INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI(ai sensi dell’art. 13 del Regolamento UE 2016/679 “GDPR”)
1. Contitolari del trattamento
I Suoi dati personali saranno trattati congiuntamente, ai sensi dell’art. 26 del Regolamento UE 2016/679, da:
• Galdieri Auto S.r.l., con sede legale in Via delle Calabrie km 62+173, 84131 Salerno (SA), P.IVA 02051430657;
• Sistem Rental S.r.l., con sede legale in Via delle Calabrie km 62+173, 84131 Salerno (SA), P.IVA 0240623065;
• Ground S.r.l., con sede legale in Via Marie Curie, 17 - 39100- Bolzano (BZ). P.IVA 03154390219
(le “Società Contitolari” o i “Contitolari”).
Le Società determinano congiuntamente finalità e mezzi del trattamento dei dati personali nell’ambito delle attività di
• Customer Care, Customer Satisfaction, gestione dei rapporti contrattuali e comunicazioni commerciali, nel rispetto delle normative vigenti.L’essenza dell’accordo di contitolarità è disponibile su richiesta dell’interessato all’indirizzo indicato al par. 9.
2. Finalità e basi giuridiche del trattamento
Finalità del trattamento
Base giuridica (art. 6 GDPR)
Necessità di consenso
a) Gestione delle richieste di informazioni, preventivi, ordini, contratti, servizi post-vendita, manutenzione e assistenza.
Art. 6.1.b – Esecuzione di misure precontrattuali o contrattuali.
No. Trattamento necessario.
b) Gestione delle attività di Customer Care e delle comunicazioni di servizio correlate ai prodotti e servizi acquistati o richiesti.
Art. 6.1.f – Legittimo interesse dei Contitolari a mantenere la relazione con la clientela e garantire qualità del servizio.
No. L’interessato può opporsi in qualsiasi momento.
c) Somministrazione di indagini di Customer Satisfaction, anche periodiche, per la valutazione della qualità percepita e il miglioramento dei servizi.
Art. 6.1.f – Legittimo interesse dei Contitolari.
No, salvo opposizione (opt-out).
d) Attività di marketing diretto, invio di comunicazioni promozionali, newsletter, offerte commerciali, anche personalizzate, relative a prodotti e servizi dei Contitolari.
Art. 6.1.a – Consenso esplicito dell’interessato.
Sì.
e) Comunicazione dei dati a società terze e partner commerciali per finalità di marketing, promozione o offerta di servizi e prodotti propri o correlati.
Art. 6.1.a – Consenso esplicito dell’interessato.
Sì, con consenso separato.
f) Adempimenti di obblighi di legge, fiscali, amministrativi o richieste da parte di Autorità.
Art. 6.1.c – Adempimento di obblighi legali.
No.
g) Tutela dei diritti dei Contitolari in sede giudiziaria o extragiudiziaria.
Art. 6.1.f – Legittimo interesse.
No.
Le medesime finalità si estendono anche ai dati personali raccolti tramite il sito web dei Contitolari, inclusi i moduli di contatto, richiesta preventivi, iscrizione a newsletter o ad eventi, aree riservate, e in generale ai servizi digitali offerti online. Il trattamento di tali dati avviene nel rispetto del principio di minimizzazione e secondo le basi giuridiche sopra indicate. Per i cookie e strumenti analoghi si veda il paragrafo 3-bis.
3. Modalità del trattamento
I dati sono trattati con strumenti informatici e manuali, nel rispetto dei principi di correttezza, liceità e trasparenza, adottando misure tecniche e organizzative adeguate per garantirne la sicurezza, la riservatezza e l’integrità.
Le attività si svolgono all’interno di sistemi gestionali e CRM condivisi fra i Contitolari, con accessi profilati e tracciati.3-bis. Raccolta dati online e cookieI dati personali possono essere raccolti anche attraverso il sito web dei Contitolari mediante:form di contatto o di richiesta preventivo;form di iscrizione a newsletter o ad eventi promozionali;strumenti di navigazione o analisi statistica;cookie e tecnologie di tracciamento, propri o di terze parti.Il trattamento dei dati raccolti online avviene nel rispetto dell’art. 122 del D.Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.Lgs. 101/2018. I cookie tecnici, necessari al funzionamento del sito, non richiedono consenso; i cookie analitici o di profilazione vengono utilizzati solo previo consenso dell’utente, espresso attraverso l’apposito banner di gestione cookie.Per ulteriori dettagli sulle tipologie di cookie utilizzati, le finalità e le modalità di gestione delle preferenze, è disponibile la Cookie Policy consultabile dal link presente nel footer del sito web.
4. Categorie di dati trattati
Dati anagrafici e di contatto (nome, cognome, indirizzo, telefono, email).Dati contrattuali e di servizio (veicoli, ordini, preventivi, durata contratti, manutenzioni).Dati di navigazione e utilizzo dei servizi digitali.Dati relativi alle preferenze e risposte a survey di Customer Satisfaction.Dati di profilazione limitata, se autorizzata, finalizzata al miglioramento dell’offerta.
5. Destinatari dei datiI dati potranno essere comunicati:a dipendenti e collaboratori delle Società Contitolari debitamente autorizzati;a società del gruppo Galdieri o soggetti nominati Responsabili del trattamento (art. 28 GDPR) che forniscono servizi informatici, CRM, marketing, customer care, consulenza o manutenzione;a partner commerciali terzi, previa autorizzazione espressa dell’interessato, per finalità promozionali o di offerta congiunta di servizi e prodotti;ad Autorità pubbliche o enti competenti, nei casi previsti dalla legge.L’elenco aggiornato dei Responsabili è disponibile su richiesta.6. Periodo di conservazione dei dati
- Dati contrattuali e amministrativi: fino a 10 anni dalla cessazione del rapporto.
- Dati relativi a Customer Care e Customer Satisfaction: per il tempo necessario alla valutazione del servizio e comunque non oltre 24 mesi.
- Dati per finalità di marketing e comunicazione a terzi: fino a revoca del consenso o 24 mesi dall’ultimo contatto utile.
- Dati per profilazione personalizzata (se prevista): massimo 12 mesi.
Decorso il periodo indicato, i dati saranno cancellati o anonimizzati in forma aggregata.
7. Conferimento dei dati
Il conferimento dei dati contrattuali e di servizio è necessario per poter fornire i prodotti e servizi richiesti.
Il mancato conferimento può impedire la conclusione o l’esecuzione del contratto.
Il conferimento dei dati per finalità di marketing o comunicazione a terzi è facoltativo: l’eventuale mancato consenso non pregiudica in alcun modo la fruizione dei servizi principali.8. Diritti dell’interessatoL’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, fra cui:accesso ai dati personali;rettifica, aggiornamento o cancellazione (“diritto all’oblio”);limitazione o opposizione al trattamento;portabilità dei dati;revoca del consenso, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca;opposizione al trattamento per finalità di marketing o Customer Satisfaction, anche disgiuntamente.Le richieste potranno essere rivolte al punto di contatto unico indicato di seguito.9. Punto di contatto unico e DPO.
Per l’esercizio dei diritti e qualsiasi informazione in materia di protezione dei dati personali, l’interessato può rivolgersi a:
- Punto di contatto unico dei Contitolari: info@galdieriauto.it
-Responsabile della Protezione dei Dati (DPO): Marco Metraglia
10. Aggiornamenti dell’informativa
La presente informativa potrà essere soggetta ad aggiornamenti periodici.
Le versioni aggiornate saranno pubblicate sul sito web dei Contitolari e rese disponibili presso le sedi e i canali ufficiali di contatto.