La Erreeffe Group SpA con sede legale in Via della Tecnica 6, 45100 Rovigo P. Iva 00230690299 (in seguito “Azienda”) nella figura del legale rappresentante pro tempore (in seguito, “Titolare”), in qualità di titolare del trattamento, La informa ai sensi dell’art. 13 D.Lgs. 30.6.2003 n. 196 con modifiche apportate dal D.Lgs 101/18 (in seguito, “Codice Privacy”) e degli art. 13 e 14 Regolamento UE n. 2016/679 (in seguito, “GDPR”) che i Suoi dati saranno trattati con le modalità e per le finalità seguenti:

Il Titolare tratta i dati personali, identificativi (ad esempio, nome, cognome, ragione sociale, indirizzo, telefono, e-mail, riferimenti bancari e di pagamento) – in seguito, “dati personali” o anche “dati”) raccolti anche tramite i siti web www.erreeffegroup.it , www.erreeffegroup.bmw.it , www.erreeffegroup.mini.it , e altri siti di presentazione dei prodotti/servizi riconducibili alla rete BMW o alla stessa Erreeffe Group SpA (“Sito o siti”) con particolare riferimento all’area della registrazione di utenti esclusivamente interessati a ricevere comunicazioni da parte della azienda stessa in riferimento alla propria attività di concessionaria gruppo BMW.
L’azienda informa che procederà al relativo trattamento per le finalità primarie ed esclusive di marketing, promozione commerciale con le modalità più oltre indicate.

I dati verranno trattati per le seguenti finalità, in via manuale e/o con il supporto di mezzi informatici o telematici.

A. Finalità primarie del trattamento dei dati personali: erogazione servizio di concessionaria gruppo BMW
I dati personali raccolti saranno trattati per perseguire finalità di erogazione del servizio di concessionaria gruppo BMW con i relativi prodotti e servizi associati. Nello svolgimento delle attività l’azienda potrà richiedere, verificare, controllare e trattare della documentazione appartenente alle categorie dei dati personali e dati particolari (anche di natura giuridica, sanitara) o di altre nature sottoposte alla normativa richiamata dal GDPR.
Per svolgere queste attività l’azienda utilizzerà strumentazione e sistemi di gestione dei dati corrispondenti ai requisiti del Regolamento e il personale della Erreeffe Group SpA (i tutte le sue sedi) risulterà formato per il trattamento dei dati personali e di natura particolare.

B. Finalità secondarie del trattamento dei dati personali: scopi di natura promozionale, pubblicitaria e di marketing in senso lato.
I dati personali raccolti saranno trattati per perseguire finalità di promozione commerciale, comunicazione pubblicitaria, sollecitazione a comportamenti di acquisto, ricerche di mercato, sondaggi (anche telefonici, on-line o mediante formulari), elaborazioni statistiche (in forma identificativa), altre ricerche campionarie di marketing in senso lato di prodotti e/o servizi riferibili all’azienda (di seguito, complessivamente, “Trattamento per Finalità di Marketing”). Per massima trasparenza finalizzata alla prestazione di un consenso consapevole da parte dell’utente, specifichiamo che la registrazione al Sito è esclusivamente richiesta per gli utenti che si registrano poiché intendono ricevere comunicazioni promozionali o pubblicitarie da parte del Titolare e intendono altresì acconsentire agli ulteriori trattamenti per le finalità sopra esplicitate. In altri termini, il Trattamento per Finalità di Marketing è l’unico trattamento previsto rispetto agli utenti che intendano registrarsi al Sito.

Se l’utente non intende prestare il consenso al Trattamento per Finalità di Marketing” egli non dovrà (né potrà) registrarsi, salva la possibilità di navigare e visualizzare i contenuti del Sito come utente non registrato.

Mediante il conferimento del consenso al Trattamento per Finalità di Marketing l’interessato prende specificatamente atto delle finalità promozionali, commerciali e di marketing in senso lato del trattamento (incluse le attività gestionali e amministrative conseguenti) e autorizza espressamente detto trattamento sia ai sensi dell’articolo 23 del Codice della privacy (ove i mezzi impiegati per il Trattamento per Finalità di Marketing siano il telefono con operatore o altri mezzi non elettronici, non telematici o non supportati da meccanismi e/o procedure automatiche, elettroniche o telematiche) che ai sensi dell’art. 130 del Codice della privacy (ove i mezzi impiegati per il Trattamento per Finalità di Marketing siano la posta elettronica, il fax, gli sms, gli mms, sistemi automatici senza intervento di operatore e similari, incluse piattaforme elettroniche e altri mezzi telematici) che – infine – ai sensi dell’art. 6, comma 1, lettera (a) del Regolamento.

Ai sensi del Provvedimento Generale del Garante per la privacy del 15 Maggio 2013 intitolato “Consenso al trattamento dei dati personali per finalità di “marketing diretto” attraverso strumenti tradizionali e automatizzati di contatto”, si richiama specificatamente l’attenzione degli interessati sul fatto che:

1. il consenso eventualmente prestato per l’invio di comunicazioni commerciali e promozionali, sulla base dell’art. 130, commi 1 e 2, del Codice (cioè mediante l’impiego di posta elettronica, fax, sms, mms, sistemi automatici senza intervento di operatore e similari, incluse piattaforme elettroniche e altri mezzi telematici) implicherà la ricezione di tali comunicazioni, non solo attraverso dette modalità automatizzate di contatto, ma anche attraverso modalità tradizionali, come la posta cartacea o le chiamate tramite operatore;

2. il diritto di opposizione dell’interessato trattamento dei propri dati personali per finalità di “marketing diretto” attraverso le sopra citate modalità automatizzate di contatto, si estenderà in ogni caso a quelle tradizionali e, anche in tal caso, resta salva la possibilità di esercitare tale diritto in parte, così come previsto dall’art. 7, comma 4, del Codice, sia rispetto a determinati mezzi che rispetto a determinati trattamenti;

3. resta ferma la possibilità per l’interessato il quale non intenda prestare il consenso nei termini sopra indicati, di manifestare l’eventuale volontà di ricevere comunicazioni per le suddette finalità di marketing esclusivamente attraverso modalità tradizionali di contatto, ove previste: tale volontà potrà essere esercitata gratuitamente contattando l’azienda all’indirizzo privacy@erreeffegroup.it.

4. Ai fini del principio di adempimento degli obblighi privacy per il titolare nel rispetto dei principi di semplificazione dei medesimi adempimenti (art. 2 del Codice) ed ai sensi del Provvedimento Generale del Garante per la privacy del 15 Maggio 2013 intitolato “Consenso al trattamento dei dati personali per finalità di “marketing diretto” attraverso strumenti tradizionali e automatizzati di contatto”, l’azienda informa gli utenti che la formula di consenso specifica a disposizione in base alle procedura di raccolta del consenso di volta in volta prevista sarà unitaria e complessiva e farà riferimento a tutti i possibili mezzi del trattamento marketing, ex articoli 23 e 130 del Codice, ferma restando la possibilità per l’interessato di esprimere una diversa volontà quanto all’impiego di taluni mezzi e non di altri per la ricezione, previo consenso, delle comunicazioni marketing modificando le impostazioni dei consensi contattando l’azienda all’indirizzo privacy@erreeffegroup.it.

5. Inoltre, sempre ai fini del principio di adempimento degli obblighi privacy per il titolare nel rispetto dei principi di semplificazione dei medesimi adempimenti (art. 2 del Codice), l’azienda informa gli utenti che la formula di consenso specifica sarà unitaria e complessiva e farà altresì riferimento a tutte le diverse e possibili finalità marketing qui esplicitate (senza cioè moltiplicare le formule di consenso per ciascuna distinta finalità di marketing perseguita dal titolare), ferma restando la possibilità per l’interessato di notificare una diversa volontà selettiva quanto al consenso o al diniego del consenso per singole finalità di marketing contattando l’azienda all’indirizzo privacy@erreeffegroup.it.

Per procedere al Trattamento per Finalità di Marketing è obbligatorio acquisire un consenso specifico, separato, espresso, documentato, preventivo e del tutto facoltativo.
Conseguentemente, laddove l’interessato decida di prestare lo specifico consenso, deve essere preventivamente informato e consapevole che le finalità del trattamento perseguite sono esclusivamente di specifica natura commerciale, pubblicitaria, promozionale e di marketing in senso lato e che la registrazione richiesta sul Sito non persegue che tali scopi, con la conseguenza che ove l’interessato non intenda ricevere le comunicazioni marketing, egli sarà libero di non registrarsi e potrà comunque navigare liberamente nel Sito. In un’ottica di assoluta trasparenza, l’azienda informa l’interessato che i dati saranno raccolti e successivamente trattati in base a specifica prestazione di consenso:

1. per inviare materiale pubblicitario ed informativo (es. Newsletters), a carattere promozionale o comunque a carattere di sollecitazione commerciale, ai sensi dell’articolo 23 e 130 del Codice della privacy;

2. per compiere attività dirette di vendita o di collocamento di prodotti o servizi dello Erreeffe Group SpA stessa eo ad essa riconducibili;

3. per inviare informazioni commerciali o effettuare comunicazioni commerciali interattive anche ai sensi dell’articolo 58 del Decreto legislativo 206/2005 attraverso l’impiego della email;

4. per elaborare studi, ricerche, statistiche di mercato;

5. per inviare comunicazioni commerciali non sollecitate ai sensi dell’articolo 9 del Decreto Legislativo 9 Aprile 2003 n. 70 di recepimento della c.d. Direttiva sul Commercio Elettronico 2000/31/CEE, che prevede che le comunicazioni commerciali non sollecitate debbano essere immediatamente ed inequivocabilmente identificabili come tali e contenere l’indicazione che il destinatario dei messaggii può opporsi al ricevimento in futuro di tali comunicazioni.

Prestando dunque il consenso opzionale, l’interessato prende specificatamente atto ed autorizza tali trattamenti e/o trattamenti che perseguono scopi similari.

In ogni caso, anche laddove l’interessato abbia prestato il consenso per autorizzare la Erreeffe Group SpA a perseguire tutte le finalità menzionate ai punti da 1 a 5 sopra riportati, resterà comunque libero in ogni momento di revocarlo, contattando l’azienda all’indirizzo privacy@erreeffegroup.it.

A seguito della ricezione di tale richiesta di opt-out, l’azienda procederà tempestivamente alla rimozione e cancellazione dei dati dai database utilizzati per il Trattamento per Finalità di Marketing e informerà per le medesime finalità di cancellazione eventuali terzi cui i dati siano stati comunicati. La semplice ricezione della richiesta di cancellazione varrà automaticamente quale conferma di avvenuta cancellazione.

Nel caso sia richiesta – per le finalità sopra illustrate– l’indicazione del numero di utenza telefonica dell’interessato e questi abbia prestato il consenso opzionale e specifico (che copre anche il trattamento di tale dato personale) per le finalità di promozione commerciale e di marketing sopra illustrate, l’azienda informa l’interessato che potrà legalmente trattare l’utenza telefonica per scopi marketing anche se essa risulti iscritta al Registro Pubblico delle Opposizioni, in quanto tratta da fonte diversa dagli elenchi telefonici pubblici e coperta da specifico consenso, salvo il diritto di opposizione successiva al trattamento ove sia formalmente revocato il consenso.

Si informa specificatamente e separatamente, come richiesto dall’art. 21 del Regolamento che l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano effettuato per tali finalità e che qualora l’interessato si opponga al trattamento per finalità di marketing diretto, i dati personali non potranno più essere oggetto di trattamento per tali finalità.

L’accesso e la navigazione del Sito sono liberi ma la possibilità di ricevere le comunicazioni marketing è consentita solo previa registrazione dell’interessato. Il processo di registrazione consiste nella compilazione di un modulo on line nel quale è richiesto di indicare taluni dati personali per l’attivazione di credenziali di autenticazione (login + password) con le quali l’interessato accederà a tutte le funzionalità riservate agli utenti registrati per gestire la ricezione delle comunicazioni marketing e le relative modifiche (revoca o modifica dei consensi incluse). Quindi ulteriori finalità primarie del trattamento sono rappresentate dalla necessità di consentire l’espletamento delle richieste procedure di previa registrazione on-line e la creazione di un account nonché di consentire ai gestori del Sito la generazione e la successiva gestione tecnica e amministrativa (ivi incluse le finalità di fornire supporto e assistenza tecnica su richiesta) dell’account, dei Client ID, dei codici di attivazione, delle password e similari credenziali di autenticazione così come creati dall’interessato nell’ambito del processo di registrazione.

Il trattamento dei Suoi dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 Codice Privacy e all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati.

I Suoi dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.

Il Titolare tratterà i dati personali per il tempo necessario per adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla cessazione del rapporto per le Finalità di Servizio e per non oltre 2 anni dalla raccolta dei dati per le finalità di analisi dei flussi di dati.

I Suoi dati potranno essere resi accessibili per le finalità di cui all’art. 2.A) e 2.B):

• a dipendenti e collaboratori del Titolare, nella loro qualità di autorizzati al trattamento e/o soggetti incaricati del trattamento e/o amministratori di sistema;
• a società terze o altri soggetti (a titolo indicativo, istituti di credito, studi professionali, consulenti, società di assicurazione per la prestazione di servizi assicurativi, etc.) che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento.

Senza la necessità di un espresso consenso (ex art. 24 lett. a), b), d) Codice Privacy e art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati per le finalità di cui all’art. 2.A) a Organismi di vigilanza, Autorità giudiziarie, a società di assicurazione per la prestazione di servizi assicurativi, nonché a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette. Detti soggetti tratteranno i dati nella loro qualità di autonomi titolari del trattamento.

I Suoi dati non saranno diffusi.

I dati personali sono conservati su server ubicati, all’interno dell’Unione Europea o in stati esteri individuati come USA e Canada. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare i server anche extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

Nella Sua qualità di interessato, ha i diritti di cui all’art. 7 Codice Privacy e art. 15 GDPR e precisamente i diritti di:

i. ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;

ii. ottenere l’indicazione:
a) dell’origine dei dati personali;
b) delle finalità e modalità del trattamento;
c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici;
d) degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell’art. 5, comma 2 Codice Privacy e art. 3, comma 1, GDPR; e) dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o autorizzati al trattamento;

iii. ottenere:
a) l’aggiornamento, la rettificazione ovvero, quando vi ha interesse, l’integrazione dei dati;
b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;

iv. opporsi, in tutto o in parte:
a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta;
b) al trattamento di dati personali che La riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale, mediante l’uso di sistemi automatizzati di chiamata senza l’intervento di un operatore mediante e-mail e/o mediante modalità di marketing tradizionali mediante telefono e/o posta cartacea.

Si fa presente che il diritto di opposizione dell’interessato, esposto al precedente punto b), per finalità di marketing diretto mediante modalità automatizzate si estende a quelle tradizionali e che comunque resta salva la possibilità per l’interessato di esercitare il diritto di opposizione anche solo in parte. Pertanto, l’interessato può decidere di ricevere solo comunicazioni mediante modalità tradizionali ovvero solo comunicazioni automatizzate oppure nessuna delle due tipologie di comunicazione.

Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 GDPR (Diritto di rettifica, diritto all’oblio, diritto di limitazione di trattamento, diritto alla portabilità dei dati, diritto di opposizione), nonché il diritto di reclamo all’Autorità Garante.

Potrà in qualsiasi momento esercitare i diritti inviando:

• una raccomandata a.r. a:
  Erreeffe Group Spa
  c.a. Ufficio Gestione Dati Personali (GDPR)
  Via della Tecnica 6,
  45100 Rovigo (RO) (Italy);
• una e-mail all’indirizzo privacy@erreeffegroup.it.

Il Titolare del trattamento è la Erreeffe Group SpA con sede legale in Via della Tecnica 6 ,45100 Rovigo (SV) nella figura del Legale Rappresentante Pro Tempore

Il Titolare non ha nominato un Responsabile della Protezione dei dati personali (Data Protection Officer -DPO).

Per ogni informazione o richiesta l’Interessato potrà contattare l’indirizzo e-mail: privacy@erreeffegroup.it oppure via telefono Tel. +39 0425 474767

L’elenco aggiornato dei responsabili e degli autorizzati al trattamento al trattamento è custodito presso la sede legale del Titolare del trattamento.