PRIVACY POLICY WEB

(ai sensi dell’art. 13 del regolamento (UE) 2016/679)

1. Premessa

La presente Privacy Policy ha lo scopo di descrivere, ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 (di seguito anche “GDPR”) le modalità di gestione dei dati degli utenti/visitatori (di seguito anche chiamati gli “Interessati”) che consultano il sito www.carpoint.it (di seguito solo “Sito”).

L’informativa è resa esclusivamente per il sito sopra menzionato e non anche per altri siti web o sezioni/pagine/spazi di titolarità di terzi eventualmente consultati dall’utente tramite appositi link.

È possibile che il Sito offra l'opportunità di condividere o seguire contenuti riguardanti le Contitolari del trattamento di seguito indicate, il Sito stesso o i prodotti e/o servizi disponibili su di esso, utilizzando funzioni di social networking messe a disposizione da terzi (ad esempio tramite i pulsanti “condividi”, “mi piace” o “segui”).

Questa funzionalità è offerta al fine di generare interesse nei confronti del Sito fra i contatti degli Interessati sui social network e di consentire a questi ultimi di condividere e seguire opinioni, notizie e raccomandazioni sul sito stesso. Si ricorda che quando si condividono i propri dati personali su un social network è possibile che tali dati vengano raccolti dal gestore della piattaforma e messi a disposizione del pubblico, anche tramite motori di ricerca Internet. E’ opportuno, quindi, leggere sempre l'informativa sulla privacy di qualsiasi sito web consultato o social network su cui si decide di condividere dati personali, al fine di comprenderne le pratiche in materia di privacy.

2. Contitolari del trattamento dei dati

Il Sito è di titolarità della CARPOINT S.p.A. (P.IVA 00877251009 C.F.00392540589) avente sede legale in Via Pontina, 343 – 00128 Roma Tel. 06517621; pec carpoint@arubapec.it la quale agirà con EKLETTA S.r.l. (C.F. e P.IVA 15946391008) avente sede legale in Via della Pisana, 471-473  Roma pec eklettasrl@legalmail.it,  nella veste di contitolare del trattamento ai sensi e per gli effetti dell’articolo 26 del GDPR per quanto concerne tutti i trattamenti di dati effettuati per finalità di marketing diretto, indiretto e di profilazione che richiederanno il consenso espresso dell’utente o che potranno essere svolti a seguito di una valutazione effettuata dalle stesse sul bilanciamento degli interessi e la prevalenza del legittimo interesse delle Contitolari. 

CARPOINT SPA ed EKLETTA SRL (di seguito anche solo “Contitolari del trattamento”), fanno parte di un medesimo gruppo imprenditoriale ed hanno stipulato un accordo di contitolarità di cui è possibile visionare una sintesi, nella sezione del Sito dedicata, con il quale si sono impegnate a:

• determinare congiuntamente le modalità di trattamento dei dati personali degli interessati per le finalità di marketing e profilazione,
• determinare congiuntamente, in modo chiaro e trasparente, le procedure per fornire un tempestivo riscontro agli Interessati qualora desiderassero esercitare i diritti come previsti dagli articoli 15, 16, 17, 18 e 21 del Regolamento meglio descritti all’interno della presente Informativa,
• definire congiuntamente le informative nelle parti di interesse comune indicando tutte le informazioni previste dal Regolamento.

Inoltre, al fine di ottimizzare la gestione delle richieste telefoniche di clienti e/o potenziali clienti sia CARPOINT S.p.A. e sia EKLETTA Srl in qualità di Titolari autonomi del trattamento mettono a disposizione degli utenti l’assistente virtuale denominato “assistente vocale GAIA”.

3. Quali dati vengono trattati

I dati personali trattati sono di tipo comune e sono i seguenti:

Dati forniti volontariamente dall'interessato

Si tratta di tutti quei dati personali rilasciati liberamente dall’utente/visitatore sul Sito al momento della compilazione dei vari form, della registrazione nell’area riservata o mediante invio di messaggi in chat live. Il trattamento di tali dati personali sarà effettuato sulla base di tutte le informazioni contenute nelle specifiche informative rese ai sensi degli articoli 13 e 14 del GDPR all’atto di conferimento dei dati.

Sono, inoltre, raccolti e trattati i dati personali volontariamente forniti dall’interessato in caso di richiesta di contatto per l’assistenza telefonica, effettuata contattando il numero dedicato. In tale caso sono raccolte anche ulteriori informazioni quali il numero telefonico del chiamante (laddove non occultato) e la durata della chiamata. Si precisa che non viene eseguita la registrazione delle telefonate che il servizio di assistenza clienti riceve ed effettua.

Qualora l’Interessato dovesse raccogliere, trattare e comunicarci informazioni riferite a terzi, sarà tenuto a farlo in conformità alle disposizioni della Normativa Privacy e, pertanto, dovrà dare loro una preventiva informativa sul trattamento e, se necessario, dovrà raccoglierne il libero ed espresso consenso prima di effettuare il trattamento.

Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.

In questa categoria di dati rientrano: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, le informazioni sulle pagine visitate dagli utenti all’interno del sito, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati di carattere tecnico/informatico sono raccolti e utilizzati esclusivamente in maniera aggregata e non identificativa ma per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento e non vengono, né verranno in alcun caso utilizzati dal Titolare per compiere attività di profilazione. Per ulteriori informazioni al riguardo, si prega di leggere la Policy sui cookies.

Dati forniti in risposta all’assistente vocale GAIA

Si tratta di quei dati personali rilasciati liberamente dall’utente che chiama ai numeri dedicati di CARPOINT S.p.A. e/o di EKLETTA Srl ai quali risponde l’assistente vocale GAIA che consente di rilasciare dei messaggi. In particolare i dati personali richiesti dalla voce GAIA sono:

• Nome e Cognome utente
• numero telefonico
• marca, modello e targa vettura
• chilometraggio vettura
• eventuali altre segnalazioni espresse dall'Utente in relazione all'intervento richiesto

4. Finalità del trattamento e Base Giuridica del trattamento

CARPOINT Spa ed EKLETTA SRL tratteranno i dati personali, ciascuna in via autonoma quale Titolare del trattamento dei dati, per le seguenti finalità:

1. fornire le informazioni o il servizio richiesto o per dare esecuzione ad altre misure precontrattuali richieste ad esempio se si richiede di effettuare un test drive e/o di ottenere un preventivo o ulteriori informazioni (art. 6, par.1, let. b del GDPR);
2. consentire agli Interessati la registrazione nell’area riservata, al fine di creare un proprio account e salvare le proprie preferenze ed inoltrare richieste di informazioni multiple (art. 6, co. 1, let. a) del GDPR).
3. se necessario, per accertare, esercitare o difendere i diritti delle Contitolari in sede giudiziaria e/o stragiudiziale (art. 6, co. 1, let. f) del GDPR);
4. al fine di gestire ed evadere le richieste degli utenti (clienti e/o potenziali clienti del Titolare), che mediante il risponditore automatico GAIA intendono, ad esempio: prenotare un appuntamento; chiedere informazioni; chiedere un preventivo per acquistare un’autovettura; conoscere la disponibilità di componenti/ricambi di automobili appartenenti ad uno dei marchi distribuiti dal Titolare (art. 6, co 1, let. b) del GDPR oppure, laddove la richiesta dell'Interessato non abbia finalità precontrattuale e/o contrattuale - es. mera richiesta di informazioni non preordinata all'acquisto di un veicolo - il trattamento avverrà sulla base del legittimo interesse del Titolare ai sensi dell'art. 6 c. 1 lett. F GDPR);

CARPOINT Spa ed EKLETTA SRL tratteranno i dati personali, in qualità di contitolari, per le seguenti finalità:

5. per finalità di marketing diretto ovvero campagne offerte o promozioni in relazione a prodotti o servizi offerti e commercializzati dalle Contitolari del Trattamento o da altre società appartenenti al medesimo gruppo societario o da società per le quali sono subagenti. Tale attività si fonda sul consenso espresso degli Interessati (art. 6, co. 1, let. a) del GDPR).
6. è possibile che le Contitolari del Trattamento tratteranno i dati personali degli Interessati relativi ai prodotti o ai servizi acquistati, anche per finalità di marketing e profilazione ovvero per proporre agli stessi prodotti e servizi coerenti con le loro preferenze ed il loro profilo di consumatore (soft spam). Tale trattamento si fonda sul legittimo interesse delle Contitolari del Trattamento a conoscere la clientela e per proporre ad essa prodotti e servizi che possano essere di loro interesse (art. 6, co. 1, let. f) del GDPR). Come precisato al successivo paragrafo “ I diritti dell’interessato”, è possibile opporsi in qualsiasi momento al trattamento dei dati personali per finalità di profilazione.
7. per finalità di profilazione e miglioramento dei servizi, quale analisi generale ed aggregata per macrocriteri al fine di consentire l’analisi delle preferenze, interessi, abitudini e comportamenti degli Interessati desunti ad esempio dai dati osservati sul proprio sito, per inviare loro comunicazioni commerciali personalizzate/effettuare azioni promozionali mirate. Tale trattamento si fonda sul legittimo interesse delle Contitolari del Trattamento a conoscere la clientela e per proporre ad essa prodotti e servizi che possano essere di loro interesse (art. 6, co. 1, let. f) del GDPR). Come precisato al successivo paragrafo “I diritti dell’interessato”, è possibile opporsi in qualsiasi momento al trattamento dei dati personali per finalità di profilazione.

5. Modalità di trattamento dei dati personali

I dati personali degli interessati saranno trattati con strumenti sia automatizzati che non automatizzati, sia in modalità cartacea sia attraverso l’aiuto di strumenti elettronici e sempre nel rispetto dei requisiti di sicurezza richiesti dalla normativa applicabile, con particolare ma non esclusivo riferimento all’art. 32 GDPR.

Le Contitolari del Trattamento sono dotate di una rete aziendale di elaboratori ove i dati vengono memorizzati e archiviati, rimanendo accessibili al solo personale autorizzato ed essendo protetti da rischi di distruzione, modifica, cancellazione e accessi non autorizzati mediante adeguate misure di sicurezza tecniche e organizzative e con specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Con particolare riguardo alle finalità di Marketing diretto e profilato le Contitolari provvederanno a creare (tramite inserimento manuale) un profilo anagrafico a Lei riferito internamente al proprio gestionale centralizzato (CRM).

La Sua eventuale richiesta di opt-out rispetto alle attività di marketing e/o la revoca dei consensi eventualmente resi non comportano la cancellazione anche del suddetto profilo anagrafico dal CRM, salvo l’esercizio del Suo diritto di cancellazione nelle modalità previste dalla presente informativa nel paragrafo “Diritti dell’interessato”.

Con particolare riguardo alla finalità di cui al punto d) si informa che l’assistente vocale GAIA consente, mediante tecnologia RETE NEURALE di Google fornita da Fornitore terzo (per cui i Titolari autonomi hanno svolto una specifica valutazione d’impatto ex art. 35 GDPR), la conversione automatica del messaggio vocale in testo, nonché la sua comunicazione agli operatori dedicati. Il messaggio vocale non viene conservato. I Titolari autonomi adottano sistemi volti a garantire il rispetto del principio di minimizzazione dei dati.

6. Per quanto tempo saranno conservati i dati personali

I dati personali forniti dall’Interessato, compresi i dati connessi a richieste di assistenza telefonica o inviati a mezzo email o chat live o inseriti nel form di registrazione, saranno conservati per le finalità di cui alla lettera a) e lettera b), in forma non anonimizzata per il tempo ragionevolmente necessario a soddisfare le finalità per cui sono stati raccolti e in ogni caso per un periodo massimo di 1 anno.  

I Dati Personali raccolti per le finalità di cui all’art. 4 lettera c) saranno conservati sino a quando sarà ragionevolmente necessario perseguire il legittimo interesse del Titolare del Trattamento.

I Dati personali raccolti per le finalità di cui all’art. 4 lettera d) di cui al messaggio vocale non sono oggetto di conservazione da parte del Titolare. I dati comunicati e convertiti in testo saranno conservati per il tempo necessario a soddisfare le finalità per cui sono stati raccolti.

I Dati Personali raccolti per finalità di marketing di cui all’art. 4 lettera e) saranno conservati sino alla revoca del consenso e non oltre a 10 anni.

I Dati Personali raccolti per le finalità di soft spam di cui all’art. 4 lettera f) e di profilazione di cui alla lettera g) saranno conservati sino a quando sarà ragionevolmente necessario per perseguire uno dei legittimi interessi delle Contitolari del trattamento identificato nella presente informativa.

7. Quali soggetti potranno venire a conoscenza dei dati personali

I dati personali sono accessibili al personale della CARPOINT SPA e di EKLETTA SRL debitamente autorizzato (ad es. il personale delle funzioni Digital, CRM, IT) in base a criteri di necessità e possono essere comunicati ai seguenti soggetti terzi:

• società che, previamente nominate Responsabili del trattamento e sulla base delle istruzioni ricevute, forniscono alle Contitolari del Trattamento, nel rispetto della normativa vigente in materia di trattamento dei dati personali, servizi strumentali allo svolgimento della propria attività e servizi di natura tecnica e organizzativa funzionali alle finalità sopra indicate quali ad esempio i fornitori di servizi informatici; fornitori IT , società di Web hosting, fornitori  di servizi di posta elettronica, fornitori di analisi, fornitori di servizi gestionali; fornitori di servizi amministrativi; consulenti;

• ai soggetti ai quali la comunicazione sia dovuta in ragione di obblighi di legge e nei casi previsti dalla legge; consulenti professionali, come ad esempio ove necessario per esercitare un legittimo interesse delle Contitolari del trattamento a difendere o esercitare un diritto in sede giudiziale e stragiudiziale.Per l’invio di sms, e/o email per finalità di marketing, CARPOINT SPA ed EKLETTA SRL potranno avvalersi di servizi di società terze, che previamente nominate quali Responsabili del Trattamento garantiranno l’esecuzione del servizio nel rispetto della normativa vigente in materia di trattamento dei dati personali.
  Resta inteso che non saranno ceduti i dati personali a terzi per finalità di marketing o profilazione.

• Società EsoSphera Srl (fornitrice della tecnologia GAIA), e subfornitori previamente autorizzati, che forniscono a CARPOINT S.p.A. ed EKLETTA Srl, in qualità di Titolari autonomi, IL SERVIZIO DI Assistente vocale GAIA.

8. Diritti dell’Interessato

L’interessato può esercitare in qualunque momento i diritti riconosciuti dalla Normativa Privacy con riferimento agli specifici trattamenti dei dati personali. Di seguito la loro descrizione generale e le modalità per esercitarli:

1. Accesso ai dati personali(art. 15 Reg. UE n. 2016/679) l’interessato può avere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati personali e alle informazioni circa il loro trattamento.
2. Rettifica dei dati (art. 16 Reg. UE n. 2016/679) l’interessato può ottenere la correzione, la modifica o l’aggiornamento delle eventuali informazioni inaccurate o non più corrette, nonché ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
3. Cancellazione dei dati (art. 17 Reg. UE n. 2016/679) anche detto diritto all’oblio. Quando i dati personali: (i) non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati, oppure (ii) sono stati trattati illecitamente, oppure (iii) devono essere cancellati per adempiere un obbligo legale, oppure, infine, (iv) l’interessato si è opposto al loro trattamento (vedi sotto “diritto di opposizione”) e non sussiste alcun motivo legittimo prevalente che consenta alle Contitolari del Trattamento di procedere comunque al trattamento dei suoi dati personali. Ricevuta e vagliata la richiesta, se legittima, i dati personali saranno cancellati;
4. Limitazione del trattamento (art. 18 Reg. UE n. 2016/679) l’interessato può chiedere che il trattamento dei suoi dati venga limitato, cioè che i suoi dati personali siano conservati ma non utilizzati (fatte salve tue eventuali richieste e le eccezioni previste dalla legge):
   • quando si contesta l’esattezza dei dati personali per il periodo necessario a CARPOINT SPA o a EKLETTA SRL per verificare l’esattezza di tali dati;
   • quando il trattamento è illecito, ma l’interessato si oppone alla cancellazione dei dati;
   • quando benché i dati dell’interessato non servano più a CARPOINT SPA o a EKLETTA SRL ai fini del trattamento, l’interessato ne ha bisogno per l’accertamento, l’esercizio o la difesa di un suo diritto in sede giudiziaria;
   • quando l’interessato si oppone al trattamento, in attesa della verifica in merito all’eventuale prevalenza di motivi legittimi di CARPOINT SPA o EKLETTA SRL per continuare il trattamento dei dati;
5. Portabilità (art. 20 Reg. UE n. 2016/679) l’interessato può chiedere di ricevere i dati che vengono trattati in base al suo consenso o in base a un contratto stipulato, in un formato strutturato e leggibile da dispositivo automatico.
6. Revoca del consenso al trattamento (art. 7, par. 3 Reg. UE n.2016/679) l’interessato può revocare in qualsiasi momento il consenso che ha prestato per il trattamento dei suoi dati personali in relazione a qualsiasi attività per finalità di marketing. A tal riguardo, si ricorda che trattamenti diversi o basati su altri presupposti continueranno ad essere svolti nel pieno rispetto delle disposizioni di legge vigenti;
7. Opposizione al trattamento dei dati personali (art. 21 Reg. UE n. 2016/679) l’interessato può opporsi al trattamento dei dati personali effettuato sulla base di un legittimo interesse in qualsiasi momento, spiegandoci i motivi che giustificano la sua richiesta. Fatta salva la presenza di ragioni ostative all’accoglimento della stessa così come previsto dalla legge, provvederemo a cessare il trattamento al quale si è opposto. L’interessato ha il diritto di opporsi in qualsiasi momento anche al trattamento dei suoi dati per finalità di marketing e/o di profilazione, nella misura in cui sia connessa a tale finalità, senza la necessità di indicarci il motivo per cui si oppone. In tal caso il trattamento dei dati sarà immediatamente cessato.
8. Proporre Reclamo all’Autorità Garante per la Protezione dei dati personali (art. 51 Regolamento UE n. 2016/679).

9. Aggiornamenti alla presente Policy web

Le Contitolari del Trattamento si riservano il diritto di modificare o aggiornare di volta in volta la presente Informativa. In caso di modifiche sostanziali o significative alle modalità di utilizzo dei dati personali, verrà fornito specifico avviso ben visibile sul sito Web e se necessario gli interessati verranno contattati direttamente. Laddove questi non volessero accettare tali modifiche, sono pregati di non accedere al sito Web e di revocare il consenso per le finalità di marketing ove rilasciato.

10. Come contattare le Contitolari del Trattamento ed esercitare i diritti dell’Interessato

In caso di domande o dubbi in relazione al trattamento dei Dati Personali o per esercitare qualsiasi altro diritto sopra menzionato, l’Interessato potrà inviare una comunicazione scritta a mezzo lettera raccomandata a/r a Carpoint S.p.A., Viale Pontina, 343 Roma - 00128 oppure all’indirizzo email privacy@carpoint.it.

Inoltre le Contitolari del Trattamento hanno nominato quale Responsabile della protezione dati (c.d. DPO) del gruppo di imprese, l’Avv. Vincenza Del Prete alla quale l’interessato potrà rivolgersi all’indirizzo email
dpo.avv.vincenzadelprete@gmail.com.

In caso di Titolarità autonoma, gli Interessati potranno rivolgersi per l’esercizio dei diritti sopramenzionati, nei confronti di EKLETTA Srl, mediante comunicazione scritta a mezzo lettera raccomandata a/r all'indirizzo Ekletta Srl Via della Pisana 471, Roma o all'indirizzo email privacy@ekly.it, oppure potrà rivolgersi al DPO del gruppo Avv. Vincenza Del Prete all'indirizzo email dpo.avv.vincenzadelprete@gmail.com

Informativa aggiornata a gennaio 2024