## INFORMACIÓN CONFORME AL ART. 13 Y 14 DEL REGLAMENTO UE 2016/679 Esta información es emitida por HORIZON AUTOMOTIVE S.P.A. - VIA NICCOLÒ COPERNICO 4 – 20090 TREZZANO SUL NAVIGLIO (MI) - Número de IVA 11133990967 como Responsable del tratamiento, para describir los métodos de gestión de los Datos personales de sus clientes o potencialmente tales ## 1. SUJETOS IMPLICADOS EN EL TRATAMIENTO DE DATOS El Responsable del Tratamiento de los Datos Personales comunicados por usted se identifica en la persona del actual administrador, representante legal pro tempore. El Responsable del Tratamiento ha designado Personas Autorizadas, Responsables y Responsables (ex art. 30 Código de Privacidad) del tratamiento. Las Personas Autorizadas internas y los Representantes pertenecen a las áreas de la empresa que necesitan tratar datos para las finalidades indicadas en esta información (oficina de compras/comercial, oficina de administración, sector informático, oficina logística-almacén, etc.). Los responsables externos realizan actividades subcontratadas por cuenta del Responsable del tratamiento. Algunas partes externas procesarán sus datos asumiendo, según las indicaciones del Garante de Privacidad, la calificación de controladores de datos independientes. ## 2. CATEGORÍAS DE DATOS PERSONALES (LOS “DATOS”) Los datos personales que recoge la Empresa son: nombre, apellidos, empresa, residencia/domicilio/sede, correo electrónico, código fiscal y/o NIF, número de teléfono y/o móvil, datos bancarios; matrícula del vehículo; datos necesarios para la concesión de un préstamo; cualquier Dato relacionado con temas especiales que requieran atención por parte del personal. Accediendo al sitio web www.horizonautomotive.it también podrá adquirir n. permiso de conducir, profesión, cualificaciones, datos contenidos en cuentas de redes sociales (por ejemplo, Facebook) - según las condiciones de uso y la configuración de privacidad elegida - si hace uso de la posibilidad de completar la solicitud y/o registrarse en nuestra plataforma de Internet a través de el proceso de autenticación de redes sociales. Estos últimos datos se recogen cuando: solicita un presupuesto o una prueba de conducción; · registro en la plataforma de Internet; del contacto telefónico con los operadores dedicados previamente solicitados en el sitio. ## 3. FINALIDAD Y BASE JURÍDICA DEL TRATAMIENTO a) El tratamiento de sus datos es necesario para la ejecución de un contrato en el que usted es parte o para la ejecución de medidas precontractuales adoptadas a petición suya (art. 6, apartado 1, letra b) del RGPD) que, en el Caso concreto, referirse a servicios de intermediación de alquileres de larga duración.
b) Sujeto a su expreso consentimiento, los Datos recogidos podrán ser utilizados con la finalidad de enviar comunicaciones comerciales de carácter informativo y/o comercial - a través de medios automatizados de correo electrónico, mensaje de texto, WhatsApp, así como a través de llamadas telefónicas a través de operador - relacionados con la Compañía o los productos comercializados por ella (por ejemplo: información y/o material promocional, revelación del grado de satisfacción, estudios de mercado u otros estudios de muestra y ventas directas)
c) Sujeto a consentimiento expreso, los Datos recopilados podrán utilizarse para la elaboración de perfiles (no automatizados) con el fin de mejorar la oferta de productos y servicios, adecuándola a las necesidades específicas del interesado.
d) Sujeto a consentimiento expreso, los Datos recogidos podrán transmitirse a terceros socios comerciales vinculados contractualmente a Horizon - que operan exclusivamente en el sector de la movilidad o productores y proveedores de bienes y servicios relacionados con él - para el envío, por parte de este último, de comunicaciones directas. ofertas comerciales.
Por tanto, la base jurídica del tratamiento previsto en a) se establece de conformidad con el art. 6, c. 1, carta. b), GDPR, de la necesidad "para la ejecución de un contrato del que el interesado es parte o para la ejecución de medidas precontractuales adoptadas a petición del mismo", mientras que la del tratamiento bajo b-c-d y fecha , de conformidad con el art. 6, c. 1, carta. a), RGPD, de «consentimiento» ## 4. NATURALEZA DEL SUMINISTRO DE DATOS, CONSECUENCIAS DE LA NEGADA A RESPONDER El suministro de Datos para los fines mencionados en el punto 3a es obligatorio y, por lo tanto, cualquier negativa a proporcionarlos total o parcialmente puede hacer imposible que la Compañía ejecute la ejecución contractual o extracontractual solicitada por usted. El suministro de Datos para los fines mencionados en los puntos 3b-c-d es opcional y podrá ser revocado en cualquier momento ejerciendo el derecho de cancelación en la forma especificada a continuación. ## 5. TRATAMIENTOS REALIZADOS El tratamiento de sus Datos Personales se realiza mediante las operaciones indicadas en el art. 4 núm. 2) RGPD, a saber: recopilación, registro, organización, estructuración, almacenamiento, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de puesta a disposición, comparación o interconexión, limitación, cancelación y destrucción del Datos. ## 6. DESTINATARIOS DE TUS DATOS Sus Datos podrán ser accesibles para los fines mencionados en el punto 3:
• a los empleados y colaboradores del Responsable del Tratamiento en su calidad de Encargados del Tratamiento Autorizados y/o Encargados del Tratamiento (ex art. 30 código de privacidad) y/o administradores del sistema;
• a terceras empresas u otros sujetos:
o que, en cumplimiento de lo dispuesto en el art. 29 GDPR, realizan actividades subcontratadas por cuenta del Responsable del tratamiento en su calidad de encargados del tratamiento externos, pertenecientes a las siguientes categorías:
 sujetos responsables de brindar asistencia en relación con su operación (asistencia al programa de gestión, mantenimiento del sistema informático y de las redes de telecomunicaciones, etc.)
 consultores y profesionales (contables, profesionales del derecho, asesores laborales, etc.)
 proveedores de servicios logísticos, transportistas, transitarios
 otros proveedores de servicios
o que desarrollan actividades de forma autónoma en su calidad de responsables del tratamiento independientes, pertenecientes a las siguientes categorías:
 auditores
 junta de auditores.
El procesamiento de datos por parte de los Responsables se realizará sobre la base de directivas escritas específicas de la Compañía destinadas a garantizar el cumplimiento de la legislación sobre privacidad bajo su supervisión periódica general sobre las medidas de seguridad adoptadas por el tercero. El tratamiento de datos por parte de los Responsables del tratamiento no requiere directivas escritas de la Empresa, sino que se basa en elecciones autónomas que siguen respetando el GDPR. La relación de responsables de tratamiento y responsables del tratamiento de datos independientes está contenida en el documento de gestión del proceso y protección de datos de la Sociedad conservado en el domicilio social y puede ser consultado mediante solicitud expresa dirigida a los datos de contacto indicados en el apartado Datos de contacto. ## 7. CESIÓN A TERCEROS Y TRANSFERENCIA DE DATOS Para ejecutar la prestación contractual o extracontractual solicitada por usted, los datos comunicados serán cedidos o transmitidos a las empresas de alquiler, a los sujetos a que se refiere el art. 1 y a terceros socios comerciales a que se refiere el art. 3d. Los Datos comunicados no serán cedidos a terceros salvo para el cumplimiento de las obligaciones establecidas por la ley (Organismos Públicos sólo en los casos en que así lo exija la ley; Administración Financiera, Administración Judicial, etc.) Los datos tratados en ningún caso serán cedidos a terceros países fuera de la UE, salvo que usted solicite expresamente servicios con una contraparte ubicada en dichos países. En este caso le proporcionaremos, previamente, una información separada relativa a la ilustración de las oportunas garantías legales que deben respaldar dicha transferencia. ## 8. MÉTODOS DE TRATAMIENTO Y DURACIÓN DEL ALMACENAMIENTO DE LOS DATOS Todos los datos personales proporcionados serán tratados respetando los principios de licitud, corrección, pertinencia y proporcionalidad y únicamente con los métodos estrictamente necesarios para perseguir los fines descritos anteriormente. El Tratamiento de Datos se realizará de forma automatizada y/o manual implementando todas las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad adecuado al riesgo tal y como exige el art. 32 GDPR y se llevarán a cabo por los sujetos indicados en el artículo siguiente Los datos personales gestionados en papel se almacenan en los expedientes personales de cada empleado o colaborador y se conservan en archivos cerrados fuera del horario laboral. Datos personales gestionados a nivel informático, que residen en la memoria de un servidor con conexión a la red (red limitada y cerrada que sólo puede ser consultada teniendo acceso a los distintos programas de procesamiento o de entrada de datos mediante la introducción de contraseñas personales obligatorias). Los discos de respaldo también se guardan en un lugar seguro y bajo llave. Estas y otras medidas de protección activadas por la Empresa tienen como objetivo garantizar los datos contra el riesgo de acceso o tratamiento no autorizados, así como el riesgo de pérdida, alteración o destrucción, aunque sea accidental, de los propios datos. El Tratamiento de Datos se realizará durante un período de tiempo no superior al necesario para cumplir con la ejecución de la ejecución contractual o de las medidas precontractuales solicitadas por el interesado, salvo disposiciones legales específicas (fiscales, contables y de seguridad) o el interés legítimo. del Responsable del tratamiento (art. 6, apartado 1, letra f) del RGPD) prever o permitir un plazo de cancelación diferente. En caso de litigio con el interesado y/o terceros, los datos serán tratados durante el tiempo estrictamente necesario para ejercer la protección de nuestros derechos. El interés legítimo del Responsable del tratamiento en la conservación de los Datos se cuantifica en promedio en 12 meses desde la finalización del alquiler o en 36 meses en caso de que se formule una oferta no finalizada. Este plazo se calculó procesando los resultados estadísticos de datos agregados y no personales sobre la utilidad, oportunidad o necesidad de reutilizar los Datos Personales incluso después del final de la ejecución contractual para facilitar al interesado la solicitud u obtención de servicios contractuales nuevos accesorios. Transcurrido este plazo, los Datos serán eliminados. ## 9. LUGAR DE ALMACENAMIENTO Los Datos recabados por el Responsable del tratamiento se conservarán en la sede operativa de HORIZON AUTOMOTIVE S.P.A. - VIA NICCOLÒ COPERNICO 4 – 20090 TREZZANO SUL NAVIGLIO (MI) - Número de IVA 11133990967 ## 10. DERECHOS DEL INTERESADO En su calidad de interesado, usted tiene los derechos a que se refieren los artículos. 15 y siguientes. GDPR, y precisamente la posibilidad de:
a) obtener confirmación del Controlador de datos sobre si se están procesando o no datos personales que le conciernen y, de ser así, obtener acceso a los datos personales y a la siguiente información: - finalidad del procesamiento; -categorías de Datos Personales en cuestión; -destinatarios o categorías de destinatarios a quienes se han comunicado o se comunicarán los Datos personales, en particular si los destinatarios son de terceros países u organizaciones internacionales; -cuando sea posible, el período previsto de conservación de los Datos personales o, si esto no es posible, los criterios utilizados para determinar este período; -si los Datos no se recogen del interesado, toda la información disponible sobre su origen; -la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles y, al menos en tales casos, información significativa sobre la lógica utilizada, así como la importancia y las consecuencias esperadas de dicho tratamiento para el interesado.
b) obtener del Responsable del tratamiento la rectificación de los Datos personales inexactos que le conciernen sin demora injustificada. Teniendo en cuenta las finalidades del tratamiento, el interesado tiene derecho a obtener la integración de los Datos Personales incompletos, incluso mediante la presentación de una declaración complementaria.
c) obtener del Responsable del tratamiento la eliminación de los Datos personales que le conciernen sin demora injustificada, si existe uno de los siguientes motivos: a) los Datos personales ya no son necesarios con respecto a los fines para los que fueron recopilados o procesados de otro modo; b) el interesado retira el consentimiento en el que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a) del GDPR o el artículo 9, apartado 2, letra a), y si no existe otra base jurídica para el tratamiento ; c) el interesado se opone al procesamiento de conformidad con el artículo 21, párrafo 1, y no existe ninguna razón legítima imperiosa para proceder con el procesamiento, o se opone al procesamiento de conformidad con el artículo 21, párrafo 2; d) los Datos Personales han sido procesados ilegalmente; e) los Datos Personales deben eliminarse para cumplir con una obligación legal establecida por la legislación de la Unión o de los Estados miembros a la que está sujeto el Responsable del tratamiento; f) los Datos personales fueron recopilados en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1.
d) obtener del Responsable del Tratamiento la limitación del tratamiento cuando se presente una de las siguientes hipótesis: a) el interesado impugne la exactitud de los Datos Personales, durante el período necesario para que el Responsable del Tratamiento verifique la exactitud de dichos Datos Personales; b) el tratamiento es ilícito y el interesado se opone a la supresión de los Datos Personales y solicita en cambio que se limite su uso; c) aunque el Responsable del tratamiento ya no los necesite para los fines del tratamiento, los Datos Personales son necesarios para que el interesado pueda conocer, ejercer o defender un derecho ante los tribunales; d) el interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, pendiente de verificación sobre la posible prevalencia de los motivos legítimos del Responsable del tratamiento respecto de los del interesado.
e) recibir los Datos personales que le conciernen proporcionados a un Responsable del tratamiento en un formato estructurado, de uso común y legible por máquina y transmitir dichos Datos a otro Responsable del tratamiento sin impedimentos por parte del Responsable del tratamiento a quien se los proporcionó si: a) el procesamiento se basa en o en un contrato; b) el tratamiento se realiza por medios automatizados. En el ejercicio de sus derechos relativos a la portabilidad de los Datos, el interesado tiene derecho a obtener la transmisión directa de Datos Personales de un Responsable del tratamiento a otro, si es técnicamente viable.
f) oponerse en cualquier momento, por motivos relacionados con su situación particular, al procesamiento de sus datos personales de conformidad con el artículo 6, párrafo 1, letras e) o f), incluida la elaboración de perfiles sobre la base de estas disposiciones.
g) derecho a no ser sometido a una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte de manera similar de manera significativa.
h) derecho a presentar una queja ante una autoridad supervisora ## 11. DPO – DELGADO DE PROTECCIÓN DE DATOS En aplicación del art. 37 GDPR, el Responsable del tratamiento ha designado un DPO al que se puede contactar para cualquier aclaración sobre el procesamiento de datos personales en privacidad@studiolegaleporcelli.it ## 12. DETALLES DE CONTACTO Para cualquiera de sus necesidades o para ejercer los derechos a que se refiere el artículo anterior dirigiéndose por escrito al Responsable del tratamiento Horizon Automotive s.r.l. - Via Niccolò Copernico 4 – 20090 Trezzano Sul Naviglio (MI) o enviando un correo electrónico a privacidad@horizonautomotive.it, o contactando al DPO.