INFORMATIVA PRIVACY
(fornita dal titolare ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679, “GDPR”)

AutoVanti S.r.l. (di seguito, anche “Titolare del trattamento” o “Titolare”) Le dà il benvenuto sul sito https://autovanti.penskeautomotive.it (di seguito, anche “Sito”).

Con il presente documento (“Informativa”), il Titolare del trattamento, desidera informarLa sulle finalità e sulle modalità del trattamento dei Suoi dati personali raccolti tramite il Sito, nonché illustrarle i diritti che il Regolamento (UE) 2016/679 Le riconosce.

1. Informazioni sul Titolare del trattamento – DPO
Titolare del trattamento è AutoVanti S.r.l. (p.iva 02065651206), con sede legale in Via Del Lavoro n.1 – Granarolo dell’Emilia (BO), in persona del suo legale rappresentante pro tempore (e-mail di contatto: privacy@autovanti.it).

Il Titolare è una società del Gruppo Penske Automotive Italy, di cui, oltre alla controllante PAG ITALY S.r.l. (p.iva 07691230960), con sede legale in Via del Lavoro 10 – Quarto Inferiore – Granarolo dell’Emilia (BO), fanno parte anche le seguenti società:
– Vanti Sport S.r.l. (p.iva 03558571208), con sede legale in Via Monterumici n. 15 – Bologna (BO);
– Vanti Quattro S.r.l. (p.iva 03558581207), con sede legale in Via dell’Industria n. 36 – Bologna (BO);
– Bologna Premium S.r.l. (p.iva 03558561209), con sede legale in Via Isonzo n. 16 – Casalecchio di Reno (BO);
– StarEmilia S.r.l. (p.iva 03673411207), con sede legale in Via del Lavoro n. 50 – Casalecchio di Reno (BO)
(congiuntamente, “Gruppo Penske Automotive Italy”)

Il Gruppo Penske Automotive Italy, quale gruppo imprenditoriale, così come definito dall’art. 4, par. 19, GDPR, ai sensi e per gli effetti dell’art. 37, par. 2, GDPR, ha nominato un Responsabile interno per la protezione dei dati (di seguito, “DPO”), contattabile all’indirizzo e-mail gdpr@pagitaly.com per l’esercizio dei diritti garantiti dal GDPR, nonché per ricevere qualsiasi informazione relativa ai trattamenti eseguiti dal Titolare e/o alla presente Informativa.

2. Finalità del trattamento, base giuridica e tempo di conservazione dei dati personali
Il Titolare potrà trattare i Suoi dati personali per le seguenti finalità:

2.1. Navigazione del Sito
I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, quali, a titolo esemplificativo, gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, allo scopo di:

(i) consentirLe l’accesso e la fruizione del Sito;
(ii) ottenere informazioni statistiche sull’uso dei servizi e sulla navigazione del Sito (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
(iii) controllare il corretto funzionamento dei servizi offerti e del Sito stesso.

La base giuridica per il trattamento dei Suoi dati per le finalità di cui ai punti (i), (ii), (iii) è l’adempimento di una Sua richiesta, ai sensi dell’articolo 6, primo paragrafo, lettera b), del GDPR; l’eventuale Suo rifiuto di conferire tali dati potrebbe implicare l’impossibilità di consultare alcune pagine del Sito o di fruirne con limitazioni.

I dati di navigazione sono conservati per 7 giorni, salve eventuali necessità dell’Autorità giudiziaria o del Titolare in caso di data breach.

2.2. Erogazione di servizi attraverso il Sito – riscontro alle richieste di informazioni – CRM
In specifiche sezioni del Sito, Lei potrà inserire i Suoi dati personali di natura comune (nome, cognome, indirizzo di residenza, indirizzo e-mail, numero di telefono) per usufruire dei servizi offerti dal Titolare tramite il Sito stesso, quali, ad esempio: i) la richiesta di informazioni sull’attività del Titolare ii) l’iscrizione alla newsletter, iii) la registrazione ad eventi, iv) la richiesta di informazioni e preventivi per le attività fleet, v) l’individuazione della concessionaria più vicina, vi) la richiesta di un test drive, di un intervento in officina o di un preventivo sulle auto nuove e usate.

La base giuridica per il trattamento dei Suoi dati per tale finalità è l’adempimento di una Sua richiesta, ai sensi dell’articolo 6, primo paragrafo, lettera b), del GDPR.

Il conferimento dei Suoi dati personali, per la finalità sopra indicata, è facoltativo. Tuttavia, l’eventuale decisione di non conferirli potrebbe impedire al Titolare di erogarLe il servizio richiesto.

Previo Suo esplicito consenso, al fine di offrirle una migliore esperienza, il Titolare potrebbe trasmettere i Suoi Dati personali a PAG ITALY S.r.l. e, successivamente, anche alle altre società del Gruppo Penske Automotive Italy.

Per la presente finalità i Suoi dati personali saranno conservati per un periodo di 7 anni.

2.3 Customer Satisfaction
Il Titolare è interessato a conoscere la Sua opinione in merito al livello del servizio e dell’assistenza fornitale dal proprio personale nel corso delle relazioni commerciali intercorse, allo scopo di identificare eventuali aree o aspetti di miglioramento dei servizi offerti ed implementare specifiche azioni volte ad aumentare la qualità e l’efficienza dei processi aziendali. Ove anche Lei gradisse contribuire a tale processo, potrà compilare l’apposito form di customer satisfaction presente sul Sito, mediante il conferimento dei Suoi dati personali di natura comune (nome, cognome, indirizzo di residenza, indirizzo e-mail, numero di telefono). La Sua valutazione verrà raccolta tramite la compilazione di un apposito questionario e potrebbe essere seguita, ove ritenuto opportuno dal Titolare, da un contatto diretto volto ad approfondire quanto emerso dalla compilazione del questionario.

Per ragioni amministrative e di miglior efficacia dell’indagine, l’esito della stessa potrebbe essere comunicato a PAG ITALY S.r.l..

La base giuridica per il trattamento dei Suoi dati per la presente finalità è il Suo consenso espresso, ai sensi dell’Articolo 6, primo paragrafo, lettera a), del GDPR, che Lei potrà rilasciare nell’apposita casella presente nel form di conferimento dei dati personali.
Per la presente finalità, i Suoi dati saranno trattati per un periodo massimo di 5 anni.

2.4. Comunicazioni promozionali – marketing
Il Titolare tratterà i Suoi dati personali di natura comune (nome, cognome, numero di telefono, indirizzo e-mail) per inviarLe comunicazioni promozionali aventi ad oggetto iniziative e prodotti, nonché inviti ad eventi organizzati dal Titolare o dalle altre società del Gruppo Penske Automotive Italy. La trasmissione di tali comunicazioni potrà avvenire tramite modalità tradizionali (quali, ad esempio, telefonate) e/o automatizzate di contatto (quali, ad esempio, posta elettronica, telefonate preregistrate, SMS, app di messaggistica istantanea ecc.).

L’utilizzo dei Suoi dati personali per finalità di comunicazione promozionale richiederà il rilascio del Suo espresso consenso ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR, attraverso la selezione dell’apposita casella che Le verrà sottoposta al momento del conferimento dei dati.

L’invio di comunicazioni promozionali non richiederà, invece, la manifestazione del Suo consenso ove venga eseguito utilizzando i dati personali (e.g. l’indirizzo e-mail) da Lei conferiti nel contesto di precedenti attività finalizzate alla vendita di prodotti analoghi; in tali circostanze, il trattamento dei Suoi dati personali si intenderà fondato sul legittimo interesse prevalente del Titolare, nonché su quanto stabilito dall’art. 130 del D.gls 196/2003 (cd. Codice Privacy).

Per la presente finalità, i Suoi dati personali saranno trattati dal Titolare del trattamento per un periodo massimo di 7 anni.
In ogni caso, Lei potrà decidere di revocare il Suo consenso o di opporsi all’invio di ulteriori comunicazioni da parte del Titolare utilizzando il link “unsubscribe” presente in tutte le comunicazioni commerciali, ovvero contattando il DPO nominato dal Titolare all’indirizzo indicato al precedente paragrafo 1.

3. Modalità di trattamento
Ai sensi di quanto stabilito dall’art. 4, part. 2, del GDPR, per “trattamento”, si intende “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insieme di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”
Il trattamento dei Suoi dati personali avverrà, nel rispetto delle disposizioni previste dal GDPR, mediante strumenti cartacei e/o informatici, per le finalità indicate e, comunque, con modalità idonee a garantire un livello adeguato di sicurezza e di riservatezza, in conformità alle disposizioni previste dall’articolo 32 del GDPR.

4. Destinatari dei Suoi dati personali – soggetti autorizzati al trattamento – responsabili del trattamento
Per il perseguimento delle finalità descritte al precedente paragrafo 3, i Suoi dati personali saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Titolare che opereranno in qualità di soggetti autorizzati al trattamento.

Per offrirle una migliore esperienza, i Suoi dati personali potrebbero essere trasmessi a PAG ITALY S.r.l. e, successivamente, anche alle altre società del Gruppo Penske Automotive Italy.

Per il perseguimento delle finalità descritte al precedente paragrafo 3, i Suoi dati personali potranno essere altresì trattati da soggetti terzi appartenenti, a titolo esemplificativo, alle seguenti categorie:
– fornitori di servizi di assistenza tecnica;
– soggetti che forniscono servizi per la gestione del sistema informatico, ivi inclusi i servizi di hosting dei server e di backup;
– soggetti che forniscono prestazioni professionali di consulenza e assistenza fiscale, legale e giudiziale;
– altri fornitori di servizi;
– autorità e organi di vigilanza e controllo e, in generale, soggetti, pubblici o privati, con funzioni di tipo pubblicistico (ad esempio, PRA, Agenzia delle Entrate, Motorizzazione civile, ecc.);
– altre società del Gruppo Penske Automotive Italy;
– società di noleggio/leasing;
– agenzie di comunicazione e supporto eventi (previo consenso rilasciato per finalità di marketing)

I soggetti appartenenti alle categorie sopra riportate operano, in alcune ipotesi, in totale autonomia come distinti titolari del trattamento, in altre ipotesi, in qualità di responsabili del trattamento appositamente nominati dal Titolare ai sensi dell’articolo 28 GDPR.

A tale proposito, il Titolare La informa che per il perseguimento delle finalità descritte al precedente paragrafo 3, ed in particolare per la gestione delle Sue richieste inoltrate attraverso il Sito, i Suoi dati personali potranno essere trattati dalla società Motork Italia S.r.l. (p. iva 07134830962), con sede legale in Via Ludovico D’Aragona n. 9 – Milano (MI), autorizzata a trattarli, ai sensi dell’art. 28 GDPR, in nome e per conto di PAG ITALY S.r.l. e del Titolare stesso.

L’elenco completo e aggiornato dei soggetti a cui i Suoi dati personali possono essere comunicati può essere richiesto contattando il DPO nominato dal Titolare al recapito indicato al paragrafo 1 dell’Informativa.

Il Sito del Titolare può anche fornire collegamenti (link) ad altre piattaforme internet o a social media che conducono a server installati da individui o organizzazioni su cui il Titolare stesso non ha alcun controllo. Il Titolare non fornisce alcuna garanzia, né assume alcuna responsabilità riguardo l’accuratezza o qualunque altro aspetto connesso al trattamento dei dati personali condotto ed all’accuratezza e correttezza delle informazioni disponibili presso tali siti. Il collegamento (link) ad un sito di un terzo non può essere inteso come una validazione, né da parte del Titolare, né di tale terzo, dei prodotti e servizi di altri o tale terzo. Si invitano pertanto i signori utenti ad esaminare attentamente la policy sulla privacy che regola i siti di terze parti collegati al Sito per avere una visione completa del possibile utilizzo dei propri dati personali.

5. Trasferimento di dati personali all’esterno dell’Unione Europea
Per esigenze tecnico-organizzative, i Suoi dati potrebbero essere trasferiti verso paesi non appartenenti all’Unione Europea: la legittimità di tale trasferimento è garantita dalla sussistenza di decisioni di adeguatezza emesse dalla Commissione Europea e/o di clausole tipo di protezione sulla base dei modelli adottati dalla Commissione Europea ai sensi dell’art. 46 del GDPR, in conformità a quanto dalla stessa stabilito dalla Decisione n. 2021/914 del 05.06.2021..
Lei potrà richiedere al Titolare la copia dei Suoi dati oggetto di trasferimento extra UE, nonché l’informazione sui luoghi ove gli stessi sono stati resi disponibili, formulando una specifica richiesta al DPO nominato dal Titolare (v. par. 1).

6. Diritti dell’interessato
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato, Lei potrà, alle condizioni previste dal GDPR, esercitare i diritti sanciti agli artt. 15 – 21 del GDPR, in particolare:

i) Diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni, nei casi previsti dall’art. 15 del GDPR.

ii) Diritto di rettifica: diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti, nei casi previsti dall’art. 16 del GDPR.

iii) Diritto alla cancellazione (diritto all’oblio): diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che La riguardano nei casi previsti dall’art. 17 del GDPR. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

iv) Diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR.

v) Diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente dal Titolare ad altro titolare qualora ciò sia tecnicamente fattibile (art. 20 GDPR).

vi) Diritto di opposizione: diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento (art. 20 GDPR);

vii) Diritto di proporre reclamo al Garante per la protezione dei dati personali: i diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando il DPO ai riferimenti indicati al paragrafo 1. Il DPO nominato dal Titolare provvederà a prendere carico della Sua richiesta e a fornirle, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa. L’esercizio dei Suoi diritti in qualità di interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, potrebbe esserle addebitato un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la Sua richiesta.

Il Titolare potrebbe richiedere ulteriori informazioni necessarie a confermare l’identità dell’interessato.

L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali; per maggiori informazioni, consultare il sito www.garanteprivacy.it.

7. Aggiornamento dell’informativa privacy
Il Titolare del trattamento aggiornerà nel corso del tempo la presente Informativa sulla Privacy. Qualsiasi cambiamento sostanziale che possa incidere sulle modalità di trattamento dei dati personali sarà reso noto sul Sito oppure tramite apposita newsletter.

AutoVanti S.r.l.
(Titolare del trattamento)