Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679

www.eurocar.it

Data ultimo aggiornamento: 22/06/2022

Eurocar Italia S.r.l. con unico socio, titolare del sito www.eurocar.it (di seguito il “Sito”), e le altre Società del Gruppo Eurocar Italia, con il presente documento intendono dare notizia sulle modalità di gestione del Sito medesimo in relazione al trattamento e alla protezione dei dati personali (“dati”) dei soggetti che vi navigano (di seguito “utenti” o “interessati”).

Il presente documento rappresenta un’Informativa ai sensi dell’art. 13 del Regolamento Europeo del 27 aprile 2016 n. 679 (di seguito “GDPR”) e ha valenza solo ed esclusivamente per il Sito e non per altri siti o pagine web consultabili dall’utente attraverso link o altri collegamenti interattivi eventualmente attivati tramite il Sito. L’Informativa potrà subire delle modifiche a seguito dell’introduzione di nuove norme oppure a seguito di modifiche del Sito, per cui invitiamo gli utenti a visitare periodicamente la presente sezione.

La presente informativa non esclude che ulteriori informazioni sul trattamento dei dati personali siano date agli Interessati anche con modalità differenti, ad esempio attraverso informative specifiche a seguito della richiesta di uno specifico servizio o a seguito dell’utilizzo di una determinata sezione del Sito (es. “Lavora con Noi”). 

1. Identità e dati di contatto dei Contitolari del Trattamento. Accordo di Contitolarità ai sensi dell’art. 26 GDPR

I Contitolari del trattamento dei dati per le finalità di cui alla presente Informativa (di seguito “Contitolari” o, singolarmente, “Contitolare” o “Società”) sono le società del Gruppo Eurocar Italia, ossia: 

• Eurocar Italia S.r.l. con unico socio, con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 02353310309, e-mail: privacy@volkswagengroupfirenze.it; 
• Saottini Auto S.p.A., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 00439410234, e-mail: info@saottini.it;   
• Bonaldi Motori S.p.A., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 03082900162; e-mail: info@bonaldi.it;  
• Bonaldi Tech S.p.A., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 03082910161, e-mail porsche@bonaldi.it; 
• Dorigoni S.p.A., con sede legale in Via Marie Curie 17 – I – 39100 BOLZANO, P.IVA e C.F. 00256470220, e-mail: privacy@dorigoni.com; 
• Vicentini S.p.A., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 00439410234, e-mail: info@vicentini.it; 
• Rinaldi S.p.A., società del Gruppo Eurocar, con sede legale in Via Marie Curie 17 – I – 39100 BOLZANO, P.IVA e C.F. 01131760017, e-mail: infoweb@rinaldispa.it; 
• Erre Esse S.p.A., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 00439410234, e-mail: privacy@erre-esse.com; 
• Autocentro Baistrocchi S.p.A., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 00429030349, e-mail: info@baistrocchi.it.

Si informa che ai sensi dell’art 26 GDPR i Contitolari hanno determinato in modo trasparente, mediante un accordo, le rispettive responsabilità, con particolare riguardo all'esercizio dei diritti dell'Interessato. Il contenuto essenziale di detto accordo è messo a disposizione dell’Interessato, su richiesta. 

Per tutte le questioni relative al trattamento dei dati, per l’esercizio dei diritti derivanti dal Regolamento (sul punto si veda il successivo paragrafo 10), nonché per qualsiasi dubbio o chiarimento in merito alla presente Informativa, l’interessato può rivolgersi indifferentemente a ciascun Contitolare, inviando una raccomandata A/R o un’e-mail agli indirizzi sopra indicati. 

 

2. Dati di contatto del Responsabile della protezione dei dati personali (RPD o DPO) 

Ciascun Contitolare ha nominato un Responsabile della protezione dei dati personali, che può essere contattato ai seguenti indirizzi: 

• dpo@eurocar.it (per Eurocar Italia S.r.l. con unico socio);
• dpo@saottini.it (per Saottini Auto S.p.A.); 
• dpomotori@bonaldi.it (per Bonaldi Motori S.p.A.); 
• dpotech@bonaldi.it (per Bonaldi Tech S.p.A.); 
• dpo@dorigoni.com (per Dorigoni S.p.A.);
• dpo@vicentini.it (per Vicentini S.p.A.);
• dpo@erre-esse.com (per Erre Esse S.p.A.);
• dpo@rinaldispa.it (per Rinaldi S.p.A.);
• dpo@baistrocchi.it (per Autocentro Baistrocchi S.p.A.). 

  

3. Finalità e base giuridica del trattamento 

I dati personali raccolti attraverso il Sito sono trattati per le seguenti finalità: 

a. assicurare il corretto funzionamento delle pagine web e dei loro contenuti e ottenere informazioni statistiche sull’uso dei servizi;  

b. rispondere a richieste di informazioni, inviate dall’utente tramite la compilazione dei form di raccolta dati in aree dedicate del Sito (a titolo esemplificativo e non esaustivo: sezione “contatti”, “richiedi informazioni”, “richiedi un test drive”, “proponi una permuta”, “simula il finanziamento”, ecc.) ovvero usufruendo di specifici servizi presenti sul Sito (a titolo d’esempio, per la navigazione su smartphone, il canale di contatto WhatsApp; il canale “avvisami quando torna disponibile”; il servizio “prenota una videochiamata” o “richiedi assistenza”, il canale “registrazione ad evento” ecc.) e gestire le attività correlate alla fornitura dei servizi richiesti; 

c. marketing diretto da parte di ciascun Contitolare: per inviare all’interessato comunicazioni, newsletter, materiale informativo, rilevazione del grado di soddisfazione, materiale promozionale, commerciale e pubblicitario o inerente eventi ed iniziative, ricerche di mercato o altre ricerche campionarie e vendita diretta, tramite mezzi automatizzati, posta elettronica, Sms (Short Message Service) o di altro tipo, nonché mediante telefonate tramite operatore e posta cartacea.  Si informa che il Titolare utilizza sistemi per invio di newsletter e comunicazioni promozionali con report. Grazie ai report (anonimi) il Titolare può conoscere, per esempio: il numero dei lettori, delle aperture, dei “cliccatori” unici e dei clic; i dispositivi ed i sistemi operativi utilizzati per leggere la comunicazione; il dettaglio delle e-mail inviate, e-mail recapitate e non, di quelle inoltrate; i report sono utilizzati allo scopo di confrontare, ed eventualmente migliorare, i risultati delle comunicazioni (per avere maggiori informazioni sui cookie analitici attraverso cui i predetti report vengono creati, invitiamo gli interessati a prendere visione della nostra cookie policy); si informa altresì che, qualora nel corso della navigazione sul Sito, l’utente abbia acconsentito all’utilizzo dei cookie di profilazione (sul punto si veda più nel dettaglio la nostra cookie policy) il Titolare potrà svolgere attività di marketing personalizzato a seconda degli interessi dell’utente (es. comunicazioni commerciali e campagne pubblicitarie specifiche, offerte dedicate ecc.); potranno inoltre ricorrere ipotesi di “Soft Spam” come di seguito descritte. Si informa che in Italia il Codice della Privacy (art. 130, comma 4, D.Lgs. 196/2003 e successive modifiche) consente il soft spam. Ciò significa che senza dover acquisire il consenso esplicito degli Interessati, è possibile utilizzare l’indirizzo e-mail che è stato fornito con un precedente acquisto, per finalità di vendita diretta di servizi simili a quelli che l’Interessato ha già acquistato presso il Titolare, a condizione che l’interessato non si opponga a tale utilizzo. Si precisa che l’Interessato può opporsi in ogni momento a questo trattamento contattando i Contitolari agli indirizzi di cui al paragrafo 1) oppure cliccando sull’apposito link per opporsi al ricevimento di comunicazioni considerate indesiderate, presente in tutte le e-mail a contenuto commerciale inviate dai Contitolari. 

d. attività di profilazione da parte di ciascun Contitolare: per migliorare l’offerta di prodotti/servizi, per consentire di elaborare il suo profilo e di analizzare le abitudini e le scelte di consumo, al fine di migliorare l'offerta commerciale e i servizi proposti. Le analisi consistono anche in una elaborazione elettronica (per area geografica, attività o professione, hobbies, età, ecc.) dei dati dell’utente per l'individuazione di sue preferenze, comportamenti ed interessi in relazione ai prodotti e servizi utilizzati;  

e. comunicazione dei dati a terzi per loro finalità di marketing diretto: per inviare all’interessato comunicazioni, newsletter, materiale informativo, rilevazione del grado di soddisfazione, materiale promozionale, commerciale e pubblicitario o inerente eventi ed iniziative, ricerche di mercato o altre ricerche campionarie e vendita diretta, tramite mezzi automatizzati, posta elettronica, Sms (Short Message Service) o di altro tipo, nonché mediante telefonate tramite operatore e posta cartacea, da parte di soggetti terzi autonomi Titolari del trattamento - case produttrici: Volkswagen Group Italia S.p.A, con sede a Verona, Viale G.R. Gumpert, n. 1; Porsche Italia spa, con sede in Corso Stati Uniti 35, 35127 Padova; Volkswagen Bank GmbH, con sede a Milano, via Petitti n o 15 ("VW Bank"); Volkswagen Ag, con sede a Wolfsburg e Hannover (Germania); Audi Ag con sede a Ingolstadt (Germania); Volkswagen Financial Services Ag., con sede a Braunschweig (Germania); Porsche Ag Germania; Porsche Financial Services Italia S.p.A. di Padova - o da parte di altri eventuali soggetti terzi, partners Commerciali del Titolare, operanti nel settore merceologico dell’automotive;

f. comunicazione dei dati ai terzi indicati alla precedente lettera e) per loro finalità di profilazione: per migliorare l’offerta di prodotti/servizi, per consentire di elaborare il suo profilo e di analizzare le abitudini e le scelte di consumo, al fine di migliorare l'offerta commerciale e i servizi proposti. Le analisi consistono anche in una elaborazione elettronica (per area geografica, attività o professione, età, ecc.) dei dati dell’utente per l'individuazione di sue preferenze, comportamenti ed interessi in relazione ai prodotti e servizi utilizzati. 

La informiamo inoltre che: 

• in relazione alle finalità di cui alla precedente lettera a), la base giuridica risiede nel legittimo interesse del Titolare (art. 6.1 lett. f) GDPR) a garantire il corretto funzionamento del Sito ed il suo miglioramento; 
• in relazione alle finalità di cui alla precedente lettera b), la base giuridica risiede, a seconda dei casi: nella necessità di dare esecuzione a misure precontrattuali adottate su richiesta dell’interessato (art. 6.1 lett. b) GDPR) o nel legittimo interesse del Titolare (art. 6.1 lett. f) GDPR) consistente nell’esigenza di dare riscontro alle richieste dell’interessato, tenendo conto delle sue ragionevoli aspettative; 
• in relazione alle finalità di cui alle lettere c) (salve le ipotesi di c.d. “soft spam” come sopra descritte), d), e) e f) il trattamento è effettuato soltanto previa acquisizione del consenso espresso dell’interessato (art. 6.1 lett. a) GDPR). 

4. Natura del conferimento dei dati e conseguenze del rifiuto 

Il conferimento dei dati per le finalità di cui alle precedenti lettere a) e b) è necessario, rispettivamente, per il corretto funzionamento del Sito e per dar corso alle richieste dell’interessato (ad es.: ottenere informazioni su prodotti o servizi, preventivi, prenotazioni, ecc.). Il rifiuto di fornire i dati in relazione alle predette finalità potrebbe dunque comportare, rispettivamente, l'impossibilità di navigare sul Sito, di visualizzarne tutti i contenuti e di accedere ai relativi servizi e di evadere le richieste dell’interessato. Il conferimento dei dati per le finalità di cui alle lettere c), d), e) e f) è facoltativo. Salve le ipotesi di “soft spam”, un eventuale rifiuto determinerà l’impossibilità per i Contitolari e/o per i soggetti terzi sopra indicati di svolgere nei confronti dell’interessato attività di marketing e/o profilazione, mentre non comporterà alcuna conseguenza negativa con riguardo alle finalità di cui alle lettere a) e b). 

5. Tipologia di dati trattati 

Nel perseguimento delle finalità sopra indicate, i Contitolari tratteranno le seguenti informazioni e categorie di dati:  

• Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Sito e per controllarne il corretto funzionamento. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito o di altri utenti, solo su richiesta degli organi di vigilanza preposti. Le informazioni di cui sopra possono essere raccolte automaticamente attraverso cookie e altre tecnologie simili. Per maggiori informazioni e per personalizzare le scelte di navigazione, invitiamo l’utente a consultare la nostra cookie policy. 
• Dati forniti dall'utente: quali, a titolo esemplificativo, dati identificativi (nome, cognome); dati di contatto (numero di telefono, indirizzo e-mail, ecc.), dati relativi alle preferenze/abitudini d’acquisto, ulteriori dati di natura personale volontariamente forniti nella compilazione di form di raccolta dati e/o attraverso l’invio volontario di e-mail saranno trattati secondo i principi di correttezza, liceità e trasparenza, nonché nel rispetto del principio di “minimizzazione”, ovvero acquisendo e trattando i dati limitatamente a quanto necessario rispetto alle finalità perseguite.  

6. Modalità del Trattamento

Il trattamento dei Suoi dati personali sarà effettuato con modalità cartacee e strumenti informatici, nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche ed organizzative adeguate di cui all’art. 32.1 GDPR, nonché con l’osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità.  I trattamenti di cui alla presente Informativa non sono soggetti a processi decisionali automatizzati.   

7. Categorie di destinatari dei dati 

I dati personali non saranno diffusi, salvo qualora previsto dalla legge. I dati potranno essere comunicati, in stretta relazione alle finalità sopra indicate, ai seguenti soggetti o categorie di soggetti:  

• a. società indicate al precedente paragrafo 3, lett. e), per loro finalità di marketing e/o profilazione, previa acquisizione del consenso dell’interessato;
• b. soggetti e società terze che forniscono servizi a Eurocar, quali - a titolo esemplificativo - la gestione del sistema informativo e delle reti di telecomunicazioni (ivi compresa la posta elettronica), lo sviluppo e la gestione del Sito e i servizi correlati, l’invio di comunicazioni commerciali, ecc.; 
• c. studi, società o professionisti nell'ambito di rapporti di assistenza e consulenza; 
• d. call center per customer care;
• e. autorità competenti per adempimenti di obblighi di legge. 

Si informa che i soggetti di cui alla lettera a) ed e) tratteranno i dati in qualità di autonomi Titolari del Trattamento. In relazione alle categorie di soggetti di cui alle lettere b), c) e d), i Contitolari del Trattamento si impegnano ad affidarsi esclusivamente a soggetti che prestino garanzie adeguate circa la protezione dei dati, provvedendo a nominarli, laddove richiesto dalla normativa vigente, Responsabili del Trattamento ex art. 28 GDPR. L’elenco dei Responsabili del Trattamento è disponibile presso i Contitolari e l’interessato potrà prenderne visione su richiesta. I dati, inoltre, verranno trattati, esclusivamente per le finalità di cui sopra, da parte del personale aziendale dipendente e/o collaboratore, appositamente autorizzato e istruito dai Contitolari ai sensi dell’art. 29 del GDPR.  

8. Trasferimento di dati personali verso paesi terzi

I Contitolari non intendono trasferire i dati verso paesi non appartenenti all’Unione Europea/Spazio SEE. In ogni caso, il Contitolari assicurano che eventuali trasferimenti di tal genere avverranno nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR o verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito dagli artt. 44 e ss. GDPR. Eventuali deroghe a quanto sopra avverranno solo nel rispetto dell’art. 49 GDPR. 

9. Periodo di conservazione

I dati personali raccolti al fine di rispondere a richieste di informazioni verranno conservati per il tempo necessario a fornire la risposta all'interessato e comunque non oltre 24 mesi dall’evasione della richiesta.

Per le attività di marketing diretto e profilazione, i dati saranno conservati per un periodo di 10 anni dalla raccolta (termine ritenuto congruo dal Garante per la protezione dei dati personali con provvedimento n. 274 del 9 maggio 2018 ed altresì ritenuto conforme alla normativa vigente da parte del Titolare, ai sensi degli artt. 24 e 25 GDPR).

Si informa che, al termine di tale periodo, i dati saranno oggetto di cancellazione automatica o anonimizzazione irreversibile. Un periodo più lungo di conservazione dei dati potrà essere eventualmente determinato da richieste formulate dalla Pubblica Amministrazione o da altro Organo giudiziario, governativo o regolamentare o dalla partecipazione della Società a procedure giudiziarie che implichino il trattamento dei dati personali.  

10. Diritti riconosciuti all’interessato

L’Interessato può esercitare i diritti che gli sono riconosciuti dal GDPR in qualsiasi momento, con le modalità descritte al precedente paragrafo 1). In particolare, spettano all’Interessato:  

• Diritto di accesso: L’interessato può chiederci se trattiamo o meno uno qualsiasi dei suoi dati e, in tal caso, può ottenere da noi l’accesso a tali dati sotto forma di copia. Quando l’interessato formula una richiesta di accesso, gli forniamo anche ulteriori informazioni, come le finalità del trattamento, le categorie di dati personali in questione e qualsiasi altra informazione necessaria per l’interessato, per esercitare questo diritto. 
• Diritto di rettifica: L’interessato ha il diritto di rettificare i suoi dati in caso di inesattezza o incompletezza. Su richiesta, correggeremo i dati personali inesatti e, tenendo conto delle finalità del trattamento, completeremo i dati incompleti.  
• Diritto di cancellazione: L’interessato ha il diritto di fare cancellare i suoi dati personali. La cancellazione dei dati personali può avvenire solo in determinati casi, elencati all'articolo 17 del GDPR. Ciò include le situazioni in cui i dati personali dell’interessato non sono più necessari in relazione agli scopi iniziali per cui sono stati trattati, nonché le situazioni in cui sono stati trattati illecitamente. In relazione alle modalità con cui forniamo alcuni servizi, informiamo che potrebbe essere necessario del tempo prima che le copie di backup vengano cancellate. Informiamo altresì che il Titolare provvederà, nei limiti dello stato della tecnica, alla cancellazione dei dati personali dell’interessato, salvo il caso in cui la conservazione dei medesimi sia imposta dalla legge.  
• Diritto di limitazione del trattamento: L’interessato ha il diritto di ottenere la limitazione del trattamento dei suoi dati personali, il che significa che sospendiamo il trattamento dei dati dell’interessato per un certo periodo di tempo. Le circostanze che possono dare origine a questo diritto (art. 18 GDPR) includono situazioni in cui è stata contestata l'esattezza dei dati personali, ma è necessario del tempo per verificare la loro (in)esattezza. Se l’interessato ha ottenuto la limitazione del trattamento dei tuoi dati, gli informeremo prima che detta limitazione venga revocata. 
• Diritto di opposizione: L’interessato ha il diritto di opporti al trattamento dei suoi dati personali, il che significa che può richiederci di non trattare più i suoi dati personali per determinati scopi (es. marketing diretto). Informiamo che questo diritto è riconosciuto all’interessato solo in particolari circostanze (art. 21 GDPR) e, in particolare, nel caso in cui la base giuridica del trattamento sia costituita dal legittimo interesse del Titolare.  
• Diritto alla portabilità dei dati: Il diritto alla portabilità dei dati implica che l’interessato può chiederci di fornirgli i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di chiederci di trasmettere tali dati direttamente a un altro titolare del trattamento, laddove ciò sia tecnicamente fattibile.  
• Diritto di revocare il consenso: L’interessato ha il diritto di revocare in ogni momento il consenso al trattamento dei dati personali, qualora il trattamento sia fondato sul suo consenso (es. marketing diretto). In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.  

11. Diritto di proporre reclamo all’autorità di controllo 

L’Interessato ha anche il diritto di proporre reclamo all’autorità di controllo, qualora ritenga che un trattamento che lo riguarda violi il GDPR e/o la normativa vigente in materia di trattamento dei dati personali. Si informa che in Italia detta Autorità è rappresentata dal Garante per la Protezione dei Dai Personali, con sede a Roma. L’Interessato non residente in Italia potrà proporre reclamo innanzi all’Autorità di Controllo designata nel proprio paese di residenza.