Informativa per il trattamento dei dati personali

Ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (di seguito, il “GDPR”)

DR Automobiles S.r.l. (di seguito, anche il “Titolare” o la “Società”) informa l’Interessato in merito al trattamento dei dati personali forniti mediante la compilazione del modulo di iscrizione alla community “Prossime Xperience”, disponibile sul sito internet della Società www.ich-x.it (di seguito, il “Sito Web”).

I dati personali sono trattati, nel rispetto dei principi di protezione dei dati personali stabiliti dal GDPR e dalla normativa applicabile, mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità qui indicate, in modo da garantire la sicurezza e la riservatezza dei dati medesimi.

1. Identità e dati di contatto del Titolare

Il Titolare del trattamento dei dati personali è DR Automobiles S.r.l., con sede legale in Macchia di Isernia (IS), Zona Industriale di Macchia d’Isernia s.n.c., codice fiscale e partita IVA 00879050946.

L’Interessato può contattare il Titolare tramite posta raccomandata A/R da inviare presso la predetta sede legale o mediante e-mail all’indirizzo di posta elettronica: privacy@drautomobilesgroupe.com.

2. Responsabile della Protezione dei Dati (DPO)

Il Responsabile della Protezione dei Dati, ovvero Data Protection Officer, è l’ing. Carmine De Donato, raggiungibile attraverso i seguenti canali di contatto:

• telefono: 0865 4793,

• indirizzo e-mail: dpo@drautomobilesgroupe.com,

• posta: DR Automobiles S.r.l., Zona Industriale di Macchia d’Isernia s.n.c., 86070, Macchia d’Isernia (IS).

3. Categorie di Interessati. Categorie dei dati personali trattati. Fonte da cui hanno origine i dati personali

Gli Interessati sono coloro che compilano il predetto modulo presente sul Sito Web della Società.

I dati personali trattati sono: nome, cognome, e-mail, contatti telefonici, città.

I dati personali sono raccolti tramite conferimento diretto da parte dell’Interessato.

4. Finalità e liceità del trattamento. Base giuridica. Natura del conferimento

I dati personali raccolti sono trattati dal Titolare ai sensi dell’art. 6 del GDPR.

I dati personali sono trattati per la seguente finalità: iscrizione alla community “Prossime Xperience” e invio di comunicazioni relative ad aggiornamenti, vantaggi riservati e accesso prioritario alle iniziative ICH-X.

La base giuridica del trattamento è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a) del GDPR, espresso mediante l’apposita casella di spunta presente nel modulo di iscrizione.

Il conferimento dei dati personali e la prestazione del consenso di cui al paragrafo precedente non costituiscono un obbligo legale o contrattuale. Essi rappresentano, tuttavia, condizione necessaria per l’iscrizione alla community “Prossime Xperience” e per il ricevimento delle comunicazioni ad essa connesse: in assenza del conferimento dei dati e/o della prestazione del consenso, non sarà possibile procedere all’iscrizione né inviare le comunicazioni ad essa connesse.

Il consenso prestato potrà essere revocato in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca, mediante richiesta inviata ai recapiti indicati nella presente informativa o tramite il link di disiscrizione presente in ogni comunicazione ricevuta.

5. Categorie di soggetti destinatari dei dati personali

I dati personali possono essere comunicati alle seguenti categorie di destinatari:

– Responsabili del trattamento (art. 28 GDPR): fornitori di servizi di hosting, manutenzione tecnica e gestione del sito internet della Società. Tali destinatari sono vincolati da appositi accordi di nomina;

– Titolari autonomi del trattamento: concessionari della rete distributiva, che ricevono i dati nella propria qualità di titolari per la gestione del rapporto con il potenziale cliente nella rispettiva area territoriale di competenza;

– Società controllate dal Titolare, nei limiti necessari allo svolgimento delle finalità di cui alla sezione 4, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR ovvero di titolari autonomi, a seconda del ruolo concretamente svolto nel singolo trattamento.

I dati personali sono inoltre trattati da soggetti autorizzati al trattamento dal Titolare.

I dati personali trattati non sono oggetto di diffusione.

6. Trasferimenti extra SEE

I dati personali non sono trasferiti verso paesi terzi al di fuori dello Spazio Economico Europeo (SEE).

7. Periodo di conservazione dei dati personali

I dati personali saranno conservati per un periodo non superiore a ventiquattro mesi dalla data di iscrizione, oppure fino alla revoca del consenso da parte dell’interessato, se precedente. Decorso tale termine, i dati saranno cancellati o resi anonimi, salvo che specifiche norme di legge impongano un periodo di conservazione diverso.

8. Processo decisionale automatizzato

Per il perseguimento delle finalità di trattamento sopra descritte, non viene presa alcuna decisione basata unicamente sul trattamento automatizzato che produca effetti giuridici che riguardano l’Interessato o che incida in modo analogo significativamente sulla sua persona.

9. Diritti dell’interessato

Ai sensi del GDPR l’Interessato può, secondo modalità e termini ivi previsti, esercitare i seguenti diritti:

1. diritto di ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che riguardano l’interessato e, in tal caso, di ottenere l’accesso ai dati personali e alle informazioni previste dall’art. 15 ed in particolare a quelle relative alle finalità del trattamento, alle categorie di dati personali in questione, ai destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati, al periodo di conservazione, nonché alle ulteriori informazioni previste dal medesimo articolo;
2. diritto di ottenere, laddove inesatti, la rettifica dei dati personali che riguardano l’interessato, nonché l’integrazione degli stessi laddove ritenuti incompleti sempre in relazione alle finalità del trattamento (art. 16);
3. diritto di cancellazione dei dati (“diritto all’oblio”), laddove ricorra una delle fattispecie di cui all’art. 17;
4. diritto di limitazione del trattamento, nei casi previsti dall’art. 18;
5. diritto di portabilità dei dati ai sensi dell’art. 20, con riguardo ai trattamenti fondati sul consenso dell’interessato effettuati con mezzi automatizzati;
6. diritto di opposizione al trattamento ai sensi dell’art. 21;
7. diritto di revocare il consenso al trattamento in qualsiasi momento ai sensi dell’art. 7, par. 3 del GDPR, senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso prima della revoca.

Tali diritti potranno essere esercitati mediante richiesta inviata con lettera raccomandata A/R al Titolare presso la sede legale o mediante e-mail all’indirizzo di posta elettronica: privacy@drautomobilesgroupe.com.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei dati personali o ad altra Autorità di controllo ai sensi dell’art. 13, par. 2, lettera d) del GDPR.

10. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare e aggiornare nel tempo la presente informativa.