Salvo diversamente specificato in seguito, titolare in via generale del trattamento è
Winteler & Co SA
Via Bellinzona 37
6512 Giubiasco
Tel.:+41 91 850 60 60
E-Mail: info@winteler.ch
IDI: CHE-105.734.417 IVA
di seguito denominata «noi».
I contenuti e le informazioni sui prodotti per autovetture e veicoli commerciali, resi disponibili a livello centralizzato, sono di responsabilità di:
Mercedes-Benz Svizzera SA
Bernstrasse 55
8952 Schlieren
Svizzera
e-mail: data_protection_ch@mercedes-benz.com
Responsabile per informazioni su offerte di leasing, finanziamento e assicurazione:
Mercedes-Benz Financial Services Schweiz AG
Bernstrasse 55
8952 Schlieren
Svizzera
e-mail: datenschutz_financial-services_ch@mercedes-benz.com
Responsabile per informazioni su Mercedes me Privacy Center:
Mercedes-Benz Group AG
Mercedesstrasse 120
70372 Stuttgart
Telefono: +49 711 17 - 0
e-mail: dialog.mb@mercedes-benz.com
Titolare del trattamento ai sensi del regolamento generale sulla protezione dei dati dell’UE (art. 37 GDPR):
Mercedes-Benz Svizzera SA
Bernstrasse 55
8952 Schlieren
Svizzera
Indirizzo e-mail: data_protection_ch@mercedes-benz.com
Responsabile della protezione dei dati personali:
Mercedes-Benz Group AG
Responsabile per la protezione dei dati del gruppo
HPC W079
70546 Stuttgart
Germania
e-mail: data.protection@mercedes-benz.com
Ulteriori responsabili per attività di analisi e di marketing (si veda punto 1.c. della presente informativa sulla protezione dei dati) sono:
Mercedes-Benz AG
Mercedesstrasse 120
70372 Stuttgart, Germania
e-mail: dialog.mb@mercedes-benz.com
Mercedes-Benz Mobility AG
Siemensstr. 7
70469 Stuttgart, Germania
e-mail: mobility@mercedes-benz.com
Responsabile della protezione dei dati personali per entrambe le società:
Mercedes-Benz Group AG
Responsabile per la protezione dei dati del gruppo
HPC W079
D-70546 Stuttgart
Germania
e-mail: data.protection@mercedes-benz.com
1. Protezione dei dati
a. Siamo lieti della visita al nostro sito web e dell’interesse per le nostre offerte. La protezione dei dati personali dei nostri clienti è molto importante per noi. La presente informativa privacy illustra le modalità di raccolta e di trattamento dei dati personali che riguardano l’utente, le finalità e le basi giuridiche del trattamento, come pure i diritti e le facoltà che ne derivano in qualità di soggetti interessati. Per ulteriori informazioni si rimanda alla direttiva sulla protezione dei dati di Mercedes-Benz:
Direttiva sulla protezione dei dati di Mercedes-Benz.
b. L’informativa privacy per l’utilizzo dei nostri siti web e la direttiva sulla protezione dei dati di Mercedes-Benz non sono valide per le attività svolte dall’utente sui siti di social network o di altri fornitori a cui è possibile accedere tramite i link presenti sui nostri siti web. Invitiamo pertanto a raccogliere informazioni in merito alle disposizioni in materia di protezione dei dati pubblicate sui siti web di tali altri fornitori.
c. Nel quadro delle attività di analisi e di marketing su questi siti web, descritte meglio di seguito, collaboriamo a stretto contatto con gli ulteriori responsabili sopra indicati. Trattiamo i dati relativi alla visita ai nostri siti web in collaborazione con tali responsabili, servendoci delle seguenti tecnologie:
• Per finalità di analisi:
- Google Analytics 360
• Per finalità di marketing:
- Salesforce Interaction Studio
- Salesforce Audience Studio
- Adobe Target
Il trattamento dei dati personali per le finalità sopra indicate avviene solo a condizione che l’utente fornisca il suo consenso, come descritto al punto 5.c. della presente informativa sulla protezione dei dati.
Tra detti responsabili è stato concordato, conformemente alle disposizioni di legge, l’ambito del trattamento comune dei dati personali e le rispettive responsabilità. Per ulteriori informazioni sui contenuti essenziali di tali accordi si prega di rivolgersi ai contatti indicati al punto 9.d. della presente informativa sulla protezione dei dati.
2. Raccolta e trattamento dei dati personali
a. Quando l’utente visita i nostri siti web, memorizziamo determinati dati relativi al browser e al sistema operativo utilizzato, la data e l’ora della visita, lo stato di accesso (ad esempio se è riuscito a richiamare un sito web o se ha ricevuto un messaggio di errore), l’utilizzo delle funzioni del sito web, le parole chiave eventualmente immesse, la frequenza di accesso a singole pagine web, la denominazione dei dati richiamati, la quantità di dati trasmessa, il sito web da cui ha avuto accesso ai nostri siti web e il sito visitato accedendo dai nostri siti web, sia cliccando sui link nei nostri siti sia inserendo un dominio direttamente nel campo di immissione della stessa scheda (o della stessa finestra) del browser in cui ha aperto i nostri siti. Inoltre, per motivi di sicurezza e, nello specifico, al fine di prevenire e rilevare eventuali attacchi informatici ai siti web o tentativi di truffa verso i nostri siti, memorizziamo l’indirizzo IP nonché il nome dell’Internet Service Provider dell’utente per un periodo di sette giorni.
b. Ulteriori dati personali vengono trattati solo se forniti ad esempio nell’ambito di una registrazione, un modulo di contatto, una chat, un sondaggio, un concorso a premi o dell’esecuzione di un contratto, e anche in questi casi esclusivamente sulla base di un consenso rilasciato dall’utente stesso nei limiti consentiti dalle normative vigenti (si veda il punto 7).
c. Non sussiste alcun obbligo, né per legge né per contratto, di fornire i propri dati personali. Tuttavia, è possibile che determinate funzioni dei nostri siti web dipendano dalla fornitura di dati personali. In questi casi, il rifiuto di fornire dati personali potrebbe comportare l’indisponibilità o la limitazione di alcune funzioni.
3. Finalità di utilizzo
a. I dati personali rilevati durante la visita ai nostri siti web vengono utilizzati esclusivamente per agevolare il più possibile la navigazione degli utenti e per proteggere i nostri sistemi informatici da attacchi informatici e da altre attività illecite.
b. Qualora ci vengano forniti ulteriori dati personali, ad es. nell’ambito di una registrazione, una chat, un modulo di contatto, un sondaggio, un concorso a premi o ai fini dell’esecuzione di un contratto, utilizziamo questi dati per le suddette finalità, per la gestione dei clienti e – laddove necessario – ai fini dello svolgimento e della contabilizzazione di eventuali operazioni commerciali, solo nella misura in cui sia necessario nei singoli casi.
c. Per ulteriori finalità (ad esempio visualizzazione di contenuti personalizzati o pubblicità in base al comportamento di utilizzo) noi ed eventualmente terzi selezionati utilizziamo i dati solo di quegli utenti che abbiano fornito il loro consenso (= autorizzazione) nell’ambito del nostro Consent Management System. Per ulteriori informazioni e opzioni si rimanda alle «Impostazioni dei cookie» nel piè di pagina in calce al sito web.
d. Inoltre, utilizziamo i dati personali, qualora siamo giuridicamente obbligati a farlo (ad esempio memorizzazione ai fini dell’adempimento di obblighi di conservazione commerciali o fiscali, trasmissione ai sensi di un’ordinanza amministrativa o giudiziaria, ad esempio a un’autorità inquirente)
4. Trasmissione di dati personali a terzi; social plug-in; impiego di fornitori di servizi
a. I nostri siti web possono contenere anche offerte di terzi. Quando l’utente clicca su questo genere di offerte, trasmettiamo i suoi dati nella misura che si rivela necessaria ai rispettivi fornitori (ad esempio l’indicazione che l’utente ha reperito tale offerta all’interno del nostro sito ed eventuali altre informazioni in merito già fornite dall’utente sui nostri siti web).
b. Impieghiamo, all’interno dei nostri siti web, i cosiddetti «social plug-in» di social network quali Facebook e Twitter come segue:
Durante la navigazione sui nostri siti web, i social plug-in sono disattivati, vale a dire che non inviano alcun dato ai gestori dei rispettivi social network. L’utente che desideri utilizzare uno di tali social network dovrà cliccare sul rispettivo social plug-in per stabilire una connessione con il server corrispondente.
Qualora l’utente disponga di un account presso il social network e al momento dell’attivazione del social plug-in abbia effettuato il login, il social network può associare la visita dei nostri siti web al suo account utente. Per evitare che ciò avvenga, prima dell’attivazione del social plug-in è necessario il logout dal social network. La visita di altri siti web Mercedes-Benz non può essere rilevata da un social network se l’utente non ha prima attivato il social plug-in anche in tali siti.
Se l’utente attiva un social plug-in, il social network trasmette i contenuti resi disponibili direttamente al suo browser, che li collega ai nostri siti web. In questa situazione possono anche verificarsi trasmissioni di dati avviate e gestite dal rispettivo social network. Al collegamento dell’utente a un social network, alle trasmissioni di dati tra lo stesso social network e il suo sistema e alle sue interazioni, si applicano esclusivamente le disposizioni in materia di protezione dei dati del rispettivo social network.
Il social plug-in rimane attivo fino a quando i cookie non vengono disattivati o cancellati (si veda il punto 5.d).
c. Se l’utente clicca sul link a un’offerta o attiva un social plug, è possibile che i suoi dati personali vengano trasmessi a fornitori in paesi al di fuori della Svizzera o dello Spazio economico europeo che, secondo la Svizzera ovvero l’Unione europea («UE»), non garantiscono un «livello adeguato di protezione» conforme agli standard dell’UE per il trattamento dei dati personali. Si prega pertanto di considerare questa possibilità prima di cliccare su un link o di attivare un social plug-in, consentendo in tal modo la trasmissione dei dati.
d. Inoltre, allo scopo di gestire, ottimizzare e proteggere i nostri siti web, impieghiamo fornitori di servizi qualificati (ad esempio fornitori di servizi informatici, agenzie di marketing). Trasmettiamo i dati personali a questi ultimi solo nella misura in cui ciò sia necessario per la fornitura e l’utilizzo dei siti web e delle loro funzionalità, per il perseguimento di legittimi interessi, per l’adempimento di obblighi di legge o nella misura in cui l’utente abbia prestato il consenso (si veda il punto 7). Per maggiori informazioni sui destinatari si rimanda al nostro Consent Management System alla voce «Impostazioni dei cookie» nel piè di pagina in calce al sito web.
5. Cookie
a. La navigazione sui nostri siti web può comportare l’impiego di cookie. Dal punto di vista tecnico si tratta di cosiddetti cookie HTML e strumenti software analoghi come sistemi di web/DOM Storage o Local Shared Object (i cosiddetti «flash cookie»), da noi denominati collettivamente cookie.
b. I cookie sono piccoli file che vengono memorizzati sul dispositivo desktop, notebook o mobile dell’utente durante la visita di un sito web e letti in seguito. Essi permettono di riconoscere, ad esempio, se tra il dispositivo e i siti web vi è già stata una connessione, oppure quale lingua o altra impostazione è preferita dall’utente, di offrire all’utente determinate funzionalità (ad esempio shop online, configuratore di veicoli) o di individuare i suoi interessi sulla base dell’utilizzo. I cookie possono anche contenere dati personali.
c. Se e quali cookie vengono impiegati quando l’utente visita i nostri siti web dipende dalle sezioni e dalle funzioni dei nostri siti web utilizzate e dal suo eventuale consenso all’utilizzo di cookie che non siano strettamente necessari, ossia richiesti per motivi tecnici, nel nostro Consent Management System. Per ulteriori informazioni e opzioni si rimanda alle «Impostazioni dei cookie» nel piè di pagina in calce al sito web.
d. L’utilizzo di cookie dipende inoltre dalle impostazioni del web browser utilizzato (ad esempio Microsoft Edge, Google Chrome, Apple Safari, Mozilla Firefox). La maggior parte dei web browser è configurata in modo tale da accettare automaticamente determinati tipi di cookie; tuttavia solitamente è possibile modificare questa impostazione. I cookie esistenti possono essere cancellati in qualsiasi momento. I sistemi di web/DOM Storage e Local Shared Objects possono essere cancellati separatamente. Per scoprire come è possibile farlo nel browser o nel dispositivo utilizzato, consultare le istruzioni del produttore.
e. Il consenso (= autorizzazione), al pari del rifiuto o della cancellazione dei cookie, è legato al dispositivo utilizzato nonché al web browser impiegato. Se si utilizzano più dispositivi o web browser, è possibile diversificare le decisioni o le impostazioni.
f. La mancata accettazione dei cookie o la loro cancellazione potrebbe comportare per l’utente l’indisponibilità di alcune funzioni o la disponibilità limitata di alcune funzioni dei nostri siti web.
6. Sicurezza
Ci avvaliamo, a livello tecnico e organizzativo, di misure di sicurezza volte a proteggere i dati da noi gestiti da manipolazioni, perdita, distruzione e contro l’accesso da parte di persone non autorizzate. Le nostre misure di sicurezza sono oggetto di costante miglioramento in funzione dello sviluppo tecnologico.
7. Basi giuridiche del trattamento dei dati
a. Per quanto riguarda la trasmissione di dati a destinatari al di fuori del SEE (art. 19 cpv. 4 LPD), si veda il punto 12.
b. Per il trattamento dei dati personali ai fini dell’inizio di un rapporto contrattuale o dell’esecuzione di un contratto, la base giuridica è costituita dall’art. 31 LPD.
c. Laddove il trattamento dei dati personali sia necessario ai fini dell’adempimento dei nostri obblighi legali (ad esempio l’obbligo di conservazione dei dati), siamo autorizzati a effettuarlo ai sensi dell’art. 31 cpv. 1 LPD.
d. Inoltre, trattiamo i dati personali ai fini del perseguimento dei nostri legittimi interessi nonché di quelli di terzi, ai sensi dell’art. 31 LPD. Quali legittimi interessi contano la garanzia di funzionamento dei nostri sistemi informatici, la commercializzazione (diretta) di prodotti e servizi propri e di terzi (a condizione che ciò avvenga in assenza di consenso) nonché la documentazione legittima di contatti commerciali. Nel quadro della ponderazione degli interessi necessaria in ciascun caso, teniamo in debita considerazione in particolare le tipologie di dati personali, le finalità del trattamento, le circostanze relative al trattamento e l’interesse dell’utente alla riservatezza dei dati personali.
8. Cancellazione dei dati personali
L’indirizzo IP e il nome dell’Internet Service Provider dell’utente, che memorizziamo per motivi di sicurezza, vengono cancellati dopo sette giorni. Inoltre, cancelliamo i dati personali non appena vengono meno le finalità per le quali li abbiamo raccolti e trattati. Oltre questo periodo, il salvataggio dei dati ha luogo esclusivamente se necessario ai sensi di leggi, regolamenti o altre disposizioni normative in Svizzera o nell’UE o conformemente con disposizioni normative in paesi terzi, nella misura in cui ivi sia dato ogni volta un livello adeguato di protezione dei dati. Laddove in singoli casi la cancellazione non sia possibile, i dati personali interessati vengono contrassegnati con l’obiettivo di limitarne il trattamento futuro.
9. Diritti degli interessati
a. In quanto soggetto interessato dal trattamento dei dati, l’utente ha il diritto d’accesso (art. 25 LPD), alla rettifica (art. 32 LPD) e alla cancellazione dei dati (art. 6 cpv. 4 e art. 32 LPD), alla limitazione del trattamento (artt. 30, 31 e 32 LPD) e alla portabilità dei dati (art. 28 LPD).
b. Se l’utente ha acconsentito al trattamento dei propri dati da parte nostra, ha il diritto di revocare tale consenso in qualsiasi momento.
La revoca a una dichiarazione di consenso può essere inviata per e-mail a data_protection_ch@mercedes-benz.com o per posta a
Mercedes-Benz Svizzera SA
Bernstrasse 55
8952 Schlieren
Svizzera
La revoca non inficia la liceità del trattamento dei suoi dati fino al momento della revoca. Resta altrettanto impregiudicato l’eventuale ulteriore trattamento di questi dati sulla base di un altro fondamento giuridico, ad esempio per l’adempimento di obblighi di legge (si veda la sezione «Basi giuridiche del trattamento dei dati»).
c. Diritto di opposizione
Per motivi connessi alla propria situazione particolare, l’utente ha il diritto di opporsi in qualsiasi momento al trattamento dei dati personali (art. 30 LPD). In caso di opposizione da parte dell’utente, i suoi dati personali verranno da noi trattati solo laddove sia possibile dimostrare motivi vincolanti e giustificati che prevalgono sui suoi interessi, diritti e libertà, o qualora il trattamento sia necessario ai fini della rivendicazione, dell’esercizio o della difesa di un diritto. Qualora i dati personali dell’utente vengano trattati per pubblicità diretta finalizzata all’esercizio di legittimi interessi sulla base di una ponderazione di interessi, l’utente ha inoltre il diritto di opporsi in qualsiasi momento a tale tipologia di trattamento senza indicarne i motivi.
d. Per eventuali pretese o richieste di chiarimenti è possibile rivolgersi al seguente indirizzo di contatto: data_protection_ch@mercedes-benz.com
e. Qualora l’utente ritenga il trattamento dei dati personali che lo riguardano non conforme al GDPR/alla LPD, ha il diritto di presentare reclamo presso un’autorità di controllo o un’autorità di controllo della protezione dei dati.
10. Newsletter
In caso di abbonamento a una newsletter offerta sul nostro sito web, a meno che non si acconsenta a un utilizzo più esteso, i dati forniti al momento dell’iscrizione vengono utilizzati unicamente per l’invio della newsletter. L’abbonamento può essere disdetto in qualsiasi momento, mediante l’apposita modalità di disdetta prevista nella newsletter.
11. Servizio di accesso centralizzato di Mercedes-Benz Group AG
Con il servizio di accesso centralizzato di Mercedes-Benz Group AG è possibile registrarsi su tutti i siti web nonché alle applicazioni del gruppo Mercedes-Benz e dei suoi marchi collegati a questo servizio. In tal caso, le condizioni di utilizzo applicabili contengono disposizioni speciali relative alla protezione dei dati. È possibile richiamare le suddette condizioni di utilizzo sulle rispettive pagine di accesso dei relativi siti web e delle applicazioni.
12. Trasferimento dei dati a destinatari al di fuori della Svizzera o del SEE
a. Quando ci si avvale di fornitori di servizi (si veda punto 4.d.) e della trasmissione di dati a terzi con il consenso (= autorizzazione) dell’utente (si veda punto 3.c), i dati personali possono essere inviati a destinatari in paesi siti al di fuori della Svizzera o dell’Unione Europea («UE»), dell’Islanda, del Liechtenstein e della Norvegia (= Spazio economico europeo), in particolare i dati possono essere inviati negli Stati Uniti e in India e ivi trattati. Tali paesi possono essere individuati nel nostro Consent Management System, reperibile alla voce «Impostazioni dei cookie» nel piè di pagina in calce al sito web.
b. Nei seguenti paesi sussiste dal punto di vista della Svizzera ovvero dell’UE un livello adeguato di protezione per il trattamento dei dati personali: Andorra, Argentina, Canada (in misura limitata), Corea del sud, Giappone, Guernsey, Isola di Man, Isole Faroe, Israele, Jersey, Nuova Zelanda, Regno Unito (UK), Stati Uniti d’America (USA, in misura limitata), Uruguay. Con altri destinatari concordiamo l’’applicazione di clausole contrattuali UE standard, norme d’impresa vincolanti o altri meccanismi consentiti, per creare un «livello adeguato di protezione» corrispondente ai requisiti di legge. Al riguardo saremo lieti di fornire ulteriori informazioni attraverso i contatti menzionati al punto 9.d.
Ultimo aggiornamento template: Agosto 2023