La società di Volvo Group che l'utente visita o ha visitato (di seguito denominata "Volvo") è il titolare del trattamento dei dati personali che Volvo ottiene dall'utente e dalle altre fonti descritte di seguito.

"Titolare del trattamento" significa che è Volvo a decidere lo scopo e i mezzi per il trattamento dei dati personali dell'utente. Volvo è responsabile del trattamento dei dati personali ai sensi delle leggi e delle normative vigenti in materia di protezione dei dati.

In caso di domande sul trattamento dei propri dati personali, l'utente può contattare il responsabile della privacy di Volvo Group al seguente indirizzo e-mail: gpo.office@volvo.com oppure tramite posta o telefono ai seguenti recapiti:

AB Volvo, 

Att: Group Privacy Office, Dept AA14100, VGHQ

SE-405 08

Göteborg, Svezia

+46 (0)31 66 00 00

Ai fini della presente Informativa sulla privacy, per "dati personali" si intendono tutte le informazioni relative a una persona specifica, oppure che identifichino o possano identificare una persona specifica. In altre parole, si tratta di qualsiasi informazione che possa essere collegata all'utente.

Ai fini della presente Informativa sulla privacy, il termine "trattare" o "trattamento" indica qualsiasi utilizzo di dati personali come, a titolo esemplificativo ma non esaustivo, la raccolta, la registrazione, l'organizzazione, l'archiviazione, l'adattamento, la modifica, il trasferimento, la messa a disposizione, il blocco, la cancellazione o la distruzione dei dati personali.

Base giuridica

Volvo elaborerà i dati personali dell'utente sulla base di una o più delle seguenti basi giuridiche (ulteriori dettagli sono indicati anche di seguito).

• Obblighi legali. Volvo può trattare i dati personali dell'utente se tale trattamento è necessario per ottemperare a un obbligo legale, ad esempio per ottemperare a ordinanze del tribunale e obblighi legali di segnalazione. 

• Legittimi interessi. Volvo può trattare i dati personali dell'utente se tale trattamento è necessario ai fini di un interesse legittimo perseguito da Volvo o da terzi. È generalmente considerato nell'interesse legittimo di Volvo gestire le sue operazioni quotidiane, proteggere le sue strutture e attrezzature e mantenere il controllo interno. Al fine di basare il trattamento dei dati personali dei suoi visitatori sul legittimo interesse, Volvo effettua una valutazione caso per caso. Ad esempio, Volvo potrebbe dover trattare alcuni dati personali per consentire l'amministrazione della visita dell'utente presso Volvo Group: in questo caso, l'interesse legittimo di Volvo è gestire le sue operazioni quotidiane in modo sicuro.

  Laddove nel presente documento si affermi che Volvo fa affidamento sui propri interessi legittimi per un determinato fine per il trattamento, Volvo è del parere che sui suoi interessi legittimi non possano prevalere gli interessi, i diritti o le libertà dell'utente alla luce (i) della trasparenza che Volvo garantisce in merito all'attività di trattamento, (ii) dell'approccio "privacy by design" di Volvo, (iii) della revisione periodica della privacy di Volvo e (iv) dei diritti di cui l'utente dispone in relazione all'attività di trattamento. Qualora desiderasse ulteriori informazioni su questo approccio al test di bilanciamento, l'utente può contattare il responsabile della privacy di Volvo Group tramite i dati di contatto sopra indicati.

• Interessi vitali. Qualora Volvo avesse valide ragioni per ritenere che il trattamento dei dati personali dell'utente possa prevenire o ridurre eventuali possibili danni significativi per l'utente stesso o altri, Volvo potrà trattarne i dati personali per proteggere gli interessi vitali dell'utente e altrui.

Volvo può trattare le seguenti categorie di dati che, di per sé o in combinazione con altri dati, possono costituire dati personali e per i fini generici indicati nella Tabella 1 di seguito.

Volvo non elabora necessariamente tutti i dati del cliente elencati di seguito, alcune finalità del trattamento si sovrappongono e potrebbero esservi diverse finalità che giustificano il nostro utilizzo dei dati personali dell'utente.

Tabella 1 - Categorie di dati personali, finalità e base giuridica del trattamento

Specifico per il monitoraggio CCTV

Volvo può utilizzare il monitoraggio CCTV (come definito sopra) ove consentito dalla legge. Il monitoraggio CCTV viene generalmente utilizzato per controllare e prevenire l'accesso non autorizzato alle strutture e alle apparecchiature Volvo, ma in alcuni Paesi può essere utilizzato anche allo scopo di garantire la conformità alle linee guida e alle procedure di salute e sicurezza e per scopi di miglioramento generale della produzione. Le immagini e le registrazioni CCTV sono archiviate in modo sicuro e accessibili solo in caso di necessità (ad esempio per indagare su un incidente).

Volvo ottiene i dati personali dell'utente principalmente dall'utente stesso o dalla persona che lo accompagna, poiché ai visitatori è consentito inserire i nomi dei componenti del proprio gruppo. Inoltre, se l'utente visita un dipendente Volvo, quest'ultimo potrebbe fornire alla reception dati personali sull'utente a fini di registrazione. Le informazioni potrebbero inoltre essere recuperate da una società di mercato in cui il rappresentante Volvo non è presente ma ha informato, ad esempio, il centro espositivo sui clienti in visita, ad esempio i centri espositivi.

Alcuni dati personali potrebbero anche essere generati automaticamente dal sistema IT e dai sistemi CCTV di Volvo, ad esempio informazioni di accesso e/o materiali visivi.

La decisione di fornire dati personali a Volvo è volontaria. Tuttavia, per motivi di sicurezza, tutti i visitatori devono registrarsi in occasione delle visite alle sedi del Volvo Group. Se l'utente non desidera fornire i propri dati personali in occasione di una visita, Volvo potrebbe non essere in grado di concedere l'accesso alle sedi del Volvo Group.

I dati personali dell'utente potrebbero essere condivisi con altre società di Volvo Group e con alcune categorie di terze parti (come illustrato nei dettagli di seguito): ciò potrebbe comportare il trasferimento dei dati personali dell'utente in altri Paesi.

Condivisione dei dati personali all'interno di Volvo Group

Il Volvo Group è un'organizzazione globale con uffici e attività in tutto il mondo. I dati personali dell'utente possono essere trasferiti o essere accessibili a livello internazionale in tutte le attività globali di Volvo Group e tra le sue varie entità e affiliate. Qualsiasi trasferimento dei dati personali ad altre società di Volvo Group (compresi i trasferimenti dall'interno all'esterno dell'UE/del SEE) sarà regolato da un accordo interaziendale basato sulle clausole contrattuali tipo approvate dall'UE o da altri meccanismi riconosciuti o approvati di volta in volta dalle autorità competenti. Tale accordo riflette gli standard contenuti nelle leggi europee in materia di protezione dei dati (incluso il Regolamento generale sulla protezione dei dati dell'UE). Con questo accordo in vigore, tutte le entità di Volvo Group devono rispettare le stesse regole interne. e i diritti dell'utente rimangono gli stessi, indipendentemente dal luogo in cui il Volvo Group elabora i dati.

Condivisione dei dati personali con terze parti esterne a Volvo Group

Oltre a condividere i dati personali tra le società di Volvo Group come sopra indicato, Volvo può anche condividere i dati personali dell'utente con alcune categorie di terze parti, tra cui:

• Partner commerciali, come i fornitori e i provider di servizi di Volvo Group in relazione alla loro fornitura di prodotti e servizi a Volvo Group, ad esempio i provider di servizi IT.
• Consulenti professionali, quali assicuratori, avvocati e altri consulenti professionali in relazione a richieste di risarcimento assicurativo, revisioni contabili e ricezione di servizi di consulenza.
• Prestatori di servizi di emergenza, come polizia, vigili del fuoco, ambulanza e assistenza stradale per proteggere gli interessi fondamentali dell'utente e di altri, ad esempio in relazione all'assistenza di emergenza.
• Forze dell'ordine, autorità di regolamentazione e altri organismi pubblici e giudiziari in relazione ad obblighi legali quali ordinanze del tribunale oppure obblighi di segnalazione legale o se ritenuto necessario in casi eccezionali per proteggere l'interesse vitale dell'utente o di altri.

Qualsiasi fornitore di servizi e consulente professionale di terze parti a cui vengono comunicati i dati personali dell'utente è tenuto a proteggerne la riservatezza e la sicurezza e può utilizzarli solo in conformità alle leggi e ai regolamenti vigenti in materia di protezione dei dati.

Inoltre, nel caso in cui una società di Volvo Group che si trova all'interno dell'UE/del SEE trasferisca dati personali a terze parti esterne che si trovano al di fuori dell'UE/del SEE, la società di Volvo Group interessata si accerterà che siano in atto misure di salvaguardia appropriate in grado di garantire livelli adeguati di protezione dei dati personali, come richiesto dalle leggi vigenti in materia di protezione dei dati (incluso il Regolamento generale sulla protezione dei dati dell'UE). Ad esempio ciò può includere l'uso di clausole contrattuali tipo approvate dall'UE o altri meccanismi di volta in volta riconosciuti o approvati dalle autorità competenti.

In caso di domande sulle modalità con cui Volvo condividerà i dati personali, contattare il responsabile della privacy di Volvo Group tramite i dati di contatto sopra indicati.

Volvo adotta misure di sicurezza giuridiche, tecniche e organizzative appropriate e ragionevoli, ivi comprese misure di sicurezza informatica e di sicurezza fisica, per proteggere adeguatamente i dati personali.

Tali misure, adeguate ai rischi posti dal trattamento dei dati personali e alla loro sensibilità, tengono conto dei requisiti della legge locale vigente. Inoltre, le misure vengono continuamente migliorate in linea con lo sviluppo dei prodotti e servizi di sicurezza disponibili.

Durante l'uso dei suoi sistemi, Volvo richiede a tutti di rispettare le policy di sicurezza applicabili relative ai dati personali.

Di norma Volvo tratterà i dati personali dell'utente per un periodo massimo di due (2) anni dopo la visita. Al termine di questo periodo, Volvo tratterà i dati personali al solo scopo di ottemperare agli obblighi legali locali o per rispettare le normative vigenti in caso di controversia o reclamo effettivo, minacciato o previsto.

Ove previsto dalle leggi e dai regolamenti vigenti in materia di protezione dei dati, l'utente può avere diritto a:

• Richiedere l'accesso ai propri dati personali trattati da Volvo: questo dà all'utente il diritto di sapere se Volvo detiene suoi dati personali e, in tal caso, di ottenere informazioni e una copia di ogni specifico elemento e categoria di dati personali.
• Richiedere una rettifica dei suoi dati personali: questo dà all'utente il diritto di far correggere i propri dati personali se inesatti o incompleti.
• Opporsi al trattamento dei dati personali: questo dà all'utente il diritto di richiedere che Volvo cessi di trattare i suoi dati personali.
• Richiedere la cancellazione o l'eliminazione dei propri dati personali: questo dà all'utente il diritto di richiedere la cancellazione o l'eliminazione dei propri dati personali, anche laddove tali dati personali non fossero più necessari per il raggiungimento degli scopi.
• Richiedere la limitazione del trattamento dei propri dati personali: questo dà all'utente il diritto di richiedere che Volvo tratti i suoi dati personali solo in circostanze limitate, anche con il consenso dell'utente stesso.
• Richiedere la portabilità dei propri dati personali: ciò dà all'utente il diritto di ricevere una copia (in un formato portatile e, se tecnicamente fattibile, facilmente utilizzabile) dei propri dati personali oppure di richiedere a Volvo di trasmettere tali dati personali a un altro responsabile del trattamento dei dati.
• Revocare in qualsiasi momento il consenso, nel caso in cui Volvo tratti i dati personali dell'utente o parte di essi basandosi sul consenso dell'utente. In tal caso Volvo cesserà qualsiasi ulteriore attività di trattamento dei dati personali dell'utente o della parte rilevante di essi (tale revoca non pregiudicherà tuttavia la legalità delle attività di trattamento dei dati eseguite prima della revoca).

Si noti che Volvo potrebbe non essere sempre obbligata a soddisfare una richiesta di cancellazione, limitazione, opposizione o portabilità dei dati. È possibile che gli obblighi legali di Volvo e l'eccezione a tali diritti siano valutati caso per caso.

L'utente ha inoltre il diritto di presentare a un'autorità di vigilanza eventuali reclami riguardo al trattamento dei propri dati personali da parte di Volvo. Per ulteriori informazioni su questi diritti e su come esercitarli, contattare il responsabile della privacy di Volvo Group tramite i dati di contatto sopra indicati.

Volvo incoraggia a esaminare periodicamente la presente Informativa sulla privacy per restare al corrente di eventuali modifiche alla stessa. Volvo si riserva il diritto di modificare la presente Informativa sulla privacy secondo necessità. In caso di modifiche, nella parte superiore della presente Informativa sulla privacy verrà annotata la data in cui tali modifiche sono state apportate e/o in cui entrano in vigore.