Informativa sulla privacy
Porsche Experience
Noi,
la Porsche Italia S.p.A. (di seguito “noi” o “Porsche Italia”),
siamo lieti che abbia scelto di visitare il nostro sito web e/o
di usufruire dei servizi di Porsche Experience (in prosieguo
i “Servizi PE”). La ringraziamo del Suo interesse per la nostra azienda
e per i nostri prodotti e servizi. La Sua privacy è una priorità essenziale per
noi. Gestiamo molto seriamente la protezione dei Suoi dati personali e
trattiamo i Suoi dati personali in maniera strettamente riservata. Il
trattamento dei dati personali avviene esclusivamente in conformità con la
normativa sulla protezione dei dati applicabile, e in particolare con le
disposizioni del Regolamento generale sulla protezione dei dati dell’Unione
Europea (Regolamento UE 2016/679, di seguito “GDPR”).
Con
la presente informativa sulla privacy, La informiamo in merito al trattamento
dei Suoi dati personali e ai Suoi diritti in qualità di persona interessata
nell’ambito dell’utilizzo del nostro sito web www.porsche.it/experience (in prosieguo il “Sito Web”), dell’acquisto
e della registrazione per usufruire dei Servizi PE e della fruizione dei Servizi
PE. Per informazioni su altri prodotti e servizi offerti da Porsche Italia e
dalle altre società del Gruppo Porsche, si prega di fare riferimento alle altre
informative sulla privacy della nostra Società e delle altre società del Gruppo
Porsche.
Qualora
su siti esterni di social media dovessero essere presenti link che riportano
alla presente informativa privacy, quanto qui previsto si applicherà solo nella
misura in cui le operazioni di trattamento dei dati nell’ambito di tali social
media ricadano effettivamente nella nostra area di responsabilità e non
sussistano indicazioni sulla privacy più specifiche, e quindi prevalenti,
relative ai trattamenti effettuati su tali social media.
1. Titolare del trattamento, Responsabile
della protezione dei dati e contatti
Il
titolare del trattamento ai sensi della normativa in materia di protezione dei
dati è:
Porsche
Italia S.p.A.
Corso
Stati Uniti, 35
35127
- Padova
Italia
In
caso di domande o commenti sulla protezione dei dati, può contattare il
Responsabile della Protezione dei Dati da noi nominato con le seguenti
modalità:
Responsabile
della Protezione dei Dati (DPO)
Porsche
Italia S.p.A.
Corso
Stati Uniti, 35
35127
- Padova
E-mail:
privacy@porsche.it
2. La protezione dei Suoi dati personali
L’oggetto
della protezione dei dati è costituito dai dati personali. Tali dati si
riferiscono a tutte le informazioni collegate a una persona fisica identificata
o identificabile (indicata, nell’ambito della normativa sulla privacy, come
persona interessata). Sono comprese, a titolo esemplificativo, informazioni
quali nome, indirizzo di posta, indirizzo di posta elettronica o numero di
telefono, nonché informazioni provenienti necessariamente dall’utilizzo del Sito
Web, quali dati relativi all’avvio, al termine e all’ambito di utilizzo, e alla
comunicazione dell’indirizzo IP dell’utente o dei servizi, quali quelli
relativi ai Servizi PE da Lei acquistati e/o di cui Lei ha usufruito.
3. Tipo, ambito di applicazione, finalità e
base giuridica del trattamento automatico dei dati
Per
quanto attiene al Sito Web, Vi segnaliamo che in generale, è possibile
utilizzare il Sito Web senza necessità di registrazione. Il trattamento dei
dati personali potrà avvenire anche qualora il Sito Web venga utilizzato senza
registrazione.
Nel
prosieguo potrà trovare una descrizione della tipologia, dell’ambito di
applicazione, delle finalità e delle basi giuridiche dei trattamenti dei dati
da noi effettuati nell’ambito del Sito Web e in relazione alla Sua eventuale
registrazione per usufruire dei Servizi PE, all’acquisto e all’erogazione dei
predetti Servizi PE.
3.1 Trattamenti relativi al Sito Web
Al
momento dell’accesso da parte dell’utente al Sito Web tramite il proprio
dispositivo, la Società tratterà automaticamente i seguenti dati:
·
data
e orario di accesso
·
durata
della visita
·
tipo
di dispositivo
·
sistema
operativo utilizzato
·
funzionalità
utilizzate
·
quantità
di dati inviati
·
tipo
di evento
·
URL
referrer
·
indirizzo
IP
·
nome
del dominio
Tali
dati vengono trattati dalla Società sulla base dell’Articolo 6 (1) (f) del GDPR
per prestare il servizio, garantirne il funzionamento tecnico, identificare e
correggere eventuali errori. In questo modo, la Società persegue l’interesse di
agevolare e assicurare l’utilizzo a lungo termine del proprio Sito Web e il
funzionamento tecnico dello stesso. Quando il Sito Web viene selezionato, il
trattamento di tali dati è automatico. Non è possibile fruire dei servizi della
Società salvo qualora vengano forniti tali dati. La Società non utilizza tali
dati al fine di trarre conclusioni in relazione all’utente o alla sua identità.
3.2 Cookie
Quando
l’utente visita il Sito Web, sul suo dispositivo vengono salvati dei piccoli
file, i cosiddetti “cookie”, che forniscono all’utente un’estesa gamma di
funzionalità, semplificando l’utilizzo del servizio e ottimizzando l’offerta della
Società. Si prega di fare riferimento alla Cookie
Policy del Sito Web per
informazioni sul tipo, sull’ambito di applicazione, sulle finalità, sulle basi
giuridiche e sui consensi riguardanti il trattamento dei dati in relazione ai
cookie.
3.3 Registrazione
L’utente
può registrarsi per disporre dei servizi creando un profilo personale. Senza
registrazione, potrebbe non essere possibile accedere ad alcuni dei servizi del
Sito Web e del Servizi PE (oppure potrebbe essere possibile utilizzare il Sito
Web con un numero di funzionalità limitato e solo alcuni Servizi PE).
I
campi di inserimento contrassegnati con un “*” indicano che i dati da inserire
sono obbligatori per la registrazione e generalmente comprendono: titolo, nome
e cognome, data di nascita, indirizzo di posta e indirizzo di posta elettronica,
codice fiscale o partita IVA, codice SDI per la fatturazione, telefono e
cellulare. Non è possibile registrarsi senza aver inserito i dati obbligatori.
Al momento della registrazione, l’utente ha anche la possibilità di inserire
deliberatamente altre informazioni quali il proprio luogo di nascita. Tali ulteriori
informazioni non sono obbligatorie per registrarsi e l’utente sarà il solo a
decidere se intende fornire tali dati. Tuttavia, qualora l’utente non fornisca
tali dati, in determinati casi, la Società potrebbe non essere in grado di
soddisfare tutte le necessità nel modo migliore possibile durante la fruizione
delle offerte.
La
Società utilizzerà i dati personali forniti dall’utente durante il processo di
registrazione per creare il profilo personale collegato e per identificarlo
ogni volta che effettua l’accesso. La base giuridica applicabile per tali
procedure di trattamento dei dati è l’Articolo 6 (1) (b) del GDPR. Altri dati
potranno essere raccolti e collegati a quelli del profilo personale, a seconda
del servizio per cui l’utente intende registrarsi. Quando si fruisce delle offerte
e dei servizi descritti nel dettaglio di seguito, potrebbero essere raccolti e
trattati anche altri dati personali (ad es. dati di pagamento specificati
quando si effettuano acquisti) e divulgati a terzi in modo che tali offerte e
servizi possano essere erogati all’utente.
La
Società metterà in atto tutte le procedure di trattamento descritte nella
presente sezione sulla base del consenso dell’utente, per adempiere al
contratto con lo stesso o sulla base dei propri legittimi interessi, per quanto
indicato.
È possibile trovare maggiori informazioni su altre offerte e servizi nella sezione seguente.
3.4 Altri contatti
Nel
caso in cui Lei ci fornisca dati personali via e-mail o tramite un modulo di
contatto, ciò avverrà sempre su base volontaria. Le Sue informazioni saranno
trattate da noi per elaborare la Sua richiesta di contatto e in conformità con
l’articolo 6, paragrafo 1, lettera b) (se la sua richiesta si riferisce ad un
possibile contratto da stipulare con noi o ad un contratto già stipulato con
noi) o f) (per ogni altro tipo di richiesta) del GDPR, e in questo contesto
possono anche essere trasmesse a terzi (ad es. ai nostri Centri Porsche).
3.5
Trattamenti connessi con l’erogazione dei Servizi PE
Qualora
Lei acquisti i Servizi PE, usufruisca dei Servizi PE, o si registri per
usufruirne, tratteremo i dati personali che ci fornirà al momento
dell’iscrizione o dell’acquisto (e-mail, nome, cognome, data e luogo di
nascita, indirizzo di residenza, codice fiscale o partita IVA, Codice SDI, numero
tessera Porsche Club, dati per il pagamento, copia della patente di guida,
password, telefono, cellulare e credenziali del sistema di autenticazione) e i
dati personali che acquisiremo al momento del suo acquisto e nell’ambito della
fruizione dei Servizi PE (ad esempio i dati relativi ai Servizi PE da Lei
acquistati e/o di cui Lei usufruisce, gli orari degli accessi agli spazi dove
vengono effettuate le prestazioni, nonché i dati inseriti nelle liberatorie per
l’uso delle vetture e delle attrezzature). Tali dati verranno trattati per (i)
dare esecuzione al contratto relativo ai nostri servizi, (ii) per adempiere a
sue specifiche richieste prima dell’accettazione del contratto, (iii) per
consentirle di poter usufruire dei Servizi PE e concludere e dare esecuzione ai
suoi acquisti di Servizi PE (art. 6, co. 1, lettera b) del GDPR); (iv) per
adempiere ad obblighi di legge (in relazione agli acquisti effettuati,
tratteremo i tuoi dati personali per adempiere agli obblighi di legge in
materia fiscale e di protezione dei consumatori, ai sensi dell’art. 6, co. 1,
lettera. c) del GDPR); (v) per il nostro legittimo interesse a garantire la
sicurezza degli spazi e degli impianti attraverso i quali vengono erogati i
Servizi PE e dei Servizi PE, ai sensi dell’art. 6, co. 1, lettera c) ed f). Eventuali trattamenti per fini di marketing
e/o profilazione verranno effettuati esclusivamente previo ottenimento del Suo
consenso, in conformità con quanto indicato nel successivo art. 5.
3.6 Dati relativi alle registrazioni audio / foto / video
in relazione all’Attività di Guida in Pista
Con
il Suo consenso libero e facoltativo (articolo 6, paragrafo 1, lett. a) del GDPR),
potremo raccogliere i Suoi dati personali consistenti in registrazioni audio,
foto e video recanti la Sua immagine e/o la Sua voce, durante lo svolgimento
delle attività in pista cui Lei partecipa (in prosieguo “Attività di Guida
in Pista”). Infatti, durante lo svolgimento dell’Attività di Guida in Pista
possono essere effettuate sia fotografie sia riprese audio/video (di seguito,
collettivamente, le “Registrazioni”). Le Registrazioni potranno essere
rese disponibili ai partecipanti alle Attività di Guida in Pista e pubblicate
su carta stampata, sui siti, sui social media di Porsche Italia S.p.A. e/o su
altri mezzi di promozione. Tuttavia, nel caso in cui Lei non voglia apparire
nelle Registrazioni, potrà negare il consenso al trattamento dei relativi dati
personali e informare il personale della Società. In tal caso, Le verrà
consegnato un apposito badge che indica le persone che non desiderano essere
riprese. I Suoi
dati personali contenuti nelle Registrazioni saranno conservati per tutto il
tempo in cui le Registrazioni saranno pubblicate sui canali indicati nel
presente paragrafo 3.6.
3.7 Dati contenuti nelle dichiarazioni liberatorie per
Attività di Guida in Pista
I
dati personali contenuti nelle dichiarazioni liberatorie, di accettazione dei
regolamenti e assunzione di responsabilità saranno trattati dalla Società per
(i) dare esecuzione alla liberatoria o rispondere alle sue specifiche richieste
prima di sottoscrivere la liberatoria, e (ii) ove necessario, esercitare o
difendere un diritto della Società in sede giudiziaria (art. 6 paragrafo 1,
lett. b) e c) del GDPR. I dati di cui al presente paragrafo saranno trattati e
conservati dalla Società fino al termine del periodo di validità ed efficacia delle
dichiarazioni.
3.8 Trattamento dei dati personali raccolti
ai fini del contenimento del contagio da COVID 19
In
considerazione dei recenti avvenimenti legati alla diffusione del COVID-19 e
all’esigenza di adottare le relative misure di contenimento e prevenzione, potrà
essere misurata la temperatura di chi intende usufruire dei Servizi PE.
Tratteremo i relativi dati personali: (i) per la tutela della salute delle
persone e il contenimento e prevenzione dal contagio da COVID-19, al fine di
valutare la possibilità di accesso ai Servizi PE (anche ai sensi dell’art. 9,
co. 2, let. i) del GDPR); e (ii) per adempiere
all’obbligo di legge cui siamo soggetti, ivi inclusi quelli connessi
all’implementazione dei protocolli di sicurezza anti-contagio (art. 6, co. 1,
lett. c) e art. 9 co. 2 lett. g) del GDPR). Anche il trattamento del dato
relativo alla temperatura corporea rientra nelle finalità sopra indicate. Tale
dato verrà trattato unicamente per rilevare in tempo reale la Sua temperatura
corporea al solo di valutare se consentirLe o meno
l’accesso ai Servizi PE e non verrà registrato, né conservato, fatto salvo il
divieto di ingresso per chi presenti una temperatura corporea superiore ai
limiti consentiti.
Inoltre,
per il perseguimento delle medesime finalità, potremo dover trattare i seguenti
dati personali degli interessati che intendano usufruire dei Servizi PE: nome,
cognome, Green Pass, eventuale copia di un documento d’identità al fine della
verifica del possesso di valida certificazione verde COVID-19 (cd. “Green
Pass”). In questi casi, i Suoi dati personali, in considerazione degli
avvenimenti legati alla diffusione del virus COVID-19, saranno trattati secondo
le indicazioni previste dalla normativa vigente ed eventuali successive
modifiche e integrazioni della medesima. Il personale autorizzato dal Titolare
verificherà, mediante l’apposita APP VerificaC19 (prevista dalla normativa
vigente) o altra apparecchiatura idonea, il Green Pass di coloro che vorranno
effettuare l’accesso ai Servizi PE. Tratteremo i relativi dati personali: (i)
per la tutela della salute delle persone e il contenimento e prevenzione dal
contagio da COVID-19, al fine di valutare la possibilità di accesso ai Servizi PE
(anche ai sensi dell’art. 9, co. 2, let. i) del
GDPR); e (ii) per adempiere all’obbligo di legge cui siamo soggetti, ivi
inclusi quelli connessi all’implementazione dei protocolli di sicurezza
anti-contagio (art. 6, co. 1, lett. c) e art. 9 co. 2 lett. g) del GDPR). Anche
il trattamento dei dati personali inclusi nel QR Code contenuto nel Green Pass
rientra nelle finalità sopra indicate. In particolare, il QR Code contenuto nel
Green Pass verrà trattato unicamente per verificare il possesso di un valido
Green Pass e valutare se consentirLe o meno la
fruizione dei Servizi PE e non verrà registrato, né conservato, fatto salvo il
divieto di ingresso per non sia in possesso di un valido Green Pass.
3.9 Trattamento dei dati personali raccolti in
connessione con l’utilizzo della firma grafometrica
La
Società potrà utilizzare - con lo specifico consenso degli interessati uno
strumento di Firma Elettronica Avanzata (c.d. FEA) per la sottoscrizione di liberatorie
e dichiarazioni da parte degli interessati stessi, mediante l’utilizzo della
firma “grafometrica”. Il consenso è sempre revocabile. Qualora l’interessato
non manifesti il proprio consenso al trattamento dei dati biometrici o lo
revochi successivamente, egli stesso potrà, in qualsiasi momento, sottoscrivere
i documenti in formato cartaceo, secondo le procedure tradizionali. Con il
processo di firma grafometrica l’Interessato appone la propria firma autografa
sul dispositivo elettronico “PAD o tablet”, in grado di rilevare le seguenti
caratteristiche relative alla firma apposta dalla persona: tratto grafico, velocità
di tracciamento, pressione, accelerazione, inclinazione e ritmo (cd.
caratteristiche grafometriche o dati biometrici). Tali caratteristiche
grafometriche o dati biometrici vengono incorporate e registrate e in modalità
inintelligibile e indecifrabile, all’interno del singolo documento elettronico
sottoscritto. Questi dati non sono, quindi, riproducibili e non saranno in
alcun modo utilizzati dalla Società, salvo che in caso di eventuali contenzioni
con l’Interessato. Il processo viene effettuato nel rispetto delle idonee
misure di sicurezza previste dalla legge, ivi inclusi, senza intento
limitativo, l’utilizzo di tecniche crittografiche, di misure operative,
informatiche, tecniche e organizzative conformi alle migliori prassi del
mercato e di un fornitore della piattaforma informatica munito di idonea
certificazione. Il fornitore della piattaforma informatica di firma
grafometrica è Archiva S.r.l., con sede legale in Via
Spagna, 24 - 37069 Villafranca, Verona, che opera in qualità di “Responsabile
del trattamento”. Il Responsabile del trattamento ha nominato, a propria volta,
sub-responsabile del trattamento Federico Ferlini S.r.l. con sede legale in Via
Roveggia 122/A,37135, Verona CF/P.IVA 03039460237
limitatamente all’erogazione del servizio di implementazione e sviluppo
software di firma grafometrica. La finalità del trattamento di cui al presente
paragrafo è l’acquisizione di una sottoscrizione valida ed efficace attraverso
uno strumento di Firma Elettronica Avanzata e la base giuridica è costituita
dal consenso dell’Interessato (articolo 6, paragrafo 1, lett. a) del GDPR).
4. Tutela del legittimo interesse
La
Società tratterà i dati personali dell’utente anche al fine di tutelare i
propri legittimi interessi. In aggiunta agli interessi specificati nella
descrizione di offerte e servizi singoli nei paragrafi 3.1, 3.3, 3.4, 3.5, le
procedure di trattamento dei dati sono messe in atto sul Sito Web o a seguito
del completamento della registrazione, in particolare nell’ambito dei seguenti
interessi:
·
garantire
la disponibilità, il funzionamento e la sicurezza dei sistemi tecnici, nonché
la gestione tecnica dei dati;
·
lo
sviluppo ulteriore di prodotti, servizi e offerte di assistenza;
·
il
trattamento dei dati su una piattaforma centralizzata dedicata ai clienti
esistenti e potenziali, nonché su sistemi a valle e a monte per finalità di
vendita e fidelizzazione dei clienti al fine di offrire assistenza personalizzata;
·
l’analisi
delle necessità e la segmentazione della clientela, ad es. il calcolo e la
valutazione delle affinità, delle preferenze e del potenziale;
·
per perseguire il nostro legittimo interesse
ad esercitare o difendere un nostro diritto in sede giudiziaria o
stragiudiziale.
I
dati in questione sono trattati sulla base dell’Articolo 6 (1) (f) del GDPR.
5
Consenso per trattamenti a fini di marketing e profilazione
5.1 Marketing
Con
il Suo consenso libero e facoltativo (articolo 6, paragrafo 1, lett. a) del
GDPR), tratteremo i Suoi dati per finalità di marketing (vendita diretta, invio
di materiale pubblicitario, compimento di ricerche di mercato, comunicazione
commerciale, invio delle classifiche di gara al termine delle competizioni
tenutesi presso il kartodromo e rilevazione del grado di soddisfazione della
clientela), inviandoLe informazioni ed offerte relative a prodotti, servizi ed
eventi connessi al marchio Porsche (inclusi i prodotti e servizi offerti dai
centri di assistenza autorizzati da Porsche), via posta, e-mail, sms, fax,
telefono fisso/mobile con o senza operatore, WhatsApp e social media (come, ad
esempio, Facebook, Instagram e Twitter). Il consenso al trattamento dei Suoi
dati personali è libero e facoltativo ed in caso di mancato consenso la
possibilità di stipulare un contratto con noi non sarà in alcun modo
pregiudicata né Lei subirà alcuna conseguenza pregiudizievole. Può revocare il
Suo consenso al trattamento dei dati per finalità di marketing in qualsiasi
momento e gratuitamente, senza alcuna conseguenza, contattandoci e con le
modalità indicate nel successivo paragrafo 11, anche in maniera selettiva,
comunicando che non vuole più essere contattato tramite una o più modalità di
contatto.
5.2 Profilazione
Con
il Suo consenso libero e facoltativo (articolo 6, paragrafo 1, lett. a) del
GDPR), tratteremo i Suoi dati personali (dati anagrafici; dati di contatto;
dati relativi agli acquisti di beni e servizi; dati da Lei facoltativamente
fornitici in relazione a sue caratteristiche personali, gusti ed abitudini) per
finalità di profilazione, al fine di (i) poterle inviare comunicazioni
promozionali personalizzate e coerenti con il Suo profilo (ad esempio, se ha
acquistato un Servizio PE, Le invieremo comunicazioni promozionali relative a
simili servizi ed esperienze che Le possiamo fornite, nonché comunicazioni
promozionali relative alle vetture da noi poste in vendita; se ha fornito
indicazioni in merito alla Sua età, Le invieremo comunicazioni promozionali
relative a prodotti e servizi adatti a persone della Sua età), (ii) effettuare
analisi ed elaborazioni statistiche in merito alle caratteristiche personali
dei possessori di veicoli Porsche e dei clienti dei Servizi PE, e (iii)
effettuare valutazioni ed analisi, come la segmentazione ed analisi sulle
vendite potenziali, analizzare ed ottimizzare l’offerta ed i programmi di
assistenza clienti ed analizzare le abitudini ed i comportamenti di acquisto
per supportare le vendite e l’assistenza clienti. In caso di mancato consenso
al trattamento dei Suoi dati personali per finalità di profilazione o in caso
di mancato conferimento dei dati richiesti per finalità di profilazione, la
possibilità di stipulare un contratto con ciascun Titolare non sarà in alcun
modo pregiudicata né Lei subirà alcuna conseguenza pregiudizievole. Potrà in
ogni caso liberamente e gratuitamente revocare il Suo consenso ed opporsi al
trattamento dei Suoi dati personali per finalità di profilazione in qualsiasi
momento e gratuitamente, senza alcuna conseguenza, facendone richiesta a
ciascun Titolare con le modalità indicate al successivo paragrafo 11.
6. Destinatari dei dati
personali
Destinatari
interni: nell’ambito di Porsche Italia, gli unici soggetti che hanno accesso
sono coloro che ne hanno necessità per le finalità indicate.
Destinatari
esterni: la Società inoltra i dati personali dell’utente a destinatari esterni
a Porsche Italia esclusivamente qualora ciò sia necessario per la gestione o
l’elaborazione della richiesta, qualora esista un’altra autorizzazione di
ordine giuridico o qualora la Società abbia ricevuto il consenso dell’utente
all’inoltro dei dati.
I
destinatari esterni possono essere:
a) Responsabili del trattamento
Le
aziende del gruppo all’interno di Porsche Italia o i fornitori di servizi
esterni a cui la Società si rivolge per prestare i servizi, ad esempio nelle
aree di manutenzione e infrastruttura tecnica per l’offerta di Porsche Italia o
la fornitura di contenuto, ivi incluso il fornitore delle piattaforme per la
firma grafometrica. La Società seleziona attentamente e verifica regolarmente
tali responsabili del trattamento per garantire la tutela della privacy. I
fornitori di servizi potranno utilizzare i dati esclusivamente per le finalità
specificate dalla Società e osservando le istruzioni della stessa.
b) Enti pubblici
Le
autorità e gli organi pubblici, quali procure, tribunali o autorità finanziarie
a cui la Società è tenuta a trasmettere i dati personali per motivi di ordine
giuridico. I dati vengono trasmessi sulla base dell’Articolo 6 (1) (c) del
GDPR.
c) Enti privati
I
concessionari Porsche e le aziende di servizi, i partner, i fornitori di
servizi o i soggetti a cui i dati vengono trasmessi sulla base del consenso,
per l’esecuzione di un contratto con l’utente o per la tutela dei legittimi
interessi, ad esempio altri Centri Porsche e Centri Assistenza Porsche,
istituti di finanziamento, fornitori di altri servizi o fornitori di servizi di
trasporto. I dati vengono trasmessi sulla base dell’Articolo 6 (1) (a), (b) e/o
(f) del GDPR.
d) Altre
società del Gruppo Porsche per finalità di marketing e profilazione
Con
il Suo consenso facoltativo (articolo 6, paragrafo 1, lett. a) del GDPR), i
Suoi dati personali saranno da noi comunicati alle altre società appartenenti
al Gruppo Porsche* per finalità marketing (vendita diretta, invio di
materiale pubblicitario, compimento di ricerche di mercato, comunicazione
commerciale e rilevazione del grado di soddisfazione della clientela) e
inviarLe informazioni ed offerte relative ai prodotti e servizi propri o del
Gruppo Porsche che potrebbero essere di Sua interesse, via posta,
e-mail, sms, fax e telefono fisso/mobile con o senza operatore, WhatsApp e
social media (come, ad esempio, Facebook, Instagram e Twitter). Inoltre, le
altre società del gruppo Porsche potranno trattare tali dati per
perseguire un loro legittimo interesse anche per finalità di profilazione per
(i) proporle beni e servizi coerenti con il Suo profilo, anche trattando per
tale finalità Suoi dati personali già in loro possesso, come ad esempio i dati
relativi agli acquisti di beni e servizi da Lei già effettuati, e (ii)
effettuare valutazioni ed analisi, come la segmentazione ed analisi sulle
vendite potenziali, studiare ed ottimizzare l’offerta ed i programmi di
assistenza clienti ed analizzare le abitudini ed i comportamenti di acquisto
per supportare le vendite e l’assistenza clienti. Il Suo consenso alla
comunicazione dei Suoi dati personali a tali soggetti terzi è del tutto
facoltativo, e, in caso di mancato consenso, non subirà alcuna conseguenza
pregiudizievole. Anche in caso di consenso, potrà revocare lo stesso in
qualsiasi momento, comunicandoci tale revoca con le modalità indicate al
successivo paragrafo 11. Potrà, inoltre, revocare liberamente e gratuitamente
il Suo consenso ai trattamenti effettuati da tali terze parti per finalità di
marketing o opporsi al trattamento dei Suoi dati effettuato per finalità di
profilazione da tali terze parti, contattando direttamente quest’ultime o
contattando Porsche Italia.
* Tali società sono: (1) Dr. Ing. h.c. F. Porsche AG
(con sede legale all’indirizzo Porscheplatz 1,
70435 Stuttgart – Germania. Contatti per l’esercizio dei diritti:
datenschutz@porsche.de. Contatti del Responsabile della protezione dei dati:
Dr. Ing. h.c. F. Porsche AG Data protection
officer, Porscheplatz
1 - 70435 Stuttgart - Germania; datenschutz@porsche.de);
(2) Porsche Smart Mobility GmbH (con sede
legale all’indirizzo Porscheplatz 1, 70435
Stuttgart – Germania; dataprotectionofficer.smartmobility@porsche.com); (3) Porsche Financial Services GmbH (con
sede legale all’indirizzo PorscheStrasse 1.
D-74304 Bietigheim-Bissingen, Germania). Fatto salvo
quanto diversamente indicato nelle informative privacy di tali società, ai
trattamenti da loro effettuati si applicano in quanto compatibili le previsioni
della presente informativa privacy.
7. Trattamento dei dati in Paesi terzi
Qualora
la trasmissione dei dati sia effettuata da soggetti la cui sede o il cui luogo
di trattamento dei dati non si trovi in uno stato membro dell’Unione Europea o
in un altro Paese al di fuori dell’Unione Europea firmatario del trattato, la
Società garantisce, prima dell’inoltro dei dati, che, al di fuori dei casi
eccezionali consentiti dalla legge riguardanti il destinatario, esiste un
appropriato livello di protezione dei dati (ad es. tramite decisione di
adeguatezza della Commissione Europea di cui all’articolo 45 del GDPR, mediante
adeguate salvaguardie ai sensi dell’articolo 45 del GDPR o la stipula delle
cosiddette clausole contrattuali standard UE con l’importatore dei dati, ai
sensi dell’articolo 46, paragrafo 2, lettera c) del GDPR, oppure, in
alternativa, adempiendo gli obblighi e apprestando le tutele previste dall’art.
49, par. 1 GDPR) o Lei abbia espresso il Suo consenso a tale trasferimento di
dati ai sensi dell’art. 49, paragrafo 1, lettera a) del GDPR. La Società potrà fornire all’utente un
riepilogo dei destinatari situati in Paesi terzi e una copia dei regolamenti
specificamente concordati per garantire il livello di protezione dei dati
appropriato. Per riceverlo si prega di fare riferimento alle informazioni di
contatto di cui al successivo paragrafo 11.
8.
Periodo di conservazione e cancellazione
Qualora
la descrizione delle offerte e servizi singoli non contenga informazioni
specifiche sul periodo di conservazione o sulla cancellazione dei dati, si
applicano le seguenti disposizioni.
La
Società conserva i dati personali dell’utente esclusivamente per il periodo di
tempo necessario a conseguire le finalità previste o, in presenza di consenso,
fino alla revoca di quest’ultimo. Qualora l’utente revochi il proprio consenso
al trattamento dei dati personali, la Società li cancellerà salvo qualora le
disposizioni di legge pertinenti prevedano la possibilità di ulteriore
trattamento. La Società, inoltre, cancellerà i dati personali qualora sia
tenuta a farlo per altri motivi di ordine giuridico.
In linea con tali principi generali, in
generale la Società cancellerà immediatamente i dati personali:
·
nel
caso in cui dovesse venire meno la base giuridica su cui si fonda il
trattamento, salvo che l’ulteriore conservazione sia necessaria per adempiere
ad obblighi di legge o per perseguire altre legittime finalità del trattamento.
Se si verifica quest'ultimo caso, cancelleremo i dati dopo che verrà meno anche
l’ulteriore base giuridica;
·
se
non sono più necessari per gli scopi di preparazione ed esecuzione di un
contratto o interessi legittimi e non sussiste alcun’altra base giuridica (come
nel caso in cui l’ulteriore conservazione sia necessaria per adempiere ad
obblighi di legge in materia fiscale o di conservazione dei documenti
aziendali). Se invece sussiste un’altra base giuridica, cancelleremo i dati
quando verrà meno anche l’altra base giuridica.
Ad
esempio, i dati personali appartenenti alle seguenti categorie saranno
conservati per i periodi di seguito indicati:
(i)
i Suoi dati, raccolti in fase di registrazione, saranno
conservati fino a quando il Suo account resterà attivo e saranno cancellati
dopo la chiusura del Suo account;
(ii)
i dati relativi agli acquisti effettuati e i relativi pagamenti saranno
conservati fino al completamento delle procedure amministrativo-contabili e
alla scadenza dei termini di prescrizione per eventuali contestazioni nonché in
conformità con gli obblighi previsti dalla legge applicabile in materia fiscale;
(iii)
qualora Lei ci abbia contattato in relazione ad un acquisto
effettuato conserveremo la corrispondenza intercorsa per 10 anni, come previsto
dalla normativa applicabile in materia di conservazione degli atti e della
corrispondenza aziendale;
(iv)
i dati di cui ai paragrafi 3.6 (Dati relativi alle registrazioni
audio / foto / video in relazione all’Attività di Guida in Pista), 3.7 (Dati
contenuti nelle dichiarazioni liberatorie per Attività di Guida in Pista) e 3.8
(Trattamento dei dati personali raccolti ai fini del contenimento del contagio
da COVID 19) saranno conservati per i periodi indicati nei relativi paragrafi;
(v)
nel caso in cui Lei abbia acconsentito al trattamento dei Suoi
dati personali per finalità di marketing, i Suoi dati personali saranno
trattati fino a quando non avrà revocato il consenso al trattamento dei Suoi
dati per finalità di marketing. I dati di contatto saranno comunque conservati
per perseguire le eventuali altre finalità del trattamento per cui essi sono
trattati;
(vi)
Informazioni sulla durata di memorizzazione
dei cookie sono disponibili nella nostra Cookie Policy;
(vii)
I dati relativi alla firma grafometrica di
cui al punto 3.9 e quelli ad essa associati saranno conservati per 20 (venti)
anni, ai sensi dell’art. 57 del D.P.C.M. 22/2/2013.
9. Diritti delle persone interessate
In
qualità di persona interessata al trattamento dei dati, l’utente dispone di
diversi diritti. In particolare, contattandoci come indicato nel successivo
paragrafo 11:
Diritto
di accesso:
l’utente ha diritto a ottenere informazioni dalla Società in relazione ai
propri dati conservati dalla stessa.
Diritto
di rettifica e cancellazione:
l’utente ha diritto a richiedere alla Società la rettifica dei dati errati e la
cancellazione, purché gli obblighi di legge vengano osservati.
Limitazione
del trattamento: l’utente
ha diritto a richiedere alla Società la limitazione del trattamento dei dati,
purché gli obblighi di legge vengano osservati.
Diritto
alla portabilità dei dati: se
il trattamento dei Suoi dati si basa sul consenso o su contratto ed è
effettuato con strumenti automatizzati, ha il diritto di ricevere in un formato
strutturato, di uso comune e leggibile da dispositivo automatico, i dati
personali che La riguardano e ha il diritto di trasmettere tali dati ad un
altro titolare del trattamento senza impedimenti.
Diritto
di opposizione: ha
il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua
situazione particolare, al trattamento dei dati personali che La riguardano ai
sensi dell’articolo 6, paragrafo 1, lettera f) (trattamento basato sul
legittimo interesse), compresa la profilazione sulla base di tale disposizione.
Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato
ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali
che lo riguardano effettuato per tali finalità, compresa la profilazione nella
misura in cui sia connessa a tale marketing diretto.
Diritto
di proporre reclamo a un’autorità di controllo: ha il diritto di presentare un reclamo all’Autorità
di controllo competente se ritiene che il trattamento dei Suoi dati violi la
legge applicabile. Può contattare il Garante per la protezione dei dati
personali (www.garanteprivacy.it) o la diversa Autorità di controllo dello
Stato Membro dell’Unione Europea in cui Lei risiede o lavora.
10. Integrazione di offerte di terzi
I
siti web e i servizi erogati da altri fornitori, che siano collegati al Sito
Web, sono strutturati ed erogati da terzi. La Società non influisce sulla
struttura, sul contenuto o sul ruolo di tali servizi di terzi. La Società
prende esplicitamente le distanze dal contenuto di tutte le offerte di terzi
collegate al suo Sito Web. Le offerte di terzi collegate al Sito Web potranno
installare i propri cookie sul dispositivo dell’utente o raccogliere dati
personali. La Società non influisce su tale aspetto. Si prega di contattare i
fornitori di tali offerte collegate al Sito Web come richiesto per le
informazioni pertinenti.
11. Come Contattarci
Può
contattarci gratuitamente per qualsiasi domanda relativa al trattamento dei
dati personali e per esercitare i Suoi diritti. La preghiamo di contattarci via
e-mail all'indirizzo privacy@porsche.it o per posta all'indirizzo sopra
indicato al punto 1. Si assicuri di identificarsi chiaramente. Porsche Italia
ha nominato un Responsabile della Protezione dei Dati (Data Protection
Officer - DPO), che è contattabile via posta
all'indirizzo di Porsche Italia sopra indicato (alla c.a. del DPO) o via e-mail
all'indirizzo privacy@porsche.it.
12. Versione dell’Informativa Privacy
Si
applica l’ultima versione della presente informativa sulla privacy datata 05/04/2022