-
Il titolare del trattamento ai fini del Regolamento generale sulla protezione dei dati dell’UE (GDPR)
è:
MAHLE Smartbike Systems SLU
Orfebres 10, Palencia
34004
Spagna
cdpo@mahle.com
-
Informativa sulla protezione dei dati:
MAHLE GmbH
Responsabile aziendale per la protezione dei dati
Dott. Alexander Deicke
70376 Stoccarda
Germania
e-mail:
cdpo@mahle.com
-
Specifiche legali
MAHLE si impegna a rispettare rigorosamente le leggi e i regolamenti nazionali e internazionali per
salvaguardare il diritto all’autodeterminazione informativa.
Nella raccolta, conservazione e trattamento dei dati personali sono rispettate le normative europee sulla
protezione dei dati e sulla privacy e le disposizioni nazionali che ne derivano.
-
Raccolta e trattamento dei dati personali
Ogniqualvolta un utente visita i siti Web di Mahle, sono automaticamente memorizzati, su base anonima, il
nome del provider di servizi Internet, il sito Web da cui l’utente effettua la visita, le pagine Web
visitate mentre naviga sul sito, i siti Web visitati a partire dal sito, nonché la data e la durata della
visita. È possibile che queste informazioni vengano analizzate e interpretate in forma anonima. Non vengono
raccolti o salvati altri dati personali, salvo espressa autorizzazione dell’utente. Le informazioni sulla
protezione dei dati si applicano esclusivamente all’utilizzo dei siti Web e non alle attività svolte sui
siti Web dei social network o di altri provider che l’utente può raggiungere tramite i link presenti sui
siti Web di Mahle. Consultare i siti Web di questi provider per informazioni sulle loro informative sulla
privacy e sulla protezione dei dati.
Laddove consentito dalla legge, si declina ogni responsabilità per danni e/o perdite derivanti dall’uso dei
siti Web collegati.
Non vengono salvati altri dati personali, a meno che non siano stati comunicati dall’utente, ad esempio
nell’ambito di un modulo di contatto, di un sondaggio, di un concorso a premi, di una registrazione o per
l’esecuzione di un contratto, e anche in questi casi il salvataggio dei dati avviene solo nella misura in
cui sia consentito in base al consenso dell’utente o in base alle disposizioni di legge applicabili (cfr.
“Base giuridica del trattamento”).
Non esiste alcun obbligo legale o contrattuale per l’utente di fornire i propri dati personali. Tuttavia, è
possibile che alcune funzioni del sito Web dipendano dalla fornitura di dati personali. La mancata
comunicazione dei dati personali in questi casi può comportare la limitazione o l’indisponibilità di alcune
funzioni.
-
Finalità del trattamento dei dati personali
I dati personali dell’utente vengono utilizzati solo per gli scopi per i quali l’utente ha volontariamente
fornito tali dati e per proteggere i sistemi informatici da attacchi e altre azioni illecite. Se l’utente ha
comunicato ulteriori dati personali, ad esempio nell’ambito di un modulo di contatto, di un sondaggio, di un
concorso a premi, di una registrazione o per l’esecuzione di un contratto, tali dati vengono trattati per
gli scopi indicati, per la gestione dei clienti e, nella misura in cui ciò sia necessario, per l’esecuzione
e la fatturazione di eventuali transazioni commerciali, in ogni caso entro i limiti necessari a tale scopo.
Si invitano i dipendenti e i provider di servizi a rispettare la massima riservatezza.
-
Base giuridica del trattamento
Nel caso in cui l’utente abbia acconsentito al trattamento dei suoi dati personali, tale consenso
costituisce la base giuridica del trattamento (articolo 6, paragrafo 1, lettera a), del GDPR).
L’articolo 6, paragrafo 1, lettera b), del GDPR costituisce la base giuridica per il trattamento dei dati
personali ai fini dell’adozione di misure preliminari alla stipula di un contratto o all’esecuzione di un
contratto con l’utente.
Laddove il trattamento dei dati personali dell’utente sia necessario per adempiere ad obblighi di legge (ad
esempio, per la conservazione dei dati), ciò è consentito ai sensi dell’articolo 6, paragrafo 1, lettera c),
del GDPR.
Inoltre, i dati personali vengono trattati ai fini dei legittimi interessi perseguiti da Mahle o da terzi,
ai sensi dell’articolo 6, paragrafo 1, lettera f), del GDPR. Tali interessi legittimi consistono nel
mantenimento della funzionalità dei sistemi IT, nella commercializzazione di prodotti e servizi di Mahle e
di terzi e nella documentazione richiesta dalla legge per i contatti commerciali.
-
Divulgazione di dati personali a terzi
Per adempiere agli scopi descritti di seguito, siete informati che Mahle Smartbike condivide i dati personali con altre entità del gruppo.
-
Trattamento dei dati personali per l’invio di newsletter
Mahle è lieta di tenere l’utente informato delle novità sulla base del suo consenso (articolo 6, paragrafo
1, lettera a), del GDPR) attraverso la newsletter specifica offerta sul sito Web.
Per l’invio della newsletter è necessario che l’utente fornisca le informazioni richieste (ad esempio, nome
e indirizzo e-mail). È inoltre possibile inserire e inviare volontariamente ulteriori informazioni. Dopo
aver comunicato il proprio indirizzo di posta elettronica, l’utente riceverà un’e-mail all’indirizzo
fornito, in cui verrà richiesto di far clic su un link di conferma per la verifica (processo noto come
“doppio opt-in”).
I dati dell’utente verranno conservati solo per l’invio della newsletter. Inoltre, verranno conservati
l’indirizzo IP e la data di registrazione dell’utente, in modo da poter documentare l’iscrizione alla
newsletter in caso di dubbi. Per misurare il successo delle newsletter, vengono raccolte informazioni sulla
loro apertura, sul momento in cui vengono aperte e sui link visitati.
È possibile annullare l’iscrizione alla newsletter in qualsiasi momento facendo clic sul link di
annullamento dell’iscrizione nel piè di pagina della newsletter stessa.
-
Utilizzo del modulo di contatto
Quando l’utente contatta Mahle (ad esempio, tramite i moduli di contatto), i suoi dati vengono salvati ai
fini dell’elaborazione della sua richiesta (articolo 6, paragrafo 1, lettera b) del GDPR) e nell’eventualità
di un’ulteriore corrispondenza. In caso contrario, i dati vengono cancellati dopo che la questione è stata
trattata. Ciò non vale per i dati per i quali esistono obblighi di conservazione previsti dalla legge o
altrimenti stabiliti.
-
Domande di lavoro
Quando l’utente si candida a lavorare con Mahle, vengono trattate le informazioni ricevute nell’ambito del
processo di candidatura, ad esempio tramite lettere di presentazione, curriculum vitae, referenze
lavorative. Tra le informazioni di particolare rilevanza rientrano non solo i dati di contatto dell’utente,
ma anche le informazioni relative alla sua istruzione e formazione, alle sue qualifiche, alla sua esperienza
lavorativa e alle sue competenze.
I dati personali dell’utente sono inizialmente trattati esclusivamente per espletare il processo di
candidatura.
Le basi giuridiche per il trattamento dei dati nell’ambito del processo di candidatura e come parte del
fascicolo personale sono la Sez. 26 (1) del BDSG e la Sez. 26 (2) del BDSG, nella misura in cui l’utente
abbia fornito il proprio consenso, ad esempio trasmettendo informazioni non necessarie al processo di
candidatura. La base giuridica per il trattamento dei dati dopo il respingimento di una domanda è l’articolo
6, paragrafo 1, lettera f), del GDPR. Il legittimo interesse in caso di trattamento ai sensi dell’articolo
6, paragrafo 1, lettera f), del GDPR è l’interesse di Mahle a difendersi in giudizio.
In caso di accettazione, la candidatura viene inserita nel fascicolo personale e utilizzata per l’esecuzione
e la cessazione del rapporto di lavoro, per poi essere cancellata secondo le regole applicabili ai fascicoli
personali. Se al momento non è possibile offrire una posizione al candidato, i suoi dati continueranno a
essere trattati fino a sei mesi dopo l’invio della comunicazione di respingimento, in modo tale che Mahle
possa difendersi in caso di giudizio, in particolare in relazione a presunte discriminazioni nel processo di
candidatura.
In genere per il processo di candidatura non sono richieste categorie speciali di dati personali ai sensi
dell’articolo 9 del GDPR. Si richiede al candidato di non inviare informazioni di questo tipo fin
dall’inizio.
Il candidato non è obbligato a fornire i propri dati personali. Tuttavia, è possibile valutare l’idoneità
del candidato per la posizione specifica presa in considerazione solo se si ricevono informazioni, in
particolare sull’istruzione e sulla formazione, sull’esperienza lavorativa e sulle competenze, e non è
possibile includere il candidato nel processo di candidatura se questi non fornisce i propri dati di
contatto.
-
Cancellazione dei dati personali
I dati personali dell’utente vengono cancellati una volta cessata la finalità per la quale sono stati
raccolti e trattati. La conservazione prosegue oltre tale limite solo se richiesto da leggi, regolamenti o
altre disposizioni legali dell’Unione europea o di uno Stato membro dell’Unione europea a cui la società è
soggetta.
-
Diritti degli interessati
In qualità di interessati, gli utenti godono dei seguenti diritti in relazione al trattamento dei loro dati
personali:
- Diritto di accesso ai sensi dell’articolo 15 del GDPR
- Diritto di rettifica ai sensi dell’articolo 16 del GDPR
- Diritto di cancellazione ai sensi dell’articolo 17 del GDPR
- Diritto alla limitazione del trattamento ai sensi dell’articolo 18 GDPR
- Portabilità dei dati ai sensi dell’articolo 20 del GDPR
Se l’utente ha acconsentito al trattamento dei suoi dati personali da parte di Mahle, è libero di revocare
il consenso al trattamento dei suoi dati personali in qualsiasi momento.
Infine, ha il diritto di opporsi in qualsiasi momento, per motivi legati a situazioni specifiche, al
trattamento dei dati personali che lo riguardano e al trattamento in base all’articolo 6, paragrafo 1,
lettera f), del GDPR (trattamento dei dati sulla base di una ponderazione di interessi). In caso di
opposizione, i dati personali non saranno più trattati, salvo che il trattamento non sia giustificato da
motivi legittimi e convincenti che prevalgano sugli interessi, sui diritti e sulle libertà dell’utente o per
l’accertamento, l’esercizio o la difesa per via giudiziaria.
La liceità del trattamento dei dati personali dell’utente fino alla revoca del consenso non è inficiata
dalla revoca dello stesso. La revoca del consenso non inficia inoltre l’eventuale ulteriore trattamento di
tali dati su un’altra base giuridica, ad esempio per adempiere a obblighi di legge (si veda la sezione
intitolata “Base giuridica del trattamento”).
Se l’utente ritiene che il trattamento dei propri dati personali violi le disposizioni di legge, ha il
diritto di presentare reclamo a un’autorità di controllo della protezione dei dati competente ai sensi
dell’articolo 77 del GDPR.
-
Persona di contatto
Per qualsiasi domanda sulla protezione dei dati presso MAHLE o per esercitare il diritto di accesso alle
informazioni o per presentare dichiarazioni in qualità di soggetto interessato, contattare l’ufficio per la
privacy dei dati (CY) dell’azienda. È possibile contattare questo reparto via e-mail all’indirizzo
corpo-rate.data.privacy@mahle.com o utilizzare
l’indirizzo ufficiale di MAHLE International GmbH, Prag-straße 26-46, 70376 Stuttgart, Germany.
Inoltre, è possibile contattare il responsabile della protezione dei dati aziendali all’indirizzo sopra
indicato oppure scrivendo a
cdpo@mahle.com.
