ACCORDO DI CONTITOLARITA’ E DI TRATTAMENTO DEI DATI

Tra le parti

AUTOSTORE SRL (PI 04099540264), in qualità di “titolare del trattamento” con con sede legale in Bolzano Via Xxxxx Xxxxx, n.17, in persona del legale rappresentante pro tempore Xxxxxxx Xxxxxxxxxx (di seguito anche Autostore)

VILLAGE RENT SRL (PI 03334500240), sede in Bolzano, Via Xxxxx Xxxxx n. 17, in persona del legale rappresentante pro tempore Xxxxx Xxxxxx (di seguito anche Village Rent)

AUTOSERENISSIMA SRL (PI 02620230249), con sede in Xxxxxx, Xxx Xxxxxxx x. 00, in persona del legale rappresentante pro tempore Xxxxxxx Xxxxxxxxxx di seguito anche Autoserenissima)

ITALIA YACHT STORE SRL (PI 05105800287), con sede in Xxx Xxxxxxx xx Xxxxx (XX) , Xxx Xxxxxxxx 00, in persona del legale rappresentante pro tempore Xxxxxxxx Xxxxxxx (di seguito anche IYS).

Premessa

(a) Village Rent, Autostore, Autoserenissima e IYS sono società che appartengono al Gruppo MGA srl (PI 05197860280), con sede Xxx Xxxxxxx xx Xxxxx (XX) , Xxx Xxxxxxxx 00.

(b) Village Rent, Autostore e Autoserenissima svolgono attività nel settore della vendita e del noleggio di autoveicoli. In particolare:

- Village Rent svolge come attività principale il noleggio a lungo termine di autovetture per aziende e per privati (nell’oggetto sociale, oltre al noleggio, sono previsti anche il commercio e i servizi per il mantenimento di autovetture di qualsiasi genere);

- Autostore svolge come attività principale il commercio all’ingrosso e al minuto di autovetture di qualsiasi natura e specie (nell’oggetto sociale, oltre al commercio, sono previsti anche il noleggio, il commercio di ricambi e accessori, il disbrigo di pratiche amministrative, i servizi per il mantenimento di autovetture di qualsiasi genere);

- Autoserenissima svolge come attività principale il commercio all’ingrosso e al minuto di autovetture di qualsiasi di natura e specie (nell’oggetto sociale, oltre al commercio, sono previsti anche il noleggio, il commercio di ricambi e accessori, il disbrigo di pratiche amministrative, la revisione.

IYS svolge come attività principale la vendita di Yacht di lusso nuovi e usati e offre servizi di manutenzione ordinaria o straordinaria delle barche, di prenotazione di posti barca, di Yacht refitting e management tecnico completo.

(c) Autostore ha sviluppato un portale nel quale sono registrati e conservati i dati dei veicoli disponibili per la vendita di proprietà di Autostore.

Utilizzando le funzionalità del portale è possibile, in relazione al veicolo selezionato, predisporre preventivi di spesa e contratti di vendita degli autoveicoli.

Al portale si accede attraverso la rete internet al seguente link xxxxx://xxx.xxxxxxxxxxxx.xx /#xxxxxxxxxx/ previa registrazione e login.

L’accesso al portale non è libero, ma deve essere autorizzato previa registrazione da Autostore Srl la quale rilascia poi agli utilizzatori user name e password per potervi accedere

Il portale viene reso accessibile (sempre tramite user name e password) al personale commerciale di Autostore, Villagerent ed Autoserenissima (dipendenti e agenti) . L’autorizzazione a collaboratori esterni viene rilasciata solo a rivenditori i quali possono richiedere previa prenotazione l’acquisto delle vetture. Dipendenti ed Agenti elle società sopra elencate possono invece effettuare preventivi e contratti di vendita ai collaboratori esterni ed ai privati. I privati che interessati all’acquisto di un veicolo non hanno libero accesso al portale.

(d) Il portale di Autostore è altresì predisposto per la registrazione dei dati personali di clienti che abbiano concluso un contratto di vendita o noleggio o abbiano anche solo richiesto un preventivo di spesa.

I dati personali dei clienti che possono registrarsi sul portale sono:

nome e cognome cliente data e luogo di nascita, codice fiscale, professione,

residenza, indirizzo email numero telefono

(e) Le parti intendono collaborare, condividendo risorse e utilità, per un più efficace svolgimento dell’attività

di impresa.

In particolare, Village Rent, Autostore e Autoserenessima intendono condividere i dati personali che saranno registrati sul portale Autostore per promuovere e perfezionare la vendita o di autovetture, svolgendo attività promozionale e concludendo negozi non solo in nome e per conto proprio, ma anche in nome e per conto l’una dell’altra.

La finalità promozionale è inoltre condivisa anche con la IYS e, a tal fine, i dati contenuti nel portale Autostore saranno condivisi anche con detta società.

(f) Ai sensi dell’art. 26, paragrafo 1, del Regolamento (Ue) 2016/679 - GDPR sulla protezione dei dati in seguito GDPR), “Quando due o più titolari del trattamento stabiliscono congiuntamente le finalità e i mezzi del trattamento, devono determinare in modo trasparente, mediante un accordo interno, le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dalla normativa in vigore in materia di trattamento dei dati personali, con particolare riguardo all’esercizio dei diritti dell’interessato, e le rispettive funzioni di comunicazione delle schede informative”.

(g) Le finalità e i mezzi riguardanti il trattamento dei dati personali raccolti attraverso il portale Autostore sono adottati congiuntamente da tutte le parti del presente accordo, configurandosi la contitolarità del trattamento ai sensi dell’art. 26 del Regolamento EU 2016/679. Con il presente accordo le parti intendono regolare i rispettivi ruoli, responsabilità e i rapporti con gli interessati.

Ciò premesso, le parti convengono quanto segue.

1. Oggetto

Oggetto del presente accordo è l’instaurazione di un rapporto di contitolarità tra le parti per il trattamento dei dati personali registrati nel portale appartenente a Autostore di cui alle premesse.

2. Attività e trattamenti eseguiti

Le parti svolgono le seguenti attività e trattamenti:

VILLAGE RENT

Acquisizione e registrazione dei dati dei clienti nel portale Autostore

Redazione preventivi e contratti di vendita di autovetture utilizzando i dati e le informazioni contenute nel portale Autostore, in nome e per conto proprio o in nome e per conto di Autostore e Autoserenissima

Utilizzo dei dati di clienti per finalità commerciali e promozionali (invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato, comunicazioni commerciali), utilizzando sia sistemi tradizionali, sia sistemi automatici, sia sistemi di comunicazione elettronica (posta elettronica, telefax, MMS, SMS, WhatsApp, ecc.); utilizzo dei dati per finalità di profilazione; comunicazione di dati a terzi per finalità commerciali / promozionali.

AUTOSTORE

Acquisizione e registrazione dei dati dei clienti nel portale Autostore

AUTOSERENISSIMA

Acquisizione e registrazione dei dati dei clienti nel portale Autostore

Redazione preventivi e contratti di vendita di autovetture utilizzando i dati e le informazioni

contenute nel portale Autostore, in nome e per conto proprio o in nome e per conto di Village Rent e Autostore

terzi per finalità commerciali / promozionali

IYS

3. Dati trattati

Le parti intendono trattare i dati acquisiti e registrati sul portale Autostore in regime di contitolarità.

La contitolarità ha per oggetto il trattamento di tutti i dati acquisiti e che si acquisiranno in futuro in relazione allo svolgimento delle attività sopra descritte. In particolare:

Redazione preventivi di autovetture

Nome e cognome Codice fiscale Recapito telefonico Indirizzo email

Redazione contratti di vendita autovetture

nome e cognome cliente data e luogo di nascita, codice fiscale, professione,

residenza, indirizzo email numero telefono

Utilizzo dei dati di clienti per finalità commerciali e promozionali (invio di materiale pubblicitario, vendita diretta, compimento di ricerche di

Nome e cognome Recapito telefonico Indirizzo email

Professione

mercato, comunicazioni commerciali) utilizzando sia sistemi tradizionali, sia sistemi automatici, sia sistemi di comunicazione elettronica (posta elettronica, telefax, MMS, SMS, WhatsApp, ecc.); utilizzo dei dati per finalità di profilazione; comunicazione di dati a terzi per finalità commerciali / promozionali.

4. Finalità

Le parti, in relazione alla specifica attività svolta, dichiarano di condividere le finalità di trattamento dei dati. In particolare:

Autostore Village Rent Autoserenissima

Redazione preventivi, in nome e per conto proprio o in nome e per conto della consociata Redazione contratti vendita autovetture in nome e per conto proprio o in nome e per conto della consociata

Autostore Village Rent Autoserenissima IYS

Invio di materiale pubblicitario, vendita diretta, compimento di ricerche di mercato, comunicazioni commerciali

Profilazione

Comunicazione di dati a terzi per finalità commerciali / promozionali

5. Mezzi

Le parti dichiarano di condividere e concordare i mezzi del trattamento. In particolare:

- la banca dati degli interessati (conservati sul portale Autosrtore);

- la politica di conservazione dei dati;

- lo stile e le modalità di comunicazione delle informative art. 13 del GDPR;

- la procedura di raccolta e gestione dei consensi;

- la procedura del Data Breach;

- la procedura di esercizio dei diritti dell’Interessato;

- la procedura per lo svolgimento di attività promozionale (marketing, profilazione, comunicazione dati a terzi);

- trasferimento dati all’estero;

- responsabile esterno del trattamento

- le misure di sicurezza fisiche, organizzative e tecniche.

6. Responsabilità per l’osservanza delle disposizioni del Regolamento

I Contitolari sono obbligati in solido a predisporre e mantenere aggiornati tutti gli adempimenti previsti in materia di Protezione dei Dati Personali. In particolare:

Autostore

Mantenimento del portale Autostore, adottando le misure di sicurezza tecniche e organizzative necessarie per la protezione dei dati personali come previsto dall’art. 32 GDPR, direttamente o avvalendosi del supporto di società esterne

Autostore Village Rent Autoserenissima IYS

Tutte le parti si impegnano ad adottare le misure di sicurezza adeguate come previsto dall’art. 32 del GDPR, previa valutazione del rischio, di varia probabilità e gravità, per i diritti e le libertà delle persone.

In particolare, ciascuna parte è responsabile della protezione dei dati estrapolati dal portale e registrati su altro supporto, cartaceo o informatico, adottando le misure di sicurezza previste dall’art. 32 GDPR

Autostore

Conservazione dei dati registrati sul portale secondo la policy condivisa tra tutte le parti

Autostore Village Rent Autoserenissima XXX

Xxxxxxxx parte è responsabile della conservazione dei dati estrapolati dal portale e registrati su altro supporto, cartaceo o

informatico, secondo la policy condivisa tra tutte le parti

Autostore Village Rent Autoserenissima IYS

Ciascuna parte è responsabile di fornire ai clienti di cui raccoglierà i dati da registrare sul portale Autostore l’informativa ex art. 13 GDPR predisposta secondo la policy condivisa tra tutte le parti

Autostore Village Rent Autoserenissima XXX

Xxxxxxxx parte è responsabile di raccogliere il consenso dei clienti, allorquando necessario per il perseguimento delle finalità evidenziate nel presente accoro, secondo la policy condivisa tra tutte le parti

Autostore Village Rent Autoserenissima IYS

Ciascuna parte si impegna a rispettare la policy

data breach condivisa tra tutte le parti

Ciascuna parte è direttamente responsabile delle eventuali notificazioni al Garante e comunicazioni agli interessati, laddove si verifichi un data breach che rientri nell’ambito dei trattamenti di propria competenza

Autostore

Autostore, quale soggetto responsabile del mantenimento e gestione del portale, deve prestare collaborazione alle altre parti nella gestione del data breach per quanto di propria competenza

Autostore Village Rent Autoserenissima IYS

Ciascuna delle parti sarà responsabile, per quanto di propria competenza, di riscontrare le richieste degli interessati relative all’esercizio dei diritti previsti in loro favore dalle norme vigenti in materia di trattamento dei dati, come indicati nelle informative sottoscritte dagli stessi

Autostore Village Rent Autoserenissima IYS

Ciascuna delle parti collaborerà attivamente con le altre parti per rispondere alle richieste degli interessati di esercizio dei diritti previsti in loro favore dalle norme vigenti in materia di trattamento dei dati

Autostore Village Rent Autoserenissima IYS

Ciascuna parte svolgerà attività promozionale rispettando la normativa sul trattamento dei dati per finalità di marketing, profilazione, comunicazione dati a terzi per finalità commerciali e la relativa policy condivisa tra tutte le parti

7. Relativamente all’esercizio dei diritti da parte dell’interessato, indipendentemente dalle disposizioni del presente accordo, l’interessato potrà esercitare i propri diritti ai sensi del GDPR nei confronti di ciascun titolare del trattamento. Per facilitare le richieste degli interessati, le parti convengono che i punti di contatto al quale rivolgersi per esercitare i diritti degli interessati o per avere informazioni relative agli stessi e/o alla Informativa, sono:

xxxxxxx@xxxxxxxxxxxx.xx

Le informative agli interessati dovranno contenere l’indicazione del punto di contatto per l’esercizio dei

diritti di cui al GDPR.

8. Responsabilità verso gli interessati

Le parti sono direttamente responsabili verso gli interessati della rispondenza del trattamento di competenza di ciascuno alle finalità determinate e della conformità dei mezzi del trattamento al GDPR. Nei confronti degli interessati, i Contitolari rispondono in solido per i danni derivanti dal trattamento, fermo restando, nei rapporti interni, la responsabilità di ciascun titolare per le attività allo stesso direttamente imputabili in base al presente accordo.

9. Responsabili esterni

Le parti sono autorizzate a nominare responsabili esterni del trattamento, dandone informazione ai Contitolari.

Nel caso in cui, nel trattamento dei dati personali per le finalità esposte nel presente accordo, i Contitolari decidano di avvalersi di responsabili esterni, le parti stesse dovranno previamente verificare se tale responsabile presenti garanzie sufficienti per mettere in atto misure tecniche e organizzative adeguate in modo tale che il trattamento soddisfi i requisiti previsti dal GDPR e garantisca la tutela dei diritti dell’interessato.

La designazione del responsabile esterno dovrà avvenire mediante stipulazione di un contratto o mediante altro atto giuridico che vincoli il responsabile al titolare e che disciplini la materia, la durata e la finalità del trattamento, il tipo di dati personali e le categorie degli interessati, gli obblighi e diritti del titolare del trattamento e ogni altro aspetto precisato nell’art. 28 GDPR.

10. Trasferimento dati all’estero

Nel caso in cui, nel trattamento dei dati personali per le finalità esposte nel presente accordo, i Contitolari intendano trasferire dati verso paesi terzi, il trasferimento sarà possibile solo nei casi contemplati e nel rispetto delle disposizioni di cui agli articoli 44 e ss. GDPR.

11. Conseguenze della contitolarità alla cessazione di efficacia del presente accordo

Al momento della cessazione di efficacia del presente accordo, indipendentemente dalla causa, ciascuna parte rimarrà Titolare autonomo del trattamento dei dati personali.

Le parti concorderanno le modalità tecniche, organizzative e procedurali necessarie per la consegna e dismissione dei dati personali oggetto di trattamento.

Le Parti provvederanno, al termine delle operazioni di trattamento, alla integrale cancellazione o all’inintelligibilità dei dati personali, salvo i casi in cui la conservazione degli stessi sia richiesta da norme di legge o altri fini.

12. Trasparenza

In ottemperanza al disposto dell’art. 26 del GDPR, il contenuto essenziale di questo accordo di Contitolarità è messo a disposizione a richiesta dell’Interessato, nonché pubblicato sui siti web di ciascuna parte.

13. Rinvio

Per ogni altro aspetto non trattato esplicitamente nel presente accordo, le parti rinviano espressamente al testo GDPR ed eventuali successive modifiche.

Luogo e Data: Cittadella (PD) 30-03-2021

Document Metadata

ACCORDO DI CONTITOLARITA’ E DI TRATTAMENTO DEI DATI

Document Metadata