Informativa Privacy 

Gentile utente, con questa informativa privacy vogliamo informarla su come trattiamo i Suoi dati personali quando naviga sul sottodominio del sito Internet https://dealers.porscheitalia.com/milanoest/ita/ - che è di proprietà di Porsche Italia S.p.A. - dedicato a Centro Porsche Milano Est (Porsche Retail Italia S.r.l.) (di seguito "Sito Web"), quando chiede che i Suoi dati siano a noi trasmessi per dare seguito ad una Sua specifica richiesta a noi rivolta o compila un modulo presente sul sito in cui siamo noi a chiederle di conferirci Suoi dati personali o usufruisce di un ulteriore servizio nell’ambito del Sito Web, per dare esecuzione ad un contratto di cui è parte o a misure precontrattuali adottate a sua richiesta, o quando, sul Sito Web, presta il Suo consenso facoltativo al trattamento dei dati personali per una o più finalità. Il trattamento dei dati personali avviene esclusivamente in conformità con la normativa sulla protezione dei dati applicabile ed in particolare con le disposizioni del Regolamento generale sulla protezione dei dati (Regolamento UE 2016/679, di seguito il "GDPR"). Nel caso in cui Lei dovesse acquistare una vettura Porsche o altri nostri beni e servizi, Le forniremo una specifica informativa privacy per informarla su come tratteremo i Suoi dati personali in quel contesto.

Laddove sui profili social media esterni al presente Sito Web si faccia riferimento alla presente informativa privacy, le seguenti informazioni si applicano solo nella misura in cui il trattamento è effettuato sotto la nostra responsabilità e nella misura in cui non vengono fornite informazioni più specifiche e quindi ulteriori sulla protezione dei dati nell’ambito dell’utilizzo di tali profili social media.

1. Titolare del trattamento; contatti dei Titolare 

Il titolare del trattamento dei suoi dati personali (di seguito, il “Titolare”) è:

In caso di domande o commenti relativi alla privacy, potrà contattare il Titolare con le modalità indicate al successivo paragrafo 10. 

2. Dati personali trattati

Per dati personali s'intendono tutte le informazioni relative a una persona fisica identificata o identificabile (la cosiddetta persona interessata). Tali informazioni includono per es. nome, indirizzo postale, indirizzo e-mail o numero di telefono, ma anche ulteriori informazioni che potrebbero essere generate durante la navigazione sul Sito Web, come informazioni sulla sessione (quale la durata della medesima), così come l’elaborazione o la comunicazione del Suo indirizzo IP. In particolare:

Navigazione sul Sito Web - Dati di navigazione

• ● Data e orario di accesso;

• ● durata della visita;

• ● tipo di dispositivo;

• ● sistema operativo utilizzato;

• ● funzionalità utilizzate;

• ● quantità di dati inviati;

• ● tipo di evento;

• ● URL referrer;

• ● indirizzo IP;

• ● nome del dominio.

• ● Dati relativi al funzionamento del sito web, quali data e ora dell'accesso, durata della visita, tipo di terminale, sistema operativo utilizzato, funzionalità utilizzate, quantità di dati inviati, tipo di evento, URL di riferimento e nome del dominio.

Servizi e attività precontrattuali (ad esempio in caso di configurazione del veicolo; richieste di brochure o altre informazioni; richieste di effettuare un test di guida)

• ● Dati di contatto e dati identificativi 

• ● Altre informazioni necessarie a fornirle quanto richiesto

Eventi e manifestazioni

• ● Dati di contatto e dati identificativi

• ● Altri dati necessari per la partecipazione all’evento o manifestazione

Comunicazioni di marketing e profilazione

• ● Dati di contatto e dati identificativi

• ● - Dati relativi a caratteristiche personali, interessi, preferenze manifestate ed abitudini per i trattamenti a scopo di profilazione (rientrano tra questi, anche i dati relativi al comportamento di utilizzo del Suo veicolo o allo stato del medesimo)

3. Finalità e basi giuridiche del trattamento dei dati

Di seguito troverà una panoramica delle finalità e delle basi giuridiche del trattamento dei Suoi dati personali. La navigazione sul Sito Web è generalmente possibile senza alcuna previa procedura di registrazione. Anche qualora si proceda alla navigazione del Sito Web senza provvedere ad alcuna previa registrazione, i Suoi dati personali verranno comunque trattati, quantomeno per consentire la navigazione stessa o mediante i cookie e le analoghe tecnologie di tracciamento installate.

3.1 Esecuzione di un contratto di cui Lei è parte o di misure precontrattuali adottate a Sua richiesta 

Il Titolare tratterà i Suoi dati personali se ciò è necessario per dare esecuzione ad un contratto di cui Lei è parte o a misure precontrattuali adottate a Sua richiesta. In particolare, il Titolare tratterà i Suoi dati personali per consentirle di usufruire dei servizi offerti nell’ambito del nostro Sito Web, di partecipare ed eventi a cui Lei ha chiesto di partecipare, dando esecuzione anche agli eventuali termini e condizioni che regolano lo svolgimento degli eventi. Tratteremo i Suoi dati personali anche per dare esecuzione a misure adottate a Sua richiesta, come nel caso in cui Lei chieda di ottenere informazioni, brochure, materiale informativo o di effettuare un test di guida. Il trattamento dei dati si basa sull'articolo 6, paragrafo 1, lettera b) del GDPR. Il conferimento dei Suoi dati personali per questa finalità del trattamento è facoltativo ma necessario, poiché senza questi dati il Titolare non sarà in grado di dare seguito alla Sua richiesta o di stipulare il contratto o dare esecuzione allo stesso.

3.2 Consenso al trattamento dei dati personali

Se ha prestato il consenso al trattamento dei Suoi dati personali per scopi specifici, ciascun Titolare tratterà i Suoi dati per la finalità del trattamento indicata nella specifica richiesta di consenso di volta in volta presentatale. Il trattamento dei dati si basa sull'articolo 6, paragrafo 1, lettera a) del GDPR. Il Suo consenso è sempre facoltativo; tuttavia, senza la messa a disposizione dei dati e senza il Suo consenso, non potremmo perseguire la finalità del trattamento per la quale abbiamo chiesto il Suo consenso. È possibile revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato sulla base del consenso esistente fino alla revoca.

Il Concessionario tratterà i Suoi dati personali, con il Suo specifico consenso facoltativo, in particolare, per fini di marketing (paragrafo 3.2.1) e di profilazione (paragrafo 3.2.2 e successivi), nonché per la comunicazione dei Suoi dati personali a terzi per finalità di marketing e di profilazione (paragrafo 4.1).

Qualora Lei presti il Suo consenso libero e facoltativo per entrambe le finalità di marketing e profilazione del Suo Concessionario di riferimento e delle società del gruppo Porsche identificate nell’elenco disponibile al seguente link: www.porsche.com/italy/legal/joint-customer-care (di seguito congiuntamente denominate “società coinvolte nell’assistenza congiunta ai clienti attuali e potenziali” o “Porsche”), inoltre, tali società tratteranno i Suoi dati personali per fini di marketing e profilazione, eventualmente anche in qualità di contitolari del trattamento (paragrafo 5.2).

3.2.1 Finalità di marketing

Con il Suo consenso libero e facoltativo (articolo 6, paragrafo 1, lettera a) del GDPR), il Concessionario tratterà i Suoi dati per finalità di marketing (vendita diretta, invio di materiale pubblicitario, compimento di ricerche di mercato, comunicazione commerciale e rilevazione del grado di soddisfazione della clientela), inviandole informazioni ed offerte relative a prodotti, servizi ed eventi connessi al marchio Porsche (inclusi i prodotti e servizi offerti dai centri di assistenza autorizzati da Porsche), via posta, email, sms, fax, telefono fisso/mobile con o senza operatore, WhatsApp e social media (come, ad esempio, Facebook, Instagram ecc.). Il consenso al trattamento dei Suoi dati personali è libero e facoltativo ed in caso di mancato consenso la possibilità di stipulare un contratto con il Titolare non sarà in alcun modo pregiudicata né Lei subirà alcuna conseguenza pregiudizievole. Può revocare il Suo consenso al trattamento dei dati per finalità di marketing in qualsiasi momento e gratuitamente, senza alcuna conseguenza, contattando il Titolare con le modalità indicate nel successivo paragrafo 10, anche in maniera selettiva, comunicando che non vuole più essere contattato tramite una o più modalità di contatto.

3.2.2. Finalità di profilazione

Con il Suo consenso libero e facoltativo (articolo 6, paragrafo 1, lettera a) del GDPR), il Concessionario tratterà i Suoi dati personali (dati anagrafici; dati di contatto; dati relativi agli acquisti di beni e servizi; dati da Lei facoltativamente fornitici in relazione a sue caratteristiche personali, gusti ed abitudini) per finalità di profilazione, al fine di (i) poterle inviare comunicazioni promozionali personalizzate e coerenti con il Suo profilo (ad esempio, se ha acquistato un’auto sportiva, il Titolare Le invierà comunicazioni promozionali relative a questo segmento di vetture; se ha fornito indicazioni in merito alla Sua età, il Titolare Le invierà comunicazioni promozionali relative a prodotti e servizi adatti a persone della Sua età), (ii) effettuare analisi ed elaborazioni statistiche in merito alle caratteristiche personali dei possessori di veicoli Porsche, e (iii) effettuare valutazioni ed analisi, come la segmentazione ed analisi sulle vendite potenziali, analizzare ed ottimizzare l’offerta ed i programmi di assistenza clienti ed analizzare le abitudini ed i comportamenti di acquisto per supportare le vendite e l’assistenza clienti. Nel dettaglio, i dati di contatto, i dati relativi alle attività di assistenza e i dati contrattuali (ad esempio, sugli acquisti, sui contratti di leasing o sui finanziamenti), le informazioni sui servizi, nonché i dati relativi agli interessi, ai veicoli e ai servizi o prodotti utilizzati verranno trattati dal Titolare per inviarle, attraverso i canali di comunicazione da Lei indicati, informazioni e offerte personalizzate su veicoli, servizi e altri prodotti Porsche, inviti a eventi e a sondaggi di soddisfazione e sulle aspettative della clientela. Per l’esecuzione dei trattamenti di dati personali in questo contesto verrà creato un profilo cliente a Lei riferibile. In particolare, le categorie di dati personali trattati per il perseguimento delle finalità descritte nel presente paragrafo dipendono dalle informazioni (i) di volta in volta raccolte nell’ambito dell’esecuzione di ordini/contratti e/o richieste di assistenza tra Lei e Porsche, o (ii) da Lei volontariamente fornite (ad esempio, durante una richiesta di assistenza presso i concessionari e/o centri assistenza Porsche o nell’ambito delle attività eseguite utilizzando il Suo profilo Porsche ID su My Porsche). Ove applicabile, in questo contesto il Titolare potrà trattare anche dati e informazioni ricevuti dai suoi partner commerciali (ad esempio, da compagnie assicurative) nell’ambito di ordini/contratti eseguiti in cooperazione con i medesimi. Inoltre, nella misura in cui siano stati da Lei liberamente prestati i relativi consensi, il Titolare potrà trattare i Suoi dati personali provenienti anche da altre fonti, come dati relativi al comportamento di utilizzo del Suo veicolo o allo stato del medesimo, qualora tali informazioni siano a Lei riferibili (ad esempio, informazioni relative alle Sue abitudini di guida, ad identificativi univoci, dati di utilizzo, di analisi, relativi all’ambiente e al traffico, nonché dati di localizzazione e movimento) o sull’uso dei media digitali (ad esempio, relativi all’utilizzo del sito web). Ulteriori informazioni relative alla combinazione dei Suoi dati personali provenienti da diverse fonti sono disponibili nelle rispettive dichiarazioni di consenso. Al fine di offrire un’assistenza ai clienti sempre più entusiasmante quando entra in contatto con il brand Porsche e per rendere la comunicazione e l’interazione con Lei il più possibile personalizzata e attinente ai Suoi interessi, i Suoi dati personali potranno essere utilizzati per analizzare le Sue preferenze e per la segmentazione della clientela. Pertanto, nell’ambito della gestione personalizzata dei clienti attuali e potenziali, il Titolare potrà valutare, ad esempio, le Sue abitudini, i Suoi comportamenti di acquisto, le Sue preferenze e attitudini, elaborando i risultati della classificazione basata sui Suoi interessi e sul Suo grado di soddisfazione in relazione ai nostri prodotti. Le relative informazioni e i risultati di tali analisi vengono conservati nel Suo profilo cliente e vengono successivamente utilizzati per personalizzare l’assistenza ai clienti attuali e potenziali. L'analisi dei Suoi interessi e l’associazione dei relativi esiti al Suo profilo cliente, in ogni caso, verrà effettuata al solo scopo di fornirle un’assistenza individuale e personalizzata e solo ed esclusivamente in presenza del Suo consenso facoltativo. In assenza di tali operazioni di trattamento, non sarà possibile, da parte del Titolare, offrirle l’assistenza personalizzata descritta nel presente paragrafo. Qualora decidesse liberamente di non prestare il Suo consenso per tali finalità, i Suoi dati personali verranno utilizzati dal Titolare, nell’ambito dell’esecuzione di misure generali di assistenza ai clienti attuali e potenziali, esclusivamente per effettuare valutazioni generali basate su dati aggregati e finalizzate all’ottimizzazione delle offerte e dei sistemi, allineandoli agli interessi generali della clientela. Tenga inoltre in considerazione che, con il Suo ulteriore e specifico consenso facoltativo, il Titolare potrà trattare anche i dati relativi al Suo comportamento alla guida di una vettura Porsche, sullo stato della medesima o, ancora, sull'uso dei media digitali. Qualora abbia manifestato eventuali ulteriori consensi facoltativi al trattamento dei Suoi dati personali per una o più finalità ulteriori o qualora sussista un’altra valida base giuridica, tali dati potranno essere trattati anche per scopi ulteriori all’assistenza personalizzata ai clienti attuali e potenziali compatibili con la finalità originaria. In assenza di tali operazioni di trattamento, non sarà possibile per il Titolare offrirle l’assistenza personalizzata descritta nel presente paragrafo. In caso di mancato consenso al trattamento dei Suoi dati personali per finalità di profilazione o in caso di mancato conferimento dei dati richiestile per finalità di profilazione, la possibilità di stipulare un contratto con il Titolare non sarà in alcun modo pregiudicata né Lei subirà alcuna conseguenza pregiudizievole. Potrà in ogni caso liberamente e gratuitamente revocare il Suo consenso ed opporsi al trattamento dei Suoi dati personali per finalità di profilazione in qualsiasi momento e gratuitamente, senza alcuna conseguenza, facendocene richiesta al Titolare con le modalità indicate al successivo paragrafo 10. In caso di mancato consenso al trattamento dei Suoi dati personali per finalità di profilazione o in caso di mancato conferimento dei dati richiestile per finalità di profilazione, la possibilità di stipulare un contratto con il Titolare non sarà in alcun modo pregiudicata né Lei subirà alcuna conseguenza pregiudizievole. Potrà in ogni caso liberamente e gratuitamente revocare il Suo consenso ed opporsi al trattamento dei Suoi dati personali per finalità di profilazione in qualsiasi momento e gratuitamente, senza alcuna conseguenza, facendocene richiesta al Titolare con le modalità indicate al successivo paragrafo 10.

3.2.3. Campagne di marketing e meccanismi di targeting

Con specifico riferimento alle campagne di marketing online e ai meccanismi di targeting utilizzati, il Concessionario utilizza, per il tramite della propria agenzia fornitrice di servizi media, nominata responsabile del trattamento, ai sensi dell’art. 28 GDPR, una piattaforma di adserving, che consente l’erogazione delle campagne digitali e la misurazione delle stesse (es. tracciamento degli utenti che hanno visto/cliccato una campagna). La misurazione delle campagne viene realizzata attraverso l’installazione, nei banner delle campagne, di cookies analitici di tracciamento che consentono di misurare le azioni degli utenti raggiunti dalle campagne.

Il Concessionario ed eventualmente le società del gruppo Porsche meglio individuate nella cookie policy (di seguito singolarmente o congiuntamente denominata/e “targeter” o “noi” o “Porsche”) agiscono in qualità di contitolari, ai sensi dell’art. 26 GDPR, insieme ai fornitori di social media sulle cui piattaforme sono veicolate le campagne di marketing, in relazione a quei trattamenti per i quali la determinazione delle finalità e dei mezzi del trattamento è realizzata concretamente e congiuntamente dai soggetti coinvolti. Nei casi in cui tale contitolarità sussista, verrà definito con i fornitori di social media, in un accordo di contitolarità ai sensi dell'articolo 26 del GDPR, come sono ripartiti i rispettivi compiti e responsabilità nell’ambito del trattamento dei dati personali e, inoltre, verrà individuato chi sia tenuto ad adempiere a quali obblighi, nel rispetto della normativa a protezione dei dati personali.

Nei successivi sotto paragrafi vengono illustrati nel dettaglio i meccanismi di targeting utilizzati, i ruoli e le responsabilità, rispettivamente, di Porsche e dei fornitori di social media nell’ambito della realizzazione delle campagne di marketing, precisando, nei casi concreti, quali siano i trattamenti realizzati in regime di contitolarità da Porsche e dai fornitori di social media.

3.2.3.1. Targeting mediante utilizzo di dati forniti dall’utente al fornitore di social media

Qualora Lei fosse in possesso di un profilo social network, i dati personali da Lei forniti in qualità di utente di social media potrebbero essere utilizzati dal fornitore di social media per sviluppare criteri che consentono ai targeter di indirizzare messaggi specifici agli utenti di tale social media. Noi possiamo quindi scegliere di utilizzare i criteri di targeting offerti dal fornitore di social media come parametri per identificare la platea di destinatari alla quale rendere visibile la nostra pubblicità.

In questo caso, tra Porsche e il fornitore di social network sussiste una contitolarità del trattamento dei dati personali risultante dalla selezione dei criteri di targeting pertinenti (es. età, sesso, fascia oraria) e dalla presentazione della pubblicità al pubblico destinatario, nonché del trattamento dei dati personali intrapreso dal fornitore di social media per riferire ai targeter i risultati della campagna di targeting. Porsche, seppur sia contitolare del trattamento, non ha accesso ai dati personali degli utenti coinvolti nella campagna.

La contitolarità non opera, invece, in relazione alle operazioni che comportano il trattamento di dati personali nelle fasi precedenti la selezione dei criteri di targeting pertinenti o successive al completamento delle attività di targeting e della relativa rendicontazione (quali lo sviluppo di nuovi criteri di targeting da parte del fornitore di social media sulla base di campagne di targeting completate), vale a dire nelle fasi in cui non partecipiamo alla determinazione delle finalità e dei mezzi. Allo stesso modo, il fornitore di social media non partecipa alla fase di pianificazione di una campagna di targeting prima del momento in cui prendiamo contatto con il fornitore di social media e, pertanto, in questa fase la contitolarità non si estende a tale fornitore.

Infine, La informiamo che la responsabilità di Porsche non si estende nemmeno alle operazioni di trattamento dei Suoi dati personali che avvengono dopo il completamento delle attività di targeting e di rendicontazione e per le quali la medesima non ha partecipato alla definizione delle finalità e dei mezzi; rispetto a tali operazioni, il fornitore di social media agisce come unico Titolare del trattamento.

Il trattamento di targeting descritto nel presente paragrafo può avvenire unicamente qualora Lei abbia rilasciato, al fornitore della piattaforma social media, il Suo specifico e libero consenso per le finalità dettagliatamente indicate nella privacy policy del medesimo. Il consenso è revocabile in qualsiasi momento, contattando il fornitore di social media nel rispetto delle modalità indicate nella relativa privacy policy.

La base giuridica per l’esecuzione dei trattamenti di targeting è quindi il consenso, facoltativo, libero, specifico e informato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR, senza il quale tale trattamento dei Suoi dati personali non verrà effettuato.

I dati personali trattati da Porsche in questo contesto verranno cancellati al termine della campagna di marketing di volta in volta eseguita. Per ulteriori informazioni sul trattamento di dati personali effettuato dai fornitori di social media La preghiamo di fare riferimento alle rispettive informative sulla privacy.

3.2.3.2. Campagne di “Custom Audiences” – targeting mediante utilizzo di dati forniti da Porsche Retail Italia al fornitore di social media

Le campagne basate su custom audiences sono finalizzate (i) ad identificare, sulle piattaforme di social media, utenti che sono già clienti o leads di Porsche Retail Italia, a cui quest’ultimi hanno rilasciato il consenso per inviare campagne marketing (es. campagne di lancio di un nuovo prodotto) o, al contrario, (ii) ad escluderli da campagne indirizzate a potenziali nuovi clienti erogate mediante tali piattaforme di social media.

Quando il Concessionario raccoglie i Suoi dati personali in autonomia (direttamente dall’interessato o ricevendoli da terze parti, come agenzie media o publisher, a tal fine appositamente autorizzate), trasmette al fornitore di social media gli identificatori unici relativi al pubblico destinatario (es. il Suo indirizzo e-mail) e successivamente quest’ultima procede all’abbinamento degli identificativi univoci, alla selezione dei criteri di targeting e alla successiva presentazione della pubblicità, nonché all'eventuale rendicontazione a Porsche relativa alla campagna di targeting. In tali casi, i ruoli delle parti in relazione al trattamento si configurano come segue.

Il Concessionario agisce come unico Titolare del trattamento per quanto riguarda la raccolta iniziale degli indirizzi di posta elettronica, poiché la raccolta di tali dati avviene prima della campagna di targeting e non è indissolubilmente legata ad essa. Il fornitore di social media, infatti, non partecipa in alcun modo a determinare i mezzi e le finalità di tale raccolta. Poiché le campagne di Custom Audiences si basano sul data matching tra i dati forniti dal Concessionario e quelli già presenti nella piattaforma di social media, il fornitore di social media agisce in questo contesto come responsabile del trattamento del Concessionario nell’ambito dell’attività di deduplica degli identificatori univoci trasmessi in ambiente sicuro, con specifico riferimento a quelli trasmessi dal Concessionario ma non presenti in precedenza nei database del social media.

La contitolarità tra noi e il fornitore di social media inizia invece con la trasmissione dei dati personali già presenti sia nel database di Porsche che del fornitore di social media e la loro simultanea raccolta da parte di quest’ultimo, permane per tutta la durata della visualizzazione della pubblicità e termina quando viene completata la successiva fase di rendicontazione. In alcuni casi la contitolarità può essere ulteriormente estesa, anche fino alla fase di cancellazione dei dati, nella misura in cui il targeter continui a partecipare alla determinazione delle finalità e dei mezzi. Tale trattamento può avvenire unicamente qualora abbia rilasciato il Suo specifico e libero consenso per le finalità di marketing di Porsche Retail Italia, come descritto nel precedente paragrafo 3.2.3. Il consenso è revocabile in qualsiasi momento, contattandoci utilizzando gli indirizzi di cui al successivo paragrafo 10. La base giuridica per l’esecuzione dei trattamenti di targeting è quindi il consenso, facoltativo, libero, specifico e informato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR, senza il quale tale trattamento dei Suoi dati personali non verrà effettuato.

La informiamo inoltre che la nostra responsabilità non si estende alle operazioni che avvengono nella fase di creazione dei criteri di targeting da parte del fornitore della piattaforma di social media e precedentemente alla loro scelta da parte di Porsche Retail Italia, nonché dopo che il targeting e la rendicontazione sono stati completati e per le quali la medesima non ha partecipato alla definizione delle finalità e dei mezzi; rispetto a tali operazioni, il fornitore di social media agisce come unico Titolare del trattamento.

I dati personali trattati da Porsche in questo contesto verranno cancellati al termine della campagna di marketing di volta in volta eseguita. Per ulteriori informazioni sul trattamento di dati personali effettuato dai fornitori di social media La preghiamo di fare riferimento alle rispettive informative sulla privacy.

3.2.3.3. Campagne di “Lead Generation” – targeting mediante l’utilizzo di dati forniti dall’utente del social media e raccolti mediante form di contatto

Le campagne di Lead generation sono campagne volte a raggiungere potenziali nuovi clienti fra gli utenti registrati alla piattaforma di Social Media. Pertanto, nell’ipotesi descritta nel paragrafo 3.2.3.1, qualora Lei sia in possesso di un profilo social, congiuntamente al fornitore di tale social network potremmo metterle a disposizione, oltre alla pubblicità riguardante i nostri beni e servizi, anche un form di contatto, che potrà liberamente scegliere di compilare per ricevere informazioni sui prodotti o sui servizi del marchio Porsche e/o per chiedere che una Sua richiesta sia indirizzata ad uno dei Partner Porsche facenti parte della rete ufficiale di vendita e assistenza e/o per consentirle di prenotare un test drive, permettendo a tali terze parti di contattarla al fine di fornirle il supporto e/o le informazioni richiesti.

In questo contesto, Porsche e il fornitore di social media agiscono in qualità di contitolari, ai sensi dell’art. 26 del GDPR, in relazione al trattamento di dati personali consistente nella selezione dei criteri di targeting pertinenti (es. età, sesso, fascia oraria) e nella presentazione del form al pubblico destinatario, nonché al trattamento dei dati personali intrapreso dal fornitore di social media per riferire ai targeter i risultati della campagna di targeting. Tale trattamento può avvenire unicamente qualora Lei abbia rilasciato, al fornitore della piattaforma social media, il Suo specifico e libero consenso per le finalità dettagliatamente indicate nella privacy policy del medesimo. Il consenso è revocabile in qualsiasi momento, contattando il fornitore di social media nel rispetto delle modalità indicate nella relativa privacy policy.

La base giuridica per l’esecuzione dei trattamenti di targeting è quindi il consenso, facoltativo, libero, specifico e informato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR, senza il quale tale trattamento dei Suoi dati personali non verrà effettuato.

In proposito, La informiamo che la nostra responsabilità non si estende alle operazioni che avvengono nella fase di creazione dei criteri di targeting da parte del fornitore della piattaforma di social media e comunque precedentemente alla loro scelta da parte del Concessionario, nonché dopo che il targeting e la rendicontazione sono stati completati e per le quali la medesima non ha partecipato alla definizione delle finalità e dei mezzi; rispetto a tali operazioni, il fornitore di social media agisce come unico Titolare del trattamento.

I dati personali trattati da Porsche in questo contesto verranno cancellati al termine della campagna di marketing di volta in volta eseguita.

La contitolarità non si estende inoltre nell’ambito della raccolta di dati personali effettuata mediante il form di contatto, trattamento in relazione al quale il Concessionario agisce quale Titolare autonomo del trattamento e il fornitore di social media, invece, come semplice responsabile del trattamento, ai sensi dell’art. 28 GDPR, operando per conto della prima e, pertanto, non contribuendo in questo caso alla determinazione delle finalità e dei mezzi di tale trattamento.

Il trattamento di dati personali effettuato mediante il form di contatto è finalizzato a dare seguito alla Sua espressa richiesta di entrare in contatto con la nostra Società, o, a seconda della struttura del form, con i Partner Porsche appartenenti alla nostra rete ufficiale di vendita e assistenza. Tale trattamento avviene quindi sulla base dell’art. 6, par. 1, lett. b) del GDPR.

I dati personali trattati da Porsche mediante il form di contatto, se compilato dall'interessato, verranno cancellati al termine delle operazioni di evasione della richiesta rivolta al Titolare o una volta che sia stata completata la loro trasmissione al destinatario indicato dal medesimo.

Per ulteriori informazioni sul trattamento di dati personali effettuato dai fornitori di social media La preghiamo di fare riferimento alle rispettive informative sulla privacy.

3.2.3.4. Targeting mediante dati osservati

I fornitori di social media e il Concessionario, da solo o insieme alle società del gruppo Porsche indicate nella cookie policy (targeter), possono trattare i Suoi dati personali, in presenza del Suo specifico e libero consenso in relazione all’uso delle tecnologie di tracciamento e alle campagne di marketing online (Programmatic) sui social network, sul sito web di Porsche Italia o su siti web esterni, in virtù di pixel o di social plug-in. Tali campagne di Programmatic possono essere di due tipi: (1) di retargeting e (2) di prospecting.

3.2.3.4.1. Campagne Programmatic di retargeting su dati di prima parte

Nel primo caso, si tratta di campagne effettuate grazie al tracciamento degli utenti che hanno visto/cliccato una campagna o il sito di Porsche, ma non hanno convertito, ossia non hanno compiuto l’azione successiva desiderata (es. hanno visitato la pagina di un modello, ma non hanno fatto una configurazione).

Per esempio, ciò accade quando il Concessionario, da solo o insieme alle società del gruppo Porsche indicate nella cookie policy , desidera rivolgersi in maniera mirata agli utenti di social media che hanno visitato il sito web di Porsche, anche senza effettuare un acquisto ma previa accettazione dei cookie di tracciamento, dove sono integrati i cosiddetti "pixel di tracciamento". Dopo aver visitato la pagina del sito web relativa ad un determinato modello di vettura Porsche e aver lasciato il sito web, nonché aver effettuato l'accesso al proprio account del social network, l’interessato comincerà pertanto, per effetto dei pixel, a vedere la pubblicità relativa ai beni e ai servizi Porsche che quest’ultimo stava considerando quando navigava sul sito web.

I dati personali trattati da Porsche in questo contesto verranno cancellati al decorso di 90 (novanta) giorni dalla loro raccolta. Con riferimento ai cookie e alle tecnologie analoghe, si applicano le disposizioni di cui al paragrafo 3.4 della presente policy e maggiori informazioni di dettaglio in merito ai trattamenti di dati personali qui descritti, alle tecnologie utilizzate e alle terze parti coinvolte sono disponibili nella cookie policy.

3.2.3.4.2. Campagne Programmatic di prospecting su dati di seconda e terza parte

In questo caso, poiché queste campagne hanno l’obiettivo di raggiungere nuovi clienti potenziali del Concessionario, non utilizziamo dati di titolarità del Concessionario, ma dati di titolarità di seconde e terze parti (ossia publishers, data providers o fornitori di social media), le quali, mediante pixel di tracciamento o social plug-in, hanno raccolto, in autonomia, i dati personali forniti direttamente dagli utenti delle Demand Site Platform e/o delle piattaforme di social media o dei data providers (come età, sesso, ubicazione ecc.) e il relativo consenso al loro trattamento per vedere pubblicità mirata su tali piattaforme sulla base dei dati forniti, così come sulla base della loro attività su altri siti web al di fuori delle piattaforme, attraverso cookie.

Tale casistica ricorre, per esempio, qualora Lei, dopo aver creato un account su una piattaforma social media e aver acconsentito al trattamento dei Suoi dati personali per vedere pubblicità mirata sulla pagina di social media, sulla base dei dati forniti direttamente al fornitore di social media, visita il sito web di un Publisher operante nel settore automotive, nel quale sono stati installati cookie e/o plug-in del social media, e, dopo aver acconsentito al trattamento mediante azione positiva espressa nel cookie banner, i Suoi dati personali vengono trasmessi al fornitore di social media tramite tale tecnologia di tracciamento. Lei comincerà pertanto, per effetto dei pixel di terze parti, a vedere la pubblicità relativa anche ai beni e ai servizi Porsche per effetto dell’esecuzione delle campagne di prospecting eseguite da quest’ultima.

Nell’ipotesi descritta, i fornitori di social media, i publishers e i data providers agiscono, con riferimento alla raccolta dei dati personali e dei loro consensi, in qualità di titolari autonomi di tale trattamento, presentando a loro volta le ulteriori categorie di terze parti con cui vengono condivisi i dati come altre entità congiuntamente responsabili di garantire il rispetto del GDPR. Qualora il dato sia raccolto da seconda parte, Porsche riceverà il dato dalla società che l’ha raccolto direttamente dall’interessato. Nel caso in cui, invece, si tratti di “dato di terza parte”, Porsche riceverà il dato da una società che ha raccolto i dati attraverso un’ulteriore società, la quale, in base ad accordi intercorrenti con la prima, ha raccolto il consenso degli interessati al tracciamento sui propri siti anche per conto di quest’ultima.

I dati personali trattati da Porsche in questo contesto verranno cancellati (i) se ricevuti da seconde parti, al decorso di 13 (tredici) mesi dalla loro ricezione e (ii) se ricevuti da terze parti, al decorso di 30 (trenta) giorni dalla loro ricezione. Nei casi contemplati nei paragrafi 3.2.3.4.1 e 3.2.3.4.2, nell’ambito dell’esecuzione della campagna di prospecting, effettuiamo il trattamento in qualità di contitolari congiuntamente ai fornitori delle piattaforme di erogazione delle campagne, ai sensi dell’art. 26 GDPR, in quanto partecipiamo insieme a quest’ultimi alla determinazione delle finalità e dei mezzi del trattamento dei dati personali, e ciò sia che la piattaforma sia un social media, sia che sia una cosiddetta Demand Site Platform che eroga le campagne su siti di terze parti (denominati “publishers”).

Per quanto riguarda la determinazione delle finalità, determiniamo insieme al fornitore di social media la finalità del trattamento, che consiste nel rendere visibile una pubblicità specifica sulla piattaforma di social media alle persone che costituiscono il pubblico destinatario. Nei casi contemplati nel paragrafo 3.2.3.4.1, integrando il pixel nel nostro sito web, inoltre, esercitiamo un'influenza decisiva sui mezzi del trattamento, in quanto la raccolta e la trasmissione dei dati personali dei visitatori del sito web al fornitore di social media non sarebbero avvenute senza l'integrazione di tale pixel. Il fornitore di social media, d'altra parte, ha sviluppato e offre il codice software (pixel) che porta alla raccolta, alla trasmissione e alla valutazione automatiche per finalità di marketing dei dati personali al fornitore di social media. Di conseguenza esiste una contitolarità in relazione alla raccolta dei dati personali e alla loro trasmissione tramite pixel, così come in relazione all'abbinamento e alla successiva presentazione della pubblicità agli interessati sulla piattaforma social e per qualsiasi attività di rendicontazione relativa alla campagna di targeting. Tali trattamenti possono avvenire unicamente:

• ● nei casi contemplati al precedente paragrafo 3.2.3.4.1, qualora abbia rilasciato il Suo specifico e libero consenso per le finalità sopra rappresentate mediante il cookie banner del nostro sito web o la specifica sezione della cookie policy denominata “Le Sue impostazioni dei cookie”. Il consenso è revocabile in qualsiasi momento accedendo a tale sezione della cookie policy;
• ● nei casi contemplati al precedente paragrafo 3.2.3.4.2, in presenza dello specifico consenso dell’utente delle Demand Site Platform e/o delle piattaforme di social media e/o dei data providers, rilasciato ai publishers selezionando l’apposita funzione su tali piattaforme, al trattamento dei propri dati personali, mediante pixel di tracciamento o social plug-in, per le finalità promozionali di terze parti.

La base giuridica per l’esecuzione dei trattamenti di targeting mediante dati osservati è il consenso, facoltativo, libero, specifico e informato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR, senza il quale tale trattamento dei Suoi dati personali non verrà effettuato. Per ulteriori informazioni sul trattamento di dati personali effettuato dai fornitori di social media La preghiamo di fare riferimento alle rispettive informative sulla privacy.

3.3 Fornitura e manutenzione del Sito Web

Quando si accede al Sito Web, i dati relativi al dispositivo finale e all'utilizzo del Sito Web stesso vengono elaborati e memorizzati in un cosiddetto file di log. Si tratta in particolare di dati tecnici come l'indirizzo IP e la data di ultimo accesso al Sito Web. Trattiamo tali dati di navigazione sulla base all'articolo 6, paragrafo 1, lettera f) del GDPR, allo scopo di fornire il Sito Web, assicurarne il funzionamento tecnico e identificare e rimediare a malfunzionamenti del sito web stesso. In questo modo, perseguiamo l'interesse di rendere possibile l'utilizzo del nostro sito web e di garantirne la funzionalità tecnica nel tempo. Quando si visita il nostro sito web, questi dati vengono trattati automaticamente. Se non si mettono a disposizione questi dati, non è possibile utilizzare il nostro sito web. Non utilizziamo questi dati allo scopo di trarre conclusioni sulla Sua persona o sulla Sua identità e li cancelliamo al decorso di 14 giorni dalla loro raccolta.

3.4 Cookie tecnologie di tracking e servizi ad essi relativi

Sul Sito Web vengono utilizzati cookie e tecnologie di tracking finalizzate a comunicare con il Suo dispositivo finale e a scambiare informazioni memorizzate (di seguito denominati collettivamente "cookie"). Questi cookie servono principalmente a rendere utilizzabili le funzioni della piattaforma online. In proposito, alcuni esempi di carattere generale in cui l'uso dei cookie è tecnicamente necessario sono la memorizzazione della selezione della lingua, dei dati di login o di un elenco di acquisti o di contenuti multimediali. Di conseguenza, i cookie tecnicamente necessari possono essere da noi utilizzati per garantire il funzionamento corretto e sicuro della piattaforma online. Il trattamento dei dati viene quindi effettuato sulla base dell'articolo 6, paragrafo 1, lettera b) o f) del GDPR, a seconda dei casi, in quanto necessario per implementare le funzioni selezionate dall'utente.

Inoltre, quando utilizziamo i cookie per analizzare il Suo comportamento sulla piattaforma online e per orientarla ai Suoi interessi e, se del caso, per fornirle contenuti e pubblicità basati su tali interessi, ciò avverrà esclusivamente sulla base del Suo consenso volontario, ai sensi dell'articolo 6, paragrafo 1, lettera a) del GDPR. Una volta prestato il consenso, avrà sempre la facoltà di modificare le relative impostazioni tramite la funzione dedicata alla gestione del consenso nell'ambito della piattaforma online. Ha il diritto di revocare il consenso in qualsiasi momento e con effetto per il futuro. Può trovare ulteriori informazioni di dettaglio sui cookie e sulle loro finalità, nonché sulla possibilità di modificarne le impostazioni e sulla revoca del consenso direttamente nelle corrispondenti sezioni della cookie policy/del cookie banner dedicate alla gestione del consenso. La informiamo che, di norma, mettiamo a disposizione la funzione dedicata alla gestione del consenso nell'ambito di una piattaforma online solo se, oltre ai suddetti cookie tecnicamente necessari, vengono utilizzati cookie basati sul consenso.

Se non desidera utilizzare determinate tecnologie o cookie, in generale, può disattivare l'opzione relativa all'accettazione dei cookie nelle impostazioni di sistema del Suo dispositivo o del browser Internet. Può inoltre rimuovere i cookie memorizzati in qualsiasi momento nelle impostazioni di sistema del Suo dispositivo. La preghiamo di tenere in considerazione che bloccando alcuni tipi di cookie, l’utilizzo dei nostri servizi online potrebbe subire alcune limitazioni. Per ulteriori informazioni, La preghiamo di prendere visione della relativa Cookie Policy.

3.4.1 Autorizzazioni per l’accesso al dispositivo dell’utente

Nella misura in cui le funzionalità del Sito Web richiedano il rilascio di autorizzazioni per l'accesso al Suo dispositivo finale (ad esempio, l'accesso ai dati di localizzazione o alle foto), il rilascio di tali autorizzazioni è facoltativo. Tuttavia, qualora Lei desideri utilizzare le funzionalità corrispondenti, dovrà concedere le autorizzazioni necessarie; in caso contrario, non potrà utilizzare tali funzionalità. Le autorizzazioni concesse rimarranno attive finché non le avrà revocate nel Suo dispositivo, disattivando la relativa impostazione.

3.4.1 Autorizzazioni per l’accesso al dispositivo dell’utente

3.5 Adempimento degli obblighi di legge

Trattiamo i Suoi dati personali per adempiere gli obblighi di legge a cui siamo soggetti. Il trattamento dei dati si basa sull'articolo 6, paragrafo 1, lettera c) del GDPR. Gli obblighi possono derivare, ad esempio, dal diritto civile, fiscale, dalla normativa antiriciclaggio, dal diritto tributario o penale. Le finalità del trattamento derivano quindi dall’obbligo di legge rilevante nel singolo caso di specie; di norma, il trattamento è necessario per adempiere a quanto richiesto dalle autorità di controllo e agli obblighi di informazione.

3.6 Perseguimento dei legittimi interessi

Trattiamo i Suoi dati personali, oltre che per il perseguimento delle finalità sopra indicate, anche per tutelare i legittimi interessi nostri o di terzi, a meno che non prevalga l’interesse alla protezione dei Suoi dati personali, ai sensi dell'articolo 6, paragrafo 1, lettera f) del GDPR. Tale trattamento di dati personali viene effettuato per le seguenti finalità o per tutelare i seguenti interessi:

• ● garanzia della disponibilità, del funzionamento e della sicurezza dei sistemi tecnici, nonché gestione dei dati tecnici;
• ● ulteriore sviluppo di prodotti, servizi e offerte di assistenza, nonché adozione di misure ulteriori per controllare le transazioni e i processi commerciali;
• ● miglioramento della qualità dei prodotti, eliminazione di errori e malfunzionamenti, tra l'altro attraverso l'analisi dei dati dei veicoli e dei feedback dei clienti;
• ● permettere il trattamento dei dati in una piattaforma centrale di assistenza a clienti attuali e potenziali, nonché nei sistemi centrali e locali (upstream e downstream) per la fidelizzazione della clientela e a favore delle vendite;
• ● effettuare analisi delle necessità della clientela e segmentazione dei clienti, calcolo e valutazione delle affinità;
• ● gestione delle richieste e dei reclami di natura extracontrattuale;
• ● gestione dei casi di garanzia e di customer goodwill;
• ● gestione del rischio e coordinamento delle azioni di richiamo;
• ● valutazione del credito attraverso lo scambio di dati con società fornitrici di sistemi di informazioni creditizie (SIC), business information e soluzioni per la gestione del credito (ad es. SCHUFA, CRIBIS);
• ● garantire il rispetto della normativa nelle attività di business, prevenirne le violazioni ed assicurare la tutela rispetto a tali violazioni (con particolare riferimento ai reati), l’esercizio e la difesa di un diritto/interesse legittimo, l’adozione di misure di compliance interne ed esterne;
• ● rispondere e valutare le richieste di contatto e i feedback.

3.7. Finalità ulteriore del trattamento

Nel caso in cui trattassimo i suoi dati personali per una finalità diversa da quella per cui sono stati raccolti, fermo restando che lo faremo solo in presenza di un adeguato consenso o di una ulteriore legittima base giuridica, terremo conto, in conformità all'articolo 6, paragrafo 4, del GDPR, della compatibilità tra la finalità originaria e quella ulteriore perseguita, della natura dei dati personali trattati, delle possibili conseguenze per Lei derivanti da tale ulteriore trattamento e delle garanzie per la protezione dei Suoi dati personali.

4. Destinatari dei dati personali

Destinatari interni: all'interno dell’organizzazione del Titolare possono accedere ai dati solo quelle persone che ne hanno necessità per il perseguimento delle finalità indicate al precedente paragrafo 3 e che sono state autorizzate al trattamento e istruite in relazione alla sua esecuzione, ai sensi dell’art. 29 GDPR.

Destinatari esterni: il Titolare potrà condividere i dati personali solo con destinatari esterni alla propria organizzazione, se ciò è necessario per perseguire una delle finalità di trattamento di cui al precedente paragrafo 3.

I destinatari esterni possono essere:

1. Responsabili del trattamento
   Il Titolare può condividere dati con società del gruppo Porsche che forniscono servizi nonché con fornitori di servizi esterni appartenenti alle seguenti categorie: fornitori del Sito Web (a titolo esemplificativo, Porsche Italia S.p.A.), fornitori di servizi informatici; fornitori di servizi gestionali; consulenti; fornitori di servizi di marketing. Questi responsabili del trattamento sono accuratamente selezionati e controllati regolarmente dal Titolare per garantire che la sicurezza e la riservatezza dei dati personali siano preservate. I fornitori di servizi possono utilizzare i dati solo per gli scopi specificati dal Titolare.
2. Soggetti privati
   Il Titolare potrà comunicare i dati a società cessionarie di azienda o di ramo d’azienda o società risultanti da altre operazioni societarie che possono interessare il Titolare; ad avvocati e studi legali ove necessario per esercitare un legittimo interesse di un Titolare a difendere o esercitare un diritto in sede giudiziale e stragiudiziale; ad altre società del gruppo Porsche, su Sua richiesta o per l’esecuzione di un contratto di cui Lei è parte (per esempio a società del gruppo che offrono servizi nell’area del Porsche Connect e di Smart Mobility); ad altri concessionari o centri assistenza; a fornitori di servizi (che non trattano dati personali su nostra istruzione ma in qualità di titolari autonomi), su Sua richiesta, per l’esecuzione di un contratto di cui Lei è parte o per fornirle assistenza.
3. Pubbliche Autorità
   Autorità e istituzioni pubbliche, come le autorità fiscali, le Procure o i Tribunali, a cui siamo tenuti a trasferire i dati personali, ad esempio, per adempiere gli obblighi di legge o per proteggere i legittimi interessi.

4.1 Comunicazione di dati a terzi per finalità di marketing e di profilazione

Con il Suo consenso facoltativo (articolo 6, paragrafo 1, lettera a) del GDPR), i Suoi dati personali saranno comunicati alle società appartenenti al Gruppo Porsche* per le rispettive finalità di marketing e/o profilazione (“società del Gruppo Porsche”). Qualora Lei dovesse prestare il Suo specifico consenso facoltativo, le società del Gruppo Porsche* potranno quindi trattare i Suoi dati personali per le finalità di marketing (di cui al precedente paragrafo 3.4.2.1) e/o profilazione (di cui al precedente paragrafo 3.4.2.2 e al successivo paragrafo 5.2). In caso di mancato consenso alla comunicazione dei Suoi dati personali alle Società del Gruppo Porsche* per finalità di marketing e/o profilazione, la possibilità di stipulare un contratto con il Titolare e con tali terze parti non sarà in alcun modo pregiudicata né Lei subirà alcuna conseguenza pregiudizievole. Potrà in ogni caso liberamente e gratuitamente revocare il Suo consenso ed opporsi alla comunicazione dei Suoi dati personali alle Società del Gruppo Porsche* per finalità di marketing e/o profilazione in qualsiasi momento e gratuitamente, senza alcuna conseguenza, facendone richiesta al Titolare, con le modalità indicate al successivo paragrafo 10, o individualmente a ciascuna delle società del Gruppo Porsche*.

* Tali società sono: (1) Porsche Italia S.p.A. (con sede legale all’indirizzo Corso Stati Uniti 35, 35127 Padova – Italia. Contatti del Responsabile della Protezione dei Dati Personali: privacy@porsche.it) (2) Dr. Ing. h.c. F. Porsche AG (con sede legale all’indirizzo Porscheplatz 1, 70435 Stuttgart – Germania. Contatti per l’esercizio dei diritti: datenschutz@porsche.de. Contatti del Responsabile della protezione dei dati: Dr. Ing. h.c. F. Porsche AG Data protection officer, Porscheplatz 1 - 70435 Stuttgart - Germania; datenschutz@porsche.de - https://www.porsche.com/germany/privacy/contact/"); (3) Porsche Sales & Marketplace GmbH (con sede legale all’indirizzo Porscheplatz 1. D-70435 Stuttgart, Germania; dataprotection.salesandmarketplace@porsche.com - https://www.porsche.com/germany/privacy/contact/); (4) Porsche Financial Services Italia S.p.A. (con sede legale all’indirizzo 35127 – Corso Stati Uniti, 35127 Padova – Italia. Contatti del Responsabile della Protezione dei Dati Personali: dpo.pfsi@porsche.it). Per ulteriori informazioni in relazione ai trattamenti di dati personali effettuati da tali società si prega di consultare le rispettive informative privacy.

5. Assistenza ai clienti attuali e potenziali

Di seguito, desideriamo fornirle ulteriori informazioni sulla protezione dei dati relative all'implementazione dell'assistenza ai clienti attuali e potenziali presso Porsche. Le misure implementate in questo contesto sono finalizzate a garantirle un'assistenza orientata al cliente e, in generale, agli interessati.

5.1 Assistenza congiunta ai clienti attuali e potenziali presso la marca Porsche

L'assistenza ai clienti attuali e potenziali è realizzata non solo dal Titolare menzionato, ciascuno per quanto di competenza, altresì, a seconda dei casi, da Porsche Italia S.p.A., in qualità di importatore, da Dr. Ing. h.c. F. Porsche AG, in qualità di produttore, ed eventualmente anche dalle società collegate nei settori dei servizi finanziari, della mobilità, dei servizi digitali e dei prodotti lifestyle. Al fine di garantire elevati standard di servizio e offrire al cliente e ai potenziali clienti un servizio di consulenza in linea con le proprie esigenze, le società del gruppo Porsche ed il Concessionario agiscono rispetto al trattamento dei dati quali Contitolari del trattamento (i " Contitolari del trattamento Porsche"), perseguendo tutti una finalità comune, vale a dire il completo soddisfacimento delle Sue richieste. Infatti, l’utilizzo di una piattaforma centrale condivisa ci permette di fornirle l’assistenza necessaria direttamente presso il Concessionario di riferimento, evitando di essere indirizzato a un'altra società per vedere soddisfatte le Sue richieste. L’elenco aggiornato delle società contitolari (inclusi i loro dati di contatto) è disponibile al seguente link: www.porsche.com/italy/legal/joint-customer-care. Naturalmente, l’accesso ai Suoi dati personali è consentito unicamente alle società contitolari che hanno effettivamente bisogno di accedere ai Suoi dati per tali scopi operativi. Per questo motivo, le società coinvolte hanno stabilito in un accordo ai sensi dell'articolo 26 del GDPR come sono ripartiti i rispettivi compiti e responsabilità nell’ambito del trattamento dei Suoi dati personali e chi sia tenuto all’adempimento di quali obblighi di protezione dei dati personali. In particolare, abbiamo determinato le modalità attraverso le quali garantire un livello adeguato di sicurezza, assicurare la possibilità di esercitare i diritti che Le spettano in qualità di interessato dal trattamento dei dati personali, l’adempimento, anche congiunto, degli obblighi di informazione in merito alla protezione dei dati personali e il monitoraggio dei potenziali incidenti che potrebbero comportare una violazione dei dati personali. A tal proposito, abbiamo inoltre stabilito modalità adeguate ad assicurare l’adempimento dei nostri obblighi di segnalazione e notifica. Porsche Italia è a Sua disposizione come punto di contatto centrale, con le modalità indicate al successivo paragrafo 10, e, in aggiunta, Lei ha la facoltà di far valere anche nei confronti degli altri contitolari del trattamento i Suoi diritti in relazione alle operazioni di trattamento gestite in regime di contitolarità. Qualora ci dovesse contattare, ci coordineremo ai sensi dell'accordo di cui all'articolo 26 del GDPR per rispondere alla Sua richiesta e garantire i Suoi diritti.

5.2 Assistenza personalizzata ai clienti attuali e potenziali (trattamenti di dati personali per finalità di marketing e profilazione da parte di Porsche)

Con il Suo consenso facoltativo al trattamento dei dati personali da parte delle società coinvolte nell’assistenza congiunta ai clienti attuali e potenziali (link: www.porsche.com/italy/legal/joint-customer-care) per entrambe le finalità di marketing e di profilazione (articolo 6, paragrafo 1, lettera a) del GDPR), i dati di contatto, i dati relativi alle attività di assistenza e i dati contrattuali (ad esempio, sugli acquisti, sui contratti di leasing o sui finanziamenti), le informazioni sui servizi, nonché i dati relativi agli interessi, ai veicoli e ai servizi o prodotti utilizzati verranno trattati dalle società coinvolte nell’assistenza congiunta ai clienti attuali e potenziali, eventualmente anche in qualità di contitolari del trattamento (ai sensi dell’art. 26 del GDPR), per inviarle, attraverso i canali di comunicazione da Lei indicati, informazioni e offerte personalizzate su veicoli, servizi e altri prodotti Porsche, inviti a eventi e a sondaggi di soddisfazione e sulle aspettative della clientela. Per l’esecuzione dei trattamenti di dati personali in questo contesto verrà creato un profilo cliente a Lei riferibile. In particolare, le categorie di dati personali trattati per il perseguimento delle finalità descritte nel presente paragrafo dipendono dalle informazioni (i) di volta in volta raccolte nell’ambito dell’esecuzione di ordini/contratti e/o richieste di assistenza tra Lei e le società coinvolte nell’assistenza congiunta ai clienti attuali e potenziali o (ii) da Lei volontariamente fornite (ad esempio, durante una richiesta di assistenza presso i concessionari e/o centri assistenza Porsche o nell’ambito delle attività eseguite utilizzando il Suo profilo Porsche ID su My Porsche). Ove applicabile, in questo contesto potremmo trattare anche dati e informazioni ricevuti dai nostri partner commerciali (ad esempio, da compagnie assicurative) nell’ambito di ordini/contratti eseguiti in cooperazione con i medesimi. Inoltre, nella misura in cui siano stati da Lei liberamente prestati i relativi consensi, potremmo trattare Suoi dati personali provenienti anche da altre fonti, come dati relativi al comportamento di utilizzo del Suo veicolo o allo stato del medesimo, qualora tali informazioni siano a Lei riferibili (ad esempio, informazioni relative alle Sue abitudini di guida, ad identificativi univoci, dati di utilizzo, di analisi, relativi all’ambiente e al traffico, nonché dati di localizzazione e movimento) o sull’uso dei media digitali (ad esempio, relativi all’utilizzo del sito web). Ulteriori informazioni relative alla combinazione dei Suoi dati personali provenienti da diverse fonti sono disponibili nelle rispettive dichiarazioni di consenso. Al fine di offrire un’assistenza ai clienti sempre più entusiasmante quando entra in contatto con la marca Porsche e per rendere la comunicazione e l’interazione con Lei il più possibile personalizzata e attinente ai Suoi interessi, i Suoi dati personali vengono utilizzati per analizzare le Sue preferenze e per la segmentazione della clientela. Pertanto, nell’ambito della gestione personalizzata dei clienti attuali e potenziali, le società coinvolte nell’assistenza congiunta ai clienti attuali e potenziali potranno valutare, ad esempio, le Sue abitudini, i Suoi comportamenti di acquisto, le Sue preferenze e attitudini, elaborando i risultati della classificazione basata sui Suoi interessi e sul Suo grado di soddisfazione in relazione ai nostri prodotti. Le relative informazioni e i risultati di tali analisi vengono conservati nel Suo profilo cliente e vengono successivamente utilizzati per personalizzare l’assistenza ai clienti attuali e potenziali. L'analisi dei Suoi interessi e l’associazione dei relativi esiti al Suo profilo cliente, in ogni caso, verrà effettuata al solo scopo di fornirle un’assistenza individuale e personalizzata e solo ed esclusivamente in presenza del Suo consenso facoltativo. In assenza di tali operazioni di trattamento, non sarà possibile offrirle l’assistenza personalizzata descritta nel presente paragrafo. Qualora decidesse liberamente di non prestare il Suo consenso per tali finalità, i Suoi dati personali verranno utilizzati dalle società coinvolte nell’assistenza congiunta ai clienti attuali e potenziali, nell’ambito dell’esecuzione di misure generali di assistenza ai clienti attuali e potenziali, esclusivamente per effettuare valutazioni generali basate su dati aggregati e finalizzate all’ottimizzazione delle nostre offerte e dei nostri sistemi, allineandoli agli interessi generali della clientela. Tenga inoltre in considerazione che, con il Suo ulteriore e specifico consenso facoltativo, potremo trattare anche i dati relativi al Suo comportamento alla guida di una vettura Porsche, sullo stato della medesima o, ancora, sull'uso dei media digitali. Qualora abbia manifestato eventuali ulteriori consensi facoltativi al trattamento dei Suoi dati personali per una o più finalità ulteriori o qualora sussista un’altra valida base giuridica, tali dati potranno essere trattati anche per scopi ulteriori all’assistenza personalizzata ai clienti attuali e potenziali compatibili con la finalità originaria. Infine, La informiamo che, quando inviamo e-mail per l’assistenza personalizzata ai clienti attuali e potenziali, possiamo utilizzare le tecnologie in commercio come pixel di tracciamento o Click-Through-Link. Ciò ci consente di analizzare quali e-mail vengono recapitate, respinte e/o aperte, principalmente tramite tracking pixel. Potrebbe non essere possibile misurare integralmente il tasso di apertura delle nostre e-mail mediante pixel, se è stata disattivata la visualizzazione delle immagini nel programma di posta elettronica. In questo caso anche l'utente non potrà visualizzare integralmente l’e-mail. Tuttavia, per noi risulterà comunque possibile verificare se una singola e-mail è stata aperta o meno se clicca su link testuali o grafici nel corpo della e-mail. Utilizzando i link di tracciamento possiamo analizzare quali link nelle nostre e-mail vengono cliccati e trarre informazioni sugli interessi dei nostri utenti in relazione a determinati argomenti. Quando Lei effettua un clic su un link, avviene un passaggio attraverso un server di analisi, prima che venga caricata la pagina di destinazione. Sulla base dei risultati dell'analisi, potremo rendere le e-mail più pertinenti e mirate rispetto agli interessi degli utenti o impedirne l'invio. L'invio delle e-mail e le analisi del Suo comportamento in questo contesto avverrà solo se ha dato il Suo consenso volontario all’assistenza personalizzata ai clienti attuali e potenziali (per le finalità di marketing e profilazione). In assenza di tali operazioni di trattamento, non sarà possibile offrirle l’assistenza personalizzata descritta nel presente paragrafo. In caso di mancato consenso al trattamento dei Suoi dati personali per finalità di marketing e profilazione da parte delle società coinvolte nell’assistenza congiunta ai clienti attuali e potenziali, la possibilità di stipulare un contratto con il Titolare o con le altre società coinvolte non sarà in alcun modo compromessa né Lei subirà alcuna conseguenza pregiudizievole. Potrà in ogni caso liberamente e gratuitamente revocare il Suo consenso ed opporsi al trattamento dei Suoi dati personali per finalità di marketing e profilazione in qualsiasi momento, anche con riguardo a singole finalità (marketing e/o profilazione), senza alcuna conseguenza, facendone richiesta a Porsche Italia, con le modalità indicate al successivo paragrafo 10, o singolarmente a ciascuna delle società coinvolte nell’assistenza congiunta ai clienti attuali e potenziali.

6. Trattamento dei dati in Paesi terzi

Nel caso in cui avvenga una trasmissione di dati a soggetti la cui sede o luogo di trattamento dei dati non si trova in uno Stato membro dell'Unione europea o in un altro Stato contraente all'Accordo sullo Spazio Economico Europeo, ci assicuriamo, prima del trasferimento, che, salvo ove consentito dalla legge, il destinatario garantisca un livello adeguato di protezione dei dati (ad esempio attraverso una decisione di adeguatezza della Commissione Europea di cui all’articolo 45 del GDPR, mediante adeguate salvaguardie ai sensi dell’articolo 45 del GDPR o la stipula delle cosiddette clausole contrattuali standard UE con l’importatore dei dati, ai sensi dell’articolo 46, paragrafo 2, lettera c) del GDPR, oppure, in alternativa, adempiendo gli obblighi e apprestando le tutele previste dall’art. 49, par. 1 GDPR) o Lei abbia espresso il Suo consenso a tale trasferimento di dati ai sensi dell’art. 49, paragrafo 1, lettera a) del GDPR.

Lei può ottenere una panoramica dei destinatari nei Paesi terzi e una copia delle disposizioni specifiche concordate per garantire il livello appropriato di protezione dei dati. La preghiamo di contattarci con le modalità indicate al successivo paragrafo 10.

7. Fonti da cui possono essere ottenuti i dati e categorie di dati trattati

Il Titolare tratta i dati personali che riceve direttamente da Lei o da Porsche Italia S.p.A. o da altre società del Gruppo Porsche (quale, ad esempio, Porsche Sales & Marketplace) a seguito di una Sua specifica richiesta.

8. Processo decisionale automatizzato

Non usiamo alcun processo decisionale automatizzato ai sensi dell'art. 22 del GDPR.

9. Durata della conservazione e cancellazione

Il Titolare conserva i Suoi dati personali solo per il tempo necessario per il perseguimento delle finalità previste o, in caso di consenso, per il periodo di validità di tale consenso o finché non sia revocato. In caso di opposizione al trattamento, il Titolare cancellerà i Suoi dati personali, a meno che il loro ulteriore trattamento sia necessario per perseguire altre legittime finalità del trattamento. Il Titolare cancellerà i Suoi dati personali anche quando sarà obbligato a farlo per eventuali obblighi di legge.

Applicando questi principi generali, il Titolare eliminerà immediatamente i Suoi dati personali:

• ● nel caso in cui dovesse venire meno la base giuridica su cui si fonda il trattamento, salvo che l’ulteriore conservazione sia necessaria per adempiere ad obblighi di legge o per perseguire altre legittime finalità del trattamento. Se si verifica quest'ultimo caso, il Titolare cancellerà i dati dopo che verrà meno anche l’ulteriore base giuridica;
• ● se la finalità del trattamento perseguita cessa e non sussiste un’altra base giuridica (come nel caso in cui l’ulteriore conservazione è necessaria per adempiere ad obblighi di legge in materia di conservazione dei documenti aziendali). Qualora invece sussistesse un’altra base giuridica, il Titolare cancellerà i dati quando verrà meno anche tale altra base giuridica.

Ad esempio, i dati personali appartenenti alle seguenti categorie saranno conservati per i periodi di seguito indicati:

• ● i dati di navigazione relativi alla fornitura, alla manutenzione e al funzionamento tecnico del Sito Web saranno conservati per il periodo strettamente legato alla durata della sessione di navigazione dell’utente, salvo che l’ulteriore conservazione dovesse essere necessaria per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito Web o per adempiere a richieste dell’Autorità giudiziaria ;
• ● i dati trattati per l’esecuzione di un contratto di cui Lei è parte o di misure precontrattuali adottate a Sua richiesta, seppur come prerequisito contrattuale, saranno conservati fino all’evasione delle richieste precontrattuali dell’interessato o, qualora venga concluso un contratto, non oltre 10 anni dal momento della cessazione della sua efficacia, salvo che l’ulteriore conservazione dovesse essere necessaria per la difesa o l’esercizio, in sede giudiziale o stragiudiziale, di un diritto del Titolare. In quest’ultimo caso, i dati personali saranno cancellati successivamente all’estinzione di tale diritto (per esempio, per decorso del termine prescrizionale) o al passaggio in giudicato della sentenza che definisce il giudizio;
• ● i dati personali trattati per le finalità di marketing verranno conservati dal Titolare per 7 (sette) anni dalla prestazione del consenso o, se antecedente, fino alla revoca del medesimo.
• ● i dati personali trattati per le finalità di profilazione verranno conservati dal Titolare per 7 (sette) anni dalla prestazione del consenso o, se antecedente, fino alla revoca del medesimo;
• ● le informazioni relative alla conservazione dei dati personali memorizzati dai cookie e dalle tecnologie di tracciamento utilizzate sul Sito Web sono contenute nella Cookie Policy del Sito Web.

10. Diritti della persona interessata

In qualità di persona interessata dal trattamento dei dati, Lei ha il diritto di chiederci l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguarda o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati. Nel dettaglio:

• Diritto di accesso: ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguarda e, in tal caso, di ottenere l'accesso ai dati personali e alle informazioni specificate nell’articolo 15 del GDPR;
• Diritto di rettifica e diritto alla cancellazione: ha il diritto di ottenere la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. Ha, inoltre, il diritto di ottenere la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo se sussiste uno dei motivi indicati dall’articolo 17 del GDPR;
• Diritto di limitazione del trattamento: ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi indicate dall’articolo 18 del GDPR;
• Diritto alla portabilità dei dati: se il trattamento dei Suoi dati si basa sul consenso o su un contratto ed è effettuato con strumenti automatizzati, ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti;
• Diritto di opposizione: ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano ai sensi dell'articolo 6, paragrafo 1, lettera f) (trattamento basato sul legittimo interesse), compresa la profilazione sulla base di tale disposizione. Qualora i dati personali siano trattati per finalità di marketing diretto, ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che La riguardano effettuato per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto;
• Revoca del consenso: se ci ha dato il consenso al trattamento dei Suoi dati, può revocarlo in qualsiasi momento con effetto immediato. Rimane inalterata la liceità del trattamento dei dati fino al momento della revoca;
• Diritto di proporre reclamo a un'autorità di controllo: ha il diritto di presentare un reclamo all'Autorità di controllo competente se ritiene che il trattamento dei Suoi dati violi la legge applicabile. Può contattare il Garante per la protezione dei dati personali (www.garanteprivacy.it) o la diversa Autorità di controllo dello Stato Membro dell’Unione Europea in cui Lei risiede o lavora.
• Come contattarci: può contattare il Titolare (cioè il Concessionario) per qualsiasi domanda relativa al trattamento dei dati personali e per esercitare i Suoi diritti. La preghiamo di contattare il Concessionario, assicurandosi di identificarsi chiaramente, via posta, all’ indirizzo indicato al precedente paragrafo 1, o via e-mail al seguente indirizzo di posta elettronica privacy.pri@porsche.it. Il Concessionario ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer – DPO), che è contattabile via posta all’indirizzo sopra indicato (alla c.a. del DPO) o via e-mail all’indirizzo privacy.pri@porsche.it.

11. Servizi di terzi integrati nel Sito Web

Nel caso in cui, nell'ambito del Sito Web, siano integrati servizi messi a disposizione di provider esterni per fornirle determinati contenuti o funzioni (ad es. per la riproduzione di video o la pianificazione di itinerari) che implichino il trattamento di dati personali, ciò avviene sulla base dell'articolo 6, paragrafo 1, lettere b) e f) del GDPR. Ciò in quanto il trattamento dei dati effettuato in questo contesto è necessario per implementare le funzioni selezionate dall'utente o per tutelare il nostro legittimo interesse a metterle a disposizione una gamma ottimale di funzioni del Sito Web. Nella misura in cui, nell'ambito di questi servizi di terze parti, possano essere utilizzati anche cookie e tecnologie analoghe, si applicano le disposizioni di cui al paragrafo 3.4. Per quanto riguarda tali servizi di terze parti, La preghiamo di fare riferimento anche all'informativa sulla privacy del rispettivo fornitore di servizi.

Salvo non sia diversamente indicato, i servizi messi a disposizione di provider esterni che integriamo o a cui facciamo riferimento sul nostro Sito Web sono forniti dalle rispettive terze parti in qualità di autonomi titolari del trattamento. Pertanto, non abbiamo alcuna influenza sul contenuto e sul funzionamento di tali servizi, non potendo essere responsabili del trattamento dei Suoi dati personali effettuato dalle terze parti, fatto salvo il caso in cui i servizi da quest’ultime forniti non siano stati completamente progettati per nostro conto e successivamente integrati nel Sito Web da noi e sotto la nostra responsabilità. Nella misura in cui, invece, l'integrazione di un servizio di terze parti ci portasse a stabilire processi congiunti con il fornitore di tale servizio, definiremo con quest'ultimo in un accordo di contitolarità, ai sensi dell'articolo 26 del GDPR, come sono ripartiti i rispettivi compiti e responsabilità nell’ambito del trattamento dei dati personali e, inoltre, individueremo chi sia tenuto ad adempiere a quali obblighi, nel rispetto della normativa a protezione dei dati personali. Nel caso in cui i cookie e le altre tecnologie di tracciamento richiedano la prestazione del Suo consenso per essere impostati, Le forniremo ulteriori informazioni sulla responsabilità dell'impostazione di tali cookie e di eventuali ulteriori servizi di terze parti ai medesimi associati nella sezione corrispondente dell’area dedicata alla gestione del consenso.

Salvo non sia diversamente specificato, i profili social media sono generalmente presenti nel Sito Web unicamente nella forma di link ai corrispondenti servizi terzi. Infatti, dopo aver cliccato sul link di testo o sull’immagine integrati, Lei verrà reindirizzato all'offerta del rispettivo provider del social media. Dopo il reindirizzamento, i dati personali verranno trattati direttamente da tale provider. Nel caso in cui l'utente abbia effettuato l'accesso al proprio account su un social media, messo a diposizione dal rispettivo fornitore terzo, tale provider potrà associare le informazioni raccolte nell’ambito della navigazione sul nostro Sito Web al Suo account utente personale. Inoltre, nell’ipotesi in cui Lei utilizzi il pulsante "condividi" presente su un social media, messo a disposizione dal rispettivo fornitore terzo, le informazioni da Lei condivise potranno essere memorizzate nell'account utente personale e, se necessario, pubblicate. Se si desidera evitare che le informazioni raccolte vengano associate direttamente al proprio account utente, è necessario effettuare il logout prima di fare clic sul link del testo/immagine presente sul Sito Web.

12. Trattamento di dati personali connesso all’utilizzo dei social network

12.1 Trattamento di dati personali connesso all’utilizzo dei social network locali

Porsche Retail Italia possiede le seguenti pagine social network locali (di seguito denominate singolarmente “Pagina” e congiuntamente “Pagine”) sulle seguenti piattaforme (di seguito denominate “Piattaforme”):

• ● Facebook (https://www.facebook.com/CentroPorscheMilanoNord/), fornito da Meta Platforms Technologies Ireland Limited, con sede in 4 Grand Canal Square, Grand Canal Harbour, D2 Dublino, Irlanda (di seguito denominata “Meta”);
• ● Instagram (https://www.instagram.com/centriporschemilano/), fornito da Meta;
• ● LinkedIn (https://www.linkedin.com/company/porsche-retail-italia/), fornito da LinkedIn Ireland Unlimited Company, con sede in Wilton Plaza Wilton Place, Dublin 2 Irlanda (di seguito denominata “LinkedIn”);
• ● YouTube (https://www.youtube.com/@centriporschedimilano5124), fornito da Google Ireland Limited, costituita e operativa ai sensi della legge irlandese (Numero di registrazione: 368047/Numero di partita iva: IE6388047V), con sede in Gordon House, Barrow Street, Dublino 4, Irlanda (di seguito denominata “Google”);

In generale, non siamo nella possibilità di incidere sulle modalità di raccolta dei dati personali né sulla loro successiva utilizzazione da parte dei fornitori dei social media. Nello specifico, i criteri e i periodi di conservazione e il luogo di conservazione dei dati da parte del fornitore di social media, nonché il rispetto da parte del medesimo degli obblighi di cancellazione previsti, le analisi e le combinazioni effettuate sui dati, nonché i destinatari successivi non sono per noi né conoscibili né influenzabili. Alla luce di quanto precisato, raccomandiamo pertanto all’interessato di valutare con estrema cura quali dati personali divulgare mediante l’uso delle Piattaforme.

***

Nelle casistiche contemplate nel presente paragrafo 12, Porsche Retail Italia agisce come Titolare del trattamento dei dati personali effettuato mediante le Piattaforme, nominando il fornitore di social media responsabile del trattamento, ai sensi dell’art. 28 GDPR, quando utilizza i servizi dei fornitori di social media per interfacciarsi in modo riservato con il proprio cliente (anche attraverso la funzione di messaggistica “Messenger”). In questo caso, il fornitore di social media agisce come un mero fornitore di servizi di hosting, servizi che ospitano le conversazioni e i dati di Porsche e del proprio cliente, al pari di un servizio e-mail e/o di un servizio cloud. Diversamente, per alcuni trattamenti effettuati mediante i social network, quali il trattamento dei dati raccolti tramite i cookie e gli strumenti dei social media utilizzati per fornire a Porsche dati statistici anonimi sull'utilizzo della Pagina (ad esempio, età, sesso, posizione geografica degli utenti, interazioni, ecc.) e per le attività di targeting pubblicitario, il rispettivo fornitore deve essere ritenuto contitolare assieme a Porsche Retail Italia, proprietaria della Pagina, ai sensi dell’art. 26 GDPR. Ciò accade con particolare riferimento ai cosiddetti “Insights della Pagina”, vale a dire una serie di statistiche aggregate create da determinati eventi registrati dai server delle Piattaforme quando le persone interagiscono con le Pagine e i contenuti a esse associati.

A tal riguardo i dati che generano gli Insight provengono:

• ● da un’azione (vi rientrano azioni come, ad esempio, visualizzare una Pagina, un post, un video, una storia o altri contenuti associati a una Pagina; interagire con una storia; seguire o smettere di seguire una Pagina; mettere o rimuovere il “Mi piace” a una Pagina o un post; consigliare una Pagina in un post o un commento; commentare, condividere o aggiungere una reazione al post di una Pagina, compreso il tipo di reazione; nascondere il post di una Pagina o segnalarlo come spam; posizionare il cursore sul link a una Pagina o al nome o all’immagine del profilo di una Pagina per visualizzare un’anteprima dei contenuti della Pagina; cliccare sul sito web, sul numero di telefono o sul pulsante “Indicazioni stradali” o su un altro pulsante di una Pagina; visualizzare l’evento di una Pagina, rispondere a un evento compreso il tipo di reazione, cliccare su un link per i biglietti dell’evento; avviare una comunicazione su Messenger con la Pagina; visualizzare articoli o cliccare su di essi nella vetrina della Pagina). È possibile vedere le azioni disponibili per la propria Pagina nella sezione “Insights” della Pagina;
• ● da informazioni sull’azione, sulla persona che esegue l’azione e sui browser/sulle app usati per essa (come ad esempio: data e ora dell’azione; paese/città - stimati dall’indirizzo IP o importati dal profilo dell’utente per gli utenti che hanno effettuato l’accesso -; codice della lingua - stimato dall’intestazione http del browser e/o dall’impostazione della lingua -; gruppo di età/genere - stimato dal profilo dell’utente solo per gli utenti che hanno effettuato l’accesso -; sito web visitato in precedenza - stimato dall’intestazione http del browser -; se l’azione è stata eseguita su un computer o un dispositivo mobile - stimato dall’agente utilizzatore del browser o dagli attributi dell’app -; ID utente delle Piattaforme - esclusivamente per gli utenti che hanno effettuato l’accesso).

In tutti questi casi si crea un fascio di statistiche che ricomprende dati personali per il cui trattamento Porsche Retail Italia, in qualità di proprietaria della Pagina, determina i mezzi e le finalità del trattamento congiuntamente ai fornitori di social media. In sostanza, ad ogni evento corrispondono (almeno) due trattamenti governati rispettivamente dai fornitori di social media, da un lato, e da Porsche Retail Italia, Titolare della pagina, dall’altro; pertanto, Porsche Retail Italia e tali società hanno stabilito tra loro, in un accordo di contitolarità, ai sensi dell’art. 26 GDPR, le reciproche responsabilità, dovendosi individuare come segue:

• ● i fornitori di social media: garantiscono di avere una base giuridica per il trattamento dei Dati di Insights, definita da Meta nella Normativa sui dati, da LinkedIn nella propria informativa privacy e da Google nella propria privacy policy. Salvo sia diversamente specificato negli accordi di contitolarità tra Porsche Retail Italia e, rispettivamente, Meta (Link), LinkedIn (Link) e Google (Link) con riferimento alla Pagina, sono quest’ultime società ad assumersi la responsabilità del rispetto degli obblighi applicabili ai sensi del GDPR per il trattamento dei Dati di Insights (compresi, a titolo esemplificativo, gli obblighi di trasparenza derivanti dagli articoli 12 e 13 del GDPR, il rispetto dei diritti degli interessati, di cui agli articoli da 15 a 21 del GDPR, e i doveri derivanti dagli articoli 33 e 34 del GDPR in tema di gestione delle violazioni dei dati personali – “data breach”). I fornitori di social media implementano inoltre le misure tecniche e organizzative adeguate per garantire la sicurezza del trattamento in conformità con l’articolo 32 del GDPR. Ciò comprende le misure indicate nella propria pagina (e gli aggiornamenti periodici, ad esempio per riflettere gli sviluppi tecnologici). Tutti i dipendenti dei fornitori di social media coinvolti nel trattamento dei Dati di Insights sono vincolati da obblighi adeguati di mantenere la riservatezza dei Dati di Insights.
• ● Porsche Retail Italia, amministratrice della Pagina:
  
  • A. dichiara che la base giuridica:
    
    • i. del trattamento consistente nell’analisi dei Dati di Insights, in forma aggregata, finalizzata a migliorare la Pagina e l’offerta dei contenuti di Porsche in base all’interazione degli utenti misurata nella medesima, e del targeting pubblicitario realizzato utilizzando interessi, preferenze, informazioni socio-demografiche, finalizzato alla promozione personalizzata dei propri prodotti e servizi nei confronti degli interessati, è individuata nel consenso di quest’ultimi, ai sensi dell’art. 6, par. 1, lett. a) del GDPR, raccolto dal rispettivo fornitore di social media attraverso la Piattaforma;
    • ii. del trattamento dei dati personali inviati dall’interessato a Porsche Retail Italia mediante la funzione di messaggistica implementata nell’abito del social media, eseguito in qualità di titolare autonomo, è individuata nell’esecuzione di misure contrattuali o precontrattuali adottate a richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR;
  • B. mette a disposizione degli interessati le informazioni relative al trattamento di dati personali effettuato nell’ambito dell’utilizzo dei social media da parte di Porsche Retail Italia mediante la presente privacy policy (pubblicata sul sito web di PRI), in aggiunta alle informazioni fornite dai fornitori di social media tramite le rispettive informative privacy.

I dati personali trattati da Porsche Retail Italia mediante le Piattaforme (come, ad esempio, i dati personali contenuti nei messaggi scambiati con gli interessati) vengono cancellati, a seconda del loro contenuto e dei casi: (i) con cadenza annuale o (ii) al decorso dei termini previsti dalla normativa in materia di conservazione della corrispondenza o, (iii) qualora il loro trattamento fosse necessario per l’esercizio o la difesa di un diritto del Titolare, all’estinzione di tale diritto per il decorso del termine prescrizionale o successivamente al passaggio in giudicato della sentenza che definisce l’eventuale contenzioso. Con riferimento, invece, ai periodi di cancellazione dei dati trattati dai fornitori di social media sopra indicati, La preghiamo di consultare le rispettive privacy policy.

In qualità di utente di Facebook, La informiamo che ha la possibilità di modificare le impostazioni sulla privacy di Facebook al seguente link (https://it-it.facebook.com/settings?tab=privacy). In proposito, maggiori informazioni sono disponibili direttamente sulla piattaforma Facebook, al seguente link: (https://it-it.facebook.com/help/messenger-app/193677450678703).

In qualità di utente di Instagram, La informiamo che ha la possibilità di modificare le impostazioni sulla privacy di Instagram al seguente link (https://www.instagram.com/accounts/privacy_and_security). In proposito, maggiori informazioni sono disponibili direttamente sulla piattaforma Instagram, al seguente link: (https://help.instagram.com/116024195217477).

In qualità di utente di LinkedIn, La informiamo che ha la possibilità di modificare le impostazioni sulla privacy di LinkedIn al seguente link (https://www.linkedin.com/psettings/advertising). In proposito, maggiori informazioni sono disponibili direttamente sulla piattaforma LinkedIn, al seguente link: (https://www.linkedin.com/psettings/privacy).

In qualità di utente di YouTube, La informiamo che ha la possibilità di modificare le impostazioni sulla privacy di YouTube al seguente link (https://www.youtube.com/intl/ALL_it/howyoutubeworks/user-settings/privacy/). In proposito, maggiori informazioni sono disponibili direttamente sulla piattaforma YouTube, al seguente link: (https://policies.google.com/privacy).

Lei ha la facoltà di esercitare i diritti riconosciuti agli interessati (ai sensi degli artt. 15 e seguenti del GDPR) e di ottenere ulteriori informazioni in merito al trattamento dei dati personali effettuato nell’ambito dei social media utilizzati da Porsche Retail Italia contattandoci con le modalità elencate al precedente paragrafo 10. In proposito, consigliamo comunque che le richieste di accesso ai dati personali e l'esercizio degli ulteriori diritti riconosciuti agli interessati (ai sensi degli artt. 15 e seguenti del GDPR), relativi ai trattamenti eseguiti sulle nostre pagine social media, siano rivolti direttamente al rispettivo fornitore della Piattaforma. In qualità di fornitori delle piattaforme di social media, infatti, soltanto tali società possono avere accesso diretto alle informazioni necessarie per l’elaborazione delle richieste e sono in grado di adottare le necessarie misure tecniche e organizzative al fine di fornire un riscontro esaustivo alle Sue richieste.

Le raccomandiamo inoltre di verificare e aggiornare periodicamente le Sue impostazioni privacy sulle piattaforme di social media. Le modalità specifiche per l'esercizio dei diritti dell'Interessato nei confronti del fornitore di social media sono dettagliate nelle informative privacy (o Data Policy) di ciascuna rispettiva Piattaforma.

13. Versione

Si applica l’ultima versione di questa informativa privacy, datata 22/10/2025.