Informativa Privacy Congiunta Carsoon - Leasys

• Leasys S.p.A., con sede legale in Torino, Corso Orbassano n. 367, P. IVA 06714021000;
• Carsoon S.r.l., con sede legale in Via Dell'Artigianato 8 20835 Muggiò (MB), P. IVA 10959780965.

I Contitolari determinano congiuntamente le finalità e i mezzi del trattamento e hanno disciplinato i rispettivi ruoli e responsabilità mediante un apposito accordo di contitolarità ai sensi dell'art. 26 GDPR.

Nell'ambito dell'erogazione dei servizi descritti nella presente informativa, i Contitolari trattano le seguenti categorie di dati personali:

• dati anagrafici, quali nome e cognome;
• dati di contatto, quali indirizzo e-mail e numero di telefono;
• dati veicolo, etc.

Tali dati sono trattati per le seguenti finalità:

1. consentire l'accesso ai servizi di valutazione del veicolo e l'avvio del processo di vendita;
2. consentire la gestione delle richieste dell'utente e l'erogazione dei servizi offerti;
3. consentire a Leasys di ricontattare l'utente, successivamente alla conclusione del processo di vendita, per proporre servizi di noleggio.

I trattamenti avverranno sempre:

• nel pieno rispetto della normativa esistente, sulla base delle informazioni fornite ed in modo equo e trasparente;
• raccogliendo un numero di Dati minimo e comunque raccogliendo solo i Dati necessari per le prestazioni oggetto del contratto;
• in modo preciso ed aggiornato;
• conservando i Dati unicamente per il tempo necessario al raggiungimento delle finalità indicate di seguito.

I trattamenti di cui alle lettere a) e b) si basano sulla necessità di eseguire misure precontrattuali adottate su richiesta dell'interessato e, ove applicabile, sull'esecuzione di un contratto di cui l'interessato è parte.

Il trattamento di cui alla lettera c) si basa sul legittimo interesse di Leasys a promuovere i propri servizi a soggetti che hanno manifestato un interesse concreto per soluzioni di mobilità, interesse che è stato oggetto di valutazione comparativa con i diritti e le libertà fondamentali dell'interessato.

Il conferimento dei dati personali è necessario per le finalità di cui alle lettere a) e b); l'eventuale rifiuto comporta l'impossibilità di accedere ai servizi richiesti.

Resta inteso che, qualora i dati personali siano successivamente trattati per finalità ulteriori rispetto a quelle sopra indicate, i Contitolari forniranno all'interessato le informazioni previste dall'art. 13, par. 3 del GDPR prima di procedere a tale ulteriore trattamento.

In relazione ai trattamenti dei Dati personali sopra elencati Lei potrà richiedere:

1. la conferma che sia o meno in corso un trattamento di Dati personali che La riguardano e in tal caso di ottenere l'accesso ai Dati personali, nonché l'origine di tali Dati, le finalità, le modalità del trattamento e le logiche applicate in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
2. l'aggiornamento, l'integrazione, la rettifica, la cancellazione o la trasformazione in forma anonima dei Dati personali che La riguardano;
3. di limitare o di opporsi al trattamento dei Dati personali che La riguardano;
4. di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i Dati personali che La riguardano o la trasmissione degli stessi ad altro titolare del trattamento (cd. diritto alla portabilità);
5. l'attestazione che le operazioni richieste siano state portate a conoscenza di coloro ai quali i Dati sono stati comunicati o diffusi.

Gli interessati possono esercitare i suddetti diritti previsti dagli artt. 15–22 GDPR rivolgendosi a:

• Leasys S.p.A.: [email protected];
• Carsoon S.r.l.: [email protected].

Come regola generale, i Contitolari conservano i Suoi Dati personali per il tempo strettamente necessario al conseguimento delle finalità sopra indicate, nel rispetto dei principi di proporzionalità, necessità e limitazione della conservazione previsti dalla normativa in materia di protezione dei dati personali.

Nel determinare i periodi di conservazione, i Contitolari tengono conto delle normative applicabili ai rispettivi ambiti di attività, nonché delle indicazioni fornite dalle Autorità di controllo competenti, ivi incluso il Garante per la protezione dei dati personali.

I periodi di conservazione possono differire tra i Contitolari in relazione alle rispettive finalità e agli obblighi legali cui ciascuno è soggetto.

Decorso il periodo di conservazione applicabile, ciascun Contitolare provvede alla cancellazione o alla trasformazione in forma anonima dei dati personali trattati, fatte salve eventuali ulteriori esigenze di conservazione previste dalla legge o necessarie per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.