INTRODUZIONE GENERALE
La presente Policy ha lo scopo di descrivere le modalità di gestione del sito web di Drivalia S.p.A. (di seguito, “Drivalia”), in riferimento al trattamento dei dati personali degli utenti che lo consultano.
Si tratta di un’informativa che è resa ai sensi del Regolamento UE sulla protezione de dati personali, no. 2016/679 e della normativa italiana vigente in materia di privacy a coloro che interagiscono con i servizi web di Drivalia S.p.A. a partire dall’indirizzo www.drivalia.com , corrispondente alla pagina iniziale del sito di Drivalia. L’informativa è resa solo per il sito web di Drivalia e non anche per altri siti web eventualmente consultati dall’utente tramite link.
1. TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è Drivalia S.p.A., con sede legale in Torino, Corso Orbassano 367, partiva IVA 05406791003.
2. TIPOLOGIA DEI DATI TRATTATI
2.1) Dati forniti volontariamente dall’utente
Lei ha la facoltà, previa lettura di apposita informativa, di rilasciare sul sito i propri dati personali per accedere a determinati prodotti e/o servizi liberamente scelti. Sulla base del Suo consenso, i Suoi dati personali verranno trattati ai fini dell’attivazione del prodotto e/o servizio da Lei liberamente scelto. Il conferimento dei consensi eventualmente richiesti è facoltativo e, in assenza dello stesso, non si potrà procedere con lo svolgimento delle attività. Lei ha diritto di revocare in qualsiasi momento i consensi precedentemente prestati con riferimento alle finalità eventualmente descritte tramite le modalità indicate al successivo punto 6).
I trattamenti avverranno sempre:
nel pieno rispetto della normativa esistente, sulla base delle informazioni fornite ed in modo equo e trasparente;
raccogliendo un numero di Dati minimo e comunque raccogliendo solo i Dati necessari per le prestazioni oggetto del contratto;
in modo preciso ed aggiornato;
conservando i Dati unicamente per il tempo necessario per svolgere le prestazioni oggetto del contratto.
2.2) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP, tipo di browser, sistema operativo, nome di dominio e indirizzi di siti Web dai quali è stato effettuato l’accesso o l’uscita, informazioni sulle pagine visitate dagli utenti all’interno del sito, orario d’accesso, permanenza sulla singola pagina, analisi di percorso interno ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Tali dati di carattere tecnico/informatico sono raccolti ed utilizzati in maniera aggregata e anonima al solo scopo di:
migliorare la qualità del servizio ed ottimizzare la funzionalità del sito;
capire i comportamenti dell’utenza al fine di migliorare la comunicazione online;
predisporre informazioni statistiche concernenti l’uso del sito.
Questi dati possono essere, inoltre, utilizzati:
per adempiere a prescrizioni dettate da normative nazionali e comunicare nonché a disposizioni impartite da Organi di Vigilanza e Controllo, anche in relazione agli obblighi di monitoraggio di rischi operativi e creditizi a livello di Gruppo Bancario nonché per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito e per accertamenti in caso di eventuali contenziosi. Il conferimento dei dati sopra descritti è necessario per la navigazione sul sito Web, ed un eventuale rifiuto a fornirli comporta l’impossibilità di svolgere tale attività. I dati forniti verranno trattati per il tempo necessario per svolgere le operazioni qui descritte. Questo sito fa uso di cookies tecnici e analitici per consentire il corretto utilizzo del sito e migliorare la tua esperienza di navigazione. Per saperne di più, conoscere i cookie utilizzati ed eventualmente disabilitarli, accedi alla Cookie Policy.
2.4) Marketing e promozione
Inoltre, sulla base del Suo consenso, nelle pagine dedicate alla raccolta di Suoi dati personali, i dati Personali verranno trattati per le seguenti finalità:
a) ricevere le promozioni riguardanti le varie tipologie di prodotti di Drivalia S.p.A.
Tale trattamento include attività di marketing tradizionale e non convenzionale, informazione commerciale, invio di materiale pubblicitario ovvero il compimento di ricerche di mercato, di attività di vendita diretta o comunicazioni commerciali interattive su prodotti, servizi ed altre attività del Titolare, e si riferisce ad ogni prodotto già attivo al momento della sottoscrizione o attivato in futuro.
Il conferimento dei dati è facoltativo e il mancato consenso per tale trattamento pregiudica lo svolgimento delle attività sopra descritte. Lei ha diritto di revocare in qualsiasi momento il consenso precedentemente prestato con riferimento alle finalità di cui al presente paragrafo tramite le modalità indicate al punto 6).
I dati forniti verranno trattati per 36 (trentasei) mesi dal loro conferimento e verranno in seguito anonimizzati o eliminati.
b) ricevere solamente le promozioni più affini alle Sue preferenze ed abitudini.
Tale trattamento include l’analisi dei dati personali raccolti al fine di valutare e prevedere determinati aspetti personali tra cui la situazione economica, le preferenze, gli interessi, il comportamento, l’ubicazione o gli spostamenti per limitare le attività promozionali ai soli prodotti o promozioni affini in base alle analisi precedentemente svolte.
Il conferimento dei dati è facoltativo e il mancato consenso per tale trattamento pregiudica lo svolgimento delle attività sopra descritte.
Lei ha diritto di revocare in qualsiasi momento il consenso precedentemente prestato con riferimento alle finalità di cui al presente paragrafo tramite le modalità indicate al punto 6).
I dati forniti verranno trattati per 12 (dodici) mesi dal loro conferimento e verranno in seguito anonimizzati o eliminati.
c) ricevere promozioni commerciali relative a prodotti e servizi offerti da altre società.
Tale trattamento include la comunicazione dei dati personali a società partner di CA Auto Bank - tra cui, a titolo esemplificativo e non esaustivo, le società produttrici e di vendita dei veicoli, soggetti terzi e/o ad altre società del Gruppo CA Auto Bank e del Gruppo Crédit Agricole - per finalità di marketing tradizionale e non convenzionale, informazione commerciale, invio di materiale pubblicitario ovvero il compimento di ricerche di mercato, di attività di vendita diretta o comunicazioni commerciali interattive su prodotti, servizi ed altre attività per quanto riguarda prodotti di soggetti terzi.
Il conferimento dei dati è facoltativo e il mancato consenso per tale trattamento pregiudica lo svolgimento delle attività sopra descritte.
Lei ha diritto di revocare in qualsiasi momento il consenso precedentemente prestato con riferimento alle finalità di cui al presente paragrafo tramite le modalità indicate al punto 6)
I dati forniti verranno trattati per 36 (trentasei) mesi dal loro conferimento e verranno in seguito anonimizzati o eliminati.
3. DESTINATARI DEI DATI PERSONALI
Per le diverse finalità fin qui descritte, il Titolare potrà comunicare i suoi dati, sempre nel rispetto dei diritti e delle garanzie previste dalla normativa vigente, a:
Ove richiesto, i soggetti indicati verranno adeguatamente nominati Responsabili del trattamento nelle forme richieste dalla legislazione vigente.
4. MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati viene effettuato con modalità automatizzate e/o manuali per il tempo strettamente necessario a conseguire gli scopi per i quali i dati sono raccolti, in conformità alle normative vigenti in materia. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati. È altresì espressamente vietato il conferimento di dati personali da parte di minori di 16 anni.
5. RESPONSABILE DELLA PROTEZIONE DEI DATI
Per ogni contatto diretto – formale ed urgente, diverso dall’esercizio dei diritti previsti dal paragrafo 6) – Lei potrà contattare il Responsabile della Protezione dei Dati tramite i seguenti dati di contatto:
Email: dpo-italia@drivalia.com
6. DIRITTI ESERCITABILI
In relazione ai trattamenti dei dati personali sopra elencati Lei potrà richiedere:
la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso di ottenere l’accesso ai dati personali nonché l’origine di tali dati, le finalità, le modalità del trattamento e le logiche applicate in caso di trattamento effettuato con l’ausilio di strumenti elettronici; l’aggiornamento, l’integrazione, la rettifica, la cancellazione o la trasformazione in forma anonima dei dati personali che La riguardano; di limitare o di opporsi al trattamento dei dati personali che La riguardano; di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano o la trasmissione degli stessi ad altro titolare del trattamento (cd. diritto alla portabilità); l’attestazione che le operazioni richieste siano state portate a conoscenza di coloro ai quali i dati sono stati comunicati o diffusi. Lei ha facoltà di esercitare i Suoi diritti contattando il Customer Care di Drivalia S.p.A. ai seguenti recapiti:
Email: cs@drivalia.com
Il Titolare del trattamento fornisce riscontro alle Sue richieste entro 30 (trenta) giorni dal loro ricevimento salvo proroga di 60 (sessanta) giorni i tenuto conto della loro complessità e del loro numero; decorsi i termini sopra indicati Lei ha diritto di presentare reclamo all’Autorità Garante per la Protezione dei Dati Personali nelle forme e nei modi previsti dalla legislazione vigente.
7. TRASFERIMENTO DEI DATI AL DI FUORI DELLO SPAZIO ECONOMICO EUROPEO
I Suoi dati non verranno da noi trasferiti ad un paese terzo extra UE o a un’organizzazione internazionale, se non in casi eccezionali e strettamente necessari. Se necessario, per ragioni di natura tecnica od operativa gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, per cui esista apposita decisione di adeguatezza della Commissione Europea. Eventuali trasferimenti dei Suoi dati personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui clausole contrattuali tipo di protezione dei dati, o per brevità “SCC”.
Drivalia può apportare modifiche alla presente policy ed è responsabilità dell’utente controllarla con cadenza regolare.