Informativa sul trattamento dei dati personali – Riprese fotografiche e video

ICH-X Xperience 2026 – Passo del Tonale, 13 settembre 2026

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679

DR Automobiles S.r.l. (di seguito, anche il “Titolare” o la “Società”) informa gli interessati in merito al trattamento dei dati personali connesso alle riprese fotografiche e video realizzate in occasione dell’evento ICH-X Xperience 2026 – Passo del Tonale (di seguito, l’“Evento”).

La presente informativa integra, limitatamente alle riprese fotografiche e video, l’informativa relativa all’iscrizione e allo svolgimento dell’Evento, disponibile all’indirizzo https://ich-x.it/informativa-per-il-trattamento-dei-dati-personali-xperience-tonale/, alla quale si rinvia per quanto qui non diversamente previsto. In caso di difformità, con riguardo alle riprese prevale quanto stabilito nella presente informativa.

La presente informativa è resa ai partecipanti mediante invio per posta elettronica prima dello svolgimento dell’Evento ed è pubblicata sul sito internet della Società. Copia della medesima è disponibile presso il punto di accoglienza, ove è altresì esposta a beneficio dei soggetti che, pur presenti all’Evento, non ne siano stati destinatari.

I dati personali sono trattati nel rispetto dei principi stabiliti dal Regolamento (UE) 2016/679 (di seguito, il “GDPR”) e dalla normativa applicabile, con logiche strettamente correlate alle finalità qui indicate e con l’adozione di misure tecniche e organizzative adeguate a garantirne la sicurezza e la riservatezza.

1. Identità e dati di contatto del Titolare

Il Titolare del trattamento è DR Automobiles S.r.l., con sede legale in Macchia d’Isernia (IS), Zona Industriale di Macchia d’Isernia s.n.c., 86070, P.IVA e C.F. 00879050946.

L’interessato può contattare il Titolare tramite posta raccomandata A/R presso la predetta sede legale ovvero all’indirizzo di posta elettronica privacy@drautomobilesgroupe.com.

2. Responsabile della Protezione dei Dati (DPO)

Il Responsabile della Protezione dei Dati è l’Ing. Carmine De Donato, raggiungibile ai seguenti recapiti: posta elettronica dpo@drautomobilesgroupe.com; posta: Macchia d’Isernia (IS), Zona Industriale di Macchia d’Isernia s.n.c., 86070.

3. Categorie di interessati, categorie di dati personali trattati e fonte dei dati

3.1 Soggetti presenti all’Evento. Sono interessati tutti i soggetti presenti all’Evento e ripresi nel corso dello stesso: i partecipanti in qualità di conducenti, i passeggeri, gli accompagnatori e ogni altro soggetto presente nelle aree in cui si svolgono le attività. I dati trattati sono l’immagine e, ove registrata, la voce dell’interessato, unitamente agli elementi comunque riconoscibili contenuti nelle riprese, tra cui la targa del veicolo. Per i soli soggetti che sottoscrivono la liberatoria di cui al punto 4.2 sono altresì trattati il nome e il cognome. I dati sono raccolti direttamente presso l’interessato, in occasione dell’Evento, mediante apparecchiature fotografiche e video impiegate dal Titolare o da fornitori da esso incaricati.

3.2 Minori di età. È ammessa la partecipazione di minori di età in qualità di passeggeri. I minori non sono oggetto delle riprese individualizzanti destinate alla pubblicazione di cui al punto 4.2. I minori possono essere ripresi esclusivamente nell’ambito delle riprese d’insieme di cui al punto 4.1, quale elemento di contesto e non quali soggetti individualmente ritratti, e le relative immagini non sono in alcun caso pubblicate. Non è richiesto il conferimento di dati identificativi ulteriori rispetto a quelli eventualmente visibili nelle riprese.

3.3 Soggetto esercente la responsabilità genitoriale. È altresì interessato chi esercita la responsabilità genitoriale sul minore, ove presente all’Evento e ripreso nel corso dello stesso, nei termini di cui al punto 3.1, ovvero ove eserciti per conto del minore i diritti di cui al punto 9.

4. Finalità del trattamento, basi giuridiche e natura del conferimento

4.1 Riprese d’insieme per la documentazione dell’Evento. Realizzazione di riprese fotografiche e video nelle quali le persone presenti compaiono quali elementi di contesto e non quali soggetti individualmente ritratti, al fine di documentare lo svolgimento dell’Evento e di conservarne memoria nell’archivio interno della Società. Tale materiale non è oggetto di pubblicazione né di diffusione: la pubblicazione è disciplinata dal solo punto 4.2 ed è subordinata al consenso degli interessati ivi previsto.

Base giuridica: art. 6, par. 1, lett. f), GDPR, legittimo interesse del Titolare a documentare lo svolgimento delle proprie iniziative.

Nel valutare il proprio legittimo interesse il Titolare ha tenuto conto della presenza di minori tra i soggetti presenti all’Evento e ha limitato per essi il trattamento alle sole riprese d’insieme, escludendo ogni pubblicazione delle relative immagini.

L’interessato ha diritto di opporsi a tale trattamento ai sensi dell’art. 21 GDPR, secondo le modalità indicate al punto 9. Nel corso dell’Evento l’interessato può in ogni momento segnalare al personale del Titolare la volontà di non essere ripreso.

4.2 Riprese individualizzanti e pubblicazione per finalità di comunicazione e promozione. Realizzazione di riprese fotografiche e video nelle quali l’interessato è individualmente ritratto o comunque riconoscibile quale soggetto della ripresa, comprese eventuali interviste, nonché loro pubblicazione e diffusione sui canali di comunicazione del Titolare e del marchio ICH-X, tra cui il sito internet, i profili sulle piattaforme di social network, le comunicazioni periodiche agli iscritti, i materiali promozionali e istituzionali, anche su supporto cartaceo, e le comunicazioni agli organi di informazione.

Base giuridica: art. 6, par. 1, lett. a), GDPR, consenso dell’interessato, prestato mediante l’apposita liberatoria. Il consenso al trattamento dei dati personali è distinto e si aggiunge all’autorizzazione all’utilizzo dell’immagine di cui agli articoli 96 e 97 della legge 22 aprile 1941, n. 633 e all’articolo 10 del codice civile, raccolta con la medesima liberatoria.

Il conferimento è facoltativo e non costituisce condizione per la partecipazione all’Evento: in mancanza, l’interessato non è oggetto di riprese individualizzanti e le sue immagini non sono pubblicate. Il consenso può essere revocato in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

4.3 Accertamento, esercizio o difesa di un diritto. Trattamento delle riprese e della relativa documentazione, comprese le liberatorie sottoscritte, necessario per far valere o difendere un diritto della Società, anche in sede giudiziaria o stragiudiziale, in relazione allo svolgimento dell’Evento.

Base giuridica: art. 6, par. 1, lett. f), GDPR, legittimo interesse del Titolare alla tutela dei propri diritti.

5. Categorie di destinatari dei dati personali e diffusione

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

responsabili del trattamento ai sensi dell’art. 28 GDPR: società del gruppo di riferimento; fornitori di servizi fotografici e di produzione video; fornitori di servizi di comunicazione, marketing e gestione dei canali digitali; fornitori di servizi di hosting e di archiviazione. Tali soggetti sono vincolati da appositi accordi di nomina e trattano i dati esclusivamente per conto della Società e secondo le istruzioni impartite;
titolari autonomi del trattamento: società del gruppo di riferimento; gestori delle piattaforme di social network sulle quali il materiale è pubblicato, che trattano i dati secondo le proprie condizioni e informative; organi di informazione; autorità e organi di vigilanza, nei casi previsti dalla legge.

I dati personali sono inoltre trattati dai soggetti autorizzati al trattamento dal Titolare, istruiti ai sensi dell’art. 29 GDPR.

È oggetto di diffusione esclusivamente il materiale di cui al punto 4.2, nei soli limiti del consenso prestato dagli interessati ripresi. Una volta pubblicato su canali accessibili al pubblico, esso può essere consultato da un numero indeterminato di soggetti, anche al di fuori dello Spazio Economico Europeo, e può essere oggetto di copia o di ulteriore pubblicazione da parte di terzi, con conseguenze che sfuggono al controllo del Titolare.

6. Trasferimenti verso paesi terzi

La pubblicazione del materiale sulle piattaforme di social network comporta il trasferimento dei dati personali verso i paesi in cui i relativi gestori operano, anche al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono in conformità al Capo V del GDPR, sulla base di una decisione di adeguatezza della Commissione europea ovvero di garanzie adeguate ai sensi dell’art. 46 GDPR. L’interessato può ottenere informazioni sulle garanzie adottate e sulle modalità per ottenerne copia contattando il Titolare ai recapiti indicati al punto 1.

7. Periodo di conservazione dei dati personali

I dati personali sono conservati per il tempo necessario al perseguimento delle finalità indicate e, in particolare, secondo i seguenti criteri:

materiale grezzo non selezionato per l’utilizzo: per il tempo necessario alle operazioni di selezione e di post-produzione e comunque non oltre novanta giorni dalla conclusione dell’Evento, decorsi i quali è cancellato integralmente. Entro il medesimo termine sono cancellate, ovvero rese non riconoscibili, le immagini nelle quali sono riconoscibili minori di età;
materiale impiegato per la documentazione interna di cui al punto 4.1: due anni dalla conclusione dell’Evento, quale periodo necessario alla documentazione delle iniziative promosse dal Titolare;
materiale pubblicato ai sensi del punto 4.2: due anni dalla conclusione dell’Evento, ovvero fino alla revoca del consenso se anteriore. In caso di revoca il Titolare provvede senza ingiustificato ritardo alla rimozione del materiale dai canali sui quali esercita un controllo diretto; la rimozione non può essere garantita per il materiale già diffuso su supporti non modificabili ovvero ripubblicato da terzi;
liberatorie sottoscritte e dati necessari all’accertamento, all’esercizio o alla difesa di un diritto: fino allo spirare dei termini di prescrizione applicabili, i quali non decorrono prima della cessazione dell’utilizzo del materiale cui si riferiscono, anche in assenza di un contenzioso in essere.

Decorsi tali termini, i dati sono cancellati o resi anonimi, salvo che specifiche disposizioni di legge impongano una conservazione ulteriore.

8. Processo decisionale automatizzato

Per il perseguimento delle finalità sopra descritte non è adottata alcuna decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che riguardano l’interessato o che incida in modo analogo significativamente sulla sua persona. Non sono impiegate tecniche di riconoscimento facciale né altri trattamenti di dati biometrici intesi a identificare univocamente una persona fisica.

9. Diritti dell’interessato

Ai sensi del GDPR l’interessato può esercitare, secondo le modalità e nei limiti ivi previsti, i seguenti diritti:

accesso ai dati personali e alle informazioni di cui all’art. 15 GDPR;
rettifica dei dati inesatti e integrazione dei dati incompleti (art. 16 GDPR);
cancellazione dei dati, ove ricorra una delle ipotesi di cui all’art. 17 GDPR;
limitazione del trattamento, nei casi previsti dall’art. 18 GDPR;
portabilità dei dati (art. 20 GDPR), con riguardo ai trattamenti fondati sul consenso ed effettuati con mezzi automatizzati;
opposizione al trattamento (art. 21 GDPR), con riferimento ai trattamenti fondati sul legittimo interesse del Titolare di cui ai punti 4.1 e 4.3;
revoca del consenso in qualsiasi momento (art. 7, par. 3, GDPR), con riferimento al trattamento di cui al punto 4.2, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

I diritti possono essere esercitati mediante richiesta inviata con lettera raccomandata A/R al Titolare presso la sede legale ovvero all’indirizzo di posta elettronica privacy@drautomobilesgroupe.com.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o ad altra autorità di controllo competente, ai sensi dell’art. 77 GDPR.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare e aggiornare nel tempo la presente informativa.

Ultimo aggiornamento: 03/09/2026