Privacy Policy Web

INFORMATIVA PRIVACY

(ai sensi dell’art. 13 del regolamento (UE) 2016/679)

Ti preghiamo di leggere attentamente la presente informativa privacy, resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito anche “GDPR”), prima di conferirci dati personali che Ti riguardano o acconsentire al loro trattamento.

 

Contitolari del trattamento dei dati

Il Sito è di titolarità della CARPOINT S.p.A. (P.IVA 00877251009 C.F.00392540589) avente sede legale in Via Pontina, 343 – 00128 Roma Tel. 06517621; pec carpoint@arubapec.it la quale è Contitolare del trattamento dei dati personali degli Interessati assieme ad EKLETTA S.r.l. (C.F. e P.IVA 15946391008) avente sede legale in Viale dell’Umanesimo, 69 – 00144 Roma pec eklettasrl@legalmail.it

CARPOINT SPA ed EKLETTA SRL (di seguito anche solo “Contitolari del trattamento”), fanno parte di un medesimo gruppo imprenditoriale ed hanno stipulato un accordo di contitolarità di cui è possibile visionare una sintesi, nella sezione del Sito dedicata, con il quale si sono impegnate a:

• determinare congiuntamente le modalità di trattamento dei dati personali degli interessati per le finalità di marketing e profilazione,
• determinare congiuntamente, in modo chiaro e trasparente, le procedure per fornirti un tempestivo riscontro qualora desiderassi esercitare i tuoi diritti, così come previsti dagli articoli 15, 16, 17, 18 e 21 del Regolamento meglio descritti all’interno della presente Informativa,
• definire congiuntamente le informative nelle parti di interesse comune indicando tutte le informazioni previste dal Regolamento.

 

Quali dati vengono trattati

I dati personali trattati sono di tipo comune e sono i seguenti:

Dati forniti volontariamente dall'interessato

Si tratta di tutti quei dati personali rilasciati liberamente dall’utente/visitatore sul Sito al momento della compilazione dei vari form o mediante invio di messaggi in chat box. Il trattamento di tali dati personali sarà effettuato sulla base di tutte le informazioni contenute nelle specifiche informative rese ai sensi degli articoli 13 e 14 del GDPR all’atto di conferimento dei dati personali in sede di registrazione come richiesti negli appositi form.

Sono, inoltre, raccolti e trattati i dati personali volontariamente forniti dall’interessato in caso di richiesta di contatto per l’assistenza telefonica, effettuata contattando il numero dedicato e sono raccolte anche ulteriori informazioni quali il numero telefonico del chiamante (laddove non occultato), la durata della chiamata. Si precisa che non viene eseguita la registrazione delle telefonate che il servizio di assistenza clienti riceve ed effettua.

Qualora l’interessato dovesse raccogliere, trattare e comunicarci informazioni riferite a terzi, sarà tenuto a farlo in conformità alle disposizioni della Normativa Privacy e, pertanto, dovrà dare loro una preventiva informativa sul trattamento e, se necessario, dovrà raccoglierne il libero ed espresso consenso prima di effettuare il trattamento.

Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento del sito web che acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, le informazioni sulle pagine visitate dagli utenti all’interno del sito, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati di carattere tecnico/informatico sono raccolti e utilizzati esclusivamente in maniera aggregata e non identificativa e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Per ulteriori informazioni al riguardo, si prega di leggere la Policy sui cookies.

 

Finalità del trattamento

CARPOINT Spa ed EKLETTA SRL tratteranno i dati personali degli Interessati per le seguenti finalità:

- fornire le informazioni o il servizio richiesto o per dare esecuzione ad altre misure precontrattuali richieste (art. 6, par.1, let. b del Regolamento 2016/679) ad esempio se si richiede di effettuare un test drive e/o di ottenere un preventivo o ulteriori informazioni.

- se rilasciato il relativo consenso, saranno trattati i dati degli Interessati per finalità di marketing ovvero vendita diretta, invio di comunicazioni commerciali, materiale pubblicitario, informazioni, offerte o promozioni, in relazione a prodotti o servizi offerti e commercializzati dalle Contitolari del Trattamento o da altre società appartenenti al medesimo gruppo societario o da società per le quali sono subagenti. L’attività di marketing, in base al consenso rilasciato, potrà essere svolta via posta, email, sms e telefono fisso/mobile con o senza operatore. L’interessato è, pertanto, invitato a comunicare se vuole acconsentire al trattamento dei Suoi dati per finalità di marketing ed essere contattato, selezionando l’apposita casella di richiesta di consenso nelle diverse pagine del Sito in cui viene chiesto tale consenso, anche indicando gli specifici canali di comunicazione con cui vuole essere contattato. Il consenso al trattamento dei dati personali ed il conferimento degli stessi per finalità di marketing è libero e facoltativo. Nel caso in cui l’interessato decida di non prestare il distinto consenso sulle operazioni di trattamento per finalità di marketing, tale rifiuto non avrà conseguenze di alcun tipo. Potrà revocare il suo consenso al trattamento dei dati per finalità di marketing in qualsiasi momento e gratuitamente, senza alcuna conseguenza, anche in maniera selettiva, comunicando che non vuole più essere contattato tramite una o più modalità di contatto (si veda il paragrafo “(si veda il paragrafo “Diritti dell’interessato”).

- E’ possibile che per finalità di marketing e di miglioramento dei servizi, le Contitolari del Trattamento tratteranno i dati personali degli interessati relativi alle vetture, ai prodotti o ai servizi scelti nel preventivo e/o in relazione ai quali hanno mostrato interesse, anche per finalità di profilazione ovvero per proporre agli Utenti prodotti e servizi coerenti con le loro preferenze ed il loro profilo di consumatore. Tale trattamento si fonda sul legittimo interesse delle Contitolari del Trattamento a conoscere la clientela e per proporre ad essa prodotti e servizi che possano essere di loro interesse (art. 6, co. 1, let. f) del GDPR). Come precisato al successivo paragrafo “Diritti dell’interessato”, è possibile opporsi in qualsiasi momento al trattamento dei dati personali per finalità di profilazione.

- Le Contitolari del Trattamento potranno anche collaborare con terzi al fine di mostrare agli interessati contenuti pubblicitari mirati sui social media o, se l’utente/visitatore ha acconsentito all'uso dei cookie, quando naviga su Internet/visita altri siti Web.

 

Basi giuridiche del trattamento

I dati personali verranno trattati dalla CARPOINT SPA ed EKLETTA SRL soltanto in presenza di uno dei presupposti legali previsti dalla normativa vigente, e nello specifico:

1. per la conclusione ed esecuzione di un contratto di cui l’interessato è parte o per dare esecuzione ad altre misure precontrattuali richieste relativamente all’acquisto dei prodotti e servizi offerti sul Sito, ivi compresa l’assistenza telefonica mediante numeri a ciò dedicati;
2. per adempiere ad un obbligo legale a cui sono soggetti le Contitolari del Trattamento nell’ambito delle finalità da loro perseguite;
3. sulla base del consenso con riferimento alle attività di marketing;
4. per il loro legittimo interesse a conoscere la clientela e per proporre ad essa prodotti e servizi che possano essere di loro interesse con riferimento all’attività di profilazione.;
5. per il loro legittimo interesse, con particolare riferimento alla prevenzione ed al perseguimento di attività fraudolente, al miglioramento dei servizi telefonici di customer care offerti, nonché per fini amministrativi interni, sulla cui base si legittima una comunicazione dei dati a società facenti parte del gruppo imprenditoriale cui le Contitolari appartengono.

 

Modalità di trattamento dei dati personali

I dati personali degli interessati saranno trattati con strumenti sia automatizzati che non automatizzati, sia in modalità cartacea sia attraverso l’aiuto di strumenti elettronici e sempre nel rispetto dei requisiti di sicurezza richiesti dalla normativa applicabile, con particolare ma non esclusivo riferimento all’art. 32 GDPR.

Le Contitolari del Trattamento sono dotate di una rete aziendale di elaboratori ove i dati vengono memorizzati e archiviati, rimanendo accessibili al solo personale autorizzato ed essendo protetti da rischi di distruzione, modifica, cancellazione e accessi non autorizzati mediante adeguate misure di sicurezza tecniche e organizzative e con specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

 

Per quanto tempo saranno conservati i dati personali

I dati personali, compresi i dati connessi a richieste di assistenza telefonica o inviati a mezzo email o chat box, saranno conservati in forma non anonimizzata per il tempo ragionevolmente necessario a soddisfare le finalità per cui sono stati raccolti e in ogni caso per un periodo massimo di 1 anno.  Se necessario, per adempiere agli obblighi di legge applicabili saranno conservati per un periodo maggiore.

I Dati Personali raccolti per finalità di marketing, ove sia stato rilasciato il consenso, saranno conservati dalla CARPOINT SPA sino alla revoca del medesimo e da EKLETTA fino a 10 anni.

I Dati Personali raccolti per finalità di profilazione saranno conservati sino a quando sarà ragionevolmente necessario per perseguire uno dei legittimi interessi delle Contitolari del trattamento identificato nella presente informativa.

 

Quali soggetti potranno venire a conoscenza dei dati personali

I dati personali sono accessibili al personale della CARPOINT SPA e di EKLETTA SRL debitamente autorizzato (ad es. il personale delle funzioni Digital, CRM, IT) in base a criteri di necessità e possono essere comunicati ai seguenti soggetti terzi:

-  società che, previamente nominate Responsabili del trattamento e sulla base delle istruzioni ricevute, forniscono alle Contitolari del Trattamento, nel rispetto della normativa vigente in materia di trattamento dei dati personali, servizi strumentali allo svolgimento della propria attività e servizi di natura tecnica e organizzativa funzionali alle finalità sopra indicate quali ad esempio i fornitori di servizi informatici; fornitori IT , società di Web hosting, fornitori  di servizi di posta elettronica, fornitori di analisi, fornitori di servizi gestionali; fornitori di servizi amministrativi; consulenti; 

-  ai soggetti ai quali la comunicazione sia dovuta in ragione di obblighi di legge e nei casi previsti dalla legge; consulenti professionali, come ad esempio ove necessario per esercitare un legittimo interesse delle Contitolari del trattamento a difendere o esercitare un diritto in sede giudiziale e stragiudiziale.

Per l’invio di sms, e/o email per finalità di marketing, CARPOINT SPA ed EKLETTA SRL potranno avvalersi di servizi di società terze, che previamente nominate quali Responsabili del Trattamento garantiranno l’esecuzione del servizio nel rispetto della normativa vigente in materia di trattamento dei dati personali.

Resta inteso che non saranno ceduti i dati personali a terzi per finalità di marketing o profilazione.

 

Diritti dell’Interessato

L’interessato può esercitare in qualunque momento i diritti riconosciuti dalla Normativa Privacy con riferimento agli specifici trattamenti dei dati personali. Di seguito la loro descrizione generale e le modalità per esercitarli:

1. Accesso ai dati personali (art. 15 Reg. UE n. 2016/679) l’interessato può avere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati personali e alle informazioni circa il loro trattamento.
2. Rettifica dei dati (art. 16 Reg. UE n. 2016/679) l’interessato può ottenere la correzione, la modifica o l’aggiornamento delle eventuali informazioni inaccurate o non più corrette, nonché ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
3. Cancellazione dei dati (art. 17 Reg. UE n. 2016/679) nche detto diritto all’oblio. Quando i dati personali: (i) non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati, oppure (ii) sono stati trattati illecitamente, oppure (iii) devono essere cancellati per adempiere un obbligo legale, oppure, infine, (iv) l’interessato si è opposto al loro trattamento (vedi sotto “diritto di opposizione”) e non sussiste alcun motivo legittimo prevalente che consenta alle Contitolari del Trattamento di procedere comunque al trattamento dei suoi dati personali. Ricevuta e vagliata la richiesta, se legittima, i dati personali saranno cancellati;
4. Limitazione del trattamento (art. 18 Reg. UE n. 2016/679) l’interessato può chiedere che il trattamento dei suoi dati venga limitato, cioè che i suoi dati personali siano conservati ma non utilizzati (fatte salve tue eventuali richieste e le eccezioni previste dalla legge):
   • quando si contesta l’esattezza dei dati personali per il periodo necessario a CARPOINT SPA o a EKLETTA SRL per verificare l’esattezza di tali dati;
   • quando il trattamento è illecito, ma l’interessato si oppone alla cancellazione dei dati;
   • quando benché i dati dell’interessato non servano più a CARPOINT SPA o a EKLETTA SRL ai fini del trattamento, l’interessato ne ha bisogno per l’accertamento, l’esercizio o la difesa di un suo diritto in sede giudiziaria;
   • quando l’interessato si oppone al trattamento, in attesa della verifica in merito all’eventuale prevalenza di motivi legittimi di CARPOINT SPA o EKLETTA SRL per continuare il trattamento dei dati;
5. Portabilità (art. 20 Reg. UE n. 2016/679) l’interessato può chiedere di ricevere i dati che vengono trattati in base al suo consenso o in base a un contratto stipulato, in un formato strutturato e leggibile da dispositivo automatico.
6. Revoca del consenso al trattamento (art. 7, par. 3 Reg. UE n.2016/679) l’interessato può revocare in qualsiasi momento il consenso che ha prestato per il trattamento dei suoi dati personali in relazione a qualsiasi attività per finalità di marketing. A tal riguardo, si ricorda che trattamenti diversi o basati su altri presupposti continueranno ad essere svolti nel pieno rispetto delle disposizioni di legge vigenti;
7. Opposizione al trattamento dei dati personali (art. 21 Reg. UE n. 2016/679) l’interessato può opporsi al trattamento dei dati personali effettuato sulla base di un legittimo interesse in qualsiasi momento, spiegandoci i motivi che giustificano la sua richiesta. Fatta salva la presenza di ragioni ostative all’accoglimento della stessa così come previsto dalla legge, provvederemo a cessare il trattamento al quale si è opposto. L’interessato ha il diritto di opporsi in qualsiasi momento anche al trattamento dei suoi dati per finalità di marketing e/o di profilazione, nella misura in cui sia connessa a tale finalità, senza la necessità di indicarci il motivo per cui si oppone. In tal caso il trattamento dei dati sarà immediatamente cessato.
8. Proporre Reclamo all’Autorità Garante per la Protezione dei dati personali (art. 51 Regolamento UE n. 2016/679).

 

Aggiornamenti alla presente Policy web

Le Contitolari del Trattamento si riservano il diritto di modificare o aggiornare di volta in volta la presente Informativa. In caso di modifiche sostanziali o significative alle modalità di utilizzo dei dati personali, verrà fornito specifico avviso ben visibile sul sito Web e se necessario gli interessati verranno contattati direttamente. Laddove questi non volessero accettare tali modifiche, sono pregati di non accedere al sito Web e di revocare il consenso per le finalità di marketing ove rilasciato.

 

Come contattare i Titolari del trattamento ed esercitare i diritti dell’Interessato

In caso di domande o dubbi in relazione al trattamento dei Dati Personali o per esercitare qualsiasi altro diritto sopra menzionato, l’Interessato potrà inviare una comunicazione scritta a mezzo lettera raccomandata a/r a Carpoint S.p.A., Viale Pontina, 343 Roma - 00128 oppure all’indirizzo email privacy@carpoint.it. 

Inoltre le Contitolari del Trattamento hanno nominato quale Responsabile della protezione dati (c.d. DPO) del gruppo di imprese, l’Avv. Vincenza Del Prete alla quale l’interessato potrà rivolgersi all’indirizzo email dpo.avv.vincenzadelprete@gmail.com.

 

 

Informativa aggiornata a Febbraio 2021