Dichiarazione sulla protezione dei dati del Gruppo Merbag
1. Di cosa tratta questa dichiarazione sulla protezione dei dati?
In questa dichiarazione sulla protezione dei dati informiamo sulle modalità e le finalità di raccolta, trattamento e utilizzo dei dati personali. Si rivolge ai visitatori del sito web, ai clienti delle nostre filiali e del nostro shop online e agli interessati alle nostre filiali e alle offerte del nostro sito web, alle persone di contatto dei nostri partner commerciali, alle organizzazioni e alle autorità, ai candidati e a tutte le altre persone che utilizzano i nostri servizi o entrano in contatto con le nostre offerte.
Oltre alla presente dichiarazione sulla protezione dei dati, possono trovare applicazione dichiarazioni di consenso, condizioni contrattuali (in particolare condizioni generali di contratto), ulteriori dichiarazioni sulla protezione dei dati, moduli e altre informative.
La presente dichiarazione sulla protezione dei dati è stata concepita per soddisfare i requisiti della Legge federale sulla protezione dei dati («LPD») e del Regolamento generale sulla protezione dei dati dell’Unione Europea («GDPR»). Tuttavia, se e in che misura il GDPR sia applicabile, dipende dal caso specifico.
2. Chi è responsabile del trattamento dei dati?
Mercedes-Benz Automobili SA («noi») è il titolare, ai sensi della normativa sulla protezione dei dati, del trattamento dei dati in conformità alla presente dichiarazione:
Mercedes-Benz Automobili SA
Zürcherstrasse 109
8952 Schlieren
datenschutz.ch@merbag.ch
Se non diversamente comunicato, la presente dichiarazione sulla protezione dei dati si applica anche ai casi in cui il titolare del trattamento sia una società del gruppo Mercedes-Benz Automobili SA (di seguito «Gruppo Merbag»). Il Gruppo Merbag comprende in particolare le filiali di Mercedes-Benz Automobili SA (si veda https://www.merbag.ch/it/autovetture/sedi/ e https://www.merbag.ch/it/veicoli-commerciali/sedi/), nonché Euro Truck AG, Merbag Holding AG, Merbag International AG e Merbag AG. In caso di contatto diretto con una società del gruppo, questa è di solito il titolare del trattamento dei dati in questione. È il caso, ad esempio, di chi acquista il proprio veicolo presso una filiale, vi effettua la manutenzione o riceve pubblicità.
Anche diverse società del Gruppo Merbag possono essere congiuntamente titolari di un determinato trattamento dei dati o assumere il ruolo di responsabile del trattamento.
In qualità di rappresentante nell’UE ai sensi dell’art. 27 GDPR, abbiamo nominato il seguente ente:
VGS Datenschutzpartner GmbH
Am Kaiserkai 69
20457 Hamburg
Deutschland
info@datenschutzpartner.eu
3. Quali dati personali trattiamo?
Per dati personali si intende qualsiasi informazione relativa a una persona fisica identificata o identificabile. Trattiamo le categorie di dati personali elencate di seguito, sebbene in singoli casi possano essere trattati anche altri dati personali:
4. Da dove provengono i dati personali?
4.1. Dati comunicati
Spesso sono le persone interessate stesse a fornirci dati personali, in particolare dati anagrafici, dati contrattuali, dati di comunicazione e, eventualmente, dati di preferenza. Questo è il caso, ad esempio, quando:
- si contatta il nostro servizio clienti o si entra in contatto con noi in qualsiasi altro modo (ad es. compilando moduli fisici o accessibili online);
- ci si registra alla nostra newsletter o ad altre offerte;
- ci si candida per una posizione vacante da noi offerta;
- si partecipa a estrazioni a premi o ad altri concorsi.
Di regola la comunicazione di dati personali è volontaria, a meno che non sia necessaria per l’esecuzione di un contratto e l’adempimento dei relativi obblighi o sia richiesto dalla legge. In caso contrario, non saremo in grado di concludere o proseguire il relativo contratto.
Se la persona interessata fornisce o divulga informazioni su terze parti (ad es. familiari), presumiamo che sia autorizzato a farlo e che le informazioni siano corrette. Con la trasmissione di dati su terze parti, si conferma quanto sopra. È inoltre necessario assicurarsi che suddette terze parti siano state informate della presente dichiarazione sulla protezione dei dati.
5. Per quali finalità trattiamo i dati della persona interessata?
Trattiamo i dati personali per gli scopi illustrati qui di seguito (si veda anche la nostra informativa sui cookie). Queste finalità o i loro obiettivi soggiacenti rappresentano interessi legittimi nostri e, se del caso, di terzi. Per maggiori informazioni sulle basi legali del nostro trattamento si veda punto 6.
6. Su quale base giuridica trattiamo i dati personali?
In caso di una nostra richiesta di consenso per determinati trattamenti (ad es. per il trattamento di dati personali degni di particolare protezione, per l’e-mail marketing e per il controllo della pubblicità e l’analisi comportamentale sul sito web), informeremo separatamente sulle corrispondenti finalità del trattamento. È possibile revocare il proprio consenso in qualsiasi momento con effetto futuro (si veda punto 2 sulle opzioni di contatto). Per informazioni su come revocare il consenso al tracciamento online, si veda l’informativa sui cookie. Una volta ricevuta la notifica della revoca del consenso, non tratteremo più i dati della persona interessata per gli scopi per i quali aveva originariamente fornito il consenso, salvo che non vi sia un’altra base legale per farlo. La revoca del consenso non inficia la legalità del trattamento avvenuto sulla base dello stesso fino al momento della revoca.
Laddove non richiediamo il consenso per il trattamento, basiamo il trattamento dei dati personali sulla necessità o meno di un’elaborazione per la conclusione o l’esecuzione di un contratto con il cliente o su un eventuale interesse legittimo a farlo da parte nostra o di terzi, quindi in particolare per perseguire le finalità e gli obiettivi associati e di cui al punto 5 nonché per poter attuare misure corrispondenti. I nostri interessi legittimi comprendono anche il rispetto delle disposizioni di legge, nella misura in cui ciò non sia già riconosciuto come base legale dalla rispettiva dichiarazione sulla protezione dei dati (ad es. la LPD in Svizzera o il GDPR nel SEE). Tuttavia, questo include anche il marketing dei nostri prodotti e servizi, l’interesse a comprendere meglio i nostri mercati e a gestire e sviluppare la nostra società, compresa la gestione operativa, in modo sicuro ed efficiente.
Quando riceviamo dati personali degni di particolare protezione (ad es. dati sulla salute, informazioni sulle opinioni politiche, religiose o ideologiche), possiamo trattare i dati anche alla luce di altre basi legali, ad es. in caso di controversie dovute alla necessità del trattamento per un eventuale processo o per l’esecuzione o la difesa di rivendicazioni legali. In casi specifici, possono assumere rilevanza altre basi legali, che vi comunicheremo in separata sede, ove necessario.
7. A chi divulghiamo i dati del cliente?
7.1. Internamente al Gruppo Merbag
Possiamo condividere i dati personali con altre società del Gruppo Merbag. La trasmissione può essere finalizzata all’amministrazione interna del Gruppo Merbag o come supporto a società del Gruppo Merbag interessate e alle loro finalità di trattamento, in particolare per:
- la gestione centrale delle attività di marketing e dell’infrastruttura IT;
- la contabilità e il controllo di gestione centrali;
- l’amministrazione centrale e la gestione di rapporti contrattuali, in particolare in relazione ai candidati;
- lo sviluppo e il miglioramento di prodotti e servizi;
- il supporto nella difesa legale.