Quali dati personali tratterete, per quali finalità e qual è la loro origine?
I dati personali (numero di targa e di telaio delle vetture a marchio Porsche immatricolate in Italia riferibili alle persone fisiche che ne sono proprietarie) appartengono alla categoria dei cosiddetti “Open Data” (“dati aperti”), ossia, nel caso di specie, dati relativi al circolante auto elaborati e fruibili liberamente dagli utenti in formato aperto per il perseguimento delle proprie legittime finalità, nel rispetto della normativa a protezione dei dati personali. Tali dati vengono estratti dal Datawarehouse (DWH) del Pubblico Registro Automobilistico (“PRA”) - messo a disposizione dall’Automobile Club d'Italia (“ACI” - Cod IPA aci 00493410583, con sede in Via Marsala, 8 - 00185 Roma (RM)) e gestito da ACI Informatica (P.IVA 00883311003 - C.F. 00405030586, con sede in Via Fiume delle Perle, 24 - 00144 Roma (RM), Iscrizione Ufficio Registro di Roma n° 00405030586 - Società con unico socio soggetta all'attività di direzione e coordinamento dell'ACI) - da R.A.E.88 Rappresentanti Autoveicoli Esteri S.r.l. (“RAE88”, P. IVA: 02076571005 - C.F. Fiscale: 08514530586, con sede in via Abruzzi n. 25 - 00187 - Roma (RM)), debitamente nominata da PIT responsabile del trattamento, ai sensi dell’art. 28 del GDPR, elaborati dalla medesima e infine trasmessi al Titolare. I dati personali saranno quindi trattati dal Titolare nell’ambito dell’esecuzione delle proprie analisi di business intelligence (“Analisi”) per perseguire il proprio legittimo interesse e il legittimo interesse di Dr. ing. h.c. F. Porsche AG (“PAG”) consistente nella disamina delle informazioni disponibili, anche attraverso analisi aggregate (es. tipologie e modello di autovettura), al fine di migliorare la propria offerta di beni e servizi (art. 6, co. 1, lett. f) del Regolamento).

Come saranno trattati i miei dati e per quanto tempo saranno conservati?
Il trattamento avverrà attraverso strumenti automatizzati e non automatizzati, con modalità idonee a garantire la sicurezza e la riservatezza dei dati. In applicazione dei principi generali, elimineremo immediatamente i Suoi dati personali: (i) nel caso in cui dovesse venire meno la base giuridica su cui si fonda il trattamento, salvo che l’ulteriore conservazione sia necessaria per adempiere ad obblighi di legge o per perseguire altre legittime finalità del trattamento; (ii) se non sono più necessari per il perseguimento di interessi legittimi e non sussiste alcun'altra base giuridica (come nel caso in cui l’ulteriore conservazione è necessaria per adempiere ad obblighi di legge). In particolare, i Suoi dati saranno conservati per anni 3 (tre) dalla loro raccolta, salvo che l’Interessato manifesti la propria opposizione al trattamento. Cancelleremo i Suoi dati personali anche quando saremo obbligati a farlo per l’adempimento di eventuali obblighi di legge.

Quali potranno essere i destinatari dei miei dati personali?
Potranno accedere ai Suoi dati: a) i dipendenti e collaboratori del Titolare appositamente autorizzati per iscritto, ai sensi dell’art. 29 del Regolamento; b) i dipendenti e i collaboratori, appositamente autorizzati, di società differenti dal Titolare (quale, ad esempio, RAE88), le quali, per conto di quest’ultimo e in qualità di responsabili o sub-responsabili del trattamento, ai sensi dell’art. 28 del Regolamento, svolgono attività connesse con le finalità del trattamento (a titolo meramente esemplificativo e non esaustivo, la società addetta all’estrazione dal PRA ed elaborazione dei dati personali, i fornitori di servizi informatici per la gestione e la manutenzione dell’infrastruttura informatica del Titolare sulla quale potranno venire conservati i dati); c) Pubbliche Autorità, ossia autorità e istituzioni pubbliche, come le autorità fiscali, le Procure o i Tribunali, a cui siamo tenuti a trasferire i dati personali, ad esempio per adempiere gli obblighi di legge o per proteggere i legittimi interessi. Detti soggetti agiscono in qualità di autonomi titolari del trattamento. Con riferimento ai risultati delle Analisi effettuate, essi verranno sintetizzati in un output aggregato e anonimizzato, il quale verrà trasmesso dal Titolare a PAG per informarla in merito.

Processo decisionale automatizzato, ai sensi dell'articolo 22 GDPR
Non effettuiamo processi decisionali automatizzati, compresa la profilazione, ai sensi dell'articolo 22 del GDPR.

I miei dati saranno trasferiti al di fuori dell’Unione Europea/dello Spazio Economico Europeo?
I suoi dati non saranno trasferiti fuori dallo Spazio Economico Europeo. La gestione e la conservazione dei dati personali avvengono su server ubicati in Europa.

Quali sono i miei diritti e come posso esercitarli?
In qualità di persona interessata dal trattamento dei dati, Lei dispone di diversi diritti, elencati agli artt. 15 e ss. del GDPR. In particolare:

Diritto di accesso: Ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguarda e in tal caso, di ottenere l’accesso ai dati personali e alle informazioni specificate nell’articolo 15 del GDPR.
Diritto di rettifica e diritto alla cancellazione: ha il diritto di ottenere la rettifica dei dati personali inesatti che La riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, ha il diritto di ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. Ha, inoltre, il diritto di ottenere la cancellazione dei dati personali che La riguardano senza ingiustificato ritardo se sussiste uno dei motivi indicati dall’articolo 17 del GDPR.
Diritto di limitazione del trattamento: ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi indicate dall’articolo 18 del GDPR.
Diritto di opposizione: ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei dati personali che La riguardano ai sensi dell'articolo 6, paragrafo 1, lettera f) (trattamento basato sul legittimo interesse).

L’apposita istanza può essere presentata contattando la società al seguente indirizzo di posta: Porsche Italia S.p.A., Corso Stati Uniti 35 - 35127 Padova - alla cortese attenzione del Responsabile della Protezione dei Dati (Data Protection Officer – D.P.O.) o via e-mail all’indirizzo e-mail: privacy@porsche.it. Qualora lei dovesse ritenere che il trattamento dei suoi dati personali da noi effettuato avvenga in violazione di quanto previsto dal Regolamento, lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali o alla diversa Autorità di controllo dello Stato Membro dell’Unione Europea in cui lei risiede o lavora, o di adire le opportune sedi giudiziarie. Inoltre, PIT ha nominato il DPO - Data Protection Officer (RPD - Responsabile della Protezione dei Dati), che potrà essere contattato per questioni inerenti al trattamento dei Suoi dati utilizzando il seguente indirizzo e-mail:privacy@porsche.it.

Versione: si applica la versione della presente informativa datata 3 luglio 2024.