Privacy Policy

Privacy Policy

Indice:

1) Informativa privacy di Registrazione al Servizio

2) Informativa sul Trattamento dei Dati Personali per Finalità di Marketing

3) Informativa sulla privacy relativa al Trattamento dei Dati Personali e alla Profilazione

1. INFORMATIVA PRIVACY DI REGISTRAZIONE AL SERVIZIO

INTRODUZIONE

La presente informativa ha lo scopo di spiegare quali dati personali raccogliamo, perché li trattiamo e come puoi esercitare i tuoi diritti quando ti registri al sito web di Autoolab (di seguito i “Servizi”). Per maggiori dettagli su:

• l’uso di cookie e tecnologie simili
• le comunicazioni commerciali: newsletters, SMS, notifiche push
• le attività di profilazione automatizzata

Ti invitiamo a consultare le informative dedicate, raggiungibili ai link sotto indicati.

Informativa Marketing

Informativa Profilazione

Per conoscere nel dettaglio quale uso facciamo dei tuoi dati forniti con l’approvazione della Informativa Privacy di Registrazione al Servizio puoi visionare il punto 4 del presente documento.

TITOLARE DEL TRATTAMENTO

Ragione sociale:	NetPulse Media, progetto di DATAPULSE TECHNOLOGIES Sp. z o.o.
Sede legale	ul. Grzybowska 85, apt. 117 – 00-844 Varsavia (Polonia)
VAT ID	5273096763
E-mail privacy	privacy@datapulsetechnologies.pl

Responsabile della Protezione dei Dati (DPO)

Sig.ra Oliwia Karolina Gieros – dpo@datapulsetechnologies.pl – tel. +48 791 091 659

QUALI DATI RACCOGLIAMO

1. Dati forniti dall’utente – : nome, cognome, e-mail, veicoli preferiti.
2. Dati di navigazione – indirizzi IP, identificatori del browser, log di accesso, parametri del dispositivo.
3. Dati provenienti da fonti pubbliche online – annunci di auto pubblicati su siti terzi.

I dati raccolti tramite cookie, marketing e profilazione sono descritti puntualmente nei relativi documenti collegati.

FINALITA’ E BASI GIURIDICHE

Finalità	Base giuridica (art. 6 GDPR)
a) Erogare e migliorare i Servizi (ricerca auto, valutazioni di prezzo, intermediazione tra acquirente e venditore). Fornire, risolvere problemi e migliorare i servizi del sito: funzionalità, analisi delle prestazioni, correzione di errori e miglioramento dell'usabilità e l'efficacia dei servizi del sito.	Consenso di questa informativa privacy
b) Raccomandazioni e personalizzazione. Utilizziamo i vostri dati personali per consigliarvi caratteristiche, prodotti e servizi che potrebbero interessarvi, identificare le vostre preferenze e personalizzare la vostra esperienza con i servizi del sito.	Consenso di questa informativa privacy
c) Comunicare con voi. Utilizziamo i vostri dati personali per comunicare con voi in relazione ai servizi del sito, attraverso diversi canali (ad esempio, per telefono, email, chat).	Consenso di questa informativa privacy
Sicurezza, prevenzione frodi, manutenzione tecnica	Legittimo interesse
Adempimenti di legge, richieste delle autorità	Obbligo legale
Invio di comunicazioni commerciali	Consenso – v. Informativa Marketing
Profilazione per offerte personalizzate	Consenso – v. Informativa Profilazione
Finalità	Base giuridica (art. 6 GDPR)
Cookie di profilazione e analitici	Consenso – v. Cookie Policy

CONDIVISIONE DEI DATI

Trasmettiamo i tuoi dati esclusivamente a:

• fornitori IT — per esempio i servizi di hosting di SiteGround Spain S.L. (data center di Eemshaven, Paesi Bassi) e Google LLC (AS 19527);
• partner commerciali che ci supportano nelle attività di marketing e di analisi, ma solo se hai espresso il relativo consenso per marketing e/o profilazione;
• autorità competenti, quando la legge ne richiede l’accesso.

Le terze parti operano quali responsabili del trattamento o contitolari, in virtù di accordi conformi agli artt. 26 o 28 GDPR.

TRASFERIMENTI EXTRA-UE

Taluni fornitori (es. cloud o piattaforme e-mail) possono trovarsi in Stati Uniti, Albania, Kosovo. In tali casi:

• adottiamo Clausole Contrattuali Standard 2021/914/UE;
• adottiamo misure supplementari di cifratura e minimizzazione;
• puoi ottenere copia delle garanzie scrivendo a privacy@datapulsetechnologies.pl.

PERIODI DI CONSERVAZIONE

Categoria di dati	Conservazione massima
Log di navigazione tecnici	90 giorni, poi anonimizzazione
Dati di account e annunci	Finché mantieni l’account attivo
Cookie di profilazione	secondo le scadenze indicate nella Cookie Policy
Dati marketing	max 2 anni dal consenso (v. Informativa Marketing)
Dati profilazione	max 3 anni dal consenso (v. Informativa Profilazione)

SICUREZZA

• Trasmissione cifrata TLS/SSL.
• Accesso ai dati limitato a personale autorizzato con obbligo di riservatezza.
• Log degli accessi e manutenzione periodica dei server.

I TUOI DIRITTI

Puoi in qualsiasi momento:

• Accedere ai tuoi dati;
• Rettificarli o cancellarli;
• Limitare od opporsi al trattamento;
• Portabilità dei dati;
• Revocare il consenso (marketing, profilazione, cookie) senza pregiudicare i trattamenti precedenti;
• Proporre reclamo all’Autorità polacca UODO (uodo.gov.pl) o a quella del tuo Paese.

Invia la richiesta a privacy@datapulsetechnologies.pl: evaderemo entro 1 mese.

AGGIORNAMENTI

La presente informativa può essere modificata per adeguarsi a cambi normativi o evoluzioni dei Servizi. La versione vigente è sempre pubblicata su autoolab.com/privacy .

TRASFERIMENTO DEI DATI

Il titolare del trattamento intende trasferire i dati personali a un paese terzo o a un’organizzazione internazionale. Tali entità possono includere, a titolo esemplificativo:

• Aziende di comunicazione che svolgono attività di comunicazione per conto del titolare del trattamento;
• Aziende clienti che commissionano alcune campagne pubblicitarie;
• Fornitori di servizi della società dell’informazione;
• Organizzazioni controllate e/o controllanti.

Il trasferimento dei dati personali a tali entità—se localizzate in un paese terzo o un’organizzazione internazionale—avviene in presenza di una decisione di adeguatezza della Commissione Europea, che conferma che il paese terzo, il territorio, o uno o più settori specifici al suo interno, o l’organizzazione internazionale pertinente, garantiscono un livello adeguato di protezione dei diritti. In ogni caso, se il titolare del trattamento lo ritiene opportuno, può stipulare specifici accordi separati che richiedano a tali entità di adottare misure di sicurezza adeguate, comprese quelle organizzative, per fornire garanzie appropriate relative ai diritti. I dati possono essere trasferiti ai seguenti paesi: Stati Uniti d’America, Albania, Kosovo. Per ottenere una copia di tali dati o informazioni su dove vengono resi disponibili, basta inviare una richiesta al titolare del trattamento agli indirizzi indicati sopra.

PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

I dati personali trattati per le finalità di cui al punto 3(1) di questa informativa sulla privacy (finalità di marketing) sono trattati e conservati finché i dati personali rimangono rilevanti per lo scopo specifico di marketing per il quale sono stati raccolti; in ogni caso, i dati personali non saranno conservati oltre i due (2) anni dalla concessione del consenso espresso da parte della persona interessata. Dopo due anni, i dati personali saranno eliminati definitivamente.

Il titolare del trattamento si riserva il diritto di eliminare i dati personali raccolti prima del periodo specificato se è nell’interesse legittimo farlo.

FACOLTATIVITÀ DEL CONSENSO E CONSEGUENZE DEL RIFIUTO DEL CONSENSO

Per quanto riguarda i dati personali trattati per le finalità di cui al punto 3(1) di questa informativa sulla privacy (finalità di marketing), la fornitura dei dati personali da parte della persona interessata non è un obbligo contrattuale. La persona interessata può scegliere se fornire o meno i dati personali; tuttavia, se non vengono forniti dati personali, non sarà possibile svolgere attività di marketing.

DIRITTO DI OPPORSI

La persona interessata ha il diritto di opporsi nei seguenti casi:

• Il diritto di opporsi in qualsiasi momento, per motivi legati alla propria situazione particolare, al trattamento dei dati personali che la riguardano effettuato ai sensi dell’articolo 6(1)(e) o (f) del GDPR, incluso il profilaggio basato su tali disposizioni. In tal caso, il titolare del trattamento si asterrà dal trattare ulteriormente i dati personali, salvo che dimostri motivi legittimi prevalenti per il trattamento che superino gli interessi, i diritti e le libertà della persona interessata, o per l’instaurazione, l’esercizio o la difesa di diritti legali.
• Se i dati personali sono trattati per finalità di marketing diretto o indiretto, la persona interessata ha il diritto di opporsi in qualsiasi momento a tale trattamento.
• Se la persona interessata si oppone al trattamento per finalità di marketing diretto e/o indiretto, i dati personali non saranno più trattati per tali finalità. Si noti che la persona interessata può esercitare il diritto di opporsi al trattamento dei propri dati personali per le finalità di cui sopra in modo parziale, ad esempio opponendosi solo all’invio di comunicazioni promozionali tramite canali automatizzati e/o digitali, o all’invio di comunicazioni cartacee.

ALTRI DIRITTI

Il titolare del trattamento desidera inoltre informare la persona interessata dei seguenti diritti:

• Diritto di accesso:

  La persona interessata ha il diritto di ottenere conferma da parte del titolare del trattamento se i dati personali che la riguardano sono trattati o meno e, in tal caso, di accedere ai dati personali e alle informazioni specifiche, in conformità con l’articolo 15 del GDPR.



• Diritto di rettifica:

  La persona interessata ha il diritto di ottenere dal titolare del trattamento la rettifica senza indebito ritardo di qualsiasi dato personale inesatto che la riguardi. Considerando le finalità del trattamento, la persona interessata ha anche il diritto di far completare i dati personali incompleti, inclusa la fornitura di una dichiarazione supplementare, in conformità con l’articolo 16 del GDPR.



• Diritto alla cancellazione dei dati, incluso il diritto di revocare il consenso:

  La persona interessata ha il diritto di ottenere dal titolare del trattamento la cancellazione senza indebito ritardo dei dati personali che la riguardano e il titolare del trattamento è obbligato a cancellare i dati personali senza indebito ritardo o a revocare il consenso se sono soddisfatte le condizioni stabilite nell’articolo 17 del GDPR. Per quanto riguarda il diritto di revocare il consenso, la persona interessata può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prima della sua revoca.



• Diritto alla limitazione del trattamento:

  La persona interessata ha il diritto di ottenere la limitazione del trattamento da parte del titolare del trattamento quando sono soddisfatte le condizioni dell’articolo 18 del GDPR.



• Diritto alla portabilità dei dati:

  La persona interessata ha il diritto di ricevere i dati personali che la riguardano, che ha fornito al titolare del trattamento, in un formato strutturato, di uso comune e leggibile da macchina, e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza ostacoli da parte del titolare del trattamento, nelle circostanze e secondo le condizioni stabilite nell’articolo 20 del GDPR.



• Diritto del contraente di opporsi alle comunicazioni commerciali:

  Il contraente ha il diritto di opporsi in qualsiasi momento, gratuitamente, a ricevere comunicazioni commerciali.

ESERCIZIO DEI DIRITTI

Le richieste per esercitare i diritti menzionati in questa informativa sulla privacy, incluso in particolare il diritto alla cancellazione e il diritto di revocare il consenso precedentemente fornito, devono essere indirizzate direttamente al titolare del trattamento all’indirizzo e-mail: privacy@datapulsetechnologies.pl. In alternativa, la persona interessata può esercitare i propri diritti inviando la richiesta pertinente tramite posta raccomandata con ricevuta di ritorno all’indirizzo del titolare del trattamento indicato sopra.

2. INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PER FINALITÀ DI MARKETING

INFORMAZIONI PRELIMINARI:
Il Titolare del trattamento è NetPulse Media, un progetto di DATAPULSE TECHNOLOGIES Sp. z o.o., con sede legale in ul. GRZYBOWSKA 85, apt. 117, 00-844 Varsavia, Polonia (5273096763).
Il Titolare del trattamento fornisce all’interessato, cioè alla persona a cui i dati si riferiscono, le seguenti informazioni ai sensi degli articoli 13 e 14 del Regolamento europeo n. 2016/679, al fine di descrivere le caratteristiche del trattamento dei dati personali forniti dall’interessato, le finalità per cui vengono raccolti, le misure adottate per garantire la sicurezza di tali dati e i diritti dell’interessato.

CONTATTI:
Per qualsiasi richiesta relativa alla privacy, si prega di utilizzare l'indirizzo email dedicato fornito dal Titolare del trattamento: privacy@datapulsetechnologies.pl

RESPONSABILE DELLA PROTEZIONE DEI DATI (DPO):
Ai sensi dell'articolo 37, lettera b) del GDPR, il Titolare del trattamento ha nominato la sig.ra Oliwia Karolina Gieros come Responsabile della protezione dei dati (“DPO”), che può essere contattato ai seguenti riferimenti:
E-mail: dpo@datapulsetechnologies.pl
Telefono/Mobile: +48 791 091 659

FINALITÀ DEL TRATTAMENTO E BASE GIURIDICA:
I dati personali raccolti saranno trattati, con il consenso esplicito dell'interessato, per finalità di trasferimento a terzi operanti nei settori del marketing, delle comunicazioni commerciali e dell'editoria. In particolare, il trasferimento dei dati personali raccolti ha l’obiettivo di permettere a tali terzi di:

• invio di comunicazioni promozionali riguardanti prodotti, servizi, eventi o iniziative commerciali, anche se non direttamente correlati alle attività del Titolare del trattamento;
• diffusione di contenuti editoriali, come newsletter, articoli, riviste digitali e materiali informativi, anche pubblicitari;
• realizzazione di campagne pubblicitarie multicanale, inclusi strumenti digitali, social media, email marketing, SMS, notifiche push e altri canali di comunicazione diretta di terzi;
• realizzazione di indagini di mercato, sondaggi e analisi di soddisfazione dei clienti, finalizzate al miglioramento dell’offerta commerciale e alla segmentazione del pubblico.

I dati saranno trasferiti esclusivamente a terzi che operano in conformità con la legislazione vigente sulla protezione dei dati personali e che abbiano adottato adeguate misure tecniche e organizzative per garantire la sicurezza e la riservatezza dei dati trattati.

MODALITÀ DI ESPRESSIONE DEL CONSENSO:
Laddove richiesto, il consenso può essere espresso firmando un documento elettronico o selezionando caselle specifiche.

MODALITÀ E LOGICA DEL TRATTAMENTO:
Per i dati personali trattati per le finalità di cui alla sezione "Finalità del trattamento e base giuridica" (finalità di marketing indiretto), il trattamento sarà effettuato da terzi attraverso piattaforme di email massiva per invio di campagne tramite email, SMS, notifiche push e metodi simili.

• Campagne email: Campagne pubblicitarie realizzate tramite invio di email mirate a un gruppo specifico di destinatari (sia clienti potenziali che esistenti) per trasmettere un messaggio promozionale, informativo o commerciale in modo diretto e personalizzato.
• Campagne SMS: Campagne pubblicitarie che prevedono l'invio di messaggi di testo a numeri telefonici, fornendo messaggi brevi e mirati a una lista predefinita di contatti. Queste campagne sono progettate per raggiungere rapidamente e in modo efficace i destinatari, dato l'elevato tasso di apertura dei messaggi SMS.
• Campagne Push Notification: Campagne pubblicitarie inviate tramite messaggi basati su app direttamente al dispositivo dell’utente (telefono, desktop, ecc.), anche quando l'app non è in uso attivo. Questo canale permette di inviare aggiornamenti in tempo reale agli utenti riguardo a promozioni o eventi significativi.

FONTE DEI DATI PERSONALI:
Saranno trattati esclusivamente i dati forniti in conformità con la presente informativa sulla privacy e previa espressione del consenso dell'interessato per la finalità descritta. Non saranno utilizzati dati provenienti da fonti accessibili al pubblico.

DESTINATARI E CATEGORIE DI DESTINATARI DEI DATI PERSONALI:
I dati personali dell’interessato non saranno mai diffusi a soggetti non specificati. I dati personali dell’interessato saranno condivisi esclusivamente con specifici terzi con cui il Titolare ha stipulato contratti. I nomi di tali terzi possono essere richiesti al Titolare inviando una semplice richiesta via email all'indirizzo indicato sopra.

CATEGORIE DI DATI:
I dati personali trattati (acquisiti a seguito del consenso espresso dell’interessato tramite selezione della casella pertinente nel pop-up) includono: nome, cognome, denominazione dell’azienda, codice fiscale, indirizzo, email, città, numero di telefono, codice postale, indirizzo IP, data di opt-in, paese di opt-in, categoria di interesse, dati GDPR (consenso alla profilazione, consenso al trasferimento dei dati, data di trasferimento, URL di raccolta, IP di raccolta).

TRASFERIMENTO DEI DATI:
Il Titolare del trattamento intende trasferire i dati personali a un paese terzo o a un'organizzazione internazionale. Questi soggetti possono includere, a titolo esemplificativo:

• Aziende di comunicazione che svolgono attività di comunicazione per conto del Titolare del trattamento;
• Clienti che commissionano determinate campagne pubblicitarie;
• Fornitori di servizi della società dell'informazione;
• Organizzazioni controllanti e/o controllate.

Il trasferimento dei dati personali a tali entità – se situate in un paese terzo o un'organizzazione internazionale – avverrà in presenza di una decisione di adeguatezza della Commissione Europea, che conferma che il paese terzo, il territorio o uno o più settori specifici al suo interno, o l'organizzazione internazionale, garantisce un livello adeguato di protezione dei diritti. In assenza di una decisione di adeguatezza, in caso di trasferimento di dati all’estero, il Titolare, in conformità con i principi stabiliti dagli articoli 46 e seguenti del GDPR, si impegna a concludere specifici accordi separati che obblighino tali soggetti ad adottare misure di sicurezza adeguate, incluse quelle organizzative, per garantire adeguate garanzie sui diritti. I dati possono essere trasferiti ai seguenti paesi: Stati Uniti d'America, Albania, Kosovo. Per ottenere una copia di tali dati o il luogo in cui sono stati resi disponibili, basta inviare una richiesta al Titolare del trattamento, ai riferimenti sopra indicati.

PERIODO DI CONSERVAZIONE DEI DATI PERSONALI:
I dati personali trattati per le finalità di cui al punto 3(1) della presente informativa sulla privacy (finalità di marketing) sono trattati e conservati finché i dati personali rimangono rilevanti per la specifica finalità di marketing per la quale sono stati raccolti; in ogni caso, i dati personali non saranno conservati oltre due (2) anni dalla concessione del consenso espresso da parte dell’interessato. Dopo due anni, i dati personali saranno cancellati in modo permanente.

OPZIONALITÀ DEL CONSENSO E CONSEGUENZE DEL RIFIUTO:
Con riferimento ai dati personali trattati per le finalità di cui al punto 3(1) della presente informativa (finalità di marketing), il conferimento dei dati personali da parte dell’interessato non è un obbligo contrattuale. L’interessato può scegliere se fornire i propri dati personali; tuttavia, se non vengono forniti dati personali, non sarà possibile effettuare alcuna attività di marketing.

DIRITTO DI OPPORSI:
L’interessato ha il diritto di opporsi in qualsiasi momento, per motivi legati alla propria situazione particolare, al trattamento dei dati personali che lo riguardano effettuato ai sensi dell'articolo 6(1)(e) o (f) del GDPR, compresa la profilazione basata su tali disposizioni. In tal caso, il Titolare del trattamento si asterrà dal proseguire il trattamento dei dati personali, salvo che non dimostri motivi legittimi impellenti per il trattamento che prevalgano sugli interessi, diritti e libertà dell’interessato.

ALTRI DIRITTI:
Il Titolare del trattamento informa inoltre l’interessato dei seguenti diritti:

• Diritti di accesso, rettifica, cancellazione, limitazione del trattamento e portabilità dei dati;
• Diritti di opposizione alla commercializzazione diretta;

ESERCIZIO DEI DIRITTI:
Le richieste per esercitare i diritti sopra menzionati devono essere indirizzate direttamente al Titolare del trattamento all'indirizzo email: privacy@datapulsetechnologies.pl, oppure tramite posta raccomandata con ricevuta di ritorno all'indirizzo indicato sopra.

3. INFORMATIVA SULLA PRIVACY RELATIVA AL TRATTAMENTO DEI DATI PERSONALI E ALLA PROFILAZIONE

TITOLARE DEL TRATTAMENTO DEI DATI

Informazioni preliminari:

Il titolare del trattamento è NetPulse Media, un progetto di DATAPULSE TECHNOLOGIES Sp. z o.o., registrato in ul. GRZYBOWSKA 85, apt. 117, 00-844 Varsavia, Polonia (5273096763).

Il titolare del trattamento fornisce alla persona interessata—cioè la persona a cui si riferiscono i dati—le seguenti informazioni, in conformità agli articoli 13 e 14 del Regolamento europeo n. 2016/679, al fine di descrivere le caratteristiche del trattamento effettuato sui dati personali forniti dalla persona interessata, gli scopi per i quali vengono raccolti, le misure adottate per proteggere tali dati e i diritti della persona interessata.

Dettagli di contatto:

Per qualsiasi richiesta relativa alla privacy, si prega di utilizzare l’indirizzo e-mail dedicato fornito dal titolare del trattamento: privacy@datapulsetechnologies.pl

RESPONSABILE DELLA PROTEZIONE DEI DATI

Ai sensi dell’articolo 37, lettera b) del GDPR, il titolare del trattamento ha nominato la sig.ra Oliwia Karolina Gieros come Responsabile della Protezione dei Dati (“DPO”), che può essere contattata ai seguenti dettagli:

E-mail:

dpo@datapulsetechnologies.pl

Telefono/Mobile:

+48 791 091 659

NATURA DELLA FORNITURA DEI DATI (OBBLIGATORIA O FACOLTATIVA)

La fornitura dei dati (descritti nel paragrafo 5) richiesti per scopi di profilazione (vedere il paragrafo 4) è facoltativa e avverrà solo dopo il consenso esplicito e informato fornito dalla persona interessata. Il rifiuto di fornire il consenso comporterà l’incapacità del titolare del trattamento di inviare comunicazioni personalizzate alla persona interessata riguardo ai servizi offerti dalla piattaforma e/o da terze parti autorizzate.

SCOPI DEL TRATTAMENTO

In caso di consenso specifico, lo scopo del trattamento è la profilazione mediante strumenti di trattamento automatizzato per attività di marketing diretto e indiretto. Incrociando le informazioni fornite, il titolare del trattamento può creare un profilo commerciale e comportamentale della persona interessata. Più specificamente, questa attività di profilazione consiste nel registrare e verificare i dati delle persone interessate per analizzarli e segmentarli in categorie omogenee (ad esempio, in base agli interessi, alle abitudini di navigazione, alle preferenze di acquisto), inviare comunicazioni mirate o personalizzate e migliorare l’efficacia delle campagne di marketing. Tale trattamento può includere il monitoraggio del comportamento online, la conferma dell’interesse per categorie specifiche di servizi e/o offerte tramite contatto diretto e l’elaborazione delle informazioni derivate dalle interazioni con e-mail, siti web, blog e canali di social media gestiti o utilizzati da DATAPULSE TECHNOLOGIES Sp. z o.o.

CATEGORIE DI DATI RACCOLTI

Di seguito viene fornito un riepilogo di come i dati raccolti dal titolare del trattamento siano suddivisi in categorie omogenee, ovvero simili:

Categoria di dati

Tipo

Nome, cognome, nome dell’azienda, titolo, numero di identificazione fiscale, indirizzo, e-mail, città, numero di telefono, CAP, indirizzo IP, data di opt-in, paese di opt-in, categoria di interesse

Dati comuni

Dati di attribuzione (IP, browser, agente utente, dispositivo, sistema operativo, paese, fuso orario)

Dati comuni

Dati GDPR (politica sulla privacy [T/F], data della politica sulla privacy, profilazione [T/F], data di profilazione, trasferimento [T/F], data di trasferimento, URL di raccolta, IP)

Dati comuni

SCOPI DELLA PROFILAZIONE

Gli scopi per cui vengono raccolti i dati sono i seguenti:

• Segmentare le persone interessate in categorie omogenee per ottimizzare i risultati delle iniziative promozionali;
• Verificare i dati forniti dalle persone interessate;
• Inviare comunicazioni mirate o personalizzate;
• Analizzare l’engagement dell’utente in base al comportamento della persona interessata.

CATEGORIE DI PERSONE INTERESSATE

La categoria di persone interessate per scopi di profilazione è identificata tra gli utenti dei siti web, blog e portali online di proprietà del titolare del trattamento, identificati dal seguente dominio: Autoolab.

CATEGORIE DI DESTINATARI

I dati indicati saranno divulgati alle seguenti categorie di destinatari:

• Personale interno debitamente formato e autorizzato ad accedere ai dati (Art. 29 Reg. UE 2016/679), fornitori di servizi IT, piattaforme di posta elettronica, fornitori di servizi di marketing e generazione di lead, clienti e appaltatori, professionisti o studi di consulenza, e autorità pubbliche o organismi di vigilanza.

TEMPI DI CONSERVAZIONE DEI DATI

La durata massima di conservazione dei dati soggetti a trattamento è la seguente:

Il titolare del trattamento utilizzerà i dati raccolti per gli scopi stabiliti al punto 5 per un periodo non superiore a 3 (tre) anni dalla data in cui è stato fornito il consenso specifico per il trattamento.

MISURE TECNICHE E ORGANIZZATIVE GENERALI

Al fine di garantire una corretta gestione dei dati raccolti e di proteggerli da attacchi esterni, dispersione o abuso, ai sensi dell’articolo 32 del Regolamento UE 2016/679, sono state progettate e implementate le seguenti misure di sicurezza:

A. Assistenza tecnica

Questa misura ha lo scopo di mitigare il rischio di vulnerabilità nelle infrastrutture telematiche utilizzate dal titolare del trattamento a causa di potenziali malfunzionamenti del software.

B. Formazione

Questa misura è destinata a prevenire e ridurre il rischio di errata gestione e/o abuso dei dati personali trattati dal titolare del trattamento e/o dal personale specificamente autorizzato. A tal fine, sono state progettate e implementate procedure interne per il trattamento dei dati personali, insieme a una formazione adeguata del personale sui principi e sulle normative relative al trattamento dei dati personali.

C. Registrazione degli accessi

Questa misura ha lo scopo di prevenire l’accesso non autorizzato ai dati personali garantendo che venga mantenuto un registro degli accessi, consultabile solo utilizzando dispositivi di identificazione personale.

D. Manutenzione periodica delle attrezzature

Questa misura cerca di prevenire il rischio di potenziali malfunzionamenti hardware attraverso la manutenzione regolare delle attrezzature del sistema, eseguita da professionisti altamente qualificati nel settore tecnologico.

LUOGO DEL TRATTAMENTO DEI DATI

Tutti i dati personali sono trattati da DATAPULSE TECHNOLOGIES Sp. z o.o., registrato in ul. GRZYBOWSKA 85, apt. 117, 00-844 Varsavia, Polonia (5273096763) e ospitati da SiteGround Spain S.L. a Eemshaven, Paesi Bassi con ASN AS19527 – Google LLC. I dati non saranno divulgati in nessun caso. Nel caso in cui venga nominato un responsabile del trattamento per l’archiviazione dei dati personali, i dati potrebbero essere archiviati al di fuori dell’Unione Europea da aziende leader nel campo del trattamento dei dati e dell’innovazione tecnologica.

DIRITTI DELLE PERSONE INTERESSATE

La persona interessata può esercitare i seguenti diritti nei confronti del titolare del trattamento:

• Diritto di accesso: Il diritto di ottenere una copia dei dati personali in nostro possesso che sono oggetto di trattamento;
• Diritto di rettifica: Il diritto di correggere i dati personali detenuti dal titolare del trattamento se non sono aggiornati o accurati;
• Diritto di opposizione al trattamento dei dati personali per scopi commerciali: Il diritto di richiedere che il titolare del trattamento cessi di inviare comunicazioni commerciali in qualsiasi momento;
• Diritto di opposizione alle decisioni basate esclusivamente su processi automatizzati: Il diritto di richiedere di non essere soggetti a decisioni basate esclusivamente su processi automatizzati, incluso il profilazione;
• Diritto di revoca del consenso: Il diritto di revocare il consenso fornito per un’attività di trattamento specifica in qualsiasi momento.

In tali casi, in pieno rispetto del Regolamento UE 2016/679, l’azienda eseguirà tempestivamente le richieste attraverso le quali i diritti previsti da detto Regolamento sono stati esercitati.