Información para el tratamiento de datos personales de conformidad con el artículo 13 del Reglamento UE 2016/679 (en adelante, el “R.G.P.D.”)
DR Automobiles S.r.l. desea informar al interesado sobre el tratamiento de los datos personales transmitidos a la Sociedad, tal como se define a continuación, mediante la cumplimentación de los siguientes formularios presentes en el sitio web de la Sociedad www.auto-evo.com (en adelante, el “Sitio Web“): “contactos”, “solicitar prueba de conducción”, “reservar cita”, “solicitar presupuesto”, “asistencia”.
Los datos recogidos a través de estos formularios también pueden ser tratados para el envío de comunicaciones promocionales y comerciales y para la elaboración del perfil del interesado, previa obtención de su consentimiento específico.
Los datos se procesarán, respetando los principios de protección de datos personales establecidos por el R.G.P.D. y la normativa nacional, por medios manuales, informatizados y telemáticos, con lógicas estrictamente relacionadas con las finalidades aquí indicadas, de modo que se garantice la seguridad y la confidencialidad de los mismos, cumpliendo con los principios establecidos por el R.G.P.D.
1. Identidad y datos de contacto del Titular
El Titular del tratamiento de los datos personales es DR Automobiles S.r.l. (la “Sociedad” o el “Titular”), con sede legal en Macchia di Isernia (IS), Zona Industriale di Macchia d’Isernia s.n.c., P.IVA y C.F. 00879050946.
El interesado puede ponerse en contacto con el Titular mediante correo certificado con acuse de recibo que se enviará a la sede legal antes mencionada o por correo electrónico a la dirección: privacy@drautomobiles.it
2. Categorías de Interesados. Categorías de datos personales procesados
Los Interesados son aquellos que rellenan los formularios mencionados anteriormente en el Sitio Web.
Los datos personales objeto de tratamiento son: nombre, apellidos, dirección de correo electrónico, número de teléfono, código postal, así como, cuando sea facultativamente conferido por el interesado, la matrícula del vehículo.
Los datos personales se recogen a través de la aportación directa por parte del interesado.
3. Finalidad y licitud del tratamiento. Base jurídica. Naturaleza del otorgamiento
Los datos personales recogidos son tratados por el Titular para las siguientes finalidades:
- dar respuesta a las solicitudes formuladas por el Interesado a través de los formularios mencionados en el sitio web de la Sociedad, así como gestionar las obligaciones precontractuales y/o contractuales relacionados; la base jurídica del tratamiento es la ejecución de medidas precontractuales adoptadas a petición del interesado y, según corresponda, la ejecución de un contrato conforme al art. 6, apartado 1, letra b) RGPD;
- si el interesado ha indicado opcionalmente la matrícula de su vehículo en el formulario de contacto, tratar este dato para los siguientes fines, debido al formulario cumplimentado: (i) identificación del vehículo a efectos de la gestión de la solicitud de asistencia o contacto; (ii) evaluación de la permuta en el marco de las negociaciones precontractuales iniciadas por el Interesado. La base jurídica del tratamiento es, en ambos casos, la ejecución de medidas precontractuales adoptadas a petición del interesado de conformidad con el art. 6, apartado 1, letra b) RGPD, es decir, para el fin mencionado en el punto (i), la ejecución de un contrato del cual el Interesado es parte. La indicación de la matrícula es opcional: su omisión no afecta en modo alguno la gestión de la solicitud de contacto;
- previo consentimiento específico, libre y facultativo del Interesado, enviar comunicaciones promocionales y comerciales mediante instrumentos automatizados (correo electrónico, SMS, mensajes instantáneos y otros instrumentos de comunicación electrónica), o bien mediante métodos tradicionales (llamadas telefónicas con operador y correo en papel); la base jurídica es el consentimiento de conformidad con el art. 6, apartado 1, letra a) RGPD.
- previo consentimiento específico, libre y facultativo del Interesado, realizar actividades de perfilado con el fin de personalizar las comunicaciones comerciales y las ofertas de la Sociedad; la base jurídica es el consentimiento de conformidad con el art. 6, apartado 1, letra a) RGPD.
La aportación de datos personales para los fines mencionados en la letra a) es necesaria para dar seguimiento a las solicitudes formuladas por el Interesado a través de los formularios presentes en el sitio web: la falta de aportación implicará la imposibilidad para el Titular de procesar la solicitud.
La indicación de la matrícula del vehículo para los fines mencionados en la letra b) es opcional: la falta de indicación excluirá únicamente las actividades que requieren la identificación del vehículo, incluida la evaluación de la permuta y la gestión de las solicitudes de asistencia relacionadas con un vehículo específico, sin afectar a la gestión de otras solicitudes.
La aportación de datos personales para los fines mencionados en la letra c) es opcional y no condiciona en modo alguno la gestión de las solicitudes mencionadas en la letra a); la falta de consentimiento o su posterior revocación no afecta el uso de los servicios ofrecidos por el Titular.
La aportación de datos personales para los fines mencionados en la letra d) es opcional. La falta de aportación para la elaboración de perfiles no afecta a la posibilidad de recibir comunicaciones comerciales de carácter general de conformidad con la letra c), ni a la gestión de las solicitudes contempladas en la letra a). El consentimiento para la elaboración de perfiles puede ser revocado en cualquier momento según lo establecido en el apartado 8.
4. Categorías de destinatarios de datos personales
Los datos personales se podrán comunicar, dentro de los límites estrictamente necesarios para la consecución de las finalidades indicadas en el Apartado 3, a las siguientes categorías de destinatarios:
(i) concesionarios y talleres autorizados que operan en la red del Titular, en calidad de titulares autónomos del tratamiento;
(ii) sociedades del Grupo DR Automobiles, en la medida en que su participación sea necesaria para la consecución de las finalidades mencionadas en el Apartado 3, en calidad de responsables del tratamiento nombrados con arreglo al art. 28 RGPD;
(iii) proveedor del servicio de alojamiento del sitio web de la Empresa, en calidad de responsable del tratamiento nombrado con arreglo al art. 28 RGPD.
Cuando el tratamiento con finalidad de marketing directo se lleve a cabo con el apoyo de los sujetos mencionados, se realizará exclusivamente dentro de los límites del consentimiento eventualmente prestado por el Interesado.
Los datos personales también son procesados por personas autorizadas al Tratamiento por el Titular.
Los datos personales tratados no son objeto de difusión.
5. Transferencia fuera de la UE
Los datos personales no se transferirán a terceros países fuera del Espacio Económico Europeo (EEE).
6. Plazo de conservación de los datos personales
Los datos personales tratados se conservan en la sede legal del Titular.
Los datos personales se conservan durante el período estrictamente necesario para la consecución de las finalidades para las que han sido recogidos, respetando el principio de limitación de la conservación previsto en el art. 5, apartado 1, letra e) RGPD.
En particular, los datos tratados para dar curso a la solicitud del interesado se conservarán durante el tiempo necesario para la gestión de la misma y, en cualquier caso, por un período no superior a doce (12) meses a partir de la fecha de cierre del expediente o del último contacto con el Interesado, a menos que su conservación adicional sea necesaria para cumplir obligaciones legales o para establecer, ejercer o defender un derecho en sede judicial. La matrícula del vehículo eventualmente conferida se conservará durante el mismo período y será eliminada al término de la gestión de la solicitud a la que se refiere o, en caso de permuta, cuando la negociación no haya tenido éxito o haya concluido.
Si el interesado ha dado su consentimiento para el tratamiento con finalidad de marketing directo, los datos personales se conservarán para este fin durante un período máximo de veinticuatro meses a partir de la prestación del consentimiento, o hasta su revocación, si esta es anterior. Al final de este período, los datos personales serán eliminados o anonimizados, a menos que su conservación adicional sea necesaria para cumplir obligaciones legales o para establecer, ejercer o defender un derecho en sede judicial.
Si el interesado ha dado su consentimiento para la elaboración de perfiles, los datos personales tratados con este fin, incluidos los perfiles elaborados, se conservarán durante un período máximo de veinticuatro (24) meses a partir de la prestación del consentimiento, o hasta su revocación, si esta es anterior. Al final de este período, los datos personales serán eliminados o anonimizados, a menos que su conservación adicional sea necesaria para cumplir obligaciones legales o para establecer, ejercer o defender un derecho en sede judicial.
7. Toma de decisiones automatizada
El Titular realiza actividades de perfilado para los fines mencionados en el Apartado 3, letra d), exclusivamente con el consentimiento del Interesado. El Titular no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos que se refieren al Interesado o que afecten de manera similar de forma significativa a su persona, según el art. 22 GDPR. La actividad de perfilado llevada a cabo por el Titular está destinada exclusivamente a la personalización de las comunicaciones comerciales y no produce efectos jurídicos ni afecta significativamente a la persona del Interesado a efectos de la disposición mencionada..
8. Derechos del interesado
De conformidad con el RGPD, el interesado puede, según las modalidades y los términos previstos en el mismo, ejercer los siguientes derechos:
a) derecho a obtener, del Responsable del tratamiento, la confirmación de que se está llevando a cabo un tratamiento de datos personales que conciernen al Interesado y, en tal caso, a obtener el acceso a los datos personales y a la información prevista en el art. 15 RGPD y en particular las relativas a las finalidades del tratamiento, a las categorías de datos personales en cuestión, a los destinatarios o categorías de destinatarios a los que los datos personales han sido o serán comunicados, al período de conservación, etc.;
b) derecho a obtener, cuando sea inexacto, la rectificación de los datos personales que conciernan al Interesado, así como la integración de los mismos cuando se consideren incompletos siempre en relación con los fines del tratamiento (art. 16 RGPD);
c) derecho de supresión de los datos (“derecho al olvido”), cuando se cumpla una de las situaciones mencionadas en el artículo 17 RGPD;
d) derecho de limitación del tratamiento, en los casos previstos en el art. 18 RGPD;
e) derecho a la portabilidad de los datos de conformidad con el art. 20 RGPD;
f) derecho de oposición al tratamiento de conformidad con el art. 21 RGPD y, en particular, derecho a oponerse en cualquier momento al tratamiento de los datos personales efectuado con finalidad de marketing directo; en tal caso, los datos personales dejarán de ser tratados para dichas finalidades;
g) derecho a revocar en cualquier momento el consentimiento eventualmente prestado para finalidades de marketing directo y/o de perfilado, sin perjuicio de la licitud del tratamiento basado en el consentimiento previo a la revocación. La revocación podrá ejercerse haciendo clic en el enlace de baja que figura en cada comunicación comercial recibida, así como a través de las modalidades de contacto indicadas al final de esta Sección, y no implicará cargas adicionales para el interesado;
h) derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos relativos al interesado o que afecten de forma similar y significativa a su persona (art. 22 RGPD). Como se indica en el Apartado 7, la actividad de perfilado llevada a cabo por el Titular está destinada exclusivamente a la personalización de las comunicaciones comerciales y no produce efectos jurídicos ni afecta de manera significativa a la persona del Interesado; el Titular no adopta, por lo tanto, decisiones relacionadas con el art. 22 RGPD.
Estos derechos podrán ejercerse mediante solicitud enviada por carta certificada con acuse de recibo al Titular en la sede legal o por correo electrónico a la dirección: privacy@drautomobiles.it
El interesado también tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos Personales u otra Autoridad de control de conformidad con el art. 77 RGPD.
9. Responsable de la protección de datos personales
El Responsable de Protección de Datos Personales, o Data Protection Officer, es el ing. Carmine De Donato, accesible a través de los siguientes canales de contacto:
teléfono: 0865 4793,
correo electrónico: dpo@drautomobiles.it,
correo postal: DR Automobiles S.r.l., Zona Industriale di Macchia d’Isernia s.n.c., 86070 Macchia d’Isernia (IS).
10. Cambios a esta Información
El Titular se reserva el derecho de modificar y actualizar con el tiempo la presente información.