1. Titolare del trattamento

Data di pubblicazione: 2022-11-29 Privacy. Entra nel mondo di PenskeCars, gruppo di concessionarie ufficiali di brand luxury e premium e scopri tutti i nostri servizi. INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») Sito internet www.penskecars.it PAG ITALY S.r.l. (di seguito, il «Titolare» o «PAG Italy») Le dà il benvenuto sul sito www.penskecars.it (di seguito, il «Sito»). Con la presente informativa (l’«Informativa»), il Titolare intende illustrarLe, in modo chiaro e trasparente, quali dati personali sono raccolti attraverso il Sito e nell’ambito delle iniziative di seguito descritte, per quali finalità e su quali basi giuridiche essi sono trattati, a chi possono essere comunicati, per quanto tempo sono conservati e quali diritti Le riconosce la normativa in materia di protezione dei dati personali (il GDPR e il D.lgs. 30 giugno 2003, n. 196, come modificato dal D.lgs. 10 agosto 2018, n. 101, il «Codice Privacy»). L’Informativa è resa esclusivamente per il Sito e per le iniziative in essa espressamente descritte. Essa non si estende ad altri siti web eventualmente raggiungibili tramite link, né ai trattamenti effettuati in qualità di autonomi titolari dalle singole società concessionarie del Gruppo Penske Automotive Italy nell’ambito dei rispettivi rapporti commerciali (ad esempio, in occasione di preventivi, contratti di acquisto o interventi di assistenza), per i quali si rinvia alle informative rese da ciascuna concessionaria.

1. Titolare del trattamento

Titolare del trattamento è PAG ITALY S.r.l., con sede legale in Via del Lavoro n. 50 – 40033 Casalecchio di Reno (BO), P. IVA 07691230960, in persona del legale rappresentante pro tempore (e-mail di contatto: gdpr@pagitaly.com). PAG Italy è la società capogruppo (holding) del Gruppo Penske Automotive Italy (di seguito, il «Gruppo»), gruppo imprenditoriale ai sensi dell’art. 4, n. 19, GDPR, composto dalle società concessionarie da essa interamente controllate. L’elenco aggiornato delle società del Gruppo è disponibile sul Sito e può essere richiesto in qualsiasi momento scrivendo a gdpr@pagitaly.com.

2. Responsabile della protezione dei dati (DPO)

Il Gruppo, avvalendosi della facoltà riconosciuta ai gruppi imprenditoriali dall’art. 37, par. 2, GDPR, ha designato un unico responsabile della protezione dei dati (di seguito, il «DPO»), individuato all’interno dell’organizzazione del Titolare. Il DPO può essere contattato all’indirizzo e-mail gdpr@pagitaly.com, ovvero scrivendo alla sede legale del Titolare, all’attenzione del «Responsabile della protezione dei dati», per l’esercizio dei diritti riconosciuti dal GDPR e per ogni questione relativa alla presente Informativa o ai trattamenti effettuati dal Titolare e dalle società del Gruppo.

3. Categorie di dati personali trattati e fonti

Per «dato personale» si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile (art. 4, n. 1, GDPR). In applicazione del principio di minimizzazione (art. 5, par. 1, lett. c), GDPR), il Titolare raccoglie unicamente i dati personali pertinenti e necessari rispetto alle finalità indicate al successivo paragrafo 4. In particolare, attraverso il Sito e le iniziative descritte nella presente Informativa, il Titolare può trattare le seguenti categorie di dati personali di natura comune: • dati anagrafici e di contatto (nome, cognome, indirizzo, numero di telefono, indirizzo e-mail); • dati relativi al veicolo di Suo interesse o di Sua proprietà (marca, modello, targa, numero di telaio, chilometraggio), ove da Lei forniti in occasione di richieste di preventivo, test drive o interventi di officina; • dati relativi alla Sua formazione ed esperienza professionale (titolo di studio, qualifica, contenuto del curriculum vitae), ove da Lei forniti attraverso la sezione «Lavora con Noi»; • dati di fatturazione e amministrativo-contabili, ove al riscontro della Sua richiesta segua l’instaurazione di un rapporto contrattuale (ad esempio, nell’ambito delle attività fleet); • preferenze e interessi in materia di veicoli, prodotti e servizi, ove da Lei espressi in sede di adesione alle iniziative promozionali descritte ai successivi paragrafi 4.5 e 4.6; • dati relativi alla navigazione del Sito e all’interazione con le comunicazioni del Titolare (indirizzo IP, pagine visitate, aperture dei messaggi, ecc.). I dati personali sono raccolti direttamente presso di Lei, tramite i form presenti sul Sito o nell’ambito delle iniziative descritte nella presente Informativa, ovvero sono generati automaticamente dai sistemi informatici preposti al funzionamento del Sito. Ove, in casi specifici, il Titolare raccolga dati personali che La riguardano presso soggetti terzi (ad esempio, presso la società di appartenenza nell’ambito di richieste relative alle attività fleet), Le saranno fornite le informazioni di cui all’art. 14 GDPR nei termini ivi previsti. Il Sito non è destinato alla raccolta di dati appartenenti a categorie particolari (art. 9 GDPR) né di dati relativi a condanne penali e reati (art. 10 GDPR): La invitiamo pertanto a non inserire tali dati nei form presenti sul Sito, fermo restando quanto precisato al successivo paragrafo 4.4 con riferimento alle candidature.

4. Finalità del trattamento, basi giuridiche e periodi di conservazione

4.1 Navigazione del Sito

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (quali indirizzi IP, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta, codice numerico indicante lo stato della risposta data dal server e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente). Tali dati sono trattati al fine di: (i) consentirLe l’accesso al Sito e la sua fruizione; (ii) garantire la sicurezza e il corretto funzionamento del Sito e dei servizi offerti; (iii) ricavare informazioni statistiche, in forma aggregata e anonima, sull’utilizzo del Sito. Base giuridica: il legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR) a garantire il funzionamento, la sicurezza e il miglioramento del Sito. Conservazione: i dati di navigazione sono conservati per 7 giorni, salva l’eventuale necessità di conservazione ulteriore per l’accertamento di illeciti informatici in danno del Sito o in caso di violazione dei dati personali (data breach), ovvero su richiesta dell’Autorità giudiziaria. Per le informazioni relative ai cookie e agli altri strumenti di tracciamento utilizzati dal Sito si rinvia alla Cookie Policy pubblicata sul Sito.

4.2 Riscontro alle Sue richieste ed erogazione dei servizi del Sito

In specifiche sezioni del Sito Lei può inserire i Suoi dati personali per usufruire dei servizi offerti dal Titolare, quali, a titolo esemplificativo: (i) la richiesta di informazioni sull’attività del Titolare e del Gruppo; (ii) la registrazione a eventi; (iii) la richiesta di informazioni e preventivi per le attività fleet; (iv) l’individuazione della concessionaria più vicina; (v) la richiesta di un test drive, di un intervento in officina o di un preventivo su vetture nuove e usate. Base giuridica: l’esecuzione di misure precontrattuali adottate su Sua richiesta e, ove applicabile, l’esecuzione del contratto di cui Lei è parte (art. 6, par. 1, lett. b), GDPR). Ove la Sua richiesta abbia ad oggetto prodotti o servizi offerti da una specifica concessionaria del Gruppo (ad esempio, un test drive, un intervento in officina o un preventivo presso una determinata sede), i Suoi dati saranno trasmessi alla concessionaria interessata nella misura necessaria a dare seguito alla richiesta stessa; tale concessionaria li tratterà in qualità di autonomo titolare del trattamento, nel rispetto della propria informativa privacy. Conservazione: i dati sono conservati per il tempo strettamente necessario alla gestione della Sua richiesta e, in ogni caso, non oltre 12 mesi dalla sua definizione. Ove alla richiesta segua l’instaurazione di un rapporto contrattuale, i dati di natura amministrativo-contabile saranno conservati per 10 anni, in conformità all’art. 2220 c.c. e alla normativa fiscale, ferma restando la conservazione ulteriore, nei limiti dei termini di prescrizione applicabili, ove necessaria alla tutela dei diritti del Titolare.

4.3 Customer satisfaction

Il Titolare è interessato a conoscere la Sua opinione sul livello dei servizi e dell’assistenza resi nell’ambito delle relazioni commerciali intercorse, allo scopo di individuare aree di miglioramento e accrescere la qualità e l’efficienza dei processi aziendali. Ove Lei intenda contribuire a tale processo, potrà compilare, su base del tutto volontaria, l’apposito questionario di customer satisfaction presente sul Sito; la Sua valutazione potrà essere seguita, ove ritenuto opportuno dal Titolare, da un contatto diretto volto ad approfondire quanto emerso dal questionario. Le attività di customer satisfaction non hanno natura promozionale e non comportano l’invio di comunicazioni commerciali. Base giuridica: il legittimo interesse del Titolare (art. 6, par. 1, lett. f), GDPR) a conoscere il grado di soddisfazione della clientela e a migliorare i propri servizi e processi, tenuto conto della natura volontaria della Sua partecipazione. Lei potrà in ogni momento opporsi al trattamento ai sensi dell’art. 21 GDPR. Conservazione: i dati sono conservati per un periodo non superiore a 48 mesi dalla raccolta.

4.4 Selezione del personale – sezione «Lavora con Noi»

All’interno del Sito è presente la sezione «Lavora con Noi», nella quale sono pubblicate le posizioni lavorative aperte nell’ambito del Gruppo e attraverso la quale è possibile inviare candidature, anche spontanee. I dati personali conferiti dai candidati sono trattati dal Titolare per lo svolgimento delle attività di ricerca e selezione del personale, ivi compresi l’esame del curriculum vitae, lo svolgimento di colloqui e la valutazione della candidatura in vista dell’eventuale instaurazione di un rapporto di lavoro con il Titolare o con altra società del Gruppo; in quest’ultimo caso, i dati del candidato saranno comunicati alla società del Gruppo interessata, che li tratterà in qualità di autonomo titolare del trattamento. Base giuridica: l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b), GDPR). Ai sensi dell’art. 111-bis del Codice Privacy, per il trattamento dei dati contenuti nei curricula spontaneamente trasmessi dai candidati non è richiesto il consenso dell’interessato. La invitiamo a non inserire nel curriculum vitae e nella candidatura dati appartenenti a categorie particolari (art. 9 GDPR: ad esempio, dati relativi alla salute, alle convinzioni religiose, all’appartenenza sindacale), salvo che ciò sia strettamente necessario (ad esempio, ai fini dell’applicazione della normativa sul collocamento mirato di cui alla L. 68/1999). Gli eventuali dati particolari spontaneamente trasmessi saranno trattati unicamente ove pertinenti e necessari ai fini della valutazione dell’attitudine professionale del candidato, nel rispetto dell’art. 9 GDPR e delle garanzie previste dalla normativa nazionale. Conservazione: i dati dei candidati sono conservati per un periodo di 2 anni dalla loro ricezione, salvo che il Titolare debba agire o resistere in giudizio a tutela dei propri diritti e risulti a tal fine necessaria una conservazione ulteriore.

4.5 Comunicazioni promozionali del Titolare – newsletter

Previo Suo espresso e specifico consenso, il Titolare tratterà i Suoi dati anagrafici e di contatto per inviarLe la newsletter e comunicazioni promozionali aventi ad oggetto iniziative, prodotti, servizi ed eventi del Titolare e delle società del Gruppo. L’invio potrà avvenire mediante modalità automatizzate di contatto (posta elettronica, SMS, app di messaggistica istantanea, telefonate preregistrate) e mediante modalità tradizionali (posta cartacea, telefonate con operatore). Base giuridica: il Suo consenso (art. 6, par. 1, lett. a), GDPR e art. 130, commi 1 e 2, del Codice Privacy), libero, facoltativo e revocabile in qualsiasi momento, che Le sarà richiesto mediante la selezione dell’apposita casella al momento del conferimento dei dati. Esclusivamente nel caso in cui Lei abbia acquistato direttamente dal Titolare un prodotto o un servizio, il Titolare potrà inoltre utilizzare l’indirizzo di posta elettronica da Lei fornito in tale contesto per inviarLe, senza necessità di un Suo preventivo consenso, comunicazioni commerciali relative a prodotti o servizi analoghi a quelli già acquistati, ai sensi dell’art. 130, comma 4, del Codice Privacy (c.d. soft spam), sulla base del legittimo interesse del Titolare. Anche in tale ipotesi, Lei potrà opporsi all’invio di ulteriori comunicazioni, in modo agevole e gratuito, sia al momento della raccolta dell’indirizzo sia in occasione di ogni successiva comunicazione. Conservazione: i dati sono trattati per la presente finalità fino alla revoca del consenso (o all’opposizione) e, in ogni caso, per un periodo non superiore a 48 mesi dalla Sua ultima interazione con il Titolare. A seguito della revoca o dell’opposizione, i Suoi dati saranno rimossi dalle liste promozionali nel più breve tempo possibile. In ogni momento Lei potrà revocare il consenso od opporsi all’invio di ulteriori comunicazioni utilizzando il link «unsubscribe» presente in ogni comunicazione commerciale, ovvero scrivendo a gdpr@pagitaly.com.

4.6 Programma di comunicazione commerciale di Gruppo «Penske Cars» – adesione anche tramite QR code

Il Gruppo opera sul mercato con il marchio unitario «Penske Cars». Al fine di consentire agli interessati che lo desiderino di ricevere comunicazioni promozionali riferite all’intera offerta multimarca del Gruppo, il Titolare ha istituito un programma di comunicazione commerciale di Gruppo (di seguito, il «Programma»), al quale è possibile aderire: • compilando l’apposito form di adesione disponibile sul Sito; ovvero • inquadrando il QR code messo a disposizione presso le sedi delle società concessionarie del Gruppo, che rinvia al medesimo form di adesione presente sul Sito. Con l’adesione al Programma, i Suoi dati personali (dati anagrafici, dati di contatto e le preferenze da Lei eventualmente espresse in sede di iscrizione) sono raccolti direttamente presso di Lei dal Titolare e confluiscono in un database centralizzato di titolarità esclusiva di PAG Italy. Il Programma è alimentato esclusivamente dalle adesioni volontarie degli interessati: i dati trattati nell’ambito del Programma non provengono dagli archivi delle singole società concessionarie del Gruppo, né da quelli delle case costruttrici. • a) Finalità promozionale. Previo Suo espresso consenso, il Titolare tratterà i Suoi dati per inviarLe comunicazioni promozionali riferite a prodotti, servizi, iniziative ed eventi delle società del Gruppo, mediante modalità automatizzate di contatto (posta elettronica, SMS, app di messaggistica istantanea, telefonate preregistrate) e mediante modalità tradizionali (posta cartacea, telefonate con operatore). Le comunicazioni saranno inviate esclusivamente dal Titolare, quale unico mittente, a nome del Gruppo. • b) Finalità di profilazione. Previo Suo distinto ed eventuale consenso, il Titolare potrà inoltre analizzare le Sue preferenze e i Suoi interessi (ad esempio, i marchi e i modelli di veicoli di Suo interesse, le Sue interazioni con le comunicazioni ricevute) al fine di personalizzare le comunicazioni promozionali e sottoporLe offerte coerenti con il Suo profilo. Tale attività di profilazione non dà luogo a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici nei Suoi confronti o che incidano in modo analogo significativamente sulla Sua persona (art. 22 GDPR). Base giuridica: il Suo consenso (art. 6, par. 1, lett. a), GDPR e art. 130, commi 1 e 2, del Codice Privacy), da esprimere in modo libero, specifico e separato per ciascuna delle finalità sopra indicate. Il conferimento del consenso è del tutto facoltativo: il mancato conferimento (così come la successiva revoca) non ha alcuna conseguenza sui Suoi rapporti con le società concessionarie del Gruppo, né sulla possibilità di fruire dei servizi del Sito. L’adesione al Programma è riservata ai soggetti maggiorenni. Nell’ambito del Programma, le società concessionarie del Gruppo agiscono in qualità di responsabili del trattamento, all’uopo nominate dal Titolare ai sensi dell’art. 28 GDPR, limitatamente alle attività strumentali loro affidate (quali la messa a disposizione del QR code presso le proprie sedi e l’eventuale assistenza agli interessati nella procedura di adesione). Conservazione: i dati sono trattati fino alla revoca del consenso e, in ogni caso, per un periodo non superiore a 48 mesi dalla Sua ultima interazione con il Titolare. Lei potrà revocare i consensi prestati, anche disgiuntamente, in qualsiasi momento, utilizzando il link «unsubscribe» presente in ogni comunicazione ovvero scrivendo a gdpr@pagitaly.com; a seguito della revoca, i Suoi dati saranno rimossi dal database del Programma nel più breve tempo possibile.

4.7 Accertamento, esercizio o difesa di un diritto

I Suoi dati personali potranno essere trattati dal Titolare ove ciò sia necessario per accertare, esercitare o difendere un proprio diritto, in sede giudiziale e stragiudiziale. Base giuridica: il legittimo interesse del Titolare alla tutela dei propri diritti (art. 6, par. 1, lett. f), GDPR). Conservazione: per il tempo necessario alla definizione della controversia e comunque nei limiti dei termini di prescrizione applicabili.

4.8 Adempimento di obblighi di legge

I Suoi dati personali potranno essere trattati per adempiere obblighi previsti da leggi, regolamenti o normative nazionali ed europee, ovvero per dare seguito a richieste provenienti dalle autorità competenti. Base giuridica: l’adempimento di un obbligo legale al quale è soggetto il Titolare (art. 6, par. 1, lett. c), GDPR). Conservazione: per il periodo previsto dalla normativa di volta in volta applicabile (ad esempio, 10 anni per le scritture contabili e la documentazione fiscale). Alla scadenza dei periodi di conservazione sopra indicati, i Suoi dati personali saranno cancellati o resi anonimi, in conformità alla politica di conservazione del Titolare. Ulteriori informazioni sui criteri di conservazione possono essere richieste scrivendo a gdpr@pagitaly.com.

5. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati da asterisco nei form di raccolta è necessario per dare seguito alla Sua richiesta o per erogare il servizio: il mancato conferimento di tali dati comporta l’impossibilità, per il Titolare, di riscontrare la richiesta o di erogare il servizio. Il conferimento degli ulteriori dati è facoltativo e la mancata indicazione non ha alcuna conseguenza. Il rilascio dei consensi per le finalità promozionali e di profilazione di cui ai paragrafi 4.5 e 4.6 è sempre facoltativo: il mancato rilascio, così come la successiva revoca, non pregiudica in alcun modo la possibilità di fruire dei servizi del Sito, né i Suoi rapporti con il Titolare o con le società del Gruppo.

6. Modalità del trattamento e processi decisionali automatizzati

Il trattamento dei Suoi dati personali è effettuato mediante strumenti cartacei ed elettronici, con logiche strettamente correlate alle finalità indicate e, comunque, con l’adozione di misure tecniche e organizzative adeguate a garantirne la sicurezza, l’integrità e la riservatezza, in conformità all’art. 32 GDPR, così da prevenire, o ridurre al minimo, i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato e di trattamento non consentito o non conforme alle finalità della raccolta. I dati sono trattati esclusivamente da soggetti autorizzati e appositamente istruiti ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice Privacy. Il Titolare non adotta processi decisionali basati unicamente sul trattamento automatizzato, ivi compresa la profilazione, che producano effetti giuridici nei Suoi confronti o che incidano in modo analogo significativamente sulla Sua persona (art. 22 GDPR). I Suoi dati personali non sono in alcun caso diffusi.

7. Destinatari dei dati personali

Per il perseguimento delle finalità descritte al paragrafo 4, i Suoi dati personali potranno essere conosciuti dai dipendenti e dai collaboratori del Titolare, che operano in qualità di soggetti autorizzati al trattamento, nonché comunicati alle seguenti categorie di destinatari: • responsabili del trattamento, nominati dal Titolare ai sensi dell’art. 28 GDPR, quali: fornitori di servizi informatici, di hosting e di backup; fornitori di servizi di assistenza tecnica; fornitori di piattaforme per l’invio delle comunicazioni; agenzie di comunicazione, marketing e supporto eventi; consulenti e fornitori di servizi amministrativi, nella misura in cui trattino dati personali per conto del Titolare. In particolare, per la gestione delle richieste inoltrate attraverso il Sito, i Suoi dati potranno essere trattati da MotorK Italia S.r.l. (P. IVA 07134830962), con sede legale in Via Ludovico d’Aragona n. 9 – Milano, nominata responsabile del trattamento ai sensi dell’art. 28 GDPR; • società concessionarie del Gruppo, le quali operano: (i) in qualità di responsabili del trattamento, nominate ai sensi dell’art. 28 GDPR, nell’ambito del Programma di cui al paragrafo 4.6; (ii) in qualità di autonomi titolari del trattamento, ove destinatarie delle Sue richieste ai sensi dei paragrafi 4.2 e 4.4; • professionisti e consulenti esterni (legali, fiscali, contabili) che operino in qualità di autonomi titolari del trattamento; • società di noleggio e leasing, nell’ambito delle attività fleet, quali autonomi titolari del trattamento; • autorità ed enti pubblici (a titolo esemplificativo: Agenzia delle Entrate, PRA, Motorizzazione civile, autorità giudiziaria e organi di vigilanza e controllo), quali autonomi titolari del trattamento, nei casi previsti dalla legge. L’elenco completo e aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento contattando il DPO ai recapiti indicati al paragrafo 2. Il Sito può contenere collegamenti (link) a siti web o piattaforme di terze parti, ivi compresi i social media, sui quali il Titolare non esercita alcun controllo. Il Titolare non assume alcuna responsabilità in ordine al trattamento dei dati personali effettuato da tali terzi e La invita a prendere visione delle rispettive informative privacy prima di conferire i Suoi dati.

8. Trasferimento dei dati personali al di fuori dell’Unione Europea

I Suoi dati personali sono trattati, di regola, all’interno dell’Unione Europea e dello Spazio Economico Europeo. Ove, per esigenze tecnico-organizzative connesse ai servizi resi dai fornitori del Titolare, i dati siano trasferiti verso Paesi terzi, il trasferimento avverrà esclusivamente: (i) verso Paesi per i quali la Commissione Europea abbia adottato una decisione di adeguatezza ai sensi dell’art. 45 GDPR (ivi compreso, per gli Stati Uniti, il trasferimento verso organizzazioni certificate al EU-U.S. Data Privacy Framework); ovvero (ii) in presenza di garanzie adeguate ai sensi dell’art. 46 GDPR, quali le clausole contrattuali tipo adottate dalla Commissione Europea con la Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, integrate, ove necessario, da misure supplementari di natura tecnica, organizzativa o contrattuale. Lei potrà richiedere al Titolare copia delle garanzie adottate per il trasferimento dei Suoi dati al di fuori dell’Unione Europea, nonché informazioni sui luoghi in cui i dati sono stati resi disponibili, formulando specifica richiesta al DPO ai recapiti indicati al paragrafo 2.

9. Diritti dell’interessato

In relazione ai trattamenti descritti nella presente Informativa, Lei potrà esercitare, alle condizioni previste dal GDPR, i diritti sanciti dagli artt. 15-21 GDPR e, in particolare: • diritto di accesso (art. 15 GDPR): il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, di ottenere l’accesso ai dati e alle informazioni indicate dalla norma, nonché una copia dei dati stessi; • diritto di rettifica (art. 16 GDPR): il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati inesatti e l’integrazione dei dati incompleti; • diritto alla cancellazione (art. 17 GDPR): il diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati che La riguardano, nei casi previsti dalla norma; • diritto di limitazione del trattamento (art. 18 GDPR): il diritto di ottenere la limitazione del trattamento, nei casi previsti dalla norma; • diritto alla portabilità dei dati (art. 20 GDPR): il diritto di ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali da Lei forniti al Titolare e trattati sulla base del consenso o del contratto con mezzi automatizzati, nonché di trasmetterli ad altro titolare e, ove tecnicamente fattibile, di ottenerne la trasmissione diretta; • diritto di opposizione (art. 21 GDPR): il diritto di opporsi, in qualsiasi momento, per motivi connessi alla Sua situazione particolare, al trattamento fondato sul legittimo interesse del Titolare. Ove i dati siano trattati per finalità di marketing diretto, Lei ha il diritto di opporsi in qualsiasi momento al trattamento, compresa la profilazione nella misura in cui sia connessa a tale marketing, senza necessità di alcuna motivazione; • diritto di revoca del consenso (art. 7, par. 3, GDPR): ove il trattamento sia fondato sul consenso, il diritto di revocarlo in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. I diritti sopra indicati possono essere esercitati, gratuitamente, scrivendo all’indirizzo e-mail gdpr@pagitaly.com ovvero contattando il DPO ai recapiti indicati al paragrafo 2. Il Titolare fornirà riscontro senza ingiustificato ritardo e, comunque, entro un mese dal ricevimento della richiesta, termine prorogabile di due mesi, ove necessario, tenuto conto della complessità e del numero delle richieste (art. 12, par. 3, GDPR). In caso di richieste manifestamente infondate o eccessive, anche per il loro carattere ripetitivo, il Titolare potrà addebitare un contributo spese ragionevole ovvero rifiutare di soddisfare la richiesta. Il Titolare potrà richiedere le informazioni necessarie a confermare l’identità del richiedente. Qualora ritenga che il trattamento dei Suoi dati personali violi la normativa applicabile, Lei ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR; per maggiori informazioni: www.garanteprivacy.it), ferma restando la possibilità di ricorrere all’autorità giudiziaria (art. 79 GDPR).

10. Tabella di sintesi

Si riporta di seguito, per comodità di consultazione, una sintesi delle finalità del trattamento, delle relative basi giuridiche e dei periodi di conservazione, come dettagliati al paragrafo 4. Finalità | Base giuridica | Conservazione 4.1 Navigazione del Sito e sicurezza | Legittimo interesse (art. 6.1.f GDPR) | 7 giorni 4.2 Riscontro alle richieste e servizi del Sito | Misure precontrattuali / contratto (art. 6.1.b GDPR) | Tempo necessario alla gestione della richiesta e max 12 mesi; 10 anni per i dati amministrativo-contabili 4.3 Customer satisfaction | Legittimo interesse (art. 6.1.f GDPR) | 48 mesi dalla raccolta 4.4 Selezione del personale | Misure precontrattuali (art. 6.1.b GDPR); art. 111-bis Codice Privacy | 2 anni dalla ricezione della candidatura 4.5 Comunicazioni promozionali del Titolare – newsletter | Consenso (art. 6.1.a GDPR; art. 130, commi 1-2, Codice Privacy); legittimo interesse per il c.d. soft spam (art. 130, comma 4, Codice Privacy) | Fino a revoca/opposizione e max 48 mesi dall’ultima interazione 4.6 Programma di Gruppo – finalità promozionale | Consenso (art. 6.1.a GDPR; art. 130, commi 1-2, Codice Privacy) | Fino a revoca e max 48 mesi dall’ultima interazione 4.6 Programma di Gruppo – profilazione | Consenso (art. 6.1.a GDPR) | Fino a revoca e max 48 mesi dall’ultima interazione 4.7 Accertamento, esercizio o difesa di un diritto | Legittimo interesse (art. 6.1.f GDPR) | Durata della controversia e termini di prescrizione 4.8 Obblighi di legge | Obbligo legale (art. 6.1.c GDPR) | Termini previsti dalla normativa applicabile (es. 10 anni per le scritture contabili)

11. Aggiornamenti della presente Informativa

Il Titolare potrà aggiornare nel corso del tempo la presente Informativa, anche in ragione di modifiche normative o dell’evoluzione dei trattamenti effettuati. La versione aggiornata dell’Informativa è pubblicata sul Sito, con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali che incidano sui trattamenti descritti, il Titolare ne darà notizia con mezzi adeguati (ad esempio, mediante avviso pubblicato sul Sito o, per gli iscritti alla newsletter o al Programma, mediante apposita comunicazione). Ultimo aggiornamento: Luglio 2026 PAG ITALY S.r.l. (Titolare del trattamento)

Cookie Policy di www.penskecars.it

Questo documento contiene informazioni in merito alle tecnologie che consentono a questa Applicazione di raggiungere gli scopi descritti di seguito. Tali tecnologie permettono al Titolare di raccogliere e salvare informazioni (per esempio tramite l’utilizzo di Cookie) o di utilizzare risorse (per esempio eseguendo uno script) sul dispositivo dell’Utente quando quest’ultimo interagisce con questa Applicazione. Per semplicità, in questo documento tali tecnologie sono sinteticamente definite “Strumenti di Tracciamento”, salvo vi sia ragione di differenziare. Per esempio, sebbene i Cookie possano essere usati in browser sia web sia mobili, sarebbe fuori luogo parlare di Cookie nel contesto di applicazioni per dispositivi mobili, dal momento che si tratta di Strumenti di Tracciamento che richiedono la presenza di un browser. Per questo motivo, all’interno di questo documento il termine Cookie è utilizzato solo per indicare in modo specifico quel particolare tipo di Strumento di Tracciamento. Alcune delle finalità per le quali vengono impiegati Strumenti di Tracciamento potrebbero, inoltre richiedere il consenso dell’Utente. Se viene prestato il consenso, esso può essere revocato liberamente in qualsiasi momento seguendo le istruzioni contenute in questo documento. Questa Applicazione utilizza Strumenti di Tracciamento gestiti direttamente dal Titolare (comunemente detti Strumenti di Tracciamento “di prima parte”) e Strumenti di Tracciamento che abilitano servizi forniti da terzi (comunemente detti Strumenti di Tracciamento “di terza parte”). Se non diversamente specificato all’interno di questo documento, tali terzi hanno accesso ai rispettivi Strumenti di Tracciamento. Durata e scadenza dei Cookie e degli altri Strumenti di Tracciamento simili possono variare a seconda di quanto impostato dal Titolare o da ciascun fornitore terzo. Alcuni di essi scadono al termine della sessione di navigazione dell’Utente. In aggiunta a quanto specificato nella descrizione di ciascuna delle categorie di seguito riportate, gli Utenti possono ottenere informazioni più dettagliate ed aggiornate sulla durata, così come qualsiasi altra informazione rilevante - quale la presenza di altri Strumenti di Tracciamento - nelle privacy policy dei rispettivi fornitori terzi (tramite i link messi a disposizione) o contattando il Titolare.

Come questa Applicazione utilizza gli Strumenti di Tracciamento

Necessari

Questa Applicazione utilizza Cookie comunemente detti “tecnici” o altri Strumenti di Tracciamento analoghi per svolgere attività strettamente necessarie a garantire il funzionamento o la fornitura del Servizio.

Strumenti di Tracciamento gestiti da terze parti

•

Cloudflare (Cloudflare Inc.)

Cloudflare è un servizio di ottimizzazione e distribuzione del traffico fornito da Cloudflare Inc. Le modalità di integrazione di Cloudflare prevedono che questo filtri tutto il traffico di questa Applicazione, ossia le comunicazioni fra questa Applicazione ed il browser dell’Utente, permettendo anche la raccolta di dati statistici su di esso. Dati Personali trattati: Strumenti di Tracciamento. Luogo del trattamento: Stati Uniti – Privacy Policy. Durata degli Strumenti di Tracciamento: • _cfuvid: indefinita • cf_clearance: 30 minuti •

Google Tag Manager (Google LLC)

Google Tag Manager è un servizio di gestione dei tag fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati. Dati Personali trattati: Strumenti di Tracciamento. Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy. •

New Relic (New Relic)

New Relic è un servizio di monitoraggio fornito da New Relic Inc. Le modalità di integrazione di New Relic prevedono che questo filtri tutto il traffico di questa Applicazione, ossia le comunicazioni fra questa Applicazione ed il browser o il device dell’Utente, permettendo anche la raccolta di dati statistici su di esso. Dati Personali trattati: Strumenti di Tracciamento. Luogo del trattamento: Stati Uniti – Privacy Policy. Durata degli Strumenti di Tracciamento: • NRBA_SESSION: durata della sessione • NRREFL: 3 mesi • NRREFP: 2 mesi • _newrelic_ui_session: 1 giorno • login_service_login_newrelic_com_tokens: 21 anni • nr_secure: 1 giorno • nr_zd_logged_in: 1 giorno

Funzionalità

Questa Applicazione utilizza Strumenti di Tracciamento per consentire semplici interazioni e attivare funzionalità che permettono agli Utenti di accedere a determinate risorse del Servizio e semplificano la comunicazione con il Titolare.

Strumenti di Tracciamento gestiti direttamente dal Titolare

•

Modulo di contatto (questa Applicazione)

L’Utente, compilando con i propri Dati il modulo di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall’intestazione del modulo. Dati Personali trattati: Strumenti di Tracciamento.

Esperienza

Questa Applicazione utilizza Strumenti di Tracciamento per migliorare la qualità della user experience e consentire le interazioni con contenuti, network e piattaforme esterni.

Strumenti di Tracciamento gestiti da terze parti

•

Google Fonts (Google LLC)

Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine. Dati Personali trattati: Dati di utilizzo e Strumenti di Tracciamento. Luogo del trattamento: Stati Uniti – Privacy Policy; Irlanda – Privacy Policy.

Misurazione

Questa Applicazione utilizza Strumenti di Tracciamento per misurare il traffico e analizzare il comportamento degli Utenti per migliorare il Servizio.

Strumenti di Tracciamento gestiti da terze parti

•

Meta Events Manager (Meta Platforms Ireland Limited)

Meta Events Manager è un servizio di statistica fornito da Meta Platforms Ireland Limited oppure da Meta Platforms, Inc., a seconda di come il Titolare gestisce il trattamento dei Dati. Integrando il pixel di Meta, Meta Events Manager può dare al Titolare delle informazioni sul traffico e sulle interazioni su questa Applicazione. Dati Personali trattati: Dati di utilizzo e Strumenti di Tracciamento. Luogo del trattamento: Irlanda – Privacy Policy – Opt out; Stati Uniti – Privacy Policy – Opt out. Durata degli Strumenti di Tracciamento: • _fbp: 3 mesi • lastExternalReferrer: durata della sessione • lastExternalReferrerTime: durata della sessione •

Google Analytics 4 (Google LLC)

Google Analytics è un servizio di statistica fornito da Google LLC oppure da Google Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questa Applicazione, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. Per saperne di più, è possibile consultare la documentazione ufficiale di Google. Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google. Dati Personali trattati: Strumenti di Tracciamento. Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out; Irlanda – Privacy Policy – Opt Out. Durata degli Strumenti di Tracciamento: • _ga: 2 anni • _ga_*: 2 anni

Marketing

Questa Applicazione utilizza Strumenti di Tracciamento per fornire annunci personalizzati o contenuti di marketing e per misurarne le prestazioni.

Strumenti di Tracciamento gestiti da terze parti

•

Monitoraggio conversioni di Meta ads (pixel di Meta) (Meta Platforms, Inc.)

Il monitoraggio conversioni di Meta ads (pixel di Meta) è un servizio di statistiche fornito da Meta Platforms, Inc. oppure da Meta Platforms Ireland Limited, a seconda di come il Titolare gestisce il trattamento dei Dati, che collega i dati provenienti dal network di annunci Meta con le azioni compiute all'interno di questa Applicazione. Il pixel di Meta monitora le conversioni che possono essere attribuite alle inserzioni di Facebook, Instagram e Audience Network. Dati Personali trattati: Dati di utilizzo e Strumenti di Tracciamento. Luogo del trattamento: Stati Uniti – Privacy Policy – Opt out; Irlanda – Privacy Policy – Opt out. Durata degli Strumenti di Tracciamento: • _fbc: 3 mesi • _fbp: 3 mesi • fr: 3 mesi • lastExternalReferrer: durata della sessione • lastExternalReferrerTime: durata della sessione •

LinkedIn Website Retargeting (LinkedIn Corporation)

LinkedIn Website Retargeting è un servizio di remarketing e behavioral targeting fornito da LinkedIn Corporation che collega l'attività di questa Applicazione con il network di advertising LinkedIn. Dati Personali trattati: Dati di utilizzo e Strumenti di Tracciamento. Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out. Durata degli Strumenti di Tracciamento: • AnalyticsSyncHistory: 1 mese • JSESSIONID: durata della sessione • UserMatchHistory: 1 mese • bcookie: 1 anno • bscookie: 1 anno • lang: durata della sessione • li_gc: 7 mesi • lidc: 1 giorno • lissc: 1 anno • lms_ads: 1 mese • lms_analytics: 1 mese • sdui_ver: 1 giorno

Come gestire le preferenze e prestare o revocare il consenso su questa Applicazione

Qualora l’utilizzo dei Tracker sia basato sul consenso, l’Utente può fornire o revocare tale consenso impostando o aggiornando le proprie preferenze tramite il relativo pannello delle scelte in materia di privacy disponibile su questa Applicazione. Per quanto riguarda Strumenti di Tracciamento di terza parte, gli Utenti possono gestire le proprie preferenze visitando il relativo link di opt out (qualora disponibile), utilizzando gli strumenti descritti nella privacy policy della terza parte o contattando quest'ultima direttamente.

Come controllare o eliminare Cookie e tecnologie simili tramite le impostazioni del tuo dispositivo

Gli Utenti possono utilizzare le impostazioni del proprio browser per: • Vedere quali Cookie o altre tecnologie simili sono stati impostati sul dispositivo; • Bloccare Cookie o tecnologie simili; • Cancellare i Cookie o tecnologie simili dal browser. Le impostazioni del browser, tuttavia, non consentono un controllo granulare del consenso per categoria. Gli Utenti possono, per esempio, trovare informazioni su come gestire i Cookie in alcuni dei browser più diffusi ai seguenti indirizzi: • Google Chrome • Mozilla Firefox • Apple Safari • Microsoft Internet Explorer • Microsoft Edge • Brave • Opera Gli Utenti possono inoltre gestire alcuni Strumenti di Tracciamento per applicazioni mobili disattivandoli tramite le apposite impostazioni del dispositivo, quali le impostazioni di pubblicità per dispositivi mobili o le impostazioni relative al tracciamento in generale (gli Utenti possono consultare le impostazioni del dispositivo per individuare quella pertinente).

Come disattivare la pubblicità basata sugli interessi

Fermo restando quanto precede, si informano gli Utenti della possibilità di avvalersi delle informazioni presenti su YourOnlineChoices (UE e Regno Unito), Network Advertising Initiative (USA) e Digital Advertising Alliance (USA), DAAC (Canada), DDAI (Giappone) o altri servizi analoghi. Con questi servizi è possibile gestire le preferenze di tracciamento della maggior parte degli strumenti pubblicitari. Il Titolare, pertanto, consiglia agli Utenti di utilizzare tali risorse in aggiunta alle informazioni fornite nel presente documento. La Digital Advertising Alliance mette inoltre a disposizione un’applicazione chiamata AppChoices che aiuta gli Utenti a controllare la pubblicità comportamentale sulle applicazioni mobili.

Conseguenze legate al rifiuto dell'utilizzo di Strumenti di Tracciamento

Gli Utenti sono liberi di decidere se permettere o meno l'utilizzo di Strumenti di Tracciamento. Tuttavia, si noti che gli Strumenti di Tracciamento consentono a questa Applicazione di fornire agli Utenti un'esperienza migliore e funzionalità avanzate (in linea con le finalità delineate nel presente documento). Pertanto, qualora l'Utente decida di bloccare l'utilizzo di Strumenti di Tracciamento, il Titolare potrebbe non essere in grado di fornire le relative funzionalità.

Titolare del Trattamento dei Dati

PAG Italy S.r.l. Via del Lavoro 50 40033 Casalecchio di Reno (BO) Indirizzo email del Titolare: gdpr@pagitaly.com Dal momento che l’uso di Strumenti di Tracciamento di terza parte su questa Applicazione non può essere completamente controllato dal Titolare, ogni riferimento specifico a Strumenti di Tracciamento di terza parte è da considerarsi indicativo. Per ottenere informazioni complete, gli Utenti sono gentilmente invitati a consultare la privacy policy dei rispettivi servizi terzi elencati in questo documento. Data l'oggettiva complessità di identificazione delle tecnologie di tracciamento, gli Utenti sono invitati a contattare il Titolare qualora volessero ricevere ulteriori informazioni in merito all'utilizzo di tali tecnologie su questa Applicazione.

Definizioni e riferimenti legali

Dati Personali (o Dati)

Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.

Dati di Utilizzo

Sono le informazioni raccolte automaticamente attraverso questa Applicazione (anche da applicazioni di parti terze integrate in questa Applicazione), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con questa Applicazione, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.

Utente

L'individuo che utilizza questa Applicazione che, salvo ove diversamente specificato, coincide con l'Interessato.

Interessato

La persona fisica cui si riferiscono i Dati Personali.

Responsabile del Trattamento (o Responsabile)

La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.

Titolare del Trattamento (o Titolare)

La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questa Applicazione. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di questa Applicazione.

Questa Applicazione

Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.

Servizio

Il Servizio fornito da questa Applicazione così come definito nei relativi termini (se presenti) su questo sito/applicazione.

Unione Europea (o UE)

Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Cookie

I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.

Strumento di Tracciamento

Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.

Riferimenti legali

Ove non diversamente specificato, questa policy riguarda esclusivamente questa Applicazione. Ultima modifica: 6 agosto 2025 iubenda ospita questo contenuto e raccoglie solo i Dati Personali strettamente necessari alla sua fornitura.