Viale Ciro Menotti 322, 41100 MODENA, Italy에 등록된 사무소가 있는Maserati S.p.A.(“마세라티”)는 웹사이트 www.maserati.com, www.maseratistore.com(이하 “웹사이트”라 통칭함)의 사용자의 온라인 개인정보를 보호하는 데에 최선을 다합니다. 따라서, 본 개인정보보호 정책은 사용자의 개인정보에 관한 마세라티의 정책뿐 아니라 이 웹사이트 사용 시 개인정보가 어떻게 처리되는지 이해할 수 있도록 할 목적으로 작성되었습니다. 본 개인정보보호 정책은 적절한 경우 개인정보를 명시적이고 정보에 입각한 방식으로 처리하는 데 동의할 수 있도록 관련 정보도 제공합니다.

일반적으로, 아래의 제3항에 자세히 기술되어 있는 마세라티의 서비스(“서비스”)를 이용하는 상황에서 사용자가 웹사이트를 통해 마세라티에 제공하거나 마세라티가 웹사이트를 통해 수집하는 모든 정보와 데이터는 마세라티가 적법하고 공정하며 투명한 방식으로 처리할 것입니다. 이를 위해, 그리고 아래에서 자세히 설명하는 바와 같이, 마세라티는 목적 제한, 저장 제한, 데이터 최소화, 데이터 품질, 기밀성 등과 같은 개인 정보 처리에 적용되는, 국제적으로 인정되는 원칙을 고려합니다.

목차

1. 데이터 통제자와 데이터 보호 책임자
2. 처리되는 개인 정보
   1. 이름, 연락처 세부 정보 및 기타 개인 정보
   2. 입사 지원
   3. 개인 정보의 특수한 범주
   4. 기타 개인 정보
   5. 데이터 검색
   6. 쿠키
3. 처리 목적
4. 처리 근거와 처리의 필수 또는 임의적 특성
5. 개인 정보 수령인
6. 개인 정보의 이전
7. 개인 정보의 보존
8. 정보 주체의 권리
9. 개정

1. 데이터 통제자와 데이터 보호 책임자
   
   본 개인정보보호 정책의 맨 앞 부분에서 확인된 바와 같이 마세라티는 본 웹사이트를 통해 수행되는 모든 개인정보 처리에 관한 데이터 통제자입니다.
   
   마세라티의 DPO(Data Protection Officer, 데이터 보호 책임자)와 연락하려면 dpo@maserati.com으로 문의하시기 바랍니다:
    
2. 처리되는 개인 정보
   
   사용자가 본 웹사이트를 이용할 때, 마세라티는 사용자를 그 자체로, 수집한 다른 정보와 함께 식별할 수 있도록 해 주는 (개인으로서) 사용자에 관한 정보를 수집하고 처리합니다. 사용자가 다른 사람에 관한 정보를 마세라티에 제공하기로 선택하는 경우, 마세라티는 다른 사람에 관한 정보도 이와 같은 방식으로 수집하고 처리할 수 있습니다.
   
   이러한 정보를 “개인정보”로 분류할 수 있으며, 마세라티는 사용자가 개인정보를 제공하기로 선택할 때(예: 사용자가 마세라티의 서비스를 받으려고 뉴스레터를 구독 신청하거나 시승을 요청할 때) 또는 웹사이트에서 보이는 사용자의 행동을 단순히 분석하는 방법으로 개인정보를 수집할 수 있습니다.
   
   마세라티가 웹사이트를 통해 처리할 수 있는 개인정보는 다음과 같습니다.

1. 이름, 연락처 세부 정보 및 기타 개인 정보
   
   특히 사용자가 웹사이트에서 계정을 만들기로 한 경우를 포함하여, 웹사이트의 다양한 섹션에서 사용자는 자신의 이름, 전화/휴대폰 번호, 이메일 주소, 생년월일, 거주 국가, 주소 등의 정보를 제출하라는 요구를 받게 됩니다. 서비스를 받으려고 가입하거나 등록할 때는 원하는 결제 방식(예: PayPal, 은행 이체 또는 신용카드)에 관한 정보를 제공하라는 요구를 받을 수도 있습니다.
   
   그 밖에도, 웹사이트에서 이용할 수 있는 각종 설문조사와 기타 프로모션에 참가할 때마다, 그리고 웹사이트에서 제공되는 연락처 세부 정보를 통해 마세라티 또는 고객 서비스 센터와 연락을 취할 때마다 마세라티는 사용자가 제공하기로 선택한 추가 정보를 수집할 수 있습니다.
    
2. 입사 지원
   
   웹사이트 http://careers.maserati.com(“커리어”)에서 마세라티 내의 직책에 채용 신청을 등록할 때, 직업/고용 관련 세부 정보(예: 이력서, 커버레터, 전문 자격증, 지원자의 기대치와 희망 직장, 시작 가능 여부, URL 등)를 포함한 다양한 유형의 개인 정보를 제공하라는 요구를 받게 됩니다. 마세라티는 해당 페이지에 게시된 개인정보보호 정책에 따라 그러한 목적으로 지원자가 제공하는 개인정보를 처리합니다.
    
3. 개인 정보의 특수한 범주
   
   웹사이트 중 어떤 영역(예: 시승 요청 양식)에는 사용자가 마세라티에 정보나 필요한 사항을 제공할 수 있는 자유 입력란이 포함되며 이 입력란을 이용해서 개인정보를 전달할 수 있습니다.
   
   이런 입력란을 완전히 자유롭게 쓸 수 있는 경우, 사용자가 (의도적이든 아니든) 자신의 인종 또는 민족적 기원, 정치적 견해, 종교 또는 철학적 신념, 노동조합 가입 여부 등을 드러내는 정보 같이, 더욱 민감한 범주의 개인 정보를 이런 입력란을 사용하여 공개할 수 있습니다. 사용자가 이런 입력란에 업로드하는 콘텐츠에 (의도적이든 아니든) 자신의 유전 관련 정보, 생체측정 정보 또는 건강, 성생활, 성적 지향성 등에 관한 정보와 같이 사용자와 관련된 다른 유형의 민감한 정보가 포함될 수도 있습니다.
   
   사용자가 이처럼 민감한 개인정보가 엄격하게 필요하다고 생각하지 않는다면 웹사이트에 어떤 민감 정보도 공개하지 않도록 마세라티는 요구합니다. 이런 정보를 제공하는 것은 전적으로 선택 사항이지만, 이런 정보를 제공하는 경우에 마세라티가 해당 개인정보를 처리해도 좋다는 사용자의 명시적 동의를 필요로 한다는 점을 유념하시기 바랍니다. 그럼에도 불구하고 사용자가 개인 정보를 공유하기로 결정하는 경우, 마세라티는 이런 종류의 개인 정보를 처리하는 데 사용자의 명시적 동의가 갖는 중요성을 강조할 것입니다.
    
4. 기타 개인 정보
   
   이전 항에서 언급한 바와 같이, 웹사이트 중 어떤 영역에서는 마세라티에 보내는 메시지를 작성할 수 있는 자유로운 입력란이 포함됩니다.습니다. 이러한 메시지에는 (의도적이든 아니든) 다른 사람과 관련된 개인 정보가 포함될 수 있습니다.
   
   사용자가 다른 사람과 관련된 개인정보를 공유하기로 결정하는 모든 상황에서, 사용자 본인이 해당 개인정보에 관한 독립적인 데이터 통제자로 간주되므로 내재된 모든 법적 의무와 책임을 져야 합니다. 이것은 다른 무엇보다도, 사용자가 웹사이트를 통해 제공하는 정보의 당사자인 제3자가 이러한 개인 정보의 처리로 인해 발생할 수 있는 손해에 대해 제기하는 불만, 손해배상 청구 또는 피해 보상 요구에 대해 마세라티를 완전히 면책해야 한다는 것을 의미합니다.
   
   마세라티가 이런 제3자로부터 직접 이런 정보를 수집하지 않기 (오히려 사용자로부터 간접적으로 수집하기( 때문에 사용자는 제3자에 관한 정보를 마세라티에 제공하기 전에 제3자의 동의를 반드시 받아야 합니다. 그렇지 않을 경우, 사용자는 마세라티에 이러한 정보를 적법하게 제공하기 위해 기준으로 할 수 있는 다른 적절한 근거가 있는지 확인해야 합니다.
    
5. 데이터 검색
   
   본 웹사이트의 운영은 인터넷상의 모든 웹사이트들에서 표준인 것처럼, 일상적인 운영의 일부로서 웹사이트 사용자에 대한 정보를 수집하는 컴퓨터 시스템과 소프트웨어 절차의 사용과 관련됩니다. 마세라티가 특정 사용자에게 연결하기 위해 이러한 정보를 수집하는 것은 아니지만, 해당 정보를 통해 직접 사용자를 식별하거나 수집한 다른 정보를 사용하여 사용자를 식별하는 것은 여전히 가능하며, 따라서 이러한 정보 역시 개인정보로 간주 해야 합니다.
   
   이러한 정보에는 사용자의 IP 주소, 위치(국가), 컴퓨터 도메인 이름, 웹사이트에서 사용자가 요청하는 리소스의 URI(Uniform Resource Identifier) 주소, 요청이 이루어진 시간, 서버로 요청을 제출하는 데 사용한 방법, 요청에 대한 응답으로 받은 파일의 차원, 서버가 보내는 응답의 상태(성공, 오류 등)를 나타내는 숫자 코드 등을 비롯하여, 운영 체제 및 IT 환경과 관련된 여러 가지 파라미터가 포함됩니다.
   
   이런 데이터들은 웹사이트의 이용에 관한 통계 정보를 집계할 뿐 아니라, 웹사이트의 올바른 작동을 보장하고 오류 및/또는 남용을 식별하는 데도 사용됩니다. 이 마지막 목적을 제외하면, 이들 데이터의 보존 기간은 7영업일을 넘지 않습니다.
    
6. 쿠키
   
   쿠키 사용 관련 정보는 있는 쿠키 정책에서 확인할 수 있습니다.

3. 처리 목적
   
   마세라티는 웹사이트를 통해 수집한 사용자의 개인 정보를 다음과 같은 목적으로 사용합니다:

• 마세라티의 등록 서비스를 위한 사용자의 로그인/비밀번호 세부 정보를 분실하거나 잊어버린 경우 사용자의 신원을 확인하고 지원하기, 사용자가 등록된 사용자 프로필을 유지 관리하여 자신의 구매 내역을 참조할 수 있도록 하기, 사용자가 서비스로 구독 신청했고 정보 제공만을 목적으로 하는 자료가 수록된 마세라티 뉴스레터를 사용자에게 발송하기, 사용자가 명시적으로 요청한 정보를 사용자에게 발송하기, 사용자의 구매 주문을 최종 확정하고 사용자가 웹사이트에서 구입할 수 있는 제품을 배송하기, 사용자가 시승, 가격 견적 또는 요청할 수 있는 정보를 요청할 수 있도록 하기, 사용자가 있는 곳 근처의 딜러 찾기, 사용자가 요청할 수 있는 다른 서비스 제공(이하 “서비스 제공”이라 칭함) 등의 목적,
   
• 마세라티의 제품과 서비스, 특정 제3자의 제품 및 서비스에 관해 이메일, SMS, 전화, 배너, 인스턴트 메시징, 상담사, 일반 우편, 마세라티의 공식 소셜 미디어 페이지를 통한 직접 마케팅, 시장조사 및 설문조사의 수행을 포함한 미래의 마케팅, 프로모션, 홍보 목적(“마케팅”),
   
• 사용자가 본 웹사이트를 이용하여 구매했거나 요청한 것과 유사한 제품과 서비스에 관해 사용자에게 직접 이메일 마케팅 통신문을 발송함으로써 이루어지는 미래의 마케팅, 프로모션, 홍보 목적(“소프트 스팸”),
   
• 웹사이트에서 이루어지는 사용자의 일반적인 활동뿐 아니라 고객 프로필 관리 쿠키를 사용하고 사용자가 선택한 설정과 웹사이트에서 한 선택 사항들에 대한 정보를 수집하고 분석함으로써, 웹사이트로 사용자로서 자신의 프로필을 생성하기. 이 프로필은 마세라티의 판단에 따라 사용자가 관심을 둘 만한 다른 웹사이트/서비스에 대한 정보를 사용자에게 제공하고 사용자 및 사용자의 관심사와 관련될 수 있는 정보와 광고를 사용자에게 표시하는 데 사용됩니다. 이 처리에 관련된 모든 알고리즘은 정기적인 테스트를 실시하여 처리의 공정성과 편견 없는 관리를 보장합니다(“고객 프로필 관리”).
   
• 마세라티에 특정한 종류의 개인 정보 수집 및/또는 추가 처리를 부과하는 법률의 준수 목적(“규정 준수”),
   
• 웹사이트의 오용이나 웹사이트를 통해 이루어지는 사기 행위(“오용/사기”)를 방지하고 간파하는 목적.
   

4. 처리 근거와 처리의 필수적/재량적 특성
   
   제3항에서 밝힌 목적에 따라 마세라티가 사용자의 개인정보를 처리할 법적 근거는 다음과 같습니다:

• 서비스 제공: 이런 목적에 따른 처리는 서비스 제공에 필요하며, 따라서 사용자와의 계약 이행에 필요합니다. 사용자가 이러한 목적으로 마세라티에 자신의 개인정보를 제공하는 것은 의무사항이 아닙니다. 그러나 사용자가 그렇게 하지 않으면 마세라티는 사용자에게 어떤 서비스도 제공할 수 없을 것입니다.
   
• 마케팅: 이런 목적에 따른 처리는 사용자의 동의에 근거합니다. 사용자가 이러한 목적으로 마세라티에 자신의 개인정보를 사용하도록 동의하는 것은 의무사항이 아니며, 동의하지 않기로 선택하더라도(마세라티로부터 더 이상 마케팅 관련 정보를 전달받지 못한다는 점을 제외하면) 사용자에게는 아무런 영향도 없습니다. 일단 동의했더라도 이후 단계에서 철회할 수도 있습니다(자세한 내용은 제8항 참조).
   
• 소프트 스팸: 이런 목적에 따른 처리는 사용자가 본 웹사이트를 이용하여 구매한 것과 유사한 제품과 서비스에 관해 마세라티가 사용자에게 발송하는 직접 이메일 마케팅 통신문의 이해를 근거로 합니다. 사용자는 이러한 통신문들을 차단할 수 있으며, 모든 그런 통신문의 하단에 제공되는 링크를 통해 반대 의사를 표함으로써 그렇게 하더라도(마세라티로부터 더 이상 통신문을 전달받지 못한다는 점을 제외하면) 사용자에게는 아무런 영향도 없습니다.
   
• 고객 프로필 관리: 이런 목적에 따른 처리는 배너 쿠키에 의해 그리고/또는 특정 선택 상자를 이용해 수집되는 사용자의 동의를 기반으로 합니다. 사용자가 이러한 목적으로 마세라티에 자신의 개인정보를 사용하도록 동의하는 것은 의무사항이 아니며, 동의하기 않기로 선택하더라도(본 웹사이트에 관한 사용자 경험을 더 크게 개인화하는 이점을 누리지 못한다는 점을 제외하면) 사용자에게는 아무런 영향도 없습니다. 일단 동의했더라도 이후 단계에서 철회할 수도 있습니다(자세한 내용은 제8항 참조).
   
• 규정 준수: 규정 준수 목적에 따른 처리는 마세라티가 법적 의무를 준수하는 데 필수 사항입니다. 사용자가 마세라티에 개인정보를 제공하는 경우, 마세라티는 세금, 관세 또는 다른 법적 의무를 지키기 위해 행정 당국에 사용자의 개인 정보를 신고하고 보존하는 절차를 포함할 수 있는 개인 정보 관련 준거법에 따라 처리해야 합니다.
   
• 오용/사기: 이런 목적으로 수집되는 정보는 웹사이트의 오용이나 사기 행위(잠재적인 범죄적 목적을 위한)를 방지하고 파악할 목적으로만 사용됩니다.
   

     5. 개인 정보 수령인

        다음 목록에 나열된 개인/법인(“수령인”)과 사용자 개인정보를 공유할 수 있습니다.

• 마세라티에 서비스 제공과 관련된 회계, 행정, 법률, 세무, 재무, 채권 회수 문제 등에 관한 상담 및 자문을 제공하고 일반적으로 마세라티를 대신하여 데이터 프로세서의 역할을 하는 개인, 회사 또는 전문 회사,
• 서비스를 제공하기 위해 관여하는 법인(예: 호스팅 공급자 또는 이메일 플랫폼 공급자),
• 기술적인 유지보수 작업(네트워크 장비 및 전자 통신망의 유지보수 포함)을 수행하도록 허가받은 개인,
• 마세라티가 서비스 제공과 관련된 활동을 엄격하게 수행하는 데 필요한 개인 정보를 처리하도록 마세라티에 의해 허락받은 개인으로서 기밀 유지 의무를 약속하거나 법률상 관련 기밀 유지 의무를 지는 개인(예: 마세라티 직원),
• 고객 또는 직원의 개인 정보 처리를 포함한 내부 행정 업무 목적을 위한 마세라티 그룹 내의 다른 회사,
• 준거법 또는 공공 법인, 단체 또는 당국의 구속력 있는 명령에 따라 사용자의 개인 정보가 공개될 수 있는 공공 법인, 단체 또는 당국.

6. 개인 정보의 이전
   
   마세라티의 전 세계적인 진출 및 영업 활동을 고려할 때, 사용자의 개인정보가 여러 다른 나라에 있는 수령인에게 이전될 수 있습니다. 마세라티는 유럽연합 집행위원회의 적합성 결정, 유럽연합 집행위원회에서 채택한 표준 데이터 보호 조항, 손쉽게 이용할 수 있는 이전에 적합한 것으로 간주되는 다른 보호 수단 또는 조건 등을 이용하는 것과 같이 이러한 개인정보 이전의 적법성과 보안 유지를 보장하기 위해 적절한 보호 수단을 실행합니다. 이전에 대한 상세 정보는 마세라티로 서면 요청서를 다음 주소로 보내주시면 이용할 수 있습니다:: dpo@maserati.com.
    
7. 개인 정보의 보존
   
   마세라티는 서비스 제공을 위해 처리되는 개인정보를 이러한 목적을 달성하기 위해 엄격하게 필요한 것으로 판단되는 기간 동안 보관합니다. 이러한 개인정보는 서비스 제공을 위해 처리되므로, 어떤 경우든 마세라티는 서비스 제공과 관련된 잠재적 책임에 관련된 마세라티의 이익을 보호하기 위해 필요에 따라 더 오랜 기간 동안 이 개인정보를 계속 저장할 수 있습니다.
   
   마세라티는 사용자가 동의하는 순간부터 동의를 철회하는 순간까지 마케팅과 고객 프로필 관리를 위해 처리되는 개인 정보를 보관하고 정기적으로 갱신할 것입니다. 일단 동의를 철회하면 개인 정보가 더 이상 이러한 목적으로 사용되지 않을 것입니다. 그럼에도 불구하고 특히 이러한 처리와 관련된 잠재적 책임에 관한 마세라티의 이익을 보호하기 위한 필요에 따라 마세라티가 여전히 해당 정보를 보관할 수 있습니다.
   
   소프트 스팸 목적으로 처리되는 개인정보는 사용자가 그런 처리에 대해 모든 그런 통신문의 하단에 제공되는 링크를 통해 반대할 때까지 보관됩니다.
   
   마세라티는 특정한 법적 의무나 준거법에 따라 필요한 기간 동안 규정 준수를 위해 처리되는 개인 정보를 보관할 것입니다.
   
   마세라티는 개인정보의 수집 목적을 달성하는 데 엄격하게 필요할 것으로 판단되는 한, 오용/사기 방지를 위해 처리되는 개인정보를 보관할 것입니다.
    
8. 정보 주체의 권리
   
   본 규정에 따라 사용자는 정보 주체로서 언제든 마세라티에 대해 다음과 같은 권리를 행사할 자격이 있습니다:

• 마세라티가 처리하는 사용자 본인의 개인 정보(및/또는 해당 개인정보의 사본)와 개인 정보의 처리에 관한 정보에 접근,
   
• 사용자의 개인정보가 부정확하거나 불완전한 경우 마세라티가 처리하는 개인 정보를 수정하거나 업데이트,
   
• 사용자가 처리가 필요하지 않거나 달리 불법적이라고 생각하는 경우, 마세라티가 처리하는 개인 정보의 삭제를 요청,
   
• 사용자가 처리되는 개인정보가 부정확하거나 불필요하거나 불법적으로 처리된다고 생각하거나, 그런 처리에 반대한 경우, 사용자의 개인 정보 처리를 제한할 것을 요청,
   
• 휴대성에 관한 권리: 구조화되고 일반적으로 사용되며 기계 판독이 되는 형식으로 마세라티에게 제공되는 개인 정보의 사본과, 사용자의 개인정보를 다른 데이터 통제자에게 제공하는 전송본을 획득할 권리,
   
• 마세라티가 사용자의 개인 정보를 처리하지 못하도록 해야 한다고 믿는 특별한 상황과 관련된 적절한 근거를 바탕으로 개인 정보의 처리에 반대, 또는
   
• 처리(마케팅과 고객 프로필 관리를 위한) 에 대한 동의를 철회.
  
  이메일 설정을 포함하여, 사용자가 마세라티에 제공하는 개인 정보의 대부분은, 해당되는 경우에 웹사이트에서 생성할 수 있는 사용자 프로필에 접속함으로써 언제든 변경할 수 있다는 점에 유의해 주십시오.
  
  서비스를 요청할 때 마케팅을 수행할 수 있기 위해 원했던 통신 수단을 선택하셨을 수 있습니다(즉, 팩스, 전화, SMS, 이메일, 우편, 소셜 미디어 등). 해당되는 경우, 관련 옵션의 선택을 취소하여 사용자 프로필에서 다른 통신 수단을 통해 마케팅에 대한 동의를 철회할 수 있습니다. 사용자는 이메일을 통해 마케팅에 대한 동의를 철회하거나 받는 모든 이메일 메시지 하단에 포함된 관련 링크를 선택하여 소프트 스팸에 반대할 수도 있습니다. 사용자가 서비스로 수신하는 마세라티 뉴스레터에도 똑같이 적용됩니다.
  
  쿠키를 통한 고객 프로필 관리에 대한 동의는 2.f항에 기술된 바에 따라, 또는 선택 상자를 통해 언제든지 웹사이트에서 생성할 수 있는 사용자 프로필의 설정을 변경하여 언제든지 철회할 수 있습니다.
  
  상기한 수단 외에도, 사용자는 언제든 다음 주소로 마세라티에 서면 요청서를 보내 상술한 사용자 권리를 행사할 수 있습니다: privacy@maserati.com.
  
  어떤 경우에도, 사용자는 정보 주체로서 본 웹사이트를 통해 수행되는 개인 정보의 처리가 불법적이라고 생각되는 경우 개인 정보 보호를 위해 관할권을 가진 감독 당국에 민원을 제기할 권리가 있다는 점을 유의해 주십시오.

9. 개정
   
   본 개인정보보호 정책은 2018년 4월 16일에 발효됩니다. 마세라티는 예컨대 준거법의 변경에 따라 이 개인정보보호 정책을 부분적으로 또는 전부 개정하거나, 그 내용을 단순히 갱신할 권리를 보유합니다. 마세라티는 이러한 변경 사항이 발생하는 즉시 그 내용을 사용자에게 고지할 것이며, 해당 변경 사항은 웹사이트에 게시되는 즉시 구속력을 가지게 됩니다. 따라서 최신 버전으로 업데이트된 개인정보보호 정책을 숙지하기 위해 사용자께서는 이 개인정보보호 정책 웹 페이지를 정기적으로 방문하여 마세라티가 개인정보를 수집 및 사용하는 방법을 지속적으로 파악할 수 있기를 바랍니다.

Maserati S.p.A., with registered offices at Viale Ciro Menotti 322, 41100 MODENA, Italy (“Maserati”), is committed to protecting the online privacy of the users of the websites www.maserati.com, www.maseratistore.com (collectively the “Website”). As such, this Privacy Policy has been written in order to allow you to understand Maserati’s policy regarding your privacy, as well as how your personal information will be handled when using the Website. This Privacy Policy will also provide you with information so that you are able to consent to the processing of your personal data in an explicit and informed manner, where appropriate.

In general, any information and data which you provide to Maserati over the Website, or which is otherwise gathered via the Website by Maserati, in the context of the use of Maserati’s services (“Services”) as better defined in the Section 3 below, will be processed by Maserati in a lawful, fair and transparent manner. To this end, and as further described below, Maserati takes into consideration internationally recognised principles governing the processing of personal data, such as purpose limitation, storage limitation, data minimisation, data quality and confidentiality.

CONTENTS

1. Data controller and Data Protection Officer
2. Personal Data processed
   1. Name, contact details and other Personal Data
   2. Job applications
   3. Special categories of Personal Data
   4. Other persons’ Personal Data
   5. Browsing data
   6. Cookies
3. Purposes of processing
4. Grounds for processing and mandatory or discretionary nature of processing
5. Recipients of Personal Data
6. Transfer of Personal Data
7. Retention of Personal Data
8. Data subjects’ rights
9. Amendments

1. Data controller and Data Protection Officer
   
   Maserati, as identified at the top of this Privacy Policy, is the data controller regarding all personal data processing carried out through the Website.
   
   To get in touch with Maserati’s Data Protection Officer, please contact: dpo@maserati.com.
    
2. Personal Data processed
   
   When you use the Website, Maserati will collect and process information regarding you (as an individual) which allows you to be identified either by itself, or together with other information which has been collected. Maserati may also be able to collect and process information regarding other persons in this same manner, if you choose to provide it to Maserati.
   
   This information may be classified as “Personal Data” and can be collected by Maserati both when you choose to provide it (e.g., when you subscribe to the newsletter or request a test drive, in order to receive Maserati’s Services) or simply by analysing your behaviour on the Website.
   
   Personal Data which can be processed by Maserati through the Website are as follows:

1. Name, contact details and other Personal Data
   
   In various sections of the Website – including, in particular, if you decide to create an account on the Website – you will be asked to submit information such as your name, phone / mobile numbers, e-mail address, date of birth, country of residence and address etc. When subscribing or signing up to receive Services, you might be asked to provide information as to your preferred mode of payment – PayPal, bank transfer or credit card.
   
   In addition, whenever you participate in surveys and other promotions which may be available on the Website, as well as whenever you communicate with Maserati through the contact details provided in the Website or with Customer Service, Maserati may collect additional information which you choose to provide.
    
2. Job applications
   
   When registering to apply for a position within Maserati on the Website http://careers.maserati.com  (“Careers”), you will also be asked to provide various types of Personal Data, including professional/employment details (e.g., resume, cover letter, professional qualifications, candidate’s expectations and wished workplace, availability to start, URLs, etc.).The Personal Data that you will provide for that purpose will be processed by Maserati pursuant to the Privacy Policy published therein.
    
3. Special categories of Personal Data
   
   Certain areas of the Website (such as the form to request a test drive) include free text fields where you can provide Maserati with some information or needs, which you may use to communicate Personal Data.
   
   Where these fields are completely free, you may use them to disclose (inadvertently or not) more sensitive categories of Personal Data, such as data revealing your racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union membership. The content you upload in these fields may also (inadvertently or not) include other types of sensitive information relating to you, such as your genetic data, biometric data or data concerning your health, sex life or sexual orientation.
   
   Maserati asks that you do not disclose any sensitive Personal Data on the Website, unless you consider this to be strictly necessary. As it is totally optional to provide this information, if you do, please mind that Maserati needs your explicit consent to process on sort of Personal Data. Maserati would stress the importance of providing your explicit consent to process this sort of Personal Data if you decide, nonetheless, to share it.
    
4. Other persons’ Personal Data
   
   As mentioned in the previous section, certain areas of the Website include free text fields where you can write messages to Maserati. These messages may (inadvertently or not) include Personal Data related to other persons.
   
   In any situation where you decide to share Personal Data related to other persons, you will be considered as an independent data controller regarding that Personal Data and must assume all inherent legal obligations and responsibilities. This means, among other things, that you must fully indemnify Maserati against any complaints, claims or demands for compensation for damages which may arise from the processing of this Personal Data, brought by the third parties whose information you provide through the Website.
   
   As Maserati does not collect this information directly from these third parties (but rather collects them, indirectly, from you), you must make sure that you have these third parties’ consent before providing any information regarding them to Maserati; if not, then you must make sure there is some other appropriate grounds on which you can rely to lawfully give Maserati this information.
    
5. Browsing data
   
   The Website’s operation, as is standard with any websites on the Internet, involves the use of computer systems and software procedures, which collect information about the Website’s users as part of their routine operation. While Maserati does not collect this information in order to link it to specific users, it is still possible to identify those users either directly via that information, or by using other information collected – as such, this information must also be considered Personal Data.
   
   This information includes several parameters related to your operating system and IT environment, including your IP address, location (country), the domain names of your computer, the URI (Uniform Resource Identifier) addresses of resources you request on the Website, the time of requests made, the method used to submit requests to the server, the dimensions of the file obtained in response to a request, the numerical code indicating the status of the response sent by the server (successful, error, etc.), and so on.
   
   These data are used to compile statistical information on the use of the Website, as well as to ensure its correct operation and identify any faults and/or abuse of the Website. Save from this last purpose, these data do not persist for more than 7 working days.
    
6. Cookies
   
   Relevant information on the use of cookies are available in the Cookie Policy.

3. Purposes of processing
   
   Maserati intends to use your Personal Data, collected through the Website, for the following purposes:

• To verify your identity and assist you, in case you lose or forget your login / password details for any of Maserati’s registration services, to allow you to consult your purchase history, by maintaining a registered user profile, to send you Maserati newsletter you subscribed for as a service and which contains only informative material, to send you any information you explicitly requested; to finalise your purchase order and deliver the products you may buy on the Website, to allow you to request a test drive, a price quote or any info you may ask for, to find the dealer next to you and to provide any other Services which you may request (“Service Provision”);
   
• For future marketing, promotional and publicity purposes, including to carry out direct marketing, market research and surveys, via e-mail, SMS, over the phone, banners instant messaging, through an operator, traditional mail, through Maserati’s official social media pages, regarding Maserati‘s products and services, as well as those of selected third parties (“Marketing”);
   
• For future marketing, promotional and publicity purposes, by sending you direct e-mail marketing communication regarding products and services similar to those you have purchased or requested through the use of the Website (“Soft Spam”);
   
• To create a profile of you as a Website user, through the use of profiling cookies and by collecting and analysing information on the preferences you select and choices you make in the Website, as well as your general activities on the Website. This profile will be used to give you information about other websites / services which Maserati believes you may be interested in, and to show you information and advertisements which may be relevant to you and your interests. All algorithms involved in this processing are regularly tested, to ensure the processing’s fairness and control for bias (“Profiling”);
   
• For compliance with laws which impose upon Maserati the collection and/or further processing of certain kinds of Personal Data (“Compliance”);
   
• To prevent and detect any misuse of the Website, or any fraudulent activities carried out through the Website (“Misuse/Fraud”).
   

4. Grounds for processing and mandatory / discretionary nature of processing
   
   Maserati’s legal bases for processing your Personal Data, according to the purposes identified in Section 3, are as follows:

• Service Provision: processing for these purposes is necessary to provide the Services and, therefore, is necessary for the performance of a contract with you. It is not mandatory for you to give Maserati your Personal Data for these purposes; however, if you do not, Maserati will not be able to provide any Services to you.
   
• Marketing: processing for these purposes is based on your consent. It is not mandatory for you to give consent to Maserati for use of your Personal Data for these purposes, and you will suffer no consequence if you choose not to give it (aside from not being able to receive further marketing communications from Maserati). Any consent given may also be withdrawn at a later stage (please see Section 8 for more information).
   
• Soft Spam: processing for this purpose is based on the interest of Maserati of sending you direct e-mail marketing communication regarding products and services similar to those you have purchased through the use of the Website. You can block these communications, and you will suffer no consequence if you do so (aside from not being able to receive further communications from the Maserati), by opposing through the link provided at the bottom of all such communications.
   
• Profiling: processing for this purpose is based on your consent collected by means of the banner cookie and/or with a specific tickbox. It is not mandatory for you to give consent to Maserati for use of your Personal Data for this purpose, and you will suffer no consequence if you choose not to (aside from not being able to benefit from greater personalisation of your user experience regarding the Website). Any consent given may also be withdrawn at a later stage (please see Section 8 for more information).
   
• Compliance: processing for this purpose is necessary for Maserati to comply with its legal obligations. When you provide any Personal Data to Maserati, Maserati must process it in accordance with the laws applicable to it, which may include retaining and reporting your Personal Data to official authorities for compliance with tax, customs or other legal obligations.
   
• Misuse/Fraud: Information collected for this purpose is used exclusively to prevent and detect fraudulent activities or misuse of the Website (for potentially criminal purposes).

     5.  Recipients of Personal Data

        Your Personal Data may be shared with the following list of persons / entities (“Recipients”):

• Persons, companies or professional firms providing Maserati with advice and consultancy regarding accounting, administrative, legal, tax, financial and debt collection matters related to the provision of the Services and which act typically as data processors on behalf of Maserati;
   
• Entities engaged in order to provide the Services (e.g., hosting providers or e-mail platform providers);
   
• Persons authorised to perform technical maintenance (including maintenance of network equipment and electronic communications networks);
   
• Persons authorised by Maserati to process Personal Data needed to carry out activities strictly related to the provision of the Services, who have undertaken an obligation of confidentiality or are subject to an appropriate legal obligation of confidentiality (e.g., employees of Maserati);
   
• Other companies within the Maserati Group for internal administrative purposes, including the processing of clients' or employees' Personal Data; and
   
• Public entities, bodies or authorities to whom your Personal Data may be disclosed, in accordance with the applicable law or binding orders of those entities, bodies or authorities;

6. Transfer of Personal Data
   
   Considering Maserati’s worldwide presence and business operations, your Personal Data may be transferred to Recipients located in several different countries. Maserati implements appropriate safeguards to ensure the lawfulness and security of these Personal Data transfers, such as by relying on adequacy decisions from the European Commission, standard data protection clauses adopted by the European Commission, or other safeguards or conditions considered adequate to the transfer at hand. More information about it are available sending a written request to Maserati at the following address: dpo@maserati.com.
    
7. Retention of Personal Data
   
   Personal Data processed for Service Provision will be kept by Maserati for the period deemed strictly necessary to fulfil such purposes – in any case, as these Personal Data are processed for the provision of the Services, Maserati may continue to store this Personal Data for a longer period, as may be necessary to protect Maserati’s interests related to potential liability related to the provision of the Services.
   
   Personal Data processed for Marketing and Profiling will be kept by Maserati from the moment you give consent until the moment you withdraw the consent given and renewed at fixed intervals. Once consent is withdrawn, Personal Data will no longer be used for these purposes, although it may still be kept by Maserati, in particular as may be necessary to protect Maserati’s interests related to potential liability related to this processing.
   
   Personal Data processed for Soft Spam will be kept until you object to such processing by means of the link provided at the bottom of all such communications.
   
   Personal Data processed for Compliance will be kept by Maserati for the period required by the specific legal obligation or by the applicable law.
   
   Personal Data processed for preventing Misuse/Fraud will be kept by Maserati for as long as deemed strictly necessary to fulfil the purposes for which it was collected.
    
8. Data subjects’ rights
   
   Under the Regulation, you, as a data subject, are entitled to exercise the following rights before Maserati, at any time:

• Access your Personal Data being processed by Maserati (and/or a copy of that Personal Data), as well as information on the processing of your Personal Data;
   
• Correct or update your Personal Data processed by Maserati, where it may be inaccurate or incomplete;
   
• Request erasure of your Personal Data being processed by Maserati, where you feel that the processing is unnecessary or otherwise unlawful;
   
• Request the restriction of the processing of your Personal Data, where you feel that the Personal Data processed is inaccurate, unnecessary or unlawfully processed, or where you have objected to the processing;
   
• Exercise your right to portability: the right to obtain a copy of your Personal Data provided to Maserati, in a structured, commonly used and machine-readable format, as well as the transmission of that Personal Data to another data controller;
   
• Object to the processing of your Personal Data, based on relevant grounds related to your particular situation, which you believe must prevent Maserati from processing your Personal Data; or
   
• Withdraw your consent to processing (for Marketing and Profiling).
  
  Please note that most of the Personal Data you provide to Maserati can be changed at any time, including your e-mail preferences, by accessing, where applicable, the user profile you can create on the Website.
  
  When requesting for the Services, you may have selected the means of communication through whom you desired the Marketing to be carried out (i.e. fax, phone, SMS, email, mail, social media). You may withdraw the consents for the Marketing through the different means of communication from the user profile, where applicable, by de-selecting the relevant options. You can also withdraw consent for Marketing via e-mail or object to Soft Spam by selecting the appropriate link included at the bottom of every e-mail message received. The same applies to the Maserati newsletter you receive as a Service.
  
  Consent for Profiling via cookies may be withdrawn as described in Section 2.f or, if via tick box, by changing, at any time, the preferences of the user profile you can create on the Website.
  
  Aside from the above means, you can always exercise your rights described above by sending a written request to Maserati at the following address: privacy@maserati.com.
  
  In any case, please note that, as a data subject, you are entitled to file a complaint with the competent supervisory authorities for the protection of Personal Data, if you believe that the processing of your Personal Data carried out through the Website is unlawful.

9. Amendments
   
   This Privacy Policy entered into force on 16/04/18. Maserati reserves the right to partly or fully amend this Privacy Policy, or simply to update its content, e.g., as a result of changes in applicable law. Maserati will inform you of such changes as soon as they are introduced, and they will be binding as soon as they are published on the Website. Maserati therefore invites you to regularly visit this Privacy Policy in order to acquaint yourself with the latest, updated version of the Privacy Policy, so that you may remain constantly informed on how Maserati collects and uses Personal Data.