INFORMATIVA PRIVACY

fornita dal Titolare de trattamento ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”)

PAG ITALY S.r.l. (di seguito, anche “Titolare del trattamento” o “Titolare”) Le dà il benvenuto sul sito web www.penskecars.it (Sito).

Il presente documento (di seguito, “Informativa”) contiene – ai sensi di quanto stabilito dagli artt. 13 e 14 del Regolamento UE n. 679/2016 (GDPR) – informazioni dettagliate sulle attività di trattamento dei dati personali poste in essere dal Titolare del Trattamento in occasione della consultazione del Sito e sui diritti che il Regolamento (UE) 2016/679 Le riconosce.

  1. informazioni sul Titolare del trattamento
    Titolare del trattamento è PAG ITALY S.r.l. (p.iva 07691230960) con sede legale in Via del Lavoro 10, Quarto Inferiore – 40057 Granarolo dell’Emilia (BO), email di contatto: compliance@pagitaly.com.

Il Titolare è la controllante del Gruppo Penske Automotive Italy, di cui fanno parte le seguenti società:

  • AutoVanti S.r.l. (p.iva 02065651206) con sede legale in Via Del Lavoro n.1 – Granarolo dell’Emilia (BO);
  • AutoVanti Saronno S.r.l. (p.iva 03966200127) con sede legale in Via Luigi Sampietro 146 – Saronno (VA);
  • Vanti Sport S.r.l. (p.iva 03558571208), con sede legale in Via Monterumici n. 15 – Bologna (BO);
  • Vanti Quattro S.r.l. (p.iva 03558581207), con sede legale in Via dell’Industria n. 36 – Bologna (BO); 
  • Bologna Premium S.r.l. (p.iva 03558561209), con sede legale in Via Isonzo n. 16 – Casalecchio di Reno (BO);
  • StarEmilia S.r.l. (p.iva 03673411207), con sede legale in Via del Lavoro n. 50 – Casalecchio di Reno (BO)

(singolarmente “Company”, congiuntamente con Titolare “Gruppo Penske Automotive Italy”)

Visto l’art. 37 par. 2, GDPR, il Gruppo Penske Automotive Italy, quale gruppo imprenditoriale, così come definito dall’art. 4, par. 19, GDPR, ha nominato un Responsabile interno per la protezione dei dati (“DPO”), contattabile all’indirizzo email gdpr@pagitaly.com per l’esercizio dei diritti garantiti dal GDPR, nonché per ricevere qualsiasi informazione relativa alla presente Informativa.

  1. I dati personali trattati dal Titolare

Il Titolare potrà trattare i dati personali di volta in volta precisati per ciascuna finalità di trattamento.

  1. Finalità del trattamento, base giuridica e tempo di conservazione dei dati personali
    Il Titolare potrà trattare i dati personali degli interessati per le seguenti finalità: 

3.1. Navigazione del Sito

Nel corso della navigazione, i sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet, quali, a titolo esemplificativo, gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l’orario della richiesta, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, etc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, allo scopo di:

  1. consentire l’accesso e la fruizione del Sito;
  2. offrire una migliore esperienza di navigazione;
  3. ottenere informazioni statistiche sull’uso dei servizi e sulla navigazione del Sito (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
  4. controllare il corretto funzionamento dei servizi offerti e del Sito stesso.

La base giuridica per la presente finalità di trattamento è l’adempimento di una richiesta dell’interessato, ai sensi dell’articolo 6, primo paragrafo, lettera b), del GDPR; l’eventuale rifiuto di conferire tali dati potrebbe implicare l’impossibilità di consultare il Sito e/o di offrire i servizi richiesti dall’interessato. 

I dati personali raccolti per la presente finalità saranno trattati dal Titolare per 7 (sette) giorni dalla loro acquisizione, salvo che il Titolare non debba agire/resistere in giudizio a tutela dei propri diritti e risulti necessario trattare i dati personali degli interessati per un periodo ulteriore. In particolare, il suddetto termine di conservazione potrebbe essere esteso se previsto da eventuali provvedimenti o richieste dell’Autorità o della Polizia Giudiziaria o, in ogni caso, per precostituire una prova in caso di data breach.

3.2. Erogazione di specifici servizi resi attraverso il Sito – riscontro alle richieste degli interessati

In specifiche sezioni del Sito, gli interessati possono conferire i propri dati personali di natura comune (nome, cognome, indirizzo e-mail, numero di telefono) nonché i dati relativi al proprio veicolo, per accedere ed usufruire dei servizi specifici fruibili esclusivamente tramite l’utilizzo di tale portale interattivo, quali, a titolo esemplificativo: 

  1. l’elaborazione di un preventivo sulle auto nuove e usate;
  2. la selezione delle flotte-auto;
  3. l’identificazione della concessionaria competente; 
  4. la richiesta di organizzazione di un test drive;
  5. la prenotazione di un intervento in officina;
  6. la valutazione di autovetture usate

 

La base giuridica per la presente finalità di trattamento è l’adempimento di una richiesta dell’interessato, ai sensi dell’articolo 6, primo paragrafo, lettera b), del GDPR.

Per la presente finalità di trattamento, i dati personali degli interessati (compresi anche i dati appartenenti a categorie particolari ex art. 9 GDPR, se forniti) potrebbero essere comunicati alle Company del Gruppo Penske Automotive Italy, come sopra indicate, quali autonomi titolari del trattamento.

Il conferimento dei dati personali, per la finalità sopra indicata, è facoltativo; tuttavia, l’eventuale decisione dell’interessato di non conferire i propri dati personali impedirà al Titolare di fornire lo specifico servizio richiesto.

Per la presente finalità i dati personali raccolti saranno conservati per un periodo di 10 anni, salvo che il Titolare non debba agire/resistere in giudizio a tutela dei propri diritti e risulti necessario trattare i dati personali degli interessati per un periodo ulteriore.

3.3 Customer Satisfaction – recensioni

Il Titolare è interessato a conoscere l’opinione degli interessati in merito al livello del servizio e dell’assistenza fornita dal proprio personale o da quello delle altre società del Gruppo Penske Automotive Italy nel corso delle relazioni commerciali intercorse, allo scopo di identificare eventuali aree o aspetti di miglioramento dei servizi offerti ed implementare specifiche azioni volte ad aumentare la qualità ed efficacia dei processi aziendali. Gli interessati potranno compilare l’apposito form di customer satisfaction presente sul Sito fornendo i propri dati personali di natura comune (nome, cognome, indirizzo e-mail, numero di telefono, dati relativi al proprio veicolo).

A seguito della compilazione del form, il Titolare potrebbe contattare gli interessati al fine approfondire specifici aspetti e criticità indicate.

Per la presente finalità di trattamento, i dati personali degli interessati (compresi anche i dati appartenenti a categorie particolari ex art. 9 GDPR, se forniti) ed i relativi commenti inviati tramite il form di contatto potrebbero essere comunicati alle Company del Gruppo Penske Automotive Italy, come sopra indicate, quali autonomi titolari del trattamento.

Il Titolare del trattamento potrebbe pubblicare sul Sito i dati personali degli interessati (nome e cognome) ed i relativi commenti inviati tramite il form di contatto.

La base giuridica per la presente finalità di trattamento è il consenso espresso dagli interessati, ai sensi dell’art. 6, primo paragrafo, lettera a), del GDPR.

Per la presente finalità i dati personali raccolti saranno conservati per un periodo di 10 anni, salvo che il Titolare non debba agire/resistere in giudizio a tutela dei propri diritti e risulti necessario trattare i dati personali degli interessati per un periodo ulteriore. In ogni momento, gli interessati possono opporsi al presente trattamento, con le modalità indicate al successivo paragrafo 7. In caso di opposizione, i dati personali saranno cancellati e non saranno più utilizzati dal Titolare e/o dalle società del Gruppo per la presente finalità.

3.4. Finalità di selezione del personale – “Lavora con Noi”

All’interno del Sito è presente un’apposita sezione, denominata “Lavora con Noi”, nella quale sono indicate le posizioni lavorative aperte nell’ambito del Gruppo Penske Automotive Italy e, attraverso la quale, gli interessati possono inviare le proprie candidature spontanee.

I dati personali inseriti dagli interessati saranno trattati dal Titolare per la procedura di selezione del personale, che include, a titolo esemplificativo e non esaustivo, l’esame del curriculum vitae dell’interessato e l’organizzazione di colloqui finalizzati alla possibile instaurazione di un rapporto di lavoro col Titolare o con un’altra società del Gruppo Penske Automotive Italy. A tal fine, il Titolare informa che, per la presente finalità di trattamento, i dati personali forniti dagli interessati (compresi quelli appartenenti a categorie particolari ex art. 9 GDPR, se forniti) potrebbero essere comunicati alle Company del Gruppo Penske Automotive Italy, quali autonomi titolari del trattamento.

Per la presente finalità, la base giuridica del trattamento è, con riferimento ai dati personali di natura comune, l’esecuzione di misure precontrattuali su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. 

Nel caso in cui l’interessato conferisca (ad esempio all’interno del suo curriculum vitae) anche dati personali appartenenti a categorie particolari ex art. 9 del GDPR, il relativo trattamento potrà essere condotto dal Titolare solo previo rilascio del consenso esplicito dell’interessato, in mancanza del quale, detti dati personali di natura particolare non potranno essere in alcun modo considerati dal Titolare ai fini del processo di selezione del personale.

Per la presente finalità, il Titolare si avvale di un applicativo gestito dalla società Zucchetti S.p.a.: per presentare la propria candidatura, gli interessati devono registrarsi su detto applicativo e fornire i dati personali richiesti. Il conferimento dei dati personali per la presente finalità è facoltativo; tuttavia, il mancato conferimento dei dati personali o, con riferimento ai dati personali appartenenti a categorie particolari, il mancato rilascio del consenso, comporta l’impossibilità per il Titolare di consentire all’interessato la partecipazione al processo di selezione del personale e l’eventuale instaurazione del rapporto di lavoro. 

Per la presente finalità i dati personali degli interessati saranno conservati per un periodo di 2 anni, salvo che il Titolare non debba agire/resistere in giudizio a tutela dei propri diritti e risulti necessario trattare i dati personali degli interessati per un periodo ulteriore

3.5. Comunicazioni promozionali – marketing – profilazione

Il Titolare tratterà i dati personali degli interessati (dati anagrafici e di contatto) per l’invio di comunicazioni promozionali aventi ad oggetto iniziative e prodotti commercializzati dal Titolare e dalle Company del Gruppo Penske Automotive Italy, nonché inviti ad eventi organizzati dal Titolare o dalle singole Company del Gruppo Penske Automotive Italy. La trasmissione di tali comunicazioni potrà avvenire tramite modalità tradizionali (quali, ad esempio, telefonate, invio tramite il servizio postale) e/o automatizzate di contatto (quali, ad esempio, posta elettronica, telefax, telefonate preregistrate, SMS, MMS, messaggistica istantanea ecc.).

Per la presente finalità di trattamento, il Titolare potrebbe trattare i dati personali degli interessati in modalità automatica al fine di valutarne gli aspetti personali e, in particolare, le preferenze commerciali. A tale fine, il Titolare potrebbe richiedere agli interessati anche informazioni relativi a interessi, hobby, ecc..

La base giuridica per la presente finalità di trattamento è il consenso espresso dagli interessati, ai sensi dell’art. 6, primo paragrafo, lettera a), del GDPR.

L’invio di comunicazioni promozionali non richiede, invece, la manifestazione del consenso dell’interessato ove venga eseguito utilizzando i dati personali (l’indirizzo e-mail) conferiti dall’interessato stesso nel contesto di precedenti attività finalizzate alla vendita di prodotti analoghi; in tali circostanze, il trattamento dei dati personali è da intendersi fondato sull’art. 130 del D.lgs. 196/2003 (cd. Codice Privacy).

Per la presente finalità di trattamento, i dati personali degli interessati potrebbero essere comunicati alle Company del Gruppo Penske Automotive Italy, quali autonomi titolari del trattamento. 

Per la presente finalità, i dati personali saranno trattati dal Titolare del trattamento per un periodo massimo di 10 anni. In ogni caso, l’interessato potrà decidere di revocare il proprio consenso o di opporsi all’invio di ulteriori comunicazioni da parte del Titolare utilizzando il link “unsubscribe” (o analogo) presente in tutte le comunicazioni commerciali, ovvero contattando il Titolare agli indirizzi indicati al precedente paragrafo 1.

  1. Modalità di trattamento

I dati personali degli interessati saranno trattati dal Titolare conformemente alle disposizioni di legge e secondo i principi di correttezza, liceità e trasparenza. In particolare, i dati personali degli interessati saranno trattati in maniera adeguata, pertinente e limitata a quanto necessario per le finalità di cui al cui al precedente punto 3. Il Titolare tratterà i dati personali mediante modalità automatizzata e/o manuale per mezzo di strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire l’adeguata sicurezza e riservatezza mediante procedure interne e software di sicurezza volta ad impedire o ridurre al minimo il rischio di perdita, accesso non autorizzato ed accidentale diffusione o manipolazione degli stessi. Il trattamento sarà effettuato da soggetti autorizzati all’assolvimento di tale compito, opportunamente istruiti sulla normativa vigente in materia di privacy e trattamento dei dati personali nonché edotti dell’importanza circa la correttezza del trattamento al fine di impedire o ridurre al minimo i rischi i) di distruzione o perdita accidentali dei dati personali, ii) un eventuale accesso non autorizzato, iii) un trattamento non conforme alle finalità previste nella presente Informativa e comunque non consentito o contrario al consenso prestato dall’interessato.

  1. Destinatari dei dati personali 

Per il perseguimento delle finalità descritte al precedente punto 3, i dati personali degli interessati saranno conosciuti dai dipendenti, dal personale assimilato e dai collaboratori del Gruppo Penske Automotive Italy che opereranno in qualità di soggetti autorizzati al trattamento.

Per il perseguimento delle finalità descritte al precedente paragrafo 3, il Titolare del trattamento potrebbe trasmettere i dati personali degli interessati a: 

  • AutoVanti S.r.l. (p.iva 02065651206) con sede legale in Via Del Lavoro n.1 – Granarolo dell’Emilia (BO);
  • Vanti Sport S.r.l. (p.iva 03558571208), con sede legale in Via Monterumici n. 15 – Bologna (BO);
  • Vanti Quattro S.r.l. (p.iva 03558581207), con sede legale in Via dell’Industria n. 36 – Bologna (BO); 
  • Bologna Premium S.r.l. (p.iva 03558561209), con sede legale in Via Isonzo n. 16 – Casalecchio di Reno (BO);
  • StarEmilia S.r.l. (p.iva 03673411207), con sede legale in Via del Lavoro n. 50 – Casalecchio di Reno (BO)

nonché ai soggetti appartenenti – a titolo esemplificativo – alle seguenti categorie: 

  • soggetti che forniscono servizi per la gestione del sistema informatico, ivi inclusi i servizi di hosting dei server e di backup;
  • fornitori di servizi di assistenza tecnica;
  • agenzie di comunicazione e supporto eventi;
  • soggetti che forniscono prestazioni professionali di consulenza e assistenza fiscale, legale e giudiziale;
  • altri fornitori di servizi;
  • autorità e organi di vigilanza e controllo e, in generale, soggetti, pubblici o privati, con funzioni di tipo pubblicistico (ad esempio, PRA, Agenzia delle Entrate, Motorizzazione civile, ecc.);
  • consulenti del Titolare

 

Inoltre, per il perseguimento delle finalità descritte al precedente punto 3, il Titolare ha nominato i responsabili del trattamento: 

  • Motork Italia S.r.l. (p. iva 07134830962), con sede legale in Via Ludovico D’Aragona n. 9 – Milano (MI);
  • WILSON COMMUNICATION s.n.c. (p.iva 03438400966), con sede legale in L.go Esterle 4 20900 Monza (MB)

Si informano gli interessati che per finalità amministrative connesse alla gestione del rapporto con il cliente, il Titolare potrà condividere i dati personali con le altre Company del Gruppo Penske sulla base della sussistenza di un interesse legittimo del Titolare stesso, in conformità al Considerando n. 48 del GDPR.

L’elenco completo e aggiornato dei soggetti a cui i dati personali possono essere comunicati può essere richiesto contattando il DPO nominato dal Titolare ai recapiti indicati al paragrafo 1 dell’Informativa.

Il Sito del Titolare può anche fornire collegamenti (link) ad altre piattaforme internet o a social media che conducono a server installati da individui o organizzazioni su cui il Titolare stesso non ha alcun controllo. Il Titolare non fornisce alcuna garanzia, né assume alcuna responsabilità riguardo l’accuratezza o qualunque altro aspetto connesso al trattamento dei dati personali condotto ed all’accuratezza e correttezza delle informazioni disponibili presso tali siti. Il collegamento (link) ad un sito di un terzo non può essere inteso come una validazione, né da parte del Titolare, né di tale terzo, dei prodotti e servizi di altri o tale terzo. Si invitano pertanto i signori utenti ad esaminare attentamente la privacy policy che regola i siti di terze parti collegati al Sito per avere una visione completa del possibile utilizzo dei propri dati personali.

  1. Trasferimento di dati personali verso Paesi extra UE

Per esigenze tecnico-organizzative, i dati personali raccolti potrebbero essere trasferiti verso paesi non appartenenti all’Unione Europea: tale trasferimento è in ogni caso legittimo in quanto garantito dalla sussistenza di decisioni di adeguatezza emesse dalla Commissione Europea e/o di clausole tipo di protezione sulla base dei modelli adottati dalla Commissione Europea ai sensi dell’art. 46 del GDPR, in conformità a quanto dalla stessa stabilito dalla Decisione n. 2021/914 del 05.06.2021.

  1. Diritti dell’interessato

Il GDPR (artt. 15 – 21) garantisce agli interessati i seguenti diritti:

  1. a) diritto di accesso(art. 15 GDPR): diritto dell’interessato di ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai propri dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:
  • finalità del trattamento;
  • categorie di dati personali trattati;
  • destinatari o categorie di destinatari cui questi dati sono stati o saranno comunicati;
  • periodo di conservazione dei dati o i criteri utilizzati;
  • diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento, diritto di proporre un reclamo all’autorità di controllo)
  • diritto di ricevere informazioni sulla origine dei dati personali qualora essi non siano stati raccolti presso l’interessato;
  • l’esistenza di un processo decisionale automatizzato, compresa la profilazione, nonché informazioni significative sulla logica utilizzata e sulle conseguenze previste di tale trattamento per l’interessato;
  1. b) diritto di rettifica(art. 16 GDPR): diritto dell’interessato di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti che lo riguardano e/o l’integrazione dei dati personali incompleti;
  2. c) diritto alla cancellazione – diritto all’oblio(art. 17 GDPR): diritto dell’interessato di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano, quando:
  • i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;
  • l’interessato ha revocato il consenso e non sussiste alcun altro fondamento giuridico per il trattamento;
  • l’interessato si è opposto al trattamento dei dati personali;
  • i dati sono stati trattati illecitamente;
  • i dati devono essere cancellati per adempiere un obbligo legale;

Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

  1. d) diritto di limitazione di trattamento (art. 18 GDPR): diritto dell’interessato di ottenere la limitazione del trattamento, quando:
  • l’interessato contesta l’esattezza dei dati personali;
  • il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
  • i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
  • l’interessato si è opposto al trattamento in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell’interessato.
  1. e) diritto alla portabilità dei dati (art. 20 GDPR): diritto dell’interessato di ricevere dal Titolare, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che lo riguardano e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati.
  2. f) diritto di opposizione (art. 21 GDPR): diritto dell’interessato di opporsi al trattamento dei dati personali che lo riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;
  3. g) diritto di proporre reclamo al Garante per la protezione dei dati personali: per maggiori informazioni, consultare il sito www.garanteprivacy.it.

I diritti di cui sopra potranno essere esercitati, nei confronti del Titolare, contattando i riferimenti indicati nel precedente punto 1.

Il Titolare provvederà a prendere carico la richiesta dell’interessato e a fornirgli, senza ingiustificato ritardo e, comunque, al più tardi entro un mese dal ricevimento della stessa, le informazioni relative all’azione intrapresa riguardo alla sua richiesta.

L’esercizio dei diritti dell’interessato è gratuito ai sensi dell’articolo 12 GDPR. Tuttavia, nel caso di richieste manifestamente infondate o eccessive, anche per la loro ripetitività, il Titolare potrebbe addebitare un contributo spese ragionevole, alla luce dei costi amministrativi sostenuti per gestire la richiesta, o negare la soddisfazione della stessa.

  1. Aggiornamento dell’informativa privacy

Il Titolare del trattamento aggiornerà nel corso del tempo la presente Informativa sulla Privacy. Qualsiasi cambiamento sostanziale che possa incidere sulle modalità di trattamento dei dati personali sarà reso noto sul Sito oppure tramite apposita newsletter.

PAG ITALY S.r.l.

(Titolare del trattamento)

 

Cookie Policy