Informativa privacy

INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679

Per noi la protezione dei dati è un argomento molto serio per cui desideriamo informarla in merito alla modalità con la quale i suoi dati vengono trattati e ai diritti che lei può esercitare ai sensi dell’attinente normativa sulla protezione dei dati, Regolamento UE 2016/679 (di seguito anche: “GDPR”).

 

1.       Titolare del trattamento

Il Titolare del trattamento

Mazda Motor Italia S.r.l.
Via Alessandro Marchetti, 105
00148 Roma
+39 06602971
mmi-privacy@mazdaeur.com

Il Responsabile della protezione dei dati (DPO)

Avv. Matteo Alessandro Pagani
c/o Mazda Motor Italia S.r.l.
Via Alessandro Marchetti, 105
00148 Roma
dpo@mazdaeur.com

 

2.       Le categorie di dati che vengono sottoposti a trattamento

I dati trattati dal Titolare sono esclusivamente i “dati personali” (ex. artt. 4.1 e 14.1 (d) del GDPR).
In particolare, le categorie di dati personali attinenti possono essere, a mero titolo esemplificativo ma certo non esaustivo:

  • ­    Dati anagrafici (nome, data di nascita, luogo di nascita, nazionalità, codice fiscale, Partita Iva, stato civile, occupazione/mestiere, ecc.)
  • ­    Dati di contatto (indirizzo, indirizzo e-mail, indirizzo IP, numero di telefono e dati similari)
  • ­    Dati della patente di guida o della carta d'identità o altro documento equipollente,
  • ­    Dati tecnici del veicolo comprendenti i dati diagnostici, purchè riconducibili all’Interessato*,
  • ­    Dati di immatricolazione, modello e allestimento veicolo, numero di targa e telaio, ecc.

*I dati riferiti o riferibili all’autovettura nonché quelli memorizzati dai sistemi di serie propri dell’autovettura potranno essere visionati nella sezione “Dati autoveicolo” visibile sul sito internet www.mazda.it/informazioni-legali/

 

3.       Liceità e finalità del trattamento
3.1     Finalità ai sensi della tutela di un obbligo di legge (art. 6, paragrafo 1 (c) del GDPR)

a.       Adempimento di obblighi previsti da Leggi, Regolamenti e dalla Normativa Comunitaria, ovvero da disposizioni impartite da Autorità o da Organi di Vigilanza e Controllo (Ufficio del Garante, Agenzia delle Dogane, Agenzia delle Entrate, ecc.).

b.       Far valere il proprio diritto di difesa in fase pre-giudiziale nonchè difendere i propri diritti nelle diverse sedi giudiziarie, mediazione, arbitrati, commissioni tributarie anche in connessioni a frode o recupero di crediti;

c.       Per un confronto con le liste antiterrorismo europee e internazionali, per quel che attiene agli obblighi legali.

 

3.2     Finalità ai sensi della tutela all’esecuzione di un contratto di cui l’interessato è parte (Art. 6, sezione 1 (b) del GDPR)

a.       Adempimenti degli obblighi pre-contrattuali, contrattuali e negozi giuridici in genere. In particolare, il trattamento potrebbe rendersi necessario per fornire la garanzia del costruttore, la garanzia estesa opzionale, l'assistenza stradale, il Mazda Care Service, la manutenzione del Libretto Elettronico Digitale, ecc., ovvero, anche in fase pre-contrattuale, il trattamento può eseguirsi per la richiesta di informazioni sui prodotti ed i relativi costi, ovvero per la richiesta di test-drive. Sempre in riferimento agli obblighi pre-contrattuali e contrattuali il trattamento può riguardare la gestione delle eventuali lamentele, le procedure di garanzia oltre alle misure per il controllo e l'ottimizzazione del volume di affari;

b.       Adempimenti degli obblighi pre-contrattuali, contrattuali e negozi giuridici in genere. In particolare, il trattamento potrebbe rendersi necessario per fornire il supporto utile alla stipula, mantenimento o risoluzione dei contratti di finanziamento, leasing ovvero altra tipologia, finalizzata, anche per il tramite di società terze autorizzate, ad acquistare veicoli Mazda.

Detta finalità potrà manifestarsi anche per il tramite del contatto che interverrà tramite soggetti terzi allo scopo di verificare lo stato del finanziamento, i canoni di leasing ovvero comprendere quale opzione verrà scelta dal possessore del veicolo all’interno del contratto Mazda Financial Services in partnership con Santander Consumer Bank.

c.       Per la gestione dei rapporti infra-Gruppo o con società collegate o partecipate nonché controllo e supervisione di aziende affiliate, concessionarie e riparatori autorizzati, al fine di garantire, tra gli altri, il monitoraggio e mantenimento del prodotto, della sicurezza stradale (ad esempio tramite campagne di richiamo e di servizio) oltre a sviluppo e miglioramento del prodotto.

 

3.3     Finalità ai sensi della tutela di un legittimo interesse del Titolare (Art. 6, paragrafo 1 (f) del GDPR e C. 47)

Oltre che per adempiere alle finalità di cui al punto che precede, i dati vengono trattati ogni qualvolta ciò sia necessario per la tutela di un legittimo interesse del Titolare, anche in relazione a quanto indicato nel Considerando 47, in particolare per le finalità seguenti:

a.       Pubblicità o ricerche di mercato e sondaggi, nella misura in cui l'Interessato non si è opposto all'uso dei suoi dati;

b.       Ottenimento di informazioni e scambio di dati con agenzie di credito per quel che attiene al rischio economico*;

c.       Valutazioni statistiche per la gestione aziendale, tra cui indagini per il livello di soddisfazione del cliente, registrazione e controllo dei costi, reporting, comunicazioni interne ed esterne, gestione di emergenze e trattamento dei dati per fini statistici;

d.       Ulteriore sviluppo di servizi e prodotti, nonché di sistemi e processi esistenti;

e.       La divulgazione di dati personali nell'ambito del dovere di diligenza nel corso di trattative di vendita dell'azienda;

f.       L'arricchimento della banca dati, ad esempio mediante uso o ricerca di dati pubblicamente accessibili;

* Gli eventuali processi possono servire anche per valutazioni di affidabilità e solvibilità creditizia dell'interessato nonché per attività di contrasto e prevenzione di frodi e riciclaggio di denaro. All'interessato può essere assegnato un "punteggio" atto a valutarne l'affidabilità e la solvibilità. Il punteggio viene calcolato utilizzando tecniche di apprendimento automatico e statistico e valuta la probabilità che un cliente sia insolvente ad un obbligo creditizio. Questi punteggi supportano, per esempio, la valutazione del rischio creditizio e possono guidare il processo decisionale nella stipula di accordi e vengono incorporati nella gestione del rischio. Il calcolo viene fatto utilizzando modelli matematici e statistici riconosciuti e collaudati sulla base di dati dell'interessato, in particolare reddito, uscite, passività, professione, mestiere, anzianità di servizio, esperienze da precedenti rapporti commerciali, regolarità di pagamento di precedenti prestiti come da contratto, e da informazioni fornite da agenzie di credito.

 

3.4     Finalità ai sensi dell'espressione del consenso (Art. 6, paragrafo 1 (a) del GDPR)

I dati personali possono essere trattati anche per determinate finalità (ad esempio l'uso di sistemi di comunicazione aziendali per fini privati) per le quali l'Interessato ha dato il suo consenso.

a.       Svolgimento di attività pubblicitarie o promozionali, nell’accezione più ampia del termine (ad esempio manifestazioni, eventi, ecc.) non rientranti nella sezione 3.2 lett. a delle finalità ai sensi di un interesse legittimo, per il tramite di contatti telefonici, e-mail, posta ordinaria e SMS;

b.       Elaborazione di ricerche di mercato mediante interviste personali o telefoniche e l’invio a mezzo posta, anche elettronica, del questionario, utilizzando se del caso società terze qualora non rientranti nella sezione 3.2 lett. a delle finalità ai sensi di un interesse legittimo, per il tramite di contatti telefonici, e-mail, posta ordinaria e SMS.

L'Interessato può revocare il proprio consenso in qualsiasi momento e gli effetti decorreranno dal momento della revoca, fatti salvi i termini previsti dalla legge. In termini generali la revoca del consenso ha effetto solo per il futuro. Il trattamento che è stato effettuato prima della revoca del consenso non viene toccato da questo per cui rimane lecito.
Il mancato o parziale consenso potrebbe non garantire l’erogazione completa dei servizi, limitando gli stessi alle finalità sopra descritte.

 

4.       Destinatari o categorie di destinatari dei dati personali (ex art. 14 paragrafo 1 (e) del GDPR)

Nell'ambito delle suindicate finalità, il Titolare del trattamento potrà comunicare i suoi dati:

  • agli uffici ed alle funzioni interne del Titolare medesimo;
  • alle Autorità ed agli Enti di controllo e vigilanza anche del settore automobilistico ed all’UNRAE - Unione Nazionale Rappresentanti Autoveicoli Esteri con sede a Roma;
  • alla Rete dei Concessionari e dei Riparatori Autorizzati di Mazda Motor Italia S.r.l.?
  • agli Istituti di Credito con i quali il Concessionario intrattiene rapporti commerciali correnti;
  • alle Agenzie di pratiche di immatricolazione, trasferimento e radiazioni degli autoveicoli?
  • alle società controllanti, controllate e collegate nonché affiliate al Titolare;
  • a società da questo incaricate per il trattamento e l'invio del materiale e comunicazioni relative ai rapporti intercorrenti o intercorsi con l’interessato?
  • alle società di servizi per la tutela del credito, la rilevazione dei rischi creditizi e di insolvenza e la prevenzione del sovra indebitamento, società di intermediazione bancaria e non bancaria, società di factoring, società di leasing, società di noleggio a lungo termine, società di recupero crediti e assicurazioni ove sia stato richiesto un finanziamento?
  • società e ad operatori professionali che forniscono servizi di elaborazione elettronica dei dati e di consulenza per il software ed informatica, nonché gestione dei servizi informativi relativi a quanto precede;
  • a società e ad enti professionali utilizzati per servizi di rilevazione statistica e/o ricerche economico-sociali o di mercato?
  • a società e ad enti professionali utilizzati per servizi di relazione con la clientela, soddisfazione e fidelizzazione della medesima;
  • ad agenzie professionali di pubblicità, marketing e mailing, incluse le società che svolgono attività di imbustamento e spedizione del materiale e comunicazioni sopra indicate, sempre in relazione alle iniziative commerciali e di marketing legate al settore automobilistico o finanziario di cui sopra (cd. marketing diretto come inteso dal Considerando 47 del GDPR);
  • Mazda Motor Logistic Europe N.V. con sede in Blaasveldstraat 162, 2830 Willebroek, Belgio, in persona del legale rappresentante pro-tempore;
  • a Studi professionali per l’attività di consulenza e l’esercizio dei diritti anche in fase stragiudiziale.

 

5.        Destinatari o categorie di destinatari dei dati personali (ex art. 14 paragrafo 1 (f) del GDPR)** e trasferimento dei dati in Paesi extra UE

Il Titolare le comunica che è propria intenzione trasferire i suoi dati in paesi non compresi nella UE e nella SEE per le finalità di cui al punto 3.
Detto trattamento garantisce adeguate forme di tutela in quanto coerente con l’art. 46 REG UE 2016/679 (Trasferimento soggetto a garanzie adeguate in virtù degli Standard Contract Clauses - Annex B)*** in particolare i dati potranno essere comunicati alle società del Gruppo o comunque a quelle collegate o controllate nonché affiliate, come di seguito indicato:

- Mazda Motor Corporation Ltd., con sede in 3-1 Shinchi, Fuchu-cho, Aki-gun, Hiroshima 730-8670 (Giappone), in persona del legale rappresentante pro-tempore.

** L’elenco completo ed aggiornato dei Titolari, Responsabili, Destinatari (ex art. 4.9 del GDPR), Terzi (ex art. 4.10 del GDPR), sia UE che extra UE, è reso disponibile presso gli uffici del Titolare o sul sito internet nella sessione dedicata.

*** il documento Standard Contract Clauses - Annex B è reso disponibile presso gli uffici del Titolare.

 

6.       Periodo di conservazione dei dati

6.1      Con riferimento alla sezione 3.1

Il periodo di trattamento e conservazione dei dati personali, per obblighi di legge, corrisponde alla durata del rapporto commerciale, nella fase precontrattuale e contrattuale.

Per le finalità:  a – c,  10 anni, dal termine del rapporto commerciale

Questi tempi possono allungarsi in caso di speciali disposizioni legali, (ad esempio l'obbligo di monitorare i veicoli fino alla fine del loro ciclo di vita, per poter indire campagne di richiamo).

Diritti dell’interessato (art. 13 paragrafo 2 (e) del GDPR)
La mancata raccolta dei dati personali, anche parziale, per opposizione dell’interessato comporta l’impossibilità di procedere alla realizzazione delle finalità di cui alla presente sezione. Invece, quando i dati non sono più necessari per soddisfare obblighi di cui alla presente sezione “contrattuali o legali e diritti”, questi vengono regolarmente cancellati, qualora la loro cancellazione risulti impossibile o possibile solo a fronte di uno sforzo sproporzionato a causa di una modalità di conservazione particolare il dato non potrà essere trattato e dovrà essere archiviato in aree non accessibili.

 

6.2      Con riferimento alla sezione 3.2

Il periodo di trattamento e conservazione dei dati personali, per obblighi contrattuali, corrisponde alla durata del rapporto commerciale, nella fase precontrattuale e contrattuale.

Per le finalità:  a – c,  10 anni, dal termine del rapporto commerciale

Questi tempi possono allungarsi in caso di speciali disposizioni contrattuali. (ad esempio l'obbligo di monitorare i veicoli fino alla fine del loro ciclo di vita, per poter indire campagne di servizio qualora necessario).

Diritti dell’interessato (art. 13 paragrafo 2 (e) del GDPR)

La mancata raccolta dei dati personali, anche parziale, per opposizione dell’interessato comporta l’impossibilità di procedere alla realizzazione delle finalità di cui alla presente sezione. Invece, quando i dati non sono più necessari per soddisfare obblighi di cui alla presente sezione “contrattuali o legali e diritti”, questi vengono regolarmente cancellati, qualora la loro cancellazione risulti impossibile o possibile solo a fronte di uno sforzo sproporzionato a causa di una modalità di conservazione particolare il dato non potrà essere trattato e dovrà essere archiviato in aree non accessibili.

 

6.3      Con riferimento alla sezione 3.3

Qualora sussista un legittimo interesse prevalente, il Titolare adotterà i seguenti termini di conservazione:

Per le finalità:  a, c, d, e, - 24 mesi

Per le finalità: b, f, - 6 mesi

Quando i dati non sono più necessari per soddisfare obblighi di cui alla presente sezione “legittimo interesse”, questi vengono regolarmente cancellati, qualora la loro cancellazione risulti impossibile o possibile solo a fronte di uno sforzo sproporzionato a causa di una modalità di conservazione particolare il dato non potrà essere trattato e dovrà essere archiviato in aree non accessibili.

 

6.4      Con riferimento alla sezione 3.4

I dati personali possono essere trattati anche per finalità ove l'Interessato abbia prestato il proprio consenso.

Per le finalità:  a, b, - 24 mesi

Diritti dell’interessato (art. 13 paragrafo 2 (c) del GDPR)

L'Interessato può revocare il proprio consenso in qualsiasi momento e gli effetti decorreranno dal momento della revoca, fatti salvi i termini previsti dalla legge. In termini generali la revoca del consenso ha effetto solo per il futuro. Il trattamento che è stato effettuato prima della revoca del consenso non viene toccato da questo per cui rimane lecito.

Quando i dati non sono più necessari per soddisfare obblighi di cui alla presente sezione “consenso”, questi vengono regolarmente cancellati, qualora la loro cancellazione risulti impossibile o possibile solo a fronte di uno sforzo sproporzionato a causa di una modalità di conservazione particolare il dato non potrà essere trattato e dovrà essere archiviato in aree non accessibili.

Il mancato o parziale consenso potrebbe non garantire l’erogazione completa dei servizi, limitando gli stessi alle finalità sopra descritte.

 

7.       Diritti del Soggetto Interessato (ex. Art. 13 paragrafo 2 (b) del GDPR)

L’interessato può far valere i seguenti diritti:

  • diritto di accesso dell’interessato [art. 15 del Regolamento UE]( la possibilità di essere informato sui trattamenti effettuati sui propri Dati Personali ed eventualmente riceverne copia);
  • diritto di rettifica dei propri Dati Personali [art. 16 del Regolamento UE] (l’interessato ha diritto alla rettifica dei dati personali inesatti che lo riguardano);
  • diritto alla cancellazione dei propri Dati Personali senza ingiustificato ritardo (“diritto all’oblio”) [art. 17 del Regolamento UE] (l’interessato ha, così come avrà, diritto alla cancellazione dei propri dati);
  • diritto di limitazione di trattamento dei propri Dati Personali nei casi previsti dall’art. 18 del Regolamento UE, tra cui nel caso di trattamenti illeciti o contestazione dell’esattezza dei Dati Personali da parte dell’interessato [art. 18 del Regolamento UE];
  • diritto alla portabilità dei dati [art. 20 del Regolamento UE], l’interessato potrà richiedere in formato strutturato i propri Dati Personali al fine di trasmetterli ad altro titolare, nei casi previsti dal medesimo articolo;
  • diritto di opposizione al trattamento dei propri Dati Personali  [art. 21 del Regolamento UE] (l’interessato ha, così come avrà, diritto alla opposizione del trattamento dei propri dati personali);
  • diritto di non essere sottoposto a processi decisionali automatizzati,[art. 22 del Regolamento UE] (l’interessato ha, così come avrà, diritto a non essere sottoposto ad una decisione basata unicamente sul trattamento automatizzato).

Ulteriori informazioni circa i diritti dell’interessato potranno ottenersi sul sito web www.mazda.it ovvero richiedendo al Titolare estratto integrale degli articoli sopra richiamato. 
I suddetti diritti possono essere esercitati secondo quanto stabilito dal Regolamento inviando, anche, una email a mmi-privacy@mazdaeur.com in ossequio all’art. 19 del Regolamento UE, procede a informare i destinatari cui sono stati comunicati i dati personali, le eventuali rettifiche, cancellazioni o limitazioni del trattamento richieste, ove ciò sia possibile.
Per consentire un più celere riscontro delle Sue richieste formulate nell'esercizio dei su indicati diritti, le stesse potranno essere rivolte al Titolare indirizzando le medesime ai recapiti indicati al punto 1.

 

8.       Diritto di proporre reclamo (art. 13 paragrafo 2 (d) del GDPR)

L’interessato, qualora ritenga che i propri diritti siano stati compromessi, ha diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, secondo le modalità indicate dalla stessa Autorità al seguente indirizzo internet

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524

oppure inviando comunicazione scritta all’ Autorità Garante per la Protezione dei Dati Personali, Piazza Monte Citorio n.121, 00186 Roma.

 

9.       Possibile conseguenza della mancata comunicazione dei dati (art. 13 paragrafo 2 (e) del GDPR)

Si informa che qualora le finalità di trattamento abbiano come base giuridica un obbligo legale o contrattuale (o anche precontrattuale), l’interessato deve necessariamente fornire i dati richiesti.
In caso contrario vi sarà l’impossibilità da parte del Titolare di procedere al perseguimento delle specifiche finalità di trattamento.

 

10.     La fonte da cui hanno origine i dati personali e, se del caso, l’eventualità che i dati provengano da fonti accessibili al pubblico (art. 14 paragrafo 2 (f) del GDPR)

Il Titolare ha ottenuto i dati che tratta dalle seguenti fonti:

a.       società infra-Gruppo;
b.       società collegate o partecipate;
c.       concessionarie e riparatori autorizzati;
d.       aziende affiliate;
e.       partner commerciali.

 

11.     Esistenza di un processo decisionale automatizzato (profilazione inclusa)

È attualmente escluso l'uso di processi decisionali meramente automatizzati come dettagliato dall'articolo 22 del RPGD. Se in futuro si decidesse di istituire tali processi per casi singoli, l'interessato ne riceverà notifica in separata sede qualora ciò sia previsto dalla legge, o tramite aggiornamento della presente informativa.

 

12.     Modalità del trattamento

I dati personali verranno trattati in forma cartacea, informatizzata e telematica ed inseriti nelle pertinenti banche dati (clienti, utenti, ecc.) cui potranno accedere, e quindi venirne a conoscenza, gli addetti espressamente designati dal Titolare quali Responsabili ed Autorizzati del trattamento dei dati personali, che potranno effettuare operazioni di consultazione, utilizzo, elaborazione, raffronto ed ogni altra opportuna operazione anche automatizzata nel rispetto delle disposizioni di legge necessarie a garantire, tra l'altro, la riservatezza e la sicurezza dei dati nonché l’esattezza, l’aggiornamento e la pertinenza dei dati rispetto alle finalità dichiarate.

 

 

Mazda Motor Italia S.r.l.