(Stato: novembre 2023)
La presente dichiarazione sul trattamento dei dati personali fornisce informazioni sul trattamento dei dati personali da parte di Volkswagen AG durante l'utilizzo del veicolo. Se nel veicolo vengono utilizzati i Servizi Mobili Online di Volkswagen AG, la "Dichiarazione sul trattamento dei dati personali per l'utilizzo dei Servizi Mobili Online di Volkswagen AG (VW Connect)" fornisce informazioni in merito. La dichiarazione sul trattamento dei dati personali è disponibile nel veicolo alla voce "Note legali" o online sul sito
hthttps://consent.vwgroup.io/consent/v1/texts/VWConnectTouareg/it/it/dataprivacy_T/latest/html .
In qualità di azienda tedesca Volkswagen AG è vincolata dalla legge tedesca e dal Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 sulla protezione delle persone fisiche durante il trattamento dei dati personali sulla libera circolazione dei dati e per l'abrogazione della direttiva 95/46/CE (regolamento generale sulla protezione dei dati) ("GDPR"). Ciò vale anche nel caso in cui Volkswagen AG tratti dati personali di persone con residenza permanente al di fuori della Germania. Le informazioni richieste dalla legge tedesca e dal GDPR sul trattamento dei dati personali sono disponibili nella Parte I della presente dichiarazione sul trattamento dei dati personali.
Inoltre, Volkswagen AG può anche essere vincolata in una certa misura alle leggi nazionali di altri Paesi. Le persone che risiedono stabilmente in uno dei Paesi menzionati nella Parte II della presente dichiarazione sul trattamento dei dati personali troveranno ulteriori informazioni in tale sede.
Volkswagen AG (di seguito anche "noi" o "a noi") è responsabile per il trattamento dei dati personali.
Volkswagen AG può essere contattata tramite:
Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Germania
Tel.: +49-5361-9-0
Numero di iscrizione al registro delle imprese HRB 100484 (Tribunale di Braunschweig)
Il garante della protezione dei dati è a disposizione dell'utente come referente per tutte le questioni relative alla protezione dei dati.
Per qualsiasi richiesta di informazioni, rivolgersi a:
Responsabile della protezione dei dati di Volkswagen AG
Berliner Ring 2
38440 Wolfsburg
Germania
dataprivacy@volkswagen.de
Per l'esercizio dei diritti dell’interessato è possibile utilizzare anche l'indirizzo e-mail info-datenschutz@volkswagen.de (Germania) e privacy@volkswagen.de (fuori dalla Germania) o il nostro Portale protezione dati Volkswagen https://www.datenschutz.volkswagen.de.
Ulteriori informazioni sui diritti degli interessati sono disponibili nella Parte D della presente dichiarazione sul trattamento dei dati personali.
Nel veicolo sono integrate delle centraline elettroniche. Le centraline elaborano dati che ricevono per esempio dai sensori del veicolo, generano esse stesse o si scambiano tra loro. Alcune centraline sono necessarie per il funzionamento sicuro del veicolo, altre supportano l'utente durante la guida (sistemi di assistenza alla guida), altre ancora consentono funzioni di comfort o di infotainment. Il veicolo dispone inoltre di una o più unità di collegamento nelle quali è integrata una scheda SIM e che consente/consentono di utilizzare il veicolo online. In questo modo i dati possono essere inviati dal veicolo per determinati fini. Inoltre il veicolo è dotato di un'interfaccia di diagnosi On Board che consente la lettura di dati dalle centraline per esempio da parte di officine.
Ciascun veicolo è contraddistinto da un numero di telaio univoco. Questo numero di identificazione del veicolo ("VIN") consente di risalire fino al proprietario attuale e precedente del veicolo mediante informazioni disponibili presso l'autorità competente del rispettivo paese. Vi sono anche ulteriori possibilità di ricondurre i dati raccolti dal veicolo al proprietario o al conducente, per esempio mediante la targa del veicolo. I dati generati o elaborati dalle centraline possono quindi essere dati personali o in determinati casi essere riferiti a persone. A seconda di quali dati del veicolo sono disponibili, è possibile eventualmente trarre conclusioni per esempio relativamente al comportamento di guida, alla posizione o all'itinerario di guida ovvero al comportamento di utilizzo.
Non appena i dati personali vengono estratti dal veicolo e ci vengono trasmessi, siamo responsabili della protezione dei dati e informiamo con questa informativa sulla protezione dei dati circa il modo in cui trattiamo questi dati.
I dati memorizzati nelle centraline possono essere letti da parte di collaboratori della rete di assistenza (per esempio le officine, il costruttore) o da parte di terzi (per esempio i servizi di soccorso stradale) mediante il collegamento prescritto per legge per l'OBD nel veicolo. I dati di funzionamento letti documentano stati tecnici del veicolo o di singoli componenti e sono di ausilio per esempio per la diagnosi degli errori, il rispetto degli obblighi di garanzia e il miglioramento della qualità. Questi dati, in particolare informazioni riguardanti la sollecitazione dei componenti, eventi tecnici, errori di funzionamento e altri errori, ci vengono a tal fine eventualmente trasmessi insieme al VIN.
Le informazioni sul trattamento dei dati da noi letti sono disponibili presso il centro Volkswagen Service.
Il veicolo dispone di una connessione di rete radio che consente lo scambio di dati tra il veicolo e altri sistemi (per esempio il server dati Volkswagen o server di fornitori terzi). La connessione di rete radio viene consentita tramite una o più unità di collegamento proprie del veicolo. Tramite questa connessione di rete radio possono essere utilizzate funzioni di telecomunicazione e funzioni online. Questo include Servizi Mobili Online e applicazioni/app.
Con le impostazioni della sfera privata il veicolo può essere commutato in qualsiasi momento dalla modalità online alla modalità offline.
Se il veicolo è in modalità offline, nessun dato personale viene inviato dal veicolo al server dati Volkswagen o ad altri destinatari. Un trattamento dei dati ha luogo quindi soltanto localmente nel veicolo. Un'eccezione è rappresentata, ad esempio, dalla fornitura del "servizio chiamata di emergenza" del costruttore. Le informazioni su queste eccezioni sono riportate nella presente dichiarazione sul trattamento dei dati personali o nella corrispondente dichiarazione sul trattamento dei dati personali per la rispettiva funzione.
Nella modalità online, è inoltre possibile scegliere se inviare o meno i dati di localizzazione basati sul segnale GPS del veicolo.
Affinché il veicolo possa essere online esso possiede una scheda SIM integrata al momento della fabbricazione. Per garantire la connettività, il provider di telecomunicazioni (Cubic Telecom GmbH, Landshuter Allee 8–10, 80637 Monaco di Baviera, Germania) viene informato immediatamente dopo che la scheda SIM è stata installata nel veicolo in merito a quale scheda SIM è stata assegnata a quale numero di identificazione del veicolo (VIN).
Il veicolo si collega inoltre (di norma, prima di essere consegnato al cliente presso il concessionario, al più tardi tuttavia, quando il veicolo ha un chilometraggio iniziale di 25 km), indipendentemente dalle impostazioni della sfera privata attuali, una volta al server dati Volkswagen, in modo che i certificati software possano essere aggiornati e che il veicolo venga registrato sul server dati Volkswagen. In tal caso vengono trattati il chilometraggio del veicolo nonché il numero di identificazione del veicolo (VIN) e i dati della scheda SIM. Questa procedura di configurazione serve per poter rendere collegabile a internet il veicolo. Soltanto successivamente è possibile l'utilizzo delle funzionalità online del veicolo. Se immediatamente prima dell'inizio della procedura di configurazione il veicolo era in modalità offline, una volta terminata la procedura di configurazione il veicolo si resetterà automaticamente nella modalità offline. Inoltre sul nostro server dati indichiamo se la procedura di aggiornamento e registrazione ha avuto esito positivo o si sono verificati errori, in modo da poter fornire il miglior aiuto possibile in caso di problemi tecnici nell'ambito dell'assistenza clienti.
Il trattamento dei dati viene effettuato per l'adempimento del contratto di acquisto del veicolo abilitato all'uso online tra l'acquirente del veicolo e il concessionario.
Se il veicolo è in modalità online, alcuni dati (anche dati personali, si veda nel seguito) vengono inviati dal veicolo al server dati Volkswagen per garantire una connessione sicura e per consentire il funzionamento corretto e sicuro dal punto di vista tecnico delle funzionalità online. Soltanto in questo modo è possibile realizzare una comunicazione sicura con il server dati Volkswagen, contrastare attacchi informatici da parte di terzi e riconoscere ed eliminare i malfunzionamenti.
Inoltre, i dati vengono scambiati tra il veicolo e il server dati Volkswagen, in modo che i Servizi Mobili Online di Volkswagen AG "VW Connect" possano essere attivati per il veicolo in qualsiasi momento.
Per le suddette finalità trattiamo i dati personali di seguito elencati:
Ogni volta che il veicolo è online, deve autenticarsi sul server dati Volkswagen. Vengono trattati il VIN, l'indirizzo IP incluso il numero della scheda SIM del veicolo. Per verificare la validità dei certificati inviati dal veicolo per una comunicazione sicura, il veicolo deve disporre inoltre dell’orario corretto. Pertanto, all'accensione/attivazione del veicolo, l’orario dei sistemi del veicolo viene sincronizzato con l’orario del server dati Volkswagen.
Inoltre, i file di log con VIN, indirizzo IP, marca temporale e, se necessario, informazioni sugli errori vengono creati e valutati in modo che i guasti, i malfunzionamenti tecnici e le minacce alla sicurezza possano essere rilevati ed eliminati in una fase iniziale. Il trattamento dei dati avviene sulla base del legittimo interesse prevalente di garantire l'integrità, la disponibilità e la resistenza dei sistemi del veicolo e quindi la sicurezza di questo (Art. 6 Par. 1 lett. f del GDPR). Nel caso di un guasto riconosciuto trattiamo i dati di contatto salvati presso di noi per contattare i clienti se necessario.
Il trattamento dei dati avviene per adempiere al contratto di acquisto riguardante il veicolo connesso a internet stipulato tra l'acquirente del veicolo e il concessionario ed eventualmente per la stipulazione ovvero per l'adempimento del contratto "VW Connect" (Art. 6, Par. 1, lett. b del GDPR).
Il "Servizio chiamata di emergenza" funziona sia in modalità online che offline. Se il veicolo è in modalità offline, viene stabilita una connessione dati tuttavia soltanto se l'utente è coinvolto con il veicolo in un incidente stradale o se si utilizza l'elemento di comando nella console a padiglione del veicolo per effettuare una chiamata di emergenza.
Se il veicolo è coinvolto in un incidente stradale, viene inviata automaticamente una chiamata di emergenza al call center di emergenza Volkswagen tramite il "Servizio chiamata di emergenza", indipendentemente dalle impostazioni della sfera privata selezionate. Il veicolo rileva quando si è verificato un incidente tramite sensori nell'airbag e nel pretensionatore, e in questo caso attiva il "Servizio chiamata di emergenza". L'elemento di comando nella console a padiglione del veicolo può anche essere utilizzato in qualsiasi momento per segnalare manualmente la propria emergenza tramite il "Servizio chiamata di emergenza" o per richiedere aiuto ad altri utenti della strada che si trovano in una situazione di emergenza.
Dati personali: numero di identificazione del veicolo (VIN), tipo di veicolo, orario, posizione, direzione di marcia, numero delle persone nel veicolo, lingua di infotainment selezionata, gravità dell'incidente, direzione dell'incidente (per esempio collisione frontale o laterale), evento scatenante, tipo di trazione, eventualmente ulteriori informazioni che vengono comunicate mediante il collegamento vocale
Base giuridica: Art. 6 Par. 1 lett. d GDPR (salvaguardia degli interessi vitali)
Altri destinatari dei dati: Bosch Service Solutions GmbH, Mainzer Landstraße 193, 60326 Francoforte, Germania. (Questo destinatario tratta i dati soltanto per nostro conto e in base alle nostre istruzioni).
La funzione "Servizio chiamata di emergenza" può essere disattivata presso qualsiasi centro Volkswagen Service aderente all'iniziativa; informazioni più dettagliate sono riportate nel libro di bordo del veicolo.
Il veicolo dispone di funzionalità online già di fabbrica, senza dover stipulare un contratto separato. Le informazioni sul trattamento dei dati durante l'utilizzo online di queste funzioni sono disponibili nelle impostazioni della rispettiva funzione. Le informazioni sulla protezione dei dati corrispondenti possono sono visualizzate nell'ultima versione scaricata anche quando il veicolo è in modalità offline.
Il veicolo può essere dotato dei Servizi Mobili Online (alcuni dei quali sono a pagamento) “VW Connect e VW Connect Plus”, ad altri Servizi Mobili Online e ai prodotti digitali di Volkswagen AG (come alcune In-Car App). Le informazioni sulla protezione dei dati sono contenute nelle dichiarazioni sul trattamento dei dati personali di Volkswagen AG.
Per motivi legali, forniamo aggiornamenti software (ad esempio per il software dell'unità di controllo) tramite la connessione online del veicolo ("Aggiornamenti software online") solo ai clienti che hanno stipulato un contratto per i Servizi Mobili Online. Tutti gli altri proprietari di veicoli continueranno a ricevere gli aggiornamenti software necessari soltanto presso il proprio partner di assistenza. Pertanto, prima di rendere disponibile un aggiornamento software online, è necessario identificare i veicoli per i quali è stato stipulato un contratto VW Connect. A tal fine, deve essere accertata la concordanza tra i VIN dei veicoli, che devono ricevere un aggiornamento software, e il loro stato del contratto. I VIN dei veicoli per i quali non può essere fornito un aggiornamento software online a causa della mancanza di un contratto "VW Connect" saranno immediatamente cancellati dalle liste di aggiornamento software online. Il trattamento dei dati avviene per i clienti "VW Connect" per l'adempimento del contratto (Art. 6 Par. 1 lett. b del GDPR) e per poter fornire a tutti gli altri proprietari di veicoli sulla base dei nostri legittimi interessi il servizio "Aggiornamento software online/Aggiornamento sistema online" correttamente rispetto ai nostri clienti "VW Connect" e per poter offrire aggiornamenti software online in modo conforme alla legge (Art. 6 Par 1 lett. f del GDPR). Durante tale trattamento dei dati saremo supportati da CARIAD SE, Berliner Ring 2, 38440 Wolfsburg, Germania, che tratta i dati personali soltanto per nostro conto e secondo le nostre istruzioni. Ulteriori informazioni sul servizio "Online Software Update/Aggiornamento del sistema online" sono disponibili nell'informativa sulla protezione dei dati per l'utilizzo dei servizi online mobili di Volkswagen AG "VW Connect" che è possibile consultare alla voce "Note legali" oppure online al link https://consent.vwgroup.io/consent/v1/texts/WeConnect/it/it/dataprivacy/latest/html.
I dati personali vengono salvati per nostro conto e secondo le nostre istruzioni su server dei seguenti fornitori di servizi:
CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Germania
Amazon Web Services, Inc. ("AWS")
410 Terry Ave. North
Seattle WA 98109
USA
Amazon Web Services EMEA SARL
Avenue John F. Kennedy 38
1855 Lussemburgo
Microsoft Ireland Operations Limited
One Microsoft Place
South County Business Park
Leopardstown
Dublin 18
D18 P521
Irlanda
AUDI AG
Auto-Union-Straße 1
85057 Ingolstadt
Germania
Utilizziamo inoltre vari fornitori di servizi informatici. Questi ci supportano, per esempio, nella manutenzione dei nostri sistemi informatici e nel supporto tecnico. Se ai fornitori di servizi è consentito l'accesso ai dati personali, questi li trattano solo per nostro conto e secondo le nostre istruzioni. Il supporto informatico è fornito in particolare dal seguente fornitore di servizi:
CARIAD SE
Berliner Ring 2
38440 Wolfsburg
Germania
Per gli scopi menzionati in questa dichiarazione sul trattamento dei dati personali, Volkswagen AG trasferisce i dati personali anche a destinatari e incaricati del trattamento con sede al di fuori dell'UE. Per garantire un adeguato livello di protezione dei dati personali, Volkswagen AG stipula con destinatari in paesi terzi non sicuri alcune clausole contrattuali standard dell'UE. Le clausole contrattuali standard dell'UE utilizzate sono consultabili nelle lingue dell'UE all'URL https://eur-lex.europa.eu/legal-content/it/TXT/?uri=CELEX%3A32021D0914.
Inoltre, nella misura richiesta dalle leggi applicabili sulla protezione dei dati, vengono adottate ulteriori misure di protezione (ad esempio la crittografia e ulteriori norme contrattuali) al fine di garantire un adeguato livello di protezione dei dati personali.
Se il cliente sfrutta la possibilità di utilizzare servizi online di altri fornitori (terzi), questi servizi sono soggetti alla responsabilità nonché alla protezione dei dati e alle condizioni di utilizzo del rispettivo fornitore. Le informazioni sul tipo, la portata e lo scopo della raccolta e dell'utilizzo dei dati personali nell'ambito dei servizi di terzi devono essere richieste al rispettivo fornitore di servizi.
Se sussistono disposizioni di legge che ce lo impongono, su richiesta delle autorità pubbliche siamo obbligati a divulgare nella misura necessaria i dati che abbiamo memorizzato (per esempio nel caso di un'inchiesta su un reato). Base giuridica per il trasferimento dei dati alla rispettiva autorità pubblica è il rispettivo obbligo di legge (Art. 6, Par. 1 lett. c del GDPR in relazione al rispettivo obbligo di legge). Le autorità pubbliche possono anche essere autorizzate, nell'ambito della legislazione applicabile, a leggere esse stesse i dati dei veicoli nei singoli casi. Quindi dalla centralina degli airbag nel caso di un incidente possono per esempio essere lette informazioni che possono essere d'aiuto a risolvere il caso.
L'utente ha la possibilità di fare valere i diritti esposti più avanti in qualsiasi momento in maniera gratuita nei confronti della Volkswagen AG, se i dati personali vengono da noi trattati.
L'utente è pregato di notare che non identifichiamo il rispettivo utente del veicolo, quindi se ci sono più utenti del veicolo non sappiamo quali dati si riferiscono a quale conducente. Qualora l'utente faccia valere i propri diritti in quanto parte interessata, dobbiamo verificare la sua identità e, se necessario, abbiamo facoltà di richiedergli ulteriori informazioni o chiarimenti (in particolare informazioni sul periodo o su altre circostanze di utilizzo del veicolo). Possiamo richiedere queste informazioni aggiuntive al fine di identificare i dati personali che La riguardano e di poterli mettere a Sua disposizione. Dobbiamo inoltre garantire di non violare i diritti degli altri utenti del veicolo quando divulghiamo informazioni personali.
Maggiori informazioni su come esercitare i propri diritti sono disponibili per l'utente al sito web https://datenschutz.volkswagen.de/.
L'utente ha il diritto di ottenere da parte nostra una conferma che sia in corso o meno un trattamento di dati personali che lo riguardano e, in caso affermativo, di sapere quali dati personali vengono trattati e a quali terzi, all’interno e all’esterno dell’UE, sono stati comunicati. Inoltre, l'utente ha il diritto di ricevere una copia dei propri dati personali da noi trattati.
L'utente ha il diritto di richiederci la rettifica dei dati personali inesatti o incompleti che lo riguardano.
L'utente ha il diritto di pretendere la cancellazione dei propri dati personali se sussistono le condizioni di cui all'Art. 17 del GDPR. In seguito l'utente può quindi richiedere, ad esempio, la cancellazione dei propri dati se questi non sono più necessari per gli scopi per cui erano stati raccolti. Inoltre, può richiederne la cancellazione se i dati vengono trattati sulla base del consenso dato e poi una volta revocato tale consenso.
L'utente ha il diritto di pretendere una limitazione del trattamento dei propri dati se sussistono i requisiti di cui all'Art. 18 del GDPR. Questo si verifica, ad esempio, se l'utente contesta l’esattezza dei propri dati. Per tutta la durata della verifica dell’esattezza dei dati è quindi possibile richiedere la limitazione del trattamento.
L’utente ha il diritto di opporsi al trattamento dei propri dati personali nei seguenti casi:
• se il trattamento avviene per finalità di marketing diretto (inclusa la profilazione a scopo di marketing diretto).
• Se il trattamento (compresa la profilazione) si basa su una delle seguenti basi giuridiche:
• il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o per l’esercizio dei pubblici poteri di cui siamo investiti (Art. 6 Par. 1 lett. e del GDPR).
• Il trattamento è richiesto per la salvaguardia degli interessi legittimi nostri o di terzi (Art. 6 comma 1 lett. f GDPR). In caso di tale opposizione, chiediamo all'utente di comunicarci i suoi motivi di opposizione al trattamento dei dati. In caso di opposizione non trattiamo più i dati dell'utente, salvo dimostrazione di motivi per il trattamento vincolanti e degni di protezione, prevalenti sugli interessi, diritti e libertà dell'utente oppure se il trattamento serve per far valere, esercitare o difendere diritti legittimi.
Se il trattamento dei dati si basa sul consenso o sull'adempimento del contratto e questi dati vengono anche trattati in modo automatizzato, l'utente ha il diritto di ricevere i dati in un formato strutturato, d’uso comune e leggibile in modo automatico e di trasmetterli a un altro incaricato del trattamento. Inoltre, l’utente ha il diritto di richiedere che i dati personali siano trasmessi direttamente da noi a un altro incaricato del trattamento.
Se il trattamento dei dati si basa sul consenso, l'utente ha il diritto di revocare il proprio consenso in qualsiasi momento gratuitamente con effetto per il futuro via e-mail a info-datenschutz@volkswagen.de (Germania), privacy@volkswagen.de (fuori dalla Germania), tramite il nostro Portale protezione dati https://www.datenschutz.volkswagen.de o tramite i dati di contatto nelle informazioni redazionali.
L'utente ha anche il diritto di effettuare un reclamo presso un’autorità di controllo o presso un’altra autorità competente in materia di protezione dei dati in merito al nostro trattamento dei suoi dati. Questa può essere per esempio l’autorità preposta alla protezione dei dati del suo domicilio. Un elenco di tutte le autorità preposte alla protezione dei dati nell'Unione europea è consultabile al seguente link: https://edpb.europa.eu/about-edpb/about-edpb/members_de#member-de
Besides, from the legal bases described in Part I the legal bases for processing personal data under Albania law is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing. Data controller representative in Albania:
Porsche Albania Sh.p.k
Autostrada Tirane-Durres
Km. 3, Tirane,1051
dataprotection@porsche.al
In deviation from the legal bases described in Part I the legal bases for processing personal data under the law of Bosnia and Herzegovina is a consent given by the data subjects. The consent of the data subjects is given by using the vehicle in knowledge of the data processing.
Data controller representative in Bosnia and Herzegovina:
PORSCHE BOSNA I HERCEGOVINA
Porsche BH d.o.o. Sarajevo
Porsche Inter Auto BH d.o.o. Sarajevo
BIH-71000 SARAJEVO | Bulevar Meše Selimovića 16
zastita.podataka@porschebh.ba
To the extent data processing falls within the scope of the Swiss Federal Act on Data Protection (FADP), (a) the scope of "personal data" shall be determined in accordance with the FADP, and (b) references to the GDPR shall be understood as references to the FADP.