Dichiarazione relativa al trattamento dei dati personali per Volkswagen ID

La presente dichiarazione relativa al trattamento dei dati personali contiene importanti informazioni sui diritti dell’utente in relazione al trattamento dei dati personali dello stesso, nonché la base giuridica sulla quale vengono elaborati i dati personali che raccogliamo quando utilizziamo il Volkswagen ID o che ci mette a disposizione. Non intendiamo raccogliere dati da bambini.

Si prega di notare che noi - in qualità di società tedesca - siamo vincolati dalla legge tedesca, incluso il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla tutela delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (Regolamento generale sulla protezione dei dati) ("GDPR"), anche se trattiamo dati personali di individui con residenza permanente al di fuori della Germania. Le informazioni richieste dalla legge tedesca e dal GDPR in merito al trattamento dei dati personali si trovano nella Parte I della presente Dichiarazione relativa al trattamento dei dati personali. Possiamo anche essere vincolati in una certa misura dalle leggi nazionali di altri Paesi. Se l’utente ha la propria residenza permanente in un Paese menzionato nella Parte II della presente Dichiarazione relativa al trattamento dei dati personali, ulteriori informazioni sono presenti in tale documento.

Parte I

A.Titolare del trattamento

Con la presente dichiarazione sul trattamento dei dati personali informiamo l’utente sull’elaborazione dei dati personali da parte di Volkswagen AG, Berliner Ring 2, 38440 Wolfsburg, e-mail: vw@volkswagen.de iscritta nel Registro delle imprese del tribunale di Braunschweig con il numero HRB 100484 ("Volkswagen AG ", " noi", " nostro" o " ci") durante l’utilizzo dell’account utente centrale "Volkswagen ID" ("Volkswagen ID").

Per il trattamento in conformità alla presente dichiarazione sulla protezione dei dati e fatto salvo il caso in cui non abbiamo stipulato un accordo diverso con l’utente, siamo il cosiddetto "titolare del trattamento" per il trattamento dei dati personali in conformità con il GDPR. Siamo "titolari del trattamento" in quanto decidiamo noi le finalità e le modalità di trattamento di questi dati personali.

B. Trattamento dei dati personali

I. Trattamento dei dati di log sul sito web

Se l’utente visita la landing page di Volkswagen ID senza registrarsi o effettuare il login, tratteremo solo i seguenti dati di protocollo dell’utente:

-l’indirizzo IP,
-il sistema operativo utilizzato, il browser web utilizzato e la risoluzione dello schermo impostata, e
-la data e l'ora della visita.

Trattiamo questi dati sulla base dell’art. 6, paragrafo 1, lett. f GDPR, in quanto abbiamo un interesse legittimo a poter consentire la corretta visualizzazione del sito web. I dati di registro vengono memorizzati per un periodo di un mese. Dopo questo periodo, tali dati personali vengono cancellati.

II. Cookie

Utilizziamo diversi cookie sui nostri siti web. I cookie sono piccoli file contenenti informazioni sulla configurazione che vengono memorizzati sul dispositivo dell’utente. I cookie possono essere suddivisi fondamentalmente in tre categorie. Vi sono cookie essenziali per la funzionalità del sito web (i cosiddetti cookie funzionali), cookie che aumentano il comfort durante la visita di un sito web e, ad esempio, salvano le impostazioni della lingua dell'utente (i cosiddetti cookie di comfort) e cookie utilizzati per creare un profilo utente con pseudonimo (i cosiddetti cookie di tracciamento).

Il trattamento dei cookie funzionali è necessaria per poter visitare il sito web (art. 6, paragrafo 1, lett. b GDPR). Ulteriori informazioni sui nostri cookie sono disponibili qui di seguito.

Nome del cookieScopoDurata di conservazioneTipo di cookie
identity-kit-access-tokenIl cookie consente l'accesso ai dati del profilo.1 oraCookie persistente o di protocollo
identity-kit-access-token-expirationIl cookie definisce per quanto tempo il token di accesso viene convalidato.Fino alla fine della sessionecookie di sessione
identity-kit-id-refresh-tokenIl cookie viene utilizzato per rinnovare il token di accesso dopo la scadenza.Fino alla fine della sessionecookie di sessione
identity-kit-id-stateI cookie sono identificatori univoci utilizzati per la protezione contro gli attacchi CSRF.Fino alla fine della sessionecookie di sessione
identity-kit-id-tokenIl cookie serve a identificare l'utente.Fino alla fine della sessionecookie di sessione
identity-kit-user-emailIl cookie memorizza l'indirizzo e-mail dell'utente, necessario per alcune funzioni del Portale Volkswagen ID.Fino alla fine della sessionecookie di sessione
referer-locationIl cookie memorizza temporaneamente l'URL di destinazione dell'utente, in modo che lo stesso possa ritornarvi dopo l'autenticazione.Fino alla fine della sessionecookie di sessione

III. Registrazione e utilizzo del Volkswagen ID

1.Per creare un Volkswagen ID, è necessario registrarsi con un indirizzo e-mail e una password. Per verificare la registrazione per il Volkswagen ID utilizziamo la cosiddetta procedura di doppio opt-in. Tale metodo prevede l’invio di un’e-mail all’indirizzo indicato, con la richiesta di confermare il consenso. Il trattamento viene effettuato nell'ambito dell’esecuzione del contratto (fornitura del servizio “Volkswagen ID”, art. 6, paragrafo 1, lettera b GDPR).

2.Oltre ai campi obbligatori indirizzo e-mail e password, l’utente può inserire volontariamente altri dati personali nel proprio Volkswagen ID, che verranno poi da noi memorizzati da noi nel Volkswagen ID, in modo che gli stessi possano essere trasferiti con il consenso separato dell’utente ai servizi ai quali accede con il proprio Volkswagen ID (vedi B.III.3.):

-Nome,
-Appellativo e titolo,
-Data di nascita,
-Indirizzo,
-Numeri telefonici,
-Lingua preferita,
-Foto del profilo.

Se l’utente non fornisce queste informazioni aggiuntive o fornisce informazioni errate, potrebbe non essere in grado di utilizzare altri servizi digitali insieme al proprio Volkswagen ID se le informazioni sono necessarie per utilizzare tali altri servizi digitali. Tuttavia, sarà comunque possibile creare un Volkswagen ID. La memorizzazione dei dati in oggetto nel Volkswagen ID viene effettuata nell’ambito dell’esecuzione del contratto (fornitura del servizio “Volkswagen ID”, art. 6, paragrafo 1, lett. b GDPR).

3.È possibile utilizzare il proprio Volkswagen ID per registrarsi a vari servizi (ad esempio, siti web o altri servizi digitali), che possono essere forniti da noi o da terzi. Al momento della prima registrazione, all’utente verrà chiesto di prestare il proprio consenso (art. 6, paragrafo 1, frase 1, lett. a GDPR) al trattamento o alla trasmissione dei dati del Volkswagen ID necessari per la fornitura del servizio. Se Volkswagen AG fornisce servizi su base continuativa in cambio del pagamento di un compenso e l’utente assume così un obbligo continuativo, l'accesso ai dati personali contenuti nel Volkswagen ID si basa su una base contrattuale (art. 6, paragrafo 1, lett. b GDPR) dopo che l’utente ha concesso al servizio il diritto di accedere a questi dati.

4.Il Volkswagen ID consente di registrarsi presso selezionati partner Volkswagen in Germania tramite un codice QR. Dopo la registrazione si ha la possibilità di acconsentire al trasferimento di dati dal Volkswagen ID al partner Volkswagen (art. 6, paragrafo 1, lett. a GDPR). In caso di consenso, Volkswagen AG trasferisce i dati memorizzati nel Volkswagen ID (come ad esempio nome, cognome, indirizzo e-mail, indirizzo, numero di telefono, lingua e data di nascita), le configurazioni salvate relative alla finalità dell’assistenza clienti nonché la predisposizione e l’invio di offerte personali e fatture al partner. Si ha altresì la possibilità di acconsentire al trasferimento dei dati salvati nell’ambito del processo di vendita a Volkswagen AG (art. 6, paragrafo 1, lett. a GDPR). In caso di consenso, il partner Volkswagen trasferisce a Volkswagen AG i dati memorizzati nell’ambito del processo di vendita (come ad esempio nome, cognome, indirizzo e-mail, indirizzo, numero di telefono, lingua e data di nascita) nonché le configurazioni salvate relative al completamento dell’account utente Volkswagen ID. Volkswagen AG informa l’utente del trasferimento via e-mail e chiede conferma. In caso di conferma tramite un link contenuto nell’e-mail, Volkswagen AG salva i dati nell’account Volkswagen ID dell’utente.

Per ulteriori informazioni si raccomanda di osservare la dichiarazione relativa al trattamento dei dati personali del partner Volkswagen indicato nel consenso.

Naturalmente l’utente può revocare in qualsiasi momento i suoi consensi innanzi menzionati (art. 6 paragrafo 1, lett. a GDPR) senza specificare i motivi nei confronti del partner Volkswagen tramite le informazioni di contatto memorizzate oppure di Volkswagen AG, ad es. via e-mail a info-datenschutz@volkswagen.de, tramite i dati contatto indicati nelle Note legali nonché nell’account utente Volkswagen ID con effetto immediato per il futuro. Se l’utente revoca il suo consenso, Volkswagen AG e il partner Volkswagen non procederanno più al trattamento dei suoi dati per le finalità sopra indicate. La revoca non pregiudica tuttavia la liceità del trattamento dei dati prima della stessa.

5.L’utente può cancellare il Volkswagen ID nel complesso alla voce “Impostazioni dell’account”. In tal caso, cancelleremo i dati personali dell’utente se e nella misura in cui non siamo obbligati a memorizzarli per altri motivi (in particolare per motivi di diritto commerciale o fiscale). In questo caso i dati saranno cancellati al più tardi quando questo motivo non sarà più valido. Nella misura in cui i dati sono ancora necessari per la liquidazione dei sinistri derivanti da contratti con noi stipulati, i dati saranno cancellati al più presto dopo la liquidazione di tali sinistri.

6.È possibile cancellare tutti o singoli dati personali (ad eccezione dell'indirizzo e-mail e della password) dal Volkswagen ID senza cancellare l'intero Volkswagen ID. Tuttavia, ciò non influisce sul trattamento dei dati personali ai fini di un servizio se l'utente ha dato il permesso di accesso al servizio e quindi i dati personali sono già stati trasmessi al servizio. Il trattamento dei dati dell’utente in relazione allo specifico servizio è disciplinato dalla dichiarazione sulla protezione dei dati relativa a tale servizio.

7.Inoltre, l’utente può revocare l'autorizzazione ad accedere ai suoi dati personali per i singoli o per tutti i servizi a cui si è registrato con il proprio Volkswagen ID. Se Volkswagen AG fornisce servizi su base continuativa a pagamento, la revoca del diritto di accesso ai dati può essere subordinata alla condizione che il contratto per la fornitura dei servizi venga prima rescisso; tale restrizione non si applica ai servizi forniti da terzi. Il ritiro dell'autorizzazione all'accesso ai dati ha effetto solo per il futuro. I dati già trasferiti al servizio nell'ambito dell'utilizzo di un servizio possono essere trattati ulteriormente dal servizio, se necessario. È possibile trovare informazioni in merito nella dichiarazione sulla protezione dei dati del servizio. Una panoramica dei servizi a cui l’utente si è registrato con il proprio Volkswagen ID è disponibile nel portale Volkswagen ID. In tale ambito è anche possibile gestire le autorizzazioni concesse.

IV. Dialog Center (Centro Assistenza)

1.È possibile contattare il nostro Dialog Center via e-mail o telefonicamente. Quando l'utente contatta il Dialog Center, le informazioni e i dati forniti dall'utente medesimo (inclusi i dati personali) saranno registrati in formato digitale al fine di elaborare la richiesta. Se l’utente non fornisce tali informazioni, potremmo non essere in grado di elaborarne la richiesta.

2.Se l'utente contatta telefonicamente il Dialog Center, vengono richiesti almeno i seguenti dati: Cognome, nome, indirizzo e-mail, numero telefonico, luogo di residenza (Paese) e lingua.

3.Se l'utente contatta il Dialog Center via e-mail, vengono raccolti almeno i seguenti dati: indirizzo e-mail, luogo di residenza (Paese) e lingua.

4.A seconda della richiesta chiederemo ulteriori informazioni. Tra di esse figurano:

-Dati sullo smartphone (sistema operativo e versione del sistema operativo),
-Dati sul browser (browser e versione del browser),
-Dati sull'utilizzo del Volkswagen ID (lingua impostata),
-Dati sul veicolo (numero di identificazione del veicolo (VIN)),
-Informazioni sulla richiesta (Qual è il problema? Da cosa è scaturito il problema?

Come si ripercuote il problema? Il problema è ricorrente o è stato osservato una sola volta? Da quando si manifesta il problema?)

5.Il trattamento dei dati personali dell’utente da parte nostra nell'ambito dell’Assistenza Clienti viene effettuato per l'adempimento di un contratto che coinvolge l’utente stesso o è necessario per l'adempimento di misure precontrattuali sulla base della richiesta (articolo 6, paragrafo 1, lett. b GDPR).

6.Memorizziamo i dati dell'utente solo per il tempo necessario agli scopi specificati per i quali li trattiamo. Il rispettivo periodo di conservazione può variare da tre mesi (ad es. per semplici domande o reclami), cinque anni (ad es. per reclami che indicano una controversia) a dieci anni (ad es. per richieste di risarcimento danni in relazione ai cosiddetti certificati del produttore).

V. Trattamento per finalità di pubblicità di Volkswagen AG

Per consentirci di inviare pubblicità personalizzata all’utente via e-mail e/o per telefono, l’utente può acconsentire al trattamento dei propri dati personali a tale scopo (art. 6, paragrafo 1, lett. a GDPR). In questo caso, i seguenti dati saranno trattati previo consenso da parte dell’utente:

-dati di contatto e di identificazione privati (ad es. cognome, nome, indirizzo e-mail, numero di telefono)
-dati della transazione (ad es. procedure di parcheggio completate)
-dati di utilizzo del veicolo (ad es. registro di bordo, livelli dei fluidi)
-dati contrattuali (ad es. equipaggiamento del veicolo, contratti di servizio in corso)
-dati di utilizzo IT (ad es. ultimo accesso ai servizi)
-dati relativi alle campagne (ad es. orari di invio delle ultime campagne)
Questi dati saranno trattati per le seguenti finalità: -ricerche di mercato e pubblicità personalizzata su prodotti esistenti e nuovi (ad es. prodotti digitali),
-campagne di sconto,
-programmi di assistenza e di fidelizzazione,
-invio di riviste per i clienti (ciò include, ad esempio, informazioni su automobili e prodotti e servizi relativi alle automobili, incluse notifiche di innovazioni tecniche, prodotti e servizi digitali per il veicolo dell’utente (ad esempio Volkswagen Connect), accessori, eventi riservati ai clienti e prodotti, fiere e altri eventi)

Per meglio adattare il contenuto delle nostre e-mail alle esigenze del cliente, tratteremo i dati personali sul comportamento d'uso in caso di ricezione della pubblicità e di ricerche di mercato (apertura dell'e-mail e link nell'e-mail) sulla base del consenso dell’utente (art. 6, paragrafo 1, frase 1, lett. a GDPR). L'apertura di link o pubblicità da un determinato contesto sarà riconosciuta e memorizzata. Da queste informazioni ricaveremo gli argomenti che interessano all’utente. Su questa base lo stesso riceverà in futuro una pubblicità migliore e maggiormente adeguata al proprio comportamento d'uso.

Se l'utente revoca il consenso, i relativi dati personali non verranno più elaborati a fini pubblicitari e di ricerca di mercato. L’utente ha facoltà di revocare il proprio consenso facendo clic sul link "Cancella la tua iscrizione" contenuto nelle comunicazioni o inviandoci una e-mail a datenschutz@volkswagen.de. L’utente può inoltre revocare il proprio consenso direttamente sul portale dedicato al Volkswagen ID.

In caso di revoca del consenso, non tratteremo più i dati personali dell’utente per scopi pubblicitari.

Inoltre, non tratteremo più i dati personali dell’utente per questi scopi se non contatteremo lo stesso per scopi pubblicitari per un anno.

VI. Trattamento per finalità di pubblicità della società di distribuzione responsabile del Paese dell’utente (importatore) *

*La presente sezione non trova applicazione nei confronti delle persone che risiedono in modo permanente in Germania

Qualora l’utente desideri ricevere pubblicità mirata della società di distribuzione responsabile del proprio Paese (importatore), deve acconsentire al trattamento dei propri dati a tale scopo (art. 6, paragrafo 1, lett. a GDPR). In presenza del consenso, Volkswagen AG procede al trattamento dei dati personali provenienti dall’account utente ID e dai servizi a esso associati. Previo consenso da parte dell’utente vengono trattati i dati seguenti:

-dati di contatto e di identificazione privati (ad es. cognome, nome, indirizzo e-mail, numero di telefono)
-dati personali (ad es. concessionari preferiti)
-dati della transazione (ad es. procedure di parcheggio completate)
-dati del veicolo (ad es. sistema di navigazione integrato, veicoli memorizzati)
-dati di utilizzo del veicolo (ad es. registro di bordo, livelli dei fluidi)
-dati contrattuali (ad es. contratti in corso con servizi connessi)
-dati di utilizzo IT (ad es. ultimo accesso ai servizi, utilizzo delle funzioni)
-dati relativi alle campagne (ad es. momento e contenuto delle ultime campagne)

Questi dati saranno trattati per le seguenti finalità:
sondaggi e pubblicità mirata come informazioni, offerte, campagne promozionali relative a prodotti nuovi ed esistenti della società di distribuzione competente per il Paese dell’utente (importatore)(ad es. veicoli e prodotti relativi ai veicoli), a prodotti di Volkswagen Group Charging GmbH (ad es. scheda di ricarica Elli) nonché a prodotti delle società affiliate nazionali di Volkswagen Financial Services AG (ad es. leasing) e informazioni e inviti a programmi di assistenza e di fidelizzazione, all’invio di riviste per i clienti, a eventi di clienti e prodotti (ad es. test drive, commercializzazioni e presentazioni di prodotto), fiere e manifestazioni.

Al fine di migliorare la pubblicità, Volkswagen AG attribuisce uno pseudonimo e segmenta i dati personali memorizzati nell’account utente Volkswagen ID e nei servizi a esso associati. Se l’utente acconsente alla pubblicità (art. 6 paragrafo 1, lett. a GDPR), Volkswagen AG utilizzerà i risultati della segmentazione e stabilirà un riferimento personale diretto con i dati sopra elencati. Per ulteriori informazioni sulla pseudonimizzazione e sulla segmentazione dei dati dell’utente, si raccomanda di consultare la sezione “Segmentazione ai fini del miglioramento della pubblicità” nell’informativa privacy del servizio di volta in volta utilizzato. I servizi utilizzati e associati all’account utente Volkswagen ID sono reperibili in qualsiasi momento sul portale dedicato al Volkswagen ID https://vwid.vwgroup.io alla voce di menu “App collegate”.

Per il contatto da parte della società di distribuzione responsabile del Paese dell’utente (importatore), Volkswagen AG trasmette i dati rilevanti (ad es. recapiti) nonché i risultati di segmentazione rilevanti alla società stessa. La società di distribuzione responsabile del Paese dell’utente (importatore) procede al trattamento di questi dati e risultati della segmentazione sotto la propria responsabilità. La società di distribuzione competente per il Paese dell’utente (importatore) contatta l’utente utilizzando le informazioni di contatto esistenti mediante messaggio (e-mail, SMS, In-App e push) e telefono. La società di distribuzione responsabile del Paese dell’utente (importatore) è reperibile al seguente link: https://connectgo.volkswagen-we.com/importer/#load/layer/importer.

Per creare una pubblicità a misura di utente, Volkswagen AG e la società di distribuzione competente per il Paese dell’utente (importatore) tratta i dati sul suo comportamento nell’ambito dell’invio della pubblicità (ad es. apertura dell’e-mail e dei link nell’e-mail). Volkswagen AG tratta questi dati per garantire un’elevata rilevanza delle segmentazioni. La società di distribuzione responsabile del Paese dell’utente (importatore) procede al trattamento di questi dati per garantire un’elevata rilevanza delle segmentazioni. In futuro l’utente riceverà così una pubblicità meglio commisurata in base alle sue esigenze (ad esempio, se fa clic su link/pubblicità da un ambito specifico di un’e-mail, riceverà preferibilmente e-mail su tale argomento). Naturalmente l’utente può revocare in qualsiasi momento il suo consenso alla pubblicità (art. 6, paragrafo 1, lett. a GDPR) senza specificare i motivi nei confronti della società di distribuzione competente per il proprio Paese, ad es. via e-mail all’indirizzo e-mail memorizzato per il consenso, tramite il link di revoca ricevuto nei messaggi oppure nei confronti di Volkswagen AG, ad es. via e-mail a info-datenschutz@volkswagen.de tramite i dati contatto indicati nelle Note legali nonché nell’account utente Volkswagen ID con effetto immediato per il futuro. Se l’utente revoca il consenso, i relativi dati personali non verranno più trattati da Volkswagen AG né dalla società di distribuzione competente per il proprio Paese (importatore) per finalità di pubblicità. La revoca non pregiudica tuttavia la liceità del trattamento dei dati prima della stessa. Volkswagen AG non procede più al trattamento dei dati personali se l’utente non è stato contattato per finalità pubblicitarie per un anno. Volkswagen AG cancellerà i dati dell’utente dopo 3 anni o in conformità con i requisiti legali, ad esempio, non appena lo scopo per cui sono stati raccolti non ha più ragion d’essere e se la cancellazione non è in conflitto con altri requisiti di archiviazione.

VII. Trattamento per finalità di pubblicità di Volkswagen AG e di Volkswagen Deutschland GmbH & Co. KG *

*La presente sezione trova applicazione solo nei confronti delle persone che risiedono in modo permanente in Germania

Qualora l’utente desideri ricevere pubblicità mirata di Volkswagen AG e di Volkswagen Deutschland GmbH & Co. KG, deve acconsentire al trattamento dei propri dati per tale finalità (art. 6, paragrafo 1, lett. a GDPR). In presenza del consenso, Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG procedono al trattamento dei dati personali provenienti dall’account utente ID e dai servizi a esso associati. Previo consenso da parte dell’utente vengono trattati i dati seguenti:

-dati di contatto e di identificazione privati (ad es. cognome, nome, indirizzo e-mail, numero di telefono)
-dati personali (ad es. concessionari preferiti)
-dati della transazione (ad es. procedure di parcheggio completate)
-dati del veicolo (ad es. sistema di navigazione integrato, veicoli memorizzati)
-dati di utilizzo del veicolo (ad es. registro di bordo, livelli dei fluidi)
-dati contrattuali (ad es. contratti in corso con servizi connessi)
-dati di utilizzo IT (ad es. ultimo accesso ai servizi, utilizzo delle funzioni)
-dati relativi alle campagne (ad es. momento e contenuto delle ultime campagne)

Questi dati saranno trattati per le seguenti finalità:
sondaggi e pubblicità mirata come informazioni, offerte, campagne promozionali relative a prodotti nuovi ed esistenti di Volkswagen Deutschland& AG e di Volkswagen Deutschland GmbH & Co. KG (ad es. servizi We, veicoli e prodotti relativi ai veicoli), a prodotti di Volkswagen Group Charging GmbH (ad es. scheda di ricarica Elli), a prodotti di Mobility Trader GmbH (ad es. veicoli usati), a prodotti di Urban Mobility International GmbH (ad es. WeShare) nonché a prodotti delle società affiliate nazionali di Volkswagen Financial Services AG (ad es. leasing) e informazioni e inviti a programmi di assistenza e di fidelizzazione, all’invio di riviste per i clienti, a eventi di clienti e prodotti (ad es. test drive, commercializzazioni e presentazioni di prodotto), fiere e manifestazioni. Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG contattano l’utente a tale riguardo utilizzando le informazioni di contatto esistenti mediante messaggio (e-mail, SMS, In-App e push) e telefono.

Al fine di migliorare la pubblicità, Volkswagen AG e nazionali attribuiscono uno pseudonimo e segmentano i dati personali memorizzati nell’account utente Volkswagen ID e nei servizi a esso associati, in responsabilità congiunta. Se l’utente acconsente alla pubblicità (art. 6, paragrafo 1, lett. a GDPR), Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG utilizzeranno i risultati della segmentazione e stabiliranno un riferimento personale diretto con i dati sopra elencati. Per ulteriori informazioni sulla pseudonimizzazione e sulla segmentazione dei dati dell’utente, si raccomanda di consultare la sezione “Segmentazione ai fini del miglioramento della pubblicità” nell’informativa privacy del servizio di volta in volta utilizzato. I servizi utilizzati e associati all’account utente Volkswagen ID sono reperibili in qualsiasi momento sul portale dedicato al Volkswagen ID https://vwid.vwgroup.io alla voce di menu “App collegate”.

Per creare una pubblicità a misura di utente, Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG trattano i dati sul suo comportamento nell’ambito dell’invio della pubblicità (ad es. apertura dell’e-mail e dei link nell’e-mail). In futuro l’utente riceverà così una pubblicità meglio commisurata in base alle sue esigenze (ad esempio, se fa clic su link/pubblicità da un ambito specifico di un’e-mail, riceverà preferibilmente e-mail su tale argomento). Naturalmente l’utente può revocare in qualsiasi momento il suo consenso alla pubblicità (art. 6, paragrafo 1, lett. a GDPR) senza specificare i motivi nei confronti di Volkswagen AG o Volkswagen Deutschland GmbH & Co. KG, ad es. via e-mail a info-datenschutz@volkswagen.de tramite l’apposito link ricevuto nei messaggi, tramite i dati contatto indicati nelle Note legali nonché nell’account utente Volkswagen ID con effetto immediato per il futuro. Se l’utente revoca il consenso, i relativi dati personali non verranno più trattati da Volkswagen AG né da Volkswagen Deutschland GmbH & Co. KG per finalità di pubblicità. La revoca non pregiudica tuttavia la liceità del trattamento dei dati prima della stessa. Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG non procedono più al trattamento dei dati personali se l’utente non è stato contattato per finalità pubblicitarie per un anno. Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG eliminano i dati dell’utente dopo 3 anni o in conformità con i requisiti legali, ad esempio, non appena lo scopo per cui sono stati raccolti non ha più ragion d’essere e se la cancellazione non è in conflitto con altri requisiti di archiviazione.

VIII. Informazioni generali relative all’analisi dei dati del Volkswagen ID *

*La presente sezione non trova applicazione nei confronti delle persone che risiedono in modo permanente in Germania

Volkswagen AG è costantemente impegnata nello sviluppo di nuovi prodotti e servizi, nel miglioramento dei prodotti e servizi da essa offerti e nel miglioramento della pubblicità e della commercializzazione di tali prodotti e servizi. Il raggiungimento di questi obiettivi richiede una solida analisi dell’uso di prodotti e servizi (Analytics). Per questo motivo, Volkswagen AG tratta i dati personali provenienti dall’account Volkswagen ID e dai servizi a esso associati, come ad es.

-dati identificativi pseudonimi (ad es. un identificativo pseudonimo generato casualmente) -dati dell’account (ad es. partner preferiti) -dati della transazione (ad es. prese di appuntamento completate) -dati di utilizzo del veicolo (ad es. registro di bordo, livelli dei fluidi) -dati contrattuali (ad es. equipaggiamento del veicolo, contratti in corso con servizi collegati) -dati di utilizzo IT (ad es. ultimo accesso ai servizi, utilizzo delle funzioni) -dati di ubicazione (ad es. dati GPS abbreviati) Le finalità del trattamento, il trattamento stesso e le relative basi legali sono descritte nel dettaglio di seguito.

1.Analisi per lo sviluppo e il miglioramento dei prodotti
Volkswagen AG tratta i dati provenienti dall’account Volkswagen ID per la finalità dello sviluppo di nuovi prodotti e servizi (ad es. valutazione dei tassi di adozione di nuovi prodotti) e per il miglioramento dei prodotti e servizi esistenti (ad es. valutazione del tasso di adozione dei prodotti esistenti). In caso di veicoli archiviati, Volkswagen AG procede al trattamento del numero di identificazione del veicolo e arricchisce i dati sopra riportati con ulteriori dati di equipaggiamento del veicolo specifico. Nell’ambito del trattamento i dati personali dell’utente vengono pseudonimizzati. La pseudonimizzazione comporta la rimozione di tutti gli identificativi personali (ad es. nome, e-mail, numero di telefono, numero di identificazione del veicolo). Le caratteristiche identificative indirette (pseudonimi) vengono mantenute. Solo dopo tale pseudonimizzazione i dati vengono analizzati nei sistemi Analytics di Volkswagen AG. In nessun momento verrà ripristinata la possibilità di risalire all’identificazione diretta della persona interessata. I risultati dell’analisi (in particolare metriche e cifre caratteristiche) sono completamente anonimi. Il trattamento di dati pseudonimi è necessario in quanto vi sono interazioni tra l’account utente Volkswagen ID e i rispettivi servizi. In questi casi, l’utilizzo dello pseudonimo è assolutamente necessario al fine di contestualizzare i dati dell’account Volkswagen ID e dei servizi collegati su cui si basa l’analisi.

Il trattamento descritto dei dati dell’utente si basa sul legittimo interesse di Volkswagen AG a fornire prodotti e servizi nuovi e migliorati (art. 6, paragrafo 1, lett. f GDPR). Volkswagen AG procederà alla cancellazione dei dati pseudonimizzati dell’utente dopo 5 anni o in conformità con i requisiti di legge, ad esempio, non appena viene meno la finalità per la quale sono stati raccolti e nella misura in cui la cancellazione non sia in conflitto con altri obblighi di conservazione. Per ulteriori informazioni sulla pseudonimizzazione e sull’analisi dei dati dell’utente, si raccomanda di consultare la sezione “Analisi ai fini del miglioramento di prodotti e servizi” nell’informativa sulla privacy del servizio di volta in volta utilizzato. I servizi utilizzati e associati all’account utente Volkswagen ID sono reperibili in qualsiasi momento sul portale dedicato al Volkswagen ID https://vwid.vwgroup.io alla voce di menu “App collegate”.

2.Segmentazione per il miglioramento della pubblicità
Volkswagen AG tratta i dati provenienti dall’account utente ID Volkswagen ai fini del miglioramento della pubblicità (ad es. valutazione della rilevanza per una campagna). In caso di veicoli archiviati, Volkswagen AG procede al trattamento del numero di identificazione del veicolo e arricchisce i dati sopra riportati con ulteriori dati di equipaggiamento del veicolo specifico. Nell’ambito del trattamento i dati personali dell’utente vengono pseudonimizzati. La pseudonimizzazione comporta la rimozione di tutti gli identificativi personali (ad es. nome, e-mail, numero di telefono, numero di identificazione del veicolo). Le caratteristiche identificative indirette (pseudonimi) vengono mantenute. Solo dopo tale pseudonimizzazione i dati vengono segmentati nei sistemi Analytics di Volkswagen AG. Il trattamento descritto dei dati dell’utente avviene in forza del legittimo interesse di Volkswagen AG a offrire pubblicità migliorata e mirata (art. 6, paragrafo 1, lett. f GDPR). Volkswagen AG procederà alla cancellazione dei dati pseudonimizzati dell’utente dopo 3 anni o in conformità con i requisiti di legge, ad esempio, non appena viene meno la finalità per la quale sono stati raccolti e nella misura in cui la cancellazione non sia in conflitto con altri obblighi di conservazione.

Volkswagen AG non utilizza i risultati al fine di ripristinare la possibilità di risalire all’identificazione diretta della persona interessata (art. 6, paragrafo 1 lett. a GDPR) se l’utente non ha espresso un corrispondente consenso alla pubblicità. Per ulteriori informazioni sul consenso alla pubblicità di Volkswagen AG osservare il passaggio “Trattamento a fini di pubblicità” e per ulteriori informazioni sul consenso alla pubblicità della società distributrice competente per il Paese dell’utente (importatore) il passaggio “Trattamento a fini di pubblicità della società distributrice competente per il Paese dell’utente (importatore)”. Per ulteriori informazioni sulla pseudonimizzazione e sulla segmentazione dei dati dell’utente, si raccomanda di consultare la sezione “Segmentazione ai fini del miglioramento della pubblicità” nell’informativa privacy del servizio di volta in volta utilizzato. I servizi utilizzati e associati all’account utente Volkswagen ID sono reperibili in qualsiasi momento sul portale dedicato al Volkswagen ID https://vwid.vwgroup.io alla voce di menu “App collegate”.

IX Informazioni generali relative all’analisi dei dati del Volkswagen ID *

*La presente sezione trova applicazione solo nei confronti delle persone che risiedono in modo permanente in Germania

Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG sono costantemente impegnate nello sviluppo di nuovi prodotti e servizi, nel miglioramento dei prodotti e servizi offerti e nel miglioramento della pubblicità e della commercializzazione di tali prodotti e servizi. Il raggiungimento di questi obiettivi richiede una solida analisi dell’uso di prodotti e servizi (Analytics). Per questo motivo, Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG tratta i dati personali provenienti dall’account Volkswagen ID e dai servizi a esso associati, in responsabilità congiunta, come ad es.

-dati identificativi pseudonimi (ad es. un identificativo pseudonimo generato casualmente)
-dati dell’account (ad es. partner preferiti)
-dati della transazione (ad es. prese di appuntamento completate)
-dati di utilizzo del veicolo (ad es. registro di bordo, livelli dei fluidi)
-dati contrattuali (ad es. equipaggiamento del veicolo, contratti in corso con servizi collegati)
-dati di utilizzo IT (ad es. ultimo accesso ai servizi, utilizzo delle funzioni)
-dati di ubicazione (ad es. dati GPS abbreviati)

Le finalità del trattamento, il trattamento stesso e le relative basi legali sono descritte nel dettaglio di seguito.

1.Analisi per lo sviluppo e il miglioramento dei prodotti
Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG trattano i dati provenienti dall’account Volkswagen ID per la finalità dello sviluppo di nuovi prodotti e servizi (ad es. valutazione dei tassi di adozione di nuovi prodotti) e per il miglioramento dei prodotti e servizi esistenti (ad es. valutazione del tasso di adozione dei prodotti esistenti). In caso di veicoli archiviati, Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG procedono al trattamento del numero di identificazione del veicolo e arricchiscono i dati sopra riportati con ulteriori dati di equipaggiamento del veicolo specifico. Nell’ambito del trattamento i dati personali dell’utente vengono pseudonimizzati. La pseudonimizzazione comporta la rimozione di tutti gli identificativi personali (ad es. nome, e-mail, numero di telefono, numero di identificazione del veicolo). Le caratteristiche identificative indirette (pseudonimi) vengono mantenute. Solo dopo tale pseudonimizzazione i dati vengono analizzati nei sistemi Analytics di Volkswagen AG. In nessun momento verrà ripristinata la possibilità di risalire all’identificazione diretta della persona interessata. I risultati dell’analisi (in particolare metriche e cifre caratteristiche) sono completamente anonimi.

Il trattamento di dati pseudonimi è necessario in quanto vi sono interazioni tra l’account utente Volkswagen ID e i rispettivi servizi. In questi casi, l’utilizzo dello pseudonimo è assolutamente necessario al fine di contestualizzare i dati dell’account Volkswagen ID e dei servizi collegati su cui si basa l’analisi. Il trattamento descritto dei dati dell’utente si basa sul legittimo interesse di Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG a fornire prodotti e servizi nuovi e migliorati (art. 6, paragrafo 1, lett. f GDPR). Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG eliminano i dati pseudonimi dell’utente dopo 5 anni o in conformità con i requisiti legali, ad esempio, non appena lo scopo per cui sono stati raccolti non ha più ragion d’essere e se la cancellazione non è in conflitto con altri requisiti di archiviazione. Per ulteriori informazioni sulla pseudonimizzazione e sull’analisi dei dati dell’utente, si raccomanda di consultare la sezione “Analisi ai fini del miglioramento di prodotti e servizi” nell’informativa sulla privacy del servizio di volta in volta utilizzato. I servizi utilizzati e associati all’account utente Volkswagen ID sono reperibili in qualsiasi momento sul portale dedicato al Volkswagen ID https://vwid.vwgroup.io alla voce di menu “App collegate”.

2.Segmentazione per il miglioramento della pubblicità
Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG trattano i dati provenienti dall’account utente ID Volkswagen ai fini del miglioramento della pubblicità (ad es. valutazione della rilevanza per una campagna). In caso di veicoli archiviati, Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG procedono al trattamento del numero di identificazione del veicolo e arricchiscono i dati sopra riportati con ulteriori dati di equipaggiamento del veicolo specifico. Nell’ambito del trattamento i dati personali dell’utente vengono pseudonimizzati. La pseudonimizzazione comporta la rimozione di tutti gli identificativi personali (ad es. nome, e-mail, numero di telefono, numero di identificazione del veicolo). Le caratteristiche identificative indirette (pseudonimi) vengono mantenute. Solo dopo tale pseudonimizzazione i dati vengono segmentati nei sistemi Analytics di Volkswagen AG. Il trattamento descritto dei dati dell’utente avviene in forza del legittimo interesse di Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG a offrire pubblicità migliorata e mirata (art. 6, paragrafo 1, lett. f GDPR).

Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG eliminano i dati pseudonimi dell’utente dopo 3 anni o in conformità con i requisiti legali, ad esempio, non appena lo scopo per cui sono stati raccolti non ha più ragion d’essere e se la cancellazione non è in conflitto con altri requisiti di archiviazione. Volkswagen AG e Volkswagen Deutschland GmbH & Co. KG non utilizzano i risultati al fine di ripristinare la possibilità di risalire all’identificazione diretta della persona interessata (art. 6, paragrafo 1 lett. a GDPR) se l’utente non ha espresso un corrispondente consenso alla pubblicità. Per ulteriori informazioni sul consenso alla pubblicità di Volkswagen AG e di Volkswagen Deutschland GmbH & Co. KG si osservi il passaggio intitolato “Trattamento per finalità di pubblicità di Volkswagen AG e di Volkswagen Deutschland GmbH & Co. KG”.

Per ulteriori informazioni sulla pseudonimizzazione e sulla segmentazione dei dati dell’utente, si raccomanda di consultare la sezione “Segmentazione ai fini del miglioramento della pubblicità” nell’informativa privacy del servizio di volta in volta utilizzato. I servizi utilizzati e associati all’account utente Volkswagen ID sono reperibili in qualsiasi momento sul portale dedicato al Volkswagen ID https://vwid.vwgroup.io alla voce di menu “App collegate”.

X. Conformità ai requisiti legali e normativi

In caso di vendita diretta e di fornitura di servizi digitali, trattiamo i dati personali dell’utente (nome, cognome, indirizzo, Paese) ai fini della prevenzione delle frodi e del riciclaggio di denaro sporco, della prevenzione, della lotta e del chiarimento dei reati di finanziamento del terrorismo e dei reati contro il patrimonio, nonché per il confronto con le liste antiterrorismo europee e internazionali. Volkswagen AG è tenuta a soddisfare questi requisiti in particolare a seguito di obblighi di legge (ad esempio, la legge sul riciclaggio di denaro o le norme europee in materia di embargo e terrorismo). In determinate circostanze, Volkswagen AG può avere un legittimo interesse a osservare e rispettare i requisiti imposti dalle autorità pubbliche e da altre autorità governative competenti – all'interno o all'esterno del Paese di residenza – al fine di evitare di imporre sanzioni penali o civili a Volkswagen AG e ai suoi rappresentanti. La base giuridica per il trattamento dei dati personali dell’utente per le finalità sopra indicate è, in caso di obblighi giuridici, l’art. 6, paragrafo 1, lett. c GDPR o, in caso di interesse legittimo, l’art. 6, paragrafo 1, lett. f GDPR. Per motivi legati ai nostri obblighi legali e fiscali di conservazione, in genere conserviamo i dati personali forniti dall’utente per sette anni dall'adempimento del contratto, ma – se richiesto dalla legge – conserviamo i dati personali dell’utente fino a 30 anni successivamente alla raccolta degli stessi al fine di adempiere al nostro obbligo di legge.

XI. Destinatari dei dati personali dell’utente e cessione a Paesi terzi

Se l’utente utilizza il proprio Volkswagen ID per registrarsi a un servizio non offerto da noi ma da una terza parte, solo i dati personali di Volkswagen ID dell’utente saranno trasmessi a questa terza parte, per la cessione dei quali l’utente ha fornito il proprio consenso al momento della prima registrazione dell’utente a tale servizio. Incarichiamo i fornitori di servizi nell’ambito dell’utilizzo del Volkswagen ID e dei servizi a esso associati. Questi fornitori di servizi sono contrattualmente obbligati a rispettare le norme sulla protezione dei dati e non sono considerati terzi ai sensi della legge sulla protezione dei dati. La cessione di dati personali a terzi ha luogo solo se ciò è necessario per l’evasione dell’ordine, in particolare per la messa a disposizione dei servizi. I dati personali vengono trattati nell’ambito dell’utilizzo del Volkswagen ID in un Amazon Web Services Cloud gestito da Amazon Web Services EMEA SARL (“Amazon”) nell’Unione europea. Non è possibile escludere un accesso ai dati personali da parte di Amazon Web Services, Inc. con sede negli USA, motivo per cui sono state stipulate corrispondenti clausole contrattuali standard dell’UE (un insieme di contratti approvati dalla Commissione europea, che garantiscono ai dati personali la stessa protezione di cui godono nell’UE per il trattamento dei dati in Paesi non UE). Amazon tratta i dati personali dell’utente esclusivamente per nostro conto e secondo le nostre istruzioni contenute in un apposito contratto. Inoltre, Volkswagen AG ricorre a CARIAD SE con sede in Germania, in qualità di responsabile del trattamento, per garantire il funzionamento e per l’ulteriore sviluppo.

I dati personali vengono trattati per le finalità del miglioramento della pubblicità e dei prodotti in un Amazon Web Services Cloud gestito da Amazon Web Services EMEA SARL (“Amazon”) nell’Unione europea. Non è possibile escludere un accesso ai dati personali da parte di Amazon Web Services, Inc. con sede negli USA, motivo per cui sono state stipulate corrispondenti clausole contrattuali standard dell’UE (un insieme di contratti approvati dalla Commissione europea, che garantiscono ai dati personali la stessa protezione di cui godono nell’UE per il trattamento dei dati in Paesi non UE). Amazon tratta i dati personali dell’utente esclusivamente per nostro conto e secondo le nostre istruzioni contenute in un apposito contratto. Inoltre, Volkswagen AG ricorre a CARIAD SE con sede in Germania, in qualità di responsabile del trattamento, per garantire il funzionamento e per l’ulteriore sviluppo.

Il trattamento dei dati personali dell’utente avviene nell’ambito del Customer Interaction Center (Assistenza Clienti) e della comunicazione, in un cloud gestito da Salesforce.com EMEA Limited (“Salesforce”) nell’Unione europea. Non è possibile escludere un accesso alle informazioni da parte di Salesforce.com, Inc. con sede negli USA, motivo per cui sono state stipulate corrispondenti clausole contrattuali standard dell’UE (un insieme di contratti approvati dalla Commissione europea, che garantiscono ai dati personali la stessa protezione di cui godono nell’UE per il trattamento dei dati in Paesi non UE). I dati trattati sono inoltre salvati da BCR (Binding Corporate Rules) di Salesforce. Salesforce tratta i dati personali dell’utente esclusivamente per nostro conto e secondo le nostre istruzioni nell’ambito di uno specifico accordo. Inoltre, Volkswagen AG ricorre a CARIAD SE con sede in Germania, in qualità di responsabile del trattamento, per garantire il funzionamento e per l’ulteriore sviluppo.

I dati personali vengono trasmessi alla società di distribuzione competente per il Paese (importatore) solo se l’utente acconsente al trattamento dei suoi dati a tale scopo. La trasmissione dei dati personali da Volkswagen AG alla società di distribuzione competente per il Paese (importatore) avviene in linea di massima in forma crittografata. A condizione che la società di distribuzione competente per il Paese (importatore) si trovi in un Paese al di fuori dell’Unione europea e dello Spazio Economico Europeo trasmettiamo i dati in cosiddetti Paesi terzi nell’ambito del GDPR. In questo modo il livello di protezione dei dati personali può essere più ristretto. Volkswagen AG e la società di distribuzione competente per il Paese dell’utente (importatore) hanno stipulato contratti standard UE. La società di distribuzione responsabile del Paese dell’utente (importatore) la si può visualizzare tramite il seguente link: https://connectgo.volkswagen-we.com/importer/#load/layer/importer.

Le clausole contrattuali standard dell’UE utilizzate possono essere consultate tramite il seguente link: https://eur-lex.europa.eu/legal-content/IT/TXT/?uri=CELEX%3A32010D0087

XII. Conservazione dei dati

1.Come regola generale, conserveremo le informazioni personali dell’utente solo per il tempo ragionevolmente necessario a soddisfare gli scopi per cui le abbiamo raccolte, incluso il rispetto dei requisiti legali, normativi, fiscali, contabili o di reporting. Potremmo conservare i dati personali dell’utente per un periodo di tempo più lungo in caso di reclamo o se riteniamo ragionevolmente che vi sia la possibilità di un contenzioso relativo al nostro rapporto con l’utente.

2.Al fine di determinare il periodo di conservazione adeguato per le informazioni personali, prenderemo in considerazione la quantità, il tipo e la sensibilità delle informazioni personali, il potenziale rischio di danni derivanti dall'uso non autorizzato o dalla divulgazione delle informazioni personali dell’utente, gli scopi per i quali trattiamo le informazioni personali dell’utente e se possiamo raggiungere tali scopi con altri mezzi, e qualsiasi requisito legale, normativo, fiscale, contabile o di altro tipo applicabile. 3.Specifiche informazioni sulla conservazione dei dati in relazione alle singole finalità del trattamento sono riportate nelle relative sezioni precedenti.

C. Diritti dell’interessato

L’interessato può far valere i seguenti diritti nei confronti di Volkswagen AG in qualsiasi momento e gratuitamente. In tali casi, abbiamo bisogno di verificare l’identità dell’interessato e abbiamo facoltà di richiedere allo stesso ulteriori informazioni o chiarimenti che contribuiscano a farci trovare e a poter fornire le informazioni personali richieste. Ulteriori informazioni sull'esercizio dei propri diritti sono reperibili sulla pagina web https://datenschutz.volkswagen.de.

Diritto di informazione: L’interessato ha il diritto di ottenere la conferma se e quali dati personali che lo riguardano sono trattati da noi e di sapere a quali terzi, sul territorio nazionale o all’estero, sono stati trasferiti i dati personali in oggetto. Inoltre, l’interessato ha il diritto di ottenere da noi una copia dei dati personali oggetto del trattamento.

Diritto di rettifica: L’interessato ha il diritto di ottenere da parte nostra la rettifica dei dati personali inesatti o incompleti che lo riguardano. Inoltre ha facoltà di richiedere che i propri dati vengano rettificati di conseguenza da terzi a cui li abbiamo trasmessi.

Diritto di cancellazione: L’interessato ha diritto di richiedere la cancellazione dei propri dati personali se sussistono i requisiti di cui all’art. 17 GDPR. Ai sensi di tale disposizione può richiedere la cancellazione dei propri dati se non più necessari agli scopi per cui sono stati raccolti. Inoltre, l’interessato può richiedere la cancellazione delle informazioni trattate in base al consenso, per semplice revoca di tale consenso. Egli ha altresì facoltà di richiedere che i propri dati vengano cancellati di conseguenza da terzi a cui li abbiamo trasmessi Diritto di limitazione del trattamento: L’interessato ha il diritto di richiedere la limitazione del trattamento dei propri dati se sono soddisfatte le condizioni di cui all’art. 18 GDPR. Il caso si configura, ad esempio, qualora l’interessato contesti l’esattezza dei suoi dati. Per la durata della verifica della correttezza dei dati, è possibile richiedere la limitazione del trattamento.


Diritto di opposizione: L’interessato ha il diritto di opporsi al trattamento dei propri dati personali nei casi seguenti:

-se il trattamento è a scopo di marketing diretto, compresa la profilazione in relazione al marketing diretto.


Diritto alla portabilità dei dati: Se il trattamento dei dati è basato sul consenso o sull'adempimento di un contratto e se, inoltre, è effettuato con l'ausilio di un'elaborazione automatizzata, l’interessato ha il diritto di ricevere i propri dati in un formato strutturato, comune e leggibile a macchina e di cederli a un altro responsabile del trattamento. L’interessato ha inoltre il diritto di ottenere che i dati personali dello stesso siano trasferiti direttamente da noi a un altro responsabile, nella misura in cui ciò sia tecnicamente possibile.

Diritto di revoca: Se il trattamento dei dati si basa sul consenso dell’interessato, lo stesso ha il diritto di revocare il proprio consenso con effetto per il futuro in qualsiasi momento e gratuitamente all’indirizzo datenschutz@volkswagen.de, tramite i dati di contatto indicati nella sezione dedicata alle informazioni redazionali, nel portale Volkswagen ID o tramite altri canali di contatto di cui lo informeremo.

Diritto di proporre reclamo: L’interessato ha inoltre il diritto di presentare un reclamo presso un’autorità di controllo per la protezione dei dati in merito al nostro trattamento dei dati dell’utente, ad esempio presso il garante per la protezione dei dati del suo luogo di residenza. Un elenco di tutte le autorità preposte alla protezione dei dati nell’Unione europea è reperibile all’indirizzo: https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

D. Referente

Responsabile del trattamento dei dati

Il nostro responsabile della protezione dei dati è disponibile come referente per rispondere a domande in materia di trattamento e protezione dei dati personali, nonché per l’esercizio dei diritti dell’interessato. Esamineremo la richiesta dell’interessato e risponderemo allo stesso per iscritto entro un mese dal ricevimento della stessa. Tale periodo può essere da noi prolungato di altri due mesi, se necessario in considerazione della complessità e del numero di richieste. Invieremo all’interessato una proroga del termine entro un mese dal ricevimento della richiesta, insieme alle motivazioni del ritardo. Se l’interessato presenta la domanda per via elettronica, lo stesso sarà informato per via elettronica, ove possibile, salvo diversa indicazione. Se l’interessato non è soddisfatto della nostra risposta, ha facoltà di esercitare il proprio diritto di presentare un reclamo presso un’autorità di controllo della protezione dei dati in conformità con la sezione C di cui sopra.

Si prega di inviare le proprie richieste a:

Datenschutzbeauftragter der Volkswagen
AG Berliner Ring 2, 38440 Wolfsburg
datenschutz@volkswagen.de

Parte II

A. Argentina

I. Applicable law

The processing of personal data of Argentine users in connection with the use of Volkswagen ID will be subject to the provisions of Argentine Personal Data Protection Law No. 25,326 and complimentary regulations (" PDPL").

II. Processing of your personal data.

Legal basis: In deviation from the legal bases described in Part I, the legal basis for processing personal data under the law of Argentina is the data subjects' prior, express and informed consent. The consent of the data subjects is given by registering for the Volkswagen ID, after they have expressly confirmed that they have read and accepted the Privacy Policy. Therefore, if You do not agree with this Privacy Policy please leave the Volkswagen ID website and refrain from registering for the Volkswagen ID.

III. Recipients of your personal data and transfer to third countries

If you use your Volkswagen ID to register for a service which is not provided by us but by a third party, we will only transmit personal data from your Volkswagen ID to such third party, if and to the extent you have given prior consent to the transmission during the initial registration for such service. We commission service providers in connection with the processing of your requests and your use of the Volkswagen ID and the associated services. These service providers are contractually obligated to comply with data protection regulations and are not considered third parties under data protection law. We only transmit personal data to third parties to the extent necessary for the performance of the contract, in particular for providing the services.

We only transmit personal data for purposes of advertising and market research if you consent to the processing of your data for this purpose.

The personal data we process in connection with your use of the Volkswagen ID is stored in an Amazon Web Services cloud operated by Amazon Web Services EMEA SARL ("Amazon"). Access to the personal data by Amazon Web Services, Inc. based in the USA cannot be ruled out, and we have therefore concluded standard contractual clauses (an agreement which gives personal data the same protection it has in Argentina for data processing in foreign countries) accordingly. Amazon processes your personal data exclusively on our behalf and according to our instructions in accordance with a data processing agreement. The processing of your personal data in connection with the Dialogue Center (Customer Service) for the Volkswagen ID and the associated services as well as in connection with advertising communication takes place in a cloud operated by Salesforce.com EMEA Limited ("Salesforce"). Access to the information by Salesforce.com, Inc. based in the USA cannot be ruled out, and we have therefore concluded standard contractual clauses (an agreement which gives personal data the same protection it has in Argentina for data processing in foreign countries) accordingly. Data processed for contractual purposes (such as information regarding changes to our Terms of Use) is also protected by BCR (Binding Corporate Rules) of Salesforce. Salesforce processes your personal data exclusively on our behalf and according to our instructions in accordance with a data processing agreement.

B. Bosnia and Herzegovina

In deviation from the legal bases described in Part I, the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given by registering for the Volkswagen ID, after they have confirmed that they have read and accepted the Privacy Policy.

Data controller representative in Bosnia and Herzegovina:

Porsche BH d.o.o. Sarajevo

BIH-71000 Sarajevo | Bulevar Meše Selimovića br 16

C. Brazil

Brazilian General Data Protection Law no. 13.709/18 (LGPD) applies in full extent to any processing operation carried out in the following circumstances, irrespective of the country in which the controller's headquarter is located:

I – the processing operation is carried out in the Brazilian territory;

II – the purpose of the processing activity is the offer or supply of goods or services or the processing of data of individuals located in the Brazilian territory; or

III – the personal data is collected in the Brazilian territory.

Under the LGPD personal data collected in the Brazilian territory is understood as personal data whose data subject is in the Brazilian territory at the time of the collection.

Deviation from Part I on the topic of Recipients of your personal data and transfer to third countries:

Service providers commissioned in connection with the processing of your requests and your use of the Volkswagen ID and the associated services are considered to be third parties under the LGPD. It means that, if a data subject requests information on how its data is processed, the controller is obligated to inform the type of processing and responsibilities of all parties who carry out the processing.

Deviation from Part I on the topic of Data Subjects' Rights:

Right to object – in addition to the general right to object described in Part I of the Privacy Policy, the LGPD provides that data subject has also the right to oppose to processing of his/her data whenever the processing is not in compliance with the provisions of the LGPD and the processing is carried out under any legal basis other than consent.

Right to data portability – under the LGPD right of portability has the following meaning: portability of the data to other service providers or suppliers of product, at the express request, and observing the business and industrial secrets, in accordance with the regulation of the controlling body.

Deviation from Part I on the topic of Data Retention:

The personal data shall be eliminated after termination of the processing thereof, within the scope and technical limits of the activities, and conservation thereof shall be authorized for the following purposes:

I -compliance with a statutory or regulatory obligation by the controller;

II – studies by a research body, guaranteeing, whenever possible, the anonymization of personal data;

III -transfer to third parties, upon compliance with the data processing requirements set forth in this Law; or

IV – exclusive use of the controller, provide the data are anonymized, it being understood that the access thereto by third parties is prohibited.

D. Chile

In deviation from the legal bases described in Part I, the legal bases for processing personal data under the law of Chile is an express consent given by the data subjects. The express consent of the data subjects is given by registering for the Volkswagen ID, after they have confirmed that they have read and accepted the Privacy Policy.

Right to erasure: You have the right to obtain the erasure of your personal data if the conditions specified in Article 17 GDPR are met, if your personal data is outdated or obsolete, in the event you have provided your data voluntarily or if you have provided your personal data solely with the purpose to receive commercial communications and you do not want to be listed in such register anymore. Accordingly, you may obtain the erasure of your data, for instance, if it is no longer necessary for the purposes for which it was collected. Furthermore, you may obtain erasure if we process your data on the basis of your consent and you withdraw this consent. You can also request that your data be erased accordingly by third parties to whom we have transferred this data.

Right to restriction of processing: You have the right to obtain the restriction of the processing of your data if the requirements of Article 18 GDPR are met, in the event you have provided your data voluntarily and if it was provided solely for commercial communications and you do not want to be listed in such register anymore. This is the case, for example, if you contest the accuracy of your data. For the duration of the verification of the accuracy of the data you can then obtain the restriction of the processing.

E. India

Grievance officer: Our grievance officer is available to you for redressal of all concerns and grievances that you may have in relation to this Privacy Policy. Please direct your concerns/grievances to:

Volkswagen grievance officer / Volkswagen data protection officer

AG Berliner Ring 2, 38440 Wolfsburg, Germany

datenschutz@volkswagen.de

F. Japan

Personal information obtained from residents in Japan ("Personal Data") shall be handled in accordance with the following rules in addition to the rules set forth in Part I of this Privacy Policy.

1. Purpose : We will handle the Personal Data in accordance with the Purposes set forth in Part I of this Privacy Policy ("Purposes"), and not use Personal Data for any purpose other than such Purposes. We shall promptly notify the relevant data subjects, or disclose to the public of the Purposes (and any subsequent changes thereof), unless the Purposes have already been disclosed to the public;

2. Collection : We will not obtain any Personal Data through any deceptive, fraudulent, or other wrongful means;

3. Accuracy : We will make reasonable efforts to ensure that Personal Data handled by us is accurate and up to date and within the scope necessary to achieve the Purposes;

4. Retention : We will retain Personal Data in accordance with Section XI of Part I of this Privacy Policy, and cease retention as soon as it is reasonable to assume that the Purposes are no longer being served by retention of Personal Data;

5. Protection : We will protect Personal Data in its possession or under its control by making reasonable security arrangements to prevent unauthorized access, collection, use, disclosure, copying, modification, disposal, damage, loss or similar risks. We will adequately supervise processing of Personal Data by our officers, employees, third party vendors and any other parties who process Personal Data on our behalf;

6. Transfer: Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity unless an exception under the Act on the Protection of Personal Information ("APPI") applies.

7. Extraterritorial Transfer : Without obtaining the prior consent of the relevant data subjects, we will not transfer or provide any part of Personal Data to any individual or entity located outside Japan, European Union or the United Kingdom unless (a) a transferee is located in a country or area certified by the Personal Information Protection Commission of Japan ("PPC") as having data protection standards equivalent to those of Japan or (b) the transferee has data protection standards equivalent to the standards specified by the PPC; and,

8. Data Subject's Right : If a data subject requests pursuant to the APPI disclosure of Purposes, access to, correction, or deletion of any of Personal Data relevant to such data subject, or lodge a complaint, we will respond to such request or complaint promptly and in accordance with the APPI. Any fee charged to data subjects shall be reasonable.

G. México

1. Base jurídica para el tratamiento de datos personales

La base jurídica para el tratamiento de datos personales de los usuarios de la Volkswagen ID con nacionalidad mexicana es, el consentimiento del interesado previo, explícito e informado. Usted da su consentimiento del interesado confirmando expresamente las condiciones de uso y que ha leído la Política de privacidad en el curso del registro.

2. Datos personales sensibles

En el contexto del tratamiento de sus datos personales, se tratan los siguientes datos personales sensibles:
-información de las listas de sanciones nacionales e internacionales
-delitos penales

Le informamos que estos datos personales sensibles solo se tratarán para los siguientes fines:

-cumplimiento de las obligaciones legales derivadas de la Ley contra el lavado de dinero o de la
-norma europea sobre embargo y terrorismo
-identificación del cliente
-creación y gestión de la cuenta de usuario de Volkswagen ID
-uso de la cuenta de usuario de Volkswagen ID para servicios de Volkswagen AG y de terceros

Volkswagen AG tiene acceso a estos actos sancionadores nacionales e internacionales mediante bases de datos públicas, mismas que pueden ser consultadas por los interesados en los siguientes sitios web: https://www.bafin.de/DE/Aufsicht/Geldwaeschepraevention/Laender_und_Sanktionslisten/Laender_und_Sanktionslisten_node.html https://eeas.europa.eu/topics/sanctions-policy/8442/consolidated-list-of-sanctions_en.htm

3. Transmisión de datos personales

Terceros destinatariosDatos personales transmitidosFinalidades del uso de los datos personales
Amazon Web Services EMEA SARL- El tratamiento de datos personales en relación con la prestación de servicios de Volkswagen ID
- El tratamiento de datos personales para mejorar los productos
- El tratamiento de datos personales para mejorar la publicidad
prestación de servicios de Volkswagen ID
- Mejora de los productos
- Mejora de la publicidad
Salesforce.com EMEA Limited- El tratamiento de datos personales para mejorar el Centro de Interacción con el Cliente (atención al cliente)
- El tratamiento de datos personales para mejorar la publicidad - publicidad de Atención al cliente
- Atención al cliente
- Publicidad
Cariad SE- El tratamiento de datos personales en relación con la prestación de servicios de Volkswagen ID
- El tratamiento de datos personales para mejorar los productos
- El tratamiento de datos personales para mejorar la publicidad
- El tratamiento de datos personales para mejorar el Centro de Interacción con el Cliente (atención al cliente)
- El tratamiento de datos personales para mejorar la publicidad
-prestación de servicios de Volkswagen ID
- Mejora de los productos
- Mejora de la publicidad
- Atención al cliente
- Publicidad

4. Derechos ARCO

Tiene derecho a saber qué datos personales trata Volkswagen AG, así como para qué fines y bajo qué condiciones Volkswagen AG trata estos datos. Asimismo, usted tiene derecho a solicitar la rectificación o modificación de sus datos personales en caso de que estén desactualizados, sean inexactos o estén incompletos (derecho de rectificación), a la supresión de sus datos personales de nuestros registros y bases de datos si considera que no están siendo tratados conforme a los principios, tareas y obligaciones previstas en la Ley de Protección de Datos de México (derecho de supresión), y a oponerse al tratamiento de sus datos personales para fines específicos (derecho de oposición). Estos derechos se conocen comúnmente como derechos ARCO.

Para ejercer sus derechos ARCO, debe enviar un documento escrito a Volkswagen AG Berliner Ring 2, 38440 Wolfsburg, Alemania o por correo electrónico a Proteccion.DatosPersonales@volkswagen.de con al menos la siguiente información:

-nombre, apellidos e indicación de un canal de comunicación para recibir notificaciones
-copia de su documento oficial de identificación
-información explícita de Volkswagen sobre el derecho ARCO que desea ejercer
-datos personales que son objeto del derecho ARCO ejercido
-cualquier otra información que ayude a Volkswagen a encontrar sus datos personales

Si el derecho ARCO es ejercido por un representante legal, se debe probar la personalidad jurídica de la persona que firma.

Las consultas de los interesados se procesarán y responderán de acuerdo con el artículo 32 de la Ley de Protección de Datos de México. Una vez recibida su solicitud, Volkswagen AG le notificará sobre la aprobación o rechazo dentro de los siguientes 20 días y tomará la decisión en los 15 días siguientes a la notificación de la aprobación. Si su solicitud no cumple con todos los requisitos establecidos en el presente documento (a excepción de los puntos I o II) dentro de los primeros 5 días de la recepción de su solicitud, Volkswagen AG tiene derecho a presentar una solicitud de información para satisfacer todos los requisitos. En este caso, se le dará un plazo de 10 días para cumplir con dicho requerimiento, de lo contrario, su solicitud se considerará como no presentada.

En caso de que no reciba ninguna respuesta o comentario por parte de Volkswagen de acuerdo con el procedimiento previamente establecido, tendrá derecho a presentar una queja en contra de Volkswagen ante la Autoridad Mexicana de Protección de Datos (INAI). Para más información, visite el sitio web www.inai.org.mx. Para más información sobre el proceso del ejercicio de sus derechos ARCO, póngase en contacto con nuestro Departamento de Privacidad a través del correo electrónico [Proteccion.DatosPersonales@volkswagen.de] (mailto:Proteccion.DatosPersonales@volkswagen.de).

J. South Africa

Compulsory to provide your personal data: In order for you to access certain services, it is compulsory for you to provide us with certain personal data. If the provision of personal data is compulsory for receipt or access to a service, then you will not be able to access and/or make full use of the service until you have provided us with the personal data.

The definition of data subjects: In the context of South Africa, a "data subject" refers to any "person" to whom personal data relates. A person, for the purposes of South Africa, means "a natural person or a juristic person". Accordingly, all references to data subject in this Privacy Policy refers to both natural persons and juristic persons, where the data subject is located in South Africa.

Transfer of personal information to third parties located outside of South Africa : We may, from time to time, need to transfer to and/or store your personal data on servers in a jurisdiction other than where it was collected, and we hereby notify you that such jurisdiction may not have comparable data protection legislation.

Your right to lodge a complaint: When the Protection of Personal Information Act, 2013 (" POPIA") becomes of force and effect, you will have a right to lodge a complaint to the Information Regulator (inforeg@justice.gov.za) for any contravention of POPIA.

K. Switzerland

The provisions contained in Part I apply to you as a Swiss customer – being this an individual or a legal entity – without restriction, unless otherwise agreed below on the basis of the Swiss Federal Act on Data Protection (FADP).

1.When Part I speaks of a "legitimate interest", we mean our overriding private interest in processing your data in connection with the conclusion or performance of our services under the Volkswagen ID (Art. 13 para. 2 lit. a FADP).

1.When Part I speaks of your "consent", we mean your explicit and voluntary consent given on the basis of our adequate information (Art. 4 para. 5 FADP).

1.Certain data processing is subject to the EU standard contractual clauses or protected by the EU-US Privacy Shield and BCR (Binding Corporate Rules) of Salesforce, both of which are compliant with Swiss data protection law and do extend through the Swiss-US Privacy Shield also to personal data of subjects with permanent residence in Switzerland.

1.You are entitled to the rights mentioned under Part I, with the following amendments:

-Right to erasure: You have the right to obtain the erasure of incorrect data without having to meet certain conditions (Art. 5 para. 2 FADP); -Right to object: You have the right to object to the processing of your data at any time and without giving reasons (Art. 12 para. 2 lit. b FADP); and

Right to lodge a complaint : You have the right to lodge a complaint with the Federal Data Protection and Information Commissioner about our processing of your data, if the methods of processing are capable of breaching the privacy of larger number of persons (system errors; Art. 29 para. 1 lit. a FADP).

L. Turkey

Right to demand indemnification: You have the right to demand indemnification in case you suffer damages occurring from the unlawful processing of your personal data.

Data controller representative in Turkey:

Hergüner Bilgen Özeke Avukatlık Ortaklığı, Büyükdere Caddesi 199, Levent 34394, İstanbul TÜRKİYE