Informativa Privacy
Processo di Riconoscimento a Distanza

I Suoi dati personali vengono acquisiti e saranno trattati da Volkswagen Bank GmbH (nel seguito il “Titolare del trattamento”) con sede in Milano, Via Privata Grosio n. 10/4. Puoi in ogni momento contattare il Titolare del trattamento al seguente indirizzo di posta elettronica certificata: volkswagenbank@postacert.cedacri.it

Il Responsabile della Protezione dei Dati è il soggetto preposto a vigilare sulla corretta applicazione della normativa in materia di trattamento dei dati personali da parte della Società Volkswagen Bank GmbH ed a garantire il rispetto dei Suoi diritti in relazione al trattamento dei Suoi dati personali. Il Responsabile della Protezione dei Dati è contattabile al seguente indirizzo di posta elettronica: dpo.vwb.ita@vwfs.com.

Potranno essere oggetto di trattamento le seguenti categorie di dati personali:

• dati anagrafici e di contatto, tra cui il Suo nome e cognome, data e luogo di nascita, codice fiscale e documento di riconoscimento;
• categorie c.d. “particolari” di dati personali, consistenti nel dato biometrico estratto dal selfie utilizzato per il controllo automatizzato della Sua identità.

Tali dati personali saranno trattati nell’ambito del processo di identificazione a distanza basato sull’attività di riconoscimento facciale con tecnica biometrica automatizzata mediante l’uso di Sue immagini. Tali immagini saranno estratte dal selfie e da un valido documento di riconoscimento da Lei trasmesso, al fine di generare un modello biometrico “template”, il quale verrà poi utilizzato per il successivo confronto e la verifica di verosimiglianza circa la Sua identità. In ogni caso, qualora il processo di identificazione biometrica non vada a buon fine, sarà comunque possibile finalizzare il suddetto processo mediante l’intervento di un operatore umano.

I Suoi dati personali sono trattati per le seguenti finalità:

    4.1   Identificazione a distanza del richiedente

I Suoi dati personali verranno trattati dal Titolare del trattamento per permettere il Suo riconoscimento a distanza nell’ambito del processo online di sottoscrizione di un contratto di finanziamento.

Con riferimento ai Suoi dati personali comuni, la base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. b) del Regolamento in quanto il trattamento è necessario all’esecuzione di misure precontrattuali adottate su Sua richiesta. Il conferimento dei Suoi dati personali è necessario per lo svolgimento delle suddette attività, pertanto, un suo eventuale rifiuto a fornire tali dati comporta l’impossibilità per il Titolare del trattamento di procedere all’attività di riconoscimento propedeutica alla sottoscrizione del contratto da Lei richiesto.

Con riferimento al trattamento dei Suoi dati biometrici, la base giuridica del trattamento è individuata all’interno dell’art. 9, comma 1), lett. a) del Regolamento in quanto il trattamento è possibile previo Suo consenso liberamente prestato. Il consenso richiesto è facoltativo, ma necessario qualora voglia usufruire della modalità di identificazione online, effettuato tramite il trattamento dei Suoi dati biometrici. In caso di mancato rilascio del consenso da parte Sua, l’esperienza online di richiesta di finanziamento non potrà essere completata e qualora voglia comunque acquistare il veicolo online, potrà solo provvedere con pagamento diretto (bonifico bancario). In alternativa potrà recarsi presso la sede fisica dei rivenditori convenzionati appartenenti alla nostra rete, per provvedere a tutte le pratiche necessarie per un acquisto tradizionale con finanziamento.

    4.2   L’adempimento a prescrizioni normative nazionali e comunitarie

I Suoi dati personali verranno trattati dal Titolare del trattamento per finalità connesse agli obblighi previsti da leggi, regolamenti e dalla normativa europea nonché da disposizioni impartite da Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo.

La base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. c) del Regolamento in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento. Il trattamento dei Suoi dati personali per adempiere a prescrizioni normative è obbligatorio, pertanto, il rifiuto a fornire tali dati personali comporta l’impossibilità per il Titolare del trattamento di adempiere a tali obblighi legislativi, potendo inoltre impedire l’esecuzione del servizio da Lei richiesto.

Per il perseguimento delle finalità di trattamento suindicate, i dati personali da Lei forniti, potranno essere comunicati alle seguenti categorie di destinatari:

    - società che forniscono specifici servizi connessi o strumentali all'esecuzione dei servizi richiesti (es. società di servizi informatici), tra cui la società Onfido Limited, in qualità di provider delle soluzioni digitali per il riconoscimento a distanza;

    - dipendenti e/o collaboratori del Titolare del trattamento, a cui sono state affidate specifiche attività di trattamento sui Suoi dati personali, ed a cui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei dati personali;

    - autorità competenti (inclusi i tribunali) a cui è sottoposto il Titolare del trattamento, per lo svolgimento delle loro funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti.

I Suoi dati personali saranno comunicati a tali categorie di destinatari previa loro opportuna designazione nel ruolo di Responsabili del trattamento ai sensi dell’art. 28 del Regolamento o, in caso diverso, a seguito del riconoscimento di una Titolarità autonoma.

Il Titolare del trattamento potrebbe avere la necessità di avvalersi del supporto di soggetti terzi situati al di fuori dello Spazio Economico Europeo (SEE). In tale caso, il trasferimento dei Suoi dati personali avverrà sulla base di adeguate garanzie ai sensi degli artt. 44-49 del Regolamento, mediante l’adozione di tutte le cautele necessarie a garantire la protezione dei Suoi dati personali, quali: (a) una decisione di adeguatezza del paese terzo destinatario dei dati personali, emanata dalla Commissione Europea; (b) Clausole Contrattuali Tipo elaborate dalla Commissione Europea.

In ogni caso Lei potrà richiedere maggiori dettagli al Titolare del trattamento qualora i Suoi dati personali siano stati trattati al di fuori dello SEE, richiedendo evidenza delle specifiche garanzie adottate.

Il trattamento dei Suoi dati personali avverrà mediante l’ausilio di strumenti elettronici, assicurando l’impiego di misure idonee atte a garantire la sicurezza e la riservatezza degli stessi, in conformità ai principi applicabili al trattamento di dati personali, ai sensi dell’art. 5 del Regolamento, quali liceità, correttezza e trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza. 

Le risultanze del processo di riconoscimento a distanza ed i Suoi documenti di identità saranno conservati per 30 giorni decorrenti dal momento della loro raccolta. Inoltre, i Suoi dati biometrici raccolti nell'ambito del processo di identificazione a distanza saranno cancellati successivamente all’avvenuta identificazione e comunque entro un termine massimo di 48 ore decorrente dalla stessa. È in ogni caso fatto salvo un ulteriore periodo di conservazione che potrà essere imposto o consentito dalla normativa di legge applicabile.

Come previsto dagli artt. 15-21 del Regolamento Lei potrà esercitare, in qualsiasi momento, i seguenti diritti:

    1. ottenere la conferma dell’esistenza di propri dati personali e che tali dati vengano messi a Sua disposizione in forma intelligibile;

    2. trasmettere tali dati ad un altro titolare del trattamento (“portabilità dei dati”);

    3. revocare o modificare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca o della modifica;

    4. conoscere l’origine dei dati nonché logica, finalità e modalità su cui si basa il trattamento;

    5. conoscere le eventuali categorie di soggetti a cui vengono comunicati;

    6. ottenere ricorrendone i presupposti, la cancellazione (“diritto all’oblio”) la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge nonché l’aggiornamento, la rettificazione o, se vi è interesse, l’integrazione dei dati;

    7. opporsi, per motivi legittimi, al trattamento anche solo in relazione a talune finalità o modalità.

La invitiamo ad indirizzare le richieste per l’esercizio dei diritti a Lei riconosciuti al Responsabile per la Protezione dei Dati come individuato al punto n. 2 della presente informativa sul trattamento dei dati personali.

Inoltre, Lei avrà il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali qualora ritenesse che il trattamento dei suoi dati personali condotto dal Titolare del trattamento avvenga in violazione del Regolamento e/o della normativa in materia di protezione dei dati personali applicabile.