NOTIFICAÇÃO
Relativo ao artigo 13. do regulamento (EU) 2016/679 (“GDPR”)
Caro Utilizador, a Piaggio & CSpA dá-lhe as boas-vindas ao nosso site ("o Website") e convida-o a prestar atenção à seguinte Notificação ("a Notificação"), emitida nos termos do artigo 13 do Regulamento (UE) 2016/679 Proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados ("RPGD").
Este documento contém uma descrição de todo o processamento realizado pelo controlador de dados, conforme definido abaixo, através do site.
Por favor, note que a notificação só diz respeito ao site; portanto, qualquer página da web para a qual possa ser redirecionado no site é considerada excluída.
Para além disso, se adquirir produtos ou utilizar os serviços da Piaggio através dos canais oficiais da Piaggio e não através do Site, no momento de tal compra ou utilização, receberá um aviso específico conforme o art. 13 do GDPR relativo aos seus dados pessoais processados naquele momento.
1. O Controlador de DadosO Controlador de Dados é a Piaggio & C. S.p.A., com sede em Viale Rinaldo Piaggio 25, Pontedera (PI) ("o Controlador de Dados").O Controlador de Dados também nomeou um Diretor de Proteção de Dados ("DPO"), com quem poderá entrar em contato diretamente para exercer os seus direitos e receber informações sobre o processamento dos seus dados pessoais e / ou sobre esta noficação, escrevendo para:Oficial de Proteção de Dados - DPOViale Piaggio, 2556025 PONTEDERA (PI)email: dpo@piaggio.comFax: +39 0587272961
Tel: +39 0587272495
2. Os dados pessoais que processamos 2.1. Browsing data Durante o funcionamento normal, os sistemas informáticos e os procedimentos de software utilizados para operar o Website adquirem determinados dados pessoais, cuja transmissão para o Controlador de Dados está implícita na utilização de protocolos de comunicação da Internet. São informações que não são recolhidas para serem associadas a titulares de dados identificados, mas que, pela sua própria natureza, podem, através do processamento e associação com dados detidos por terceiros, permitir que os utilizadores sejam identificados. Essa categoria de dados inclui os endereços IP ou nomes de domínio dos computadores usados pelos utilizadores que se conectam ao site, os endereços dos recursos solicitados na notação URI (Uniform Resource Identifier), a hora da solicitação, o método usado para enviar a solicitação para o servidor, o tamanho do arquivo obtido em resposta, o código numérico a indicar o status da resposta dada pelo servidor (sucesso, erro, etc.) e outros parâmetros relacionados ao sistema operacional e ao ambiente de computador do utilizador. Esses dados são usados apenas para obter informações estatísticas anónimas sobre o uso do site e para verificar se estão a funcionar corretamente; é eliminado após o processamento. Os dados podem ser usados para estabelecer a responsabilidade por um possível cibercrime contra o site. 2.2 Dados voluntariamente disponibilizados pelo utilizador O Controlador de Dados processa a seguinte informação pessoal, fornecida por si, quando preenche os campos do Website:· Dados pessoais: tais como o primeiro nome, apelido, morada, número de telefone, endereço de correio eletrónico, e outros detalhes de contacto, mais as fotografias;· Informação relativa ao contrato concluído;· Detalhes bancários (ex. o número do IBAN) 3. O propósito pelo qual a sua informação pessoal é processada e base legal para o processamentoA informação pessoal que nos passa ao preencher os vários campos do Website é processada pelo Controlador de Dados com os seguintes propósitos. 3.1 Prestação de serviços e venda de produtosO Controlador de Dados deseja processar os seus dados pessoais para lhe dar acesso ao Site, para fins estritamente relacionados à venda on-line de produtos e ao fornecimento de serviços online oferecidos de tempos em tempos pelo site - em particular, para responder aos seus pedidos de informações sobre produtos e serviços oferecidos pelo Controlador de Dados, para a gestão de solicitações de "test ride", para permitir que aceda a promoções e ofertas no Site, para convite na participação da nossa comunidade e fornecer-lhe qualquer assistência que possa solicitar ao nosso Atendimento ao Cliente.Natureza do consentimento do processamento de dados: Opcional.Consequências da recusa em permitir o processamento de dados: A falta de consentimento tornará impossível para o Controlador de Dados atender às suas solicitações, conforme descrito no primeiro parágrafo acima.Base jurídica do tratamento: artigo 6.º, n.º 1, alínea b), do GDPR. Portanto, não é necessário obter seu consentimento prévio para permitir o processamento.Período de retenção de dados pessoais: Os seus dados pessoais obtidos para esses fins serão processados pelo tempo estritamente necessário para atender à sua solicitação e serão posteriormente retidos pelo tempo exigido pelas regulamentações aplicáveis após essa conformidade.
3.2 Atividades de marketing de produtos e serviços semelhantes aos já solicitados pelo utilizador. O Controlador de Dados deseja processar os seus dados pessoais para lhe enviar comunicações comerciais relacionadas a produtos e serviços semelhantes aos que solicitou e oferecidos pelo Controlador de Dados e por meio dos Processadores de Dados devidamente nomeados de acordo com o art. 28 do GDPR.
Finalidades do processamento: Envio de material publicitário, promoção e venda de produtos, pesquisas de mercado e pesquisa e / ou comunicações comerciais.
Natureza do consentimento do processamento de dados: Opcional.
Consequências da recusa em permitir dados:
Se não der o consentimento, será impossível que o Controlador de Dados lhe envie comunicações promocionais e de marketing.
Base jurídica do processamento: interesse legítimo.
Período de retenção de dados pessoais: Os seus dados pessoais obtidos para esse fim serão processados até que decida se opor ao processamento e / ou obter a rescisão do processamento a qualquer momento.
3.3 Atividades de marketing
O Controlador de Dados deseja processar os seus dados pessoais para lhe enviar comunicações comerciais relativas a todos os produtos e serviços oferecidos pelo Controlador de Dados e através dos Processadores de Dados devidamente nomeados de acordo com o art. 28 do GDPR.
Finalidades do processamento: Envio de material publicitário, promoção e venda de produtos, pesquisas de mercado e pesquisa e / ou comunicações comerciais.
Natureza do consentimento do processamento de dados: Opcional.
Consequências da recusa em permitir o processamento de dados: A falta de consentimento tornará impossível para o Controlador de Dados enviar comunicações promocionais e de marketing.
Base jurídica do processamento: consentimento
Período de retenção de dados pessoais: Os seus dados pessoais obtidos para esse fim serão processados até que decida opor-se ao processamento e / ou obter a rescisão do processamento a qualquer momento.
- Os métodos usados para processar os seus dados pessoais
Os seus dados pessoais serão processados em conformidade com as disposições do GDPR utilizando papel, computador e meios telemáticos, utilizando métodos estritamente relacionados com os fins especificados e em todos os casos garantindo a segurança e a confidencialidade de acordo com as disposições do artigo 32 do GDPR.
- Pessoas a quem os seus dados pessoais podem ser comunicados ou que possam tomar conhecimento
Para cumprir as finalidades descritas no ponto 3 acima, os seus dados pessoais serão conhecidos pelo pessoal dependente e quase dependente do responsável pelo tratamento de dados e pelos seus contratantes, todos agindo na qualidade de pessoas autorizadas a processar dados pessoais. Para além disso, os seus dados pessoais serão comunicados e processados por terceiros pertencentes às seguintes categorias:
- a) Pessoas utilizadas pelo Controlador de Cados para gerir o site
- b) Empresas que gerem o sistema de computador do Controlador de Dados
- c) Empresas e consultores que prestam assessoria jurídica e / ou financeira
- d) Autoridades e órgãos de fiscalização e controlo e, em geral, entidades públicas ou privadas com funções de direito público.
- e) Pessoas utilizadas pelo Controlador de Dados por vários motivos para fornecer o serviço solicitados
- f) outras empresas do Grupo Piaggio, para fins de marketing, vendas diretas, pesquisas de mercado e para processamento estatístico, como monitorização do grau de satisfação do cliente em relação aos serviços e produtos oferecidos pela Piaggio e / ou outras empresas do Grupo Piaggio, bem como como para comunicação a terceiros (por exemplo, fornecedores), se isso for necessário para que possa beneficiar dos nossos serviços.
Tem o direito de, a qualquer momento, revogar o consentimento que possa ter fornecido. Isto tornará impossível para o Controlador de Dados continuar a utilizar os seus dados pessoais para o propósito relativo à qual recusou o consentimento. Nalguns casos, as pessoas pertencentes às categorias anteriores operam em completa autonomia como Controladores de Dados separados; em outros operam como Processadores de Dados especificamente nomeados pelo Controlador de Dados em conformidade com o artigo 28 do GDPR. Uma lista completa e atualizada das pessoas a quem os seus dados pessoais foram comunicados pode ser solicitada ao escritório registado do Controlador de Dados ou ao entrar em contacto com seu DPO. Os seus dados pessoais não serão transferidos para terceiros fora da União Europeia e não serão divulgados.
- Dados de menores
O Controlador de Dados não processa os dados pessoais de pessoas menores de 16 anos para os fins mencionados nas seções 3.1 e 3.2 acima. Se o utilizador disser que tem menos de 16 anos, o campo relacionado à concessão de consentimento será pré-preenchido com uma resposta negativa.
- Dados de geolocalização
O site pode recolher e processar dados de geolocalização para a prestação de serviços solicitados pelo utilizador, sujeito ao consentimento específico do titular dos dados, que pode ser retirado a qualquer momento. Nesse caso, o consentimento será solicitado por meio de um pop-up.
- Os seus direitos como sujeito de dados
Relativamente ao processamento descrito neste Aviso de Privacidade, como titular de dados pode, sob as condições especificadas pelo GDPR, exercer os direitos consagrados nos artigos 15 a 21 do GDPR e, em particular, os seguintes direitos:
- Direito de acesso - artigo 15 do GDPR: O direito de obter confirmação se os seus dados pessoais estão a ser processados e, se forem, obter acesso aos seus dados pessoais - incluindo uma cópia deles - e notificação das seguintes informações, inter alia:
- Finalidades do processamento
- Categorias de dados pessoais processados
- Destinatários para quem os dados foram ou serão comunicados
- Período de retenção de dados ou os critérios utilizados
- Direitos do titular dos dados (retificação ou eliminação de dados pessoais, restrição do processamento e o direito de se opor ao processamento
- Direito de reclamar
- Direito de receber informações sobre a origem dos dados pessoais, se não tiverem sido recolhidos da pessoa em causa
- A existência de um processo de tomada de decisão automatizado, incluindo a criação de perfis
- Direito à retificação - artigo 16 do GDPR: O direito de obter, sem demora injustificada, a retificação de dados pessoais imprecisos sobre si e / ou a conclusão de dados pessoais incompletos
- Direito de apagar (direito de ser esquecido)- artigo 17 do GDPR: O direito de obter, sem demora injustificada, a eliminação de dados pessoais relativos a si, quando:
- Os dados não são mais necessários em relação aos fins para os quais foram recolhidos ou processados
- Retirou o seu consentimento e não há outra base legal para o processamento
- Se opôs com sucesso ao processamento de dados pessoais
- Os dados foram processados ilegalmente. E. Os dados foram apagados para cumprir uma obrigação legal
- Os dados pessoais foram recolhidos relativamente à oferta de serviços da sociedade da informação referidos no artigo 8.º, n.º 1, do GDPR.
O direito de apagar não se aplica quando o tratamento é necessário para o cumprimento de uma obrigação legal ou para a realização de uma tarefa realizada no interesse público ou para o estabelecimento, exercício ou defesa de direitos em processos judiciais.
- Direito à restrição de processamento- artigo 18 do GDPR: Direito de obter restrição de processamento, quando:
- a) O titular dos dados contesta a exatidão dos dados pessoais
- O processamento é ilegal e o objeto de dados objeta a eliminação dos dados pessoais e solicita a restrição do seu uso
- o responsável pelo tratamento já não necessita dos dados pessoais para efeitos do processamento, mas os dados pessoais são exigidos pelo titular dos dados para o estabelecimento, exercício ou defesa de direitos em processos judiciais. O titular dos dados se opôs ao processamento conforme indicado acima, enquanto se aguarda a verificação se os fundamentos legítimos do controlador prevalecem sobre os do titular dos dados.
- Direito à portabilidade de dados- artigo 20 do GDPR: O direito de receber, num formato estruturado, comumente usado, legível por máquina, os dados pessoais relativos a si que tenham sido fornecidos ao Controlador de Dados, e o direito de transmiti-lo a outro Controlador de Dados sem impedimentos, desde que o processamento seja baseado em consentimento e seja executado por meios automatizados. Para além disso, o direito de fazer com que seus dados pessoais sejam transmitidos diretamente do Controlador de Dados para outro controlador de dados, se isso for tecnicamente viável.
- Direito de contestar- artigo 21 do GDPR: O direito de se opor, a qualquer momento, ao processamento de dados pessoais relativos a si, com base na legitimidade do interesse legítimo, incluindo o perfil, a menos que haja bases legítimas para o Controlador da Dados para continuar o processamento que substitui os interesses, direitos e liberdades do titular dos dados; ou para o estabelecimento, exercício ou defesa de um direito em processos judiciais.
- Direito de apresentar uma queixaà Autoridade Italiana de Proteção de Dados, Piazza di Montecitorio no. 121, 00186, Roma (RM).