Informativa sulla privacy

Sito Web “Porsche Italia Eventi’’

Noi, Porsche Italia S.p.A. (di seguito “noi” o “Porsche Italia” o “PIT” o “la Società”), siamo lieti che abbia scelto di visitare il nostro sito web dedicato alla pubblicazione di contenuti multimediali relativi agli eventi svolti.…. La Sua privacy è una priorità essenziale per noi. Gestiamo molto seriamente la protezione dei Suoi dati personali e li trattiamo in maniera strettamente riservata. Il trattamento dei dati personali avviene esclusivamente in conformità con la normativa sulla protezione dei dati applicabile, e in particolare con le disposizioni del Regolamento generale sulla protezione dei dati dell’Unione Europea (Regolamento UE 2016/679, di seguito “GDPR”), del D.Lgs. n. 196/2003, così come modificato dal D.Lgs. n. 101/2018 e s.m.i.

Con la presente informativa sulla privacy, La informiamo in merito al trattamento dei Suoi dati personali e ai Suoi diritti in qualità di persona interessata nell’ambito della registrazione nel e dell’utilizzo del nostro sito web https://eventi.porscheitalia.com/, (in prosieguo il “Sito Web”), dedicato alla pubblicazione di contenuti multimediali relativi agli eventi svolti.

Per informazioni su altri prodotti e servizi offerti da Porsche Italia e dalle altre società del Gruppo Porsche, si prega di fare riferimento alle altre informative sulla privacy della nostra Società e delle altre società del Gruppo Porsche.

Qualora su siti web esterni dovessero essere presenti link che riportano alla presente informativa privacy, quanto qui previsto si applicherà solo nella misura in cui le operazioni di trattamento dei dati nell’ambito di tali siti web ricadano effettivamente nella nostra area di responsabilità e non sussistano indicazioni sulla privacy più specifiche, e quindi prevalenti, relative ai trattamenti effettuati su tali siti web esterni.

Il Sito Web è ospitato sulla piattaforma web di proprietà di Porsche Italia (di seguito denominata “la Piattaforma”) il cui sviluppo, gestione e manutenzione sono stati da quest’ultima affidati ad una società terza, debitamente nominata responsabile del trattamento dei dati personali ex art. 28 del GDPR (di seguito denominato “il Responsabile”). Porsche Italia potrà fornire all’Interessato, su apposita richiesta, i dati relativi al Responsabile a tal fine nominato. PIT non influisce in alcun modo sulla struttura e sul funzionamento tecnico della Piattaforma.

1. Titolare del trattamento, Responsabile della protezione dei dati e contatti

Il titolare del trattamento ai sensi della normativa in materia di protezione dei dati è:

Porsche Italia S.p.A.
Corso Stati Uniti, 35
35127 – Padova 
Italia

In caso di domande o commenti sulla protezione dei dati, può contattare il Responsabile della Protezione dei Dati da noi nominato con le seguenti modalità:

Responsabile della Protezione dei Dati (DPO)
Porsche Italia S.p.A.
Corso Stati Uniti, 35 
35127 – Padova
E-mail: privacy@porsche.it

2. La protezione dei Suoi dati personali

L’oggetto della protezione dei dati è costituito dai dati personali. Tali dati si riferiscono a tutte le informazioni collegate a una persona fisica identificata o identificabile (indicata, nell’ambito della normativa sulla privacy, come “Interessato” o “Interessati”, al plurale). Sono comprese, a titolo esemplificativo, informazioni quali nome, indirizzo di posta, indirizzo di posta elettronica o numero di telefono, nonché informazioni provenienti necessariamente dall’utilizzo della Piattaforma, quali dati relativi all’avvio, al termine e all’ambito di utilizzo, alla comunicazione dell’indirizzo IP dell’utente o dei servizi di cui Lei ha usufruito.

3. Tipo, ambito di applicazione, finalità e base giuridica del trattamento dei dati

Nel prosieguo potrà trovare una descrizione della tipologia, dell’ambito di applicazione, delle finalità e delle basi giuridiche dei trattamenti dei dati da noi effettuati nell’ambito del Sito Web.

3.1 Dati trattati nell’ambito del Sito Web; finalità del trattamento; basi giuridiche

a) Dati di navigazione e relativi al funzionamento tecnico della Piattaforma: al momento dell’accesso da parte dell’utente al Sito Web tramite il proprio dispositivo, la Società tratterà automaticamente i seguenti dati:

  • data e orario di accesso
  • durata della visita
  • tipo di dispositivo
  • sistema operativo utilizzato
  • funzionalità utilizzate
  • quantità di dati inviati
  • tipo di evento
  • URL referrer
  • indirizzo IP
  • nome del dominio

In particolare:

  • i dati di cui alla categoria a) –
  • Dati di navigazione e relativi al funzionamento tecnico della Piattaforma verranno trattati per eseguire la manutenzione e il monitoraggio della Piattaforma, relativamente alla gestione tecnica e sistemistica dei dati e alla struttura hardware, e per identificare e correggere eventuali errori, al fine di assicurare l’utilizzo a lungo termine della Piattaforma e il funzionamento tecnico della medesima, sulla base del legittimo interesse ai sensi dell’art. 6 (1), (f) del GDPR. La Società non utilizza tali dati al fine di trarre conclusioni in relazione all’utente o alla sua identità. Quando si accede alla Piattaforma, il trattamento di tali dati è automatico. Non è possibile accedere alla Piattaforma senza fornire tali dati;

3.2 Cookie

Quando l’utente visita il Sito Web, sul suo dispositivo vengono salvati dei piccoli file, i cosiddetti “cookie”, che forniscono all’utente un’estesa gamma di funzionalità, semplificando l’utilizzo del servizio e ottimizzando l’offerta della Società. Si prega di fare riferimento alla cookie policy del Sito Web per informazioni sul tipo, sull’ambito di applicazione, sulle finalità, sulle basi giuridiche e sui consensi riguardanti il trattamento dei dati in relazione ai cookie.

3.3 Altri contatti

Nel caso in cui Lei fornisca al Titolare o al Responsabile dati personali via e-mail, ciò avverrà sempre su base volontaria e l’Interessato rimarrà l’unico responsabile delle informazioni contenute al suo interno. Le Sue informazioni saranno trattate da noi per elaborare la Sua richiesta di contatto e in conformità con l’articolo 6, paragrafo 1, lettera b) (se la sua richiesta si riferisce ai contenuti multimediali relativi agli eventi svolti pubblicati sul Sito Web.…) o f) (per ogni altro tipo di richiesta basata sul nostro legittimo interesse, come, ad esempio, assicurare la protezione dei dati personali contenuti nelle e-mail ricevute e/o far valere un nostro diritto in sede giudiziaria) del GDPR.

4. Tutela del legittimo interesse

La Società tratterà i dati personali dell’utente anche al fine di tutelare i propri legittimi interessi. Le procedure di trattamento dei dati sono messe in atto sulla Piattaforma, in particolare per perseguire i seguenti interessi:

  • garantire la disponibilità, il funzionamento e la sicurezza dei sistemi tecnici, nonché la gestione tecnica dei dati, come precisato nella precedente sezione 3.1;
  • per perseguire il nostro legittimo interesse ad esercitare o difendere un nostro diritto in sede giudiziaria o stragiudiziale.

I dati in questione sono trattati sulla base dell’Articolo 6 (1) (f) del GDPR.

5. Destinatari dei dati personali

Destinatari interni: nell’ambito del Titolare, gli unici soggetti che hanno accesso sono coloro che ne hanno necessità per le finalità indicate.

Destinatari esterni: il Titolare inoltra i dati personali dell’Interessato a destinatari esterni alla propria organizzazione esclusivamente qualora ciò sia necessario per il funzionamento della Piattaforma e del Sito Web in essa ospitato e/o per la gestione o l’elaborazione della richiesta eventualmente ricevuta, qualora esista un’altra autorizzazione di carattere giuridico o qualora la Società abbia ricevuto il consenso dell’Interessato all’inoltro dei dati.

I destinatari esterni possono essere:

a)         Responsabili del trattamento

Le aziende del gruppo o i fornitori di servizi esterni a cui la Società si rivolge per prestare i servizi, ad esempio nelle aree di manutenzione e infrastruttura tecnica per l’offerta o la fornitura di contenuto. La Società seleziona attentamente e verifica regolarmente tali responsabili del trattamento per garantire la tutela della privacy. I fornitori di servizi potranno utilizzare i dati esclusivamente per le finalità specificate dalla Società e osservando le istruzioni della stessa.

b)         Enti pubblici

Le autorità e gli organi pubblici, quali procure, tribunali o autorità finanziarie a cui la Società è tenuta a trasmettere i dati personali per motivi di ordine giuridico. I dati vengono trasmessi sulla base dell’Articolo 6 (1) (c) del GDPR.

c)         Enti privati

Le aziende di servizi, i partner, i fornitori di servizi o i soggetti a cui i dati vengono trasmessi sulla base del consenso, per l’esecuzione di un contratto o per la tutela dei legittimi interessi, ad esempio Concessionari Porsche e Centri Assistenza Porsche, istituti di finanziamento, fornitori di altri servizi o fornitori di servizi di trasporto. I dati vengono trasmessi sulla base dell’Articolo 6 (1) (a), (b) e/o (f) del GDPR.

6. Trattamento dei dati in Paesi terzi

Il Trattamento non avverrà in Paesi situati al di fuori dell’Unione Europea e/o dello Spazio Economico Europeo. Tuttavia, Laddove la trasmissione dei dati venisse effettuata a soggetti la cui sede o il cui luogo di trattamento dei dati non si trovi in uno stato membro dell’Unione Europea o in un altro Paese al di fuori dell’Unione Europea firmatario del trattato, la Società garantisce, prima dell’inoltro dei dati, che, al di fuori dei casi eccezionali consentiti dalla legge riguardanti il destinatario, esiste un appropriato livello di protezione dei dati (ad es. tramite decisione di adeguatezza della Commissione Europea di cui all’articolo 45 del GDPR, mediante adeguate salvaguardie ai sensi dell’articolo 45 del GDPR o la stipula delle cosiddette clausole contrattuali standard UE con l’importatore dei dati, ai sensi dell’articolo 46, paragrafo 2, lettera c) del GDPR, oppure, in alternativa, adempiendo gli obblighi e apprestando le tutele previste dall’art. 49, par. 1 GDPR) o Lei abbia espresso il Suo consenso a tale trasferimento di dati ai sensi dell’art. 49, paragrafo 1, lettera a) del GDPR. La Società potrà fornire all’utente un riepilogo dei destinatari situati in Paesi terzi e una copia dei regolamenti specificamente concordati per garantire il livello di protezione dei dati appropriato. Per riceverlo si prega di fare riferimento alle informazioni di contatto di cui al successivo paragrafo 11.

7. Periodo di conservazione e cancellazione

Qualora la descrizione dei servizi all’interno della Piattaforma non contenga informazioni specifiche sul periodo di conservazione o sulla cancellazione dei dati, si applicano le seguenti disposizioni.

La Società conserva i dati personali dell’utente esclusivamente per il periodo di tempo necessario a conseguire le finalità previste o, in presenza di consenso, fino alla revoca di quest’ultimo. Qualora l’utente revochi il proprio consenso al trattamento dei dati personali, la Società li cancellerà salvo qualora le disposizioni di legge pertinenti prevedano la possibilità di ulteriore trattamento. La Società, inoltre, cancellerà i dati personali qualora sia tenuta a farlo per altri motivi di ordine giuridico.

In linea con tali principi generali, in generale la Società cancellerà immediatamente i dati personali:

  • nel caso in cui dovesse venire meno la base giuridica su cui si fonda il trattamento, salvo che l’ulteriore conservazione sia necessaria per adempiere ad obblighi di legge o per perseguire altre legittime finalità del trattamento. Se si verifica quest’ultimo caso, cancelleremo i dati dopo che verrà meno anche l’ulteriore base giuridica;
  • se non sono più necessari per gli scopi di preparazione ed esecuzione di un contratto o interessi legittimi e non sussiste alcun’altra base giuridica (come nel caso in cui l’ulteriore conservazione sia necessaria per adempiere ad obblighi di legge in materia fiscale o di conservazione dei documenti aziendali). Se invece sussiste un’altra base giuridica, cancelleremo i dati quando verrà meno anche l’altra base giuridica.

Ad esempio, i dati personali appartenenti alle seguenti categorie saranno conservati per i periodi di seguito indicati:

(i) i dati di cui alla categoria a) della precedente sezione 3.1

(ii) (Dati di navigazione e relativi al funzionamento tecnico della Piattaforma) saranno conservati per un periodo massimo di 7 (sette) giorni, salvo che l’ulteriore conservazione dovesse essere necessaria per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni della Piattaforma o per adempiere a richieste dell’Autorità giudiziaria. Qualora l’utente ci abbia contattato tramite lettera, e-mail o telefono, per ottenere informazioni relative alla Piattaforma o alla nostra Società, i suoi dati saranno conservati per il tempo richiesto dalla legge o per il tempo necessario a perseguire le finalità di trattamento sopra indicate;

(iii) informazioni sulla durata di memorizzazione dei cookie: i cookie tecnici verranno conservati per il periodo di durata della sessione di navigazione e cancellati al termine della medesima, come indicato nella relativa cookie policy.

8. Diritti delle persone interessate

In qualità di persona interessata al trattamento dei dati, l’utente dispone di diversi diritti. In particolare, contattandoci come indicato nel successivo paragrafo 11:

Diritto di accesso: l’utente ha diritto a ottenere informazioni dalla Società in relazione ai propri dati conservati dalla stessa.

Diritto di rettifica e cancellazione: l’utente ha diritto a richiedere alla Società la rettifica dei dati errati e la cancellazione, purché gli obblighi di legge vengano osservati.

Limitazione del trattamento: l’utente ha diritto a richiedere alla Società la limitazione del trattamento dei dati, purché gli obblighi di legge vengano osservati.

Diritto alla portabilità dei dati: se il trattamento dei Suoi dati si basa sul consenso o su contratto ed è effettuato con strumenti automatizzati, ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e ha il diritto di trasmettere tali dati ad un altro titolare del trattamento senza impedimenti.

Diritto di opposizione: ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano ai sensi dell’articolo 6, paragrafo 1, lettera f) (trattamento basato sul legittimo interesse), compresa la profilazione sulla base di tale disposizione. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;

Diritto di proporre reclamo a un’autorità di controllo: ha il diritto di presentare un reclamo all’Autorità di controllo competente se ritiene che il trattamento dei Suoi dati violi la legge applicabile. Può contattare il Garante per la protezione dei dati personali (www.garanteprivacy.it) o la diversa Autorità di controllo dello Stato Membro dell’Unione Europea in cui Lei risiede o lavora.

9. Come Contattarci Può contattarci gratuitamente per qualsiasi domanda relativa al trattamento dei dati personali e per esercitare i Suoi diritti. La preghiamo di contattarci via e-mail all’indirizzo privacy@porsche.it o per posta all’indirizzo sopra indicato al punto 1. Si assicuri di identificarsi chiaramente. Porsche Italia ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), che è contattabile via posta all’indirizzo di Porsche Italia sopra indicato (alla c.a. del DPO) o via e-mail all’indirizzo privacy@porsche.it.

10. Versione dell’Informativa Privacy

Si applica l’ultima versione della presente informativa sulla privacy, datata 01/03/2022