Informativa sulla privacy

Informativa sulla privacy

Grazie per l'interesse dimostrato nei confronti della nostra azienda e per la visita al nostro sito

www.auto1-group.com (di seguito “Sito”).

AUTO1 Group GmbH (di seguito “AUTO1 Group” o “noi”) considera con la massima serietà la protezione dei dati personali dell'utente.

In caso di trattamento di dati personali (ad esempio, nome, cognome, indirizzo, e-mail o numero telefonico di una persona interessata [di seguito “Interessato”]), tale trattamento avviene esclusivamente nel rispetto del regolamento generale sulla protezione dei dati dell'Unione europea (di seguito “GDPR”) e delle disposizioni di legge italiane in materia di protezione dei dati applicabili ad AUTO1 Group (normativa tedesca sulla protezione dei dati in vigore dal 25 maggio 2018 [Bundesdatenschutzgesetz], di seguito “GDPA”).

Il trattamento di dati personali per il quale non vi è alcuna base giuridica avviene soltanto (ove del caso) con il consenso dell'Interessato.

La presente informativa sulla privacy fornisce informazioni all'utente sulla natura, l'ambito e le finalità dei dati trattati da AUTO1 Group, nonché sui diritti dell'utente.

  1. Titolare del trattamento dei dati personali

Il titolare del trattamento dei dati personali secondo la definizione datane nel GDPR e in altre disposizioni di legge in materia di protezione dei dati è

AUTO1 Group GmbH

Bergmannstr. 72

10961 Berlino

Germania

Telefono: +49 (0)30 / 201 638 360

E-mail: info@auto1-group.com

  1. Responsabile della protezione dei dati

Per chiarimenti e/o suggerimenti in materia di protezione dei dati, è possibile rivolgersi direttamente, in qualsiasi momento, al nostro responsabile della protezione dei dati.

Il nostro responsabile della protezione dei dati può essere contattato presso:

AUTO1 Group GmbH

Bergmannstr. 72

10961 Berlino

Germania

Telefono: +49 (0)30 / 201 638 360

E-mail: datenschutz@auto1-group.com

  1. Trattamento dei dati sull'utilizzo

Ogniqualvolta un utente accede a questo Sito, il Sito raccoglie una serie di informazioni e dati di carattere generale.

Tali informazioni e dati di carattere generale vengono memorizzati in file di registro del server.

I dati in questione sono i seguenti:

  • tipi di browser e versioni utilizzate, 
  • sistema operativo utilizzato dal sistema accedente, 
  • pagina Internet dalla quale un sistema accedente ha raggiunto il Sito (nota come referer),
  • siti secondari ai quali è possibile accedere da questo Sito tramite un sistema accedente,
  • data e ora di un accesso al Sito,
  • indirizzo IP
  • fornitore di servizi Internet del sistema accedente e
  • ulteriori informazioni e dati analoghi il cui scopo è segnalare il pericolo in caso di attacchi rivolti contro i nostri sistemi informatici.

Nel trattamento di tali dati sull'utilizzo, AUTO1 Group non trae alcuna conclusione in merito all'Interessato.

Ad AUTO1 Group questi dati servono per

  • proporre correttamente il contenuto del Sito,
  • ottimizzare il contenuto del Sito e la sua pubblicità,
  • garantire la continua funzionalità dei nostri sistemi informatici e della tecnologia del Sito, nonché
  • fornire alle autorità giudiziarie le informazioni necessarie per intervenire e intentare azioni penali
  • in caso di attacchi informatici.

La base giuridica sulla quale si fonda tale attività di trattamento è l'art. 6, paragrafo 1), lettera f), del GDPR.

AUTO1 Group analizza questi dati in forma anonima da un lato a fini statistici, dall'altro allo scopo di rafforzare la protezione e la sicurezza dei dati.

I dati anonimi dei file di registro del server sono archiviati separatamente da tutti i dati personali forniti dall'Interessato.

  1. Domande / processo di candidatura

AUTO1 Group è la controllante di varie controllate.

Attraverso il Sito, è possibile mettersi in contatto con le seguenti controllate di AUTO1 Group:

AUTO1 Sales Services GmbH & Co. KG,

AUTO1 Operation Services GmbH & Co. KG,

AUTO1 Marketing Services GmbH & Co. KG,

AUTO1 IT Services GmbH & Co. KG,

AUTO1 Global Services GmbH & Co. KG,

WKDA Booking Services GmbH & Co. KG e

WKDA Automobile DE GmbH & Co. KG

(di seguito "Controllate di AUTO1").

  1. Trattamento dei Dati dei candidati

AUTO1 Group raccoglie i dati personali forniti dal candidato tramite il relativo portale online (di seguito “Dati dei candidati”).

La responsabilità della gestione del processo di candidatura, nonché del trattamento della domanda, spetta ad AUTO1 Global Services GmbH & Co. KG, controllata di AUTO1 Group, (di seguito "AUTO1 Global").

A tal fine, AUTO1 Group trasmette i Dati dei candidati ad AUTO1 Global.

I Dati dei candidati sono utilizzati unicamente per le finalità di gestione delle domande.

Inoltre, AUTO1 Group può trasmettere i Dati dei candidati alla Controllata di AUTO1 a cui il candidato intende presentare domanda.

Prima che i Dati dei candidati vengano trasmessi, si richiama espressamente la loro attenzione sul trattamento dei Dati dei candidati da parte di AUTO1 Global e sulla loro trasmissione ad AUTO1 Global e alla Controllata di AUTO1 interessata in modo che i candidati possano prestare il loro consenso esplicito a tale trattamento e trasmissione. Il consenso rappresenta la base giuridica per il trattamento a norma dell'art. 6, paragrafo 1, lettera a), del GDPR.

Senza esplicito consenso da parte dei candidati, non è possibile avviare il processo di candidatura.

I candidati possono revocare il proprio consenso in qualsiasi momento con effetto dal momento della revoca inviando un'e‑mail a datenschutz@auto1-group.com.

La revoca del consenso comporta automaticamente la revoca della candidatura.

  1. Conservazione dei Dati dei candidati presso SmartRecruiters

Ai fini del processo di candidatura, utilizziamo il software di SmartRecruiters Europe Ltd, 59–60 Thames Street, Windsor, Berkshire SL4 1TX, Regno Unito (di seguito "SmartRecruiters").

A tal fine, i Dati dei candidati vengono memorizzati e trattati su server di SmartRecruiters in Germania e nell'Unione europea.

AUTO1 Group ha scelto con cura SmartRecruiters.

La protezione dei Dati dei candidati è garantita tramite un contratto sottoscritto con SmartRecruiters riguardante il trattamento dei dati contrattuali, contratto in virtù del quale SmartRecruiters tratta i dati personali soltanto quando viene incaricata di farlo da AUTO1 Group e sulla base delle istruzioni di quest'ultima. La base giuridica sulla quale si fonda tale attività è l'art. 28 del GDPR.

SmartRecruiters si affida ai servizi forniti da SendGrid Inc., 1801 California Street, Suite 500 Denver, CO 80202, Stati Uniti (di seguito "SendGrid") per agevolare l'invio e la ricezione di e‑mail dei candidati tramite il software di SmartRecruiters.

In tale contesto, i Dati dei candidati sono trasmessi a server di SendGrid negli Stati Uniti e, pertanto, a un paese al di fuori dell'Unione europea o dello Spazio economico europeo.

La trasmissione è consentita a norma dell'art. 45 del GDPR perché SendGrid è stata certificata nell'ambito del regime dello scudo per la privacy e, pertanto, assicura un livello appropriato di protezione dei dati conformemente alla decisione di esecuzione della Commissione (UE) 2016/1250.

La certificazione è visualizzabile all'indirizzo https://www.privacyshield.gov/participant?id=a2zt0000000TRktAAG&status=Active.

  1. Cancellazione dei Dati dei candidati

I Dati dei candidati vengono generalmente cancellati in maniera automatica 12 mesi dopo la conclusione del processo di candidatura. Nel periodo intercorrente tra il completamento del processo di domanda e assunzione e la cancellazione, i dati vengono conservati a fini probatori. La base giuridica sulla quale si fonda tale attività di trattamento è l'art. 6, paragrafo 1), lettera f), del GDPR.

  1. Trasferimento di dati personali a fornitori di servizi esterni

AUTO1 Group è assistita da fornitori di servizi esterni per alcuni processi tecnici di analisi, trattamento o conservazione dei dati (ad esempio, per estrapolare statistiche aggregate anonime da database o conservare copie di backup). I fornitori di servizi esterni sono accuratamente selezionati e rispondono ad alti standard di sicurezza e protezione dei dati. I fornitori sono inoltre tenuti a mantenere il massimo riserbo, nonché a trattare dati personali soltanto se incaricati da AUTO1 Group secondo le istruzioni impartite da quest'ultima. Il coinvolgimento di tali fornitori di servizi è effettuato ai sensi dell'art. 28 del GDPR.

AUTO1 Group collabora con aziende e altre entità che forniscono competenze specialistiche in determinati ambiti (ad esempio, consulenti fiscali, consulenti legali, studi contabili, imprese di logistica). Tali entità sono giuridicamente o contrattualmente obbligate a mantenere la riservatezza. Se è necessario trasmettere dati personali a tali entità, la base giuridica è rappresentata, a seconda del relativo ambito di collaborazione, dall'art. 6, paragrafo 1), lettera b) o f), del GDPR.

  1. Cookie

Il Sito utilizza cookie.

I cookie sono file di testo installati e memorizzati in un sistema informatico tramite un browser.

I cookie sono memorizzati sul disco rigido del computer dell'utente e non causano alcun danno.

I cookie del Sito contengono dati personali dell'utente.

I cookie, ad esempio, evitano che l'utente del Sito debba ridigitare dati, semplificano la trasmissione di contenuto specifico e aiutano AUTO1 Group a identificare le sezioni del Sito visitate con maggiore frequenza.

In questo modo, AUTO1 Group può, tra l'altro, adeguare il contenuto del Sito esattamente in base alle esigenze dei suoi utenti.

La base giuridica sulla quale si fonda tale attività di trattamento è l'art. 6, paragrafo 1), lettera f), del GDPR.

L'utente può in qualsiasi momento impedire al Sito di installare cookie intervenendo sul relativo parametro delle preferenze del browser in modo che i cookie vengano definitivamente disabilitati.

Inoltre, eventuali cookie già installati possono essere rimossi in qualsiasi momento tramite il browser o altri software.

Tale possibilità è prevista da tutti i browser comunemente utilizzati.

Se l'utente disabilità i cookie nel browser utilizzato, potrebbe essergli preclusa la possibilità di utilizzare pienamente tutte le funzioni del Sito.

  1. Google Tag Manager

Questo Sito utilizza Google Tag Manager.

Tale servizio consente di gestire i tag del Sito tramite un'interfaccia,

I tag sono piccoli elementi di codice che servono, tra l'altro, per fornire indicazioni sul traffico e il comportamento dei visitatori.

Google Tag Manager utilizza unicamente tag.

Non vengono utilizzati cookie e, pertanto, nell'ambito di tale processo non sono raccolti dati personali.

Google Tag Manager attiva altri tag, che a loro volta potrebbero raccogliere dati.

Tuttavia, Google Tag Manager non ha accesso a tali dati.

Se l'utente ha optato per la disabilitazione a livello di dominio o cookie, la scelta resta valida per tutti i tag di tracciamento, a condizione che siano gestiti con Google Tag Manager.

  1. CrazyEgg.com

Questo Sito utilizza lo strumento di tracciamento CrazyEgg.com per registrare singole visite selezionate in modo casuale (unicamente con un indirizzo IP reso anonimo).

Utilizzando cookie, questo strumento di tracciamento permette di analizzare le modalità di utilizzo del Sito (ad esempio, il contenuto visualizzato).

A tal fine, viene mostrato visivamente un profilo utente.

Lo strumento crea profili utente usando pseudonimi.

La base giuridica sulla quale si fonda tale attività di trattamento è l'art. 6, paragrafo 1), lettera a), del GDPR/art. 6, paragrafo 1, lettera f), del GDPR.

L'utente può esercitare in qualsiasi momento il suo diritto di opposizione al trattamento dei dati generati da CrazyEgg.com seguendo le istruzioni riportate all'indirizzo http://www.crazyegg.com/opt-out.

Per ulteriori informazioni sulla protezione dei dati da parte di CrazyEgg.com, consultare http://www.crazyegg.com/privacy.

  1. Google Analytics

Questo Sito utilizza Google Analytics.

Google Analytics è un servizio di web analysis.

La web analysis consiste nella raccolta, compilazione e analisi di dati riguardanti il comportamento dei visitatori delle pagine Internet.

Un servizio di web analysis raccoglie, tra l'altro, dati che indicano la pagina Internet dalla quale (referer) un Interessato ha raggiunto un'altra pagina Internet, i siti secondari del Sito visitati dall'utente o anche la frequenza e la durata delle visite a un determinato Sito secondario.

Una web analysis viene principalmente utilizzata per ottimizzare una pagina Internet e condurre un'analisi costi/benefici di una pubblicità in rete.

La società che gestisce il componente di Google Analytics è Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Stati Uniti.

Google LLC è stata certificata nell'ambito del regime dello scudo per la privacy e, pertanto, fornisce un garanzia di rispetto delle normative europee in materia di protezione dei dati

(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Per l'attività di web analysis tramite Google Analytics, AUTO1 Group utilizza il suffisso “_gat._anonymizeIp”.

Tramite questo suffisso, l'indirizzo IP della connessione Internet dell'Interessato viene troncato e reso anonimo da Google se l'accesso al nostro Sito avviene da uno Stato membro dell'Unione europea o un altro Stato firmatario dell'accordo sullo Spazio economico europeo.

Lo scopo del componente di Google Analytics è l'analisi del flusso di visitatori del Sito.

Google utilizza informazioni e dati raccolti, tra l'altro, per analizzare l'uso del Sito al fine di compilare per noi report online che mostrano le attività sul Sito e forniscono ulteriori servizi associati all'uso del Sito.

Google Analytics utilizza i cosiddetti “cookie”, ossia file di testo memorizzati nel computer dell'utente che permettono di analizzarne le modalità di utilizzo del Sito.

Ogni qualvolta si ha accesso a una delle singole pagine del Sito, che è gestito dal titolare del trattamento e nel quale è stato integrato un componente di Google Analytics, il browser del sistema informatico dell'Interessato viene automaticamente indotto dal corrispondente componente di Google Analytics a trasmettere dati a Google per l'analisi online.

Nell'ambito di tale processo tecnico, Google acquisisce dati personali come, ad esempio, l'indirizzo IP dell'Interessato che le consentono, tra l'altro, di tracciare la provenienza dei visitatori e dei clic, permettendo così la fatturazione delle relative competenze.

Tramite cookie vengono memorizzate informazioni personali (ad esempio, la data e l'ora di accesso, il luogo dal quale è avvenuto l'accesso al nostro Sito, il numero di volte che l'Interessato ha visitato il nostro Sito, ecc.).

Ogniqualvolta il nostro Sito viene visitato, tali dati personali, compreso l'indirizzo IP della connessione Internet utilizzata dall'Interessato, vengono trasferiti a Google negli Stati Uniti e ivi conservati.

Google potrebbe trasmettere i dati personali raccolti tramite questo processo tecnico a terzi.

Come già affermato, l'Interessato può in qualsiasi momento impedire al nostro Sito di installare cookie intervenendo sul relativo parametro delle preferenze del browser in modo che i cookie vengano definitivamente disabilitati.

Una siffatta impostazione delle preferenze del browser utilizzato impedisce anche a Google di installare cookie nel sistema informatico dell'Interessato.

Inoltre, eventuali cookie già installati da Google Analytics possono essere rimossi in qualsiasi momento tramite il browser o altri software.

Infine, l'Interessato ha il diritto di opporsi alla raccolta dei dati prodotti da Google Analytics relativi all'utilizzo di questo Sito, nonché il diritto di opporsi al trattamento di tali dati da parte di Google, impedendone la raccolta e il trattamento.

A tal fine, l'Interessato dovrà scaricare un add-on del browser all'indirizzo https://tools.google.com/dlpage/gaoptout e installarlo.

Questo add-on del browser segnala a Google Analytics tramite JavaScript che non è possibile trasmettere a Google Analytics alcun dato o informazione sulle visite di pagine Internet.

Per Google l'installazione dell'add-on costituisce un'opposizione.

Se il sistema informatico dell'Interessato viene cancellato, formattato o reinstallato in un momento successivo, per disabilitare Google Analytics sarà necessario reinstallare l'add-on del browser.

Se l'Interessato o chiunque altro possa ritenersi parte della sfera di controllo dell'Interessato disinstalla o disabilita l'add-on del browser, è possibile reinstallarlo o riabilitarlo.

Per ulteriori informazioni e le disposizioni di Google applicabili in materia di protezione, consultare https://www.google.de/intl/de/policies/privacy/ e http://www.google.com/analytics/terms/de.html.

Per ulteriori informazioni su Google Analytics, consultare https://www.google.com/intl/de_de/analytics/.

La base giuridica sulla quale si fonda tale attività di trattamento è l'art. 6, paragrafo 1), lettera f), del GDPR.

  1. Cancellazione e blocco dei dati personali

AUTO1 Group tratta e conserva altri dati personali unicamente per il tempo necessario al conseguimento della finalità della conservazione.

Nel momento in cui la finalità della conservazione cessa di esistere, i dati personali vengono sistematicamente cancellati o resi anonimi nel rispetto delle disposizioni di legge. I dati sull'utilizzo sono generalmente cancellati dopo 30 giorni.

  1. Diritti dell'Interessato

Nei limiti di quanto previsto dalla normativa applicabile, a titolo meramente esemplificativo e non limitativo articolo 2-undecies del Codice Privacy, qualora l'utente desideri esercitare uno dei diritti di cui alla presente sezione, può inviare in qualsiasi momento un messaggio utilizzando i dati di contatto di cui alla sezione 1 o 2 (ad esempio, tramite e-mail o lettera).

  1. Diritto di conferma

L'Interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano.

  1. Diritto di accesso

L'utente ha il diritto di ottenere informazioni in particolare su quanto segue:

  • dati personali che lo riguardano;
  • finalità del trattamento;
  • categorie di dati personali trattati;
  • destinatari o categorie di destinatari a cui i dati personali sono stati o saranno comunicati;
  • periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
  • diritto di proporre reclamo a un'autorità di controllo;
  • esistenza di un processo decisionale automatizzato;
  • eventuale trasferimento dei dati personali a un paese terzo o a un'organizzazione internazionale.
  1. Diritto di rettifica

L'Interessato ha il diritto di ottenere

  • la rettifica di dati personali inesatti che lo riguardano e
  • l'integrazione di dati personali incompleti che lo riguardano.
  1. Diritto all'oblio

L'Interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo se

  • i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
  • l'interessato revoca il consenso su cui si basa il trattamento e non sussiste altro fondamento giuridico per il trattamento;
  • l'interessato si oppone al trattamento e non sussiste alcun motivo legittimo prevalente per procedere al trattamento; e/o
  • i dati personali sono stati trattati illecitamente.
  1. Diritto di limitazione di trattamento

L'Interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento se

  • l'Interessato contesta l'esattezza dei dati personali, per il periodo necessario ad AUTO1 Group per verificare l'esattezza di tali dati personali;
  • il trattamento è illecito e l'Interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
  • benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'Interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria;
  • l'Interessato si è opposto al trattamento e non è stato chiarito se la sua opposizione comporterà la sospensione del trattamento dei dati.
  1. Diritto alla portabilità dei dati

L'Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano.

Inoltre, l'Interessato ha il diritto di ottenere che tali dati siano trasmessi direttamente a un altro titolare del trattamento, se tecnicamente possibile e se ciò non incide negativamente sui diritti e le libertà di altri.

  1. Diritto di opposizione

L'Interessato ha il diritto di opporsi, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano se il trattamento si basa sul seguente motivo:

  • il trattamento è necessario per il conseguimento di interessi legittimi perseguiti da AUTO1 Group o un terzo.

In caso di opposizione, AUTO1 Group si astiene dal trattare ulteriormente i dati personali salvo che dimostri l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'Interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Qualora l'utente desideri esercitare il diritto di opposizione, può inviare in qualsiasi momento un messaggio utilizzando i dati di contatto di cui alla sezione 1 o 2 (ad esempio, tramite e-mail o lettera).

Versione del Settembre 2018