DATA ULTIMO AGGIORNAMENTO: 22 NOVEMBRE 2023
Il Regolamento Europeo sulla protezione dei dati n. 2016/679 ("GDPR") prevede che il soggetto che tratta i dati personali informi l'interessato (ossia il soggetto a cui si riferiscono i dati) con correttezza, liceità e trasparenza su taluni elementi che qualificano il trattamento, tutelando la riservatezza e i diritti dell’interessato medesimo. Conformemente all’art. 13 del GDPR, in questo documento ("Informativa") forniamo agli utenti dell’APP (di seguito anche “Interessati”) le seguenti informazioni. Si precisa che la presente Informativa riguarda tutti i dati personali trattati attraverso l’APP WE LIVE DIVERSITY “Eurocar” (di seguito solo l’“APP”).
1. PRINCIPI GENERALI Ci impegniamo a rispettare le disposizioni del GDPR e tutte le altre disposizioni applicabili. I principi che seguiamo per rispettare le esigenze di protezione dei dati personali sono i seguenti: principio di liceità, correttezza e trasparenza, il che significa che i dati personali sono trattati in modo lecito, corretto e trasparente; principio di limitazione delle finalità, il che significa che i dati personali sono raccolti per finalità determinate, esplicite e legittime e che non vengono successivamente trattati in modo incompatibile con tali finalità; principio di minimizzazione dei dati, il che significa che i dati personali devono essere adeguati, appropriati e necessari rispetto alle finalità per le quali sono trattati; principio di esattezza, il che significa che i dati personali devono essere esatti e, se necessario, aggiornati; devono essere adottate tutte le misure ragionevoli per garantire che i dati personali che non sono accurati in relazione alle finalità per le quali sono trattati siano immediatamente cancellati o rettificati; il principio di limitazione della durata di conservazione, il che significa che i dati personali sono conservati in modo tale che non sia consentita l’identificazione dell’Interessato per un arco di tempo superiore al conseguimento delle finalità per le quali i dati personali sono trattati; principio di integrità e riservatezza, il che significa che i dati personali vengono trattati adottando misure tecniche o organizzative adeguate al fine di garantire la sicurezza dei dati personali, compresa la protezione contro il trattamento o il trattamento non autorizzato di dati non autorizzati e contro la perdita, la distruzione o il danneggiamento accidentali.
2. TITOLARE DEL TRATTAMENTO DEI DATI L’APP ha lo scopo di consentire la divulgazione di contenuti nonché di eventi, survey e/o questionari anonimi, parzialmente anonimi o non anonimi presso gli utilizzatori dell’APP (dipendenti e collaboratori), da parte di EUROCAR ITALIA S.r.l. con unico socio (C.F. 02353310309), con sede legale in Bolzano (BZ), via Marie Curie, 17, anche in nome e per conto delle società da lei partecipate direttamente e/o indirettamente alla data di redazione della presente, alle condizioni esposte nei “Termini e condizioni di utilizzo” dell’APP (“T&C”) e con le modalità descritte nella presente Informativa (di seguito, per brevità, Eurocar Italia S.r.l. e le sue partecipate direttamente e/o indirettamente, solo “Gruppo Eurocar”). Ciascuna società del Gruppo Eurocar riveste il ruolo di Titolare del trattamento con riferimento ai dati personali degli utilizzatori dell’APP che, presso la suddetta società, svolgono la propria attività lavorativa o, comunque, collaborano (per conformità con la terminologia utilizzata nelle T&C, d’ora innanzi “Distretto di Appartenenza”), nonché dei soggetti i cui dati sono presenti all’interno dei contenuti pubblicati sulla relativa partizione dell’APP ad essa riferibile e che non si trovano alle relative dipendenze. Di seguito si riportano per comodità i dati indentificativi e di contatto di ciascun Titolare del Trattamento: EUROCAR ITALIA S.R.l. con unico socio con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 02353310309, e-mail: ufficiopersonale@eurocar.it; BONALDI MOTORI S.P.A., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 03082900162, e-mail: privacy.dipendenti@bonaldi.it; BONALDI MOTORSPORT S.R.L. CON UNICO SOCIO, con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 04062630167, e-mail: privacy.dipendenti@bonaldi.it; BONALDI TECH S.P.A., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 0308291016, e-mail (a seconda del Centro Porsche di riferimento: privacy.dipendenti.bergamo@bonalditech.it; privacy.dipendenti.brescia@bonalditech.it; privacy.dipendenti.fvg@bonalditech.it; privacy.dipendenti.trento@bonalditech.it; DORIGONI S.P.A., con sede legale in Via Marie Curie 17 – I – 39100 BOLZANO, P.IVA e C.F. 00256470220, e-mail: personale@dorigoni.com; SAOTTINI AUTO S.P.A. A SOCIO UNICO, con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 00439410234, e-mail: ufficiopersonale@saottini.it; VICENTINI S.P.A., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 00439410234), e-mail: privacy.collaboratori@vicentini.it; ERRE ESSE S.P.A., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 00439410234, e-mail: hr_privacy@erre-esse.com; RINALDI S.P.A., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 01131760017, e-mail: privacy@rinaldispa.it; AUTOCENTRO BAISTROCCHI S.P.A., con sede legale in Via Marie Curie 17 - I - 39100 BOLZANO, P.IVA e C.F. 00429030349, e-mail: privacy.dipendenti@baistrocchi.it; IN CAR S.R.L., con sede legale in Via Vincenzo Lancia 14 - 39100 BOLZANO, P.IVA e C.F. 02714950215, e-mail: privacy@incar.bz.it. La presente Informativa è destinata a trovare applicazione anche da parte delle eventuali future società che dovessero entrare a far parte del Gruppo Eurocar in data successiva a quella di redazione dell’Informativa. Per gli Interessati i cui dati siano trattati dalle dette società, si rinvia per i dati di identità e contatto del Titolare all’informativa fornita nell’ambito del rapporto di lavoro/collaborazione o, per coloro che non si trovano alle dipendenze, all’informativa reperibile sul relativo sito internet.
3. MODALITA’ DI CONTATTO DEL TITOLARE L’Interessato può contattare il Titolare per qualsiasi domanda o commento in merito alla presente Informativa e per esercitare i diritti che gli sono riconosciuti dal GDPR, inviando una comunicazione a mezzo e-mail o una lettera raccomandata A/R al proprio Distretto di Appartenenza per quanto riguarda gli utenti dell’App o, per gli altri soggetti, al Titolare, agli indirizzi indicati nel precedente punto 2.
4. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD o DPO) Si informa che i Titolari hanno nominato un Responsabile della protezione dei dati personali, che può essere contattato dall’Interessato inviando una e-mail al seguente indirizzo: per Eurocar Italia S.r.l. con unico socio: dpo@eurocar.it per Bonaldi Motori S.p.A.: dpomotori@bonaldi.it per Bonaldi Motorsport s.r.l. con socio unico: dpomotori@bonaldi.it per Bonaldi Tech S.p.A.: dpo@bonalditech.it per Dorigoni S.p.A.: dpo@dorigoni.com per Saottini Auto S.p.A. a socio unico: dpo@saottini.it per Vicentini S.p.A.: dpo@vicentini.it per Erre Esse S.p.A.: dpo@erre-esse.com per Rinaldi S.p.A.: dpo@rinaldi.com per Autocentro Baistrocchi S.p.A.: dpo@baistrocchi.it per In Car s.r.l.: dpo@dorigoni.com
5. DATI PERSONALI TRATTATI Attraverso l’APP, ciascun Titolare raccoglie e tratta le seguenti informazioni e dati riferiti agli utilizzatori dell’APP che appartengono al proprio Distretto: a) Dati personali forniti dall’utente: Dati necessari per la registrazione: in fase di registrazione all’APP vengono raccolti i seguenti dati personali comuni: Nome, Cognome, Indirizzo E-Mail, Ruolo e Mansione, Distretto di Appartenenza, “Codice distretto”. Si precisa che il Codice distretto consente di collegare in automatico ed istantaneamente ciascun utente al proprio Distretto di Appartenenza. Una volta completata la registrazione, il singolo utente viene associato, tramite selezione nel backend dell’APP ad opera dell’Admin, al ruolo e alla mansione e, ove pertinente, al Brand di riferimento. Dati facoltativi: in fase di registrazione oppure anche successivamente, l’utente può decidere di indicare il proprio giorno e mese di nascita. L’utente è informato automaticamente dal sistema che, laddove decida di indicare il proprio giorno e mese di nascita, l’APP comunicherà a tutti gli utenti che appartengono al medesimo Distretto un reminder di auguri per il suo compleanno. L’utente può altresì decidere di creare un personale Avatar nell’APP o caricare una foto profilo, visibili anche agli altri utenti in caso di pubblicazione di un commento o di un post. Dati raccolti tramite l’iscrizione a eventi, la partecipazione a survey, questionari, durante l’utilizzo dell’APP: Attraverso l’App, possono essere lanciati e diffusi eventi ai quali potersi iscrivere oppure survey e/o questionari rivolti a tutti gli Utenti oppure a categorie di Utenti, selezionati, ad esempio, in base al ruolo e/o alla mansione specifica oppure per Brand ove pertinente o sede specifica. Le survey e i questionari potranno essere di tre tipi: - anonimi; - parzialmente anonimi; - non anonimi. Per maggiori dettagli, si rinvia alle condizioni esposte nei “Termini e condizioni di utilizzo” dell’APP (“T&C”) al cui contenuto ci si riporta integralmente. Dati raccolti tramite la pubblicazione di commenti: Gli utenti possono commentare i singoli post pubblicati nell’App attraverso due modalità: - commenti aperti sui post; - inserendo le seguenti reazioni: mi piace, applauso, cuore, geniale. Ogni singolo Utente può vedere non solo il contenuto dei commenti pubblicati dagli altri Utenti, ma anche il nominativo dell’Utente pubblicante e il suo Distretto di Appartenenza. Ogni Utente ha altresì la possibilità di scrivere un commento/suggerimento destinato ad un singolo Dipartimento (es.: “Dillo alla Direzione”, “Dillo all’HR”). I commenti e simili inseriti dagli Utenti sono soggetti alla supervisione dell’Admin che potrà oscurarli nel caso in cui non siano in linea con i principi e i valori del Gruppo. b) Dati raccolti automaticamente durante l’utilizzo dell’APP e relativi all’Utente: Sia in fase di registrazione all’APP che nel corso del suo utilizzo, il sistema raccoglie automaticamente i seguenti dati personali comuni e le seguenti informazioni, accessibili unicamente da Eurocar Italia s.r.l. e/o dai singoli Distretti di appartenenza: i) avviso di registrazione nuovo utente/richiesta di modifica dati da parte dell’utente; ii) conferma di presa visione da parte dell’utente dei contenuti presenti nell’APP (es. post o video pubblicato dal Distretto); ii) tag per riconoscere il dispositivo su cui è stata installata l’APP al fine di consentire l’invio da parte del sistema di notifiche Push, se abilitate dall’utente; iii) informazioni tecniche/dati di utilizzo dell’APP. Attraverso l’APP, ciascun Titolare tratta altresì dati riferiti ai soggetti i cui contenuti vengono pubblicati nella relativa partizione dell’APP e che non si trovano alle relative dipendenze della società, dati la cui fonte di raccolta è Eurocar Italia S.r.l. in contitolarità con il Distretto di Appartenenza, come da apposita informativa da questi rilasciata. Nella specie, il trattamento da parte del Titolare verte su fotografie e/o registrazioni audio-video raffiguranti la persona dell’Interessato, singolarmente e/o in coppia e/o in gruppo, eventualmente abbinate ai dati identificativi / mansione / voce / dichiarazioni dell’Interessato.
6. FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO Finalità del trattamento: assicurare il corretto funzionamento dell’APP e garantire la fruizione dei relativi servizi da parte degli Interessati. In particolare, il trattamento dei dati è effettuato per: i) consentire la registrazione e l’utilizzo dell’APP da parte dell’utente; ii) divulgare comunicazioni aziendali presso gli Interessati, sia di carattere generale, come comunicazioni relative al Gruppo Eurocar, a Porsche Holding Salzburg o a Volkswagen AG (es. lancio di nuovi prodotti, fatturato, future acquisizioni, raggiungimento obiettivi di casa madre, consentire la condivisione di informazioni rilevanti per il business), sia comunicazioni di interesse per gli utenti del singolo Distretto di Appartenenza (es. condizioni per collaboratori/parenti; informazioni su eventuali trattamenti con riguardo agli ammortizzatori sociali, decisioni del CDA del Distretto, ecc.), nonché consentire agli utenti l’iscrizione e la partecipazione ad eventi come pure a survey e/o questionari anonimi, parzialmente anonimi o non anonimi; iii) inviare notifiche Push al dispositivo su cui è installata l’APP, se abilitate dall’utente; iv) verificare e tenere traccia della presa visione da parte degli utenti dei contenuti pubblicati nell’APP; v) fornire assistenza agli utenti in caso di malfunzionamenti dell’APP, risolvere bug, comunicare aggiornamenti e nuove funzionalità dell’APP; vi) qualora l’interessato vi abbia acconsentito inserendo nell’APP il proprio giorno e mese di nascita, per inviare a tutti gli utenti del Distretto di Appartenenza un reminder di auguri alla ricorrenza del compleanno dell’interessato. Base giuridica del trattamento: il trattamento dei dati per le finalità sopra descritte si basa: i) sulle disposizioni di cui all'Art. 6.1, lett. B, GDPR, in forza del quale il trattamento è necessario per l'esecuzione di un contratto di cui l’interessato è parte, per le comunicazioni ed i servizi resi dal Titolare nell’esecuzione del contratto di lavoro/rapporto di collaborazione (es. informazioni sugli ammortizzatori sociali o condizioni per collaboratori/parenti), ivi compresa la possibilità di partecipare ed iscriversi ad eventi; ii) sul legittimo interesse del Titolare, ai sensi dell'Art. 6.1, lett. F, GDPR, consistente nella necessità di fornire agli utenti dell’APP informazioni e servizi che il Titolare considera di particolare rilevanza nello svolgimento del rapporto di lavoro/collaborazione, ancorché non direttamente riferibile al rapporto con il singolo Interessato (es. informazioni generali relative al Gruppo Eurocar, fatturato, future acquisizioni, comunicazioni di rilevanza aziendale strategica, etc.), come pure somministrare survey e/o questionari anonimi, parzialmente anonimi o non anonimi e rendere visibili i commenti pubblicati da ciascun collaboratore tramite l’App come pure il suo nominativo e il suo Distretto di Appartenenza; iii) sul consenso dell’Interessato, ai sensi dell’Art.6.1, lett. A, GDPR, con riferimento all’invio del reminder di auguri alla ricorrenza del compleanno dell’interessato. Si precisa che il consenso è manifestato implicitamente dall’interessato quando, informato della finalità per la quale viene raccolto il giorno ed il mese di nascita e della natura facoltativa di tale conferimento, decide di inserire detti dati nell’APP. Si precisa che laddove il trattamento è effettuato per il perseguimento dell’interesse legittimo del Titolare, il Titolare ha preventivamente bilanciato questo interesse con l’interesse alla riservatezza dell’utente, nel rispetto di quanto previsto dal GDPR. Si rammenta che in questi casi l’interessato ha il diritto di opporsi al trattamento per motivi relativi alla sua situazione specifica (si veda anche infra il punto 13). Si precisa inoltre che il consenso manifestato dall’utente per la finalità di invio di un reminder alla ricorrenza del proprio compleanno è revocabile in qualsiasi momento.
7. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI PERSONALI I dati raccolti tramite l’APP non sono diffusi. Essi potranno essere comunicati all'interno del Distretto di Appartenenza e, nei limiti in cui sia strettamente necessario per la realizzazione delle finalità indicate nella presente Informativa, alle altre società del Gruppo Eurocar. In ogni caso, i dati saranno conosciuti e trattati solo da personale debitamente autorizzato dal Titolare e, al di fuori dell’organizzazione del Titolare, solo da soggetti che sono stati appositamente nominati responsabili o sub-responsabili del trattamento ai sensi dell’art. 28 GDPR (es. fornitori di servizi IT che si occupano della fornitura e manutenzione del servizio software, service provider, ecc.). L’elenco dei responsabili del trattamento è custodito presso ciascun Distretto di Appartenenza ed è consultabile su richiesta dell’Interessato.
8. TRASFERIMENTO DEI DATI VERSO PAESI TERZI Il Titolare non intende trasferire i dati raccolti tramite l’APP verso Paesi terzi non appartenenti all’UE/Spazio SEE. In ogni caso, il Titolare assicura che un eventuale trasferimento di questo tipo avverrà nel rispetto delle garanzie apprestate dal GDPR, ossia: verso paesi terzi che la Commissione Europea ha ritenuto in grado di garantire un adeguato livello di protezione (ai sensi dell'Art. 45 GDPR) o a seguito della stipula di clausole contrattuali standard approvate dalla Commissione Europea. Eventuali deroghe a quanto sopra potranno avvenire solo nel rispetto dell'art. 49 GDPR.
9. NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL RIFIUTO Fatta eccezione per i dati indicati nell’APP come facoltativi (es. giorno e mese di nascita, avatar e immagine profilo), il conferimento dei dati degli utenti è necessario per l’utilizzo dell’APP e per la fruizione dei relativi servizi. L’eventuale rifiuto di conferire, in tutto o in parte, i dati contrassegnati nell’APP come obbligatori (attraverso un asterisco / didascalia) comporterà pertanto l’impossibilità di registrarsi e utilizzare l’APP.
10. MODALITA’ DEL TRATTAMENTO I dati raccolti tramite l’APP sono trattati, esclusivamente da soggetti autorizzati, con strumenti cartacei o elettronici, in modo da garantirne la sicurezza e la riservatezza. Si precisa che i trattamenti di cui alla presente Informativa non comportano alcun processo decisionale automatizzato.
11. PERIODO DI CONSERVAZIONE DEI DATI Il Titolare si impegna a conservare i dati raccolti tramite l’APP per il tempo necessario a realizzare le varie finalità per le quali sono stati raccolti. Si informa che, a prescindere dall’eventuale disinstallazione dell’APP dal dispositivo dell’utente e/o dalla cessazione del relativo utilizzo per qualsiasi ragione intervenuta (es. cessazione rapporto di lavoro, revoca licenza per violazione delle T&C) i dati relativi alla presa visione dei contenuti presenti nell’APP verranno conservati in conformità alla politica di data retention adottata da ciascun Titolare con riferimento ai dati di dipendenti e collaboratori e indicata nell’informativa resa all’interessato nell’ambito del rapporto di lavoro/collaborazione, cui si rinvia. Si precisa che i dati necessari per la registrazione e l’utilizzo dell’APP sono conservati per l’intero periodo di utilizzo della stessa, mentre i dati tecnici utilizzati per l’invio di notifiche push o le informazioni utilizzate per inviare i reminder del compleanno verranno conservati, rispettivamente, fino alla disabilitazione delle notifiche push o alla revoca del consenso da parte dell’utente. Si informa che i tempi di conservazione sopra indicati potrebbero subire variazioni ove ciò sia necessario per l'adempimento di obblighi di legge incombenti sul Titolare o per la risoluzione di controversie che implichino il trattamento dei dati.
12. SICUREZZA DEI DATI Faremo in modo che i dati siano protetti da misure tecniche e organizzative adeguate, così da prevenirne l'uso non autorizzato o illegale, l'alterazione, l'accesso o la divulgazione non autorizzati, la distruzione o la perdita accidentale o illecita.
13. DIRITTI DELL’INTERESSATO E RECLAMO ALL’AUTORITA’ DI CONTROLLO Con le modalità indicate al punto 3, l’Interessato può esercitare in qualsiasi momento i seguenti diritti: Diritto di accesso: può chiederci se trattiamo o meno i suoi dati personali e, in caso affermativo, ottenere l'accesso a tali dati sotto forma di copia. Quando ottemperiamo ad una richiesta di accesso, forniremo all’interessato anche informazioni aggiuntive, come le finalità del trattamento, le categorie di dati personali interessati, nonché qualsiasi altra informazione necessaria per l'esercizio del diritto in questione. Diritto di rettifica: l’Interessato ha il diritto di far rettificare i suoi dati in caso di inesattezza o incompletezza. Su richiesta, correggeremo i dati personali inesatti e, tenendo conto delle finalità del trattamento, completeremo i dati incompleti. Diritto di cancellazione: l’Interessato ha anche il diritto di far cancellare i suoi dati personali. La cancellazione dei dati è possibile solo in alcuni casi, prescritti dalla legge ed elencati all'articolo 17 del GDPR. Ciò include le situazioni in cui i dati personali non sono più necessari in relazione alle finalità iniziali per le quali sono stati trattati, nonché le situazioni in cui sono stati trattati in modo illecito. Per il modo in cui manteniamo alcuni servizi, potrebbe essere necessario del tempo prima che le copie di backup vengano cancellate. Diritto di limitazione del trattamento: l’Interessato ha il diritto di ottenere la limitazione del trattamento dei suoi dati personali, il che significa che possiamo sospenderne il trattamento per un certo periodo di tempo. Le circostanze che possono dar luogo a tale diritto (art. 18 GDPR) includono situazioni in cui l'esattezza dei dati personali è stata contestata, ma potremmo necessitare di tempo per verificare la loro (in)esattezza. Questo diritto non ci impedisce di continuare a conservare i dati personali. Informeremo l’Interessato prima che la limitazione venga revocata. Diritto di opposizione: l’Interessato ha anche il diritto di opporsi al trattamento dei suoi dati personali, il che significa che può chiederci di non trattare più i suoi dati personali. Tale diritto è riconosciuto solo in particolari circostanze (art. 21 GDPR) e, in particolare, nel caso in cui la base giuridica del trattamento sia costituita dall'interesse legittimo del Titolare. Diritto alla portabilità dei dati: il diritto alla portabilità dei dati implica che l’Interessato può chiederci di fornirgli i suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e può altresì richiedere la trasmissione diretta di tali dati ad un altro Titolare del trattamento, ove ciò sia tecnicamente fattibile. Diritto di revoca del consenso: l’Interessato ha il diritto di revocare il consenso al trattamento dei suoi dati personali, quando il consenso è la base giuridica del trattamento. In ogni caso, la revoca del consenso non pregiudica la liceità del trattamento basato sul consenso prestato prima della revoca. Si informa che l’Interessato ha altresì il diritto di proporre reclamo all'Autorità di controllo: può, cioè, rivolgersi all’Autorità di controllo competente per la protezione dei dati personali, se ritiene che i suoi dati siano trattati in violazione della normativa vigente. È possibile esercitare questo diritto seguendo le procedure di reclamo stabilite da ciascuna Autorità di controllo nazionale, disponibili al seguente link: https://www.garanteprivacy.it/web/guest/home/footer/link. Si precisa che, in Italia, l’Autorità competente è rappresentata dal Garante per la protezione dei dati personali, con sede a Roma.
14. MODIFICHE E AGGIORNAMENTI DELL’INFORMATIVA La presente Informativa è soggetta a periodici aggiornamenti e revisioni, anche alla luce dell’evoluzione normativa. Informeremo gli Interessati di qualsiasi cambiamento pubblicando il nuovo testo dell’Informativa sull’APP e avvisandoli prima che queste modifiche diventino effettive.