## INFORMATIVA AI SENSI DELL’ART. 13 E 14 DEL REGOLAMENTO UE 2016/679 La presente informativa viene rilasciata da HORIZON AUTOMOTIVE S.P.A. - VIA NICCOLÒ COPERNICO 4 – 20090 TREZZANO SUL NAVIGLIO (MI) - P. IVA 11133990967 in qualità di Titolare del trattamento, per descrivere le modalità di gestione dei Dati personali dei propri clienti o potenzialmente tali ## 1. SOGGETTI COINVOLTI NEL TRATTAMENTO DEI DATI Il Titolare del trattamento dei Dati personali da lei comunicati è identificato nella persona dell’attuale amministratore, legale rappresentante pro tempore. Il Titolare ha nominato Autorizzati, Responsabili ed Incaricati (ex art 30 Codice Privacy) del trattamento. Gli Autorizzati interni, e gli Incaricati, appartengono alle aree aziendali che necessitano di trattare i dati per le finalità indicate nella presente informativa (ufficio acquisti/commerciale, ufficio amministrazione, settore IT, ufficio logistica-magazzino, etc.). I Responsabili esterni svolgono attività in outsourcing per conto del Titolare. Alcuni soggetti esterni tratteranno i vostri dati assumendo -come da indicazioni del Garante Privacy- la qualifica di Titolari autonomi del trattamento ## 2. CATEGORIE DI DATI PERSONALI (I “DATI”) I Dati personali che la Società raccoglie sono: nome, cognome, ditta, residenza/domicilio/sede, e-mail, codice fiscale e/o partita Iva, numero di telefono e/o cellulare, dati bancari; targa veicolo; dati necessari alla erogazione di un finanziamento; eventuali Dati relativi a problematiche speciali che richiedono attenzione da parte del personale. Accendendo al sito internet www.horizonautomotive.it potrebbero essere acquisiti anche n. patente, professione, titolo di studio, dati contenuti negli account dei social media (ad es. Facebook) -in base alle condizioni di utilizzo ed alle impostazioni privacy scelte- qualora ci si avvalga della possibilità di compilare i moduli di richiesta e/o di registrazione alla nostra piattaforma internet mediante il processo di autenticazione dei social stessi. Questi ultimi dati sono raccolti in occasione: della richiesta di un preventivo o di un test-drive; ·della registrazione sulla piattaforma internet; del contatto telefonico con gli operatori dedicati richiesto in precedenza sul sito. ## 3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO a) Il Trattamento dei suoi dati è necessario all’esecuzione di un contratto di cui lei è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b) GDPR) che, nel caso specifico, si riferiscono ai Servizi d’intermediazione di noleggio a lungo termine.
b) Previo suo espresso consenso, i Dati raccolti potrebbero essere utilizzati al fine dell’invio di comunicazioni di marketing a carattere informativo e/o commerciale -tramite mezzi automatizzati di posta elettronica, sms, WhatsApp, nonché mediante telefonate tramite operatore- inerenti la Società o i prodotti da essa commercializzati (ad es: materiale informativo e/o promozionale, rivelazione del grado di soddisfazione, ricerche di mercato o altre ricerche campionarie e vendita diretta)
c) Previo espresso consenso, i Dati raccolti potrebbero essere utilizzati per la profilazione (non automatizzata) al fine di migliorare, rendendola conforme alle specifiche esigenze dell’interessato, l’offerta di prodotti e servizi.
d) Previo espresso consenso, i Dati raccolti potrebbero essere trasmessi a partner commerciali terzi legati contrattualmente ad Horizon -esclusivamente operanti nel settore della mobilità o produttori e fornitori di beni e servizi ad esso connessi- per l’invio, da parte di quest’ultimi, di offerte commerciali dirette. Nello specifico della promo oggetto della pagina Edison Energia i dati verranno trasmessi alla società Edison Energia per quanto concerne l'erogazione dell'offerta bundle.
La base giuridica del trattamento sub a) è costituita, quindi, ex art. 6, c. 1, lett. b), GDPR, dalla necessità «di esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso», mentre quella dei trattamenti sub b-c-d e data, ex art. 6, c. 1, lett. a), GDPR, dal «consenso» ## 4. NATURA DEL CONFERIMENTO DEI DATI, CONSEGUENZE DEL RIFIUTO DI RISPONDERE Il conferimento dei Dati per le finalità di cui al punto 3a è obbligatorio e pertanto l’eventuale rifiuto a fornirli in tutto o in parte può dar luogo all’impossibilità per la Società di dare esecuzione alla prestazione contrattuale o extracontrattuale da lei richiesta. Il conferimento dei Dati per le finalità di cui ai punti 3b-c-d è facoltativo e potrà essere revocato in ogni momento esercitando il diritto di cancellazione con le modalità di séguito specificate. ## 5. TRATTAMENTI ESEGUITI Il trattamento dei suoi Dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR, e precisamente: raccolta, registrazione, organizzazione, strutturazione, conservazione, adattamento o modifica, estrazione, consultazione, uso, comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, raffronto o interconnessione, limitazione, cancellazione e distruzione dei Dati. ## 6. DESTINATARI DEI SUOI DATI I suoi Dati potranno essere resi accessibili per le finalità di cui al punto 3:
• ai dipendenti e collaboratori del Titolare nella loro qualità di Autorizzati al trattamento e/o Incaricati del trattamento (ex art. 30 codice privacy) e/o amministratori di sistema;
• a società terze o altri soggetti:
o che, in ottemperanza a quanto previsto dagli art. 29 GDPR, svolgono attività in outsourcing per conto del Titolare nella loro qualità di Responsabili esterni del trattamento, appartenenti alle seguenti categorie:
 soggetti che si occupano di erogare assistenza in ordine al suo funzionamento (assistenza programmi gestionali, manutenzione del sistema informatico e delle reti di telecomunicazioni etc.)
 consulenti e professionisti (commercialista, professionisti legali, consulenti del lavoro, etc,)
 fornitori di servizi logistici, trasportatori, spedizionieri
 altri fornitori di servizi
o che svolgono attività in via autonoma nella loro qualità di Titolari autonomi del trattamento, appartenenti alle seguenti categorie:
 revisori dei conti
 collegio sindacale.
Il Trattamento dei dati da parte dei Responsabili avverrà sulla base di specifiche direttive scritte della Società volte a garantire il rispetto della normativa privacy sotto la sua generale supervisione periodica circa le misure di sicurezza adottate dal terzo. Il Trattamento dei dati da parte dei Titolari non prevede direttive scritte della Società ma sulla base di scelte autonome comunque conformi al GDPR. L’elenco dei Responsabili e Titolari autonomi del trattamento dei dati è contenuto nel documento di gestione processi e protezione dati della Società custodito presso la sede legale ed è consultabile mediante espressa richiesta inoltrata ai recapiti indicati nella sezione Dati di contatto. ## 7. CONFERIMENTO A TERZI E TRASFERIMENTO DI DATI Per dare esecuzione alla prestazione contrattuale o extracontrattuale da lei richiesta, i Dati comunicati saranno conferiti o trasmessi alle società di noleggio, ai soggetti di cui all’art. 1 ed ai terzi partner commerciali di cui all’art. 3d. I Dati comunicati non saranno ulteriormente trasferiti a terzi tranne salvo che per adempiere agli obblighi previsti dalle leggi (Enti Pubblici solo nei casi in cui ciò sia previsto dalla legge; Amministrazione Finanziaria, Amministrazione giudiziaria etc.) I Dati trattati non saranno in nessun caso trasferiti in Paesi terzi extra Ue, a meno che non vengano da Lei espressamente richiesti Servizi aventi una controparte sita in quei paesi. In tal caso provvederemo a fornirle, anticipatamente, una separata informativa relativa all’illustrazione delle idonee garanzie di legge che devono assistere tale trasferimento ## 8. MODALITÀ DEL TRATTAMENTO E DURATA DI CONSERVAZIONE DEI DATI Tutti i Dati personali conferiti saranno trattati nel rispetto dei principi di liceità, correttezza, pertinenza e proporzionalità e solo con le modalità strettamente necessarie per perseguire le finalità sopra descritte. Il Trattamento dei Dati sarà svolto in forma automatizzata e/o manuale mettendo in atto tutte le misure tecniche ed organizzative idonee a garantire un livello di sicurezza adeguato al rischio così come previsto dall’art. 32 GDPR e sarà eseguito dai soggetti indicati al seguente articolo I dati personali gestiti in forma cartacea sono archiviati nelle cartelle personali di ogni dipendente o collaboratore e tenuti in archivi chiusi sotto chiave al di fuori dell’orario di lavoro. I dati personali gestiti a livello informatizzato, residenti nella memoria di un server con collegamento in rete (rete limitata e chiusa consultabile solo avendo accesso, ai vari programmi di elaborazione od inserimento dati, tramite la digitazione di password personali obbligatorie). Anche i dischi di backup sono custoditi in luogo sicuro e chiuso a chiave. Queste ed ulteriori misure di protezione attivate dalla Società sono dirette a garantire i dati contro il rischio di accesso non autorizzato o trattamento non consentito, nonché dal rischio di perdita, alterazione o distruzione anche solo accidentale dei dati stessi. Il Trattamento dei Dati sarà effettuato per un periodo di tempo non superiore a quello necessario ad adempiere all’esecuzione della prestazione contrattuale o delle misure precontrattuali richieste dall’Interessato, salvo che specifiche norme di legge (fiscali, contabili e di sicurezza) o il legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR) prevedano o consentano un diverso termine di cancellazione. In caso di contenzioso con l’interessato e/o con terzi, i dati verranno trattati per tutto il tempo strettamente necessario ad esercitare la tutela dei nostri diritti. Il legittimo interesse del Titolare alla conservazione dei Dati viene mediamente quantificato in 12 mesi dalla scadenza del noleggio o in 36 mesi in caso di formulazione di un’offerta non finalizzata. Questo termine è stato calcolato elaborando le risultanze statistiche di dati aggregati e non personali riguardanti l’utilità, l’opportunità o la necessità di riutilizzo dei Dati personali anche dopo il termine della prestazione contrattuale per agevolare l’Interessato nella richiesta o ottenimento di servizi contrattuali accessori i nuovi. Trascorso tale termine i Dati saranno cancellati. ## 9. LUOGO DI CONSERVAZIONE I Dati raccolti dal Titolare saranno custoditi presso la sede operativa di HORIZON AUTOMOTIVE S.P.A. - VIA NICCOLÒ COPERNICO 4 – 20090 TREZZANO SUL NAVIGLIO (MI) - P. IVA 11133990967 ## 10. DIRITTI DELL’INTERESSATO Nella sua qualità di Interessato, ha i diritti di cui agli artt. 15 e ss. GDPR, e precisamente la possibilità di:
a) ottenere dal Titolare del trattamento la conferma che sia o meno in corso un trattamento di Dati personali che la riguardano e in tal caso, di ottenere l’accesso ai Dati personali e alle seguenti informazioni: -finalità del trattamento; -categorie di Dati personali in questione; -destinatari o categorie di destinatari a cui i Dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; -quando possibile, il periodo di conservazione dei Dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; -qualora i Dati non siano raccolti presso l’interessato, tutte le informazioni disponibili sulla loro origine; -l’esistenza di un processo decisionale automatizzato, compresa la profilazione ed, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato.
b) ottenere dal Titolare del trattamento la rettifica dei Dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l’interessato ha il diritto di ottenere l’integrazione dei Dati personali incompleti, anche fornendo una dichiarazione integrativa.
c) ottenere dal Titolare del trattamento la cancellazione dei Dati personali che lo riguardano senza ingiustificato ritardo, se sussiste uno dei motivi seguenti: a) i Dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; b) l’interessato revoca il consenso su cui si basa il trattamento conformemente al GDPR articolo 6, paragrafo 1, lettera a), o all’articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento; c) l’interessato si oppone al trattamento ai sensi dell’articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell’articolo 21, paragrafo 2; d) i Dati personali sono stati trattati illecitamente; e) i Dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell’Unione o dello Stato membro cui è soggetto il Titolare del trattamento; f) i Dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1.
d) ottenere dal Titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi: a) l’interessato contesta l’esattezza dei Dati personali, per il periodo necessario al Titolare del trattamento per verificare l’esattezza di tali Dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei Dati personali e chiede invece che ne sia limitato l’utilizzo; c) benché il Titolare del trattamento non ne abbia più bisogno ai fini del trattamento, i Dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; d) l’interessato si è opposto al trattamento ai sensi dell’articolo 21, paragrafo 1, in attesa della verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare del trattamento rispetto a quelli dell’interessato.
e) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati personali che lo riguardano forniti a un Titolare del trattamento e trasmettere tali Dati a un altro Titolare del trattamento senza impedimenti da parte del Titolare del trattamento cui li ha forniti qualora: a) il trattamento si basi sul o su un contratto; b) il trattamento sia effettuato con mezzi automatizzati. Nell’esercitare i propri diritti relativamente alla portabilità dei Dati l’interessato ha il diritto di ottenere la trasmissione diretta dei Dati personali da un Titolare del trattamento all’altro, se tecnicamente fattibile.
f) opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei Dati personali che lo riguardano ai sensi dell’articolo 6, paragrafo 1, lettere e) o f), compresa la profilazione sulla base di tali disposizioni.
g) diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che lo riguardano o che incida in modo analogo significativamente sulla sua persona.
h) diritto di proporre reclamo a un’autorità di controllo ## 11. DPO – DATA PROTECTION OFFICER In applicazione dell’art. 37 GDPR il Titolare ha provveduto alla nomina di un DPO al quale è possibile rivolgersi per qualsiasi chiarimento inerente il trattamento dei dati personali all’indirizzo privacy@studiolegaleporcelli.it. ## 12. DATI DI CONTATTO Per qualsiasi sua esigenza o per esercitare i diritti di cui al precedente articolo scrivendo al Titolare del trattamento Horizon Automotive s.r.l. - Via Niccolò Copernico 4 – 20090 Trezzano Sul Naviglio (MI) oppure inviando una mail a privacy@horizonautomotive.it, o rivolgendosi al DPO.