<p><strong>Informativa sulla privacy</strong></p>
<p><strong>Servizi online per dispositivi mobili (<em>CONNECT</em>)</strong></p>
<p>“La tutela della privacy è un tema di grande importanza per la nostra azienda. Progettiamo e realizziamo automobili e prodotti per la mobilità che elaborano grandi dati per rendere più piacevole la vita degli utenti e offrire loro la migliore esperienza di guida. Offriamo il massimo controllo in qualsiasi momento sulle informazioni e sui dati forniti, in modo che sia solo ed esclusivamente l’utente a decidere cosa condividere, in quale momento e con chi. È un valore importante che è parte della nostra essenza”.</p>
<p><strong>1. INFORMAZIONI DI CARATTERE GENERALE</strong></p>
<p>La presente Informativa sulla privacy segue le disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati in Europa (di seguito, &quot;GDPR&quot;), e della Legge spagnola sulla protezione dei dati 3/2018 e altre normative locali che la integrano.</p>
<ul>
<li>
<p>Per dati personali si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile.</p>
</li>
<li>
<p>Trattamento è qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali.</p>
</li>
</ul>
<p>Di seguito spiegheremo in modo chiaro e trasparente, come e quando accediamo, raccogliamo, condividiamo e proteggiamo i dati personali dell’utente derivanti dall'uso di un veicolo con accesso a Internet e dall’utilizzo dei nostri servizi mobili online.</p>
<p><strong>2. TITOLARE DEL TRATTAMENTO DEI DATI:</strong></p>
<p><strong>SEAT, S.A.U.</strong> (di seguito denominato SEAT e/o CUPRA) è l'entità responsabile del trattamento dei dati (Titolare del trattamento dei dati) con numero di partita IVA A-28049161, indirizzo Autovía A-2, Km 585, Martorell, Barcelona (Spagna) e email di contatto: <a href="mailto:customercare@seat.com">customercare@seat.com</a> / <a href="mailto:customercare@cupraofficial.com">customercare@cupraofficial.com</a></p>
<p><strong>3. UTENTI E IMPOSTAZIONI DELLA PRIVACY:</strong></p>
<p>Produciamo veicoli connessi che generano informazioni e dati. Offriamo inoltre servizi correlati attraverso la nostra app del veicolo e i <em>Servizi Online CONNECT.</em> Alcuni servizi o funzioni possono avere una propria informativa sulla privacy, in quanto possono offrire servizi e funzioni specifiche oltre a quelle del veicolo. In tal caso, si prega di leggere le rispettive informative prima dell’uso.</p>
<p>I nostri veicoli possono avere diverse tipologie di utenti i quali possono accedere con ruoli diversi. Alcuni servizi possono variare a seconda del ruolo dell’utente selezionato. Le modalità di privacy disponibili consentono di selezionare la modalità desiderata e attivare o interrompere la trasmissione dei dati.</p>
<p><u>È possibile gestire i ruoli dell’utente e le impostazioni relative alla privacy attraverso il sistema infotainment del veicolo</u> e limitare, se si desidera, l’accesso e il trasferimento dei dati dai servizi mediante la modalità “offline”. La comunicazione può essere stabilita solo per garantire l’accesso generale a internet del veicolo o, in caso di incidente, affinché si attivi il “Servizio di chiamata di emergenza”.</p>
<p><strong><u>Attenzione</u>:</strong> Se si è utenti di un veicolo di una flotta e il veicolo è registrato e gestito da un operatore di flotta (per es. l'azienda o il datore di lavoro), l’operatore di flotta è responsabile del trattamento e trasferimento dei dati del veicolo (ad es. i dati di geolocalizzazione e di manutenzione), anche se si è in modalità privata, al fine di poter fornire determinati servizi contrattuali. L'operatore della flotta può limitare o annullare le impostazioni della modalità privacy selezionate nel veicolo. In tal caso, i dati saranno trasferiti all’operatore della flotta indipendentemente dalle impostazioni della modalità di privacy in uso. Per maggiori informazioni sul trattamento dei dati personali dei veicoli registrati in una flotta, si prega di contattare il proprio operatore di flotta.</p>
<p><strong>4. TIPO DI DATI PERSONALI TRATTATI:</strong></p>
<p>Il veicolo è dotato di una scheda SIM e di una centralina elettronica (ECU) che raccoglie, genera e invia dati prodotti dai sensori del veicolo e necessari per il corretto funzionamento dello stesso, per attivare specifiche funzioni di comfort o dell’infotainment e per usare i servizi online eventualmente contrattati.</p>
<p>Il tipo di dati trattati nel veicolo può includere le seguenti categorie, che è possibile considerare dati personali se trattate secondo specifiche premesse e in determinate circostanze.</p>
<p><u>I dati specifici e le finalità del trattamento dei dati dipendono dall’equipaggiamento del veicolo e dai servizi utilizzati. Alcuni servizi potrebbero non essere disponibili per il veicolo in uso o per il paese in cui ci si trova. Le prestazioni disponibili nel veicolo e il loro ambito funzionale sono riportati nella descrizione del servizio.</u></p>
<p>L’elenco e le specifiche di tutte le funzionalità disponibili, indipendentemente dal modello di veicolo e dalla versione specifica del software, servono solo ai fini della presente Informativa sulla privacy e non implicano o comportano un ampliamento delle dotazioni e funzioni del veicolo specifico dell’utente.</p>
<ul>
<li>
<p><strong>Numero di identificazione del veicolo (VIN):</strong> Ogni veicolo ha un numero di identificazione unico che può essere usato per identificare il proprietario.</p>
</li>
<li>
<p><strong>Dati anagrafici del veicolo:</strong> Numero di immatricolazione, modello, tipo di veicolo, numero SIM, indirizzo IP, ecc.</p>
</li>
<li>
<p><strong>Metrica e sensori del veicolo:</strong> ad es. velocità, chilometraggio, accelerazione, condizioni ambientali, pressione delle ruote, carica della batteria, impianto frenante, ecc. sono dati necessari per il funzionamento, la manutenzione, la sicurezza e la conformità del veicolo.</p>
</li>
<li>
<p><strong>Impostazioni del veicolo e funzioni dell’infotainment</strong>: ad es. la posizione del sedile e del volante, le impostazioni del telaio, la climatizzazione, i sistemi di assistenza alla guida e di informazione al conducente, le impostazioni del quadro strumenti e del sistema infotainment, ecc.</p>
</li>
<li>
<p><strong>Localizzazione del veicolo:</strong> Per utilizzare i servizi previsti dalla legge (come per esempio le chiamate di emergenza), nonché per alcuni servizi dell'app o servizi online, verrà elaborata la posizione GPS dell'utente.</p>
</li>
<li>
<p><strong>Account utente:</strong> Informazioni sugli account utenti (identificazione personale) e login nel veicolo.</p>
</li>
<li>
<p><strong>Utilizzo di app, dispositivi e servizi online</strong>: Informazioni sull’uso del dispositivo (app mobile e veicolo) e dei servizi online da esso offerti, compresa la localizzazione.</p>
</li>
</ul>
<p><strong>5. FINALITÀ E BASI GIURIDICHE:</strong></p>
<p>Il veicolo è dotato di una scheda SIM per l’accesso a Internet. Le comunicazioni informatiche sono necessarie, da una parte, per garantire le funzionalità essenziali del veicolo e per funzionare in modo tecnicamente sicuro e impeccabile. Dall’altra, in modalità online, la trasmissione di alcuni dati rende possibile l’utilizzo di servizi aggiuntivi. Maggiori informazioni sul trattamento dei dati relativi all'utilizzo del veicolo sono riportate a continuazione.</p>
<table>
<thead>
<tr><th><strong>Finalità</strong></th><th><strong>Descrizione</strong></th><th><strong>Basi giuridiche</strong></th></tr>
</thead>
<tbody>
<tr><td><strong>Comunicazione/sicurezza del veicolo</strong></td><td>Il veicolo invia alcuni dati ai nostri sistemi informatici o ai sistemi informatici che utilizziamo. In base ai dati inviati dal veicolo, forniamo all’utente un servizio o un contenuto che viene trasmesso direttamente al suo veicolo o alla sua app. Si tratta sempre, come minimo, di un'assegnazione tecnica di una richiesta a un servizio e a un veicolo. Inoltre, a livello tecnico, è necessario che la scatola telematica (l’unità di connettività online), presente nel veicolo (necessaria per garantire la connettività del veicolo), venga riavviata regolarmente e collegata alla rete radio locale, in modo che il veicolo possa stabilire una connessione online e connettersi ai server di dati per verificare la validità e la sicurezza dei certificati di comunicazione del veicolo. Solo in questo modo è possibile stabilire una comunicazione sicura con il server dei dati e contrastare gli attacchi informatici di terzi.  <br /><u>Dati personali trattati:</u>  <br />- VIN  <br />- Dati anagrafici del veicolo</td><td>Adempimento degli obblighi di legge in qualità di produttore del veicolo (art. 6.1.c GDPR), nonché per il nostro legittimo interesse a eliminare anomalie, a mantenere la sicurezza del sistema e a rilevare tentativi di accesso non consentiti (art. 6.1.f GDPR).</td></tr>
<tr><td><strong>Servizio chiamata di emergenza</strong></td><td>Il “Servizio chiamata di emergenza” funziona sia in modalità online che offline, ed è disponibile anche nei veicoli in cui non sono stati contrattati servizi mobili online.  In caso di incidente stradale si attiva automaticamente la chiamata ai soccorsi. I sensori presenti nell’airbag e nel pretensionatore della cintura di sicurezza permettono di rilevare eventuali incidenti e di attivare il “Servizio chiamata di emergenza”, obbligatorio per legge. La chiamata può essere effettuata anche manualmente.  Il servizio di chiamata stabilisce un collegamento vocale con il centro di controllo dei soccorsi, attraverso il quale, a seconda dei casi, possono essere raccolti e trasmessi altri dati (ad esempio riguardo al tipo e alla gravità dell'incidente). <br /> <u>Dati personali trattati:</u>  <br />- VIN  <br />- Dati anagrafici del veicolo <br />- Localizzazione (posizione/GPS).  <br />- Numero di persone nel veicolo.</td><td>Salvaguardia degli interessi vitali (art. 6.1.d.  GDPR) cosi come l’adempimento di un obbligo legale (art. 6.1.c. GDPR).</td></tr>
<tr><td><strong>Servizi online (CONNECT)</strong></td><td>CONNECT offre agli utenti un’ampia gamma di funzioni online riguardanti i media, il riconoscimento vocale e la navigazione. Come ad esempio lo stato di salute del veicolo, la posizione di parcheggio, gli avvisi e la manutenzione, gli itinerari e le destinazioni ecc. Le informazioni sulle tipologie di servizi e sulle condizioni di utilizzo della licenza CONNECT sono disponibili nei Termini e Condizioni d’uso applicabili. Per attivare e utilizzare i servizi CONNECT online è necessario creare un account ID utente, scaricare l’app e registrare il veicolo. Con l’account di utente principale è possibile accettare altri utenti del veicolo i quali possono accedere e usufruire di alcuni servizi.  Se si utilizza il veicolo tenendo i servizi mobili online attivi, i dati personali saranno trattati dal veicolo nel modo necessario per la fornitura dei servizi. Durante l’utilizzo dei servizi mobili online avviene una comunicazione tra il veicolo e il nostro server di dati.   Le impostazioni della privacy consentono di abilitare o limitare la connessione e quindi le modalità e l’utilizzo del trattamento dei dati personali derivanti dai servizi online.  (In particolare l’utilizzo e la condivisione della posizione GPS del veicolo).   Ciascun utente inoltre può attivare o disattivare i servizi. Ad esempio, prima di modificare le impostazioni relative alla privacy è possibile selezionare i servizi da attivare e disattivare per quella specifica configurazione di privacy.  Per maggiori informazioni sui servizi online disponibili nel veicolo consultare la nostra pagina web ufficiale o contattare il nostro Servizio Assistenza Clienti.      <br /><u>Dati personali trattati:</u>  <br />- VIN <br />- Dati identificativi <br />- Dati dell’account utente <br />- Dati di contratto <br />- Localizzazione (posizione/GPS)  <br />- Avvisi del veicolo e dati dei sensori: velocità, posizione, informazioni sul traffico, stato di carica della batteria, sensori del veicolo, ecc. <br />- Impostazioni del veicolo e funzioni dell’infotainment <br />- Uso di app, dispositivi e servizi online</td><td>Esecuzione del contratto CONNECT. (Art. 6.1.b GDPR), per l'utente principale; e per tutti gli altri utenti, il nostro legittimo interesse a fornire i servizi online a tutti gli altri utenti autorizzati dall’utente principale (art. 6.1.f GDPR).</td></tr>
<tr><td><strong>Procedimento di Identificazione e AutoIdent</strong></td><td>Per utilizzare i servizi mobili online che permettono l’accesso al veicolo (come il servizio di apertura e chiusura “Lock &amp; Unlock”) è necessario eseguire un controllo di identità.  AutoIdent è una soluzione per l’identificazione elettronica che consente all’utente di identificarsi online e in tempo reale. A tale scopo é necessario utilizzare i dati biometrici dell’utente.  È necessario caricare un documento di identità leggibile dalla macchina, come ad esempio la carta di identità, il passaporto o la patente (a seconda dei requisiti applicabili nel paese dell’utente) e registrare un breve video di sé. Il software AutoIdent quindi verifica automaticamente l’autenticità del documento e lo contrasta con il video per garantire che si tratti della stessa persona. Ad avvenuta conferma dell’identità, l’utente può verificarla online e utilizzare i servizi mobili online quali ad esempio quelli che consentono l’accesso al veicolo. I dati saranno conservati a scopo probatorio e cancellati dopo un massimo di trenta (30) giorni.  <br /><u>Dati personali trattati:</u>  <br />- Dati dell’account <br />- Dati biometrici <br /> In alternativa il procedimento di identificazione può essere eseguito presso qualsiasi officina autorizzata che offra questo servizio. Presso l’officina autorizzata sarà necessario presentare la patente di guida per controllare e confrontare i dati personali dell’utente.</td><td>Il consenso previo dell’utente tramite le app SEAT o CUPRA. (artt. 6.1.a e 9.2.a del GDPR).</td></tr>
<tr><td><strong>Customer  Interaction Centre (Servizio Assistenza Clienti)</strong></td><td>Per maggiori informazioni o domande sui nostri prodotti digitali e servizi, si prega di contattare il nostro servizio assistenza Customer Interaction Centre  (“CIC”) in relazione alle app, ai servizi e alle pagine web (è possibile farlo via posta, email, formulario di contatto o telefono).  <br /><u>Dati personali trattati:</u> <br />- Dati identificativi   <br />- Dati dell’account <br />- Dati di contatto   <br />- Dati relativi a Paese e lingua</td><td>Il nostro legittimo interesse (art. 6.1.f GDPR) per gestire le richieste dell’utente e contattarlo al fine di soddisfarne specifiche necessità, istanze o reclami.</td></tr>
<tr><td><strong>Aggiornamenti del veicolo</strong></td><td>Per garantire l’utilizzo a lungo termine del sistema infotainment del veicolo, mantenere le app in-car preinstallate nello stato attuale dell'arte, nonché per risolvere discrepanze software e tecniche, il veicolo deve ricevere regolarmente aggiornamenti automatici online da remoto. Per questo motivo è necessario accedere ai dati anagrafici del veicolo.   Per scaricare e installare tali aggiornamenti è necessaria una conferma finale, tranne nel caso in cui sia stata selezionata l'opzione di scaricare automaticamente gli aggiornamenti del software nell’app.   Il sistema infotainment non sarà pienamente operativo e senza limitazioni fino al completamento del processo di aggiornamento.  I dati saranno mantenuti anonimi dopo il trattamento senza raggiungere conclusioni individualizzate. Tali aggiornamenti possono essere interrotti selezionando la modalità offline. <br /> <u>Dati personali trattati:</u>  <br />- VIN <br />- Dati anagrafici del veicolo</td><td>Il nostro legittimo interesse ad effetture gli aggiornamenti online da remoto (ORU) per la risoluzione di anomalie ha lo scopo di garantire la conformità del veicolo (art. 6.1.f GDPR) e il consenso specifico dell’utente (art. 6.1.a GDPR), se si è registrati nell'auto e se è stata impostata la ricezione e il download automatico degli aggiornamenti del veicolo.</td></tr>
<tr><td><strong>Sviluppi e innovazioni del veicolo</strong></td><td>Analizzeremo le informazioni e i dati relativi ai sistemi del veicolo con l'obiettivo di migliorare alcuni servizi e funzionalità come la guida semi-automatica, le funzionalità di assistenza avanzata alla guida (ADAS), i servizi e le infrastrutture per la ricarica elettrica e i sistemi di infotainment e multimediale del veicolo. A tal fine, raccoglieremo i dati dell'utente in base a campagne apposite in un termine e in un ambito specifici e precedentemente definiti Questi dati non saranno utilizzati per creare profili o valutazioni basate su veicoli personalizzati.  Inoltre, nessun attributo dei dati sarà utilizzato per creare profili o trarre conclusioni sul comportamento o sui modelli di comportamento dell'utente durante l'utilizzo del veicolo. Non appena le informazioni saranno raccolte, apposite misure di sicurezza saranno applicate per garantire la sicurezza dei dati trattati, compresa, se possibile, la loro pseudo-anonimizzazione o anonimizzazione a meno che esse non siano assolutamente necessarie per motivi imperativi.  <br /><u>Dati personali trattati:</u>  <br />- VIN  <br />- Posizione/GPS <br />- Dati anagrafici del veicolo  <br />- Sensori e metrica del veicolo</td><td>Il consenso precedente dell’utente attraverso i servizi dell’app. (Art. 6.1.a GDPR).</td></tr>
<tr><td><strong>Avvisi, manutenzione e conformità del veicolo</strong></td><td>Lo stato e gli avvisi trasmessi dal veicolo saranno monitorizzati per garantire gli aspetti riguardanti la sicurezza e per rilevare possibili errori, analizzarli nonché per proporre e implementare soluzioni e miglioramenti. Una volta raccolti, questi dati possono essere associati ai dati tecnici di produzione e alle precedenti visite in officina allo scopo di trarre conclusioni importanti per la sicurezza e il corretto funzionamento del veicolo. Verranno sempre applicate adeguate misure di sicurezza per garantire la sicurezza dei dati trattati, compresa la loro anonimizzazione a meno che essi non siano assolutamente necessari per motivi imperativi.  Inoltre i dati potranno essere trattati da noi nonché dall'Importatore nel Paese in cui risiede l’utente in caso di eventi di manutenzione stradale o del veicolo e potranno essere comunicati alla Rete di Assistenza Ufficiale (concessionarie e officine) e ad altri soggetti terzi quali compagnie di assicurazione (nel caso di incidenti o guasti) per la gestione dei servizi, delle riparazioni e delle attività di assistenza. <br /> <u>Dati personali trattati:</u>   <br />- VIN <br />- Dati anagrafici del veicolo  <br />- Sensori e metrica del veicolo</td><td>Il consenso precedente dell’utente attraverso i servizi dell’app. (Art. 6.1.a GDPR).</td></tr>
<tr><td><strong>Frode, conformità giuridica e fiscale</strong></td><td>Trattiamo i dati dell’utente in modo da poter assistere le forze dell’ordine in caso di furto; nella prevenzione di frodi e riciclaggio di denaro, nella prevenzione, il controllo e l’investigazione in ambito di finanziamento al terrorismo e dei reati che mettono in pericolo i beni; per il confronto con le liste antiterrorismo europee e internazionali, per l’adempimento degli obblighi di controllo e rendicontazione previsti dalla normativa ambientale, digitale/di consumo o fiscale, per l’archiviazione dei dati e nell'ambito di misure ufficiali/giudiziarie ai fini della raccolta di prove, per l’applicazione della legge e per l’esecuzione di rivendicazioni civili.  Come produttori utilizziamo inoltre anche dati operativi del veicolo per questioni di responsabilità, come i richiami. Questi dati possono essere utilizzati anche per esaminare le richieste di garanzia da parte dei clienti.  <br /><u>Dati personali trattati:</u>  <br />- Dati identificativi  <br />- Dati dell’account <br />- Dati di contatto   <br />- Dati relativi a Paese e lingua</td><td>Adempimento degli obblighi di legge (art. 6.1.c GDPR) in qualità di produttore del veicolo nonché per il nostro legittimo interesse (art. 6.1.f GDPR) nel garantire l’acquisto sicuro dei nostri prodotti.</td></tr>
<tr><td><strong>Analisi dei dati e concessione di licenze per i dati</strong></td><td>Possiamo processare i dati  e comunicarli alle entità di Volkswagen Group per scopi inerenti il controllo della qualità e per ottimizzare i nostri processi interni e canali di vendita e post-vendita (ad esempio, per costruire nuovi prodotti di dati).  Non appena le informazioni saranno raccolte, apposite misure di sicurezza saranno applicate per garantire la sicurezza dei dati trattati, compresa, se possibile, la loro pseudo-anonimizzazione o anonimizzazione a meno che esse non siano assolutamente necessarie per motivi imperativi.  <br /><u>Dati personali trattati:</u> <br />- VIN <br />- Dati anagrafici del veicolo  <br />- Localizzazione  (posizione/GPS) <br />- Avvisi sul veicolo e dati dei sensori</td><td>Il nostro legittimo interesse (art. 6.1.f GDPR) per ottimizzare i processi di post-vendita nonché l'esecuzione di misure contrattuali (art. 6.1.c GDPR).  Per maggiori informazioni, rivolgersi a <a href="mailto:dataprotection@seat.es">dataprotection@seat.es</a></td></tr>
</tbody>
</table>
<p><strong>6. INTELLIGENZA ARTIFICIALE</strong></p>
<p>SEAT/CUPRA sfrutta la potenza dell’intelligenza artificiale (IA) in molti dei prodotti e servizi offerti. È possibile che impieghiamo tecnologie di intelligenza artificiale (IA) e di apprendimento automatico in diversi contesti dei servizi relativi alle auto per fornire contenuti più utili e personalizzati. L’IA ci consente di analizzare i dati in modo efficace e di migliorare così l’esperienza dell’utente, ottimizzando le funzioni di alcuni servizi come per esempio la manutenzione predittiva online, il controllo vocale online o la funzione di autenticazione da remoto (AutoIdent).</p>
<p>L’utilizzo e l’implementazione dell’IA, così come la raccolta e l’utilizzo dei dati personali, sono soggetti al quadro normativo e di conformità dell’Unione Europea. Adoperiamo misure di carattere tecnico ed organizzativo per garantire che i dati analizzati dalle nostre tecnologie IA siano protetti contro l’accesso, l’alterazione, la divulgazione o la distruzione non autorizzati.</p>
<p><strong>7. CONSERVAZIONE DEI DATI</strong></p>
<p>Conserviamo i dati personali dell’utente per il tempo necessario all'adempimento degli scopi del trattamento secondo quanto descritto nella presente Informativa sulla privacy (quali ad esempio la fornitura dei nostri servizi online all’utente, per tutto il tempo in cui abbiamo un interesse legittimo a farlo o al fine di adempiere a un obbligo legale). Conserviamo solo i dati necessari per i legittimi scopi specifici. Quando la conservazione dei dati personali non è più necessaria per gli scopi per cui sono stati raccolti, pseudonimizziamo o rendiamo anonimi i dati trattati che trascendono la fornitura dei nostri servizi, fino alla loro cancellazione. In alcuni casi specifici, i dati dell’utente possono essere conservati più a lungo, qualora ad esempio venga applicato un blocco legale per procedimenti amministrativi o giudiziari.</p>
<p>Come parte di Volkswagen Group (VW), utilizziamo i server di dati forniti dal Volkswagen Group, che fornisce anche la manutenzione e l’assistenza tecnica dei sistemi informatici.</p>
<p><strong>8. DESTINATARI DEI DATI</strong></p>
<p>Come parte di Volkswagen Group, diamo accesso ai dati dell’utente ad altre aziende del gruppo VW e a terzi, quali ad es. i fornitori di servizi IT, che agiscono in qualità di responsabili e sub-responsabili del trattamento dei dati, per garantire la prestazione di specifiche funzionalità e servizi online del veicolo.</p>
<p><strong>Servizi di terze parti:</strong> L’utente può collegare il suo smartphone al veicolo per utilizzarlo attraverso i sistemi in-auto (con l’ausilio di app quali Android Auto o Apple CarPlay). L’integrazione permette di utilizzare applicazioni smartphone specifiche. Il trattamento dei dati è stabilito dal fornitore della rispettiva app. Maggiori informazioni al riguardo sono disponibili nelle rispettive app e/o nel sistema operativo dello smartphone. In aggiunta, in base a determinate premesse, l’utente può utilizzare applicazioni per le quali la responsabilità è di terze parti, ad esempio Google o Spotify, Apple ecc.</p>
<p>Potremo inoltre comunicare i dati del veicolo e personali dell’utente alla nostra rete ufficiale di servizi e distribuzione, in qualità di titolari indipendenti del trattamento, nei seguenti casi:</p>
<ul>
<li>
<p><u>Richiamo dei veicoli</u>: In casi previsti dalla legge, come le riparazioni e i richiami legali.</p>
</li>
<li>
<p><u>Manutenzione online del veicolo</u>: Nel caso in cui l’utente abbia selezionato un Distributore o Servizio ufficiale nell’app, questi ultimi potranno ricevere automaticamente gli avvisi riguardanti la manutenzione del veicolo, compresi gli avvisi basati su modelli predittivi, per valutare le azioni di manutenzione necessarie e programmare un appuntamento service con l’utente.</p>
</li>
<li>
<p><u>Conclusione di processi di vendita</u>: Se l’utente è stato avvisato dal proprio Service Partner, al momento della conclusione del contratto per i servizi mobili online, il Service Partner riceverà un premio. Questo viene effettuato tramite la società di vendita (l'Importatore nel Paese dell’utente) responsabile nel paese dell’utente. A tal fine, il Service Partner e l'importatore ricevono il VIN per assegnare i pagamenti dei premi ai rispettivi contratti e ricevere il pagamento corrispondente. (Art. 6.1. f del GDPR).</p>
</li>
</ul>
<p><strong>9. TRASFERIMENTO DEI DATI</strong></p>
<p>Generalmente, tutti i dati saranno trattati all’interno dello Spazio Economico Europeo o riceveranno lo stesso livello di protezione applicabile allo Spazio Economico Europeo. In tal senso, informiamo l’utente che la nostra entità, come parte di VW Group, ha contrattato alcuni sub-responsabili del trattamento, tra cui SalesForce, Inc. Amazon Web Services (AWS) e Microsoft Corporation per la fornitura di servizi di hosting di dati. Queste società crittografano i dati e li elaborano esclusivamente su server di dati situati nell'Unione Europea. Dato che le suddette entità hanno sede negli Stati Uniti, non è possibile escludere l’accesso ai dati dagli Stati Uniti. La Commissione europea ha dichiarato che gli USA garantiscono un livello di protezione adeguato per il trattamento dei dati personali e le suddette entità partecipano al “Quadro di protezione dei dati”. Per maggiori informazioni, consultare il seguente link: <a href="https://www.dataprivacyframework.gov/">https://www.dataprivacyframework.gov/</a>.</p>
<p><strong>10. DIRITTI IN MATERIA DI PROTEZIONE DEI DATI</strong></p>
<table>
<thead>
<tr><th><strong>Diritto</strong></th><th><strong>Spiegazione</strong></th></tr>
</thead>
<tbody>
<tr><td><strong>Accesso</strong></td><td>L’utente ha il diritto di ottenere da SEAT/CUPRA conferma che sia o meno in corso un trattamento di dati personali che lo riguardano nonché ottenere l'accesso ai suoi dati personali contenuti nel nostro database.</td></tr>
<tr><td><strong>Rettifica</strong></td><td>L'utente ha il diritto di modificare i propri dati personali qualora siano inesatti e completarli se incompleti.</td></tr>
<tr><td><strong>Cancellazione</strong></td><td>L’utente ha diritto di richiedere l’eliminazione e la cancellazione dei propri dati personali qualora, tra le altre ragioni, essi non siano più necessari per le finalità per le quali sono stati raccolti.</td></tr>
<tr><td><strong>Opposizione al trattamento</strong></td><td>L’utente ha il diritto di opporsi al trattamento dei propri dati personali. SEAT/CUPRA interromperà il trattamento dei dati, fatto salvo in caso di validi motivi legali o per esercitare i propri diritti o difendersi da eventuali reclami.</td></tr>
<tr><td><strong>Limitazione del trattamento</strong></td><td>L’utente ha il diritto di richiedere la limitazione del trattamento dei propri dati personali qualora ricorra uno dei seguenti casi<br />- L’utente contesta l’esattezza dei dati;<br />- Il trattamento è illecito e l'utente si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; <br />- benché SEAT/CUPRA non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'utente per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; <br />- L'utente si è opposto al trattamento per l’adempimento di una missione di interesse pubblico o per il soddisfacimento di un interesse legittimo in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del trattamento rispetto a quelli dell'utente.</td></tr>
<tr><td><strong>Portabilità</strong></td><td>L’utente ha il diritto di ricevere, in formato elettronico, i dati personali che sono stati forniti e i dati ottenuti dal rapporto contrattuale con SEAT/CUPRA, nonché trasferirli a un'altra entità.</td></tr>
<tr><td><strong>Revoca del consenso</strong></td><td>Se l’utente ha prestato il consenso al trattamento dei suoi dati per qualsiasi finalità, ha anche il diritto di revocare tale consenso in qualsiasi momento.</td></tr>
</tbody>
</table>
<p>L’esercizio di tali diritti è gratuito, salvo in caso di richieste manifestamente infondate o eccessive. In caso di ragionevole dubbio sull’identità dell’utente, è possibile che vangano richieste informazioni aggiuntive per confermare l’identità dell’utente e poter così rispondere ai diritti rivendicati.</p>
<p><u>Nota</u>: Trattiamo i dati del VIN per offrire alcune funzionalità e servizi relativi al veicolo dell’utente. Ciò significa che siamo tenuti a soddisfare i suddetti diritti solo se, nel momento in cui essi vengono esercitati, l'utente ci ha fornito informazioni aggiuntive che ci mettono in condizione di soddisfarli, ai sensi dell'art. 11 del GDPR.</p>
<table>
<thead>
<tr><th><strong>Canali di contatto</strong></th><th>È possibile gestire la propria privacy e i propri dati personali in qualsiasi momento tramite il sistema infotainment del veicolo e nel portale dell’ID utente: <a href="https://cupraid.vwgroup.io/">https://cupraid.vwgroup.io/</a>. O scrivere direttamente a <a href="mailto:customercare@seat.com">customercare@seat.com</a> o <a href="mailto:customercare@cupraoffical.com">customercare@cupraoffical.com</a>. Se si desidera esercitare i propri diritti in materia di protezione dei dati nei confronti dell’importatore o della sua rete di distributori e Service Partner, si prega di contattare direttamente gli stessi.</th></tr>
</thead>
<tbody>
<tr><td> </td><td> </td></tr>
</tbody>
</table>
<p>Infine, se si considera che non abbiamo trattato i dati personali in conformità con la legge applicabile, è possibile presentare un reclamo a un’autorità di controllo, in Spagna presso l’Autorità spagnola per la protezione dei dati , <a href="http://www.aepd.es">www.aepd.es</a>.</p>
<p><strong>11. RESPONSABILE DELLA PROTEZIONE DEI DATI</strong></p>
<p>In caso di dubbi in materia di protezione dei dati o se si desidera mettersi in contatto con il responsabile della protezione dei dati (“<strong>RPD</strong>”), si prega di scrivere a <a href="mailto:dataprotection@seat.es">dataprotection@seat.es.</a></p>
<p><strong>12. MODIFICHE ALL’INFORMATIVA SULLA PRIVACY</strong></p>
<p>La nostra Informativa sulla privacy può essere aggiornata di tanto in tanto. Invitiamo a rivedere periodicamente l'Informativa sulla privacy per eventuali modifiche. Le modifiche diventano effettive nel momento in cui vengono pubblicate sul sito/app.</p>
<p><strong>Versione: gennaio 2025</strong></p>
Finalità	Descrizione	Basi giuridiche
Comunicazione/sicurezza del veicolo	Il veicolo invia alcuni dati ai nostri sistemi informatici o ai sistemi informatici che utilizziamo. In base ai dati inviati dal veicolo, forniamo all’utente un servizio o un contenuto che viene trasmesso direttamente al suo veicolo o alla sua app. Si tratta sempre, come minimo, di un'assegnazione tecnica di una richiesta a un servizio e a un veicolo. Inoltre, a livello tecnico, è necessario che la scatola telematica (l’unità di connettività online), presente nel veicolo (necessaria per garantire la connettività del veicolo), venga riavviata regolarmente e collegata alla rete radio locale, in modo che il veicolo possa stabilire una connessione online e connettersi ai server di dati per verificare la validità e la sicurezza dei certificati di comunicazione del veicolo. Solo in questo modo è possibile stabilire una comunicazione sicura con il server dei dati e contrastare gli attacchi informatici di terzi. Dati personali trattati: - VIN - Dati anagrafici del veicolo	Adempimento degli obblighi di legge in qualità di produttore del veicolo (art. 6.1.c GDPR), nonché per il nostro legittimo interesse a eliminare anomalie, a mantenere la sicurezza del sistema e a rilevare tentativi di accesso non consentiti (art. 6.1.f GDPR).
Servizio chiamata di emergenza	Il “Servizio chiamata di emergenza” funziona sia in modalità online che offline, ed è disponibile anche nei veicoli in cui non sono stati contrattati servizi mobili online. In caso di incidente stradale si attiva automaticamente la chiamata ai soccorsi. I sensori presenti nell’airbag e nel pretensionatore della cintura di sicurezza permettono di rilevare eventuali incidenti e di attivare il “Servizio chiamata di emergenza”, obbligatorio per legge. La chiamata può essere effettuata anche manualmente. Il servizio di chiamata stabilisce un collegamento vocale con il centro di controllo dei soccorsi, attraverso il quale, a seconda dei casi, possono essere raccolti e trasmessi altri dati (ad esempio riguardo al tipo e alla gravità dell'incidente). Dati personali trattati: - VIN - Dati anagrafici del veicolo - Localizzazione (posizione/GPS). - Numero di persone nel veicolo.	Salvaguardia degli interessi vitali (art. 6.1.d. GDPR) cosi come l’adempimento di un obbligo legale (art. 6.1.c. GDPR).
Servizi online (CONNECT)	CONNECT offre agli utenti un’ampia gamma di funzioni online riguardanti i media, il riconoscimento vocale e la navigazione. Come ad esempio lo stato di salute del veicolo, la posizione di parcheggio, gli avvisi e la manutenzione, gli itinerari e le destinazioni ecc. Le informazioni sulle tipologie di servizi e sulle condizioni di utilizzo della licenza CONNECT sono disponibili nei Termini e Condizioni d’uso applicabili. Per attivare e utilizzare i servizi CONNECT online è necessario creare un account ID utente, scaricare l’app e registrare il veicolo. Con l’account di utente principale è possibile accettare altri utenti del veicolo i quali possono accedere e usufruire di alcuni servizi. Se si utilizza il veicolo tenendo i servizi mobili online attivi, i dati personali saranno trattati dal veicolo nel modo necessario per la fornitura dei servizi. Durante l’utilizzo dei servizi mobili online avviene una comunicazione tra il veicolo e il nostro server di dati. Le impostazioni della privacy consentono di abilitare o limitare la connessione e quindi le modalità e l’utilizzo del trattamento dei dati personali derivanti dai servizi online. (In particolare l’utilizzo e la condivisione della posizione GPS del veicolo). Ciascun utente inoltre può attivare o disattivare i servizi. Ad esempio, prima di modificare le impostazioni relative alla privacy è possibile selezionare i servizi da attivare e disattivare per quella specifica configurazione di privacy. Per maggiori informazioni sui servizi online disponibili nel veicolo consultare la nostra pagina web ufficiale o contattare il nostro Servizio Assistenza Clienti. Dati personali trattati: - VIN - Dati identificativi - Dati dell’account utente - Dati di contratto - Localizzazione (posizione/GPS) - Avvisi del veicolo e dati dei sensori: velocità, posizione, informazioni sul traffico, stato di carica della batteria, sensori del veicolo, ecc. - Impostazioni del veicolo e funzioni dell’infotainment - Uso di app, dispositivi e servizi online	Esecuzione del contratto CONNECT. (Art. 6.1.b GDPR), per l'utente principale; e per tutti gli altri utenti, il nostro legittimo interesse a fornire i servizi online a tutti gli altri utenti autorizzati dall’utente principale (art. 6.1.f GDPR).
Procedimento di Identificazione e AutoIdent	Per utilizzare i servizi mobili online che permettono l’accesso al veicolo (come il servizio di apertura e chiusura “Lock & Unlock”) è necessario eseguire un controllo di identità. AutoIdent è una soluzione per l’identificazione elettronica che consente all’utente di identificarsi online e in tempo reale. A tale scopo é necessario utilizzare i dati biometrici dell’utente. È necessario caricare un documento di identità leggibile dalla macchina, come ad esempio la carta di identità, il passaporto o la patente (a seconda dei requisiti applicabili nel paese dell’utente) e registrare un breve video di sé. Il software AutoIdent quindi verifica automaticamente l’autenticità del documento e lo contrasta con il video per garantire che si tratti della stessa persona. Ad avvenuta conferma dell’identità, l’utente può verificarla online e utilizzare i servizi mobili online quali ad esempio quelli che consentono l’accesso al veicolo. I dati saranno conservati a scopo probatorio e cancellati dopo un massimo di trenta (30) giorni. Dati personali trattati: - Dati dell’account - Dati biometrici In alternativa il procedimento di identificazione può essere eseguito presso qualsiasi officina autorizzata che offra questo servizio. Presso l’officina autorizzata sarà necessario presentare la patente di guida per controllare e confrontare i dati personali dell’utente.	Il consenso previo dell’utente tramite le app SEAT o CUPRA. (artt. 6.1.a e 9.2.a del GDPR).
Customer Interaction Centre (Servizio Assistenza Clienti)	Per maggiori informazioni o domande sui nostri prodotti digitali e servizi, si prega di contattare il nostro servizio assistenza Customer Interaction Centre (“CIC”) in relazione alle app, ai servizi e alle pagine web (è possibile farlo via posta, email, formulario di contatto o telefono). Dati personali trattati: - Dati identificativi - Dati dell’account - Dati di contatto - Dati relativi a Paese e lingua	Il nostro legittimo interesse (art. 6.1.f GDPR) per gestire le richieste dell’utente e contattarlo al fine di soddisfarne specifiche necessità, istanze o reclami.
Aggiornamenti del veicolo	Per garantire l’utilizzo a lungo termine del sistema infotainment del veicolo, mantenere le app in-car preinstallate nello stato attuale dell'arte, nonché per risolvere discrepanze software e tecniche, il veicolo deve ricevere regolarmente aggiornamenti automatici online da remoto. Per questo motivo è necessario accedere ai dati anagrafici del veicolo. Per scaricare e installare tali aggiornamenti è necessaria una conferma finale, tranne nel caso in cui sia stata selezionata l'opzione di scaricare automaticamente gli aggiornamenti del software nell’app. Il sistema infotainment non sarà pienamente operativo e senza limitazioni fino al completamento del processo di aggiornamento. I dati saranno mantenuti anonimi dopo il trattamento senza raggiungere conclusioni individualizzate. Tali aggiornamenti possono essere interrotti selezionando la modalità offline. Dati personali trattati: - VIN - Dati anagrafici del veicolo	Il nostro legittimo interesse ad effetture gli aggiornamenti online da remoto (ORU) per la risoluzione di anomalie ha lo scopo di garantire la conformità del veicolo (art. 6.1.f GDPR) e il consenso specifico dell’utente (art. 6.1.a GDPR), se si è registrati nell'auto e se è stata impostata la ricezione e il download automatico degli aggiornamenti del veicolo.
Sviluppi e innovazioni del veicolo	Analizzeremo le informazioni e i dati relativi ai sistemi del veicolo con l'obiettivo di migliorare alcuni servizi e funzionalità come la guida semi-automatica, le funzionalità di assistenza avanzata alla guida (ADAS), i servizi e le infrastrutture per la ricarica elettrica e i sistemi di infotainment e multimediale del veicolo. A tal fine, raccoglieremo i dati dell'utente in base a campagne apposite in un termine e in un ambito specifici e precedentemente definiti Questi dati non saranno utilizzati per creare profili o valutazioni basate su veicoli personalizzati. Inoltre, nessun attributo dei dati sarà utilizzato per creare profili o trarre conclusioni sul comportamento o sui modelli di comportamento dell'utente durante l'utilizzo del veicolo. Non appena le informazioni saranno raccolte, apposite misure di sicurezza saranno applicate per garantire la sicurezza dei dati trattati, compresa, se possibile, la loro pseudo-anonimizzazione o anonimizzazione a meno che esse non siano assolutamente necessarie per motivi imperativi. Dati personali trattati: - VIN - Posizione/GPS - Dati anagrafici del veicolo - Sensori e metrica del veicolo	Il consenso precedente dell’utente attraverso i servizi dell’app. (Art. 6.1.a GDPR).
Avvisi, manutenzione e conformità del veicolo	Lo stato e gli avvisi trasmessi dal veicolo saranno monitorizzati per garantire gli aspetti riguardanti la sicurezza e per rilevare possibili errori, analizzarli nonché per proporre e implementare soluzioni e miglioramenti. Una volta raccolti, questi dati possono essere associati ai dati tecnici di produzione e alle precedenti visite in officina allo scopo di trarre conclusioni importanti per la sicurezza e il corretto funzionamento del veicolo. Verranno sempre applicate adeguate misure di sicurezza per garantire la sicurezza dei dati trattati, compresa la loro anonimizzazione a meno che essi non siano assolutamente necessari per motivi imperativi. Inoltre i dati potranno essere trattati da noi nonché dall'Importatore nel Paese in cui risiede l’utente in caso di eventi di manutenzione stradale o del veicolo e potranno essere comunicati alla Rete di Assistenza Ufficiale (concessionarie e officine) e ad altri soggetti terzi quali compagnie di assicurazione (nel caso di incidenti o guasti) per la gestione dei servizi, delle riparazioni e delle attività di assistenza. Dati personali trattati: - VIN - Dati anagrafici del veicolo - Sensori e metrica del veicolo	Il consenso precedente dell’utente attraverso i servizi dell’app. (Art. 6.1.a GDPR).
Frode, conformità giuridica e fiscale	Trattiamo i dati dell’utente in modo da poter assistere le forze dell’ordine in caso di furto; nella prevenzione di frodi e riciclaggio di denaro, nella prevenzione, il controllo e l’investigazione in ambito di finanziamento al terrorismo e dei reati che mettono in pericolo i beni; per il confronto con le liste antiterrorismo europee e internazionali, per l’adempimento degli obblighi di controllo e rendicontazione previsti dalla normativa ambientale, digitale/di consumo o fiscale, per l’archiviazione dei dati e nell'ambito di misure ufficiali/giudiziarie ai fini della raccolta di prove, per l’applicazione della legge e per l’esecuzione di rivendicazioni civili. Come produttori utilizziamo inoltre anche dati operativi del veicolo per questioni di responsabilità, come i richiami. Questi dati possono essere utilizzati anche per esaminare le richieste di garanzia da parte dei clienti. Dati personali trattati: - Dati identificativi - Dati dell’account - Dati di contatto - Dati relativi a Paese e lingua	Adempimento degli obblighi di legge (art. 6.1.c GDPR) in qualità di produttore del veicolo nonché per il nostro legittimo interesse (art. 6.1.f GDPR) nel garantire l’acquisto sicuro dei nostri prodotti.
Analisi dei dati e concessione di licenze per i dati	Possiamo processare i dati e comunicarli alle entità di Volkswagen Group per scopi inerenti il controllo della qualità e per ottimizzare i nostri processi interni e canali di vendita e post-vendita (ad esempio, per costruire nuovi prodotti di dati). Non appena le informazioni saranno raccolte, apposite misure di sicurezza saranno applicate per garantire la sicurezza dei dati trattati, compresa, se possibile, la loro pseudo-anonimizzazione o anonimizzazione a meno che esse non siano assolutamente necessarie per motivi imperativi. Dati personali trattati: - VIN - Dati anagrafici del veicolo - Localizzazione (posizione/GPS) - Avvisi sul veicolo e dati dei sensori	Il nostro legittimo interesse (art. 6.1.f GDPR) per ottimizzare i processi di post-vendita nonché l'esecuzione di misure contrattuali (art. 6.1.c GDPR). Per maggiori informazioni, rivolgersi a dataprotection@seat.es
Diritto	Spiegazione
Accesso	L’utente ha il diritto di ottenere da SEAT/CUPRA conferma che sia o meno in corso un trattamento di dati personali che lo riguardano nonché ottenere l'accesso ai suoi dati personali contenuti nel nostro database.
Rettifica	L'utente ha il diritto di modificare i propri dati personali qualora siano inesatti e completarli se incompleti.
Cancellazione	L’utente ha diritto di richiedere l’eliminazione e la cancellazione dei propri dati personali qualora, tra le altre ragioni, essi non siano più necessari per le finalità per le quali sono stati raccolti.
Opposizione al trattamento	L’utente ha il diritto di opporsi al trattamento dei propri dati personali. SEAT/CUPRA interromperà il trattamento dei dati, fatto salvo in caso di validi motivi legali o per esercitare i propri diritti o difendersi da eventuali reclami.
Limitazione del trattamento	L’utente ha il diritto di richiedere la limitazione del trattamento dei propri dati personali qualora ricorra uno dei seguenti casi - L’utente contesta l’esattezza dei dati; - Il trattamento è illecito e l'utente si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; - benché SEAT/CUPRA non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'utente per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; - L'utente si è opposto al trattamento per l’adempimento di una missione di interesse pubblico o per il soddisfacimento di un interesse legittimo in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del trattamento rispetto a quelli dell'utente.
Portabilità	L’utente ha il diritto di ricevere, in formato elettronico, i dati personali che sono stati forniti e i dati ottenuti dal rapporto contrattuale con SEAT/CUPRA, nonché trasferirli a un'altra entità.
Revoca del consenso	Se l’utente ha prestato il consenso al trattamento dei suoi dati per qualsiasi finalità, ha anche il diritto di revocare tale consenso in qualsiasi momento.