I Dati Personali elencati al punto B saranno raccolti direttamente presso di Lei, alle condizioni di cui al Regolamento del Concorso a Premi, attraverso:

• form presente sul sito web di KINTO Italia, al link: https://www.kinto-mobility.eu/it/it/concorso
• form compilato presso gli stand KINTO presenti lungo il percorso del Giro d’Italia, con il supporto di un collaboratore di KINTO, munito di apposito dispositivo elettronico.

La registrazione e la conservazione dei dati avverrà mediante strumenti telematici, manuali ed informatici, idonei a memorizzare, organizzare e selezionare i dati stessi, nonché a consentirne la consultazione, l'estrazione ed il raffronto, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati trattati, secondo le vigenti disposizioni.

I Suoi Dati saranno conservati in archivi informatici per la durata necessaria a rendere la prestazione richiesta e successivamente, per le finalità di cui ai punti 5.1-5.4, per la durata massima di 12 mesi, salvo il caso in cui un diverso termine di conservazione sia imposto da requisiti normativi o regolatori applicabili.
Per quel che concerne KINTO Italia, i Suoi dati personali saranno trattati da parte di soggetti autorizzati ed opportunamente istruiti in materia di tutela della privacy, con impiego di misure di sicurezza atte, tra l'altro, a garantire: (i) la riservatezza dei Suoi dati personali; (ii) la sicurezza dei Suoi dati personali.

KINTO Italia adotta misure di tipo fisico, elettronico e gestionale al fine di garantire la sicurezza e la precisione dei dati personali raccolti, ivi inclusa la limitazione del numero di persone che fisicamente possono accedere ai server che contengono il database della Società, nonché sistemi elettronici di sicurezza e password di protezione che difendono contro accessi non autorizzati.

E. Comunicazione e trasferimento dei Suoi Dati Personali a terzi

a. Il Titolare comunicherà i Suoi Dati Personali ad altre società del Gruppo Toyota di cui la stessa è parte, nell’ambito dell’Unione Europea, per finalità di indagini statistiche utilizzate solo per fini reportistici interni e volte a migliorare i propri prodotti e servizi e per finalità amministrative interne al Gruppo, ai sensi di quanto previsto al paragrafo C. della presente informativa.

b. Per finalità connesse o strumentali a dare esecuzione al Regolamento e nell’esercizio dei propri diritti e interessi legittimi o in adempimento dei propri doveri, il Titolare condividerà i Suoi Dati Personali con diversi soggetti esterni all’azienda basati sul territorio dell’Unione Europea. Questi soggetti potranno trattare i Suoi Dati Personali sia in qualità di Responsabili del trattamento, che in qualità di Titolari del trattamento autonomi, che in qualità di Contitolari del trattamento, a seconda dei casi. In ogni caso, i Responsabili del trattamento ai quali il Titolare delega particolari operazioni di trattamento sono stati selezionati accuratamente al fine di garantire la tutela dei Suoi diritti e la protezione dei predetti dati personali.

Per le finalità di cui sopra, alcune categorie di soggetti con cui potremmo condividere i Suoi dati personali sono, a titolo esemplificativo:

• Società del Gruppo Toyota;
• Fornitori di servizi di cui il Titolare si avvale nell’espletamento delle proprie attività, inclusi fornitori di servizi in ambito informatico (sistemi informatici, piattaforme cloud, etc.);
• Consulenti esterni del Titolare, come commercialisti o avvocati;
• Banche o altri istituti di credito;
• Autorità ed enti pubblici nazionali e sovranazionali.

Una lista completa dei soggetti ai quali, a vario titolo e per le finalità indicate, il Titolare potrà comunicare i Suoi dati personali, può in ogni caso essere da Lei richiesta senza formalità al Titolare.

c. Previa raccolta del Suo consenso per finalità di marketing e profilazione, il Titolare comunicherà i Suoi Dati Personali alle altre Società del Gruppo Toyota, a società fornitrici di servizi accuratamente selezionate ed alla propria rete di Concessionari, che li tratteranno in qualità di Responsabili del trattamento appositamente nominate ai sensi dell’Art. 28 del GDPR.

d. Infine, nel caso in cui Lei abbia rilasciato lo specifico consenso alla cessione per finalità di marketing e profilazione, KINTO Italia comunicherà i Suoi dati personali a Toyota Motor Italia S.p.A. in relazione ai prodotti e servizi Toyota e Lexus, a Toyota Financial Services Italia S.p.A. in relazione ai servizi finanziari Toyota/Lexus e a Toyota Insurance Management SE/Aioi Nissay Dowa Insurance Company of Europe SE in relazione ai servizi assicurativi Toyota/Lexus, che agiranno in qualità di Titolari Autonomi.

E. Trasferimento dei Dati Personali al di fuori dell’unione Europea

I dati personali oggetto di trattamento non saranno trasferiti al di fuori dello Spazio Economico Europeo (“SEE”).

G. Quali sono i Suoi Diritti

I diritti da Lei esercitabili in relazione al trattamento dei Suoi dati personali sono quelli previsti dal GDPR, ed in particolare:

• Il diritto di ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Suoi dati personali, nonché informazioni sulle operazioni di trattamento effettivamente svolte (“Diritto di accesso”);
• Il diritto di ottenere dal Titolare la rettifica di dati personali inesatti (“Diritto di rettifica”);
• Il diritto di ottenere dal Titolare la cancellazione di dati personali che non siano più necessari per le finalità perseguite, di quelli per i quali Lei ha revocato il consenso al trattamento, di quelli per cui ha esercitato il diritto di opposizione, di quelli trattati illecitamente, o di quelli che devono essere cancellati al fine di adempiere un obbligo legale (“Diritto alla cancellazione”);
• Il diritto di ottenere dal Titolare la limitazione del trattamento con riferimento a dati personali di cui sia contestata l’esattezza; a dati personali trattati illecitamente per i quali si oppone alla cancellazione; a dati personali non più necessari in relazione alle finalità della raccolta, ma necessari a Lei per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; a dati personali in relazione ai quali Lei ha esercitato il diritto di opposizione, in attesa della verifica in merito all’eventuale prevalenza dei legittimi interesse del Titolare (“Diritto di limitazione di trattamento”);
• Il diritto di ottenere dal Titolare, laddove tecnicamente fattibile, la comunicazione a Lei o direttamente ad un altro titolare del trattamento dei Suoi dati personali, in un formato informatico di uso comune, limitatamente ai dati personali trattati sulla base del consenso o dell’esecuzione di un contratto (“Diritto alla portabilità dei dati”);
• Il diritto di opporsi al trattamento da parte del Titolare di dati personali il cui trattamento sia fondato sulla base giuridica del legittimo interesse del Titolare, nonché al trattamento dei dati personali per finalità di marketing diretto (“Diritto di opposizione”);
• Il diritto di revocare il consenso prestato in qualsiasi momento. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca. Il consenso è revocato con la stessa facilità con cui è concordato (“Diritto alla revoca del consenso”).
I diritti di cui sopra potranno essere esercitati inviando una richiesta scritta o via e-mail al Titolare, utilizzando i recapiti forniti al punto A della presente Informativa.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, qualora dovesse ritenere che il trattamento che La riguarda violi il GDPR, ha il diritto di proporre reclamo all'Autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione. Per l’Italia l’autorità competente è il Garante per la Protezione dei Dati Personali, presso la quale può essere presentato reclamo seguendo le istruzioni reperibili all’indirizzo: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 .