Informativa sulla privacy per gli utenti dei servizi del sito web e dell’app

1. Disposizioni generali

1.1. Abbiamo a cuore la privacy dei nostri utenti e la sicurezza dei loro dati personali; pertanto, nella presente informativa sulla privacy (l’Informativa sulla privacy") spieghiamo come trattiamo i dati personali e quali diritti possono essere esercitati.

1.2. La presente Informativa sulla privacy si applica quando l’utente visita il sito web www.carvertical.com o utilizza i servizi e le funzionalità presenti nel sito web, in particolare quando utilizza il sito web per il controllo dello storico del veicolo www.carvertical.com o la rispettiva applicazione per dispositivi mobili Android e iOS (il "Sito web" e l’Applicazione per dispositivi mobili" di seguito congiuntamente indicati come la "Piattaforma"), quando visita i nostri siti di social network, ossia Facebook, Instagram, LinkedIn, YouTube, Tik Tok (di seguito gli "Account social") e/o ci contatta via e-mail, telefonicamente o mediante altri canali di comunicazione elettronica.

1.3. Nella presente Informativa sulla privacy, per "dati personali" ("Dati personali") si intendono tutte le informazioni o l’insieme di informazioni da cui è possibile identificare direttamente o indirettamente l’utente, come ad esempio nome, cognome, indirizzo e-mail, numero di telefono, ecc. Ai sensi della presente Informativa sulla privacy, per "Utente" si intende un utente della Piattaforma e dei suoi servizi, un visitatore degli Account social o una persona che intrattiene una comunicazione con noi.

1.4. Nel trattare i Dati personali, ci atteniamo ai requisiti del Regolamento generale sulla protezione dei dati 2016/679 (UE) (il regolamento "GDPR") e alla legislazione della Repubblica di Lituania, nonché alle istruzioni delle autorità di controllo.

1.5. In caso di utilizzo della Piattaforma, dei suoi servizi, di visita dei nostri Account social, di contatto con noi, di iscrizione alle nostre newsletter, riterremo che l’Utente abbia letto e compreso l’Informativa sulla privacy. 

1.6. La Piattaforma e gli Account social possono contenere link, ad esempio, ai siti web dei nostri partner, ai siti web di altri nostri progetti. La presente Informativa sulla privacy non si applica a tali siti web.

1.7. La presente Informativa sulla privacy è soggetta a modifiche, pertanto invitiamo l’Utente a visitare la Piattaforma di volta in volta per leggere l’ultima versione dell’Informativa sulla privacy pubblicata.

1.8. È possibile leggere l’Informativa sui cookie separatamente qui. Abbiamo inoltre elaborato delle informative sulla privacy per i proprietari o titolari di veicoli, per i candidati.

2. Chi siamo?

2.1. Il Titolare del trattamento dei Dati personali è UAB cV Group, una società a responsabilità limitata costituita nella Repubblica di Lituania, codice di entità giuridica 303134915, indirizzo Aukštaičių g. 7, LT-11341 Vilnius, Lituania. I dati vengono raccolti ed elaborati nel Registro delle persone giuridiche dell’impresa statale "Registrų Centras" (di seguito "carVertical" o "Noi").

2.2. Il nostro Responsabile della protezione dei dati può essere contattato via e-mail all’indirizzo dpo@carvertical.com

3. Come riceviamo i dati personali?

3.1. Riceviamo i Dati personali nei seguenti modi:

  1. 3.1.1. direttamente dall’Utente quando lo stesso ci fornisce i suoi Dati personali. Ad esempio, quando l’Utente si registra sulla Piattaforma, utilizza la Piattaforma e i suoi servizi, effettua un pagamento, comunica con noi tramite e-mail o telefonicamente, ecc.;
  2. 3.1.2. quando raccogliamo i Dati personali in caso di utilizzo della Piattaforma o degli Account social da parte dell’Utente. Possiamo registrare ad esempio la cronologia degli ordini effettuati o delle visite alla Piattaforma, l’indirizzo IP, le preferenze di servizio, i link URL aperti, ecc.;
  3. 3.1.3. quando riceviamo Dati personali da terzi, come il fornitore di servizi che identifica l’Utente come persona di contatto, gli istituti di pagamento per i pagamenti effettuati, ecc.

3.2. Quando vengono forniti Dati personali sull’Utente o terzi (ad esempio, sui suoi dipendenti, agenti, specificando i Dati personali di amici/colleghi), l’Utente è responsabile dell’accuratezza, della completezza e della tempestività di tali Dati personali, nonché dell’informazione o del consenso della persona i cui Dati personali ci vengono forniti. In alcuni casi, potremmo chiedere di confermare che l’Utente ha diritto a fornire i propri Dati personali (compilando ad esempio i moduli di registrazione).  

4. Quali dati personali trattiamo?

4.1. Trattiamo i Dati personali per le seguenti finalità e alle seguenti condizioni:

Finalità del trattamento dei Dati personaliDati personali trattatiPeriodi di conservazione dei Dati personali Motivi legali per il trattamento dei Dati personali

Creare e utilizzare un account, ordinare e ricevere servizi (rapporti carVertical, ecc.).

Per creare e utilizzare l’account e per ordinare e ricevere i servizi sono necessari i seguenti dati: indirizzo e-mail, Facebook, Apple ID, dati dell'account Google (in caso di accesso tramite tali account), password dell'account crittografate;

Se forniti volontariamente da parte dell’Utente (ossia, con il suo consenso): nome, cognome, numero di telefono, persona rappresentata (se l’Utente rappresenta una società o un'altra persona), il rapporto con la persona rappresentata;

Altri dati: dati di utilizzo dell'account, dati di erogazione del servizio (rapporto carVertical), informazioni sui servizi ordinati e utilizzati ed eventuali modifiche, storico degli acquisti, dati di credito.

Quando l'Utente acquista un rapporto, creiamo automaticamente un account per l'Utente in cui inseriamo temporaneamente il rapporto acquistato e altre informazioni relative all'acquisto.

I dati dell'account vengono conservati per la durata dell'utilizzo dell'account e per 7 anni successivi all'ultimo accesso allo stesso;

I dati di acquisto dei servizi verranno conservati per la durata dell'utilizzo dell'account e per un periodo di 10 anni dall' ultimo accesso allo stesso;

In caso di trattamento dei dati sulla base del consenso, fino alla scadenza o alla revoca del consenso stesso.

Il trattamento è necessario per la conclusione e l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b), del GDPR);

Il trattamento è necessario per il perseguimento dei legittimi interessi del Titolare del trattamento, quali garantire la qualità del funzionamento dell'account, la fornitura di servizi e la corretta amministrazione degli ordini (articolo 6, paragrafo 1, lettera f), del GDPR).

Consenso della persona interessata (articolo 6, paragrafo 1, lettera a) del GDPR).

Gestire i pagamenti per i servizi.

Per la conferma del pagamento sono richiesti i seguenti dati: importo del pagamento, data, numero parziale della carta di pagamento, indirizzo e-mail del pagatore, indirizzo IP del pagatore. Nome, cognome e indirizzo del pagatore, se fornito da quest'ultimo.

I dati verranno conservati conformemente alla normativa che regola le transazioni finanziarie e la contabilità e, qualora non siano specificati i limiti di tempo, per 10 anni dalla data di pagamento.

Il trattamento è necessario per la conclusione e l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b), del GDPR);

Il trattamento è necessario per adempiere a un obbligo legale imposto al Titolare del trattamento per garantire una corretta contabilità finanziaria (articolo 6, paragrafo 1, lettera c), del GDPR).

Fornire rapporti di carVertical.

Il rapporto deve contenere i seguenti dati (sintetizzati): VIN del veicolo; numero di targa , dati tecnici, di immatricolazione, di importazione/esportazione, restrizioni d'uso e di proprietà, dati sul furto, informazioni sulla manutenzione, chilometraggio, garanzie, dettagli sui danni (incidenti, altri danni), comprese le fotografie.

I dati vengono conservati per 30 giorni dalla data di acquisto del rapporto.

Il trattamento è necessario per la conclusione e l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b), del GDPR);

Il trattamento è necessario per il perseguimento dei legittimi interessi del Titolare del trattamento o di una terza parte a fornire e ottenere informazioni basate sui dati relativi alle condizioni del veicolo, a contribuire a prevenire le frodi nell'acquisto di veicoli usati e a tutelare l'interesse degli utenti della strada a un utilizzo sicuro dei veicoli su strada (articolo 6, paragrafo 1, lettera f), del GDPR). Ulteriori dettagli sono riportati nell'Informativa sulla privacy relativa al trattamento dei dati dei veicoli.

Ispezione fisica del veicolo (acquisto del servizio, raccolta e trasferimento dei Dati personali al partner per la fornitura del servizio).

Vengono inoltre raccolti i seguenti dati di contatto: nome, cognome, indirizzo e-mail, numero di telefono, indirizzo del veicolo (ispezione), commento;

Dati necessari per la conferma del pagamento: importo, data, numero parziale della carta di pagamento, indirizzo e-mail del pagatore, indirizzo IP del pagatore.

Conserviamo i dati di contatto per 30 giorni dalla data di acquisto o di ispezione fisica del veicolo (i partner stabiliscono i propri periodi di elaborazione dei dati); 

I dati richiesti per la conferma del pagamento vengono conservati conformemente alla normativa che regola le transazioni finanziarie e la contabilità e, qualora non siano specificati limiti di tempo, per 10 anni dalla data del pagamento.

Il trattamento è necessario per la conclusione e l'esecuzione del contratto (articolo 6, paragrafo 1, lettera b), del GDPR);

Consenso dell’interessato (articolo 6, paragrafo 1, lettera a) del GDPR).

Garanzia di qualità, comunicazione sui servizi, promemoria sugli ordini in sospeso.

Indirizzo e-mail, VIN del veicolo controllato, oggetto e contenuto della comunicazione (messaggio, risposta), dati necessari per risolvere i problemi di qualità;

Se forniti da parte dell’Utente (con il suo consenso): nome, cognome, numero di telefono, Paese, posizione, persona rappresentata, ecc.;

Se la comunicazione avviene tramite Account social: informazioni relative all'account visibili pubblicamente.

I dati vengono memorizzati per la durata della comunicazione e fino a 2 anni dopo la fine della stessa (ultimo messaggio); 

Se il trattamento è basato sul consenso, fino alla scadenza o alla revoca del medesimo.

Il trattamento è necessario per il perseguimento dei legittimi interessi del Titolare del trattamento, quali fornire informazioni e garantire la qualità del servizio, per ricordare al cliente gli ordini in corso e per assisterlo nel completamento degli stessi (articolo 6, paragrafo 1, lettera f), del GDPR);

Consenso dell’interessato (articolo 6, paragrafo 1, lettera a) del GDPR).

Amministrazione della Piattaforma, sviluppo, garanzia di sicurezza, prevenzione delle frodi.

Indirizzo IP, informazioni sul dispositivo, dati raccolti dai cookie, dati analitici (visite, visualizzazioni, ricerche, link cliccati e data e ora di tali clic), link URL alla Piattaforma, informazioni sulla modifica e la cancellazione dei dati.

I dati della Piattaforma vengono conservati come indicato nell’Informativa sui cookie e, se non inclusi nelle informazioni sui cookie, per un massimo di 2 anni dalla raccolta; 

In caso di trattamento dei dati sulla base del consenso, fino alla scadenza o alla revoca del consenso stesso;

I registri vengono conservati da 14 giorni a 2 anni.

Consenso dell’interessato (articolo 6, paragrafo 1, lettera a) del GDPR);

Il trattamento è necessario per il perseguimento dei legittimi interessi del titolare del trattamento, quali garantire il buon funzionamento, lo sviluppo e la sicurezza della Piattaforma (articolo 6, paragrafo 1, lettera f), del GDPR).

Gestire gli Account social (per maggiori informazioni si veda la sezione 6 dell'Informativa sulla privacy).

Nome utente, commenti e condivisioni sul post, informazioni sui clic su "mi piace" e "segui", informazioni sulle reazioni alle voci, foto, dettagli del messaggio e della risposta al messaggio (ora di ricezione, contenuto, allegati), informazioni sulla valutazione e qualsiasi altra informazione fornita dall'Utente.

Le informazioni sugli Account social vengono archiviate conformemente ai termini e le condizioni stabiliti dai proprietari dei social network.

Consenso dell‘interessato (articolo 6, paragrafo 1, lettera a) del GDPR).

Conduzione di campagne di marketing diretto per aziende e consumatori, invio di notizie (per maggiori informazioni, consultare la sezione 5 dell'Informativa sulla privacy).

Nome, cognome, numero di telefono, preferenze per le notizie, dati di utilizzo del servizio per la fornitura di notizie di migliore qualità (posizione, lingua), dati raccolti tramite cookie pubblicitari;

Altri dati: informazioni sui lettori delle notizie, link URL alla Piattaforma, informazioni sull'elenco dei destinatari delle notizie.

Se l'Utente dispone di un account, i dati verranno conservati per il periodo di utilizzo dell'account e per 7 anni successivi all'ultimo accesso allo stesso o fino alla revoca del consenso;

Nel caso in cui l'Utente non abbia un account registrato, i dati verranno conservati per un periodo di tempo non superiore alla revoca del consenso.

Consenso dell‘interessato  (articolo 6, paragrafo 1, lettera a) del GDPR);

Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento a informare i propri utenti su beni e/o servizi simili (articolo 6, paragrafo 1, lettera f), del GDPR);

Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento a gestire le mailing list dei destinatari delle notizie, ad analizzare i risultati di marketing aggregati, a risolvere i problemi relativi alla fornitura di notizie (articolo 6, paragrafo 1, lettera f), del GDPR).

Condurre indagini sulla qualità per migliorare i servizi e le prestazioni di carVertical.

Indirizzo e-mail, numero di telefono, dati richiesti nell'annuncio/questionario del sondaggio, commenti, valutazioni, preferenze.

I dati verranno conservati per tutta la durata del sondaggio e per 2 anni dopo la sua conclusione;

Se il trattamento è basato sul consenso, fino alla scadenza o alla revoca del medesimo.

Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento ad analizzare e utilizzare i risultati aggregati di qualità come base per l'organizzazione delle proprie attività (articolo 6, paragrafo 1, lettera f), del GDPR);  

Consenso dell‘interessato  (articolo 6, paragrafo 1, lettera a) del GDPR).

Organizzare concorsi, giochi e campagne promozionali (per maggiori informazioni, consultare le sezioni 5.8-5.9. dell'Informativa sulla privacy).

Nome, cognome, indirizzo e-mail, numero di telefono, dati richiesti nel concorso, nella promozione, nell'annuncio del gioco e/o nel modulo, social network, informazioni sull'account e messaggi condivisi dal titolare dell'account, dati dei vincitori, elenchi dei partecipanti.

Durante il periodo del gioco, della promozione, del concorso e per 2 anni successivi alla fine degli stessi; 

Se il trattamento è basato sul consenso, fino alla scadenza o alla revoca del medesimo.

Consenso dell‘interessato  (articolo 6, paragrafo 1, lettera a) del GDPR).

Pubblicare e gestire le recensioni sulle attività di carVertical.

Il nome, il cognome, l'indirizzo e-mail della persona che ha inviato la recensione, il contenuto della recensione, la data di invio della recensione e i dati dell'account di social network, compresa una foto se la recensione è stata inviata tramite social network.

Le recensioni vengono memorizzate fino alla loro cancellazione.

Consenso dell‘interessato (articolo 6, paragrafo 1, lettera a) del GDPR).

Sensibilizzazione del pubblico sulle attività di carVertical.

Dati personali, foto, video, estratti di contenuti formativi in pubblicazioni e altri contenuti di presentazione.

I dati verranno conservati per 5 anni dalla raccolta;

Se il trattamento è basato sul consenso, fino alla scadenza o alla revoca dello stesso;

I dati pubblicati nel dominio pubblico (pubblicazioni, pubblicazioni, ecc.) vengono elaborati fino al termine della loro pubblicazione al pubblico.

Consenso dell‘interessato  (articolo 6, paragrafo 1, lettera a) del GDPR);

Il trattamento è necessario per il perseguimento del legittimo interesse del Titolare del trattamento a garantire una comunicazione accurata, regolare ed efficiente (articolo 6, paragrafo 1, lettera f), del GDPR).

Risolvere controversie e richieste di risarcimento.

Indirizzo e-mail, contenuto del reclamo/reclamo/procedimento, informazioni relative alla controversia/reclamo; 

Altri dati forniti dalla persona: nome, cognome, numero di telefono, indirizzo, qualifica, persona rappresentata (se l’Utente rappresenta una società o un'altra persona), rapporto con la persona rappresentata.

Durante il periodo di validità della controversia e per 10 anni dopo la fine della stessa (o, in caso di controversia giudiziaria, dopo il passaggio in giudicato della sentenza); 

Le richieste e la corrispondenza delle persone interessate verranno conservate per 2 (due) anni dalla fine del trattamento della richiesta.

Il trattamento è necessario per adempiere a un obbligo legale imposto al Titolare del trattamento (articolo 6, paragrafo 1, lettera c), del GDPR);

il trattamento è necessario per il perseguimento dei legittimi interessi del Titolare del trattamento o di terzi a far valere pretese o difendere i propri diritti (articolo 6, paragrafo 1, lettera f), del GDPR).

Analisi dell'utilizzo dei servizi.

Indirizzo e-mail, indirizzo IP, cronologia degli ordini, cronologia dei pagamenti, utilizzo di sconti, quantità e distribuzione geografica aggregata dei servizi ordinati, attributi utilizzati per selezionare i servizi, qualità del servizio, data e Paese di registrazione dell'Utente, tempo trascorso sulla Piattaforma, sezioni esplorate, posizione dalla quale è stato effettuato l'accesso.

Nel caso in cui l'Utente disponga di un account, i dati vengono conservati per la durata dell'utilizzo dell'account e per 7 anni dopo l'ultimo accesso allo stesso;

Nel caso in cui l'Utente non abbia un account registrato, i dati verranno conservati per un periodo di tempo non superiore alla revoca del consenso.

Il trattamento è necessario per il perseguimento  del legittimo interesse del Titolare del trattamento a migliorare e ottimizzare l'efficienza delle proprie attività sulla base di dati basati sull'analisi (articolo 6, paragrafo 1, lettera f), del GDPR).

4.2. In alcuni casi, potremmo utilizzare i contatti forniti dall’Utente per inviargli messaggi o chiamarlo in relazione all’ordine o alla fornitura dei nostri servizi, ad esempio per informarlo della conferma di un ordine per i servizi, di modifiche alla fornitura degli stessi, di promemoria di ordini incompleti inviati al suo indirizzo e-mail in caso di ordini non completati, ecc. Tali comunicazioni sono necessarie per la corretta fornitura dei nostri servizi e non sono considerate comunicazioni promozionali. 

4.3. Trattiamo alcuni dei Dati personali dell’Utente soltanto con il suo consenso. Per il trattamento dei dati sulla base del consenso ci atteniamo alle seguenti regole

  1. 4.3.1. L’Utente non è obbligato a fornire i Dati personali, ad esempio, se gli viene richiesto di compilare un modulo ha la facoltà di non compilare i campi facoltativi, o se il consenso viene dato barrando la casella pertinente ha la facoltà di non barrarla. Nel caso in cui l’Utente fornisca in modo autonomo dati in campi facoltativi, ci fornisca più dati di quelli necessari per rispondere alle nostre domande, comunichi con noi sui nostri Account social, riterremo che il conferimento di tali dati costituisca, allo stesso tempo, il suo consenso al trattamento degli stessi;
  2. 4.3.2. L’Utente ha diritto di opporsi o revocare il suo consenso al trattamento dei propri Dati personali in qualsiasi momento quando questi ultimi vengono trattati sulla base del consenso. In caso di trattamento dei Dati personali sulla base del consenso, conserveremo tali dati fino al ritiro del consenso stesso. L’Utente ha la possibilità di revocare il suo consenso modificando le impostazioni del suo account (se i dati vengono trattati nel suo account), facendo clic sui relativi link (se forniti) o inviandoci un’e-mail all’indirizzo info@carvertical.com. Ci impegneremo ad attuare la richiesta di revoca del consenso il prima possibile dopo la sua ricezione; tuttavia, in alcuni casi ciò potrebbe richiedere un tempo ragionevole dovuto alla gestione dei nostri sistemi. La revoca del consenso ad alcuni trattamenti può comportare una riduzione della portata dei servizi a disposizione dell’Utente;  
  3. 4.3.3. Anche nel caso in cui l’Utente ritiri il proprio consenso, avremo la facoltà di conservare un registro del momento in cui il consenso è stato concesso e ritirato, al fine di dimostrare la nostra conformità alle norme sulla protezione dei dati, ove necessario.  

4.4. L’Utente ha diritto a modificare e aggiornare le informazioni in nostro possesso che lo riguardano. In alcuni casi, è necessario per noi disporre di informazioni accurate e aggiornate relative all’Utente e potremmo chiedere al medesimo di confermare che le informazioni in nostro possesso che lo riguardano siano corrette. 

4.5. Quando forniamo servizi, possiamo talvolta utilizzare un processo decisionale automatizzato basato sul trattamento dei Dati personali, ad esempio per accertare le esigenze dell’Utente in relazione al servizio e la sua conformità ai requisiti dello stesso. Per processo decisionale automatizzato si intende il trattamento di Dati personali utilizzando, ad esempio, un codice software o un algoritmo, una soluzione di intelligenza artificiale che non richiede l’intervento umano. Ricontrolliamo regolarmente i metodi decisionali automatizzati che utilizziamo al fine di garantirne l’equità, l’efficienza e l’imparzialità. L’Utente ha la facoltà di opporsi ai risultati di una decisione automatizzata; in tal caso la situazione verrà valutata da uno dei nostri esperti.

5. Notizie e marketing diretto

5.1. Abbiamo la facoltà di inviare informazioni sulle nostre attività e servizi e/o su quelli delle società del nostro gruppo (comunicazioni di marketing diretto) all’indirizzo e-mail e/o al numero di telefono dell’Utente, chiamandolo, qualora quest’ultimo abbia fornito il proprio consenso a ricevere tali informazioni da parte nostra o qualora l’Utente o un’organizzazione da lui rappresentata sia un nostro cliente. Potremmo anche chiedere all’Utente di aiutarci a valutare la qualità delle nostre prestazioni e del nostro servizio. 

5.2. Al fine di fornire newsletter su misura, possiamo personalizzare le comunicazioni di marketing diretto utilizzando le informazioni sull’utilizzo dei nostri servizi da parte dell’Utente. Le soluzioni di personalizzazione che utilizziamo hanno il solo scopo di migliorare l’esperienza dell’Utente e qualora quest’ultimo non accetti di ricevere le nostre newsletter, non perderà il diritto di utilizzare i nostri servizi, continuando a ricevere la stessa qualità di servizio. 

5.3. Quando inviamo le newsletter, abbiamo la facoltà di raccogliere informazioni sulle persone che le ricevono, come ad esempio il messaggio che hanno aperto, i link su cui hanno fatto clic, ecc. Tali informazioni vengono raccolte per fornire all’Utente newsletter più pertinenti e personalizzate.

5.4. I Dati personali, quali i dati di contatto dell’Utente, possono essere trasmessi ai nostri partner/elaboratori di dati che ci forniscono newsletter o servizi per la valutazione della qualità. Abbiamo la facoltà, inoltre, di trasmettere i dati di contatto dell’Utente ad altre società del gruppo allo scopo di fornire le loro offerte e novità, se tale trasferimento di dati soddisfa i requisiti degli atti legali. 

5.5. Se l’Utente non desidera più ricevere marketing diretto, ha la possibilità di annullarlo secondo le modalità specificate nelle comunicazioni elettroniche (ad esempio facendo clic sul link "annulla iscrizione" nella newsletter, ecc.) o inviandoci una notifica via e-mail a info@carvertical.com.  

5.6. In caso di ritiro del consenso da parte dell’Utente, ci impegneremo a interrompere immediatamente l’invio delle newsletter, tuttavia ciò potrebbe richiedere del tempo. Poiché le nostre campagne promozionali sono pianificate in anticipo, l’Utente può continuare a ricevere le nostre newsletter anche dopo aver revocato il proprio consenso. 

5.7. La revoca del consenso non ci obbliga automaticamente a distruggere i Dati personali dell’Utente o a fornire al medesimo informazioni sul nostro trattamento dei Dati personali, inoltre per tali azioni sarà necessaria una richiesta separata. 

5.8. La partecipazione ai nostri giochi, promozioni o concorsi è facoltativa. Tuttavia, per partecipare a un gioco, a una promozione o a un concorso, l’Utente dovrà fornire le informazioni da noi specificate, compresi i Dati personali. Se le condizioni del gioco richiedono che l’Utente fornisca i Dati personali di un’altra persona (amico, collega), l’Utente è tenuto a informare debitamente tale persona e ottenere il suo consenso prima di fornirci i suoi Dati personali . Noi gestiremo i giochi, le promozioni o i concorsi e tratteremo i Dati personali conformemente alle regole stabilite per il gioco, la promozione o il concorso specifico. L’Utente ha diritto a revocare in qualsiasi momento il proprio consenso al trattamento e all’utilizzo dei Dati personali per tale scopo. Se l’Utente ritira il proprio consenso, non potrà più partecipare al gioco, alla promozione o al concorso. 

5.9. Abbiamo il diritto di contattare i partecipanti al gioco, alla promozione o al concorso e di annunciare i vincitori sulla Piattaforma, sugli Account social e su altri canali di informazione da noi specificati. Abbiamo la facoltà di utilizzare un’applicazione software basata su un processo decisionale automatizzato per elaborare la registrazione di un gioco, una promozione o un concorso e/o per determinare i vincitori. Ciò verrà notificato nelle regole del gioco, della promozione o del concorso o sarà evidente dai link che forniremo. In tal caso, se l’Utente non desidera essere sottoposto al processo decisionale automatizzato, non potrà partecipare al gioco, alla promozione o al concorso.

6. Account social

6.1. Pubblichiamo informazioni sulle nostre attività, sui servizi offerti, sulle modifiche ai servizi e su altre notizie sui nostri Account social. Potremmo anche organizzare sondaggi, giochi, concorsi, campagne promozionali, condividere annunci pubblicitari e codici sconto sugli Account social. 

6.2. È importante ricordare che gli utenti degli Account social sono soggetti non solo alla presente Informativa sulla privacy, ma anche alle politiche sulla privacy, alle regole e ai termini d’uso dei gestori di social network su cui si trovano gli Account social. Quando l’Utente interagisce con noi sugli Account social e fornisce determinate informazioni (ad esempio, inviandoci messaggi e commentando i nostri post), abbiamo la facoltà di visualizzare informazioni pubbliciche sul suo profilo (nome, immagine, e-mail, ecc.) a seconda delle impostazioni sulla privacy scelte dall’Utente. Tali informazioni(ad esempio, un commento fatto dall’Utente), che potrebbero contenere anche Dati personali, possono essere visibili anche agli altri visitatori di un determinato Account social, a seconda delle impostazioni sulla privacy scelte dall’Utente.

7. Come utilizziamo i dati personali dell’utente e quali principi seguiamo?

7.1. Rispettiamo la privacy dell’Utente e raccogliamo ed elaboriamo i Dati personali solo se necessari per raggiungere gli scopi dichiarati per il trattamento dei Dati personali. 

7.2. Nel trattamento dei Dati personali dell’Utente, ci impegniamo a:

  1. 7.2.1. rispettare i requisiti della legislazione vigente e applicabile, compreso il GDPR;
  2. 7.2.2. trattare i Dati personali in modo lecito, equo e trasparente;
  3. 7.2.3. raccogliere i Dati personali per finalità specifiche, chiaramente definite e legittime e non in modo incompatibile con tali finalità, salvo nella misura consentita dalla legge;
  4. 7.2.4. adottare tutte le misure ragionevoli per garantire che i Dati personali che non sono accurati o completi in relazione alle finalità per cui sono trattati siano prontamente rettificati, integrati e che il loro trattamento venga sospeso o distrutto;
  5. 7.2.5. conservarli in una forma che consenta l’identificazione dell’Utente per un periodo di tempo non superiore a quello necessario per le finalità per le quali i Dati personali vengono trattati;
  6. 7.2.6. non fornire i Dati personali a terzi e non divulgarli se non come indicato nella Politica sulla privacy o nella legge applicabile;
  7. 7.2.7. garantire che i Dati personali dell’Utente vengano trattati in modo sicuro, garantendo misure di sicurezza tecniche e organizzative e limitando l’accesso ai Dati personali ai nostri dipendenti che ne hanno bisogno per svolgere le loro funzioni lavorative. 

8. A chi e quando trasferiamo i dati personali?

8.1. Abbiamo la facoltà di trasferire i Dati personali a Responsabili del trattamento o destinatari che ci assistono nello svolgimento delle nostre attività:

  1. 8.1.1. fornitori di software per la contabilità e la gestione degli ordini;
  2. 8.1.2. fornitori di servizi IT, cloud hosting, Gestori di piattaforme e servizi di telecomunicazioni. I principali fornitori di servizi di cloud hosting sono: (i) Amazon Web Services, Inc. I dati sono trattati nello SEE (ii) MongoDB, Inc. I dati sono trattati nello SEE;
  3. 8.1.3. fornitori di servizi di pubblicità, marketing e distribuzione di notizie;
  4. 8.1.4. fornitori di applicazioni per ufficio e di servizi di archiviazione, gestione e scambio di dati;
  5. 8.1.5. fornitori di servizi di amministrazione dei pagamenti;
  6. 8.1.6. Per la prevenzione delle frodi nei pagamenti abbiamo ingaggiato il nostro partner Sift Science, Inc. L’informativa sulla privacy del partner è disponibile qui: https://sift.com/service-privacy.

8.2. Per consentirci di pubblicare contenuti sugli Account di social network, forniamo i Dati personali ai seguenti gestori di piattaforme di social network:

  1. 8.2.1. Meta Platforms Ireland Ltd (Irlanda) e Meta Platforms, Inc. (USA), (i dati vengono trasferiti conformemente alla decisione di adeguatezza emessa dalla Commissione europea);  
  2. 8.2.2. LinkedIn Ireland Unlimited Company (Irlanda) e LinkedIn Corporation (USA) (dati trasferiti conformemente alle Clausole contrattuali standard dell’UE approvate dalla Commissione europea);
  3. 8.2.3. TikTok Technology Ltd (Irlanda) (dati memorizzati nello SEE; i dati possono essere trasmessi, se necessario, conformemente a una decisione di adeguatezza adottata dalla Commissione europea o conformemente alle clausole contrattuali standard dell’UE approvate dalla Commissione europea);
  4. 8.2.4. YouTube Inc. (USA) (dati trasmessi conformemente alle Clausole contrattuali standard dell’UE approvate dalla Commissione europea).

Poiché carVertical non amministra i social network sopra elencati, ma solo il proprio account su tali social network, l’Utente è invitato a leggere le informazioni sulla conservazione dei propri Dati personali nei documenti sulla privacy di tali social network.

8.3. Possiamo fornire i Dati personali alle autorità preposte all’applicazione della legge e alle indagini preliminari, ai tribunali e ad altre autorità preposte alla risoluzione delle controversie, ad altre persone che svolgono funzioni assegnate dalla legge, conformemente alla procedura prevista dalla legislazione della Repubblica di Lituania. Forniamo a tali entità le informazioni richieste dalla legge o specificate dalle entità stesse. 

8.4. Abbiamo anche la facoltà di trasferire i dati a:

  1. 8.4.1. alle società di un gruppo di società e, laddove esista una base giuridica, ad altri responsabili o contitolari del trattamento dei dati, ad esempio carVertical OÜ (Estonia);
  2. 8.4.2. se necessario, a società che acquistano o acquisiscono la nostra attività o si impegnano in attività congiunte o in altre forme di cooperazione con noi, nonché a società da noi fondate.

8.5. In genere trattiamo i Dati personali all’interno dell’UE/SEE, tuttavia in alcuni casi i Dati personali possono essere trasferiti al di fuori dell’UE/SEE. Il trasferimento dei Dati personali al di fuori dell’UE/SEE si basa su:

  1. 8.5.1. un accordo sul trattamento dei dati o sulla fornitura che descriva tale trasferimento e includa le clausole contrattuali standard per i trasferimenti internazionali (per richiederne una copia, contattare il nostro Responsabile della protezione dei dati); oppure 
  2. 8.5.2. una decisione di adeguatezza adottata dalla Commissione europea, ovvero che la Commissione europea ha riconosciuto che il Paese in cui la terza parte risiede e/o svolge la propria attività fornisce un livello adeguato di protezione dei Dati personali; oppure 
  3. 8.5.3. un’autorizzazione specifica da parte dell’autorità di controllo della protezione dei dati per effettuare tale trasferimento; oppure 
  4. 8.5.4. il consenso dell’Utente al trasferimento dei propri Dati personali al di fuori dell’UE/SEE.

9. Quali diritti possiede l’utente?

9.1.  In qualità di interessato, l’Utente possiede i seguenti diritti in relazione ai suoi Dati personali:

  1. 9.1.1. avere accesso ai propri Dati personali, ossia ricevere una comunicazione che confermi se stiamo trattando i Dati personali e, in caso affermativo, richiedere l’accesso ai dati trattati e alle informazioni ad essi relative;
  2. 9.1.2. chiederci di correggere i Dati personali imprecisi o errati da noi utilizzati o di integrare i Dati personali qualora siano incompleti;
  3. 9.1.3. chiederci di cancellare i Dati personali in nostro possesso che lo riguardano, qualora vi sia un motivo fondato per farlo;
  4. 9.1.4. chiederci di limitare il trattamento dei Dati personali in nostro possesso che lo riguardano, qualora il medesimo contesti l’esattezza dei dati o si opponga al loro trattamento, si opponga alla cancellazione dei dati trattati illegalmente o abbia bisogno dei dati per far valere, esercitare o difendere diritti legali;
  5. 9.1.5. opporsi all’utilizzo dei Dati personali nel caso in cui vengano trattati da parte nostra per interessi legittimi nostri e/o di terzi;
  6. 9.1.6. richiederci di trasferire/ricevere i Dati personali che ci sono stati forniti in base a un contratto o a un consenso e che trattiamo con mezzi automatizzati in un formato elettronico comunemente utilizzato;
  7. 9.1.7. opporsi all’applicazione di una decisione completamente automatizzata nei suoi confronti, compresa la profilazione, qualora tale decisione possa avere conseguenze legali o un effetto significativo analogo nei suoi confronti;
  8. 9.1.8. ritirare i consensi che ci sono stati concessi per l’utilizzo dei Dati personali che lo riguardano, laddove i dati vengano utilizzati sulla base del suo consenso;
  9. 9.1.9. presentare un reclamo presso l’autorità di controllo della protezione dei Dati personali competente.  

9.2. Se l’Utente desidera esercitare uno qualsiasi dei suoi diritti di cui sopra, ha la possibilità di contattarci via e-mail all’indirizzo info@carvertical.com o contattando il Responsabile della protezione dei dati all’indirizzo dpo@carvertical.com . Al fine di comprendere meglio la richiesta dell’utente, potremmo chiedere di compilare il relativo modulo di richiesta, di fornire una richiesta firmata con firma elettronica avanzata o qualificata, inviare la richiesta per posta o di recarsi personalmente presso di noi.

9.3. Per motivi di sicurezza, in alcuni casi potremo elaborare la richiesta solo dopo aver verificato l’identità dell’Utente. Potremmo quindi chiedere di dimostrare l’identità dell’Utente, ad esempio fornendo un documento d’identità o altre informazioni.

9.4. L’Utente ha la facoltà di esercitare alcuni dei suoi diritti in qualità di interessato modificando le impostazioni del proprio account sulla Piattaforma o eliminando in modo autonomo il proprio account. Modificando le impostazioni o eliminando il proprio account, l’Utente potrebbe perdere alcune o tutte le informazioni contenute nello stesso. 

9.5. Abbiamo la facoltà di rifiutare l’esercizio dei diritti dell’Utente, oltre a quello di opporsi al trattamento dei suoi Dati personali, qualora questi siano trattati sulla base del consenso, compreso il consenso per il marketing diretto, nel caso in cui non ci è consentito dare seguito alla richiesta dell’Utente ai sensi del GDPR.

9.6. Di norma non addebitiamo alcun costo per l’esercizio dei diritti. Tuttavia, la legge ci consente di addebitare un costo ragionevole o di rifiutarci di soddisfare la richiesta dell’Utente nel caso in cui quest’ultima risulti manifestamente infondata o eccessiva.

9.7. Una volta ricevuta la richiesta o l’istruzione relativa al trattamento dei Dati personali dell’Utente, forniremo una risposta entro e non oltre 1 mese dalla data della richiesta ed eseguiremo le azioni specificate nella richiesta o informeremo l’Utente del motivo per cui ci rifiutiamo di farlo. Se necessario, il termine può essere prorogato di altri 2 mesi, a seconda della complessità e del numero di richieste. In tal caso, informeremo l’Utente della proroga entro 1 mese dalla ricezione della richiesta.

9.8. Se i Dati personali vengono cancellati su richiesta dell’Utente, possiamo conservare copie delle informazioni qualora fosse necessario per tutelare i nostri interessi legittimi e quelli di altri, per adempiere agli obblighi delle autorità pubbliche, per risolvere controversie, per identificare disturbi o per rispettare gli accordi.

10. Come proteggiamo i dati personali dell’utente?

10.1. I Dati personali dell’Utente vengono trattati in modo responsabile e sicuro e sono protetti contro la perdita, l’uso non autorizzato e la manomissione. Abbiamo messo in atto misure fisiche e tecniche (come il controllo degli accessi, le restrizioni alla condivisione dei dati, la crittografia, l’aggiornamento dei sistemi, l’uso di password, la protezione da virus o malware, la documentazione sulla protezione dei dati, ecc.) per proteggere i Dati personali che raccogliamo dalla distruzione accidentale o illegale, dal danneggiamento, dalla manomissione, dalla perdita, dalla divulgazione e da qualsiasi altro trattamento non autorizzato. I nostri dipendenti hanno l’obbligo scritto di non divulgare o distribuire i Dati personali a terzi non autorizzati.

10.2. Le misure di sicurezza per i Dati personali verranno determinate tenendo conto dei rischi connessi al trattamento dei Dati personali. Per ulteriori informazioni sulla sicurezza dei dati, vedere qui.

11. Come utilizziamo i cookie e altre tecnologie di tracciamento?

11.1. Un cookie è un piccolo file di testo memorizzato sul browser o dispositivo (PC, tablet, telefono cellulare). Per maggiori informazioni sui cookie che utilizziamo e sulle condizioni del loro utilizzo, consultare la nostra Politica sui cookie

12. Contatto

12.1. In caso di domande, commenti o reclami sul modo in cui raccogliamo, utilizziamo e conserviamo le informazioni personali, o se l’Utente desidera esercitare i propri diritti in qualità di interessato, è possibile contattarci all’indirizzo info@carvertical.com oppure contattare il nostro Responsabile della protezione dei dati all’indirizzo dpo@carvertical.com , Aukštaičių g. 7, LT-11341 Vilnius. 

12.2. Qualora ritenga che il trattamento dei Dati personali violi le disposizioni del GDPR, l’Utente ha diritto a presentare un reclamo all’autorità di vigilanza dello Stato membro dell’UE in cui risiede abitualmente, il luogo di lavoro o il luogo in cui si è verificata la presunta violazione.

L’autorità di controllo in Lituania è l’Ispettorato statale per la protezione dei dati, indirizzo L. Sapiegos Str. 17, 10312 Vilnius, Lituania, e-mail: ada@ada.lt, sito web: https://vdai.lrv.lt/. 

13. Disposizioni finali

13.1. Ci riserviamo il diritto di aggiornare o modificare la presente Informativa sulla privacy in qualsiasi momento. L’Informativa sulla privacy aggiornata o modificata entrerà in vigore al momento della sua pubblicazione sulla Piattaforma. In caso di modifiche sostanziali all’Informativa sulla privacy, forniremo ulteriori avvisi via e-mail, nel caso in cui ci sia stato fornito un indirizzo di posta elettronica  

Data dell’ultimo aggiornamento: 06/02/2024