DGA GROUP ITALIA | Noleggio a lungo termine

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

La presente informativa descrive le modalità con cui DGA Group Italia S.r.l. tratta i dati personali degli utenti che accedono al sitowww.dganlt.it, richiedono informazioni, preventivi o offerte relative a soluzioni di mobilità, incluse soluzioni di noleggio a lungo termine e di acquisto di veicoli, e interagiscono con gli strumenti messi a disposizione da DGA nell'ambito della gestione della relativa richiesta.

1. Titolare del trattamento

Il Titolare del trattamento è DGA Group Italia S.r.l., con sede legale in Torino, Strada di Settimo n. 73, P. IVA 11906830010 (di seguito anche “DGA” o il “Titolare”).
Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare DGA ai seguenti recapiti:
info@dgagroupitalia.it - PEC: info@pec.dgagroupitalia.it

2. Categorie di dati personali trattati

Nell'ambito delle richieste di informazioni, contatto, preventivo o proposta relative alle soluzioni di mobilità offerte o intermediate da DGA, incluse soluzioni di noleggio a lungo termine e di acquisto di veicoli, DGA può trattare le seguenti categorie di dati personali:

a) dati identificativi e di contatto, quali nome, cognome, indirizzo e-mail, numero di telefono e area geografica di appartenenza;
b) dati relativi alla richiesta commerciale, quali veicolo o tipologia di veicolo di interesse, soluzione di mobilità considerata, eventuale durata del noleggio e percorrenza, modalità di acquisizione del veicolo, caratteristiche economiche o contrattuali della soluzione ricercata, preferenze ed esigenze manifestate dall'interessato;
c) dati relativi alla posizione professionale o imprenditoriale dell'interessato, quali, a titolo esemplificativo, tipologia e durata del rapporto di lavoro, anzianità dell'attività professionale o d'impresa, reddito dichiarato o documentato, nonché ulteriori informazioni pertinenti alla configurazione della richiesta, quali l'eventuale disponibilità a prevedere un anticipo;
d) dati e informazioni forniti nel corso delle interazioni successive, anche mediante strumenti digitali o automatizzati messi a disposizione da DGA;
e) dati e documenti necessari alla predisposizione e all'istruttoria della richiesta quali, a titolo esemplificativo, documento di identità, codice fiscale, documentazione reddituale (ad esempio buste paga o dichiarazioni dei redditi) e coordinate bancarie, qualora l'interessato decida di proseguire nel processo di acquisizione del servizio;
f) dati relativi alle interazioni con DGA, compreso lo storico dei contatti e delle attività effettuate in relazione alla richiesta;
g) dati tecnici e di navigazione, quali indirizzo IP, log di accesso, informazioni relative al dispositivo e al browser utilizzato, nei limiti e secondo le modalità descritte nella presente informativa e nella Cookie Policy.

DGA tratta esclusivamente dati adeguati, pertinenti e limitati a quanto necessario rispetto alle finalità perseguite. DGA non richiede, nell'ambito dell'ordinario processo di gestione di una richiesta relativa alle soluzioni di mobilità, il conferimento di categorie particolari di dati personali ai sensi dell'art. 9 GDPR.
L'interessato è pertanto invitato a non comunicare spontaneamente informazioni appartenenti a tali categorie, salvo che ciò sia specificamente richiesto e accompagnato dalle necessarie informazioni sul relativo trattamento.

3. Finalità e basi giuridiche del trattamento

3.1 Gestione della richiesta dell'interessato

I dati personali forniti dall'interessato sono trattati da DGA per ricevere, esaminare e gestire richieste di informazioni, contatto, preventivo o proposta relative alle soluzioni di mobilità offerte o intermediate da DGA, nonché per ricontattare l'interessato, approfondirne le esigenze e fornire le informazioni richieste.

Nell'ambito della gestione della richiesta, DGA può acquisire e analizzare le informazioni necessarie a comprendere le esigenze dell'interessato e a individuare le soluzioni di mobilità maggiormente coerenti con le caratteristiche della richiesta, le preferenze manifestate e le condizioni applicabili. Tali attività possono essere svolte attraverso gli strumenti digitali e conversazionali utilizzati da DGA, nonché attraverso la propria rete commerciale.

Sulla base delle informazioni acquisite, DGA può individuare e prospettare differenti soluzioni di mobilità, incluse, in particolare, soluzioni di noleggio a lungo termine e di acquisto di veicoli, anche qualora la soluzione ritenuta maggiormente adeguata sia diversa da quella inizialmente considerata dall'interessato.
Il trattamento comprende il ricontatto dell'interessato, l'approfondimento delle relative esigenze, l'acquisizione delle informazioni e della documentazione necessarie, l'individuazione e l'illustrazione delle possibili soluzioni, la predisposizione di preventivi o proposte e lo svolgimento delle ulteriori attività funzionali all'eventuale conclusione del rapporto relativo alla soluzione prescelta.
Le attività descritte nel presente paragrafo costituiscono parte integrante della gestione della richiesta formulata dall'interessato e non costituiscono attività di marketing autonomamente svolta da DGA quando rimangono funzionalmente collegate alla richiesta stessa e finalizzate all'individuazione della soluzione di mobilità idonea a soddisfarla.
La base giuridica del trattamento è costituita dall'esecuzione di misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR.
Il conferimento dei dati contrassegnati come necessari è indispensabile per consentire a DGA di prendere in carico e gestire la richiesta e di individuare le possibili soluzioni di mobilità. Il mancato conferimento comporta l'impossibilità di darvi seguito.

3.2 Qualificazione preliminare e instradamento della richiesta

Al fine di gestire e qualificare la richiesta, comprenderne le caratteristiche e individuare le soluzioni di mobilità e il percorso commerciale maggiormente coerenti con le esigenze manifestate dall'interessato, DGA può acquisire, nella misura necessaria rispetto alla specifica richiesta, ulteriori informazioni relative alla posizione professionale o imprenditoriale del richiedente, alle caratteristiche del veicolo e della soluzione ricercata e alle relative preferenze economiche o contrattuali, quali, a titolo esemplificativo, la tipologia e la durata del rapporto di lavoro, l'anzianità dell'attività professionale o d'impresa e l'eventuale disponibilità a prevedere un anticipo.
Tali informazioni possono essere raccolte anche attraverso strumenti digitali automatizzati di interazione, che possono formulare domande successive sulla base delle informazioni precedentemente fornite dall'interessato.
Le informazioni raccolte possono essere elaborate mediante criteri predefiniti al fine di attribuire alla richiesta un indicatore o punteggio preliminare di qualificazione. Tale indicatore è utilizzato quale strumento di supporto per comprendere le caratteristiche della richiesta, valutarne la compatibilità preliminare con le differenti soluzioni disponibili, definirne la priorità di gestione e indirizzarla verso il consulente commerciale maggiormente adeguato, tenendo conto, tra l'altro, della tipologia di cliente, delle esigenze manifestate, delle caratteristiche del veicolo e della soluzione ricercata e delle specifiche competenze necessarie.
L'esito della qualificazione può inoltre contribuire all'individuazione del percorso commerciale e delle soluzioni di mobilità potenzialmente maggiormente coerenti con le caratteristiche della richiesta, incluse, secondo il caso, soluzioni di noleggio a lungo termine o di acquisto di veicoli. L'indicatore non determina tuttavia automaticamente la soluzione da proporre all'interessato, che viene individuata nell'ambito della successiva gestione della richiesta da parte della rete commerciale.
Tale attività comporta una forma di profilazione ai sensi dell'art. 4, n. 4, GDPR, in quanto alcune caratteristiche dell'interessato vengono valutate mediante trattamento automatizzato di dati personali. La profilazione costituisce parte integrante del processo precontrattuale di gestione e qualificazione della richiesta e di individuazione delle possibili soluzioni di mobilità e non è effettuata per autonome finalità pubblicitarie o promozionali.
I criteri utilizzati nell'ambito della qualificazione hanno natura indicativa e sono finalizzati a supportare l'organizzazione e la gestione commerciale della richiesta. Essi non costituiscono requisiti automatici di ammissibilità né determinano l'accesso o l'esclusione dell'interessato da una determinata soluzione. La concreta praticabilità delle singole soluzioni può infatti dipendere dalle caratteristiche della specifica operazione, dalle circostanze del caso, dalle eventuali garanzie disponibili e, quando intervengano soggetti terzi, dai criteri e dalle valutazioni autonomamente applicati da questi ultimi.
Il punteggio attribuito costituisce pertanto uno strumento preliminare di supporto nell'ambito del processo precontrattuale di DGA e non determina, di per sé, l'accettazione o il rifiuto della richiesta, non ne preclude la presa in carico da parte della rete commerciale e non determina automaticamente la tipologia di soluzione di mobilità da proporre.
Il personale incaricato riesamina le informazioni e gli esiti della qualificazione nell'ambito della successiva gestione della richiesta e può modificarne la priorità o l'assegnazione, approfondire ulteriormente le esigenze dell'interessato, individuare differenti soluzioni di mobilità e procedere al contatto e alla lavorazione della richiesta indipendentemente dal punteggio attribuito dal sistema.
Il sistema non adotta pertanto decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell'art. 22 GDPR.
L'indicatore attribuito da DGA non costituisce una valutazione del merito creditizio, dell'affidabilità creditizia o della solvibilità dell'interessato e non costituisce né determina l'attribuzione di un credit score. L'eventuale rilevanza di alcune delle informazioni considerate rispetto ai criteri generalmente utilizzati dagli operatori del mercato non comporta l'assunzione da parte di DGA di una valutazione creditizia dell'interessato.
Le eventuali valutazioni relative al merito creditizio, alla solvibilità o alla possibilità di accedere a specifiche forme di finanziamento o ad altri prodotti che richiedano una valutazione creditizia rimangono di competenza dei soggetti che erogano il relativo servizio e sono effettuate da questi ultimi, sotto la propria responsabilità e secondo le proprie procedure, in qualità di autonomi titolari del trattamento.
Il trattamento, inclusa la profilazione funzionale alla qualificazione della richiesta, è effettuato nell'ambito delle misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b), GDPR. Il conferimento delle informazioni richieste nell'ambito di tale processo è necessario per consentire a DGA di qualificare e gestire la richiesta, organizzarne la successiva lavorazione e individuare le soluzioni di mobilità potenzialmente coerenti con le caratteristiche e le esigenze rappresentate dall'interessato.

3.3 Gestione della richiesta tramite CRM e rete commerciale

I dati personali e le informazioni acquisiti nell'ambito della richiesta sono registrati e gestiti nei sistemi informativi e nel CRM utilizzati da DGA, al fine di assicurare la corretta presa in carico della richiesta, organizzarne la lavorazione, garantire la continuità delle attività e consentire la tracciabilità delle operazioni effettuate.
La richiesta può essere assegnata a uno o più soggetti appartenenti alla rete commerciale di DGA oppure affidata, in tutto o in parte, a strutture operative o soggetti incaricati della gestione dei contatti e della lavorazione dei lead, anche mediante attività di contact center.
L'assegnazione può avvenire tenendo conto, secondo criteri organizzativi definiti da DGA, delle caratteristiche della richiesta, della tipologia di prodotto o servizio richiesto, dell'area geografica, delle competenze e disponibilità della rete commerciale, nonché degli esiti del processo di qualificazione e instradamento descritto al precedente paragrafo 3.2.
Nell'ambito di tale processo, DGA può avvalersi, in particolare, di Vocalis Net S.r.l. per attività di contact center, gestione e qualificazione dei contatti, acquisizione di informazioni, ricontatto dei potenziali clienti, supporto alla lavorazione dei lead e ulteriori attività funzionali alla gestione della richiesta.
La rete commerciale può comprendere agenti, consulenti e collaboratori professionali, anche operanti in forma autonoma e titolari di partita IVA, ai quali la richiesta può essere assegnata per contattare l'interessato, approfondirne le esigenze, acquisire le informazioni e la documentazione necessarie, individuare e illustrare le possibili soluzioni di mobilità, incluse soluzioni di noleggio a lungo termine e di acquisto di veicoli, predisporre o presentare le relative proposte e svolgere le ulteriori attività precontrattuali funzionali alla gestione della richiesta e all'eventuale conclusione del rapporto relativo alla soluzione prescelta.
Le informazioni raccolte nel corso delle successive interazioni con l'interessato possono essere registrate e aggiornate nel CRM e negli altri sistemi utilizzati da DGA, unitamente allo stato di avanzamento della richiesta, alle attività effettuate e agli ulteriori elementi necessari a garantirne la corretta gestione e tracciabilità.
L'accesso ai dati è consentito esclusivamente ai soggetti che ne abbiano necessità in relazione alle attività loro affidate e secondo criteri di pertinenza, necessità e limitazione degli accessi. I soggetti coinvolti nella lavorazione della richiesta sono tenuti a utilizzare i dati esclusivamente nell'ambito delle attività di rispettiva competenza e nel rispetto delle istruzioni, delle misure di sicurezza e delle condizioni applicabili in relazione al ruolo assunto nel trattamento, come specificato al successivo articolo 5.
La gestione della richiesta, il relativo inserimento nei sistemi informativi e nel CRM e le attività direttamente funzionali alla sua lavorazione sono effettuati sulla base dell'art. 6, par. 1, lett. b), GDPR, in quanto necessari all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato. Le ulteriori attività strettamente connesse all'organizzazione interna del processo, alla gestione delle assegnazioni, alla continuità operativa e alla tracciabilità delle operazioni possono essere effettuate, ove ne ricorrano i presupposti, sulla base del legittimo interesse di DGA ai sensi dell'art. 6, par. 1, lett. f), GDPR, nel rispetto del necessario bilanciamento con i diritti, le libertà e gli interessi dell'interessato.
Nell'ambito delle attività di gestione e lavorazione delle richieste, DGA può avvalersi di sistemi informatici avanzati, strumenti di automazione e tecnologie di intelligenza artificiale, anche generativa, per supportare l'acquisizione, l'analisi, la classificazione, l'elaborazione e la verifica della documentazione, l'estrazione e la strutturazione delle informazioni, la predisposizione delle pratiche, la compilazione assistita di documenti, moduli e richieste, nonché l'organizzazione, l'aggiornamento e la gestione dei dati all'interno del CRM e degli ulteriori sistemi informativi aziendali. Tali strumenti possono altresì essere utilizzati per supportare le attività amministrative, documentali e operative connesse alla prosecuzione delle richieste, alla predisposizione delle proposte, all'eventuale perfezionamento dei rapporti e alla successiva gestione dei servizi, nei limiti delle finalità e delle basi giuridiche applicabili.
L'impiego delle predette tecnologie costituisce una modalità organizzativa e tecnica di esecuzione delle attività ricomprese nelle finalità descritte nel presente paragrafo e avviene secondo le condizioni e le garanzie indicate ai successivi paragrafi 4.1 e seguenti.

3.4 Individuazione dei fornitori di servizi di noleggio a lungo termine e trasmissione della richiesta

Nell'ambito delle soluzioni di mobilità proposte, DGA opera altresì quale broker nel settore del noleggio a lungo termine e collabora con diversi operatori specializzati nella relativa erogazione.
A tal fine, DGA può comunicare al fornitore individuato i dati personali e la documentazione pertinenti e necessari alla valutazione della richiesta, alla predisposizione dell'offerta e all'eventuale conclusione del contratto. La comunicazione è effettuata nei limiti di quanto necessario per dare seguito alla richiesta dell'interessato e non costituisce comunicazione o cessione dei dati al fornitore per autonome finalità di marketing.
Per la predisposizione e la trasmissione delle richieste ai fornitori di servizi di noleggio a lungo termine, DGA può utilizzare sistemi di intelligenza artificiale, strumenti di automazione intelligente e soluzioni di interoperabilità informatica per acquisire, leggere, verificare, classificare e organizzare la documentazione ricevuta, estrarre e strutturare i dati pertinenti, individuare eventuali informazioni mancanti o incongruenze e predisporre la compilazione delle richieste, della modulistica e dei documenti necessari alla relativa istruttoria.
Tali strumenti possono essere altresì impiegati per supportare l'inserimento, la precompilazione e, nei limiti delle autorizzazioni e delle condizioni applicabili, il caricamento e la trasmissione dei dati e della documentazione nei portali telematici, nelle piattaforme applicative e nei sistemi informativi dei fornitori, anche mediante integrazioni API, connettori, agenti software e ulteriori procedure di automazione. Le operazioni sono svolte attraverso modalità di accesso legittimamente autorizzate, nel rispetto degli accordi intercorrenti con i fornitori e delle istruzioni eventualmente impartite dai medesimi.
L'impiego di tali tecnologie non comporta l'assunzione, da parte di DGA, delle valutazioni riservate ai fornitori, incluse quelle relative al merito creditizio, alla solvibilità e all'accettazione delle richieste. Le attività automatizzate sono assoggettate a procedure di verifica e supervisione umana proporzionate alla natura delle operazioni e ai relativi rischi, secondo quanto previsto ai successivi paragrafi 4.1 e seguenti.
Una volta ricevuti i dati e la documentazione, il fornitore può sottoporre la richiesta alla propria istruttoria e alle proprie procedure di valutazione, anche con riferimento, ove previsto, all'affidabilità e al merito creditizio dell'interessato e mediante la consultazione delle banche dati alle quali sia legittimato ad accedere. Tali attività sono svolte dal fornitore secondo criteri, modalità e basi giuridiche dallo stesso autonomamente determinati e sono distinte dalla qualificazione preliminare e dall'eventuale attribuzione del punteggio effettuate da DGA ai sensi del precedente paragrafo 3.2.
Per i trattamenti effettuati nell'ambito della propria istruttoria, della valutazione della richiesta e dell'eventuale instaurazione e gestione del rapporto contrattuale, il fornitore opera, ove ne ricorrano i presupposti, in qualità di autonomo titolare del trattamento e fornisce all'interessato la propria informativa ai sensi della normativa applicabile. Spetta pertanto al fornitore determinare le finalità, le modalità e le basi giuridiche dei trattamenti di propria competenza, nonché disciplinare gli eventuali processi di valutazione o decisione automatizzata dallo stesso utilizzati.
La trasmissione da parte di DGA dei dati necessari per sottoporre la richiesta al fornitore è effettuata nell'ambito delle misure precontrattuali adottate su richiesta dell'interessato, ai sensi dell'art. 6, par. 1, lett. b), GDPR. Il conferimento e la successiva trasmissione dei dati necessari a tale finalità sono pertanto necessari per consentire a DGA di dare seguito alla richiesta; l'eventuale mancata disponibilità di tali dati può impedire la prosecuzione della relativa pratica.
Qualora, successivamente alla trasmissione della richiesta, DGA svolga specifiche attività per conto del fornitore e sulla base delle istruzioni da questo impartite, DGA può trattare i relativi dati personali in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, limitatamente alle attività affidatele e secondo quanto previsto dal relativo accordo.

3.5 Autonomia delle attività precontrattuali e gestione tecnologica delle pratiche

Nell'ambito della propria attività di procacciamento, intermediazione e consulenza commerciale, DGA acquisisce e gestisce le richieste formulate dagli interessati, ne approfondisce le esigenze e provvede, nell'ambito delle finalità autonomamente perseguite, alla raccolta, organizzazione, analisi, verifica preliminare ed elaborazione delle informazioni e della documentazione necessarie all'individuazione e alla predisposizione delle possibili soluzioni di mobilità.
Per lo svolgimento di tali attività, DGA determina le modalità organizzative e gli strumenti tecnologici utilizzati, potendo avvalersi di sistemi informatici avanzati, applicazioni integrate nel proprio CRM, strumenti di automazione e sistemi di intelligenza artificiale, anche generativa e agentica, per supportare la lettura documentale, l'estrazione e la strutturazione dei dati, la verifica della completezza delle informazioni, la predisposizione delle richieste e la compilazione assistita delle pratiche.
Le predette attività, quando effettuate nell'ambito delle finalità autonomamente determinate da DGA, costituiscono trattamenti riconducibili alla medesima in qualità di titolare, anche qualora le informazioni e la documentazione siano destinate alla successiva comunicazione ai fornitori individuati per la valutazione della richiesta e l'eventuale conclusione del rapporto.
La predisposizione delle informazioni e dei documenti può comprendere la loro organizzazione secondo le specifiche tecniche e documentali richieste dai fornitori, nonché la preparazione del relativo inserimento nei sistemi e nei portali informatici utilizzati per la presentazione delle pratiche.
Restano distinte le operazioni di trattamento che DGA svolga specificamente per conto dei fornitori e sulla base delle relative istruzioni documentate, alle quali si applicano gli accordi intercorrenti con i medesimi e, ove ne ricorrano i presupposti, le disposizioni dell'art. 28 GDPR.
L'utilizzo di sistemi di intelligenza artificiale e di automazione avviene nel rispetto delle condizioni e delle garanzie previste dalla presente Informativa, mantenendo appropriate forme di supervisione umana e assicurando che le valutazioni relative all'accettazione delle richieste e al merito creditizio rimangano riservate ai soggetti competenti.

3.6 Trasmissione della richiesta per l'acquisto di veicoli

Qualora, nell'ambito della gestione della richiesta, l'interessato manifesti interesse per una soluzione che preveda l'acquisto di un veicolo, DGA può svolgere le attività precontrattuali necessarie all'individuazione e alla presentazione della relativa soluzione e, ove l'interessato intenda procedere, trasmettere i dati personali e le informazioni pertinenti e necessarie al soggetto individuato per la formulazione della proposta e l'eventuale conclusione del contratto di acquisto, quale, a seconda della soluzione disponibile, il costruttore, la relativa società commerciale, il concessionario, il rivenditore o altro operatore della filiera automotive.
La comunicazione dei dati è effettuata esclusivamente nei limiti di quanto necessario per dare seguito alla richiesta dell'interessato e non costituisce comunicazione dei dati al soggetto destinatario per autonome finalità di marketing.
Per i trattamenti effettuati nell'ambito della predisposizione della propria proposta, della conclusione e dell'esecuzione del contratto di acquisto e degli ulteriori adempimenti di propria competenza, il soggetto destinatario opera in qualità di autonomo titolare del trattamento e fornisce all'interessato la propria informativa ai sensi della normativa applicabile.
Qualora la soluzione prescelta preveda il ricorso a servizi finanziari o ad altre forme di finanziamento, le eventuali valutazioni relative al merito creditizio, all'affidabilità creditizia o alla solvibilità dell'interessato sono effettuate dal soggetto che eroga il relativo servizio, secondo le proprie procedure e sotto la propria responsabilità, e restano distinte dalla qualificazione preliminare effettuata da DGA ai sensi del precedente paragrafo 3.2.
La trasmissione da parte di DGA dei dati necessari per dare seguito alla richiesta è effettuata nell'ambito delle misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b), GDPR.

3.7 Prosecuzione della richiesta e individuazione di soluzioni alternative

Qualora la soluzione inizialmente considerata dall'interessato non risulti disponibile, non sia compatibile con le caratteristiche o le esigenze della richiesta, non risulti concretamente perseguibile o emerga, nel corso della relativa gestione, la possibilità di individuare una diversa soluzione maggiormente coerente con le esigenze manifestate, DGA può proseguire nell'attività precontrattuale al fine di individuare e prospettare soluzioni alternative.
A tal fine, DGA può riesaminare le informazioni disponibili, ricontattare l'interessato per acquisire chiarimenti o informazioni integrative, individuare differenti veicoli, configurazioni economiche o contrattuali e prospettare differenti modalità di soddisfacimento dell'esigenza di mobilità, incluse soluzioni di noleggio a lungo termine e di acquisto di veicoli, anche quando la soluzione individuata sia diversa da quella inizialmente considerata dall'interessato.
Quando la soluzione individuata consiste nel noleggio a lungo termine, DGA può verificare la possibilità di sottoporre la richiesta a uno o più operatori con i quali collabora, secondo quanto previsto al precedente paragrafo 3.4.
Quando la soluzione individuata prevede invece l'acquisto di un veicolo, DGA può svolgere le attività necessarie alla relativa individuazione e presentazione e, qualora l'interessato intenda procedere, trasmettere i dati pertinenti e necessari all'operatore della filiera automotive individuato, secondo quanto previsto al precedente paragrafo 3.6.
Nell'ambito della gestione della richiesta, DGA può inoltre prospettare all'interessato, quando funzionale alle esigenze da questo manifestate, la possibilità di ricorrere temporaneamente a servizi di noleggio a breve o medio termine erogati da DGA Rent S.r.l., società interamente controllata da DGA, anche mediante la disponibilità di un veicolo in preassegnazione durante il periodo di attesa per la consegna del veicolo oggetto del noleggio a lungo termine o mediante la fornitura di un veicolo sostitutivo. Tali servizi sono autonomi e a pagamento e sono oggetto, in caso di adesione dell'interessato, di uno specifico rapporto contrattuale con DGA Rent S.r.l., che tratta i dati necessari alla relativa instaurazione ed esecuzione in qualità di autonomo titolare del trattamento.
La prosecuzione delle attività descritte nel presente paragrafo non costituisce attività di marketing autonomamente svolta da DGA quando rimane direttamente e funzionalmente collegata alla richiesta originariamente formulata dall'interessato ed è finalizzata a individuare una soluzione idonea a soddisfare le esigenze da questo manifestate.
I dati utilizzati sono limitati a quelli pertinenti e necessari rispetto alla gestione della richiesta e all'individuazione delle possibili soluzioni. L'eventuale comunicazione dei dati a soggetti terzi necessaria per dare seguito alla soluzione prescelta avviene secondo quanto previsto dalla presente Informativa e nei limiti necessari alla relativa attività precontrattuale.
Il trattamento è effettuato nell'ambito dell'esecuzione delle misure precontrattuali adottate su richiesta dell'interessato ai sensi dell'art. 6, par. 1, lett. b), GDPR.

3.8 Comunicazioni commerciali e promozionali

Previo consenso dell'interessato, DGA può utilizzare i dati personali e di contatto raccolti nell'ambito della relazione con il prospect o il cliente per svolgere attività informative, commerciali e promozionali relative alle soluzioni di mobilità, ai prodotti e ai servizi commercializzati da DGA, nonché a offerte, iniziative e condizioni commerciali che possano risultare di interesse.
Le comunicazioni possono riguardare, a titolo esemplificativo, offerte di noleggio o acquisto di veicoli, disponibilità di veicoli, variazioni o aggiornamenti delle condizioni commerciali, nuovi prodotti o servizi, campagne promozionali, iniziative riservate alla clientela o ai prospect e ulteriori opportunità commerciali riconducibili all'attività svolta da DGA. Per tali finalità DGA può utilizzare i dati identificativi e di contatto dell'interessato, nonché le informazioni relative ai rapporti e alle precedenti interazioni con DGA, nei limiti necessari allo svolgimento dell'attività di comunicazione commerciale.
Le comunicazioni possono essere effettuate attraverso i recapiti forniti dall'interessato e mediante i canali per i quali sia stato validamente acquisito il relativo consenso, inclusi posta elettronica, SMS, sistemi di messaggistica istantanea, compreso WhatsApp, e contatto telefonico mediante operatore, nel rispetto della disciplina applicabile alle comunicazioni elettroniche e al telemarketing.
La base giuridica del trattamento è costituita dal consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a), GDPR e, ove applicabile, dall'art. 130 del D.lgs. 196/2003.
Il conferimento dei dati per tale finalità e la prestazione del relativo consenso sono facoltativi. Il mancato consenso non impedisce all'interessato di richiedere informazioni o preventivi, né pregiudica la gestione della richiesta, lo svolgimento delle attività precontrattuali o l'eventuale conclusione del contratto.
Il consenso alla ricezione delle comunicazioni promozionali mediante posta elettronica può comprendere anche l'utilizzo di strumenti di tracciamento delle relative interazioni, purché l'interessato sia stato preventivamente e specificamente informato di tale circostanza. Resta in ogni caso garantita la facoltà di revocare il consenso al solo tracciamento, conservando quello relativo alla ricezione delle comunicazioni promozionali.
L'interessato può revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca, nonché opporsi in qualsiasi momento all'utilizzo dei propri dati per finalità di marketing diretto. La revoca o l'opposizione può riguardare, ove tecnicamente applicabile, anche singoli canali di comunicazione.
A seguito della revoca del consenso o dell'esercizio del diritto di opposizione, DGA cesserà l'utilizzo dei dati per le relative finalità commerciali e promozionali, fermo restando il trattamento eventualmente necessario sulla base di altre basi giuridiche e per finalità diverse da quelle di marketing.

3.9 Analisi delle interazioni digitali, profilazione pubblicitaria e comunicazioni relative a prodotti o servizi analoghi

DGA promuove i propri servizi attraverso siti internet, motori di ricerca, social network, piattaforme pubblicitarie e altri canali digitali e può utilizzare, previo consenso dell'interessato ove richiesto dalla normativa applicabile, tecnologie e strumenti che consentono di rilevare e analizzare le modalità di interazione degli utenti con il sito, le landing page, gli annunci pubblicitari e gli altri contenuti digitali di DGA.
Nell'ambito di tali attività possono essere raccolte e analizzate informazioni relative, a titolo esemplificativo, alle pagine e ai contenuti visualizzati, alle offerte e ai veicoli consultati, alle interazioni effettuate, alla provenienza della visita, alle campagne e agli annunci che hanno determinato l'accesso ai servizi DGA, alle conversioni, alla frequenza e alle modalità di utilizzo dei servizi digitali, nonché informazioni tecniche associate al dispositivo o alla sessione, nei limiti consentiti dalla normativa applicabile.
Tali informazioni possono essere utilizzate per analizzare l'interesse manifestato dagli utenti verso determinati contenuti, veicoli, offerte o servizi, individuare aree e contenuti di maggiore interesse, misurare l'efficacia delle campagne pubblicitarie, elaborare statistiche e segmentazioni, comprendere le preferenze e le modalità di interazione degli utenti e ottimizzare le attività commerciali e pubblicitarie di DGA.
Previo consenso dell'interessato, ove necessario, DGA può inoltre utilizzare tali informazioni per creare o utilizzare segmenti di pubblico, proporre annunci pubblicitari maggiormente coerenti con gli interessi manifestati, effettuare attività di retargeting o remarketing e misurare le successive interazioni o conversioni derivanti dalle campagne pubblicitarie.
Per lo svolgimento di tali attività DGA può avvalersi di motori di ricerca, social network, piattaforme pubblicitarie e altri fornitori di servizi digitali e tecnologici, i quali possono raccogliere o ricevere informazioni mediante cookie, pixel, tag, identificatori e tecnologie analoghe. Il ruolo assunto da tali soggetti nel trattamento dei dati personali è determinato in relazione alle caratteristiche del singolo servizio utilizzato e può comportare, secondo i casi, trattamenti effettuati per conto di DGA oppure trattamenti rispetto ai quali il fornitore determina autonomamente o congiuntamente le finalità e i mezzi del trattamento.
L'utilizzo di cookie e di altri strumenti di tracciamento non strettamente necessari, nonché i trattamenti di profilazione e pubblicità personalizzata per i quali la normativa richiede il consenso, avvengono esclusivamente previa acquisizione dello stesso. L'interessato può modificare o revocare in qualsiasi momento le proprie scelte attraverso gli strumenti di gestione delle preferenze messi a disposizione sul sito, secondo quanto specificato nella Cookie Policy.
Le attività descritte nel presente paragrafo sono distinte dalla qualificazione preliminare della richiesta prevista al paragrafo 3.2 e dalle attività di marketing diretto disciplinate dal paragrafo 3.8. Il mancato consenso alle attività di profilazione pubblicitaria o all'utilizzo degli strumenti di tracciamento non necessari non pregiudica la possibilità dell'interessato di formulare una richiesta né la relativa gestione da parte di DGA.
Fermo quanto precede, nei casi e nei limiti consentiti dall'art. 130, comma 4, del D.lgs. 196/2003, qualora DGA abbia acquisito le coordinate di posta elettronica dell'interessato nel contesto della vendita di un proprio prodotto o servizio, DGA può utilizzare tali coordinate, senza necessità di acquisire uno specifico consenso, per l'invio di comunicazioni commerciali relative a propri prodotti o servizi analoghi a quelli oggetto del precedente rapporto.
Nell'ambito di tali comunicazioni, DGA può altresì informare il cliente dell'evoluzione della propria offerta e di nuove iniziative, attività, prodotti o servizi analoghi a quelli già acquistati, anche quando gli stessi siano sviluppati o resi disponibili attraverso soggetti con i quali DGA intrattenga rapporti organizzativi, operativi o commerciali nell'ambito della propria filiera di servizi, purché la comunicazione sia effettuata direttamente da DGA e rimanga riferita a prodotti o servizi che presentino caratteristiche di effettiva analogia rispetto a quelli oggetto del precedente rapporto con il cliente.
La presente finalità non comporta la comunicazione dei dati personali del cliente a tali soggetti affinché questi li utilizzino autonomamente per proprie finalità commerciali o promozionali. L'eventuale comunicazione dei dati a terzi per autonome finalità di marketing resta distinta dal presente trattamento ed è effettuata secondo quanto previsto al successivo paragrafo 3.10.
L'interessato può opporsi in qualsiasi momento, gratuitamente e in maniera agevole, all'invio di tali comunicazioni. La possibilità di opposizione è resa disponibile al momento della raccolta dei dati, quando applicabile, e in occasione di ciascuna successiva comunicazione. L'esercizio del diritto di opposizione comporta la cessazione dell'utilizzo dell'indirizzo di posta elettronica per tale specifica finalità, senza incidere sugli altri trattamenti eventualmente effettuati da DGA sulla base di differenti presupposti di liceità.
La base giuridica delle attività di profilazione pubblicitaria, pubblicità personalizzata e utilizzo di strumenti di tracciamento non necessari, nei casi in cui il consenso sia richiesto, è costituita dall'art. 6, par. 1, lett. a), GDPR e dalla normativa applicabile in materia di comunicazioni elettroniche. Per le comunicazioni relative a prodotti o servizi analoghi effettuate nei limiti sopra indicati trova applicazione l'art. 130, comma 4, del D.lgs. 196/2003.
Nell'ambito dell'invio di comunicazioni commerciali e promozionali mediante posta elettronica, DGA può avvalersi di strumenti tecnologici, inclusi pixel di tracciamento e tecnologie funzionalmente equivalenti, che consentono, secondo le caratteristiche e le funzionalità dei sistemi concretamente utilizzati, di rilevare l'apertura dei messaggi, la data e l'ora delle relative interazioni, l'eventuale attivazione dei collegamenti ipertestuali contenuti nelle comunicazioni e ulteriori informazioni tecniche associate alla comunicazione, al dispositivo o alla sessione del destinatario.
I dati così acquisiti possono comprendere, nei limiti delle funzionalità effettivamente attivate, l'identificativo associato al destinatario o alla comunicazione, l'indirizzo di posta elettronica, la tipologia del messaggio, gli identificativi e gli indirizzi dei collegamenti selezionati, l'indirizzo IP, nonché informazioni relative al browser, al sistema operativo e al dispositivo utilizzato.
Tali informazioni possono essere trattate, ricorrendone i necessari presupposti di liceità, per misurare l'efficacia delle comunicazioni, valutarne la pertinenza rispetto agli interessi manifestati dai destinatari, migliorare l'organizzazione delle campagne commerciali e, ove specificamente consentito, contribuire alle attività di analisi e profilazione pubblicitaria disciplinate dalla presente Informativa.
L'utilizzo di tali strumenti, quando comporti l'accesso a informazioni presenti nel terminale dell'interessato o la raccolta di informazioni per finalità di tracciamento individuale, avviene nel rispetto dell'art. 122 del D.lgs. 196/2003 e delle disposizioni applicabili, previo consenso dell'interessato, salvo che ricorra una delle deroghe espressamente consentite dalla normativa.
Il consenso al tracciamento delle comunicazioni promozionali può essere acquisito contestualmente a quello relativo al loro invio, purché l'interessato sia preventivamente informato, in maniera chiara e comprensibile, della presenza e delle finalità di tali tecnologie.
L'interessato può in qualsiasi momento revocare selettivamente il consenso al tracciamento delle comunicazioni, senza necessariamente rinunciare alla ricezione delle comunicazioni commerciali e promozionali, oppure revocare entrambi i consensi.
DGA assicura che tali scelte siano effettivamente rispettate dai sistemi utilizzati.
L'esercizio della revoca, anche limitatamente al solo tracciamento delle comunicazioni, può avvenire attraverso le funzionalità di gestione delle preferenze eventualmente presenti nelle comunicazioni ricevute, mediante gli strumenti digitali messi a disposizione da DGA oppure attraverso i recapiti del Titolare indicati nella presente Informativa.
Le relative richieste sono recepite e attuate nei sistemi interessati senza ingiustificato ritardo, secondo modalità idonee ad assicurare il rispetto delle scelte manifestate dall'interessato e la tracciabilità delle operazioni effettuate.
DGA può altresì impiegare strumenti tecnologici di rilevazione delle interazioni con le comunicazioni di posta elettronica per finalità strettamente tecniche, di sicurezza e di verifica del corretto funzionamento dei sistemi di comunicazione, nei soli casi in cui ricorrano concretamente i presupposti previsti dalla normativa applicabile per l'utilizzo di tali strumenti senza il preventivo consenso dell'interessato.
In particolare, possono essere effettuate rilevazioni statistiche aggregate relative alla ricezione e all'apertura delle comunicazioni, finalizzate alla verifica dell'efficienza dei sistemi di recapito, al miglioramento della deliverability e al contrasto di fenomeni di spam, mediante modalità tecniche idonee a escludere il monitoraggio individuale dei destinatari e l'utilizzo delle informazioni raccolte per finalità di profilazione personale.
Nell'ambito delle comunicazioni di servizio, contrattuali o relative alla sicurezza, tali strumenti possono essere utilizzati, ove strettamente necessari, per verificare l'effettiva presa di conoscenza di comunicazioni che DGA sia tenuta a effettuare e per le quali tale verifica assuma rilevanza rispetto alla specifica finalità perseguita.
L'eventuale trattamento è limitato alle informazioni indispensabili rispetto alla finalità concretamente individuata ed è effettuato sulla base del pertinente presupposto di liceità, previa verifica delle condizioni previste dall'art. 122 del D.lgs. 196/2003 e delle ulteriori disposizioni applicabili.
Il carattere tecnico, contrattuale o informativo della comunicazione non costituisce, di per sé, un'autonoma causa di esclusione dell'obbligo di acquisire il consenso, qualora il trattamento comporti forme di monitoraggio individuale non strettamente necessarie.

3.10 Comunicazione dei dati a partner commerciali selezionati

Previo specifico consenso dell'interessato, DGA può comunicare alcuni dati personali a soggetti terzi con i quali abbia instaurato uno specifico rapporto di partnership commerciale, affinché tali soggetti possano contattare direttamente l'interessato per presentargli prodotti, servizi, offerte o opportunità commerciali rientranti nelle categorie per le quali l'interessato abbia manifestato il proprio interesse e prestato il relativo consenso.
Tale trattamento è distinto sia dalle attività commerciali e promozionali svolte direttamente da DGA, sia dalla comunicazione dei dati a soggetti terzi necessaria per dare seguito alla soluzione di mobilità richiesta o prescelta dall'interessato e per lo svolgimento delle relative attività precontrattuali o contrattuali, compresa la trasmissione ai fornitori di servizi di noleggio a lungo termine e agli operatori della filiera automotive coinvolti nelle soluzioni di acquisto di veicoli, nei casi disciplinati dai precedenti paragrafi 3.4 e 3.6.
DGA non effettua, nell'ambito della presente finalità, diffusione o comunicazione indiscriminata dei dati personali, né li rende disponibili a una platea indeterminata di soggetti. I dati possono essere comunicati esclusivamente a partner selezionati con i quali DGA intrattenga uno specifico rapporto commerciale e che appartengano alle categorie di prodotti o servizi rispetto alle quali l'interessato abbia prestato il proprio consenso.
Le categorie di partner commerciali cui i dati possono essere comunicati sono individuate in funzione dei settori di attività effettivamente interessati dalle partnership di DGA e sono rese conoscibili all'interessato al momento della raccolta del consenso.
Il consenso è acquisito in modo da consentire all'interessato di individuare le categorie di prodotti o servizi rispetto alle quali intende autorizzare la comunicazione dei propri dati ai partner commerciali di DGA.
Le categorie selezionabili sono presentate in numero limitato e secondo criteri omogenei e comprensibili, in modo da consentire all'interessato di esercitare un controllo effettivo sulle tipologie di partner e di offerte rispetto alle quali autorizza la comunicazione.
L'elenco aggiornato dei partner commerciali ai quali DGA può comunicare i dati nell'ambito della presente finalità è reso disponibile attraverso gli strumenti indicati da DGA e può essere richiesto in qualsiasi momento utilizzando i recapiti del Titolare indicati nella presente informativa.
DGA verifica, prima della comunicazione, che il soggetto destinatario rientri tra i partner ammessi nell'ambito della categoria per la quale sia stato acquisito il consenso dell'interessato e limita la comunicazione ai dati pertinenti e necessari rispetto alla finalità perseguita.
Possono essere comunicati, in particolare, i dati identificativi e di contatto dell'interessato nonché, quando necessario per consentire al partner di formulare una proposta pertinente, le informazioni relative alla categoria di prodotto o servizio di interesse e alle esigenze manifestate dall'interessato. Non sono comunicati dati ulteriori rispetto a quelli necessari alla specifica finalità autorizzata dall'interessato.
I partner che ricevono i dati per perseguire proprie finalità commerciali e promozionali li trattano in qualità di autonomi titolari del trattamento e sono tenuti a fornire all'interessato le informazioni previste dalla normativa applicabile e a rispettare le scelte da questo manifestate in relazione ai successivi trattamenti.
La base giuridica della comunicazione dei dati ai partner commerciali è il consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a), GDPR e, per le successive comunicazioni promozionali effettuate attraverso i canali soggetti alla relativa disciplina, delle disposizioni applicabili in materia di comunicazioni elettroniche e telemarketing.
Il consenso alla comunicazione dei dati ai partner commerciali è facoltativo e distinto dal consenso eventualmente prestato per le attività di marketing svolte direttamente da DGA.
Il mancato conferimento del consenso non produce alcuna conseguenza sulla possibilità di richiedere a DGA informazioni o preventivi, sulla qualificazione e profilazione della richiesta necessaria al processo precontrattuale, sulla sua assegnazione alla rete commerciale, sull'individuazione di soluzioni alternative, sulla comunicazione dei dati ai soggetti la cui partecipazione risulti necessaria per dare seguito alla soluzione di mobilità richiesta o prescelta dall'interessato, né sulla possibilità di concludere un contratto.
L'interessato può revocare in qualsiasi momento il consenso prestato alla comunicazione dei propri dati ai partner. La revoca impedisce a DGA di effettuare nuove comunicazioni dei dati sulla base del consenso revocato, senza pregiudicare la liceità delle comunicazioni effettuate anteriormente alla revoca.
La revoca esercitata nei confronti di DGA non determina automaticamente la cancellazione dei dati già legittimamente comunicati a un partner prima della revoca. Per i trattamenti successivamente effettuati dal partner in qualità di autonomo titolare, l'interessato può esercitare i propri diritti direttamente nei confronti di quest'ultimo, ferma restando l'assistenza che DGA potrà fornire per consentire l'individuazione del soggetto al quale i dati siano stati comunicati.

3.11 Adempimenti normativi, amministrativi, contabili e fiscali

DGA tratta i dati personali dell'interessato anche per adempiere agli obblighi previsti dalla legge, da regolamenti, dalla normativa nazionale ed europea applicabile, nonché per dare esecuzione a richieste, provvedimenti o prescrizioni provenienti dalle autorità competenti.
Nell'ambito di tale finalità possono rientrare, in particolare, gli adempimenti amministrativi, contabili e fiscali connessi ai rapporti instaurati con clienti, fornitori e altri soggetti coinvolti nell'erogazione dei servizi, nonché gli obblighi di registrazione, documentazione, conservazione e rendicontazione previsti dalla normativa applicabile.
DGA può inoltre trattare e conservare i dati e la documentazione relativi alle richieste, alle proposte, ai rapporti contrattuali e alle operazioni effettuate quando ciò sia necessario per comprovare il corretto adempimento degli obblighi cui è soggetta o per rispondere a verifiche e richieste delle autorità pubbliche, amministrative, fiscali, giudiziarie o di vigilanza competenti.
Per tali finalità possono essere trattati, in funzione dello specifico adempimento, dati identificativi e di contatto, dati relativi al rapporto contrattuale e precontrattuale, documentazione amministrativa e contabile, dati relativi alle operazioni effettuate e ogni ulteriore informazione il cui trattamento o la cui conservazione siano richiesti dalla normativa applicabile.
La base giuridica del trattamento è costituita dall'adempimento di un obbligo legale al quale è soggetta DGA, ai sensi dell'art. 6, par. 1, lett. c), GDPR.
Quando il trattamento sia necessario per dare esecuzione a obblighi derivanti dal contratto o per gestire attività direttamente funzionali alla sua esecuzione, il trattamento può altresì fondarsi sull'art. 6, par. 1, lett. b), GDPR.
Il conferimento e la conservazione dei dati necessari all'adempimento degli obblighi di legge sono obbligatori nei limiti previsti dalla normativa applicabile. L'eventuale impossibilità di acquisire o conservare le informazioni necessarie può impedire a DGA di instaurare o proseguire il rapporto o di dare esecuzione alle attività per le quali tali informazioni sono richieste.
I dati trattati per tali finalità sono conservati per il periodo previsto dalle disposizioni applicabili e, ove necessario, per il periodo ulteriore richiesto per la gestione di verifiche, controlli, contestazioni o procedimenti connessi, nel rispetto dei principi di necessità, proporzionalità e limitazione della conservazione.

3.12 Tutela dei diritti di DGA, prevenzione degli abusi e sicurezza

DGA può trattare i dati personali nella misura necessaria a tutelare i propri diritti e interessi legittimi, garantire la sicurezza dei propri sistemi, delle proprie infrastrutture e dei propri processi organizzativi e commerciali, nonché prevenire, individuare e contrastare utilizzi impropri dei servizi, accessi non autorizzati, comportamenti fraudolenti o abusivi e altre condotte suscettibili di arrecare pregiudizio a DGA, ai propri clienti, partner o collaboratori.
Nell'ambito di tali finalità, DGA può effettuare attività di controllo degli accessi ai propri sistemi informativi e al CRM, registrazione e analisi dei log tecnici e applicativi, verifica delle operazioni effettuate dagli utenti abilitati, gestione degli incidenti di sicurezza, individuazione di anomalie e adozione delle misure necessarie alla prevenzione o al contenimento di eventi che possano compromettere la riservatezza, l'integrità o la disponibilità dei dati e dei sistemi.
DGA può altresì utilizzare e conservare, nei limiti di quanto necessario, i dati e la documentazione relativi alle richieste ricevute, alle attività svolte, alle comunicazioni intercorse, alle proposte formulate, ai rapporti instaurati e alle operazioni effettuate al fine di documentare la propria attività, gestire reclami e contestazioni, prevenire o accertare comportamenti illeciti o abusivi e tutelare o esercitare i propri diritti in sede stragiudiziale, giudiziale, amministrativa o arbitrale.
Il trattamento può comprendere, quando necessario rispetto alla specifica finalità perseguita, dati identificativi e di contatto, informazioni relative alle richieste e ai rapporti intercorsi con DGA, documentazione acquisita nell'ambito del rapporto, cronologia delle attività e delle comunicazioni, informazioni relative agli accessi e alle operazioni effettuate nei sistemi DGA e dati tecnici necessari alla sicurezza e alla ricostruzione degli eventi.
La base giuridica del trattamento è costituita dal legittimo interesse di DGA, ai sensi dell'art. 6, par. 1, lett. f), GDPR, alla tutela dei propri diritti, alla corretta gestione e sicurezza della propria organizzazione e dei propri sistemi informativi, alla prevenzione di frodi, abusi e accessi non autorizzati e alla disponibilità degli elementi necessari per accertare, esercitare o difendere un diritto.
DGA effettua tali trattamenti nei limiti di quanto strettamente necessario rispetto alla finalità concretamente perseguita e previa valutazione, ove richiesta, del bilanciamento tra il proprio legittimo interesse e i diritti, le libertà e gli interessi dell'interessato. L'accesso alle informazioni utilizzate per tali finalità è limitato ai soggetti che ne abbiano effettiva necessità in ragione delle funzioni svolte.
Quando i dati siano necessari per l'accertamento, l'esercizio o la difesa di un diritto, la loro conservazione può protrarsi per il periodo necessario alla gestione della contestazione o del procedimento e, comunque, nei limiti dei termini di prescrizione applicabili, fatti salvi eventuali ulteriori periodi richiesti dalla legge o conseguenti all'instaurazione di un procedimento.

3.13 Registrazione e analisi delle conversazioni telefoniche per il miglioramento della qualità del servizio

DGA può, previo specifico consenso dell'interessato, registrare le conversazioni telefoniche intercorrenti tra l'interessato e gli operatori commerciali DGA al fine esclusivo di verificare e migliorare la qualità del servizio prestato, comprendere l'andamento e l'esito delle interazioni con la clientela, individuare eventuali criticità o esigenze di miglioramento nei processi commerciali e di assistenza e assicurare maggiore accuratezza e coerenza nella gestione delle richieste.
La registrazione è facoltativa e non costituisce condizione per la gestione della richiesta, per la prosecuzione della conversazione telefonica o per l'accesso ai servizi DGA. Prima dell'avvio della registrazione, l'interessato è informato della relativa finalità ed è richiesto il suo specifico consenso. In caso di mancato consenso, la conversazione prosegue normalmente senza essere registrata e senza alcuna conseguenza per l'interessato.
La base giuridica del trattamento è il consenso dell'interessato ai sensi dell'art. 6, par. 1, lett. a), GDPR. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Le registrazioni possono essere oggetto di ascolto e analisi da parte di personale DGA specificamente autorizzato. DGA può inoltre utilizzare sistemi di intelligenza artificiale per supportare l'analisi del contenuto delle conversazioni, anche mediante trascrizione, sintesi, classificazione degli argomenti trattati, individuazione delle principali esigenze manifestate dall'interessato, ricostruzione dell'andamento della conversazione e rilevazione di eventuali criticità o elementi utili al miglioramento della qualità del servizio.
L'utilizzo di tali sistemi è limitato alle predette finalità e non comporta l'assunzione di decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogo significativamente sull'interessato. Gli eventuali risultati, sintesi, classificazioni o altre elaborazioni prodotte dai sistemi di intelligenza artificiale costituiscono strumenti di supporto e possono essere sottoposti a verifica da parte del personale DGA.
Le registrazioni e le informazioni in esse contenute non sono comunicate a terzi per finalità proprie, commerciali o promozionali. Qualora per la trascrizione, l'analisi o l'elaborazione delle conversazioni DGA si avvalga di fornitori esterni di servizi tecnologici o di intelligenza artificiale, questi possono trattare i dati esclusivamente per conto di DGA, sulla base delle istruzioni impartite dalla stessa e nel rispetto degli obblighi applicabili in materia di protezione dei dati personali, inclusa, ove ne ricorrano i presupposti, la designazione quali responsabili del trattamento ai sensi dell'art. 28 GDPR.
DGA seleziona tali fornitori tenendo conto delle caratteristiche del servizio, delle garanzie offerte in materia di riservatezza e sicurezza, delle modalità di utilizzo dei dati e della loro eventuale localizzazione. I dati contenuti nelle registrazioni non sono destinati all'addestramento generalizzato di modelli di intelligenza artificiale per finalità proprie del fornitore, salvo che ciò sia oggetto di uno specifico e distinto presupposto giuridico e di apposita informazione all'interessato. Eventuali trasferimenti di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo sono effettuati nel rispetto degli artt. 44 e seguenti GDPR e secondo quanto previsto dalla presente Informativa in materia di trasferimenti internazionali.
Le registrazioni audio delle conversazioni sono conservate per un periodo massimo di 30 giorni dalla data della conversazione, decorso il quale sono cancellate, salvo che la loro ulteriore conservazione sia richiesta da un obbligo di legge o da un provvedimento dell'Autorità competente.
La cancellazione della registrazione audio non comporta la cancellazione degli esiti dell'attività di analisi effettuata sulla conversazione. I risultati delle verifiche svolte dal personale DGA o mediante sistemi di intelligenza artificiale, quali valutazioni, sintesi, classificazioni, indicatori di qualità, criticità rilevate o altre informazioni risultanti dall'analisi, possono essere acquisiti e conservati da DGA, ove pertinenti, per le finalità di verifica e miglioramento della qualità del servizio e dei relativi processi organizzativi e commerciali.
Tali informazioni sono trattate secondo principi di necessità, pertinenza e minimizzazione e sono conservate per il periodo necessario al perseguimento delle predette finalità, secondo i termini indicati al paragrafo 7 della presente Informativa.
DGA adotta inoltre misure volte a limitare l'utilizzo delle informazioni contenute nelle conversazioni a quanto effettivamente necessario rispetto alle finalità sopra indicate. L'interessato è pertanto invitato a non comunicare nel corso della conversazione dati personali non pertinenti o non necessari rispetto alla richiesta oggetto del contatto.

4. Modalità del trattamento e principi applicabili

DGA tratta i dati personali nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.
Il trattamento è effettuato mediante strumenti informatici, telematici e, ove necessario, cartacei, secondo modalità organizzative e logiche strettamente correlate alle finalità indicate nella presente informativa.
Nell'ambito del processo di gestione delle richieste, DGA utilizza sistemi informativi e strumenti digitali, incluso il proprio CRM, attraverso i quali le informazioni possono essere raccolte, organizzate, associate alla relativa richiesta, aggiornate, consultate e utilizzate per consentire la qualificazione del prospect, l'assegnazione alla rete commerciale, la gestione dei contatti e delle attività precontrattuali e, ove applicabile, la successiva gestione del rapporto.
Come descritto al precedente paragrafo 3.2, alcune fasi del processo possono essere supportate da strumenti automatizzati che elaborano le informazioni fornite dall'interessato secondo criteri predefiniti e possono attribuire alla richiesta indicatori o punteggi funzionali alla sua qualificazione, prioritizzazione e corretta assegnazione.
Tali strumenti sono inseriti all'interno di un processo organizzativo nel quale permane l'intervento umano. Il personale incaricato può verificare le informazioni disponibili, riesaminare gli esiti prodotti dai sistemi, modificare la priorità o l'assegnazione della richiesta e procedere alla sua gestione indipendentemente dal punteggio attribuito. Nei termini descritti nella presente informativa, DGA non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell'art. 22 GDPR.
DGA adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da distruzione, perdita, modifica, divulgazione o accesso non autorizzati, nonché da ogni altra forma di trattamento illecito o non conforme alle finalità per le quali i dati sono stati raccolti.
In particolare, l'accesso ai sistemi e alle informazioni è organizzato secondo criteri di necessità, pertinenza e attribuzione delle funzioni, mediante l'adozione, ove applicabile, di sistemi di autenticazione, gestione dei profili di autorizzazione e dei relativi privilegi di accesso, nonché di strumenti di registrazione e tracciabilità delle operazioni rilevanti ai fini della sicurezza e della corretta gestione dei dati.
DGA adotta inoltre procedure organizzative volte a disciplinare l'utilizzo dei dati personali da parte del proprio personale, dei componenti della rete commerciale e degli ulteriori soggetti che intervengono nel processo, assicurando che l'accesso e il trattamento avvengano esclusivamente nei limiti necessari allo svolgimento delle attività rispettivamente affidate.
I soggetti esterni che trattano dati personali per conto di DGA sono individuati e disciplinati, quando ne ricorrono i presupposti, quali responsabili del trattamento ai sensi dell'art. 28 GDPR e sono tenuti a trattare i dati esclusivamente sulla base delle istruzioni documentate ricevute da DGA, adottando adeguate misure di sicurezza e riservatezza.
DGA applica inoltre i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, tenendo conto della natura, dell'ambito, del contesto e delle finalità dei trattamenti nonché dei rischi per i diritti e le libertà degli interessati.
I dati personali non sono utilizzati per finalità incompatibili con quelle per le quali sono stati raccolti e non sono resi accessibili a soggetti che non siano legittimati a trattarli secondo quanto previsto dalla presente informativa e dalla normativa applicabile.

4.1 Utilizzo di sistemi di intelligenza artificiale, sistemi RAG e agenti autonomi

Nell'ambito della gestione, qualificazione e successiva lavorazione delle richieste, DGA utilizza e potrà progressivamente integrare nei propri processi sistemi e strumenti basati su tecnologie di intelligenza artificiale, anche generativa e agentica, secondo modalità coerenti con le finalità e le basi giuridiche descritte nella presente Informativa.
Tali strumenti possono essere utilizzati, in particolare, per interagire con l'interessato, acquisire e organizzare le informazioni necessarie alla gestione della richiesta, formulare domande successive sulla base delle informazioni precedentemente fornite, analizzare e classificare le informazioni disponibili, supportare la qualificazione della richiesta, contribuire alla determinazione degli indicatori e dei punteggi descritti al precedente paragrafo 3.2, individuare informazioni rilevanti e supportare le successive attività operative e commerciali connesse alla richiesta, l'individuazione delle differenti soluzioni di mobilità potenzialmente coerenti con le esigenze manifestate dall'interessato, incluse soluzioni di noleggio a lungo termine e di acquisto di veicoli.
I sistemi di intelligenza artificiale possono inoltre essere utilizzati nell'ambito delle attività di istruttoria, gestione documentale, predisposizione amministrativa e lavorazione delle pratiche relative ai prodotti e servizi offerti o intermediati da DGA. Tali attività possono comprendere, a titolo esemplificativo e non esaustivo, la lettura e il riconoscimento di documenti, l'estrazione e la normalizzazione delle informazioni, la classificazione e l'associazione dei dati alle relative pratiche, la verifica preliminare della completezza e della coerenza documentale, l'individuazione di anomalie o informazioni mancanti, la predisposizione di bozze, comunicazioni, moduli, proposte e documenti, nonché il supporto alle successive attività amministrative, operative e contrattuali.
DGA può altresì utilizzare sistemi di intelligenza artificiale e agenti software per supportare l'interazione tra il proprio CRM, le basi informative aziendali, i sistemi di gestione documentale e le piattaforme informatiche utilizzate dai fornitori di servizi, anche attraverso procedure di compilazione assistita, precompilazione, trasferimento controllato delle informazioni e automazione delle operazioni ripetitive, nei limiti delle autorizzazioni, delle condizioni contrattuali e delle istruzioni applicabili.
I predetti sistemi costituiscono strumenti di supporto e di esecuzione operativa all'interno dei processi aziendali, senza determinare, per il solo fatto del loro impiego, nuove o autonome finalità di trattamento rispetto a quelle descritte nella presente Informativa. L'utilizzo dei dati personali rimane circoscritto alle finalità pertinenti, secondo le rispettive basi giuridiche e con l'applicazione delle misure di sicurezza e delle garanzie organizzative previste dalla normativa applicabile.
DGA può inoltre utilizzare architetture di tipo Retrieval-Augmented Generation (RAG) o tecnologie funzionalmente analoghe, mediante le quali sistemi di intelligenza artificiale possono ricercare, recuperare e utilizzare informazioni pertinenti presenti nelle basi informative e documentali rese disponibili al sistema, al fine di generare risposte o supportare lo svolgimento delle attività previste nell'ambito dei processi DGA.
Nell'ambito di tali architetture, i dati personali e i documenti possono essere indicizzati, organizzati, trasformati in rappresentazioni funzionali alla ricerca e al recupero delle informazioni e resi disponibili al sistema di intelligenza artificiale nei limiti necessari rispetto alla specifica finalità perseguita. DGA adotta misure volte a limitare l'accesso alle informazioni secondo criteri di necessità, pertinenza e autorizzazione e a evitare che i dati siano utilizzati per finalità incompatibili con quelle per le quali sono stati originariamente raccolti.
DGA può altresì avvalersi di agenti di intelligenza artificiale dotati di capacità di interazione e di esecuzione autonoma o semi-autonoma di attività nell'ambito dei processi aziendali. Tali agenti possono, nei limiti delle funzioni loro attribuite, interagire con l'interessato, acquisire e organizzare informazioni, consultare le basi informative rese loro accessibili, formulare risposte, richiedere informazioni integrative, supportare l'individuazione delle soluzioni disponibili e compiere ulteriori attività funzionali alla gestione della richiesta.
Quando l'interessato interagisce direttamente con un sistema o un agente di intelligenza artificiale, tale circostanza è resa conoscibile in modo chiaro e distinguibile sin dall'inizio dell'interazione, secondo quanto previsto dalla normativa applicabile. Tale informazione è fornita all'interessato al più tardi al momento della prima interazione diretta con il sistema di intelligenza artificiale, con modalità chiare, comprensibili e distinguibili rispetto agli altri contenuti dell'interazione.
L'utilizzo di sistemi di intelligenza artificiale, architetture RAG o agenti autonomi non comporta, di per sé, l'utilizzo dei dati personali per finalità ulteriori rispetto a quelle indicate nella presente Informativa. I dati trattati mediante tali tecnologie sono soggetti alle medesime basi giuridiche previste per le attività nell'ambito delle quali i sistemi sono utilizzati e ai principi di liceità, correttezza, trasparenza, minimizzazione, limitazione delle finalità, sicurezza e protezione dei dati personali.
I sistemi di intelligenza artificiale possono essere utilizzati anche, nei casi e secondo le condizioni indicate al paragrafo 3.13, per supportare l'analisi delle conversazioni telefoniche registrate, mediante attività quali trascrizione, sintesi, classificazione dei contenuti, individuazione di elementi o criticità rilevanti e produzione di risultati utili alla verifica e al miglioramento della qualità del servizio e dei relativi processi organizzativi e commerciali. Gli esiti di tali elaborazioni possono essere acquisiti nei sistemi DGA e conservati anche successivamente alla cancellazione della registrazione audio, secondo i criteri e i termini indicati al paragrafo 7 della presente Informativa. La cancellazione della registrazione audio non comporta pertanto, di per sé, la cancellazione delle informazioni e degli esiti legittimamente derivati dalla relativa attività di analisi.
L'eventuale utilizzo di fornitori esterni di modelli, infrastrutture o servizi di intelligenza artificiale avviene previa valutazione del ruolo assunto dai medesimi nel trattamento dei dati personali e, quando tali soggetti trattano dati per conto di DGA, nel rispetto delle condizioni previste dall'art. 28 GDPR. Gli eventuali trasferimenti di dati personali verso Paesi esterni allo Spazio Economico Europeo sono effettuati secondo quanto previsto all'articolo 6.
Salvo che ciò sia specificamente previsto, adeguatamente comunicato all'interessato e consentito dalla normativa applicabile, i dati personali trattati nell'ambito dei processi DGA non sono utilizzati per l'addestramento generalizzato di modelli di intelligenza artificiale destinati a finalità proprie di soggetti terzi.
Come indicato al precedente paragrafo 3.2, i sistemi automatizzati utilizzati per la qualificazione della richiesta e gli eventuali agenti di intelligenza artificiale operano nell'ambito del processo organizzativo definito da DGA. Gli indicatori, le valutazioni e gli output prodotti da tali sistemi hanno funzione di supporto alla qualificazione, alla prioritizzazione, all'instradamento, all'individuazione delle possibili soluzioni di mobilità e alla successiva gestione della richiesta e non costituiscono una valutazione del merito creditizio, dell'affidabilità creditizia o della solvibilità dell'interessato. Essi non determinano automaticamente l'accettazione o il rifiuto della richiesta, non ne precludono la presa in carico da parte della rete commerciale e non determinano automaticamente se all'interessato debba essere proposta una soluzione di noleggio, di acquisto o altra soluzione di mobilità. Il personale incaricato riesamina le informazioni e gli esiti prodotti dal sistema nell'ambito della successiva gestione della richiesta e può modificarne la priorità o l'assegnazione, approfondire le esigenze dell'interessato, individuare differenti soluzioni e assumere le determinazioni di propria competenza indipendentemente dall'output generato dal sistema.
La supervisione umana è organizzata in modo da consentire al personale incaricato di comprendere la funzione dell'indicatore, valutarne criticamente l'esito e discostarsene quando le circostanze del caso concreto lo rendano opportuno.
Nei termini descritti nella presente Informativa, DGA non adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell'art. 22 GDPR.
DGA adotta misure tecniche e organizzative proporzionate alla natura e alle caratteristiche dei sistemi utilizzati, alle categorie di dati trattati e ai rischi connessi al loro impiego, prevedendo, ove appropriato, limitazioni degli accessi, tracciabilità delle operazioni, supervisione umana, verifica degli output e misure volte a prevenire accessi, utilizzi o divulgazioni non autorizzati dei dati personali.

4.2 Criteri di selezione, utilizzo e minimizzazione dei dati nei sistemi di intelligenza artificiale

DGA seleziona e utilizza sistemi di intelligenza artificiale, servizi cloud, modelli linguistici di grandi dimensioni (LLM) e ulteriori strumenti tecnologici destinati all'impiego professionale o aziendale, valutandone preventivamente l'idoneità rispetto alle finalità perseguite, alla natura dei dati trattati e ai rischi per i diritti e le libertà degli interessati.
Qualora tali sistemi comportino il trattamento di dati personali, DGA verifica, in funzione delle caratteristiche del servizio, il ruolo assunto dal fornitore, le condizioni contrattuali applicabili, le garanzie di riservatezza e sicurezza, i criteri di conservazione e cancellazione delle informazioni, le modalità di accesso ai dati e gli eventuali trasferimenti verso Paesi esterni allo Spazio Economico Europeo. Quando il fornitore tratta dati personali per conto di DGA, il relativo rapporto è disciplinato ai sensi dell'art. 28 GDPR.
L'utilizzo di account personali o di versioni di servizi di intelligenza artificiale destinate a un impiego esclusivamente privato, per il trattamento di dati personali nell'ambito delle attività aziendali, non è autorizzato, salvo preventiva e specifica valutazione e autorizzazione delle funzioni aziendali competenti.
DGA può avvalersi di servizi di intelligenza artificiale appartenenti alle categorie business, team, enterprise o equivalenti, nonché di infrastrutture, applicazioni e modelli integrati nei propri sistemi informativi, a condizione che il relativo impiego risulti coerente con le finalità del trattamento e con le garanzie richieste dalla normativa applicabile.
I dati personali trattati attraverso tali strumenti non sono destinati all'addestramento generalizzato di modelli di intelligenza artificiale per finalità autonome dei fornitori, salvo che ciò costituisca oggetto di un distinto trattamento, assistito da un idoneo presupposto giuridico e da adeguata informazione agli interessati.
DGA applica criteri di minimizzazione e limitazione degli accessi, evitando di rendere disponibili ai sistemi di intelligenza artificiale informazioni personali eccedenti rispetto alle specifiche attività da svolgere. Ove compatibile con la finalità perseguita, possono essere adottate tecniche di mascheramento, pseudonimizzazione, separazione o riduzione dei dati.
L'utilizzo di archivi documentali, dataset o raccolte strutturate di dati personali per attività di addestramento, adattamento dei modelli, fine-tuning o costituzione di basi di conoscenza permanenti è subordinato a una specifica valutazione preventiva dei relativi presupposti giuridici, delle modalità tecniche del trattamento, dei tempi di conservazione e delle misure di sicurezza applicabili.

4.3 Supervisione umana, verifica degli output e controllo delle operazioni automatizzate

DGA organizza l'utilizzo dei sistemi di intelligenza artificiale secondo criteri di supervisione umana commisurati alla natura delle attività svolte, alla rilevanza delle informazioni trattate e ai rischi che gli esiti delle elaborazioni possono comportare per gli interessati.
Gli output generati dai sistemi di intelligenza artificiale, comprese le informazioni estratte dai documenti, le classificazioni, le verifiche di coerenza, le proposte di compilazione, le sintesi documentali e le ulteriori elaborazioni, non sono considerati, per il solo fatto di essere prodotti dal sistema, accertamenti definitivi o valutazioni automaticamente vincolanti.
Il personale incaricato dispone, in relazione alle attività affidate e ai profili di autorizzazione attribuiti, della possibilità di verificare le informazioni elaborate, valutarne l'attendibilità, rilevare eventuali errori o incongruenze, correggere o integrare i risultati e, ove necessario, discostarsi dalle indicazioni formulate dal sistema.
Nell'ambito delle attività di predisposizione e gestione delle pratiche, DGA può utilizzare procedure automatizzate per l'esecuzione di operazioni documentali, amministrative e informatiche di carattere ripetitivo o strumentale. Il livello di controllo umano è determinato in funzione della natura dell'operazione, della sua reversibilità, della possibilità di produrre conseguenze sull'interessato e dei rischi derivanti da eventuali inesattezze o utilizzi impropri dei dati.
Le operazioni che comportino valutazioni discrezionali, l'assunzione di determinazioni suscettibili di incidere significativamente sulla posizione giuridica o contrattuale dell'interessato, ovvero la trasmissione di informazioni o documenti per i quali sia prescritta una specifica verifica o autorizzazione, rimangono soggette all'intervento del personale competente secondo le procedure applicabili.
I sistemi di intelligenza artificiale non assumono autonomamente decisioni relative alla concessione di finanziamenti, alla valutazione del merito creditizio o alla solvibilità dell'interessato. Le relative valutazioni, quando previste, rimangono di competenza dei soggetti legittimati a effettuarle.
DGA non adotta, nei termini e secondo le modalità di trattamento descritti nella presente Informativa, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona ai sensi dell'art. 22 GDPR.

4.4 Integrazione con sistemi informativi, connettori, API e agenti di intelligenza artificiale

Nell'ambito dei propri processi aziendali, DGA può integrare sistemi di intelligenza artificiale, strumenti di automazione e agenti software con il CRM, le piattaforme di gestione documentale, i database, i repository informativi, i servizi di posta elettronica, le applicazioni aziendali e gli ulteriori sistemi informatici utilizzati per lo svolgimento delle attività descritte nella presente Informativa.
Tali integrazioni possono essere realizzate mediante API, connettori, protocolli di interoperabilità, sistemi di automazione dei processi e ulteriori soluzioni tecnologiche idonee a consentire lo scambio, il recupero, l'elaborazione e l'aggiornamento delle informazioni, nonché l'esecuzione di operazioni funzionali alla gestione delle richieste e delle pratiche.
L'attivazione delle predette funzionalità è subordinata a una preventiva valutazione della loro necessità rispetto alle finalità perseguite, delle caratteristiche del trattamento, delle condizioni contrattuali applicabili, della sicurezza delle informazioni e del ruolo assunto dagli eventuali soggetti terzi coinvolti.
La disponibilità tecnica di una funzionalità di integrazione non ne determina automaticamente l'autorizzazione all'utilizzo. L'accesso ai sistemi aziendali e alle piattaforme di soggetti terzi è consentito esclusivamente nei limiti delle autorizzazioni legittimamente attribuite, delle condizioni applicabili e delle funzioni assegnate.
DGA adotta misure tecniche e organizzative volte a limitare le autorizzazioni alle risorse necessarie, disciplinare l'accesso ai dati, proteggere le credenziali, prevenire trattamenti non autorizzati e assicurare, secondo la natura e i rischi delle operazioni, adeguati strumenti di registrazione, tracciabilità e verifica delle attività effettuate.
Quando l'impiego di connettori, servizi esterni o agenti di intelligenza artificiale comporti il trattamento di dati personali da parte di ulteriori soggetti, DGA verifica preliminarmente la sussistenza delle condizioni giuridiche necessarie e, ove applicabile, disciplina i relativi rapporti ai sensi dell'art. 28 GDPR.
Qualora DGA operi in qualità di responsabile del trattamento per conto di un fornitore di servizi di noleggio o di altro soggetto titolare, l'eventuale ricorso a ulteriori fornitori che trattino dati personali per suo conto è subordinato alle autorizzazioni e alle condizioni previste dall'art. 28 GDPR e dagli accordi intercorrenti con il relativo titolare.

4.5 Governance dei sistemi di intelligenza artificiale e conformità alla normativa applicabile

DGA utilizza i sistemi di intelligenza artificiale nel rispetto del Regolamento (UE) 2024/1689, delle disposizioni applicabili in materia di protezione dei dati personali e delle ulteriori normative pertinenti alle attività concretamente svolte.
La qualificazione giuridica dei sistemi e l'individuazione degli obblighi applicabili sono effettuate tenendo conto delle caratteristiche delle tecnologie impiegate, delle finalità e delle modalità del loro utilizzo, della natura delle attività supportate e del ruolo assunto da DGA nella relativa catena del valore.
L'impiego di modelli linguistici di grandi dimensioni, sistemi di intelligenza artificiale generativa o agenti software per attività amministrative, documentali e operative non comporta, di per sé, la qualificazione dei relativi sistemi come sistemi di intelligenza artificiale ad alto rischio. Qualora una specifica configurazione o modalità di impiego ricada nelle categorie sottoposte a disciplina rafforzata, DGA provvede a individuare e applicare gli obblighi previsti dalla normativa secondo le relative decorrenze.
DGA adotta misure organizzative volte a favorire la conoscenza delle caratteristiche, delle funzionalità e dei limiti dei sistemi di intelligenza artificiale utilizzati, tenendo conto delle competenze del personale incaricato, delle attività affidate e dei rischi associati ai diversi utilizzi.
L'introduzione di nuove tecnologie, l'ampliamento delle funzionalità dei sistemi esistenti e l'attivazione di ulteriori forme di automazione sono assoggettati alle valutazioni giuridiche, tecniche e organizzative necessarie rispetto alle caratteristiche del trattamento e ai rischi per i diritti e le libertà degli interessati, inclusa, ove ne ricorrano i presupposti, la valutazione d'impatto sulla protezione dei dati personali ai sensi dell'art. 35 GDPR.

5. Destinatari dei dati personali

I dati personali possono essere trattati, nei limiti necessari rispetto alle finalità descritte nella presente informativa, dal personale di DGA e dagli altri soggetti che operano nell'ambito della relativa organizzazione, debitamente autorizzati al trattamento e istruiti in relazione alle attività di rispettiva competenza.
Per la gestione delle richieste e lo svolgimento delle attività connesse ai servizi offerti, DGA può inoltre avvalersi di soggetti esterni, di società appartenenti al medesimo gruppo societario e di soggetti inseriti nella filiera operativa dei servizi. Il ruolo assunto da ciascun soggetto ai fini della normativa sulla protezione dei dati personali è determinato in relazione alle attività concretamente svolte, alle finalità perseguite e al grado di autonomia esercitato nel trattamento.
In particolare, i dati personali possono essere trattati o comunicati, secondo i casi, alle seguenti categorie di soggetti:

a) rete commerciale di DGA: agenti, consulenti e collaboratori professionali, anche operanti in forma autonoma e titolari di partita IVA, ai quali DGA può assegnare le richieste per il contatto con l'interessato, l'approfondimento delle relative esigenze, la raccolta della documentazione, l'individuazione e la presentazione delle possibili soluzioni di mobilità, incluse soluzioni di noleggio a lungo termine e di acquisto di veicoli, la predisposizione o presentazione delle relative proposte e lo svolgimento delle ulteriori attività necessarie alla gestione della richiesta e all'eventuale perfezionamento della soluzione prescelta. Quando tali soggetti trattano i dati per conto di DGA, nell'ambito delle finalità e secondo le istruzioni da questa definite, il relativo trattamento è disciplinato ai sensi dell'art. 28 GDPR;
b) Vocalis Net S.r.l.: DGA può avvalersi di Vocalis Net S.r.l., società appartenente al Gruppo DGA, per attività di contact center, gestione e qualificazione dei contatti, acquisizione di informazioni, ricontatto dei potenziali clienti, supporto alla lavorazione dei lead e ulteriori attività funzionali alla gestione delle richieste. Quando tali attività sono svolte per conto di DGA e secondo le istruzioni da questa impartite, Vocalis Net S.r.l. opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR;
c) DGA Vision S.r.l.: DGA si avvale di DGA Vision S.r.l., società appartenente al Gruppo DGA, per attività connesse alla progettazione, sviluppo, gestione e manutenzione dei siti internet, delle landing page, degli strumenti digitali e delle infrastrutture tecnologiche utilizzate da DGA, nonché per attività tecniche connesse alla gestione delle campagne pubblicitarie digitali. Quando tratta dati personali per l'esecuzione delle attività affidate da DGA, sulla base delle finalità e delle istruzioni determinate da quest'ultima, DGA Vision S.r.l. opera in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. L'eventuale utilizzo, nell'ambito dei siti internet, delle campagne pubblicitarie o dei servizi digitali, di piattaforme e tecnologie fornite da soggetti terzi è disciplinato secondo il ruolo assunto da ciascun soggetto rispetto allo specifico trattamento e, quando comporti l'utilizzo di cookie o di altri strumenti di tracciamento non strettamente necessari, secondo quanto previsto dalla normativa applicabile e dalla Cookie Policy;
d) DGA Service S.r.l.: DGA si avvale di DGA Service S.r.l. per lo svolgimento di attività operative e di supporto connesse alla gestione e all'esecuzione dei servizi richiesti, incluse, in particolare, attività relative alla gestione, preparazione e consegna dei veicoli, nonché ulteriori servizi operativi a queste collegati. Per lo svolgimento delle attività affidate da DGA, DGA Service S.r.l. tratta esclusivamente i dati personali pertinenti e necessari sulla base delle finalità e delle istruzioni definite da DGA e opera, limitatamente a tali attività, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. DGA Service S.r.l. può altresì svolgere, nell'ambito della medesima filiera operativa, attività per conto dei fornitori dei servizi di noleggio a lungo termine e sulla base delle istruzioni impartite da questi ultimi. In tali casi, il trattamento dei dati personali è effettuato nell'ambito del rapporto intercorrente con il relativo fornitore e secondo i ruoli e le responsabilità in materia di protezione dei dati definiti nell'ambito di tale rapporto.
e) DGA Rent S.r.l.: DGA può avvalersi di DGA Rent S.r.l., società interamente controllata da DGA, per offrire all'interessato servizi di noleggio a breve o medio termine funzionalmente connessi alla richiesta o al rapporto di noleggio a lungo termine, anche al fine di assicurare temporaneamente la disponibilità di un veicolo durante il periodo di attesa per la consegna del veicolo oggetto del noleggio a lungo termine, mediante servizi di preassegnazione, ovvero per la fornitura di un veicolo sostitutivo.
Quando DGA Rent S.r.l. tratta dati personali esclusivamente per conto di DGA e sulla base delle istruzioni da questa impartite, opera, limitatamente a tali attività, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR. Quando, invece, i dati sono trattati da DGA Rent S.r.l. ai fini della formulazione della propria offerta, della conclusione e dell'esecuzione del contratto di noleggio a breve o medio termine, della relativa fatturazione, della gestione del veicolo e dell'adempimento degli obblighi normativi connessi al servizio, DGA Rent S.r.l. opera in qualità di autonomo titolare del trattamento ed è tenuta a fornire all'interessato la propria informativa ai sensi della normativa applicabile. La comunicazione a DGA Rent S.r.l. dei dati necessari alla predisposizione e all'esecuzione del servizio richiesto avviene nei limiti di quanto necessario alla gestione della richiesta dell'interessato e all'eventuale instaurazione del relativo rapporto contrattuale.
f) fornitori di servizi informatici e tecnologici: soggetti che forniscono a DGA servizi di hosting, cloud computing, gestione e manutenzione di sistemi informativi, CRM, comunicazioni elettroniche, sicurezza informatica, assistenza tecnica e ulteriori servizi tecnologici necessari al funzionamento dei processi aziendali. Rientrano in tale categoria, ove utilizzati, anche fornitori di infrastrutture, modelli o servizi di intelligenza artificiale, sistemi di automazione, strumenti conversazionali, servizi di elaborazione documentale intelligente, estrazione e strutturazione delle informazioni, compilazione assistita delle pratiche, integrazione applicativa e tecnologie funzionali ad architetture RAG o agentiche. Tali soggetti operano secondo il ruolo concretamente assunto e, quando trattano dati personali per conto di DGA, sono designati responsabili del trattamento ai sensi dell'art. 28 GDPR. L'eventuale coinvolgimento di ulteriori fornitori o sub-responsabili avviene nel rispetto delle autorizzazioni e delle condizioni contrattuali applicabili, con particolare riferimento alla sicurezza, alla riservatezza, alla conservazione dei dati e agli eventuali trasferimenti internazionali.
g) professionisti e fornitori di servizi specialistici: consulenti legali, fiscali, amministrativi e contabili, società di revisione, assicurazioni e altri professionisti o fornitori ai quali possa risultare necessario comunicare dati personali per lo svolgimento delle rispettive attività. Tali soggetti operano in qualità di responsabili del trattamento o di autonomi titolari, secondo il ruolo concretamente assunto;
h) fornitori di servizi di noleggio a lungo termine: operatori ai quali DGA trasmette, nei limiti di quanto necessario, i dati e la documentazione pertinenti alla richiesta formulata dall'interessato, secondo quanto descritto al precedente paragrafo 3.4. Quando il fornitore riceve e tratta i dati per effettuare le proprie valutazioni, determinare l'eventuale accettazione della richiesta, formulare la propria proposta o instaurare e gestire il rapporto contrattuale di propria competenza, opera in qualità di autonomo titolare del trattamento e fornisce all'interessato la propria informativa ai sensi della normativa applicabile. Qualora, nell'ambito del successivo rapporto con il fornitore, DGA svolga specifiche attività per conto di quest'ultimo e sulla base delle relative istruzioni, DGA può assumere, limitatamente a tali attività, il ruolo di responsabile del trattamento ai sensi dell'art. 28 GDPR;
i) partner commerciali selezionati: esclusivamente nei casi e secondo le condizioni indicate al precedente paragrafo 3.10, i dati possono essere comunicati ai partner commerciali con i quali DGA intrattiene specifici rapporti di collaborazione e rispetto alle categorie per le quali l'interessato abbia validamente autorizzato la comunicazione. I partner che ricevono i dati per perseguire proprie finalità commerciali operano in qualità di autonomi titolari del trattamento e sono tenuti ad adempiere autonomamente agli obblighi previsti dalla normativa applicabile;
j) autorità e altri soggetti legittimati: autorità giudiziarie, amministrative, di vigilanza o di pubblica sicurezza, nonché altri soggetti pubblici o privati ai quali la comunicazione dei dati sia richiesta dalla legge, da un provvedimento dell'autorità o risulti necessaria per l'accertamento, l'esercizio o la difesa di un diritto;
k) operatori della filiera automotive nell'ambito delle soluzioni di acquisto di veicoli: qualora l'interessato manifesti interesse per una soluzione che preveda l'acquisto di un veicolo e intenda procedere alla relativa proposta, DGA può comunicare i dati personali e le informazioni pertinenti e necessarie al costruttore, alla relativa società commerciale, al concessionario, al rivenditore o ad altro operatore della filiera individuato per consentire la prosecuzione delle attività precontrattuali e l'eventuale conclusione del contratto di acquisto, secondo quanto descritto al precedente paragrafo 3.6. Per i trattamenti effettuati nell'ambito della predisposizione della propria proposta, della conclusione e dell'esecuzione del rapporto contrattuale di propria competenza, il soggetto destinatario opera in qualità di autonomo titolare del trattamento ed è tenuto a fornire all'interessato la propria informativa ai sensi della normativa applicabile.

I soggetti che trattano dati personali per conto di DGA in qualità di responsabili del trattamento sono vincolati da un contratto o da altro atto giuridico conforme all'art. 28 GDPR e possono trattare i dati esclusivamente per le finalità connesse all'incarico ricevuto e secondo le istruzioni impartite da DGA.
L'appartenenza di un soggetto al medesimo gruppo societario di DGA non determina, di per sé, il relativo ruolo ai fini della normativa sulla protezione dei dati personali né costituisce autonomo presupposto per la comunicazione o l'utilizzo dei dati personali per finalità autonome. Il ruolo e le condizioni del trattamento sono individuati in funzione delle attività concretamente svolte, delle finalità perseguite e del grado di autonomia esercitato nel trattamento. L'elenco aggiornato dei responsabili del trattamento può essere richiesto a DGA utilizzando i recapiti indicati nella presente informativa. L'interessato può inoltre esercitare, nei casi previsti dal GDPR, il diritto di conoscere i destinatari ai quali i propri dati personali siano stati comunicati.

6. Trasferimenti di dati verso Paesi esterni allo Spazio Economico Europeo

DGA privilegia, ove possibile, il trattamento dei dati personali all'interno dello Spazio Economico Europeo.
L'utilizzo di determinati fornitori tecnologici, servizi cloud, piattaforme digitali o altri strumenti informatici può tuttavia comportare, in relazione allo specifico servizio utilizzato, il trasferimento di dati personali verso Paesi non appartenenti allo Spazio Economico Europeo o l'accesso agli stessi da tali Paesi.
In tali casi, DGA assicura che il trasferimento avvenga nel rispetto degli artt. 44 e seguenti GDPR e, in particolare, sulla base di una decisione di adeguatezza adottata dalla Commissione europea ai sensi dell'art. 45 GDPR oppure, in assenza di tale decisione, mediante l'adozione delle garanzie adeguate previste dall'art. 46 GDPR, incluse, ove applicabili, le clausole contrattuali tipo adottate dalla Commissione europea.
Quando richiesto dalla normativa applicabile, DGA valuta inoltre le circostanze del trasferimento e adotta le eventuali misure supplementari tecniche, organizzative o contrattuali necessarie a garantire un livello di protezione dei dati sostanzialmente equivalente a quello assicurato nell'Unione europea.
L'interessato può richiedere informazioni in merito ai trasferimenti effettuati, ai Paesi di destinazione e alle garanzie applicabili utilizzando i recapiti indicati nella presente informativa.

7. Periodi di conservazione dei dati

DGA conserva i dati personali per un periodo non superiore a quello necessario rispetto alle finalità per le quali gli stessi sono trattati, tenendo conto della natura del rapporto, delle esigenze operative, degli obblighi normativi applicabili e della necessità di accertare, esercitare o difendere eventuali diritti. In particolare:

a) richieste, preventivi e attività precontrattuali non concluse: i dati personali relativi a richieste di informazioni, contatto, preventivo o proposta che non abbiano dato luogo alla conclusione di un contratto sono conservati per un periodo massimo di 48 mesi dalla chiusura della richiesta o dall'ultima interazione significativa con l'interessato, salvo che una conservazione ulteriore risulti necessaria per obblighi di legge, per la gestione di contestazioni o per la tutela dei diritti di DGA;
b) qualificazione, profilazione precontrattuale e punteggio: le informazioni utilizzate per la qualificazione della richiesta, i dati elaborati nell'ambito del relativo processo e gli indicatori o punteggi attribuiti sono conservati per il periodo di permanenza della relativa pratica e, in caso di mancata conclusione del rapporto, per un periodo massimo di 48 mesi dalla chiusura della richiesta o dall'ultima interazione significativa con l'interessato, salvo che una conservazione ulteriore sia necessaria per finalità probatorie, per obblighi normativi o per la tutela dei diritti di DGA;
c) rapporti contrattuali: i dati personali, la documentazione e le informazioni relative ai rapporti contrattuali conclusi sono conservati per tutta la durata del rapporto e, successivamente, per il periodo previsto dalla normativa applicabile, ordinariamente sino a 10 anni dalla cessazione del rapporto o dall'ultima registrazione rilevante, fatti salvi eventuali termini più lunghi previsti dalla legge o resi necessari dalla gestione di contestazioni o procedimenti;
d) comunicazioni commerciali e promozionali basate sul consenso: i dati utilizzati per finalità di marketing diretto da parte di DGA sono trattati sino alla revoca del consenso, all'esercizio del diritto di opposizione o, comunque, per un periodo massimo di 48 mesi dall'acquisizione o dal rinnovo del consenso ovvero dall'ultima interazione significativa dell'interessato con le comunicazioni commerciali di DGA, fermo restando il diritto dell'interessato di revocare il consenso o opporsi in qualsiasi momento;
e) dati derivanti dal tracciamento delle comunicazioni elettroniche: i dati personali raccolti mediante pixel di tracciamento o strumenti tecnologici equivalenti sono conservati per un periodo commisurato alla specifica finalità per la quale sono acquisiti, tenendo conto della natura delle informazioni, delle caratteristiche del trattamento e della necessità di conservarne la riferibilità al singolo destinatario.
Quando tali dati sono utilizzati per misurare le interazioni individuali con le comunicazioni commerciali, valutarne l'efficacia o contribuire alla personalizzazione delle successive iniziative promozionali, la relativa conservazione è limitata al periodo necessario al perseguimento delle finalità autorizzate dall'interessato e comunque non può eccedere il termine massimo applicabile alla finalità commerciale o di profilazione cui il trattamento risulta concretamente riconducibile.
Qualora le informazioni siano successivamente rese effettivamente anonime e aggregate, in modo da escludere la possibilità di identificare direttamente o indirettamente gli interessati, le elaborazioni statistiche così ottenute possono essere ulteriormente utilizzate senza conservare i dati identificativi originariamente acquisiti.
Restano ferme la cessazione del trattamento per le finalità interessate a seguito della revoca del consenso o dell'esercizio del diritto di opposizione e l'eventuale conservazione delle sole informazioni strettamente necessarie alla documentazione della liceità delle operazioni precedentemente effettuate.
f) comunicazione dei dati a partner commerciali: i dati utilizzati da DGA per effettuare comunicazioni a partner commerciali selezionati sono trattati sino alla revoca del relativo consenso e, comunque, per un periodo massimo di 48 mesi dall'acquisizione o dal rinnovo dello stesso, salvo che il consenso venga revocato anteriormente. L'evidenza del consenso prestato, delle relative modifiche o revoche e delle comunicazioni effettuate può essere conservata separatamente per il periodo necessario a documentare la liceità del trattamento, adempiere agli obblighi di accountability e tutelare i diritti di DGA;
g) documentazione dei consensi, delle opposizioni e delle relative modifiche: DGA può conservare, separatamente rispetto ai dati utilizzati per l'esecuzione delle finalità cui si riferiscono, le informazioni strettamente necessarie a documentare l'acquisizione, l'eventuale modifica o revoca dei consensi, nonché i dinieghi e le opposizioni manifestati dagli interessati.
Tale conservazione può riguardare, secondo le caratteristiche delle modalità di acquisizione e dei sistemi utilizzati, la data e l'ora della manifestazione di volontà, il canale attraverso il quale essa è stata acquisita, la finalità interessata, la versione dell'informativa e della richiesta di consenso applicabile, nonché gli identificativi tecnici o documentali necessari a ricostruire e dimostrare la legittimità del trattamento.
Le predette informazioni sono trattate esclusivamente per finalità di documentazione della conformità normativa, gestione delle richieste degli interessati, accertamento, esercizio o difesa dei diritti di DGA e adempimento degli obblighi di responsabilizzazione previsti dal GDPR.
La conservazione è limitata al periodo necessario rispetto alle predette finalità, tenendo conto dei termini applicabili alle eventuali contestazioni, della natura del trattamento originario e dei principi di minimizzazione e limitazione della conservazione.
L'eventuale conservazione di una registrazione relativa al diniego, alla revoca o all'opposizione non legittima la prosecuzione del trattamento per la finalità cui tale manifestazione di volontà si riferisce.
h) registrazioni delle conversazioni telefoniche: le registrazioni audio delle conversazioni effettuate, previo consenso dell'interessato, per le finalità di verifica e miglioramento della qualità del servizio sono conservate per un periodo massimo di 30 giorni dalla data della conversazione, decorso il quale il file audio è cancellato. La cancellazione della registrazione non comporta la cancellazione degli eventuali esiti dell'attività di analisi già legittimamente acquisiti da DGA ai sensi della lettera successiva. Restano salve eventuali esigenze di ulteriore conservazione derivanti da obblighi di legge o da richieste dell'Autorità competente;
i) esiti delle attività di analisi delle conversazioni: le informazioni, valutazioni, sintesi, classificazioni, indicatori, criticità rilevate o altri risultati derivanti dall'analisi delle conversazioni, effettuata dal personale DGA o mediante sistemi di intelligenza artificiale, possono essere acquisiti e conservati da DGA anche successivamente alla cancellazione della relativa registrazione audio, nei limiti in cui risultino pertinenti alle finalità di verifica e miglioramento della qualità del servizio e dei relativi processi organizzativi e commerciali. Quando tali informazioni rimangono associate alla specifica richiesta o all'interessato, sono conservate per un periodo massimo di 48 mesi dalla loro acquisizione o, qualora divengano parte della relativa pratica precontrattuale o contrattuale, secondo il periodo di conservazione applicabile alla pratica ai sensi delle lettere a), b) o c) del presente paragrafo. Gli eventuali risultati successivamente utilizzati in forma effettivamente anonima o aggregata, tale da non consentire l'identificazione dell'interessato, non sono soggetti ai termini di conservazione previsti per i dati personali.
j) comunicazioni relative a prodotti o servizi analoghi ai sensi dell'art. 130, comma 4, del D.lgs. 196/2003: l'indirizzo di posta elettronica dell'interessato può essere utilizzato nei limiti e per il periodo in cui ricorrano i presupposti previsti dalla normativa applicabile e sino all'eventuale esercizio del diritto di opposizione. DGA sottopone periodicamente tale trattamento a verifica al fine di accertarne la perdurante pertinenza e conformità rispetto alle condizioni previste dalla legge;
k) obblighi normativi, amministrativi, contabili e fiscali: i dati personali sono conservati per i periodi previsti dalle disposizioni applicabili e, quando necessario, per gli ulteriori periodi richiesti per dimostrare il corretto adempimento degli obblighi cui DGA è soggetta;
l) sicurezza, log e tracciabilità delle operazioni: i dati tecnici, i log di accesso, le informazioni relative alle operazioni effettuate nei sistemi e gli ulteriori dati trattati per finalità di sicurezza sono conservati per il periodo strettamente necessario rispetto alla specifica finalità perseguita, secondo tempi definiti da DGA in funzione della natura del sistema, dei rischi connessi e delle esigenze di sicurezza, salvo che una conservazione ulteriore sia necessaria per la gestione di incidenti, anomalie, contestazioni o procedimenti;
m) reclami, contestazioni e tutela dei diritti: qualora insorga una contestazione, un reclamo o un procedimento, i dati e la documentazione pertinenti possono essere conservati per tutto il periodo necessario alla relativa gestione e, ove occorra, sino alla definitiva conclusione del procedimento, anche oltre gli ordinari termini di conservazione, nei limiti consentiti dalla normativa applicabile.

Decorso il periodo di conservazione applicabile alla specifica finalità, i dati sono cancellati, anonimizzati o comunque resi non ulteriormente utilizzabili per le finalità originarie, salvo che la loro ulteriore conservazione sia richiesta dalla legge o risulti necessaria per l'accertamento, l'esercizio o la difesa di un diritto.

8. Diritti dell'interessato

L'interessato può esercitare, nei casi e nei limiti previsti dal GDPR, i diritti riconosciuti dagli artt. 15 e seguenti del Regolamento.
In particolare, l'interessato ha diritto di:

ottenere conferma dell'esistenza o meno di un trattamento di dati personali che lo riguardano e, in caso affermativo, accedere ai dati e alle informazioni previste dall'art. 15 GDPR;
ottenere la rettifica dei dati inesatti e l'integrazione di quelli incompleti;
ottenere la cancellazione dei dati nei casi previsti dall'art. 17 GDPR;
ottenere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR;
ricevere, ove ne ricorrano i presupposti, i dati personali forniti a DGA in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiederne la trasmissione ad altro titolare ai sensi dell'art. 20 GDPR;
opporsi, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse di DGA ai sensi dell'art. 21 GDPR;
opporsi in qualsiasi momento al trattamento dei dati personali effettuato per finalità di marketing diretto;
revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
ottenere, ove ne ricorrano i presupposti, informazioni sui destinatari ai quali i dati personali siano stati comunicati.

Le richieste possono essere indirizzate a DGA utilizzando i recapiti indicati nella presente informativa. DGA fornisce riscontro alle richieste nei termini e secondo le modalità previste dall'art. 12 GDPR e può richiedere le informazioni necessarie a verificare l'identità del richiedente quando sussistano ragionevoli dubbi al riguardo.

8.1 Diritto di opposizione al marketing

Quando i dati personali sono trattati per finalità di marketing diretto, l'interessato ha il diritto di opporsi in qualsiasi momento al trattamento, senza necessità di fornire alcuna motivazione.
A seguito dell'opposizione, i dati personali non saranno più trattati da DGA per tale finalità.
L'opposizione al marketing non pregiudica i trattamenti necessari alla gestione delle richieste, all'esecuzione delle attività precontrattuali o contrattuali, all'adempimento degli obblighi normativi o alle ulteriori finalità fondate su differenti basi giuridiche.

8.2 Revoca del consenso alla comunicazione ai partner

L'interessato può revocare in qualsiasi momento il consenso alla comunicazione dei propri dati ai partner commerciali di DGA.
A seguito della revoca, DGA non effettuerà nuove comunicazioni dei dati sulla base del consenso revocato.
La revoca non incide sulla liceità delle comunicazioni effettuate anteriormente alla stessa né determina automaticamente la cancellazione dei dati presso i partner che li abbiano già legittimamente ricevuti in qualità di autonomi titolari del trattamento. L'interessato potrà esercitare nei confronti di tali soggetti i diritti riconosciuti dal GDPR.

9. Diritto di proporre reclamo

Qualora l'interessato ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile, ha diritto di proporre reclamo al Garante per la protezione dei dati personali ai sensi dell'art. 77 GDPR, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
L'interessato può inoltre rivolgersi preventivamente a DGA utilizzando i recapiti indicati nella presente informativa per richiedere chiarimenti o esercitare i propri diritti.

10. Dati personali non raccolti direttamente presso l'interessato

DGA può, in determinati casi, ricevere dati personali relativi a potenziali clienti da soggetti terzi con i quali intrattiene rapporti commerciali o di collaborazione.
In tali casi, DGA tratta esclusivamente dati per i quali il soggetto che li comunica abbia dichiarato o comunque documentato la sussistenza di un idoneo presupposto giuridico per la relativa comunicazione a DGA e provvede a fornire all'interessato le informazioni previste dall'art. 14 GDPR nei termini e secondo le modalità previste dalla normativa applicabile.
I dati così acquisiti possono comprendere dati identificativi e di contatto, informazioni relative al prodotto o servizio di interesse e ulteriori informazioni pertinenti alla richiesta o all'interesse manifestato dall'interessato presso il soggetto dal quale i dati provengono.
Al momento del primo contatto e comunque nei termini previsti dall'art. 14 GDPR, l'interessato è informato anche della provenienza dei dati e delle ulteriori informazioni richieste dalla normativa applicabile.
Quando i dati siano stati acquisiti per finalità commerciali sulla base di un consenso precedentemente manifestato dall'interessato, DGA verifica che tale consenso sia idoneo a ricomprendere la comunicazione dei dati a DGA e la specifica finalità per la quale gli stessi saranno utilizzati.
Qualora risulti necessario e pertinente rispetto alle finalità descritte nella presente Informativa, DGA può acquisire ulteriori informazioni relative a potenziali clienti o clienti da fonti legittimamente accessibili al pubblico, registri pubblici, banche dati autorizzate o fornitori specializzati di servizi informativi, nei limiti consentiti dalla normativa applicabile.
Le informazioni così acquisite possono comprendere, in funzione della specifica finalità perseguita, dati identificativi e professionali, informazioni relative all'attività imprenditoriale o commerciale e ulteriori elementi pertinenti alla gestione delle richieste o allo svolgimento delle attività commerciali consentite.
L'accessibilità pubblica delle informazioni non costituisce, di per sé, un autonomo presupposto di liceità del trattamento. DGA procede pertanto alla preventiva individuazione della finalità e della relativa base giuridica, alla verifica della pertinenza e proporzionalità dei dati acquisiti e, ove applicabile, all'adempimento degli obblighi informativi previsti dall'art. 14 GDPR.
L'eventuale utilizzo delle informazioni acquisite per attività di profilazione, marketing diretto o ulteriori finalità autonome è subordinato alla sussistenza delle specifiche condizioni di liceità applicabili a tali trattamenti.
L'acquisizione e l'eventuale successiva elaborazione di tali informazioni mediante sistemi automatizzati o di intelligenza artificiale avvengono nel rispetto delle condizioni e delle garanzie previste dalla presente Informativa e dalla normativa applicabile.

11. Dati appartenenti a categorie particolari

Nell'ambito dell'ordinaria gestione delle richieste relative ai servizi di mobilità, DGA non richiede il conferimento di dati appartenenti alle categorie particolari di cui all'art. 9 GDPR, quali, a titolo esemplificativo, dati relativi alla salute, all'origine razziale o etnica, alle convinzioni religiose o filosofiche, alle opinioni politiche o alla vita e all'orientamento sessuale.
L'interessato è pertanto invitato a non comunicare spontaneamente tali informazioni attraverso moduli, chat, sistemi di messaggistica, e-mail o altri canali utilizzati per interagire con DGA.
Qualora, in circostanze specifiche, il trattamento di dati appartenenti a categorie particolari risulti necessario, DGA procederà esclusivamente in presenza di uno dei presupposti previsti dall'art. 9 GDPR e fornirà, ove necessario, le ulteriori informazioni relative allo specifico trattamento.

12. Minori

I servizi oggetto della presente informativa sono destinati a soggetti maggiorenni e DGA non intende raccogliere consapevolmente dati personali di minori nell'ambito delle richieste relative ai servizi di mobilità.
Qualora DGA venga a conoscenza dell'acquisizione di dati relativi a un minore non necessari per l'adempimento di specifici obblighi normativi o contrattuali, adotterà le misure appropriate in relazione allo specifico trattamento.

13. Aggiornamenti dell'informativa

DGA può aggiornare la presente informativa per adeguarla a modifiche normative, provvedimenti delle autorità competenti, evoluzioni organizzative o tecnologiche o variazioni delle modalità e delle finalità del trattamento.
La versione aggiornata è resa disponibile attraverso il sito internet di DGA con indicazione della data dell'ultimo aggiornamento.
Qualora le modifiche incidano in modo sostanziale sui trattamenti già comunicati agli interessati o richiedano, secondo la normativa applicabile, una nuova informazione o l'acquisizione di un nuovo consenso, DGA adotterà le misure necessarie prima di procedere ai nuovi trattamenti.

* * *

Ultimo aggiornamento: 6 novembre 2026
DGA Group Italia S.r.l.
Strada di Settimo n. 73 - Torino
P. IVA 11906830010
e-mail: info@dgagroupitalia.it
PEC: info@pec.dgagroupitalia.it