INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi dell’art. 13 del Regolamento UE 2016/679 “GDPR”)
1. Contitolari del trattamento
I Suoi dati personali saranno trattati congiuntamente, ai sensi dell’art. 26 del Regolamento UE 2016/679, da:
• Galdieri Auto S.r.l., con sede legale in Via delle Calabrie km 62+173, 84131 Salerno (SA), P.IVA 02051430657;
• Sistem Rental S.r.l., con sede legale in Via delle Calabrie km 62+173, 84131 Salerno (SA), P.IVA 0240623065;
• Ground S.r.l., con sede legale in Via Marie Curie, 17 – 39100- Bolzano (BZ). P.IVA 03154390219
(le “Società Contitolari” o i “Contitolari”).
Le Società determinano congiuntamente finalità e mezzi del trattamento dei dati personali nell’ambito delle attività di Customer Care, Customer Satisfaction, gestione dei rapporti contrattuali e comunicazioni commerciali, nel rispetto delle normative vigenti.
L’essenza dell’accordo di contitolarità è disponibile su richiesta dell’interessato all’indirizzo indicato al par. 9.
2. Finalità e basi giuridiche del trattamento
| Finalità del trattamento | Base giuridica (art. 6 GDPR) | Necessità di consenso |
| a) Gestione delle richieste di informazioni, preventivi, ordini, contratti, servizi post-vendita, manutenzione e assistenza. | Art. 6.1.b – Esecuzione di misure precontrattuali o contrattuali. | No. Trattamento necessario. |
| b) Gestione delle attività di Customer Care e delle comunicazioni di servizio correlate ai prodotti e servizi acquistati o richiesti. | Art. 6.1.f – Legittimo interesse dei Contitolari a mantenere la relazione con la clientela e garantire qualità del servizio. | No. L’interessato può opporsi in qualsiasi momento. |
| c) Somministrazione di indagini di Customer Satisfaction, anche periodiche, per la valutazione della qualità percepita e il miglioramento dei servizi. | Art. 6.1.f – Legittimo interesse dei Contitolari. | No, salvo opposizione (opt-out). |
| d) Attività di marketing diretto, invio di comunicazioni promozionali, newsletter, offerte commerciali, anche personalizzate, relative a prodotti e servizi dei Contitolari. | Art. 6.1.a – Consenso esplicito dell’interessato. | Sì. |
| e) Comunicazione dei dati a società terze e partner commerciali per finalità di marketing, promozione o offerta di servizi e prodotti propri o correlati. | Art. 6.1.a – Consenso esplicito dell’interessato. | Sì, con consenso separato. |
| f) Adempimenti di obblighi di legge, fiscali, amministrativi o richieste da parte di Autorità. | Art. 6.1.c – Adempimento di obblighi legali. | No. |
| g) Tutela dei diritti dei Contitolari in sede giudiziaria o extragiudiziaria. | Art. 6.1.f – Legittimo interesse. | No. |
Le medesime finalità si estendono anche ai dati personali raccolti tramite il sito web dei Contitolari, inclusi i moduli di contatto, richiesta preventivi, iscrizione a newsletter o ad eventi, aree riservate, e in generale ai servizi digitali offerti online. Il trattamento di tali dati avviene nel rispetto del principio di minimizzazione e secondo le basi giuridiche sopra indicate. Per i cookie e strumenti analoghi si veda il paragrafo 3-bis.
3. Modalità del trattamento
I dati sono trattati con strumenti informatici e manuali, nel rispetto dei principi di correttezza, liceità e trasparenza, adottando misure tecniche e organizzative adeguate per garantirne la sicurezza, la riservatezza e l’integrità.
Le attività si svolgono all’interno di sistemi gestionali e CRM condivisi fra i Contitolari, con accessi profilati e tracciati.
3-bis. Raccolta dati online e cookie
I dati personali possono essere raccolti anche attraverso il sito web dei Contitolari mediante:
form di contatto o di richiesta preventivo;
form di iscrizione a newsletter o ad eventi promozionali;
strumenti di navigazione o analisi statistica;
cookie e tecnologie di tracciamento, propri o di terze parti.
Il trattamento dei dati raccolti online avviene nel rispetto dell’art. 122 del D.Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.Lgs. 101/2018. I cookie tecnici, necessari al funzionamento del sito, non richiedono consenso; i cookie analitici o di profilazione vengono utilizzati solo previo consenso dell’utente, espresso attraverso l’apposito banner di gestione cookie.
Per ulteriori dettagli sulle tipologie di cookie utilizzati, le finalità e le modalità di gestione delle preferenze, è disponibile la Cookie Policy consultabile dal link presente nel footer del sito web.
4. Categorie di dati trattati
• Dati anagrafici e di contatto (nome, cognome, indirizzo, telefono, email).
• Dati contrattuali e di servizio (veicoli, ordini, preventivi, durata contratti, manutenzioni).
• Dati di navigazione e utilizzo dei servizi digitali.
• Dati relativi alle preferenze e risposte a survey di Customer Satisfaction.
• Dati di profilazione limitata, se autorizzata, finalizzata al miglioramento dell’offerta.
5. Destinatari dei dati
I dati potranno essere comunicati:
• a dipendenti e collaboratori delle Società Contitolari debitamente autorizzati;
• a società del gruppo Galdieri o soggetti nominati Responsabili del trattamento (art. 28 GDPR) che forniscono servizi informatici, CRM, marketing, customer care, consulenza o manutenzione;
• a partner commerciali terzi, previa autorizzazione espressa dell’interessato, per finalità promozionali o di offerta congiunta di servizi e prodotti;
• ad Autorità pubbliche o enti competenti, nei casi previsti dalla legge.
L’elenco aggiornato dei Responsabili è disponibile su richiesta.
6. Periodo di conservazione dei dati
• Dati contrattuali e amministrativi: fino a 10 anni dalla cessazione del rapporto.
• Dati relativi a Customer Care e Customer Satisfaction: per il tempo necessario alla valutazione del servizio e comunque non oltre 24 mesi.
• Dati per finalità di marketing e comunicazione a terzi: fino a revoca del consenso o 24 mesi dall’ultimo contatto utile.
• Dati per profilazione personalizzata (se prevista): massimo 12 mesi.
Decorso il periodo indicato, i dati saranno cancellati o anonimizzati in forma aggregata.
7. Conferimento dei dati
Il conferimento dei dati contrattuali e di servizio è necessario per poter fornire i prodotti e servizi richiesti.
Il mancato conferimento può impedire la conclusione o l’esecuzione del contratto.
Il conferimento dei dati per finalità di marketing o comunicazione a terzi è facoltativo: l’eventuale mancato consenso non pregiudica in alcun modo la fruizione dei servizi principali.
8. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, fra cui:
• accesso ai dati personali;
• rettifica, aggiornamento o cancellazione (“diritto all’oblio”);
• limitazione o opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca;
• opposizione al trattamento per finalità di marketing o Customer Satisfaction, anche disgiuntamente.
Le richieste potranno essere rivolte al punto di contatto unico indicato di seguito.
9. Punto di contatto unico e DPO
Per l’esercizio dei diritti e qualsiasi informazione in materia di protezione dei dati personali,
l’interessato può rivolgersi a:
Punto di contatto unico dei Contitolari: [email protected]
Responsabile della Protezione dei Dati (DPO): Marco Metraglia
10. Aggiornamenti dell’informativa
La presente informativa potrà essere soggetta ad aggiornamenti periodici.
Le versioni aggiornate saranno pubblicate sul sito web dei Contitolari e rese disponibili presso le sedi e i canali ufficiali di contatto.