Informativa per la protezione dei dati personali, resa ai sensi dell’articolo 13 e 14 del Regolamento Ue 2016/679 (di seguito “GDPR”) relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati
Con la presente informativa InfinityCar desidera rendere note agli interessati le modalità di trattamento dei dati personali raccolti durante la consultazione del sito web e l’utilizzo dei servizi messi a disposizione. A tal fine si Invita tutti gli utenti che visitano il Sito www.infinitycarsnc.com e tutti i clienti (di seguito gli Utenti/Clienti) a leggere la presente Policy sulla Privacy.
Le presenti informazioni di carattere generale sul trattamento dei dati personali degli utenti dei servizi erogati online o presso una sede non riguardano trattamenti specifici (accessi fisici, videosorveglianza, e altri) per i quali, in occasione del singolo trattamento, viene rilasciata la rispettiva informativa.
1. Titolare del Trattamento
Il titolare del trattamento dei dati è InfinityCar Clear World S.r.l., con sede in Viale Leonardo da Vinci 97, 20090 – Trezzano sul Naviglio (MI), nella persona del suo titolare/rappresentante legale Gianni Ciulla.
2. Responsabile della protezione dei dati (DPO):
Il titolare non ha nominato un responsabile della protezione dei dati personali (DPO).
3. Natura dei dati trattati:
I dati personali da Lei direttamente conferiti o comunque raccolti dal Titolare saranno trattati in via esclusiva per le finalità connesse all’adempimento di obblighi contrattuali e precontrattuali nello svolgimento dei servizi richiesti.
Possono essere oggetto di trattamento i dati di seguito indicati:
- dati anagrafici del titolare/richiedente (nome, cognome, codice fiscale, residenza)
- dati di contatto del titolare/richiedente (indirizzo e-mail e cellulare);
- dati di eventuali delegati (nome, cognome, codice fiscale, residenza, indirizzo e-mail e cellulare);
- dati anagrafici dei proprietari o aventi diritto se diversi dal richiedente (dati di imprese e/o singoli soci, dati di eventuali eredi, ecc.):
- dati identificativi dei veicoli: libretto o certificato di proprietà, numero di targa e numero di telaio, immagini fotografiche ed altra documentazione;
- dati per la fatturazione;
- eventuali ulteriori dati che gli utenti potrebbero fornire;
- Dati di navigazione (Maggiori informazioni relative ai dati di navigazione possono essere consultate nella sezione Cookies Policy).
4. Finalità del trattamento:
I dati forniti dall’Interessato sono trattati, per tutta la durata del rapporto contrattuale, per le sole finalità relative alla realizzazione delle esigenze contrattuali legate all’erogazione dei servizi richiesti e per l’adempimento degli obblighi di legge.
In particolare, i dati verranno trattati per:
- dar corso alla richiesta erogazione dei servizi offerti, evadere gli ordini in tutte le loro fasi, dalla presa in carico fino alla consegna e per la gestione dei pagamenti ed eventuale recupero crediti, nonché consentire al cliente di rilasciare recensioni sui prodotti inviare la newsletter richiesta rispondere alle richieste avanzate tramite contatti instaurati spontaneamente dall’utente, come nel caso di consigli e/ o per avere informazioni sui prodotti/servizi offerti e /o indirizzare l’utente sui nostri profili social;
- procedere all’attivazione del profilo utente, anche sul software gestionale del titolare, al fine di erogare i servizi riservati agli utenti registrati (comprendendovi la gestione di eventuali ordini/richieste trasmessi e delle eventuali recensioni rilasciate sui prodotti/servizi), nonché per consentire al cliente, anche senza previa attivazione volontaria, di accedere a un’area riservata che consente il monitoraggio dello stato di avanzamento della pratica, la consultazione dello storico delle richieste, dei documenti trasmessi e delle informazioni relative alla propria posizione. L’account viene generato automaticamente in fase di registrazione della richiesta, in quanto parte integrante e necessaria del servizio erogato, e le credenziali di accesso vengono inviate all’indirizzo e-mail fornito dal cliente;
- ottemperare a norme amministrative e di altro genere obbligatorie in forza di legge nazionale vigente o in virtù di decisioni dell’Unione Europea;
- eseguire attività di marketing diretto relative ai propri prodotti e servizi (comunicazioni promozionali, offerte di vendita diretta, sondaggi e ricerche di mercato, aggiornamenti sul catalogo prodotti);
- eseguire attività marketing diretto con profilazione connessa al marketing diretto in base alle preferenze e comportamenti o propensioni di acquisto e consumo, interessi dell’interessato o in abbinamento ad altre informazioni desunte da archivi propri o di terzi;
- diffusione di immagini in formato video e fotografico, testimonianze e dichiarazioni, anche rilasciate attraverso i canali social del Titolare, al solo fine di divulgarli al pubblico – su proprio materiale informativo, informativo, publi-redazionale, e/o sito Internet o in occasione di eventi pubblici o su media quali carta stampata e TV e altri canali di diffusione digitali e non destinati al pubblico – per far conoscere e documentare iniziative e relazioni commerciali, recensioni, progetti e attività istituzionali, nonché per la formazione di un archivio storico delle iniziative commerciali da utilizzare in occasione di eventi di speciale rilevanza (es.: anniversari, convegni, ecc.) per rappresentare gli sviluppi dell’attività commerciale e di vendita;
- per il tracciamento del comportamento sul sito web e l’elaborazione di statistiche sulle caratteristiche dei clienti e dei loro comportamenti e preferenze al fine di ottimizzare le performance e l’esperienza degli stessi durante l‘utilizzo del sito web;
- esercitare, far valere o difendere in sede giudiziaria un diritto proprio o di un terzo.
5. Modalità del trattamento:
I dati personali sono trattati dal Titolare con strumenti sia cartacei sia elettronici e telematici e sono conservati all’interno del proprio sistema informatico, nel rispetto di quanto previsto dall’art. 32 del GDPR 2016/679 e dall’Allegato B del D. Lgs. 196/2003 (art. 33-36 del Codice) in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dagli art. 29 GDPR 2016/ 679.
Il trattamento dei dati potrà avvenire anche mediante processi automatizzati, inclusi strumenti digitali e applicazioni software integrati tramite interfacce API (Application Programming Interface), impiegate per la comunicazione tra il sito web e i sistemi gestionali interni del Titolare.
Tali strumenti consentono, ad esempio, la registrazione automatica dell’account utente, la creazione e gestione della pratica, la trasmissione dei dati al gestionale e l’invio automatico delle credenziali di accesso all’area riservata, ove disponibile. Tali automatismi sono impiegati esclusivamente per finalità strettamente connesse all’erogazione del servizio richiesto, e nel rispetto dei principi di liceità, correttezza, minimizzazione e sicurezza previsti dal Regolamento (UE) 2016/679.
Non viene effettuato alcun processo decisionale completamente automatizzato che produca effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR.
Tutti i trattamenti effettuati nell’ambito di questo sito saranno realizzati con logiche correlate alle finalità per le quali i dati sono stati raccolti e nel rispetto delle vigenti norme di sicurezza, per le finalità specificate di volta in volta nelle informazioni da fornire ex art. 13, GDPR.
Le segnaliamo che, nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, ai sensi dell’art. 5 GDPR 2016/679, previo il Suo consenso libero ed esplicito, i Suoi dati personali saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati.
Per l’esecuzione di attività di profilazione connessa al marketing diretto di cui ai punti 4 e 5, del capitolo “Finalità del trattamento”, il titolare analizzerà, con procedure elettroniche, le preferenze e i comportamenti di acquisto e di consumo o le preferenze e interessi del cliente (es.: frequenza di acquisto/richiesta, importo speso/numero richieste, campagna di adesione ad offerte) o le caratteristiche e propensioni, interessi e preferenze dell’utente in generale. Pertanto, saranno eseguite elaborazioni che comporteranno la selezione delle informazioni archiviate sulla persona, affinché questi sia contattata per offerte e proposte di acquisto, sondaggi e ricerche di suo interesse e in linea con le sue preferenze, evitando di essere disturbato da contatti non graditi. Tale attività di profilazione potrebbe essere condotta anche attingendo da archivi messi a disposizione da terzi.
Per l’esecuzione di attività di marketing diretto – senza e con profilazione – di cui ai punti 4 e 5 del capitolo “Finalità del trattamento”, il Titolare utilizza i recapiti di contatto forniti dall’interessato stesso, e le modalità di contatto di cui prevalentemente si avvale. Il numero di telefono conferito dall’interessato sarà utilizzato soltanto previa applicazione delle norme di cui alla legge 05/2018: se iscritto al “Registro Pubblico delle Opposizioni”, il numero di telefono non sarà utilizzato a tali fini, fatto salvo successivo consenso espresso direttamente al titolare per tali contatti.
I contatti di cui ai punti 4 e 5 del capitolo “Finalità del trattamento” potranno avvenire con strumenti di comunicazione tradizionale (es.: posta cartacea, telefono fisso o mobile con operatore) o elettronica (es.: e-mail, Sms, WhatsApp).
Le finalità di cui al punto 6, “Finalità del trattamento” possono comportare la rielaborazione, parziale o totale, nonché l’abbinamento e l’interconnessione delle opere creative con altri materiali già disponibili al Titolare.
Le finalità di cui al punto 7, “Finalità del trattamento”, sono perseguite con elaborazioni elettroniche che separano le informazioni che identificano l’interessato (quali, esemplificativamente nome e cognome, e-mail) dalle altre informazioni rilasciate e consistono in report anonimi: l’abbinamento con la persona cui i dati sono riferiti non sarà più ricostruibile.
I dati relativi ai veicoli, eventuali altri soci, se imprese, o eventuali altri eredi saranno trattati esclusivamente per dar corso alla richiesta dell’utente (es. richiesta erogazione dei servizi offerti) e non anche per attività di marketing diretto, con o senza profilazione.
6. Base giuridica del trattamento:
La base giuridica del trattamento dipende dalla finalità del trattamento stesso. Si elencano, quindi, le differenti basi giuridiche applicate per le singole finalità del trattamento perseguite dal titolare:
- per le finalità di cui ai punti da 1 e 2 delle “Finalità del trattamento”, la base giuridica è l’art. 6, comma 1, lettera b), GDPR poiché il trattamento è finalizzato ad adempiere a obblighi precontrattuali o contrattuali di cui è parte l’interessato. Nella fattispecie, per consentire all’utente di aderire ai servizi ivi richiamati e, pertanto, per soddisfare una richiesta avanzata espressamente dall’utente o di suo specifico interesse.
- per le finalità di cui al punto 3, “Finalità del trattamento”, la base giuridica è l’art. 6, comma 1, lettera c), GDPR poiché il trattamento è finalizzato a adempiere a obblighi legali cui il Titolare è soggetto;
- per le finalità di cui al punto 4 “Finalità del trattamento”, la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) del titolare nel mantenere attivo il rapporto volontariamente instaurato dall’interessato che, con la propria azione (registrazione, acquisto di prodotto/servizio o richiesta di informazioni) ha manifestato il proprio gradimento alla nostra attività commerciale, e informarlo sulle proprie attività di marketing e vendita diretta, per far conoscere nuovi prodotti e marchi, aggiornamenti del catalogo prodotti, per presentare offerte, sconti, promozioni, coinvolgerlo in sondaggi e ricerche sul grado di soddisfazione della sua esperienza dell’attività svolta dal titolare, permettendo all’interessato di venire a conoscenza di queste opportunità e di decidere, se lo desidera, di trasmettere ordini/richieste o effettuare altre azioni. Ciò è controbilanciato dalle aspettative della persona a ricevere informazioni da parte del Titolare che riguardano prodotti e servizi che sono di suo interesse e con il quale ha già instaurato volontariamente un rapporto, tramite la propria azione.
- per le finalità di cui al punto 5, “Finalità del trattamento”, la base giuridica è il consenso dell’interessato (art. 6, comma 1, lettera a), GDPR)
- i contatti promozionali a mezzo di posta elettronica di cui ai punti 4 e 5, “Finalità del trattamento” eseguiti nei confronti di clienti sono sostenuti dalla base giuridica di cui all’art. 130, comma 4, d. lgs 196/2003 come modificato dal d. lgs 101/2018 che permette l’invio di e-mail finalizzate alla vendita diretta di prodotti/servizi analoghi a quelli acquistati all’indirizzo di posta elettronica conferito nel processo di acquisto, con il diritto del cliente ad opporsi a tali invii, in qualsiasi momento. Analogamente, vale per quanto concerne l’invio di promozioni e proposte di vendita diretta presso il domicilio postale del cliente ai sensi di quanto disposto dal provvedimento del Garante sulle “Semplificazioni di taluni adempimenti in ambito pubblico e privato rispetto a trattamenti per finalità amministrative e contabili” del 19 giugno 2008
- per le finalità di cui al punto 6, “Finalità del trattamento”, la base giuridica è il consenso dell’interessato (art. 6, comma 1, lettera a), GDPR). In aggiunta, si ha la base giuridica del “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) il titolare nel diffondere informazioni ed esperienze dei clienti effettivi e potenziali e far conoscere le proprie attività commerciali e loro sviluppo. Con le stesse basi giuridiche appena indicate il titolare utilizzerà i contenuti al fine di formare un archivio storico delle proprie attività commerciali e istituzionali. Il titolare garantisce che testimonianze e dichiarazioni e immagini saranno diffusi per i soli scopi consentiti dalle leggi vigenti, nonché nel rispetto del decoro, della dignità e della reputazione delle persone coinvolte. Il titolare non potrà ritenersi responsabile delle conseguenze dannose eventualmente derivanti dalla diffusione di testimonianze e dichiarazioni, suoni, delle immagini e/o foto, imputabili a violazioni commesse da soggetti terzi eseguite al di fuori di ogni controllo del titolare stesso. Gli interessati prendono atto che nessun compenso è dovuto a seguito dell’uso e diffusione delle testimonianze, dell’immagine e audio in questione. Resta altresì espressamente inteso ed accettato che le suddette immagini e riprese audio video sono e rimarranno di proprietà esclusiva del titolare. Inoltre, sono applicabili le Regole deontologiche relative al trattamento di dati personali nell’esercizio dell’attività giornalistica del 29 novembre 2018;
- per le finalità di cui al punto 7 “Finalità del trattamento”, la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) del titolare di analizzare la consistenza delle persone che hanno interesse alla sua attività commerciale e la tipologia di ordini trasmessi o delle richieste di informazioni sui prodotti e servizi al fine di migliorare, integrare o modificare il proprio catalogo prodotti e i servizi connessi agli ordini e all’erogazione dei servizi tramite il sito (Maggiori informazioni relative ai dati di navigazione possono essere consultate nella sezione Cookies Policy);
- per le finalità di cui al punto 8, “Finalità del trattamento”, la base giuridica è il “legittimo interesse” (art. 6, comma 1, lettera f), GDPR, considerando C47, GDPR e Opinion 09 aprile 2014, n. 6 del Working Party 29, par. III.3.1.) del titolare o di un terzo per tutelare i propri diritti.
7. Criteri della raccolta dei dati:
La modulistica da compilare prevede sia dati che sono strettamente necessari per aderire a quanto di interesse e la cui mancata indicazione non consente di dar corso alla richiesta, sia dati di conferimento facoltativo. I dati di conferimento obbligatorio sono, normalmente, evidenziati con un asterisco. Pertanto, l’utente è libero di fornire i dati personali riportati nei moduli di richiesta o comunque indicati in contatti con il titolare per richiedere informazioni o per le altre finalità dapprima elencate. In questi casi di obbligatorietà di conferimento dei dati, la loro mancanza può comportare l’impossibilità di ottenere quanto richiesto. La necessità di richiedere i dati quali obbligatori per l’adesione alle singole iniziative o per eseguire ordini o per avanzare richieste è stata considerata nel rispetto delle prescrizioni di cui all’art. 25, GDPR (“Protezione dei dati fin dalla progettazione e protezione per impostazione predefinita” – “Data Protection by design and by default”), che impongono di valutare previamente le misure tecniche e organizzative adeguate, quali la “pseudonimizzazione” (art. 4, comma 5, GDPR: “il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un interessato specifico senza l’utilizzo di informazioni aggiuntive, a condizione che tali informazioni aggiuntive siano conservate separatamente e soggette a misure tecniche e organizzative intese a garantire che tali dati personali non siano attribuiti a una persona fisica identificata o identificabile”), volte ad attuare in modo efficace i principi di protezione dei dati, quali la minimizzazione, e a integrare nel trattamento le necessarie garanzie al fine di soddisfare i requisiti del GDPR e tutelare i diritti degli interessati. Inoltre, il titolare ha messo in atto misure tecniche e organizzative adeguate a garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per la specifica finalità del trattamento derivante dall’iniziativa o servizio (es.: ordine, registrazione al sito) cui l’interessato ha volontariamente aderito.
8. Conservazione dei dati:
I dati personali, oggetto di trattamento per le finalità sopra indicate, saranno conservati per il periodo di durata del contratto e, successivamente, per il tempo in cui il titolare sia soggetto a obblighi di conservazione per finalità fiscali o per altre finalità previste da norme di legge o regolamento. Ulteriormente alcune categorie di dati, anagrafici, di contatto, relativi a ordini pregressi potranno essere conservanti per un periodo di tempo pari al mantenimento del profilo utente/account sul sito web o gestionale del titolare la cui cancellazione può essere effettuata autonomamente dal cliente o richiesta al titolare mezzo email.
Per le finalità di cui al punto 4 “Finalità del trattamento”, i dati sono conservati nei nostri archivi per il periodo necessario a mantenere costante il rapporto instaurato con la persona ed informarla sulle nostre attività commerciali, permettendo al titolare di proseguire, legittimamente, la propria attività di marketing e vendita diretta fintanto che si ritiene che la persona rimanga interessata ai nostri prodotti e servizi, specie se registrato o cliente abituale. Orientativamente, i dati di detti interessati saranno conservati per un periodo di due anni dall’ultima azione intrapresa (es.: cancellazione dell’iscrizione o dall’ultimo ordine/richiesta effettuata). Ovviamente, tale periodo di conservazione sarà interrotto nel momento in cui la persona manifesterà la volontà di non ricevere ulteriori informazioni ed offerte dal titolare, comunicandolo con le modalità di cui al capitolo “Diritti degli interessati”. Il titolare adotterà le appropriate misure tecniche e organizzative per non contattare più la persona
Per le finalità di cui al punto 5, “Finalità del trattamento”, i dati sono conservati nei nostri archivi fintanto che il profilo della persona è in linea con i contatti personalizzati creati attraverso l’incrocio delle informazioni a nostra disposizione e, dunque, fintanto il titolare prosegue la propria attività di vendita e commerciale con prodotti e/o servizi, offerte, promozioni, ricerche e sondaggi che si ritiene siano di interesse della persona perché ne rispecchiano le caratteristiche e i comportamenti e sono, dunque, di suo specifico gradimento. In linea di principio, i dati delle caratteristiche comportamentali degli interessati saranno conservati per il periodo di un anno dalla data della loro ultima azione. La conservazione verrà meno, anche prima del periodo di conservazione qui descritto, se si manifesta opposizione in qualsiasi momento al trattamento dei dati personali effettuato per la profilazione connessa al marketing diretto, secondo le modalità descritte al capitolo “Diritti degli interessati”. Il titolare adotterà le appropriate misure tecniche e organizzative per non contattare più la persona.
9. Ambito di conoscenza, comunicazione e diffusione dei Suoi dati:
I dati personali non sono soggetti a diffusione né ad alcun processo decisionale interamente automatizzato, ivi compresa la profilazione. I Suoi dati non verranno da noi diffusi a soggetti indeterminati mediante la loro messa a disposizione o consultazione. I Suoi dati potranno da noi essere comunicati, per quanto di loro rispettiva e specifica competenza, ad Enti ed in generale ad ogni soggetto pubblico o privato rispetto al quale vi sia per noi obbligo (o facoltà riconosciuta da norme di legge o di normativa secondaria o comunitaria) o necessità di comunicazione.
10. Trasferimento dei dati personali:
I suoi dati non saranno trasferiti né in Stati membri dell’Unione Europea né in Paesi terzi non appartenenti all’Unione Europea.
11. Diritti dell’interessato
In ogni momento, il cliente/utente potrà esercitare, ai sensi dell’art. 7 del D.Lgs. 196/2003 e degli articoli dal 15 al 22 del Regolamento UE n. 2016/679, il diritto di:
- chiedere la conferma dell’esistenza o meno di propri dati personali;
- ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
- ottenere la rettifica e la cancellazione dei dati;
- ottenere la limitazione del trattamento;
- ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti;
- opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto;
- opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione.
- chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
- revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo a un’autorità di controllo.
12. Contatti
Per qualsiasi richiesta sul trattamento dei dati personali, l’Utente/Cliente potrà scrivere a: InfinityCar Clear World S.r.l., Viale Leonardo da Vinci 97, 20090 – Trezzano sul Naviglio (MI) o via e-mail a info@infinitycarsnc.com.
13. Sicurezza
InfinityCar assicura per quanto di propria competenza, di adottare le misure di sicurezza necessarie al fine di ridurre al minimo i rischi di distruzione o di perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità di raccolta indicate nella nostra Privacy Policy.
14. Modifiche e aggiornamenti della privacy policy del sito
InfinityCar potrà modificare o semplicemente aggiornare, in tutto o in parte, la Privacy Policy del Sito anche in considerazione della modifica delle norme di legge che regolano questa materia e proteggono i diritti degli Utenti/Clienti. Le modifiche e gli aggiornamenti della Privacy Policy del Sito saranno vincolanti non appena pubblicati sul Sito web in questa stessa sezione. Invitiamo pertanto i nostri Utenti/Clienti ad accedere con regolarità a questa sezione per verificare la pubblicazione della più recente ed aggiornata Policy sulla Privacy del Sito.
15. Link ad altri siti web
Il Sito può contenere collegamenti ipertestuali (i “links”) ad altri siti web che non hanno nessun collegamento con il Sito www.infinitycarsnc.com non controllano né compiono operazioni di monitoraggio di tali siti web e dei loro contenuti. InfinityCar non potrà essere ritenuta responsabile dei contenuti di questi siti e delle regole da questi adottate anche con riguardo alla privacy e al trattamento dei dati personali durante le operazioni di navigazione degli Utenti/Clienti. Pertanto, segnaliamo di prestare attenzione allorquando si esegue un collegamento a questi siti web tramite i links presenti sul Sito e di leggere attentamente le rispettive condizioni d’uso e regolamenti sulla privacy.
16. Legge applicabile
Questa Privacy Policy è regolata dal Regolamento UE 2016/679 e dal D.Lgs 196/2003.