Informativa sulla protezione dei dati personali

(Valido per Home Energy Manager, Mobile Charger Connect, Wall Charger Connect e Porsche Wallbox)

Noi, Dr. Ing. h.c. F. Porsche AG (di seguito “noi” o “Porsche AG”), apprezziamo il suo interesse per i nostri prodotti per la ricarica domestica (di seguito “hardware di carica Porsche”). Prendiamo in seria considerazione la protezione dei dati personali. I dati personali vengono trattati esclusivamente nell’ambito delle disposizioni di legge sulla protezione dei dati dell’Unione europea, in particolare del Regolamento generale sulla protezione dei dati (di seguito: “GDPR”). Con la presente Dichiarazione per la protezione dei dati personali la informiamo in merito al trattamento dei dati personali e ai diritti in qualità di persona interessata nell’ambito dell’offerta online. Sono disponibili informazioni sul trattamento dei dati personali in altri ambiti nella rispettiva Dichiarazione per la protezione dei dati personali.

Se si accede alla Dichiarazione per la protezione dei dati personali dalle pagine di social media esterni, le seguenti spiegazioni valgono solo nella misura in cui il trattamento avviene nell’ambito di nostra competenza e nella misura in cui non vengono fornite informazioni più specifiche e quindi preponderanti sulla protezione dei dati nel contesto di tali profili di social media.

1. Responsabile del trattamento dei dati e Incaricato della protezione dei dati

Il Responsabile per il trattamento dei dati ai sensi delle disposizioni sulla protezione dei dati è:

Dr. Ing. h.c. F. Porsche AG
Porscheplatz 1
70435 Stuttgart
Germania
Tel: +49 (0) 711 911-0
E-mail: info@porsche.de

Siamo sempre disponibili a rispondere a domande sulla protezione dei dati e siamo lieti di ricevere suggerimenti. Il nostro Incaricato della protezione dei dati può essere contattato all’indirizzo:

Dr. Ing. h.c. F. Porsche AG
Incaricato della protezione dei dati
Porscheplatz 1
70435 Stuttgart
Germania
Contatto: https://www.porsche.com/privacy-contact/

2. Oggetto della protezione dei dati

L’oggetto della protezione dei dati è la protezione dei dati personali. Si tratta di tutte le informazioni relative a una persona fisica identificata o identificabile (la cosiddetta persona interessata). Tra questi sono inclusi, tra gli altri, dati quali nome, indirizzo postale, indirizzo e-mail o numero di telefono, nonché informazioni che vengono necessariamente determinate durante l’utilizzo del nostro sito Internet, come dettagli su inizio, fine e campo di applicazione dell’utilizzo, nonché la trasmissione dell’indirizzo IP.

3. Obiettivi e basi giuridiche dell’elaborazione dei dati

Di seguito viene fornita una panoramica su tipo, ambito, scopi e fondamenti giuridici dell’elaborazione automatica dei dati nell’ambito di offerte online. Elaboriamo i dati personali in conformità alle disposizioni di legge, anche se in alcuni casi la base legale pertinente sarà diversa rispetto a quella indicata di seguito.

La messa a disposizione di dati personali da parte dell’interessato può essere prevista per legge, in base a un contratto o necessaria per stipulare un contratto. Informeremo l’interessato con comunicazione apposita sull’obbligo di fornire dati personali e su quali sono le possibili conseguenze della mancata comunicazione di tali dati (ad esempio una perdita di diritti oppure il nostro consiglio di non fornire il servizio richiesto in assenza di determinate informazioni). In linea di massima, è possibile utilizzare l’offerta online senza registrazione. L’utilizzo di singoli servizi e singole funzioni può richiedere una registrazione. Tuttavia, anche se si utilizza la nostra offerta online senza effettuare la registrazione, è possibile che vengano elaborati dati personali.

3.1. Adempimento degli obblighi contrattuali e precontrattuali

Elaboriamo i dati personali qualora sia necessario per l’esecuzione di un contratto di cui l’utente è una parte o per l’esecuzione di misure precontrattuali che hanno luogo su richiesta dell’interessato. Il trattamento dei dati avviene ai sensi dell’articolo 6, comma 1, lettera b) del GDPR. Tra gli obiettivi dell’elaborazione vi è la possibilità di utilizzare i nostri prodotti e servizi specifici nell’ambito dell’offerta online.

In concreto, si tratta in particolare delle seguenti funzioni:

• Trasmissione dei dati di diagnosi tecnica per scopi di assistenza

In caso di guasti al dispositivo, i dati tecnici di diagnostica possono essere inviati a Porsche AG in forma crittografata. Con questi dati, il personale di assistenza è in grado di fornire supporto in modo ottimale. Il consenso alla trasmissione automatica dei dati avviene su base volontaria e può essere revocato in qualsiasi momento. La trasmissione contiene i seguenti dati: ID univoco del dispositivo, valori di stato tecnico in un momento specifico, codici diagnostici, classe di prestazione, versioni software e hardware, data di produzione, informazioni sul produttore, specifiche del Paese, comprese le informazioni sullo stato.

• Controllo e installazione degli aggiornamenti software

Per garantire il corretto funzionamento del caricabatteria Porsche, è necessario installare regolarmente gli aggiornamenti. Questi aggiornamenti comprendono miglioramenti delle funzioni, correzioni di guasti e importanti aggiornamenti di sicurezza. A intervalli regolari viene controllato se è disponibile un nuovo software nei backend Porsche. In questo caso, il pacchetto viene scaricato e installato dal dispositivo dopo aver dato il proprio consenso.

• Collegamento con l’account Porsche ID esistente

Se si desidera usufruire volontariamente di ulteriori servizi online per l’equipaggiamento di carica Porsche, è necessario collegare l’equipaggiamento di carica al proprio account Porsche ID offerto nei mercati selezionati dalla rispettiva società di distribuzione Porsche Connect. Per quanto riguarda l’utilizzo dei servizi online, ai fini dell’approntamento e della realizzazione di tali servizi, i seguenti dati personali e dati specifici dei dispositivi vengono trasmessi a Porsche che li elaborerà:

• identificazione del cliente (Porsche ID o numero di serie del dispositivo)

• statistiche di ricarica (non valide per Home Energy Manager)

• informazioni sulla cronologia di ricarica (non valido per Home Energy Manager)

• stato (del dispositivo e del processo di carica)

• stato della connessione e

• indicazione dell’ora dell’ultima comunicazione.

3.2. Rispetto degli obblighi giuridici

Trattiamo i dati personali per adempiere obblighi legali cui siamo soggetti. Il trattamento dei dati avviene ai sensi dell’articolo 6, comma 1, lettera c) del GDPR. Gli obblighi possono essere determinati, ad esempio, dal diritto in materia commerciale, fiscale, relativo al riciclaggio di denaro, finanziario e penale. Gli scopi del trattamento sono determinati dall’obbligo legale specifico. Il trattamento è volto, di norma, ad adempiere obblighi di controllo e informazione da parte di autorità statali.

3.3. Tutela di interessi legittimi

Elaboriamo i dati personali anche per proteggere i legittimi interessi, nostri o di terzi, a meno che la richiesta di protezione dei dati personali della persona interessata non prevalga su questi. Il trattamento dei dati avviene ai sensi dell’articolo 6, comma 1, lettera f) del GDPR. L’elaborazione avviene per proteggere i legittimi interessi per gli scopi che seguono e/o per proteggere i seguenti interessi.

• Sviluppo continuo di prodotti, servizi, prestazioni e offerte di assistenza, nonché altre misure volte a controllare casi e processi aziendali;

• Miglioramento della qualità dei prodotti, eliminazione di errori e malfunzionamenti, tra l’altro mediante l’analisi dei dati delle vetture e feedback dei clienti

Quando si richiama l’offerta online, i dati relativi al terminale e all’utilizzo dell’offerta online vengono elaborati e salvati in un cosiddetto file di registro. Ciò riguarda in particolare dati tecnici come la data e l’ora dell’accesso, la durata della visita, il tipo di terminale, il sistema operativo, le funzioni utilizzate, la quantità di dati inviati, l’indirizzo IP e l’URL di riferimento. Questi dati vengono elaborati per garantire il funzionamento tecnico, nonché per individuare ed eliminare anomalie. Così facendo, perseguiamo l’interesse atto a garantire in modo permanente il funzionamento tecnico. Non utilizziamo questi dati allo scopo di risalire a informazioni sull’utente.

3.4. Consenso

I dati personali vengono elaborati sulla base del relativo consenso. Il trattamento dei dati avviene ai sensi dell’articolo 6, comma 1, lettera a) del GDPR. Se l’interessato dà il proprio consenso, è sempre per uno scopo specifico; le finalità del trattamento sono determinate dal contenuto della dichiarazione di consenso. È possibile revocare il consenso concesso in qualsiasi momento senza che ciò incida sull’elaborazione svolta in base a tale consenso fino al momento della revoca.

In base all’eventuale consenso dato dall’utente, le aziende elencate nella dichiarazione di consenso possono utilizzare i dati sulla base di tale consenso, ad esempio per l’assistenza individuale ai clienti e ai potenziali clienti e contattare l’interessato a tali scopi attraverso i canali di comunicazione indicati dall’utente. Utilizziamo i dati dell’utente in questo ambito per offrire un’esperienza del marchio e di assistenza Porsche stimolante e per rendere la comunicazione e l’interazione più rilevante e personalizzata possibile. La tipologia di dati che viene effettivamente utilizzata per offrire assistenza personalizzata a clienti singoli e persone interessate dipende soprattutto da quali dati sono stati raccolti (ad es. interessi personali) sulla base di richieste, ordini e consulenze (ad es. al momento dell’acquisto o della manutenzione dei prodotti Porsche) e quali dati l’utente ha fornito nei rispettivi punti di contatto (ad es. presso il Centro Porsche).

3.5. Modifica dello scopo

Se i dati personali vengono elaborati oltre che con un apposito consenso o con una base legale obbligatoria per un fine diverso da quello per cui sono stati raccolti i dati, prendiamo in considerazione, ai sensi dell’articolo 6, comma 4 del GDPR, la compatibilità dello scopo originario e di quello ora perseguito, la natura dei dati personali, le possibili conseguenze dell’ulteriore trattamento per l’utente e le garanzie per la protezione dei dati personali.

4. Autorizzazioni di accesso nel dispositivo

Alcune funzioni del nostro sito Internet richiedono la concessione dell’autorizzazione di accesso al dispositivo (ad es. l’accesso ai dati sulla posizione). La concessione delle autorizzazioni è facoltativa. Tuttavia, se l’utente desidera utilizzare le corrispettive funzioni, è necessario concedere le relative autorizzazioni, poiché in caso contrario non potrà utilizzarle. Le autorizzazioni resteranno attive finché l’utente non le avrà annullate nel dispositivo disattivando la relativa impostazione.

5. Destinatari dei dati personali

All’interno della nostra azienda possono accedere ai dati personali dell’utente solo le persone che ne hanno necessità per i rispettivi scopi. I dati personali dell’utente vengono trasmessi a destinatari esterni solo se è presente un’autorizzazione di legge o se si dispone del consenso. Di seguito è riportata una panoramica dei destinatari corrispondenti:

• Responsabili del trattamento: Società del gruppo o fornitori di servizi esterni, ad esempio nei settori dell’infrastruttura tecnica e della manutenzione, che vengono accuratamente selezionati e controllati. I responsabili del trattamento possono utilizzare i dati solo in base alle nostre istruzioni.

• Enti pubblici: Autorità e istituzioni statali, come autorità fiscali, i procuratori o tribunali, cui (siamo obbligati) a trasferire i dati personali, ad esempio per motivi legalmente vincolanti o per tutelare interessi legittimi.

• Enti privati: Società del gruppo, concessionari Porsche e aziende del servizio assistenza, partner di cooperazione, fornitori di servizi (non vincolati da istruzioni) o persone incaricate come i Centri Porsche e i centri di assistenza Porsche, banche finanziatrici, agenzie di informazioni o fornitori di servizi di trasporto.

6. Trattamento dei dati in Paesi terzi

Se i dati vengono trasferiti a enti la cui sede legale o il luogo di elaborazione dei dati non si trova in uno Stato membro dell’Unione europea, in un altro Stato firmatario dell’Accordo sullo Spazio economico europeo oppure in uno Stato nel quale un livello adeguato di protezione dei dati è stato determinato da una decisione della Commissione europea, ci assicuriamo prima del trasferimento stesso che questi dati siano coperti da una prestazione del consenso, che esistano garanzie per un livello adeguato di protezione dei dati, per quanto riguarda la trasmissione dei dati (ad es. previo accordo su garanzie contrattuali, regolamenti ufficialmente riconosciuti oppure norme interne vincolanti sulla protezione dei dati del destinatario), oppure se l’utente ha dato il consenso al trasferimento dei dati.

Fermo restando che la trasmissione dei dati avvenga ai sensi degli articoli 46, 47 o 49, comma 1, sottocomma 2 del GDPR, l’utente può ricevere da noi una copia delle garanzie per l’esistenza di un livello adeguato di protezione dei dati in relazione al trasferimento dei dati o l’indicazione della disponibilità di tale copia delle garanzie. Può utilizzare, quindi, le informazioni disponibili al punto 1.

7. Durata della memorizzazione, cancellazione

Se l’interessato ha fornito il consenso, i dati personali dell’utente vengono memorizzati solo per il tempo necessario a raggiungere gli obiettivi perseguiti o per il periodo in cui l’utente non revoca il proprio consenso. In caso di opposizione, cancelleremo tutti i dati personali, a meno che la successiva elaborazione non sia consentita nell’ambito delle relative disposizioni di legge. Cancelleremo i dati personali se sussiste l’obbligo in tal senso per altri fondamenti giuridici. Sulla base di questi principi generali, di norma elimineremo i dati personali immediatamente

• se mancano i fondamenti giuridici, a meno che non sussistano fondamenti giuridici di altra natura (ad es. periodi di conservazione per motivi fiscali e commerciali). In questo ultimo caso elimineremo i dati al decadere di altri fondamenti giuridici;

• se i dati personali dell’utente non sono più necessari per il raggiungimento di obiettivi da noi perseguiti e non intervengono altri fondamenti giuridici (ad es. periodi di conservazione per motivi fiscali e commerciali). In questo ultimo caso elimineremo i dati al decadere di altri fondamenti giuridici.

8. Diritti degli interessati

Diritto all’informazione: L’utente ha il diritto di chiedere informazioni sui dati personali memorizzati.

Diritto di rettifica e cancellazione: L’utente può richiedere di modificare i dati errati e di cancellarli, purché siano stati soddisfatti i requisiti di legge.

Limitazione del trattamento: L’utente può richiedere una limitazione del trattamento dei dati, purché siano stati soddisfatti i requisiti di legge.

Trasferibilità dei dati: Se l’utente ci ha fornito dati sulla base di un contratto o consenso, in presenza di requisiti di legge, può richiedere di ricevere i dati messi a disposizione in un formato strutturato, comune e leggibile a macchina oppure di trasferirli a un altro Responsabile.

Opposizione: Per cause che derivano dalla particolare situazione, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati, purché tale opposizione si basi sul fondamento giuridico dell’interesse legittimo. Se l’utente fa uso del diritto di opposizione, termineremo l’elaborazione dei dati, a meno che, in conformità ai requisiti di legge, non ci sia possibile fornire motivi validi e stringenti che prevalgono sui diritti per continuare tale elaborazione.

Opposizione contro la pubblicità diretta: Se elaboriamo i dati personali per realizzare una pubblicità diretta, l’utente ha il diritto di opporsi in qualsiasi momento all’elaborazione dei dati da parte nostra a tale scopo. Se l’utente esercita il diritto di opposizione, interromperemo l’elaborazione dei dati a tale scopo.

Revoca del consenso: Se l’utente ha autorizzato il trattamento dei dati, potrà revocare tale consenso in qualsiasi momento con decisione avente effetto futuro. La legittimità del trattamento dei dati resterà inalterata fino al momento della revoca.

Diritto di ricorso all’autorità di controllo: Inoltre, se si ritiene che il trattamento dei dati violi le disposizioni legislative applicabili, è possibile inoltrare un ricorso alle autorità di controllo competenti. A tale scopo, è possibile rivolgersi all’autorità di controllo competente nel luogo di residenza o nel proprio Paese o alle autorità di controllo responsabili per noi.

Dettagli di contatto ed esercizio dei diritti: Inoltre, l’utente può contattarci per qualsiasi domanda sul trattamento dei dati personali e sui suoi diritti da persona interessata. Contattare https://www.porsche.com/privacy-contact/ o scrivere all’indirizzo postale riportato al punto 1. Si prega inoltre di identificarsi in modo chiaro. Revocando il consenso, l’utente può anche selezionare la modalità di contatto che ha utilizzato quando ha concesso l’autorizzazione.

9. Versione

Fa fede la versione più recente di questa Informativa sulla protezione dei dati. Ultimo aggiornamento 12/02/2024.

***