Informativa Privacy Volkswagen Leasing 

Gentile Richiedente,

in occasione della sottoscrizione del contratto o della proposta di contratto Le viene richiesto di comunicarci alcuni Suoi dati personali: dati anagrafici, di contatto (recapiti cellulari, di posta elettronica e simili). 

La invitiamo a leggere attentamente le informazioni che seguono in relazione al trattamento che verrà effettuato sui Suoi dati personali.

I Suoi dati personali sono trattati da:

Volkswagen Leasing GmbH con sede in Milano. Via Privata Grosio n. 10/4

Pec: volkswagenleasing@postacert.cedacri.it (nel seguito il “Titolare del trattamento”).

I trattamenti descritti nelle finalità indicate all’interno del paragrafo 4 “Finalità e base giuridica del trattamento”, sezioni 4.3, 4.4, 4.5 e 4.10, della presente informativa non saranno svolti senza una sua esplicita manifestazione di consenso esplicito.

In questa ipotesi, i Suoi dati personali saranno trattati dal Titolare del trattamento congiuntamente alle seguenti Società del gruppo Volkswagen Financial Services, in qualità di Contitolari del trattamento ai sensi dell’articolo 26 del Regolamento UE 2016/679 (“Regolamento” o “GDPR”):

• Volkswagen Financial Services S.p.A. con sede in Milano, Via Privata Grosio n. 10/4

Pec: volkswagenfinancialservices@unapec.it

• Volkswagen Bank GmbH con sede italiana in Milano, Via Privata Grosio n. 10/4

Pec: volkswagenbank@postacert.cedacri.it

(nel seguito, congiuntamente al Titolare del trattamento, i “Contitolari del trattamento”).

I Contitolari del trattamento hanno stipulato un Accordo di contitolarità, a norma dell’articolo 26 del Regolamento, mediante il quale si sono impegnati a determinare congiuntamente le finalità e le modalità di trattamento dei Suoi dati personali e le procedure per fornirLe un tempestivo riscontro in relazione alle richieste di esercizio dei diritti a Lei riconosciuti dalla normativa nazionale ed europea in materia di protezione dei dati personali. Il contenuto essenziale di tale accordo potrà essere messo in ogni momento a Sua disposizione rivolgendosi a ciascun Contitolare del trattamento.

Il Responsabile della Protezione dei Dati è il soggetto preposto a vigilare sulla corretta applicazione della normativa in materia di trattamento dei dati personali da parte della Società Volkswagen Leasing GmbH ed a garantire il rispetto dei Suoi diritti in relazione al trattamento dei Suoi dati personali. Il Responsabile della Protezione dei Dati è contattabile al seguente indirizzo di posta elettronica: dpo.vwl.ita@vwfs.com.

Potranno essere oggetto di trattamento le seguenti categorie di dati personali:

• dati identificativi e anagrafici, come il nome e il cognome, la denominazione, il codice fiscale, la data e il luogo di nascita, l’indirizzo di residenza/domicilio, il domicilio fiscale, l’indirizzo di corrispondenza, il genere, la nazionalità, e i dati relativi ai documenti identificativi;
• dati relativi all’immagine, come la fotografia presente sul documento identificativo;
• dati di contatto, come il numero del telefono fisso e del cellulare, l’indirizzo e-mail e/o la PEC;
• dati relativi alla situazione personale e familiare, come lo stato civile e la composizione del nucleo familiare;
• dati finanziari, economici, patrimoniali, creditizi.

VWL non tratta dati appartenenti a categorie “particolari”, quali a titolo esemplificativo dati biometrici o dati relativi alla salute, le attività propedeutiche all’operazione societaria nonché quelle relative alla sua esecuzione non hanno previsto il trattamento di tali dati.

4.1.  Gestione del rapporto contrattuale

I Suoi dati personali verranno trattati da VWL per finalità strettamente connesse e strumentali alla gestione e all’esecuzione del rapporto contrattuale relativo al pacchetto di manutenzione da lei sottoscritto.

La base giuridica del trattamento da parte di VWL è individuata all’interno dell’art. 6, comma 1), lett. b) del Regolamento in quanto il trattamento è necessario all’esecuzione del contratto di cui Lei è parte o delle misure precontrattuali. Il conferimento dei Suoi dati personali è necessario per lo svolgimento delle suddette attività, pertanto, un suo eventuale rifiuto a fornire tali dati comporta l’impossibilità per il Titolare del trattamento di concludere o dare esecuzione al rapporto contrattuale di cui Lei è parte.

4.2.  L’adempimento a prescrizioni normative nazionali e comunitarie

I Suoi dati personali verranno trattati dal Titolare del trattamento per finalità connesse agli obblighi previsti da leggi, regolamenti e dalla normativa europea nonché da disposizioni impartite da Autorità a ciò legittimate dalla legge e da organi di vigilanza e controllo.

La base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. c) del Regolamento in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento. Il trattamento dei Suoi dati personali per adempiere a prescrizioni normative è obbligatorio, pertanto, il rifiuto a fornire tali dati personali comporta l’impossibilità per il Titolare del trattamento di adempiere a tali obblighi legislativi, potendo inoltre impedire l’esecuzione del servizio da Lei richiesto.

4.3.  Attività di marketing 

I Suoi dati personali saranno trattati da ciascuno dei Contitolari del trattamento per svolgere nei Suoi confronti attività di marketing finalizzate a:

• promuovere e vendere prodotti e servizi, propri e/o degli altri Contitolari del trattamento;
• promuovere prodotti e servizi di società terze con le quali i Contitolari del trattamento intrattengono rapporti giuridici.

Il trattamento dei Suoi dati personali potrà altresì esser finalizzato a rilevare il Suo grado di soddisfazione sulla qualità dei prodotti e servizi offerti dai Contitolari del trattamento.

Nel contesto delle attività di marketing potremmo contattarvi tramite un operatore telefonico al fine di proporre delle offerte che riguardano i nostri servizi.

Poniamo particolare attenzione nello svolgimento di tale attività e ci premuriamo di verificare che i nostri clienti non siano iscritti a liste di opposizione o abbiano manifestato la volontà di non essere contattati.

In caso di contatto, sarà Nostra cura informare gli utenti sul luogo da cui viene effettuata la telefonata e le ragioni per cui stiamo contattando gli interessati.

Nel contesto dell’attività di marketing svolte mediante comunicazioni elettroniche, possono esser raccolte alcune informazioni automaticamente quando interagisce con le stesse comunicazioni attraverso lo smartphone, un computer, un dispositivo mobile.

In tale circostanza, possiamo raccogliere automaticamente informazioni sulle modalità di accesso e di utilizzo delle nostre comunicazioni, nonché informazioni sul dispositivo che impiegate. Generalmente raccogliamo queste informazioni attraverso una varietà di tecnologie di monitoraggio, tra cui cookie, pixel, web beacon, script incorporati, tecnologie per l'identificazione della posizione e tecnologie simili (collettivamente, “tecnologie di monitoraggio”).

L’utente può accettare o rifiutare queste tecnologie modificando le impostazioni delle preferenze sulla privacy nelle impostazioni del profilo del proprio browser di navigazione o del proprio dispositivo mobile. Le informazioni che raccogliamo automaticamente possono essere combinate con altre informazioni personali che raccogliamo direttamente dagli interessati destinatari di tali comunicazioni.

Le informazioni che possiamo raccogliere automaticamente tramite le nostre comunicazioni sono:

●        Dati Personali relativi alle interazioni con le nostre comunicazioni (ad esempio, se si clicca o meno su un’immagine o su un collegamento);

●        informazioni sui dispositivi utilizzati per accedere e interagire con Noi (ad esempio, questo ci permette di sapere se si utilizza un computer, un tablet o uno smartphone, la risoluzione dello schermo, il sistema operativo, la connessione Wi-Fi, il browser Internet e l'indirizzo IP, informazioni sui file di log del server).

●        Dati comportamentali: informazioni derivate dalla combinazione dell’ID dispositivo e degli eventi di sistema che possono essere utilizzati per identificare tendenze e modelli comportamentali per migliorare il Nostro servizio.

La base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. a) del Regolamento in quanto il trattamento è possibile previo Suo consenso liberamente prestato. Il conferimento dei Suoi dati personali è facoltativo. Il rifiuto a fornire tali dati personali comporta l’impossibilità per i Contitolari del trattamento di procedere alle suddette attività nei Suoi confronti, non pregiudicandoLa in alcun modo. 

4.4.  Comunicazione dei dati a terze parti per loro finalità di marketing

I Suoi dati personali potranno essere comunicati dai Contitolari del trattamento a società terze, le quali potranno svolgere nei Suoi confronti attività di marketing finalizzate alla promozione e vendita di loro prodotti e servizi, secondo le modalità riportate all’interno dell’informativa ai sensi dell’art. 14 del Regolamento che sarà resa di volta in volta da ciascuno di essi. Il dettaglio delle categorie merceologiche cui tali società terze appartengono è indicato all’interno del paragrafo n. 5 “Categorie di soggetti ai quali i dati possono essere comunicati” della presente informativa sul trattamento dei dati personali.

La base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. a) del Regolamento in quanto il trattamento è possibile previo Suo consenso liberamente prestato. Il conferimento dei Suoi dati personali è facoltativo. Il rifiuto a fornire tali dati personali comporta l’impossibilità per i Contitolari del trattamento di procedere alla comunicazione dei Suoi dati personali, non pregiudicandoLa in alcun modo.

4.5.  Attività di profilazione

I Suoi dati personali potranno essere trattati dai Contitolari del trattamento per svolgere nei Suoi confronti attività di profilazione, attraverso l’analisi e la valutazione delle Sue preferenze e dei Suoi comportamenti di acquisto su prodotti e servizi da loro offerti, al fine di inviarLe offerte commerciali in linea alle Sue esigenze.

La base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. a) del Regolamento in quanto il trattamento è possibile previo Suo consenso liberamente prestato. Il conferimento dei Suoi dati personali è facoltativo. Il rifiuto a fornire tali dati personali comporta l’impossibilità per i Contitolari del trattamento di procedere alla suddetta attività nei Suoi confronti, non pregiudicandoLa in alcun modo.

4.6.  Presidio della sicurezza dei sistemi IT e delle reti, prevenzione delle frodi e di altri rischi

I Suoi dati personali potranno essere trattati dal Titolare del trattamento nel contesto del mantenimento e aggiornamento dei presidi di sicurezza e delle reti del Titolare nonche per l’esecuzione dei controlli di prevenzione delle frodi.

La base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. f) del Regolamento in quanto il trattamento è basato sul legittimo interesse del Titolare del trattamento alla sicurezza ed alla tutela del proprio patrimonio aziendale.

4.7.  Svolgimento di attività di internal audit

I Suoi dati personali potranno essere trattati dal Titolare del trattamento per lo svolgimento di attività di internal audit del Gruppo di cui è parte la VWL.

La base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. f) del Regolamento in quanto il trattamento è basato sul legittimo interesse del Titolare del trattamento alla corretta e più efficiente esecuzione e gestione del Suo contratto, con particolare riguardo alla finalità di reportistica interna al Gruppo societario sulla conclusione ed esecuzione dei contratti.

4.8.  Analisi e reportistica

I Suoi dati personali potranno essere trattati per l’esecuzione di analisi e l’elaborazione di reportistica commerciale e amministrativa. La base giuridica è individuata nell’art. 6, comma 1), lett. f) del Regolamento in quanto il trattamento è basato sul legittimo interesse del Titolare del trattamento  alla più efficiente gestione dei rapporti contrattuali con i propri clienti nonchè per la migliore definizione delle scelte strategiche di sviluppo della propria attività economica.

4.9.  Comunicazioni per rinnovo e interesse 

I Suoi dati personali potranno essere trattati dai Contitolari del trattamento per svolgere nei Suoi confronti attività con la modalità cd. di “soft spam” per tale intendendosi l’invio di comunicazioni promozionali e di materiale pubblicitario senza il consenso di quei destinatari che abbiano già dimostrato interesse verso alcuni servizi dei Contitolari.

In questi casi, potremmo contattarla via e-mail per informarla su prodotti analoghi a quelli per i quali lei ha sottoscritto uno specifico contratto e per tenerla aggiornata sulle ultime novità.

La base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. f) del Regolamento in quanto il trattamento è necessario per ottimizzare la nostra offerta di prodotto.

Le ricordiamo che l’utente ha la possibilità di opporsi a questo specifico trattamento di marketing diretto in qualsiasi momento inviando un’e-mail o disiscrivendosi dal servizio tramite il link in calce alle nostre comunicazioni.

Per il perseguimento delle finalità di trattamento suindicate, i dati personali da Lei forniti, potranno essere comunicati alle seguenti categorie di destinatari: 

• società che forniscono specifici servizi connessi o strumentali all'esecuzione dei servizi richiesti (es. società di servizi informatici, società che svolgono servizi di pagamento, rivenditori convenzionati, società di recupero crediti e factoring, soggetti cessionari d’azienda, di un ramo di azienda o di rapporti giuridici individuabili in blocco e/o di portafogli di crediti pecuniari e/o di crediti futuri e crediti in massa – L. n. 52/1991 – e/o singoli rapporti giuridici – es. cessione crediti – , società fornitrice del Dispositivo in caso di furto del veicolo);
• dipendenti e/o collaboratori di VWL, a cui sono state affidate specifiche attività di trattamento sui Suoi dati personali, ed a cui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei dati personali;
• autorità competenti (inclusi i tribunali) a cui è sottoposto il titolare del trattamento, per lo svolgimento delle loro funzioni istituzionali nei limiti stabiliti dalla legge o dai regolamenti;
• i Suoi dati personali potranno essere comunicati ad altre società del gruppo Volkswagen, incluse le case automobilistiche, localizzate nell’Unione Europea.

I Suoi dati personali saranno comunicati a tali categorie di destinatari previa loro opportuna designazione nel ruolo di Responsabili del trattamento ai sensi dell’art. 28 del Regolamento o, in caso diverso, a seguito del riconoscimento di una Titolarità autonoma.

Il Titolare del trattamento potrebbe avere la necessità di avvalersi del supporto di soggetti terzi situati al di fuori dello Spazio Economico Europeo (SEE). In tale caso, il trasferimento dei Suoi dati personali avverrà sulla base di adeguate garanzie ai sensi degli artt. 44-49 del Regolamento, mediante l’adozione di tutte le cautele necessarie a garantire la protezione dei Suoi dati personali, quali: (a) una decisione di adeguatezza del paese terzo destinatario dei dati personali, emanata dalla Commissione Europea; (b) Clausole Contrattuali Tipo elaborate dalla Commissione Europea.

Il trattamento dei Suoi dati personali avverrà mediante l’ausilio di strumenti elettronici e manualmente, assicurando l’impiego di misure idonee atte a garantire la sicurezza e la riservatezza degli stessi, in conformità ai principi applicabili al trattamento di dati personali, ai sensi dell’art. 5 del Regolamento, quali liceità, correttezza e trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza. 

I dati personali raccolti dal Titolare del trattamento per il perseguimento della finalità di cui al paragrafo 4 “Finalità e base giuridica del trattamento”, sezioni 4.1, 4.2, 4.6, 4.7 e 4.8 della presente informativa sono conservati per tutto il periodo di vigenza del contratto nonché per un periodo non superiore, in ogni caso, a 11 anni decorrenti dalla cessazione dello stesso, fatto salvo un ulteriore periodo di conservazione che potrà essere imposto o consentito dalla normativa di legge applicabile.

Relativamente ai trattamenti svolti per perseguimento delle finalità di cui al paragrafo 4 “Finalità e base giuridica del trattamento”, sezioni 4.3, 4.4 e 4.5 della presente informativa, i Contitolari del trattamento potranno lecitamente trattare i Suoi dati personali fino a quando Lei comunicherà, in una delle modalità riportate all’interno della presente informativa sul trattamento dei dati personali, la Sua volontà di revocare il consenso ad una o tutte le finalità per le quali lo stesso è stato chiesto e/o di opporsi al trattamento. L’eventuale revoca del consenso o l’esercizio del diritto di opposizione imporrà, di fatto, ai Contitolari del trattamento di cessare le attività di trattamento dei Suoi dati personali per tali finalità. 

Resta in ogni caso inteso che i trattamenti svolti per finalità di marketing e profilazione basati sul suo consenso nonchè quelli di cui alla sezione 4.9 cesseranno in conseguenza della cessazione del contratto.

Come previsto dagli artt. 15-21 del Regolamento Lei potrà esercitare, in qualsiasi momento, i seguenti diritti:

1. ottenere la conferma dell’esistenza di propri dati personali e che tali dati vengano messi a Sua disposizione in forma intelligibile;
2. trasmettere tali dati ad un altro titolare del trattamento (“portabilità dei dati”);
3. revocare o modificare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca o della modifica;
4. conoscere l’origine dei dati nonché logica, finalità e modalità su cui si basa il trattamento;
5. conoscere le eventuali categorie di soggetti a cui vengono comunicati;
6. ottenere ricorrendone i presupposti, la cancellazione (“diritto all’oblio”) la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge nonché l’aggiornamento, la rettificazione o, se vi è interesse, l’integrazione dei dati;
7. opporsi, per motivi legittimi, al trattamento anche solo in relazione a talune finalità o modalità.

Per quanto concerne le attività di trattamento effettuate dalla Volkswagen Leasing GmbH, in qualità di Titolare del trattamento, la invitiamo ad indirizzare le richieste per l’esercizio dei diritti a Lei riconosciuti al Responsabile per la Protezione dei Dati come individuato al punto n. 2 della presente informativa sul trattamento dei dati personali.

Per quanto concerne l’esercizio dei Suoi diritti relativamente alle attività di trattamento dei dati personali effettuate in regime di contitolarità (sezioni 4.3, 4.4, 4.5 e 4.9 della presente informativa), Lei potrà rivolgersi al punto di contatto designato dai Contitolari del trattamento, identificato nel Responsabile della Protezione dei Dati della Volkswagen Financial Services S.p.A. e contattabile al seguente indirizzo di posta elettronica:

dpo.vwfs.ita@vwfs.com. Resta inteso che Lei potrà esercitare altresì tali diritti inviando una comunicazione scritta a ciascun Contitolare del trattamento, attraverso i seguenti canali di contatto:

• Volkswagen Bank GmbH con sede italiana in Milano, Via Privata Grosio n. 10/4, all’attenzione del Responsabile per la Protezione dei Dati Personali, o attraverso una comunicazione di posta elettronica al seguente indirizzo: dpo.vwb.ita@vwfs.com;
• Volkswagen Leasing GmbH con sede in Milano, Via Privata Grosio n. 10/4 all’attenzione del Responsabile per la Protezione dei Dati Personali, o attraverso una comunicazione di posta elettronica al seguente indirizzo: dpo.vwl.ita@vwfs.com;
• Volkswagen Financial Services S.p.A. con sede in Milano. Via Privata Grosio n. 10/4 all’attenzione del Responsabile per la Protezione dei Dati Personali, o attraverso una comunicazione di posta elettronica al seguente indirizzo: dpo.vwfs.ita@vwfs.com.

Inoltre, Lei avrà il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali qualora ritenesse che il trattamento dei suoi dati personali condotto dal Titolare del trattamento avvenga in violazione del Regolamento e/o della normativa in materia di protezione dei dati personali applicabile.