Dichiarazione sul trattamento dei dati personali per l'utilizzo dei SERVIZI MOBILI ONLINE di VOLKSWAGEN AG (VW Connect, VW Comfort & Entertainment, VW Safe & Secure)

Di seguito informiamo l’utente sul trattamento dei suoi dati personali (“dati”) da parte di Volkswagen AG nell’ambito dei SERVIZI ONLINE MOBILI e sui diritti spettanti all’utente in base alla normativa sulla protezione dei dati. L’utilizzo dei SERVIZI ONLINE MOBILI presuppone che il relativo veicolo sia “registrato”, cioè associato a un utente principale registrato (sono esclusi: chiamata al soccorso stradale, sistema di chiamata di emergenza eCall previsto dalla legge e chiamata al servizio informazioni). I servizi disponibili dipendono dall’hardware e dal software presenti nel veicolo, nonché dai servizi prenotati individualmente. Possono esserci limitazioni a seconda del Paese.
Si prega di notare quanto segue: qualora l’utente utilizzi i servizi non come utente registrato, ma come “Ospite ” o come “Utente locale”, i dati sono per noi sostanzialmente anonimi. In questi casi non siamo in grado di identificare il conducente specifico. Tuttavia, è possibile che l’utente principale riceva informazioni sul comportamento su strada tramite i servizi e le associ all’utente.

Per la chiamata al soccorso stradale, per il sistema di chiamata di emergenza eCall previsto dalla legge e il servizio di informazioni valgono specificità proprie del singolo servizio, illustrate nelle rispettive sezioni della presente informativa sulla protezione dei dati. Tramite questi servizi non identifichiamo il conducente specifico; non è prevista un'associazione delle informazioni sul comportamento di guida a una persona specifica tramite questi servizi.

Aggiornata ad agosto 2026

L'informativa sulla protezione dei dati è consultabile online all'indirizzo: https://consent.vwgroup.io/consent/v1/texts/MobileOnlineServices/it/it/dataprivacy/latest/html

A. Chi è responsabile del trattamento dei dati?

Volkswagen AG
Berliner Ring 2, 38440 Wolfsburg
Tel.: +49 - 5361 - 9 - 0
connect-support@volkswagen.de
iscritta nel registro delle imprese del tribunale di Braunschweig con il numero HRB 100484 (“Volkswagen AG”)

B. Raccolta, trattamento e utilizzo dei dati

I. Quali dati trattiamo e da dove provengono?

Quando e quali dati trattiamo dipende dai servizi utilizzati dei SERVIZI ONLINE MOBILI prenotati dall’utente e dalle caratteristiche del veicolo. Trattiamo i dati che, in linea di principio, riceviamo dall’utente. I dati personali rilevanti per i SERVIZI MOBILI ONLINE sono di norma:

Inoltre, trattiamo, nella misura in cui ciò sia necessario per adempiere a obblighi imposti dalla legge o dalle autorità, dati che abbiamo ricevuto da autorità o da altri terzi in modo lecito (ad es. in base a un’autorità legale, per l’esecuzione di incarichi, per l’adempimento di contratti o in virtù del consenso fornito dall’utente).

II. Esiste un obbligo di fornire i dati?

È necessario fornire solo i dati che sono necessari per l’avvio, l’instaurazione, l’esecuzione e la cessazione dell’utilizzo dei SERVIZI ONLINE MOBILI o la cui raccolta ci è imposta per legge. Senza questi dati, alcuni servizi possono non essere forniti.

Se chiediamo all’utente il consenso al trattamento dei suoi dati personali, tale consenso è sempre volontario. Tuttavia, se l’utente non concede il consenso, potremmo non essere in grado di fornire un determinato servizio, qualora tale servizio non possa essere erogato senza questi dati.

III. Decisioni automatizzate / Profiling (Art. 22 GDPR)

Non adottiamo decisioni basate esclusivamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici nei confronti dell'utente o che incidano in modo analogo e significativo sulla persona dell'utente (art. 22 GDPR). Le funzioni basate sull'intelligenza artificiale, come ad esempio l'assistente vocale online IDA, servono a supportare l'utilizzo di singoli servizi e non vengono utilizzate per adottare decisioni ai sensi dell'art. 22 GDPR.

Qualora i dati personali siano trattati nell'ambito di funzioni basate sull'intelligenza artificiale ai fini della garanzia della qualità, dell'analisi degli errori, del miglioramento delle funzionalità, dell'ulteriore sviluppo, della valutazione o dell'addestramento o del riaddestramento dei modelli di intelligenza artificiale, tale trattamento non avviene ai fini dell'adozione di una decisione esclusivamente automatizzata che produca effetti giuridici nei confronti dell'utente o che incida in modo analogo e significativo sulla persona dell'utente. Il trattamento avviene esclusivamente sulla base di un'idonea base giuridica in materia di protezione dei dati e solo nella misura in cui siano descritti in modo trasparente i relativi scopi, le categorie di dati, i destinatari, i periodi di conservazione e i diritti degli interessati. A tal fine, i dati personali sono limitati a quanto necessario e, ove possibile, anonimizzati; in caso contrario, vengono adottate adeguate misure di protezione, quali la pseudonimizzazione, le restrizioni di accesso, la limitazione della finalità e procedure di cancellazione. Qualora sia necessario un consenso, il trattamento viene effettuato esclusivamente sulla base del consenso dell'utente, che lo stesso potrà revocare in qualsiasi momento con effetto per il futuro.

IV. Per quali finalità e sulla base di quale base giuridica trattiamo i dati dell’utente?

1. In generale:

Il trattamento dei dati dell’utente, a seconda del servizio, può fondamentalmente avvenire sulla base delle seguenti basi giuridiche:

Qualora vengano trattate categorie particolari di dati personali, ciò può avvenire, in deroga, sulle seguenti basi giuridiche:

Inattività nell’utilizzo dei servizi: Se l'utente principale e gli utenti non usano i SERVIZI MOBILI ONLINE tramite la loro area di login personale nel browser web o nella loro app entro 30 giorni, viene attivato il cosiddetto "Data Saving Mode". In tal caso, vengono elaborati il numero di identificazione del veicolo (VIN) e l'ultima richiesta al veicolo. I dati relativi all’autonomia residua e ai processi di ricarica, nonché lo stato delle porte/portelloni/finestrini e la relativa notifica push “Veicolo parcheggiato in modo non sicuro”, non verranno più trasmessi nell’area personale di accesso tramite browser web o nell’app del veicolo. Non appena l'utente principale o l'utente è nuovamente attivo nella sua area di login personale nel browser web o nella sua app, i dati vengono di nuovo trasmessi. Ciò avviene per la tutela dei nostri interessi legittimi, per risparmiare trasferimento di dati non necessario per mettere a disposizione di tutti i nostri utenti, se possibile, SERVIZI MOBILI ONLINE senza interruzioni (Art. 6, Par. 1, lett. f del GDPR). I dati sull'ultimo uso vengono sovrascritti dopo il login nell'area di login personale nel browser web o nell'app ed eliminati dopo al massimo 30 giorni.

2. Trattamenti dei dati

Trattiamo i dati personali dell’utente per fornire i SERVIZI MOBILI ONLINE (VW Connect, VW Comfort & Entertainment, VW Safe & Secure) conformemente ai rispettivi Extra digitali e per garantirne il funzionamento sicuro.

FinalitàEsempiBasi giuridiche del GDPR
Contatto per la preparazione, l’esecuzione e la cessazione di un rapporto commerciale tra Volkswagen AG e il partner commerciale per cui l’utente lavora o eventualmente con l’utente stesso.Comunicazione generale
Gestione di ordini e approvvigionamenti sulla base di contratti (ad es. contratto quadro, ordine)
Richieste relative a ordini in corso (richieste di modifica, variazioni di capacità, ecc.)
Art. 6 Par. 1 lett. a)
Art. 6 Par. 1 lett. b)
Fornitura di funzioni aggiuntive e SERVIZI ONLINE MOBILIFornitura di funzioni aggiuntive e SERVIZI ONLINE MOBILI conformemente agli extra digitali. Informazioni più complete e dettagliate sui SERVIZI MOBILI ONLINE sono disponibili sul sito ufficiale Volkswagen. In particolare, anche ai fini dell’adempimento degli obblighi contrattuali nell’ambito della conclusione e dell’utilizzo dei SERVIZI MOBILI ONLINE, ad esempio
  • Navigazione & itinerari (caratteristiche della strada e condizioni ambientali):
    Calcolo dell'itinerario online
    Navigazione predittiva
    Informazioni sul traffico online
    Aggiornamento mappe online
    Mappe satellitari
    Importazione di destinazioni e itinerari online
    Ricerca online di punti di interesse speciali (incl. loghi di marchi sponsorizzati) Parcheggi
    Distributori di carburante e stazioni di ricarica
    Lane guidance
    Mappa in 3D
  • Stato del veicolo& remoto:
    Stato del veicolo
    Report sullo stato del veicolo
    Bloccaggio & sbloccaggio
    Avvisatore acustico & lampeggio
    Posizione di parcheggio
    Notifica relativa all'area
    Notifica sulla velocità
  • Ricarica & Energia:
    Orari di partenza
    Battery Care Mode
    Climatizzazione
    Indicazioni sulla temperatura
    Indicazioni per la ricarica
    Plug & Charge
    Statistica di ricarica
    Ricarica
  • Sicurezza & protezione:
    Impianto di allarme antifurto online
    Aiuto in caso di furto del veicolo
    Soccorso stradale
    Sistema di chiamata di emergenza eCall previsto dalla legge
    Servizio chiamata di emergenza
    Chiamata al servizio informazioni
  • Infotainment & assistenza vocale:
    Radio ibrida
    Assistente vocale online IDA
    Hotspot Wi-Fi
  • Update di sistema & Manutenzione:
    Prenotazione assistenza
    Diagnosi a distanza del veicolo
    Over-the-air - Update
  • Personalizzazione & chiavi:
    Personalizzazione online
    Chiavi digitali
Singoli SERVIZI ONLINE MOBILI, come l’assistente vocale online IDA, utilizzano tecnologie di intelligenza artificiale (IA) a supporto, per elaborare le richieste in modo più efficiente. Il trattamento dei dati personali avviene sempre secondo una base giuridica (ad es. consenso o adempimento contrattuale) e nel rispetto del GDPR. Ulteriori informazioni a riguardo si trovano nella sezione III di questa dichiarazione sul trattamento dei dati personali.

Art. 6 par. 1 lett. a)
Consenso

Art. 6 par. 1 lett. b)
Contratto o misure precontrattuali

Art. 6 par. 1 lett. c)
Adempimento di un obbligo legale

Art. 6 par. 1 lett. d)
Tutela di interessi vitali

Art. 6 par. 1 lett. f)
Interesse legittimo

Trattiamo determinati dati per garantire la sicurezza informatica, del veicolo e dell’assistenza, per la prevenzione di abusi/frodi, per la protezione da furti/manomissioni, per il controllo qualità e la diagnostica degli errori, per lo sviluppo e il miglioramento, nonché l’analisi, inclusa la misurazione del successo dei nostri prodotti, servizi, software e prestazioni, compresa l’offerta di funzionalità aggiuntive come i loghi di marchi sponsorizzati, nonché per la visualizzazione di contenuti pubblicitari (per i quali non è richiesto il consenso dell’utente).

Amministrazione ITGestione utenti (assegnazione degli accessi, supporto IT, accessi ai sistemi, gestione delle autorizzazioni)
Gestione delle richieste di reimpostazione della password
Prova delle modifiche alle informazioni nelle applicazioni
Identificazione univoca dell’utente per il funzionamento sicuro delle applicazioni
Individuazione di malfunzionamenti e garanzia della sicurezza del sistema, inclusa la rilevazione e il monitoraggio di tentativi di accesso non autorizzati e degli accessi ai nostri server web
art. 6 par. 1 lett. b)
Tutela e difesa dei nostri diritti e/o comunicazione nell’ambito di provvedimenti amministrativi o giudiziariEsercizio e tutela di diritti e pretese
Comunicazione nell’ambito di procedimenti amministrativi/giudiziari ai fini dell’acquisizione delle prove, del perseguimento di reati e dell’esercizio di pretese di natura civilistica
Comunicazione nell’ambito di procedimenti amministrativi/giudiziari connessi alla negoziazione di strumenti finanziari
Art. 6 Par. 1 lett. c)
Art. 6 Par. 1 lett. f)
Accertamento e difesa dei nostri diritti, nonché adempimento di obblighi di legge e di prescrizioni delle autorità
Adempimento di obblighi di legge / trattamenti effettuati sulla base di disposizioni normativeConfronto con liste antiterrorismo
Archiviazione sulla base degli obblighi di conservazione previsti dal diritto fiscale e commerciale
Prevenzione delle frodi e del riciclaggio di denaro
Gestione delle richieste degli interessati ai sensi del GDPR e dell’EU Data Act
Gestione delle segnalazioni di potenziali violazioni della protezione dei dati personali
Art. 6 Par. 1 lett. C)
Art. 9 par. 2 lett. g)
Verifiche di conformità, analisi statistiche e Controlling.Verifiche e documentazione delle richieste di conformità e del rispetto dei requisiti di conformità
Reporting sugli indicatori economico‑aziendali
Art. 6 Par. 1 lett. f)
Verifica del rispetto delle disposizioni di legge, delle direttive interne all’azienda, delle regole e degli standard di Volkswagen AG Analisi per la gestione dei nostri processi aziendali e il controllo dei costi
Assistenza ai clienti in relazione ai SERVIZI ONLINE MOBILIRichieste relative al contratto
Richieste generali di assistenza o supporto (gestione efficiente delle richieste dei clienti)
Art. 6 Par. 1 lett. a)
Art. 6 Par. 1 lett. f)

V. Chi riceve i dati dell’utente?

All’interno di Volkswagen AG, avranno accesso ai dati dell’utente solo le unità che ne hanno bisogno per adempiere alle finalità sopra indicate.

Un trasferimento a terzi avviene solo se necessario per le finalità sopra indicate e se esiste una base giuridica o se l’utente ha prestato il consenso in precedenza. Qualora Volkswagen AG abbia incaricato fornitori di servizi per il trattamento dei dati o per la relativa erogazione dei servizi, la trasmissione avviene generalmente sulla base di un contratto di nomina a responsabile del trattamento ai sensi dell’art. 28 GDPR, oppure sussistono obblighi professionali che garantiscono un adeguato livello di protezione dei dati.

Le seguenti categorie di destinatari possono ricevere dati:

VI. I dati dell’utente vengono trasferiti in paesi terzi o a organizzazioni internazionali?

Di norma, i dati dell’utente vengono trattati all’interno dello SEE (Spazio Economico Europeo), per il quale il GDPR si applica pienamente.
In quanto azienda operante a livello globale, in casi eccezionali può essere necessario conservare e trattare dati anche al di fuori dell’UE. In singoli casi, i dati possono essere trasmessi anche ad autorità e tribunali di paesi terzi.
Si prega di notare che non tutti i paesi terzi garantiscono un livello di protezione dei dati riconosciuto come adeguato dalla Commissione Europea. Qualora non sia presente una decisione di adeguatezza della Commissione Europea, Volkswagen AG trasferirà i dati dell’utente in paesi terzi solo se ciò è consentito dagli art. 44 – 49 del GDPR. Qualora Volkswagen AG si basi sul trasferimento verso paesi terzi su garanzie adeguate ai sensi dell’art. 46, par. 2, GDPR (ad es. clausole contrattuali standard o Binding Corporate Rules), Volkswagen AG adotterà, se necessario per garantire un livello adeguato di protezione dei dati dell’utente, misure tecniche e/o organizzative aggiuntive. Gli accordi con i responsabili del trattamento prevedono di norma la sottoscrizione delle clausole contrattuali standard della Commissione Europea https://commission.europa.eu/publications/publications-standard-contractual-clauses-sccs_en per garantire un livello adeguato di protezione dei dati. L’utente può richiederci una copia delle disposizioni concretamente applicabili o concordate per garantire un livello adeguato di protezione dei dati. Invitiamo l’utente a utilizzare a tal fine le informazioni riportate nella sezione B. VII.

VII. Per quanto tempo verranno conservati i dati?

Nella misura necessaria, trattiamo e conserviamo i Suoi dati per le finalità indicate. Se lo scopo è stato raggiunto (ad es. a seguito di un cambio di intestatario o della scadenza del contratto) e non sussistono obblighi di conservazione, i dati vengono regolarmente cancellati. Va tenuto presente che i contratti relativi ai SERVIZI ONLINE MOBILI rappresentano di norma un rapporto continuativo, generalmente pianificato su più anni.

Siamo soggetti a diversi obblighi di conservazione e documentazione, derivanti tra l’altro dal Codice commerciale tedesco (HGB) e dal Codice tributario tedesco (AO). I termini di conservazione o documentazione previsti da tali norme possono arrivare, per Volkswagen AG, fino a 15 anni.

Infine, la durata della conservazione è determinata anche dai termini di prescrizione legale, che, ad esempio, ai sensi degli articoli §§195 e seguenti del Codice civile tedesco (BGB), sono di norma di tre anni, e in casi eccezionali possono arrivare fino a trenta anni.

VIII. Responsabile della protezione dei dati e diritti dell’interessato

In caso di domande generali su tale dichiarazione sul trattamento dei dati personali o sul trattamento dei dati dell’utente da parte di Volkswagen AG, è possibile rivolgersi al nostro responsabile della protezione dei dati Oliver Draf:

Di quali diritti gode l’utente?

L’utente ha, nei rispettivi presupposti giuridici, nei nostri confronti i seguenti diritti:

Inoltre, l’utente ha il diritto di rivolgersi in qualsiasi momento all’autorità garante per la protezione dei dati personali ai sensi dell’art. 77 del GDPR, se ritiene che il trattamento dei dati che lo riguardano violi la normativa vigente. L’indirizzo dell’autorità di vigilanza per la protezione dei dati competente per Volkswagen è:

Il garante della protezione dei dati del Land Bassa Sassonia
Prinzenstraße 5
30159 Hannover
Germania / Germany

Tuttavia, l’utente può presentare un reclamo anche presso qualsiasi altra autorità garante per la protezione dei dati competente, sia all’interno che all’esterno dell’UE, in particolare presso l’autorità di vigilanza dello Stato membro del suo abituale luogo di soggiorno, del luogo di lavoro o del luogo della presunta violazione. Di seguito l’utente trova un link con tutti i dati di contatto delle autorità nazionali in tutti gli Stati membri: .

Diritti dell’interessato

Se l’utente desidera esercitare i suoi diritti in qualità di interessato, lo invitiamo a utilizzare il nostro portale protezione

L’utente può inviare la sua richiesta anche attraverso i seguenti canali di contatto

C. Ulteriori indicazioni sui singoli trattamenti

I. Sistema di chiamata di emergenza eCall previsto dalla legge (Regolamento (UE) 2015/758 / servizio di chiamata di emergenza:

Il trasferimento dei dati personali nell’ambito di una chiamata di emergenza avviene esclusivamente ai fini della sua attivazione e gestione ed è limitata al minimo necessario. È previsto un ulteriore utilizzo o una ulteriore conservazione dei dati anonimizzati del servizio di chiamata di emergenza ai fini dell’analisi della sicurezza integrale di marcia da parte della ricerca sugli incidenti.

Si prega di notare che è possibile disattivare completamente il servizio di chiamata di emergenza fornito dal produttore tramite la disattivazione del singolo servizio o tramite le impostazioni sulla privacy. In caso di emergenza, ciò potrebbe influire sulla disponibilità di determinati servizi di emergenza.

II. Informazioni sui servizi non disponibili in determinati Paesi

I seguenti servizi non sono disponibili:

III. Accessi ai terminali (ePrivacy / diritto nazionale, ad es. TDDDG)

Nella misura in cui, utilizzando l’app/il sistema di infotainment, vengano memorizzate o lette informazioni su dispositivi terminali (ad es. cookies, ID locali), richiediamo (ove legalmente necessario) il consenso dell’utente ai sensi del § 25 TDDDG. Senza consenso utilizziamo solo tecnologie strettamente necessarie dal punto di vista tecnico per fornire i servizi espressamente richiesti dall’utente (ad es. ID di sessione rilevanti per la sicurezza).

IV. Uso parallelo dei servizi di flotta e VW Connect (gestione flotte)

Volkswagen AG è il titolare del trattamento dei dati nell’ambito dei SERVIZI ONLINE MOBILI. Il gestore della flotta (ad es. datore di lavoro, società di leasing o di gestione del parco veicoli) è un titolare autonomo del trattamento dei dati nell’ambito della propria soluzione di flotta/telematica. Per informazioni sui relativi trattamenti (finalità, basi giuridiche, destinatari, periodo di conservazione, diritti degli interessati) preghiamo l’utente di rivolgersi al suo gestore della flotta.

Con l’uso parallelo attivato, il veicolo può eventualmente trasmettere dati in parallelo al gestore della flotta (ad es. VIN, dati di manutenzione/stato,itinerari/posizione, dati sul livello di carburante/carica, avvertenze) e ai SERVIZI MOBILI ONLINE. L’effettiva portata dei dati dipende dalla tecnologia/equipaggiamento del veicolo e dalle funzioni abilitate dal gestore della flotta.

La modalità sfera privata agisce in modo specifico per ciascun servizio. A seconda della configurazione della flotta, la trasmissione dei dati al gestore della flotta potrebbe non essere completamente disattivabile (ad es. per obblighi di gestione del parco veicoli, sicurezza o conformità). La trasmissione a Volkswagen AG può essere disattivata indipendentemente da ciò tramite le impostazioni della sfera privata. I dettagli sulla specifica configurazione della flotta sono disponibili presso il gestore della flotta.

V. Personalizzazione online

Si prega di notare che, nell’ambito dell’utilizzo della personalizzazione online, il riconoscimento facciale può essere utilizzato come misura di sicurezza ulteriore. Non è necessaria una base giuridica, poiché Volkswagen AG in questo contesto non ha alcuna responsabilità.
Volkswagen AG non determina né le finalità né i mezzi del trattamento e non si assume alcuna responsabilità al riguardo. Inoltre, Volkswagen AG non ha accesso ai dati e non vengono memorizzati dati in un backend di Volkswagen AG. Questi rimangono esclusivamente memorizzati localmente nel veicolo.

VI. Funzione del cursore nel sistema di infotainment

I cursori consentono agli utenti di attivare o disattivare in modo mirato singoli servizi digitali. Ogni cursore rappresenta uno specifico servizio, il cui trattamento dei dati personali può essere controllato direttamente tramite attivazione o disattivazione. L’impostazione selezionata viene documentata in modo trasparente ed è revocabile in qualsiasi momento. In questo modo si garantisce che i diritti degli interessati ai sensi del GDPR (in particolare trasparenza, controllo e possibilità di revoca) siano attuati direttamente nel veicolo.

VII. Privacy

Il servizio “Privacy” consente all’utente di scegliere, tramite il sistema di infotainment del veicolo, tra impostazioni della sfera privata massima, modalità online e dati sulla posizione (servizi del veicolo e dell’infotainment), nonché accesso remoto. L’implementazione tecnica avviene tramite il Service Controller, che attiva o disattiva il modem del veicolo e la scheda SIM in base all’impostazione selezionata.

La modalità scelta influisce sui dati che vengono trattati e trasmessi. Se i dati mobili sono disattivati, tutti i servizi online non protetti vengono disabilitati o messi offline; i servizi di infotainment continuano a funzionare localmente nel veicolo. I dati sulla posizione vengono trattati solo con il consenso dell’utente e, a seconda delle impostazioni, possono essere utilizzati localmente o, se l’accesso remoto è attivato, trasmessi all’utente principale o a terzi autorizzati. Se i dati mobili sono disattivati, il trattamento dei dati sulla localizzazione avviene esclusivamente localmente, ad eccezione dei servizi protetti.

VIII. Funzione Dormant Breaking

Alcuni servizi del veicolo relativi alla sicurezza o obbligatori per legge possono essere attivati o trattare dati anche se, nelle impostazioni di sfera privata, (ad es. modalità Privacy o disattivazione di singoli servizi) la trasmissione dei dati è stata in linea di principio limitata o disattivata. Questa eccezione è denominata “Dormant Breaking”.

Dormant Breaking” significa che singole funzioni, ad esempio il sistema di chiamata di emergenza eCall previsto dalla legge, aggiornamenti di sistema rilevanti per la sicurezza, servizi di autenticazione (ora autentica), gestione delle chiavi digitali, aiuto in caso di furto del veicolo o altri servizi esplicitamente indicati, possono temporaneamente oltrepassare le impostazioni della sfera privata, se necessario, per trasmettere dati al centro operativo.

Il trattamento dei dati personali nell’ambito del “Dormant Breaking” avviene sempre sulla base di un obbligo legale (art. 6, par. 1, lett. c GDPR), di un interesse legittimo prevalente (art. 6, par. 1, lett. f GDPR) oppure della tutela di interessi vitali (art. 6, par. 1, lett. d GDPR), qualora non sia applicabile un’altra base giuridica.

Nel sistema di infotainment e nelle informazioni sulla protezione dei dati viene indicato quali servizi sono soggetti al “Dormant Breaking” e in quali condizioni può avvenire un trattamento temporaneo dei dati. Il servizio “Aiuto in caso di furto del veicolo” non è visibile né accessibile nel sistema di infotainment. Il trattamento dei dati per questo servizio viene attivato solo se è presente una denuncia di furto segnalata alle autorità e verificata.

La deroga per il Dormant Breaking serve esclusivamente a garantire la sicurezza, la funzionalità e la conformità legale del veicolo.

IX. Ora autenticata

L’ora autenticata garantisce che il veicolo utilizzi un’informazione temporale affidabile e a prova di manomissione, sincronizzandola con il backend. È fondamentale per la comunicazione sicura e per la verifica della validità dei certificati. In questo modo protegge dagli attacchi informatici e consente il funzionamento dei servizi online.

X. Assistente vocale online IDA

Icona microfono:

L'Assistente vocale IDA può essere attivato con un tasto push-to-talk situato sul volante oppure con una parola di attivazione per poter successivamente formulare una richiesta. Tramite una parola di attivazione, l'assistente vocale IDA" può essere utilizzato anche dai passeggeri del veicolo. Per l’utilizzo della parola di attivazione è presente un servizio in background nel sistema di infotainment del veicolo che riconosce la parola di attivazione quando questa viene pronunciata. Questo servizio utilizza i microfoni dell'abitacolo del veicolo per identificare la parola di attivazione. L'accesso ai microfoni dell'abitacolo viene segnalato mediante un simbolo grafico (icona del microfono) nel sistema di infotainment e funge da indicatore di accesso. Si prega di notare che, in singoli casi, può accadere che il servizio in background riconosca accidentalmente la parola di attivazione. Se l'utente attiva la funzione «Parla semplicemente» nell'app IDA, i microfoni rimangono permanentemente attivi, consentendo di avviare un dialogo senza dover pronunciare nuovamente la parola di attivazione né premere il pulsante Push-to-Talk sul volante. Questa funzione è disponibile solo quando nel veicolo si trova esclusivamente il conducente. Anche in questo caso, l'accesso ai microfoni dell'abitacolo viene visualizzato mediante un simbolo grafico (icona del microfono) nel sistema di infotainment.

Disattivazione/limitazione del servizio:
il riconoscimento vocale online è attivato per impostazione predefinita. È possibile disattivare questa funzione e, di conseguenza, l'assistente vocale online IDA in qualsiasi momento nell'app IDA (app IDA > Generale > Riconoscimento vocale online). In tal caso, l'elaborazione vocale avviene esclusivamente offline nel veicolo (assistente vocale offline).

In alternativa, tramite le impostazioni della sfera privata l'utente può attivare o disattivare tutti i servizi online, compreso l'assistente vocale online IDA. Se l'utente disattiva i servizi online, anche in tal caso l'elaborazione vocale avviene esclusivamente offline nel veicolo (assistente vocale offline).

Se nelle impostazioni della sfera privata l'utente disattiva il trattamento dei dati relativi alla posizione per i servizi del veicolo, sarà disponibile esclusivamente l'assistente vocale offline. Se l'utente disattiva il trattamento dei dati relativi alla posizione per i servizi di infotainment, l'assistente vocale online IDA rimane attivo, ma non accede alla posizione attuale del veicolo.

Se l'utente revoca completamente l'autorizzazione a livello di app («Non consentire»), l'assistente vocale (online) IDA viene completamente disattivato. In tal caso non viene effettuato alcun trattamento dei dati, né online né offline.

L'assistente vocale online IDA può essere utilizzato anche dai passeggeri mediante la parola di attivazione. Si prega di informare i passeggeri, prima di utilizzare il comando vocale o le relative funzioni del microfono, che in tal caso potrebbero essere rilevate anche le loro espressioni vocali o i rumori dell'ambiente circostante.

XI. Analisi dei prodotti e servizi

Nota: Il paragrafo "Analisi dei prodotti e servizi" si applica solo ai clienti in Germania, Austria, Danimarca, Francia, Spagna, Italia, Irlanda, Regno Unito (incl. Irlanda del Nord), Svezia, Paesi Bassi, Belgio, Norvegia e Svezia.

Volkswagen AG è costantemente impegnata nello sviluppo di nuovi prodotti e servizi e nel miglioramento di quelli esistenti. Il raggiungimento di questo obiettivo richiede una solida analisi dell'uso di prodotti e servizi (Analytics). Per questo motivo, Volkswagen AG tratta i dati dell'account utente Volkswagen ID e di "VW Connect".

Nel corso del trattamento i dati personali vengono pseudonomizzati. La pseudonomizzazione comprende l'eliminazione di tutte le caratteristiche di identificazione personali dirette (per esempio il VIN). Le caratteristiche di identificazione indirettamente rintracciabili (pseudonimi) vengono mantenute. Inoltre, i dati GPS vengono abbreviati. Soltanto dopo questa pseudonomizzazione e abbreviazione i dati vengono analizzati nei sistemi di analisi di Volkswagen AG.

L'elaborazione di dati pseudonimi (ad es. ID utente, numero di identificazione del veicolo pseudonimizzato) è necessaria per poter determinare le interazioni a lungo termine tra l'utilizzo del veicolo e dei servizi da parte dei nostri clienti e lo stato del veicolo (ad es. funzionalità della batteria). Inoltre, diventano possibili valutazioni trasversali tra veicoli e modelli, in particolare per l'analisi dei passaggi da un modello di veicolo all'altro e tra specifiche dei veicoli. Solo in questo modo possiamo individuare nuove e ulteriori misure di sviluppo adeguate e offrire ai nostri clienti prodotti e servizi nuovi e migliori.

Inoltre, l'analisi di questi dati consente una valutazione dello stato del veicolo, ad esempio dello stato della batteria ad alto voltaggio. Le informazioni sullo stato del veicolo sono rilevanti, ad esempio, nel contesto della vendita di veicoli usati.

Per le analisi relative alla ricarica, vengono temporaneamente elaborati dati GPS non anonimizzati per determinare i punti di ricarica. I dati tecnici relativi a tali punti di ricarica vengono integrati da fonti esterne.

L’informazione relativa al luogo in cui un veicolo è stato ricaricato viene memorizzata senza riferimento al numero di telaio né a un utente. Non vengono pertanto creati profili di movimento o di utilizzo. La finalità del trattamento consiste esclusivamente nell’analisi tecnica, ad esempio quali tipi di veicoli presentano problemi di ricarica presso determinati punti di ricarica.

Vengono trattati solo i dati personali dell’utente principale e ciò avviene solo nella misura in cui i servizi corrispondenti del pacchetto di servizi sono attivati e utilizzati. Nella misura in cui gli utenti attivano e utilizzano i servizi forniti loro dall’utente principale, i dati del veicolo derivanti dall'utilizzo vengono associati all’utente principale. Gli utenti del veicolo possono impostare preferenze individuali della sfera privata e controllare così quali dati possono essere trasferiti dal veicolo.

XII. Procedura di identificazione VW

Per determinati SERVIZI ONLINE MOBILI rilevanti ai fini della sicurezza, in particolare per le funzioni che consentono di accedere al veicolo o che richiedono un livello di protezione elevato, prima dell'utilizzo è necessaria una verifica dell'identità dell'utente. La verifica dell'identità può essere effettuata tramite un partner Volkswagen («Dealer-Ident») oppure nell'ambito di una procedura di identificazione digitale tramite l'app Volkswagen o il portale MyVolkswagen («Self-Ident»). Per la procedura Self-Ident, Volkswagen AG si avvale di un fornitore di servizi di identificazione. In tal caso possono essere trattati, in particolare, dati identificativi e dati anagrafici, un identificativo interno dell'utente, i dati riportati in un documento di identità presentato, nonché immagini e/o registrazioni video, nella misura in cui ciò sia necessario per effettuare e documentare la verifica dell'identità.

La finalità del trattamento è la verifica univoca dell'identità dell'utente, affinché le funzioni rilevanti ai fini della sicurezza siano messe a disposizione esclusivamente delle persone autorizzate. Il trattamento nell'ambito della procedura Self-Ident avviene sulla base del consenso acquisito a tal fine. Gli ulteriori trattamenti necessari per la fornitura e il funzionamento sicuro dei rispettivi SERVIZI ONLINE MOBILI sono effettuati conformemente alle finalità e alle basi giuridiche di volta in volta descritte nella presente informativa sulla protezione dei dati.

XIII. Assistenza clienti in relazione ai SERVIZI ONLINE MOBILI

In caso di domande o richieste relative ai nostri SERVIZI ONLINE MOBILI, alle app o alle funzioni a essi correlate, l'utente può rivolgersi al servizio di assistenza clienti di Volkswagen AG, in particolare al Customer Interaction Center ("CIC"). In tale contesto, Volkswagen AG tratta i dati personali necessari per elaborare la richiesta dell'utente e per l'assistenza clienti, in particolare i dati di contatto e i dati identificativi, nonché i contenuti comunicati dall'utente. Nella misura in cui ciò sia necessario per l'esecuzione del contratto o per la gestione della richiesta dell'utente, possiamo contattare l'utente utilizzando i dati di contatto da noi registrati.

Ulteriori informazioni sono disponibili nell'informativa sulla privacy del CIC: https://cic-legal.volkswagen.com.

D. Integrazioni in base alle disposizioni nazionali sulla protezione dei dati

Si prega di notare che il livello di protezione dei dati previsto dal GDPR, come descritto sopra, rappresenta il livello minimo standard. Qualora siano applicabili diritti degli interessati specifici per paese o siano necessarie ulteriori informazioni sul trattamento o sui referenti, queste sono riportate nelle integrazioni nazionali seguenti.

Albania

Oltre alle basi giuridiche descritte nella Parte B, la base giuridica per il trattamento dei dati personali, secondo la legge albanese, è il consenso degli interessati. Il consenso degli interessati viene fornito tramite la registrazione ai SERVIZI ONLINE MOBILI, dopo aver confermato di aver letto e accettato l’informativa sulla protezione dei dati, oppure tramite l’uso del veicolo con piena consapevolezza del trattamento dei dati.

In aggiunta o come integrazione ai diritti elencati sopra nella Parte B. VII., si applica quanto segue:

L’utente ha il diritto di presentare un reclamo relativo al trattamento dei suoi dati personali presso il garante delle informazioni e della protezione dei dati https://idp.al/kontakt/ , quale autorità competente in materia di protezione dei dati.

Referenti per l’esercizio dei diritti dell’utente:
Se l’utente desidera esercitare i suoi diritti in relazione al trattamento dei dati personali, può contattarci tramite i recapiti sopra indicati oppure tramite il referente locale autorizzato, utilizzando i recapiti forniti di seguito.

Rappresentante del titolare del trattamento in Albania:
Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al

Andorra

In aggiunta o come integrazione ai diritti elencati sopra nella Parte B. VII., si applica quanto segue:

L’utente ha il diritto di presentare un reclamo relativo al trattamento dei suoi dati personali presso il garante della protezione dei dati https://www.apda.ad di Andorra.
In caso di discrepanze, contraddizioni o differenze di interpretazione tra le diverse versioni linguistiche di questo documento, la versione inglese è prevalente e legalmente vincolante.

Belgio

Siamo legalmente obbligati, su richiesta di Car-Pass vzw, a pubblicare periodicamente (di norma una volta per trimestre) i chilometraggi (km) dei veicoli connessi. I dati vengono memorizzati da Car-Pass vzw in un “Car-Pass”, in modo che potenziali acquirenti possano ottenere informazioni rilevanti su un veicolo in caso di compravendita di auto usate. Dati personali trattati: (VIN), chilometraggio, data della raccolta dei dati nel veicolo.

Base giuridica: art. 6 par. 1 lett. C) GDPR in combinato disposto con l’art. 6 della legge dell’11 giugno 2004 e l’art. 3/1, par. 2 del Regio Decreto del 26 agosto 2006.

Destinatari: Car-Pass vzw, Woluwedal 46/2, 1200 BRUXELLES, BELGIO; D'Ieteren Automotive SA/NV, Leuvensesteenweg 639, 3071 KORTENBERG, BELGIO; CARIAD SE, Berliner Ring 2, 38440 WOLFSBURG, GERMANIA; Audi AG, Auto-Union-Straße 1, 85057 INGOLSTADT, GERMANIA; (tutti i destinatari ad eccezione di Car-Pass vzw trattano i dati solo per nostro conto e secondo le nostre istruzioni).

Bosnia ed Erzegovina

In deroga alle basi giuridiche descritte nella Parte B, la base giuridica per il trattamento dei dati personali, secondo la legge della Bosnia ed Erzegovina, è il consenso degli interessati. Il consenso degli interessati viene fornito tramite la registrazione ai SERVIZI ONLINE MOBILI, dopo aver confermato di aver letto e accettato la dichiarazione sul trattamento dei dati personali, oppure tramite l’uso del veicolo con piena consapevolezza del trattamento dei dati.

Referenti per l’esercizio dei diritti dell’utente:
Se l’utente desidera esercitare i suoi diritti in relazione al trattamento dei dati personali, può contattarci tramite i recapiti sopra indicati oppure tramite il referente locale autorizzato, utilizzando i recapiti forniti di seguito.

PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba

Isole Faroe

In aggiunta o come integrazione ai diritti elencati sopra nella Parte B. VII., si applica quanto segue:

l’utente ha il diritto di presentare un reclamo relativo al trattamento dei suoi dati personali presso il garante della protezione dei dati delle Faroe,Dátueftirlitið. I dati di contatto del garante della protezione dei dati sono disponibili qui: www.dat.fo.

Francia

Nella misura in cui l’accesso ai dati e il trattamento dei dati rientrino nell’ambito di applicazione delle leggi francesi sulla protezione dei dati, l’utente ha anche il diritto di stabilire direttive sul destino dei suoi dati personali dopo la morte (diritto post mortem).

Liechtenstein

Nella misura in cui l’accesso ai dati e il trattamento dei dati rientrino nell’ambito di applicazione delle leggi del Liechtenstein sulla protezione dei dati, i riferimenti all’Unione Europea (UE) devono essere intesi come riferimenti allo Spazio Economico Europeo (SEE).

Monaco

In aggiunta o come integrazione ai diritti elencati sopra nella Parte B. VII., si applica quanto segue:

L’utente ha il diritto di presentare un reclamo relativo al trattamento dei suoi dati personali presso Commission de Contrôle des Informations Nominatives (CCIN) con sede a 11 rue du Gabian, 98000 Monaco.

Montenegro

Referenti per l’esercizio dei diritti dell’utente:
Se l’utente desidera esercitare i suoi diritti in relazione al trattamento dei dati personali, può contattarci tramite i recapiti sopra indicati oppure tramite il referente locale autorizzato, utilizzando i recapiti forniti di seguito.

Porsche Leasing doo
Member of Porsche Bank Group
Josipa Broza Tita 67
81000 Podgorica, Montenegro
E-mail: info@porscheleasing.me

Macedonia del Nord

In aggiunta o come integrazione ai diritti elencati sopra nella Parte B. VII., si applica quanto segue:

L’utente ha il diritto di presentare un reclamo relativo al trattamento dei suoi dati personali presso "Agency for Personal Data Protection of North Macedonia" https://azlp.mk/.

Referenti per l’esercizio dei diritti dell’utente:
Se l’utente desidera esercitare i suoi diritti in relazione al trattamento dei dati personali, può contattarci tramite i recapiti sopra indicati oppure tramite il referente locale autorizzato, utilizzando i recapiti forniti di seguito.

Porsche Macedonia DOOEL, Skopje
Blvd. Bosnia and Herzegovina 4
1000 Skopje
North Macedonia
E-mail: valentina.jovanovska@porsche.com.mk

San Marino

In aggiunta o come integrazione ai diritti elencati sopra nella Parte B. VII., si applica quanto segue:

Nella misura in cui l’accesso ai dati e il trattamento dei dati rientrino nell’ambito di applicazione delle leggi sulla protezione dei dati di San Marino, ai sensi dell’articolo 13, comma 1, lettera f della Legge n. 171 del 2018, si stabilisce che, considerata l’intenzione del titolare del trattamento di trasmettere dati personali a Paesi terzi o a organizzazioni internazionali, sono messi a disposizione i seguenti strumenti per ottenere una copia dei dati, oppure informazioni su dove i dati sono stati messi a disposizione:

L’utente ha il diritto di presentare un reclamo relativo al trattamento dei suoi dati personali presso il garante della protezione dei dati di San Marino https://www.garanteprivacy.sm/.

Serbia

In aggiunta o come integrazione ai diritti elencati sopra nella Parte B. VII., si applica quanto segue:

Gli articoli sopra citati e i diritti degli interessati previsti dal GDPR si applicano in conformità alla legge serba sulla protezione dei dati personali “Zakon o zaštiti podataka o ličnosti”, in particolare agli articoli 12 e seguenti e 26 e seguenti della ZZPL.

L’utente ha il diritto, in caso di trasmissione di dati a Paesi o organizzazioni internazionali al di fuori della Serbia che non garantiscono un livello di protezione dei dati riconosciuto come adeguato da un decreto governativo serbo, di essere informato sulle garanzie adeguate adottate. Tutti gli Stati membri dell’UE/SEE garantiscono un livello di protezione dei dati adeguato, riconosciuto da un decreto governativo serbo.

Qualora avvenga una trasmissione di dati verso un Paese terzo che non garantisce un livello di protezione dei dati adeguato, per tutelare la trasmissione vengono utilizzate le clausole contrattuali standard riconosciute dal garante serba della protezione dei dati.

L’utente ha il diritto di presentare un reclamo relativo al trattamento dei propri dati personali presso il Commissioner for Information of Public Importance and Personal Data Protection https://www.poverenik.rs/sr-yu/kontakt.html, quale garante della protezione dei dati personali nella Repubblica di Serbia.

Referenti per l’esercizio dei diritti dell’utente:
se l’utente desidera esercitare i suoi diritti in relazione al trattamento dei dati personali, può contattarci tramite i recapiti sopra indicati oppure tramite il referente locale autorizzato, utilizzando i recapiti forniti di seguito.

PORSCHE SCG DOO BEOGRAD
Zrenjaninski put 11
11210 Beograd
Serbia

E-mail: dataprivacy@volkswagen.de

Spagna

Nella misura in cui l’accesso ai dati e il trattamento dei dati rientrino nell’ambito di applicazione della legge spagnola sulla protezione dei dati, si prega di notare che i dati personali dell’utente saranno cancellati al termine del periodo di conservazione previsto dalla legge, qualora venga meno la base giuridica per il loro trattamento (in particolare se l’utente revoca il consenso), se il trattamento dei dati personali non è più necessario per la finalità prevista, oppure se viene meno la finalità stessa.

Nota sul "diritto al blocco" previsto dalla normativa spagnola (Art. 32 LOPDGDD):

In Spagna, l'Art. 32 della Ley Orgánica 3/2018 («LOPDGDD») contiene una disciplina nazionale relativa al cosiddetto «bloqueo de los datos» ("blocco dei dati"). In base a tale disciplina, quando viene effettuata una rettifica o una cancellazione, i dati non devono necessariamente essere eliminati fisicamente immediatamente, ma devono essere prima identificati e "riservati" e, mediante misure tecniche e organizzative, bloccati in modo tale da impedire qualsiasi ulteriore trattamento, compresa la visualizzazione; un loro utilizzo è quindi previsto esclusivamente per metterli a disposizione dei tribunali, della procura o delle autorità competenti (in particolare delle autorità di protezione dei dati), ed esclusivamente ai fini dell'accertamento o dell'esercizio di eventuali responsabilità o della relativa difesa, nonché solo per la durata dei termini di prescrizione applicabili; successivamente, i dati devono essere distrutti.

Per Volkswagen AG, con sede in Germania, tuttavia, i presupposti rilevanti e le conseguenze giuridiche in materia di cancellazione e conservazione dei dati derivano principalmente dal GDPR (in particolare dagli Artt. 17 e 18 GDPR). Le disposizioni nazionali integrative, come l'Art. 32 LOPDGDD, si applicano in linea di principio esclusivamente nell'ambito del rispettivo campo di applicazione nazionale e non possono estendere autonomamente l'ambito di applicazione territoriale del GDPR. Di conseguenza, per i trattamenti centralizzati di Volkswagen AG (Germania) non viene applicato uno specifico blocco ai sensi dell'art. 32 LOPDGDD; i dati personali vengono invece cancellati conformemente al GDPR non appena ne ricorrono i presupposti oppure, qualora eccezionalmente sia necessaria un'ulteriore conservazione (ad es. per adempiere obblighi di legge o per accertare, esercitare o difendere diritti), vengono conservati ulteriormente con una rigorosa limitazione della finalità e restrizioni di accesso, oppure il trattamento viene limitato di conseguenza.

Svizzera

Nella misura in cui il trattamento dei dati rientri nell’ambito di applicazione della Legge federale svizzero sulla protezione dei dati (DSG), a) l’ambito dei “dati personali” è determinato secondo il DSG e b) i riferimenti al GDPR devono essere intesi come riferimenti al DSG.

In aggiunta o come integrazione ai diritti elencati sopra nella Parte B. VII., si applica quanto segue:

l’utente ha il diritto di presentare un reclamo relativo al trattamento dei suoi dati personali presso l’Ufficio federale svizzero della protezione dei dati e della trasparenza (EDÖB) .

Referenti per l’esercizio dei diritti dell’utente:
se l’utente desidera esercitare i suoi diritti in relazione al trattamento dei dati personali, può contattarci tramite i recapiti sopra indicati oppure tramite il referente locale autorizzato, utilizzando i recapiti forniti di seguito.

AMAG Group AG
Alte Steinhauserstrasse 12
6330 Cham, Svizzera