare richieste via posta elettronica, si avrà l’acquisizione di tali dati da parte di VGI e/o dei terzi che, ai fini di fornitura del servizio richiesto, potrebbero trattare dati personali dell’interessato per conto di VGI. Tali dati verranno trattati esclusivamente per rispondere alla richiesta, ovvero per la fornitura del servizio in conformità con la presente Policy e le specifiche informative privacy di volta in volta fornite in fase di adesione ai singoli servizi forniti tramite il presente sito web.
3.3. Finalità del trattamento per scopi di profilazione
Con il consenso specifico dell'interessato, VGI potrà utilizzare i dati forniti volontariamente al fine di migliorare i servizi offerti in base alle esigenze dei propri clienti ed al fine di trarre informazioni su comportamenti e abitudini commerciali nel settore automobilistico o finanziario.
L’attività di profilazione, riguardante singoli individui o gruppi, potrebbe essere svolta attraverso il trattamento di dati identificativi del cliente mediante una interrelazione tra i dati ulteriori che permettono di individuare gli interessati e le indicazioni analitiche relative alla loro sfera personale (gusti, preferenze, abitudini, bisogni e scelte di consumo).
I dati saranno trattati in modalità elettronica o telematica. Le modalità del loro trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi.
Per il trattamento di dati preordinato alla profilazione è obbligatorio acquisire il consenso - specifico e separato - dell'interessato, il quale è fin da ora informato che tale conferimento è del tutto facoltativo e l'eventuale rifiuto non comporterà conseguenza alcuna (se non quella di impedire i trattamenti dei dati finalizzati alla profilazione).
3.4. Finalità del trattamento per scopi di marketing diretto
Con il consenso specifico dell'interessato, VGI potrà utilizzare i dati forniti volontariamente per attività di marketing diretto, per elaborare studi, ricerche, statistiche di mercato; inviare materiale pubblicitario ed informativo; compiere attività di vendita diretta o di collocamento di prodotti o servizi; inviare informazioni commerciali; effettuare comunicazioni commerciali interattive.
Per il trattamento di dati preordinato allo svolgimento di attività di marketing diretto è obbligatorio acquisire il consenso - specifico e separato - da parte dell'interessato, il quale è fin da ora informato che tale conferimento è del tutto facoltativo e l'eventuale rifiuto non comporterà conseguenza alcuna (se non quella di impedire i trattamenti dei dati finalizzati al marketing diretto).
Per alcune forme di comunicazione mediante posta elettronica, fax, sistemi automatizzati di chiamata e messaggistica o di altro tipo, la necessità del consenso specifico e separato deriva anche da apposite disposizioni in tema di comunicazioni indesiderate o di vendite a distanza. Anche in questo caso, il conferimento è facoltativo e l'eventuale rifiuto non comporterà conseguenza alcuna, se non quella di impedire l’invio di comunicazioni promozionali per il tramite di tali canali.
Per i trattamenti di cui ai nn. 3.3. e 3.4. si precisa che la base giuridica è rappresentata dal consenso espresso. Per i trattamenti di cui ai nn. 3.1 e 3.2. la base legale è rappresentata dalla prestazione di servizi richiesti o rispondere alle richieste effettuati dagli utenti/visitatori.
4. Destinatari dei dati personali
Nessun dato derivante dal servizio web verrà comunicato o diffuso a soggetti terzi diversi da quelli indicati nel paragrafo 1 di cui al presente documento, salvo che per adempiere agli obblighi previsti da leggi, regolamenti o normative comunitarie.
I dati personali espressamente conferiti dagli utenti/visitatori verranno comunicati a terzi esclusivamente qualora la comunicazione sia necessaria per ottemperare alle richieste degli utenti/visitatori medesimi, fermo restando quanto previsto nelle specifiche Informative dei singoli servizi.
5. Trasferimento dei dati a Paesi Terzi
Nell’ambito delle finalità indicare all’art. 3 della presente Informativa i dati Suoi dati personali non verranno comunicati/trasferiti a soggetti terzi stabiliti in Paesi non appartenenti all’Unione europea, fatto eventualmente salvo quanto previsto per l’utilizzo dei Cookies in relazione al quale si rimanda alla relativa sezione accessibile mediante il presente link Cookie Policy.
6. Modalità del trattamento e periodo di conservazione dei dati
Il trattamento dei dati viene effettuato attraverso strumenti automatizzati (ad es. utilizzando procedure e supporti elettronici) e/o manualmente (ad es. su supporto cartaceo) per il tempo strettamente necessario a conseguire gli scopi per i quali i dati sono stati raccolti e, comunque, in conformità alle disposizioni normative vigenti in materia.
I dati personali verranno conservati per il lasso di tempo strettamente necessario al perseguimento delle specifiche finalità del trattamento e, in particolare:
- per i dati indicati all’art. 3.1., per il tempo necessario allo svolgimento delle attività specificate, salvo eventuali accertamenti di reati informatici ai danni del sito;
- per i dati indicati all’art. 3.2., per il tempo necessario allo svolgimento dei servizi richiesti o replicare alle richieste effettuate, e, in ogni modo, non oltre 10 anni dal momento della raccolta dei Suoi dati personali, salvo eventuali accertamenti di reati informatici ai danni del sito; eventuali ulteriori dettagli sulla conservazione dei dati in merito al singolo servizio o richiesta effettuata potranno essere fornite nelle informative specifiche del singolo servizio richiesto;
- per le finalità indicate all’art. 3.3. (profilazione) per 12 (dodici) mesi da momento del rilascio dello specifico ed espresso consenso al trattamento da parte degli utenti/visitatori;
- per le finalità indicata all’art. 3.4. (marketing) per 10 (dieci) anni dal momento del rilascio dello specifico ed espresso consenso al trattamento da parte degli utenti/visitatori.
7. Diritti dell’Interessato
Gli utenti/visitatori potranno in qualsiasi momento esercitare i diretti di seguito indicati.
a. Accesso ai dati personali: ottenere la conferma o meno che sia in corso un trattamento di dati che li riguardano e, in tal caso, l’accesso alle seguenti informazioni: le finalità, le categorie di dati, i destinatari, il periodo di conservazione, il diritto di proporre reclamo ad un’autorità di controllo, il diritto di richiedere la rettifica o cancellazione o limitazione del trattamento od opposizione al trattamento stesso nonché l’esistenza di un processo decisionale automatizzato;
b. Richiesta di rettifica o cancellazione degli stessi o limitazione dei trattamenti che li riguardano; per “limitazione” si intende il contrassegno dei dati conservati con l’obiettivo di limitarne il trattamento in futuro;
c. Opposizione al trattamento: opporsi per motivi connessi alla situazione particolare al trattamento di dati per l’esecuzione di un compito di interesse pubblico o per il perseguimento di un legittimo interesse dei Titolari;
d. Portabilità dei dati: nel caso di trattamento automatizzato svolto sulla base del consenso o in esecuzione di un contratto, di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati che li riguardano; in particolare, i dati verranno forniti dai Titolari in formato .xml, o analogo;
e. Revoca del consenso al trattamento per finalità di marketing, sia diretto che indiretto, ricerche di mercato e profilazione; l'esercizio di tale diritto non pregiudica in alcun modo la liceità dei trattamenti svolti prima della revoca;
f. Proporre reclamo ai sensi dell’art. 77 RGPD all’autorità di controllo competente in base alla residenza abituale, al luogo di lavoro oppure al luogo di violazione dei diritti; per l’Italia è competente il Garante per la protezione dei dati personali, contattabile tramite i dati di contatto riportati sul sito web http://www.garanteprivacy.it.
I predetti diritti potranno essere esercitati inviando apposita richiesta al Titolare del trattamento mediante i canali di contatto indicati all’art. 1 della presente informativa.
Le richieste relative all’esercizio dei diritti saranno evase senza ingiustificato ritardo e, in ogni modo, entro un mese dalla domanda; solo in casi di particolare complessità e del numero di richieste tale termine potrà essere prorogato di ulteriori 2 (due) mesi.
8. Comunicazione e conferimento dei dati
Ad eccezione di quanto specificato per i dati di cui all’art. 3.1 (dati di navigazione, il cui mancato apporto coincide con la mancata navigazione del sito web), gli utenti/visitatori sono liberi di fornire i propri dati personali e il loro mancato conferimento potrà comportare unicamente l’impossibilità di ottenere il servizio richiesto.
9. Aggiornamento e modifica della Privacy Policy
La presente Privacy Policy può subire modifiche nel corso del tempo - anche connesse all'eventuale entrata in vigore di nuove normative di settore, all'aggiornamento o erogazione di nuovi servizi ovvero ad intervenute innovazioni tecnologiche - per cui l’utente/visitatore è invitato a consultare periodicamente questa pagina.
