Introduzione e Scopo

La presente Informativa generale sulla protezione dei dati ("Informativa") si applica al trattamento dei dati personali da parte di ZF Friedrichshafen AG e delle sue affiliate con sede nell'UE come parte del gruppo ZF ("Gruppo ZF"). Ai fini della presente Informativa, per società affiliate si intende qualsiasi società per la quale ZF Friedrichshafen AG possiede, direttamente o indirettamente, più del 50% delle azioni, insieme a ZF ("ZF").

ZF considera la protezione dei dati personali di tutti i clienti e partner commerciali una priorità importante. Questo include i consumatori come clienti finali e i dipendenti dei nostri partner commerciali nel loro ruolo di persone di contatto e rappresentanti nel contesto di una relazione commerciale.

ZF si impegna a trattare i Dati personali in modo responsabile e in conformità con le leggi sulla protezione dei dati applicabili in tutti i paesi in cui opera ZF. La presente Informativa descrive i tipi di Dati Personali raccolti da ZF, il modo in cui ZF utilizza tali Dati Personali, con i quali ZF condivide i Dati Personali dell'utente e i diritti che l'utente, in qualità di Interessato, detiene in merito all'utilizzo dei Dati Personali da parte di ZF. La presente Informativa descrive inoltre le misure adottate da ZF per proteggere la sicurezza dei dati e come è possibile contattarci in merito alle nostre pratiche di protezione dei dati.

Contatti dei Titolari del trattamento

Le persone giuridiche responsabili per la raccolta e l'uso dei vostri Dati Personali (i "Titolari del trattamento") nel vostro paese di origine per le finalità descritte nella presente Informativa sono contenute nell'Informativa generale sulla protezione dei dati in allegato.

Contatti del responsabile della protezione dei dati

Un responsabile della protezione dei dati ("DPO") è designato per ogni persona giuridica, ove richiesto dalla legge applicabile. Il DPO è coinvolto in tutte le questioni relative alla protezione dei dati personali. In particolare, il DPO è incaricato di monitorare e garantire il rispetto della presente Informativa e delle leggi sulla protezione dei dati applicabili. Per eventuali commenti o domande riguardanti la presente Informativa, si prega di contattare il:

ZF Friedrichshafen AG
Corporate Headquarters / ZF Forum
Löwentaler Straße 20
88046 Friedrichshafen
Germany

Puoi anche contattare il Coordinatore del Gruppo ZF per la protezione dei dati via e-mail sotto dataprotection@zf.com.

Categorie di dati personali trattati

Trattiamo i seguenti dati personali per una serie di scopi commerciali che elenchiamo di seguito:

• informazioni di contatto dei clienti e delle persone di contatto dei partner commerciali, come nome, cognome, indirizzo, indirizzo e-mail, numero di telefono, numero di fax, nome della società, titolo di lavoro, funzione, dipartimento, livello di gestione, direttore di linea;

• informazioni contrattuali dei consumatori (a condizione che siano clienti finali) compresi i dati finanziari come le informazioni sul conto bancario, il merito creditizio, le condizioni di pagamento e di finanziamento; e

• Dati del veicolo di un cliente finale costituiti dal numero di identificazione del veicolo (VIN), dal numero di targa e dai registri di trasmissione relativi alla guida individuale.

I Dati Personali trattati sono limitati ai dati necessari per lo svolgimento della finalità aziendale per la quale tali Dati Personali sono raccolti. ZF manterrà i Dati personali in modo tale da garantirne l'accuratezza, la completezza e l'aggiornamento.

ZF raccoglierà i Dati Personali come regola generale direttamente dall'Interessato. Tuttavia, in linea con le disposizioni di legge, i dati possono essere raccolti anche da terzi. In particolare, ciò si applica ai dati relativi al veicolo del cliente finale nel caso in cui i produttori di autoveicoli restituiscano a ZF prodotti che sono stati loro venduti per essere incorporati nei loro veicoli.

Finalità del trattamento dei dati e basi giuridiche

ZF tratta i Dati personali in conformità alle leggi e ai regolamenti applicabili in materia di protezione dei dati e solo per scopi limitati, espliciti e legittimi. ZF non utilizzerà i Dati personali per scopi incompatibili con lo scopo originale per il quale sono stati raccolti, a meno che l'utente non fornisca il proprio consenso esplicito per un ulteriore utilizzo.


I Dati Personali relativi a clienti e partner commerciali potranno essere trattati per le finalità di:

• Gestire le relazioni commerciali e le strategie con i clienti attuali e potenziali, nonché con partner commerciali come fornitori e fornitori;

• Svolgimento di operazioni promozionali e di marketing;

• Gestione dei sistemi di contabilità, fiscalità e tesoreria esterna di ZF;

• Gestire le operazioni di customer relationship e service di ZF;

• Condurre audit di qualità, valutazioni e gestione dei reclami;

• Gestire la ricerca e lo sviluppo di prodotti ("R&D"); e

• Supporto e manutenzione del prodotto, diagnostica dei guasti e identificazione dei modelli di guasto.

Le basi giuridiche per le finalità sopra elencate sono il contratto sottostante con un cliente o un partner commerciale, la richiesta di un interessato in una situazione precontrattuale che consente a ZF di adottare misure prima della stipula di un contratto o disposizioni legali applicabili, ad es. il Codice Fiscale o la Legge sulla Responsabilità per Prodotto. Inoltre, i Dati Personali dei nostri clienti e partner commerciali (inclusi i loro referenti e rappresentanti di vendita) saranno trattati ai fini degli interessi commerciali legittimi di ZF consistenti nella gestione delle relazioni con i clienti, nella garanzia della qualità, nella gestione dei reclami, attività di marketing e promozionali e solo fino a quando i legittimi interessi di ZF non sono calpestati dagli interessi dell'interessato o dai diritti e libertà fondamentali o se gli interessati hanno dato il loro consenso a farlo.

ZF garantisce che le nostre procedure di governance interna specifichino chiaramente le ragioni alla base delle decisioni di utilizzare i Dati personali per scopi alternativi. Prima di utilizzare i tuoi dati personali per uno scopo diverso da quello per cui sono stati inizialmente raccolti, sarai informato di tale nuovo scopo.

Data Security

ZF ha implementato adeguate misure tecniche e organizzative per garantire un livello di sicurezza adeguato al rischio, tale analisi del rischio include un'analisi del rischio di compromettere i diritti dell'interessato, i costi di attuazione e la natura, la portata, contesto e finalità del trattamento dei dati.

Le misure comprendono:

(i) cifratura dei dati personali, se del caso/opportuno;

(ii) la capacità di garantire la costante riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi di trattamento;

(iii) la capacità di ripristinare tempestivamente la disponibilità e l'accesso ai dati personali in caso di incidente fisico o tecnico; e

(iv) un processo per testare, valutare e valutare regolarmente l'efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento.

Destinatari dei dati personali

ZF Friedrichshafen AG è la sede aziendale del Gruppo ZF. Grazie ai sistemi IT aziendali condivisi all'interno del Gruppo ZF e alla natura internazionale della nostra attività, i Dati personali raccolti e trattati da ZF Friedrichshafen AG e dalle sue controllate ("entità giuridiche ZF") possono essere condivise o accessibili da altre persone giuridiche ZF del Gruppo ZF per le finalità sopra indicate. Un trasferimento di dati a soggetti giuridici ZF al di fuori dell'UE avverrà solo in base alle disposizioni per i trasferimenti internazionali di dati di cui alla sezione VIII della presente comunicazione (vedi sotto). Una panoramica delle persone giuridiche ZF che fanno parte del Gruppo ZF è disponibile all'indirizzo:

https://www.zf.com/locations

I Dati personali raccolti saranno trasferiti solo a responsabili del trattamento accuratamente selezionati che agiscono sulla base delle istruzioni di ZF per conformarsi agli obblighi legali e contrattuali applicabili. ZF concederà l'accesso ai Dati Personali solo su base di necessità, e tale accesso sarà limitato ai Dati Personali necessari per svolgere la funzione per la quale tale accesso è concesso. L'autorizzazione all'accesso ai Dati Personali sarà sempre collegata alla funzione in modo che nessuna autorizzazione sarà estesa all'accesso ai Dati Personali su base personale. I fornitori di servizi e altri responsabili del trattamento riceveranno i Dati personali solo in base alle finalità del contratto di servizio con ZF.

Trasferimento internazionale di dati

I trasferimenti internazionali di dati si riferiscono ai trasferimenti di dati personali al di fuori dello Spazio economico europeo ("SEE"). L'impronta internazionale di ZF comporta il trasferimento di Dati personali a e da altre società del gruppo o da terzi, che possono essere situati al di fuori del SEE, compresi gli Stati Uniti d'America. ZF garantirà che i Dati Personali siano trasferiti in paesi che hanno standard di protezione dei dati adeguati secondo le specifiche della Commissione Europea. In alternativa, i dati saranno trasferiti solo dopo l'attuazione di adeguate garanzie per proteggere adeguatamente i dati personali e garantire che tali trasferimenti di dati siano conformi alle leggi sulla protezione dei dati applicabili. ZF ha attuato accordi di trasferimento dati basati su clausole modello UE per coprire i trasferimenti internazionali di dati. Una copia di questi accordi può essere ottenuta contattando il Coordinatore del Gruppo ZF per la protezione dei dati (vedi Sezione III. sopra).

Conservazione dei dati personali

ZF non conserverà i Dati personali dell'utente per un periodo superiore a quello consentito dalle leggi e dai regolamenti applicabili in materia di protezione dei dati o per un periodo superiore a quello giustificato per gli scopi per i quali sono stati originariamente raccolti. Come regola generale, i dati raccolti saranno cancellati non appena non esisterà più un rapporto commerciale con il cliente/ partner commerciale o in caso di inattività della comunicazione per la durata di un periodo di 2 anni. Tuttavia, i dati raccolti possono essere soggetti a obblighi di conservazione ai sensi delle disposizioni di legge applicabili. In altri casi, i Dati Personali possono essere conservati e conservati fino a quando non sia scaduto il periodo di prescrizione legale per quanto riguarda le azioni legali contro ZF.

Diritto alla protezione dei dati

In base alle leggi applicabili sulla protezione dei dati, l'utente beneficerà dei seguenti diritti. Puoi esercitare questi diritti in qualsiasi momento contattando il Coordinatore del Gruppo ZF per la protezione dei dati (vedi Sezione III. sopra):

• Diritto di accesso, rettifica e cancellazione dei Dati Personali;
• Diritto alla limitazione del trattamento;
• Diritto alla portabilità dei dati nella misura applicabile;
• Diritto di revocare il consenso qualora il trattamento sia basato sul consenso;
• Diritto di presentare un reclamo all'autorità di controllo e
• Diritto di opposizione al trattamento.

Avviso Conformità e informazioni di contatto

l monitoraggio e la garanzia della conformità del trattamento dei dati personali all'interno di ZF con la presente Informativa e le leggi e i regolamenti applicabili in materia di protezione dei dati sono responsabilità del coordinatore del gruppo ZF per la protezione dei dati e del DPO locale, ove applicabile.

Puoi contattare il Coordinatore del Gruppo ZF per la protezione dei dati in merito a qualsiasi questione relativa al trattamento dei tuoi Dati Personali e per esercitare i tuoi diritti come sopra menzionato.

Vario

La presente Informativa entrerà in vigore il 25 maggio 2018 e sarà applicabile a ZF (si veda la precedente Sezione I. per una definizione precisa dell'ambito di applicazione).

La presente Informativa potrà essere rivista e modificata di volta in volta e sarà data opportuna comunicazione di eventuali modifiche.

ZF è autorizzata ad adattare il testo della presente comunicazione solo per conformarsi alla legislazione locale mediante un addendum allegato alla presente comunicazione. In caso di discrepanze tra la presente Informativa e uno specifico addendum locale effettuato in conformità con la legge locale, prevarranno i termini di quest'ultima.