Privacy Policy VWB

La presente privacy policy (nel seguito “Privacy Policy”) ha lo scopo di descrivere le modalità di gestione dei siti web, di seguito elencati, con riferimento al trattamento dei dati personali degli utenti che li consultano. Si tratta di un’informativa resa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (nel seguito il “Regolamento” o “GDPR”) a coloro che a vario titolo interagiscono con i siti internet della società Volkswagen Bank GmbH elencati nel paragrafo che segue (nel seguito i “Siti Internet”).

Si precisa che la presente Privacy Policy è applicabile esclusivamente ai Siti Internet e non si riferisce ad ulteriori siti internet eventualmente consultati dall’utente nel corso della propria navigazione cliccando su link e/o banner presenti sui Siti Internet.   

Di seguito sono riportati i Siti Internet che afferiscono a Volkswagen Bank GmbH:

• Sito Web Corporate: https://www.vwfs.it 
• Customer Portal: https://myfs.vwfs.it/ 
• Sito web per il rinnovo assicurazioni furto e incendio (Motor insurance): https://www.rinnova.vwfs.it/login 
• Sito web per la vendita delle assicurazioni temporanee per la protezione della mobilità: https://assicurazioni-mobility.vwfs.it/
• Sito web per la vendita delle estensioni di garanzia: https://estensionigaranzia.vwfs.it/
• Form per la gestione delle richieste dei clienti VWB e VWFS: https://contactus.crm.vwfs.it/

I Suoi dati personali funzionali alla navigazione all’interno dei Siti Internet vengono acquisiti e saranno trattati da Volkswagen Bank GmbH (nel seguito “Titolare”, “Società” o “VWB”) con sede in Milano Via Privata Grosio 10/4. Può in ogni momento contattare il Titolare del trattamento al seguente indirizzo di posta elettronica certificata: volkswagenbank@postacert.cedacri.it.

Il Responsabile della protezione dei dati è il soggetto preposto a vigilare sulla corretta applicazione della normativa in materia di trattamento dei dati personali ed a garantire il rispetto dei Suoi diritti da parte di Volkswagen Bank GmbH in relazione al trattamento dei Suoi dati personali. Il Responsabile della protezione dei dati è contattabile al seguente indirizzo di posta elettronica: dpo.vwb.ita@vwfs.com. 

Quando l’utente utilizza i Siti Internet, interagisce con Noi attraverso lo smartphone, un computer, un dispositivo mobile, possiamo raccogliere automaticamente informazioni sulle modalità di accesso e di utilizzo del Sito, nonché informazioni sul dispositivo che impiegate. Utilizziamo queste informazioni per migliorare l’esperienza dell’utente e per monitorare e aggiornare la nostra pagina web. Generalmente raccogliamo queste informazioni attraverso una varietà di tecnologie di monitoraggio, tra cui cookie, pixel, web beacon, script incorporati, tecnologie per l'identificazione della posizione e tecnologie simili (collettivamente, “tecnologie di monitoraggio”).  

L’utente può accettare e rifiutare queste tecnologie modificando le impostazioni delle preferenze sulla privacy nelle impostazioni del profilo del proprio browser di navigazione. Le informazioni che raccogliamo automaticamente possono essere combinate con altre informazioni personali che raccogliamo direttamente dagli utenti.

DATI DI NAVIGAZIONE: i sistemi informatici e le procedure software preposte al funzionamento di questi siti web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a persone fisiche identificate, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere l’identificazione degli utenti. In questa categoria di dati rientrano ad esempio gli indirizzi IP (Internet Protocol Address), i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, il tipo di browser utilizzato, il sistema operativo, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente;

COOKIES: il trattamento di tali dati personali sarà condotto sulla base di quanto indicato all’interno di ciascuna cookie policy presente su ogni Sito Internet nella specifica sezione Cookie Policy. Per l’utilizzo dei cookie si veda, di seguito, la cookie policy.  

In aggiunta ai dati di navigazione ed i cookies, l’utente è libero di fornire i propri dati personali necessari, ad esempio, per registrarsi e/o autenticarsi all’interno di un’area riservata, richiedere informazioni e/o supporto tramite gli appositi form presenti nei Siti Internet, richiedere di ricevere informazioni in merito alle offerte del Titolare.

Analisi statistiche anonime. Il trattamento dei dati di navigazione è svolto in modo automatizzato al fine di ricavare informazioni e/o statistiche anonime sull'uso dei Siti Internet, nonché per controllarne il corretto funzionamento. Inoltre, i dati personali raccolti potrebbero essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni dei Siti Internet. La base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. f) del Regolamento in quanto il trattamento è basato sul legittimo interesse del Titolare a garantire il corretto funzionamento dei Siti.

Accesso a profili o sezioni dedicate all’utente. I dati personali forniti volontariamente dall'utente potrebbero essere trattati per garantire l’accesso a specifiche sezioni dei Siti del Titolare o al profilo dell’utente, al fine di permettere la fruizione di servizi personalizzati e dedicati all’interessato. La base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. b) del Regolamento in quanto il trattamento è necessario all’esecuzione del contratto di cui l’interessato è parte o delle misure precontrattuali. Il conferimento dei dati personali è necessario per lo svolgimento delle suddette attività. Nel caso in cui il servizio richiesto preveda la raccolta di categorie di dati, la base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. a) del Regolamento previa raccolta del preventivo consenso dell’utente. L’eventuale rifiuto dell’utente a fornire tali dati comporta l’impossibilità per il Titolare del trattamento di fornire una risposta alla richiesta di informazioni e/o supporto. 

Compilazione di appositi form. Il trattamento dei dati personali forniti volontariamente dall'utente è svolto al fine di dar seguito alle richieste inoltrate dagli stessi mediante l’utilizzo dei form presenti sui Siti Internet. La base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. b) del Regolamento in quanto il trattamento è necessario all’esecuzione del contratto di cui l’interessato è parte o delle misure precontrattuali. Il conferimento dei dati personali è necessario per lo svolgimento delle suddette attività. Ove il form preveda la raccolta di categorie di dati particolari, la base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. a) del Regolamento previa raccolta del consenso all’interno dei form stessi. L’eventuale rifiuto dell’utente a fornire tali dati comporta l’impossibilità per il Titolare del trattamento di fornire una risposta alla richiesta di informazioni e/o supporto.

Rilevazione del grado di soddisfazione. I dati personali verranno inoltre trattati dal Titolare del trattamento al fine di inviare all’utente un invito alla compilazione di un questionario volto a rilevare il suo grado di soddisfazione rispetto al servizio di assistenza ricevuto. In questo caso la base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. f) del Regolamento in quanto il trattamento è basato sul legittimo interesse del Titolare del trattamento a verificare il grado di soddisfazione della Clientela e ottenere informazioni utili a migliorare la qualità del proprio servizio di assistenza. L’utente ha il diritto di opporsi a questo trattamento in qualsiasi momento, contattando il Titolare del trattamento ai recapiti sopra indicati.

Attività di marketing. Per le attività di marketing, Volkswagen Bank GmbH opera in regime di contitolarità con Volkswagen Leasing GmbH.

Pertanto, i dati personali potrebbero essere trattati Volkswagen Bank GmbH e da Volkswagen Leasing GmbH al fine di inviare all’utente informazioni in merito a prodotti e servizi e novità che riguardano le società Volkswagen. In questo caso la base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. a) del Regolamento in quanto il trattamento è basato sul preventivo consenso dell’utente a ricevere informazioni di carattere promozionale da parte delle società. L’utente ha il diritto di revocare il proprio consenso in qualsiasi momento contattando il Titolare del trattamento ai recapiti sopra indicati. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca stessa.

Volkswagen Bank GmbH e Volkswagen Leasing GmbH hanno  stipulato  un  accordo  di contitolarità (di seguito “Accordo”), a norma dell’articolo 26 del Regolamento, mediante il quale si sono impegnate a determinare congiuntamente le finalità e le modalità di trattamento dei dati personali degli interessati e le procedure per fornire un tempestivo riscontro in relazione alle richieste di esercizio dei diritti riconosciuti dalla normativa nazionale ed europea in materia di protezione dei dati personali. Il contenuto essenziale di tale Accordo potrà essere messo in ogni momento a disposizione degli interessati, rivolgendosi ai contitolari del trattamento.

Comunicazioni cd. soft spam: I dati personali potranno essere trattati per svolgere attività di marketing con la modalità cd. di “soft spam” per tale intendendosi l’invio di comunicazioni promozionali e di materiale pubblicitario senza il consenso di quei destinatari che abbiano già dimostrato interesse verso alcuni servizi di Volkswagen Bank GmbH e Volkswagen Leasing GmbH. In questi casi, potremmo contattare gli utenti via e-mail per informarli su prodotti analoghi a quelli per i quali hanno sottoscritto uno specifico contratto e per tenerli aggiornati sulle ultime novità. La base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. f) del Regolamento in quanto il trattamento è necessario per ottimizzare la nostra offerta di prodotto. L’utente ha la possibilità di opporsi a questo specifico trattamento di marketing diretto in qualsiasi momento inviando un’e-mail o disiscrivendosi dal servizio tramite il link in calce alle nostre comunicazioni.

Funzionamento del sito web. I dati personali potrebbero essere trattati dal Titolare del trattamento al fine di garantire il funzionamento tecnico del sito web e delle singole aree di accesso e registrazione. In questo caso la base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. f) del Regolamento in quanto il trattamento è basato sul legittimo interesse del Titolare ad assicurare il funzionamento del proprio sito web e dei servizi ad esso correlati.

Modifiche dei termini e delle condizioni di utilizzo. Il Titolare del trattamento potrebbe trattare i dati personali degli utenti che accedono e navigano sul sito web al fine di fornire aggiornamenti su eventuali modifiche dei termini e delle condizioni di utilizzo del sito e della presente privacy policy. In questo caso la base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. f) del Regolamento in quanto il trattamento è basato sul legittimo interesse del Titolare a fornire informazioni chiare, aggiornate e trasparenti in merito al trattamento dei dati e all’utilizzo del sito web.

Prevenire frodi e abusi. Il Titolare del trattamento potrebbe trattare i dati personali degli utenti al fine di prevenire eventuali frodi e abusi che possono verificarsi. In questo caso la base giuridica del trattamento è individuata all’interno dell’art. 6, comma 1), lett. f) del Regolamento in quanto il trattamento è basato sul legittimo interesse del Titolare a prevenire attività illecite anche atte a integrare fattispecie di reato tramite il sito web.

In relazione alle suindicate finalità, il trattamento dei Suoi dati personali avverrà con l’ausilio di strumenti elettronici e/o cartacei, assicurando l’impiego di misure idonee a garantire la sicurezza e la riservatezza dei dati stessi, in conformità ai principi applicabili ai sensi dell’art. 5 del Regolamento, quali liceità, correttezza e trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.

Il Titolare del trattamento, per le finalità di trattamento suindicate, potrà comunicare i dati personali raccolti alle seguenti categorie di destinatari:

• Società e/o professionisti che, per conto del Titolare del trattamento, forniscano specifici servizi elaborativi e/o di outsourcing nonché attività necessarie all'esecuzione delle operazioni o dei servizi richiesti dall’utente durante la navigazione sui Siti Internet (es. società di servizi informatici, compagnie assicurative, concessionari, società che forniscono servizi di comunicazione e marketing);
• Dipendenti e/o collaboratori del Titolare del trattamento a cui sono state affidate specifiche attività di trattamento sui Suoi dati personali e a cui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei dati personali;
• Soggetti la cui facoltà di accedere ai Suoi dati personali sia riconosciuta da disposizioni di legge o di normativa secondaria o comunitaria.

I Suoi dati personali saranno comunicati a tali categorie di destinatari previa loro opportuna designazione nel ruolo di Responsabili del trattamento ai sensi dell’art. 28 del Regolamento o, in caso diverso, a seguito del riconoscimento di una Titolarità autonoma o di una Contitolarità nel trattamento.

I dati personali raccolti non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE). Nel caso in cui essi dovessero essere oggetto di trasferimento al di fuori del SEE, il trasferimento dei dati avverrà nel rispetto degli articoli 44-49 del Regolamento, essendo il livello di protezione degli stessi definito o da una decisione di adeguatezza della Commissione Europea nel rispetto dell’art. 45 GDPR, o da clausole contrattuali standard concluse nel rispetto dell’art. 46 par. 2 lettera c) del Regolamento.

I dati personali raccolti dal Titolare del trattamento sono conservati per il periodo di tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti, e vengono cancellati dal sistema nel momento immediatamente successivo alla realizzazione delle finalità di contatto, ovvero a seguito di espressa richiesta da parte dell’interessato, fatto salvo un ulteriore periodo di conservazione che potrà essere imposto o consentito da norme di legge. Ad eccezione di questa eventualità, allo stato i dati sui contatti web non persistono per più di 12 mesi.

Per quanto riguarda il trattamento ai fini dell’invio di un invito a compilare un questionario volto a rilevare il grado di soddisfazione dell’utente rispetto al servizio di assistenza ricevuto, i dati personali sono conservati per un periodo di 30 giorni. L’esercizio del diritto di opposizione a questo trattamento imporrà al Titolare del trattamento di cessare le attività di trattamento dei Suoi dati personali per tale finalità.

Dai Siti Internet è possibile collegarsi mediante appositi link verso altri siti internet di terzi.

A tal proposito, Volkswagen Bank GmbH non potrà essere ritenuta responsabile in merito all’eventuale gestione di dati personali da parte di siti internet terzi e in ordine alla gestione delle credenziali di autenticazione fornite da soggetti terzi.

Lei potrà esercitare in ogni momento i diritti di cui agli artt. 15-21 del Regolamento, rivolgendosi al Titolare del trattamento.

In particolare, Le è consentito in ogni momento nel corso del trattamento di:

1. ottenere dal Titolare del trattamento la conferma dell’esistenza di propri dati personali e che tali dati vengano messi a sua disposizione in forma intelligibile;
2. trasmettere tali dati ad un altro titolare del trattamento senza impedimenti da parte del Titolare del trattamento (‘portabilità dei dati’);
3. revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
4. conoscere l’origine dei dati nonché logica, finalità e modalità su cui si basa il trattamento;
5. le eventuali categorie di soggetti a cui vengono comunicati;
6. ricorrendone i presupposti, ottenere la cancellazione (‘diritto all’oblio’) la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge nonché l’aggiornamento, la rettificazione o, se vi è interesse, l’integrazione dei dati;
7. opporsi, per motivi legittimi, al trattamento anche solo in relazione a talune finalità o modalità.

Per esercitare tutti i diritti come sopra identificati, La invitiamo ad indirizzare Sue eventuali richieste destinate a Volkswagen Bank GmbH al Responsabile della protezione dei dati come individuato nella presente Privacy Policy.

Inoltre, Lei ha il diritto di proporre reclamo all’Autorità di controllo qualora ritenesse che il trattamento dei suoi dati personali condotto dal Titolare del trattamento avvenga in violazione del Regolamento e/o della normativa applicabile.

Il termine per la risposta all’Interessato è di trenta giorni, estendibile fino a due mesi in casi di particolare complessità; in questi casi, il Titolare fornisce almeno una comunicazione interlocutoria all’interessato entro il termine di trenta giorni. L’esercizio dei diritti è, in linea di principio, gratuito; il Titolare si riserva il dritto di chiedere un contributo in caso di richieste manifestamente infondate o eccessive (anche ripetitive), anche alla luce delle indicazioni che dovessero essere fornite dall’Autorità di controllo.

Il Titolare del trattamento si riserva la facoltà di apportare delle modifiche alla presente Privacy Policy. È pertanto possibile che tale documento subisca modifiche nel tempo, per tale motivo, La invitiamo a consultare periodicamente questa pagina.