INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(ai sensi dell’art. 13 del Regolamento UE 2016/679 “GDPR”)

1. Contitolari del trattamento

I Suoi dati personali saranno trattati congiuntamente, ai sensi dell’art. 26 del Regolamento UE 2016/679, da:

• Galdieri Auto S.r.l.,  con sede legale in Via delle Calabrie km 62+173, 84131 Salerno (SA), P.IVA 02051430657;
• Sistem Rental S.r.l., con sede legale in Via delle Calabrie km 62+173, 84131 Salerno (SA), P.IVA 0240623065;
• Ground S.r.l.,          con sede legale in Via Marie Curie, 17 – 39100- Bolzano (BZ). P.IVA 03154390219

(le “Società Contitolari” o i “Contitolari”).

Le Società determinano congiuntamente finalità e mezzi del trattamento dei dati personali nell’ambito delle attività di Customer Care, Customer Satisfaction, gestione dei rapporti contrattuali e comunicazioni commerciali, nel rispetto delle normative vigenti.

L’essenza dell’accordo di contitolarità è disponibile su richiesta dell’interessato all’indirizzo indicato al par. 9.

 

2. Finalità e basi giuridiche del trattamento

Finalità del trattamento	Base giuridica (art. 6 GDPR)	Necessità di consenso
a) Gestione delle richieste di informazioni, preventivi, ordini, contratti, servizi post-vendita, manutenzione e assistenza.	Art. 6.1.b – Esecuzione di misure precontrattuali o contrattuali.	No. Trattamento necessario.
b) Gestione delle attività di Customer Care e delle comunicazioni di servizio correlate ai prodotti e servizi acquistati o richiesti.	Art. 6.1.f – Legittimo interesse dei Contitolari a mantenere la relazione con la clientela e garantire qualità del servizio.	No. L’interessato può opporsi in qualsiasi momento.
c) Somministrazione di indagini di Customer Satisfaction, anche periodiche, per la valutazione della qualità percepita e il miglioramento dei servizi.	Art. 6.1.f – Legittimo interesse dei Contitolari.	No, salvo opposizione (opt-out).
d) Attività di marketing diretto, invio di comunicazioni promozionali, newsletter, offerte commerciali, anche personalizzate, relative a prodotti e servizi dei Contitolari.	Art. 6.1.a – Consenso esplicito dell’interessato.	Sì.
e) Comunicazione dei dati a società terze e partner commerciali per finalità di marketing, promozione o offerta di servizi e prodotti propri o correlati.	Art. 6.1.a – Consenso esplicito dell’interessato.	Sì, con consenso separato.
f) Adempimenti di obblighi di legge, fiscali, amministrativi o richieste da parte di Autorità.	Art. 6.1.c – Adempimento di obblighi legali.	No.
g) Tutela dei diritti dei Contitolari in sede giudiziaria o extragiudiziaria.	Art. 6.1.f – Legittimo interesse.	No.

Le medesime finalità si estendono anche ai dati personali raccolti tramite il sito web dei Contitolari, inclusi i moduli di contatto, richiesta preventivi, iscrizione a newsletter o ad eventi, aree riservate, e in generale ai servizi digitali offerti online. Il trattamento di tali dati avviene nel rispetto del principio di minimizzazione e secondo le basi giuridiche sopra indicate. Per i cookie e strumenti analoghi si veda il paragrafo 3-bis. 

 

3. Modalità del trattamento

I dati sono trattati con strumenti informatici e manuali, nel rispetto dei principi di correttezza, liceità e trasparenza, adottando misure tecniche e organizzative adeguate per garantirne la sicurezza, la riservatezza e l’integrità.
Le attività si svolgono all’interno di sistemi gestionali e CRM condivisi fra i Contitolari, con accessi profilati e tracciati.

3-bis. Raccolta dati online e cookie

I dati personali possono essere raccolti anche attraverso il sito web dei Contitolari mediante:
form di contatto o di richiesta preventivo;
form di iscrizione a newsletter o ad eventi promozionali;
strumenti di navigazione o analisi statistica;
cookie e tecnologie di tracciamento, propri o di terze parti.

Il trattamento dei dati raccolti online avviene nel rispetto dell’art. 122 del D.Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.Lgs. 101/2018. I cookie tecnici, necessari al funzionamento del sito, non richiedono consenso; i cookie analitici o di profilazione vengono utilizzati solo previo consenso dell’utente, espresso attraverso l’apposito banner di gestione cookie.

Per ulteriori dettagli sulle tipologie di cookie utilizzati, le finalità e le modalità di gestione delle preferenze, è disponibile la Cookie Policy consultabile dal link presente nel footer del sito web.

 

4. Categorie di dati trattati

• Dati anagrafici e di contatto (nome, cognome, indirizzo, telefono, email).
• Dati contrattuali e di servizio (veicoli, ordini, preventivi, durata contratti, manutenzioni).
• Dati di navigazione e utilizzo dei servizi digitali.
• Dati relativi alle preferenze e risposte a survey di Customer Satisfaction.
• Dati di profilazione limitata, se autorizzata, finalizzata al miglioramento dell’offerta.

 

5. Destinatari dei dati

I dati potranno essere comunicati:

• a dipendenti e collaboratori delle Società Contitolari debitamente autorizzati;
• a società del gruppo Galdieri o soggetti nominati Responsabili del trattamento (art. 28 GDPR) che forniscono servizi informatici, CRM, marketing, customer care, consulenza o manutenzione;
• a partner commerciali terzi, previa autorizzazione espressa dell’interessato, per finalità promozionali o di offerta congiunta di servizi e prodotti;
• ad Autorità pubbliche o enti competenti, nei casi previsti dalla legge.

L’elenco aggiornato dei Responsabili è disponibile su richiesta.

 

6. Periodo di conservazione dei dati

• Dati contrattuali e amministrativi: fino a 10 anni dalla cessazione del rapporto.
• Dati relativi a Customer Care e Customer Satisfaction: per il tempo necessario alla valutazione del servizio e comunque non oltre 24 mesi.
• Dati per finalità di marketing e comunicazione a terzi: fino a revoca del consenso o 24 mesi dall’ultimo contatto utile.
• Dati per profilazione personalizzata (se prevista): massimo 12 mesi.

Decorso il periodo indicato, i dati saranno cancellati o anonimizzati in forma aggregata.

 

7. Conferimento dei dati

Il conferimento dei dati contrattuali e di servizio è necessario per poter fornire i prodotti e servizi richiesti.
Il mancato conferimento può impedire la conclusione o l’esecuzione del contratto.
Il conferimento dei dati per finalità di marketing o comunicazione a terzi è facoltativo: l’eventuale mancato consenso non pregiudica in alcun modo la fruizione dei servizi principali.

 

8. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, fra cui:

• accesso ai dati personali;
• rettifica, aggiornamento o cancellazione (“diritto all’oblio”);
• limitazione o opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso, senza pregiudicare la liceità dei trattamenti effettuati prima della revoca;
• opposizione al trattamento per finalità di marketing o Customer Satisfaction, anche disgiuntamente.

Le richieste potranno essere rivolte al punto di contatto unico indicato di seguito.

9. Punto di contatto unico e DPO

Per l’esercizio dei diritti e qualsiasi informazione in materia di protezione dei dati personali, l’interessato può rivolgersi a:
Punto di contatto unico dei Contitolari: info@galdieriauto.it
Responsabile della Protezione dei Dati (DPO): Marco Metraglia

10. Aggiornamenti dell’informativa

La presente informativa potrà essere soggetta ad aggiornamenti periodici.
Le versioni aggiornate saranno pubblicate sul sito web dei Contitolari e rese disponibili presso le sedi e i canali ufficiali di contatto.