Privacy Policy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679    

Data ultimo aggiornamento: 01.01.2026

Eurocar Italia S.r.l. ed Eurocar Tech S.p.A. (le "Società") con il presente documento intendono dare notizia sulle finalità e modalità di trattamento nonché sulle modalità di protezione dei dati personali ("Dati") di coloro che vengano con esse a contatto, ad esempio in qualità di clienti o potenziali clienti, fornitori, candidati (di seguito "Interessati", o singolarmente “Interessato”, oppure "Utenti"), anche per il tramite di ciascun sito internet delle Società (di seguito il "Sito"). Il presente documento (di seguito, "Informativa") rappresenta un'informativa ai sensi degli articoli 13 e 14 del Regolamento Europeo del 27 aprile 2016, n. 679 (di seguito "GDPR"). L'Informativa potrà subire delle modifiche e integrazioni a seguito dell'introduzione di nuove norme oppure a seguito di mutamenti nelle attività di trattamento o di modifiche ai sistemi informatici o al Sito.
La presente Informativa potrà essere integrata con ulteriori informazioni sul trattamento dei dati personali a seguito dell'utilizzo di una determinata sezione del Sito (ad esempio, l'informativa cookie, l'informativa relativa agli eventi, ecc.) ovvero attraverso informative rilasciate ad hoc e relative a uno specifico servizio reso (ad esempio preventivo, proposta di acquisto, attività di service, informativa rilasciata in caso di richiesta di agevolazioni fiscali per soggetti con disabilità, etc.) ovvero anche per quanto concerne l'indicazione degli ulteriori contitolari di ciascuna Società (ad es. società importatrici, società produttrici, etc.) per le specifiche finalità di riferimento.

 

 

1. Identità e dati di contatto dei Contitolari del Trattamento. Accordo di Contitolarità ai sensi dell’art. 26 GDPR 

I Contitolari del trattamento dei dati per le finalità di cui alla presente Informativa (di seguito “Contitolari” o, singolarmente, “Contitolare”) sono le società del Gruppo Eurocar Italia (di seguito congiuntamente indicate “Società”), ossia:  

Eurocar Italia S.r.l., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 02353310309, contattabile ai seguenti indirizzi e-mail:

• per le sedi delle province di Bergamo, Milano, Sondrio e Lecco: privacy.clienti.bg@eurocar.it;
• per le sedi della provincia di Brescia: privacy.clienti.bs@eurocar.it;
• per le sedi della provincia di Firenze: privacy.clienti.fi@eurocar.it;
• per le sedi della provincia di Parma: privacy.clienti.pr@eurocar.it;
• per le sedi della provincia di Trento: privacy.clienti.tn@eurocar.it;
• per le sedi della provincia di Bolzano: privacy.clienti.bz@eurocar.it;
• per le sedi della provincia di Torino: privacy.clienti.to@eurocar.it;
• per le sedi delle province di Udine e Trieste: privacy.clienti.fvg@eurocar.it;
• per le sedi della provincia di Verona: privacy.clienti.vr@eurocar.it

Eurocar Tech S.p.A., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 03082910161, contattabile ai seguenti indirizzi e-mail:

• per il Centro Porsche Bergamo: privacy.clienti@centroporschebergamo.it;
• per il Centro Porsche Brescia: privacy.clienti@centroporschebrescia.it;
• per il Centro Porsche Parma: privacy.clienti@centroporscheparma.it;
• per il Centro Porsche Trento: privacy.clienti@centroporschetrento.it;
• per il Centro Porsche Bolzano: privacy.clienti@centroporschebolzano.it;
• per il Centro Porsche Udine: privacy.clienti@centroporscheudine.it;
• per i Centri Porsche Piemonte e Liguria: privacy.clienti.cppl@eurocar.it;
• per il Centro Porsche Verona: privacy.clienti@centroporscheverona.it.   

Si informa che ai sensi dell'art. 26 GDPR i Contitolari hanno determinato in modo trasparente, mediante un accordo di contitolarità, le rispettive responsabilità. Il contenuto essenziale di detto accordo è messo a disposizione dell'Interessato, su richiesta. Si informa, inoltre, che Eurocar Italia S.r.l. ed Eurocar Tech S.p.A. agiscono in qualità di titolari autonomi del trattamento (di seguito "Titolari" o, singolarmente, "Titolare") con specifico riferimento ad alcune delle finalità di cui alla presente Informativa, indicate specificatamente al successivo paragrafo 3. Per tutte le questioni relative al trattamento dei Dati, per l'esercizio dei diritti derivanti dal GDPR (sul punto si veda il successivo paragrafo 10), nonché per qualsiasi dubbio o chiarimento in merito alla presente Informativa, l'Interessato può rivolgersi indifferentemente a ciascun Contitolare, inviando una raccomandata A/R o una e-mail agli indirizzi sopra indicati.

 

2. Dati di contatto del Responsabile della protezione dei dati personali (RPD o DPO)  

Ciascun Contitolare ha nominato un Responsabile della protezione dei dati personali, che può essere contattato ai seguenti indirizzi:

• dpo@eurocar.it (per Eurocar Italia S.r.l.);
• dpo@eurocartech.it (per Eurocar Tech S.p.A.). 

3. Finalità e base giuridica del trattamento 

I dati personali raccolti sono trattati per le seguenti finalità:  

A. Finalità di gestione del Sito
Per rendere fruibile il Sito e controllare il regolare funzionamento delle pagine web del Sito, aggiornare e/o integrare i loro contenuti tramite il back end del Sito, consultare i dati visibili tramite le varie sezioni del back end del Sito, in particolare quelli relativi ai lead, ed eventualmente anche per ottenere informazioni statistiche per il tramite di alcune funzioni presenti sul back end del Sito.
Base Giuridica: legittimo interesse del Contitolare (art. 6.1, lett. f), GDPR) a garantire il corretto funzionamento del Sito e il suo miglioramento continuo.

B. Finalità di gestione delle richieste di informazioni che pervengono tramite il Sito o i canali social Per gestire le richieste inviate dall'Utente tramite la compilazione di form di raccolta dati in aree dedicate del Sito (a titolo esemplificativo e non esaustivo la sezione "Scrivici", “Richiedi info”, "Valuta il tuo usato", ecc.), oppure tramite l'utilizzo della Chat presente sul Sito, tramite l'utilizzo dei canali social delle Società (ad es. Facebook). Base Giuridica: necessità di dare esecuzione a misure precontrattuali adottate su richiesta dell'Interessato (art. 6.1, lett. b), GDPR).

C. Finalità di gestione delle richieste di informazioni che pervengono via telefono oppure tramite i canali e-mail, PEC e Whatsapp dedicati alle singole Società* Per gestire le richieste inviate dall’Interessato tramite i canali di contatto WhatsApp abilitati dalle rispettive Società, o in occasione delle telefonate effettuate dagli Interessati ai contatti abilitati dalle singole Società, nonché le richieste trasmesse agli indirizzi aziendali e-mail e PEC. Tali occasioni comportano l’acquisizione del numero fisso o di cellulare, oppure dell’indirizzo e-mail o PEC dell’Interessato, necessari per rispondere alla richiesta oltreché degli eventuali altri dati personali forniti durante il contatto o inseriti nella missiva.

Base Giuridica: necessità di dare esecuzione a misure precontrattuali adottate su richiesta dell'Interessato (art. 6.1, lett. b), GDPR).

D. Finalità di gestione dei servizi Salva la Ricerca, Monitora Prezzo, attivabili tramite il Sito Per l'esecuzione di tali servizi, per come descritti nelle Condizioni Generali di Servizio del Sito Web, a fronte di richiesta inoltrata da parte di un Utente. Base Giuridica: necessità di dare esecuzione a misure precontrattuali e contrattuali adottate su richiesta dell'interessato (art. 6.1, lett. b), GDPR).

E. Finalità di elaborazione di un preventivo* Richiesto dall'Interessato, anche per il tramite dei canali digitali (ad es. tramite il Sito, via telefono, a mezzo e-mail). Tale finalità comprende l'esecuzione dei correlati adempimenti amministrativi, la verifica della disponibilità del prodotto e la conseguente stima delle tempistiche di attesa. Base Giuridica: necessità di dare esecuzione a misure precontrattuali adottate su richiesta dell'Interessato (art. 6.1, lett. b), GDPR).

F. Finalità di svolgimento delle prestazioni contrattuali* Richieste dall'interessato, in particolare relative all'acquisto, alla vendita dei veicoli, o di prodotti o di altre prestazioni finanziarie, al noleggio a lungo termine o al leasing finanziario, alla prestazione delle attività di service nonché agli ulteriori eventuali servizi connessi. Base Giuridica: necessità di dare esecuzione a un contratto su richiesta dell'Interessato (art. 6.1, lett. b), GDPR).

G. Finalità di gestione delle richieste di agevolazione fiscale 4%* Per compiere attività istruttorie e dare avvio ed esecuzione, su richiesta dell'Interessato, agli adempimenti necessari all'ottenimento delle agevolazioni fiscali previste per il settore automobilistico (ad esempio IVA ridotta al 4%) dalla L. n. 104/1992 e, tra le altre, dalla L. n. 97/1986, L. n. 449/1997, L. n. 342/2000 e L. n. 388/2000, nonché per le finalità alle stesse strettamente correlate (ad es. attività di adattamento del veicolo). Base Giuridica: necessità di dare esecuzione a misure precontrattuali o a un contratto su richiesta dell'Interessato (art. 6.1, lett. b), GDPR) e necessità di adempiere a un obbligo legale del Titolare (art. 6.1, lett. c), GDPR). I dati personali appartenenti a particolari categorie (dati relativi alla salute) sono trattati ai sensi dell'art. 9.2, lett. a), GDPR: "l'interessato ha prestato il proprio consenso esplicito al trattamento di tali dati personali per una o più finalità specifiche (…)".

H. Finalità di svolgimento di attività nell'ambito di una richiesta di finanziamento* Per gestire le richieste di finanziamento esercitando attività di intermediazione finanziaria (bancaria o non bancaria). Base Giuridica: necessità di dare esecuzione a un contratto su richiesta dell'Interessato (art. 6.1, lett. b), GDPR).

I. Finalità di analisi e monitoraggio interno delle attività di business Per consentire a ciascun Contitolare di valutare le proprie performance, il raggiungimento dei propri bonus/KPI, anche con riguardo alla penetrazione finanziaria e alla gestione delle provvigioni dei venditori. Base Giuridica: legittimo interesse del Contitolare (art. 6.1, lett. f), GDPR) allo svolgimento di valutazioni di business in linea con i propri obiettivi.

J. Finalità di concessione auto in comodato d'uso o noleggio senza conducente a breve termine per test drive* Per soddisfare le richieste dei soggetti che intendono beneficiare di un test drive e/o sottoscrivere un contratto di comodato d'uso o noleggio senza conducente a breve termine avente a oggetto una vettura di proprietà di un Titolare. Base Giuridica: necessità di dare esecuzione a un contratto su richiesta dell'Interessato (art. 6.1, lett. b), GDPR).

K. Finalità di erogazione di servizi in garanzia* Per erogare le prestazioni connesse alla garanzia legale o alla correntezza commerciale. Base Giuridica: necessità di adempiere a un obbligo legale del Titolare (art. 6.1, lett. c), GDPR) o, nei casi di correntezza commerciale, legittimo interesse del Titolare (art. 6.1, lett. f), GDPR) a soddisfare eventuali richieste e problematiche della clientela che dovessero emergere in sede di vendita e/o assistenza per garantire un'elevata qualità dei prodotti e dei servizi offerti.

L. Finalità di marketing da parte di ciascun Contitolare Per inviare all'Interessato, tramite posta elettronica, posta cartacea, Sms (Short Message Service) o di altro tipo, nonché mediante telefonate, anche tramite operatore, comunicazioni, DEM (“Direct E-mail Marketing”), materiale informativo, materiale promozionale, commerciale e pubblicitario o inerente a eventi e iniziative, o per il compimento di ricerche di mercato o altre ricerche campionarie. Previa acquisizione del consenso, i Contitolari potranno inoltre utilizzare le campagne di retargeting di Meta Platforms nonché le funzionalità "Customer List/Custom Audience" di Meta Platforms e "Offline Conversions" di Google. Tali strumenti consentono di ottimizzare le attività promozionali e mostrare comunicazioni maggiormente pertinenti agli interessi e alle preferenze degli Interessati. I Dati sono trattati esclusivamente per la finalità sopra indicata e secondo modalità tecniche che possono prevedere la trasmissione in forma pseudonimizzata o mediante procedure di hashing ai fornitori delle piattaforme. Le informazioni circa le preferenze e interessi, le abitudini d’acquisto, etc. sono state acquisite: (i) a seguito dell’attività di profilazione effettuata sul Sito e condivise con le piattaforme digitali, ivi inclusa Meta; o (ii) sulla base della corrispondenza tra le preferenze e gli interessi manifestati dall’utente che ha visitato il Sito e accettato i cookie di profilazione e il cluster di utenti identificato dalla piattaforma digitale; (iii) utilizzando gli strumenti di targeting messi a disposizione dalle piattaforme digitali, ivi inclusa Meta, definendo il target degli utenti potenzialmente interessati ai prodotti dei Contitolari e rivolgendosi alle piattaforme digitali per diffondere in maniera mirata i messaggi pubblicitari agli Utenti delle stesse che coincidono con il target definito. Per informazioni relative all'utilizzo dei cookie di profilazione, si rimanda a quanto indicato nella Cookie policy. Nell'ambito delle comunicazioni inviate all'Utente tramite posta elettronica da parte dei Contitolari, la sola Eurocar Italia S.r.l. si avvale di pixel di tracciamento (c.d. "tracking pixel"), ossia marcatori tecnici di dimensioni minime, generalmente non percepibili dal destinatario, inseriti nel corpo del messaggio e-mail. Tali marcatori consentono di rilevare l'avvenuta apertura del messaggio nonché di raccogliere talune informazioni tecniche correlate, quali l'indirizzo IP, la tipologia di dispositivo e di client di posta utilizzato, la data, l'ora e l'eventuale numero di aperture successive del medesimo messaggio. I pixel, esclusivamente qualora sia stato prestato il relativo consenso, consentono di misurare l'efficacia delle campagne promozionali, al fine di adattarne frequenza e contenuti, e/o di personalizzare gli invii successivi sulla base dell'interesse manifestato dall'Utente. Base Giuridica: il trattamento è effettuato soltanto previa acquisizione del consenso espresso dell'Interessato (art. 6.1, lett. a), GDPR).

M. Finalità di profilazione da parte di ciascun Contitolare Per migliorare l'offerta di prodotti/servizi, per consentire di elaborare il profilo dell'Interessato e di analizzare le sue abitudini e le scelte di consumo, al fine di migliorare l'offerta commerciale e i servizi proposti, nonché al fine di migliorare la customer experience in sede di preventivazione e acquisto di una vettura. Le analisi consistono anche in un'elaborazione elettronica (per area geografica, attività o professione, hobbies, età, ecc.) dei dati dell'Utente per l'individuazione di sue preferenze, comportamenti e interessi in relazione ai prodotti e servizi utilizzati. Base Giuridica: il trattamento è effettuato soltanto previa acquisizione del consenso espresso dell'Interessato (art. 6.1, lett. a), GDPR).

N. Finalità di customer satisfaction* Per consentire lo svolgimento di indagini sul grado di soddisfazione della clientela e sulla qualità dei servizi offerti. Base Giuridica: legittimo interesse del Titolare (art. 6.1, lett. f), GDPR) a rendere ai clienti un miglior servizio mediante l'analisi del grado di soddisfazione di quest'ultimi.

O. Finalità di ricerca e selezione del personale Al fine di consentire lo svolgimento delle attività di raccolta dei curricula e di profili di candidati, eventualmente anche tramite piattaforma online, e successivamente di consentire lo svolgimento delle attività di selezione del personale. Nello specifico, tali attività consistono (i) nella valutazione del profilo del candidato rispetto alle posizioni lavorative aperte e/o in caso di candidatura spontanea, (ii) nella verifica che quanto comunicato dal candidato corrisponda al vero, (iii) nello svolgimento di tutte le opportune considerazioni in ordine alla possibilità di instaurare un rapporto di lavoro, e/o assimilato (ad es. tirocinio) e/o di collaborazione. Generalmente non vengono trattati dati appartenenti a categorie particolari, a meno che non si tratti di caratteristiche che incidono sulle modalità di svolgimento dell'attività lavorativa, o che costituiscono un requisito essenziale e determinante ai fini dello svolgimento della stessa. Base Giuridica: necessità di dare esecuzione a misure precontrattuali adottate su richiesta dell'interessato (art. 6.1, lett. b), GDPR). Eventuali dati personali appartenenti a particolari categorie sono trattati ai sensi dell'art. 9.2, lett. b), GDPR: "il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici del titolare del trattamento o dell'interessato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale (…)".

P. Finalità di gestione degli eventi* Per consentire al Titolare di svolgere l'attività di registrazione dell'Interessato all'evento, al fine di consentirne la partecipazione, nonché per scopi organizzativi e di sicurezza delle persone presenti all'evento, in tutti gli eventi/manifestazioni organizzati dal Titolare, anche presso partners commerciali di quest'ultimo. Base Giuridica: necessità di dare esecuzione a misure precontrattuali o a un contratto su richiesta dell'Interessato (art. 6.1, lett. b), GDPR).

Q. Finalità di gestione delle immagini e registrazioni audio e video Per consentire ai Contitolari di realizzare, utilizzare e pubblicare materiale audio-visivo, raccolto prevalentemente in occasione di eventi, o in occasione della consegna del veicolo all'Interessato, ed esclusivamente previa raccolta di uno specifico consenso e sottoscrizione di idonea liberatoria all'utilizzo delle immagini, raffigurante l'Interessato sui canali interni o esterni in uso ai Contitolari, in particolare sulle app dedicate, sulle sezioni dedicate del Sito, sui canali social, sulle brochure o su riviste specializzate. Base Giuridica: il trattamento è effettuato soltanto previa acquisizione del consenso espresso dell'Interessato (art. 6.1, lett. a), GDPR).

R. Finalità di organizzazione e partecipazione a un concorso/operazione a premio* Per consentire l'organizzazione di concorsi e operazioni a premi indetti dal Titolare, nonché la relativa partecipazione dell'Interessato. Base Giuridica: necessità di dare esecuzione a misure precontrattuali adottate su richiesta dell'Interessato (art. 6.1, lett. b), GDPR).

S. Finalità di adempimento alle regole di compliance in applicazione delle procedure adottate dalle Società Per consentire a ciascun Contitolare di rispettare le procedure di compliance adottate dalle Società (ad esempio, aventi a oggetto il tracciamento e il monitoraggio delle gratuità offerte a Interessati, compresi eventuali inviti a eventi, o delle gratuità ricevute da Interessati, l'eventuale sussistenza di conflitti d'interesse, la realizzazione di sponsorizzazioni o l'erogazione di donazioni, ecc.). Base Giuridica: legittimo interesse del Contitolare (art. 6.1, lett. f), GDPR) allo svolgimento delle attività volte ad adempiere alle procedure di compliance adottate dalle Società.

T. Finalità di adempimento agli obblighi previsti da leggi, regolamenti o da normativa dell'Unione Europea* Da disposizioni/richieste di autorità legittimate dalla legge o da organi di vigilanza e controllo: il Titolare potrà trattare i dati personali degli Interessati raccolti per adempiere agli obblighi cui lo stesso è tenuto, in particolare agli obblighi derivanti dalla normativa tributaria. Base Giuridica: necessità di adempiere a un obbligo legale del Titolare (art. 6.1, lett c), GDPR).

U. Finalità di difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e, in generale, nell'ambito di controversie* Nell'eventualità in cui il Titolare debba agire in giudizio e/o difendere i propri diritti, essa potrà trattare i dati personali degli Interessati coinvolti nel procedimento/controversia. Base Giuridica: legittimo interesse del Titolare (art. 6.1, lett. f), GDPR) a tutelare e difendere i propri diritti. Eventuali dati personali appartenenti a particolari categorie sono trattati ai sensi dell'art. 9.2, lett. f), GDPR: "il trattamento è necessario per accertare, esercitare o difendere un diritto in sede giudiziaria".

V. Finalità di servizi di reminder e scadenze per revisione, tagliandi e liquido freni* Per lo svolgimento di comunicazioni di reminder e segnalazione scadenze relative (i) al controllo periodico obbligatorio per la revisione ministeriale, (ii) ai tagliandi e (iii) alla sostituzione del liquido freni, al fine di assicurare l'efficienza meccanica e l'affidabilità del veicolo, elevati standard nei servizi di vendita e assistenza e, più in generale, la sicurezza pubblica della circolazione. Base Giuridica: legittimo interesse del Titolare (art. 6.1, lett. f), GDPR) ad assicurare l'efficienza meccanica del veicolo, elevati standard nei servizi di vendita e assistenza e, più in generale, la sicurezza pubblica della circolazione.

W. Finalità di gestione delle risorse informatiche Per la gestione, manutenzione e controllo dell'infrastruttura informatica aziendale (sistemi informativi, programmi, software, piattaforme, dispositivi elettronici, rete Internet e intranet, wi-fi, ecc.) al fine di assicurare la continuità operativa dell'organizzazione e della struttura delle risorse informatiche utilizzate. Base Giuridica: legittimo interesse del Contitolare (art. 6.1, lett. f), GDPR) a manutenere, controllare e gestire l'infrastruttura e le risorse informatiche aziendali. * in relazione a tali finalità, come sopra già precisato, Eurocar Italia S.r.l. ed Eurocar Tech S.p.A. agiscono in qualità di autonomi Titolari del trattamento.

4. Natura del conferimento dei Dati e conseguenze del rifiuto  

Il conferimento dei Dati per le finalità di cui alle precedenti lettere b), c), d), e), f), g), h), j), k), o), p), r), t), v) è necessario per il raggiungimento delle finalità sopra indicate e il rifiuto di fornire tali Dati comporterà l'impossibilità di dare corso alle richieste degli Interessati inerenti alle finalità sopra indicate. Il conferimento dei dati per le finalità di cui alle lettere l) marketing, m) profilazione, q) gestione delle immagini e registrazioni audio/video. Un eventuale rifiuto determinerà l'impossibilità per Eurocar Italia S.r.l. ed Eurocar Tech S.p.A., a seconda delle finalità in qualità di Contitolari o di Titolari autonomi, e/o per i soggetti terzi sopra indicati di svolgere, nei confronti dell'Interessato, attività di marketing e/o profilazione, di utilizzare immagini e registrazioni audio/video degli interessati, raccolte prevalentemente in occasione di eventi e consegna di veicoli o di verificare la lettura delle comunicazioni e-mail.

5. Tipologia di dati trattati  

Nel perseguimento delle finalità sopra indicate, Eurocar Italia S.r.l. ed Eurocar Tech S.p.A., a seconda delle finalità in qualità di Contitolari o di Titolari autonomi, tratteranno le seguenti informazioni e categorie di dati degli interessati:

• Dati identificativi e di contatto (nome, cognome, indirizzo di residenza, numero di telefono, indirizzo e-mail). 
• Dati anagrafici (luogo e data di nascita, età).
• Dati del veicolo (ad esempio targa, telaio, chilometraggio).
• Dati relativi alle preferenze/abitudini d’acquisto (ad esempio, dati relativi alla tipologia di veicolo preferita o ai servizi solitamente richiesti).
• Dati relativi a interessi personali/hobby (ad esempio, dati relativi a hobby o sport).
• Dati relativi alla posizione lavorativa e al livello di istruzione (ad esempio, dato relativo alla professione, dato relativo a precedente impiego, dato relativo al percorso formativo ed educativo).
• Dati relativi allo stato di salute dell’interessato (esclusivamente in relazione alla finalità e), gestione delle richieste di agevolazione fiscale 4% ed eventualmente alla finalità m) ricerca e selezione del personale), quali ad esempio: certificati in materia di invalidità civile, referti medici, verbali e/o relazioni redatti da commissioni mediche, dati relativi a menomazioni fisiche, dati relativi a soggetti con grave difficoltà di deambulazione, dati relativi a soggetti pluri-amputati o con handicap psichico o mentale titolari dell’indennità di accompagnamento).
• Immagini e registrazioni audio/video (immagini e registrazioni audio/video raffiguranti l’interessato raccolte in occasione di eventi).
• Ulteriori dati di natura personale volontariamente forniti nella compilazione di form di raccolta dati e/o attraverso l’invio volontario di e-mail.
• Dati di navigazione (ad esempio indirizzi IP, nomi a dominio dell’Utente, indirizzi di notazione URI (Uniform Resource Identifier), data e ora della richiesta, cookie).
• Dati raccolti tramite pixel di tracciamento (avvenuta apertura della e-mail, data e ora di apertura, numero di aperture, click sui link contenuti nell’e-mail, dispositivo utilizzato, indirizzo IP, altre eventuali informazioni tecniche relative alla fruizione dell'e-mail)
  

6. Modalità di Trattamento dei dati personali 

Il trattamento dei Suoi dati personali sarà effettuato con modalità cartacee e con strumenti informatici, nel rispetto delle disposizioni in materia di protezione dei dati personali e, in particolare, delle misure tecniche e organizzative adeguate di cui all'art. 32 GDPR, nonché con l'osservanza di ogni misura cautelativa che ne garantisca la relativa integrità, riservatezza e disponibilità. I trattamenti di cui alla presente Informativa non sono soggetti a processi decisionali automatizzati.

 

7. Categorie di destinatari dei dati  

I dati personali non saranno diffusi, salvo qualora previsto dalla legge. I dati potranno essere comunicati, in stretta relazione alle finalità sopra indicate, alle seguenti categorie di soggetti:   

• partners commerciali operanti nel settore dell’automotive e dei connessi servizi finanziari, per loro finalità di marketing, previa acquisizione del consenso dell’Interessato; 
• soggetti e società terze che forniscono servizi ai Contitolari, quali – a titolo esemplificativo – la gestione del sistema informativo e delle reti di telecomunicazioni (ivi compresa la posta elettronica), lo sviluppo e la manutenzione del Sito e i servizi correlati, l’invio di comunicazioni commerciali, ecc.; 
• studi, società o professionisti nell’ambito di rapporti di assistenza e consulenza; 
• call center per customer care;
• autorità competenti per adempimenti di obblighi di legge. 
• piattaforme digitali che, nell’ambito delle campagne marketing, si limitano a trattare Dati per conto di Eurocar Italia S.r.l. ed Eurocar Tech S.p.A. (e.g., Meta);
  

Le Società si impegnano ad affidarsi esclusivamente a soggetti che prestino garanzie adeguate circa la protezione dei Dati, provvedendo a nominarli, laddove richiesto dalla normativa vigente, Responsabili del Trattamento ai sensi dell’art. 28 del GDPR. L'elenco dei Responsabili del Trattamento è disponibile presso le Società e l'Interessato potrà prenderne visione su richiesta. I Dati, inoltre, verranno trattati, esclusivamente per le finalità di cui sopra, da parte del personale aziendale dipendente e/o collaboratore, appositamente autorizzato e istruito dalle Società ai sensi dell'art. 29 del GDPR.

 

8. Trasferimento di dati personali verso paesi terzi 

Eurocar Italia S.r.l. ed Eurocar Tech S.p.A. non intendono trasferire i Dati verso paesi non appartenenti all'Unione Europea/Spazio SEE. In ogni caso, le Società assicurano che eventuali trasferimenti di tal genere avverranno nel rispetto di specifiche clausole contrattuali standard approvate dalla Commissione Europea ai sensi dell'art. 46 del GDPR o verso Paesi che la Commissione Europea ha ritenuto garantiscano un livello di protezione adeguato, in conformità a quanto stabilito dagli artt. 44 e ss. GDPR. Eventuali deroghe a quanto sopra avverranno solo nel rispetto dell'art. 49 del GDPR.

 

9. Periodo di conservazione 

I Dati sono conservati per il periodo di tempo sottoindicato, specificatamente individuato in relazione a ciascuna finalità; in generale, i Dati sono conservati per il tempo strettamente necessario al raggiungimento della finalità in oggetto e, comunque, non oltre i termini fissati dalla legge. Al termine dei periodi di conservazione sottoindicati, i dati saranno oggetto di cancellazione automatica o anonimizzazione irreversibile. Un periodo più lungo di conservazione dei dati potrà essere eventualmente determinato da norme di legge, da legittime richieste/ordini formulati da autorità della pubblica amministrazione o da altro organo giudiziario, governativo o regolamentare o dalla partecipazione delle Società a procedimenti giudiziari che implichino il trattamento dei dati personali.

• A. Finalità di gestione del Sito internet: I Dati sono conservati per il tempo strettamente necessario alla finalità di gestione del Sito internet e, comunque, non oltre 30 giorni dal momento della raccolta dei dati.
• B. Finalità di gestione delle richieste di informazioni che pervengono tramite il Sito o i canali social: I Dati sono conservati per il tempo strettamente necessario a fornire la risposta dell'Interessato e, comunque, non oltre 30 giorni dalla richiesta.
• C. Finalità di gestione delle richieste di informazioni che pervengono via telefono oppure tramite i canali e-mail, PEC e Whatsapp dedicati alle singole Società: I Dati sono conservati per il tempo strettamente necessario a fornire la risposta all’Interessato e, comunque, non oltre 30 giorni dalla richiesta.
• D. Finalità di gestione dei servizi Salva la Ricerca, Monitora Prezzo, Voucher e Newsletter attivabili tramite il Sito: I Dati sono conservati per il tempo strettamente necessario allo svolgimento dei servizi e, in ogni caso, se applicabile, sino alla disiscrizione da parte dell'Utente.
• E. Finalità di elaborazione di un preventivo: I Dati sono conservati per il periodo di validità del preventivo e, in ogni caso, per il periodo massimo di 24 mesi dalla data del preventivo in ragione della finalità di cui alla lettera I.
• F. Finalità di svolgimento delle prestazioni contrattuali richieste dall'interessato: I Dati sono conservati per un periodo di 10 anni dalla data di cessazione del rapporto contrattuale e/o commerciale.
• G. Finalità di gestione delle richieste di agevolazione fiscale 4%: I Dati sono conservati per un periodo di 10 anni dalla data di cessazione del rapporto contrattuale e/o commerciale.
• H. Finalità di svolgimento di attività nell'ambito di una richiesta di finanziamento: I Dati sono conservati per un periodo di 10 anni dalla data di cessazione del rapporto contrattuale e/o commerciale.
• I. Finalità di analisi e monitoraggio interno delle attività di business: I Dati sono conservati, a seconda dei casi, (i) per un periodo di 6 mesi dalla richiesta di informazioni laddove raccolti nell'ambito del trattamento per la finalità di cui alla lettera B. e C., (ii) per un periodo di 24 mesi dall'elaborazione del preventivo laddove raccolti nell'ambito del trattamento per la finalità di cui alla lettera E. e (iii) per un periodo di 10 anni dalla data di cessazione del rapporto contrattuale e/o commerciale laddove raccolti nell'ambito del trattamento per la finalità di cui alla lettera F.
• J. Finalità di comodato d'uso o noleggio per test drive: I Dati sono conservati per la durata del contratto e per un periodo di 10 anni dal momento della conclusione del contratto. I Dati trattati in occasione del test drive saranno conservati per un periodo di 24 mesi, in caso di mancato acquisto della vettura a seguito di test drive. 
• K. Finalità di erogazione di servizi di garanzia: I Dati sono conservati per un massimo di 10 anni dalla data di cessazione del rapporto contrattuale e/o commerciale.
• L. e M. Finalità di marketing e profilazione: I Dati saranno conservati per un massimo di 10 anni dalla raccolta (termine ritenuto congruo dal Garante per la protezione dei dati personali con provvedimento n. 274 del 09.05.2018 e altresì ritenuto conforme alla normativa vigente da parte del Titolare, ai sensi degli artt. 24 e 25 GDPR).
• N. Finalità di customer satisfaction: I Dati sono conservati sino all'opposizione dell'interessato a tale attività di trattamento e, in ogni caso, per un massimo di 10 anni dalla raccolta. L'opposizione è esercitabile attraverso apposito link in calce a ciascuno delle comunicazioni di customer satisfaction.
• O. Finalità di ricerca e selezione del personale: I Dati sono conservati per un periodo pari a 12 mesi dalla ricezione del CV o dalla raccolta delle ulteriori informazioni o comunque dal termine della procedura di selezione.
• P. Finalità di gestione degli eventi: I Dati sono conservati per un periodo pari a 1 mese dallo svolgimento dell'evento.
• Q. Finalità di gestione delle immagini e registrazioni audio e video: I Dati sono conservati nei database dei Contitolari per un periodo di tempo pari a 24 mesi dal rilascio del consenso.
• R. Finalità di partecipazione a un concorso/operazione a premi: I Dati sono conservati per massimo di 12 mesi dal momento dalla raccolta.
• S. Finalità di adempimento alle regole di compliance in applicazione delle procedure adottate dalle Società: I Dati sono conservati per un massimo di 10 anni dal momento della loro raccolta. 
• T. Finalità di adempimento degli obblighi di legge, in particolare della normativa tributaria: I Dati sono conservati per un periodo di 10 anni dal momento della raccolta dei dati.
• U. Finalità di difesa dei diritti nel corso di procedimenti giudiziali, amministrativi o stragiudiziali e nell'ambito di controversie: I Dati sono conservati per tutta la durata del contenzioso, sino all'esaurimento dei termini di esperibilità delle azioni di proposizione e/o impugnazione. 
• V. Finalità di servizi di reminder e scadenze per revisione, tagliandi e liquido freni: I Dati sono conservati sino all'opposizione dell'interessato a tale attività di trattamento. L'opposizione è esercitabile attraverso apposito link in calce a ciascuno delle e-mail di reminder.
• W. Finalità di manutenzione dell'infrastruttura informatica: I Dati sono conservati per il tempo strettamente necessario al raggiungimento della finalità in oggetto e, comunque, non oltre i termini fissati dalla legge.                              

 10. Diritti riconosciuti all’interessato 

L’Interessato può esercitare i diritti che gli sono riconosciuti dal GDPR in qualsiasi momento, con le modalità descritte al precedente paragrafo 1). In particolare: 

• Diritto di accesso: l’interessato può chiedere alle Società se gli stessi trattano o meno uno qualsiasi dei suoi dati e, in tal caso, può ottenere l’accesso a tali dati sotto forma di copia. Quando l’Interessato formula una richiesta di accesso, gli vengono fornite anche ulteriori informazioni, come le finalità del trattamento, le categorie di dati personali in questione e qualsiasi altra informazione necessaria all’Interessato per esercitare questo diritto. 
• Diritto di rettifica: l’interessato ha il diritto di rettificare i suoi dati in caso di inesattezza o incompletezza. Su richiesta, saranno corretti i dati personali inesatti e, tenendo conto delle finalità del trattamento, completati i dati incompleti.  
• Diritto di cancellazione: l’interessato ha il diritto di fare cancellare i suoi dati personali. La cancellazione dei dati personali può avvenire solo in determinati casi, elencati all'articolo 17 del GDPR. Ciò include le situazioni nelle quali i dati personali dell’Interessato non sono più necessari in relazione agli scopi iniziali per cui sono stati raccolti, nonché le situazioni nelle quali i dati sono stati trattati illecitamente. In relazione alle modalità con cui vengono forniti alcuni servizi, si informa che potrebbe essere necessario del tempo prima che le copie di backup vengano cancellate. Si informa altresì che i Contitolari provvederanno, nei limiti dello stato della tecnica, alla cancellazione dei dati personali dell’Interessato, salvo il caso in cui la conservazione dei medesimi sia imposta dalla legge. 
• Diritto di limitazione del trattamento: l’interessato ha il diritto di ottenere la limitazione del trattamento dei suoi dati personali, il che significa che le Società sospendono il trattamento dei dati dell’Interessato per un certo periodo di tempo. Le circostanze che possono dare origine a questo diritto (art. 18 GDPR) includono situazioni in cui è stata contestata l'esattezza dei dati personali, ma è necessario del tempo per verificare la loro (in)esattezza. Se l’Interessato ha ottenuto la limitazione al trattamento dei propri dati, egli verrà informato prima che detta limitazione venga eventualmente revocata.
• Diritto di opposizione: l’interessato ha il diritto di opporsi al trattamento dei suoi dati personali, il che significa che può richiedere alle Società di non trattare più i suoi dati personali per determinati scopi. Si informa che questo diritto è riconosciuto all’interessato solo in particolari circostanze (art. 21 GDPR) e, in particolare, nel caso in cui la base giuridica del trattamento sia costituita dal legittimo interesse del titolare.
• Diritto alla portabilità dei dati: il diritto alla portabilità dei dati implica che l’interessato possa chiedere alle Società di fornirgli i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, chiedendo di trasmettere tali dati direttamente a un altro titolare del trattamento, laddove ciò sia tecnicamente fattibile.
• Diritto di revocare il consenso: l’interessato ha il diritto di revocare in ogni momento il proprio consenso al trattamento dei dati personali, qualora il trattamento sia fondato sul suo consenso (ad esempio, marketing). In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prima della revoca.  

11. Diritto di proporre reclamo all’autorità di controllo 

L'Interessato ha anche il diritto di proporre reclamo all'autorità di controllo, qualora ritenga che un trattamento che lo riguarda violi il GDPR e/o la normativa vigente in materia di trattamento dei dati personali. Si informa che in Italia detta Autorità è rappresentata dal Garante per la Protezione dei Dai Personali, con sede a Roma. L'Interessato non residente in Italia potrà proporre reclamo innanzi all'Autorità di Controllo designata nel proprio paese di residenza.