Informativa sulla privacy relativa al trattamento dei dati dei veicoli

1. A chi è destinata la presente informativa sulla privacy?

1.1. Abbiamo a cuore la privacy e la sicurezza dei dati personali. La presente informativa sulla privacy (di seguito "Informativa sulla privacy") illustra la nostra politica relativa al trattamento dei dati dei veicoli. Il presente documento contiene informazioni importanti, di cui si auspica la lettura.

1.2. Ai sensi dell’articolo 11, paragrafo 2, frase 1, del Regolamento generale sulla protezione dei dati 2016/679 (UE) (di seguito "GDPR"), si informa l’utente che non possiamo correlare direttamente i dati del veicolo al proprietario o al titolare del veicolo stesso. Sebbene in questi casi non abbiamo l’obbligo, ai sensi dell’articolo 11, paragrafo 1, del GDPR, di informare l’utente sulle modalità di trattamento dei dati relativi al veicolo, in quanto impegnati nella massima trasparenza possibile, desideriamo fornire le informazioni pertinenti.  

1.3. Nella presente Informativa sulla privacy, per "Utente" si intende il proprietario (persona fisica) o il titolare (persona fisica) del veicolo sul quale raccogliamo i dati.  

1.4. La presente Informativa sulla privacy può essere soggetta a modifiche. Pubblicheremo le modifiche sul sito web di controllo dello storico dei veicoli online www.carvertical.com o sulla sua applicazione per dispositivi mobili Android e iOS (di seguito il sito web e l’applicazione mobile sono indicati congiuntamente come la "Piattaforma").

1.5. Se l’Utente utilizza la piattaforma, costui è invitato a leggere anche l’Informativa sulla privacy per i visitatori della piattaforma e gli utenti (clienti) dei nostri servizi.

2. Titolari del trattamento

2.1. I dati del veicolo sono trattati da UAB "cV Group", codice entità giuridica 303134915, indirizzo Aukštaičių Str. 7, LT-11341 Vilnius, Lituania e/o carVertical OÜ, codice entità giuridica 14416655, indirizzo Narva mnt. 5 Tallinn, 10117 Estonia (di seguito denominati congiuntamente carVertical o noi). Entrambe le società sono contitolari del trattamento ai sensi dell’articolo 26, paragrafo 1, del regolamento GDPR. 

2.2. Il nostro Responsabile della protezione dei dati può essere contattato via e-mail all’indirizzo: dpo@carvertical.com.

3. Finalità e base giuridica del trattamento dei dati

3.1. Trattiamo i dati dei veicoli per creare un mercato trasparente dei veicoli usati, al fine di proteggere gli acquirenti di auto usate dalle frodi e contribuire alla sicurezza del traffico stradale e degli utenti della strada. Tale scopo riguarda il nostro impegno a:

1. 3.1.1. fornire informazioni chiare e comprensibili sul veicolo di interesse per il singolo individuo che altrimenti risulterebbero costose, difficili o impossibili da verificare in modo indipendente;
2. 3.1.2. raccogliere e controllare le informazioni sui veicoli e gestire/sviluppare database interni per fornire informazioni rilevanti nei rapporti.

3.2. Trattiamo i dati dei veicoli sulla base del nostro interesse legittimo o dell’interesse legittimo di terzi (un utente dei nostri servizi, l’acquirente di un rapporto, un utente della strada, ecc.) (articolo 6, paragrafo 1, lettera f) del GDPR) allo scopo di:

1. 3.2.1. agevolare la corretta identificazione del veicolo su cui vengono raccolte le informazioni;
2. 3.2.2. aiutare il destinatario di un rapporto di carVertical a ottenere, in modo rapido, pratico ed economico, una migliore conoscenza dello storico e delle condizioni dei veicoli, sulla base di dati provenienti da diverse fonti e Paesi diversi;
3. 3.2.3. proteggere il destinatario di un rapporto di carVertical da possibili frodi dovute a informazioni incomplete, ad es. tentativi di vendere un veicolo rubato, di falsificare il chilometraggio di un veicolo, di vendere un veicolo danneggiato o di nascondere i difetti di un veicolo che sono essenziali per la sicurezza dello stesso e per la decisione d’acquisto da parte dell’individuo;
4. 3.2.4. garantire che i veicoli non sicuri o rubati non entrino nella circolazione civile o nel traffico stradale;
5. 3.2.5. aiutare a prendere decisioni più informate e vantaggiose quando il destinatario di un rapporto di carVertical sceglie/acquista/vende/utilizza un veicolo;
6. 3.2.6. ridurre il numero di controversie tra venditori e acquirenti di veicoli;
7. 3.2.7. aumentare la trasparenza del mercato dei veicoli usati e la fiducia tra i partecipanti al mercato;
8. 3.2.8. sviluppare e migliorare i nostri servizi, il database, la qualità dei rapporti, per fornire informazioni precise e basate sui dati relative alle condizioni del veicolo.  

3.3. Utilizziamo alcuni dati dei veicoli per i seguenti scopi aggiuntivi: per programmare gli strumenti di intelligenza artificiale, analizzare le statistiche sulle prestazioni e gestire e controllare le controversie e le richieste di risarcimento relative alla nostra attività, nonché per stabilire, esercitare o difendere le rivendicazioni legali e difendere gli interessi commerciali della nostra azienda. Trattiamo i dati per questi scopi aggiuntivi sulla base del nostro legittimo interesse a sviluppare la nostra attività, a garantire la qualità dei nostri servizi, a risolvere controversie (articolo 6, paragrafo 1, lettera f), del GDPR). Potremmo anche essere soggetti a un obbligo legale in circostanze specifiche (ad esempio, per ottemperare a un’ordinanza del tribunale) e pertanto tratteremo i dati personali per ottemperare ai nostri obblighi legali (articolo 6, paragrafo 1, lettera c), del GDPR). 

4. Dati personali trattati

4.1. Quando raccogliamo informazioni sui veicoli, trattiamo le seguenti categorie di dati:

1. 4.1.1. identificazione dei veicoli e parametri tecnici dei veicoli: VIN del veicolo, numero di targa, dati di immatricolazione, modello, anno di produzione, emissioni, specifiche ed equipaggiamento;
2. 4.1.2. dati relativi alla manutenzione e agli eventi del veicolo: dati relativi alla manutenzione, agli eventi (danni), all’importazione/esportazione, alle finalità di utilizzo, al chilometraggio, alla garanzia, all’assicurazione, al furto e agli incidenti;
3. 4.1.3. dati finanziari sul veicolo: data (inizio del finanziamento), tipo (leasing, acquisto a rate, ecc.), durata del finanziamento, ecc.;
4. 4.1.4. altri dati: foto del veicolo, dati relativi al cambio di proprietà (prova di avvenuto cambio di immatricolazione), informazioni disponibili al pubblico;
5. 4.1.5. dati contenuti nei rapporti di carVertical: registrazione del veicolo secondo le clausole 4.1.1 - 4.1.4 (dopo la data di scadenza del rapporto (30 giorni dopo l’acquisto), non abbiamo modo di determinare quali dati siano stati forniti in uno specifico rapporto al momento dell’acquisto e trattiamo i dati del veicolo contenuti nel rapporto come qualsiasi altro dato del veicolo). 

4.2. I rapporti che forniamo vengono generati utilizzando una soluzione automatizzata (aggregazione di dati), basata su una richiesta del cliente che ha ordinato un rapporto. Utilizziamo un approccio di analisi dei dati orientato al VIN e correliamo le informazioni a un veicolo specifico in base al suo VIN. Per la preparazione dei rapporti, selezioniamo e organizziamo le informazioni sul veicolo come oggetto (asset) e non raccogliamo informazioni sui suoi proprietari o titolari. 

5. Destinatari dei dati e trasmissione dei dati

5.1. Forniamo dati aggregati sui veicoli alle persone che li hanno ordinati.

5.2. Possiamo trasferire i dati dei veicoli ai Responsabili del trattamento o ai destinatari che ci assistono nello svolgimento delle nostre attività, come il cloud hosting, la gestione dei database, ecc. I principali Responsabili del trattamento dei dati sono i seguenti: 

1. 5.2.1. Fornitori di servizi di cloud hosting: (i) Amazon Web Services, Inc. I dati sono trattati nello SEE (ii) MongoDB, Inc. I dati sono trattati nello SEE; 
2. 5.2.2. Gestione del database: Atlan Pte. Ltd. I dati vengono trattati nello SEE. 

5.3. Possiamo fornire i dati alle autorità preposte all’applicazione della legge e alle indagini preliminari, ai tribunali e ad altre autorità preposte alla risoluzione delle controversie e ad altre persone che esercitano funzioni ai sensi della legge, in conformità alle procedure previste dalla stessa. Forniamo informazioni a tali entità come richiesto dalla legge o come specificato dalle entità stesse.

5.4. Abbiamo anche la facoltà di trasferire i dati a:

1. 5.4.1. società del gruppo di cui facciamo parte, o eventuali corresponsabili del trattamento;
2. 5.4.2. se necessario, a società che intendono acquistare o acquisire la nostra attività o costituire joint venture o altre forme di collaborazione con noi, nonché a società da noi fondate.

5.5. In genere trattiamo i dati personali all’interno dell’UE/SEE, tuttavia in alcuni casi tali dati possono essere trasferiti al di fuori dell’UE/SEE. I dati personali al di fuori dell’UE/SEE vengono trasferiti in base a:

1. 5.5.1. un accordo sul trattamento o sulla fornitura dei dati che descriva tale trasferimento e includa le clausole contrattuali standard per i trasferimenti internazionali (per richiederne una copia, si invita a contattare il nostro Responsabile della protezione dei dati); oppure
2. 5.5.2. una decisione di adeguatezza adottata dalla Commissione europea, ovvero che la Commissione europea ha riconosciuto che il Paese o il settore in cui la terza parte risiede e/o svolge le proprie attività fornisce un livello adeguato di protezione dei dati personali; oppure
3. 5.5.3. un’autorizzazione specifica da parte dell’Ispettorato statale per la protezione dei dati della Repubblica di Lituania ad effettuare tale trasferimento.

5.6. I rapporti di carVertical non permettono di ricondurre i dati del veicolo a una persona specifica. Se altri dati noti al destinatario del rapporto consentono di ricondurre direttamente il contenuto del rapporto a una persona specifica, riterremo che tale correlazione diretta sia stata effettuata in modo autonomo dal destinatario del rapporto di carVertical.

6. Fonti di dati

6.1. Trattiamo dati provenienti da diverse fonti, come i registri ufficiali dei veicoli, i fornitori di servizi di manutenzione e riparazione dei veicoli, i riparatori autorizzati, i concessionari di veicoli, gli amministratori dei sinistri assicurativi e le informazioni pubblicamente disponibili su internet.

7. Periodo di conservazione dei dati

7.1. I dati personali saranno conservati per tutto il tempo necessario per uno degli scopi indicati nella presente Informativa sulla privacy. 

7.2. Come regola generale, i dati relativi ai veicoli saranno conservati per 30 anni dalla data in cui carVertical riceve i dati del veicolo. Tale periodo di conservazione è in linea con la vita utile media di un veicolo. 

8. Applicazione di soluzioni automatizzate per il trattamento dei dati

8.1. Possiamo utilizzare una soluzione automatizzata per il trattamento dei dati per trattare i dati dei veicoli, ad esempio per analizzare o aggregare le informazioni sui veicoli, per garantire la qualità dei rapporti che forniamo a carVertical o per programmare la soluzione di intelligenza artificiale che utilizziamo.

8.2. Per elaborazione automatizzato del processo decisionale si intende il trattamento dei dati personali mediante un codice software o un algoritmo, una soluzione di intelligenza artificiale che non richiede l’intervento umano. Verifichiamo regolarmente i metodi utilizzati per prendere tali decisioni, al fine di garantirne l’equità, l’efficienza e l’imparzialità. In caso di obiezione da parte della persona interessata ai risultati forniti da una soluzione automatizzata, questi ultimi verranno analizzati dai nostri specialisti.

9. I diritti dell’utente

9.1. L’Utente possiede i seguenti diritti:

1. 9.1.1. il diritto ad accedere ai propri dati personali e a ricevere informazioni sul trattamento dei propri dati personali;
2. 9.1.2. il diritto a rettificare i propri dati personali qualora siano stati modificati o risultino imprecisi o errati. Potremmo chiedere all’Utente di dimostrare che le informazioni sono inesatte o non corrette;
3. 9.1.3. il diritto alla cancellazione (diritto all’oblio), a meno che non siamo obbligati a conservare i dati o i nostri interessi nel trattamento prevalgano;
4. 9.1.4. il diritto a limitare il trattamento dei dati a determinate condizioni stabilite dal GDPR;
5. 9.1.5. il diritto a opporsi al trattamento dei propri dati personali quando questi ultimi vengono trattati per interessi legittimi;
6. 9.1.6. il diritto a presentare un reclamo all’autorità di controllo della protezione dei dati nel caso in cui si ritenga che i propri dati non siano trattati correttamente.

9.2. Se si desidera esercitare i diritti sopra elencati, è possibile contattarci via e-mail all’indirizzo info@carvertical.com o contattare il Responsabile della protezione dei dati all’indirizzo dpo@carvertical.com. 

9.3. Al momento della presentazione di una richiesta per esercitare i propri diritti, verrà chiesto di fornire informazioni sulla propria identità e sul proprio rapporto con un determinato veicolo (ad es. il documento di immatricolazione del veicolo). Tali informazioni sono necessarie in quanto non raccogliamo dati che consentano l’identificazione diretta della persona interessata. 

9.4. Al fine di comprendere meglio la richiesta dell’Utente, potremmo chiedere di compilare il relativo modulo di richiesta, di fornire una richiesta firmata con firma elettronica intelligente o qualificata, o di inviare la richiesta per posta. 

9.5. Abbiamo la facoltà di rifiutarci di consentire l’esercizio dei diritti, come il diritto di fornire, rettificare o cancellare i dati richiesti dall’Utente, qualora l’adempimento di tale richiesta non sia autorizzato ai sensi del GDPR, qualora abbiamo stabilito che il nostro legittimo interesse o quello di una terza parte prevalga sui probabili effetti del trattamento dei dati sulla protezione dei diritti dell’Utente, o qualora non siamo in grado di identificare l’Utente, laddove l’identificazione sia necessaria per soddisfare la richiesta dello stesso. 

9.6. Di norma non addebitiamo alcun costo per l’esercizio dei sopramenzionati diritti. Tuttavia, la legge ci consente di addebitare un costo ragionevole o di rifiutarci di soddisfare la richiesta dell’Utente nel caso in cui quest’ultima risulti manifestamente infondata o eccessiva.

9.7. Una volta ricevuta la richiesta, forniremo una risposta entro e non oltre 1 mese dalla data della richiesta ed eseguiremo le azioni indicate nella medesima o forniremo informazioni in merito al nostro rifiuto. Se necessario, il termine può essere prorogato di altri 2 mesi a seconda della complessità e del numero di richieste. In tal caso, informeremo l’Utente della proroga entro 1 mese dalla ricezione della richiesta.

9.8. Se i dati personali vengono cancellati, possiamo conservare copie delle informazioni qualora fosse necessario per tutelare i nostri interessi legittimi e quelli di terzi, per adempiere agli obblighi imposti dalle autorità pubbliche, per risolvere controversie, per identificare disagi o per rispettare gli accordi. 

10. Contatto

10.1. L’Utente ha la possibilità di contattarci in relazione a qualsiasi problema relativo al trattamento dei dati via e-mail all’indirizzo info@carvertical.com, contattando il Responsabile della protezione dei dati all’indirizzo dpo@carvertical.com oppure tramite posta raccomandata indirizzata a UAB "CV Group", Aukštaičių Str. 7, LT-11341 Vilnius o telefonicamente al numero +370 68903070.