Informativa sulla privacy Audi ID e myAudi (Privacy Notice Audi ID and myAudi)

A. Campo di applicazione dell'Informativa sulla privacy (Scope of the Privacy Notice)

La presente informativa sulla privacy ha lo scopo di illustrare il trattamento elettronico e automatizzato dei dati personali dell'utente da parte di AUDI AG, società operante nel settore della produzione di autoveicoli di lusso, con sede in Auto-Union-Straße 1, 85057 Ingolstadt, Germania, ("noi" o "Audi") nell'ambito dell'accesso da parte dell'utente al portale myAudi (soluzione web) e all'app myAudi (di seguito denominati congiuntamente "myAudi"), nonché all'Audi ID, per i quali utilizziamo diversi sistemi informatici sotto la nostra responsabilità. Si prega di notare che, a seconda del Paese, myAudi potrebbe non essere disponibile su entrambe le piattaforme e che la gamma di funzioni del sito web e dell'app potrebbe variare.

In alcuni Paesi, Audi produce veicoli che comunicano con i propri sistemi informatici tramite un'unità radio mobile (installata in modo permanente o fornita dall'utente stesso) oppure con i sistemi di fornitori di servizi tramite Internet. A seconda della disponibilità, Audi fornisce servizi di informazione e controllo per il veicolo sui sistemi IT (di seguito denominati "Servizi Audi Connect"). Per utilizzare determinati Servizi Audi Connect è necessario un account myAudi. I dati specifici e le finalità del trattamento dei dati dipendono principalmente dal veicolo in questione, dalla sua dotazione e dai servizi utilizzati. Attenzione: è possibile che non tutti i servizi elencati siano disponibili per il vostro veicolo o nel vostro Paese. L'elenco e la specifica di tutte le possibili funzioni disponibili, a prescindere dal modello del veicolo e dalla versione del software, sono inclusi solo per gli scopi della presente Informativa sulla privacy e non sono da intendersi quale espansione, né comporteranno l'espansione, delle funzioni disponibili sul veicolo o della relativa portata. Per l'utilizzo dei servizi Audi Connect all'interno del veicolo, nonché per altri siti web al di fuori di myAudi o per altri trattamenti di dati da parte di Audi, potrebbero essere applicabili informative separate sulla protezione dei dati.

Per "dati personali" si intendono tutte le informazioni relative a una persona fisica identificata o identificabile o, se previsto dalla legislazione locale, a una persona giuridica, inclusi, a seconda dei casi, i dati personali sensibili come definiti dalle leggi del Paese in cui l'utente si trova al momento di riferimento (l'"interessato"); un interessato è una persona che può essere identificata, direttamente o indirettamente, in particolare facendo riferimento a un identificativo quale un nome, un numero di identificazione, dati di localizzazione, un identificativo online o a uno o più elementi caratteristici dell'identità fisica, fisiologica, genetica, mentale, economica, culturale o sociale di tale persona fisica.
Con trattamento si intende qualsivoglia operazione o insieme di operazioni eseguite sui dati personali o su gruppi di dati personali, a prescindere che sia tramite mezzi automatizzati o meno, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la memorizzazione, l'adattamento o l'alterazione, il recupero, la consultazione, l'uso, la rivelazione tramite trasmissione, diffusione o altra modalità, l'allineamento o l'associazione, la restrizione, la cancellazione o la distruzione. Per "titolare del trattamento" si intende la persona fisica o giuridica che determina le finalità e le modalità del trattamento dei dati personali.

B. Informazioni generali (General Information)

I. Chi è il titolare del trattamento? (Who is the controller for the processing?)

1. AUDI AG, in qualità di unico titolare del trattamento (AUDI AG as sole controller)

Il titolare del trattamento dei dati personali dell'utente è:

AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt, Germania.

Codice fiscale/numero di registrazione: DE811115368/N. del Registro delle imprese: 1

Per ulteriori informazioni su AUDI AG, compresi i suoi rappresentanti, consultare le nostre note legali: https://www.audi.com/en/legal-notice/

2. Audi in qualità di contitolare del trattamento (Audi as joint controller)

Per informazioni sul trattamento dei dati in regime di controllo congiunto tra noi e una terza parte, consultare la Sezione E.

II. Informazioni di contatto (Who can I contact?)

Per esercitare i propri diritti relativi alla protezione dei dati, è possibile utilizzare una delle opzioni specificate all'indirizzo:

https://data-subject-rights.audi.com/

dove sono disponibili ulteriori informazioni relative alle modalità per esercitare i propri diritti relativi alla protezione dei dati. È possibile altresì farci pervenire la propria richiesta

* per posta: AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt, Germania

Prendiamo molto sul serio i diritti degli interessati e risponderemo al più presto a qualsiasi richiesta presentata.

Per far valere i propri diritti in materia di protezione dei dati nei confronti di terzi nell'ambito del trattamento congiunto (cfr. Allegato 1a – Elenco degli importatori), si prega di utilizzare le opzioni di contatto indicate nel presente allegato per i rispettivi importatori regionali.

Se nel rispettivo Paese è presente uno Store delle funzioni Audi disponibili (Audi Functions Store), nell'Allegato 1a – Elenco degli importatori e nell'Allegato 4 – Destinatari in qualità di titolari autonomi del trattamento sono disponibili ulteriori opzioni di contatto relative ai contitolari del trattamento.

III. Dati di contatto del responsabile della protezione dei dati (Contact details of the data protection officer)

Per questioni concernenti la protezione dei dati, è possibile anche rivolgersi nella propria lingua al nostro responsabile della protezione dei dati aziendale:

AUDI AG, Data Protection Officer, 85045 Ingolstadt, Germania

* E-mail: datenschutz@audi.de

* Numero di telefono: +49841 890

* Indirizzo del responsabile della protezione dei dati aziendale: AUDI AG, Data Protection Officer, Auto-Union-Straße 1, 85057 Ingolstadt, Germania

IV. Diritti dell'interessato (Which rights do I have?)

Tutti i diritti sotto descritti relativi ai dati personali e al loro trattamento possono essere soggetti a limitazioni, ai sensi delle leggi dell'UE applicabili e/o delle leggi nazionali. A seconda della giurisdizione, in quanto interessato, l'utente potrebbe godere dei seguenti diritti di protezione dei dati. Nota bene: si ricorda che i diritti di protezione dei dati di cui l'utente gode ai sensi delle leggi locali del Paese in cui risiede nel periodo in questione possono differire dai diritti descritti di seguito. Si veda l'Allegato 5 per le ulteriori informazioni specifiche per Paese, in particolare quelle relative ai diritti di cui l'utente potrebbe godere ai sensi delle leggi locali. Tali diritti si applicano, nella misura in cui i requisiti legali siano rispettati, in aggiunta ai diritti forniti ai sensi del Regolamento generale sulla protezione dei dati dell'UE ("GDPR").

Per maggiori informazioni sui diritti di cui l'utente può godere in relazione al trattamento dei suoi dati personali, fare clic qui:

https://data-subject-rights.audi.com/

1. Diritto di informazione (Right to be informed)

L'utente ha il diritto di essere informato circa la raccolta e l'utilizzo dei propri dati personali da parte nostra e sui soggetti con cui condividiamo tali dati in maniera facilmente accessibile e con un linguaggio semplice e chiaro. La nostra azienda sta dando attuazione al diritto di informazione anche tramite la presente informativa, il cui contenuto potrà essere periodicamente aggiornato.

2. Accesso (Access)

L'utente ha il diritto di ottenere conferma che sia o meno in corso un trattamento dei suoi dati personali e, in tal caso, di ottenere informazioni sui dati che lo riguardano archiviati presso Audi e informazioni relative al trattamento di detti dati (ossia le finalità del trattamento, il periodo di conservazione dei dati previsto, i destinatari o le categorie di destinatari ai quali vengono comunicati i dati personali, eventuali trasferimenti di dati eseguiti da Audi e così via), nonché di ottenere una copia dei dati personali archiviati che lo riguardano.

3. Rettifica (Rectification)

L'utente ha il diritto di ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo e di richiedere l'integrazione dei dati personali incompleti archiviati presso Audi.

4. Cancellazione (Erasure)

L'utente ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano archiviati presso Audi senza ingiustificato ritardo, ove sussistano i requisiti di legge. Questo può avvenire, in particolare, se

* I dati personali non sono più necessari per le finalità per le quali erano stati raccolti;

* l'unica base giuridica del trattamento era il consenso dell'utente e questi l'ha revocato;

* L'utente si è opposto al trattamento eseguito sulla base giuridica del legittimo interesse per ragioni relative alla propria situazione particolare e la nostra azienda non è in grado di dimostrare alcun motivo legittimo prevalente per procedere al trattamento;

* I dati personali sono stati trattati in modo illecito; oppure

* I dati personali sono stati cancellati per adempiere a un obbligo legale.

Nel caso in cui i dati personali siano stati condivisi con soggetti terzi, provvederemo ad informare l'utente della cancellazione nella misura richiesta dalla legge.

Il diritto alla cancellazione di cui l'utente gode è soggetto a restrizioni; ad esempio, non siamo obbligati né ci è consentito cancellare i dati che siamo ancora obbligati a conservare in virtù dei periodi di conservazione previsti per legge. Analogamente, sono esclusi dal diritto di cancellazione i dati che ci occorrono per accertare, esercitare o difendere un diritto in sede giudiziaria.

5. Limitazione del trattamento (Restriction of processing)

L'utente ha il diritto di ottenere la limitazione del trattamento (ossia, contrassegnare i dati personali archiviati per limitarne il trattamento futuro), ove ricorrano determinate circostanze. Tra i requisiti figurano in particolare i seguenti:

* L'utente contesta l'esattezza dei propri dati personali e Audi deve verificarne l'esattezza;

* Il trattamento è illecito, ma l'utente si oppone alla cancellazione dei dati personali e richiede invece che ne venga limitato l'utilizzo;

* Audi non ha più bisogno dei dati personali dell'utente per le finalità del trattamento, ma all'utente occorrono per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; oppure

L'utente si è opposto al trattamento ed è in attesa di verifica in merito all'eventuale prevalenza dei motivi legittimi di Audi rispetto ai propri.

Qualora il trattamento sia sottoposto a limitazione, tali dati saranno opportunamente contrassegnati e saranno trattati, salvo che per la conservazione, soltanto con il consenso dell'utente o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevanti dell'Unione europea o di uno Stato membro dell'UE o del Paese nel quale l'utente risiede, nel momento rilevante, in ciascun caso solo nella misura consentita dalle leggi sulla protezione dei dati applicabili.

Si tenga presente che la limitazione del trattamento dei dati personali può essere impiegata anche come alternativa alla cancellazione degli stessi, ove consentito dalle leggi applicabili.

6. Portabilità dei dati (Data portability)

Laddove i dati personali forniti alla nostra azienda in base al consenso o in virtù di un contratto in essere (ivi compreso un contratto di lavoro) siano sottoposti a trattamento automatizzato, [A6]l'utente ha il diritto di riceverli in un formato strutturato, di uso comune e leggibile da dispositivo e di trasferirli a un altro titolare del trattamento senza impedimenti da parte di Audi. L'utente ha altresì il diritto di ottenere la trasmissione diretta dei propri dati personali da Audi a un altro titolare del trattamento, se tecnicamente fattibile e a condizione che ciò non leda i diritti e le libertà altrui.

7. Opposizione (Objection)

Nel caso in cui i dati personali siano trattati in base a interessi legittimi o nell'interesse pubblico, l'utente ha il diritto di opporsi a tale trattamento per motivi connessi alla propria situazione particolare. Inoltre, l'utente ha il diritto illimitato di opporsi al trattamento dei propri dati per finalità di marketing diretto. Consultare la nostra nota separata nella Sezione B.IV.10. "Informazioni relative al diritto di opposizione".

In taluni casi, oltre alle impostazioni sulla privacy, la nostra azienda concede anche un ulteriore diritto illimitato di opposizione nell'ambito degli interessi legittimi, del quale provvederemo a dare informazioni in relazione alla funzione o al servizio in questione.

8. Revoca del consenso (Withdrawal of consent)

L'utente potrà in qualsiasi momento revocare il consenso dato al trattamento dei propri dati personali; la revoca avrà effetto soltanto per il trattamento futuro e non inciderà in alcun modo sul trattamento effettuato prima della stessa.

9. Reclamo (Complaint)

Qualora ritenga che il trattamento dei propri dati personali sia illecito, l'utente ha anche il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati. Tale diritto non pregiudica in alcun modo l'eventuale ulteriore ricorso amministrativo o giurisdizionale. L'indirizzo dell'autorità di controllo per la protezione dei dati competente per Audi è il seguente:

Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, Deutschland/Germania

L'utente potrà comunque presentare un reclamo presso qualsiasi altra autorità di controllo competente in materia di protezione dei dati, all'interno o all'esterno dell'UE, in particolare presso l'autorità che opera nello Stato membro in cui risiede abitualmente, in cui lavora o in cui è avvenuta la presunta violazione. Tutti i dati di contatto delle autorità nazionali di tutti gli Stati membri dell'UE sono disponibili al seguente link: https://www.edpb.europa.eu/about-edpb/about-edpb/members_it.

Nel caso in cui l'utente risieda in Giappone, avrà anche il diritto di presentare un reclamo all'autorità giapponese, PPC, come indicato di seguito:

Personal Information Protection Commission, Government of Japan (PPC), Kasumigaseki Common Gate West Tower 32nd Floor, 3-2-1, Kasumigaseki, Chiyoda-ku, Tokyo, 100-0013, Giappone
Numero di telefono: +81-3-6457-9680

Vedere l'Allegato 5 "Ulteriori diritti dell'interessato e informazioni aggiuntive specifiche per Paese" per i contatti dell'autorità di supervisione e per le ulteriori informazioni specifiche di ciascun Paese.

10. Informazioni relative al diritto di opposizione (Information on your right to object)

a) Diritto di opposizione per motivi connessi alla propria situazione particolare

L'utente ha il diritto di opporsi al trattamento dei propri dati personali per motivi connessi propria vostra situazione particolare. A tal fine, il presupposto è che il trattamento dei dati avvenga nell'interesse pubblico o sulla base di interessi legittimi. Tale diritto si applica anche alla profilazione.

Laddove il trattamento dei dati personali si basi su legittimi interessi, in genere partiamo dal presupposto che sia possibile dimostrare l'esistenza di motivi legittimi cogenti, ma certamente provvederemo a esaminare ciascun singolo caso.

In caso di opposizione, la nostra azienda si asterrà dal trattare ulteriormente i dati personali dell'utente, a meno che:

* possiamo dimostrare l'esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi, i diritti e le libertà dell'utente, oppure

* i dati personali dell'utente vengano utilizzati per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, oppure

* sussistano motivi che consentano il trattamento dei dati personali dell'utente, nonostante la sua opposizione, ai sensi delle leggi locali applicabili, a condizione che tale trattamento non sia soggetto a restrizioni ai sensi del GDPR.

b) Opposizione al trattamento dei dati per finalità di marketing diretto

Laddove i dati personali vengano trattati per finalità di marketing diretto, l'utente ne sarà informato al più tardi al momento della prima comunicazione e avrà il diritto di opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano destinati al marketing diretto; ciò vale anche per la profilazione, ove sia correlata al marketing diretto.

In caso di opposizione al trattamento per finalità di marketing diretto, la nostra azienda si asterrà dall'ulteriore trattamento dei dati personali per tali finalità.

c) Opposizione al trattamento dei dati finalizzato al miglioramento dei prodotti e ad analisi generali della clientela

Nell'ambito dei legittimi interessi, la nostra azienda concede un diritto di opposizione specifico relativo al trattamento dei dati personali per finalità legate al miglioramento dei prodotti e all'analisi generale della clientela.

In caso di opposizione al trattamento finalizzato al miglioramento dei prodotti e/o all'analisi generale della clientela, la nostra azienda si asterrà dall'ulteriore trattamento dei dati personali per tali finalità. Sono escluse le analisi puramente statistiche di dati aggregati o altrimenti anonimi.[A9]

d) Esercizio del diritto di opposizione

Il diritto di opposizione può essere esercitato in qualsiasi forma e la relativa comunicazione andrà preferibilmente indirizzata ai contatti specificati nella sezione B.II.

C. Trattamento per il quale Audi è l'unico titolare (Processing for which Audi is the sole controller)

I. Dati trattati da Audi (Which data do we process?)

1. Accesso al sito web myAudi (Access to the myAudi website)

Ogni volta che l'utente accede al sito web, il suo browser Internet trasmette automaticamente alcune informazioni, che noi memorizziamo nei cosiddetti "file di log". In particolare, vengono trasmesse automaticamente le seguenti informazioni:

* Indirizzo IP (Internet Protocol) del terminale da cui si accede al servizio online;

* Indirizzo Internet del sito web da cui è stato effettuato l'accesso al servizio online (il cosiddetto "URL di origine" o "URL di riferimento");

* Nome del provider di servizi utilizzato per accedere all'offerta online;

* Nome delle informazioni o dei file acquisiti;

* Data, ora e durata dell'acquisizione;

* Volume dei dati trasferiti;

* Sistema operativo e informazioni sul browser Internet utilizzato, compresi i componenti aggiuntivi installati (ad es. Flash Player);

* Codice di stato HTTP (ad esempio, "request succeeded" o "requested file not found").

Nei file di log, i dati sopra indicati vengono memorizzati senza l'indirizzo IP completo dell'utente, in modo che non sia possibile risalire al suo indirizzo IP.

Trattiamo i dati sopra indicati per consentire all'utente di visitare il nostro sito web utilizzando il proprio dispositivo. La base giuridica per l'accesso alle informazioni è costituita dall'art. 25, comma 2, n. 1 della legge tedesca sulle telecomunicazioni, i servizi digitali e la protezione dei dati (Telekommunikations-Digitale-Dienste-Datenschutz-Gesetz, TDDDG; il trattamento dei dati è disciplinato dall'art. 6, comma 1, lett. b) del GDPR). Inoltre, trattiamo questi dati sulla base dei nostri legittimi interessi (art. 6, comma 1, lett. f) del GDPR) per offrire i nostri servizi e proteggere la nostra infrastruttura IT da attacchi. Qualora, e nella misura in cui, fossimo tenuti per legge a conservare ulteriormente i dati dei suddetti "file di log", provvederemo a tale conservazione per adempiere ai nostri obblighi legali (art. 6, comma 1, lett. c) del GDPR).

I file di log contenenti dati personali vengono conservati per 7 giorni per individuare eventuali malfunzionamenti e per motivi di sicurezza (ad es. per indagare su tentativi di attacco) e vengono poi cancellati. I file di log la cui ulteriore conservazione è necessaria a fini probatori sono esenti dalla cancellazione fino a quando il rispettivo incidente non sia stato definitivamente chiarito.

Le informazioni sull'uso dei cookie sono disponibili nell'informativa sui cookie di myAudi o sul rispettivo sito web.

2. Accesso alle funzioni del dispositivo mobile (Access to the functions of your mobile device)

Per poter utilizzare alcune funzioni, è necessario che l'utente conceda all'app l'accesso a funzioni aggiuntive del proprio dispositivo mobile. Quando si attiva l'app o si accede alla funzione per la prima volta, viene richiesto di concedere all'app l'accesso a funzioni aggiuntive sul dispositivo mobile. Per ulteriori informazioni, consultare le singole funzioni nella Sezione D.

L'accesso è necessario per fornire all'utente le funzionalità all'interno dell'app.

Dati di localizzazione: Alcune funzioni richiedono informazioni sulla posizione dell'utente, ad esempio la navigazione o la visualizzazione della posizione. Se l'utente ha concesso l'autorizzazione sul proprio dispositivo mobile, Audi raccoglierà la posizione geografica del dispositivo. I dati di localizzazione dell'utente saranno utilizzati esclusivamente per elaborare la richiesta e fornire il servizio pertinente.

È inoltre possibile attivare le funzioni aggiuntive in qualsiasi momento nelle impostazioni del dispositivo mobile. Tuttavia, l'accesso a queste funzioni avverrà solo dopo l'attivazione da parte dell'utente e con il suo consenso.

3. Dati forniti dall'utente nell'App o durante l'utilizzo del sito web (Data provided by you in the App or when using the Website)

È possibile utilizzare singole funzioni di questa app senza rivelarci la propria identità. In questo caso non verranno trattati dati personali da parte nostra.

Trattiamo i dati forniti dall'utente durante la registrazione o durante l'utilizzo delle funzionalità e dei servizi.

4. Ricezione di messaggi (notifiche push) (Receiving Messages (Push-Notification))

Per alcune funzionalità, l'app offre la possibilità di utilizzare le notifiche push (la tecnologia push o server push descrive un tipo di comunicazione in cui i dati vengono trasmessi anche se l'app ricevente è in esecuzione in background) per avvisare l'utente, ad esempio, in caso di nuove informazioni sullo stato del veicolo, messaggi di avviso o appuntamenti imminenti, oppure se sono disponibili informazioni non pubblicitarie relative a veicoli, servizi e prodotti. È possibile configurare questo servizio tramite il menu "Impostazioni" dell'app e attivare/disattivare le notifiche. Per l'invio dei messaggi è necessario memorizzare un token push sul dispositivo mobile dell'utente.

Inoltre, le notifiche push possono essere utilizzate per scopi pubblicitari, quali comunicazioni pubblicitarie, sondaggi tra i clienti e informazioni personalizzate per i clienti. Le notifiche push pubblicitarie vengono inviate indipendentemente dal sistema operativo (iOS, Android) solo se l'utente ha dato il proprio consenso (art. 6, comma 1, lett. a) del GDPR). È possibile revocare questo consenso in qualsiasi momento. Ciò può essere fatto nell'app myAudi nelle impostazioni dell'account alla voce Dichiarazione di consenso/dichiarazioni di consenso ai sensi della normativa sulla protezione dei dati.

Disattivando le notifiche push sul proprio smartphone per l'app myAudi o effettuando il logout dall'app, per motivi tecnici è possibile che si continuino a ricevere notifiche push da parte nostra per un breve periodo di tempo (di solito pochi minuti) dopo la disattivazione/il logout.

5. Contatti nell'ambito degli aggiornamenti dei servizi digitali (Contacting in the course of updates to digital services):

Audi è soggetta a vari requisiti legali e contrattuali, ad esempio il contatto nel corso di eventuali aggiornamenti in relazione ai servizi digitali ai sensi della Sezione 327 (f) del Codice Civile tedesco (BGB). Non trattiamo alcun dato personale allo scopo di fornire tali aggiornamenti.

II. Per quali finalità trattiamo i dati dell'utente e quali sono le basi giuridiche applicabili? (For which purposes do we process your data and which legal bases apply?)

La nostra azienda tratta i dati personali nel rispetto delle disposizioni del GDPR, della Legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz, "BDSG"), e di altre leggi locali per diverse finalità. I dati specifici trattati e le finalità del loro trattamento dipendono primariamente dai servizi forniti. In generale la nostra azienda potrebbe trattare i dati personali dell'utente sulle seguenti basi giuridiche per le seguenti finalità. Nota bene: qualora la legge locale vigente nel Paese in cui vi trovate nel periodo in questione preveda requisiti ulteriori in merito alle basi giuridiche, ci conformeremo a tali ulteriori requisiti e informeremo l'utente di conseguenza. Ciò si applica, in particolare, laddove la legge locale richieda il consenso (esplicito) al trattamento dei dati personali.

I dati specifici e le finalità del trattamento dei dati dipendono principalmente dal veicolo in questione, dalla sua dotazione e dai servizi utilizzati. Attenzione: è possibile che non tutti i servizi elencati siano disponibili per il vostro veicolo o nel vostro Paese.

Table
Finalità	Attività di trattamento dei dati	Basi giuridiche	Legittimo interesse	Categorie di dati
Finalità Valutazione e ottimizzazione di prodotti e servizi	Attività di trattamento dei dati Sviluppo, collaudo, test e controllo qualità dei prodotti	Basi giuridiche Monitoraggio dei prodotti; richiami Conformità con obblighi di legge, legittimi interessi	Legittimo interesse Controllo della qualità dei prodotti e prevenzione di danni ai prodotti, gestione preventiva dei reclami	Categorie di dati Vedere le sezioni C.I.
Finalità Elaborazione degli ordini dei clienti, ivi compresa la produzione di veicoli e la fornitura di servizi digitali	Attività di trattamento dei dati Fornitura di prodotti e servizi nell'ambito e in vista di rapporti contrattuali Registrazione e account clienti Analisi di eventi e reclami	Basi giuridiche Esecuzione di contratti (ad esempio, un contratto di assistenza, un contratto di acquisto veicolo o un contratto relativo a equipaggiamenti speciali), consenso	Legittimo interesse	Categorie di dati Vedere le sezioni C.I.
Finalità Prevenzione di violazioni di leggi (in particolare reati penali) e abusi	Attività di trattamento dei dati Controlli di conformità, prevenzione delle frodi e del riciclaggio di denaro	Basi giuridiche Adempimento di obblighi di legge, bilanciamento degli interessi	Legittimo interesse Conformità con requisiti legali e normativi Verifica del rispetto delle linee guida interne, delle norme e degli standard legali di Audi, delle società del Gruppo, dei dipendenti, dei partner commerciali e di altre parti terze	Categorie di dati Vedere le sezioni C.I.
Finalità Verifica della solvibilità	Attività di trattamento dei dati	Basi giuridiche Consenso, bilanciamento degli interessi	Legittimo interesse Tutela dai pagamenti anticipati a partner contrattuali non solvibili	Categorie di dati Vedere le sezioni C.I.
Finalità Sicurezza IT	Attività di trattamento dei dati Sicurezza informatica e dei sistemi Backup	Basi giuridiche Bilanciamento degli interessi	Legittimo interesse Protezione delle infrastrutture IT da danni accidentali o intenzionali, recupero dei dati in caso di perdita per garantire il funzionamento delle infrastrutture IT	Categorie di dati Vedere le sezioni C.I.
Finalità Gestione, amministrazione e/o assistenza tecnica dei sistemi informatici utilizzati internamente	Attività di trattamento dei dati Sicurezza informatica e dei sistemi	Basi giuridiche Bilanciamento degli interessi	Legittimo interesse Protezione delle infrastrutture IT da interferenze accidentali o intenzionali, manutenzione dei sistemi informatici e sicurezza	Categorie di dati Vedere le sezioni C.I.
Finalità Scambio e gestione dei dati	Attività di trattamento dei dati Consentire l'uso di prodotti e servizi di terze parti Collaborazione all'interno del Gruppo Volkswagen, con partner commerciali e soggetti terzi nella commercializzazione di prodotti e servizi	Basi giuridiche Esecuzione di contratti, consenso	Legittimo interesse	Categorie di dati Vedere le sezioni C.I.
Finalità Sviluppo e test di componenti, prodotti e servizi	Attività di trattamento dei dati Sviluppo e collaudo di nuovi prodotti, nonché miglioramento e ottimizzazione di prodotti, servizi e offerte esistenti Partecipazione a progetti di ricerca in collaborazione Fornitura di prodotti e servizi nell'ambito e in vista di rapporti contrattuali	Basi giuridiche Esecuzione di contratti (ad esempio contratti di assistenza, contratti di acquisto veicolo o contratti relativi a equipaggiamenti speciali) e consenso, bilanciamento degli interessi	Legittimo interesse Miglioramento della sicurezza stradale e dei propri prodotti, promozione scientifica	Categorie di dati Vedere le sezioni C.I.
Finalità Amministrazione interna	Attività di trattamento dei dati Garanzia di qualità Raccolta di informazioni e rendicontazione a favore della direzione aziendale Gestione delle fatture e dei costi	Basi giuridiche Esecuzione di contratti, bilanciamento degli interessi, adempimento degli obblighi di legge, eventuale consenso necessario	Legittimo interesse Analisi dei dati relativi alle vendite e agli ordini per canale di vendita, modello e stato dell'ordine Analisi delle varianti e delle dotazioni richieste Rendicontazione dei parametri aziendali, utilizzando il numero di telaio (VIN), se necessario - Realizzazione di valutazioni per la gestione dei nostri processi aziendali e il controllo dei costi sulla base dell'analisi dei dati relativi alle vendite e agli ordini in base al modello del canale di vendita, allo stato degli ordini, all'analisi delle varianti e delle dotazioni richieste, nonché rendicontazione dei parametri aziendali, utilizzando il numero di telaio (VIN), se necessario Gestione delle operazioni - Rispetto dei requisiti legali e normativi Erogazione di benefit e assistenza ai dipendenti Garanzia della qualità dei prodotti Prevenzione delle richieste di regresso Preparazione e coordinamento di eventi, miglioramento dell'organizzazione in vista del futuro	Categorie di dati Vedere le sezioni C.I.
Finalità Affari legali e conformità	Attività di trattamento dei dati Adempimento di obblighi di legge Controlli di conformità, prevenzione delle frodi e del riciclaggio di denaro Adempimento degli obblighi di legge derivanti dal diritto commerciale e tributario Assunzione, esercizio o difesa di diritti legali Monitoraggio dei prodotti; richiami Adempimento degli obblighi di legge relativi alle richieste ufficiali delle autorità Verifiche e accertamenti speciali, indagini interne	Basi giuridiche Conformità con un obbligo di legge, interesse pubblico, adempimento di obblighi di legge, bilanciamento degli interessi, esecuzione di contratti	Legittimo interesse Conformità con requisiti legali e normativi Verifica del rispetto delle disposizioni di legge, delle linee guida interne e degli standard legali di Audi, delle società del Gruppo, dei dipendenti, dei partner commerciali e di altre parti terze Rispetto dei requisiti legali e normativi, affermazione, esercizio o difesa dei diritti legali di Audi o del rispettivo concessionario Audi Verifica dell'adempimento di obblighi contrattuali e di legge da parte di Audi, dei relativi dipendenti e partner di vendita, fornitori ecc., utilizzando, se necessario, il numero di telaio	Categorie di dati Vedere le sezioni C.I.
Finalità Attenzione ai clienti e ai potenziali clienti, pubblicità	Attività di trattamento dei dati Progettazione di servizi online in base alle esigenze Sondaggi, ricerche di mercato e sondaggi di opinioni Pubblicità basate sugli interessi Newsletter Creazione di profili utente basati sugli interessi Assistenza clienti (Servizio clienti) Programmi di fidelizzazione dei clienti Eventi per i clienti e di altro tipo Divulgazione di informazioni su AUDI AG, sul Gruppo Volkswagen e sui loro prodotti, servizi e modalità di contatto Lotterie e concorsi Intermediazione in materia di finanziamenti e leasing Fornitura di prodotti e servizi nell'ambito e in vista di rapporti contrattuali Consenso, bilanciamento degli interessi, esecuzione di contratti (contratto al quale fa riferimento la vostra richiesta, ad esempio il contratto di acquisto del veicolo, consegna e altro ancora). Rappresentare Audi e fornire informazioni in merito alle sue attività e ai suoi prodotti, adattare i servizi online alle mutate esigenze degli utenti, conservare e migliorare la qualità dei prodotti Vedere le sezioni C.I. Ricerche di mercato e sondaggi di opinioni	Basi giuridiche Sondaggi, ricerche di mercato e sondaggi di opinioni	Legittimo interesse Consenso, bilanciamento degli interessi Mantenimento e miglioramento della qualità dei prodotti	Categorie di dati Vedere le sezioni C.I.
Finalità Analisi e valutazione dei clienti	Attività di trattamento dei dati Sondaggi, ricerche di mercato e sondaggi di opinioni Progettazione di servizi online in base alle esigenze Divulgazione di informazioni su Audi, sul Gruppo Volkswagen e sui loro prodotti, servizi e modalità di contatto	Basi giuridiche Consenso, bilanciamento degli interessi	Legittimo interesse Analisi dei dati relativi alle vendite e agli ordini per canale di vendita modello e stato dell'ordine Analisi delle varianti e delle dotazioni richieste Stilare report sui parametri di business, se necessario utilizzando il VIN Eseguire valutazioni per gestire le nostre procedure aziendali e il controllo dei costi sulla base dell'analisi dei dati di vendita e di ordinazione in base al canale di vendita dei modelli, stato degli ordini, analisi delle versioni e degli equipaggiamenti richiesti, report sui parametri aziendali, se necessario utilizzando il codice di identificazione veicolo, conservare e migliorare la qualità dei prodotti, rappresentare Audi e fornire informazioni in merito alle sue attività e ai suoi prodotti, adattare i servizi online alle mutate esigenze degli utenti	Categorie di dati Vedere le sezioni C.I.
Finalità Richieste e reclami dei clienti	Attività di trattamento dei dati Sviluppo, collaudo, test e controllo qualità dei prodotti Fornitura di prodotti e servizi nell'ambito e in vista di rapporti contrattuali	Basi giuridiche Esecuzione di contratti (ad esempio contratti di assistenza, contratti di acquisto veicolo o contratti relativi a equipaggiamenti speciali) e consenso, bilanciamento degli interessi	Legittimo interesse Controllo della qualità dei prodotti e prevenzione di danni ai prodotti, gestione preventiva dei reclami	Categorie di dati Vedere le sezioni C.I.
Finalità Garanzia e avviamento	Attività di trattamento dei dati Collaborazione all'interno del Gruppo con i partner commerciali e d'affari nell'ambito del servizio clienti Garanzia e richieste di intervento in garanzia	Basi giuridiche Esecuzione di contratti, consenso	Legittimo interesse	Categorie di dati Vedere le sezioni C.I.
Finalità Gestione della garanzia, compresi i richiami dei prodotti	Attività di trattamento dei dati Garanzia e richieste di intervento in garanzia Monitoraggio dei prodotti; richiami	Basi giuridiche Esecuzione di contratti (contratto di assistenza), bilanciamento di interessi, esecuzione dei contratti	Legittimo interesse Individuazione e analisi efficaci ed efficienti degli eventi e valutazione delle modifiche apportate al veicolo (messa a punto, modifiche e altro ancora) al fine di risolvere i reclami dei clienti Rilevamento e analisi efficaci degli eventi, al fine di poter risolvere i problemi e dare seguito ai reclami; Assistenza al concessionario Audi nell'adempimento dei suoi obblighi legali nei confronti dell'utente;	Categorie di dati

Informazioni dettagliate sulle singole funzioni di myAudi e sul trattamento dei dati per altre finalità o sulla base di un fondamento giuridico diverso o aggiuntivo sono disponibili nella Sezione D.

Nota bene: non trattiamo i dati personali dell'utente per processi decisionali automatizzati su base individuale (compresa la profilazione).

Per quanto riguarda il marketing diretto, si prega di fare riferimento al diritto di opposizione, in base alla propria situazione specifica, e al diritto di revoca del consenso (si veda la Sezione B. IV.).

III. Esiste l'obbligo di fornire dati o di prestare il consenso? (Is there an obligation to provide data or to give consent?)

Nell'ambito dell'interazione con noi, è necessario fornire solo i dati personali necessari a tale interazione o che siamo tenuti a raccogliere per legge. Senza questi dati, solitamente non saremo in grado di fornire le funzionalità del sito web/dell'app, dovremo rifiutarci di stipulare il contratto o di evadere l'ordine, oppure non potremo più adempiere a un contratto esistente e, se necessario, dovremo risolverlo.

IV. Destinatari dei dati (Who receives my data?)

Per via della mole e della complessità del trattamento di dati da parte di Audi, non è possibile elencare ogni singolo destinatario dei dati personali all'interno della presente Informativa sulla privacy; ecco perché di solito sono specificate soltanto le categorie di destinatari.

All'interno di Audi, i dati dell'utente saranno ricevuti da quei reparti ai quali occorrono per adempiere i nostri obblighi contrattuali e legali e per salvaguardare i nostri interessi legittimi.

1. Responsabili del trattamento (Processors)

È possibile che anche i fornitori di servizi (i cosiddetti "responsabili del trattamento") di cui ci avvaliamo e che impieghiamo ricevano i dati dell'utente per tali finalità.

Anche i fornitori di servizi che operano per conto di Audi e che non trattano i dati per finalità proprie (i cosiddetti "responsabili del trattamento") possono ricevere i dati per le finalità sopra indicate. Per la fornitura di determinati servizi, ci avvaliamo delle seguenti categorie di responsabili del trattamento, che supportano l'esecuzione dei nostri processi aziendali. Per i dettagli si rimanda all'Allegato 3 - Responsabili del trattamento.

2. Soggetti terzi (Third parties)

In generale, la nostra azienda condivide i dati personali con soggetti terzi solo se necessario per l'esecuzione del contratto, se sussiste per noi o il soggetto terzo un legittimo interesse alla comunicazione dei dati o se l'utente ha concesso il consenso, soggetto alle leggi locali applicabili.

I dati, inoltre, possono essere condivisi con soggetti terzi (ivi comprese autorità di investigazione o di sicurezza) nella misura in cui sia richiesto dalla legge o da ordini esecutivi emanati da autorità di regolamentazione o giudiziarie.

Per ulteriori dettagli, si veda l'Allegato 4 – Destinatari in qualità di titolari del trattamento indipendenti.

V. Trasferimento dei dati in Paesi terzi (Is data transferred to a third country?)

È possibile che i dati vengano trasferiti in Paesi terzi (ossia, Paesi non membri dell'Unione europea né dello Spazio Economico Europeo) nella misura in cui il trasferimento sia necessario per fornire i servizi, sia richiesto per legge o si basi sul consenso dell'utente (in assenza di altro meccanismo di salvaguardia adeguato stabilito dalla legge locale). Nota bene: il trasferimento verso Paesi terzi può essere definito in modo diverso in base alla legislazione locale applicabile, ad esempio come trasferimento all'esterno del Paese in cui l'utente si trova nel momento in questione. Nelle stesse circostanze è possibile che i dati personali vengano condivisi con responsabili del trattamento ubicati in Paesi terzi.

In casi specifici è anche possibile che i dati personali siano trasmessi ad autorità e tribunali di Paesi terzi. Si rimanda alle informazioni fornite negli Allegati 3 e 4.

È opportuno tenere presente che non tutti i Paesi terzi garantiscono un livello di protezione dei dati riconosciuto come adeguato dal governo/organismo competente del Paese in cui l'utente risiede nel momento in questione (ad esempio, la Commissione Europea). Audi trasferirà i dati personali a Paesi terzi soltanto nella misura consentita dalla normativa locale applicabile. Laddove Audi si avvalga di garanzie adeguate conformemente a quanto stabilito dalla legge applicabile (ad esempio, le Clausole tipo di protezione dei dati o le Norme vincolanti d'impresa ai sensi dell'articolo 46(2) del GDPR per i trasferimenti a Paesi terzi), Audi applicherà ulteriori misure tecniche e/o organizzative eventualmente necessarie per mantenere un adeguato livello di protezione dei dati personali. Un livello adeguato di protezione comprende l'adozione di misure di sicurezza ragionevoli volte a prevenire l'accesso, la raccolta, l'utilizzo, la divulgazione, la copia, la modifica o lo smaltimento non autorizzati, o rischi simili, nonché la perdita di qualsiasi supporto o dispositivo su cui sono conservati i dati personali.

Per maggiori informazioni sulle decisioni di adeguatezza della Commissione europea, consultare il sito web della Commissione (https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en?prefLang=it).

È possibile richiedere alla nostra azienda una copia dei regolamenti specifici applicabili o concordati atti a garantire l'adeguato livello di protezione dei dati da parte nostra. Si rimanda alle informazioni contenute nella Sezione B.II.

I dettagli relativi ai trasferimenti di dati verso Paesi terzi sono riportati nell'Allegato 3 – Responsabili del trattamento o nell'Allegato 4 – Destinatari in qualità di titolari del trattamento indipendenti.

VI. Periodo di conservazione dei dati (How long will my data be stored?)

Conserviamo i dati dell'utente per il tempo necessario a soddisfare le finalità del trattamento dei dati personali descritte nella presente Informativa sulla privacy (ad esempio, per fornire i nostri servizi all'utente o fintantoché sussiste un nostro legittimo interesse a conservarli, in particolare per motivi di risoluzione dei problemi o ai fini dell'ottimizzazione del servizio). Conserviamo soltanto i dati necessari per le rispettive finalità o procediamo alla pseudonimizzazione o anonimizzazione, per quanto possibile, di quei dati che vengono sottoposti a trattamento per finalità che vanno oltre la fornitura dei servizi.

La nostra azienda, inoltre, è soggetta a diversi obblighi di conservazione e documentazione, derivanti, inter alia, dal codice commerciale tedesco (Handelsgesetzbuch, "HGB") e dal codice tributario tedesco (Abgabenordnung, "AO"). I periodi di conservazione e documentazione ivi specificati possono arrivare fino a dieci anni. Infine, il periodo di conservazione è anche stimato in base ai termini di prescrizione previsti per legge, che generalmente sono pari a tre anni ma che possono arrivare a trent'anni, ad esempio secondo quanto disposto negli articoli 195 et seqq. del Codice Civile tedesco (Bürgerliches Gesetzbuch, "BGB").

In talune circostanze è altresì possibile che i dati debbano essere conservati per un periodo di tempo più lungo, ad esempio quando viene ordinata la cosiddetta conservazione a fini giudiziari o conservazione per controversie legali (ossia, il divieto di eliminare i dati per la durata del procedimento) nell'ambito di un procedimento amministrativo o giudiziario.

Laddove sia possibile fornire specifiche, è possibile trovare ulteriori informazioni sui periodi di conservazione nella Sezione D.

VII. Misure e procedure adottate per garantire la sicurezza dei dati personali (What practices and procedures are implemented to secure my data?)

Abbiamo implementato e applichiamo costantemente misure tecniche e organizzative (Technical and Organisational Measure, TOM) per proteggere i dati dell'utente in conformità con gli elevati standard del GDPR e con i requisiti previsti dalle altre leggi locali applicabili nella giurisdizione in cui risiede. Ciò include, a titolo esemplificativo ma non esaustivo, la pseudonimizzazione e la crittografia, nonché misure volte a garantire la riservatezza, l'integrità e la disponibilità dei dati dell'utente (compresa la capacità di ripristinarli in caso di incidente). Rivediamo regolarmente le nostre TOM e apportiamo miglioramenti, ove necessario, per garantire la sicurezza dei dati dell'utente e il rispetto delle leggi applicabili. Abbiamo messo in atto procedure adeguate per gestire eventuali violazioni dei dati personali (ossia violazioni della sicurezza che comportino la distruzione, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso accidentale o illecito a dati personali trasmessi, conservati o altrimenti trattati) e informeremo l'utente in qualità di interessato e l'autorità di controllo competente qualora siamo tenuti a farlo per legge.

VIII. Aggiornamenti della presente informativa sulla privacy (Updates of this privacy notice)

Ci riserviamo il diritto di aggiornare la presente informativa sulla privacy periodicamente, rendendo disponibili gli aggiornamenti in myAudi.

Versione: 08.2026

D. Trattamento dei dati myAudi (Data processing myAudi)

Trattiamo i dati personali dell'utente come indicato di seguito per fornire e garantire i vari servizi e le funzionalità di myAudi. La base giuridica è costituita dall'adempimento dei nostri obblighi contrattuali ai sensi del contratto di utilizzo di myAudi o dell'accordo di utilizzo di Audi Connect per quanto riguarda i servizi Audi Connect, nella misura in cui l'utente sia la parte contraente, oppure dall'attuazione di misure precontrattuali ai sensi dell'art. 6, comma 1, lett. b) del GDPR. Nelle sezioni seguenti specifichiamo separatamente le basi giuridiche divergenti e aggiuntive.

Se, in singoli casi, trattiamo dati personali di altri conducenti, passeggeri o altri occupanti del veicolo, lo facciamo al fine di fornire il servizio di cui l'utente usufruisce, per adempiere ai nostri obblighi contrattuali nei suoi confronti ai sensi del contratto di utilizzo myAudi o dell'accordo di utilizzo Audi Connect, oppure per tutelare il nostro legittimo interesse all'adempimento del contratto e alla fornitura dei nostri servizi contrattuali al rispettivo partner contrattuale (art. 6, comma 1, lett. b) del GDPR o art. 6 (1) (f) GDPR).

Salvo diversa indicazione, raccogliamo i dati direttamente dall'utente nel corso dell'utilizzo del servizio o della funzione in questione, a meno che i dati non siano già disponibili da altre funzioni o servizi.

Elenchiamo i responsabili del trattamento da noi utilizzati nell'Allegato 3 – Responsabili del trattamento e i terzi a cui trasmettiamo i dati in qualità di titolari del trattamento indipendenti nell'Allegato 4 – Destinatari in qualità di titolari del trattamento indipendenti.

Salvo diversa indicazione, conserveremo i dati fino a quando l'utente non cancellerà il proprio account Audi ID o i dati stessi presenti nell'account.

Se l'utente non fornisce i dati assolutamente necessari per la fornitura del servizio, potremmo non essere in grado di fornire i servizi.

I. Trattamento dei dati myAudi a livello generale (Overarching myAudi data processing)

1. Consolidamento dei dati (Data consolidation)

Al fine di creare un archivio dati dei clienti coerente, completo e aggiornato, migliorare la qualità dei dati e ottimizzare la loro messa a disposizione per specifici casi d'uso (ad esempio, fornire un'assistenza clienti efficiente e completa in linea con le elevate aspettative dei clienti o pubblicità e comunicazioni personalizzate), consolidiamo in un unico sistema informatico centrale i dati personali fornitici nel corso del nostro rapporto con il cliente e provenienti da varie fonti. In tal modo, consolidiamo i seguenti dati in un unico set centrale di dati dei clienti: Dati di contatto personali e dati identificativi (ad es. nome, età, sesso, indirizzo, città, Paese), dati sull'utilizzo del veicolo (valori operativi del veicolo, ad es. informazioni sull'attività di guida quali chilometri percorsi al giorno, numero e durata dei viaggi, velocità), dati principali e identificativi del veicolo (ad es. VIN), preferenze personali (ad es. consensi, comportamento di navigazione o utilizzo dell'app, se il cliente ha dato il consenso, interazioni con le comunicazioni Audi, concessionario preferito in myAudi, iscrizioni a newsletter ed eventi, contenuti o canali di comunicazione preferiti specificati; configurazione del veicolo), dati contrattuali (ad es. prodotti e servizi acquistati, reclami, cronologia del cliente, richieste di test drive).

Se il record cliente consolidato viene utilizzato in un caso d'uso specifico, questo viene descritto in modo più dettagliato nelle sezioni seguenti.

Basi giuridiche/finalità: Il consolidamento dei dati viene effettuato sulla base del nostro legittimo interesse, ai sensi dell'articolo 6, comma 1, lett. f) del GDPR, al fine di fornire un'assistenza clienti personalizzata e mirata, in linea con le elevate aspettative dei nostri clienti, nonché di migliorare i nostri servizi. Ciò ha lo scopo di garantire che le informazioni rilevanti relative ai clienti siano disponibili in un unico luogo e possano essere utilizzate in modo efficiente e rapido. Nei paragrafi seguenti descriviamo ulteriori interessi nel contesto dei casi d'uso specifici.

2. Assistenza clienti (Customer support)

Al fine di evadere la richiesta nell'ambito dell'assistenza clienti Audi, ogni volta che l'utente contatta il nostro servizio di assistenza trattiamo i seguenti dati: Dati relativi alla fruizione dei servizi IT (Audi ID, eventuale nome dell'account Google Play Store o Apple App Store, versione dell'app myAudi installata, eventuali valutazioni, screenshot di spie/messaggi), dati di contatto e identificativi personali (eventuale titolo, eventuale nickname, cognome, nome, Paese, lingua, nome utente (indirizzo e-mail utilizzato per la registrazione su myAudi) ed eventuale indirizzo, data di nascita, luogo di nascita), eventuali dati principali e di identificazione del veicolo (VIN), ad es. in caso di reclami relativi al veicolo, eventuali registrazioni (immagini, registrazioni audio), se del caso

A seconda della natura della richiesta, potrebbero essere necessarie ulteriori informazioni, quali la cronologia del veicolo e i dati relativi agli interventi in officina (ad es. screenshot di messaggi di errore), le preferenze personali (ad es. consensi prestati, concessionario preferito in myAudi, iscrizioni a newsletter ed eventi), i dati contrattuali (ad es. prodotti e servizi acquistati, reclami, cronologia del cliente) o i dati di localizzazione stazionaria (posizione del veicolo). Senza questi dati, la richiesta non potrà essere elaborata in modo efficiente e definitivo. Qualsiasi informazione aggiuntiva fornita nel corso dell'elaborazione della richiesta è facoltativa.

Nell'ambito dell'assistenza clienti, potremmo anche accedere ai dati presenti nella scheda cliente centrale (vedere la Sezione D.I.1) se ciò è necessario per elaborare la richiesta in modo mirato ed efficiente. Ciò include le seguenti categorie di dati: Dati di contatto personali e dati identificativi, dati principali e di identificazione del veicolo, preferenze personali, dati contrattuali.

Per l'elaborazione efficiente della richiesta, utilizziamo un assistente AI (voice bot). Con l'aiuto del riconoscimento vocale automatico, esso converte la richiesta in forma testuale e, per quanto possibile, risponde alle domande tramite un modulo di conversazione. In caso contrario, la chiamata viene trasferita a un operatore umano. A tal fine, verrà creato e archiviato un riepilogo della richiesta. Questo contiene informazioni sulla richiesta, nonché i dati personali forniti.

Con il consenso esplicito dell'utente, creeremo ed elaboreremo anche una trascrizione completa e fedele al testo originale, al fine di comprendere meglio la richiesta in caso di una nuova chiamata e di migliorare il nostro voice bot in modo mirato.

Con il consenso esplicito dell'utente, registreremo e trascriveremo inoltre la conversazione e la faremo valutare dall'intelligenza artificiale in termini di durata della chiamata, pause, sentiment del cliente e preoccupazioni. Ciò serve all'obiettivo di migliorare la qualità del servizio

Periodo di conservazione: I dati saranno conservati per tutto il tempo necessario al raggiungimento della finalità. I dati saranno cancellati al più tardi dopo 5 anni (salvo eventuali obblighi di conservazione previsti dalla legge).

Basi giuridiche e finalità: Esecuzione di un contratto o adozione di misure precontrattuali, nella misura in cui ciò sia necessario per la fornitura dei nostri servizi contrattuali o per l'avvio del contratto (art. 6, comma 1, lett. b) del GDPR). Inoltre, trattiamo i dati dell'utente ai sensi dell'art. 6, comma 1, lett. f) del GDPR per tutelare i nostri legittimi interessi a una presentazione positiva dei nostri prodotti, a fornire un'assistenza orientata al cliente in caso di problemi, nonché ai fini della garanzia della qualità e del miglioramento continuo del voice bot. Nella misura in cui accediamo a dati personali dalla banca dati clienti centrale che non sono direttamente correlati alla richiesta dell'utente, il trattamento viene effettuato sulla base del nostro legittimo interesse ai sensi dell'articolo 6, comma 1, lett. f) del GDPR, al fine di fornire un'assistenza clienti efficiente e completa in linea con le elevate aspettative dei clienti. L'accesso garantisce che l'operatore del servizio clienti abbia un quadro completo dei dati dell'utente e della cronologia dei trattamenti e possa fornire assistenza in modo rapido, specifico e su misura per le esigenze dell'utente. Trattiamo una trascrizione completa e fedele della chiamata dell'utente con il suo consenso esplicito ai sensi dell'art. 6, comma 1, lett. a) del GDPR. Inoltre, utilizziamo l'intelligenza artificiale per valutare una registrazione e una trascrizione della chiamata dell'utente con il consenso esplicito dell'utente ai sensi dell'art. 6, comma 1, lett. a) del GDPR.

3. Informazioni relative al singolo cliente (Individual customer information)

Per fornire informazioni relative al singolo cliente o per la creazione di tali informazioni da parte del Partner Audi sulla base dei dati relativi agli acquisti e agli ordini effettuati dall'utente, nonché degli interessi comunicati (ad es. per contattarlo in merito a offerte adeguate relative ad accessori, prodotti (successori) o soluzioni di retrofit), trattiamo i seguenti dati ogni volta che questi vengono forniti dall'utente o aggiornati nel corso della sua interazione con noi e li trasmettiamo al Partner Audi o all'Importatore Audi presso il quale l'utente usufruisce dei servizi o con il quale è in contatto: Dati di contatto e identificativi personali, dati contrattuali, dati anagrafici del veicolo e dati di identificazione del veicolo.

Basi giuridiche e finalità: Art. 6, comma 1, lett. a) del GDPR per il trattamento dei dati personali dei singoli clienti e la creazione di informazioni personalizzate da parte dei partner Audi, affinché possano proporre offerte adeguate relative ad accessori, prodotti di nuova generazione o soluzioni di retrofit.

4. Consolidamento dei dati tra Audi e gli importatori (Data consolidation between Audi and importers)

Al fine di creare un insieme di dati uniformi e aggiornati relativi ai clienti per gli importatori Audi con sede nell'Unione Europea, nello Spazio Economico Europeo e nel Regno Unito, trattiamo i seguenti dati: Dati relativi alla fruizione dei servizi IT (Audi ID), dati di contatto e identificativi personali (cognome, nome, indirizzo e-mail e indirizzo postale, inclusi via, numero civico, codice postale e città). Trasmettiamo questi dati al rispettivo importatore Audi nell'UE, nel SEE o nel Regno Unito (vedere l'Allegato 1a – Elenco degli importatori) affinché possa utilizzare l'Audi ID per attribuire varie interazioni e acquisti nel myAudi Shop a un cliente specifico, nonché per facilitare le valutazioni statistiche e una comunicazione più personalizzata con il cliente e, in ultima analisi, generare ulteriori vendite e registrazioni con le offerte digitali Audi.

Basi giuridiche e finalità: Art. 6, comma 1, lett. f) del GDPR, al fine di tutelare l'interesse legittimo ed economico alla promozione delle vendite.

5. Analisi per la gestione aziendale, l'ottimizzazione dei prodotti e la gestione dell'offerta (Analyses for corporate management, product optimization and offer management)

Al fine di ottimizzare i nostri prodotti e servizi, nonché la nostra gamma di prodotti e servizi (ad es. la gamma di varianti di equipaggiamento), trattiamo i dati dell'utente in forma pseudonimizzata. Per pseudonimizzazione si intende la rimozione delle caratteristiche di identificazione personale diretta (ad es. nome, indirizzo e-mail, via e numero civico, numero di telefono, numero di telaio) in modo che i dati non possano più essere ricondotti direttamente all'utente o al suo veicolo. Le caratteristiche indirettamente riconducibili vengono conservate. Solo dopo questa pseudonimizzazione i dati vengono trattati nei sistemi di analisi.

Periodo di conservazione: Conserviamo i dati personali raccolti direttamente solo temporaneamente, per un massimo di 24 ore. Una volta cancellato l'account Audi ID dell'utente, i dati verranno rimossi dalle analisi dopo 24 ore.

Basi giuridiche e finalità: Il trattamento si basa sul nostro legittimo interesse a soddisfare le elevate aspettative dei nostri clienti in merito a prodotti e servizi di alta qualità, nonché a offerte e processi adeguati, e a tenere conto della richiesta del cliente di ricevere pubblicità pertinenti (art. 6, comma 1, lett. f) del GDPR). Non utilizziamo i risultati per ricreare un riferimento personale diretto e non uniremo i risultati e i dati ai dati personali dell'utente se quest'ultimo non ha fornito il proprio consenso specifico all'invio di pubblicità (art. 6, comma 1, lett. a) del GDPR). Si prega di prendere nota delle ulteriori informazioni riportate nella seguente Sezione 6.

a) Valutazione statistica per la gestione aziendale / rendicontazione delle vendite e delle prestazioni (Statistical evaluation for corporate management / sales and performance reporting)

Per l'analisi delle quote di mercato dei prodotti Audi tra loro, tra i mercati e, se necessario, rispetto ai concorrenti in un segmento di mercato, nonché per la creazione di indicatori chiave per il miglioramento continuo della gestione delle vendite (pianificazione strategica e operativa delle vendite, preparazione, attuazione, controllo), trattiamo regolarmente i seguenti dati in forma pseudonimizzata (vedere la sezione D.I.5 sopra) quando l'utente utilizza i nostri servizi: Dati relativi alla fruizione dei servizi IT (Audi ID, ultimo accesso ai servizi, utilizzo delle funzioni dei portali e delle app Audi come myAudi, Audi Connect Plug&Play), transazioni legali/dati contrattuali (ad es. prodotti e servizi acquistati, inclusi addebiti, prezzo di acquisto, equipaggiamento del veicolo, periodi di garanzia, informazioni sull'ordine, informazioni su casi di garanzia o responsabilità del produttore), dati sull'utilizzo del veicolo (ad es. impostazioni di comfort quali regolazione dei sedili, impostazioni del climatizzatore, utilizzo dei contenuti multimediali, stazioni radio preferite, impostazioni di navigazione, utilizzo dei sistemi di assistenza, valori di funzionamento del veicolo) e, se necessario, dati di localizzazione (ad es. dati GPS troncati).

Trattiamo i dati del veicolo (dati sull'utilizzo del veicolo, equipaggiamento del veicolo, dati di localizzazione) solo se l'utente ha collegato il proprio veicolo al proprio account myAudi. Solo in tal caso possiamo collegare i dati del veicolo tramite l'Audi ID agli altri dati dell'utente.

Basi giuridiche e finalità: Art. 6, comma 1, lett. f) del GDPR per migliorare la gestione delle vendite, ridurre i tempi di consegna e ottimizzare gli investimenti nei servizi più richiesti.

b) Segmentazione dei clienti e degli interessi sulla base di dati propri e dati esterni (analisi dei dati e dell'utilizzo) (Customer and interest segmentation based on own data and external data (data and usage analyses))

Al fine di creare segmenti di clienti e di interessi pseudonimizzati per la personalizzazione delle misure di marketing e delle offerte, nonché per un'interazione più adeguata con i nostri clienti, trattiamo regolarmente i seguenti dati quando l'utente utilizza i nostri servizi: Dati relativi alla fruizione dei servizi IT (Audi ID, ultimo accesso ai servizi, utilizzo delle funzioni dei portali e delle app Audi come myAudi, Audi Connect Plug&Play), transazioni legali/dati contrattuali (ad es. prodotti e servizi acquistati, inclusi acquisti, prezzo di acquisto, equipaggiamento del veicolo, periodi di garanzia, informazioni sull'ordine, informazioni su casi di garanzia o responsabilità del produttore), dati sull'utilizzo del veicolo (ad es. impostazioni di comfort quali regolazione dei sedili, impostazioni del climatizzatore, utilizzo dei contenuti multimediali, stazioni radio preferite, impostazioni di navigazione, utilizzo dei sistemi di assistenza, valori di funzionamento del veicolo) e dati di localizzazione (ad es. dati GPS abbreviati).

Trattiamo i dati raccolti direttamente dall'utente insieme a dati provenienti da fonti esterne.

* Se l'utente ha collegato il proprio veicolo al proprio account myAudi, tratteremo anche il numero di telaio (VIN) e integreremo i dati con informazioni relative alle dotazioni del veicolo.

* Se il suo indirizzo è disponibile, integreremo i dati con caratteristiche socio-economiche e socio-demografiche (ad es. contesto abitativo, livelli di reddito in una determinata zona).

Basi giuridiche e finalità: Art. 6, comma 1, lett. f) del GDPR per soddisfare le aspettative dei nostri clienti in merito a prodotti e servizi di alta qualità e a offerte adeguate, nonché art. 6, comma 1, lett. a) del GDPR per fornire pubblicità e comunicazioni (personalizzate) previo consenso dell'utente (cfr. anche la sezione 6).

6. Trattamento dei dati per pubblicità e comunicazioni personalizzate (Data processing for personalised advertising and communication)

Per l'invio da parte di Audi di pubblicità e comunicazioni personalizzate relative ai prodotti e ai servizi dell'Universo Audi (Audi World), trattiamo i seguenti dati solo se l'utente ha prestato il proprio consenso: Dati relativi alla fruizione dei servizi IT (dati derivanti dall'uso dell'Universo Audi (Audi World) (ad es. myAudi, Audi Connect)), dati di contatto e identificativi personali (cognome, nome, indirizzo e-mail, indirizzo, inclusi via, numero civico, codice postale e città), dati principali e identificativi del veicolo (dati di produzione e di equipaggiamento), dati sull'utilizzo del veicolo (ad es. comportamento di guida e di utilizzo, uso delle funzioni, sistema di infotainment, aggiornamenti software, sistemi di assistenza alla guida, dati dei sensori), preferenze personali (ad es. utilizzo di app o mailing, comportamento di clic, dati delle campagne, configurazioni del veicolo salvate, partner preferito, utilizzo del sito web), dati contrattuali (ad es. contratti di leasing o di tariffa di ricarica), dati di localizzazione (ad es. dati di localizzazione GPS, percorsi salvati, luoghi visitati). Questi dati possono essere memorizzati anche nella scheda cliente centrale (vedere la Sezione D.I.1).

L'Universo Audi (Audi World) comprende tutti i prodotti, i servizi e le funzioni all'interno della famiglia del marchio Audi (ad es. AUDI AG, Volkswagen Financial Services AG, Elli Mobility GmbH) che l'utente utilizza con il proprio Audi ID o indirizzo e-mail Audi.

Audi crea un profilo cliente individuale e può combinare i dati dell'utente con dati socio-economici (ad es. istruzione, occupazione) nonché con informazioni disponibili pubblicamente (ad es. dati meteorologici) (vedere la Sezione 5.b).

Audi utilizza l'intelligenza artificiale per valutare gli interessi dell'utente e creare pubblicità/comunicazioni personalizzate.

I dati segmentati possono essere condivisi con gli editori a fini di pubblicità digitale (solo identificatori pseudonimizzati e con hash, non riconducibili a singoli individui).

Raccogliamo i dati direttamente dall'utente attraverso l'uso dell'Universo Audi (Audi World) e dei servizi collegati al suo Audi ID.

Periodo di conservazione: Audi provvederà a cancellare i dati dell'utente 5 anni dopo la revoca del consenso o non appena la finalità non sarà più valida, a meno che non sussistano obblighi di conservazione previsti dalla legge.

Basi giuridiche e finalità: Art. 6, comma 1, lett. a) del GDPR per la creazione di un profilo individuale del cliente, la personalizzazione della pubblicità e della comunicazione.

7. Trattamento dei dati a fini pubblicitari e di comunicazione personalizzati da parte della società di distribuzione responsabile per il Paese dell'utente (importatore) (Data processing for personalised advertising and communication by the distribution company responsible for your country (importer))

Per l'invio di pubblicità e comunicazioni personalizzate da parte dell'importatore responsabile per il Paese di residenza, trattiamo i seguenti dati, qualora l'utente abbia prestato il proprio consenso: Dati di contatto e identificativi personali (nome, cognome, indirizzo, opzioni di contatto), preferenze personali (ad es. utilizzo dei siti web dell'importatore o di AUDI AG, nonché utilizzo di app o mailing, utilizzo di prodotti o servizi, comportamento di clic e risposte alla pubblicità e ad altre comunicazioni, dati relativi alle campagne, partner di assistenza preferito, informazioni sulla partecipazione (ad es. partecipazione a eventi, concorsi, lotterie, programmi fedeltà, sfide, sondaggi ed eventi simili)), dati contrattuali (ad es. ordini di prodotti e servizi).

In tal modo, i dati sopra menzionati possono essere combinati da AUDI AG o dall'importatore per creare un profilo cliente individuale, nonché uniti, analizzati, segmentati e valutati statisticamente con dati socio-economici (ad es. istruzione, occupazione, classe sociale) e informazioni disponibili pubblicamente (ad es. dati meteorologici).

AUDI AG o l'importatore possono inoltre utilizzare l'intelligenza artificiale per valutare al meglio gli interessi dell'utente e creare pubblicità/comunicazioni personalizzate.

Per l'invio di pubblicità e comunicazioni personalizzate da parte dell'importatore responsabile per il Paese dell'utente, trasmettiamo i dati sopra indicati all'importatore sulla base del consenso dell'utente.

In base al consenso fornito dall'utente, l'importatore potrà inoltre trasmettere dati selezionati ad AUDI AG, la quale li tratterà in qualità di titolare del trattamento indipendente a fini pubblicitari e li unirà ai dati personali già in suo possesso.

Basi giuridiche e finalità: Art. 6, comma 1, lett. a) del GDPR per la creazione di un profilo individuale del cliente e la personalizzazione della pubblicità e della comunicazione.

8. Trattamento dei dati per pubblicità e comunicazioni personalizzate da parte di Audi Motorsport AG (Data processing for personalised advertising and communication by Audi Motorsport AG)

Per l'invio di pubblicità e comunicazioni personalizzate da parte di Audi Motorsport AG in relazione al F1 Team World, trattiamo i seguenti dati, qualora l'utente abbia prestato il proprio consenso: Dati di contatto e identificativi personali (nome, cognome, indirizzo, opzioni di contatto), preferenze personali (ad es. utilizzo dei siti web di Audi Motorsport AG o AUDI AG, nonché utilizzo di app o mailing, utilizzo di prodotti o servizi, comportamento di clic e risposte alla pubblicità e ad altre comunicazioni, dati relativi alle campagne, partner di assistenza preferito, informazioni sulla partecipazione (ad es. partecipazione a eventi, concorsi, lotterie, programmi fedeltà, sfide, sondaggi ed eventi simili)), dati contrattuali (ad es. ordini di prodotti e servizi).

In tal modo, i dati sopra menzionati possono essere combinati da Audi o Audi Motorsport AG per creare un profilo cliente individuale, nonché uniti, analizzati, segmentati e valutati statisticamente con dati socio-economici (ad es. istruzione, occupazione, classe sociale) e informazioni disponibili pubblicamente (ad es. dati meteorologici).

Audi o Audi Motorsport AG possono inoltre utilizzare l'intelligenza artificiale per valutare al meglio gli interessi dell'utente e creare pubblicità/comunicazioni personalizzate.

Raccogliamo i dati direttamente dall'utente e li trasmettiamo ad Audi Motorsport AG come titolare del trattamento indipendente.

Per l'invio di pubblicità e comunicazioni personalizzate da parte di Audi Motorsport AG, trasmettiamo i dati sopra elencati ad Audi Motorsport AG sulla base del consenso dell'utente.

In base al consenso fornito dall'utente, Audi Motorsport AG potrà inoltre trasmettere i dati sopra elencati ad Audi, la quale li tratterà in qualità di titolare del trattamento indipendente a fini pubblicitari e li unirà ai dati personali già in suo possesso.

Basi giuridiche e finalità: Art. 6, comma 1, lett. a) del GDPR per la creazione di un profilo individuale del cliente, la personalizzazione della pubblicità e della comunicazione e la valutazione e il miglioramento di campagne, prodotti e servizi.

II. Trattamento specifico dei dati Audi ID (Specific Audi ID data processing)

1. Audi ID nell'Universo Audi (Audi World) (Audi ID in Audi World)

Per creare un Audi ID e accedere all'Universo Audi (Audi World), Audi tratta i seguenti dati: Dati relativi alla fruizione dei servizi IT (Audi ID, indirizzo e-mail, password), dati personali di contatto e identificativi (cognome, nome, Paese, lingua). Dati facoltativi per il completamento e il recupero del profilo: indirizzo (via, numero civico, codice postale, città, regione, Paese, tipo di indirizzo (lavoro, casa, fatturazione)), numero di telefono (tipo di numero (casa, lavoro, fax), numero di telefono), luogo di nascita, data di nascita, nickname, titolo di studio/titolo accademico, eventuale forma di saluto e, se applicabile, nazionalità), registrazioni (fotografia).

Il titolare del trattamento delle attività relative ai servizi myAudi (vedere la presente Sezione D.III) è Audi, se l'utente si registra direttamente tramite il sito web https://my.audi.com o accede ai servizi myAudi tramite l'app. Se l'utente ha effettuato l'accesso al sito web di un importatore (ad eccezione del Canada, vedere la Sezione D.II.3) con il proprio Audi ID, può trovare ulteriori informazioni nella Sezione E.I.

2. Utilizzo dell'Audi ID per servizi di terze parti (soluzione SSO) (Use of the Audi ID for third-party services (SSO solution))

Su richiesta dell'utente, i servizi di terze parti possono essere collegati al proprio Audi ID centrale e i dati personali ivi memorizzati possono essere condivisi con il rispettivo servizio e con la terza parte. Il presupposto è che il servizio offra l'accesso tramite Audi ID.

L'autorizzazione di accesso ai singoli servizi può essere visualizzata nella pagina dell'account alla voce "Applicazioni collegate" e gestita (ad es. revocata) dall'utente.

Memorizziamo le modifiche ai dati che l'utente apporta nell'ambito dei servizi nell'Audi ID e trasmettiamo anche le modifiche ai dati all'interno dell'Audi ID ai servizi collegati. Ciò consente all'utente di gestire i dati in modo centralizzato tramite l'Audi ID.

Basi giuridiche e finalità: Trasmettiamo i dati per l'esecuzione di un contratto (art. 6, comma 1, lett. b) del GDPR) tra l'utente e il soggetto terzo o Audi al fine di fornire il servizio.

3. Utilizzo dell'Audi ID sul sito web di Audi Canada Inc. (Use of the Audi ID on the website of Audi Canada Inc.)

Per l'utilizzo dei servizi offerti da Audi Canada Inc. sul sito web canadese (https://www.audi.ca/ca/web/en.html) quando si accede con il proprio account Audi ID, trattiamo i seguenti dati ogni volta che l'utente effettua l'accesso e utilizza i servizi: Dati relativi alla fruizione dei servizi IT (Audi ID, token tecnici), dati personali di contatto e identificativi (cognome, nome, nickname, indirizzo e-mail, indirizzo), dati principali e identificativi del veicolo (VIN, modello, anno di fabbricazione), preferenze personali (concessionario preferito).

Raccogliamo i dati direttamente dall'utente e li trasmettiamo ad Audi Canada Inc. in qualità di titolare del trattamento indipendente, allo scopo di fornire tali servizi.

Memorizziamo le modifiche apportate dall'utente alle informazioni nell'ambito di tali servizi nell'Audi ID e condividiamo le modifiche alle informazioni contenute nell'Audi ID con Audi Canada Inc. quando l'utente accede nuovamente al sito web canadese.

Basi giuridiche e finalità: Trattiamo questi dati ai fini dell'esecuzione di un contratto (art. 6, comma 1, lett. b) del GDPR) stipulato tra l'utente e Audi o Audi Canada Inc.

4. Utilizzo dell'Audi ID sul sito web di Audi Motorsport AG (Use of the Audi ID on the Audi Motorsport AG website)

Per l'utilizzo dei servizi offerti da Audi Motorsport AG sul sito web Audi Formula 1 quando si accede con il proprio account Audi ID, trattiamo i seguenti dati ogni volta che l'utente effettua l'accesso e utilizza i servizi: Dati relativi alla fruizione dei servizi IT (Audi ID, token tecnici), dati personali di contatto e identificativi (cognome, nome, nickname, indirizzo e-mail, indirizzo postale).

Trasmettiamo questi dati ad Audi Motorsport AG al fine di fornire tali servizi sotto la sola responsabilità di Audi Motorsport AG.

Basi giuridiche e finalità: Trattiamo questi dati ai fini dell'esecuzione di un contratto (art. 6, comma 1, lett. b) del GDPR) stipulato tra l'utente e Audi o Audi Motorsport AG.

III. Trattamento dei dati specifico di myAudi (Specific myAudi data processing)

1. Adobe Analytics

Al fine di analizzare il comportamento dei nostri utenti nell'utilizzo dell'app e migliorare costantemente la nostra app myAudi e la sua facilità d'uso, utilizziamo lo strumento di analisi Adobe Analytics e trattiamo i seguenti dati ogni volta che l'utente utilizza l'app myAudi e ha fornito il proprio consenso: Dati relativi alla fruizione dei servizi IT (indirizzo IP (anonimizzato, non più riconducibile al dispositivo), ID utente univoco del dispositivo, Audi ID, informazioni su installazioni, aggiornamenti, avviamenti e arresti anomali dell'app, nome e versione dell'app myAudi, comportamento di navigazione all'interno dell'app, pagine secondarie e funzioni consultate, nome del dispositivo, versione del sistema operativo, operatore di telefonia mobile, risoluzione dello schermo, impostazione della regione del dispositivo, data e ora), dati principali e di identificazione del veicolo (modello, anno di produzione, motore).

Periodo di conservazione: i dati saranno eliminati dopo 25 mesi dalla data del consenso.

Basi giuridiche e finalità: Art. 6, comma 1, lett. a) del GDPR ai fini della valutazione e dell'ottimizzazione di prodotti e servizi (app myAudi).

2. Verifica dell'utente principale (Main User Verification)

Al fine di verificare l'identità dell'utente principale e attivare i servizi Audi Connect rilevanti per la sicurezza, Audi tratta i seguenti dati per ogni verifica, a seconda del metodo scelto (e-mail, SMS, concessionario, videochiamata di assistenza o documento d'identità): Dati relativi alla fruizione dei servizi IT (Audi ID), dati di contatto e di identificazione personali (se applicabile: titolo, cognome, nome, indirizzo e-mail, data di nascita, luogo di nascita, numero di telefono, indirizzo (via, numero civico, codice postale, città), dati di identificazione, se applicabile, nonché dati riportati sul documento di identità (data di nascita, luogo di nascita, data di rilascio e data di scadenza, Paese di rilascio), eventuali dati biometrici), eventuali registrazioni (fotografia, registrazione video per la verifica dell'identità in tempo reale)). Non tutti i metodi di verifica sono disponibili in ogni Paese.

Periodo di conservazione: In caso di verifica tramite documento d'identità: il fronte e il retro del documento, le caratteristiche di sicurezza registrate del documento d'identità, la fotografia del volto, la registrazione video e una copia elettronica del documento d'identità vengono conservati dal nostro responsabile del trattamento a fini di verifica e cancellati dopo un periodo massimo di 72 ore.

Basi giuridiche e finalità: Oltre al trattamento necessario all'esecuzione del contratto, Audi tratta i dati dell'utente ai sensi dell'art. 6, comma 1, lett. a) del GDPR e dell'art. 9, comma 2, lett. a) del GDPR per la verifica dell'identità ai fini dell'attivazione dei servizi Audi Connect rilevanti per la sicurezza.

3. Gestione utenti (User management)

Per visualizzare la gestione utenti e creare nuovi utenti per il proprio veicolo, Audi tratta i seguenti dati ogni volta che si utilizza la funzione: Dati relativi alla fruizione dei servizi IT (Audi ID), dati di contatto e di identificazione personali (indirizzo e-mail, cognome, nome, nickname di altri utenti).

Accesso all'app: Quando si utilizza la funzione "Seleziona contatto", i contatti selezionati dall'utente sul proprio dispositivo mobile saranno consultati a fini di gestione degli utenti, a condizione che l'utente abbia concesso l'accesso.

4. Gestione del veicolo e indicazioni specifiche relative al veicolo (Vehicle management and vehicle-specific indications)

Ai fini della gestione del veicolo e della visualizzazione delle informazioni specifiche relative al veicolo, trattiamo i seguenti dati ogni volta che si utilizza la funzione: Dati principali e di identificazione del veicolo (VIN (numero di identificazione del veicolo), dettagli sull'equipaggiamento, estensione della garanzia, interventi aggiuntivi, documentazione di bordo, olio motore consigliato), dati sulla storia del veicolo e sulle visite in officina (piano di manutenzione digitale (comprese le informazioni sulle immatricolazioni completate), interventi di manutenzione).

5. Lista dei desideri (Wish list)

Per la memorizzazione e la visualizzazione dei veicoli configurati o dei veicoli selezionati dalla sezione "Auto nuove" e/o "Auto usate" nella lista dei desideri di myAudi, trattiamo i seguenti dati ogni volta che l'utente utilizza la funzione della lista dei desideri: Dati relativi alla fruizione dei servizi IT (Audi ID pseudonimizzato), preferenze personali (configurazione del veicolo (codice Audi, generato dal configuratore), ID interno del veicolo sulle piattaforme di compravendita di veicoli).

6. Partner Audi (Audi Partner)

a) Assistenza per le funzioni e i servizi myAudi (Support for myAudi functions and services)

Per fornire assistenza in merito alle funzioni e ai servizi myAudi (ad es. creazione dell'Audi ID e verifica dell'utente principale) da parte del vostro Partner Audi, trattiamo i seguenti dati ogni volta che l'utente utilizza questo servizio: Dati relativi alla fruizione dei servizi IT (Audi ID) e, se del caso, dati di contatto e di identificazione personali (indirizzo e-mail, titolo, cognome, nome, indirizzo (via, numero civico, codice postale, città), data di nascita, luogo di nascita), se del caso. Dati principali e di identificazione del veicolo (VIN, anno di produzione).

Raccogliamo i dati direttamente dall'utente o su sua richiesta in qualità di cliente tramite il Partner Audi, a meno che non siano già disponibili da altre attività di trattamento dei dati.

b) Partner Audi preferito (Preferred Audi partner)

Al fine di memorizzare un Partner Audi nel proprio account myAudi, trattiamo i seguenti dati ogni volta che si utilizza questo servizio: Dati relativi alla fruizione dei servizi IT (Audi ID) e, se del caso, dati di contatto e identificativi personali (indirizzo e-mail, titolo, cognome, nome, se applicabile, indirizzo (via, numero civico, codice postale, città), data di nascita, luogo di nascita, se applicabile), dati principali e di identificazione del veicolo (VIN, anno di produzione).

7. Cartella cliente (Customer folder)

Nell'ambito del nostro rapporto commerciale in corso e ai fini dell'assistenza personalizzata da parte del Partner Audi dell'utente, trattiamo costantemente i seguenti dati (se disponibili): Dati relativi alla fruizione dei servizi IT (Audi ID, UserID), dati di contatto e identificativi personali (titolo, eventuale formula di cortesia, nome, numero cliente, indirizzo inclusi gli indirizzi precedenti, data, luogo e Paese di nascita, numeri di telefono, indirizzo e-mail, canale di comunicazione preferito), se applicabile, dati anagrafici del veicolo e dati di identificazione del veicolo (VIN, altri dati anagrafici del veicolo), se applicabile, transazioni legali / dati contrattuali (identificativo del contratto, cronologia contrattuale, informazioni su prodotti e servizi, stato della vostra dichiarazione di consenso alla protezione dei dati), se applicabile. Dati sull'utilizzo del veicolo (ad es. chilometraggio, spie di avvertimento), se applicabile, dati sulla storia del veicolo e sulle visite in officina (ad es. informazioni sulla manutenzione), se applicabile, preferenze personali (interessi relativi al veicolo comunicati ad Audi, cronologia delle campagne e risposta dal sistema CRM, ad es. misure di marketing diretto, abbonamenti a newsletter, partecipazione a eventi).

Basi giuridiche e finalità: Audi tratta i dati dell'utente in conformità all'art. 6, comma 1, lett. f) del GDPR ai fini dell'esecuzione di consulenze, dell'elaborazione dei contratti e dei servizi da parte dei Partner Audi, del consolidamento dei dati tra Audi e i Partner Audi per garantire registrazioni aggiornate e consolidate, della minimizzazione dei dati e della garanzia dell'accuratezza, della preparazione di raccomandazioni (di vendita) per i Partner Audi (ad es. accessori, soluzioni di retrofit, opzioni contrattuali a supporto dei Partner Audi) per l'assistenza personalizzata ai clienti e l'aumento della soddisfazione dei clienti. Inoltre, Audi tratta i dati dell'utente ai sensi dell'art. 6, comma 1, lett. a) del GDPR per la trasmissione, tramite elenco, degli interessi relativi ai veicoli ai fini dell'acquisto di veicoli nuovi.

8. Richiesta di assistenza/prenotazione (Service request/booking)

Per le richieste di assistenza/prenotazioni presso il Partner di assistenza Audi selezionato, ogni volta che l'utente utilizza questa funzione trattiamo e attiviamo i seguenti dati: Dati di contatto e identificativi personali (nome, cognome, indirizzo (via, numero civico, codice postale, città), a seconda del canale di contatto preferito: indirizzo e-mail, numero di telefono, se applicabile), dati principali e di identificazione del veicolo (VIN, targa) e dati sull'utilizzo del veicolo (chilometraggio).

Basi giuridiche e finalità: Oltre all'esecuzione del contratto, trasmetteremo i dati dell'utente al proprio concessionario Audi al fine di garantire la fornitura dei servizi e la soddisfazione del cliente, ai sensi dell'art. 6, comma 1, lett. f) del GDPR.

9. Piani dati (Data plans)

Per l'attivazione o la prenotazione di piani dati per il veicolo, Audi tratta i seguenti dati ogni volta che si utilizza la funzione: Dati relativi alla fruizione dei servizi IT (Audi ID), dati di contatto e identificativi personali (nome, indirizzo e-mail, Paese, lingua, nome, cognome, se del caso: indirizzo (via, numero civico, codice postale, città), numero di telefono, data di nascita), dati principali e di identificazione del veicolo (VIN).

10. Aggiornamenti personalizzati (Individual Upgrades)

Per la consulenza personalizzata sugli aggiornamenti (ad es. prodotti di retrofit) per il veicolo da parte del Partner di assistenza Audi selezionato, purché partecipi al programma, trattiamo i seguenti dati ogni volta che si utilizza la funzione: Dati di contatto e identificativi personali (nome, indirizzo e-mail, numero di telefono), dati principali e identificativi del veicolo (VIN, targa) e dati sull'utilizzo del veicolo (chilometraggio approssimativo).

11. Aggiornamenti delle mappe di navigazione (Navigation map updates)

Al fine di fornire e scaricare aggiornamenti delle mappe specifici per il veicolo destinati ai sistemi di navigazione e di assistenza alla guida, ogni volta che l'utente utilizza questa funzione trattiamo i seguenti dati: Dati relativi alla fruizione dei servizi IT (Audi ID, indirizzo e-mail se presente), dati principali e di identificazione del veicolo (VIN, modello del veicolo, anno di produzione, dotazioni del veicolo).

12. Precompilazione dei moduli contrattuali (Pre-filling contract forms)

Per la precompilazione dei moduli contrattuali, volta a semplificare le richieste di leasing, le richieste di proroga del finanziamento e altre procedure di avvio contrattuale, trattiamo i seguenti dati ogni volta che l'utente utilizza la funzione: Dati di contatto e identificativi personali (indirizzo e-mail, titolo se applicabile, nome, cognome, indirizzo (via, numero civico, codice postale, città), numero di telefono), dati principali e identificativi del veicolo (VIN, marca, modello, anno di produzione (codice modello), data di consegna) nonché dati sull'utilizzo del veicolo (chilometraggio).

13. Estensione della garanzia (Extended warranty)

Per stipulare un'estensione della garanzia tramite myAudi, trattiamo i seguenti dati una sola volta quando l'utente utilizza la funzione: Dati principali e di identificazione del veicolo (VIN, marca, modello, anno di produzione, codice modello, se applicabile), dati di contatto e identificativi personali (indirizzo e-mail, titolo, se applicabile, nome, cognome, indirizzo (via, numero civico, codice postale, città), numero di telefono).

14. Contratto di manutenzione e ispezione (Maintenance and inspection contract)

Per stipulare un contratto di manutenzione e ispezione tramite myAudi, trattiamo i seguenti dati ogni volta che l'utente utilizza la funzione: Dati principali e di identificazione del veicolo (VIN, marca, modello, anno di produzione, codice modello, se applicabile), dati di contatto e identificativi personali (indirizzo e-mail, data di nascita, titolo, se applicabile, nome, cognome, indirizzo (via, numero civico, codice postale, città), numero di telefono).

15. Assicurazione Audi (Audi Insurance)

Per stipulare un'Assicurazione Audi (Audi Insurance) tramite myAudi, trattiamo i seguenti dati una sola volta quando l'utente utilizza la funzione: Dati principali e di identificazione del veicolo (VIN, marca, modello, anno di produzione, codice modello, se applicabile), dati di contatto e identificativi personali (indirizzo e-mail, titolo, nome, cognome, indirizzo (via, numero civico, codice postale, città), numero di telefono).

16. Servizi Google Maps (Google Maps services)

Per l'integrazione dei servizi Google Maps e, se del caso, l'utilizzo di Google Fonts, ogni volta che si utilizza la funzione, Google raccoglie i seguenti dati: Dati relativi alla fruizione dei servizi IT (indirizzo IP, informazioni sull'utilizzo delle mappe, termini di ricerca inseriti (ad es. città, codice postale o nome del rispettivo partner Audi)), se del caso, dati di localizzazione (ad es. posizione attuale dello smartphone).

Basi giuridiche e finalità: Art. 6, comma 1, lett. a) del GDPR per la fornitura dei servizi di Google Maps.

17. Geocodifica di Google (Google Geocoding)

L'API di geocodifica di Google converte un indirizzo in coordinate di latitudine e longitudine e in un Place ID oppure converte coordinate di latitudine e longitudine o un Place ID in un indirizzo. Viene utilizzata da vari servizi myAudi o Connect (ad es. Carfinder) per visualizzare gli indirizzi nell'app myAudi o nei servizi di mappatura inclusi nell'app myAudi. Per la fornitura del servizio, trasmettiamo a Google i dati relativi alla fruizione dei servizi IT (indirizzo IP, ID cliente, lingua di sistema) e i dati di localizzazione (coordinate geografiche).

Basi giuridiche e finalità: Art. 6, comma 1, lett. b) del GDPR per la fornitura del servizio di geocodifica di Google.

18. Assistente Audi (Audi Assistant)

Per l'utilizzo dell'Assistente Audi (Audi Assistant) all'interno dell'app myAudi, al fine di rispondere a domande relative al veicolo e interagire con il database ChatGPT integrato, nonché per l'analisi e l'ottimizzazione dell'Assistente Audi (Audi Assistant), Audi tratta i seguenti dati ogni volta che si utilizza la funzione: Dati relativi alla fruizione dei servizi IT (indirizzo IP, ID utente, ID dispositivo (UUID generato dall'app), timestamp, input dell'utente (input di testo inclusi i comandi vocali trascritti), metadati dello smartphone e dell'app (sistema operativo, versione dell'app, impostazioni)), dati principali e di identificazione del veicolo (VIN, VIN (abbreviato), modello, anno di produzione), dati sull'utilizzo del veicolo (elenco delle funzioni Connect con relativo stato).

Accesso all'app: Per il funzionamento tramite comando vocale viene utilizzata la funzione di riconoscimento vocale nativa di iOS/Android integrata nello smartphone. La conversione dell'input vocale in testo e l'ulteriore elaborazione dei dati prima della trasmissione ad Audi sono di esclusiva responsabilità di Apple (iOS) o Google (Android). Per attivarla, è necessario autorizzare l'accesso al microfono e la registrazione audio sullo smartphone al momento del primo utilizzo.

Periodo di conservazione: Per la fornitura del servizio: max. 28 giorni; per l'analisi e l'ottimizzazione: max. 4 anni.

Basi giuridiche e finalità: Oltre al trattamento finalizzato all'esecuzione di un contratto, Audi tratta i dati dell'utente ai sensi dell'art. 6, comma 1, lett. f) del GDPR al fine di valutare e ottimizzare prodotti e servizi.

19. Strumento di tracciamento degli ordini (Order Tracker)

Per visualizzare lo stato di produzione e consegna del veicolo ordinato in myAudi, Audi tratta i seguenti dati ogni volta che l'utente accede allo stato del proprio veicolo: Dati relativi alla fruizione dei servizi IT (Audi ID), dati di contatto e identificativi personali (indirizzo e-mail verificato per l'account Audi ID), dati relativi a transazioni legali/contrattuali (numero d'ordine del veicolo, nome del modello, foto del veicolo ordinato, se del caso, informazioni sullo stabilimento di produzione).

Audi raccoglie i dati direttamente dall'utente e dal partner Audi presso il quale è stato effettuato l'ordine.

20. Premi myAudi (myAudi rewards)

Per l'utilizzo della funzione Premi myAudi (myAudi rewards) nell'app myAudi, trattiamo i seguenti dati ogni volta che l'utente partecipa a sfide, accumula punti, raggiunge livelli o riscatta i propri premi, a seconda della disponibilità nel proprio Paese, presso l'importatore Audi di competenza o un partner di assistenza Audi di fiducia: Dati relativi alla fruizione dei servizi IT (Audi ID, dati di utilizzo dell'app (ad es. numero di aperture dell'app, interazioni con l'app)), dati di contatto e identificativi personali (se applicabile, titolo, nome, cognome, indirizzo, numero di telefono, data di nascita, canale di contatto preferito), dati principali e di identificazione del veicolo (VIN dei veicoli registrati, targhe), dati sull'utilizzo del veicolo (livello di stato, stato della licenza per Remote & Control, Navigation & Infotainment, dati del veicolo in tempo reale quali stato di funzionamento, velocità, recupero, consumo di carburante/energia, utilizzo di determinate funzioni del veicolo quali climatizzatore e timer di ricarica, tempo intercorso tra l'accensione e la partenza, utilizzo del cruise control, dati ambientali quali temperatura esterna, stazioni di ricarica utilizzate, chilometraggio), preferenze personali (Partner Audi / Partner di assistenza preferito, consenso al trattamento dei dati, data preferita, data alternativa, mobilità alternativa, richiesta di assistenza, livello, risposte alle domande sulla soddisfazione del cliente, interazioni quali risposte relative alla soddisfazione, informazioni sulle richieste di assistenza ai concessionari) e dati di localizzazione (dati di localizzazione in sosta, dati della cronologia delle posizioni, dati di geolocalizzazione)

Tempo di conservazione: I dati senza concorsi attivi vengono cancellati dopo pochi secondi; i dati di tracciamento dei concorsi dopo 90 giorni dall'attivazione; i risultati dei concorsi e i premi riscattati fino a 1 anno; i punti annuali e il totale cumulativo dei punti, compresi i livelli, fino a 3 anni; i dati non specifici del veicolo (ad es. trofei/distintivi) fintanto che l'account myAudi esiste o la funzione è attiva;

Basi giuridiche e finalità: Oltre all'esecuzione del contratto, trasmetteremo i dati dell'utente al proprio concessionario Audi al fine di garantire la fornitura del servizio e la soddisfazione del cliente, per l'erogazione primaria del servizio all'utente principale e per la valutazione e l'ottimizzazione di prodotti e servizi ai sensi dell'art. 6, comma 1, lett. f) del GDPR.

21. Notifica di sicurezza all'utente principale al momento dell'acquisto (Security notification to main users upon purchase)

Al fine di informare l'utente principale, trattiamo i seguenti dati ogni volta che un utente ospite o un utente secondario effettua un acquisto: Dati personali di contatto e identificativi (nome dell'utente ospite, indirizzo e-mail dell'utente principale), dati relativi alle transazioni legali / contrattuali (informazioni sul prodotto).

Periodo di conservazione: I dati vengono conservati solo per la durata della notifica.

Basi giuridiche e finalità: Art. 6, comma 1, lett. f) del GDPR, al fine di garantire che l'utente principale sia informato di eventuali modifiche al veicolo rilevanti per la sicurezza.

IV. Audi Functions Store Germania

Negli Audi Functions Store gli utenti possono acquistare prodotti digitali e servizi specifici per il veicolo, come i servizi Audi connect, facendo un'unica ordinazione o, se previsto dall'Audi Functions Store interessato, tramite abbonamento.

1. Fare acquisti in un Audi Functions Store

Importanti informazioni sulla migrazione dei servizi di pagamento, fatturazione e contabilità

Entro marzo 2027 i servizi di pagamento, fatturazione e contabilità utilizzati dagli Audi Functions Store subiranno una graduale migrazione che potrebbe differire da paese a paese. Ciò comporterà una modifica delle modalità di trattamento dei dati ad essi associate.

Durante questa fase di transizione, della durata massima di due (2) mesi, i dati potrebbero essere trattati secondo nuove modalità in aggiunta a quelle esistenti. Al termine della migrazione verranno invece utilizzate solamente le nuove modalità di trattamento dei dati.

Nello specifico l'attuale fornitore di servizi di pagamento, fatturazione e contabilità, J.P. Morgan Mobility Payments Solutions S.A., verrà sostituito con nuovi fornitori.

A seconda dell'Audi Functions Store utilizzato, per l'utente potrebbero valere in un determinato momento le modalità di trattamento nuove o quelle esistenti.

Informazioni più dettagliate sono reperibili nell'Informativa sulla privacy dell'Audi Functions Store in questione.

Di seguito vengono fornite informazioni sia sulle nuove modalità di trattamento che su quelle esistenti.

a.) Attuale trattamento dei dati con J.P. Morgan Mobility Payments Solutions S.A.

In merito alla responsabilità congiunta con l'attuale fornitore di servizi di pagamento, fatturazione e contabilità (J.P. Morgan Mobility Payments Solutions S.A.) si veda la sezione E.II.1.

In merito a tutte le altre modalità di trattamento dei dati utilizzate dall'Audi Functions Store Germania si vedano le informazioni riportate di seguito.

Quando si effettua un acquisto in un Audi Functions Store, al momento dell'ordine vengono trattati sempre i seguenti dati:

Dati di utilizzo IT (ID Audi, ruolo utente), dati di identificazione e di contatto privati o professionali (indirizzo e-mail, nome, cognome, data di nascita, evtl. luogo di nascita (a seconda del mercato), indirizzo di fatturazione (via, numero civico, CAP, città, paese, evtl. provincia, prefettura, regione), evtl. codice fiscale personale (a seconda del mercato), ragione sociale, partita IVA, evtl. codice fiscale nazionale, evtl. codice destinatario, evtl. indirizzo PEC, evtl. codice fiscale locale dell'impresa), dati anagrafici e numero di identificazione del veicolo (VIN), transazioni legali/dati contrattuali (prodotto acquistato, prezzo, numero ordine, data ordine, valuta, importo transazione, modello di abbonamento, codice coupon).

Base giuridica e finalità: i dati vengono trattati ai sensi dell'art. 6 comma 1 lett. b) GDPR ai fini dell'erogazione dei servizi previsti dall'Audi Functions Store in questione.

Periodo di conservazione: i dati personali vengono conservati esclusivamente per il periodo di tempo necessario a raggiungere la finalità prevista e a erogare i servizi richiesti o per quello definito da eventuali obblighi di conservazione legali (ad esempio in Germania 15 anni, se applicabile).

b.) Trattamento dei dati nell'ambito dei nuovi servizi di pagamento, fatturazione e contabilità

Quando si effettua un acquisto in un Audi Functions Store, al momento dell'ordine vengono trattati sempre i seguenti dati:

Dati di utilizzo IT (ID Audi, ruolo utente), dati di identificazione e di contatto privati o professionali (indirizzo e-mail, nome, cognome, data di nascita, evtl. luogo di nascita (a seconda del mercato), indirizzo di fatturazione (via, numero civico, CAP, città, paese, evtl. provincia, prefettura, regione), evtl. codice fiscale personale (a seconda del mercato), ragione sociale, partita IVA, evtl. codice fiscale nazionale, evtl. codice destinatario, evtl. indirizzo PEC, evtl. codice fiscale locale dell'impresa), dati finanziari (metodo di pagamento, numero carta, data di scadenza, titolare carta, codice di sicurezza carta, dati tecnici di pagamento (metadati)), dati anagrafici e numero di identificazione del veicolo (VIN), transazioni legali/dati contrattuali (prodotto acquistato, prezzo, numero ordine, data ordine, valuta, importo transazione, modello di abbonamento, codice coupon).

Base giuridica e finalità: i dati vengono trattati ai sensi dell'art. 6 comma 1 lett. b) GDPR ai fini dell'erogazione dei servizi previsti dall'Audi Functions Store in questione.

2. Campagne di e-mail marketing

La modalità di trattamento dei dati riportata di seguito resta invariata indipendentemente dalle modalità di trattamento dei dati applicabili ai servizi di pagamento, fatturazione e contabilità.

Per l'invio di comunicazioni commerciali via e-mail da parte degli Audi Functions Store vengono trattati nell'ambito di ogni campagna i seguenti dati: Dati di utilizzo IT (ID Audi), dati di identificazione e di contatto privati o professionali (nome, cognome, indirizzo e-mail, indirizzo di fatturazione (via, numero civico, CAP, città, paese, evtl. provincia, prefettura, regione), transazioni legali/dati contrattuali (prodotto acquistato, prezzo, numero ordine, data ordine, valuta, importo transazione), dati anagrafici e numero di identificazione del veicolo (VIN), preferenze personali (concessionario preferito).

Periodo di conservazione: i dati vengono conservati finché non viene revocato il consenso al loro trattamento.

Base giuridica e finalità: i dati vengono trattati ai sensi dell'art. 6 comma 1 lett. a) GDPR allo scopo di eseguire campagne di e-mail marketing.

3. Rendicontazione delle transazioni negli shop

La modalità di trattamento dei dati riportata di seguito resta invariata indipendentemente dalle modalità di trattamento dei dati applicabili ai servizi di pagamento, fatturazione e contabilità.

Dati di utilizzo IT (ID Audi), transazioni legali/dati contrattuali (prodotto acquistato, prezzo, numero ordine, data ordine, valuta, importo transazione, ID KVPS concessionario), dati anagrafici e numero di identificazione del veicolo (VIN), preferenze personali (concessionario preferito).

Base giuridica e finalità: i dati vengono trattati ai sensi dell'art. 6 comma 1 lett. f) GDPR.

Periodo di conservazione: i dati personali vengono conservati esclusivamente per il periodo di tempo necessario a raggiungere la finalità prevista o per quello definito da eventuali obblighi di conservazione legali (ad esempio in Germania 15 anni, se applicabile).

V. Servizi Audi Connect (Audi connect services)

Per poter fornire servizi Audi Connect personalizzati a bordo del veicolo, che richiedono l'accesso tramite il proprio account myAudi/Audi ID, Audi trasmette i dati dell'Audi ID (indirizzo e-mail e token della password) al veicolo. I servizi Audi Connect e i termini di licenza disponibili per il veicolo vengono associati all'Audi ID dell'utente e salvati nell'ambiente myAudi. Per le funzioni di notifica delle applicazioni, ad esempio le informazioni relative al clima e allo stato di carica del veicolo (nel caso dei modelli Audi e-tron), è possibile specificare un canale di notifica preferito (ad esempio un indirizzo e-mail). Il veicolo trasmette inoltre determinati dati relativi ad alcuni servizi Audi Connect al sistema centrale Audi (come descritto nelle sezioni seguenti), in modo che l'utente possa visualizzarli e recuperarli in myAudi.

Oltre alle informazioni relative alla base giuridica del trattamento dei dati riportate nella Sezione D, i dati possono essere trattati a fini di sviluppo e ottimizzazione al fine di tutelare i nostri interessi legittimi (art. 6, comma 1, lett. f) del GDPR) in relazione a servizi e funzionalità di alta qualità.

Per ulteriori informazioni sui servizi Audi Connect, consultare anche la nostra informativa sulla privacy relativa ad Audi Connect.

1. Impostazioni sulla privacy (Privacy Settings)

Per applicare le impostazioni relative alla privacy nel veicolo e per visualizzarle e gestirle in myAudi, trattiamo i seguenti dati ogni volta che l'utente modifica le impostazioni o che un servizio o un gruppo di servizi viene attivato o disattivato: Dati principali e di identificazione (VIN) del veicolo, dati sull'utilizzo del veicolo (impostazioni di privacy selezionate, stato attuale di disattivazione/attivazione per servizio o gruppo di servizi).

2. Profili personali (Personal profiles)

Al fine di salvare e trasferire le impostazioni personali dell'utente nell'ambito delle funzioni di comfort e infotainment, trattiamo i seguenti dati ogni volta che l'utente configura le impostazioni o associa un veicolo al proprio Audi ID: Dati relativi alla fruizione dei servizi IT (Audi ID), eventuali dati di contatto e identificativi personali (indirizzo e-mail, nickname), registrazioni (fotografie), dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (posizioni del sedile e del volante, impostazioni del telaio e del climatizzatore, sistemi di assistenza alla guida, sistemi di informazione per il conducente, impostazioni nel quadro strumenti, impostazioni nel sistema di infotainment, personalizzazioni quali l'illuminazione interna, dati multimediali (ad esempio musica, film, fotografie), dati della rubrica (per il dispositivo vivavoce o la navigazione), destinazioni di navigazione inserite, dati sull'utilizzo dei servizi Internet).

3. Rapporto sullo stato del veicolo (Vehicle Status Report)

Quando si utilizza il servizio "Rapporto sullo stato del veicolo" di Audi Connect, trattiamo i seguenti dati ogni volta che il veicolo invia dati di stato rilevanti, ad esempio all'accensione, allo spegnimento, alla chiusura/apertura delle portiere o quando lo stato di carica della batteria da 12 V è critico, oppure quando si accede attivamente ai dati tramite l'app: Dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (stato di chiusura delle porte, stato dei finestrini, delle eventuali alette, del tetto apribile/scorrevole, stato dello spoiler, livello di carburante e olio (OK/NOK), dati sugli intervalli di manutenzione per l'assistenza e il cambio dell'olio, chilometraggio, autonomia totale o parziale, stato delle luci di posizione/di parcheggio, messaggi di avviso attuali, stato del freno di stazionamento, livello di carica della batteria per i modelli e-tron e, se del caso, per i veicoli ibridi plug-in, eventuali valori AdBlue per i veicoli diesel).

4. Riscaldamento ausiliario a distanza (Remote auxiliary heating)

Per il servizio di riscaldamento ausiliario remoto, trattiamo i seguenti dati ogni volta che l'utente utilizza l'impianto di climatizzazione del veicolo prima di mettersi in viaggio e al fine di garantire la sicurezza del sistema: Dati relativi alla fruizione dei servizi IT (Audi ID), dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (orario di partenza previsto inserito dall'utente, potenza di riscaldamento, disponibilità della funzione di riscaldamento autonomo, stato attuale del climatizzatore e, in caso di climatizzatore in funzione, tempo di funzionamento residuo).

Basi giuridiche e finalità: Oltre all'esecuzione del contratto, trattiamo i dati dell'utente ai sensi dell'art. 6, comma 1, lett. f) del GDPR al fine di garantire la sicurezza del sistema.

5. Apertura e chiusura centralizzata a distanza (Remote locking and unlocking)

Per il servizio di apertura e chiusura centralizzata a distanza, trattiamo i seguenti dati ogni volta che l'utente utilizza la funzione nell'app myAudi: Dati relativi alla fruizione dei servizi IT (ID utente del dispositivo mobile utilizzato), dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (azioni eseguite (apertura/chiusura) e stato delle portiere e dei portelloni del veicolo, data e ora).

Periodo di conservazione: Le operazioni effettuate per aprire e chiudere il veicolo vengono conservate per un massimo di 5 anni al fine di garantire la sicurezza del sistema, nonché la protezione antifurto e la localizzazione.

Basi giuridiche e finalità: Oltre all'esecuzione del contratto, trattiamo i dati dell'utente ai sensi dell'art. 6, comma 1, lett. f) del GDPR al fine di garantire la sicurezza del sistema e la protezione contro i furti e consentire la localizzazione.

6. Clacson e lampeggianti a distanza (Remote horn and flashing)

Per il servizio "Clacson e indicatori di direzione a distanza", trattiamo i seguenti dati ogni volta che l'utente attiva il clacson e gli indicatori di direzione del proprio veicolo tramite dispositivo mobile: Dati relativi alla fruizione dei servizi IT (Audi ID), dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (azione eseguita, data e ora, durata dell'azione (10 s, 20 s, 30 s)), dati di localizzazione (posizione attuale del veicolo, posizione attuale del dispositivo mobile).

Raccogliamo i dati direttamente dall'utente, utilizziamo i dati già memorizzati per il suo Audi ID e quelli provenienti dal suo veicolo e li trattiamo per fornire il servizio.

Periodo di conservazione: Al fine di adempiere ai nostri obblighi contrattuali e garantire la sicurezza del sistema, vengono memorizzate le ultime 10 operazioni.

Basi giuridiche e finalità: Oltre all'esecuzione del contratto, trattiamo i dati dell'utente ai sensi dell'art. 6, comma 1, lett. f) del GDPR al fine di garantire la sicurezza del sistema.

7. Notifiche push per l'allarme antifurto (Push notification for the anti-theft alarm)

Per il servizio di notifiche push del sistema di allarme antifurto, trattiamo i seguenti dati ogni volta che il sistema di allarme antifurto viene attivato: Dati relativi alla fruizione dei servizi IT (Audi ID), dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (evento rilevato (evento scatenante), data e ora).

Raccogliamo i dati direttamente dal veicolo.

8. Sistema di tracciamento del veicolo a distanza (Remote vehicle tracking system)

Ai fini dell'erogazione e dell'utilizzo del Sistema di localizzazione in caso di furto, trattiamo i seguenti dati al momento dell'attivazione del servizio e quando viene rilevato un evento di manomissione: Dati personali identificativi e di contatto (nome, indirizzo (via, numero civico, codice postale, città), fino a 3 numeri di telefono), dati principali e identificativi del veicolo (numero di telaio, colore, forma della carrozzeria, targa), dati sull'utilizzo del veicolo (eventi di manomissione, chilometraggio, tensione della batteria, velocità, livello del carburante, stato dell'accensione, stato del motore), dati di localizzazione (posizione attuale del veicolo, data e ora).

Utilizziamo i dati già memorizzati per l'Audi ID e quelli provenienti dal veicolo e li trattiamo per fornire il servizio. Questa opzione non si disattiva con l'attivazione delle impostazioni della privacy.

9. Speed Alert

Per la configurazione e l'utilizzo del servizio "Speed Alert" Audi Connect, elaboriamo i seguenti dati ogni volta che si salva un avviso Speed Alert in myAudi o il veicolo supera la velocità definita per Speed Alert quando la violazione termina: Dati principali e di identificazione veicolo (VIN), dati sull'utilizzo del veicolo (informazioni relative al superamento degli Speed Alert memorizzati in myAudi entro i tempi definiti).

Raccogliamo i dati direttamente dall'utente e dal suo veicolo, utilizziamo i dati già memorizzati nel suo Audi ID e li trattiamo per fornire il servizio.

10. Geofence Alert

Per la configurazione e l'utilizzo del servizio "Geofence Alert" Audi Connect, elaboriamo i seguenti dati ogni volta che si salva una zona e la si invia al veicolo o quando il veicolo entra o esce da una zona definita: Dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (eventi all'uscita/reimmissione da/nella zona geografica consentita definita, eventi all'ingresso/reingresso/uscita dalle zone geografiche non consentite definite), dati di localizzazione (posizione del veicolo, timestamp).

Raccogliamo i dati direttamente dall'utente e dal suo veicolo, utilizziamo i dati già memorizzati nel suo Audi ID e li trattiamo per fornire il servizio.

11. Valet Alert

Per la configurazione e l'utilizzo del servizio "Valet Alert" Audi Connect, elaboriamo i seguenti dati ogni volta che si salva un geofence e lo si invia al veicolo o quando il veicolo esce da una zona definita o supera il limite di velocità definito: Dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (evento che supera/scende al di sotto del limite di velocità memorizzato, evento durante l'uscita/la reimmissione da/nella zona geografica definita), dati di localizzazione (posizione del veicolo, indicazione temporale).

Raccogliamo i dati direttamente dall'utente e dal suo veicolo, utilizziamo i dati già memorizzati nel suo Audi ID e li trattiamo per fornire il servizio.

12. Promemoria di assistenza automatico (Automatic service reminder)

Per l'utilizzo del servizio Audi Connect "Promemoria di assistenza automatico", trattiamo i seguenti dati ogni volta che l'utente attiva il promemoria inserendo i propri dati di contatto e selezionando un concessionario Audi, e viene rilevato l'intervallo di manutenzione successivo per il veicolo: Dati personali di contatto e identificativi (nome, canale di comunicazione preferito (telefono, e-mail), numero di telefono, indirizzo e-mail, se applicabile), dati principali e identificativi del veicolo (VIN), dati sull'utilizzo del veicolo (chilometraggio, livello del carburante, livello dell'olio, dati sugli intervalli di manutenzione, spie di avvertimento, voci della memoria eventi, stato di attivazione del servizio, partner di assistenza registrato).

Periodo di conservazione: I dati relativi a una specifica richiesta di assistenza vengono anonimizzati 90 giorni dopo la chiusura della pratica. I dati relativi alle condizioni del veicolo vengono conservati per 6 mesi e poi cancellati.

13. Promemoria di manutenzione predittiva (Predictive maintenance reminder)

Per l'uso del "Promemoria di manutenzione predittiva" del servizio Audi Connect per il monitoraggio predittivo delle parti soggette a usura del veicolo, elaboriamo i seguenti dati ogni volta che viene attivato il servizio e viene rilevata una condizione del veicolo rilevante: Dati personali di contatto e identificativi (nome, numero di telefono, indirizzo e-mail, canale di comunicazione preferito (telefono, e-mail)), dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (chilometraggio, temperatura esterna, pressione dei pneumatici, informazioni sullo stato della batteria da 12 V e della batteria di monitoraggio della pressione dei pneumatici, spie/avvisi attualmente attivi relativi al livello del liquido dei freni, distanza residua e tempo di percorrenza fino al prossimo cambio dell'olio, dati sugli intervalli di manutenzione, voci della memoria eventi, messaggi di avviso, cronologia delle spie/avvisi, codici evento inclusi data e ora e chilometraggio), dati relativi alla cronologia del veicolo e alle revisioni in officina (data e chilometraggio dell'ultima revisione).

Raccogliamo i dati direttamente dall'utente e dal suo veicolo, utilizziamo i dati già memorizzati per l'Audi ID e li trattiamo per fornire il servizio.

Periodo di conservazione: I dati vengono memorizzati per un massimo di 4 anni.

14. Diagnostica remota del veicolo (Remote Vehicle Diagnostics)

Per l'utilizzo del servizio Audi Connect "Diagnostica remota del veicolo", finalizzato al controllo a distanza delle condizioni del veicolo e all'esecuzione di diagnosi degli eventi senza recarsi in officina, trattiamo i seguenti dati ogni volta che nel veicolo viene registrata una voce nella memoria degli eventi, quando si verificano determinate condizioni, oppure ciclicamente all'avvio del veicolo o durante un processo di ricarica: Dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (timestamp di raccolta dati, chilometraggio, informazioni sullo stato del veicolo, condizioni ambientali, stati di funzionamento dei componenti del sistema, deviazioni dagli stati del sistema, voci della memoria eventi).

15. Assistenza in caso di incidente e assistenza stradale online Audi (Audi incident assistance and Online roadside assistance)

Per l'utilizzo dei servizi Audi Connect di assistenza in caso di incidente e assistenza stradale online, trattiamo i seguenti dati ogni volta che l'utente attiva il servizio a bordo del veicolo o contatta proattivamente il call center in caso di incidente o guasto: Dati personali di contatto e identificativi (titolo, formula di saluto, cognome, nome, indirizzo e-mail, data di nascita, indirizzo (via, numero civico, codice postale, città, Paese) e numero di telefono), dati principali e identificativi del veicolo (VIN, marca, chilometraggio, nome del modello, anno di produzione, colore, tipo di cambio, tipo di trazione, anno di fabbricazione, tipo di veicolo, caratteristiche dell'allestimento, numero di immatricolazione del veicolo), dati sull'utilizzo del veicolo (autonomia residua, data di manutenzione, zona di impatto, gravità dell'impatto, giorno dell'incidente, ora dell'incidente, causa scatenante, spie di avvertimento, codici di errore (DTC), dati GPS, accuratezza dei dati GPS, direzione di marcia, tipo di danno, data della registrazione del danno, calcolo preliminare del danno), dati sulla cronologia del veicolo e sulle visite in officina (data di scadenza della manutenzione, ultima manutenzione), transazioni legali/dati contrattuali (nome della compagnia assicurativa, numero di polizza, tipo di sinistro).

Raccogliamo i dati direttamente dall'utente e dal veicolo quando il servizio viene attivato a bordo, tramite l'app myAudi o per telefono, e utilizziamo i dati già memorizzati per l'Audi ID dell'utente.

Periodo di conservazione: Fintantoché ciò sia necessario per la fornitura del servizio o fintantoché sussista un interesse legittimo a proseguire la conservazione dei dati. I danni segnalati vengono conservati per 6 mesi e le bozze per 48 ore dal momento del rilevamento, dopodiché vengono cancellati.

Basi giuridiche e finalità: Oltre all'esecuzione del contratto, trattiamo i dati dell'utente ai sensi dell'art. 6, comma 1, lett. f) del GDPR per trasmetterli al suo importatore, al fine di garantire la fornitura del servizio e la soddisfazione del cliente.

16. Audi Connect Key

Per l'uso dell'"Audi Connect Key" del servizio Audi Connect per aprire, avviare e chiudere il veicolo tramite smartphone, elaboriamo i seguenti dati ogni volta che viene assegnata o utilizzata una chiave, nonché per monitorare e garantire i servizi di sicurezza: Dati relativi alla fruizione dei servizi IT (CPLC del dispositivo mobile, tipo di dispositivo, versione dell'app e del sistema operativo, Google Cloud Messaging/token Firebase Cloud Messaging), dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (Audi Connect Key, tipo di chiave, stato della scheda chiave, stato del servizio, modifiche del tipo di utilizzo (ad es. Cambio della chiave del veicolo all'avviamento del veicolo, attivazione/disattivazione) tempo di utilizzo, chilometraggio).

Accesso all'app: L'app consente di associare la Audi Connect Key selezionando i contatti dalla rubrica, se lo si desidera.

Periodo di conservazione: I dati vengono conservati fino a quando non viene risolto l'abbinamento del dispositivo finale alla Audi Connect Key.

Basi giuridiche e finalità: Oltre all'esecuzione del contratto, trattiamo i dati dell'utente ai sensi dell'art. 6, comma 1, lett. f) del GDPR ai fini della registrazione e per garantire la sicurezza del servizio.

17. Online Car Care

Per l'utilizzo del servizio Audi Connect "Online Car Care", trattiamo regolarmente i seguenti dati ai fini del monitoraggio del veicolo, delle informazioni relative alle esigenze di riparazione e delle misure sul campo durante l'utilizzo del veicolo, in occasione di determinati eventi e quando la funzione viene attivata dall'utente principale: Dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (data e ora dell'acquisizione dei dati, chilometraggio, informazioni sullo stato del veicolo, condizioni ambientali, stati operativi dei componenti del sistema, scostamenti dagli stati del sistema, voci della memoria eventi, reazioni in situazioni di guida particolari, stato di carica della batteria ad alta tensione nei veicoli elettrici, autonomia stimata), se del caso. Dati personali di contatto e identificativi (nome, indirizzo e-mail per la ricezione di informazioni predittive e notifiche relative alle attività sul campo).

Periodo di conservazione: I dati vengono memorizzati per un massimo di 5 anni.

18. Giornale di bordo online (Online logbook)

Per l'utilizzo del Giornale di bordo online Audi Connect, trattiamo i seguenti dati ogni volta che l'utente inizia o completa un viaggio: Dati relativi alla fruizione dei servizi IT (Audi ID), dati anagrafici e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (all'inizio del viaggio (data, ora, chilometraggio, posizione GPS, nome della via, numero civico, città, codice postale, paese), alla fine del viaggio (data, ora, chilometraggio, posizione GPS, nome della via, numero civico, città, codice postale, Paese, nome dell'utente principale), categoria della voce del registro (viaggio di lavoro, tragitto casa-lavoro, viaggio privato, non classificato), scopo di lavoro e partner commerciale (facoltativo, dai dati del calendario del dispositivo mobile).

Raccogliamo i dati direttamente dal veicolo, dall'account myAudi e, se del caso, dal calendario del dispositivo mobile, qualora sia connesso.

Accesso all'app: Su richiesta, l'app myAudi può accedere al calendario dell'utente.

Periodo di conservazione: I dati vengono conservati per un massimo di 10 anni o fino a quando l'utente non li cancella in myAudi.

19. Identificazione automatica dell'utente (Automatic user identification)

Per l'utilizzo del servizio Audi Connect "Identificazione automatica dell'utente", finalizzato all'identificazione dell'utente all'interno del veicolo sulla base del suo account myAudi e al conseguente trasferimento automatico delle ultime impostazioni personali nell'ambito delle funzioni di comfort e infotainment del veicolo, trattiamo i seguenti dati ogni volta che l'utente attiva la funzione o viene stabilita una connessione Bluetooth tra il dispositivo mobile e il veicolo: Dati relativi alla fruizione dei servizi IT (ID utente, ID client per l'identificazione univoca dell'installazione dell'app sul dispositivo mobile, chiave software del dispositivo mobile per la comunicazione sicura tramite Bluetooth), dati principali e di identificazione del veicolo (VIN, chiave software del veicolo per la comunicazione sicura tramite Bluetooth).

Raccogliamo i dati direttamente dal dispositivo mobile dell'utente e dal veicolo quando la funzione è attivata e viene stabilita la connessione Bluetooth.

Accesso all'app: La funzione viene attivata e controllata tramite l'app myAudi. Il collegamento al veicolo avviene tramite Bluetooth utilizzando l'identificazione automatica dell'utente.

20. Remote Park Assist

Quando si utilizza il servizio Audi Connect Remote Park Assist e sbloccare il veicolo tramite il proprio dispositivo mobile via Bluetooth, ogni volta che si esegue una manovra di parcheggio tramite l'app via Bluetooth, trattiamo i seguenti dati: Dati sull'utilizzo del veicolo (azione eseguita (parcheggio, incluso il parcheggio del veicolo e l'uscita da uno spazio di parcheggio, compreso l'avviamento del veicolo), informazioni sullo stato del processo di parcheggio (stato del processo di parcheggio, visualizzazione delle linee di orientamento per percorso durante il parcheggio).

Accesso all'app: La funzione viene attivata e controllata tramite l'app myAudi. Il collegamento al veicolo avviene tramite Bluetooth utilizzando l'identificazione automatica dell'utente.

Periodo di conservazione: I dati saranno trattati esclusivamente per la durata dell'utilizzo del servizio.

21. Tecnologia di illuminazione (Lighting technology)

Per consentire l'utilizzo del servizio Tecnologia di illuminazione di Audi Connect, che permette di scoprire la tecnologia di illuminazione installata nel veicolo, trattiamo i seguenti dati ogni volta che l'utente utilizza la funzione nell'app: Dati sull'utilizzo del veicolo (azioni eseguite (animazioni di partenza/ritorno a casa, funzioni dei LED a matrice)), informazioni sullo stato della tecnologia di illuminazione (stato delle singole funzioni di illuminazione).

Accesso all'app: La funzione viene attivata e controllata tramite l'app myAudi. Il collegamento al veicolo avviene tramite Bluetooth utilizzando l'identificazione automatica dell'utente.

Periodo di conservazione: I dati saranno trattati esclusivamente per la durata dell'utilizzo del servizio.

22. (Servizio base) Fornitura dei dati della batteria ad alta tensione ((Basic Service) HV battery data provision)

Per l'utilizzo del servizio Audi Connect "(Servizio base) Fornitura dei dati della batteria ad alta tensione", trattiamo i seguenti dati ogni volta che attivi il servizio, quando il tuo veicolo trasmette i dati relativi alla batteria ad alta tensione dopo l'inizio o la fine di un viaggio: Dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (data e ora della raccolta dei dati, chilometraggio, stato di carica della batteria ad alta tensione, energia di ricarica, capacità della batteria, consumo energetico, consumo di carburante, informazioni sull'utilizzo e sulle condizioni del veicolo e della batteria ad alta tensione).

Periodo di conservazione: i dati relativi allo stato della batteria ad alta tensione vengono memorizzati in modo permanente al momento dell'attivazione del servizio, in modo da poter essere resi disponibili in modo flessibile, se necessario, anche ai successivi proprietari o detentori del veicolo, in conformità con gli obblighi di informazione previsti dalla legge.

23. Fornitura dati batteria ad alta tensione (HV battery data provision)

Per utilizzare il servizio Audi Connect "Fornitura dati batteria ad alta tensione", trattiamo i seguenti dati ogni volta che il veicolo trasmette i dati relativi alla batteria ad alta tensione: Dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (dati operativi specifici per la batteria ad alta tensione (ad es. stato di carica, energia di carica, capacità della batteria, consumo di energia)).

24. Temi (Themes)

Per l'amministrazione (attivazione/disattivazione) dei prodotti acquistati nei Temi (Themes) dell'Audi Shop, elaboriamo i seguenti dati ogni volta che si utilizza l'accesso al negozio in myAudi: Dati principali e di identificazione del veicolo (VIN), transazioni legali/dati contrattuali (prodotti acquistati assegnati al VIN, prezzo, ora di acquisto, validità).

25. Sistema Audi di rilevamento passeggeri posteriori (Audi rear occupant detection)

Per l'utilizzo del servizio Audi Connect "Rilevamento passeggeri posteriori Audi", trattiamo i seguenti dati ogni volta che viene attivato un avviso a causa della possibile presenza di persone rimaste sul sedile posteriore del veicolo: Dati principali e di identificazione del veicolo (VIN), dati personali di contatto e identificativi (canale di comunicazione preferito (telefono, e-mail), numero di telefono, eventuale indirizzo e-mail, cognome, nome per la notifica push ai contatti collegati.

VI. Servizi Audi e-tron (Audi e-tron services)

Sui veicoli Audi e-tron sono disponibili i seguenti servizi online. Occorre ancora una volta notare che non tutti i servizi elencati potrebbero essere disponibili per il proprio veicolo o nel proprio Paese. Per i veicoli Audi A3 Sportback e-tron, è necessario inserire il chilometraggio in myAudi per attivare i servizi di cui sopra. Inoltre, il veicolo trasmette sempre i dati di percorrenza a Audi durante il processo di accensione.

1. Audi Wallbox

Per l'utilizzo dell'Audi Wallbox e dei relativi servizi online, trattiamo i seguenti dati ogni volta che l'utente utilizza la funzione o collega la propria Wallbox al proprio Audi ID: Dati relativi alla fruizione dei servizi IT (Audi ID, ID Wallbox, ID della carta di ricarica, numeri delle carte di ricarica che hai attivato, stato della gestione della Wallbox (ad es. autorizzazioni di gestione), stato della connessione, data e ora dell'ultimo collegamento (cronologia e dati di registrazione)), dati di contatto e identificativi personali (indirizzo e-mail) e, se applicabile, dati di localizzazione (posizione della stazione di ricarica, descrizione della posizione (indirizzo del punto di ricarica / EVSE)), dati sull'utilizzo del veicolo (cronologia delle ricariche (ad es. volume di ricarica, durata, ora, inizio/fine di una sessione di ricarica, ID di ricarica), informazioni di autorizzazione e autenticazione).

Raccogliamo i dati direttamente dall'utente, dal wallbox e dai servizi online associati.

2. Controllo remoto e visualizzazione dello stato delle apparecchiature di ricarica (Remote operation and displaying of charging / charging equipment status)

Per poter utilizzare il servizio che consente di visualizzare e controllare il processo di ricarica del veicolo, trattiamo i seguenti dati ogni volta che l'utente utilizza la funzione o quando il veicolo invia un nuovo record di dati: Dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (informazioni e stato del processo di ricarica (ad es. tempo di ricarica, stato di carica), caratteristiche del processo di ricarica (ad es. consumo di energia elettrica, quantità di energia, potenza di ricarica, velocità di ricarica), ora di partenza selezionata, tempo di ricarica rimanente, preferenze dell'utente in materia di energia elettrica, tipo di guida, autonomia, timer di ricarica, orari di partenza pianificati, luogo di ricarica).

Raccogliamo i dati direttamente dal veicolo e dalle impostazioni configurate nell'app myAudi e nell'MMI.

3. Climatizzazione a distanza (Remote air conditioning)

Per l'utilizzo del servizio di climatizzazione a distanza, trattiamo i seguenti dati ogni volta che si verificano cambiamenti relativi al timer, allo stato dell'impianto di climatizzazione, al tempo di funzionamento residuo o alla disponibilità: Dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (stato attuale del climatizzatore, disponibilità della funzione di climatizzazione a veicolo fermo (ad es. serbatoio vuoto, batteria scarica, eventi di sistema), tempo di funzionamento residuo con il climatizzatore in funzione, timer del climatizzatore (programmabile in myAudi), selezione della fonte di riscaldamento, configurazioni speciali (ad es. riscaldamento delle superfici vetrate, riscaldamento dei sedili, climatizzazione dei sedili).

Raccogliamo i dati direttamente dal veicolo e dalle impostazioni configurate nell'app myAudi e nell'MMI.

4. Ricarica Audi (Audi charging)

Per l'utilizzo del servizio di ricarica Audi, trattiamo i seguenti dati una sola volta al momento della stipula del contratto con il nostro partner Elli: Dati relativi alla fruizione dei servizi IT (Audi ID), dati principali e di identificazione del veicolo (VIN), dati di contatto e di identificazione personali (indirizzo e-mail, cognome, nome).

5. SistemServizio e-tron charging system connect (e-tron charging system connect)

Per l'utilizzo del servizio "e-tron charging system connect", trattiamo i seguenti dati ogni volta che l'utente utilizza la funzione o quando il sistema di ricarica è attivo: Dati relativi alla fruizione dei servizi IT (Audi ID, numero di serie del sistema di ricarica, tipo di dispositivo, stato del dispositivo, versione del software, ora dell'aggiornamento, ID utente per l'assegnazione dell'utente), dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (statistiche di ricarica, stato di ricarica, informazioni sull'infrastruttura di ricarica, dati relativi alla tariffa elettrica, rispettivo orario di utilizzo del sistema informatico)

Raccogliamo i dati direttamente dal veicolo e dal sistema e-tron connect charging system.

6. Plug & Charge

Per utilizzare il servizio Plug & Charge e garantire la sicurezza del sistema, elaboriamo i seguenti dati ogni volta che il veicolo viene avviato o quando lo stato funzionale viene modificato: Dati relativi alla fruizione dei servizi IT (Audi ID), dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (stato di disponibilità, stato funzionale (attivato/disattivato/errore), informazioni sull'hardware, informazioni sul software), transazioni giuridiche/dati contrattuali (informazioni sul fornitore del contratto di ricarica attuale, numero di contratto, periodo di validità).

Raccogliamo i dati direttamente dal veicolo e dal contratto di fornitura elettrica per la ricarica.

I dati relativi al contratto vengono ricevuti dall'emittente della carta in caso di modifiche e inoltrati al veicolo.

7. Dati di guida (Driving data)

Per l'utilizzo del servizio "Dati di guida", trattiamo i seguenti dati ogni volta che l'utente utilizza la funzione, completa un tragitto o lo avvia manualmente: Dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (distanza percorsa, lunghezza del percorso, consumi (consumo di carburante, consumo elettrico), chilometraggio totale all'inizio e alla fine del viaggio, velocità media, durata del viaggio, ora di trasmissione dei dati).

VII. Servizi MMI (MMI Services)

1. Audi Online Music

Per l'utilizzo di Audi Online Music, elaboriamo i seguenti dati ogni volta che l'utente accede ad Amazon Music o web radio (Audials) sul display MMI del veicolo: Dati relativi alla fruizione dei servizi IT (nome utente, password (nota: questi dati non vengono memorizzati, ma trasmessi direttamente ad Amazon), token (memorizzati in myAudi per gli accessi futuri), dati di localizzazione (posizione attuale del dispositivo mobile (solo quando si utilizza la ricerca per raggio sulla web radio di Audials)), preferenze personali (stazioni radio preferite (se create dall'utente, vengono memorizzate in myAudi)).

Periodo di conservazione: I dati saranno trattati esclusivamente per la durata dell'utilizzo del servizio.

2. Notizie online (News online)

Per quanto riguarda l'utilizzo della funzione "Notizie online", trattiamo i seguenti dati ogni volta che l'utente visualizza notizie online tramite feed RSS all'interno del veicolo: Dati relativi alla fruizione dei servizi IT (Audi ID), dati principali e di identificazione del veicolo (VIN), dati sull'utilizzo del veicolo (ora di accesso, tipo di richiesta).

Periodo di conservazione: I dati saranno trattati esclusivamente per la durata dell'utilizzo del servizio.

3. Connected Navigation: Carfinder (Connected Navigation – Carfinder)

Per l'utilizzo di "Carfinder" tramite Connected Navigation, trattiamo i seguenti dati ogni volta che l'utente visualizza l'ultima posizione nota del veicolo dopo averlo spento e chiuso a chiave e, se necessario, può raggiungere tale posizione tramite l'app myAudi: Dati principali e di identificazione del veicolo (VIN), dati di localizzazione (ultima posizione nota del veicolo).

4. Connected Navigation: visualizzazione della mappa nell'app myAudi (Connected Navigation – map display in the myAudi app)

Per l'utilizzo delle mappe di navigazione tramite Connected Navigation e MMI Rear Seat Entertainment, trattiamo i seguenti dati ogni volta che l'utente visualizza una mappa di navigazione aggiornata in myAudi: Dati relativi alla fruizione dei servizi IT (ID della sessione, dati relativi alle sezioni della mappa (pseudonimizzati), metadati (timestamp, versioni del software)).

5. Connected Navigation: informazioni sul traffico online (Connected Navigation – Traffic Information Online)

Per l'utilizzo della funzione "Informazioni sul traffico online" tramite Connected Navigation nell'app myAudi e nell'HMI, trattiamo i seguenti dati ogni volta che l'utente visualizza una mappa di navigazione aggiornata e pianifica un percorso, e vengono fornite informazioni aggiornate sul traffico e dati sul flusso del traffico per la navigazione: Dati relativi alla fruizione dei servizi IT (ID sessione, dati della sezione della mappa (pseudonimizzati), metadati (timestamp, versioni SW), versioni della mappa o degli elementi della mappa), dati di localizzazione (posizione attuale del veicolo (se utilizzato a bordo), sezione della mappa da visualizzare (se utilizzato in myAudi)), dati sull'utilizzo del veicolo (destinazione desiderata, impostazioni per le informazioni sul traffico, velocità del veicolo, direzione di marcia, metadati sulla qualità dei dati dei sensori)

Periodo di conservazione: I dati saranno trattati esclusivamente per la durata dell'utilizzo del servizio.

6. Connected Navigation: inserimento della destinazione tramite Google Maps (Connected Navigation – Destination input via Google Maps)

Per l'utilizzo della funzione "inserimento della destinazione tramite Google Maps" tramite Connected Navigation, trattiamo i seguenti dati ogni volta che l'utente trasmette le destinazioni di navigazione da Google Maps al proprio veicolo utilizzando myAudi: Dati relativi alla fruizione dei servizi IT (ID utente pseudonimizzato, ID veicolo pseudonimizzato) e dati sull'utilizzo del veicolo (dati di navigazione, dati sul consumo energetico, se applicabile).

7. Navigazione connessa: navigazione myAudi (Connected Navigation – myAudi Navigation)

Per l'utilizzo della "navigazione myAudi" tramite la navigazione connessa nell'app myAudi, trattiamo i seguenti dati ogni volta che l'utente configura destinazioni, preferiti e percorsi e li sincronizza tra il proprio account myAudi e il veicolo: Dati relativi alla fruizione dei servizi IT (ID utente pseudonimizzato, ID veicolo pseudonimizzato) e dati sull'utilizzo del veicolo (dati di navigazione (ad es. destinazioni, preferiti, ultime destinazioni), dati aggiuntivi nel pianificatore di percorso e-tron: consumo energetico, dati climatici, impostazioni di climatizzazione, dati di ricarica).

8. Connected Navigation: e-tron Route Planner (servizio da remoto) (Connected Navigation – e-tron Route Planner (Remote Service))

Per l'utilizzo di "e-tron Route Planner" tramite Connected Navigation nell'app myAudi e per la verifica e l'ottimizzazione della precisione e della qualità dei dati relativi ai punti di ricarica di interesse, trattiamo i seguenti dati ogni volta che l'utente pianifica percorsi di navigazione tenendo conto delle abitudini di ricarica del proprio veicolo: Dati relativi alla fruizione dei servizi IT (ID anonimizzato (nessuna identificazione del proprietario o del veicolo, ma possibile attribuzione nel tempo)), dati anagrafici del veicolo e dati di identificazione del veicolo (VIN pseudonimizzato), dati sull'utilizzo del veicolo (valori di consumo per diverse fasce di velocità, dati sui consumatori ausiliari, curve caratteristiche del consumo elettrico, impostazioni climatiche, modalità di calcolo dell'autonomia, autonomia attuale e massima, ora della trasmissione dei dati, livello di carica della batteria, livello di carica target pianificato alla sosta di ricarica, informazioni sulla modalità di traino, limite di velocità impostato, informazioni sulla presa di ricarica installata e sulla batteria, comprese le caratteristiche di ricarica, valori di consumo individuali, salita/discesa del percorso (fattore topografico), timestamp, parametri di ricarica (ad es. potenza massima di ricarica, corrente di ricarica target, valori di tensione, valori SoC, tempo di ricarica rimanente, stato del software del caricatore), modalità operativa del veicolo (scenario di ricarica, tipo di ricarica, stato di precondizionamento della batteria HV, stato di errore, creazione del programma di ricarica, ID della sessione di ricarica), ID EVSE, corrente massima disponibile, valori di tensione e potenza, stato del rilevamento della spina, valori di temperatura delle prese di ricarica, della batteria HV e dell'ambiente), dati di localizzazione (dati di posizione del veicolo (longitudine, latitudine, orientamento)).

Periodo di conservazione: Per migliorare l'esperienza di ricarica, tutti i processi di ricarica (CA/CC) vengono conservati per 3 mesi, l'ID anonimizzato per i processi di ricarica CA per un massimo di 7 giorni e i dati senza ID anonimizzato per un massimo di 2 anni.

E. trattamento dei dati sotto controllo congiunto (Data processing under joint control)

I. Accesso con Audi ID (Audi ID Login)

Se e fintantoché l'utente si trova sul sito web di un importatore Audi (ad eccezione del Canada, cfr. Sezione D.II.3) tramite l'accesso a myAudi, Audi e il rispettivo importatore Audi responsabile del sito web in questione sono titolari congiunti del trattamento dei dati in relazione ai servizi myAudi forniti su questo sito web. L'elenco degli importatori è riportato nell'Allegato 1a – Elenco degli importatori. Per ulteriori informazioni sui servizi myAudi, consultare la Sezione D.

In conformità con i requisiti di legge, il rispettivo importatore Audi e Audi hanno stipulato accordi contrattuali che stabiliscono quali obblighi in materia di protezione dei dati debbano essere adempiuti dall'importatore e quali da Audi:

Table
Attività	AUDI AG	Importatore (gestore del sito web)
Attività Referente per gli interessati	AUDI AG x	Importatore (gestore del sito web) x
Attività Obblighi di trasparenza ai sensi dell'art. 13 del GDPR nei confronti degli interessati al momento della raccolta dei dati personali	AUDI AG x	Importatore (gestore del sito web) x
Attività Trattamento delle richieste di informazioni da parte degli interessati ai sensi dell'art. 15 del GDPR	AUDI AG x	Importatore (gestore del sito web) x
Attività Trattamento delle richieste di rettifica ai sensi dell'art. 16 del GDPR	AUDI AG x	Importatore (gestore del sito web) x
Attività Trattamento delle richieste di cancellazione o di limitazione del trattamento ai sensi degli artt. 17 e 18 del GDPR	AUDI AG x	Importatore (gestore del sito web) x
Attività Trattamento delle richieste di portabilità ai sensi dell'art. 20 del GDPR	AUDI AG x	Importatore (gestore del sito web) x
Attività Trattamento delle opposizioni ai sensi dell'art. 21 del GDPR	AUDI AG x	Importatore (gestore del sito web) x
Attività Notifica delle violazioni dei dati personali ai sensi degli artt. 33 e 34 del GDPR	AUDI AG x	Importatore (gestore del sito web) x

Fatto salvo il presente accordo, l'utente può esercitare i propri diritti in qualità di interessato, come descritto nella Sezione B.IV., sia nei confronti dell'importatore che nei confronti di Audi.

Si prega di notare che non tutti i servizi potrebbero essere disponibili nel proprio Paese e che il portafoglio di servizi potrebbe differire, in particolare tra l'app e il sito web (sia https://my.audi.com che il sito web specifico del Paese).

II. Audi Functions Store

Importanti informazioni sulla migrazione dei servizi di pagamento, fatturazione e contabilità

Nello specifico l'attuale fornitore di servizi di pagamento, fatturazione e contabilità, J.P. Morgan Mobility Payments Solutions S.A., verrà sostituito con nuovi fornitori.

A seconda dell'Audi Functions Store utilizzato, per l'utente potrebbero valere in un determinato momento le modalità di trattamento nuove o quelle esistenti.

Informazioni più dettagliate sono reperibili nell'Informativa sulla privacy dell'Audi Functions Store in questione.

Di seguito vengono fornite informazioni sia sulle nuove modalità di trattamento che su quelle esistenti.

1. Attuale trattamento dei dati con J.P. Morgan Mobility Payments Solutions S.A.

Per quanto riguarda le singole operazioni di trattamento dei dati previste dai processi di ordinazione negli Audi Functions Store, Audi condivide la responsabilità con il gestore dell'Audi Functions Store in questione (di seguito denominato "gestore dello shop") (si veda anche la sezione Allegato 1a – Elenco degli importatori) oppure con altri destinatari in responsabilità condivisa (fornitore di servizi di pagamento J.P. Morgan Mobility Payments Solutions S.A., 161, Rue du Kiem, 8030 Strassen, Lussemburgo, servizi forniti in Lussemburgo e Germania).

Per il mercato tedesco Audi figura anche come gestore dello shop. Modalità di trattamento dei dati per l'Audi Functions Store tedesco: per quanto riguarda il trattamento condiviso con il fornitore di servizi di pagamento si veda la tabella sottostante relativa all'assegnazione contrattuale dei compiti, come pure la sezione 1.b.). Per tutte le altre modalità di trattamento dei dati consultare la sezione D.IV.

Per tutti gli altri mercati le modalità di trattamento dei dati vengono descritte in modo esaustivo nella sezione E.II del presente documento.

Se si desidera far valere i propri diritti in materia di protezione dei dati nei confronti di Audi, si prega di servirsi delle opzioni di contatto riportate nella sezione B. II. Se si desidera far valere i propri diritti in materia di protezione dei dati nei confronti dei gestori degli shop, si prega di servirsi delle opzioni di contatto riportate nell'Allegato 1a – Elenco degli importatori relative ai gestori degli shop regionali.

Se si desidera far valere i propri diritti in materia di protezione dei dati nei confronti del fornitore di servizi di pagamento, si prega di servirsi delle opzioni di contatto indicate sul sito

https://www.wallet.jpmmps.com/PrivacyNotice.html.

Per questo motivo abbiamo stipulato accordi contrattuali con i gestori degli shop o i fornitori di servizi di pagamento in conformità alle disposizioni di legge per stabilire quali obblighi in materia di protezione dei dati debbano essere soddisfatti da Audi e quali dai gestori degli shop o dai fornitori di servizi di pagamento.

Assegnazione interna dei compiti nell'ambito della responsabilità condivisa tra Audi e il gestore dello shop

La tabella sottostante mostra quali obblighi in materia di protezione dei dati deve assumersi ciascuna delle parti corresponsabili.

Table
Attività	AUDI AG	Gestore dello shop
Attività Referente per gli interessati	AUDI AG x	Gestore dello shop x
Attività Obblighi di trasparenza ai sensi dell'art. 13 del GDPR nei confronti degli interessati al momento della raccolta dei dati personali	AUDI AG x	Gestore dello shop x
Attività Trattamento delle richieste di informazioni da parte degli interessati ai sensi dell'art. 15 del GDPR	AUDI AG x	Gestore dello shop x
Attività Trattamento delle richieste di rettifica ai sensi dell'art. 16 del GDPR	AUDI AG x	Gestore dello shop x
Attività Trattamento delle richieste di cancellazione o di limitazione del trattamento ai sensi degli artt. 17 e 18 del GDPR	AUDI AG x	Gestore dello shop x
Attività Trattamento delle richieste di portabilità ai sensi dell'art. 20 del GDPR	AUDI AG x	Gestore dello shop x
Attività Trattamento delle opposizioni ai sensi dell'art. 21 del GDPR	AUDI AG x	Gestore dello shop x
Attività Notifica delle violazioni dei dati personali ai sensi degli artt. 33 e 34 del GDPR	AUDI AG x	Gestore dello shop x

Assegnazione interna dei compiti nell'ambito della responsabilità condivisa tra Audi e il fornitore di servizi di pagamento

La tabella sottostante mostra quali obblighi in materia di protezione dei dati deve assumersi ciascuna delle parti corresponsabili.

Table
Attività	AUDI AG	Fornitore di servizi di pagamento
Attività Referente per gli interessati	AUDI AG x	Fornitore di servizi di pagamento x
Attività Obblighi di trasparenza ai sensi dell'art. 13 del GDPR nei confronti degli interessati al momento della raccolta dei dati personali	AUDI AG x	Fornitore di servizi di pagamento x
Attività Trattamento delle richieste di informazioni da parte degli interessati ai sensi dell'art. 15 del GDPR	AUDI AG x	Fornitore di servizi di pagamento x
Attività Trattamento delle richieste di rettifica ai sensi dell'art. 16 del GDPR	AUDI AG x	Fornitore di servizi di pagamento x
Attività Trattamento delle richieste di cancellazione o di limitazione del trattamento ai sensi degli artt. 17 e 18 del GDPR	AUDI AG x	Fornitore di servizi di pagamento x
Attività Trattamento delle richieste di portabilità ai sensi dell'art. 20 del GDPR	AUDI AG x	Fornitore di servizi di pagamento x
Attività Trattamento delle opposizioni ai sensi dell'art. 21 del GDPR	AUDI AG x	Fornitore di servizi di pagamento x
Attività Notifica delle violazioni dei dati personali ai sensi degli artt. 33 e 34 del GDPR	AUDI AG x	Fornitore di servizi di pagamento x

a.) Fare acquisti in un Audi Functions Store

Quando si effettua un acquisto in un Audi Functions Store, al momento dell'ordine vengono trattati sempre i seguenti dati: Dati di utilizzo IT (ID Audi, ruolo utente), dati di identificazione e di contatto privati o professionali (indirizzo e-mail, nome, cognome, data di nascita, evtl. luogo di nascita (a seconda del mercato), indirizzo di fatturazione (via, numero civico, CAP, città, paese, evtl. provincia, prefettura, regione), evtl. codice fiscale personale (a seconda del mercato), ragione sociale, partita IVA, evtl. codice fiscale nazionale, evtl. codice destinatario, evtl. codice fiscale locale dell'impresa, evtl. indirizzo PEC).

b.) Registrazione e disbrigo delle procedure di pagamento

Per la registrazione presso il fornitore di servizi di pagamento e il disbrigo delle relative procedure, al momento del pagamento vengono trattati sempre i seguenti dati: Dati di utilizzo IT (ID Audi), dati di identificazione e di contatto privati o professionali (indirizzo e-mail, nome, cognome, data di nascita, indirizzo di fatturazione (via, numero civico, CAP, città, paese, evtl. provincia, prefettura, regione), evtl. codice fiscale personale (a seconda del mercato), ragione sociale, partita IVA, evtl. codice fiscale nazionale, evtl. codice destinatario, evtl. indirizzo PEC, evtl. codice fiscale locale dell'impresa), dati anagrafici e numero di identificazione del veicolo (VIN).

Periodo di conservazione: per il fornitore di servizi di pagamento si considera la durata del rapporto commerciale più 3 anni dalla sua conclusione; per Audi valgono i termini di conservazione legali.

Base giuridica e finalità: i dati vengono trattati inoltre ai sensi dell'art. 6 comma 1 lett. f) GDPR allo scopo di tutelare il nostro interesse legittimo alla difesa legale e alla gestione dei rischi.

c.) Campagne di e-mail marketing

Periodo di conservazione: i dati vengono conservati finché non viene revocato il consenso al loro trattamento.

Base giuridica e finalità: i dati vengono trattati ai sensi dell'art. 6 comma 1 lett. a) GDPR allo scopo di eseguire campagne di e-mail marketing.

d.) Rendicontazione delle transazioni negli shop

Base giuridica e finalità: i dati vengono trattati ai sensi dell'art. 6 comma 1 lett. f) GDPR.

2. Trattamento dei dati nell'ambito dei nuovi servizi di pagamento, fatturazione e contabilità

Per il mercato tedesco Audi figura anche come gestore dello shop. Per la modalità di trattamento dei dati da parte dell'Audi Functions Store tedesco si veda la sezione D.IV. Per tutti gli altri mercati vedere la descrizione riportata di seguito.

Per questo motivo abbiamo stipulato accordi contrattuali con i gestori degli shop in conformità alle disposizioni di legge per stabilire quali obblighi in materia di protezione dei dati debbano essere soddisfatti da Audi e quali dai gestori degli shop.

Assegnazione interna dei compiti nell'ambito della responsabilità condivisa tra Audi e il gestore dello shop

La tabella sottostante mostra quali obblighi in materia di protezione dei dati deve assumersi ciascuna delle parti corresponsabili.

Table
Attività	AUDI AG	Gestore dello shop
Attività Referente per gli interessati	AUDI AG x	Gestore dello shop x
Attività Obblighi di trasparenza ai sensi dell'art. 13 del GDPR nei confronti degli interessati al momento della raccolta dei dati personali	AUDI AG x	Gestore dello shop x
Attività Trattamento delle richieste di informazioni da parte degli interessati ai sensi dell'art. 15 del GDPR	AUDI AG x	Gestore dello shop x
Attività Trattamento delle richieste di rettifica ai sensi dell'art. 16 del GDPR	AUDI AG x	Gestore dello shop x
Attività Trattamento delle richieste di cancellazione o di limitazione del trattamento ai sensi degli artt. 17 e 18 del GDPR	AUDI AG x	Gestore dello shop x
Attività Trattamento delle richieste di portabilità ai sensi dell'art. 20 del GDPR	AUDI AG x	Gestore dello shop x
Attività Trattamento delle opposizioni ai sensi dell'art. 21 del GDPR	AUDI AG x	Gestore dello shop x
Attività Notifica delle violazioni dei dati personali ai sensi degli artt. 33 e 34 del GDPR	AUDI AG x	Gestore dello shop x

a.) Fare acquisti in un Audi Functions Store

Quando si effettua un acquisto in un Audi Functions Store, al momento dell'ordine vengono trattati sempre i seguenti dati in responsabilità condivisa:

Dati di utilizzo IT (ID Audi, ruolo utente), dati di identificazione e di contatto privati o professionali (indirizzo e-mail, nome, cognome, data di nascita, evtl. luogo di nascita (a seconda del mercato), indirizzo di fatturazione (via, numero civico, CAP, città, paese, evtl. provincia, prefettura, regione), evtl. codice fiscale personale (a seconda del mercato), ragione sociale, partita IVA, evtl. codice fiscale nazionale, evtl. codice destinatario, evtl. indirizzo PEC, evtl. codice fiscale locale dell'impresa), dati finanziari (metodo di pagamento, numero carta, data di scadenza, titolare carta, codice di sicurezza carta, dati tecnici di pagamento (metadati)).

Base giuridica e finalità: Audi e il gestore dello shop trattano i dati ai sensi dell'art. 6 comma 1 lett. b) GDPR allo scopo di raccogliere i dati di identificazione e di contatto privati o professionali necessari per eseguire la transazione nello shop, conservarli nell'account myAudi dell'utente, metterli a disposizione del gestore dello shop e raccogliere i dati di pagamento necessari a eseguire la transazione. Su richiesta dell'utente conserviamo inoltre i dati di pagamento associati al suo account myAudi e li mettiamo a disposizione del gestore dello shop in vista di future transazioni ai sensi dell'art. 6 comma 1 lett. f) GDPR.

b.) Campagne di e-mail marketing

Periodo di conservazione: i dati vengono conservati finché non viene revocato il consenso al loro trattamento.

Base giuridica e finalità: i dati vengono trattati ai sensi dell'art. 6 comma 1 lett. a) GDPR allo scopo di eseguire campagne di e-mail marketing.

c.) Rendicontazione delle transazioni negli shop

Base giuridica e finalità: i dati vengono trattati ai sensi dell'art. 6 comma 1 lett. f) GDPR.

Allegati

Allegato 1a – Elenco degli importatori (Annex 1a - List of importers)

Table
Paese	Informazioni relative all'importatore Audi
Paese Belgio	Informazioni relative all'importatore Audi D'Ieteren Automotive SA/NV Audi Import Arthur De Coninckstraat 3 B-3070 Kortenberg, Belgio https://www.dieteren.be
Paese Brasile	Informazioni relative all'importatore Audi Audi do Brasil Indústria e Comércio de Veículos Ltda Av. of the United Nations, no. 14261, Tower A, 14th floor, Vila Gertrudes, CEP 04794-000, São Paulo/SP – Brasile https://www.audi.com.br
Paese Germania	Informazioni relative all'importatore Audi AUDI AG Auto-Union-Straße 1 85057 Ingolstadt, Germania https://www.audi.com
Paese Danimarca	Informazioni relative all'importatore Audi Audi Denmark Park Alle 355 DK-2605 Brøndby, Danimarca https://www.audi.dk
Paese Estonia	Informazioni relative all'importatore Audi Al Mare Auto OÜ Mõisa 4, 13522 Tallinn, Estonia https://www.audi.ee
Paese Finlandia	Informazioni relative all'importatore Audi K Auto Oy,Vantaa Identificativo aziendale 0154578-2 Tikkurilantie 123, 01530 Vantaa, Finlandia https://www.k-auto.fi
Paese Francia	Informazioni relative all'importatore Audi Volkswagen Group France S.A. 11, avenue de Boursonne B.P. 62 02600 Villers-Cotterêts Cedex, Francia https://volkswagengroup.fr
Paese Grecia	Informazioni relative all'importatore Audi Kosmocar S.A. 566-568, Vouliagmenis Ave. 164 52 Argyroupoli, Grecia https://www.kosmocar.gr
Paese Gran Bretagna	Informazioni relative all'importatore Audi Volkswagen Group United Kingdom Limited, operante con il nome commerciale Audi UK Yeomans Drive MK 14 5AN Milton Keynes, Regno Unito https://www.audi.co.uk
Paese Irlanda	Informazioni relative all'importatore Audi Audi Ireland Block C Liffey Valley Office Campus Dublin 22, Irlanda https://www.audi.ie
Paese Italia	Informazioni relative all'importatore Audi VOLKSWAGEN GROUP ITALIA S.p.A. Sede legale in Viale G.R. Gumpert n.1,37137 – Verona, Italia https://www.volkswagengroup.it
Paese Giappone	Informazioni relative all'importatore Audi Volkswagen Group Japan K. K. 5-10, Akemicho, Toyohashi-shi Aichi, 441-8550, Giappone https://www.volkswagen.co.jp
Paese Canada	Informazioni relative all'importatore Audi Audi Canada Inc. Bayly Street West 777 L1S7G7 Ajax, Ontario, Canada https://www.audi.ca
Paese Isole Canarie	Informazioni relative all'importatore Audi DOMINGO ALONSO S.L.U. Avenida Pintor Felo Monzón nº34 B 35019 Las Palmas de Gran Canaria, Spagna https://www.domingoalonso.com
Paese Croazia	Informazioni relative all'importatore Audi Porsche Croatia d.o.o. Miroslava Miholića 2 HR-10 010 Zagabria, Croazia https://www.porschecroatia.com
Paese Lettonia	Informazioni relative all'importatore Audi Moller Baltic Import SE Duntes 3 Riga, LV-1013, Lettonia https://www.mollerauto.lv
Paese Liechtenstein	Informazioni relative all'importatore Audi AMAG Import AG Alte Steinhauserstrasse 12 CH-6330 Cham.Liechtenstein https://www.amag-import.ch
Paese Lituania	Informazioni relative all'importatore Audi Moller Baltic Import SE Duntes 3 Riga, LV-1013, Lituania https://www.mollerauto.lt
Paese Lussemburgo	Informazioni relative all'importatore Audi Losch Import S.à r.l. 5, rue des Joncs L-1818 Howald, Lussemburgo https://www.losch.lu
Paese Paesi Bassi	Informazioni relative all'importatore Audi Pon's Automobielhandel B.V. Zuiderinslag 2, 3833 BP Leusden, Paesi Bassi https://www.pon.com
Paese Norvegia	Informazioni relative all'importatore Audi Harald A. Möller AS Frysjaveien 31B, 0884 Oslo Pb. 6671 Etterstad 0609 Oslo, Norvegia https://www.moller.no
Paese Polonia	Informazioni relative all'importatore Audi Volkswagen Group Polska Sp. z o.o. NEMA 61-037 (UL) Krańcowa 44, Polonia https://www.volkswagengroup.pl
Paese Portogallo	Informazioni relative all'importatore Audi SIVA S.A. Rua do Comércio Nº2, 2050-541, Vila Nova Rainha Azambuja, Portogallo https://www.siva.pt
Paese Romania	Informazioni relative all'importatore Audi Porsche Romania SRL 077190 Voluntari, Ilfov 2 Pipera Blvd., Romania https://www.porscheromania.ro
Paese Svezia	Informazioni relative all'importatore Audi Volkswagen Group Sverige Audi Sweden Hantverksvägen 9 151 88 Södertälje, Svezia https://www.volkswagengroup.se
Paese Svizzera	Informazioni relative all'importatore Audi AMAG Import AG Alte Steinhauserstrasse 12 6330 Cham, Svizzera https://www.amag.ch
Paese Slovacchia	Informazioni relative all'importatore Audi Porsche Slovakia spol.s r.o. Vajnorska 160 83104 Bratislava, Slovacchia https://www.porsche.sk
Paese Slovenia	Informazioni relative all'importatore Audi Porsche Slovenija d.o.o. Bravnicarjeva 5, 1000 Ljubljana, Slovenia https://www.porsche.si
Paese Spagna	Informazioni relative all'importatore Audi Volkswagen Group España Distribución, S.A.U. Av. Parc Logístic, 12-20, Sants-Montjuïc District, 08040 Barcelona, Spagna https://www.volkswagengroup.es
Paese Repubblica Ceca	Informazioni relative all'importatore Audi Porsche Czech Republic Porsche Czech Republic s.r.o. Radlicka 740/113 d 158 00 Praha 5, Repubblica Ceca https://www.porsche.cz
Paese Ungheria	Informazioni relative all'importatore Audi Porsche Hungaria Kft. 1139-Budapest, Fáy utca 27., Ungheria https://www.porsche.hu
Paese Emirati Arabi Uniti	Informazioni relative all'importatore Audi Al Nabooda Automobiles LLC Audi Showroom, Between 2nd & Interchange No 3 Sheikh Zayed Rd - Al Quoz - Al Quoz 3, Dubai, Emirati Arabi Uniti https://www.nabooda-auto.com Ali & Sons Co. LLC Ali & Sons, Audi Abu Dhabi, Building #C40, Airport Road, 18th St - Airport Road, Abu Dhabi, Emirati Arabi Uniti https://www.ali-sons.com
Paese Austria	Informazioni relative all'importatore Audi Porsche Austria GmbH & Co OG Louise-Piëch-Straße 2 A-5021 Salisburgo, Austria https://www.porscheholding.com

Allegato 1b – Elenco degli importatori che partecipano all'assistenza clienti a tutti i livelli di vendita (Annex 1b – List of participating importers in customer support across sales levels)

Table
Paese	Informazioni relative all'importatore Audi
Paese Francia	Informazioni relative all'importatore Audi Volkswagen Group France S.A. 11, avenue de Boursonne B.P. 62 02600 Villers-Cotterêts Cedex Francia https://volkswagengroup.fr
Paese Spagna	Informazioni relative all'importatore Audi Volkswagen Group España Distribución, S.A.U. Avinguda del Parc Logístic 12-20 08040 Barcelona Spagna https://www.volkswagengroup.es
Paese Irlanda	Informazioni relative all'importatore Audi Volkswagen Group Ireland Ltd. Block C Liffey Valley Office Campus Dublin 22 Irlanda https://www.audi.ie
Paese Gran Bretagna	Informazioni relative all'importatore Audi Volkswagen Group UK Ltd. Yeomans drive Milton Keynes MK 14 5AN Regno Unito https://www.audi.co.uk

Allegato 2 – Informazioni sul trattamento dei dati sotto il controllo esclusivo degli operatori di flotta (Annex 2 – Information on data processing under the sole control of fleet operators)

Se il veicolo fa parte di una flotta, il gestore della flotta o un fornitore di servizi da questi incaricato di gestire la flotta può accedere a determinati dati del veicolo ed estrarli dal veicolo stesso.

Tali dati comprendono, tra l'altro, il numero di telaio (VIN), i dati di manutenzione (ad es. il prossimo cambio dell'olio) quando il veicolo è acceso, i dati di viaggio quando il veicolo è spento, l'autonomia residua, il livello del carburante o il livello di carica della batteria nei veicoli e-tron, nonché le spie di avvertimento durante la guida. Inoltre, l'operatore della flotta può, se necessario, rilevare la posizione del veicolo quando questo è spento.

L'operatore della flotta decide in merito all'estrazione e al trattamento dei dati sotto la propria responsabilità. Per informazioni sul trattamento dei dati, si prega di contattare il gestore della flotta.

È importante notare che il gestore della flotta, nelle impostazioni sulla privacy, può escludere dalla disattivazione i servizi di cui ha bisogno per l'estrazione dei dati.

Allegato 3 - Responsabili del trattamento (Annex 3 - Processors)

Table
No	Categoria di responsabili del trattamento	Nome	Indirizzo	Finalità del trattamento/finalità del trasferimento verso un Paese terzo	Funzione	Paese in cui avviene il trattamento dei dati
No 1	Categoria di responsabili del trattamento Fornitore di servizi	Nome Cariad SE	Indirizzo Major-Hirst-Straße 7, 38442 Wolfsburg, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Hosting, operazioni IT, sicurezza IT, assistenza IT, sviluppo di servizi/funzionalità, fornitura di servizi, analisi e valutazione dei clienti	Funzione D.I.1 D.III.1 D.III.2 D.III.3 D.III.4 D.III.5 D.III.6 D.III.7 D.III.8 D.III.9 D.III.10 D.III.11 D.III.12 D.III.13 D.III.14 D.III.15 D.III.16 D.III.17 D.III.18 D.III.19 D.III.20 D.III.21 D.IV.1.a D.IV.1.b D.V.1 D.V.2 D.V.3 D.V.4 D.V.5 D.V.6 D.V.7 D.V.8 D.V.9 D.V.10 D.V.11 D.V.12 D.V.13 D.V.14 D.V.15 D.V.16 D.V.17 D.V.18 D.V.19 D.V.20 D.V.21 D.V.22 D.V.23 D.V.24 D.V.25 D.VI.1 D.VI.2 D.VI.3 D.VI.4 D.VI.5 D.VI.6 D.VI.7 D.VII.3 D.VII.4 D.VII.5 D.VII.6 D.VII.7 D.VII.8 E.II.1.a E.II.2.a	Paese in cui avviene il trattamento dei dati Paesi Bassi, Irlanda, Germania, Stati Uniti
No 2	Categoria di responsabili del trattamento Fornitore di servizi	Nome Valtech Mobility GmbH	Indirizzo Marsstraße 46, 80335 Munich, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi digitali, sviluppo e collaudo di prodotti e servizi	Funzione D.VII.5	Paese in cui avviene il trattamento dei dati Germania
No 3	Categoria di responsabili del trattamento Fornitore di servizi	Nome e.solutions	Indirizzo Despag-Straße 4a, 85055 Ingolstadt, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi digitali, sviluppo e collaudo di prodotti e servizi	Funzione D.VII.8	Paese in cui avviene il trattamento dei dati Germania
No 4	Categoria di responsabili del trattamento Fornitore di servizi	Nome IDnow GmbH	Indirizzo Auenstraße 100, 80469 Munich, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.III.2	Paese in cui avviene il trattamento dei dati Germania, Bulgaria, Croazia, Romania
No 5	Categoria di responsabili del trattamento Fornitore di servizi	Nome Adobe Systems Software Ireland Limited	Indirizzo 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irlanda	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.III.1	Paese in cui avviene il trattamento dei dati Irlanda
No 6	Categoria di responsabili del trattamento Fornitore di servizi	Nome TomTom Germany GmbH & Co KG	Indirizzo Am Neuen Horizont 1, 31177 Harsum, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi digitali, sviluppo e collaudo di prodotti e servizi	Funzione D.VII.4 D.VII.5	Paese in cui avviene il trattamento dei dati Germania
No 7	Categoria di responsabili del trattamento Fornitore di servizi	Nome HERE Global B.V.	Indirizzo Kennedyplein 222-226, 5611 ZT Eindhoven, Paesi Bassi	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi digitali, sviluppo e collaudo di prodotti e servizi	Funzione D.VII.5	Paese in cui avviene il trattamento dei dati Paesi Bassi, Irlanda
No 8	Categoria di responsabili del trattamento Fornitore di servizi	Nome mgm technology partners GmbH	Indirizzo Taunusstr. 23, 80807 Munich, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Sviluppo e supporto	Funzione D.III.2	Paese in cui avviene il trattamento dei dati Germania
No 9	Categoria di responsabili del trattamento Fornitore di servizi	Nome Audi Business Innovation GmbH	Indirizzo Helmut-Dietl-Straße 2, 81671 Munich, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Sviluppo di servizi e funzionalità, sviluppo e supporto, analisi e valutazioni dei clienti, assistenza IT	Funzione D.I.6 D.IV.1.a D.IV.1.b E.II.1.a E.II.2.a	Paese in cui avviene il trattamento dei dati Germania, Austria, Ucraina, Croazia, Portogallo, Romania
No 10	Categoria di responsabili del trattamento Fornitore di servizi	Nome diconium GmbH	Indirizzo Rommerstr. 11, 70376 Stuttgart, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Sviluppo di servizi e funzioni	Funzione D.I.6	Paese in cui avviene il trattamento dei dati Germania
No 11	Categoria di responsabili del trattamento Fornitore di servizi	Nome salesforce.com Germany GmbH	Indirizzo Erika-Mann-Str. 31, 80636 Munich, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Hosting e operazioni IT, Comunicazioni relative alle transazioni	Funzione D.I.2 D.I.6 D.IV.2 D.IV.3 E.II.1.c E.II.1.d E.II.2.b E.II.2.c	Paese in cui avviene il trattamento dei dati Germania, Irlanda, Stati Uniti, India
No 12	Categoria di responsabili del trattamento Fornitore di servizi	Nome dx.one GmbH	Indirizzo Berliner Ring 2, 38440 Wolfsburg, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Hosting, operazioni IT, sicurezza IT, assistenza IT, sviluppo	Funzione D.I.1 D.IV.1.a D.IV.1.b E.II.1.a E.II.2.a	Paese in cui avviene il trattamento dei dati Germania, Irlanda, Stati Uniti, India  , Paesi Bassi, Austria, Brasile
No 13	Categoria di responsabili del trattamento Fornitore di servizi	Nome Volkswagen Group Service GmbH	Indirizzo Major-Hirst-Str. 11, 38442 Wolfsburg, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Operazioni, assistenza e supporto IT	Funzione D.IV.2 D.IV.3 E.II.1.c E.II.1.d E.II.2.b E.II.2.c	Paese in cui avviene il trattamento dei dati Germania
No 14	Categoria di responsabili del trattamento Fornitore di servizi	Nome Capgemini Deutschland GmbH	Indirizzo Olof-Palme Str. 14, 81829 Munich, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Sviluppo e supporto IT	Funzione D.I.6 D.IV.2 D.IV.3 E.II.1.c E.II.1.d E.II.2.b E.II.2.c	Paese in cui avviene il trattamento dei dati Germania , India
No 15	Categoria di responsabili del trattamento Fornitore di servizi	Nome w.e.b. Wirth EDV Beratung OHG	Indirizzo Jesuitenstr. 11, 85049 Ingolstadt, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Sviluppo e supporto IT	Funzione D.V.17	Paese in cui avviene il trattamento dei dati Germania
No 16	Categoria di responsabili del trattamento Fornitore di servizi	Nome Cognigy GmbH	Indirizzo Speditionstr. 1, 40221 Düsseldorf, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.I.2	Paese in cui avviene il trattamento dei dati Germania
No 17	Categoria di responsabili del trattamento Fornitore di servizi	Nome Porsche Informatik GmbH	Indirizzo Louise-Piech-Straße 9, 5020 Salzburg, Austria	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.III.8	Paese in cui avviene il trattamento dei dati Austria
No 18	Categoria di responsabili del trattamento Fornitore di servizi	Nome soft-nrg Development GmbH	Indirizzo Einsteinring 37, 85609 Aschheim-Dornach, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.III.8	Paese in cui avviene il trattamento dei dati Germania, Romania
No 19	Categoria di responsabili del trattamento Fornitore di servizi	Nome HRF GmbH & Co. KG	Indirizzo Darmstädter Straße 62, 64354 Reinheim, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.III.8	Paese in cui avviene il trattamento dei dati Germania
No 20	Categoria di responsabili del trattamento Fornitore di servizi	Nome Cubic Telecom	Indirizzo Eschersheimer Landstr. 14, 60322 Frankfurt am Main, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi, hosting, operazioni IT, assistenza IT	Funzione D.III.9	Paese in cui avviene il trattamento dei dati Germania, Irlanda
No 21	Categoria di responsabili del trattamento Fornitore di servizi	Nome Accenture Song Build Germany GmbH	Indirizzo Völckersstr. 38, 22765 Hamburg, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.II.1 D.III.16	Paese in cui avviene il trattamento dei dati Germania, Irlanda
No 22	Categoria di responsabili del trattamento Fornitore di servizi	Nome Concentrix Holding Germany GmbH	Indirizzo Tullnaustr. 20, 90402 Nuremberg, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi, analisi/valutazioni dei clienti	Funzione D.I.1 D.I.2	Paese in cui avviene il trattamento dei dati Germania
No 23	Categoria di responsabili del trattamento Fornitore di servizi	Nome Concentrix CVG International Sp. z.o.o. (filiale di Katowice)	Indirizzo Global Office Park, Tower A2, Zabrska 17, 40-083 Katowice, Polen	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi digitali	Funzione D.I.2	Paese in cui avviene il trattamento dei dati Polonia
No 24	Categoria di responsabili del trattamento Fornitore di servizi	Nome Concentrix Services Portugal, Sociedade Unipessoal, LOA	Indirizzo Confeiteira 11, Cabanas, 4700-048 Braga, Portogallo	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi digitali	Funzione D.I.2	Paese in cui avviene il trattamento dei dati Portogallo
No 25	Categoria di responsabili del trattamento Fornitore di servizi	Nome Volkswagen Group of America Inc (Audi of America LLC)	Indirizzo 2200 Ferdinand Porsche Drive, Herndon, VA 20171, Stati Uniti	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Hosting, operazioni IT, supporto IT	Funzione D.III.5	Paese in cui avviene il trattamento dei dati Stati Uniti
No 26	Categoria di responsabili del trattamento Fornitore di servizi	Nome Volkswagen AG	Indirizzo Berliner Ring 2, 38440 Wolfsburg, Germania	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi digitali, sviluppo e collaudo di prodotti e servizi	Funzione D.III.4 D.V.18	Paese in cui avviene il trattamento dei dati Germania
No 27	Categoria di responsabili del trattamento Fornitore di servizi	Nome SEAT:CODE	Indirizzo (Metropolis Lab Barcelona S.A.), the Garage, C/Badajoz 97, 08018 Barcelona, Spagna	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Sviluppo, operazioni IT, supporto IT e hosting	Funzione D.III.20	Paese in cui avviene il trattamento dei dati Spagna
No 28	Categoria di responsabili del trattamento Fornitore di servizi	Nome Vodafone Automotive Telematics SA, Svizzera (nonché eventuali fornitori di servizi locali)	Indirizzo Via S. Franscini 10, 6850 Mendrisio, Svizzera	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.V.8	Paese in cui avviene il trattamento dei dati Svizzera
No 29	Categoria di responsabili del trattamento Fornitore di servizi	Nome PHD Germany GmbH	Indirizzo Speicherstraße 59, 60327 Frankfurt am Main	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Marketing e pubblicità	Funzione D.I.6	Paese in cui avviene il trattamento dei dati Germania, Irlanda, Stati Uniti
No 30	Categoria di responsabili del trattamento Fornitore di servizi	Nome HERE Europe B.V.	Indirizzo Kennedyplein 222-226, 5611 ZT Eindhoven, Paesi Bassi	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Convalida indirizzo	Funzione D.IV.1.a D.IV.1.b E.II.1.a E.II.2.a	Paese in cui avviene il trattamento dei dati Irlanda
No 31	Categoria di responsabili del trattamento Fornitore di servizi	Nome Amazon Web Services EMEA SARL	Indirizzo 38, Avenue John F. Kennedy L- 1855 Luxembourg	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Hosting	Funzione D.IV.1.a D.IV.1.b E.II.1.a E.II.2.a	Paese in cui avviene il trattamento dei dati Germania, Irlanda
No 32	Categoria di responsabili del trattamento Fornitore di servizi	Nome J.P. Morgan Mobility Payments Solutions S.A.	Indirizzo 161, Rue du Kiem L- 8030 Strassen Luxemburg	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Prestazioni aggiuntive (come la verifica degli elenchi dei soggetti sanzionati)	Funzione D.IV.1.a D.IV.1.b E.II.2.a	Paese in cui avviene il trattamento dei dati Lussemburgo, Germania
No 33	Categoria di responsabili del trattamento Fornitore di servizi	Nome Adyen N.V.	Indirizzo Jägerstrasse 27 10117 Berlin Germany	Finalità del trattamento/finalità del trasferimento verso un Paese terzo Prestazioni aggiuntive	Funzione	Paese in cui avviene il trattamento dei dati

Allegato 4 – Destinatari in qualità di titolari del trattamento indipendenti (Annex 4 – Recipients as independent controllers)

Table
No	Categoria del destinatario	Nome	Indirizzo	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo	Funzione	Paese in cui avviene il trattamento dei dati
No 1	Categoria del destinatario Titolare	Nome Google LLC https://policies.google.com/privacy	Indirizzo 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Connessione a Google Maps Fornitura di servizi	Funzione D.III.16 D.III.17	Paese in cui avviene il trattamento dei dati USA, Irlanda
No	Categoria del destinatario Titolare	Nome Google Ireland Limited https://policies.google.com/privacy	Indirizzo Gordon House, Barrow Street, Dublin 4, Irlanda	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo	Funzione	Paese in cui avviene il trattamento dei dati
No 2	Categoria del destinatario Titolare	Nome Cubic Telecom https://audi.cubictelecom.com/de	Indirizzo Eschersheimer Landstr. 14, 60322 Frankfurt am Main, Germania	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.III.9	Paese in cui avviene il trattamento dei dati Germania
No 3	Categoria del destinatario Titolare	Nome Partner dell'assistenza Audi	Indirizzo A seconda del Paese e della scelta del cliente e, se del caso, della partecipazione del partner Audi	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.I.3 D.I.4 D.I.6 D.III.2 D.III.6 D.III.7 D.III.8 D.III.10 D.III.19 D.III.20 D.V.12 D.V.13 D.V.17	Paese in cui avviene il trattamento dei dati
No 4	Categoria del destinatario Titolare	Nome Società di vendita (importatore)	Indirizzo In base al mercato selezionato	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi, marketing e pubblicità	Funzione D.I.1 D.I.3 D.I.4 D.I.6 D.I.7 D.II.1 D.III.8 D.III.10 D.III.20 D.V.12 D.V.13 D.V.15 D.V.17 E.I E.II E.III	Paese in cui avviene il trattamento dei dati (vedere anche l'Allegato 1a – Elenco degli importatori)
No 5	Categoria del destinatario Titolare	Nome VW Financial Services AG https://www.vwfs.de	Indirizzo Gifhorner Straße 57, 38112 Braunschweig, Germania	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.III.12	Paese in cui avviene il trattamento dei dati Germania
No 6	Categoria del destinatario Titolare	Nome VW Leasing GmbH https://www.vwfs.de	Indirizzo Gifhorner Straße 57, 38112 Braunschweig, Germania	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.III.12	Paese in cui avviene il trattamento dei dati Germania
No 7	Categoria del destinatario Titolare	Nome Audi Leasing, filiale di Volkswagen Leasing GmbH https://www.vwfs.de Audi VersicherungsService, filiale di Volkswagen Versicherungsdienst GmbH	Indirizzo Gifhorner Straße 57, 38112 Braunschweig, Germania	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.III.13	Paese in cui avviene il trattamento dei dati Germania
No 8	Categoria del destinatario Titolare	Nome Audi VersicherungsService, filiale di Volkswagen Versicherungsdienst GmbH Volkswagen Versicherung AG (portatore di rischio) https://www.volkswagen-autoversicherung.de	Indirizzo Gifhorner Straße 57, 38112 Braunschweig, Germania	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.III.13 D.III.15	Paese in cui avviene il trattamento dei dati Germania
No 9	Categoria del destinatario Titolare	Nome Amazon EU S.à r.l. (Amazon Music) www.amazon.de	Indirizzo Amazon EU S.à r.l. (Limited Liability Company), 5 Plaetis Street, L-2338 Luxemburg	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.VII.1	Paese in cui avviene il trattamento dei dati Lussemburgo
No 10	Categoria del destinatario Titolare	Nome Audials AG (Webradio) www.audials.com	Indirizzo Erbprinzenstr. 27, 76133 Karlsruhe, Germania	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.VII.1	Paese in cui avviene il trattamento dei dati Germania
No 11	Categoria del destinatario Titolare	Nome Elli Mobility GmbH https://www.elli.eco/en/privacy	Indirizzo Mollstraße 1, 10178 Berlino	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.VI.1 D.VI.4	Paese in cui avviene il trattamento dei dati Germania
No 12	Categoria del destinatario Titolare	Nome J.P. Morgan Mobility Payments Solutions S.A. (MPS) https://www.wallet.jpmmps.com/PrivacyNotice.html	Indirizzo 161, Rue du Kiem, 8030 Strassen, Lussemburgo	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione E.II.2	Paese in cui avviene il trattamento dei dati Lussemburgo
No 13	Categoria del destinatario Titolare	Nome Assicurazione	Indirizzo	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.V.15	Paese in cui avviene il trattamento dei dati A seconda del Paese, della scelta del cliente e della disponibilità digitale dell'assicurazione
No 14	Categoria del destinatario Titolare	Nome Fornitori di servizi per i messaggi, ad esempio www.afp.com, www.tagesschau.de, www.partner.dw.com e, se del caso, altri fornitori di feed RSS aggiunti dall'utente stesso.	Indirizzo	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.VII.2	Paese in cui avviene il trattamento dei dati A seconda del Paese, della disponibilità del fornitore del servizio e della scelta del cliente
No 15	Categoria del destinatario Titolare	Nome Audi Motorsport AG https://www.audif1.com	Indirizzo Wildbachstr. 9, 8340 Hinwil, Svizzera	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Marketing e pubblicità, prestazione di servizi	Funzione D.I.7 D.II.4	Paese in cui avviene il trattamento dei dati Svizzera
No 16	Categoria del destinatario Titolare	Nome Apple https://www.apple.com	Indirizzo	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.III.18	Paese in cui avviene il trattamento dei dati
No 17	Categoria del destinatario Titolare	Nome Google https://www.google.com	Indirizzo	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.I.6 D.III.17 D.III.18	Paese in cui avviene il trattamento dei dati Germania, Irlanda, Stati Uniti
No 18	Categoria del destinatario Titolare	Nome Audi Canada Inc https://www.audi.ca	Indirizzo 777 Bayly Street West Ajax, Ontario	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.II.3	Paese in cui avviene il trattamento dei dati Canada
No 19	Categoria del destinatario Titolare	Nome Amazon Europe Core SARL https://www.amazon.eu	Indirizzo Limited liability company, 38 avenue John F. Kennedy, L-1855 Lussemburgo	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Marketing e pubblicità	Funzione D.I.6	Paese in cui avviene il trattamento dei dati Germania, Irlanda, Stati Uniti
No 20	Categoria del destinatario Titolare	Nome Meta Platforms Ireland Limited https://www.meta.com	Indirizzo Merrion Road, Dublin 4, D04 X2K5, Irlanda	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Marketing e pubblicità	Funzione D.I.6	Paese in cui avviene il trattamento dei dati Germania, Irlanda, Stati Uniti
No 21	Categoria del destinatario Titolare	Nome Vodafone Limited https://www.vodafone.co.uk	Indirizzo Vodafone House, The Connection, Newbury, Berkshire, RG14 2FN	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.III.9	Paese in cui avviene il trattamento dei dati Gran Bretagna e Irlanda del Nord
No 22	Categoria del destinatario Titolare	Nome Rogers Communication Canada Inc. https://www.rogers.com	Indirizzo 333 Bloor Street East, 10th Floor, Toronto, Ontario, Canada	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Fornitura di servizi	Funzione D.III.9	Paese in cui avviene il trattamento dei dati Canada
No 23	Categoria del destinatario Titolare	Nome Adyen N.V. https://www.adyen.com/	Indirizzo Jägerstrasse 27 10117 Berlin Germany	Finalità del trattamento da parte del destinatario/finalità del trasferimento verso un Paese terzo Servizi di acquiring	Funzione D.IV.1.b	Paese in cui avviene il trattamento dei dati Germania

Allegato 5 – Ulteriori diritti dell'interessato e informazioni aggiuntive specifiche per Paese

Argentina

I dati personali dell'utente vengono trattati secondo le seguenti basi giuridiche per le finalità descritte in appresso:

Valutazione e ottimizzazione di prodotti e servizi Elaborazione degli ordini dei clienti, ivi compresa la produzione di veicoli e la fornitura di servizi digitali Prevenzione di violazioni di leggi (in particolare reati penali) e abusi Verifica della solvibilità Sicurezza IT Gestione, amministrazione e/o assistenza tecnica dei sistemi informatici utilizzati internamente Scambio e gestione dei dati Esecuzione di contratti, consenso

Table
Finalità	Basi giuridiche	Categorie di dati
Adempimento di un obbligo legale, consenso	Vedere la sezione C.I
Esecuzione di contratti (ad esempio, un contratto di assistenza, un contratto di acquisto veicolo o un contratto relativo a equipaggiamenti speciali), consenso	Vedere la sezione C.I
Adempimento di obblighi di legge, consenso	Vedere la sezione C.I
Consenso	Vedere la sezione C.I
Consenso	Vedere la sezione C.I
Consenso	Vedere la sezione C.I

Oltre ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

* accesso;
* rettifica;
* cancellazione;
* presentare un reclamo in merito al trattamento dei propri dati personali alla PUBLIC INFORMATION ACCESS AGENCY, la quale, in base alla fattispecie concreta, nella sua capacità di ente di controllo della legge n. 25.326, ha il potere di occuparsi di reclami e rivendicazioni presentati da coloro i cui diritti sono stati colpiti dalle violazioni alle leggi applicabili sulla protezione dei dati.

Australia

Oltre ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

* accesso;
* rettifica;
Presentare un reclamo sia ad Audi che all'Office of the Australian Information Commissioner ("OAIC") o a qualsiasi altro organismo di risoluzione delle controversie riconosciuto dall'OAIC, reperibile sul sito web dell'OAIC all'indirizzo www.oaic.gov.au.

In caso di dubbi sulle modalità con le quali abbiamo gestito i dati personali, è possibile presentare un reclamo per violazione della privacy presso l'Office of the Australian Commissioner ("OAIC"). Tuttavia, l'OAIC richiede che, prima di presentare un reclamo, lo si segnali a noi. Se non si è soddisfatti della nostra risposta o se non riceviamo una risposta entro 30 giorni dalla ricezione, è possibile presentare un reclamo all'OAIC. I contatti dell'OAIC sono indicati di seguito:

Telefono 1300 363 992
Fax (02) 9284 9666
Sito web https://www.oaic.gov.au/
Indirizzo GPO Box 5288, Sydney NSW 2001, Australia

Bahrein

Oltre ai diritti indicati nella Sezione B.IV, l'utente gode di ulteriori diritti ai sensi della Legge sulla protezione dei dati personali del Bahrein (PDPL).

L'utente ha il diritto di

essere informato. Ricevere informazioni chiare su chi tratta i propri dati, sulle finalità del trattamento e sugli eventuali destinatari dei propri dati;
accesso. Richiedere e ottenere una copia di tutti i propri dati personali;
richiedere di essere informato al momento dell'elaborazione. Essere informato, gratuitamente, di tutti i propri dati personali trattati;
opporsi al marketing diretto. Presentare, gratuitamente, obiezione ad Audi in merito al trattamento dei dati personali per finalità di marketing diretto;
opporsi al trattamento che comporti un pregiudizio o un danno a proprio carico;
opporsi a una decisione basata sul trattamento automatizzato. Opporsi al trattamento basato esclusivamente sul trattamento automatizzato;
opporsi a una decisione basata sul trattamento automatizzato. Opporsi al trattamento basato esclusivamente sul trattamento automatizzato;
richiedere la rettifica, il blocco e la cancellazione dei dati. L'utente può presentare ad Audi una richiesta, corredata di un documento di identità, per ottenere la rettifica, il blocco o la cancellazione dei propri dati personali qualora tale trattamento violi le disposizioni della legge bahreinita sulla protezione dei dati personali, in particolare se i dati sono inesatti, incompleti, non aggiornati o se il loro trattamento è illegale;
revocare il consenso in qualsiasi momento. Ritirare il consenso al trattamento in qualsiasi momento e gratuitamente;
presentare un reclamo all'Autorità per la Protezione dei Dati Personali del Bahrein se si ritiene che i propri diritti siano stati violati.

Brasile

Oltre ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

Essere informato circa la raccolta e l'utilizzo dei propri dati personali in maniera facilmente accessibile e con un linguaggio semplice e chiaro. L'utente ha inoltre il diritto di essere informato in merito a qualsiasi soggetto pubblico o privato con cui i suoi dati siano stati eventualmente condivisi. Stiamo dando attuazione al diritto alla trasparenza, anche tramite la presente informativa, il cui contenuto potrà essere aggiornato di volta in volta;
accedere alle informazioni;
ottenere una copia, quando la base giuridica per il trattamento è il consenso o l'esecuzione di un contratto;
richiedere la cancellazione, quando il trattamento viene effettuato sulla base giuridica del consenso: si prega di notare che potrebbero sussistere eccezioni a tale diritto, in particolare quando i dati sono necessari per (i) l'adempimento di obblighi di legge; (ii) lo svolgimento di studi da parte di un ente di ricerca; (iii) il trasferimento a terzi; (iv) l'utilizzo esclusivo da parte del titolare del trattamento, a condizione che i dati siano resi anonimi;
rettifica;
opposizione al trattamento (ad esempio, se i dati sono stati trattati in modo illecito);
portabilità dei dati;
revocare il consenso in qualsiasi momento;
anonimizzare, bloccare o cancellare i dati personali non necessari o in eccesso o quelli trattati in caso di mancata conformità alla legge sulla privacy;
riesaminare le decisioni effettuate esclusivamente sulla base del trattamento automatizzato;
inoltrare un reclamo all'ANPD (Autoridade Nacional de Proteção de Dados) nei confronti del titolare del trattamento;
essere informato della possibilità di non fornire il consenso e delle relative conseguenze;
essere informato in merito ai soggetti pubblici e privati con cui i dati sono stati condivisi.

Canada

Nota bene:

i dati personali possono essere trattati o conservati al di fuori del Canada per finalità conformi alla presente Informativa sulla protezione dei dati. L'utente riconosce e accetta che, di conseguenza, i dati personali trattati, conservati o consultati in altre giurisdizioni possano essere soggetti alle leggi di tali giurisdizioni e possano essere divulgati in risposta a richieste o ordinanze valide da parte di autorità governative, tribunali o forze dell'ordine in tali altri Paesi.

Ai sensi della legge canadese, oltre ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

rinunciare alle pratiche di trattamento delle informazioni che non sono ragionevolmente necessarie per fornire i servizi richiesti. Può esercitare questo diritto contattandoci utilizzando i recapiti indicati nella Sezione B.II.
essere informato dell'uso da parte nostra di tecnologie che ci consentono di profilare, localizzare o identificare l'utente e dei mezzi a sua disposizione per attivare le funzioni che ci consentono di identificarlo, localizzarlo o profilare.

Sebbene Audi prenda sul serio la sicurezza dei dati personali e utilizzi standard di sicurezza del settore, esistono rischi associati al trasferimento e al trattamento dei dati personali qui contemplati. Tuttavia, nessuna sicurezza o procedura è infallibile. Se terzi accedono ai dati personali, ciò può portare a tentativi di phishing per ottenere ulteriori informazioni dall'utente e/o al furto di identità.

Colombia

Oltre ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti, ai sensi dell'art. 8 della Legge 1581 del 2012

conoscere, aggiornare e rettificare i propri dati personali richiedendolo al titolare o al responsabile del trattamento. Il diritto può essere esercitato, tra l'altro, con riferimento a dati parziali nonché rispetto ai dati che sono incompleti o frazionati, che inducono in errore o quelli il cui trattamento è espressamente vietato o non è stato autorizzato;
richiedere al titolare o al responsabile di essere informato sull'uso che è stato fatto dei propri dati personali;
inoltrare un reclamo alla Superintendencia de Industria y Comercio per le infrazioni alle disposizioni della legge 1581 del 2012 ed eventuali relativi emendamenti, aggiunte o integrazioni successive;
revocare l'autorizzazione e/o richiedere la cancellazione di dati specifici, a condizione che non sussista alcun obbligo legale o contrattuale che imponga il mantenimento dei dati nel database;
accedere gratuitamente ai propri dati personali che sono stati oggetto di trattamento, almeno una volta per mese civile e ogni qualvolta vengano apportate modifiche sostanziali alle politiche relative al trattamento.

Procedure da seguire per esercitare i propri diritti relativi ai dati personali

Reclami: È possibile presentare reclami relativi ai dati personali conservati nelle banche dati di AUDI, secondo le seguenti modalità:

Il reclamo verrà esaminato per verificare l'identità dell'utente. Se il reclamo viene proposto da una persona diversa dall'utente e la cui funzione non è riconosciuta in base alla legge in vigore, il reclamo verrà respinto.

Tutti i reclami verranno trattati entro un termine massimo di dieci (10) giorni lavorativi dalla data in cui sono stati ricevuti. Qualora non fosse possibile rispondere al reclamo entro il termine indicato, l'utente verrà informato, con l'indicazione dei motivi del ritardo e la comunicazione della data entro la quale verrà data risposta alla richiesta, che non potrà in alcun caso superare i cinque (5) giorni lavorativi successivi alla scadenza del termine originario.

Richieste: qualora ritenga che i dati contenuti nei database di Audi debbano essere soggetti a correzioni, aggiornamenti o cancellazioni, o nel caso in cui vengano rilevate presunte violazioni di eventuali obblighi, l'utente potrà inviare una richiesta in base alle seguenti regole:

Le richieste verranno analizzate per verificare l'identità dell'utente. Se la richiesta viene effettuata da una persona diversa dall'utente e la cui rappresentanza non è riconosciuta ai sensi delle normative in vigore, la richiesta verrà respinta.

La richiesta deve contenere le seguenti informazioni: (i) i dati identificativi del richiedente; (ii) i recapiti (indirizzo fisico e/o elettronico e numeri di telefono di contatto); (iii) i documenti che attestano l'identità del richiedente o la sua legittimazione ad agire; (iv) la descrizione chiara e precisa dei dati personali in relazione ai quali il richiedente intende esercitare uno dei diritti; (v) la descrizione dei fatti che hanno dato origine alla richiesta; (vi) i documenti che intende far valere; (vii) la firma e il documento di identità.

Se la richiesta è incompleta, Audi richiederà all'utente, entro cinque (5) giorni dal ricevimento della richiesta, di provvedere a colmare le lacune. Se entro due (2) mesi dalla data della richiesta l'utente non avrà fornito le informazioni richieste, si riterrà che abbia rinunciato alla richiesta.

Se il reparto che riceve la richiesta non è competente a rispondere, la trasmetterà al reparto o alla persona pertinente entro un termine di due (2) giorni lavorativi e informerà della situazione la parte interessata.

Una volta ricevuta la richiesta completa, nel database verrà inserita la nota "richiesta in fase di elaborazione" con relativa motivazione, entro un termine non superiore a due (2) giorni lavorativi. Tale nota dovrà essere conservata fino al momento in cui la richiesta non verrà evasa.

Il termine massimo per rispondere alla richiesta è di quindici (15) giorni lavorativi dal giorno successivo alla data di ricezione. Qualora non sia possibile rispondere alla richiesta entro tale termine, la parte interessata dovrà essere informata sulle ragioni del ritardo e le verrà fornita una data entro la quale verrà data risposta alla richiesta. Tale termine non potrà in nessun caso essere superiore a otto (8) giorni lavorativi dalla scadenza del primo termine.

L'utente ha il diritto, in qualsiasi momento, di richiedere la cancellazione dei propri dati personali. La cancellazione implica la rimozione parziale o totale dei dati personali dai database, in base alla richiesta. Il diritto di cancellazione non è assoluto e Audi può rifiutarne l'esercizio nei seguenti casi: (i) Se sussiste un obbligo legale o contrattuale di conservare i dati nella banca dati o se il Titolare del trattamento ha un obbligo legale o contrattuale che lo impone a conservare i dati personali; (ii) La cancellazione dei Dati Personali ostacolerebbe attività giudiziarie o amministrative relative a obblighi fiscali, all'indagine e al perseguimento di reati o all'aggiornamento di sanzioni amministrative; (iii) I Dati Personali sono necessari per tutelare gli interessi dell'utente garantiti dalla legge, per svolgere un'azione nell'interesse pubblico o per adempiere a un obbligo legalmente assunto dall'utente o dal Titolare del trattamento.

Autorizzazione: a partire dall'entrata in vigore della presente Informativa, al momento della raccolta dei Dati personali, Audi richiederà il preventivo consenso dell'utente, il quale sarà debitamente informato in merito alle finalità specifiche del Trattamento per le quali è stato ottenuto tale consenso, salvo nei casi previsti dall'articolo 10 della Legge n. 1581 del 2012.

Audi potrà trasmettere e/o trasferire i Dati personali dell'utente a terzi residenti in Colombia o all'estero, nella misura in cui abbia ricevuto la sua preventiva ed espressa autorizzazione in merito.

Periodo di conservazione: le informazioni fornite dall'utente verranno utilizzate esclusivamente per le finalità qui stabilite. Una volta terminato il trattamento dei dati personali, questi verranno cancellati dai database di Audi.

Francia

Nella misura in cui l'accesso ai dati e il loro trattamento rientrano nell'ambito di applicazione delle leggi francesi in materia di protezione dei dati, oltre ai diritti elencati nella Sezione B. IV., l'utente ha inoltre il diritto di definire direttive riguardanti il destino dei propri dati personali dopo il decesso (diritto post-mortem).

Hong Kong

In aggiunta ai diritti di cui alla Sezione B. IV., l'utente può revocare il proprio consenso all'utilizzo dei suoi dati personali.

In aggiunta ai diritti di cui alla Sezione B.IV., l'utente verrà informato gratuitamente al momento della prima comunicazione nell'ambito del marketing diretto.

India

Oltre ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

accesso;
rettifica;
revoca del consenso;
contattare l'addetto ai reclami. Il responsabile della protezione dei dati è anche l'addetto ai reclami di Audi. Per le informazioni di contatto, si veda la sezione B.III.

Israele

A. Qualora e nella misura in cui l'utente sia legalmente tenuto a fornire attivamente determinate informazioni limitate, lo informeremo esplicitamente di tale obbligo nella descrizione del servizio specifico. Il trattamento da parte nostra delle altre informazioni richieste attivamente all'utente è subordinato alla sua libera scelta (consenso) in merito alla loro comunicazione. Tuttavia, in caso di mancata comunicazione delle informazioni richieste, normalmente non saremo in grado di fornire le funzioni del veicolo richieste che dipendono da tali informazioni.

B. Le finalità del trattamento dei dati personali sono specificate nella Sezione C.II. dell'Informativa sulla privacy.

C. Il titolare del trattamento del database di dati personali è AUDI AG, come specificato nella Sezione B.I dell'Informativa sulla privacy. Le informazioni di contatto sono riportate nella Sezione B. II dell'Informativa sulla privacy.

D. I dati personali saranno comunicati secondo quanto descritto nella Sezione B. IV. dell'Informativa sulla privacy. Le informazioni relative ai destinatari dei dati personali dell'utente e alle finalità del trattamento di tali dati sono riportate nell'Allegato 3 - Responsabili del trattamento e nell'Allegato 4 – Destinatari in qualità di titolari del trattamento indipendenti.

opposizione al trattamento (ad esempio, se il trattamento dei dati è avvenuto illecitamente).

Giappone

Oltre ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

richiedere informazioni sulle finalità del trattamento;
richiedere informazioni sulle misure di controllo della sicurezza;
richiedere l'accesso;
richiedere rettifiche, integrazioni o cancellazioni;
richiedere la cessazione dell'utilizzo o la cancellazione; e
richiedere chiarimenti sul trattamento dei dati.

Kuwait

In Kuwait, il legittimo interesse non è riconosciuto come base giuridica valida per il trattamento dei dati.

Oltre ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

concedere o negare il proprio consenso alla raccolta e al trattamento dei propri dati personali. Prima di fornire il consenso, l'utente deve essere informato dello scopo della raccolta e del trattamento dei propri dati personali;
accedere, rettificare, trasferire e aggiornare i dati;
richiedere l'esclusione o la cancellazione qualora revochi il consenso.

Ai sensi della legislazione kuwaitiana, i titolari del trattamento e i responsabili del trattamento vengono equiparati nella raccolta dei dati personali. Ai fini della protezione dei dati, sono soggetti agli stessi obblighi e alle stesse responsabilità.

L'utente riconosce e accetta che i propri dati possano essere trasferiti, trattati e conservati al di fuori del Kuwait.

Malesia

Oltre ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

richiedere l'accesso ai propri dati personali;
richiedere la rettifica dei propri dati personali;
impedire trattamenti che potrebbero causare danni o disagi;
impedire il trattamento per finalità di marketing diretto.

In caso di esercizio dei diritti sopra indicati in forma scritta utilizzando i recapiti elencati nella sezione 1., se non è soddisfatto della nostra risposta o in mancanza di una nostra risposta entro 21 giorni dal ricevimento, l'utente ha il diritto di inviare una richiesta al garante della protezione dei dati per richiederci di soddisfare la propria richiesta. La richiesta al garante della protezione dei dati può essere inoltrata al seguente indirizzo:

Commissioner of Personal Data Protection, 6 th Floor, KKMM Complex Lot 4G9, Persiaran Perdana, Presint 4 Federal Government Administrative Center 62100 Putrajaya.

In caso di incongruenze tra la versione in lingua inglese e quella in malese della presente Informativa sulla privacy, prevarrà la versione in inglese.

Messico

Oltre ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

accesso;
rettifica;
cancellazione;
opposizione;
presentare istanza per misure di protezione dei dati all'Istituto Federale per l'Accesso alle Informazioni e alla Privacy;
richiedere il riesame di una decisione presa tramite un processo decisionale automatizzato qualora si ritenga che i dati trattati in tale contesto siano (in parte) incompleti o errati.

Si prega di notare che il trasferimento di cui alla Sezione C. sopra riportata include i seguenti dati sensibili: I dati sensibili sono definiti come "i dati personali che riguardano la sfera più intima del loro titolare, o il cui uso improprio può dar luogo a discriminazioni o comportare gravi rischi per il titolare". In particolare, sono considerati dati sensibili quelli che possono rivelare aspetti quali l'origine razziale o etnica, lo stato di salute presente e futuro, le informazioni genetiche, le convinzioni religiose, filosofiche e morali, l'appartenenza sindacale, le opinioni politiche, l'orientamento sessuale.

Nuova Zelanda

Oltre ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

conoscere quali dati personali vengono conservati;
richiedere i dati personali conservati ed accedere ai dati personali;
rettifica;
ottenere una risposta entro 20 giorni lavorativi, se effettua una richiesta di accesso o di rettifica delle proprie informazioni personali. In circostanze limitate, Audi può estendere questo termine di 20 giorni lavorativi, ma a condizione di comunicare all'utente il periodo e le ragioni di tale estensione.
inviare un reclamo sia ad AUDI AG che al garante della privacy. Tuttavia, per poter inoltrare un reclamo al garante della privacy è necessario inviarlo dapprima ad Audi. Qualora non fosse soddisfatto della risposta di Audi o non ricevesse alcuna risposta, l'utente può presentare un reclamo al Garante per la protezione dei dati personali. In generale, dovrà attendere almeno 30 giorni lavorativi per una risposta prima di contattare il garante della privacy per inoltrare il reclamo.

Oman

Oltre ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

revocare il consenso al trattamento dei propri dati personali, fatto salvo il trattamento effettuato prima della revoca;
richiedere la rettifica, l'aggiornamento o il blocco dei propri dati personali;
ottenere una copia dei propri dati personali trattati;
trasferire i propri dati personali a un altro titolare del trattamento;
richiedere la cancellazione dei propri dati personali, a meno che tale trattamento non sia necessario ai fini dell'archiviazione e della documentazione a livello nazionale;
chiedere che il trattamento dei propri dati personali sia sospeso fino a quando il titolare del trattamento non abbia preso una decisione in merito a una delle richieste sopra indicate;
essere informato di eventuali violazioni o infrazioni relative ai propri dati personali, nonché delle misure adottate al riguardo;
presentare un reclamo o una segnalazione all'amministrazione competente in merito a eventuali violazioni commesse dal titolare del trattamento, utilizzando l'apposito modulo, entro un termine massimo di 30 (trenta) giorni dalla data in cui si è venuti a conoscenza della violazione.

Ai sensi della legislazione dell'Oman, l'interesse legittimo non è riconosciuto come base giuridica valida per la raccolta e il trattamento dei dati personali. Di conseguenza, nei casi in cui AUDI farebbe normalmente ricorso al legittimo interesse o al bilanciamento degli interessi per giustificare il trattamento dei dati, in Oman sarebbe necessaria una base giuridica alternativa.

Qatar

In aggiunta ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti ai sensi della legge locale sulla protezione dei dati del Qatar.

Ai sensi dell'articolo 16 del DPL, i dati personali sensibili possono essere trattati solo previa autorizzazione dell'Autorità nazionale per la protezione dei dati. I dati personali sensibili comprendono i dati relativi all'origine etnica, ai minori, alla salute, alle condizioni fisiche o mentali, alle convinzioni religiose, allo stato civile e ai precedenti penali.

Ai sensi dell'articolo 5 del DPL, l'utente ha il diritto di (i) opporsi al trattamento dei propri dati personali qualora tali dati vengano trattati per finalità di marketing diretto, oppure qualora tale trattamento non sia necessario per le finalità per cui sono stati raccolti, ecceda i requisiti previsti, qualora si dimostri che i dati personali raccolti superino la quantità richiesta, siano discriminatori, iniqui o illegali, (ii) richiedere la cancellazione o l'eliminazione dei dati personali in caso di revoca del consenso, opposizione, cessazione della finalità o qualora non sussista più una base giuridica per la conservazione; e (iii) richiedere la rettifica dei dati personali, supportata da documenti che dimostrino l'accuratezza della rettifica.

Ai sensi dell'articolo 15 del DPL, Audi non può adottare alcuna decisione o misura che possa limitare i flussi transfrontalieri di dati, salvo nel caso in cui il trattamento di tali dati violi le disposizioni del DPL o possa arrecare grave pregiudizio ai dati personali o alla privacy dell'interessato.

Arabia Saudita (KSA)

In aggiunta ai diritti di cui alla Sezione B.IV, ai sensi della Decisione del Consiglio dei Ministri dell'Arabia Saudita n. 98/1443 ("PDPL"), l'utente gode inoltre dei seguenti diritti:

Essere informato in merito alla raccolta, alle finalità, alla base giuridica, al periodo di conservazione e alla natura obbligatoria o facoltativa del trattamento dei propri dati personali, comprese le modalità per esercitare i propri diritti e revocare il consenso.
Accedere ai propri dati personali detenuti da Audi, tenendo conto dei diritti di terzi
Ottenere una copia dei propri dati personali in un formato elettronico chiaro, leggibile e di uso comune, oppure, ove possibile, in formato cartaceo.
Richiedere la rettifica, l'integrazione o l'aggiornamento di eventuali dati personali inesatti o incompleti
Richiedere la cancellazione dei dati personali che non sono più necessari, fatte salve le disposizioni di legge.

I tutori legali possono esercitare tali diritti per conto di persone incapaci o inabili.

Audi si riserva il diritto di rifiutare, previa motivazione, richieste ripetute o palesemente eccessive.

Audi adotterà le misure tecniche, amministrative e organizzative necessarie per garantire una risposta tempestiva alle richieste e una corretta documentazione, comprese le richieste verbali.

Audi può trasmettere dati personali a destinatari al di fuori del Regno dell'Arabia Saudita solo in conformità con la PDPL e i relativi regolamenti di attuazione. Tali trasferimenti saranno effettuati con adeguate garanzie volte ad assicurare un livello di protezione dei dati personali non inferiore a quello previsto dalla legge e dai regolamenti.

Tra le misure di sicurezza adeguate possono figurare:

Clausole contrattuali standard approvate dall'autorità competente;
Norme vincolanti d'impresa; oppure
Certificazioni di accreditamento.

Serbia

In aggiunta ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

L'utente ha il diritto di essere informato in merito alle garanzie appropriate in caso di trasferimento dei dati verso Paesi od organizzazioni internazionali al di fuori della Serbia che non garantiscono un livello adeguato di protezione dei dati riconosciuto da una decisione del governo serbo. Tutti gli Stati membri dell'UE/del SEE offrono un livello di protezione dei dati adeguato riconosciuto da una decisione del governo serbo.

L'utente ha il diritto di presentare un reclamo in merito al trattamento dei propri dati personali al Commissario per l'informazione di interesse pubblico e la protezione dei dati personali (https://www.poverenik.rs/sr-yu/kontakt.html), in qualità di autorità di controllo per la protezione dei dati personali nella Repubblica di Serbia.

Referente per l'esercizio dei propri diritti:

Per esercitare i propri diritti in relazione al trattamento dei dati personali, è possibile contattarci utilizzando i recapiti sopra indicati oppure rivolgersi al referente locale autorizzato tramite i recapiti riportati di seguito:

PORSCHE SCG DOO BEOGRAD

Zrenjaninski put 9a

11210 Belgrado

Serbia

E-mail: zastita.podataka@porschescg.rs

Singapore

In aggiunta ai diritti di cui alla Sezione B.IV, l'utente gode inoltre dei diritti previsti dalla Legge sulla protezione dei dati personali del 2012 di Singapore, tra cui il diritto di

richiedere l'accesso ai propri dati personali;
richiedere la rettifica dei propri dati personali; inoltre
revocare il consenso alla raccolta, all'utilizzo o alla diffusione dei propri dati personali (laddove applicabile), fatti salvi i casi in cui la raccolta, l'utilizzo o la diffusione senza consenso siano richiesti o autorizzati ai sensi della Legge sulla protezione dei dati personali del 2012 o di qualsiasi altra legge scritta di Singapore.

Sudafrica

In aggiunta ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

Impedire il trattamento dei propri dati personali per finalità di marketing diretto tramite comunicazione elettronica non sollecitata;
Avviare un procedimento civile;
Essere informato nel caso in cui le proprie informazioni personali siano state compromesse;
Essere informato, gratuitamente e prima che l'informazione venga inclusa in una cartella, qualora sia abbonato a un elenco stampato o elettronico;
presentare un reclamo all'Autorità per la protezione dei dati del Sudafrica compilando questo modulo e inviandolo all'indirizzo POPIAComplaints@inforegulator.org.za.

Per ulteriori informazioni sui propri diritti in materia di protezione dei dati in Sudafrica, fare clic qui per accedere al sito web dell'Autorità per la protezione dei dati.

Corea del Sud

In aggiunta ai diritti di cui alla Sezione B.IV, l'utente (e il suo rappresentante legale) gode di ulteriori diritti ai sensi della legge coreana sulla protezione dei dati personali, in particolare il diritto di

accesso;
rettifica/cancellazione;
sospensione del trattamento; e
revoca del consenso.

L'utente (o il suo rappresentante legale) può esercitare tali diritti contattando noi o il responsabile della protezione dei dati tramite i recapiti indicati nella sezione B II. e III.

Alcuni dati personali possono essere conservati nel rispetto delle leggi e dei regolamenti locali per alcuni periodi, come nei seguenti casi:

Tutti i registri delle transazioni e la relativa documentazione giustificativa, come previsto dalle leggi fiscali applicabili: 5 anni (come previsto dalla Legge quadro sulle imposte nazionali e dalla Legge sull'imposta sulle società)
Registri degli accessi: 3 mesi (come previsto dalla Legge sulla tutela del segreto delle comunicazioni)
Registri relativi a etichette e pubblicità: 6 mesi (come previsto dalla Legge sulla tutela dei consumatori nel commercio elettronico)
Registrazioni relative alla risoluzione di contratti o all'annullamento di ordini/acquisti, pagamenti, fornitura di prodotti e servizi: 5 anni (come previsto dalla Legge sulla tutela dei consumatori nel commercio elettronico)
Registrazioni relative alla gestione dei reclami o delle controversie dei clienti: 3 anni (come previsto dalla Legge sulla tutela dei consumatori nel commercio elettronico)

Qui di seguito sono indicati il procedimento e il metodo di distruzione dei dati personali.

Procedura di distruzione: selezioniamo i dati personali rilevanti che devono essere distrutti e li distruggiamo con l'approvazione del nostro responsabile della protezione dei dati.
Metodo di distruzione: distruggiamo i dati personali registrati e conservati sotto forma di file elettronici utilizzando un metodo tecnico (ad es. formattazione di basso livello) per assicurarci che le registrazioni non possano essere riprodotte, mentre i dati personali registrati e conservati sotto forma di documenti cartacei vengono triturati o inceneriti.

Qualora sia necessario conservare i dati personali per un periodo superiore ai termini di conservazione legale sopra indicati, nei limiti prescritti dalle leggi del Paese in questione, dovremo ottenere il consenso dell'interessato per tale prolungata conservazione dei dati personali.

Agente nazionale: Volkswagen Group Korea Ltd., 14th Fl. YoungPoong Bd., 41, Cheong-gyecheon-ro, Jongno-gu, Seul, Corea

privacy@audi.co.kr

Ulteriori dettagli sull'agente nazionale, compresi i rappresentanti legali: http://www.audi.co.kr/

Spagna

Nella misura in cui l'accesso ai dati e il loro trattamento rientrino nell'ambito di applicazione delle leggi spagnole in materia di protezione dei dati, occorre tenere presente che i dati personali dell'utente saranno cancellati alla scadenza del periodo di conservazione previsto dalla legge qualora la base giuridica per il trattamento dei dati personali non sia più valida (in particolare, in caso di revoca del consenso), qualora il trattamento dei dati personali non sia più necessario per la finalità prevista o qualora la finalità stessa non sia più valida.

Svizzera

Nella misura in cui il trattamento dei dati rientri nell'ambito di applicazione della Legge federale sulla protezione dei dati (LPD), (a) la nozione di "dati personali" è definita conformemente all'LPD e (b) i riferimenti al GDPR devono intendersi come riferimenti all'LPD.

Oltre ai diritti sopra elencati al punto B. VII, o meglio a integrazione di essi, l'utente gode di ulteriori diritti.

L'utente ha il diritto di presentare un reclamo in merito al trattamento dei propri dati personali all'Incaricato federale della protezione dei dati e della trasparenza (IFPDI) all'indirizzo https://www.edoeb.admin.ch/it/.

Taiwan

In aggiunta ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

richiedere informazioni sui propri dati personali e chiedere di esaminarli;
richiedere una copia dei propri dati personali;
integrare o correggere i propri dati personali;
richiedere la cessazione della raccolta, del trattamento o dell'utilizzo dei propri dati personali;
cancellare i propri dati personali.

Thailandia

Se l'utente risiede in Thailandia, si applicano le seguenti informazioni aggiuntive ai sensi del Personal Data Protection Act B.E. 2562 (2019) ("PDPA").

A. Diritti degli interessati (Data Subject Rights)

In aggiunta ai diritti descritti nella Sezione B.IV.:

qualora abbiamo raccolto i dati personali dell'utente senza il suo consenso, l'utente ha il diritto di richiedere che l'acquisizione di tali dati personali gli venga comunicata;

qualora l'utente eserciti il proprio diritto di accedere e ottenere una copia dei propri dati personali in nostro possesso, si prega di notare che il diritto a ottenere una copia dei dati personali è soggetto alla legge o a un ordine del tribunale e non deve influire negativamente sui diritti e le libertà altrui;

qualora l'utente eserciti il proprio diritto alla portabilità dei dati, potrà anche chiedere di ottenere direttamente i propri dati personali nel formato in cui li inviamo o trasferiamo a un altro titolare del trattamento, a meno che ciò non sia tecnicamente impossibile;

qualora l'utente eserciti il proprio diritto alla cancellazione, potrà, ove previsto dal PDPA, richiedere che i propri dati personali vengano resi anonimi in modo da non poter più essere identificato;

l'utente potrà richiedere la rettifica dei dati personali inesatti, incompleti o fuorvianti;

qualora il trattamento si basi sul consenso dell'utente, la revoca del consenso dovrà poter essere effettuata con la stessa facilità con cui è stato prestato; inoltre, qualora tale revoca comporti conseguenze per l'utente, provvederemo a informarlo in merito; inoltre

l'utente ha il diritto di presentare un reclamo all'Ufficio del Comitato per la protezione dei dati personali (Personal Data Protection Committee, "PDPC") qualora ritenga che la raccolta, l'utilizzo o la divulgazione dei propri dati personali violino il PDPA o le comunicazioni emanate in virtù di esso. È possibile presentare un reclamo direttamente al PDPC inviando un'e-mail all'indirizzo saraban@pdpc.or.th.

B. Trasferimento dei dati in Paesi terzi (Data transferred to a third country)

Qualora i dati personali dell'utente vengano inviati o trasferiti in un Paese estero al di fuori della Thailandia, provvederemo a farlo in conformità con il PDPA. Ciò comprende i casi in cui il Paese di destinazione disponga di standard adeguati in materia di protezione dei dati, i casi in cui l'utente sia stato informato che il Paese di destinazione non dispone di standard adeguati in materia di protezione dei dati e sia stato ottenuto il suo consenso, oppure i casi in cui siano state adottate garanzie adeguate in conformità con la normativa vigente, quali clausole contrattuali tipo o altri meccanismi di trasferimento riconosciuti dal PDPC.

Turchia

La presente Appendice si applica al trattamento dei dati personali effettuato in Turchia da parte di, o in relazione a, AUDI Aktiengesellschaft (AG) (il "Titolare del trattamento"). Per le attività di trattamento svolte in Turchia si applicano la legge n. 6698 sulla protezione dei dati personali ("KVKK") e la relativa normativa di attuazione.

In caso di conflitto tra la presente Appendice e l'Informativa sulla privacy di cui sopra, e nella misura in cui tale conflitto sussista, la presente Appendice prevarrà per le attività di trattamento soggette alla KVKK.

1) Identità del Titolare del trattamento e del suo rappresentante (The Identity of the Data Controller and its Representative)

Informazioni sul Titolare del trattamento:

Denominazione: Audi Aktiengesellschaft

Indirizzo: Auto-Union-Straße 1, 85057 Ingolstadt, Germania.

Codice fiscale/numero di iscrizione al Registro delle Imprese: DE811115368/N. HRB/N. del Registro delle Imprese: 1

Numero di telefono: 0049 (0)841 89-0

E-mail: imprint@audi.de

Informazioni sul Rappresentante locale del Titolare del trattamento:

Denominazione: Doğuş Otomotiv Servis ve Ticaret A.Ş

Indirizzo: Maslak Mahallesi Ahi Evran Cad. Doğuş Center Maslak Apt. N.: 4/3 Sarıyer/İstanbul–

Mersis N.: 0-3090-1147-1300010

Numero di telefono: 0262 676 90 90

Indirizzo di posta elettronica certificata (KEP): dogusotomotiv@hs01.kep.tr

2) Diritti degli interessati (Data Subject Rights)

Oltre ai diritti indicati nella Sezione B.IV dell'Informativa sulla privacy, qualora le attività di trattamento rientrino nell'ambito di applicazione della KVKK l'utente godrà anche dei diritti indicati di seguito:

a. sapere se i propri dati personali vengono trattati o meno,

b. richiedere informazioni sul trattamento dei propri dati personali,

c. conoscere le finalità del trattamento dei propri dati personali e verificare se tali dati vengono utilizzati nel rispetto delle finalità stesse,

d. conoscere i soggetti terzi ai quali i propri dati personali vengono trasmessi, sia in Italia che all'estero,

e. richiedere la rettifica di eventuali dati incompleti o inesatti,

f. richiedere la cancellazione o la distruzione dei propri dati personali alle condizioni di cui all'articolo 7 della KVKK,

g. richiedere che le operazioni effettuate ai sensi dei sottoparagrafi (e) e (f) siano comunicate ai terzi ai quali sono stati trasferiti i propri dati personali,

h. opporsi a un risultato ad esso sfavorevole derivante dall'analisi di dati trattati esclusivamente attraverso sistemi automatizzati;

i. richiedere un risarcimento per i danni derivanti dal trattamento illecito dei propri dati personali.

È possibile esercitare i propri diritti, come previsto dall'articolo 11 della KVKK, per iscritto o tramite posta elettronica certificata (KEP), firma elettronica sicura, firma mobile o utilizzando l'indirizzo di posta elettronica precedentemente fornitoci e registrato nel nostro sistema, in conformità con il Comunicato sui principi e le procedure di richiesta al titolare del trattamento, agli indirizzi sopra indicati oppure utilizzando l'opzione di contatto tramite data-subject-rights.audi.com in qualsiasi momento.

Si prega di fornire informazioni sufficienti a consentire la verifica della propria identità e a permetterci di valutare la richiesta.

3) Reclami (Complaint)

Le richieste incluse nella domanda saranno evase gratuitamente entro e non oltre trenta (30) giorni, a seconda della natura della richiesta. Se una richiesta viene respinta, se non si è soddisfatti della nostra risposta o se non si riceve risposta entro il termine stabilito, è possibile presentare un reclamo al Comitato per la protezione dei dati personali (Personal Data Protection Committee, "PDPC"). Per poter presentare un reclamo al PDPC è necessario prima presentare reclamo a noi.

Maggiori informazioni su come presentare un reclamo al PDPC sono disponibili sul sito web dell'Autorità per la protezione dei dati personali all'indirizzo https://www.kvkk.gov.tr/.

4) Modalità e base giuridica del trattamento dei dati personali (The Method and Legal Basis of Collection Personal Data)

Possiamo raccogliere i dati personali dell'utente direttamente dall'utente stesso, nonché da altre fonti, tra cui centraline elettroniche del veicolo, sistemi di bordo, sensori, sistemi telematici e infrastrutture per veicoli connessi, applicazioni mobili, servizi online, call center, siti web e sistemi di mappatura/navigazione, nella misura consentita dalla legge vigente e nel rispetto della normativa applicabile. Tali dati personali possono essere raccolti in contesti fisici o elettronici ed essere trattati con mezzi automatizzati, parzialmente automatizzati o non automatizzati.

Il trattamento dei dati per motivi di interesse pubblico non è riconosciuto come base giuridica valida ai sensi del KVKK. Pertanto, le attività di trattamento dei dati personali che AUDI svolge su base giuridica di interesse pubblico, come indicato nell'Informativa sulla privacy, non sono applicabili alla Turchia.

5) Trasferimento di dati personali all'estero (Transfer of Personal Data Abroad)

Qualora i dati personali soggetti alla KVKK vengano trasferiti al di fuori della Turchia, tali trasferimenti saranno effettuati in conformità alle garanzie adeguate previste dall'articolo 9 della KVKK e dalla normativa secondaria applicabile, nonché adottando le misure tecniche e amministrative necessarie.

Emirati Arabi Uniti

Ai sensi del PPD, l'interesse legittimo non è riconosciuto come base giuridica valida per la raccolta e il trattamento dei dati personali. Di conseguenza, nei casi in cui AUDI farebbe normalmente ricorso al legittimo interesse o al bilanciamento degli interessi per giustificare il trattamento dei dati, negli EAU sarebbe necessaria una base giuridica alternativa.

Diritti di rettifica, cancellazione, limitazione del trattamento od opposizione al trattamento di cui gode l'utente

In aggiunta ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti:

Ai sensi della Legge federale degli Emirati Arabi Uniti sulla protezione dei dati ("PPD"), l'utente può esercitare in qualsiasi momento i propri diritti di rettifica, cancellazione, limitazione od opposizione inviando una richiesta scritta ad Audi tramite i nostri canali di comunicazione dedicati. Una volta ricevuta la richiesta, verificheremo l'identità dell'utente, valuteremo la legittimità della richiesta alla luce dei motivi previsti dalla legge e risponderemo senza indebito ritardo.

Diritto di rettifica dei dati personali: l'utente può richiedere la rettifica o l'integrazione dei dati personali in possesso di Audi senza indebito ritardo.

Diritto alla cancellazione dei dati personali: fatta salva la legislazione vigente o quanto richiesto dall'interesse pubblico, l'utente può richiedere la cancellazione dei propri dati personali in possesso di Audi nei seguenti casi:

I dati personali dell'utente non sono più necessari per le finalità per cui sono stati raccolti o trattati.

L'utente ha revocato il consenso su cui si basa il trattamento.

L'utente si oppone al trattamento o non sussistono motivi legittimi per cui Audi debba continuare il trattamento.

Il trattamento dei dati personali dell'utente viola il PPD e la legislazione applicabile e la cancellazione è necessaria per ottemperare alla legislazione applicabile.

Fatta eccezione per quanto indicato al punto (b), l'utente non ha il diritto di richiedere la cancellazione dei propri dati personali detenuti da Audi se:

La richiesta riguarda la cancellazione di dati personali relativi alla salute pubblica e detenuti da strutture private.

La richiesta influisce su procedure investigative, rivendicazioni di diritti e procedimenti legali o sulla difesa da parte di Audi.

La richiesta è in conflitto con altre normative a cui Audi è soggetta.

La richiesta è in conflitto con altri casi stabiliti dal Regolamento esecutivo del PPD.

Diritto di limitare il trattamento: l'utente ha il diritto di imporre ad Audi di limitare e interrompere il trattamento in uno dei seguenti casi:

Se l'utente contesta l'accuratezza dei propri dati personali, nel qual caso il trattamento sarà limitato a un periodo specifico che consenta ad Audi di verificare l'accuratezza dei dati.

Se l'utente si oppone al trattamento dei propri dati personali in violazione delle finalità concordate.

Se il trattamento è effettuato in violazione del PPD e della legislazione vigente.

Fatte salve le disposizioni del punto (c), Audi può procedere al trattamento dei dati personali dell'utente senza il suo consenso in uno dei seguenti casi:

se il trattamento è limitato alla conservazione dei dati personali dell'utente

se il trattamento è necessario per avviare o difendersi da azioni volte a far valere diritti o procedimenti legali, o relative a procedimenti giudiziari.

se il trattamento è necessario per tutelare i diritti di terzi in conformità con la legislazione vigente.

se il trattamento è necessario per tutelare l'interesse pubblico.

Diritto di interrompere il trattamento: l'utente ha il diritto di opporsi e interrompere il trattamento dei propri dati personali nei seguenti casi:

Il trattamento è finalizzato al marketing diretto, compresa la profilazione relativa al marketing diretto.

Il trattamento è finalizzato alla realizzazione di indagini statistiche, a meno che il trattamento non sia necessario per perseguire l'interesse pubblico.

Il trattamento viola i controlli sul trattamento previsti dal PPD.

Nostre azioni in caso di violazione dei dati o del PPD

Qualora venissimo a conoscenza di una violazione dei dati personali o di altra infrazione del PPD che comprometta la riservatezza, l'integrità o la disponibilità dei dati personali dell'utente, attiveremo immediatamente la nostra procedura di risposta agli incidenti. Senza indugio, ed entro i termini specifici stabiliti nei Regolamenti Esecutivi, informeremo l'Ufficio Dati degli Emirati Arabi Uniti, fornendo dettagli quali la natura, la portata e la causa principale della violazione, le categorie e il numero approssimativo di record e persone interessati, i recapiti del nostro Responsabile della Protezione dei Dati, le probabili conseguenze, le misure correttive e di mitigazione già adottate o proposte, nonché la documentazione completa dell'evento.

Qualora la violazione possa comportare un grave rischio per la privacy dell'utente, provvederemo anche a informarlo, descrivendo la violazione in un linguaggio chiaro e consigliandolo sulle misure di protezione da adottare. Allo stesso tempo, isoleremo l'incidente, ne limiteremo l'ulteriore diffusione, conserveremo le prove forensi e implementeremo misure tecniche e organizzative per prevenirne il ripetersi. In caso di violazione del PPD, sia che venga individuata internamente sia a seguito di un'indagine normativa, collaboreremo pienamente con l'Ufficio per i dati degli Emirati Arabi Uniti, effettueremo un'analisi delle cause alla radice, aggiorneremo le nostre politiche e, se necessario, condurremo una valutazione d'impatto sulla protezione dei dati per verificare la continua conformità.

Regno Unito

Nella misura in cui il trattamento dei dati rientri nell'ambito di applicazione del Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR), i riferimenti al GDPR, in particolare alla base giuridica, devono essere intesi come riferimenti all'UK GDPR.

In aggiunta ai diritti di cui alla Sezione B.IV, l'utente gode di ulteriori diritti: