Società Unica Abruzzese di Trasporto (TUA) S.p.A. Unipersonale
Informativa generale APP TuaGO
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ACQUISTO TITOLI DI VIAGGIO E/O PRODOTTI NOMINATIVI TRAMITE CANALI ONLINE
Ai sensi dell’art. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Prima di inserire i Suoi dati personali, necessari all’acquisto dei titoli di viaggio e/o di prodotti nominativi, La Società Unica Abruzzese di Trasporto (TUA) S.p.A., in qualità di Titolare del trattamento, La invita a leggere attentamente l’informativa relativa al trattamento dei dati stessi.
1. Titolare del trattamento
Il "Titolare del trattamento" è la Società Unica Abruzzese di Trasporto (TUA) S.p.A. con sede legale a CHIETI, in via Asinio Herio n. 75 e Direzione Generale a PESCARA in via S.Luigi Orione n. 4 - tel. 085 4960310 - indirizzo e-mail: segreteria@tuabruzzo.it - indirizzo PEC: tuapec@pec.tuabruzzo.it
2. Responsabile del trattamento
Il "Responsabile della Protezione dei Dati" (RPD o DPO), a cui ci si può rivolgere in via generale per le tematiche concernenti la protezione dei dati personali e per esercitare i suoi diritti, è contattabile al seguente indirizzo mail: responsabileprotezionedati@tuabruzzo.it
3. Categoria di dati personali e fonte
I dati personali, acquisiti direttamente dall’interessato e trattati in occasione della registrazione e dell’acquisto, appartengono alle seguenti categorie comuni:
Dati per la registrazione all’app: nome, cognome, e-mail, numero di cellulare (facoltativo), dati relativi a servizi e titoli acquistati (acquisiti in modo automatico).
Per il profilo base vengono trattati altresì: codice fiscale, dati di nascita e sesso.
Dati per l’acquisto di titoli di viaggio: nome, cognome, dati di viaggio, log relativi alle fasi tecniche di conclusione del contratto online, informazioni di pagamento (log relativi alla pressione sul tasto virtuale di pagamento, informazioni in ordine all’effettuazione del pagamento e al relativo importo).
Dati richiesti per abbonamento e tessera di riconoscimento: oltre ai dati richiesti per il profilo base, vengono richiesti fototessera e documento d'identità. Per i minori, sono necessari anche i dati del genitore/tutore e il relativo documento di riconoscimento.
Dati acquisiti per l’ottenimento di agevolazioni: indirizzo di residenza, dati dell'attestazione ISEE, certificato di residenza, documento di identità e status (es. studente, pensionato).
Dati di pagamento: informazioni necessarie per completare le transazioni, che possono transitare tramite l’App e sono gestite da Prestatori di Servizi di Pagamento (PSP).
Dati di geolocalizzazione: la loro raccolta non è essenziale per il servizio e richiede un consenso specifico dell'utente espresso attraverso la pressione del relativo tasto virtuale. Il consenso può essere revocato in qualsiasi momento, tramite lo stesso tasto virtuale, non pregiudicando la liceità del trattamento basata sul consenso prestato prima della revoca.
4. Obbligatorietà del conferimento dei dati e conseguenze per il mancato conferimento
Il mancato conferimento dei dati personali, laddove indicati come obbligatori, comporterà a seconda del dato: l’impossibilità di acquistare il titolo di viaggio; il mancato ottenimento del documento fiscale; il rilascio di agevolazioni, l’interruzione del viaggio se maggiorenne e l’eventuale richiesta di intervento delle competenti Autorità in caso di verifica.
5. Finalità del Trattamento
I suoi dati saranno trattati esclusivamente per le seguenti finalità:
a) registrazione e utilizzo dei canali online;
b) vendita/rimborso del titolo di viaggio o dell’abbonamento;
c) gestione operativa dell’app e dei relativi log tecnico contrattuali;
d) fiscalità e contabilità;
e) conservazione probatoria dei log di conclusione del contratto;
f) gestione reclami, conciliazioni presso Autorità;
g) verifica della sussistenza dei requisiti richiesti per l’emissione del titolo di viaggio a tariffa agevolata;
h) verifica regolarità del titolo di viaggio;
i) sicurezza dell’applicazione e prevenzione frodi;
j) tutela giudiziaria e gestione del contenzioso;
k) metriche tecniche/analitiche strettamente aggregate per miglioramento del servizio;
l) geolocalizzazione dietro consenso dell’interessato (trattamento facoltativo che non comporto il salvataggio su server TUA).
6. Base giuridica del Trattamento
Base giuridica del trattamento dei dati è:
- per le finalità di cui alle lettere a), b), c): l'esecuzione di contratto di cui l’interessato è parte (art. 6, punto 1, lettera b), del GDPR;
- per le finalità di cui alle lettere d), e), f), g): l’adempimento di obblighi di legge cui è soggetto il Titolare del trattamento (art. 6, punto 1, lettera c, del GDPR);
- per la finalità di cui alla lettera h): l’esecuzione di un compito di interesse pubblico (art. 6, punto 1, lettera e), del GDPR);
- per la finalità di cui alla lettera i), j), k): interesse legittimo del titolare a tutelarsi in sede giudiziaria e a gestire il contenzioso (art. 6, punto 1, lettera f), del GDPR);
- per la geolocalizzazione: il consenso dell’interessato (trattamento facoltativo che non comporta salvataggio sul server TUA) - (art. 6, par. 1, lett. a), del GDPR).
7. Modalità del trattamento
I dati sono trattati, nei modi e nei limiti necessari a perseguire le finalità indicate, con l’ausilio di strumenti elettronici, nel rispetto del GDPR, dei Provvedimenti dell’Autorità Garante applicabili. Ogni trattamento avviene attraverso l’adozione di misure tecniche ed organizzative volte a garantire la riservatezza, l’integrità e la disponibilità dei dati e nel rispetto del principio di minimizzazione.
Il trattamento è effettuato tramite la piattaforma sviluppata per l’app e il portale web attraverso cui gli utenti acquistano titoli di viaggio digitali.
8. Soggetti autorizzati al trattamento dei dati
Per il perseguimento delle finalità indicate, i dati saranno trattati dal personale aziendale espressamente designato, autorizzato e istruito, che si avvale di sistemi informatici il cui accesso è consentito solo mediante idonee credenziali di autenticazione.
I dati potranno essere trattati, altresì, dal personale delle società che offrono servizi informatici quale la società fornitrice della piattaforma software, incaricata altresì del servizio di manutenzione del sistema, la quale agisce in qualità di Responsabile del Trattamento per conto di TUA e, ai sensi dell’art. 28 del GDPR, ha sottoscritto un apposito contratto disciplinante i trattamenti affidati e gli obblighi in materia di protezione dei dati.
Tutti coloro che hanno accesso a tali dati sono opportunamente istruiti al fine di evitare incidenti di sicurezza come, ad esempio, la perdita dei dati, l’accesso da parte di non autorizzati, trattamenti non consentiti dei dati stessi.
9. Comunicazione dei dati
Ove necessario e per le finalità dichiarate, i dati potrebbero essere comunicati a categorie di soggetti esterni per l’espletamento degli adempimenti normativi connessi alle attività svolte dal Titolare (studi legali e consulenti fiscali, legali e amministrativi, Organi di controllo e vigilanza, Istituzioni e/o Autorità pubbliche), nel rispetto delle norme di legge o per ottemperare ad eventuali richieste dell’Autorità giudiziaria o di Pubblica sicurezza (es. in caso di atti illeciti, in seguito a richiesta specifica delle autorità competenti).
Inoltre, come specificato al punto precedente, i dati sono resi accessibili a soggetti esterni della cui collaborazione TUA S.p.A. si avvale, e a cui la stessa ha conferito la nomina a Responsabile del trattamento.
La lista dei Responsabili del trattamento è disponibile, presso la struttura privacy del Titolare del trattamento, contattando l’indirizzo e-mail responsabileprotezionedati@tuabruzzo.it
I dati non saranno mai pubblicati, esposti o messi a disposizione/consultazione di soggetti al di fuori degli autorizzati e responsabili sopra menzionati e comunque non saranno accessibili a terzi indeterminati, in considerazione delle misure di sicurezza tecniche e organizzative adottate dal Titolare e dai responsabili del trattamento.
10. Trasferimento di dati a un paese terzo
I dati raccolti tramite l’app non saranno oggetto di diffusione, né è previsto alcun trasferimento dei dati all’estero o ad una Organizzazione internazionale (paese al di fuori dello SEE).
11. Conservazione dei dati
I dati saranno conservati per il tempo necessario al conseguimento delle finalità per le quali sono stati raccolti o per qualsiasi altra legittima finalità collegata. Pertanto, se i dati personali sono trattati per due differenti finalità, saranno conservati fino a che non scadrà la finalità con il termine più lungo, non trattando più i dati personali collegati solo alla finalità il cui periodo di conservazione sia venuto meno.
In particolare, in relazione alle differenti finalità, i periodi di conservazione sono i seguenti.
Per i dati raccolti durante la registrazione all'app, il periodo di conservazione è di 10 anni successivi all'ultima attività dell'utente, dove l'inattività è definita come la mancanza di acquisti.
I dati relativi all'adempimento degli obblighi contrattuali legati al servizio di trasporto vengono conservati per 10 anni dalla data di acquisto. Anche i log relativi alle fasi tecniche di conclusione del contratto online vengono conservati per un periodo coerente con la prescrizione civilistica, ordinariamente di dieci anni. Adempimenti fiscali e contabili: I dati vengono conservati per 5 anni successivi all'operazione.
I documenti e gli ISEE acquisiti sulla base del DPR 445/2000 saranno conservati in conformità alle norme sulla conservazione della documentazione amministrativa e comunque al massimo fino a prescrizione delle azioni sanzionatorie per gli obblighi relativi alla rendicontazione per agevolazioni.
I dati necessari per verificare i requisiti per l'emissione di un titolo a tariffa agevolata sono conservati per 13 mesi dalla scadenza del titolo di viaggio.
Dati di pagamento: I log generati dal click sul pulsante di pagamento sono conservati per finalità probatorie, con tempi coerenti con la prescrizione civilistica decennale.
Per le controversie: nel caso in cui sarà necessario difendersi o agire o anche avanzare pretese nei confronti di terze parti, i dati personali potranno essere conservati per il tempo ragionevolmente necessario per tali fini e comunque non oltre 5 anni dal termine della controversia.
12. Diritti degli interessati
In relazione a quanto sopra, l’interessato può esercitare i diritti previsti dal GDPR, agli artt. da 15 a 23; in particolare, in relazione ai dati personali, può esercitare il diritto di:
- accesso (art. 15): avere conferma dell’esistenza di un trattamento dei propri dati personali e accedere agli stessi nei limiti in cui tale diritto non pregiudichi i diritti e le libertà di altri soggetti coinvolti;
- rettifica (art. 16): ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
- cancellazione (art. 17): a fronte di un trattamento che violi la legge e al termine del periodo di data retention indicato nel paragrafo “Conservazione dei dati”;
- limitazione (art. 18): se richiesto dall’Autorità Giudiziaria per l’accertamento l’esercizio o la difesa di un diritto in sede giudiziaria;
- portabilità (art. 20): di ricevere i dati personali o di farli trasmettere ad altro titolare del trattamento in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
- opposizione (art. 21): opponendosi al trattamento dei dati, in qualsiasi momento, per motivi connessi alla propria situazione particolare;
L’esercizio di tali diritti soggiace ad alcune eccezioni finalizzate alla salvaguardia dell’interesse pubblico (ad esempio la prevenzione o l’identificazione di crimini) e dei nostri interessi (intesi come motivi legittimi e cogenti).
L’interessato ha altresì il diritto di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla sua persona, nei limiti di cui all’art. 22 GDPR.
|
I diritti possono essere esercitati tramite:
|
- revoca consenso (art. 7, co. 3): diritto di revocare il proprio consenso in qualsiasi momento, attraverso la pressione del tasto virtuale usato per prestarlo. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prima della revoca.
13. Diritto di reclamo all’Autorità di Controllo
Fatto salvo ogni altro ricorso amministrativo e giurisdizionale, l’interessato che ritenga che il trattamento che lo riguardi violi il Regolamento ha il diritto di proporre reclamo all’Autorità di controllo (art. 77) competente in materia: Garante per la protezione dei dati personali – www.gpdp.it - www.garanteprivacy.it – e-mail: garante@gpdp.it – centralino telefonico: (+39) 06.69677.1
Scarica in pdf