Informativa sulla protezione dei dati

La protezione dei dati personali e il trattamento responsabile delle informazioni che ci affidate rivestono per noi grande importanza. Noi, Carly Solutions GmbH & Co KG, trattiamo i dati personali in conformità alle disposizioni di legge, in particolare al Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR) e alla legge federale tedesca sulla protezione dei dati (BDSG).

Con la presente informativa vi illustriamo quali dati personali trattiamo quando visitate il nostro sito Internet www.mycarly.com, anche in relazione all'utilizzo della nostra community e del nostro servizio di stima dei costi di riparazione, e quali diritti vi spettano in merito al trattamento dei vostri dati personali. Vi informiamo inoltre sull'utilizzo dei vostri dati personali quando utilizzate l'adattatore OBD Carly (« adattatore Carly ») in connessione con i servizi dell'app Carly (ad esempio il servizio di diagnosi, il controllo dell'auto usata o la funzione di codifica). Ciò vale sia nel caso in cui abbiate acquistato l'adattatore Carly direttamente da noi (B2C), sia nel caso in cui siate cliente finale di un nostro partner commerciale (cliente B2B) e l'adattatore Carly vi sia stato fornito da tale cliente B2B.

Vi invitiamo pertanto a leggere attentamente quanto segue.

Definizioni

Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile. Vi rientrano ad esempio il vostro nome, i vostri dati di indirizzo o il vostro indirizzo e-mail.

Per trattamento si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

Per interessato si intende qualsiasi persona fisica identificata o identificabile i cui dati personali siano trattati dal titolare del trattamento.

Per titolare del trattamento si intende la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

Con riferimento ai termini utilizzati rinviamo inoltre alle definizioni di cui all'articolo 4 del GDPR. I termini impiegati sono da intendersi in senso neutro rispetto al genere.

Titolare del trattamento e recapiti

Il titolare del trattamento ai sensi del GDPR è:

Carly Solutions GmbH & Co KG
Kolpingring 8
82041 Oberhaching
Germania
E-mail: interaktion@mycarly.com

Responsabile della protezione dei dati e recapiti

Potete contattare il nostro responsabile esterno della protezione dei dati al seguente indirizzo:

PROLIANCE GmbH
Leopoldstr. 21
80802 Monaco di Baviera
Germania
www.proliance.ai
E-mail: datenschutzbeauftragter@proliance.ai

Nel contattare il responsabile della protezione dei dati vi preghiamo di indicare l'impresa a cui si riferisce la vostra richiesta. Vi invitiamo a non allegare alla richiesta informazioni sensibili, quali ad esempio la copia di un documento d'identità.

Trattamento dei dati personali

Ambito del trattamento dei dati

Consultazione del nostro sito Internet

Quando visitate il nostro sito Internet, il vostro browser trasmette al nostro server web, per ragioni tecniche e come avviene per altri siti, determinati dati. Si tratta dei seguenti dati (« informazioni dei file di log del server »):

1. tipi e versioni di browser utilizzati,
2. il sistema operativo utilizzato dal sistema che accede,
3. il sito Internet dal quale il sistema che accede raggiunge il nostro sito (cosiddetto referrer),
4. le sottopagine del nostro sito consultate tramite il sistema che accede,
5. la data e l'ora dell'accesso al sito,
6. l'indirizzo di protocollo Internet (indirizzo IP),
7. il fornitore di servizi Internet del sistema che accede, e
8. ulteriori dati e informazioni utilizzati a fini di sicurezza in caso di attacchi ai nostri sistemi informatici.

Questi dati e informazioni raccolti sono da noi valutati su base statistica. Nell'utilizzo di tali dati generali non traiamo alcuna conclusione sulla vostra persona. I dati dei file di log del server sono conservati separatamente da tutti i dati personali da voi forniti.

Registrazione / Accesso

Quando vi registrate sul nostro sito Internet per usufruire delle nostre offerte, trattiamo a tal fine le informazioni di registrazione, in particolare il vostro indirizzo e-mail e la vostra password, nonché le indicazioni fornite in sede di registrazione, in particolare la marca dell'auto che utilizzate e il Paese in cui risiedete (« informazioni di registrazione »).

Quando accedete al nostro sito Internet dopo esservi registrati, trattiamo il vostro indirizzo e-mail e la vostra password (« informazioni di accesso »).

Vi offriamo inoltre la possibilità di accedere tramite Facebook Login e Google Sign-On per usufruire delle nostre offerte. In tal caso non è necessaria né possibile un'ulteriore registrazione.

Per accedere tramite Facebook Login sarete reindirizzati alla pagina di Facebook, dove potrete autenticarvi con le vostre credenziali. In tal modo il vostro profilo Facebook viene collegato al nostro servizio. Per effetto di tale collegamento, Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublino 4, Irlanda (« Meta ») ci trasmette automaticamente, in funzione delle vostre impostazioni sulla privacy, in particolare il vostro indirizzo e-mail. Di tali dati utilizziamo esclusivamente il vostro indirizzo e-mail (« dati di accesso Facebook »), indispensabile per la registrazione e l'accesso al fine di potervi identificare.

Per effetto del collegamento del vostro profilo Facebook con il nostro servizio, Meta riceve, in funzione delle vostre impostazioni sulla privacy, dati sugli eventi (in particolare informazioni sulle azioni da voi compiute sul nostro sito Internet, nella nostra app o nel nostro shop, quali visite al sito, installazione dell'app e acquisti dei nostri prodotti) (« dati evento Facebook »).

Nella misura in cui siamo contitolari con Meta della raccolta e della trasmissione dei vostri dati personali in relazione a Facebook Login, abbiamo concluso con Meta l'addendum per i titolari del trattamento, al fine di definire le rispettive responsabilità per l'adempimento degli obblighi previsti dal GDPR, come stabilito nelle condizioni d'uso dei Meta Business Tools per Facebook Login. In tale addendum è stabilito che spetta a noi fornirvi le presenti informazioni sul trattamento dei vostri dati personali. Meta è responsabile di consentirvi l'esercizio dei vostri diritti di interessato ai sensi degli articoli da 15 a 20 del GDPR con riferimento ai dati personali conservati da Meta a seguito del trattamento congiunto.

Per ulteriori informazioni su come Meta tratta i vostri dati personali, comprese la base giuridica su cui Meta si fonda e le modalità di esercizio dei vostri diritti, vi rimandiamo all'informativa sulla privacy di Meta.

Per accedere tramite Google Sign-On sarete reindirizzati alla pagina di Google, dove potrete autenticarvi con le vostre credenziali. In tal modo il vostro profilo Google viene collegato al nostro servizio. Per effetto di tale collegamento, Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda (« Google ») ci trasmette automaticamente, in funzione delle vostre impostazioni sulla privacy, in particolare il vostro indirizzo e-mail. Di tali dati utilizziamo esclusivamente il vostro indirizzo e-mail (« dati di accesso Google »), indispensabile per la registrazione e l'accesso al fine di potervi identificare.

Per effetto del collegamento del vostro profilo Google con il nostro servizio, Google riceve, in funzione delle vostre impostazioni sulla privacy, dati sugli eventi (in particolare informazioni sulle azioni da voi compiute sul nostro sito Internet, nella nostra app o nel nostro shop, quali visite al sito, installazione dell'app e acquisti dei nostri prodotti) (« dati evento Google »).

Per ulteriori informazioni su come Google tratta i vostri dati personali, comprese la base giuridica su cui Google si fonda e le modalità di esercizio dei vostri diritti, vi rimandiamo all'informativa sulla privacy di Google. Per proteggere i vostri dati personali abbiamo concluso con Google un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR.

Gestione degli ordini

Nell'ambito della gestione degli ordini raccogliamo e trattiamo le vostre « informazioni cliente » (in particolare nome e cognome, indirizzo e-mail, numero di telefono (facoltativo), indirizzo di fatturazione e, se diverso, indirizzo di consegna, comprensivi di via, numero civico, città, CAP, Paese e ulteriori indicazioni di indirizzo (facoltative)), le vostre « informazioni di pagamento » (in particolare modalità di pagamento, prestatore di servizi di pagamento, dettagli della transazione, valuta, condizioni di pagamento), nonché le « informazioni sull'ordine » (in particolare informazioni sui prodotti e servizi da voi ordinati e le indicazioni fornite al riguardo, in particolare quantità, modalità e indirizzo di spedizione).

Account cliente

Per la creazione e la gestione del vostro account cliente trattiamo le vostre informazioni di registrazione, di accesso, cliente, sull'ordine e di pagamento.

Richieste degli utenti

Per la gestione delle vostre richieste via e-mail o tramite il nostro modulo di contatto trattiamo il vostro indirizzo e-mail, il vostro nome (facoltativo) e le informazioni che ci fornite nell'ambito della richiesta (« informazioni sulla richiesta »).

Newsletter e tracciamento della newsletter

Se vi iscrivete alla nostra newsletter, trattiamo, oltre al vostro indirizzo e-mail, le informazioni che ci fornite tramite il modulo previsto a tal fine nonché, mediante un pixel di tracciamento inserito nella newsletter, se e quando aprite la newsletter e quali link contenuti nell'e-mail utilizzate (« informazioni sulla newsletter »).

Sondaggi

Se partecipate al nostro sondaggio online, trattiamo il vostro indirizzo e-mail e le indicazioni da voi fornite (« informazioni sul sondaggio »). Se partecipate ai nostri sondaggi sulla soddisfazione dei clienti in relazione alla nostra assistenza, trattiamo il vostro indirizzo e-mail e le indicazioni da voi fornite (« informazioni sulla soddisfazione del cliente »).

Candidature

Se vi candidate per una posizione presso di noi, trattiamo il vostro nome, indirizzo, indirizzo e-mail, curriculum vitae, lettera di presentazione e tutte le ulteriori informazioni che ci trasmettete nell'ambito della vostra candidatura (« informazioni sulla candidatura »).

Servizio di stima dei costi di riparazione

Se utilizzate il nostro servizio di stima dei costi di riparazione e richiedete l'invio via e-mail dei risultati dell'analisi dei guasti e dei costi, trattiamo il vostro indirizzo e-mail nonché le indicazioni da voi inserite nel modulo relative al vostro veicolo, in particolare marca, modello, alimentazione, anno di costruzione, chilometraggio (fascia), indicazioni sull'utilizzo su brevi o lunghe distanze, nonché le vostre indicazioni sui sintomi riscontrati sul veicolo e le informazioni relative alla vostra analisi dei guasti e dei costi (« informazioni sul servizio di stima dei costi di riparazione »).

Adattatore Carly

Se utilizzate l'adattatore Carly in connessione con i servizi dell'app Carly (ad esempio il servizio di diagnosi, il controllo dell'auto usata o la funzione di codifica), trattiamo i vostri dati utente (ad esempio nome, indirizzo e-mail), i dati del veicolo (ad esempio costruttore, modello, numero di identificazione del veicolo (« VIN »)), i metadati dei report (ad esempio tipo di report, ID univoco del report, marca temporale di creazione) e i dati di dettaglio specifici del report (ad esempio report diagnostici, categorie Carcheck, test SOH della batteria, codici di errore) (« informazioni OBD »).

Community

Se utilizzate la nostra community, trattiamo il vostro nome utente, il vostro indirizzo e-mail, i vostri contributi nonché le informazioni correlate quali data e ora (« informazioni della community »).

Finalità e basi giuridiche del trattamento dei dati

Trattiamo le vostre informazioni dei file di log del server sulla base del nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, al fine di:

1. erogare correttamente i contenuti del nostro sito Internet;
2. ottimizzare i contenuti del nostro sito Internet;
3. garantire la funzionalità duratura dei nostri sistemi informatici e della tecnologia del nostro sito Internet;
4. mettere a disposizione delle autorità inquirenti, in caso di attacco informatico, le informazioni necessarie al perseguimento dei reati; e
5. accrescere la protezione e la sicurezza dei dati all'interno della nostra impresa, al fine di garantire in definitiva un livello di protezione ottimale dei dati personali da noi trattati.

Trattiamo le vostre informazioni cliente, di pagamento, sulla richiesta, sull'ordine, sul servizio di stima dei costi di riparazione, OBD e della community per le seguenti finalità:

1. per l'esecuzione del contratto con voi ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR, inclusa la ricezione degli ordini, l'organizzazione della loro evasione e fatturazione, la risposta alle richieste correlate, nonché l'offerta dei nostri servizi, compresi il servizio di stima dei costi di riparazione, i servizi connessi all'utilizzo dell'adattatore Carly e dell'app Carly (ad esempio servizio di diagnosi, controllo dell'auto usata, funzione di codifica) e la community. Per la fornitura del servizio di stima dei costi di riparazione, dei servizi connessi all'utilizzo dell'adattatore Carly e dell'app Carly e della community trattiamo inoltre i vostri dati di registrazione e di accesso per l'esecuzione del contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR;
2. sulla base dei nostri legittimi interessi commerciali ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, per gestire le vostre richieste, individuare e prevenire frodi e abusi, verificare che i contenuti pubblicati dagli utenti nella nostra community non violino le leggi vigenti, le nostre condizioni generali o le nostre regole di condotta, migliorare i nostri servizi, la facilità d'uso e l'efficacia delle nostre offerte, nella misura necessaria in relazione a una fusione, acquisizione, cessione di attivi o insolvenza della nostra impresa, nella misura necessaria all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria o in caso di atti delle autorità giudiziarie nell'esercizio delle loro funzioni, nonché per proteggere la sicurezza dei nostri utenti, la nostra e quella di terzi; e
3. per l'adempimento dei nostri obblighi di legge ai sensi dell'articolo 6, paragrafo 1, lettera c) del GDPR, ad esempio per adempiere ai nostri obblighi di conservazione in materia commerciale e fiscale e, con riferimento alla nostra community, ai nostri obblighi previsti dal regolamento sui servizi digitali.

Trattiamo le vostre informazioni OBD e le vostre informazioni della community sulla base del nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR per finalità di controllo qualità, verifica della correttezza delle diagnosi (validazione diagnostica) e sviluppo sistematico dei nostri prodotti e servizi (miglioramento del prodotto), incluso l'addestramento e l'ottimizzazione di algoritmi e modelli di intelligenza artificiale, nonché mediante i sistemi e i fornitori indicati nella sezione « Impiego di sistemi di intelligenza artificiale ». Il nostro legittimo interesse consiste nel miglioramento continuo e nella garanzia della funzionalità e della sicurezza dei nostri prodotti, servizi e modelli di intelligenza artificiale.

Trattiamo inoltre le vostre informazioni OBD sulla base del nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR per finalità di elaborazione di analisi, statistiche e prodotti basati su di esse. A tal fine analizziamo le informazioni OBD, le colleghiamo con ulteriori fonti di dati e ne sviluppiamo modelli di valutazione, valutazioni dello stato, previsioni di guasto e conoscenze analoghe. Il nostro legittimo interesse consiste nello sviluppo di servizi basati sui dati nonché nello sfruttamento economico delle conoscenze così acquisite.

Comunicazione e commercializzazione dei risultati delle analisi

Mettiamo i risultati di tali analisi a disposizione di terzi e li commercializziamo come prodotti. Al riguardo distinguiamo tra:

(1) Risultati anonimizzati e aggregati. I risultati che non consentono di risalire a voi né a un singolo veicolo sono comunicati senza ulteriori limitazioni. Tali dati non costituiscono più dati personali; il Regolamento generale sulla protezione dei dati non trova ad essi applicazione.

(2) Dati riferiti al veicolo. I dati riferiti a un singolo veicolo, in particolare mediante il numero di identificazione del veicolo, sono comunicati a terzi soltanto nella misura necessaria all'erogazione della prestazione richiesta da voi o dal rispettivo committente, ad esempio per la redazione di uno storico del veicolo o di un rapporto sullo stato. Obblighiamo contrattualmente tali destinatari a utilizzare i dati esclusivamente per la finalità concordata e a non trasmetterli ad ulteriori terzi. La base giuridica è il nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR allo sfruttamento economico dei dati di veicolo da noi raccolti.

(3) I dati che vi identificano direttamente, in particolare il vostro nome e i vostri recapiti, non sono comunicati a terzi per finalità di commercializzazione.

Avete il diritto di opporvi in qualsiasi momento a tali trattamenti per motivi connessi alla vostra situazione particolare. I dati già anonimizzati non possono più essere ricondotti alla vostra persona a seguito di un'opposizione e non possono pertanto più essere rimossi.

Con il vostro consenso separato ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR:

1. conserviamo le vostre informazioni di pagamento (in particolare modalità di pagamento e prestatore di servizi di pagamento) per agevolare le operazioni di pagamento in occasione dell'utilizzo futuro dei nostri prodotti e servizi;
2. trattiamo le vostre informazioni di registrazione, di accesso, cliente e sull'ordine nonché i vostri dati di accesso Google e Facebook per la creazione e la gestione del vostro account cliente e per identificarvi ai fini dell'utilizzo dei nostri servizi;
3. comunichiamo il vostro indirizzo e-mail al fornitore del servizio di spedizione affinché possa informarvi sullo stato della spedizione;
4. trattiamo le informazioni cliente e sull'ordine per finalità pubblicitarie, al fine di fornirvi informazioni ancora più mirate e di ottimizzare le nostre offerte e i nostri servizi;
5. raccogliamo i vostri dati evento Facebook e li trasmettiamo a Meta per consentire l'abbinamento dei recapiti;
6. raccogliamo i vostri dati evento Google e li trasmettiamo a Google per consentire l'abbinamento dei recapiti;
7. trattiamo le vostre informazioni sulla newsletter per informarvi a intervalli regolari di un mese, via e-mail, sulle nostre offerte e per misurare statisticamente il successo delle nostre campagne di marketing online. Per ragioni giuridiche, a ogni indirizzo e-mail iscritto per la prima volta alla newsletter viene inviata un'e-mail di conferma. Tale e-mail serve a verificare che siate il titolare dell'indirizzo e-mail che ha autorizzato la ricezione della newsletter; e
8. trattiamo le vostre informazioni sul sondaggio e sulla soddisfazione del cliente per analizzare la vostra esperienza d'uso, le vostre opinioni e i vostri desideri riguardo alla nostra offerta e per migliorarla.

Salvo vostra opposizione, trattiamo, in qualità di clienti esistenti, anche con riferimento al nostro servizio di stima dei costi di riparazione e alla nostra community, le vostre informazioni cliente, in particolare il vostro indirizzo e-mail, sulla base dei nostri legittimi interessi ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, per informarvi una volta al mese via e-mail sulle nostre offerte, per informarvi, in caso di utilizzo della nostra community, sulle attività connesse ai vostri contributi (ad esempio se vi è stata una nuova risposta alla vostra domanda) e per contattarvi una volta al mese via e-mail al fine di invitarvi a partecipare a sondaggi volti ad analizzare la vostra esperienza d'uso, le vostre opinioni e i vostri desideri riguardo alla nostra offerta.

Se vi candidate per una posizione presso di noi, trattiamo le vostre informazioni sulla candidatura per verificare se possiamo proporvi un impiego. In tal caso trattiamo le vostre informazioni sulla candidatura sulla base dell'articolo 6, paragrafo 1, lettera b) del GDPR per l'esecuzione di misure precontrattuali adottate su vostra richiesta.

Impiego di sistemi di intelligenza artificiale

Impieghiamo sistemi di intelligenza artificiale per erogare, proteggere e migliorare i nostri servizi. Ciò riguarda in particolare l'analisi e la classificazione dei dati di veicolo e di guasto, l'elaborazione di indicazioni diagnostiche, di riparazione e di costo, la gestione delle richieste degli utenti nonché la moderazione dei contenuti nella nostra community.

A seconda della funzione trattiamo a tal fine le vostre informazioni OBD, sulla richiesta, sul servizio di stima dei costi di riparazione e della community. La base giuridica è l'articolo 6, paragrafo 1, lettera b) del GDPR ove l'impiego sia funzionale all'erogazione della prestazione da voi richiesta e, per il resto, il nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR all'erogazione, alla sicurezza e al miglioramento continuo dei nostri servizi.

I fornitori da noi impiegati sono indicati nella sezione « Destinatari delle vostre informazioni ».

I risultati prodotti da tali sistemi servono a supportare e a predisporre le informazioni.

Sistema interno di conoscenza

Conserviamo la vostra corrispondenza con noi in un sistema interno di conoscenza e la analizziamo ivi mediante i sistemi indicati nella sezione « Impiego di sistemi di intelligenza artificiale », al fine di rispondere più rapidamente alle richieste, individuare temi ricorrenti e migliorare i nostri prodotti. La base giuridica è il nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR a un'assistenza clienti efficiente e tracciabile.

Trattamento delle informazioni OBD in qualità di titolare autonomo in un contesto B2B

Se siete cliente finale di un nostro partner commerciale (cliente B2B) e l'adattatore Carly vi è stato fornito da tale cliente B2B, trattiamo le vostre informazioni OBD non soltanto in qualità di responsabile del trattamento per conto del nostro cliente B2B, ma anche in qualità di titolare autonomo ai sensi dell'articolo 4, punto 7 del GDPR per finalità proprie, se e nella misura in cui il rispettivo cliente B2B lo abbia autorizzato. Le informazioni che seguono integrano le indicazioni generali sul trattamento delle informazioni OBD contenute nella presente informativa e si rivolgono specificamente ai clienti finali interessati dei nostri clienti B2B.

Origine dei dati

Non riceviamo le vostre informazioni OBD direttamente da voi, bensì indirettamente tramite i nostri clienti B2B o i loro sistemi tecnici. Le categorie di dati trattati comprendono in particolare: dati del veicolo (ad esempio costruttore, modello, numero di identificazione del veicolo), metadati dei report (ad esempio tipo di report, ID univoco, marca temporale), dati utente (ad esempio nome, indirizzo e-mail) nonché dati di dettaglio specifici del report (ad esempio report diagnostici, categorie Carcheck, test SOH della batteria, codici di errore).

Finalità e basi giuridiche del trattamento in qualità di titolare autonomo

Trattiamo le vostre informazioni OBD in qualità di titolare autonomo sulla base dei nostri legittimi interessi ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR oppure, ove applicabile, sulla base di un consenso raccolto dal nostro cliente B2B ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR, per le rispettive finalità autorizzate dal nostro cliente B2B. Tali finalità comprendono di norma:

• il controllo qualità, la verifica della correttezza delle diagnosi (validazione diagnostica) e lo sviluppo sistematico dei nostri prodotti e servizi (miglioramento del prodotto), incluso l'addestramento e l'ottimizzazione di algoritmi e modelli di intelligenza artificiale; nonché
• l'analisi, l'aggregazione e l'arricchimento dei dati ai fini dello sviluppo e della commercializzazione di prodotti propri (ad esempio modelli di valutazione, score, previsioni). Alla comunicazione dei risultati si applica per analogia la distinzione tra dati anonimizzati, dati riferiti al veicolo e dati direttamente identificativi descritta nella sezione « Comunicazione e commercializzazione dei risultati delle analisi ».

Il nostro legittimo interesse consiste nel miglioramento continuo e nella garanzia della funzionalità e della sicurezza dei nostri prodotti, servizi e modelli di intelligenza artificiale, nonché nello sfruttamento economico delle conoscenze così acquisite.

Ruolo dei nostri clienti B2B

I nostri clienti B2B sono a loro volta responsabili degli obblighi in materia di protezione dei dati ad essi incombenti nei vostri confronti in qualità di clienti finali. Ciò comprende in particolare l'informativa sulla trasmissione dei vostri dati a noi nonché, ove il nostro trattamento si fondi su un consenso, la raccolta di un consenso valido per il nostro trattamento autonomo. Tra noi e i nostri clienti B2B non sussiste una contitolarità ai sensi dell'articolo 26 del GDPR; ciascuno agisce piuttosto in qualità di titolare autonomo per le rispettive finalità di trattamento.

I vostri diritti in qualità di interessati

Anche in qualità di clienti finali dei nostri clienti B2B vi spettano nei nostri confronti, quale titolare del trattamento, i diritti descritti nella sezione « I vostri diritti in qualità di interessati » della presente informativa, in particolare il diritto di accesso (articolo 15 del GDPR), di rettifica (articolo 16 del GDPR), di cancellazione (articolo 17 del GDPR), di limitazione del trattamento (articolo 18 del GDPR), alla portabilità dei dati (articolo 20 del GDPR) e di opposizione al trattamento (articolo 21 del GDPR). Avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento fondato sull'articolo 6, paragrafo 1, lettera f) del GDPR. Per l'esercizio dei vostri diritti vi invitiamo a contattarci ai recapiti indicati nella sezione « Titolare del trattamento e recapiti ».

Durata della conservazione

I dati da noi raccolti e trattati sono cancellati non appena non sono più necessari per la finalità per la quale sono stati raccolti.

Le informazioni dei file di log del server sono conservate per ragioni di sicurezza (ad esempio per l'accertamento di condotte abusive o fraudolente) per un periodo massimo di sette giorni e successivamente cancellate. I dati la cui ulteriore conservazione sia necessaria a fini probatori sono esclusi dalla cancellazione fino al definitivo chiarimento dell'evento in questione.

Nella misura in cui non vi ostino obblighi legali di conservazione e l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria non richieda una conservazione più lunga, in particolare fino allo scadere dei termini di prescrizione legali di cui agli articoli 195 e 199 del codice civile tedesco (BGB), cancelliamo:

1. le vostre informazioni di registrazione, di accesso, cliente, di pagamento e sull'ordine quando cancellate il vostro account cliente presso di noi o quando, previo contatto, chiudiamo il vostro account cliente per prolungata inattività;
2. i vostri dati personali derivanti dalle informazioni OBD per il tempo necessario alle finalità indicate nella sezione « Finalità e basi giuridiche del trattamento dei dati ». Rilevano in particolare la durata del vostro account cliente, la necessità di uno storico del veicolo completo e i requisiti di validazione e sviluppo dei nostri modelli diagnostici e di analisi. I risultati delle analisi che non consentono più di risalire a voi né a un singolo veicolo sono conservati anche oltre tale termine, non costituendo più dati personali;
3. i vostri dati di accesso ed evento Google e Facebook dopo un massimo di 6 mesi;
4. le vostre informazioni sulla richiesta per il tempo necessario alla gestione della vostra istanza, alla risposta a successive domande e all'accertamento, all'esercizio o alla difesa di un diritto in sede giudiziaria;
5. le vostre informazioni sul servizio di stima dei costi di riparazione su vostra richiesta, quando cancellate il vostro account cliente presso di noi o quando, previo contatto, chiudiamo il vostro account cliente per prolungata inattività;
6. le vostre informazioni sulla newsletter dopo 6 mesi, ad eccezione del vostro indirizzo e-mail, che cancelliamo soltanto quando vi disiscrivete dalla newsletter o revocate il consenso alla sua ricezione;
7. le vostre informazioni sul sondaggio per il tempo necessario alla valutazione e al miglioramento della nostra offerta;
8. le vostre informazioni della community, in tutto o in parte, quando cancellate il vostro account cliente presso di noi, quando in qualità di utenti desiderate che la vostra domanda o risposta sia eliminata dalla discussione, oppure quando il vostro contributo viola le leggi vigenti, le nostre condizioni generali o le nostre regole di condotta; e
9. le vostre informazioni sulla soddisfazione del cliente per il tempo necessario alla valutazione e al miglioramento della nostra assistenza.

Obblighi di conservazione derivano in particolare da ragioni di diritto commerciale e fiscale. In base alle prescrizioni di legge la conservazione è di 6 anni ai sensi dell'articolo 257, comma 1 del codice di commercio tedesco (HGB) (ad esempio documenti contabili) e di 10 anni ai sensi dell'articolo 147, comma 1 del codice tributario tedesco (AO) (ad esempio documenti contabili, corrispondenza commerciale e d'affari, documenti rilevanti ai fini fiscali).

Nella misura in cui trattiamo i vostri dati personali sulla base del vostro consenso, cancelliamo i vostri dati personali quando revocate il consenso al trattamento.

Le informazioni sulla candidatura sono cancellate 6 mesi dopo un esito negativo. Qualora abbiate ottenuto una posizione all'esito della procedura di selezione, le vostre informazioni sulla candidatura sono conservate, ai fini dell'esecuzione del rapporto di lavoro, per un periodo di 3 anni dalla cessazione dello stesso, salvo che disposizioni di legge impongano una conservazione più lunga.

Destinatari delle vostre informazioni

Prestatori di servizi di pagamento

Adyen

Durante la procedura d'ordine nel nostro shop online avete la possibilità di scegliere una modalità di pagamento. L'esecuzione dei pagamenti avviene tramite il prestatore di servizi di pagamento Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Paesi Bassi (« Adyen »). Ai fini dell'esecuzione del pagamento trattiamo e trasmettiamo ad Adyen le vostre informazioni di pagamento (in particolare modalità di pagamento e prestatore di servizi di pagamento) per l'esecuzione del contratto con voi ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR. Trasmettiamo inoltre ad Adyen il vostro indirizzo IP per finalità di prevenzione e individuazione delle frodi ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR. Abbiamo concluso con Adyen un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR per proteggere i vostri dati personali. Tutti i dati sono trasmessi in forma cifrata. Adyen raccoglie e conserva i dati e li comunica soltanto alle imprese coinvolte nel processo di pagamento.

Klarna

Se nell'ambito della procedura d'ordine optate per l'acquisto con fattura o per un addebito diretto SEPA / bonifico immediato tramite Klarna AB, Sveavägen 46, 111 34 Stoccolma, Svezia (« Klarna »), trasmettiamo a Klarna i dati necessari all'esecuzione del pagamento. Klarna è titolare autonomo del trattamento dei dati personali che le trasmettiamo per l'esecuzione del contratto con voi ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR. I dati che trasmettiamo automaticamente a Klarna per la vostra operazione di pagamento sono il vostro nome, il vostro indirizzo e le informazioni di pagamento (in particolare modalità di pagamento e valuta).

PayPal

Se scegliete la modalità di pagamento PayPal, trasmettiamo i dati necessari all'esecuzione del pagamento a PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Lussemburgo (« PayPal »). PayPal è titolare autonomo del trattamento dei dati personali che le trasmettiamo per l'esecuzione del contratto con voi ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR. I dati che trasmettiamo automaticamente a PayPal per la vostra operazione di pagamento sono il vostro nome, il vostro indirizzo e le informazioni di pagamento (in particolare modalità di pagamento e valuta).

Fornitori di servizi di spedizione, logistica e magazzino

DHL, Deutsche Post e Gate56

Quando ordinate un prodotto presso di noi, comunichiamo i dati necessari alla spedizione ai nostri fornitori di servizi di spedizione e magazzino DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Germania (« DHL »), Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, Germania (« Deutsche Post ») e Gate56 GmbH, Rudolf-Diesel-Str. 11, 56220 Urmitz, Germania (« Gate56 »). Tali fornitori sono titolari autonomi del trattamento dei dati personali che trasmettiamo loro per l'esecuzione del contratto con voi ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR. I dati che trasmettiamo a tali fornitori comprendono in particolare il vostro nome e indirizzo, l'indirizzo e-mail, la descrizione della merce, la quantità, il peso e il valore della spedizione. Nell'ambito della spedizione tali dati possono inoltre essere trasmessi alle autorità del Paese di transito o di destinazione ai fini dello sdoganamento, del rilascio di un certificato di regolarità fiscale o di controlli di sicurezza, secondo le disposizioni del rispettivo Paese.

Shipup

Per la trasmissione di dati tra i servizi di spedizione ci avvaliamo dei servizi di Shipup, 47 rue Marcel Dassault, 92100 Boulogne-Billancourt, Francia (« Shipup »). Trattiamo e condividiamo i vostri dati personali, in particolare il vostro indirizzo e-mail, sulla base del nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, al fine di migliorare continuamente singole funzioni e offerte nonché l'esperienza d'uso, ad esempio mediante comunicazioni più pertinenti sullo stato di spedizione degli ordini. Abbiamo concluso con Shipup un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR per proteggere i vostri dati personali.

Fornitori cloud

AWS

Ci avvaliamo del servizio Amazon Web Services di Amazon Web Services EMEA Sàrl, Rue Plaetis 5, 2338 Lussemburgo, Lussemburgo (« AWS »). AWS ospita il nostro sito Internet sui propri server. Il ricorso ad Amazon Web Services avviene ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR sulla base del nostro legittimo interesse a rendere disponibile la nostra offerta su questo sito. In tale contesto i vostri dati personali, in particolare le vostre informazioni di registrazione, di accesso, cliente, di pagamento, sull'ordine, della community e sul servizio di stima dei costi di riparazione, sono trattati da AWS. Abbiamo concluso con AWS un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR per proteggere i vostri dati personali. Gli standard di sicurezza di AWS sono certificati secondo ISO 27001, SOC 1/2/3 e PCI DSS Level 1.

Chargebee

Utilizziamo la piattaforma Chargebee per la gestione dei contratti e la fatturazione. Il fornitore è Chargebee Inc., 909 Rose Avenue, Suite 950, North Bethesda, MD 20852, USA (« Chargebee »). Chargebee è un servizio che consente, tra l'altro, di raccogliere e gestire online dati personali ai fini della fatturazione automatizzata. Alla conclusione del contratto le vostre informazioni cliente, di pagamento e sull'ordine sono trasmesse tramite un'interfaccia cifrata. I dati da voi inseriti sono conservati sui server di Chargebee. La fatturazione avviene automaticamente alle scadenze contrattualmente previste. La base giuridica del trattamento è l'esecuzione del contratto con voi ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR. Per garantire un trattamento conforme alla normativa sulla protezione dei dati abbiamo concluso con Chargebee un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR.

OpenAI

Ci avvaliamo dei servizi API di OpenAI Ireland Limited, « The Liffey Trust Centre », 117-126 Sheriff Street Upper, Dublino 1, D01 YC43, Irlanda (« OpenAI »). Trattiamo e condividiamo con OpenAI le vostre informazioni della community, in particolare il vostro indirizzo e-mail, sulla base del nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, al fine di verificare che i contenuti pubblicati dagli utenti nella nostra community non violino le leggi vigenti, le nostre condizioni generali o le nostre regole di condotta, adempiendo così anche ai nostri obblighi previsti dal regolamento sui servizi digitali. Qualora l'API di OpenAI rilevi una potenziale violazione, il caso è trasmesso a un nostro collaboratore, che esamina manualmente il contenuto in questione e decide quindi sul seguito da dare.

Ci avvaliamo inoltre dell'API di OpenAI, nell'ambito delle funzioni descritte nella sezione « Impiego di sistemi di intelligenza artificiale », per l'analisi dei dati di veicolo e di guasto nonché per l'elaborazione di indicazioni diagnostiche e di riparazione. Sono a tal fine trattate le vostre informazioni OBD e sul servizio di stima dei costi di riparazione, sulla base dell'articolo 6, paragrafo 1, lettera b) o lettera f) del GDPR.

Abbiamo concluso con OpenAI un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR per proteggere i vostri dati personali. Utilizziamo l'API di OpenAI senza opzioni di conservazione dei dati.

Anthropic

Ci avvaliamo dei servizi di Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublino 4, D04 TR29, Irlanda (« Anthropic ») per le funzioni descritte nella sezione « Impiego di sistemi di intelligenza artificiale ». Trattiamo e condividiamo con Anthropic le vostre informazioni OBD, sulla richiesta, sul servizio di stima dei costi di riparazione e della community, sulla base dell'articolo 6, paragrafo 1, lettera b) o lettera f) del GDPR. Abbiamo concluso con Anthropic un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR per proteggere i vostri dati personali.

Peaberry Software

Con lo strumento di posta elettronica Customer.io ci avvaliamo dei servizi di Peaberry Software Inc. d/b/a Customer.io, 921 SW Washington St, Suite #820, Portland, OR 97205, USA (« Peaberry Software »). Per l'invio della nostra newsletter e per informarvi via e-mail sulle offerte, trattiamo e condividiamo con Peaberry Software, sulla base del vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR oppure, se siete clienti esistenti e non vi siete opposti, sulla base del nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, le vostre informazioni sulla newsletter, le informazioni cliente (in particolare l'indirizzo e-mail) e le informazioni sul servizio di stima dei costi di riparazione (in particolare l'indirizzo e-mail nonché marca, modello e anno di costruzione selezionati). Inoltre, ai fini dell'invio dell'analisi dei costi e dei guasti nell'ambito dell'utilizzo del servizio di stima dei costi di riparazione, trattiamo le vostre informazioni sul servizio di stima dei costi di riparazione sulla base dell'articolo 6, paragrafo 1, lettera b) del GDPR, al fine di erogare la nostra prestazione nei vostri confronti, e condividiamo tali informazioni con Peaberry Software a tale scopo. Trattiamo e condividiamo le vostre informazioni della community (in particolare l'indirizzo e-mail) con Peaberry Software sulla base del nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, al fine di offrirvi una buona esperienza d'uso nella nostra community e di informarvi sulle attività connesse ai vostri contributi (ad esempio quando qualcuno ha risposto alla vostra domanda). Trattiamo e condividiamo inoltre con Peaberry Software le informazioni sulla newsletter ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR, al fine di valutare statisticamente le modalità di apertura e utilizzo delle newsletter e delle e-mail pubblicitarie, qualora vi siate iscritti alla nostra newsletter. Per proteggere i vostri dati personali abbiamo concluso con Peaberry Software un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR.

Salesforce

Utilizziamo la piattaforma Tableau per la visualizzazione dei dati e la business intelligence di Salesforce.com, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA (« Salesforce »). Ai fini dell'analisi e del miglioramento dell'esperienza d'uso trattiamo le vostre informazioni sull'ordine sulla base del nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR. Per proteggere i vostri dati personali abbiamo concluso con Salesforce un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR.

Sentry

Per il nostro sito Internet utilizziamo lo strumento di gestione degli errori di Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (« Sentry »). Trattiamo e condividiamo i vostri dati personali con Sentry, in particolare il vostro indirizzo e-mail, sulla base del nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, al fine di garantire il funzionamento e la sicurezza del nostro sito Internet e dei nostri servizi. Abbiamo concluso con Sentry un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR per proteggere i vostri dati personali.

Simplesat

Ci avvaliamo dei servizi di Duoventures Limited (d/b/a Simplesat), 5/F., Heng Shan Centre, 145 Queen's Road East, Wanchai, Hong Kong (« Simplesat ») per i sondaggi sulla soddisfazione dei clienti in relazione alla nostra assistenza. A tal fine trattiamo e condividiamo con Simplesat, sulla base del vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR oppure, se siete clienti esistenti e non vi siete opposti, sulla base del nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, le vostre informazioni sulla soddisfazione del cliente. Per proteggere i vostri dati personali abbiamo concluso con Simplesat un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR.

SurveyMonkey

Ci avvaliamo dei servizi di SurveyMonkey Europe UC, 2 Shelbourne Buildings, Second Floor, Shelbourne Rd, Ballsbridge, Dublino 4, Irlanda (« SurveyMonkey ») per i sondaggi online. A tal fine trattiamo e condividiamo con SurveyMonkey, sulla base del vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR oppure, se siete clienti esistenti e non vi siete opposti, sulla base del nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR, le vostre informazioni sul sondaggio. Per proteggere i vostri dati personali abbiamo concluso con SurveyMonkey un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR.

Twilio

Utilizziamo la piattaforma di assistenza clienti Segment di Twilio Ireland Limited, 70 Sir John Rogerson's Quay, Dublino 2, D02 R296, Irlanda (« Twilio »). Sulla base del nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR a migliorare continuamente singole funzioni, offerte e l'esperienza d'uso, trattiamo il vostro indirizzo e-mail e lo condividiamo con Twilio. Per proteggere i vostri dati personali abbiamo concluso con Twilio un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR.

Zendesk, Inc.

Per la gestione delle richieste degli utenti utilizziamo il sistema CRM Zendesk. Il fornitore è Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA (« Zendesk »). Trattiamo i vostri dati personali, in particolare le vostre informazioni cliente, di pagamento, sulla richiesta e sull'ordine, mediante Zendesk sulla base del nostro legittimo interesse ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR per gestire le vostre richieste e, per l'esecuzione del contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR, per evadere gli ordini in modo rapido ed efficiente. Abbiamo concluso con Zendesk un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR per proteggere i vostri dati personali.

Trasferimenti internazionali di dati

Nell'ambito dei servizi utilizzati da Chargebee, Peaberry Software, Salesforce, Sentry e Zendesk, nonché, eventualmente, dei servizi utilizzati da AWS, Google, Meta, SurveyMonkey e Twilio, i vostri dati personali possono essere trasferiti verso sedi situate negli Stati Uniti. Le imprese sopra indicate aderiscono all'EU-US Data Privacy Framework (https://www.dataprivacyframework.gov/) e sono attivamente certificate nell'ambito di tale quadro. La Commissione europea ha accertato, con una decisione di adeguatezza, che i dati personali trasferiti a imprese aderenti all'EU-US Data Privacy Framework godono di un livello di protezione adeguato. Tale decisione comporta che i dati personali provenienti dallo Spazio economico europeo (« SEE ») possono essere trasferiti verso tale Paese terzo senza che siano necessarie ulteriori garanzie. In altri termini, i trasferimenti di dati verso tali imprese sono equiparati ai trasferimenti di dati all'interno dell'Unione europea.

Abbiamo inoltre convenuto con PayPal e Simplesat garanzie adeguate sotto forma di clausole contrattuali tipo, al fine di assicurare la sicurezza dei vostri dati nella misura in cui questi siano trasferiti, nel caso di PayPal, verso sedi situate negli Stati Uniti e, nel caso di Simplesat, verso Hong Kong.

I nostri partner contrattuali per le funzioni indicate nella sezione « Impiego di sistemi di intelligenza artificiale », ossia Anthropic Ireland, Limited e OpenAI Ireland Limited, hanno sede nell'Unione europea. Nella misura in cui tali fornitori si avvalgano, nell'esecuzione delle prestazioni, di risorse delle rispettive società madri statunitensi, il trasferimento avviene sulla base dell'EU-US Data Privacy Framework oppure sulla base di clausole contrattuali tipo ai sensi dell'articolo 46, paragrafo 2, lettera c) del GDPR.

Cookie

Quando visitate il nostro sito Internet, sul vostro dispositivo possono essere memorizzate informazioni sotto forma di cookie. I cookie sono piccoli file di testo inviati da un server web al vostro browser e memorizzati sul vostro dispositivo. In occasione di successive visite al nostro sito, i cookie sono nuovamente trasmessi al nostro server web. Ciò ci consente, ad esempio, di riconoscervi in caso di visita ripetuta. I cookie possono essere distinti in cosiddetti « cookie di prima parte » (impiegati da noi) e « cookie di terze parti » (impiegati da terzi). In linea di principio si distinguono tre categorie di cookie:

• Categoria 1: cookie tecnicamente necessari, indispensabili a garantire la funzionalità tecnica del sito Internet;
• Categoria 2: cookie funzionali, volti a offrire un'esperienza di navigazione il più possibile gradevole e a ottimizzare il sito Internet; e
• Categoria 3: cookie di tracciamento e pubblicitari (cosiddetti cookie di marketing), impiegati per analizzare il comportamento di navigazione sul sito e consentire così una pubblicità basata sugli interessi.

La base giuridica per l'impiego dei cookie di categoria 1 è il nostro legittimo interesse alla messa a disposizione e alla garanzia della funzionalità tecnica del nostro sito Internet, dei nostri servizi di riparazione e della nostra community ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR nonché dell'articolo 25, comma 2 della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (« TDDDG »). La base giuridica per l'impiego dei cookie delle categorie 2 e 3 è il vostro consenso, prestato tramite lo strumento di gestione dei cookie del nostro sito Internet, ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR nonché dell'articolo 25, comma 1 del TDDDG.

Informazioni dettagliate sui singoli cookie utilizzati sul nostro sito Internet www.mycarly.com e sul relativo trattamento dei vostri dati personali sono disponibili nel nostro strumento di gestione dei cookie sul sito.

Per impostare, consultare o eliminare i dati relativi al consenso, cliccate sul pulsante « Cookies » in fondo alla pagina iniziale del nostro sito. Impostazioni dei cookie

Sicurezza dei dati

Adottiamo misure tecniche, contrattuali e organizzative conformi allo stato della tecnica per garantire la sicurezza del trattamento dei dati. In tal modo assicuriamo il rispetto delle disposizioni in materia di protezione dei dati, in particolare del GDPR, e la protezione dei dati da noi trattati contro la distruzione, la perdita, la modifica e gli accessi non autorizzati.

Processo decisionale automatizzato

Non adottiamo alcuna decisione basata unicamente su un trattamento automatizzato, ai sensi dell'articolo 22 del GDPR, che produca effetti giuridici che vi riguardano o che incida in modo analogo significativamente sulla vostra persona.

Vi segnaliamo che i risultati delle analisi descritti nella sezione « Comunicazione e commercializzazione dei risultati delle analisi », in particolare le valutazioni dello stato e le previsioni relative ai veicoli, possono essere utilizzati da terzi quale base di proprie decisioni, ad esempio in occasione della valutazione, dell'acquisto o dell'assicurazione di un veicolo. Il terzo interessato è responsabile, in qualità di titolare autonomo, di tali decisioni e del rispetto dell'articolo 22 del GDPR.

I vostri diritti in qualità di interessati

In qualità di interessati avete il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, il diritto di accedere a tali dati e di ottenerne copia (articolo 15, paragrafi 1 e 3 del GDPR).

Se trattiamo dati personali inesatti, avete il diritto di ottenerne la rettifica (articolo 16 del GDPR).

In taluni casi previsti dalla legge potete chiedere la cancellazione dei dati personali che vi riguardano o la limitazione del trattamento (articoli 17 e 18 del GDPR).

Qualora il trattamento si fondi sul vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR, potete revocare il consenso in qualsiasi momento (articolo 7, paragrafo 3 del GDPR), senza che ciò pregiudichi la liceità del trattamento effettuato sulla base del consenso prima della revoca. Vi informeremo separatamente qualora necessitassimo del vostro consenso per il trattamento di dati personali che vi riguardano per finalità determinate, esplicite e legittime non coperte dalla presente informativa.

Qualora il trattamento si fondi sul vostro consenso ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR o su un contratto ai sensi dell'articolo 6, paragrafo 1, lettera b) del GDPR e sia effettuato con mezzi automatizzati, avete il diritto di ricevere i dati personali che vi riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare cui li avete forniti (articolo 20 del GDPR).

Avete il diritto di opporvi in qualsiasi momento, per motivi connessi alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano fondato sull'articolo 6, paragrafo 1, lettera e) o f) del GDPR (articolo 21, paragrafo 1 del GDPR). Potete opporvi in qualsiasi momento al trattamento dei vostri dati personali fondato sull'articolo 6, paragrafo 1, lettera f) del GDPR per finalità di marketing diretto (articolo 21, paragrafo 2 del GDPR), senza necessità di addurre motivi connessi alla vostra situazione particolare.

Avete inoltre il diritto di proporre reclamo all'autorità di controllo competente in materia di protezione dei dati. Potete ad esempio rivolgervi all'autorità di controllo dello Stato membro dell'Unione europea in cui risiedete abitualmente o lavorate, oppure in cui si sia asseritamente verificata la violazione. Se risiedete in Italia si tratta del Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it. L'autorità di controllo competente nei nostri confronti è il Garante per la protezione dei dati e la libertà di informazione della Baviera (Bayerisches Landesamt für Datenschutzaufsicht).

Se desiderate far valere i vostri diritti, contattateci ai recapiti indicati nella sezione « Titolare del trattamento e recapiti ».

Modifiche della presente informativa

Nuovi requisiti di legge, decisioni aziendali o sviluppi tecnici possono comportare modifiche della presente informativa e richiedere un suo adeguamento. La versione di volta in volta aggiornata è disponibile sul nostro sito Internet. Si segnala che i collegamenti esterni a siti di terzi o i relativi recapiti possono variare nel tempo. Qualora riscontriate informazioni non più aggiornate, vi preghiamo di comunicarcelo.