Privacy Policy

PRIVACY POLICY

(ai sensi dell’art. 13 del regolamento (UE) 2016/679)

1. Premessa

La presente Privacy Policy ha lo scopo di descrivere, ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 (di seguito anche “GDPR”) le modalità di gestione dei dati degli utenti/visitatori (di seguito anche chiamati gli “Interessati”) che consultano il sito www.totalrenting.it (di seguito solo “Sito”).

L’informativa è resa esclusivamente per il sito sopra menzionato e non anche per altri siti web o sezioni/pagine/spazi di titolarità di terzi eventualmente consultati dall’utente tramite appositi link.

È possibile che il Sito offra l’opportunità di condividere o seguire contenuti riguardanti il Titolare del trattamento di seguito indicati, il Sito stesso o i prodotti e/o servizi disponibili su di esso, utilizzando funzioni di social networking messe a disposizione da terzi (ad esempio tramite i pulsanti “condividi”, “mi piace” o “segui”).

Questa funzionalità è offerta al fine di generare interesse nei confronti del Sito fra i contatti degli Interessati sui social network e di consentire a questi ultimi di condividere e seguire opinioni, notizie e raccomandazioni sul sito stesso. Si ricorda che quando si condividono i propri dati personali su un social network è possibile che tali dati vengano raccolti dal gestore della piattaforma e messi a disposizione del pubblico, anche tramite motori di ricerca Internet. E’ opportuno, quindi, leggere sempre l’informativa sulla privacy di qualsiasi sito Web consultato o social network su cui si decide di condividere dati personali, al fine di comprenderne le pratiche in materia di privacy.

2. Titolare del trattamento dei dati

Il Sito è di titolarità della  C.I.F.: B88567359 avente sede legale in C/ Arte, 21 , 28033 Madrid Tel. (+34) 629 45 64 10; email: info@totalrenting.com

Edyals Marketing SL (di seguito anche solo “Titolare del trattamento”), si impegna, nella sezione del Sito dedicata, a:

• determinare le modalità di trattamento i dati personali degli interessati per le finalità di marketing e profilazione,
• determinare, in modo chiaro e trasparente, le procedure per fornirti un tempestivo riscontro qualora desiderassi esercitare i tuoi diritti, così come previsti dagli articoli 15, 16, 17, 18 e 21 del Regolamento meglio descritti all’interno della presente Informativa,
• definire le informative indicando tutte le informazioni previste dal Regolamento.

3. Quali dati vengono trattati

I dati personali trattati sono di tipo comune e sono i seguenti:

Dati forniti volontariamente dall’interessato 

Si tratta di tutti quei dati personali rilasciati liberamente dall’utente/visitatore sul Sito al momento della compilazione dei vari form o mediante invio di messaggi in chat box. Il trattamento di tali dati personali sarà effettuato sulla base di tutte le informazioni contenute nelle specifiche informative rese ai sensi degli articoli 13 e 14 del GDPR all’atto di conferimento dei dati personali in sede di registrazione come richiesti negli appositi form.

Sono, inoltre, raccolti e trattati i dati personali volontariamente forniti dall’interessato in caso di richiesta di contatto per l’assistenza telefonica, effettuata contattando il numero dedicato e sono raccolte anche ulteriori informazioni quali il numero telefonico del chiamante (laddove non occultato), la durata della chiamata. Si precisa che non viene eseguita la registrazione delle telefonate che il servizio di assistenza clienti riceve ed effettua.

Qualora l’interessato dovesse raccogliere, trattare e comunicarci informazioni riferite a terzi, sarà tenuto a farlo in conformità alle disposizioni della Normativa Privacy e, pertanto, dovrà dare loro una preventiva informativa sul trattamento e, se necessario, dovrà raccoglierne il libero ed espresso consenso prima di effettuare il trattamento.

Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento del sito web che acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. 

In questa categoria di dati rientrano: gli indirizzi IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti internet dai quali è stato effettuato l’accesso o l’uscita, le informazioni sulle pagine visitate dagli utenti all’interno del sito, l’orario d’accesso, la permanenza sulla singola pagina, l’analisi di percorso interno e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati di carattere tecnico/informatico sono raccolti e utilizzati esclusivamente in maniera aggregata e non identificativa e potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Per ulteriori informazioni al riguardo, si prega di leggere la Policy sui cookies.

4. Finalità del trattamento e Base Giuridica del trattamento

Edyals Marketing SL tratterà i dati personali degli Interessati per le seguenti finalità:

– fornire le informazioni o il servizio richiesto o per dare esecuzione ad altre misure precontrattuali richieste ad esempio se si richiede di effettuare un test drive e/o di ottenere un preventivo o ulteriori informazioni (art. 6, par.1, let. b del GDPR).

– per finalità di marketing generico in merito al Titolare del trattamento o società del gruppo (a titolo esemplificativo segnalazioni di apertura di nuovi punti vendita). Tale attività potrà essere svolta via email, WhatsApp, sms. Tale finalità del trattamento è legittimata dal legittimo interesse del Titolare(ai sensi dell’art. 6, par. 1, lett. f), del GDPR);

– per finalità di marketing diretto ovvero campagne offerte o promozioni in relazione a prodotti o servizi offerti e commercializzati del Titolare del Trattamento o da altre società appartenenti al medesimo gruppo societario o da società per le quali sono subagenti. Tale attività si fonda sul suo consenso espresso (art. 6, co. 1, let. a) del GDPR).

– E’ possibile che il Titolare del Trattamento tratteranno i dati personali degli interessati relativi ai prodotti o ai servizi acquistati, anche per finalità di marketing e profilazione ovvero per proporre agli Utenti prodotti e servizi coerenti con le loro preferenze ed il loro profilo di consumatore (soft spam). Tale trattamento si fonda sul legittimo interesse del Titolare del Trattamento a conoscere la clientela e per proporre ad essa prodotti e servizi che possano essere di loro interesse (art. 6, co. 1, let. f) del GDPR). Come precisato al successivo paragrafo “9. I diritti dell’interessato”, è possibile opporsi in qualsiasi momento al trattamento dei dati personali per finalità di profilazione.

– per finalità di profilazione e miglioramento dei servizi, ossia l’analisi delle Sue preferenze, abitudini, comportamenti, interessi, desunti ad esempio dai dati osservati sul proprio sito, al fine di inviarLe comunicazioni commerciali personalizzate/effettuare azioni promozionali mirate. Tale trattamento si fonda sul legittimo interesse del Titolare del Trattamento a conoscere la clientela e per proporre ad essa prodotti e servizi che possano essere di loro interesse (art. 6, co. 1, let. f) del GDPR). Come precisato al successivo paragrafo “I diritti dell’interessato”, è possibile opporsi in qualsiasi momento al trattamento dei dati personali per finalità di profilazione;

– Il titolare del Trattamento potrà anche collaborare con terzi al fine di mostrare agli interessati contenuti pubblicitari mirati sui social media o, se l’utente/visitatore ha acconsentito all’uso dei cookie, quando naviga su Internet/visita altri siti Web (art. 6, co. 1, let. a) del GDPR);

–  se necessario, per accertare, esercitare o difendere i diritti del Titolare in sede giudiziaria e/o stragiudiziale (art. 6, co. 1, let. f) del GDPR).

5. Modalità di trattamento dei dati personali

I dati personali degli interessati saranno trattati con strumenti sia automatizzati che non automatizzati, sia in modalità cartacea sia attraverso l’aiuto di strumenti elettronici e sempre nel rispetto dei requisiti di sicurezza richiesti dalla normativa applicabile, con particolare ma non esclusivo riferimento all’art. 32 GDPR.

Il Titolare del Trattamento sono dotate di una rete aziendale di elaboratori ove i dati vengono memorizzati e archiviati, rimanendo accessibili al solo personale autorizzato ed essendo protetti da rischi di distruzione, modifica, cancellazione e accessi non autorizzati mediante adeguate misure di sicurezza tecniche e organizzative e con specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Con particolare riguardo alle finalità di Marketing generico, marketing diretto e profilato il Titolare provvederà a creare (tramite inserimento manuale) un profilo anagrafico a Lei riferito internamente al proprio gestionale centralizzato (CRM).

La Sua eventuale richiesta di opt-out rispetto alle attività di marketing e/o la revoca dei consensi eventualmente resi non comportano la cancellazione anche del suddetto profilo anagrafico dal CRM, salvo l’esercizio del Suo diritto di cancellazione nelle modalità previste dalla presente informativa nel paragrafo “Diritti dell’interessato”.

7. Per quanto tempo saranno conservati i dati personali

I dati personali, compresi i dati connessi a richieste di assistenza telefonica o inviati a mezzo email o chat box, saranno conservati in forma non anonimizzata per il tempo ragionevolmente necessario a soddisfare le finalità per cui sono stati raccolti e in ogni caso per un periodo massimo di 1 anno.  Se necessario, per adempiere agli obblighi di legge applicabili saranno conservati per un periodo maggiore.

I Dati Personali raccolti per finalità di marketing, saranno conservati dalla Edyals Marketing SL sino alla richiesta di opposizione fino a 10 anni.

I Dati Personali raccolti per finalità di profilazione saranno conservati sino a quando sarà ragionevolmente necessario per perseguire uno dei legittimi interessi del Titolare del trattamento identificato nella presente informativa.

8. Quali soggetti potranno venire a conoscenza dei dati personali

I dati personali sono accessibili al personale della Edyals Marketing SL debitamente autorizzato (ad es. il personale delle funzioni Digital, CRM, IT) in base a criteri di necessità e possono essere comunicati ai seguenti soggetti terzi:

–  società che, previamente nominate Responsabili del trattamento e sulla base delle istruzioni ricevute, forniscono al Titolare del Trattamento, nel rispetto della normativa vigente in materia di trattamento dei dati personali, servizi strumentali allo svolgimento della propria attività e servizi di natura tecnica e organizzativa funzionali alle finalità sopra indicate quali ad esempio i fornitori di servizi informatici; fornitori IT , società di Web hosting, fornitori  di servizi di posta elettronica, fornitori di analisi, fornitori di servizi gestionali; fornitori di servizi amministrativi; consulenti;

• ai soggetti ai quali la comunicazione sia dovuta in ragione di obblighi di legge e nei casi previsti dalla legge; consulenti professionali, come ad esempio ove necessario per esercitare un legittimo interesse del Titolare del trattamento a difendere o esercitare un diritto in sede giudiziale e stragiudiziale.

Per l’invio di sms, e/o email per finalità di marketing, Edyals Marketing SL potranno avvalersi di servizi di società terze, che previamente nominate quali Responsabili del Trattamento garantiranno l’esecuzione del servizio nel rispetto della normativa vigente in materia di trattamento dei dati personali.

Resta inteso che non saranno ceduti i dati personali a terzi per finalità di marketing o profilazione.

9. Diritti dell’Interessato

L’interessato può esercitare in qualunque momento i diritti riconosciuti dalla Normativa Privacy con riferimento agli specifici trattamenti dei dati personali. Di seguito la loro descrizione generale e le modalità per esercitarli:

• Accesso ai dati personali (art. 15 Reg. UE n. 2016/679) l’interessato può avere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai dati personali e alle informazioni circa il loro trattamento.
• Rettifica dei dati (art. 16 Reg. UE n. 2016/679) l’interessato può ottenere la correzione, la modifica o l’aggiornamento delle eventuali informazioni inaccurate o non più corrette, nonché ottenere l’integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa;
• Cancellazione dei dati (art. 17 Reg. UE n. 2016/679) nche detto diritto all’oblio. Quando i dati personali: (i) non sono più necessari rispetto alle finalità per le quali sono stati raccolti o trattati, oppure (ii) sono stati trattati illecitamente, oppure (iii) devono essere cancellati per adempiere un obbligo legale, oppure, infine, (iv) l’interessato si è opposto al loro trattamento (vedi sotto “diritto di opposizione”) e non sussiste alcun motivo legittimo prevalente che consenta al Titolare del Trattamento di procedere comunque al trattamento dei suoi dati personali. Ricevuta e vagliata la richiesta, se legittima, i dati personali saranno cancellati;
• Limitazione del trattamento (art. 18 Reg. UE n. 2016/679) l’interessato può chiedere che il trattamento dei suoi dati venga limitato, cioè che i suoi dati personali siano conservati ma non utilizzati (fatte salve tue eventuali richieste e le eccezioni previste dalla legge):
  • quando si contesta l’esattezza dei dati personali per il periodo necessario a Edyals Marketing SL per verificare l’esattezza di tali dati;
  • quando il trattamento è illecito, ma l’interessato si oppone alla cancellazione dei dati;
  • quando benché i dati dell’interessato non servano più a Edyals Marketing SL ai fini del trattamento, l’interessato ne ha bisogno per l’accertamento, l’esercizio o la difesa di un suo diritto in sede giudiziaria;
  • quando l’interessato si oppone al trattamento, in attesa della verifica in merito all’eventuale prevalenza di motivi legittimi di Edyals Marketing SL per continuare il trattamento dei dati;
• Portabilità (art. 20 Reg. UE n. 2016/679) l’interessato può chiedere di ricevere i dati che vengono trattati in base al suo consenso o in base a un contratto stipulato, in un formato strutturato e leggibile da dispositivo automatico.
• Revoca del consenso al trattamento (art. 7, par. 3 Reg. UE n.2016/679) l’interessato può revocare in qualsiasi momento il consenso che ha prestato per il trattamento dei suoi dati personali in relazione a qualsiasi attività per finalità di marketing. A tal riguardo, si ricorda che trattamenti diversi o basati su altri presupposti continueranno ad essere svolti nel pieno rispetto delle disposizioni di legge vigenti;
• Opposizione al trattamento dei dati personali (art. 21 Reg. UE n. 2016/679) l’interessato può opporsi al trattamento dei dati personali effettuato sulla base di un legittimo interesse in qualsiasi momento, spiegandoci i motivi che giustificano la sua richiesta. Fatta salva la presenza di ragioni ostative all’accoglimento della stessa così come previsto dalla legge, provvederemo a cessare il trattamento al quale si è opposto. L’interessato ha il diritto di opporsi in qualsiasi momento anche al trattamento dei suoi dati per finalità di marketing e/o di profilazione, nella misura in cui sia connessa a tale finalità, senza la necessità di indicarci il motivo per cui si oppone. In tal caso il trattamento dei dati sarà immediatamente cessato.
• Proporre Reclamo all’Autorità Garante per la Protezione dei dati personali (art. 51 Regolamento UE n. 2016/679).

10. Aggiornamenti alla presente Policy web

Il Titolare del Trattamento si riserva il diritto di modificare o aggiornare di volta in volta la presente Informativa. In caso di modifiche sostanziali o significative alle modalità di utilizzo dei dati personali, verrà fornito specifico avviso ben visibile sul sito Web e se necessario gli interessati verranno contattati direttamente. Laddove questi non volessero accettare tali modifiche, sono pregati di non accedere al sito Web e di revocare il consenso per le finalità di marketing ove rilasciato.

11. Come contattare il Titolare del Trattamento ed esercitare i diritti dell’Interessato

In caso di domande o dubbi in relazione al trattamento dei Dati Personali o per esercitare qualsiasi altro diritto sopra menzionato, l’Interessato potrà inviare una comunicazione scritta a mezzo lettera raccomandata a/r a Edyals Marketing SL, in C/ Arte, 21 Madrid.