Informativa sul trattamento dei dati personali

1. Premessa

Industrial Cars S.p.A. (di seguito, il “Titolare”) attribuisce particolare importanza alla protezione dei dati personali e intende fornire agli interessati informazioni chiare sulle modalità e sulle finalità del trattamento dei dati personali.

La presente informativa è resa ai sensi degli articoli 12 e 13 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile, incluso il decreto legislativo 30 giugno 2003, n. 196 (“Codice privacy”).

L’informativa riguarda i dati personali raccolti direttamente presso l’interessato o acquisiti nell’ambito dei rapporti contrattuali, commerciali, informativi e di assistenza con Il Titolare, nonché attraverso i siti web, i moduli online, le comunicazioni elettroniche e gli altri canali utilizzati dal Titolare.

Qualora l’interessato sottoscriva un contratto direttamente con un’altra società del Gruppo Ceccato, il titolare del trattamento sarà la società indicata nel contratto o nell’informativa specifica resa da tale società. Le società del Gruppo possono inoltre agire quali titolari autonomi, contitolari o responsabili del trattamento a seconda delle finalità perseguite e dei compiti concretamente svolti.

2. Titolare del trattamento e contatti

Il Titolare del trattamento è Industrial Cars S.p.A., con sede in Via dell’Economia 4 Thiene (VI), partita IVA 02134450283.

Per informazioni sul trattamento dei dati personali, per esercitare i diritti previsti dal GDPR o per qualsiasi richiesta relativa alla presente informativa è possibile contattare Il Titolare all’indirizzo dpo@gruppoceccato.com.

Qualora sia stato nominato un responsabile della protezione dei dati, i relativi dati di contatto sono disponibili presso il medesimo indirizzo.

3. Categorie di dati personali trattati

A seconda del rapporto con Il Titolare e delle funzionalità utilizzate, possono essere trattate le seguenti categorie di dati personali:

·        dati identificativi, quali nome, cognome, titolo professionale e, ove necessario, dati relativi all’identità;

·        dati di contatto, quali indirizzo email, numero di telefono e indirizzo di residenza o di lavoro;

·        dati relativi all’account, quali nome utente e password, ove sia disponibile un’area riservata;

·        dati relativi a ordini, acquisti, consegne, fatturazione e pagamenti, inclusi gli indirizzi di fatturazione e consegna e le informazioni necessarie alla gestione delle transazioni;

·        dati relativi ai rapporti contrattuali, commerciali e di assistenza;

·        dati contenuti nelle comunicazioni inviate al titolare o raccolti nell’ambito del servizio clienti;

·        registrazioni delle chiamate, ove effettuate e previamente comunicate, per finalità di qualità, formazione e sicurezza;

·        dati tecnici relativi al dispositivo e al browser utilizzati per accedere ai siti e ai servizi online, quali indirizzo IP, browser, sistema operativo e informazioni tecniche di connessione;

·        dati relativi all’invio e alla ricezione delle comunicazioni email, inclusi gli esiti tecnici del recapito, come hard bounce, soft bounce, casella piena ed errori generici;

·        dati relativi alle interazioni con newsletter, DEM e altre comunicazioni elettroniche, inclusi apertura, data e ora dell’apertura, numero delle aperture, clic sui link, data e ora dei clic e comunicazione cui l’interazione si riferisce;

·        dati tecnici e geografici approssimativi derivabili dall’indirizzo IP, ove utilizzati per elaborare report aggregati;

·        dati relativi alle preferenze espresse dall’interessato, ai consensi prestati e alle relative revoche od opposizioni.

Il Titolare non utilizza i tracking pixel per conoscere il contenuto delle email inviate o ricevute dall’interessato. Tali strumenti sono utilizzati, secondo la configurazione della singola comunicazione, per rilevare l’apertura del messaggio e altre interazioni tecniche con la comunicazione.

4. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le finalità descritte di seguito.

4.1 Gestione di richieste, rapporti contrattuali e acquisti

I dati sono trattati per rispondere alle richieste dell’interessato, predisporre preventivi, concludere ed eseguire contratti, gestire ordini, pagamenti, consegne, garanzie, assistenza e comunicazioni relative al rapporto.

La base giuridica è l’esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR. Il conferimento dei dati necessari a tali attività è indispensabile; in mancanza, Il Titolare potrebbe non essere in grado di concludere o eseguire il rapporto.

4.2 Adempimento di obblighi di legge

I dati possono essere trattati per adempiere obblighi fiscali, contabili, amministrativi, civilistici, regolamentari e di altra natura gravanti sul Titolare.

La base giuridica è l’adempimento di un obbligo legale al quale Il Titolare è soggetta, ai sensi dell’articolo 6, paragrafo 1, lettera c), GDPR. Il conferimento dei dati necessari a tale finalità è obbligatorio.

4.3 Accertamento, esercizio e difesa dei diritti

I dati possono essere trattati per tutelare i diritti e gli interessi legittimi del Titolare, anche nell’ambito di reclami, contestazioni, procedimenti giudiziari o stragiudiziali, attività investigative, verifiche di conformità e prevenzione di frodi o abusi.

La base giuridica è il legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nei limiti in cui tale interesse non prevalga sui diritti e sulle libertà dell’interessato.

4.4 Assistenza, qualità e sicurezza

I dati possono essere trattati per gestire il servizio clienti, rispondere a commenti e reclami, verificare la qualità dei servizi, prevenire o investigare frodi, abusi, incidenti e minacce alla sicurezza e proteggere i sistemi informatici.

La base giuridica è, a seconda del caso concreto, l’esecuzione del contratto, l’adempimento di obblighi di legge o il legittimo interesse del Titolare alla sicurezza, alla qualità e alla tutela dei propri diritti.

Le chiamate al servizio clienti possono essere registrate soltanto ove ciò sia necessario e previa informativa resa con modalità idonee.

4.5 Comunicazioni commerciali e marketing diretto

Con il consenso dell’interessato, Il Titolare può inviare newsletter, DEM, comunicazioni promozionali, inviti a iniziative, ricerche di mercato e comunicazioni relative a prodotti o servizi propri o, ove indicato, di società del Gruppo.

La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 130 del Codice privacy.

Il consenso è facoltativo e può essere revocato in qualsiasi momento. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Qualora ricorrano i presupposti previsti dall’articolo 130, comma 4, del Codice privacy, Il Titolare può utilizzare per finalità di vendita diretta l’indirizzo email fornito nel contesto della vendita di un prodotto o di un servizio, per comunicare prodotti o servizi analoghi, purché l’interessato sia stato adeguatamente informato e possa opporsi gratuitamente e in modo agevole in occasione della raccolta e di ogni successiva comunicazione.

4.6 Tracking pixel e URL tracciati nelle comunicazioni email

Le newsletter, le DEM e altre comunicazioni elettroniche possono contenere un tracking pixel, cioè un’immagine generalmente di dimensioni ridotte ospitata su un server remoto, e URL tracciati.

Il caricamento del tracking pixel può consentire di rilevare, secondo la configurazione tecnica adottata:

·        l’avvenuta apertura del messaggio;

·        la data e l’ora dell’apertura;

·        il numero delle aperture;

·        il client di posta, il browser o il dispositivo utilizzato;

·        l’indirizzo IP e altri dati tecnici della richiesta;

·        la campagna o il messaggio cui l’apertura si riferisce.

Gli URL tracciati possono consentire di rilevare la selezione di uno specifico link contenuto nella comunicazione e, ove il link sia associato al singolo destinatario, di collegare il clic alla relativa comunicazione e al destinatario.

Tali strumenti possono essere utilizzati per:

·        verificare la corretta ricezione e la qualità tecnica del recapito;

·        contrastare fenomeni di spam e anomalie tecniche;

·        elaborare statistiche aggregate sulle campagne;

·        misurare individualmente aperture e clic;

·        analizzare le interazioni con i contenuti inviati;

·        migliorare la pertinenza, la leggibilità, la frequenza e l’efficacia delle comunicazioni;

·        personalizzare o segmentare le comunicazioni, ove tale attività sia effettivamente svolta e sia stata adeguatamente comunicata.

L’utilizzo dei tracking pixel e degli URL tracciati è reso noto preventivamente all’interessato. Quando tali strumenti consentono di monitorare il comportamento del singolo destinatario per finalità di misurazione delle performance, analisi delle interazioni, personalizzazione, segmentazione o profilazione commerciale, essi sono utilizzati previo consenso, salvo che ricorra una specifica deroga prevista dalla normativa applicabile.

Il consenso al tracking può essere richiesto insieme al consenso alla ricezione delle comunicazioni promozionali, purché la richiesta sia formulata in modo informato, neutro e privo di forzature. Il consenso può essere revocato anche soltanto con riguardo al tracking, continuando a ricevere, ove tecnicamente possibile, le comunicazioni prive di tracking pixel e di altri strumenti di monitoraggio individuale.

Per le statistiche esclusivamente aggregate, per la deliverability e per il contrasto allo spam, il consenso può non essere necessario soltanto quando siano adottate misure tecniche idonee a impedire la misurazione del comportamento del singolo destinatario, quali l’uso di pixel comuni a tutti i destinatari della stessa campagna e l’anonimizzazione degli ulteriori dati tecnici raccolti.

Analogamente, il consenso può non essere necessario quando il tracking sia strettamente indispensabile per specifiche misure di sicurezza, autenticazione o per comunicazioni istituzionali o di servizio che Il Titolare sia tenuta a inviare e rispetto alle quali sia necessario verificare la presa di conoscenza, sempre nei limiti della finalità concreta e della stretta necessità tecnica.

Le scelte dell’interessato relative al consenso e alla sua revoca sono registrate per consentire al titolare di dimostrare la conformità del trattamento.

4.7 Monitoraggio dei siti e dei servizi online

Il Titolare può trattare dati tecnici relativi all’utilizzo dei propri siti e servizi online per verificarne il funzionamento, migliorarne contenuti e sicurezza, individuare errori e prevenire accessi o attività fraudolente.

L’eventuale utilizzo di cookie o altri strumenti di tracciamento presenti sui siti è disciplinato dalla specifica cookie policy e, ove necessario, dal consenso raccolto tramite gli strumenti predisposti sul sito.

5. Modalità di raccolta dell’informativa e gestione delle preferenze email

Ogni newsletter o DEM può contenere nel footer un link all’informativa e a un’area dedicata alla gestione delle preferenze. Tale area deve consentire, in modo agevole e gratuito, di:

·        revocare il consenso alle comunicazioni promozionali;

·        revocare soltanto il consenso al tracking, continuando a ricevere le comunicazioni prive di strumenti di tracciamento, ove tecnicamente possibile;

·        modificare le preferenze relative alle diverse categorie di comunicazioni.

Il rifiuto o la revoca del tracking non comportano limitazioni nella fruizione dei servizi richiesti per la sola ragione del mancato consenso, salvo quanto strettamente necessario per la sicurezza o per l’erogazione tecnica del servizio.

6. Destinatari e categorie di soggetti autorizzati ad accedere ai dati

I dati personali possono essere comunicati o resi accessibili, nei limiti delle rispettive competenze e per le finalità indicate, a:

·        persone autorizzate dal Titolare al trattamento dei dati;

·        società del Gruppo Ceccato, quando necessario per attività amministrative, commerciali, contrattuali o di assistenza, previa individuazione del rispettivo ruolo privacy;

·        consulenti professionali, quali revisori, commercialisti, consulenti legali e finanziari;

·        fornitori di servizi informatici, hosting, manutenzione, assistenza, customer care, pagamento, sicurezza e gestione dei sistemi;

·        fornitori di piattaforme per l’invio di email e la gestione delle campagne, inclusa MailUp, ove operi per conto del Titolare quale responsabile del trattamento;

·        fornitori della tecnologia di tracking e loro eventuali sub-responsabili autorizzati;

·        agenzie di marketing, comunicazione e ricerca di mercato, nei limiti delle istruzioni ricevute e delle finalità autorizzate;

·        partner commerciali e subappaltatori coinvolti nella fornitura di prodotti o servizi;

·        autorità pubbliche, amministrazioni, forze dell’ordine e altri soggetti legittimati a ricevere i dati in forza di legge o di provvedimento.

I responsabili del trattamento sono selezionati in base a garanzie sufficienti e sono vincolati da un contratto o da altro atto giuridico conforme all’articolo 28 GDPR. I dati possono essere trattati da soggetti che determinano finalità proprie; in tale caso essi operano quali autonomi titolari o contitolari secondo la concreta configurazione del rapporto.

7. Trasferimenti verso Paesi terzi

I dati personali possono essere trasferiti o resi accessibili a soggetti situati al di fuori dello Spazio economico europeo oppure essere trattati da personale operante in tali Paesi, anche in relazione ai servizi informatici e alle piattaforme utilizzate.

Ogni trasferimento è effettuato nel rispetto del Capo V GDPR e soltanto quando ricorra una decisione di adeguatezza, una garanzia appropriata, una specifica deroga prevista dalla normativa o altra base giuridica applicabile.

Le informazioni sulle garanzie utilizzate e sulle modalità per ottenerne copia possono essere richieste al Titolare all’indirizzo dpo@gruppoceccato.com.

8. Periodi e criteri di conservazione

Il Titolare conserva i dati personali per il tempo necessario al perseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo eventualmente necessario ad adempiere obblighi di legge, accertare, esercitare o difendere diritti o prevenire frodi e abusi.

In particolare:

·        i dati relativi a contratti, acquisti, pagamenti e consegne sono conservati per la durata del rapporto e, successivamente, per i periodi necessari ad adempiere agli obblighi di legge e a tutelare i diritti del Titolare;

·        i dati relativi a richieste e reclami sono conservati per il tempo necessario alla loro gestione e, successivamente, per il periodo necessario alla tutela dei diritti;

·        i dati relativi a consensi, revoche e opposizioni sono conservati per il tempo necessario a documentare le scelte dell’interessato e a dimostrare la conformità del trattamento;

·        i dati relativi alle aperture, ai clic, ai mancati recapiti, agli indirizzi IP e agli altri eventi tecnici delle comunicazioni email sono conservati per il periodo necessario alle finalità dichiarate e, successivamente, cancellati, anonimizzati o conservati soltanto in forma aggregata, secondo criteri documentati dal Titolare e dalla piattaforma utilizzata;

·        i dati utilizzati per marketing diretto sono conservati fino alla revoca del consenso, all’opposizione dell’interessato o alla cessazione della relativa finalità e, comunque, per il periodo necessario a dimostrare la liceità dell’invio;

·        i dati relativi alle comunicazioni al servizio clienti sono conservati per il tempo necessario a risolvere la richiesta e, successivamente, per il periodo necessario alla tutela dei diritti, salvo obblighi o esigenze documentate di conservazione più lunga.

I termini concreti di conservazione possono variare in relazione alla categoria di dati, alla finalità e agli obblighi applicabili. Decorso il periodo pertinente, i dati sono cancellati, anonimizzati o resi non ulteriormente riconducibili all’interessato.

9. Trattamenti automatizzati e profilazione

Il Titolare può utilizzare strumenti informatici per organizzare le comunicazioni e analizzare le interazioni con newsletter e DEM.

L’eventuale utilizzo dei dati di apertura, dei clic o di altri dati di interazione per segmentare i destinatari, personalizzare le comunicazioni o creare profili commerciali sarà effettuato soltanto se previsto, adeguatamente descritto nell’informativa e fondato su una base giuridica valida.

Salvo diversa informazione resa all’interessato, Il Titolare non adotta decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici o incidano analogamente in modo significativo sull’interessato.

10. Conferimento dei dati e conseguenze del mancato conferimento

Il conferimento dei dati necessari alla conclusione e all’esecuzione di un contratto o all’adempimento di un obbligo di legge è necessario per le relative finalità. Il mancato conferimento può impedire al Titolare di instaurare o gestire il rapporto.

Il conferimento dei dati e il consenso per l’invio di comunicazioni promozionali, newsletter e DEM sono facoltativi. Il mancato consenso al marketing non pregiudica la possibilità di acquistare prodotti o utilizzare i servizi del Titolare, salvo che una comunicazione sia strettamente necessaria all’esecuzione del rapporto.

Il consenso al tracking individuale è facoltativo quando richiesto. Il mancato consenso o la sua revoca non impediscono, ove tecnicamente possibile, la ricezione delle comunicazioni prive di tracking.

11. Diritti dell’interessato

L’interessato può esercitare, nei casi previsti dal GDPR, il diritto di:

·        ottenere conferma dell’esistenza o meno di dati personali che lo riguardano e accedervi;

·        ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;

·        ottenere la cancellazione dei dati, quando ricorrono i presupposti;

·        ottenere la limitazione del trattamento;

·        opporsi al trattamento fondato sul legittimo interesse;

·        opporsi in qualsiasi momento al trattamento per finalità di marketing diretto, inclusa la profilazione connessa al marketing;

·        revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca;

·        ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, nei casi previsti dal diritto alla portabilità;

·        proporre reclamo al Garante per la protezione dei dati personali.

La revoca del consenso al tracking può essere esercitata anche separatamente dalla disiscrizione dalle comunicazioni, tramite il centro preferenze o le modalità indicate nelle email.

Le richieste relative ai diritti possono essere inviate all’indirizzo dpo@gruppoceccato.com. Il Titolare fornirà riscontro nei termini previsti dal GDPR. Potrà essere richiesta l’integrazione delle informazioni necessarie a verificare l’identità del richiedente.

12. Aggiornamenti dell’informativa

La presente informativa può essere aggiornata per adeguarla a modifiche normative, organizzative o tecniche del trattamento. La versione aggiornata sarà resa disponibile sui siti e sui canali del Titolare, con indicazione della data di aggiornamento. Ultimo aggiornamento: ottobre 2026