Iveco-Orecchia S.p.a. (di seguito anche solo “Iveco-Orecchia”), in qualità di Titolare al trattamento dei dati, Le rilascia l ‘informativa ai sensi dell’art. 13 del Regolamento EU 2016/679 (di seguito anche solo “GDPR”) nel rispetto dei principi di correttezza, liceità, trasparenza e riservatezza. Questa Dichiarazione è indirizzata ai clienti attuali e potenziali, ai visitatori delle nostre strutture, esposizioni e attrazioni, nonché agli altri destinatari dei nostri servizi.
1. Origine dei dati personali: i dati personali oggetto di trattamento sono raccolti direttamente presso l’interessato per l’esecuzione di un contratto (es. contratto di vendita, noleggio, assistenza) o per soddisfare un esigenza dell’interessato (se ci contatta direttamente o tramite il nostro sito web, via e-mail o telefonicamente, al fine di richiedere informazioni sui nostri prodotti e servizi); alcuni dati potrebbero essere integrati con informazioni ricavate da banche dati pubbliche (es. Visure Camera di Commercio, Libro Fondiario, Agenzia delle Entrate); in aggiunta ai dati raccolti direttamente presso l’interessato, alcuni dati tecnici necessari per le finalità di cui al punto 3, possono essere raccolti automaticamente dal veicolo attraverso gli strumenti di diagnostica o strumenti satellitari.
2. Tipo di dati personali trattati: I dati personali oggetto di trattamento sono principalmente: informazioni personali, quali a titolo esemplificativo e non esaustivo denominazione sociale/nome, cognome, data di nascita, firme, immagini; informazioni di contatto, quali numero di telefono, indirizzo di posta elettronica; informazioni finanziarie: quali codice fiscale/P.IVA informazioni bancarie, indirizzo di fatturazione; informazioni di geolocalizzazione.
3. Finalità del trattamento: I dati personali sono raccolti e trattati per le seguenti finalità:
(a) per finalità precontrattuali/ contrattuali: per fornire i prodotti e i servizi richiesti dai clienti o potenziali clienti e per ogni ulteriore attività strumentale correlata a prodotti e servizi, quali manutenzione, sicurezza, consegna, supporto clienti e prodotti (incluso il servizio di garanzia), campagne di richiamo, finanziamento, leasing e servizi di credito (direttamente o attraverso le Società FCA Italy S.p.A., IVECO Group e le sue consociate e affiliate,
CNH Industrial Italia S.p.A. e Piaggio & C. S.p.A. – di seguito solo “Società Case Madri” – ovvero partner commerciali);
(b) per il corretto adempimento di obblighi normativi, incluse leggi, regolamenti pro tempore vigenti e provvedimenti anche impartiti da Autorità a ciò legittimate, nonché per finalità correlate all’accertamento e repressione dei reati (difesa in giudizio);
(c) per finalità di marketing, attività promozionali, invio di materiale pubblicitario: per inviare comunicazioni promozionali e di marketing, incluso l’invio di newsletter e ricerche di mercato, attraverso strumenti automatizzati (email, fax, applicazioni interattive) e non (SMS e/o MMS, chiamate telefoniche senza l’intervento dell’operatore, posta cartacea, telefono con operatore); si precisa che il Titolare raccoglie un unico consenso per le finalità di marketing qui descritte, ai sensi del Provvedimento Generale del Garante per la Protezione dei dati personali “Linee guida in materia di attività promozionale e contrasto allo spam” del 4 luglio 2013;
(d) per comunicazione a terzi dei dati per finalità di marketing:: al fine di inviare comunicazioni promozionali e di marketing, incluso l’invio di newsletter e ricerche di mercato, attraverso strumenti automatizzati (email, fax, applicazioni interattive) e non (SMS e/o MMS, chiamate telefoniche senza l’intervento dell’operatore, posta cartacea, telefono con operatore) – a titolo esemplificativo e non esaustivo alle “Società Case Madri”, agli agenti e ai partner commerciali;
(e) per finalità di profilazione: per profilare il Cliente, previo espresso consenso, in relazione alle abitudini e propensioni di acquisto nel settore, al fine di migliorare i servizi offerti da Iveco-Orecchia;
(f) per indagini: connesse all’andamento delle relazioni con il cliente, alla rilevazione di rischi di credito e frodi connesse all’esecuzione contrattuale, alla sicurezza, alla tutela del patrimonio aziendale (ad esempio in caso di finanziamento, leasing o noleggio).
4. Natura del consenso e base giuridica: Il conferimento dei dati personali da parte degli interessati, è necessario per la stipulazione e l’esecuzione dei rapporti contrattuali, per adempiere ad obblighi di legge o per motivi di legittimo interesse come specificato alle finalità descritte al punto 3 alle lett. (a), (b), (f) (in conformità all’art. 6 (1) lett. b), c) e f) GDPR). Un eventuale rifiuto comporterebbe l’impossibilità per Iveco-Orecchia di procedere all’esecuzione del contratto stipulato.
La base giuridica del trattamento per le finalità di cui al punto 3 lettere (c), (d) e (e) è riferita all’espressione del consenso da parte dell’interessato al trattamento dei propri dati personali (art. 6(1) a) GDPR). Il conferimento dei Suoi dati personali per la finalità di cui al punto 3 lettere (c), (d) e (e) è facoltativo; non è prevista alcuna conseguenza in caso di un Suo rifiuto.
5. Modalità, logiche del trattamento: Il trattamento dei dati personali è effettuato da Iveco-Orecchia sia attraverso l’utilizzo di strumenti manuali sia mediante l’ausilio di mezzi elettronici e automatizzati. Il trattamento dei dati sarà effettuato con logiche di organizzazione ed elaborazione dei dati correlate alle finalità di cui alla presente informativa, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Più precisamente, i dati personali verranno conservati in server, protetti da sottrazione o alterazione mediante appositi sistemi di archiviazione e di sicurezza informatica.
6. Destinatari o categorie di destinatari ai quali i dati possono essere comunicati: Per il perseguimento delle finalità sopra indicate, Iveco-Orecchia potrebbe avere necessità di comunicare i dati personali raccolti a soggetti terzi per dare compiuta esecuzione al contratto, in adempimento di obblighi di legge o
per lo svolgimento di attività strumentali alla prestazione dei servizi richiesti. Detti soggetti appartengono alle seguenti categorie:
(a) Autorità pubbliche e organi di vigilanza e controllo: soggetti, enti o autorità a cui sia obbligatorio comunicare i Suoi dati personali in forza di disposizioni di legge o di ordini delle autorità;
(b) Soggetti terzi coinvolti nella gestione delle attività legate alle predette finalità, che svolgono per conto di Iveco-Orecchia compiti di natura tecnica o organizzativa; soggetti che svolgono servizi di supporto o strumentali all’esecuzione contrattuale; soggetti che effettuano servizi di acquisizione, lavorazione ed elaborazione dei dati necessari per la fruizione dei servizi per la Clientela; soggetti che forniscono servizi per la gestione della infrastruttura tecnologica Iveco-Orecchia; soggetti che svolgono attività di trasmissione, imbustamento, trasporto e smistamento delle comunicazioni al Cliente; soggetti che svolgono attività di assistenza alla Clientela (es. call center); soggetti che svolgono attività di archiviazione e data entry; studi e
società nell’ambito dei rapporti di assistenza e consulenza anche legale; soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere da Iveco-Orecchia anche nell’interesse dei propri Clienti e utenti; società di factoring, istituti di credito o bancari e società emittenti carte di credito; compagnie assicurative; società di leasing; società di servizi cui sono state affidate le attività di gestione, liquidazione e pagamento di eventuali sinistri; società che operano nel settore del recupero credito incluse dilazioni di pagamento, quando consentito dalla legislazione vigente, per finalità di prevenzione e controllo del rischio di insolvenza, controllo delle frodi e di tutela del credito;
(c) Società Case Madri e/o partner commerciali: per le finalità di cui al punto 3 lettera (a); al fine di consentire loro, a titolo esemplificativo e non esaustivo: di adempiere agli obblighi riguardanti la garanzia e la sicurezza del prodotto; svolgere i servizi di assistenza anche tramite la rete di officine autorizzate; rispondere e soddisfare ogni richiesta del cliente; inviare qualsiasi comunicazione di natura tecnica e/o organizzativa; condurre sondaggi volti a migliorare la qualità dei servizi forniti, in virtù del legittimo interesse del costruttore I soggetti appartenenti alle categorie sopra riportate trattano i dati personali come autonomi Titolari del trattamento o in qualità di Responsabili esterni del trattamento appositamente nominati da Iveco-Orecchia S.p.a. L’elenco dei Responsabili Esterni è a disposizione dell’interessato, che ne faccia esplicita richiesta, presso la sede legale del Titolare del trattamento. Tutti i dipendenti, consulenti, collaboratori e/o ogni altra “persona fisica”, ex. Art. 4 lett.10 GDPR, che svolgono la propria attività sulla base delle istruzioni ricevute da Iveco-Orecchia sono nominati “soggetti autorizzati al trattamento”. Iveco-Orecchia impartisce ai Responsabili e ai soggetti autorizzati adeguate istruzioni operative, con particolare riferimento all’adozione delle misure tecniche organizzative adeguate a garantire la riservatezza e la sicurezza dei dati.
7. Comunicazione a soggetti terzi per finalità di marketing: I dati personali degli interessati, previo espresso consenso, potranno essere altresì comunicati, per le finalità di cui al punto 3 lettera (c), (d) e (e) ai seguenti soggetti: Società Case Madri, la rete di agenti, le società di telemarketing.
8. Ulteriori Informazioni: Eventuali aggiornamenti della presente Informativa saranno immediatamente resi disponibili sul sito web e attraverso i canali commerciali di Iveco-Orecchia.
9. Tempi di conservazione: I dati personali saranno solo per il tempo necessario ai fini per cui sono raccolti o per qualsiasi altra legittima finalità collegata (per esempio, laddove siano rilevanti per una difesa da pretese avanzate contro di noi o in presenza di un legittimo interesse). Maggiori informazioni sono disponibili presso il Titolare. I Suoi dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o cancellati definitivamente. I dati trattati per finalità di per finalità di marketing, attività promozionali, invio di materiale pubblicitario e profilazione saranno conservati dal momento in cui l’interessato fornisce il suo consenso fino alla revoca o, comunque, in conformità alle norme locali, nonché ai provvedimenti dell’Autorità Garante per la protezione dei dati personali.
10. Trasferimento dei dati personali verso paesi non appartenenti alla Unione Europea: I dati personali potranno essere oggetto di trasferimento in paesi non appartenenti all’Unione Europea, unicamente per esigenze strettamente legate allo svolgimento delle relazioni contrattuali.
Nel caso in cui i dati personali vengano trasmessi al di fuori dell’UE, Iveco-Orecchia adotterà le opportune misure contrattuali affinché venga garantita una protezione adeguata, anche attraverso accordi basati sulle clausole contrattuali tipo adottate dalla Commissione Europea per regolare la trasmissione dei dati personali al di fuori dell’UE.
11. Il Titolare del trattamento: Il Titolare del trattamento è Iveco-Orecchia S.p.A., nella persona del suo Rappresentante Legale pro tempore, avente sede legale in Strada Vivero n. 26, 10024, Moncalieri (TO). E-mail: privacy@iveco-orecchia.it
12. Diritti dell’interessato: La informiamo infine che, in qualsiasi momento, qualora ne ricorrano i presupposti, potrà esercitare i suoi diritti previsti dal GDPR, e in particolare
a) diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni previste dall’art. 15 del GDPR ed in particolare a quelle relative alle finalità del trattamento, alle categorie di dati personali in questione, ai destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati, al periodo di conservazione, etc.;
b) diritto di ottenere, laddove inesatti, la rettifica dei dati personali che La riguardano, nonché l’integrazione degli stessi laddove ritenuti incompleti sempre in relazione alle finalità del trattamento (art. 16);
c) diritto di cancellazione dei dati (“diritto all’oblio”), laddove ricorra una delle fattispecie di cui all’art. 17;
d) diritto di limitazione del trattamento, nei casi previsti dall’art. 18;
e) diritto di portabilità dei dati ai sensi dell’art. 20;
f) diritto di opposizione al trattamento ai sensi dell’art. 21.
Si precisa che l’esercizio di questi diritti non deve pregiudicare e/o ledere i diritti e le libertà altrui.
Potrete esercitare tali diritti in qualsiasi momento scrivendo a mezzo posta a Iveco-Orecchia S.p.a., Strada Vivero n. 26, 10024, Moncalieri (TO)., oppure all’indirizzo e-mail privacy@iveco-orecchia.it
Si ricorda, infine, che Lei ha il diritto di proporre reclamo al Garante per la Protezione dei dati personali seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it.
Resta inteso che, laddove le richieste siano presentate tramite mezzi elettronici, le informazioni saranno fornite gratuitamente e in un formato elettronico di uso comune.
Qualora le richieste dell’interessato siano manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, la Società può alternativamente: addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti per fornire le informazioni o la comunicazione o intraprendere l’azione richiesta; oppure rifiutare di soddisfare la richiesta. In entrambi le circostanze la Società fornisce un’adeguata giustificazione all’interessato.
L’interessato, ai sensi dell’articolo 13 del Regolamento EU 2016/679, dichiara di aver letto e compreso la presente informativa.
AGGIORNAMENTI ALLA PRESENTE INFORMATIVA SULLA PRIVACY
Iveco-Orecchia si riserva il diritto di modificare o aggiornare l’Informativa sulla privacy al fine di rispecchiare eventuali cambiamenti relativi ai requisiti di legge o alle sue attività di trattamento. Ogni aggiornamento verrà pubblicato su questo sito web e sarà efficace dal momento della pubblicazione. La invitiamo pertanto a consultare periodicamente la presente Informativa sulla privacy per sapere in che modo l’Azienda protegge i Suoi Dati.