Informativa Privacy

Il trattamento dei dati personali da Lei forniti attraverso la Porsche App Service avviene esclusivamente in conformità alle disposizioni di legge sulla protezione dei dati dell'Unione Europea ed italiane, ed in particolare del Regolamento generale sulla protezione dei dati (Regolamento UE 2016/679, di seguito il "GDPR") e del D-Lgs. 196/2003. Con questa informativa privacy, il Concessionario da lei selezionato, in qualità di titolare del trattamento, La informa in merito al trattamento dei Suoi dati personali e del Suo diritto alla privacy nel contesto dei servizi offerti tramite l’applicazione per dispositivi mobili denominata “Porsche App Service” (di seguito l’”App”).

1. Titolare del trattamento e contatti

Il titolare dei suoi dati personali da Lei forniti attraverso l’App (di seguito, il “Titolare”) è il Concessionario da Lei selezionato per l'erogazione dei Servizi che ha prenotato attraverso l'App. Visitando questa pagina, troverà i dati e i contatti di tutti i Concessionari Porsche tra cui quello da Lei selezionato, titolare del trattamento dei sui dati.
In caso di domande o commenti relativi alla privacy, potrà contattare il Titolare del trattamento con le modalità indicate al successivo paragrafo 9.

2. Dati personali trattati

Per dati personali s'intendono tutte le informazioni relative a una persona fisica identificata o identificabile (la cosiddetta persona interessata). Tali informazioni includono per es. nome, indirizzo postale, indirizzo e-mail o numero di telefono, dati relativi alla sua autovettura, nonché altri dati personali che Lei fornirà e che saranno trattati nell’ambito del servizio erogato dal Concessionario in conseguenza del suo utilizzo dell’App e della fruizione del Servizio.
Nell’ambito dell’erogazione del Servizio reso disponibile attraverso l’App (di seguito il “Servizio”) il Titolare tratterà i Suoi dati personali per i fini indicati nella presente Informativa Privacy.

3. Finalità e basi giuridiche del trattamento dei dati

Le basi giuridiche e le finalità per il trattamento dei Suoi dati personali sono le seguenti:

3.1 Esecuzione di un contratto

Il Concessionario tratterà i Suoi dati personali in quanto necessario per eseguire un contratto di cui Lei è parte o per eseguire misure precontrattuali adottate su Sua richiesta. In particolare, il Titolare tratterà i Suoi dati personali per fornire il Servizio e gli altri servizi da Lei richiesti attraverso l’App. Il trattamento dei dati si basa sull'articolo 6, paragrafo 1, lettera b) del GDPR. Il conferimento dei Suoi dati personali per questa finalità del trattamento è facoltativo ma necessario, poiché senza questi dati ciascun Titolare non sarà in grado di dare seguito alla Sua richiesta o di stipulare il contratto o dare esecuzione allo stesso.

3.2 Adempimento di obblighi di legge

Il Titolare tratterà inoltre i Suoi dati personali al fine di rispettare gli obblighi di legge a cui è soggetto. Tali obblighi possono derivare, ad esempio, dalla normativa in materia fiscale e di protezione dei consumatori.
Il trattamento dei dati si basa sull'articolo 6, paragrafo 1, lettera c) del GDPR. Quando il Titolare raccoglie informazioni a seguito di un obbligo di legge, Lei deve fornire i Suoi dati personali che sono necessari per adempiere a tali obblighi di legge. Qualora questi dati non dovessero essere da Lei forniti, il Titolare non sarà in grado di elaborare la Sua richiesta o di stipulare il contratto o dare esecuzione allo stesso.

3.3 Perseguimento di legittimi interessi

I Suoi dati personali possono anche essere trattati dal Titolare per tutelare propri legittimi interessi o di terzi per i seguenti scopi:

ulteriore sviluppo di prodotti, servizi, assistenza e altre misure relative al controllo delle transazioni e dei processi;
miglioramento della qualità del servizio, eliminazione di errori e disturbi, ecc. analizzando i dati del veicolo e il feedback dei clienti;
trattamento dei dati in una piattaforma centrale di assistenza ai clienti e a quelli potenziali;
trattamento di casi di garanzia e di cortesia, elaborazione di richieste non contrattuali da parte dei clienti e di quelli potenziali;
per effettuare studi di mercato ed indagini statistiche sulle vendite;
per rilevare il grado di soddisfazione della clientela, anche attraverso sondaggi e questionari;
gestione dei rischi e coordinamento delle azioni di richiamo;
esercizio o difesa di un diritto in sede giudiziaria e stragiudiziale;
per fini di sicurezza, anche mediante la videosorveglianza e altre misure per la sicurezza degli edifici e degli impianti di nostra proprietà;
garanzia della disponibilità, del funzionamento e della sicurezza dei sistemi tecnici, nonché gestione dei dati tecnici.

Il trattamento dei dati si basa sull'articolo 6, paragrafo 1, lettera f) del GDPR.

3.4 Consenso

Con il Suo consenso libero e facoltativo (articolo 6, paragrafo 1, lettera a) del GDPR), il Titolare tratterà i Suoi dati per finalità di marketing (invio di materiale pubblicitario, compimento di ricerche di mercato, comunicazione commerciale e rilevazione del grado di soddisfazione della clientela, anche attraverso l’invio di messaggi nell’apposita sezione dell’App), inviandoLe informazioni ed offerte relative ai propri prodotti e servizi via email, sms, telefono fisso/mobile con o senza operatore, o via WhatsApp. Il consenso al trattamento dei Suoi dati personali è libero e facoltativo ed in caso di mancato consenso la possibilità di utilizzare il Servizio non sarà in alcun modo pregiudicata né Lei subirà alcuna conseguenza pregiudizievole. Può revocare il Suo consenso al trattamento dei dati per finalità di marketing in qualsiasi momento e gratuitamente, senza alcuna conseguenza, contattando il Titolare con le modalità indicate nel successivo paragrafo 9, anche in maniera selettiva, comunicando che non vuole più essere contattato tramite una o più modalità di contatto.

4. Destinatari dei dati personali

Destinatari interni: all'interno dell’organizzazione del Titolare possono accedere ai dati solo quelle persone che ne hanno necessità per gli scopi indicati al precedente paragrafo 3 e che sono state autorizzate al trattamento.
Destinatari esterni: il Titolare potrà condividere i dati personali solo con destinatari esterni alla propria organizzazione, se ciò è necessario per perseguire una delle finalità di trattamento di cui al precedente paragrafo 3.
I destinatari esterni possono essere:

a) Responsabili del trattamento
Il Titolare può condividere dati con società del gruppo Porsche che forniscono servizi, ivi inclusa Porsche Italia s.p.a. che rende disponibile l'infrastruttura tecnologica relativa all'App e consente la comunicazione tra l'Utente e il Concessionario, nonché con fornitori di servizi esterni appartenenti alle seguenti categorie: fornitori di servizi informatici; fornitori di servizi gestionali; fornitori di servizi amministrativi; consulenti; fornitori di servizi di marketing e di rilevazione del grado di soddisfazione della clientela; società di recupero crediti; società che effettuano pratiche automobilistiche; società di audit. Questi responsabili del trattamento sono accuratamente selezionati e controllati regolarmente dal Titolare per garantire che la sicurezza e la riservatezza dei dati personali siano preservate. I fornitori di servizi possono utilizzare i dati solo per gli scopi specificati dal Titolare.

b) Soggetti pubblici
Ove necessario per adempiere ad obblighi di legge, il Titolare potrà comunicare i Suoi dati personali a soggetti pubblici, inclusa l’autorità giudiziaria nei casi previsti dalla legge. La trasmissione avviene ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR.

c) Comunicazione ad altri soggetti privati
I Suoi dati personali potranno, inoltre, essere comunicati a soggetti ai quali la comunicazione sia dovuta in ragione di obblighi di legge e nei casi previsti dalla legge; avvocati e studi legali ove necessario per esercitare un legittimo interesse del Titolare a difendere o esercitare un diritto in sede giudiziale e stragiudiziale.

5. Trattamento dei dati in Paesi terzi

Se avviene una trasmissione di dati a soggetti la cui sede o luogo di trattamento dei dati non si trova in uno Stato membro dell'Unione europea o in un altro Stato contraente all'Accordo sullo Spazio Economico Europeo, il Titolare si assicurerà prima del trasferimento che, salvo ove consentito dalla legge, il destinatario garantisca un livello adeguato di protezione dei dati (ad esempio attraverso una decisione di adeguatezza della Commissione Europea di cui all’articolo 45 del GDPR, mediante adeguate salvaguardie quali l'autocertificazione del beneficiario dello scudo UE-USA della privacy (c.d. “Privacy Shield”) ai sensi dell’articolo 45 del GDPR o la stipula delle cosiddette clausole contrattuali standard UE con l’importatore dei dati, ai sensi dell’articolo 46, paragrafo 2, lettera c) del GDPR) o Lei abbia espresso il Suo consenso a tale trasferimento di dati ai sensi dell’art. 49, paragrafo 1, lettera a) del GDPR.

Lei può ottenere una panoramica dei destinatari nei Paesi terzi e una copia delle disposizioni specifiche concordate per garantire il livello appropriato di protezione dei dati.
La preghiamo di contattare ciascun Titolare con le modalità indicate al successivo paragrafo 9.

6. Fonti da cui possono essere ottenuti i dati e categorie di dati trattati

Il Titolare tratta i dati personali che riceve direttamente da Lei. Ciascun Titolare riceve e tratta anche alcuni dati personali ottenuti da altri titolari o da terzi (tra cui Porsche Italia s.p.a o altre società del gruppo), nella misura in cui sia necessario ai fini dell’erogazione del Servizio e sussista un’idonea base giuridica. Ad esempio, i dati relativi al Suo veicolo potranno essere forniti da Porsche Italia o da altre società del gruppo Porsche; inoltre, nel caso in cui Lei richieda un servizio di assistenza o manutenzione del suo veicolo, il Titolare potrà ricevere dati relativi al suo veicolo da società del gruppo Porsche o da altri centri di assistenza e manutenzione autorizzati da Porsche, al fine di poter verificare quali interventi di assistenza e manutenzione sono stati già effettuati sul Suo veicolo e garantire la sicurezza dello stesso.

7. Processo decisionale automatizzato

Non usiamo alcun processo decisionale automatizzato ai sensi dell'art. 22 del GDPR.

8. Durata della conservazione e cancellazione

Il Titolare conserva i Suoi dati personali solo per il tempo necessario per il perseguimento delle finalità previste o, in caso di consenso, fino a quando non sia stato revocato il consenso. In caso di opposizione al trattamento, il Titolare cancellerà i Suoi dati personali, a meno che il loro ulteriore trattamento sia necessario per perseguire altre legittime finalità del trattamento. Il Titolare cancellerà i Suoi dati personali anche quando sarà obbligato a farlo per eventuali obblighi di legge.
Applicando questi principi generali, il Titolare eliminerà immediatamente i Suoi dati personali:

nel caso in cui dovesse venire meno la base giuridica su cui si fonda il trattamento, salvo che l’ulteriore conservazione sia necessaria per adempiere ad obblighi di legge o per perseguire altre legittime finalità del trattamento. Se si verifica quest'ultimo caso, il Titolare cancellerà i dati dopo che verrà meno l’ulteriore base giuridica;
se non sono più necessari per gli scopi di preparazione ed esecuzione di un contratto o interessi legittimi e non sussiste alcun'altra base giuridica (come nel caso in cui l’ulteriore conservazione è necessaria per adempiere ad obblighi di legge in materia fiscale o di conservazione dei documenti aziendali). Se si verifica quest'ultimo caso, il Titolare cancellerà i dati quando verrà meno l’ulteriore base giuridica;
se la finalità del trattamento perseguita cessa e non sussiste un’altra base giuridica (come nel caso in cui l’ulteriore conservazione è necessaria per adempiere ad obblighi di legge in materia fiscale o di conservazione dei documenti aziendali). Se si verifica quest'ultimo caso, il Titolare cancellerà i dati quando verrà meno l’ulteriore base giuridica.

9. Diritti della persona interessata

In qualità di persona interessata dal trattamento dei dati, Lei ha il diritto di chiederci l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che la riguarda o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati. Nel dettaglio:

Diritto di accesso: Ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguarda e in tal caso, di ottenere l'accesso ai dati personali e alle informazioni specificate nell’articolo 15 del GDPR.

Diritto di rettifica e diritto alla cancellazione: ha il diritto di ottenere la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. Ha, inoltre, il diritto di ottenere la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo se sussiste uno dei motivi indicati dall’articolo 17 del GDPR.

Diritto di limitazione del trattamento: ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi indicate dall’articolo 18 del GDPR.

Diritto alla portabilità dei dati: se il trattamento dei Suoi dati si basa sul consenso o su un contratto ed è effettuato con strumenti automatizzati, ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che La riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti.

Diritto di opposizione: ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano ai sensi dell'articolo 6, paragrafo 1, lettera f) (trattamento basato sul legittimo interesse), compresa la profilazione sulla base di tale disposizione. Qualora i dati personali siano trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.

Revoca del consenso: Se ci ha dato il consenso al trattamento dei Suoi dati, può revocarlo in qualsiasi momento con effetto immediato. Rimane inalterata la liceità del trattamento dei dati fino al momento della revoca.

Diritto di proporre reclamo a un'autorità di controllo: ha il diritto di presentare un reclamo all'Autorità di controllo competente se ritiene che il trattamento dei Suoi dati violi la legge applicabile. Può contattare il Garante per la protezione dei dati personali (www.garanteprivacy.it) o la diversa Autorità di controllo dello Stato Membro dell’Unione Europea in cui Lei risiede o lavora.

Come contattarci: può contattare il Titolare per qualsiasi domanda relativa al trattamento dei dati personali e per esercitare i Suoi diritti. La preghiamo di contattare il Titolare, utilizzando i recapiti del Suo Concessionario che troverà visitando la seguente pagina: www.porsche.com/italy/dealersearch.

10. Versione

L’ultima versione di questa informativa privacy è del 01/10/2018.