PRIVACY FORNITORE- persona fisica - Documento informativo articolo 13 Reg. UE 2016/679- GDPR - Informativa per trattamento di dati personali raccolti presso l’interessato persona fisica contratto/servizio
PERCHÉ QUESTE INFORMAZIONI
Ai sensi del Regolamento (UE) 2016/679 (di seguito "GDPR"), questa pagina descrive le modalità di trattamento dei dati personali. Si tratta di un’informativa che è resa ai sensi dell’art. 13 GDPR.
Dati personali trattabili
Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
1. CHI È IL TITOLARE DEL TRATTAMENTO DATI? COME CONTATTARLO?
Il Titolare del trattamento dati è Yamaha Motor Europe N.V. con sede legale in Schiphol Rijk (Paesi Bassi) Koolhovenlaan 101, 1119 NC, sede secondaria Italia a Lesmo, fraz. Gerno (MB) 20855, Italia, in via Tinelli 67/69, nella persona del legale rappresentante, contatto tramite P.O. Box 75033 - 1117 ZN Schiphol - Paesi Bassi, e-mail dpo@yamaha-motor.nl
2. IL RESPONSABILE DELLA PROTEZIONE DEI DATI È STATO NOMINATO? QUALI SONO I SUOI DATI DI CONTATTO?
Yamaha Motor Europe N.V. ha nominato il proprio Responsabile della protezione dei dati (RPD/DPO- Data Protection Officer) ai sensi degli artt. 37, 38 e 39 del GDPR. Il DPO è reperibile presso la sede legale del Titolare sopra indicata. L'email di contatto del DPO è: dpo@yamaha-motor.nl
3. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
I dati personali, saranno trattati nel rispetto delle condizioni di liceità ex art. 6 Reg. UE 2016/679 per le seguenti finalità:
A) Gestione del contratto/servizio e attività amministrative contabili correlate [sono quelle connesse allo svolgimento delle attività di natura organizzativa, amministrativa, finanziaria e contabile. In particolare, perseguono tali finalità le attività organizzative interne, quelle funzionali all'adempimento di obblighi contrattuali e precontrattuali, alla tenuta della contabilità e all'applicazione delle norme in materia fiscale], nonché e per obblighi di legge, per consentire lo svolgimento di tutte le attività relative alla esecuzione dell'accordo contrattuale e di adempiere alle relative prestazioni ed obbligazioni; BASE GIURIDICA: il trattamento dati per la finalità al punto A) si basa sull’esecuzione o la conclusione di un contratto o misure precontrattuali (art. 6 paragrafo 1b del GDPR), e successivamente per i relativi obblighi legali (art. 6 paragrafo 1c del GDPR).
4. DESTINATARI O CATEGORIE DI DESTINATARI DEI DATI E CONSERVAZIONE
Chi avrà accesso ai tuoi dati personali
I tuoi dati personali saranno trattati solo alle persone che lavorano per o per conto di Yamaha Motor Europe N.V. e dei concessionari autorizzati Yamaha Motor, che necessitano delle informazioni per fornirti prodotti, servizi e supporto. Utilizziamo anche servizi di fornitori terzi che trattano dati personali per nostro conto, come fornitori di servizi IT e di hosting, tali soggetti operano in base a rigorosi obblighi contrattuali per proteggere i tuoi dati.
I dati personali saranno comunicati, in base anche alle finalità sopra riportate, a soggetti che tratteranno i dati in qualità di Titolari autonomi del trattamento, o Responsabili del trattamento (art. 28 GDPR) e saranno trattati da persone fisiche (art. 29 GDPR) che agiscono sotto l’autorità del Titolare e dei Responsabili sulla base di specifiche istruzioni fornite o a terzi soggetti. I dati saranno comunicati a destinatari appartenenti alle seguenti categorie, per le finalità sopra elencate al punto 3, a:
- Casa Madre e Società del gruppo YAMAHA MOTOR con sedi in Paesi SEE ed extra SEE; - Soggetti che forniscono servizi per la gestione del sistema informativo e assistenza alle reti di comunicazione, ivi comprese posta elettronica in Paesi SEE ed extra SEE; - Soggetti facenti parte della rete distributiva (es. concessionari/dealers, officine, centri assistenza YAMAHA MOTOR); -Soggetti fornitori/gestori piattaforme esterne; - Soggetti esterni, per la gestione dell'archiviazione della documentazione cartacea ed informatizzata - studi o Società nell’ambito di rapporti di assistenza e consulenza; - Autorità competenti per adempimenti di obblighi di legge e/o di disposizioni di organi pubblici, su richiesta.
I soggetti appartenenti alle categorie suddette svolgono la funzione di Responsabile del trattamento dei dati, oppure operano in totale autonomia come distinti Titolari del trattamento. Lavoriamo a stretto contatto con soggetti attentamente selezionati. L’elenco dei Responsabili del trattamento è costantemente aggiornato e disponibile scrivendo a dpo@yamaha-motor.nl. I dati non saranno diffusi.
Per quanto tempo conserviamo I tuoi dati personali
Conserviamo i tuoi dati personali solo per il tempo necessario a soddisfare le finalità per cui sono stati raccolti, inclusa la gestione della nostra relazione con te, l’amministrazione dei contratti di vendita e assistenza e il rispetto degli obblighi legali e normativi. Una volta che i dati non sono più necessari per tali finalità, saranno eliminati o anonimizzati in modo sicuro, in conformità alle nostre politiche interne e alle leggi applicabili. Se richiedi la cancellazione dei tuoi dati personali, interromperemo immediatamente il trattamento e, ove applicabile, elimineremo i dati per tali finalità — salvo che la conservazione sia richiesta dalla legge o necessaria per esigenze aziendali legittime.
I dati personali vengono conservati per un determinato periodo di tempo dopo la fine del contratto o per il periodo previsto da leggi e normative applicabili (10 anni dalla chiusura del contratto)
5. IN CHE MODO PROTEGGIAMO I DATI PERSONALI?
Yamaha si impegna a garantire la sicurezza dei dati personali. Per prevenirne l’accesso non autorizzato, la divulgazione o la perdita, abbiamo messo in atto misure tecniche e organizzative atte a salvaguardare i dati personali che trattiamo, come la crittografia delle connessioni e delle apparecchiature, back-up, la limitazione e il controllo delle autorizzazioni e l’utilizzo dell’autenticazione a più fattori.
6. COME VENGONO TRASFERITI I DATI PERSONALI A LIVELLO INTERNAZIONALE?
I dati personali saranno trasferiti a destinatari situati al di fuori dello Spazio economico europeo (SEE) o nel Regno Unito (UK). Quando i dati personali vengono trasferiti al di fuori del SEE/UK, siamo tenuti a garantire che siano soggetti a un livello di protezione equivalente a quello che avrebbero all’interno del SEE/UK. Adottiamo le misure necessarie per garantire che i dati siano conservati in modo sicuro e gestiti in conformità con la presente Informativa sulla privacy e le normative applicabili. Trasferimenti verso paesi terzi basati su clausole contrattuali tipo ufficiali invariate
Trasferiamo i dati personali in paesi che non sono considerati in grado di fornire un livello di protezione adeguato in base alle leggi vigenti in materia di protezione dei dati. In tal caso, abbiamo adottato le opportune garanzie (supplementari) per assicurare un livello equivalente di protezione dei dati, stipulando clausole contrattuali tipo approvate dalla Commissione europea o dal Segretario di Stato britannico con il soggetto ricevente situato in tale paese terzo (in conformità all’articolo 46.2(c) del Regolamento generale sulla protezione dei dati) o (per i consumatori UK) in conformità alla clausola 17C del Data Protection Act 2018 e articolo 46 del regolamento generale sulla protezione dei dati del Regno Unito emesso dall'Information Commissioner ai sensi della sezione 119A del Data Protection Act 2018).
Trasferimenti alla sede centrale del nostro Gruppo e ad altre società del Gruppo in Giappone
Trasferiamo i dati personali alla nostra società madre Yamaha Motor Co., Ltd. e alle società del Gruppo con sede in Giappone. Il Giappone è un paese in cui la Commissione europea ed il Segretario di Stato britannico riconoscono l’esistenza di un livello adeguato di protezione dei dati, ai sensi dell’articolo 45 del Regolamento generale sulla protezione dei dati (si veda qui per la decisione di adeguatezza della Commissione europea per il Giappone) e s17A Data Protection Act 2018 per i consumatori del Regno Unito. Questo significa che le norme obbligatorie sulla protezione dei dati personali dell’UE, compresa la decisione di adeguatezza, e del Giappone continuano ad essere applicate anche in caso di trasferimento dei dati personali alla nostra sede centrale e alle società del Gruppo in Giappone.
Abbiamo inoltre adottato ulteriori misure per il trasferimento dei dati personali in Giappone, stipulando le clausole contrattuali tipo approvate dalla Commissione europea o dal Segretario di Stato britannico / Information Commissioner con la nostra sede centrale e le società del Gruppo in Giappone (ai sensi dell’articolo 46.2(c) del Regolamento generale sulla protezione dei dati e delle ulteriori normative sopracitate). Pertanto, anche le società del nostro Gruppo in Giappone sono contrattualmente tenute a garantire un livello equivalente di protezione dei dati per quanto riguarda il trattamento dei dati personali. I dati personali dell’interessato sono quindi oggetto di una protezione equivalente a quella offerta nell’UE/UK in caso di trasferimento dei medesimi in Giappone.
Trasferimenti in paesi adeguati
A seconda dell’ubicazione dell’interessato e dei servizi utilizzati, effettuiamo il trasferiamo dei dati personali anche verso paesi che la Commissione europea riconosce essere in grado di fornire un livello adeguato di protezione dei dati, come ad esempio il Regno Unito (si veda qui un elenco delle decisioni in materia di adeguatezza prese dalla Commissione europea). È possibile contattarci utilizzando i recapiti sotto riportati, se si desidera ricevere maggiori informazioni sulle misure adottate per salvaguardare le informazioni nella misura in cui vengono trasferite al di fuori del SEE (puoi ottenere copia delle garanzie).
7. DI QUALI DIRITTI DISPONE L’INTERESSATO?
All’interessato sono riconosciuti diversi diritti relativamente al trattamento dei suoi dati personali. L’interessato potrà:
Richiedere l’accesso ai suoi dati personali in nostro possesso: è possibile chiederci di riferire se trattiamo i dati personali dell’interessato e, in tal caso, di riceverne una copia.
Richiedere la rettifica o l’integrazione dei dati personali: se si ritiene che i dati personali che noi trattiamo sull’interessato siano imprecisi o incompleti, è possibile richiederne la rettifica.
YAMAHAMOTOREUROPEN.V.
Richiedere la cancellazione di determinati dati personali: in alcune circostanze l’interessato avrà il diritto di chiedere la cancellazione o l’eliminazione dei propri dati personali.
Richiedere la limitazione del trattamento dei dati personali: in alcune circostanze è possibile chiederci di limitare il trattamento dei dati personali, ad esempio quando se ne contesta l’accuratezza.
Richiedere la portabilità dei dati personali: in alcune circostanze l’interessato ha il diritto di ottenere i dati personali che ci ha comunicato (in un formato strutturato, di uso comune e leggibile da dispositivo automatico) al fine di riutilizzarli altrove o di richiederci il loro trasferimento a un soggetto terzo a sua scelta.
Diritto di proporre reclamo all’autorità di controllo od esperire un’azione giudiziale: se insoddisfatto del trattamento dei suoi dati personali da parte nostra, l’interessato ha diritto di proporre reclamo all’autorità di controllo nazionale locale, entro i termini previsti a livello nazionale, se del caso. È inoltre possibile adire i tribunali del proprio Stato senza pregiudizio di eventuali rimedi amministrativi o stragiudiziali disponibili.
Tale richiesta può essere trasmessa utilizzando i recapiti riportati qui di seguito. La richiesta ricevuta verrà trattata con attenzione e verrà data risposta senza ritardi ingiustificati, al più tardi entro un mese dal ricevimento della stessa, in linea con le norme applicabili in materia di protezione dei dati. Per rispondere alla richiesta potrebbe essere necessario identificare l’interessato e ottenere una prova della sua identità. Qualora l’interessato continui a ritenere che la richiesta non sia stata gestita in modo soddisfacente, oppure per sporgere reclamo, si portà adire l’autorità garante competente.
8. COME È POSSIBILE CONTATTARCI?
Per qualsiasi domanda o richiesta sul trattamento dei dati personali si prega di contattarci utilizzando i seguenti recapiti: è possibile contattare il nostro responsabile della protezione dei dati (in inglese, olandese o in un’altra lingua ufficiale di uno Stato membro del SEE) all’indirizzo dpo@yamaha-motor.nl
Yamaha Motor Europe N.V. Koolhovenlaan 101
1119 NC Schiphol-Rijk
Paesi Bassi
Numero di registrazione: 34084613
9. NATURA DEL CONFERIMENTO E RIFIUTO
Il conferimento dei dati personali è necessario per l'esecuzione o la conclusione di un contratto/servizio. In caso di rifiuto del conferimento dei dati personali necessari, non potremo stipulare un contratto/servizio.
10. PROCESSO AUTOMATIZZATO
I dati personali saranno sottoposti a trattamento tradizionale, elettronico e parzialmente automatizzato. Non utilizziamo processi decisionali (che producono effetti legali o ripercussioni simili) basati su elaborazioni completamente automatizzate, inclusa la profilazione.
11. MODIFICHE INFORMATIVA
Yamaha Motor Europe si riserva il diritto di cambiare, modificare, aggiungere o rimuovere qualsiasi parte della presente Informativa. Al fine di facilitare la verifica di eventuali cambiamenti, l'informativa conterrà l'indicazione della data di aggiornamento dell'informativa stessa.
