La presente Informativa sulla protezione dei dati (l'«Informativa») è fornita da Daimler Truck AG, Fasanenweg 10, 70771 Leinfelden-Echterdingen, Germania («Daimler Truck AG», «noi» o anche «ci») tramite il vostro Service Partner autorizzato Daimler Truck (di seguito il «Concessionario»), che eroga servizi after-sales ai clienti Daimler Truck (i «Clienti») (in particolare riparazioni, revisioni e manutenzioni, consulenza, ecc.); inoltre, il documento è disponibile anche sulle pagine web del Gruppo Daimler Truck.

La presente Informativa sulla protezione dei dati contiene informazioni sul trattamento dei dati personali da parte nostra, Daimler Truck AG, che noi o le aziende di supporto, in particolare Mercedes-Benz AG, Mercedesstrasse 120, 70372 Stoccarda, riceviamo in relazione all'erogazione di servizi after-sales. A tale scopo mettiamo a disposizione dei Concessionari speciali sistemi e applicazioni after-sales, in parte con il supporto di Mercedes-Benz AG, in cui vengono raccolti ed elaborati dati personali. Si tratta di sistemi contenenti informazioni tecniche per la cui consultazione vengono elaborati il numero di identificazione del veicolo (il «VIN») ed eventualmente altri dati personali (ad es. per il catalogo elettronico dei ricambi, le istruzioni di riparazione, le applicazioni digitali per la gestione degli ordini in officina o la valutazione automatica dei danni e i consigli per il calcolo dei costi). Anche i dati personali vengono trattati da soluzioni di diagnosi per la ricerca guasti nel veicolo e da altre applicazioni after-sales, ad es. per rendere possibile il processo di accettazione digitale in officina, che verranno di seguito presentate in modo più dettagliato (denominate collettivamente i «Servizi after-sales»). Altre operazioni di trattamento non descritte nella presente Informativa, come ad es. il trattamento di dati personali

• esclusivamente da parte del Concessionario gestito nell'ambito dell'after-sales (ad es. sistemi contabili del Concessionario) o
• in relazione all'utilizzo di servizi digitali della Daimler Truck AG o al trattamento di dati personali nell'ambito dell'utilizzo di siti web o applicazioni mobili (app) dei Concessionari e/o della Mercedes-Benz AG,

non sono oggetto della presente Informativa e verranno illustrate, per quanto previsto a norma di legge, in altro contesto dai Concessionari, da Daimler Truck AG o da Mercedes-Benz AG.

Nell'ambito della presente Informativa, con «Concessionario» si intendono tutte le officine autorizzate da Daimler Truck AG per la fruizione dei Servizi after-sales dei marchi Mercedes-Benz, FUSO, Setra, RIZON, Freightliner e Bharat Benz.

1. Titolare del trattamento, referente in caso di richieste di informazioni sulla protezione dei dati
Ai sensi del Regolamento generale sulla protezione dati dell'UE (il «GDPR») o della Legge svizzera sulla protezione dati (la «LPD»), i titolari del trattamento dei dati personali nell'ambito dei Servizi after-sales qui descritti sono, salvo diversa indicazione di seguito, i Concessionari e/o – a seconda della procedura descritta – Daimler Truck AG o la rispettiva società di distribuzione nazionale di Daimler Truck e/o Mercedes-Benz AG, sempre che questi siano coinvolti nell'erogazione dei servizi.

Daimler Truck AG, in parte con la collaborazione di Mercedes-Benz AG, mette a disposizione dei propri Concessionari diversi sistemi after-sales digitali e prevalentemente online. A seconda della procedura, Daimler Truck AG funge eventualmente anche da cosiddetto incaricato del trattamento in relazione ai Concessionari. Alcuni di questi sistemi sono offerti dai Concessionari Mercedes-Benz AG in qualità di responsabili del trattamento (art. 28 GDPR) senza la partecipazione di Daimler Truck AG.

Daimler Truck AG, con il supporto di Mercedes-Benz AG, gestisce altri sistemi in cui i Concessionari e Daimler Truck AG scambiano informazioni. Daimler Truck AG e Mercedes-Benz AG operano in questo senso in qualità di titolari del trattamento ai sensi della legge sulla protezione dati (senza essere congiuntamente titolari del trattamento), in quanto il rispettivo trattamento avviene sempre nell'interesse di Daimler Truck AG ed esclusivamente per lo svolgimento dei processi aziendali di Daimler Truck AG. Il fondamento giuridico per l'esecuzione dei rispettivi processi e per la messa a disposizione dei dati personali eventualmente necessaria in questo contesto è il legittimo interesse di Daimler Truck AG all'efficienza nella configurazione e nell'esecuzione dei processi after-sales (art. 6 (1), lett. f) del GDPR).

Nella misura in cui trattano i dati personali in qualità di titolari del trattamento ai sensi di cui sopra, Daimler Truck AG e il rispettivo Concessionario hanno stabilito la responsabilità circa il rispetto delle disposizioni di legge in materia di protezione dei dati in un accordo sulla protezione dei dati.

In caso di ulteriori domande sul trattamento dei dati personali, in particolare per ricevere informazioni sui dati personali trattati o per far valere ulteriori diritti (cfr. di seguito il punto 7 per i dettagli), vi preghiamo di rivolgervi in primo luogo al vostro Concessionario. Quanto sopra non pregiudica il diritto dell'interessato di far valere i propri diritti anche nei confronti di Daimler Truck AG o Mercedes-Benz AG o della rispettiva società di distribuzione nazionale di Daimler Truck AG (ove applicabile).

2. Descrizione delle singole attività di trattamento: Categorie di dati personali, finalità, fondamento giuridico del trattamento, soggetti coinvolti e destinatari dei dati personali
2.1 Informazioni generali sui Servizi after-sales di Daimler Truck
Daimler Truck AG mette a disposizione dei Concessionari (in parte con il supporto di Mercedes-Benz AG) diversi sistemi after-sales digitali e prevalentemente online, comprendenti fondamentalmente tre funzionalità principali:

Un portale informativo in cui i Concessionari possono inserire il VIN del veicolo e, a seconda della funzionalità, altri dati personali, ad esempio informazioni tecniche sui componenti, istruzioni per la riparazione e altre informazioni rilevanti per l'after-sales, al fine di poter evadere l'ordine di riparazione in modo tecnicamente corretto e il più efficiente possibile e, se necessario, alle condizioni eventualmente concordate. Vengono inoltre messi a disposizione sistemi che consentono il trattamento delle richieste di indennizzo. Inoltre, alcune delle funzioni permettono il collegamento in rete con altri sistemi, come ad es. Mercedes-Benz Trucks Uptime o TruckLive (per ulteriori dettagli sulle singole funzioni, cfr. di seguito il punto 2.2).

Inoltre, nell'ambito dei Servizi after-sales i Concessionari utilizzano diversi servizi di diagnosi messi a disposizione da Daimler Truck AG che consentono, tra l'altro, l'analisi dei codici di guasto del veicolo ai fini della ricerca guasti nell'ambito della riparazione (cfr. di seguito il punto 2.3).

Daimler Truck AG mette altresì a disposizione dei Concessionari un sistema per la gestione digitale del processo di accettazione in officina (cfr. il punto 2.4).

Durante l'utilizzo dei dati i collaboratori si attengono rigorosamente al principio della «necessità di sapere»; inoltre, sono state adottate misure di sicurezza speciali per garantire che questi dati siano trattati in conformità con le finalità di trattamento dichiarate.

2.2 Trattamento dei dati nell'ambito dell'utilizzo del portale informativo per i Concessionari Informazioni sui componenti del veicolo e sulle istruzioni di riparazione
Diverse applicazioni centrali permettono ai Concessionari di ricercare i pezzi di ricambio dei veicoli tramite il numero di telaio e di ottenere informazioni riguardanti le istruzioni di riparazione, le opzioni di retrofit, le chiavi di diagnosi dei guasti e altre checklist, nonché informazioni sugli orari di lavoro, sui prezzi (comprese eventualmente condizioni concordate, come i pacchetti di assistenza) oltre a informazioni complementari per i Concessionari, consentendo così una precisa stima dei costi e un'efficiente esecuzione delle riparazioni. L'elaborazione del VIN è necessaria per richiamare le informazioni riferite al veicolo specifico dai vari sistemi.

Tutti i dati personali sopra menzionati vengono messi a disposizione dei Concessionari al fine di fornire ai Clienti stime precise e informazioni sulla riparazione e, quindi, di poter adempiere ai loro obblighi contrattuali esistenti (scopo del contratto, art. 6 (1) lett. b) GDPR). Daimler Truck AG, in qualità di costruttore di automobili, è tenuta a mettere a disposizione delle officine, ai sensi del Regolamento (CE) n. 715/2007 del 20 giugno 2007 in materia di accesso alle informazioni di riparazione e manutenzione per i veicoli, le relative informazioni basate sul VIN in modo che la raccolta dei dati personali, nell'ambito di applicazione di queste disposizioni di legge, avvenga ai sensi dell'art. 6, lett. e) del GDPR (obbligo legale).

Nella misura in cui ai Concessionari vengano fornite ulteriori informazioni tramite i rispettivi sistemi, Daimler Truck AG elabora i dati personali trasmessi in tale contesto in qualità di responsabile del trattamento dei dati dei vari Concessionari ai sensi dell'art. 28 GDPR.

Sistemi di gestione delle richieste di indennizzo
Ulteriori funzioni consentono l'evasione delle richieste di indennizzo (ad es. casi di garanzia, garanzia commerciale, correntezza), nonché l'evasione di ulteriori tipi di richieste di assunzione dei costi (ad esempio contratti di riparazione e manutenzione). Tali trattamenti sono spesso necessari perché in alcuni mercati Daimler Truck AG opera in qualità di venditore del veicolo e garante nei confronti del Cliente e, pertanto, deve ricevere i dati personali del Cliente ai fini della verifica, dell'approvazione e dell'evasione delle richieste di indennizzo. In tali processi è supportata da Mercedes-Benz AG. A tal fine, Daimler Truck AG mette a disposizione dei Concessionari sistemi in cui, dopo aver inserito il VIN e altri dati relativi al cliente (ad esempio nome, indirizzo, dati di acquisto), i Concessionari possono richiamare informazioni sui contratti, sulle attività di assistenza ai Clienti, sullo storico delle riparazioni e degli incidenti, nonché sullo stato tecnico e la documentazione del veicolo.

Daimler Truck AG tratta i dati personali trasmessi al sistema con il supporto di Mercedes-Benz AG per consentire l'accesso alle relative informazioni, tra cui l'elaborazione delle richieste di indennizzo e l'adempimento dei diritti corrispondenti (adempimento del contratto, art. 6 (1) lett. b) del GDRP). I dati personali vengono messi a disposizione dei rivenditori al fine di offrire ai Clienti i servizi e consentire l'elaborazione delle richieste di indennizzo e, se pertinente, anche l'adempimento (adempimento del contratto, art. 6 (1) lett. b) del GDPR).

In particolare, in caso di richieste di correntezza, i dati personali vengono trattati anche sulla base del legittimo interesse (art. 6 (1) lett. f) del GDPR) di Daimler Truck AG e dei Concessionari per la gestione del sistema di elaborazione delle richieste di informazioni in tutta la rete di Concessionari, al fine di poter elaborare le richieste dei rispettivi Clienti con il supporto di Mercedes-Benz AG e aumentare le vendite e la soddisfazione dei Clienti finali. Nel ponderare i rispettivi interessi, è importante considerare che Daimler Truck AG opera di norma nei confronti del Cliente in qualità di venditore del relativo veicolo e, a seconda del rapporto giuridico instaurato con il cliente, può essere il destinatario di richieste di garanzia commerciale e correntezza che possono essere gestite nell'ambito delle prestazioni di assistenza del Concessionario.

Libretto digitale dell'assistenza
Daimler Truck AG (con il supporto di Mercedes-Benz AG) mette inoltre a disposizione dei Clienti e dei Concessionari un cosiddetto libretto digitale dell'assistenza contenente informazioni aggiornate sullo stato del veicolo (a cura dell'officina e del Concessionario), sui componenti del veicolo necessari, sulle manutenzioni in scadenza ed eseguite, sulle riparazioni precedenti, sui retrofit, ecc. Per l'utilizzo è necessario elaborare il VIN. In questo contesto, il Concessionario non tratta di norma altri dati personali dei Clienti. I Concessionari memorizzano nei sistemi centrali informazioni sugli interventi di assistenza eseguiti (ad es. componenti montati) per rendere queste informazioni disponibili in un secondo momento a Daimler Truck AG o ad altri Concessionari nell'ambito dei Servizi after-sales. La documentazione è necessaria, tra l'altro, per poter dimostrare che sono stati eseguiti i lavori necessari a ottenere le prestazioni in garanzia (ad es. revisioni).

I dati personali vengono messi a disposizione dei Concessionari da Daimler Truck AG insieme a Mercedes-Benz AG, in modo che questi possano fornire ai propri Clienti stime e informazioni precise sulla riparazione e, quindi, adempiere agli obblighi contrattuali esistenti o avviare la relativa stipulazione del contratto (finalità del contratto, art. 6 (1) lett. b) del GDPR). Daimler Truck AG si avvale dei dati con il supporto di Mercedes-Benz AG per poter verificare i diritti derivanti da una garanzia esistente (adempimento del contratto, art. 6 (1) lett. b) del GDPR). Inoltre, l'utilizzo avviene per migliorare l'efficienza e l'affidabilità del processo di riparazione e vendita attraverso informazioni accurate sullo stato del veicolo e sullo storico delle riparazioni, mettendo a disposizione le informazioni in un sistema centrale e aumentando così la qualità dei servizi e la soddisfazione dei Clienti. Il fondamento giuridico delle procedure di trattamento sopra descritte è il legittimo interesse di Daimler Truck AG, Mercedes-Benz AG e dei Concessionari a migliorare i prodotti e a garantire un'elevata qualità dei dati per le finalità descritte (art. 6 (1) lett. f) del GDPR).

Documentazione elettronica del veicolo
Inoltre, Daimler Truck AG documenta centralmente (con il supporto tecnico di Mercedes-Benz AG) lo stato di un veicolo (tra l'altro per quanto riguarda i componenti attualmente montati, i retrofit e altri componenti soggetti a obbligo di documentazione, ecc.). Per l'utilizzo è necessario elaborare il VIN. In questo contesto, il Concessionario non tratta di norma altri dati personali dei Clienti. I Concessionari memorizzano nei sistemi centrali le relative informazioni (ad es. componenti montati) per renderle disponibili centralmente a Daimler Truck AG e alla Mercedes-Benz AG che funge da supporto ed eventualmente ad altri Concessionari.

I dati personali vengono trattati per consentire ai Concessionari di fornire ai propri Clienti stime e informazioni precise sulla riparazione e, quindi, di adempiere agli obblighi contrattuali esistenti o di avviare la relativa stipulazione del contratto (finalità del contratto, art. 6 (1) lett. b) del GDPR). Daimler Truck AG o Mercedes-Benz AG che funge da supporto si avvalgono dei dati per adempiere ai requisiti di legge, tra l'altro in materia di sicurezza dei prodotti (art. 6 (1) lett. c) del  GDPR).

Utilizzo dei dati del Cliente provenienti dai servizi digitali Daimler Truck (ad es. Mercedes-Benz Trucks Uptime, TruckLive)
All'occorrenza è possibile fare ricorso ai servizi digitali di Daimler Truck AG, come Mercedes-Benz Trucks Uptime o TruckLive, che aiutano il Cliente e il relativo Concessionario a individuare tempestivamente se il veicolo ha la revisione in scadenza o se le condizioni del veicolo indicano usura e/o la necessità di riparare singoli componenti. Se il cliente fornisce il consenso, i dati tecnici del relativo veicolo possono essere trasmessi al rispettivo Concessionario, che può eventualmente utilizzarli per proporre gli interventi di assistenza più appropriati. Inoltre, è possibile utilizzare i servizi digitali di Daimler Truck AG per pianificare la sosta in officina. Anche in questo caso i dati personali possono essere trasmessi al Concessionario.

A tale scopo vengono trasmessi e trattati i dati personali relativi al veicolo e all'ordine, come ad es. il numero VIN, l'ID Cliente, la targa, il nome e l'indirizzo, i dati di contatto (ad es. e-mail, telefono), altri dati contrattuali (ad es. quale servizio digitale o relativa funzione sono attivati), nonché ulteriori dati del veicolo, come ad es. lo stato del veicolo, gli interventi di assistenza e manutenzione eseguiti e altre informazioni utilizzate per l'esecuzione e il supporto del processo in officina e di riparazione da parte del Concessionario.

Strumenti di supporto e feedback
Daimler Truck AG mette altresì a disposizione dei Concessionari diversi sistemi e servizi di supporto che assistono i Concessionari nell'utilizzo dei sistemi. In caso di supporto possono essere messi a disposizione i dati del Cliente (ovvero numero VIN, dati del veicolo, dati di sistema e protocollo guasti, numero Cliente, ecc.), nella misura in cui ciò sia necessario per l'eliminazione di un errore di sistema e, quindi, per l'ulteriore elaborazione di un ordine Cliente. Il supporto viene fornito ai Concessionari da Daimler Truck AG sulla base di rapporti contrattuali diretti nell'ambito del trattamento degli ordini ai sensi dell'art. 28 del GDPR. A tale scopo, nella maggior parte dei mercati Daimler Truck AG si avvale di uno o più subappaltatori per fornire servizi di supporto che possono ricevere ed elaborare i relativi dati.

Il fondamento giuridico per il trattamento dei dati dei Clienti nell'ambito delle relative richieste di assistenza da parte del Concessionario è di norma l'art. 6 (1) lett. b del GDPR, nella misura in cui sia necessario avvalersi del supporto per l'adempimento dell'ordine di riparazione.

2.3 Strumenti e servizi di diagnosi
Daimler Truck AG mette inoltre a disposizione dei Concessionari speciali servizi di diagnosi in officina. Tramite uno speciale hardware e/o software collegati al veicolo è possibile in parte anche leggere e analizzare dati personali dal veicolo o, a tale scopo, trasmetterli ai relativi sistemi di Daimler Truck AG dove vengono trattati.

Le funzioni comprendono:
Diagnosi del veicolo e dei guasti
Nell'ambito della riparazione vengono spesso letti dal veicolo i cosiddetti codici guasto e i relativi dati di specificazione (ad es. quando si è verificato un guasto effettivo) e trasmessi ai sistemi di Daimler Truck AG, che forniscono ai Concessionari i cosiddetti protocolli di feedback e report ai fini dell'esecuzione del processo di riparazione. Questi report consentono ai Concessionari di valutare dove cercare la fonte di un guasto, come risolverlo e se è possibile montare o meno parti del veicolo e altri componenti. I dati personali trattati a tale scopo sono il VIN nonché i codici guasto e i relativi dati di specificazione summenzionati che si riferiscono al veicolo in questione. Altri dati personali non vengono regolarmente trattati in questo contesto. Daimler Truck AG memorizza quindi questi dati nei propri sistemi per poter utilizzare tali informazioni nell'ambito della creazione di protocolli di feedback e report in caso di richieste di diagnosi da parte di altri Concessionari e migliorare la qualità della raccomandazione al Concessionario. Sulla base dell'ordine di riparazione può accadere che determinate centraline elettroniche vengano sostituite. Esclusivamente durante la visita in officina, queste centraline di comando stabiliscono una connessione con un backend Daimler Truck per installare funzionalità software appartenenti all'ambito operativo standard del veicolo necessarie per il corretto funzionamento.

Il fondamento giuridico per il trattamento dei dati descritto è l'art. 6 (1) lett. b) del GDPR, poiché il trattamento è di norma necessario per l'adempimento dell'ordine di riparazione. La successiva memorizzazione e l'utilizzo dei dati per richieste di diagnosi future si basano sul legittimo interesse dei Concessionari e di Daimler Truck AG a ricevere raccomandazioni quanto più precise possibile nell'ambito della diagnosi e, quindi, a migliorare la qualità della riparazione (art. 6 (1) lett. f) del GDPR, interesse legittimo).

Sviluppo del prodotto, osservazione e sicurezza del prodotto, difesa del prodotto e garanzia di qualità
I dati precedentemente menzionati alla voce «Strumenti e servizi di diagnosi» vengono inoltre utilizzati da Daimler Truck AG ai fini dell'analisi nell'ambito del miglioramento e dello sviluppo dei prodotti (in particolare componenti del veicolo, software del veicolo, servizi come Mercedes-Benz Trucks Uptime o TruckLive), nonché di processi e sistemi interni ai fini del controllo dei rischi e dei costi oltre che dell'osservazione e della sicurezza del prodotto e della garanzia di qualità.

Oltre ai dati summenzionati, a tale scopo vengono trasmessi direttamente a Daimler Truck AG altri dati del veicolo, come il VIN, nonché dati specifici sulle sollecitazioni di componenti e parti del veicolo (i cosiddetti spettri di sollecitazione) dal relativo veicolo per la corrispondente valutazione e l'utilizzo per le suddette finalità. Il rilevamento di questi dati avviene in modo automatizzato tramite il relativo hardware/software di diagnosi non appena il veicolo viene collegato a quest'ultimo. I rivenditori non hanno accesso a questi dati e non hanno alcun controllo su questa procedura. Daimler Truck AG è responsabile della raccolta e del successivo trattamento per le finalità sopra indicate.

Inoltre, Daimler Truck AG utilizza i dati per effettuare tipiche valutazioni after-sales e business analytics (ad es. per valutare la redditività dei servizi, delle riparazioni/manutenzioni e dei prodotti di Daimler Truck

AG o per stabilire il numero di prodotti di un determinato tipo venduti in un Paese o per convalidare i modelli di prezzo).

Al fine di eseguire le analisi e le valutazioni descritte, queste vengono eventualmente integrate da altre informazioni note a Daimler Truck AG sul veicolo trasmesso, il modello, la serie, i componenti, l'allestimento, ecc., nonché da altri dati raccolti per lo stesso scopo da un'altra sede responsabile (ad es. informazioni su produzione e consegna, servizi e prestazioni di Daimler Truck AG).

I dati trasmessi possono essere utilizzati da Daimler Truck AG per le suddette finalità anche in forma anonimizzata. In questo caso non è più possibile risalire a una determinata persona.

Inoltre, Daimler Truck AG si riserva il diritto di utilizzare i dati descritti nella sezione «Strumenti e servizi di diagnosi» per difendersi da rivendicazioni avanzate dal cliente o da terzi nei confronti di Daimler Truck AG o di una delle nostre società affiliate in virtù di una garanzia, di diritti di garanzia o di altro tipo a causa di un (presunto) difetto dei nostri prodotti o servizi (ad es. per poter dimostrare che un prodotto non era difettoso; «difesa del prodotto»).

Il fondamento giuridico per le azioni di trattamento sopra descritte è il legittimo interesse di Daimler Truck AG allo sviluppo del prodotto, alla gestione delle attività e dei costi nel Gruppo, all'osservazione e alla sicurezza del prodotto, nonché alla difesa del prodotto (e alla difesa in altre procedure giudiziarie ed extragiudiziarie) e alla garanzia della qualità (art. 6 (1) lett. f) del GDPR), nella misura in cui non sussistano già obblighi legali corrispondenti di raccolta e trattamento (art. 6 (1) lett. c) del GDPR).

Supporto a livello di sistema
Inoltre, Daimler Truck AG fornisce assistenza ai Concessionari nell'utilizzo dei servizi. Per quanto riguarda l'eventuale trattamento dei dati personali in questo contesto, si rimanda alle descrizioni dei singoli servizi e delle singole funzioni dei servizi di diagnosi (cfr. sopra).

2.4 Processo di gestione delle riparazioni paperless
Daimler Truck AG mette inoltre a disposizione dei Concessionari un sistema per il processo di gestione delle riparazioni paperless. Il sistema consente ai Concessionari di eseguire il processo di riparazione insieme ai Clienti su un dispositivo mobile (ad es. un iPad). Le applicazioni utilizzate a tale scopo consentono la gestione digitale dei processi d'officina e consentono ai Clienti di firmare l'ordine d'officina (incl. ampliamenti dell'ordine) e altri ordini del Cliente (incl. soluzioni di mobilità) e verbali mediante firma digitale. Con il dispositivo mobile è inoltre possibile creare e memorizzare immagini di un veicolo non appena l'ordine viene accettato (ad es. danni da riparare). Inoltre, nell'ambito del processo d'officina paperless è possibile memorizzare i registri diagnostici, le sessioni di diagnosi e gli ordini elettronici dei Clienti.

I dati personali trattati a tale scopo sono ad esempio targa, nome e indirizzo, dati di contatto (ad es. e-mail, telefono), immagini del veicolo (foto), immagine della firma elettronica del Cliente ed eventualmente altri dati disponibili presso Daimler Truck AG (cfr. sopra).

Il fondamento giuridico per il trattamento dei dati personali è il contratto di servizi di officina stipulato con il Concessionario o l'avvio del contratto stesso (art. 6 (1) lett. b) del GDPR).

2.5 Ricerca di mercato sull'after-sales
Ai fini della ricerca di mercato sull'after-sales e dell'analisi aziendale interna, i Concessionari e le rispettive società di vendita nazionali (se pertinenti) trasmettono a Daimler Truck AG determinati dati relativi alle transazioni dei Servizi after-sales, tra cui numero di fattura, VIN, codice account,

ID Concessionario, informazioni su prodotti, ricambi o servizi venduti, numero di targa, prima immatricolazione e chilometraggio di un veicolo.

Analisi del business
Sulla base dei dati messi a disposizione, Daimler Truck AG effettua valutazioni after-sales and business analytics standard di mercato anche per conto dei rispettivi Concessionari e delle società di distribuzione nazionali (ove pertinente) (ad es. per stabilire il numero di prodotti di un determinato tipo venduti in un Paese o per convalidare modelli di prezzo). I dipendenti di Daimler Truck AG incaricati di questi compiti non sono in grado di associare i dati messi a disposizione a una persona fisica. I risultati generati nell'ambito di queste attività sono limitati a report aggregati che non contengono dati personali.

Daimler Truck AG e i suoi dipendenti si attengono rigorosamente al principio della «necessità di sapere» e hanno implementato misure di protezione specifiche per garantire il trattamento di tali dati in conformità con le finalità di utilizzo indicate (ad es. tramite pseudonimizzazione dei dati prima dell'utilizzo per le rispettive finalità, purché ciò sia possibile nell'ambito della rispettiva finalità di utilizzo, in genere se il risultato è costituito da dati aggregati).

Al fine di eseguire all'interno di Daimler Truck AG le analisi e le valutazioni descritte, queste vengono eventualmente integrate da altre informazioni note a Daimler Truck AG sul veicolo trasmesso, il modello, la serie, i componenti, l'allestimento, ecc., nonché da altri dati raccolti per lo stesso scopo da un'altra sede responsabile (ad es. informazioni su produzione e consegna, servizi e prestazioni di Daimler Truck AG).

I dati trasmessi possono essere utilizzati da Daimler Truck AG anche per altri scopi di trattamento, ad es. per statistiche, analisi aziendali e analisi per la gestione aziendale e dei costi, il miglioramento dei prodotti e l'ottimizzazione dei processi interni e di vendita. In questi casi generalmente non è più possibile risalire a una determinata persona.

Inoltre, Daimler Truck AG si riserva il diritto di utilizzare i dati per difendersi da rivendicazioni avanzate dal cliente o da terzi nei confronti di Daimler Truck AG o di una delle nostre società affiliate in virtù di una garanzia, di diritti di garanzia o di altro tipo a causa di un (presunto) difetto dei nostri prodotti o servizi (ad es. per poter dimostrare che un prodotto non era difettoso; «difesa del prodotto»).

Il fondamento giuridico per le azioni di trattamento sopra descritte è il legittimo interesse di Daimler Truck AG allo sviluppo del prodotto, alla gestione delle attività e dei costi nel Gruppo, all'osservazione e alla sicurezza del prodotto, nonché alla difesa del prodotto (e alla difesa in altre procedure giudiziarie ed extragiudiziarie) e alla garanzia della qualità (art. 6 (1) lett. f) del GDPR), nella misura in cui non sussistano già obblighi legali corrispondenti di raccolta e trattamento (art. 6 (1) lett. c) del GDPR).

Campagne di marketing
In alcuni mercati Daimler Truck AG può trattare i dati summenzionati per commissionare e supportare Concessionari e società di distribuzione nazionali (ove pertinente) nell'esecuzione di campagne di marketing diretto per proprio conto. Daimler Truck AG può inoltre gestire centralmente le campagne di marketing e l'invio di materiale corrispondente ai Clienti finali in nome e per conto dei suddetti. Tutte queste attività vengono svolte esclusivamente per conto dei Concessionari e delle società di distribuzione nazionali (ove applicabile) (trattamento dei dati per conto di un titolare del trattamento ai sensi dell'art. 28 del GDPR).

Altre analisi relative alla rete di Concessionari
Daimler Truck AG può trattare i dati di cui sopra per consentire altre analisi più specifiche relative ai processi aziendali (ad es. per valutare e convalidare i pagamenti di provvigioni da effettuare ai singoli Concessionari o per fornire ai Concessionari e alle società di distribuzione nazionali, ove pertinente, analisi dei dati in uno o più mercati; ad es. per determinare l'età di un veicolo o di un gruppo di veicoli in base al numero di telaio).

Il fondamento giuridico per questi tipi di trattamento sono gli interessi legittimi di Daimler Truck AG e/o gli interessi legittimi delle rispettive società di distribuzione nazionali (ove applicabile) e dei Concessionari (art. 6 (1) lett. f) del GDPR), che consistono nel gestire sistemi di distribuzione quanto più efficienti possibile.

Accordo sulla protezione dei dati e diritti degli interessati
Daimler Truck AG, le rispettive società di vendita nazionali e i rispettivi Concessionari hanno stipulato tra loro una serie di disposizioni specifiche relative alla trasmissione e al trattamento dei dati al fine di regolamentare l'utilizzo dei dati personali per determinati scopi (compreso il trattamento in relazione alle «campagne di marketing», qualora disponibili sul mercato). Su richiesta, i rivenditori forniranno all'interessato una descrizione delle disposizioni essenziali del presente accordo, nella misura in cui ciò sia richiesto dalla legge. Di norma, eventuali diritti degli interessati devono essere rivendicati nei confronti del Concessionario locale. Tuttavia, l'interessato ha il diritto di far valere i propri diritti in relazione alle summenzionate attività anche nei confronti di Daimler Truck AG o della rispettiva società di distribuzione nazionale.

2.6 Sviluppo del prodotto, monitoraggio e sicurezza del prodotto, difesa del prodotto, analisi aziendale e garanzia di qualità, nonché gestione dei rischi e dei costi
I dati menzionati nelle sezioni precedenti vengono inoltre utilizzati da Daimler Truck AG ai fini dell'analisi nell'ambito del miglioramento e dello sviluppo dei prodotti (in particolare componenti del veicolo, software del veicolo, servizi come Mercedes-Benz Trucks Uptime o TruckLive), nonché di processi e sistemi interni ai fini del controllo dei rischi e dei costi e per finalità di osservazione e sicurezza del prodotto e garanzia di qualità.

Inoltre, Daimler Truck AG utilizza i dati per effettuare comuni valutazioni after-sales e business analytics (ad es. per verificare la redditività di servizi, prestazioni di assistenza e prodotti oppure per stabilire il numero di prodotti di un determinato tipo venduti in un Paese o per convalidare modelli di prezzo).

Al fine di eseguire le analisi e le valutazioni descritte, queste vengono eventualmente integrate da altre informazioni note a Daimler Truck AG sul veicolo trasmesso, incl. modello, serie, componenti, allestimento, ecc., nonché da altri dati raccolti per lo stesso scopo da un'altra sede responsabile (ad es. informazioni su produzione e consegna, servizi e prestazioni).

I dati trasmessi possono essere utilizzati da Daimler Truck AG anche per altri scopi di trattamento, ad es. per statistiche, analisi aziendali e analisi per la gestione aziendale e dei costi, il miglioramento dei prodotti e l'ottimizzazione dei processi interni e di vendita. In questi casi generalmente non è più possibile risalire a una determinata persona.

Inoltre, Daimler Truck AG si riserva il diritto di utilizzare i dati per difendersi da rivendicazioni avanzate dal cliente o da terzi nei confronti di Daimler Truck AG o di una delle nostre società affiliate in virtù di una garanzia, di diritti di garanzia o di altro tipo a causa di un (presunto) difetto dei nostri prodotti o servizi (ad es. per poter dimostrare che un prodotto non era difettoso; «difesa del prodotto»).

Il fondamento giuridico per le azioni di trattamento descritte in precedenza è il legittimo interesse di Daimler Truck AG allo sviluppo del prodotto, alla gestione delle attività e dei costi nel Gruppo, all'osservazione e alla sicurezza del prodotto, nonché alla difesa del prodotto (e alla difesa in altre procedure giudiziarie ed extragiudiziarie) e alla garanzia della qualità (art. 6 (1) lett. f) del GDPR), nella misura in cui non sussistano già obblighi legali corrispondenti di raccolta e trattamento (art. 6 (1) lett. c) del GDPR).

2.7 Dati provenienti da dispositivi di analisi in caso di accompagnamento/formazione del conducente
Nell'ambito dell'accompagnamento/del supporto del conducente vengono raccolti o trattati i dati relativi al veicolo e al suo funzionamento (come consumo di carburante, velocità, coppie del motore richieste, temperature, coppie frenanti), nonché i dati di posizione per l'analisi e l'eliminazione di reclami o la formazione dei conducenti.

2.8 Altri destinatari dei dati personali
Daimler Truck AG o Mercedes-Benz AG che funge da supporto divulgano regolarmente i dati personali trasmessi nell'ambito dei processi sopra descritti solo a un numero limitato di persone con ruoli specifici, le quali possono accedervi solo nella misura necessaria allo svolgimento dei rispettivi compiti. Ciò vale non solo per i collaboratori di Daimler Truck AG o Mercedes-Benz AG, ma anche per i loro appaltatori, i fornitori di servizi rilevanti per il personale, l'IT e la finanza, le società del Gruppo, i consulenti, i revisori contabili, i contabili o le organizzazioni finanziarie, nella misura in cui i dati sopra descritti siano necessari per l'adempimento dei rispettivi compiti.

In casi isolati, potremmo inoltre trasmettere dati personali alle autorità di polizia, governative o di regolamentazione, ove ciò sia richiesto dalla legge.

Inoltre, i dati personali trasmessi a Daimler Truck AG nell'ambito dei suddetti processi possono essere inoltrati alle società del gruppo delle rispettive società.

3. Trasferimento transfrontaliero dei dati
Nell'ambito dei Servizi after-sales descritti, di norma non vengono trattati dati personali al di fuori dell'UE, del SEE o della Svizzera. In casi eccezionali può accadere che fornitori di servizi che gestiscono i nostri sistemi per nostro conto anche all'estero abbiano accesso ai dati raccolti da Daimler Truck AG ai fini dello sviluppo, dell'osservazione e della sicurezza dei prodotti e del controllo qualità quando i sistemi vengono sottoposti a manutenzione o riparazione. Non avviene alcun trattamento attivo di questi dati da parte dei nostri fornitori di servizi; l'accesso non può essere escluso per semplici motivi organizzativi. Attualmente, per il funzionamento dei sistemi utilizzati per gli scopi summenzionati viene impiegato un fornitore di servizi in India.

Nella misura in cui il Concessionario sotto la propria responsabilità esegua una ricerca del veicolo tramite il VIN come descritto nella sezione «Sistemi per l'elaborazione delle richieste di indennizzo», a seconda dello storico del veicolo i dati personali relativi al veicolo vengono trasmessi anche a Paesi terzi. Ciò è necessario affinché il Concessionario possa valutare o elaborare in modo completo una richiesta di indennizzo. Il Concessionario eseguirà tale richiesta sotto la propria responsabilità e sulla base di un ordine di riparazione esistente o in corso e, di conseguenza, per l'adempimento del contratto, art. 6 (1) lett. b) del GDPR.

Inoltre, ai fini del controllo qualità, Daimler Truck AG trasmette i dati personali, in particolare quelli relativi all'elaborazione delle procedure di rimborso in garanzia/correntezza, a stabilimenti di produzione affiliati al Gruppo, anche al di fuori dell'UE o del SEE (ad es. a società affiliate di Daimler Truck AG in Brasile, Sudafrica o Turchia). I trattamenti da parte di società affiliate al di fuori dell'UE o del SEE possono inoltre avvenire anche per altre finalità, in particolare per il monitoraggio e la sicurezza dei prodotti. Le direttive interne del Gruppo garantiscono un'adeguata protezione dei dati personali.

Qualora in altri casi i dati personali vengano trasferiti al di fuori del SEE o della Svizzera e non sussista una decisione di adeguatezza ai sensi dell'articolo 45 (3) del GDPR ovvero non vi siano altre garanzie o giustificazioni adeguate ai sensi dell'articolo 49 del GDPR, si applicano generalmente le cosiddette clausole contrattuali standard dell'UE della Commissione UE disponibili all'indirizzo https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_de.

Nei seguenti Paesi (Elenco dei Paesi con decisione di adeguatezza Svizzera rispetto all'elenco dei Paesi UE), dal punto di vista della Svizzera o dell'UE sussiste un livello di protezione adeguato per il trattamento dei dati personali corrispondente agli standard di volta in volta applicabili (la cosiddetta decisione di adeguatezza). Con i destinatari in altri Paesi concordiamo l'applicazione delle clausole contrattuali standard UE riconosciute, eventualmente con gli adeguamenti necessari per la Svizzera, di regolamenti aziendali vincolanti o di altri meccanismi consentiti, al fine di creare un «livello di protezione adeguato» conforme ai requisiti di legge.

Per ulteriori informazioni sulle garanzie esistenti ai sensi dell'art. 46 del GDPR, contattare Daimler Truck AG ai recapiti indicati.

4. Nessun obbligo di fornire dati personali
La fornitura dei dati personali da parte degli interessati è normalmente facoltativa. In linea di principio non sussiste alcun obbligo legale o contrattuale da parte dell'interessato di fornire i dati. Nel caso in cui non vengano forniti i dati personali (ad es. il VIN), è possibile che singoli servizi o parti di essi non possano essere erogati o non possano essere erogati correttamente. In singoli casi, il conferimento dei dati può anche essere imposto dalla legge (ad es. in caso di richiami obbligatori).

5. Sicurezza
Il Concessionario, Daimler Truck AG e, se pertinente, Mercedes-Benz AG hanno adottato misure di sicurezza conformi allo stato dell'arte per proteggere i dati personali in possesso del Concessionario, di Daimler Truck AG o di Mercedes-Benz AG da perdita, uso improprio e alterazione. Ad esempio, la rispettiva Informativa sulla sicurezza e sulla protezione dei dati viene revisionata regolarmente e, se necessario, migliorata. Solo il personale autorizzato ha accesso ai dati personali. Sebbene non si possa escludere completamente il rischio di perdita, uso improprio o alterazione dei dati, i Concessionari, Daimler Truck AG e Mercedes-Benz AG si impegnano a fare tutto il possibile per prevenirlo.

6. Salvataggio dei dati
I Concessionari, Daimler Truck AG e, se pertinente, Mercedes-Benz AG si impegnano a trattare i dati personali raccolti dagli interessati nell'ambito dei servizi qui descritti solo nella misura in cui ciò sia effettivamente necessario ai fini del trattamento. Salvo specifici periodi di conservazione indicati nella presente Informativa, i dati personali saranno conservati e trattati solo per il tempo necessario al raggiungimento delle finalità per le quali sono stati raccolti. Ove applicabile, i dati personali possono essere conservati per periodi fino a 10 anni o più, ad esempio in base a disposizioni di legge (ad es. termini di conservazione), a seconda del tipo e dell'entità del rispettivo trattamento.

7. Diritti dell'interessato
Indipendentemente dal fatto che sia un dipendente o un rappresentante dei Concessionari o dei distributori o un Cliente (finale), l'interessato gode totalmente o parzialmente dei seguenti diritti nei confronti dei rispettivi titolari del trattamento, in determinate condizioni e a seconda della legge sulla protezione dei dati applicabile:

• diritto di (i) essere informato se i dati personali in questione sono oggetto di trattamento e, (ii) di ottenere informazioni sui dati pertinenti, comprese le informazioni sulle finalità del trattamento, sulle categorie di dati personali e sui destinatari o sulle categorie di destinatari e sui periodi di conservazione previsti;

• diritto di rettifica, cancellazione o limitazione del trattamento, ad es. per i seguenti motivi: (i) l'esattezza dei dati personali è contestata, (ii) i dati personali non sono più necessari per le finalità del trattamento o (iii) il consenso su cui si basa il trattamento è stato revocato;
• se il trattamento dei dati personali si basa sul consenso, il diritto di revocare il consenso in qualsiasi momento,senza pregiudicare la legittimità del trattamento basato sul consenso prima della revoca;
• diritto di agire in giudizio contro la violazione dei diritti dell'interessato e di presentare un reclamo a un'autorità di controllo;
• ove previsto dalla legge, il diritto di ricevere i dati personali che riguardano il cliente e che ha fornito a un titolare del trattamento; (i) in un formato strutturato, di uso comune e leggibile da dispositivo automatico e (ii) di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del precedente titolare del trattamento; laddove tecnicamente possibile, l'interessato ha anche il diritto di richiedere il trasferimento dei dati direttamente dal precedente titolare del trattamento a un altro titolare del trattamento.

Le persone interessate possono (i) esercitare i propri diritti come sopra descritto in qualsiasi momento; (ii) rivolgere qualsiasi domanda relativa ai titolari del trattamento; e (iii) presentare un reclamo in relazione al trattamento dei dati personali contattando il rispettivo titolare del trattamento.

8. Dati di contatto di Daimler Truck AG/Mercedes-Benz AG
Gli interessati possono inviare qualsiasi richiesta, dubbio o commento per iscritto o via e-mail al rispettivo rivenditore e, se nominato, al suo titolare della protezione dei dati. Per i dati di contatto rivolgersi al rispettivo Concessionario.

Per contattare Daimler Truck AG o, se pertinente, Mercedes-Benz AG si prega di indirizzare la richiesta:

al responsabile della protezione dati di Daimler Truck AG o al responsabile della protezione dati di Mercedes-Benz AG.

Il responsabile della protezione dei dati di Daimler Truck AG può essere contattato via e-mail all'indirizzo dataprivacy@daimlertruck.com o per posta all'indirizzo Daimler Truck AG, Konzerndatenschutzbeauftragte, HPC DTF2B, 70745 Leinfelden-Echterdingen, Germania.

Il responsabile della protezione dei dati di Mercedes-Benz AG può essere contattato via e-mail all'indirizzo data.protection@mercedes-benz.com o per posta all'indirizzo Mercedes-Benz Group AG, Konzernbeauftragter für den Datenschutz, HPC E600, 70546 Stoccarda, Germania.

I dati di contatto delle rispettive società di distribuzione nazionali di Daimler Truck e Mercedes-Benz (ove pertinenti) sono reperibili sulle pagine web di Daimler AG o di Mercedes-Benz AG.

Se gli interessati contattano il Concessionario o Daimler Truck AG o Mercedes-Benz AG, le informazioni fornite vengono elaborate per gestire la richiesta e generalmente cancellate non appena la richiesta è stata evasa e non sussiste alcun requisito contrattuale o ulteriore interesse legittimo al trattamento dei dati. Qualora sussistano periodi di conservazione previsti per legge, i rispettivi dati saranno conservati in conformità a tali periodi.