INFORMATIVA SULLA PRIVACY RELATIVA A SEAT & CUPRA CONNECT

1. Informazioni generali sul trattamento dei dati

Con la presente dichiarazione sulla protezione dei dati, si forniscono informazioni in merito alla raccolta, al trattamento e all'utilizzo dei dati personali dell'utente durante l'utilizzo dei servizi mobili online di SEAT/CUPRA CONNECT (nel prosieguo "SEAT CONNECT/CUPRA CONNECT") tramite l'account utente in conformità con le disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (nel prosieguo, "GDPR") e alla Legge spagnola 3/2018 in materia di protezione dei dati (Ley Orgánica de Protección de Datos Personales y Garantía de Derechos Digitales, LOPDGDD) e altre normative locali che la integrano.

SEAT, S.A.U. (nel prosieguo, "SEAT") produce veicoli con connettività che generano informazioni. Inoltre, offre servizi correlati al veicolo attraverso l'applicazione SEAT CONNECT/CUPRA CONNECT. I sistemi menzionati hanno le proprie politiche in materia di privacy poiché possono offrire servizi e funzionalità specifici oltre a quelli del veicolo. Per registrarsi nei sistemi SEAT, è necessario creare un SEAT/CUPRA ID affinché i dati (token e-mail e password) vengano poi trasmessi al veicolo e alle relative applicazioni. Inoltre, i servizi disponibili per il veicolo dell'utente, la durata delle licenze e altri tipi di informazioni sono associati al proprio SEAT/CUPRA ID. Il veicolo dell'utente trasmette i dati anche ai back-end SEAT/CUPRA CONNECT per fornire informazioni uniformi tra i sistemi: il veicolo e l'applicazione SEAT/CUPRA CONNECT. È possibile reperire maggiori informazioni su quanto sopra indicato nella presente Informativa sulla privacy.

2. Chi è il titolare del trattamento dei dati personali dell'utente?

Identità:SEAT, S.A.U con P.IVA A-28 049 161
Indirizzo:Autovía A-2, Km. 585, Martorell (Barcelona)
E-mail:SEAT: customercare@seat.es CUPRA: customercare@cupraofficial.es

3. Quali dati trattiamo, per quali finalità e su quale base giuridica?

3.1. Trattamento dei dati per i servizi SEAT CONNECT/CUPRA CONNECT

Nel contesto delle funzionalità offerte da SEAT CONNECT/CUPRA CONNECT e subordinatamente alle seguenti finalità, SEAT/CUPRA tratterà le seguenti categorie di dati per le finalità descritte di seguito:

Tali dati verranno trattati per le seguenti finalità specifiche:

Per la registrazione sull'app SEAT CONNECT/CUPRA CONNECT e l’accesso alle funzioni connesse nel veicolo, è necessario disporre di un SEAT/CUPRA ID.

Pertanto, l'utilizzo dei servizi CONNECT è possibile solo dopo l'accesso con il SEAT/CUPRA ID e l'avvenuta registrazione dell'auto.

I dati forniti nella registrazione del SEAT/CUPRA ID vengono trattati durante l'utilizzo delle funzioni e dei servizi CONNECT. È possibile leggere ulteriori informazioni sulle condizioni e sull'Informativa sulla privacy del SEAT/CUPRA ID qui.

Per fornire alcuni di questi servizi e assistenza durante i viaggi, sarà necessario geolocalizzare la posizione dell'utente e il veicolo. È possibile selezionare la modalità Privacy nel menu del veicolo per attivare o disattivare le funzioni di SEAT CONNECT/CUPRA CONNECT utilizzando questa tecnologia.

SEAT tratterà i dati personali e del veicolo per le finalità sopra menzionate, considerando che la base giuridica del trattamento è l'esecuzione del contratto, ovvero i Termini e le condizioni di SEAT CONNECT/CUPRA CONNECT (consultare i termini nelle App SEAT CONNECT/CUPRA CONNECT) ai sensi dell'articolo 6.1., lettera b del GDPR.

a) Infine, in base ai dati di contatto da Lei forniti nella registrazione CONNECT, SEAT può invitarLa a partecipare a un sondaggio sulla soddisfazione del cliente e/o a una ricerca di mercato in relazione al nuovo veicolo connesso da Lei acquistato. Questi studi possono essere inviati da SEAT in quanto responsabile dei servizi CONNECT sulla base dei suoi legittimi interessi (articolo 6.1, lettera f del GDPR) in quanto produttore del veicolo, dato che le informazioni ottenute da questo tipo di studi possono essere utilizzate in modo aggregato per il miglioramento del prodotto e l'ottimizzazione dei nostri processi di vendita. Sono informazioni molto utili e interessanti per SEAT. Se vuole opporsi a questo trattamento, la preghiamo di seguire le istruzioni fornite al punto 7 della presente dichiarazione. Le raccomandiamo di leggere le informazioni sulla protezione dei dati incluse nello studio di mercato prima di partecipare.

3.2. Dati anonimizzati per la guida automatica

A seconda del modello del veicolo e, se la funzione è attivata, SEAT renderà anonimi i dati del veicolo per la ricerca e lo sviluppo della guida automatica. Questi dati verranno ricavati mediante i sensori del veicolo e inviati a un server dove vengono immediatamente resi anonimi e utilizzati da SEAT e dai suoi partner, come le società del Gruppo Volkswagen**, per la ricerca e lo sviluppo della guida automatica**. Sulla base di questi dati, viene creato un ambiente di simulazione che consente di testare le future funzioni di guida automatica in condizioni realistiche potendo poi confrontare i risultati con il comportamento di guida preferito nella realtà.

La base giuridica per la raccolta dei dati affinché vengano ricavati dal veicolo è l'interesse legittimo (articolo 6.1, lettera f del GDPR). In relazione alle finalità sopra indicate, la ricerca, lo sviluppo e la salvaguardia delle funzioni di guida automatica possono essere conseguiti solo mediante un notevole database che si basi sulla più ampia varietà possibile di scenari di traffico basati su percorsi reali. I classici test di resistenza non sono più sufficienti perché i dati devono includere quanti più scenari di guida diversi possibili, le cui situazioni ambientali e di traffico possono essere registrate solo negli algoritmi basati sul reale traffico stradale. Per questi motivi, SEAT ha un legittimo interesse nel trattamento dei dati e nella creazione di un database anonimo. È possibile ottenere maggiori informazioni qui. L'utente può opporsi a questo trattamento in qualsiasi momento disattivando autonomamente la funzione nelle impostazioni sulla privacy dell'auto.

3.3. Attività di marketing e profilazione

Inoltre, e solo se l'utente ha fornito il suo consenso esplicito, SEAT tratterà i suoi dati personali per le seguenti ulteriori finalità:

La base giuridica del trattamento dei dati personali dell'utente per queste finalità è il suo consenso, ai sensi dell'articolo 6.1.a) del GDPR. L'utente può gestire o revocare il suo consenso in qualsiasi momento nel portale SEAT ID: seatid.vwgroup.io/account o inviando un'e-mail a customercare@seat.es /customercare@cupraofficial.com, a seconda della marca della sua auto. La revoca del consenso non pregiudicherà la liceità del trattamento basato sul consenso prima della revoca.

3.4. Divulgazione dei dati all'Importatore SEAT o al Service Partner SEAT/CUPRA

La base giuridica del trattamento dei dati personali dell'utente per queste finalità è il suo consenso, ai sensi dell'articolo 6.1.a) del GDPR. Nel caso in cui l'utente abbia dato il suo consenso alla divulgazione dei suoi dati all'Importatore SEAT o al Service Partner SEAT/CUPRA e desideri revocarlo, deve rivolgersi all'Importatore o al Service Partner SEAT/CUPRA in qualità di titolare del trattamento di queste comunicazioni. È inoltre possibile revocare questo consenso tramite il portale web o l'app SEAT CONNECT/CUPRA CONNECT disabilitando l'opzione relativa al Service Partner preferito. La revoca del consenso non pregiudicherà la liceità del trattamento basato sul consenso prima della revoca.

3.5. Attività di trattamento relative alla sicurezza e alla conformità del Suo veicolo connesso

SEAT controllerà lo stato e gli avvisi trasmessi dal Suo veicolo per garantire gli aspetti legati alla sicurezza, e anche per individuare possibili errori, analizzarli, proporre e attuare miglioramenti e soluzioni. Una volta raccolti, questi dati possono essere collegati ai dati tecnici di produzione e alle visite precedenti al garage per trarre conclusioni importanti sulla sicurezza e il buon funzionamento del veicolo. Saranno applicate in ogni momento misure di sicurezza adeguate per garantire la sicurezza dei dati trattati, compresa la loro anonimizzazione, a meno che non sia necessario per l'Ente elaborare il VIN. La base giuridica di questo trattamento dei dati è il legittimo interesse dell'Ente (art. 6.1, lettera f) del GDPR) in quanto produttore del veicolo e fornitore del servizio CONNECT, al fine di rilevare gli errori che incidono sulla sicurezza e la qualità del prodotto e del servizio, con conseguente beneficio diretto per l'utente. Senza l'accesso a queste informazioni, SEAT non sarebbe in grado di rilevare errori e miglioramenti. Rispetto a questo trattamento, l'Ente ha determinato l'esistenza di motivi legittimi impellenti che, come previsto dall'articolo 21.1 del GDPR, non consentono all'interessato di esercitare il suo diritto di opposizione.

3.6. Attività di trattamento relative all'ottimizzazione e allo sviluppo delle funzioni del veicolo e all'uso dei servizi connessi

Per ottimizzare e migliorare le funzioni del Suo veicolo e adattarle alle aspettative dei clienti e agli sviluppi del mercato in generale, e in particolare per realizzare ulteriori e nuovi sviluppi di funzioni innovative, il suo veicolo genera diversi dati funzionali e tecnici (per esempio, l'uso del veicolo, il consumo di carburante, lo stato, i dati di controllo e di infotainment). Queste informazioni saranno associate al Suo VIN e all'IP del veicolo. SEAT non utilizzerà questi dati per creare profili o valutarli sulla base di veicoli individualizzati. Inoltre, nessun attributo dei dati sarà utilizzato per creare profili o trarre conclusioni sul Suo comportamento o sui modelli di comportamento durante l'uso del Suo veicolo. Non appena queste informazioni saranno state raccolte, saranno applicate misure di sicurezza adeguate per garantire la sicurezza dei dati trattati, compresa la loro anonimizzazione, a meno che non sia strettamente necessario per l'Ente trattare il VIN. SEAT tratterà i suddetti dati nell'ambito di attività limitate nel tempo al fine di ottimizzare la gamma di funzioni del veicolo e adattarle alle aspettative dei clienti, sulla base della tutela dei propri interessi legittimi o di quelli di terzi, a meno che non prevalgano interessi o diritti e libertà fondamentali che richiedono la protezione dei dati personali (art. 6.1., lettera f) del GDPR). È possibile disattivare la trasmissione dei dati attraverso le impostazioni della privacy del Suo veicolo. Se desidera opporsi definitivamente al trattamento dei Suoi dati personali, la preghiamo di contattare il nostro servizio clienti.

3.7. Servizi e applicazioni di terze parti

Lei potrebbe essere in grado di collegare il proprio smartphone al veicolo per controllarlo attraverso il sistema di bordo (utilizzando applicazioni come Android Auto o Apple CarPlay). L'integrazione permette l'uso di applicazioni selezionate per smartphone. Il tipo di elaborazione dei dati eseguita è determinato dal fornitore della rispettiva app utilizzata. Lei può ottenere maggiori informazioni e impostare la selezione tramite la rispettiva app e il sistema operativo del proprio smartphone. Inoltre, in alcune condizioni, Lei potrebbe essere in grado di utilizzare applicazioni di cui sono responsabili terze parti, ad esempio, Google o Spotify, tra gli altri, in combinazione con i servizi di intrattenimento offerti dall'Ente attraverso i servizi CONNECT. L'Ente non potrà essere ritenuto responsabile in nessun momento di tale trattamento.

Extended Vehicle: Extended Vehicle Le consente, in qualità di utente primario, di abilitare altri terzi (ad esempio, compagnie di assicurazione, officine, stazioni di servizio, gestori di stazioni di ricarica...) ad accedere ai dati telematici del veicolo (ad esempio, chilometraggio, posizione, stato dei componenti del veicolo ecc. per ottenere servizi extra. Questi dati sono generati dal veicolo nell'ambito dell'attivazione e dell'utilizzo dei servizi CONNECT e sono memorizzati nei back-end SEAT. A tal fine, il prerequisito è che l'utente abbia esplicitamente abilitato l'accesso alla condivisione dei dati con la terza parte applicabile sul sito web SEAT/CUPRA Extended Consents. Queste terze parti hanno bisogno di accedere a questi dati per offrirLe servizi e tariffe specifici (ad esempio, tariffe telematiche). Tutti i casi d'uso applicabili e i dati associati Le saranno mostrati nel sito web di SEAT Extended Consents. La terza parte è indipendentemente responsabile del trattamento dei dati. Si prega di contattare direttamente la terza parte e di leggere le condizioni d'uso e l'informativa sulla privacy della terza parte prima di abilitare l'accesso ai dati. Lei può concedere o ritirare l'autorizzazione alla condivisione semplicemente cliccando qui. Gli altri utenti del veicolo possono richiedere informazioni su Extended Vehicle direttamente a Lei, in quanto utente principale. Ogni utente del veicolo è in grado di disattivare la raccolta di dati nel veicolo attraverso le impostazioni di privacy nel veicolo. Se l'Utente primario modifica l'impostazione della privacy in una modalità che non permette di raccogliere o condividere informazioni con terzi, nessun dato sarà inviato ai terzi essendo possibile limitare i servizi e le tariffe da loro forniti. I dati sono comunicati da SEAT alla terza parte abilitata all'esecuzione di un contratto o delle fasi precedenti alla stipula di un contatto, nella misura in cui questi sono necessari (articolo 6.1, lettera b) GDPR) per Lei, in quanto Utente primario. Per gli utenti secondari e ospiti, il trasferimento dei dati è necessario ai fini dei legittimi interessi perseguiti da SEAT/CUPRA o da una terza parte. Lo scopo è quello di permettere a terzi di offrire servizi individuali e personalizzati all'utente primario, come utente principale del veicolo.

4. Altri destinatari a cui verranno comunicati i dati dell'utente

La divulgazione a terzi dei dati personali e dei dati relativi al veicolo avverrà esclusivamente nei seguenti casi:

a) In ottemperanza ai corrispondenti obblighi di legge. SEAT, come costruttore autorizzato del veicolo, dovrà, su richiesta delle autorità competenti, elaborare e comunicare alcuni dati memorizzati nel veicolo relativi al proprietario del veicolo. Alcuni di questi obblighi possono derivare da indagini su reati penali, incidenti stradali, controllo delle vendite di seconda mano, ecc. Pertanto, possono essere divulgati dati relativi al funzionamento, all'uso, al controllo, allo stato e ai dati tecnici del veicolo associati al suo VIN, come, ad esempio: chilometraggio, velocità, accelerazione, controllo della navigazione, stato delle cinture di sicurezza, condizioni ambientali, stato della batteria, dei fluidi e della pressione, ecc. Il trattamento dei dati e la loro notifica alle autorità sono coperti dalla conformità da parte di SEAT a un obbligo legale (Art. 6, para. 1, comma 1 lettera c) del GDPR), come produttore del veicolo.

b) In alcuni casi di manutenzione e riparazione del veicolo, può essere necessario che SEAT elabori i dati relativi al consumo di carburante e al funzionamento del Suo veicolo legati al VIN. Questi dati possono essere trattati da SEAT, dalla rete di assistenza (concessionari e officine) o da terzi (centri di assistenza), durante il periodo di garanzia legale del Suo veicolo. SEAT può trattare questi dati e comunicarli a enti terzi (officine e concessionari) in caso di operazioni di richiamo coperte dal rispetto di un obbligo legale (art. 6 para. 1, comma 1 lettera c) del GDPR), come produttore del veicolo.

c) Se è necessaria per l'esecuzione del contratto e, in particolare, per offrire i servizi di SEAT CONNECT/CUPRA CONNECT.

d) Allo stesso modo, alcune funzioni di SEAT CONNECT/CUPRA CONNECT sono fornite da terze parti, come Google nel caso di utilizzo della funzione mappa. In tal caso, queste terze parti possono trattare i dati personali dell'utente in qualità di titolari del trattamento, conformemente alle rispettive politiche sulla privacy, a cui è possibile accedere tramite l'applicazione corrispondente nel caso specifico. Come passaggio preliminare prima di iniziare l'uso di questi servizi, è necessario leggere attentamente e accettare i termini e le condizioni del rispettivo fornitore di servizi e la politica sulla privacy.

Inoltre, SEAT fornirà in ogni caso accesso ai dati a terze parti che agiscono in qualità di responsabili del trattamento al fine di offrire i servizi SEAT CONNECT/CUPRA CONNECT. Di seguito sono riportati alcuni casi in cui assumiamo fornitori di servizi.

  1. SEAT affida lo sviluppo e la gestione del programma IT a Volkswagen AG, con sede in Germania e appartenente allo stesso gruppo aziendale, che agirà in qualità di responsabile del trattamento dei dati di SEAT. Analogamente, Volkswagen AG ci fornisce il servizio di gestione del rapporto tra le richieste del cliente e il Service Partner SEAT per gli avvisi e gli appuntamenti e a tal fine ha conferito un incarico a Salesforce Inc., un'entità con sede negli Stati Uniti d'America, che è pertanto considerata sub-responsabile del trattamento. Trattandosi di un trasferimento internazionale di dati personali, esso viene effettuato ai sensi di garanzie adeguate secondo il GDPR, attraverso la sottoscrizione delle clausole contrattuali tipo in materia di protezione dei dati adottate dalla Commissione.

  2. Inoltre, i dati raccolti da SEAT nell'ambito dei servizi SEAT CONNECT/CUPRA CONNECT sono conservati nel cloud AWS e, pertanto, sono trasmessi ad Amazon Web Services (AWS). AWS tratta i dati per nostro conto e conformemente alle nostre istruzioni all'interno dello Spazio economico europeo.

5. Per quanto tempo conserviamo i dati personali dell'utente?

SEAT conserverà i dati personali dell'utente relativi a SEAT CONNECT/CUPRA CONNECT finché saranno necessari per fornirgli le funzionalità incluse in SEAT CONNECT/CUPRA CONNECT e, in ogni caso, finché non ne chiederà la cancellazione. SEAT conserverà i dati finché è in vigore il rapporto contrattuale con il cliente e, dopo il completamento, per un periodo massimo di 10 anni secondo le disposizioni di legge locali.

In relazione ai dati generati dal veicolo e inviati al data server per la ricerca e lo sviluppo sulla guida automatica, i dati raccolti vengono sottoposti a un controllo della qualità e, quindi, immediatamente anonimizzati. I dati vengono conservati per un massimo di 24 ore a fini di anonimizzazione. I dati originali vengono quindi completamente cancellati dal veicolo. La procedura di anonimizzazione viene rivista per verificarne l'efficienza e l'efficacia ed è costantemente perfezionata tenendo conto delle ultime conoscenze scientifiche e dello stato dell'arte.

Inoltre, SEAT informa che, poiché i dati personali identificativi dell'utente saranno conservati nel suo account SEAT/CUPRA ID, se l'utente chiederà la cancellazione dei suoi dati SEAT CONNECT/CUPRA CONNECT, essi non saranno cancellati dal suo account SEAT ID/CUPRA ID, poiché a tale account potrebbero essere associati altri servizi digitali di SEAT. L'utente potrà tuttavia gestire i suoi dati e le impostazioni riguardanti la privacy in qualsiasi momento all'indirizzo https://seatid.vwgroup.io/

In ogni caso, SEAT conserverà i dati dell'utente per adempiere a qualsiasi obbligo disposto dalla legge spagnola corrispondente a ciascuna categoria di dati.

6. Impostazioni degli utenti e della privacy

I servizi online sono disponibili per diversi utenti che possono utilizzare il veicolo. È possibile accedere come utente primario, secondario, ospite o anonimo, a seconda della generazione del veicolo e della selezione di funzioni e applicazioni desiderate. Si prega di notare che per godere di tutti i servizi e le funzioni, è necessario accedere come utente primario o secondario e acquistare la licenza CONNECT. Il trattamento dei Suoi dati personali è abilitato principalmente dall'esecuzione della licenza e del contratto per i servizi CONNECT (art. 6.1, lettera b) del GDPR). Se Lei accede come utente ospite, la base giuridica per il trattamento dei Suoi dati è il legittimo interesse a offrirle i servizi CONNECT (art. 6.1, lettera f) del GDPR). Infine, accedendo come utente anonimo, SEAT non tratterà i Suoi dati personali.

Inoltre, le modalità di privacy dell'auto permettono, a seconda del veicolo, di selezionare la modalità desiderata, e l'utente può anche limitare completamente l'accesso e l'invio di dati dai servizi.

7. Quali sono i diritti dell'utente e i suoi canali di contatto?

7.1. Definizione dei diritti

In qualità di interessato, l'utente potrà esercitare i seguenti diritti:

Se l'utente ritiene che SEAT non abbia trattato i propri dati personali in conformità con la legge applicabile, può presentare un reclamo all'autorità di controllo competente, www.agpd.es.

7.2. Canali di contatto

L'utente può gestire i suoi dati personali relativi ai servizi SEAT CONNECT/CUPRA CONNECT in qualsiasi momento nel Portale SEAT ID/CUPRA ID: seatid.vwgroup.io/account o inviando una richiesta scritta a SEAT, S.A. – Digital Business & Product Strategy, , Autovía A-2 Km. 585, Martorell (Barcellona) o un'e-mail a customercare@seat.es o a customercare@cupraoffical.com a seconda della marca della propria auto. Deve specificare il diritto che desidera esercitare. L'esercizio di tali diritti è gratuito.

Se l'utente desidera esercitare i propri diritti di protezione dei dati dinanzi all'Importatore di SEAT o al Service Partner di SEAT, è pregato di contattarli direttamente.

In caso di dubbi in materia di protezione dei dati o per rimanere in contatto con il responsabile della protezione dei dati ("RPD"), è inoltre possibile contattare il delegato alla protezione dei dati aziendale inviando un'e-mail all'indirizzo dataprotection@seat.es.