INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Con la presente la Società AUTOVINCENTI S.R.L. con sede legale in Via Giordano Bruno 65/H – 10134 Torino (TO), C.F. 13155570016 e P.IVA 13155570016 (di seguito, anche “Titolare”), in qualità di titolare del trattamento, ai sensi degli articoli 13 e seguenti del Regolamento UE n. 2016/679 (in seguito, anche abbreviato come “GDPR”) desidera renderLe la seguente informativa.

La informiamo che, per le specifiche finalità sotto indicate, Noi, (per chiarezza e brevità, d’ora innanzi ci riferiremo alla scrivente Società con i termini “Noi”, “Società” e “Titolare”) entriamo necessariamente in contatto con alcuni dei Suoi dati personali. Di seguito quindi Le forniamo delle informazioni chiare e complete sul trattamento di questi dati, improntato ai principi di correttezza, liceità e trasparenza, nonché di tutela della Sua riservatezza e dei Suoi diritti.

1) Dati di contatto del Titolare

Il Titolare del trattamento è reperibile ai seguenti recapiti:
Via posta all’indirizzo via Giordano Bruno 65/H – 10134 Torino (TO)
Via email all’indirizzo direzione@autovincenti.it
Telefonicamente al numero +39.338.56.83.783

2) Finalità e base giuridica del trattamento

a) Finalità di servizio

Con il termine “Finalità di servizio” ci riferiamo alle finalità di gestione operativa ed esecuzione del contratto concluso tra Noi e Lei e/o dell’ordine di lavoro da Lei effettuato, incluse le trattative precontrattuali e tutte le attività connesse, collegate, derivate e/o strumentali all’esecuzione del contratto medesimo e/o all’esecuzione dell’ordine di lavoro medesimo. Tali operazioni possono riguardare, a mero titolo di esempio, la compravendita di un veicolo nuovo o usato, le attività di officina e riparazione auto, il noleggio di un veicolo, l’esecuzione di una Sua richiesta di provare un veicolo (test drive) e tutte le attività connesse e strumentali all’esecuzione del contratto medesimo e/o dell’ordine di lavoro medesimo.
La finalità per la quale trattiamo i Suoi dati è quella di dare corretta esecuzione al contratto e/o all’ordine di lavoro. Tale finalità può comprendere, a mero titolo di esempio, adempimenti amministrativi, fiscali e contabili, assicurativi, di legge, fatturazione, invio di corrispondenza, preparazione e riparazione del veicolo, acquisizione di informazioni preliminari alla conclusione del Contratto, esecuzione di un servizio o di una o più operazioni convenute in base al contratto. Può altresì comprendere tutte le azioni che dovessimo intraprendere, tanto stragiudiziali che giudiziali, per eseguire il contratto e/o l’ordine di lavoro a regola d’arte (in via esemplificativa e non esaustiva, missive, diffide, recupero crediti, azioni legali di ogni genere). Per queste finalità, la condizione che consente a Noi di trattare i Suoi dati, altrimenti definita come la base legale (o giuridica) del trattamento, è costituita dal fatto che il trattamento dei Suoi dati è necessario per dare esecuzione al contratto e/o all’ordine di lavoro, oppure, per il caso di misure precontrattuali da Lei richieste, per eseguire tali misure (quali, ad esempio, la preventivazione in forma non anonima). Se Lei è interessato ad approfondire gli aspetti giuridici della materia, può consultare il GDPR all’articolo 6, paragrafo 1, lettera b).
La base legale del trattamento può altresì essere costituita da obblighi legali gravanti su di Noi, come ad esempio nel caso di obblighi fiscali e contabili cui dobbiamo adempiere sulla base dell’ordine di lavoro e/o del contratto con Lei in essere, normative antiriciclaggio, leggi, regolamenti, norme comunitarie, ecc. Se Lei è interessato ad approfondire gli aspetti giuridici della materia, può consultare il GDPR all’articolo 6, paragrafo 1, lettera c).
Infine, il trattamento dei dati raccolti può rispondere anche a finalità di controllo della qualità dei beni e servizi da Noi prestati e a Lei forniti, per innalzare il livello di qualità di tali beni e servizi, che in alcuni casi possono altresì essere coperti da obblighi di legge, come ad esempio la garanzia sui vizi. Queste attività di trattamento rispondono quindi ad interessi legittimi del Titolare. Se Lei è interessato ad approfondire gli aspetti giuridici della materia, può consultare il GDPR all’articolo 6, paragrafo 1, lettera f).

b) Finalità di servizio legate ad agevolazioni fiscali di cui alla Legge 104/1992

Nel caso in cui, per le “Finalità di servizio” di cui sopra, Lei richieda altresì l’accesso ad agevolazioni fiscali, tra cui deduzioni e detrazioni relative a particolari tipologie di spese di cui alla Legge 104/1992, avremo bisogno del Suo specifico consenso al trattamento degli ulteriori dati relativi alla Sua salute, in quanto dati che il GDPR qualifica come “particolari”. Per queste finalità, la condizione che consente a Noi di trattare i Suoi dati, altrimenti definita come la base legale (o giuridica) del trattamento, è quindi costituita dal Suo specifico consenso al trattamento. Se Lei è interessato ad approfondire gli aspetti giuridici della materia, può consultare il GDPR all’articolo 9, paragrafo 2, lettera a).
Peraltro, questi dati, una volta conferiti, potrebbero altresì essere necessari per accertare, esercitare o difendere un diritto in sede giudiziaria (a mero titolo di esempio, per difendere il nostro operato in giudizio). In questi casi, quindi, la base legale (o giuridica) del trattamento potrebbe altresì essere costituita dalla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria. Se Lei è interessato ad approfondire gli aspetti giuridici della materia, può consultare il GDPR all’articolo 9, paragrafo 2, lettera f).

c) Finalità di marketing diretto

Con il termine “finalità di marketing diretto” ci riferiamo alla possibilità di fornirLe, previo Suo espresso consenso, informazioni e comunicazioni commerciali e/o promozionali, newsletter, nonché inviarLe materiale pubblicitario o effettuare attività di vendita diretta o comunicazioni commerciali anche interattive su prodotti, servizi ed altre attività offerti dal Titolare e servizi di rilevazione del grado di soddisfazione sulla qualità dei beni/servizi da Lei ricevuti. Tale trattamento potrà avvenire con modalità cartacee, automatizzate, telematiche, a mezzo di posta ordinaria od elettronica (e-mail), telefono (tramite chiamate automatizzate, SMS, MMS, Whatsapp, ecc.) telefax e qualsiasi altro canale informatico (ad esempio, siti web o mobile app).
Per queste finalità, la condizione che consente a Noi di trattare i Suoi dati, altrimenti definita come la base legale (o giuridica) del trattamento, è costituita dal Suo specifico consenso. Se Lei è interessato ad approfondire gli aspetti giuridici della materia, può consultare il GDPR all’articolo 6, paragrafo 1, lettera a).
Inoltre, La informiamo altresì che se Lei è già nostro Cliente, potremo inviarLe, esclusivamente all’indirizzo di posta elettronica da Lei fornito durante l’acquisto di un prodotto o di un servizio, comunicazioni commerciali a mezzo e-mail relative a prodotti e servizi del Titolare analoghi a quelli di cui Lei ha già usufruito in passato, salvo che Lei non rifiuti tale uso, inizialmente o in occasione di successive comunicazioni. In ogni caso, Lei può opporsi in ogni momento a tale trattamento, in maniera agevole e gratuitamente. Per queste finalità, la condizione che consente a Noi di trattare i Suoi dati, altrimenti definita come la base legale (o giuridica) del trattamento, è costituita dal legittimo interesse del Titolare, in quanto l’interessato ha già manifestato interesse per il settore merceologico in questione, acquistando determinati prodotti o servizi, ed il Titolare ha un interesse specifico e giustificato a continuare a inviargli comunicazioni in relazione a servizi o beni analoghi a quelli acquistati. Se Lei è interessato ad approfondire gli aspetti giuridici della materia, può consultare il GDPR all’articolo 6, paragrafo 1, lettera f). Si richiama e si applica altresì l’art. 130 comma 4 del Codice Privacy, novellato dal decreto legislativo 10 agosto 2018 n. 101 e successive modifiche e integrazioni (cosiddetto “soft spam”).

d) Finalità di marketing indiretto

Con il termine “finalità di marketing indiretto” ci riferiamo alla possibilità di comunicare, previo Suo espresso consenso, i Suoi dati personali ad altre società a Noi connesse o collegate, nonché a nostri business partner appartenenti al settore automobilistico, finanziario, assicurativo, che potranno trattare tali dati per fornirLe informazioni e comunicazioni commerciali e/o promozionali, newsletter, nonché inviarLe materiale pubblicitario o effettuare attività di vendita diretta o comunicazioni commerciali anche interattive su prodotti, servizi ed altre attività da loro offerti.
Tale trattamento potrà avvenire con modalità cartacee, automatizzate, telematiche, a mezzo di posta ordinaria od elettronica (e-mail), telefono (tramite chiamate automatizzate, SMS, MMS, Whatsapp, ecc.) telefax e qualsiasi altro canale informatico (ad esempio, siti web o mobile app).
Per queste finalità, la condizione che consente di trattare i Suoi dati, altrimenti definita come la base legale (o giuridica) del trattamento, è costituita dal Suo specifico consenso. Se Lei è interessato ad approfondire gli aspetti giuridici della materia, può consultare il GDPR all’articolo 6, paragrafo 1, lettera a).

3) Categorie di destinatari dei Suoi dati personali

Per le finalità di servizio di cui ai punti 2a) e 2b), i dati da Lei forniti potranno da parte nostra essere comunicati a persone fisiche facenti parte dell’organizzazione interna del Titolare, le quali ne abbiano necessità per effetto della mansione ricoperta, in qualità di persone autorizzate al trattamento sotto l’autorità diretta del Titolare, e inoltre a tutti i soggetti che ci supportano nell’esecuzione del contratto, quali società collegate, che partecipano alla nostra Società o partecipate dalla nostra Società e a società terze e/o imprese individuali terze che eseguono trattamenti in outsourcing per nostro conto e che sono a Noi vincolate da un contratto di Responsabile del trattamento. Tali soggetti saranno quindi sottoposti ad obblighi contrattuali e normativi al fine di mantenere la riservatezza dei Suoi dati e di rispettare la Sua privacy e avranno unicamente accesso a quelle informazioni necessarie per lo svolgimento delle proprie funzioni (se desidera approfondire gli aspetti giuridici del Responsabile del trattamento, può consultare il GDPR all’articolo 28).
Potranno altresì essere comunicati a fornitori di servizi informatici e IT (che forniscono e/o supportano i nostri sistemi informatici che includono le Sue informazioni).
Inoltre, i Suoi dati personali possono essere comunicati a Professionisti di cui Noi ci avvaliamo (a titolo esemplificativo e non esaustivo avvocati, commercialisti, consulenti) e a fornitori di servizi di back office e agenzie pratiche auto, per la corretta esecuzione del contratto e la relativa gestione contabile e finanziaria.
I dati potrebbero essere comunicati alla Motorizzazione Civile, al Ministero dei Trasporti, ad Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge e/o per l’espletamento delle finalità dette. Potremmo altresì condividere i Suoi dati con il Governo, forze di polizia, il legislatore o le Autorità laddove, a nostra mera discrezione, ritenessimo di essere legalmente in obbligo o autorizzati a farlo oppure nel caso fosse la soluzione più prudente.
Nel caso in cui la nostra Società sia acquisita da, o fusa con un’altra società incluso per bancarotta, Noi potremo condividere i Suoi Dati personali con qualsiasi nostro successore legittimo.
Per le finalità di marketing diretto di cui al punto 2c), previo Suo consenso, i dati da Lei forniti potranno da parte nostra essere comunicati a persone fisiche facenti parte dell’organizzazione interna del Titolare, le quali ne abbiano necessità per effetto della mansione ricoperta, in qualità di persone autorizzate al trattamento sotto l’autorità diretta del Titolare, e inoltre a tutti i soggetti che ci supportano nelle azioni di marketing diretto, quali ad esempio società terze e/o imprese individuali terze che eseguono trattamenti in outsourcing per nostro conto e che sono a Noi vincolate da un contratto di Responsabile del trattamento.
Per le finalità di marketing indiretto di cui al punto 2d), previo Suo consenso, i Suoi dati personali potranno altresì essere comunicati ai soggetti indicati al punto 2d) della presente informativa.
I Suoi dati non saranno, in ogni caso, comunicati o diffusi a terzi se non nei limiti ed alle condizioni espressamente indicate nell’informativa di volta in volta fornita e previa Sua autorizzazione ove necessaria.
Inoltre, in tutti i casi in cui uno o più soggetti, anche non indicati nell’elenco di cui sopra, dovessero operare in posizione di titolare autonomo del trattamento, sarà cura ed esclusivo obbligo di tali titolari autonomi verificare la base giuridica del trattamento, fornirLe idonea informativa e raccogliere il Suo consenso dove eventualmente necessario.

4) Tipologia di dati personali e modalità di raccolta

Per le finalità di cui al punto 2a), raccogliamo i Suoi dati alla stipula del contratto e/o dell’ordine di lavoro, nel momento in cui cominciano le trattative precontrattuali (ad esempio, quando Lei ci richiede un preventivo o un test-drive) ed eventualmente in costanza di rapporto. Tali dati sono di tipo “comune”, come ad esempio, a titolo esemplificativo e non esaustivo, dati anagrafici (nome, cognome, data di nascita, nome della ditta individuale), di contatto (telefono, email, indirizzo, ecc.) e fiscali (codice fiscale, partita iva, domicilio fiscale ecc.).
Per le finalità di cui al punto 2b), raccogliamo i Suoi dati alla stipula del contratto, su Sua esclusiva richiesta e solamente dopo che Lei ha prestato specifico consenso al trattamento. Tali dati sono di tipo “particolare” e cioè dati sanitari relativi alla Sua salute, come ad esempio, a titolo esemplificativo e non esaustivo, dati relativi alla disabilità.
Per le finalità di cui ai punti 2c) e 2d), raccogliamo i Suoi dati, previo Suo consenso, alla stipula del contratto, nel momento in cui cominciano le trattative precontrattuali (ad esempio, quando Lei ci richiede un preventivo o un test-drive), oppure in qualsiasi altro momento in cui Lei ritenesse di darci il Suo consenso, anche online, tramite il nostro sito internet o mobile app. Tali dati sono di tipo “comune”, come ad esempio, a titolo esemplificativo e non esaustivo, dati anagrafici (nome, cognome, data di nascita, nome della ditta individuale), di contatto (telefono, email, indirizzo, ecc.) e fiscali (codice fiscale, partita iva, domicilio fiscale ecc.).

5) Trattamento e sicurezza dei dati personali

Potremmo trattare i Suoi dati mediante strumenti manuali, informatici, telematici, anche in cloud. Proteggiamo i Suoi dati tenendo conto dello stato dell’arte e dei costi di attuazione, nonché del rischio connesso alla tipologia di dati trattati. Queste sono alcune delle misure di sicurezza da Noi adottate o che stiamo valutando di adottare:
– Riserviamo l’accesso ai dati ad un numero limitato di persone autorizzate e per specifiche finalità;
– Facciamo uso di fornitori IT certificati, che utilizzano archivi cifrati;
– Conserviamo i dati all’interno dell’Unione Europea;
– L’accesso ai sistemi è monitorato costantemente per prevenire eventuali abusi.

6) Periodo di conservazione dei dati personali

Per le finalità di cui ai punti 2a) e 2b), i Suoi dati saranno conservati per un periodo di 10 anni dalla conclusione del contratto e/o dalla data dell’ordine di lavoro e relative operazioni connesse e/o comunque per il periodo stabilito:
– sulla base del tempo previsto dalla normativa italiana in materia fiscale e contabile, anche ai sensi dell’articolo 2220 del Codice Civile;
– sulla base del tempo previsto dalla normativa italiana in materia di tutela dei propri interessi, anche ai sensi degli articoli 2946 e seguenti del Codice Civile.
Per l’esecuzione di misure precontrattuali, ad esempio attività di preventivazione, i Suoi dati saranno conservati per un periodo di 6 mesi, per la finalità di dare esecuzione a tali trattative.
Per le finalità di cui ai punti 2c) e 2d), i Suoi dati saranno conservati per un periodo di 24 mesi.

7) Trasferimento dei dati personali

I Suoi dati personali sono conservati all’interno dell’Unione Europea. Il Titolare del trattamento non ha, al momento, intenzione di trasferire dati personali verso paesi terzi fuori dall’Unione Europea o ad organizzazioni internazionali. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di trasferire i dati anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili.

8) Diritti dell’interessato

Nella Sua qualità di Interessato, Lei ha i diritti previsti dagli articoli da 15 a 22 del GDPR, che può far valere anche utilizzando i recapiti di cui al punto 1) della presente informativa:

• Diritto di accedere ai Suoi dati personali e di ottenerne una copia (portabilità dei dati)

Lei ha il diritto di richiedere la conferma che stiamo trattando un qualsiasi dato personale a Lei riferito; se è questo il caso, Lei potrà avere accesso a tali dati personali e ad alcune informazioni in merito al loro trattamento (art. 15 GDPR). In alcuni casi potrà chiedere di ricevere gratuitamente una copia elettronica dei Suoi dati, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti (art. 20 GDPR). In caso di richiesta di più copie, ci riserviamo il diritto di addebitarLe il costo delle copie ulteriori.

• Diritto di rettifica e/o integrazione dei Suoi dati personali

Nel caso in cui Lei sia in grado di dimostrare la non correttezza dei dati personali che stiamo trattando e a Lei riferiti, ha la possibilità di richiederci l’aggiornamento di tali dati, la loro rettifica e/o la loro integrazione (art. 16 GDPR).

• Diritto alla cancellazione dei dati

In alcune circostanze Lei ha il diritto di richiedere la cancellazione dei Suoi dati personali (il c.d. “diritto all’oblio”, art.17 GDPR). Ha la facoltà di presentare la richiesta di cancellazione in qualsiasi momento e sarà cura del Titolare valutare la possibilità di accoglierla. Tuttavia, La informiamo che tale diritto è soggetto a diritti o obblighi giuridici e quindi il Titolare potrebbe dover conservare i dati in questione.
Infatti, l’articolo 17 GDPR prevede la cancellazione nei casi seguenti:
– I dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
– Lei revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento (ovverosia la “base legale” che Le abbiamo già descritto al punto 2 della presente informativa);
– Lei si oppone al trattamento dei Suoi dati e non sussiste alcun motivo per procedere al trattamento, oppure si oppone al trattamento dei dati per finalità di marketing diretto;
– i dati sono stati trattati illecitamente.
In ogni caso, non si procederà a cancellazione dei dati nella misura in cui il trattamento sia necessario:
– per garantire la conformità ad un obbligo legale che ci impone di trattare i Suoi dati;
– in particolare, per quanto attiene i periodi di conservazione previsti dalla legge;
– per far valere, esercitare e/o difendere diritti legali.
Nelle situazioni in cui, ai sensi di legge, la Sua richiesta di cancellazione dei dati personali possa essere accolta, provvederemo immediatamente a farlo senza ingiustificati ritardi.

• Diritto di opposizione al trattamento e/o alla limitazione del trattamento

In alcuni casi, Lei ha il diritto di opporsi al trattamento per motivi connessi alla Sua particolare situazione (art. 21 GDPR). Ha altresì il diritto di ottenere la limitazione del trattamento che Noi eseguiamo sui Suoi dati (art. 18 GDPR) nelle seguenti ipotesi:
– Lei contesta l’esattezza dei dati. L’ulteriore trattamento effettuato sui medesimi dati verrà limitato al periodo di tempo a Noi necessario per verificare l’esattezza di tali dati;
– Il trattamento è illecito e Lei rifiuta la cancellazione dei Suoi dati personali, chiedendo invece la limitazione dell’utilizzo dei medesimi;
– Le Sue informazioni non ci sono più necessarie, ma Lei ne ha bisogno per far valere, esercitare o difendere i Suoi diritti;
– Lei si è opposto al trattamento, finché non sia verificato se il nostro interesse al trattamento prevale sui Suoi diritti.

• Diritto di opposizione al trattamento per finalità di marketing diretto

Lei ha, in ogni caso, il diritto di opporsi al trattamento da Noi effettuato per finalità di marketing diretto, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto (art. 21 GDPR).

• Diritto di non essere sottoposto ad un processo decisionale automatizzato

Lei ha diritto a non essere sottoposto a decisioni basate su unicamente sul trattamento automatizzato, compresa la profilazione (art. 22 GDPR). La invitiamo altresì a visionare l’art. 11 della presente informativa.

• Diritto di reclamo alle Autorità di controllo

Teniamo in massima considerazione i Suoi diritti e le Sue eventuali richieste e rimostranze. Tuttavia, Lei ha sempre il diritto di presentare reclamo presso l’Autorità Garante della Privacy, anche laddove Lei ritenga che le Sue segnalazioni non abbiano avuto una risposta adeguata.

9) Diritto di revoca del consenso

Quando il trattamento dei dati è basato sul Suo consenso, Lei ha la possibilità di revocare tale consenso in qualsiasi momento (art. 7 GDPR). L’eventuale revoca non pregiudica la liceità del trattamento da Noi effettuato prima della revoca.

10) Modalità di rilascio delle informazioni, termini e limitazioni

Ci impegniamo per rispondere a tutte le richieste entro 30 giorni. Questo termine, tuttavia, potrà essere prorogato per motivi relativi allo specifico diritto da Lei esercitato o alla complessità della Sua richiesta.
In alcune situazioni, inoltre, potremmo non essere in grado di fornire tutte le informazioni, a causa della sussistenza di obblighi legali. Se fossimo costretti a respingere la Sua richiesta di informazioni, La informeremo sui motivi del rifiuto.
Le ricordiamo che, a seconda del mezzo da Lei scelto per esercitare i Suoi diritti, potremmo chiederLe di identificarsi prima di procedere all’evasione della Sua richiesta, al solo fine di accertare la reale identità del richiedente.

11) Decisioni basate su trattamenti automatizzati

In ogni processo decisionale, la nostra Società prevede sempre almeno un intervento umano.
In ogni caso, non prenderemo decisioni nei Suoi confronti che siano basate unicamente su trattamenti completamente automatizzati.

12) Comunicazione dei Suoi dati al Titolare e conseguenze della mancata comunicazione

Per le finalità di cui al punto 2a), la comunicazione dei Suoi dati ha natura facoltativa. La mancata comunicazione dei Suoi dati avrà come conseguenza l’impossibilità di concludere il contratto da Lei richiesto, di procedere con le trattative precontrattuali e in ogni caso di eseguire le prestazioni e/o gli ordini di lavoro da Lei richiesti.
Per le finalità di cui al punto 2b), la comunicazione dei Suoi dati ha natura facoltativa. La mancata comunicazione dei Suoi dati avrà come conseguenza l’impossibilità di domandare le agevolazioni fiscali da Lei richieste.
Per le finalità di cui ai punti 2c) e 2d), la comunicazione dei Suoi dati ha natura facoltativa. La mancata comunicazione dei Suoi dati avrà come conseguenza l’impossibilità di inviarLe newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti o servizi offerti dal Titolare e/o da terzi.

13) Modifiche alla presente informativa e/o alle informazioni qui contenute

I termini indicati nella presente Informativa potrebbero essere di volta in volta modificati. Laddove questo fosse il caso, sarà nostra premura pubblicare qualsiasi modifica rilevante apportata alla presente Informativa mediante apposita comunicazione sul nostro sito internet oppure mettendoci direttamente in contatto con Lei tramite altri canali di comunicazione disponibili. La invitiamo, in ogni caso, a visitare regolarmente il nostro sito internet per verificare eventuali variazioni.

Ultimo aggiornamento: 28 Marzo 2025