Informativa sulla privacy Porsche@CityLife

Noi, la Porsche Italia S.p.A. (di seguito “noi” o “Porsche Italia”), siamo lieti che abbia scelto di visitare il nostro sito web www.porschecitylife.it e/o di accedere ai servizi da noi offerti presso il concept store di Porsche all’interno di CityLife Shopping District a Milano (di seguito “Porsche@CityLife”). La ringraziamo del Suo interesse per la nostra azienda e per i nostri prodotti e servizi. La Sua privacy è una priorità essenziale per noi. Gestiamo molto seriamente la protezione dei Suoi dati personali e trattiamo i Suoi dati personali in maniera strettamente riservata. Il trattamento dei dati personali avviene esclusivamente in conformità con la normativa sulla protezione dei dati applicabile, e in particolare con le disposizioni del Regolamento generale sulla protezione dei dati dell’Unione Europea (Regolamento UE 2016/679, di seguito “GDPR”).

Con la presente informativa sulla privacy, La informiamo in merito al trattamento dei Suoi dati personali e ai Suoi diritti in qualità di persona interessata nell’ambito dell’utilizzo del nostro sito web www.porschecitylife.it (in prosieguo il “Sito Web”). Per informazioni su altri prodotti e servizi offerti da Porsche Italia e dalle altre società del Gruppo Porsche, si prega di fare riferimento alle altre informative sulla privacy della nostra Società e delle altre società del Gruppo Porsche.

Qualora su siti esterni di social media dovessero essere presenti link che riportano alla presente informativa privacy, quanto qui previsto si applicherà solo nella misura in cui le operazioni di trattamento dei dati nell’ambito di tali social media ricadano effettivamente nella nostra area di responsabilità e non sussistano indicazioni sulla privacy più specifiche, e quindi prevalenti, relative ai trattamenti effettuati su tali social media.

1. Titolare del trattamento, Responsabile della protezione dei dati e contatti

Il titolare del trattamento ai sensi della normativa in materia di protezione dei dati è:

Porsche Italia S.p.A.

Corso Stati Uniti, 35

35127 – Padova

Italia

In caso di domande o commenti sulla protezione dei dati, può contattare il Responsabile della Protezione dei Dati da noi nominato con le seguenti modalità:

Responsabile della Protezione dei Dati (DPO)

Porsche Italia S.p.A.

Corso Stati Uniti, 35

35127 – Padova

E-mail: privacy@porsche.it

2. La protezione dei Suoi dati personali

L’oggetto della protezione dei dati è costituito dai dati personali. Tali dati si riferiscono a tutte le informazioni collegate a una persona fisica identificata o identificabile (indicata, nell’ambito della normativa sulla privacy, come persona interessata). Sono comprese, a titolo esemplificativo, informazioni quali nome, indirizzo di posta, indirizzo di posta elettronica o numero di telefono, nonché informazioni provenienti necessariamente dall’utilizzo del Sito Web, quali dati relativi all’avvio, al termine e all’ambito di utilizzo, e alla comunicazione dell’indirizzo IP dell’utente o dei servizi di cui Lei ha usufruito.

3. Tipo, ambito di applicazione, finalità e base giuridica del trattamento automatico dei dati

Per quanto attiene al Sito Web, Le segnaliamo che in generale, è possibile utilizzare il Sito Web senza necessità di registrazione.

Nel prosieguo potrà trovare una descrizione della tipologia, dell’ambito di applicazione, delle finalità e delle basi giuridiche dei trattamenti dei dati da noi effettuati nell’ambito del Sito Web.

3.1 Trattamenti relativi al Sito Web

Al momento dell’accesso da parte dell’utente al Sito Web tramite il proprio dispositivo, la Società tratterà automaticamente i seguenti dati:

• data e orario di accesso
• durata della visita
• tipo di dispositivo
• sistema operativo utilizzato
• funzionalità utilizzate
• quantità di dati inviati
• URL referrer
• indirizzo IP
• nome del dominio

Tali dati vengono trattati dalla Società sulla base dell’Articolo 6 (1) (f) del GDPR per prestare il servizio, garantirne il funzionamento tecnico, identificare e correggere eventuali errori. In questo modo, la Società persegue l’interesse di agevolare e assicurare l’utilizzo a lungo termine del proprio Sito Web e il funzionamento tecnico dello stesso. Quando il Sito Web viene selezionato, il trattamento di tali dati è automatico. Non è possibile fruire dei servizi della Società salvo qualora vengano forniti tali dati. La Società non utilizza tali dati al fine di trarre conclusioni in relazione all’utente o alla sua identità.

3.2 Cookie

Quando l’utente visita il Sito Web, sul suo dispositivo vengono salvati dei piccoli file, i cosiddetti “cookie”, che forniscono all’utente un’estesa gamma di funzionalità, semplificando l’utilizzo del servizio e ottimizzando l’offerta della Società. Si prega di fare riferimento alla Cookie Policy del Sito Web per informazioni sul tipo, sull’ambito di applicazione, sulle finalità, sulle basi giuridiche e sui consensi riguardanti il trattamento dei dati in relazione ai cookie.

3.3 Altri contatti

Nel caso in cui Lei ci fornisca dati personali via e-mail o tramite un modulo di contatto, ciò avverrà sempre su base volontaria. Le Sue informazioni saranno trattate da noi per elaborare la Sua richiesta di contatto e in conformità con l’articolo 6, paragrafo 1, lettera b) (se la sua richiesta si riferisce ad un possibile contratto da stipulare con noi o ad un contratto già stipulato con noi) o f) (per ogni altro tipo di richiesta) del GDPR.

3.4 Newsletter via e-mail

Per iscriversi alla nostra newsletter dovrà inserire il Suo nome, cognome, indirizzo e-mail. Invieremo la newsletter solo dopo la registrazione, previa manifestazione del consenso dell’utente in base all’articolo 6, paragrafo 1, lettera a), del GDPR. Le nostre newsletter contengono informazioni sui nostri prodotti, offerte, promozioni e sulla nostra azienda e, pertanto, iscrivendosi alla newsletter, i Suoi dati saranno trattati per finalità di marketing diretto via e-mail. Il consenso al trattamento dei Suoi dati personali per ricevere la newsletter è libero e facoltativo; in caso di mancato consenso non potrà ricevere la newsletter, ma la possibilità di utilizzare il Sito Web ed usufruire delle sue funzioni non sarà in alcun modo compromessa.

La registrazione avviene mediante il cosiddetto metodo di doppio opt-in, cioè dopo la registrazione, riceverà una e-mail che le chiede di confermare la Sua registrazione per impedire l’uso improprio del Suo indirizzo e-mail. Le registrazioni alla newsletter vengono da noi protocollate, al fine di poter dimostrare il processo di registrazione e il consenso avvenuto in esso secondo i requisiti di legge. La verbalizzazione della registrazione e il trattamento necessario a tale scopo dei dati inseriti al momento della registrazione stessa avvengono pertanto sulla base dei nostri legittimi interessi ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. È possibile revocare il consenso alla ricezione della nostra newsletter in qualsiasi momento, ad esempio annullando l’iscrizione alla newsletter. Alla fine di ogni newsletter è presente un link di cancellazione per esercitare questo diritto.

3.5 Trattamento dei dati personali raccolti ai fini del contenimento del contagio da COVID 19

In considerazione degli avvenimenti legati alla diffusione del COVID-19 e all’esigenza di adottare le relative misure di contenimento e prevenzione, al momento dell’ingresso al Porsche@CityLife potrà essere, ove necessario, misurata la temperatura di chi intende accedere al medesimo. Tratteremo i relativi dati personali: (i) per la tutela della salute delle persone e il contenimento e prevenzione dal contagio da COVID-19, al fine di valutare la possibilità di accesso al Porsche@CityLife (anche ai sensi dell’art. 9, co. 2, lett. i) del GDPR); e (ii) per adempiere all’obbligo di legge cui siamo soggetti, ivi inclusi quelli connessi all’implementazione dei protocolli di sicurezza anti-contagio (art. 6, co. 1, lett. c) e art. 9 co. 2 lett. g) del GDPR). Anche il trattamento del dato relativo alla temperatura corporea rientra nelle finalità sopra indicate. Tale dato verrà trattato unicamente per rilevare in tempo reale la Sua temperatura corporea al solo di valutare se consentirLe o meno l’accesso e non verrà registrato, né conservato, fatto salvo il divieto di ingresso per chi presenti una temperatura corporea superiore ai limiti consentiti.

Inoltre, per il perseguimento delle medesime finalità, potremmo dover trattare i seguenti dati personali degli Interessati che intendano accedere presso il Porsche@CityLife: nome, cognome, Green Pass, eventuale copia di un documento d’identità al fine della verifica del possesso di valida certificazione verde COVID-19 (cd. “Green Pass”). In questi casi, i Suoi dati personali, in considerazione degli avvenimenti legati alla diffusione del virus COVID-19, saranno trattati secondo le indicazioni previste dalla normativa vigente ed eventuali successive modifiche e integrazioni della medesima. Il personale autorizzato dal Titolare verificherà, mediante l’apposita APP VerificaC19 (prevista dalla normativa vigente) o altra apparecchiatura idonea, il Green Pass di coloro che vorranno effettuare l’accesso presso il Porsche@CityLife. Tratteremo i relativi dati personali: (i) per la tutela della salute delle persone e il contenimento e prevenzione dal contagio da COVID-19, al fine di valutare la possibilità di accesso (anche ai sensi dell’art. 9, co. 2, lett. i) del GDPR); e (ii) per adempiere all’obbligo di legge cui siamo soggetti, ivi inclusi quelli connessi all’implementazione dei protocolli di sicurezza anti-contagio (art. 6, co. 1, lett. c) e art. 9 co. 2 lett. g) del GDPR). Anche il trattamento dei dati personali inclusi nel QR Code contenuto nel Green Pass rientra nelle finalità sopra indicate. In particolare, il QR Code contenuto nel Green Pass verrà trattato unicamente per verificare il possesso di un valido Green Pass e valutare se consentirLe o meno l’accesso e non verrà registrato, né conservato, fatto salvo il divieto di ingresso per chi non sia in possesso di un valido Green Pass.

4. Tutela del legittimo interesse

La Società tratterà i dati personali dell’utente anche al fine di tutelare i propri legittimi interessi. In aggiunta agli interessi specificati nella descrizione di offerte e servizi singoli nei paragrafi 3.1, 3.3, 3.5, le procedure di trattamento dei dati sono messe in atto sul Sito Web, in particolare nell’ambito dei seguenti interessi:

• garantire la disponibilità, il funzionamento e la sicurezza dei sistemi tecnici, nonché la gestione tecnica dei dati;
• lo sviluppo ulteriore di prodotti, servizi e offerte di assistenza;
• il trattamento dei dati su una piattaforma centralizzata dedicata ai clienti esistenti e potenziali, nonché su sistemi a valle e a monte per finalità di vendita e fidelizzazione dei clienti al fine di offrire assistenza personalizzata;
• l’analisi delle necessità e la segmentazione della clientela, ad es. il calcolo e la valutazione delle affinità, delle preferenze e del potenziale;
• per perseguire il nostro legittimo interesse ad esercitare o difendere un nostro diritto in sede giudiziaria o stragiudiziale.

I dati in questione sono trattati sulla base dell’Articolo 6 (1) (f) del GDPR.

5. Consenso per trattamenti a fini di marketing

5.1 Marketing

Con il Suo consenso libero e facoltativo (articolo 6, paragrafo 1, lett. a) del GDPR), tratteremo i Suoi dati per finalità di marketing (vendita diretta, invio di materiale pubblicitario, compimento di ricerche di mercato, comunicazione commerciale e rilevazione del grado di soddisfazione della clientela), inviandoLe informazioni ed offerte relative a prodotti, servizi ed eventi connessi al marchio Porsche (inclusi i prodotti e servizi offerti dai centri di assistenza autorizzati da Porsche), via posta, e-mail, sms, fax, telefono fisso/mobile con o senza operatore, WhatsApp e social media (come, ad esempio, Facebook, Instagram e Twitter). Il consenso al trattamento dei Suoi dati personali è libero e facoltativo ed in caso di mancato consenso la possibilità di stipulare un contratto con noi non sarà in alcun modo pregiudicata né Lei subirà alcuna conseguenza pregiudizievole. Può revocare il Suo consenso al trattamento dei dati per finalità di marketing in qualsiasi momento e gratuitamente, senza alcuna conseguenza, contattandoci con le modalità indicate nel successivo paragrafo 11, anche in maniera selettiva, comunicando che non vuole più essere contattato tramite una o più modalità di contatto.

6. Destinatari dei dati personali

Destinatari interni: nell’ambito di Porsche Italia, gli unici soggetti che hanno accesso sono coloro che ne hanno necessità per le finalità indicate.

Destinatari esterni: la Società inoltra i dati personali dell’utente a destinatari esterni a Porsche Italia esclusivamente qualora ciò sia necessario per la gestione o l’elaborazione della richiesta, qualora esista un’altra autorizzazione di ordine giuridico o qualora la Società abbia ricevuto il consenso dell’utente all’inoltro dei dati.

I destinatari esterni possono essere:

1. a) Responsabili del trattamento

Le aziende del gruppo all’interno di Porsche Italia o i fornitori di servizi esterni a cui la Società si rivolge per prestare i servizi, ad esempio nelle aree di manutenzione e infrastruttura tecnica per l’offerta di Porsche Italia o la fornitura di contenuto. La Società seleziona attentamente e verifica regolarmente tali responsabili del trattamento per garantire la tutela della privacy. I fornitori di servizi potranno utilizzare i dati esclusivamente per le finalità specificate dalla Società e osservando le istruzioni della stessa.

1. b) Enti pubblici

Le autorità e gli organi pubblici, quali procure, tribunali o autorità finanziarie a cui la Società è tenuta a trasmettere i dati personali per motivi di ordine giuridico. I dati vengono trasmessi sulla base dell’Articolo 6 (1) (c) del GDPR.

1. c) Enti privati

I concessionari Porsche e le aziende di servizi, i partner, i fornitori di servizi o i soggetti a cui i dati vengono trasmessi sulla base del consenso, per l’esecuzione di un contratto con l’utente o per la tutela dei legittimi interessi, ad esempio altri Concessionari Porsche e Centri Assistenza Porsche, istituti di finanziamento, fornitori di altri servizi o fornitori di servizi di trasporto. I dati vengono trasmessi sulla base dell’Articolo 6 (1) (a), (b) e/o (f) del GDPR.

7. Trattamento dei dati in Paesi terzi

Qualora la trasmissione dei dati sia effettuata da soggetti la cui sede o il cui luogo di trattamento dei dati non si trovi in uno stato membro dell’Unione Europea o in un altro Paese al di fuori dell’Unione Europea firmatario del trattato, la Società garantisce, prima dell’inoltro dei dati, che, al di fuori dei casi eccezionali consentiti dalla legge riguardanti il destinatario, esiste un appropriato livello di protezione dei dati (ad es. tramite decisione di adeguatezza della Commissione Europea di cui all’articolo 45 del GDPR, mediante adeguate salvaguardie ai sensi dell’articolo 45 del GDPR o la stipula delle cosiddette clausole contrattuali standard UE con l’importatore dei dati, ai sensi dell’articolo 46, paragrafo 2, lettera c) del GDPR, oppure, in alternativa, adempiendo gli obblighi e apprestando le tutele previste dall’art. 49, par. 1 GDPR) o Lei abbia espresso il Suo consenso a tale trasferimento di dati ai sensi dell’art. 49, paragrafo 1, lettera a) del GDPR. La Società potrà fornire all’utente un riepilogo dei destinatari situati in Paesi terzi e una copia dei regolamenti specificamente concordati per garantire il livello di protezione dei dati appropriato. Per riceverlo si prega di fare riferimento alle informazioni di contatto di cui al successivo paragrafo 11.

8. Periodo di conservazione e cancellazione

Qualora la descrizione delle offerte e servizi singoli non contenga informazioni specifiche sul periodo di conservazione o sulla cancellazione dei dati, si applicano le seguenti disposizioni.

La Società conserva i dati personali dell’utente esclusivamente per il periodo di tempo necessario a conseguire le finalità previste o, in presenza di consenso, fino alla revoca di quest’ultimo. Qualora l’utente revochi il proprio consenso al trattamento dei dati personali, la Società li cancellerà salvo qualora le disposizioni di legge pertinenti prevedano la possibilità di ulteriore trattamento. La Società, inoltre, cancellerà i dati personali qualora sia tenuta a farlo per altri motivi di ordine giuridico.

In linea con tali principi generali, in generale la Società cancellerà immediatamente i dati personali:

• nel caso in cui dovesse venire meno la base giuridica su cui si fonda il trattamento, salvo che l’ulteriore conservazione sia necessaria per adempiere ad obblighi di legge o per perseguire altre legittime finalità del trattamento. Se si verifica quest’ultimo caso, cancelleremo i dati dopo che verrà meno anche l’ulteriore base giuridica;

• se non sono più necessari per gli scopi di preparazione ed esecuzione di un contratto o interessi legittimi e non sussiste alcun’altra base giuridica (come nel caso in cui l’ulteriore conservazione sia necessaria per adempiere ad obblighi di legge in materia fiscale o di conservazione dei documenti aziendali). Se invece sussiste un’altra base giuridica, cancelleremo i dati quando verrà meno anche l’altra base giuridica.

Ad esempio, i dati personali appartenenti alle seguenti categorie saranno conservati per i periodi di seguito indicati:

• i dati di cui al paragrafo 3.5 (Trattamento dei dati personali raccolti ai fini del contenimento del contagio da COVID 19) saranno conservati per il periodo indicato nel relativo paragrafo;
• nel caso in cui Lei abbia acconsentito al trattamento dei Suoi dati personali per finalità di marketing, i Suoi dati personali saranno trattati fino a quando non avrà revocato il consenso al trattamento dei Suoi dati per finalità di marketing. I dati di contatto saranno comunque conservati per perseguire le eventuali altre finalità del trattamento per cui essi sono trattati;
• Informazioni sulla durata di memorizzazione dei cookie sono disponibili nella nostra Cookie Policy.

9. Diritti delle persone interessate

In qualità di persona interessata al trattamento dei dati, l’utente dispone di diversi diritti. In particolare, contattandoci come indicato nel successivo paragrafo 11:

Diritto di accesso: l’utente ha diritto a ottenere informazioni dalla Società in relazione ai propri dati conservati dalla stessa.

Diritto di rettifica e cancellazione: l’utente ha diritto a richiedere alla Società la rettifica dei dati errati e la cancellazione, purché gli obblighi di legge vengano osservati.

Limitazione del trattamento: l’utente ha diritto a richiedere alla Società la limitazione del trattamento dei dati, purché gli obblighi di legge vengano osservati.

Diritto alla portabilità dei dati: se il trattamento dei Suoi dati si basa sul consenso o su contratto ed è effettuato con strumenti automatizzati, ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e ha il diritto di trasmettere tali dati ad un altro titolare del trattamento senza impedimenti.

Diritto di opposizione: ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano ai sensi dell’articolo 6, paragrafo 1, lettera f) (trattamento basato sul legittimo interesse), compresa la profilazione sulla base di tale disposizione. Qualora i dati personali siano trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;

Diritto di proporre reclamo a un’autorità di controllo: ha il diritto di presentare un reclamo all’Autorità di controllo competente se ritiene che il trattamento dei Suoi dati violi la legge applicabile. Può contattare il Garante per la protezione dei dati personali (www.garanteprivacy.it) o la diversa Autorità di controllo dello Stato Membro dell’Unione Europea in cui Lei risiede o lavora.

10. Integrazione di offerte di terzi

I siti web e i servizi erogati da altri fornitori, che siano collegati al Sito Web, sono strutturati ed erogati da terzi. La Società non influisce sulla struttura, sul contenuto o sul ruolo di tali servizi di terzi. La Società prende esplicitamente le distanze dal contenuto di tutte le offerte di terzi collegate al suo Sito Web. Le offerte di terzi collegate al Sito Web potranno installare i propri cookie sul dispositivo dell’utente o raccogliere dati personali. La Società non influisce su tale aspetto. Si prega di contattare i fornitori di tali offerte collegate al Sito Web come richiesto per le informazioni pertinenti.

11. Come Contattarci

Può contattarci gratuitamente per qualsiasi domanda relativa al trattamento dei dati personali e per esercitare i Suoi diritti. La preghiamo di contattarci via e-mail all’indirizzo privacy@porsche.it o per posta all’indirizzo sopra indicato al punto 1. Si assicuri di identificarsi chiaramente. Porsche Italia ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), che è contattabile via posta all’indirizzo di Porsche Italia sopra indicato (alla c.a. del DPO) o via e-mail all’indirizzo privacy@porsche.it.

12. Versione dell’Informativa Privacy

Si applica l’ultima versione della presente informativa sulla privacy datata 07/07/2022