Ai sensi e per gli effetti dell’art. 13 del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, denominato anche General Data Protection Regulation (di seguito, il “GDPR”), La informiamo che i dati personali da Lei volontariamente messi a disposizione di Itabus S.p.A. a socio unico sottoposta alla direzione e coordinamento di Italo – Nuovo Trasporto Viaggiatori S.p.A. (di seguito, anche, la “Società”, “Itabus” o il “Titolare”) durante la navigazione del sito web www.itabus.it (di seguito, il “Sito Web”) o all’interno dell’App (di seguito “App Itabus”) saranno oggetto di trattamento nel rispetto della vigente normativa in materia di protezione dei dati personali, per tale intendendosi il GDPR, il d.lgs. 196/2003, come novellato dal d.lgs. 101/2018 (di seguito, il “Codice Privacy”) nonché i provvedimenti di volta in volta emanati dall’Autorità Garante della protezione dei dati personali (di seguito, il “Garante Privacy”), e, comunque, nel rispetto dei principi di riservatezza cui è ispirata l’attività della Società.
1. Categorie di dati personali trattati
Itabus tratterà le seguenti categorie di dati personali da Lei forniti:
− dati di navigazione, quali, a titolo esemplificativo, informazioni relative al dispositivo utilizzato per navigare sul Sito Web/App Itabus e/o per effettuare acquisti, indirizzo IP, cookie, ecc.
Durante la navigazione sul Sito Web, con particolare riferimento all’utilizzo dei cookie, Itabus La informa che, in conformità al Provvedimento del Garante Privacy del 10 giugno 2021, al seguente link è consultabile la Cookie Policy del Sito Web contenente tutte le informazioni utili a comprendere, identificare, utilizzare o cancellare i cookie utilizzati sul Sito Web;
− dati anagrafici, quali, a titolo esemplificativo, nome e cognome dell’acquirente e di eventuali ulteriori passeggeri, codice fiscale, P. IVA. ecc.;
− dati di contatto, quali, a titolo esemplificativo, codice cliente, indirizzo e-mail e numero di telefono;
− dati bancari e/o di pagamento;
− dati relativi allo stato di salute, soltanto qualora ciò si renda necessario per il perseguimento della specifica finalità di cui alla lettera c) del successivo paragrafo 2;
− dati relativi alla localizzazione, inclusi i dati di localizzazione GPS, qualora sia stato autorizzato l'accesso ai servizi di localizzazione sul proprio dispositivo.
2. Finalità e base giuridica del trattamento
I dati personali messi a disposizione di Itabus attraverso Sito Web/App Itabus potranno essere utilizzati per le seguenti finalità:
a) adempimenti connessi all’utilizzo del Sito Web/App Itabus, quali, a titolo esemplificativo, l’attivazione mediante registrazione, e successiva gestione e manutenzione tecnica di sicurezza, degli account per gestire l’accesso al Sito Web/App Itabus e/o ai servizi ivi resi disponibili, nonché delle password o di simili credenziali di autenticazione, la gestione e l’evasione delle Sue richieste di informazioni inoltrate mediante la compilazione di moduli e/o form presenti sul Sito Web/App Itabus, ecc.;
b) adempimenti connessi ad obblighi di legge cui è soggetta la Società, ivi inclusi gli adempimenti di natura amministrativa e/o contabile;
c) con riferimento ai dati personali degli utenti che intendono usufruire dei servizi offerti da Itabus ai passeggeri con mobilità ridotta, adempimenti connessi agli obblighi legali cui è soggetta la Società relativi all’assistenza alle persone con disabilità o a mobilità ridotta di cui al Regolamento (UE) n. 181/2011 del Parlamento europeo e del Consiglio del 16 febbraio 2011;
d) adempimenti connessi all’esecuzione di un contratto, misure precontrattuali e/o alla prestazione di servizi, quali, a titolo esemplificativo, l’instaurazione e lo svolgimento del rapporto contrattuale con Itabus relativo al servizio di trasporto da Lei richiesto, l’attività di assistenza relativa ai servizi e/o ai prodotti da Lei acquistati tramite il Sito Web/App Itabus (c.d. “customer service”), ecc.;
e) adempimenti connessi alla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria o amministrativa ovvero nell’ambito di procedure di arbitrato o conciliazione;
f) attività di vendita diretta di servizi analoghi a quelli da Lei acquistati, ai sensi di quanto disposto dall'art. 130, comma 4, del Codice Privacy (c.d. “soft spam”). Sarà possibile per la Società utilizzare le coordinate di posta elettronica da Lei fornite nel contesto dell’acquisto del biglietto. Tuttavia, Lei potrà, in qualsiasi momento (inizialmente o in occasione delle successive comunicazioni) opporsi a tale trattamento anche mediante apposita richiesta al Titolare del trattamento, formulata ai sensi di quanto previsto al successivo paragrafo 8 della presente informativa;
g) lo svolgimento di attività promozionali (c.d. “marketing”) e l’invio di comunicazioni informative e promozionali – da parte di Itabus – aventi ad oggetto prodotti e servizi di Itabus e dei partner commerciali di Itabus, e/o la diminuzione del prezzo delle Sue ricerche, a mezzo posta, internet, telefono, e-mail – incluse newsletter e direct e-mail marketing – MMS, SMS, anche al fine di compiere ricerche di mercato (c.d. “customer satisfaction”);
h) con riferimento ai dati personali degli utenti registrati sull’area riservata del Sito Web/App Itabus, lo svolgimento di attività di profilazione svolta al fine di consentire l’analisi dei gusti, delle preferenze, delle abitudini, dei bisogni e delle scelte di consumo per ricevere offerte personalizzate in base alle preferenze d’acquisto;
i) fornire informazioni agli utenti in merito alle stazioni dei bus più vicine e ai servizi che possono essere fruiti nell’area geografica di connessione.
Il trattamento dei dati per le finalità sub b) e c) non richiede il Suo consenso, in quanto necessario per adempiere agli obblighi legali cui è soggetta la Società, ai sensi dell’art. 6, c. 1, lett. c) del GDPR. In particolare, il trattamento dei dati per la finalità sub c) è necessario per adempiere agli obblighi legali relativi all’assistenza alle persone con disabilità o a mobilità ridotta di cui al Regolamento (UE) n. 181/2011, ai sensi dell’art. 6, c. 1, lett. c) e dell’art. 9, c. 2, lett. b) del GDPR.
Il trattamento dei dati per la finalità sub d) non richiede il Suo consenso il quanto necessario per l’adempimento degli obblighi contrattuali e/o precontrattuali, ai sensi dell’art. 6, c. 1, lett. b) del GDPR.
Il trattamento dei dati per le finalità sub a), e) e f) non richiede il Suo consenso in quanto necessario per il perseguimento di un legittimo interesse della Società, ai sensi dell’art. 6, c. 1, lett. f) del GDPR e/o dell’art. 130, c. 4 del Codice Privacy.
Il trattamento dei dati per le finalità sub g), h) e i) richiede il Suo consenso ai sensi dell’art. 6, c. 1, lett. a) del GDPR.
3. Modalità del trattamento
Il trattamento dei dati personali verrà effettuato mediante idonei strumenti cartacei, elettronici e/o telematici, con logiche strettamente correlate alle finalità di cui sopra e, comunque, in modo tale da garantire la sicurezza e riservatezza dei dati stessi.
4. Conferimento dei dati e conseguenze di un eventuale rifiuto
Il conferimento dei dati personali per le finalità sub b), c) e d) del precedente paragrafo 2 è necessario per l’adempimento di obblighi legali e/o contrattuali. Un eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete potrebbe avere come possibili conseguenze:
i) l’impossibilità per la Società di adempiere a tutte le prescrizioni imposte dalla normativa vigente strumentali e/o comunque correlate all’instaurazione e/o all’esecuzione del rapporto contrattuale cui è soggetta;
ii) l’impossibilità di stipulare il contratto di trasporto e/o di garantire la regolare e tempestiva esecuzione del relativo rapporto contrattuale, ivi incluse le attività di assistenza relative ai servizi e/o ai prodotti da Lei acquistati tramite il Sito Web/App Itabus (c.d. “customer service”).
Il conferimento dei dati personali per le finalità sub a), e) e f) del precedente paragrafo 2 è necessario per il perseguimento dei legittimi interessi della Società sopra indicati. Un eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete potrebbe avere come possibili conseguenze:
i) l’impossibilità per la Società di porre in essere gli adempimenti connessi all’utilizzo del Sito Web/App Itabus, ivi inclusa la gestione e l’evasione delle Sue richieste di informazioni inoltrate mediante la compilazione di moduli e/o form presenti sul Sito Web/App Itabus;
ii) l’impossibilità per la Società di accertare, esercitare o difendere un diritto in sede giudiziaria o amministrativa ovvero nell’ambito di procedure di arbitrato o conciliazione;
iii) l’impossibilità per la Società di svolgere attività di vendita diretta di servizi analoghi a quelli da Lei acquistati, ai sensi di quanto disposto dall’art. 130, comma 4, del Codice Privacy.
Il conferimento dei dati personali per le finalità sub g), h) e i) del precedente paragrafo 2 è facoltativo; tuttavia, un eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete potrebbe avere come possibili conseguenze:
i) l’impossibilità per la Società di contattarLa e/o inviarLe comunicazioni informative e commerciali, anche di natura promozionale, materiale pubblicitario e/o offerte di beni e servizi di Itabus nonché di compiere indagini di mercato;
ii) l’impossibilità per la Società di analizzare gusti, preferenze, abitudini, bisogni e scelte di consumo e di inviare offerte personalizzate in base alle preferenze d’acquisto;
iii) l’impossibilità per la Società di fornire informazioni in merito alle stazioni dei bus più vicine e ai servizi che possono essere fruiti nell’area geografica di connessione.
5. Destinatari o categorie di destinatari dei dati personali
Potranno venire a conoscenza dei Suoi dati personali i soci, i componenti il consiglio di amministrazione o altro organo amministrativo e, comunque, il Responsabile della Protezione dei Dati, i Responsabili esterni del trattamento, i Preposti al trattamento e/o gli Autorizzati del trattamento designati dalla Società nell’esercizio delle loro funzioni.
I Suoi dati personali potranno essere comunicati ad eventuali soggetti che forniscano alla Società prestazioni o servizi strumentali alle finalità indicate nel precedente paragrafo 2 quali, a mero titolo esemplificativo soggetti, enti e/o società che gestiscono e/o partecipano alla gestione e/o manutenzione dei siti internet e degli strumenti elettronici e/o telematici da noi utilizzati.
I Suoi dati personali potranno essere altresì comunicati a fornitori, appaltatori, subappaltatori, istituti bancari e/o assicurativi, consulenti che assistono a vario titolo Itabus con particolare riferimento ad aspetti legali, tributari, previdenziali, contabili, organizzativi; a Forze di Polizia o all’Autorità Giudiziaria nell’ambito di investigazioni o indagini di polizia giudiziaria ai fini di prevenzione, accertamento o repressione di reati; qualsiasi altro soggetto cui i dati dovranno essere comunicati in base ad un’espressa disposizione di legge.
6. Trasferimento dei dati a Paesi Terzi
I Suoi dati personali potranno essere eventualmente comunicati e/o trasferiti all’estero, in conformità a quanto previsto dalla normativa vigente, anche in Paesi non appartenenti all’Unione Europea.
In tutti tali casi, il trasferimento è effettuato sulla base di una decisione di adeguatezza della Commissione (art. 45 del GDPR) o conformemente alle clausole tipo di protezione dei dati o alle altre garanzie adeguate ai sensi degli articoli 46 o 49 del GDPR.
7. Durata del trattamento e periodo di conservazione
I Suoi dati personali saranno trattati solo per il tempo necessario al raggiungimento delle finalità per le quali essi sono trattati.
I dati verranno conservati secondo i seguenti criteri:
- i dati trattati per finalità connesse all’adempimento di obblighi di legge e obblighi contrattuali e/o precontrattuali di cui alle lettere b), c) e d) del paragrafo 2 “Finalità e base giuridica del trattamento” della presente informativa, verranno conservati per un periodo di 10 anni, salvo sorga l’esigenza di una ulteriore conservazione, per consentire a Itabus la difesa dei propri diritti;
- i dati trattati per la finalità di attività di vendita diretta di servizi analoghi a quelli da Lei acquistati di cui alla lettera f) del paragrafo 2 “Finalità e base giuridica del trattamento” della presente informativa, saranno conservati per un tempo massimo di 24 mesi;
- i dati trattati per la finalità di marketing di cui alla lettera g) del paragrafo 2 “Finalità e base giuridica del trattamento” della presente informativa, saranno conservati per un tempo massimo di 24 mesi;
- i dati trattati per la finalità di profilazione di cui alla lettera h) del paragrafo 2 “Finalità e base giuridica del trattamento” della presente informativa, saranno conservati per un tempo massimo di 12 mesi;
- i dati trattati per il perseguimento dei legittimi interessi di cui alle lettere a) ed e) del paragrafo 2 “Finalità e base giuridica del trattamento” della presente informativa, saranno conservati per un periodo di tempo massimo pari al periodo di prescrizione dei diritti azionabili dal Titolare, come di volta in volta applicabile;
- i dati trattati per il perseguimento della finalità di localizzazione di cui alla lettera i) del paragrafo 2 “Finalità e base giuridica del trattamento” della presente informativa non saranno conservati.
8. Diritti dell’interessato
La informiamo che in qualunque momento relativamente ai Suoi dati, Lei potrà esercitare i diritti previsti nei limiti ed alle condizioni previste dagli articoli 7 e 15-22 del GDPR.
Per l’esercizio di tali diritti, di seguito descritti, La preghiamo di contattare il Titolare del trattamento dei dati all’indirizzo email privacy@itabus.it; a tale richiesta sarà fornito idoneo riscontro senza ritardo e, in ogni caso, entro un mese dalla ricezione della richiesta.
Nel dettaglio Lei, in qualità di interessato, ha il diritto di:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano;
- qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
- ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
- ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che La riguardano;
- ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
- ricevere i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.
8.1. Diritto di opposizione
Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati effettuato per il perseguimento di un legittimo interesse del Titolare. In caso di opposizione, i Suoi dati non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
8.2. Diritto di opposizione e di revoca del consenso in relazione al trattamento effettuato per finalità di marketing, profilazione e localizzazione
Con riferimento al trattamento dei dati per le finalità sub g), h) e i) del paragrafo 2 “Finalità e base giuridica del trattamento” della presente informativa, ciascun interessato potrà revocare in ogni momento il consenso eventualmente prestato ovvero opporsi al loro trattamento, scrivendo un’email all’indirizzo privacy@itabus.it.
La revoca del Suo consenso non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della revoca.
L’opposizione al trattamento esercitata attraverso tali modalità si estende anche all’invio di comunicazioni commerciali a mezzo del servizio postale o di chiamate telefoniche con operatore, fatta salva la possibilità di esercitare tale diritto in parte, opponendosi ad esempio al solo trattamento effettuato mediante sistemi automatizzati di comunicazione.
8.3. Diritto di proporre reclamo al Garante Privacy
Infine, ai sensi dell’Articolo 77 del GDPR, Le ricordiamo che Lei ha il diritto di proporre reclamo al Garante Privacy, nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante Privacy accessibile all’indirizzo www.garanteprivacy.it.
9. Titolare, Responsabili e Responsabile della Protezione dei Dati Personali
Il Titolare del trattamento dei dati personali è Itabus S.p.A. a socio unico, sottoposta alla direzione e coordinamento di Italo – Nuovo Trasporto Viaggiatori S.p.A., in persona del Legale Rappresentante pro tempore, con sede in Roma, Via Casilina, n. 1.
La lista aggiornata dei Responsabili del trattamento è disponibile presso la sede del Titolare e può essere richiesta inviando una comunicazione all’indirizzo di posta elettronica privacy@itabus.it.
Il Responsabile della Protezione dei Dati può essere contattato all’indirizzo di posta elettronica dpo@itabus.it.
ULTIMO AGGIORNAMENTO: maggio 2024