Il Gruppo Renault, un attore di primo piano nell'industria automobilistica, considera la protezione dei dati personali un valore etico fondamentale e un pilastro essenziale per costruire una relazione di fiducia duratura con i propri clienti. Questa filosofia si riflette nella costante attenzione al rispetto della normativa applicabile in materia di protezione dei dati personali, come dettagliato nell'informativa del Gruppo sulla protezione dei dati personali. L'obiettivo primario è assicurare la massima trasparenza nei trattamenti dei dati personali forniti dai clienti o raccolti in occasione di contatto con loro. In questo contesto, la rete commerciale Dacia, di cui Altamura Moramarco fa parte, opera in conformità a rigorosi criteri e accordi di contitolarità volti a garantire la sicurezza e la riservatezza delle informazioni.
Criteri di Individuazione dei Membri della Rete Commerciale Renault Italia S.p.A.
La struttura della rete commerciale di Renault Italia S.p.A. è definita con precisione per garantire una gestione omogenea e conforme dei dati personali dei clienti e dei potenziali acquirenti (prospect). I membri di questa rete, che tratteranno in contitolarità con Renault Italia S.p.A. i dati personali per le finalità indicate, sono suddivisi in due categorie principali: membri della rete primaria e membri della rete secondaria.
Per "membro della rete secondaria" si intende specificamente il Rivenditore autorizzato Renault/Dacia, l’Officina Autorizzata Renault/Dacia o la Carrozzeria Autorizzata Renault/Dacia. Questi soggetti sono legati al membro della rete primaria di riferimento attraverso contratti specifici: di rivenditore autorizzato, di officina autorizzata o di carrozzeria autorizzata, a seconda del servizio offerto.
È fondamentale notare che, con riferimento ai marchi Dacia e Renault, è prevista l'esistenza sia della rete primaria che di quella secondaria, permettendo una capillare diffusione dei servizi e dei prodotti. Al contrario, per il marchio Alpine, è prevista esclusivamente la rete primaria.
Nel caso in cui il membro della rete cui si fa riferimento come contitolare sia un membro della rete secondaria, anche il membro della rete primaria di riferimento è considerato contitolare, sottolineando la catena di responsabilità nella gestione dei dati. Tuttavia, in situazioni di accesso ai dati tramite canali non gestiti direttamente da Renault Italia S.p.A. o da Renault S.A.S., il membro della rete titolare del canale è considerato il titolare esclusivo del trattamento, il che implica una responsabilità diretta per la gestione di tali informazioni.
Sintesi dell’Accordo di Contitolarità tra Membro della Rete Primaria e Renault Italia S.p.A.
L'accordo sulla protezione dei dati personali tra il membro della rete primaria e Renault Italia S.p.A. è un elemento cruciale nell'ambito della condivisione dei dati personali dei prospect, raccolti sia direttamente che indirettamente dalla Renault Italia, e dei clienti. Questo rapporto è disciplinato da un contratto di concessione inserito in un sistema di distribuzione selettiva. Gli scambi di dati personali tra queste entità sono improntati al rigoroso rispetto del Regolamento n°2016/679, meglio noto come Regolamento Generale sulla Protezione dei Dati Personali (RGPD).
L'accordo definisce chiaramente i rispettivi obblighi e responsabilità di Renault Italia S.p.A. e del membro della rete primaria in virtù del loro status di contitolari del trattamento dei dati, conformemente al RGPD. Entrambe le parti si impegnano a trattare i dati personali in maniera lecita e leale, raccogliendo e trattando unicamente i dati personali che siano adeguati, pertinenti e limitati a quanto strettamente necessario per la realizzazione della finalità specifica, per una durata di conservazione che sia altrettanto necessaria al raggiungimento di tale finalità.
Se il consenso della persona interessata è indispensabile, la Parte responsabile della raccolta deve assicurarne la tracciabilità e conservare una prova valida di tale consenso. Un impegno esplicito delle Parti è quello di non raccogliere consapevolmente dati personali mendaci, inesatti o fuorvianti, garantendo l'integrità delle informazioni.
Diritti delle Persone Interessate
La gestione dei diritti delle persone interessate è un aspetto fondamentale dell'accordo di contitolarità:
- La Parte che raccoglie i dati si impegna a informare la persona interessata in conformità con il RGPD, garantendo piena trasparenza.
- Le Parti si impegnano a tenere aggiornati i dati personali, assicurando che le informazioni siano sempre accurate.
- Le Parti si impegnano a verificare, laddove necessario, l'identità della persona interessata in caso di richiesta di esercizio dei diritti previsti dal RGPD, per prevenire accessi non autorizzati.
- Le parti convengono che le richieste relative all'esercizio dei diritti previsti dal RGPD devono essere indirizzate a Renault Italia S.p.A., come specificato nell'informazione fornita alla persona interessata. Queste richieste sono gestite da Renault Italia S.p.A. con l'obiettivo di fornire al cliente una risposta coordinata e coerente. In tali circostanze, Renault Italia S.p.A. si impegna a informare il membro della rete primaria di tale richiesta. Il membro della rete primaria, a sua volta, si impegna a rispondere tempestivamente alle domande di Renault Italia S.p.A. che sono necessarie per soddisfare la richiesta. Successivamente, Renault Italia S.p.A. informa il membro della rete primaria della risposta fornita al cliente. Se un membro della rete primaria riceve direttamente una richiesta, ha l'obbligo di informare senza ritardo Renault Italia S.p.A., astenendosi dal darvi seguito in quella fase, in modo che Renault Italia S.p.A. possa assicurare una risposta coordinata e standardizzata.
- Le Parti si impegnano a inviare comunicazioni commerciali esclusivamente ai clienti che hanno espressamente acconsentito a riceverle, rispettando le preferenze individuali.
GDPR 2016 - spiegato in 8 minuti
Notifica di Violazione di Sicurezza
Le Parti si coordinano attivamente per notificare le violazioni di sicurezza, sia quelle intenzionali che accidentali, alle Autorità competenti e alle persone interessate, garantendo la prontezza e l'efficacia delle azioni correttive e informative.
Sicurezza e Riservatezza
Ogni Parte deve adottare sistemi di sicurezza adeguati al rischio specifico, che includono la messa in sicurezza sia dei locali fisici che dei mezzi informatici. Inoltre, ogni Parte deve assicurarsi che il proprio personale rispetti scrupolosamente l'integrità e la riservatezza dei dati personali e che l'accesso a tali dati sia rigorosamente limitato ai soli collaboratori che ne hanno una comprovata necessità per l'esecuzione delle loro mansioni.
Responsabili del Trattamento
In caso di ricorso a responsabili del trattamento esterni, ogni Parte si impegna a stipulare un accordo che sia pienamente conforme ai requisiti del RGPD, definendo ruoli e responsabilità.
Trasferimento di Dati Personali fuori dall'Area Economica Europea
Ogni Parte si impegna a rispettare le disposizioni previste dal RGPD in merito al trasferimento di dati personali al di fuori dell'Area Economica Europea e, se del caso, a ottenere tutte le necessarie autorizzazioni prima di procedere con tali trasferimenti.
Cessazione del Contratto di Concessione
In caso di cessazione del contratto di concessione, ogni Parte è autorizzata a continuare a trattare i dati personali dei clienti e dei prospect, ma in qualità di titolare autonomo di tale trattamento e sempre nel pieno rispetto del RGPD, garantendo la continuità e la legittimità del trattamento.
Sintesi dell’Accordo di Contitolarità tra Membro della Rete Primaria, Membro della Rete Secondaria e Renault Italia S.p.A.
L'accordo sulla protezione dei dati personali tra il membro della rete primaria, il membro della rete secondaria e Renault Italia S.p.A. è fondamentale per la condivisione dei dati personali dei prospect, raccolti direttamente o indirettamente dalla Renault Italia S.p.A., e dei clienti. Questo rapporto specifico è regolato da un contratto di cosiddetta subconcessione, inserito nell'ambito di un sistema di distribuzione selettiva.
In questo sistema complesso, Renault Italia S.p.A. è essa stessa destinataria di alcuni dati e può essere considerata contitolare, insieme al membro della rete primaria e al membro della rete secondaria, del loro trattamento. Gli scambi di dati personali tra questi soggetti sono condotti con il più rigoroso rispetto del Regolamento n°2016/679, il Regolamento Generale sulla Protezione dei Dati Personali (RGPD). L'accordo stabilisce con chiarezza i rispettivi obblighi e le responsabilità del membro della rete secondaria, di Renault Italia S.p.A. e del membro della rete primaria, in virtù del loro status di contitolari del trattamento dei dati, ai sensi del RGPD.
Tutte le parti coinvolte si impegnano a trattare i dati personali in maniera lecita e leale. Si impegnano, inoltre, a raccogliere e trattare unicamente i dati personali che siano adeguati, pertinenti e strettamente limitati a quanto necessario per la realizzazione della finalità specifica. La durata della conservazione dei dati sarà anch'essa limitata al tempo necessario per il raggiungimento di tale finalità. Se il consenso della persona interessata è richiesto, la parte responsabile della raccolta deve garantirne la tracciabilità e conservare la relativa prova. Le parti si impegnano a non raccogliere consapevolmente dati personali che siano mendaci, inesatti o fuorvianti, mantenendo un elevato standard di accuratezza.
Diritti delle Persone Interessate in Contitolarità Tripartita
La gestione dei diritti degli interessati in un contesto di contitolarità che coinvolge la rete primaria, la rete secondaria e Renault Italia S.p.A. è strutturata per garantire efficienza e coordinamento:
- La parte che raccoglie i dati si impegna a informare la persona interessata in conformità con il RGPD, assicurando piena trasparenza sin dal primo contatto.
- Le parti si impegnano a mantenere aggiornati i dati personali, garantendo che le informazioni siano sempre accurate e attuali.
- Le parti si impegnano a verificare, laddove necessario, l'identità della persona interessata in caso di richiesta di esercizio dei diritti previsti dal RGPD, rafforzando la sicurezza delle informazioni.
- Le parti convengono che le richieste di esercizio dei diritti previsti dal RGPD devono essere rivolte a Renault Italia S.p.A., conformemente all'informazione fornita alla persona interessata. Queste richieste sono gestite direttamente da Renault Italia S.p.A. con l'obiettivo primario di dare al cliente una risposta coordinata e coerente. In questo scenario, Renault Italia S.p.A. informerà il membro della rete primaria di tale richiesta, il quale poi, a sua volta, informerà il membro della rete secondaria. Il membro della rete secondaria si impegna a rispondere tempestivamente alle domande di Renault Italia S.p.A. necessarie a soddisfare la richiesta, informando nel contempo il membro della rete primaria della risposta fornita. Se un membro della rete secondaria riceve direttamente una richiesta, ha l'obbligo di informare senza ritardo il membro della rete primaria e Renault Italia S.p.A., astenendosi dal darvi seguito in quella fase, affinché Renault Italia S.p.A. possa assicurare una risposta coordinata e centralizzata.
- Le parti si impegnano a inviare comunicazioni commerciali esclusivamente ai clienti che hanno espressamente acconsentito a riceverle, rispettando pienamente le loro preferenze.
GDPR 2016 - spiegato in 8 minuti
Notifica di Violazione di Sicurezza
Le parti si coordinano attivamente per notificare eventuali violazioni di sicurezza, sia accidentali che intenzionali, alle Autorità competenti e alle persone interessate, garantendo una gestione tempestiva e trasparente degli incidenti.
Sicurezza e Riservatezza
Ogni parte deve implementare sistemi di sicurezza adeguati al livello di rischio, includendo la protezione fisica dei locali e la sicurezza dei sistemi informatici. Inoltre, ogni parte deve assicurare che il proprio personale rispetti l'integrità e la riservatezza dei dati personali e che l'accesso a tali dati sia strettamente limitato ai collaboratori che ne hanno una necessità specifica per le loro funzioni.
Responsabili del Trattamento
In caso di esternalizzazione di servizi che comportano il trattamento di dati, ogni parte si impegna a stipulare un accordo conforme al RGPD, definendo in modo chiaro le responsabilità e le misure di sicurezza.
Trasferimento di Dati Personali fuori dall'Area Economica Europea
Ogni parte si impegna a rispettare le disposizioni previste dal RGPD in relazione al trasferimento di dati personali al di fuori dell'Area Economica Europea. Se necessario, si impegna inoltre a ottenere le autorizzazioni richieste dalle normative vigenti prima di procedere con tali trasferimenti.
Cessazione del Contratto di Membro della Rete Secondaria
In caso di cessazione del contratto di membro della rete secondaria, ogni parte è autorizzata a continuare a trattare i dati personali dei clienti e dei prospect, ma agendo come titolare autonomo di tale trattamento e sempre nel pieno rispetto del RGPD. Questo assicura la continuità nella gestione dei dati, ma con una responsabilità individuale e separata.
Il Gruppo Renault, e con esso le realtà come Dacia Altamura Moramarco, ribadisce il proprio impegno costante nel garantire il rispetto della normativa applicabile in materia di protezione dei dati personali. Tale impegno rappresenta un valore etico fondamentale e un pilastro per la costruzione e il mantenimento di una relazione di fiducia duratura con i propri clienti. La trasparenza e la sicurezza nella gestione dei dati personali sono al centro di ogni operazione, garantendo ai clienti la massima tranquillità nell'interazione con la rete commerciale Renault/Dacia.