Informativa Privacy di BMW

Gli stessi elevati standard che Lei si aspetta dai nostri prodotti e servizi li applichiamo nella gestione dei Suoi dati personali. Ci prefiggiamo l’obiettivo di stabilire e preservare una relazione con i nostri clienti e potenziali clienti basata sulla fiducia. Per noi sono importanti la riservatezza e l’integrità dei Suoi dati personali. Pertanto, li tratteremo con attenzione e per specifiche finalità, in linea con il consenso che eventualmente ci ha rilasciato e, comunque, nel rispetto delle disposizioni di legge in materia di protezione dei dati.

L’Informativa Privacy di BMW descrive, nelle sezioni che seguono, come BMW Italia S.p.A. raccoglie e tratta i dati personali dei propri clienti e potenziali clienti.

Chi è il titolare del trattamento?

BMW Italia S.p.A. (“BMW Italia”), con sede in San Donato Milanese (MI), Via della Unione Europea 1, promuove in Italia i brand BMW (incluso il sub brand BMW i), MINI e BMW Motorrad (“Marchi BMW”), e gestisce, tra le altre cose, il sito republic.mini.it (di seguito anche solo la “Piattaforma”, che ospita le iniziative legate alla community Mini Republic.

I dati di contatto di BMW Italia e del Responsabile della Protezione dei dati personali possono essere trovati nella sezione "Contatti della Società e del Responsabile della Protezione dei dati personali".

Nella presente Informativa Privacy con il termine “noi” o “nostro” ci si riferisce a BMW Italia.

Per tutte le informazioni relative agli altri trattamenti posti in essere da BMW Italia, La invitiamo a prendere visione dell’informativa disponibile sul sito www.bmw.it, che può raggiungere cliccando qui

Come raccogliamo i Suoi dati personali

BMW Italia tratta i Suoi dati personali quando si registra alla Piattaforma.

Se Lei fornisce dati personali per conto di qualcun altro è Sua responsabilità assicurarsi, prima ancora di farlo, che l’Interessato abbia preso visione della presente Informativa Privacy. Se Lei ha meno di 18 anni, La preghiamo di non fornirci alcun dato personale. 

Chiediamo il Suo supporto al fine di mantenere aggiornati i Suoi dati personali, informandoci di qualsiasi modifica degli stessi.

Quali dati personali che La riguardano possono essere raccolti 

Le seguenti categorie di dati personali (definiti anche dati personali se considerati congiuntamente) che La riguardano possono essere raccolte tramite i vari servizi e canali di contatto descritti nella presente Informativa Privacy:

Dati anagrafici – informazioni inerenti nome e cognome

Dati di residenza – informazioni relative a indirizzo, città, provincia e codice postale di residenza.

Dati di account – informazioni relative al Suo indirizzo di posta elettronica e impostazioni relative alla password personale per l’accesso alla piattaforma.

Dati dello Status – informazioni relative alla Targa della Sua Mini (se ne possiede una) o in alternativa il numero di telaio, ed al numero della Sua eventuale Tessere di iscrizione al Federclub, nonché al Suo codice fiscale .

Altri dati personali – informazioni relative alle Sue passioni (a scelta tra 6 cluster prestabiliti: Sport, Musica, Fashion, Food, Arte e Cultura), data di nascita e numero di cellulare.

Per quali finalità possono essere utilizzati i Suoi dati personali

Il trattamento di dati personali nel rispetto delle normative europee in materia di protezione dei dati deve essere legittimato da uno tra i vari “presupposti” giuridici previsti e noi siamo tenuti ad indicare tali presupposti per ciascun trattamento descritto nella presente informativa. Un approfondimento in merito a tali presupposti possibili può essere trovato nella sezione "presupposti giuridici per il trattamento dei dati personali". Troverà l’indicazione del presupposto alla base di ciascuna finalità del trattamento annotata in calce allo stesso.

I Suoi dati personali saranno in ogni caso trattati, per le finalità di seguito descritte, prevalentemente con strumenti informatici, anche utilizzando i vari canali disponibili a seconda della configurazione del veicolo o delle sue dotazioni di default (come, ad esempio, i canali in-car communication).

A. Finalità: registrazione alla Piattaforma e conseguente attribuzione di uno Status – per procedere alla Sua registrazione alla Piattaforma e conseguente creazione del Suo account. 

BMW Italia raccoglie i Dati anagrafici, i Dati di residenza e i Dati di account per consetirLe la registrazione alla Piattaforma e la creazione di un Suo account per poter usufruire dei servizi offerti dalla piattaforma stessa. Nell’ambito del funzionamento di quest’ultima, e in accordo con quanto previsto dai Termini e Condizionila Sua registrazione comporterà il Suo inquadramento all’interno di una delle categorie definite Status. A tal fine, BMW Italia avrà altresì la necessità di acquisire i Dati dello Status, al fine di attrbuirLe lo Status corretto.

Presupposto per il trattamento: esecuzione di misure contrattuali (sezione "presupposti giuridici per il trattamento dei dati personali)

Il conferimento dei dati per le finalità qui descritte è obbligatorio, poiché in difetto BMW Italia non potrà perfezionare la Sua registrazione alla Piattaforma secondo le modalità di funzionamento della stessa.

B. Finalità: Fidelizzazione della Clientela e Marketing – per fornirLe notizie ed offerte. 

BMW Italia raccoglie i Dati anagrafici, i Dati di residenza, i Dati dello Status e gli Altri Dati Personali al fine di contattarLa in merito ad offerte commerciali generiche, oppure in linea con le sue preferenze o per invitarla ad eventi promozionali, nonché per effettuare ricerche di mercato. BMW Italia può condividere tali informazioni con i concessionari e/o le officine autorizzate per proporLe offerte più specifiche, nei limiti di quanto specificato nelle relative formule di consenso che troverà in corrispondenza dei vari moduli di raccolta dei dati. 

Presupposto per il trattamento: consenso ("sezione presupposti giuridici per il trattamento dei dati personali").

Scelta: Il consenso può essere revocato in ogni momento tramite il Customer Interaction Center o mediante il Customer Portal

C. Finalità: Invio newsletter – per consentire l’invio periodico di newsletter. 

BMW Italia raccoglie per il tramite di una sezione apposita della Piattaforma, il Suo indirizzo di posta elettronica al fine di inviare periodiche comunicazioni a mezzo email aventi un contenuto informativo su prodotti, novità, eventi che riguardano il mondo BMW*.

Presupposto per il trattamento: adempimento degli obblighi contrattuali (Sezione "presupposti giuridici per il trattamento dei dati personali").

Scelta: disiscrizione dal portale newsletter

Il conferimento dei dati per le finalità qui descritte è obbligatorio, poiché in difetto BMW Italia non potrà perfezionare la Sua registrazione alla Piattaforma secondo le modalità di funzionamento della stessa.

*Nell’eventualità in cui Lei abbia richiesto il servizio di invio di newsletter periodiche, la revoca del consenso di cui al punto B, che precede, non avrà effetto sul prosieguo di tale servizio. 

 D. Finalità: Conformità alle richieste giuridicamente vincolanti di Suoi dati personali e tutela in giudizio di un proprio diritto – per adempiere a obblighi di legge, regolamenti o provvedimenti dell’autorità giudiziaria, nonché per difendere un diritto in sede giudiziaria.

Tutti i titolari sono soggetti alle leggi dei paesi in cui operano e devono conformarsi a tali leggi. Laddove ne corra l’obbligo provvederemo a fornire informazioni che La riguardano agli organismi preposti all’applicazione della legge, dei regolamenti e degli atti giudiziari in qualsiasi parte del mondo. Inoltre BMW Italia potrebbe trattare i Suoi dati personali laddove la stessa abbia la necessità di difendere in giudizio un proprio diritto. 

Presupposto per il trattamento: obblighi di legge, legittimo interesse 

Il conferimento dei dati per le finalità qui descritte è obbligatorio, poiché in difetto BMW Italia non potrà adempiere agli obblighi cui è sottoposta.

Legittimo interesse: Questo trattamento si basa sul legittimo interesse di BMW Italia di tutelare e difendere i propri diritti.

Scelta: - opposizione nel caso di legittimo interesse, se ne sussistono i presupposti

Come manteniamo sicuri i Suoi dati personali

Utilizziamo una vasta gamma di misure di sicurezza, compresi strumenti di criptazione e di autenticazione, al fine di migliorare la protezione e la manutenzione della sicurezza, dell’integrità e dell’accessibilità dei Suoi dati personali.

Sebbene non sia possibile garantire la sicurezza da intrusioni per la trasmissione dei dati che avviene su internet e siti web, noi ed i nostri subfornitori e partner commerciali ci adoperiamo per assicurare tutele fisiche, elettroniche e procedurali volte a proteggere i Suoi dati personali in conformità ai requisiti previsti in materia di protezione dei dati. Adottiamo, tra le altre, misure come:

- La restrizione rigorosa dell’accesso ai Suoi dati personali, in base alla necessità e per le sole finalità comunicate;

- Il trasferimento di dati raccolti solo in forma crittografata;

- L’archiviazione di informazioni altamente confidenziali (ad esempio quelle relative alla carta di credito) solo in forma crittografata; 

- Sistemi IT di firewall per proibire accessi non autorizzati ad esempio da hackers e

- Il monitoraggio permanente dell’accesso a sistemi IT per individuare e fermare l’abuso di dati personali.

Lei sarà, invece, responsabile di mantenere la segretezza della Sua password di accesso alla Piattaforma e di rispettare ogni altra procedura di sicurezza di cui Le dessimo notizia. Le chiediamo di non condividere password con nessuno.

Per quanto tempo conserviamo le Sue informazioni

Noi conserviamo i Suoi dati personali solo per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata (per esempio, laddove siano rilevanti per una difesa da pretese avanzate contro di noi o in presenza di un legittimo interesse). Pertanto se i dati personali sono trattati per due differenti finalità, conserveremo tali dati fino a che non scada la finalità con il termine più lungo; tuttavia non tratteremo più i dati personali per quella finalità il cui periodo di conservazione sia venuto meno.

Limitiamo l’accesso alla Sue informazioni a coloro che necessitano di utilizzarle per finalità rilevanti.

I Suoi dati personali che non siano più necessari, o per i quali non vi sia più un presupposto giuridico per la relativa conservazione, vengono anonimizzati irreversibilmente (e in tal modo possono essere conservati) o cancellati definitivamente. A tal fine i dati personali saranno conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti. Per maggior chiarezza riportiamo di seguito i periodi di conservazione relativi alle principali finalità: 

Finalità di marketing: i dati personali trattati per finalità di marketing, potranno essere conservati per 10 anni dalla data in cui abbiamo ottenuto il Suo ultimo consenso per tale finalità (ad eccezione dell’opposizione a ricevere ulteriori comunicazioni).

Adempimento degli obblighi contrattuali: i dati trattati per adempiere qualsiasi obbligazione contrattuale con Lei, potranno essere conservati per tutta la durata del contratto (o del termine dell’operazione a premi) oltre che per successivi 10 anni dal termine dell’anno fiscale seguente a quello di competenza, per affrontare qualsiasi accertamento e/o controversia di natura fiscale. 

Nel caso di controversie: nel caso in cui sia necessario difenderci o agire o anche avanzare pretese nei confronti Suoi o di terze parti, potremmo conservare i dati personali che riterremo ragionevolmente necessario trattare per tali fini, per il tempo in cui tale pretesa possa essere perseguita.

Invio newsletter: i suoi dati saranno trattati solo per il periodo di sottoscrizione al servizio richiesto. In caso di disdetta del servizio i suoi dati saranno cancellati entro 30 giorni.

Con chi possiamo condividere i Suoi dati personali e come li manteniamo sicuri.

Ai Suoi dati personali possono avere accesso il nostro personale, gli agenti e i fornitori (ove nominati responsabili esterni) anche ubicati in paesi esterni all’area economica europea (AEE), per una delle finalità stabilite, le cui leggi in materia di protezione dei dati potrebbero essere di standard inferiori a quelli della AEE. In tale ultimo caso, ci assicureremo che tutti i Suoi dati personali accessibili al di fuori della AEE siano trattati con tutele appropriate.

Alcuni paesi esterni alla AEE, come il Canada e la Svizzera, sono stati autorizzati dalla Commissione Europea in quanto forniscono una protezione simile a quella della normativa della AEE in materia di protezione dei dati, e pertanto non sono necessarie tutele legali supplementari. Nel caso di paesi esteri che non abbiano ottenuto tale autorizzazione, come India o Giappone, Le sarà chiesto il Suo consenso al trasferimento oppure i Suoi dati personali saranno trasferiti utilizzando le clausole contrattuali approvate dalla Commissione Europea. Tali clausole impongono simili obbligazioni nella tutela dei dati direttamente in capo al destinatario, a meno che ci sia concesso dalla legge applicabile in materia di protezione dei dati di trasferire i dati senza tali formalità.

La preghiamo di contattarci, vedi sezione "Contatti della Società e del Responsabile della Protezione dei dati personali", se desidera chiedere di poter visionare una copia delle specifiche tutele applicate all’esportazione dei Suoi dati.

BMW Italia e BMW AG utilizzano una serie di fornitori per farsi assistere nella erogazione dei servizi e dei trattamenti elencati. BMW AG fornisce alle altre società del gruppo, autonomi titolari del trattamento, servizi informatici e di conservazione dei dati in relazione alla maggior parte dei trattamenti descritti e perciò conserva per conto dei titolari la maggior parte dei Suoi dati personali sopra elencati.

Sebbene la trasmissione dei dati via Internet o siti web non si possa garantire come sicura da intrusioni, noi ed i nostri fornitori, nonché i nostri partner commerciali, ci adoperiamo per mantenere le misure di sicurezza fisiche, elettroniche e procedurali poste a protezione dei Suoi dati personali, conformi ai requisiti imposti dalla normativa a tutela dei dati.

Tutti i Suoi dati personali sono conservati sui nostri server protetti (o copie cartacee conservate in modo sicuro) o su quelli dei nostri fornitori o dei nostri partner commerciali, e sono accessibili ed utilizzabili in base ai nostri standard e alle nostre policy di sicurezza (o standard equivalenti per i nostri fornitori o partner commerciali).

Dati di contatto del Titolare, diritti in materia di protezione dei dati e diritto di avanzare reclami dinnanzi all’Autorità di controllo.

Qualora avesse domande in merito al trattamento da parte nostra dei Suoi dati personali, la preghiamo di contattare il servizio di Customer Interaction Center di BMW utilizzando la procedura semplificata disponibile al link o scrivendo all’indirizzo e-mail data.protection@bmw.it

oppure al numero di telefono 800.085.583 (dal lunedì al venerdì).

Inoltre potrà contattare il Responsabile della Protezione dei dati indicato nella sezione "Contatti della Società e Responsabile della Protezione dei Dati".

Potrà inoltre operare direttamente le sue scelte relative alle comunicazioni di marketing attraverso il Customer Portal. 

In base alla normativa vigente, Lei ha il diritto di chiederci:

- ulteriori dettagli sui trattamenti da noi posti in essere,

- copia dei dati personali che Lei ci ha fornito,

- di aggiornare qualsiasi imprecisione sui dati in nostro possesso,

- di cancellare qualsiasi dato per il quale non avessimo più alcun presupposto giuridico per il trattamento,

- di revocare il Suo consenso, nel caso in cui il trattamento sia fondato sul consenso e sia relativo ad attività di marketing diretto, cosicché da cessare tale trattamento,

- di limitare il modo in cui trattiamo i Suoi dati personali in fase di accertamento di un reclamo.

Diritto di opposizione: oltre ai diritti in precedenza elencati, Lei ha la facoltà di opporsi in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento dei Suoi Dati Personali svolto dal Titolare per il perseguimento del proprio legittimo interesse. Inoltre può sempre opporsi in qualsiasi momento qualora i Dati Personali siano trattati per finalità di marketing.

L’esercizio di tali diritti soggiace ad alcune eccezioni finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e di nostri interessi. Nel caso in cui Lei esercitasse uno qualsiasi dei summenzionati diritti, sarà nostro onere verificare che Lei sia legittimato ad esercitarlo e Le daremo riscontro, di regola, entro un mese.

Nell’eventualità in cui Lei, sussistendone i presupposti, revochi il Suo consenso o eserciti il diritto di cancellazione sarà necessario considerare che tale operazione richiederà un tempo tecnico di lavorazione che sarà nostra cura ridurre al minimo, ma durante il quale potrebbe ancora essere contattato nell’ambito delle attività di marketing cui si è già dato corso. Qualora non fosse soddisfatto del modo con cui trattiamo i Suoi dati personali, oppure del nostro riscontro, Lei avrà il diritto di proporre reclamo all’autorità di controllo.

Contatti della Società e del Responsabile della Protezione dei dati personali

Qualora avesse qualsiasi domanda in merito al trattamento da parte nostra dei Suoi dati personali potrà contattarci direttamente o per il tramite del nostro Customer Interaction center ai seguenti recapiti:

a) Customer Interaction Center di BMW Italia S.p.A.

Form online link

indirizzo e-mail data.protection@bmw.it

numero di telefono 800.085.583 (dal lunedì al venerdì).

b) BMW Italia S.p.A., Via Della Unione Europea 1, 20097 San Donato Milanese (MI)

Il Responsabile della Protezione dei Dati è contattabile all’indirizzo e-mail: Rpd.Italia@bmw.it

Presupposti giuridici per il trattamento dei dati personali

Il trattamento dei Suoi dati personali sopra descritti è autorizzato dalla normativa europea in materia di trattamento dei dati, sulla base dei seguenti presupposti giuridici:

Consenso: se ha acconsentito al loro utilizzo avendo rilasciato il Suo consenso che potrà essere revocato in ogni momento tramite il servizio Customer Interaction Center di BMW o attraverso il Customer Portal; 

Esecuzione di misure precontrattuali o adempimento degli obblighi contrattuali: se è necessario per concludere o per adempiere un contratto con noi o per dare esecuzione a misure precontrattuali;

Obblighi di legge: se per noi è necessario utilizzare i Suoi dati personali per rispettare le nostre obbligazioni legali;

Legittimo interesse: se utilizziamo i Suoi dati personali per perseguire un interesse legittimo e le nostre motivazioni siano superiori a qualsiasi pregiudizio ai Suoi diritti in materia di protezione dei dati;

Legittimo interesse: ove sia necessario per noi difenderci, agire in giudizio o avanzare pretese nei suoi, nostri o nei confronti di terze parti.

Sono possibili trattamenti autorizzati sulla base di ulteriori presupposti; in tal caso faremo quanto ragionevolmente possibile per identificare tale presupposto e darne opportuna comunicazione.