LOTUS | ROMA

AUTOHAUS S.R.L. – Vers. 3.0
Data ultimo aggiornamento: 29.12.2025

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”) e della normativa applicabile in materia di comunicazioni elettroniche e cookie (Direttiva ePrivacy 2002/58/CE e s.m.i., provvedimenti e linee guida dell’Autorità Garante per la protezione dei dati personali).

1) Titolare del trattamento

Il Titolare del trattamento è:
AUTOHAUS S.R.L.
Sede legale: Via Veglia 35, 00141 Roma (RM) – Italia

2) Ambito di applicazione (siti e canali)

Questa informativa si applica ai trattamenti effettuati da AUTOHAUS nell’ambito:

del sito https://www.lotusroma.it/ e relativi sottodomini/pagine;
del sito https://multirent.net (divisione noleggio / broker);
del sito https://lotusonline.it (assistenza clienti e servizi);
dei canali di contatto e relazione: telefono, e-mail, moduli web, chat, WhatsApp, SMS, social media;
della gestione di lead/prospect provenienti da portali e terze parti (es. AutoScout24, Subito.it e altri marketplace/partner);
delle attività commerciali e post-vendita (preventivi, test drive, vendita veicoli, noleggio, assistenza, ricambi, garanzia, richiami e campagne tecniche).

Restano ferme eventuali informative specifiche (es. per particolari iniziative o contratti) che integrano la presente.

3) Definizioni essenziali

“Dati personali”: qualunque informazione riguardante una persona fisica identificata o identificabile.
“Trattamento”: qualunque operazione sui dati (raccolta, registrazione, consultazione, comunicazione, conservazione, cancellazione ecc.).
“Interessato”: la persona fisica a cui i dati si riferiscono.

4) Categorie di dati trattati

A seconda dei servizi utilizzati, AUTOHAUS S.R.L. può trattare:

A) Dati identificativi e di contatto

Nome, cognome, indirizzo, città/provincia, e-mail, telefono, dati aziendali (se cliente business), preferenze di contatto.

B) Dati relativi a richieste e preventivi

Informazioni sulla richiesta, veicolo d’interesse, budget, permute, note, appuntamenti, storico contatti, preferenze.

C) Dati contrattuali e amministrativi

Dati necessari per contratti di vendita/noleggio/assistenza, fatturazione, pagamenti, adempimenti contabili e fiscali.

D) Dati relativi al veicolo/servizi

Targa/VIN, interventi, manutenzioni, garanzia, campagne tecniche/richiami, pratiche di assistenza.

E) Dati di navigazione e tecnici

Indirizzo IP, log di accesso, user agent, identificativi dispositivo, parametri browser, pagine visitate, eventi, cookie/ID online (nei limiti del consenso e della normativa).

F) Dati provenienti da terzi

Es. portali annunci, partner commerciali, società di leasing/noleggio, fornitori di servizi, che trasmettono il tuo contatto perché hai richiesto informazioni o hai interagito con un annuncio/servizio.

G) Dati per marketing e preferenze

Consensi, opt-out, preferenze su canali e contenuti, segmentazioni non invasive (es. modello di interesse).

H) Categorie particolari di dati (art. 9 GDPR)

In linea di principio AUTOHAUS non richiede dati “sensibili”. Tuttavia potrebbero emergere dati particolari solo se comunicati volontariamente dall’interessato e strettamente necessari (es. disabilità per esigenze logistiche). In tali casi AUTOHAUS li tratta solo nei limiti consentiti dalla legge e con le garanzie richieste.

5) Fonte dei dati

I dati possono essere raccolti:

direttamente dall’interessato (moduli web, telefonate, WhatsApp, e-mail, showroom, eventi, test drive);
automaticamente tramite navigazione (cookie/strumenti di analisi, se consentiti);
da terze parti (portali annunci, partner, società di leasing/noleggio, servizi finanziari, Gruppo Lotus per attività connesse a garanzia/campagne tecniche, dove applicabile).

6) Finalità del trattamento, basi giuridiche, natura del conferimento

AUTOHAUS tratta i dati per le seguenti finalità:

6.1 Gestione richieste, preventivi, lead, appuntamenti, test drive

Finalità: rispondere a richieste, fissare appuntamenti, inviare preventivi, gestire follow-up, gestire test drive.

Base giuridica: esecuzione di misure precontrattuali/contratto (art. 6.1.b GDPR); legittimo interesse (art. 6.1.f) a gestire la relazione commerciale e organizzativa.

Conferimento: necessario; in mancanza non è possibile gestire la richiesta.

6.2 Vendita veicoli / Noleggio / Servizi post-vendita (assistenza, ricambi, garanzia)

Finalità: esecuzione contratto, gestione consegna, pratiche, pagamenti, interventi, richiami/campagne tecniche, gestione garanzia e rapporti con costruttore/partner.

Base giuridica: contratto (art. 6.1.b); obbligo legale (art. 6.1.c); legittimo interesse (art. 6.1.f) alla tutela tecnica e amministrativa, gestione reclami e qualità del servizio.

Conferimento: necessario.

6.3 Adempimenti contabili, fiscali e obblighi di legge

Finalità: fatturazione, contabilità, conservazioni obbligatorie, adempimenti verso Autorità.

Base giuridica: obbligo legale (art. 6.1.c).

Conferimento: necessario.

6.4 Sicurezza, prevenzione abusi, tutela del patrimonio e difesa in giudizio

Finalità: sicurezza IT, log, prevenzione frodi, gestione controversie, tutela diritti.

Base giuridica: legittimo interesse (art. 6.1.f); ove necessario, accertamento/esercizio/difesa di un diritto (art. 9.2.f per eventuali categorie particolari).

Conferimento: necessario per fruire in sicurezza dei servizi.

6.5 Marketing diretto (newsletter, promozioni, inviti, offerte, eventi) e profilazione “leggera”

Finalità: inviare comunicazioni promozionali, aggiornamenti, offerte su veicoli/servizi, inviti eventi, rilevare preferenze in modo non invasivo per migliorare le proposte.

Basi giuridiche:

Consenso (art. 6.1.a GDPR): per marketing via e-mail/telefono/SMS/WhatsApp e per strumenti di tracciamento marketing (cookie/pixel) ove richiesto.
Soft spam (art. 130, co. 4 Codice Privacy): solo per e-mail verso clienti che hanno già acquistato, per prodotti/servizi analoghi, con informativa e opt-out semplice e sempre disponibile. Non si applica automaticamente a SMS/WhatsApp/telefonate.

Conferimento: facoltativo; il mancato consenso non pregiudica i servizi principali.

6.6 Statistiche e misurazione performance (Analytics)

Finalità: statistiche di navigazione e performance del sito, misurazione campagne, miglioramento esperienza.

Base giuridica:

cookie/identificatori non tecnici: consenso (art. 6.1.a) tramite banner/cookie settings;
ove implementati in modalità “anonimizzata” e senza tracciamento cross-site, alcune misurazioni possono rientrare nei cookie tecnici o in misurazioni aggregate, secondo configurazione effettiva.

Conferimento: facoltativo (per cookie non tecnici).

7) Canali di contatto (telefono, WhatsApp, SMS, e-mail)

AUTOHAUS può contattarti:

per rispondere a una tua richiesta/lead (base: precontrattuale/contratto o legittimo interesse organizzativo);
per aggiornamenti sul servizio/assistenza, appuntamenti, consegne, pratiche (base: contratto/obbligo legale/legittimo interesse);
per marketing/promozioni: solo con consenso (salvo soft spam per e-mail alle condizioni di legge).

Potrai sempre opporti o revocare il consenso, con modalità semplici indicate al punto 12.

7.1 Segreteria telefonica / bot telefonico / registrazione e trascrizione messaggi

Quando ci contatti telefonicamente, potresti interagire con un sistema di risposta automatica/assistente vocale (anche basato su tecnologie di intelligenza artificiale) che consente di:

registrare il messaggio vocale lasciato dall’utente e/o la chiamata (ove previsto);
trascrivere il contenuto del messaggio e organizzarlo/categorizzarlo;
inoltrare la richiesta al reparto competente per fornire riscontro.

Finalità: gestire la richiesta dell’utente, organizzare il flusso delle richieste, migliorare i tempi di risposta, documentare la presa in carico.

Base giuridica: esecuzione di misure precontrattuali/contrattuali su richiesta dell’interessato (art. 6.1.b GDPR) e, per aspetti organizzativi e di sicurezza del servizio, legittimo interesse (art. 6.1.f GDPR).

Conferimento: il mancato conferimento dei dati/lasciare un messaggio può impedire di fornire un idoneo riscontro.

Conservazione: le registrazioni e/o le trascrizioni sono conservate per il tempo strettamente necessario a evadere la richiesta e gestire eventuali successive interazioni collegate; successivamente vengono cancellate o anonimizzate, salvo necessità di ulteriore conservazione per obblighi di legge o tutela dei diritti in caso di contestazioni (es. reclami o contenziosi). In caso di registrazione della chiamata, l’utente viene informato tramite messaggio iniziale (voice prompt).

Destinatari: i dati possono essere trattati da personale autorizzato di AUTOHAUS S.R.L. e da fornitori tecnici incaricati del servizio (nominati, ove necessario, Responsabili del trattamento ex art. 28 GDPR).

8) Modalità di trattamento e misure di sicurezza

Il trattamento avviene con strumenti manuali e informatici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione.

AUTOHAUS adotta misure tecniche e organizzative adeguate (controlli accesso, backup, sistemi di sicurezza, policy interne, limitazione degli incaricati).

9) Destinatari dei dati (chi può riceverli)

I dati possono essere comunicati a:

personale autorizzato di AUTOHAUS (commerciale, assistenza, amministrazione) nei limiti delle mansioni;
fornitori IT/hosting, manutentori, CRM, provider e-mail, sistemi di ticketing/assistenza;
consulenti (legali, fiscali, revisori), istituti di credito e servizi di pagamento se necessari;
società/partner di noleggio, leasing e servizi finanziari su richiesta dell’interessato o per esecuzione contratto;
corrieri/fornitori logistici (es. consegne documenti/ricambi) ove necessario;
portali/partner da cui proviene il lead, nei limiti previsti dal rapporto contrattuale e dalle loro regole (es. feedback di gestione lead);
Autorità pubbliche su obbligo di legge;
Gruppo Lotus / Lotus Cars Europe e soggetti collegati, quando necessario per: garanzia, campagne tecniche/richiami, diagnosi, assistenza autorizzata, procedure tecniche e qualità, secondo i rispettivi ruoli privacy.

I fornitori che trattano dati per conto di AUTOHAUS sono nominati, ove richiesto, “Responsabili del trattamento” ex art. 28 GDPR.

10) Trasferimenti extra SEE

Se alcuni fornitori trattano dati fuori dallo Spazio Economico Europeo, AUTOHAUS adotta garanzie adeguate (es. decisioni di adeguatezza della Commissione UE, Clausole Contrattuali Standard – SCC, misure supplementari ove necessarie).

Per i trasferimenti verso gli USA, ove applicabile, può essere utilizzato il quadro di adeguatezza “EU–US Data Privacy Framework” o, in alternativa, SCC.

11) Tempi di conservazione (retention)

AUTOHAUS conserva i dati per il tempo necessario alle finalità e nel rispetto degli obblighi di legge, fino a revoca del consenso e/o comunque non oltre 24 mesi. Indicazioni generali:

a) Richieste/lead/preventivi (senza contratto)

Fino a 24 mesi dall’ultima interazione utile o dalla chiusura della richiesta, salvo ulteriori contatti o necessità di gestione reclami/contenziosi o nuove richieste.

b) Clienti (vendita/noleggio/assistenza) e pratiche connesse

Per tutta la durata del rapporto e successivamente secondo termini civilistici e obblighi di conservazione (fino a 10 anni per documenti contabili/fiscali).

c) Assistenza/garanzia/campagne tecniche

Per il tempo necessario alla gestione tecnica e agli obblighi connessi, compatibilmente con termini di legge e tutela in caso di contestazioni.

d) Marketing con consenso

Fino a revoca del consenso e/o comunque non oltre 24 mesi dall’ultima interazione significativa, salvo rinnovo del consenso o nuova interazione che giustifichi la prosecuzione.

e) Log tecnici e sicurezza

Secondo necessità di sicurezza e per periodi congrui (es. da pochi giorni a alcuni mesi), salvo esigenze di accertamento di illeciti.

f) Cookie e identificatori

Secondo quanto indicato nella Cookie Policy e nelle impostazioni, e comunque secondo durata tecnica dei singoli cookie.

I termini possono essere estesi in caso di contenziosi, richieste dell’Autorità o obblighi normativi.

12) Diritti dell’interessato

L’interessato può esercitare i diritti previsti dal GDPR: accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20), opposizione (art. 21), nonché revocare il consenso (art. 7) senza pregiudicare la liceità del trattamento precedente.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali: www.garanteprivacy.it.

AUTOHAUS potrà richiedere informazioni per verificare l’identità del richiedente.

13) Siti/piattaforme di terzi, e-commerce e portali esterni

13.1 Merchandise (Shopify)

Il negozio merchandise è ospitato su Shopify: https://lotus-driver-shop.myshopify.com/

Shopify può operare come autonomo titolare per alcuni trattamenti (es. piattaforma, pagamenti) e/o come responsabile per conto di AUTOHAUS in base alle configurazioni. Gli acquisti e i pagamenti possono essere gestiti da provider di pagamento integrati (es. Shopify Payments/Stripe/PayPal) secondo le loro informative. In tale contesto si applicano anche le informative dei relativi provider.

13.2 Portale ricambi/assistenza Lotus

È presente un portale esterno per servizi/ricambi: https://www.lotuswebstore.com/store.php?page=login

Il portale è gestito tramite piattaforma e/o soggetti terzi (anche collegati al Gruppo Lotus). Il trattamento dei dati in tale contesto avviene secondo le relative informative. Il presente sito può rinviare a tale portale; AUTOHAUS potrebbe non controllare direttamente tutti i trattamenti svolti dal gestore della piattaforma, restando comunque responsabile per i trattamenti svolti nell’ambito delle proprie finalità e sistemi.

13.3 Link a siti terzi

La presente informativa non si applica ai siti di terzi raggiungibili tramite link. Ti invitiamo a leggere le loro informative.

14) Cookie Policy (banner, preferenze, GA4, Meta Pixel)

14.1 Cosa sono i cookie

I cookie sono piccoli file di testo che i siti visitati inviano al tuo dispositivo, dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla visita successiva. Esistono anche tecnologie simili (pixel, tag, SDK, local storage, fingerprinting nei limiti consentiti).

14.2 Tipologie di cookie utilizzati

A) Cookie tecnici/necessari (sempre attivi)

Servono al funzionamento del sito, sicurezza, bilanciamento carico, gestione sessione, preferenze cookie.

Base giuridica: legittimo interesse/necessità del servizio; non richiedono consenso.

B) Cookie di preferenza

Memorizzano scelte (lingua, impostazioni). Possono richiedere consenso se non strettamente necessari, a seconda della configurazione.

C) Cookie statistici/Analytics (es. Google Analytics / GA4)

Servono a misurare accessi e performance. Se configurati con identificatori e funzionalità pubblicitarie, richiedono consenso.

Base giuridica: consenso tramite banner.

D) Cookie marketing/profilazione (es. Meta Pixel)

Servono a misurare conversioni, creare pubblici, personalizzare annunci e attività di remarketing.

Base giuridica: consenso tramite banner.

14.3 Gestione del consenso – Cookie banner

All’accesso viene mostrato un banner che consente:

accettare tutti;
rifiutare tutti (tranne necessari);
personalizzare le preferenze per categoria.

Il consenso può essere modificato in ogni momento tramite link “Impostazioni cookie” (o equivalente) presente nel footer/pagina cookie.

14.4 Elenco strumenti principali (da aggiornare in base all’installazione effettiva)

Google Analytics 4 (GA4): misurazione traffico e performance.
Google Tag Manager (se presente): gestione tag (può veicolare script; si attiva nel rispetto del consenso).
Meta Pixel (Facebook/Instagram): misurazione conversioni e remarketing.

AUTOHAUS mantiene l’elenco aggiornato nella Cookie Policy o nel pannello preferenze cookie.

14.5 Come disabilitare cookie dal browser

Puoi gestire i cookie anche dalle impostazioni del browser (Chrome, Firefox, Safari, Edge). La disabilitazione dei cookie tecnici può compromettere funzionalità del sito.

15) Social media

AUTOHAUS S.R.L. può gestire pagine/profili social. Le piattaforme (es. Meta, Google/YouTube, LinkedIn) operano come titolari autonomi per i trattamenti svolti sulle loro piattaforme. Eventuali interazioni (commenti, messaggi, like) possono comportare trattamenti secondo le loro informative.

16) Minori

I servizi non sono destinati a minori di 16 anni. Se ritieni che un minore ci abbia fornito dati senza autorizzazione, contattaci per la rimozione.

17) Aggiornamenti

La presente informativa può essere aggiornata. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.