Informativa Privacy agli Utenti

Car Affinity S.r.l., con sede legale in viale Restelli, 3 - 20124 Milano (MI), Codice Fiscale/Partita IVA n. 08237080968 (di seguito, “Titolare”), proprietario del sito internet www.caraffinity.it (di seguito, il “Sito”), in qualità di titolare del trattamento dei dati personali degli utenti che navigano e che sono iscritti al Sito (di seguito, gli “Utenti”) fornisce qui di seguito l’informativa privacy ai sensi dell’art. 13 del D.Lgs. 196/2003 (di seguito, il “Codice Privacy”) e ai sensi dell’art. 13 del Regolamento UE 2016/679 del 27 aprile 2016 (di seguito, “Regolamento” o “Normativa Applicabile”).

Questo Sito e i servizi eventualmente offerti tramite il Sito sono riservati a soggetti che hanno compiuto il diciottesimo anno di età. Il Titolare non raccoglie quindi dati personali relativi ai soggetti minori di anni 18. Su richiesta degli Utenti, il Titolare cancellerà tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni 18.

Il Titolare tiene nella massima considerazione il diritto alla privacy ed alla protezione dei dati personali dei propri Utenti. Per ogni informazione in relazione alla presente informativa privacy, gli Utenti possono contattare il Titolare in qualsiasi momento, utilizzando le seguenti modalità:

Inviando una raccomandata a/r alla sede legale del Titolare (viale Restelli, 3 - 20124 Milano (MI));

Gli Utenti possono anche contattare il Responsabile della protezione dei dati (RPD o DPO) del Titolare, i cui dati di contatto sono di seguito riportati: la società Shibumi Srl nella persona designata dell'Avv. Lapo Curini Galletti - e-mail: dpo@caraffinity.it

• 1. Finalità del trattamento

  I dati personali degli Utenti saranno trattati lecitamente dal Titolare ai sensi dell’art. 6 del Regolamento per le seguenti finalità di trattamento:

  • a) obblighi contrattuali e fornitura del servizio,ovvero per dar seguito alla richiesta dell’Utente in fase di registrazione, permettendo così all’Utente di usufruire di tutti i servizi offerti tramite il Sito (di seguito, i “Servizi”). Salvo che l’Utente dia al Titolare uno specifico e facoltativo consenso al trattamento dei propri dati per finalità di marketing ai sensi del successivo paragrafo 2, i dati forniti attraverso il form di iscrizione (nome, cognome, cellulare, cap e indirizzo di posta elettronica) saranno utilizzati dal Titolare al fine esclusivo di accertare l’identità dell’Utente (anche tramite validazione dell’indirizzo di posta elettronica) e di fornire i Servizi, evitando così possibili truffe o abusi, e contattare l’Utente per sole ragioni di servizio. Fermo restando quanto previsto nel presente paragrafo e altrove in questa informativa privacy, in nessun caso il Titolare renderà accessibili agli altri Utenti e/o a terzi i dati personali degli Utenti;

    La base giuridica del trattamento consiste nell’ art. 6 comma 1 lett. b) del Regolamento, ovvero il trattamento è necessario all’esecuzione di un contratto di cui l’Utente è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

  • b) finalità amministrativo-contabili, ovvero per svolgere attività di natura organizzativa, amministrativa, finanziaria e contabile, quali attività organizzative interne ed attività funzionali all'adempimento di obblighi contrattuali e precontrattuali;

    La base giuridica del trattamento consiste nell’ art. 6 comma 1 lett. b) del Regolamento, ovvero il trattamento è necessario all’esecuzione di un contratto di cui l’Utente è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso.

  • c) obblighi di legge, ovvero per adempiere ad obblighi previsti dalla legge, da un’autorità, da un regolamento o dalla normativa europea.

    la base giuridica del trattamento consiste nell’art. 6, comma 1, lett. c) del Regolamento, in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare del trattamento.

  Il conferimento dei dati personali per le finalità di trattamento sopra indicate è facoltativo ma necessario, poiché il mancato conferimento degli stessi comporterà l’impossibilità per l’Utente di usufruire dei Servizi offerti dal Titolare.

• 2. Ulteriori finalità di trattamento: marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale)

  Con il consenso libero e facoltativo dell’Utente, alcuni dati personali dell’Utente (ovvero il nome, cognome, cap, cellulare e l’indirizzo di posta elettronica) potranno essere trattati dal Titolare anche per finalità di marketing (invio di materiale pubblicitario, vendita diretta e comunicazione commerciale), ovvero affinché il Titolare possa contattare l’Utente tramite posta, posta elettronica, telefono (fisso e/o mobile, con sistemi automatizzati di chiamata o di comunicazione di chiamata con e/o senza l'intervento di un operatore) e/o SMS e/o App di messaggistica per proporre all’Utente l’acquisto di prodotti e/o servizi offerti sul Sito dallo stesso Titolare e/o da imprese terze, presentare offerte, promozioni ed opportunità commerciali.

  In caso di mancato consenso, la possibilità di iscriversi al Sito non sarà in alcun modo pregiudicata.

  In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 6.

  L’Utente potrà inoltre opporsi facilmente ad ulteriori invii di comunicazioni promozionali via email anche cliccando sull'apposito link per la revoca del consenso, che è presente in ciascuna email promozionale. Effettuata la revoca del consenso, il Titolare invierà all’Utente un messaggio di posta elettronica per confermare l’avvenuta revoca del consenso. Qualora l'Utente intenda revocare il proprio consenso all'invio di comunicazioni promozionali via telefono, continuando tuttavia a ricevere comunicazioni promozionali via email, o viceversa, si prega di inviare una richiesta al Titolare con le modalità indicate al successivo paragrafo 6.

  Il Titolare informa che, a seguito dell’esercizio del diritto di opposizione all'invio di comunicazioni promozionali via email, è possibile che, per ragioni tecniche ed operative (es. formazione delle liste di contatto già completata poco prima della ricezione da parte del Titolare della richiesta di opposizione) l’Utente continui a ricevere alcuni ulteriori messaggi promozionali. Qualora l’Utente dovesse continuare a ricevere messaggi promozionali dopo che siano trascorse 24 ore dall’esercizio del diritto di opposizione, si prega di segnalare il problema al Titolare, utilizzando i contatti indicati al successivo paragrafo 6.

• 3. Ulteriori finalità di trattamento: registrazione delle telefonate tra utente e operatore

  Il Titolare informa gli Utenti che le conversazioni telefoniche tra l’utente e l’operatore potrebbero essere registrate per assicurare una gestione adeguata del Servizio, infatti, la verifica della qualità del servizio e la formazione sono attività svolte per garantire l’efficacia e la qualità del Servizio offerto.

  la base giuridica del trattamento consiste nell’art. 6, comma 1, lett. a) del Regolamento, ovvero la prestazione da parte dell’interessato del consenso al trattamento dei propri dati personali per una o più specifiche finalità. Per questo motivo in occasione del contatto telefonico, il Titolare chiede all’Utente la prestazione di uno specifico consenso libero e facoltativo, per perseguire tale finalità di trattamento.

  In caso di mancato consenso, la possibilità di iscriversi al Sito non sarà in alcun modo pregiudicata, ma non sarà possibile proseguire con la conversazione telefonica.

  In caso di consenso, l’Utente potrà in qualsiasi momento revocare lo stesso, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 6.

• 4. Modalità di trattamento e tempi di conservazione dei dati

  Il Titolare tratterà i dati personali degli Utenti mediante strumenti manuali ed informatici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi.

  I dati personali degli Utenti del Sito saranno conservati per i tempi strettamente necessari ad espletare le finalità primarie illustrate al precedente paragrafo 1, o comunque secondo quanto necessario per la tutela in sede civilistica degli interessi sia degli Utenti che del Titolare.

  Nei casi di cui al precedente paragrafo 2, i dati personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le finalità illustrate nello stesso e, in ogni caso, per non più di ventiquattro (24) mesi o, se precedente, fino alla revoca del consenso.

  Nei casi di cui al precedente paragrafo 3, i dati personali degli Utenti saranno conservati per i tempi strettamente necessari ad espletare le finalità illustrate nello stesso e, in ogni caso, per non più di 6 mesi o, se precedente, fino alla revoca del consenso.

• 5. Ambito di comunicazione e diffusione dei dati

  Potranno inoltre venire a conoscenza dei dati personali degli Utenti i soggetti terzi che potranno trattare dati personali per conto del Titolare in qualità di “Responsabili del Trattamento”, quali, a titolo esemplificativo, fornitori di servizi informatici e logistici funzionali all’operatività del Sito, fornitori di servizi in outsourcing o cloud computing, professionisti e consulenti.

  Responsabili del Trattamento dei dati personali degli Utenti saranno altresì:

  • Net Admin s.r.l., Via San Martino 5 - 20900 Monza, per quanto concerne la fornitura di Servizi Cloud e Gestione Server

  Gli Utenti hanno il diritto di ottenere una lista degli eventuali responsabili del trattamento nominati dal Titolare, facendone richiesta al Titolare con le modalità indicate al successivo paragrafo 6.

• 6. Diritti degli interessati

  Gli Utenti potranno esercitare i diritti garantiti loro dalla Normativa Applicabile, contattando il Titolare con le seguenti modalità:

  • Inviando una raccomandata a/r alla sede legale del Titolare (viale Restelli, 3 - 20124 Milano (MI));
  • Inviando un messaggio di posta elettronica all’indirizzo dpo@caraffinity.it

  Ai sensi della Normativa Applicabile, il Titolare informa che gli Utenti hanno il diritto di ottenere l'indicazione (i) dell'origine dei dati personali; (ii) delle finalità e modalità del trattamento; (iii) della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; (iv) degli estremi identificativi del titolare e dei responsabili; (v) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati.

  Inoltre, gli Utenti hanno il diritto di ottenere:

  • a) l’accesso, l'aggiornamento, la rettificazione ovvero, quando vi hanno interesse, l'integrazione dei dati;
  • b) la cancellazione, la trasformazione in forma anonima o la limitazione dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
  • c) l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.

  Inoltre, gli Utenti hanno:

  • a) il diritto di revocare il consenso in qualsiasi momento, qualora il trattamento si basi sul loro consenso. L’Utente è informato che la revoca del consenso non pregiudica la liceità del trattato svolto prima della revoca;
  • b) il diritto alla portabilità dei dati (diritto di ricevere tutti i dati personali che li riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico), il diritto alla limitazione del trattamento dei dati personali e il diritto alla cancellazione (“diritto all’oblio”);
  • c) il diritto di opporsi:
    i) in tutto o in parte, per motivi legittimi al trattamento dei dati personali che li riguardano, ancorché pertinenti allo scopo della raccolta; ii) in tutto o in parte, al trattamento di dati personali che li riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale; iii) qualora i dati personali siano trattati per finalità di marketing diretto, in qualsiasi momento, al trattamento dei loro dati effettuato per tale finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
  • d) qualora ritenessero che il trattamento che li riguarda violi il Regolamento, il diritto di proporre reclamo a un’Autorità di controllo (nello Stato membro in cui risiedono abitualmente, in quello in cui lavorano oppure in quello in cui si è verificata la presunta violazione). L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza di Monte Citorio n. 121, 00186 – Roma (http://www.garanteprivacy.it/).

Contatta il servizio customer care di carAffinity scrivendo via mail all’indirizzo: customercare@caraffinity.it.

Versione aggiornata al 30/07/2024