INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 La presente informativa descrive le modalità con cui DGA Group Italia S.r.l. tratta i dati personali degli utenti che accedono al sito www.dganlt.it , richiedono informazioni, preventivi o offerte relative a soluzioni di mobilità, incluse soluzioni di noleggio a lungo termine e di acquisto di veicoli, e interagiscono con gli strumenti messi a disposizione da DGA nell’ambito della gestione della relativa richiesta.

1. Titolare del trattamento

Il Titolare del trattamento è DGA Group Italia S.r.l., con sede legale in Torino, Strada di Settimo n. 73, P. IVA 11906830010 (di seguito anche “DGA” o il “Titolare”). Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare DGA ai seguenti recapiti:
info@dgagroupitalia.it - PEC: info@pec.dgagroupitalia.it

2. Categorie di dati personali trattati

Nell’ambito delle richieste di informazioni, contatto, preventivo o proposta relative alle soluzioni di mobilità offerte o intermediate da DGA, incluse soluzioni di noleggio a lungo termine e di acquisto di veicoli, DGA può trattare le seguenti categorie di dati personali:

• a) dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono e area geografica di appartenenza;
• b) dati relativi alla richiesta commerciale, quali veicolo o tipologia di veicolo di interesse, soluzione di mobilità considerata, eventuale durata del noleggio e percorrenza, modalità di acquisizione del veicolo, caratteristiche economiche o contrattuali della soluzione ricercata, preferenze ed esigenze manifestate dall’interessato;
• c) dati relativi alla posizione professionale o imprenditoriale dell’interessato, quali, a titolo esemplificativo, tipologia e durata del rapporto di lavoro, anzianità dell’attività professionale o d’impresa, nonché ulteriori informazioni pertinenti alla configurazione della richiesta, quali l’eventuale disponibilità a prevedere un anticipo.
• d) dati e informazioni forniti nel corso delle interazioni successive, anche mediante strumenti digitali o automatizzati messi a disposizione da DGA;
• e) dati e documenti necessari alla predisposizione e all’istruttoria della richiesta, qualora l’interessato decida di proseguire nel processo di acquisizione del servizio;
• f) dati relativi alle interazioni con DGA, compreso lo storico dei contatti e delle attività effettuate in relazione alla richiesta;
• g) dati tecnici e di navigazione, quali indirizzo IP, log di accesso, informazioni relative al dispositivo e al browser utilizzato, nei limiti e secondo le modalità descritte nella presente informativa e nella Cookie Policy.

DGA tratta esclusivamente dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità perseguite. DGA non richiede, nell’ambito dell’ordinario processo di gestione di una richiesta relativa alle soluzioni di mobilità, il conferimento di categorie particolari di dati personali ai sensi dell’art. 9 GDPR.
L’interessato è pertanto invitato a non comunicare spontaneamente informazioni appartenenti a tali categorie, salvo che ciò sia specificamente richiesto e accompagnato dalle necessarie informazioni sul relativo trattamento.

3. Finalità e basi giuridiche del trattamento

3.1 Gestione della richiesta dell’interessato

I dati personali forniti dall’interessato sono trattati da DGA per ricevere, esaminare e gestire richieste di informazioni, contatto, preventivo o proposta relative alle soluzioni di mobilità offerte o intermediate da DGA, nonché per ricontattare l’interessato, approfondirne le esigenze e fornire le informazioni richieste.
Nell’ambito della gestione della richiesta, DGA può acquisire e analizzare le informazioni necessarie a comprendere le esigenze dell’interessato e a individuare le soluzioni di mobilità maggiormente coerenti con le caratteristiche della richiesta, le preferenze manifestate e le condizioni applicabili. Tali attività possono essere svolte attraverso gli strumenti digitali e conversazionali utilizzati da DGA, nonché attraverso la propria rete commerciale.
Sulla base delle informazioni acquisite, DGA può individuare e prospettare differenti soluzioni di mobilità, incluse, in particolare, soluzioni di noleggio a lungo termine e di acquisto di veicoli, anche qualora la soluzione ritenuta maggiormente adeguata sia diversa da quella inizialmente considerata dall’interessato.
Il trattamento comprende il ricontatto dell’interessato, l’approfondimento delle relative esigenze, l’acquisizione delle informazioni e della documentazione necessarie, l’individuazione e l’illustrazione delle possibili soluzioni, la predisposizione di preventivi o proposte e lo svolgimento delle ulteriori attività funzionali all’eventuale conclusione del rapporto relativo alla soluzione prescelta.
Le attività descritte nel presente paragrafo costituiscono parte integrante della gestione della richiesta formulata dall’interessato e non costituiscono attività di marketing autonomamente svolta da DGA quando rimangono funzionalmente collegate alla richiesta stessa e finalizzate all’individuazione della soluzione di mobilità idonea a soddisfarla.
La base giuridica del trattamento è costituita dall’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR.
Il conferimento dei dati contrassegnati come necessari è indispensabile per consentire a DGA di prendere in carico e gestire la richiesta e di individuare le possibili soluzioni di mobilità. Il mancato conferimento comporta l’impossibilità di darvi seguito.

3.2 Qualificazione preliminare e instradamento della richiesta

Al fine di gestire e qualificare la richiesta, comprenderne le caratteristiche e individuare le soluzioni di mobilità e il percorso commerciale maggiormente coerenti con le esigenze manifestate dall’interessato, DGA può acquisire, nella misura necessaria rispetto alla specifica richiesta, ulteriori informazioni relative alla posizione professionale o imprenditoriale del richiedente, alle caratteristiche del veicolo e della soluzione ricercata e alle relative preferenze economiche o contrattuali, quali, a titolo esemplificativo, la tipologia e la durata del rapporto di lavoro, l’anzianità dell’attività professionale o d’impresa e l’eventuale disponibilità a prevedere un anticipo.
Tali informazioni possono essere raccolte anche attraverso strumenti digitali automatizzati di interazione, che possono formulare domande successive sulla base delle informazioni precedentemente fornite dall’interessato.
Le informazioni raccolte possono essere elaborate mediante criteri predefiniti al fine di attribuire alla richiesta un indicatore o punteggio preliminare di qualificazione. Tale indicatore è utilizzato quale strumento di supporto per comprendere le caratteristiche della richiesta, valutarne la compatibilità preliminare con le differenti soluzioni disponibili, definirne la priorità di gestione e indirizzarla verso il consulente commerciale maggiormente adeguato, tenendo conto, tra l’altro, della tipologia di cliente, delle esigenze manifestate, delle caratteristiche del veicolo e della soluzione ricercata e delle specifiche competenze necessarie.
L’esito della qualificazione può inoltre contribuire all’individuazione del percorso commerciale e delle soluzioni di mobilità potenzialmente maggiormente coerenti con le caratteristiche della richiesta, incluse, secondo il caso, soluzioni di noleggio a lungo termine o di acquisto di veicoli. L’indicatore non determina tuttavia automaticamente la soluzione da proporre all’interessato, che viene individuata nell’ambito della successiva gestione della richiesta da parte della rete commerciale.
Tale attività comporta una forma di profilazione ai sensi dell’art. 4, n. 4, GDPR, in quanto alcune caratteristiche dell’interessato vengono valutate mediante trattamento automatizzato di dati personali. La profilazione costituisce parte integrante del processo precontrattuale di gestione e qualificazione della richiesta e di individuazione delle possibili soluzioni di mobilità e non è effettuata per autonome finalità pubblicitarie o promozionali.
I criteri utilizzati nell’ambito della qualificazione hanno natura indicativa e sono finalizzati a supportare l’organizzazione e la gestione commerciale della richiesta. Essi non costituiscono requisiti automatici di ammissibilità né determinano l’accesso o l’esclusione dell’interessato da una determinata soluzione. La concreta praticabilità delle singole soluzioni può infatti dipendere dalle caratteristiche della specifica operazione, dalle circostanze del caso, dalle eventuali garanzie disponibili e, quando intervengano soggetti terzi, dai criteri e dalle valutazioni autonomamente applicati da questi ultimi.
Il punteggio attribuito costituisce pertanto uno strumento preliminare di supporto nell’ambito del processo precontrattuale di DGA e non determina, di per sé, l’accettazione o il rifiuto della richiesta, non ne preclude la presa in carico da parte della rete commerciale e non determina automaticamente la tipologia di soluzione di mobilità da proporre.
Il personale incaricato riesamina le informazioni e gli esiti della qualificazione nell’ambito della successiva gestione della richiesta e può modificarne la priorità o l’assegnazione, approfondire ulteriormente le esigenze dell’interessato, individuare differenti soluzioni di mobilità e procedere al contatto e alla lavorazione della richiesta indipendentemente dal punteggio attribuito dal sistema.
Il sistema non adotta pertanto decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.
L’indicatore attribuito da DGA non costituisce una valutazione del merito creditizio, dell’affidabilità creditizia o della solvibilità dell’interessato e non costituisce né determina l’attribuzione di un credit score. L’eventuale rilevanza di alcune delle informazioni considerate rispetto ai criteri generalmente utilizzati dagli operatori del mercato non comporta l’assunzione da parte di DGA di una valutazione creditizia dell’interessato.
Le eventuali valutazioni relative al merito creditizio, alla solvibilità o alla possibilità di accedere a specifiche forme di finanziamento o ad altri prodotti che richiedano una valutazione creditizia rimangono di competenza dei soggetti che erogano il relativo servizio e sono effettuate da questi ultimi, sotto la propria responsabilità e secondo le proprie procedure, in qualità di autonomi titolari del trattamento.
Il trattamento, inclusa la profilazione funzionale alla qualificazione della richiesta, è effettuato nell’ambito delle misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b), GDPR. Il conferimento delle informazioni richieste nell’ambito di tale processo è necessario per consentire a DGA di qualificare e gestire la richiesta, organizzarne la successiva lavorazione e individuare le soluzioni di mobilità potenzialmente coerenti con le caratteristiche e le esigenze rappresentate dall’interessato.

3.3 Gestione della richiesta tramite CRM e rete commerciale

I dati personali e le informazioni acquisiti nell’ambito della richiesta sono registrati e gestiti nei sistemi informativi e nel CRM utilizzati da DGA, al fine di assicurare la corretta presa in carico della richiesta, organizzarne la lavorazione, garantire la continuità delle attività e consentire la tracciabilità delle operazioni effettuate.
La richiesta può essere assegnata a uno o più soggetti appartenenti alla rete commerciale di DGA oppure affidata, in tutto o in parte, a strutture operative o soggetti incaricati della gestione dei contatti e della lavorazione dei lead, anche mediante attività di contact center. L’assegnazione può avvenire tenendo conto, secondo criteri organizzativi definiti da DGA, delle caratteristiche della richiesta, della tipologia di prodotto o servizio richiesto, dell’area geografica, delle competenze e disponibilità della rete commerciale, nonché degli esiti del processo di qualificazione e instradamento descritto al precedente paragrafo 3.2.
Nell’ambito di tale processo, DGA può avvalersi, in particolare, di Vocalis Net S.r.l. per attività di contact center, gestione e qualificazione dei contatti, acquisizione di informazioni, ricontatto dei potenziali clienti, supporto alla lavorazione dei lead e ulteriori attività funzionali alla gestione della richiesta.
La rete commerciale può comprendere agenti, consulenti e collaboratori professionali, anche operanti in forma autonoma e titolari di partita IVA, ai quali la richiesta può essere assegnata per contattare l’interessato, approfondirne le esigenze, acquisire le informazioni e la documentazione necessarie, individuare e illustrare le possibili soluzioni di mobilità, incluse soluzioni di noleggio a lungo termine e di acquisto di veicoli, predisporre o presentare le relative proposte e svolgere le ulteriori attività precontrattuali funzionali alla gestione della richiesta e all’eventuale conclusione del rapporto relativo alla soluzione prescelta.
Le informazioni raccolte nel corso delle successive interazioni con l’interessato possono essere registrate e aggiornate nel CRM e negli altri sistemi utilizzati da DGA, unitamente allo stato di avanzamento della richiesta, alle attività effettuate e agli ulteriori elementi necessari a garantirne la corretta gestione e tracciabilità.
L’accesso ai dati è consentito esclusivamente ai soggetti che ne abbiano necessità in relazione alle attività loro affidate e secondo criteri di pertinenza, necessità e limitazione degli accessi. I soggetti coinvolti nella lavorazione della richiesta sono tenuti a utilizzare i dati esclusivamente nell’ambito delle attività di rispettiva competenza e nel rispetto delle istruzioni, delle misure di sicurezza e delle condizioni applicabili in relazione al ruolo assunto nel trattamento, come specificato al successivo articolo 5.
La gestione della richiesta, il relativo inserimento nei sistemi informativi e nel CRM e le attività direttamente funzionali alla sua lavorazione sono effettuati sulla base dell’art. 6, par. 1, lett. b), GDPR, in quanto necessari all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Le ulteriori attività strettamente connesse all’organizzazione interna del processo, alla gestione delle assegnazioni, alla continuità operativa e alla tracciabilità delle operazioni possono essere effettuate, ove ne ricorrano i presupposti, sulla base del legittimo interesse di DGA ai sensi dell’art. 6, par. 1, lett. f), GDPR, nel rispetto del necessario bilanciamento con i diritti, le libertà e gli interessi dell’interessato.

3.4 Individuazione dei fornitori di servizi di noleggio a lungo termine e trasmissione della richiesta

Nell’ambito delle soluzioni di mobilità proposte, DGA opera altresì quale broker nel settore del noleggio a lungo termine e collabora con diversi operatori specializzati nella relativa erogazione.
A tal fine, DGA può comunicare al fornitore individuato i dati personali e la documentazione pertinenti e necessari alla valutazione della richiesta, alla predisposizione dell’offerta e all’eventuale conclusione del contratto. La comunicazione è effettuata nei limiti di quanto necessario per dare seguito alla richiesta dell’interessato e non costituisce comunicazione o cessione dei dati al fornitore per autonome finalità di marketing.
Una volta ricevuti i dati e la documentazione, il fornitore può sottoporre la richiesta alla propria istruttoria e alle proprie procedure di valutazione, anche con riferimento, ove previsto, all’affidabilità e al merito creditizio dell’interessato e mediante la consultazione delle banche dati alle quali sia legittimato ad accedere. Tali attività sono svolte dal fornitore secondo criteri, modalità e basi giuridiche dallo stesso autonomamente determinati e sono distinte dalla qualificazione preliminare e dall’eventuale attribuzione del punteggio effettuate da DGA ai sensi del precedente paragrafo 3.2.
Per i trattamenti effettuati nell’ambito della propria istruttoria, della valutazione della richiesta e dell’eventuale instaurazione e gestione del rapporto contrattuale, il fornitore opera, ove ne ricorrano i presupposti, in qualità di autonomo titolare del trattamento e fornisce all’interessato la propria informativa ai sensi della normativa applicabile. Spetta pertanto al fornitore determinare le finalità, le modalità e le basi giuridiche dei trattamenti di propria competenza, nonché disciplinare gli eventuali processi di valutazione o decisione automatizzata dallo stesso utilizzati.
La trasmissione da parte di DGA dei dati necessari per sottoporre la richiesta al fornitore è effettuata nell’ambito delle misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b), GDPR. Il conferimento e la successiva trasmissione dei dati necessari a tale finalità sono pertanto necessari per consentire a DGA di dare seguito alla richiesta; l’eventuale mancata disponibilità di tali dati può impedire la prosecuzione della relativa pratica.
Qualora, successivamente alla trasmissione della richiesta, DGA svolga specifiche attività per conto del fornitore e sulla base delle istruzioni da questo impartite, DGA può trattare i relativi dati personali in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR, limitatamente alle attività affidatele e secondo quanto previsto dal relativo accordo.

3.5 Trasmissione della richiesta per l’acquisto di veicoli

Qualora, nell’ambito della gestione della richiesta, l’interessato manifesti interesse per una soluzione che preveda l’acquisto di un veicolo, DGA può svolgere le attività precontrattuali necessarie all’individuazione e alla presentazione della relativa soluzione e, ove l’interessato intenda procedere, trasmettere i dati personali e le informazioni pertinenti e necessarie al soggetto individuato per la formulazione della proposta e l’eventuale conclusione del contratto di acquisto, quale, a seconda della soluzione disponibile, il costruttore, la relativa società commerciale, il concessionario, il rivenditore o altro operatore della filiera automotive.
La comunicazione dei dati è effettuata esclusivamente nei limiti di quanto necessario per dare seguito alla richiesta dell’interessato e non costituisce comunicazione dei dati al soggetto destinatario per autonome finalità di marketing.
Per i trattamenti effettuati nell’ambito della predisposizione della propria proposta, della conclusione e dell’esecuzione del contratto di acquisto e degli ulteriori adempimenti di propria competenza, il soggetto destinatario opera in qualità di autonomo titolare del trattamento e fornisce all’interessato la propria informativa ai sensi della normativa applicabile.
Qualora la soluzione prescelta preveda il ricorso a servizi finanziari o ad altre forme di finanziamento, le eventuali valutazioni relative al merito creditizio, all’affidabilità creditizia o alla solvibilità dell’interessato sono effettuate dal soggetto che eroga il relativo servizio, secondo le proprie procedure e sotto la propria responsabilità, e restano distinte dalla qualificazione preliminare effettuata da DGA ai sensi del precedente paragrafo 3.2.
La trasmissione da parte di DGA dei dati necessari per dare seguito alla richiesta è effettuata nell’ambito delle misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b), GDPR.

3.6 Prosecuzione della richiesta e individuazione di soluzioni alternative

Qualora la soluzione inizialmente considerata dall’interessato non risulti disponibile, non sia compatibile con le caratteristiche o le esigenze della richiesta, non risulti concretamente perseguibile o emerga, nel corso della relativa gestione, la possibilità di individuare una diversa soluzione maggiormente coerente con le esigenze manifestate, DGA può proseguire nell’attività precontrattuale al fine di individuare e prospettare soluzioni alternative.
A tal fine, DGA può riesaminare le informazioni disponibili, ricontattare l’interessato per acquisire chiarimenti o informazioni integrative, individuare differenti veicoli, configurazioni economiche o contrattuali e prospettare differenti modalità di soddisfacimento dell’esigenza di mobilità, incluse soluzioni di noleggio a lungo termine e di acquisto di veicoli, anche quando la soluzione individuata sia diversa da quella inizialmente considerata dall’interessato.
Quando la soluzione individuata consiste nel noleggio a lungo termine, DGA può verificare la possibilità di sottoporre la richiesta a uno o più operatori con i quali collabora, secondo quanto previsto al precedente paragrafo 3.4.
Quando la soluzione individuata prevede invece l’acquisto di un veicolo, DGA può svolgere le attività necessarie alla relativa individuazione e presentazione e, qualora l’interessato intenda procedere, trasmettere i dati pertinenti e necessari all’operatore della filiera automotive individuato, secondo quanto previsto al precedente paragrafo 3.5.
Nell’ambito della gestione della richiesta, DGA può inoltre prospettare all’interessato, quando funzionale alle esigenze da questo manifestate, la possibilità di ricorrere temporaneamente a servizi di noleggio a breve o medio termine erogati da DGA Rent S.r.l., società interamente controllata da DGA, anche mediante la disponibilità di un veicolo in preassegnazione durante il periodo di attesa per la consegna del veicolo oggetto del noleggio a lungo termine o mediante la fornitura di un veicolo sostitutivo. Tali servizi sono autonomi e a pagamento e sono oggetto, in caso di adesione dell’interessato, di uno specifico rapporto contrattuale con DGA Rent S.r.l., che tratta i dati necessari alla relativa instaurazione ed esecuzione in qualità di autonomo titolare del trattamento.
La prosecuzione delle attività descritte nel presente paragrafo non costituisce attività di marketing autonomamente svolta da DGA quando rimane direttamente e funzionalmente collegata alla richiesta originariamente formulata dall’interessato ed è finalizzata a individuare una soluzione idonea a soddisfare le esigenze da questo manifestate.
I dati utilizzati sono limitati a quelli pertinenti e necessari rispetto alla gestione della richiesta e all’individuazione delle possibili soluzioni. L’eventuale comunicazione dei dati a soggetti terzi necessaria per dare seguito alla soluzione prescelta avviene secondo quanto previsto dalla presente Informativa e nei limiti necessari alla relativa attività precontrattuale.
Il trattamento è effettuato nell’ambito dell’esecuzione delle misure precontrattuali adottate su richiesta dell’interessato ai sensi dell’art. 6, par. 1, lett. b), GDPR.

3.7 Comunicazioni commerciali e promozionali

Previo consenso dell’interessato, DGA può utilizzare i dati personali e di contatto raccolti nell’ambito della relazione con il prospect o il cliente per svolgere attività informative, commerciali e promozionali relative alle soluzioni di mobilità, ai prodotti e ai servizi commercializzati da DGA, nonché a offerte, iniziative e condizioni commerciali che possano risultare di interesse.
Le comunicazioni possono riguardare, a titolo esemplificativo, offerte di noleggio o acquisto di veicoli, disponibilità di veicoli, variazioni o aggiornamenti delle condizioni commerciali, nuovi prodotti o servizi, campagne promozionali, iniziative riservate alla clientela o ai prospect e ulteriori opportunità commerciali riconducibili all’attività svolta da DGA. Per tali finalità DGA può utilizzare i dati identificativi e di contatto dell’interessato, nonché le informazioni relative ai rapporti e alle precedenti interazioni con DGA, nei limiti necessari allo svolgimento dell’attività di comunicazione commerciale.
Le comunicazioni possono essere effettuate attraverso i recapiti forniti dall’interessato e mediante i canali per i quali sia stato validamente acquisito il relativo consenso, inclusi posta elettronica, SMS, sistemi di messaggistica istantanea, compreso WhatsApp, e contatto telefonico mediante operatore, nel rispetto della disciplina applicabile alle comunicazioni elettroniche e al telemarketing.
La base giuridica del trattamento è costituita dal consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a), GDPR e, ove applicabile, dall’art. 130 del D.lgs. 196/2003.
Il conferimento dei dati per tale finalità e la prestazione del relativo consenso sono facoltativi. Il mancato consenso non impedisce all’interessato di richiedere informazioni o preventivi, né pregiudica la gestione della richiesta, lo svolgimento delle attività precontrattuali o l’eventuale conclusione del contratto. Il consenso prestato per finalità commerciali e promozionali è distinto dai trattamenti necessari alla gestione, qualificazione e instradamento della richiesta descritti nei precedenti paragrafi. Pertanto, DGA può continuare a trattare i dati necessari per dare seguito alla richiesta dell’interessato, formulare o individuare soluzioni alternative coerenti con la stessa e svolgere le attività precontrattuali necessarie anche in assenza di consenso al marketing, nei limiti delle basi giuridiche indicate nella presente informativa.
L’interessato può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, nonché opporsi in qualsiasi momento all’utilizzo dei propri dati per finalità di marketing diretto. La revoca o l’opposizione può riguardare, ove tecnicamente applicabile, anche singoli canali di comunicazione.
A seguito della revoca del consenso o dell’esercizio del diritto di opposizione, DGA cesserà l’utilizzo dei dati per le relative finalità commerciali e promozionali, fermo restando il trattamento eventualmente necessario sulla base di altre basi giuridiche e per finalità diverse da quelle di marketing.

3.8 Analisi delle interazioni digitali, profilazione pubblicitaria e comunicazioni relative a prodotti o servizi analoghi

DGA promuove i propri servizi attraverso siti internet, motori di ricerca, social network, piattaforme pubblicitarie e altri canali digitali e può utilizzare, previo consenso dell’interessato ove richiesto dalla normativa applicabile, tecnologie e strumenti che consentono di rilevare e analizzare le modalità di interazione degli utenti con il sito, le landing page, gli annunci pubblicitari e gli altri contenuti digitali di DGA.
Nell’ambito di tali attività possono essere raccolte e analizzate informazioni relative, a titolo esemplificativo, alle pagine e ai contenuti visualizzati, alle offerte e ai veicoli consultati, alle interazioni effettuate, alla provenienza della visita, alle campagne e agli annunci che hanno determinato l’accesso ai servizi DGA, alle conversioni, alla frequenza e alle modalità di utilizzo dei servizi digitali, nonché informazioni tecniche associate al dispositivo o alla sessione, nei limiti consentiti dalla normativa applicabile.
Tali informazioni possono essere utilizzate per analizzare l’interesse manifestato dagli utenti verso determinati contenuti, veicoli, offerte o servizi, individuare aree e contenuti di maggiore interesse, misurare l’efficacia delle campagne pubblicitarie, elaborare statistiche e segmentazioni, comprendere le preferenze e le modalità di interazione degli utenti e ottimizzare le attività commerciali e pubblicitarie di DGA.
Previo consenso dell’interessato, ove necessario, DGA può inoltre utilizzare tali informazioni per creare o utilizzare segmenti di pubblico, proporre annunci pubblicitari maggiormente coerenti con gli interessi manifestati, effettuare attività di retargeting o remarketing e misurare le successive interazioni o conversioni derivanti dalle campagne pubblicitarie.
Per lo svolgimento di tali attività DGA può avvalersi di motori di ricerca, social network, piattaforme pubblicitarie e altri fornitori di servizi digitali e tecnologici, i quali possono raccogliere o ricevere informazioni mediante cookie, pixel, tag, identificatori e tecnologie analoghe. Il ruolo assunto da tali soggetti nel trattamento dei dati personali è determinato in relazione alle caratteristiche del singolo servizio utilizzato e può comportare, secondo i casi, trattamenti effettuati per conto di DGA oppure trattamenti rispetto ai quali il fornitore determina autonomamente o congiuntamente le finalità e i mezzi del trattamento.
L’utilizzo di cookie e di altri strumenti di tracciamento non strettamente necessari, nonché i trattamenti di profilazione e pubblicità personalizzata per i quali la normativa richiede il consenso, avvengono esclusivamente previa acquisizione dello stesso. L’interessato può modificare o revocare in qualsiasi momento le proprie scelte attraverso gli strumenti di gestione delle preferenze messi a disposizione sul sito, secondo quanto specificato nella Cookie Policy.
Le attività descritte nel presente paragrafo sono distinte dalla qualificazione preliminare della richiesta prevista al paragrafo 3.2 e dalle attività di marketing diretto disciplinate dal paragrafo 3.7. Il mancato consenso alle attività di profilazione pubblicitaria o all’utilizzo degli strumenti di tracciamento non necessari non pregiudica la possibilità dell’interessato di formulare una richiesta né la relativa gestione da parte di DGA.
Fermo quanto precede, nei casi e nei limiti consentiti dall’art. 130, comma 4, del D.lgs. 196/2003, qualora DGA abbia acquisito le coordinate di posta elettronica dell’interessato nel contesto della vendita di un proprio prodotto o servizio, DGA può utilizzare tali coordinate, senza necessità di acquisire uno specifico consenso, per l’invio di comunicazioni commerciali relative a propri prodotti o servizi analoghi a quelli oggetto del precedente rapporto.
Nell’ambito di tali comunicazioni, DGA può altresì informare il cliente dell’evoluzione della propria offerta e di nuove iniziative, attività, prodotti o servizi analoghi a quelli già acquistati, anche quando gli stessi siano sviluppati o resi disponibili attraverso soggetti con i quali DGA intrattenga rapporti organizzativi, operativi o commerciali nell’ambito della propria filiera di servizi, purché la comunicazione sia effettuata direttamente da DGA e rimanga riferita a prodotti o servizi che presentino caratteristiche di effettiva analogia rispetto a quelli oggetto del precedente rapporto con il cliente.
La presente finalità non comporta la comunicazione dei dati personali del cliente a tali soggetti affinché questi li utilizzino autonomamente per proprie finalità commerciali o promozionali. L’eventuale comunicazione dei dati a terzi per autonome finalità di marketing resta distinta dal presente trattamento ed è effettuata secondo quanto previsto al successivo paragrafo 3.9.
L’interessato può opporsi in qualsiasi momento, gratuitamente e in maniera agevole, all’invio di tali comunicazioni. La possibilità di opposizione è resa disponibile al momento della raccolta dei dati, quando applicabile, e in occasione di ciascuna successiva comunicazione. L’esercizio del diritto di opposizione comporta la cessazione dell’utilizzo dell’indirizzo di posta elettronica per tale specifica finalità, senza incidere sugli altri trattamenti eventualmente effettuati da DGA sulla base di differenti presupposti di liceità.
La base giuridica delle attività di profilazione pubblicitaria, pubblicità personalizzata e utilizzo di strumenti di tracciamento non necessari, nei casi in cui il consenso sia richiesto, è costituita dall’art. 6, par. 1, lett. a), GDPR e dalla normativa applicabile in materia di comunicazioni elettroniche. Per le comunicazioni relative a prodotti o servizi analoghi effettuate nei limiti sopra indicati trova applicazione l’art. 130, comma 4, del D.lgs. 196/2003.

3.9 Comunicazione dei dati a partner commerciali selezionati

Previo specifico consenso dell’interessato, DGA può comunicare alcuni dati personali a soggetti terzi con i quali abbia instaurato uno specifico rapporto di partnership commerciale, affinché tali soggetti possano contattare direttamente l’interessato per presentargli prodotti, servizi, offerte o opportunità commerciali rientranti nelle categorie per le quali l’interessato abbia manifestato il proprio interesse e prestato il relativo consenso.
Tale trattamento è distinto sia dalle attività commerciali e promozionali svolte direttamente da DGA, sia dalla comunicazione dei dati a soggetti terzi necessaria per dare seguito alla soluzione di mobilità richiesta o prescelta dall’interessato e per lo svolgimento delle relative attività precontrattuali o contrattuali, compresa la trasmissione ai fornitori di servizi di noleggio a lungo termine e agli operatori della filiera automotive coinvolti nelle soluzioni di acquisto di veicoli, nei casi disciplinati dai precedenti paragrafi 3.4 e 3.5.
DGA non effettua, nell’ambito della presente finalità, diffusione o comunicazione indiscriminata dei dati personali, né li rende disponibili a una platea indeterminata di soggetti. I dati possono essere comunicati esclusivamente a partner selezionati con i quali DGA intrattenga uno specifico rapporto commerciale e che appartengano alle categorie di prodotti o servizi rispetto alle quali l’interessato abbia prestato il proprio consenso.
Le categorie di partner commerciali cui i dati possono essere comunicati sono individuate in funzione dei settori di attività effettivamente interessati dalle partnership di DGA e sono rese conoscibili all’interessato al momento della raccolta del consenso.
Il consenso è acquisito in modo da consentire all’interessato di individuare le categorie di prodotti o servizi rispetto alle quali intende autorizzare la comunicazione dei propri dati ai partner commerciali di DGA.
Le categorie selezionabili sono presentate in numero limitato e secondo criteri omogenei e comprensibili, in modo da consentire all’interessato di esercitare un controllo effettivo sulle tipologie di partner e di offerte rispetto alle quali autorizza la comunicazione.
L’elenco aggiornato dei partner commerciali ai quali DGA può comunicare i dati nell’ambito della presente finalità è reso disponibile attraverso gli strumenti indicati da DGA e può essere richiesto in qualsiasi momento utilizzando i recapiti del Titolare indicati nella presente informativa.
DGA verifica, prima della comunicazione, che il soggetto destinatario rientri tra i partner ammessi nell’ambito della categoria per la quale sia stato acquisito il consenso dell’interessato e limita la comunicazione ai dati pertinenti e necessari rispetto alla finalità perseguita.
Possono essere comunicati, in particolare, i dati identificativi e di contatto dell’interessato nonché, quando necessario per consentire al partner di formulare una proposta pertinente, le informazioni relative alla categoria di prodotto o servizio di interesse e alle esigenze manifestate dall’interessato. Non sono comunicati dati ulteriori rispetto a quelli necessari alla specifica finalità autorizzata dall’interessato.
I partner che ricevono i dati per perseguire proprie finalità commerciali e promozionali li trattano in qualità di autonomi titolari del trattamento e sono tenuti a fornire all’interessato le informazioni previste dalla normativa applicabile e a rispettare le scelte da questo manifestate in relazione ai successivi trattamenti.
La base giuridica della comunicazione dei dati ai partner commerciali è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR e, per le successive comunicazioni promozionali effettuate attraverso i canali soggetti alla relativa disciplina, delle disposizioni applicabili in materia di comunicazioni elettroniche e telemarketing.
Il consenso alla comunicazione dei dati ai partner commerciali è facoltativo e distinto dal consenso eventualmente prestato per le attività di marketing svolte direttamente da DGA.
Il mancato conferimento del consenso non produce alcuna conseguenza sulla possibilità di richiedere a DGA informazioni o preventivi, sulla qualificazione e profilazione della richiesta necessaria al processo precontrattuale, sulla sua assegnazione alla rete commerciale, sull’individuazione di soluzioni alternative, sulla comunicazione dei dati ai soggetti la cui partecipazione risulti necessaria per dare seguito alla soluzione di mobilità richiesta o prescelta dall’interessato, né sulla possibilità di concludere un contratto.
L’interessato può revocare in qualsiasi momento il consenso prestato alla comunicazione dei propri dati ai partner. La revoca impedisce a DGA di effettuare nuove comunicazioni dei dati sulla base del consenso revocato, senza pregiudicare la liceità delle comunicazioni effettuate anteriormente alla revoca.
La revoca esercitata nei confronti di DGA non determina automaticamente la cancellazione dei dati già legittimamente comunicati a un partner prima della revoca. Per i trattamenti successivamente effettuati dal partner in qualità di autonomo titolare, l’interessato può esercitare i propri diritti direttamente nei confronti di quest’ultimo, ferma restando l’assistenza che DGA potrà fornire per consentire l’individuazione del soggetto al quale i dati siano stati comunicati.

3.10 Adempimenti normativi, amministrativi, contabili e fiscali

DGA tratta i dati personali dell’interessato anche per adempiere agli obblighi previsti dalla legge, da regolamenti, dalla normativa nazionale ed europea applicabile, nonché per dare esecuzione a richieste, provvedimenti o prescrizioni provenienti dalle autorità competenti.
Nell’ambito di tale finalità possono rientrare, in particolare, gli adempimenti amministrativi, contabili e fiscali connessi ai rapporti instaurati con clienti, fornitori e altri soggetti coinvolti nell’erogazione dei servizi, nonché gli obblighi di registrazione, documentazione, conservazione e rendicontazione previsti dalla normativa applicabile.
DGA può inoltre trattare e conservare i dati e la documentazione relativi alle richieste, alle proposte, ai rapporti contrattuali e alle operazioni effettuate quando ciò sia necessario per comprovare il corretto adempimento degli obblighi cui è soggetta o per rispondere a verifiche e richieste delle autorità pubbliche, amministrative, fiscali, giudiziarie o di vigilanza competenti.
Per tali finalità possono essere trattati, in funzione dello specifico adempimento, dati identificativi e di contatto, dati relativi al rapporto contrattuale e precontrattuale, documentazione amministrativa e contabile, dati relativi alle operazioni effettuate e ogni ulteriore informazione il cui trattamento o la cui conservazione siano richiesti dalla normativa applicabile.
La base giuridica del trattamento è costituita dall’adempimento di un obbligo legale al quale è soggetta DGA, ai sensi dell’art. 6, par. 1, lett. c), GDPR.
Quando il trattamento sia necessario per dare esecuzione a obblighi derivanti dal contratto o per gestire attività direttamente funzionali alla sua esecuzione, il trattamento può altresì fondarsi sull’art. 6, par. 1, lett. b), GDPR.
Il conferimento e la conservazione dei dati necessari all’adempimento degli obblighi di legge sono obbligatori nei limiti previsti dalla normativa applicabile. L’eventuale impossibilità di acquisire o conservare le informazioni necessarie può impedire a DGA di instaurare o proseguire il rapporto o di dare esecuzione alle attività per le quali tali informazioni sono richieste.
I dati trattati per tali finalità sono conservati per il periodo previsto dalle disposizioni applicabili e, ove necessario, per il periodo ulteriore richiesto per la gestione di verifiche, controlli, contestazioni o procedimenti connessi, nel rispetto dei principi di necessità, proporzionalità e limitazione della conservazione.

3.11 Tutela dei diritti di DGA, prevenzione degli abusi e sicurezza

DGA può trattare i dati personali nella misura necessaria a tutelare i propri diritti e interessi legittimi, garantire la sicurezza dei propri sistemi, delle proprie infrastrutture e dei propri processi organizzativi e commerciali, nonché prevenire, individuare e contrastare utilizzi impropri dei servizi, accessi non autorizzati, comportamenti fraudolenti o abusivi e altre condotte suscettibili di arrecare pregiudizio a DGA, ai propri clienti, partner o collaboratori.
Nell’ambito di tali finalità, DGA può effettuare attività di controllo degli accessi ai propri sistemi informativi e al CRM, registrazione e analisi dei log tecnici e applicativi, verifica delle operazioni effettuate dagli utenti abilitati, gestione degli incidenti di sicurezza, individuazione di anomalie e adozione delle misure necessarie alla prevenzione o al contenimento di eventi che possano compromettere la riservatezza, l’integrità o la disponibilità dei dati e dei sistemi.
DGA può altresì utilizzare e conservare, nei limiti di quanto necessario, i dati e la documentazione relativi alle richieste ricevute, alle attività svolte, alle comunicazioni intercorse, alle proposte formulate, ai rapporti instaurati e alle operazioni effettuate al fine di documentare la propria attività, gestire reclami e contestazioni, prevenire o accertare comportamenti illeciti o abusivi e tutelare o esercitare i propri diritti in sede stragiudiziale, giudiziale, amministrativa o arbitrale.
Il trattamento può comprendere, quando necessario rispetto alla specifica finalità perseguita, dati identificativi e di contatto, informazioni relative alle richieste e ai rapporti intercorsi con DGA, documentazione acquisita nell’ambito del rapporto, cronologia delle attività e delle comunicazioni, informazioni relative agli accessi e alle operazioni effettuate nei sistemi DGA e dati tecnici necessari alla sicurezza e alla ricostruzione degli eventi.
La base giuridica del trattamento è costituita dal legittimo interesse di DGA, ai sensi dell’art. 6, par. 1, lett. f), GDPR, alla tutela dei propri diritti, alla corretta gestione e sicurezza della propria organizzazione e dei propri sistemi informativi, alla prevenzione di frodi, abusi e accessi non autorizzati e alla disponibilità degli elementi necessari per accertare, esercitare o difendere un diritto.
DGA effettua tali trattamenti nei limiti di quanto strettamente necessario rispetto alla finalità concretamente perseguita e previa valutazione, ove richiesta, del bilanciamento tra il proprio legittimo interesse e i diritti, le libertà e gli interessi dell’interessato. L’accesso alle informazioni utilizzate per tali finalità è limitato ai soggetti che ne abbiano effettiva necessità in ragione delle funzioni svolte.
Quando i dati siano necessari per l’accertamento, l’esercizio o la difesa di un diritto, la loro conservazione può protrarsi per il periodo necessario alla gestione della contestazione o del procedimento e, comunque, nei limiti dei termini di prescrizione applicabili, fatti salvi eventuali ulteriori periodi richiesti dalla legge o conseguenti all’instaurazione di un procedimento.

3.12 Registrazione e analisi delle conversazioni telefoniche per il miglioramento della qualità del servizio

DGA può, previo specifico consenso dell’interessato, registrare le conversazioni telefoniche intercorrenti tra l’interessato e gli operatori commerciali DGA al fine esclusivo di verificare e migliorare la qualità del servizio prestato, comprendere l’andamento e l’esito delle interazioni con la clientela, individuare eventuali criticità o esigenze di miglioramento nei processi commerciali e di assistenza e assicurare maggiore accuratezza e coerenza nella gestione delle richieste.
La registrazione è facoltativa e non costituisce condizione per la gestione della richiesta, per la prosecuzione della conversazione telefonica o per l’accesso ai servizi DGA. Prima dell’avvio della registrazione, l’interessato è informato della relativa finalità ed è richiesto il suo specifico consenso. In caso di mancato consenso, la conversazione prosegue normalmente senza essere registrata e senza alcuna conseguenza per l’interessato.
La base giuridica del trattamento è il consenso dell’interessato ai sensi dell’art. 6, par. 1, lett. a), GDPR. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le registrazioni possono essere oggetto di ascolto e analisi da parte di personale DGA specificamente autorizzato. DGA può inoltre utilizzare sistemi di intelligenza artificiale per supportare l’analisi del contenuto delle conversazioni, anche mediante trascrizione, sintesi, classificazione degli argomenti trattati, individuazione delle principali esigenze manifestate dall’interessato, ricostruzione dell’andamento della conversazione e rilevazione di eventuali criticità o elementi utili al miglioramento della qualità del servizio.
L’utilizzo di tali sistemi è limitato alle predette finalità e non comporta l’assunzione di decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato. Gli eventuali risultati, sintesi, classificazioni o altre elaborazioni prodotte dai sistemi di intelligenza artificiale costituiscono strumenti di supporto e possono essere sottoposti a verifica da parte del personale DGA.
Le registrazioni e le informazioni in esse contenute non sono comunicate a terzi per finalità proprie, commerciali o promozionali. Qualora per la trascrizione, l’analisi o l’elaborazione delle conversazioni DGA si avvalga di fornitori esterni di servizi tecnologici o di intelligenza artificiale, questi possono trattare i dati esclusivamente per conto di DGA, sulla base delle istruzioni impartite dalla stessa e nel rispetto degli obblighi applicabili in materia di protezione dei dati personali, inclusa, ove ne ricorrano i presupposti, la designazione quali responsabili del trattamento ai sensi dell’art. 28 GDPR.
DGA seleziona tali fornitori tenendo conto delle caratteristiche del servizio, delle garanzie offerte in materia di riservatezza e sicurezza, delle modalità di utilizzo dei dati e della loro eventuale localizzazione. I dati contenuti nelle registrazioni non sono destinati all’addestramento generalizzato di modelli di intelligenza artificiale per finalità proprie del fornitore, salvo che ciò sia oggetto di uno specifico e distinto presupposto giuridico e di apposita informazione all’interessato. Eventuali trasferimenti di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo sono effettuati nel rispetto degli artt. 44 e seguenti GDPR e secondo quanto previsto dalla presente Informativa in materia di trasferimenti internazionali.
Le registrazioni audio delle conversazioni sono conservate per un periodo massimo di 30 giorni dalla data della conversazione, decorso il quale sono cancellate, salvo che la loro ulteriore conservazione sia richiesta da un obbligo di legge o da un provvedimento dell’Autorità competente.
La cancellazione della registrazione audio non comporta la cancellazione degli esiti dell’attività di analisi effettuata sulla conversazione. I risultati delle verifiche svolte dal personale DGA o mediante sistemi di intelligenza artificiale, quali valutazioni, sintesi, classificazioni, indicatori di qualità, criticità rilevate o altre informazioni risultanti dall’analisi, possono essere acquisiti e conservati da DGA, ove pertinenti, per le finalità di verifica e miglioramento della qualità del servizio e dei relativi processi organizzativi e commerciali.
Tali informazioni sono trattate secondo principi di necessità, pertinenza e minimizzazione e sono conservate per il periodo necessario al perseguimento delle predette finalità, secondo i termini indicati al paragrafo 7 della presente Informativa.
DGA adotta inoltre misure volte a limitare l’utilizzo delle informazioni contenute nelle conversazioni a quanto effettivamente necessario rispetto alle finalità sopra indicate. L’interessato è pertanto invitato a non comunicare nel corso della conversazione dati personali non pertinenti o non necessari rispetto alla richiesta oggetto del contatto.

4. Modalità del trattamento e principi applicabili

DGA tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.
Il trattamento è effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei, secondo modalità organizzative e logiche strettamente correlate alle finalità indicate nella presente informativa.
Nell’ambito del processo di gestione delle richieste, DGA utilizza sistemi informativi e strumenti digitali, incluso il proprio CRM, attraverso i quali le informazioni possono essere raccolte, organizzate, associate alla relativa richiesta, aggiornate, consultate e utilizzate per consentire la qualificazione del prospect, l’assegnazione alla rete commerciale, la gestione dei contatti e delle attività precontrattuali e, ove applicabile, la successiva gestione del rapporto.
Come descritto al precedente paragrafo 3.2, alcune fasi del processo possono essere supportate da strumenti automatizzati che elaborano le informazioni fornite dall’interessato secondo criteri predefiniti e possono attribuire alla richiesta indicatori o punteggi funzionali alla sua qualificazione, prioritizzazione e corretta assegnazione.
Tali strumenti sono inseriti all’interno di un processo organizzativo nel quale permane l’intervento umano. Il personale incaricato può verificare le informazioni disponibili, riesaminare gli esiti prodotti dai sistemi, modificare la priorità o l’assegnazione della richiesta e procedere alla sua gestione indipendentemente dal punteggio attribuito. Nei termini descritti nella presente informativa, DGA non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.
DGA adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, nonché da ogni altra forma di trattamento illecito o non conforme alle finalità per le quali i dati sono stati raccolti.
In particolare, l’accesso ai sistemi e alle informazioni è organizzato secondo criteri di necessità, pertinenza e attribuzione delle funzioni, mediante l’adozione, ove applicabile, di sistemi di autenticazione, gestione dei profili di autorizzazione e dei relativi privilegi di accesso, nonché di strumenti di registrazione e tracciabilità delle operazioni rilevanti ai fini della sicurezza e della corretta gestione dei dati DGA adotta inoltre procedure organizzative volte a disciplinare l’utilizzo dei dati personali da parte del proprio personale, dei componenti della rete commerciale e degli ulteriori soggetti che intervengono nel processo, assicurando che l’accesso e il trattamento avvengano esclusivamente nei limiti necessari allo svolgimento delle attività rispettivamente affidate.
I soggetti esterni che trattano dati personali per conto di DGA sono individuati e disciplinati, quando ne ricorrono i presupposti, quali responsabili del trattamento ai sensi dell’art. 28 GDPR e sono tenuti a trattare i dati esclusivamente sulla base delle istruzioni documentate ricevute da DGA, adottando adeguate misure di sicurezza e riservatezza.
DGA applica inoltre i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, tenendo conto della natura, dell’ambito, del contesto e delle finalità dei trattamenti nonché dei rischi per i diritti e le libertà degli interessati.
I dati personali non sono utilizzati per finalità incompatibili con quelle per le quali sono stati raccolti e non sono resi accessibili a soggetti che non siano legittimati a trattarli secondo quanto previsto dalla presente informativa e dalla normativa applicabile.

4.1. Utilizzo di sistemi di intelligenza artificiale, sistemi RAG e agenti autonomi

Nell’ambito della gestione, qualificazione e successiva lavorazione delle richieste, DGA utilizza e potrà progressivamente integrare nei propri processi sistemi e strumenti basati su tecnologie di intelligenza artificiale, anche generativa e agentica, secondo modalità coerenti con le finalità e le basi giuridiche descritte nella presente Informativa.
Tali strumenti possono essere utilizzati, in particolare, per interagire con l’interessato, acquisire e organizzare le informazioni necessarie alla gestione della richiesta, formulare domande successive sulla base delle informazioni precedentemente fornite, analizzare e classificare le informazioni disponibili, supportare la qualificazione della richiesta, contribuire alla determinazione degli indicatori e dei punteggi descritti al precedente paragrafo 3.2, individuare informazioni rilevanti e supportare le successive attività operative e commerciali connesse alla richiesta, l’individuazione delle differenti soluzioni di mobilità potenzialmente coerenti con le esigenze manifestate dall’interessato, incluse soluzioni di noleggio a lungo termine e di acquisto di veicoli.
DGA può inoltre utilizzare architetture di tipo Retrieval-Augmented Generation (RAG) o tecnologie funzionalmente analoghe, mediante le quali sistemi di intelligenza artificiale possono ricercare, recuperare e utilizzare informazioni pertinenti presenti nelle basi informative e documentali rese disponibili al sistema, al fine di generare risposte o supportare lo svolgimento delle attività previste nell’ambito dei processi DGA.
Nell’ambito di tali architetture, i dati personali e i documenti possono essere indicizzati, organizzati, trasformati in rappresentazioni funzionali alla ricerca e al recupero delle informazioni e resi disponibili al sistema di intelligenza artificiale nei limiti necessari rispetto alla specifica finalità perseguita. DGA adotta misure volte a limitare l’accesso alle informazioni secondo criteri di necessità, pertinenza e autorizzazione e a evitare che i dati siano utilizzati per finalità incompatibili con quelle per le quali sono stati originariamente raccolti.
DGA può altresì avvalersi di agenti di intelligenza artificiale dotati di capacità di interazione e di esecuzione autonoma o semi-autonoma di attività nell’ambito dei processi aziendali. Tali agenti possono, nei limiti delle funzioni loro attribuite, interagire con l’interessato, acquisire e organizzare informazioni, consultare le basi informative rese loro accessibili, formulare risposte, richiedere informazioni integrative, supportare l’individuazione delle soluzioni disponibili e compiere ulteriori attività funzionali alla gestione della richiesta.
Quando l’interessato interagisce direttamente con un sistema o un agente di intelligenza artificiale, tale circostanza è resa conoscibile in modo chiaro e distinguibile sin dall’inizio dell’interazione, secondo quanto previsto dalla normativa applicabile. Tale informazione è fornita all’interessato al più tardi al momento della prima interazione diretta con il sistema di intelligenza artificiale, con modalità chiare, comprensibili e distinguibili rispetto agli altri contenuti dell’interazione.
L’utilizzo di sistemi di intelligenza artificiale, architetture RAG o agenti autonomi non comporta, di per sé, l’utilizzo dei dati personali per finalità ulteriori rispetto a quelle indicate nella presente Informativa. I dati trattati mediante tali tecnologie sono soggetti alle medesime basi giuridiche previste per le attività nell’ambito delle quali i sistemi sono utilizzati e ai principi di liceità, correttezza, trasparenza, minimizzazione, limitazione delle finalità, sicurezza e protezione dei dati personali.
I sistemi di intelligenza artificiale possono essere utilizzati anche, nei casi e secondo le condizioni indicate al paragrafo 3.12, per supportare l’analisi delle conversazioni telefoniche registrate, mediante attività quali trascrizione, sintesi, classificazione dei contenuti, individuazione di elementi o criticità rilevanti e produzione di risultati utili alla verifica e al miglioramento della qualità del servizio e dei relativi processi organizzativi e commerciali. Gli esiti di tali elaborazioni possono essere acquisiti nei sistemi DGA e conservati anche successivamente alla cancellazione della registrazione audio, secondo i criteri e i termini indicati al paragrafo 7 della presente Informativa. La cancellazione della registrazione audio non comporta pertanto, di per sé, la cancellazione delle informazioni e degli esiti legittimamente derivati dalla relativa attività di analisi.
L’eventuale utilizzo di fornitori esterni di modelli, infrastrutture o servizi di intelligenza artificiale avviene previa valutazione del ruolo assunto dai medesimi nel trattamento dei dati personali e, quando tali soggetti trattano dati per conto di DGA, nel rispetto delle condizioni previste dall’art. 28 GDPR. Gli eventuali trasferimenti di dati personali verso Paesi esterni allo Spazio Economico Europeo sono effettuati secondo quanto previsto all’articolo 6. Salvo che ciò sia specificamente previsto, adeguatamente comunicato all’interessato e consentito dalla normativa applicabile, i dati personali trattati nell’ambito dei processi DGA non sono utilizzati per l’addestramento generalizzato di modelli di intelligenza artificiale destinati a finalità proprie di soggetti terzi.
Come indicato al precedente paragrafo 3.2, i sistemi automatizzati utilizzati per la qualificazione della richiesta e gli eventuali agenti di intelligenza artificiale operano nell’ambito del processo organizzativo definito da DGA. Gli indicatori, le valutazioni e gli output prodotti da tali sistemi hanno funzione di supporto alla qualificazione, alla prioritizzazione, all’instradamento, all’individuazione delle possibili soluzioni di mobilità e alla successiva gestione della richiesta e non costituiscono una valutazione del merito creditizio, dell’affidabilità creditizia o della solvibilità dell’interessato. Essi non determinano automaticamente l’accettazione o il rifiuto della richiesta, non ne precludono la presa in carico da parte della rete commerciale e non determinano automaticamente se all’interessato debba essere proposta una soluzione di noleggio, di acquisto o altra soluzione di mobilità. Il personale incaricato riesamina le informazioni e gli esiti prodotti dal sistema nell’ambito della successiva gestione della richiesta e può modificarne la priorità o l’assegnazione, approfondire le esigenze dell’interessato, individuare differenti soluzioni e assumere le determinazioni di propria competenza indipendentemente dall’output generato dal sistema.
La supervisione umana è organizzata in modo da consentire al personale incaricato di comprendere la funzione dell’indicatore, valutarne criticamente l’esito e discostarsene quando le circostanze del caso concreto lo rendano opportuno.
Nei termini descritti nella presente Informativa, DGA non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici sull’interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell’art. 22 GDPR.
DGA adotta misure tecniche e organizzative proporzionate alla natura e alle caratteristiche dei sistemi utilizzati, alle categorie di dati trattati e ai rischi connessi al loro impiego, prevedendo, ove appropriato, limitazioni degli accessi, tracciabilità delle operazioni, supervisione umana, verifica degli output e misure volte a prevenire accessi, utilizzi o divulgazioni non autorizzati dei dati personali.

5. Destinatari dei dati personali

I dati personali possono essere trattati, nei limiti necessari rispetto alle finalità descritte nella presente informativa, dal personale di DGA e dagli altri soggetti che operano nell’ambito della relativa organizzazione, debitamente autorizzati al trattamento e istruiti in relazione alle attività di rispettiva competenza.
Per la gestione delle richieste e lo svolgimento delle attività connesse ai servizi offerti, DGA può inoltre avvalersi di soggetti esterni, di società appartenenti al medesimo gruppo societario e di soggetti inseriti nella filiera operativa dei servizi. Il ruolo assunto da ciascun soggetto ai fini della normativa sulla protezione dei dati personali è determinato in relazione alle attività concretamente svolte, alle finalità perseguite e al grado di autonomia esercitato nel trattamento.
In particolare, i dati personali possono essere trattati o comunicati, secondo i casi, alle seguenti categorie di soggetti:

• a) rete commerciale di DGA: agenti, consulenti e collaboratori professionali, anche operanti in forma autonoma e titolari di partita IVA, ai quali DGA può assegnare le richieste per il contatto con l’interessato, l’approfondimento delle relative esigenze, la raccolta della documentazione, l’individuazione e la presentazione delle possibili soluzioni di mobilità, incluse soluzioni di noleggio a lungo termine e di acquisto di veicoli, la predisposizione o presentazione delle relative proposte e lo svolgimento delle ulteriori attività necessarie alla gestione della richiesta e all’eventuale perfezionamento della soluzione prescelta. Quando tali soggetti trattano i dati per conto di DGA, nell’ambito delle finalità e secondo le istruzioni da questa definite, il relativo trattamento è disciplinato ai sensi dell’art. 28 GDPR;
• b) Vocalis Net S.r.l.: DGA può avvalersi di Vocalis Net S.r.l., società appartenente al Gruppo DGA, per attività di contact center, gestione e qualificazione dei contatti, acquisizione di informazioni, ricontatto dei potenziali clienti, supporto alla lavorazione dei lead e ulteriori attività funzionali alla gestione delle richieste. Quando tali attività sono svolte per conto di DGA e secondo le istruzioni da questa impartite, Vocalis Net S.r.l. opera in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR;
• c) DGA Vision S.r.l.: DGA si avvale di DGA Vision S.r.l., società appartenente al Gruppo DGA, per attività connesse alla progettazione, sviluppo, gestione e manutenzione dei siti internet, delle landing page, degli strumenti digitali e delle infrastrutture tecnologiche utilizzate da DGA, nonché per attività tecniche connesse alla gestione delle campagne pubblicitarie digitali. Quando tratta dati personali per l’esecuzione delle attività affidate da DGA, sulla base delle finalità e delle istruzioni determinate da quest’ultima, DGA Vision S.r.l. opera in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR. L’eventuale utilizzo, nell’ambito dei siti internet, delle campagne pubblicitarie o dei servizi digitali, di piattaforme e tecnologie fornite da soggetti terzi è disciplinato secondo il ruolo assunto da ciascun soggetto rispetto allo specifico trattamento e, quando comporti l’utilizzo di cookie o di altri strumenti di tracciamento non strettamente necessari, secondo quanto previsto dalla normativa applicabile e dalla Cookie Policy.
• d) DGA Service S.r.l.: DGA si avvale di DGA Service S.r.l. per lo svolgimento di attività operative e di supporto connesse alla gestione e all’esecuzione dei servizi richiesti, incluse, in particolare, attività relative alla gestione, preparazione e consegna dei veicoli, nonché ulteriori servizi operativi a queste collegati. Per lo svolgimento delle attività affidate da DGA, DGA Service S.r.l. tratta esclusivamente i dati personali pertinenti e necessari sulla base delle finalità e delle istruzioni definite da DGA e opera, limitatamente a tali attività, in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR. DGA Service S.r.l. può altresì svolgere, nell’ambito della medesima filiera operativa, attività per conto dei fornitori dei servizi di noleggio a lungo termine e sulla base delle istruzioni impartite da questi ultimi. In tali casi, il trattamento dei dati personali è effettuato nell’ambito del rapporto intercorrente con il relativo fornitore e secondo i ruoli e le responsabilità in materia di protezione dei dati definiti nell’ambito di tale rapporto.
• e) DGA Rent S.r.l.: DGA può avvalersi di DGA Rent S.r.l., società interamente controllata da DGA, per offrire all’interessato servizi di noleggio a breve o medio termine funzionalmente connessi alla richiesta o al rapporto di noleggio a lungo termine, anche al fine di assicurare temporaneamente la disponibilità di un veicolo durante il periodo di attesa per la consegna del veicolo oggetto del noleggio a lungo termine, mediante servizi di preassegnazione, ovvero per la fornitura di un veicolo sostitutivo. Quando DGA Rent S.r.l. tratta dati personali esclusivamente per conto di DGA e sulla base delle istruzioni da questa impartite, opera, limitatamente a tali attività, in qualità di responsabile del trattamento ai sensi dell’art. 28 GDPR. Quando, invece, i dati sono trattati da DGA Rent S.r.l. ai fini della formulazione della propria offerta, della conclusione e dell’esecuzione del contratto di noleggio a breve o medio termine, della relativa fatturazione, della gestione del veicolo e dell’adempimento degli obblighi normativi connessi al servizio, DGA Rent S.r.l. opera in qualità di autonomo titolare del trattamento ed è tenuta a fornire all’interessato la propria informativa ai sensi della normativa applicabile. La comunicazione a DGA Rent S.r.l. dei dati necessari alla predisposizione e all’esecuzione del servizio richiesto avviene nei limiti di quanto necessario alla gestione della richiesta dell’interessato e all’eventuale instaurazione del relativo rapporto contrattuale.
• f) fornitori di servizi informatici e tecnologici: soggetti che forniscono a DGA servizi di hosting, cloud computing, gestione e manutenzione di sistemi informativi, CRM, comunicazioni elettroniche, sicurezza informatica, assistenza tecnica e ulteriori servizi tecnologici necessari al funzionamento dei processi aziendali. Rientrano in tale categoria, ove utilizzati, anche fornitori di infrastrutture, modelli o servizi di intelligenza artificiale, sistemi di automazione, strumenti conversazionali e tecnologie funzionali ad architetture RAG o agentiche. Tali soggetti operano secondo il ruolo concretamente assunto e, quando trattano dati personali per conto di DGA, sono designati responsabili del trattamento ai sensi dell’art. 28 GDPR;
• g) professionisti e fornitori di servizi specialistici: consulenti legali, fiscali, amministrativi e contabili, società di revisione, assicurazioni e altri professionisti o fornitori ai quali possa risultare necessario comunicare dati personali per lo svolgimento delle rispettive attività. Tali soggetti operano in qualità di responsabili del trattamento o di autonomi titolari, secondo il ruolo concretamente assunto;
• h) fornitori di servizi di noleggio a lungo termine: operatori ai quali DGA trasmette, nei limiti di quanto necessario, i dati e la documentazione pertinenti alla richiesta formulata dall’interessato, secondo quanto descritto al precedente paragrafo 3.4. Quando il fornitore riceve e tratta i dati per effettuare le proprie valutazioni, determinare l’eventuale accettazione della richiesta, formulare la propria proposta o instaurare e gestire il rapporto contrattuale di propria competenza, opera in qualità di autonomo titolare del trattamento e fornisce all’interessato la propria informativa ai sensi della normativa applicabile. Qualora, nell’ambito del successivo rapporto con il fornitore, DGA svolga specifiche attività per conto di quest’ultimo e sulla base delle relative istruzioni, DGA può assumere, limitatamente a tali attività, il ruolo di responsabile del trattamento ai sensi dell’art. 28 GDPR;
• i) partner commerciali selezionati: esclusivamente nei casi e secondo le condizioni indicate al precedente paragrafo 3.9, i dati possono essere comunicati ai partner commerciali con i quali DGA intrattiene specifici rapporti di collaborazione e rispetto alle categorie per le quali l’interessato abbia validamente autorizzato la comunicazione. I partner che ricevono i dati per perseguire proprie finalità commerciali operano in qualità di autonomi titolari del trattamento e sono tenuti ad adempiere autonomamente agli obblighi previsti dalla normativa applicabile;
• j) autorità e altri soggetti legittimati: autorità giudiziarie, amministrative, di vigilanza o di pubblica sicurezza, nonché altri soggetti pubblici o privati ai quali la comunicazione dei dati sia richiesta dalla legge, da un provvedimento dell’autorità o risulti necessaria per l’accertamento, l’esercizio o la difesa di un diritto.
• k) operatori della filiera automotive nell’ambito delle soluzioni di acquisto di veicoli: qualora l’interessato manifesti interesse per una soluzione che preveda l’acquisto di un veicolo e intenda procedere alla relativa proposta, DGA può comunicare i dati personali e le informazioni pertinenti e necessarie al costruttore, alla relativa società commerciale, al concessionario, al rivenditore o ad altro operatore della filiera individuato per consentire la prosecuzione delle attività precontrattuali e l’eventuale conclusione del contratto di acquisto, secondo quanto descritto al precedente paragrafo 3.5. Per i trattamenti effettuati nell’ambito della predisposizione della propria proposta, della conclusione e dell’esecuzione del rapporto contrattuale di propria competenza, il soggetto destinatario opera in qualità di autonomo titolare del trattamento ed è tenuto a fornire all’interessato la propria informativa ai sensi della normativa applicabile.

I soggetti che trattano dati personali per conto di DGA in qualità di responsabili del trattamento sono vincolati da un contratto o da altro atto giuridico conforme all’art. 28 GDPR e possono trattare i dati esclusivamente per le finalità connesse all’incarico ricevuto e secondo le istruzioni impartite da DGA.
L’appartenenza di un soggetto al medesimo gruppo societario di DGA non determina, di per sé, il relativo ruolo ai fini della normativa sulla protezione dei dati personali né costituisce autonomo presupposto per la comunicazione o l’utilizzo dei dati personali per finalità autonome. Il ruolo e le condizioni del trattamento sono individuati in funzione delle attività concretamente svolte, delle finalità perseguite e del grado di autonomia esercitato nel trattamento. L’elenco aggiornato dei responsabili del trattamento può essere richiesto a DGA utilizzando i recapiti indicati nella presente informativa. L’interessato può inoltre esercitare, nei casi previsti dal GDPR, il diritto di conoscere i destinatari ai quali i propri dati personali siano stati comunicati.

6. Trasferimenti di dati verso Paesi esterni allo Spazio Economico Europeo

DGA privilegia, ove possibile, il trattamento dei dati personali all’interno dello Spazio Economico Europeo.
L’utilizzo di determinati fornitori tecnologici, servizi cloud, piattaforme digitali o altri strumenti informatici può tuttavia comportare, in relazione allo specifico servizio utilizzato, il trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo o l’accesso agli stessi da tali Paesi.
In tali casi, DGA assicura che il trasferimento avvenga nel rispetto degli artt. 44 e seguenti GDPR e, in particolare, sulla base di una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell’art. 45 GDPR oppure, in assenza di tale decisione, mediante l’adozione delle garanzie adeguate previste dall’art. 46 GDPR, incluse, ove applicabili, le clausole contrattuali tipo adottate dalla Commissione europea.
Quando richiesto dalla normativa applicabile, DGA valuta inoltre le circostanze del trasferimento e adotta le eventuali misure supplementari tecniche, organizzative o contrattuali necessarie a garantire un livello di protezione dei dati sostanzialmente equivalente a quello assicurato nell’Unione europea.
L’interessato può richiedere informazioni in merito ai trasferimenti effettuati, ai Paesi di destinazione e alle garanzie applicabili utilizzando i recapiti indicati nella presente informativa.

7. Periodi di conservazione dei dati

DGA conserva i dati personali per un periodo non superiore a quello necessario rispetto alle finalità per le quali gli stessi sono trattati, tenendo conto della natura del rapporto, delle esigenze operative, degli obblighi normativi applicabili e della necessità di accertare, esercitare o difendere eventuali diritti. In particolare:

• a) richieste, preventivi e attività precontrattuali non concluse: i dati personali relativi a richieste di informazioni, contatto, preventivo o proposta che non abbiano dato luogo alla conclusione di un contratto sono conservati per un periodo massimo di 48 mesi dalla chiusura della richiesta o dall’ultima interazione significativa con l’interessato, salvo che una conservazione ulteriore risulti necessaria per obblighi di legge, per la gestione di contestazioni o per la tutela dei diritti di DGA;
• b) qualificazione, profilazione precontrattuale e punteggio: le informazioni utilizzate per la qualificazione della richiesta, i dati elaborati nell’ambito del relativo processo e gli indicatori o punteggi attribuiti sono conservati per il periodo di permanenza della relativa pratica e, in caso di mancata conclusione del rapporto, per un periodo massimo di 48 mesi dalla chiusura della richiesta o dall’ultima interazione significativa con l’interessato, salvo che una conservazione ulteriore sia necessaria per finalità probatorie, per obblighi normativi o per la tutela dei diritti di DGA;
• c) rapporti contrattuali: i dati personali, la documentazione e le informazioni relative ai rapporti contrattuali conclusi sono conservati per tutta la durata del rapporto e, successivamente, per il periodo previsto dalla normativa applicabile, ordinariamente sino a 10 anni dalla cessazione del rapporto o dall’ultima registrazione rilevante, fatti salvi eventuali termini più lunghi previsti dalla legge o resi necessari dalla gestione di contestazioni o procedimenti;
• d) comunicazioni commerciali e promozionali basate sul consenso: i dati utilizzati per finalità di marketing diretto da parte di DGA sono trattati sino alla revoca del consenso, all’esercizio del diritto di opposizione o, comunque, per un periodo massimo di 48 mesi dall’acquisizione o dal rinnovo del consenso ovvero dall’ultima interazione significativa dell’interessato con le comunicazioni commerciali di DGA, fermo restando il diritto dell’interessato di revocare il consenso o opporsi in qualsiasi momento;
• e) comunicazione dei dati a partner commerciali: i dati utilizzati da DGA per effettuare comunicazioni a partner commerciali selezionati sono trattati sino alla revoca del relativo consenso e, comunque, per un periodo massimo di 48 mesi dall’acquisizione o dal rinnovo dello stesso, salvo che il consenso venga revocato anteriormente. L’evidenza del consenso prestato, delle relative modifiche o revoche e delle comunicazioni effettuate può essere conservata separatamente per il periodo necessario a documentare la liceità del trattamento, adempiere agli obblighi di accountability e tutelare i diritti di DGA;
• f) registrazioni delle conversazioni telefoniche: le registrazioni audio delle conversazioni effettuate, previo consenso dell’interessato, per le finalità di verifica e miglioramento della qualità del servizio sono conservate per un periodo massimo di 30 giorni dalla data della conversazione, decorso il quale il file audio è cancellato. La cancellazione della registrazione non comporta la cancellazione degli eventuali esiti dell’attività di analisi già legittimamente acquisiti da DGA ai sensi della lettera successiva. Restano salve eventuali esigenze di ulteriore conservazione derivanti da obblighi di legge o da richieste dell’Autorità competente;
• g) esiti delle attività di analisi delle conversazioni: le informazioni, valutazioni, sintesi, classificazioni, indicatori, criticità rilevate o altri risultati derivanti dall’analisi delle conversazioni, effettuata dal personale DGA o mediante sistemi di intelligenza artificiale, possono essere acquisiti e conservati da DGA anche successivamente alla cancellazione della relativa registrazione audio, nei limiti in cui risultino pertinenti alle finalità di verifica e miglioramento della qualità del servizio e dei relativi processi organizzativi e commerciali. Quando tali informazioni rimangono associate alla specifica richiesta o all’interessato, sono conservate per un periodo massimo di 48 mesi dalla loro acquisizione o, qualora divengano parte della relativa pratica precontrattuale o contrattuale, secondo il periodo di conservazione applicabile alla pratica ai sensi delle lettere a), b) o c) del presente paragrafo. Gli eventuali risultati successivamente utilizzati in forma effettivamente anonima o aggregata, tale da non consentire l’identificazione dell’interessato, non sono soggetti ai termini di conservazione previsti per i dati personali.
• h) comunicazioni relative a prodotti o servizi analoghi ai sensi dell’art. 130, comma 4, del D.lgs. 196/2003:l’indirizzo di posta elettronica dell’interessato può essere utilizzato nei limiti e per il periodo in cui ricorrano i presupposti previsti dalla normativa applicabile e sino all’eventuale esercizio del diritto di opposizione. DGA sottopone periodicamente tale trattamento a verifica al fine di accertarne la perdurante pertinenza e conformità rispetto alle condizioni previste dalla legge;
• i) obblighi normativi, amministrativi, contabili e fiscali: i dati personali sono conservati per i periodi previsti dalle disposizioni applicabili e, quando necessario, per gli ulteriori periodi richiesti per dimostrare il corretto adempimento degli obblighi cui DGA è soggetta;
• j) sicurezza, log e tracciabilità delle operazioni: i dati tecnici, i log di accesso, le informazioni relative alle operazioni effettuate nei sistemi e gli ulteriori dati trattati per finalità di sicurezza sono conservati per il periodo strettamente necessario rispetto alla specifica finalità perseguita, secondo tempi definiti da DGA in funzione della natura del sistema, dei rischi connessi e delle esigenze di sicurezza, salvo che una conservazione ulteriore sia necessaria per la gestione di incidenti, anomalie, contestazioni o procedimenti;
• k) reclami, contestazioni e tutela dei diritti: qualora insorga una contestazione, un reclamo o un procedimento, i dati e la documentazione pertinenti possono essere conservati per tutto il periodo necessario alla relativa gestione e, ove occorra, sino alla definitiva conclusione del procedimento, anche oltre gli ordinari termini di conservazione, nei limiti consentiti dalla normativa applicabile.

Decorso il periodo di conservazione applicabile alla specifica finalità, i dati sono cancellati, anonimizzati o comunque resi non ulteriormente utilizzabili per le finalità originarie, salvo che la loro ulteriore conservazione sia richiesta dalla legge o risulti necessaria per l’accertamento, l’esercizio o la difesa di un diritto.

8. Diritti dell’interessato

L’interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i diritti riconosciuti dagli artt. 15 e seguenti del Regolamento.
In particolare, l’interessato ha diritto di:

• ottenere conferma dell’esistenza o meno di un trattamento di dati personali che lo riguardano e, in caso affermativo, accedere ai dati e alle informazioni previste dall’art. 15 GDPR;
• ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
• ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
• ricevere, ove ne ricorrano i presupposti, i dati personali forniti a DGA in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione ad altro titolare ai sensi dell’art. 20 GDPR;
• opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse di DGA ai sensi dell’art. 21 GDPR;
• opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto;
• revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• ottenere, ove ne ricorrano i presupposti, informazioni sui destinatari ai quali i dati personali siano stati comunicati.

Le richieste possono essere indirizzate a DGA utilizzando i recapiti indicati nella presente informativa. DGA fornisce riscontro alle richieste nei termini e secondo le modalità previste dall’art. 12 GDPR e può richiedere le informazioni necessarie a verificare l’identità del richiedente quando sussistano ragionevoli dubbi al riguardo.

8.1 Diritto di opposizione al marketing

Quando i dati personali sono trattati per finalità di marketing diretto, l’interessato ha il diritto di opporsi in qualsiasi momento al trattamento, senza necessità di fornire alcuna motivazione.
A seguito dell’opposizione, i dati personali non saranno più trattati da DGA per tale finalità.
L’opposizione al marketing non pregiudica i trattamenti necessari alla gestione delle richieste, all’esecuzione delle attività precontrattuali o contrattuali, all’adempimento degli obblighi normativi o alle ulteriori finalità fondate su differenti basi giuridiche.

8.2 Revoca del consenso alla comunicazione ai partner

L’interessato può revocare in qualsiasi momento il consenso alla comunicazione dei propri dati ai partner commerciali di DGA.
A seguito della revoca, DGA non effettuerà nuove comunicazioni dei dati sulla base del consenso revocato.
La revoca non incide sulla liceità delle comunicazioni effettuate anteriormente alla stessa né determina automaticamente la cancellazione dei dati presso i partner che li abbiano già legittimamente ricevuti in qualità di autonomi titolari del trattamento. L’interessato potrà esercitare nei confronti di tali soggetti i diritti riconosciuti dal GDPR.

9. Diritto di proporre reclamo

Qualora l’interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell’art. 77 GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
L’interessato può inoltre rivolgersi preventivamente a DGA utilizzando i recapiti indicati nella presente informativa per richiedere chiarimenti o esercitare i propri diritti.

10. Dati personali non raccolti direttamente presso l’interessato

DGA può, in determinati casi, ricevere dati personali relativi a potenziali clienti da soggetti terzi con i quali intrattiene rapporti commerciali o di collaborazione.
In tali casi, DGA tratta esclusivamente dati per i quali il soggetto che li comunica abbia dichiarato o comunque documentato la sussistenza di un idoneo presupposto giuridico per la relativa comunicazione a DGA e provvede a fornire all’interessato le informazioni previste dall’art. 14 GDPR nei termini e secondo le modalità previste dalla normativa applicabile.
I dati così acquisiti possono comprendere dati identificativi e di contatto, informazioni relative al prodotto o servizio di interesse e ulteriori informazioni pertinenti alla richiesta o all’interesse manifestato dall’interessato presso il soggetto dal quale i dati provengono.
Al momento del primo contatto e comunque nei termini previsti dall’art. 14 GDPR, l’interessato è informato anche della provenienza dei dati e delle ulteriori informazioni richieste dalla normativa applicabile.
Quando i dati siano stati acquisiti per finalità commerciali sulla base di un consenso precedentemente manifestato dall’interessato, DGA verifica che tale consenso sia idoneo a ricomprendere la comunicazione dei dati a DGA e la specifica finalità per la quale gli stessi saranno utilizzati.

11. Dati appartenenti a categorie particolari

Nell’ambito dell’ordinaria gestione delle richieste relative ai servizi di mobilità, DGA non richiede il conferimento di dati appartenenti alle categorie particolari di cui all’art. 9 GDPR, quali, a titolo esemplificativo, dati relativi alla salute, all’origine razziale o etnica, alle convinzioni religiose o filosofiche, alle opinioni politiche o alla vita e all’orientamento sessuale.
L’interessato è pertanto invitato a non comunicare spontaneamente tali informazioni attraverso moduli, chat, sistemi di messaggistica, e-mail o altri canali utilizzati per interagire con DGA.
Qualora, in circostanze specifiche, il trattamento di dati appartenenti a categorie particolari risulti necessario, DGA procederà esclusivamente in presenza di uno dei presupposti previsti dall’art. 9 GDPR e fornirà, ove necessario, le ulteriori informazioni relative allo specifico trattamento.

12. Minori

I servizi oggetto della presente informativa sono destinati a soggetti maggiorenni e DGA non intende raccogliere consapevolmente dati personali di minori nell’ambito delle richieste relative ai servizi di mobilità.
Qualora DGA venga a conoscenza dell’acquisizione di dati relativi a un minore non necessari per l’adempimento di specifici obblighi normativi o contrattuali, adotterà le misure appropriate in relazione allo specifico trattamento.

13. Aggiornamenti dell’informativa

DGA può aggiornare la presente informativa per adeguarla a modifiche normative, provvedimenti delle autorità competenti, evoluzioni organizzative o tecnologiche o variazioni delle modalità e delle finalità del trattamento.
La versione aggiornata è resa disponibile attraverso il sito internet di DGA con indicazione della data dell’ultimo aggiornamento.
Qualora le modifiche incidano in modo sostanziale sui trattamenti già comunicati agli interessati o richiedano, secondo la normativa applicabile, una nuova informazione o l’acquisizione di un nuovo consenso, DGA adotterà le misure necessarie prima di procedere ai nuovi trattamenti.

* * *

Ultimo aggiornamento: 10 settembre 2026
DGA Group Italia S.r.l.
Strada di Settimo n. 73 - Torino
P. IVA 11906830010
e-mail: info@dgagroupitalia.it - PEC: info@pec.dgagroupitalia.it