INFORMATIVA UTENTI DEL SITO INTERNET PER IL TRATTAMENTO DI DATI PERSONALI – FORMAT DI CONTATTO

Ai sensi dell’art. 13 del Regolamento UE 2016/679

 

La presente informativa è resa da WHIPAIR S.R.L. (nella persona del suo rappresentante legale pro tempore) in qualità di Titolare del trattamento dei dati personali, ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”), in relazione ai dati personali raccolti presso i propri utenti nel format di contatto. I dati forniti saranno trattati nel pieno rispetto dei principi di liceità, correttezza, trasparenza e tutela della riservatezza.

TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento è WHIPAIR S.R.L, con sede legale in Via Tiziano, 6 – 24055 Cologno al Serio (BG), CF e P.IVA 04778900169.

OGGETTO DELL’INFORMATIVA

La presente informativa riguarda esclusivamente il trattamento dei dati personali raccolti tramite il form di contatto per effettuare un test drive presente sul sito internet di Whipair. Una volta finalizzato l’acquisto e stipulato il contratto, si applica la specifica informativa privacy per i clienti, disponibile sul sito internet aziendale. Per le altre finalità relative al sito internet, consultare la privacy e cookie policy.

CATEGORIE DI DATI PERSONALI TRATTATI

• • Dati anagrafici e identificativi (nome, cognome);
  • Dati di contatto (indirizzo e-mail);

• Dati identificativi relativi alla patente di guida;

• • Dati identificativi contenuti nel documento di identità (es. carta di identità o passaporto);

• Dati relativi al metodo di pagamento utilizzato (es. carta di credito, IBAN, o altra modalità);

• Dati relativi alla località del test drive (città, provincia, regione);
• Indirizzo di ritiro e consegna dell’auto

FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA.

I dati personali raccolti tramite il form vengono trattati esclusivamente per gestire le richieste degli utenti relative al test drive e fornire informazioni sui veicoli disponibili. La base giuridica del trattamento è rappresentata dall’interesse legittimo di WHIPAIR a rispondere alle richieste commerciali e a gestire le comunicazioni con gli utenti, ai sensi dell’art. 6, par. 1, lett. f) del GDPR; dal consenso dell’utente, espresso mediante flag presente sul sito internet (art. 6, comma 1 lett. a del GDPR); e dall’adozione di misure precontrattuali su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.

Il mancato conferimento del consenso non consentirà all’utente di procedere per il servizio richiesto.

 

MODALITÀ DI TRATTAMENTO.

Il trattamento dei dati personali avviene, sotto l’autorità del Titolare, da parte di soggetti specificamente incaricati, autorizzati ed istruiti al trattamento ai sensi dell’art. 29 del GDPR, mediante strumenti informatici e/o cartacei, con modalità strettamente correlate alle finalità e comunque in modo da garantire la riservatezza e la sicurezza dei dati personali ai sensi dell’art. 32 GDPR. Il trattamento dei dati personali può altresì avvenire, per conto del Titolare, ad opera di Responsabili del trattamento appositamente designati ai sensi dell’art. 28 del Regolamento. L’elenco aggiornato degli incaricati e dei soggetti esterni nominati come Responsabili del trattamento è conservato presso la sede del Titolare il quale, in caso di Sua espressa richiesta, provvederà immediatamente a renderglielo disponibile.

Ai sensi dell’art. 5 GDPR, i Suoi dati personali saranno:

• trattati in modo lecito, corretto e trasparente nei confronti dell’Interessato;
• raccolti e registrati per finalità determinate, esplicite e legittime, e successivamente trattati in termini compatibili con tali finalità;
• adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità per le quali sono trattati;
• esatti e, se necessario, aggiornati;
• trattati in maniera da garantire un adeguato livello di sicurezza;
• conservati in una forma che consenta l’identificazione dell’Interessato per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

TRASFERIMENTO DEI DATI ALL’ESTERO

Il trattamento dei dati personali avviene all’interno del territorio dell’Unione Europea, garantendo così un livello di protezione conforme alle normative vigenti. Qualora la società si avvalga di fornitori o responsabili del trattamento che utilizzano strumenti o servizi (come server o piattaforme cloud) localizzati al di fuori dell’Ue, il Titolare del trattamento si impegna a verificare che tali trasferimenti avvengano nel pieno rispetto degli articoli 44 e seguenti del Regolamento (UE) 2016/679 (GDPR).

CONSERVAZIONE DEI DATI

I dati personali vengono conservati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti e trattati, e comunque per un periodo non superiore ai termini previsti dalla legge, in ossequio al cd. “principio di minimizzazione dei dati” previsto dal Reg. Ue 2016/679 (GDPR). In ogni caso, i dati saranno conservati per massimo 6 mesi, dopodiché verranno cancellati, salvo necessità di conservazione per ulteriori obblighi legali o difesa di un diritto in sede giudiziaria.

DIRITTI DELL’INTERESSATO.

Gli Interessati possono esercitare i diritti previsti dagli articoli 15-22 del GDPR, in particolare:

• l’accesso ai dati personali, come previsto dall’art. 15 del GDPR; 
• la rettifica o l’integrazione dei Dati personali in possesso della Società ritenuti inesatti, come previsto dall’art. 16 del GDPR; 
• la cancellazione dei dati personali per il quale la Società non ha più alcun presupposto giuridico per il trattamento, come previsto dall’art. 17 del GDPR; 
• la limitazione del modo in cui la società tratta i dati personali, qualora ricorra una delle ipotesi previsti dall’art. 18 del GDPR; 
• la copia dei dati personali da forniti alla società, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché la trasmissione di tali dati personali ad un altro titolare del trattamento (cd. portabilità), come previsto dall’art. 20 del GDPR;
• diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali per il perseguimento del proprio legittimo interesse, come previsto dall’art. 21 del GDPR;
• il diritto di non essere sottoposto a decisioni automatizzate, inclusa la profilazione, come previso dall’articolo 22 del GDPR.

L’ interessato può esercitare tali diritti in qualsiasi momento, attraverso l’invio di una e-mail avente ad oggetto “diritti privacy” alla mail [email protected] o tramite PEC a [email protected].

Qualora ritenga che il trattamento dei Suoi dati personali sia effettuato dal Titolare in violazione del Regolamento e/o della normativa applicabile, potrà proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali secondo le modalità riportate sul sito www.garanteprivacy, senza che ciò precluda il Suo diritto a ricorrere in ogni altra sede amministrativa e/o giurisdizionale.

MODIFICHE

La presente informativa potrebbe essere soggetta a modifiche, anche in ragione di cambiamenti legislativi intervenuti. Qualora necessario, il Titolare del trattamento avviserà l’interessato delle eventuali modifiche apportate.