INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI DEGLI UTENTI CHE UTILIZZINO L’APP “ATP SASSARI”.
Ai sensi dell’art. 13 Regolamento UE n. 2016/679 (in seguito, “GDPR” -General Data Protection Regulation) in materia di protezione dei dati personali
1. Titolare, Responsabili e persone autorizzate al trattamento
Il Titolare del trattamento è ATP S.p.A., con sede legale in Sassari, Via Caniga 5, 07100. Il Responsabile della Protezione dei dati personali è contattabile tramite posta elettronica all’indirizzo privacy@atpsassari.it. L’elenco aggiornato dei Responsabili del Trattamento, delle persone autorizzate al trattamento e dei loro dati di contatto è custodito e disponibile presso la sede legale del Titolare del trattamento.
2. Tipologia di dati trattati e finalità del trattamento
Per poter accedere all’App ATP SASSARI Le verrà chiesto di registrarsi inserendo il suo indirizzo di posta elettronica, che verrà utilizzato esclusivamente per consentirLe di utilizzare l’app, effettuare l’acquisto tramite mobile payment e notificarLe il buon esito/fallimento dell’operazione. In caso di malfunzionamento dell’applicazione, i suoi dati di contatto potranno essere utilizzati al fine di inviarLe il codice utile a reinstallarla.
Per procedere al pagamento dei titoli di viaggio Le verrà richiesto di indicare il nome e cognome dell’intestatario e i numeri della carta di credito (i numeri della carta non verranno visualizzati dall’APP “ATP SASSARI” perché cifrati), che verranno utilizzati per finalità strettamente connesse alla gestione del pagamento on-line, agli obblighi previsti da leggi, da regolamenti e dalla normativa comunitaria, nonché da istruzioni impartite da autorità di vigilanza e controllo, finalità di prevenzione e monitoraggio del rischio frodi.
Nel caso in cui lei richieda delle informazioni o presenti dei reclami all’indirizzo mail presente sull’app, i dati da Lei volontariamente conferiti verranno trattati al fine di fornirLe le informazioni richieste.
Esclusivamente nel caso in cui Lei autorizzi l’app ad accedere ai dati inerenti alla geolocalizzazione del suo dispositivo mobile, questi ultimi verranno utilizzati al fine di fornirLe le funzioni (opzionali) calcola percorso, trova fermate, prenotazione fermata e assistente di viaggio. In caso di autorizzazione, la funzione di geolocalizzazione del dispositivo mobile si attiverà ogni qualvolta l’applicazione venga utilizzata. I dati di localizzazione geografica resteranno sul dispositivo mobile dell’utente e né ATP S.p.A. né altri soggetti che con essa gestiscono i servizi connessi all’applicazione o all’esecuzione contratto di trasporto potranno in alcun modo accedervi. I dati inerenti alla geolocalizzazione del suo dispositivo mobile raccolti tramite l’app potranno essere utilizzati esclusivamente in forma aggregata (non idonea a consentire l’identificazione dell’interessato), al fine del monitoraggio e miglioramento del servizio di trasporto pubblico locale.
I dati di validazione del biglietto (tipologia, numero identificativo, data e ora, identificativo della vettura e tipo di validazione) verranno trattati da ATP S.p.A. al fine di consentire la verifica del legittimo possesso del titolo di viaggio o della regolarità della convalida, per rilevare eventuali condotte fraudolente e per gestire eventuali malfunzionamenti o reclami. Trascorse le 72 ore, i dati di validazione sono trasformati in forma anonima e conservati da ATP S.p.A. per finalità di analisi di gestione del servizio di trasporto. Sul dispositivo mobile dell’utente saranno visualizzabili i dati di prima e ultima validazione.
3. Modalità e durata del trattamento
Tutti i dati verranno trattati in modo lecito, corretto e trasparente, nel rispetto dei principi sanciti dall’art. 5 del GDPR. Il Titolare tratta i dati personali adottando le misure di sicurezza necessarie ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei dati personali, ai sensi dell’32 del GDPR 2016/679. Nel rispetto dei principi di liceità, limitazione delle finalità e minimizzazione dei dati, i suoi dati personali saranno conservati per il periodo di tempo necessario per il conseguimento delle finalità per le quali sono raccolti e trattati:
I suoi dati di contatto verranno trattati per fornirLe i servizi tramite l’APP “ATP SASSARI” sino al momento in cui Lei richieda la loro cancellazione.
I dati da Lei conferiti per il pagamento on line e per le connesse finalità di legge verranno conservati per i 10 anni successivi al termine del contratto.
I dati da Lei volontariamente conferiti via mail al fine di richiedere informazioni o presentare reclami verranno conservati per il tempo necessario a fornirLe le informazioni/gestire la sua pratica di reclamo e successivamente cancellati, salva la loro conservazione in forma anonima per finalità di monitoraggio e miglioramento del servizio di trasporto pubblico.
I dati di localizzazione geografica restano sul dispositivo mobile dell’utente. In qualsiasi momento l’utente potrà disattivare la funzione dissociando, tramite le impostazioni del proprio dispositivo mobile l’APP “ATP SASSARI” dal servizio di localizzazione. I dati raccolti tramite l’APP “ATP SASSARI” potranno essere utilizzati, esclusivamente in forma aggregata (non idonea a consentire l’identificazione dell’interessato), al fine di monitoraggio e miglioramento del servizio di trasporto pubblico locale.
I dati di validazione del biglietto vengono conservati per le 72 ore successive alla validazione e successivamente trasformati in forma anonima e conservati da ATP S.p.A. per finalità di analisi di gestione del servizio di trasporto.
4. Destinatari dei dati
I Suoi dati personali saranno resi accessibili per le finalità sopra esposte solamente a:
- dipendenti e collaboratori del Titolare, nella loro qualità di persone autorizzate e/o amministratori di sistema che all’interno di ATP S.p.A. ne abbiano necessità a causa della propria mansione o ruolo. Tali soggetti, il cui numero sarà il più possibile contenuto, saranno opportunamente istruiti al fine di evitare perdite, distruzione, accessi non autorizzati o trattamenti non consentiti dei dati stessi.
- società terze che svolgano attività in outsourcing per conto del Titolare, nella loro qualità di responsabili esterni del trattamento ai sensi dell’art. 28 del GDPR 2016/679, e, nello specifico:
la società che in qualità di fornitore e gestore tecnico dell’APP “ATP SASSARI” opera in virtù di apposito contratto con ATP S.p.A.;
l’Istituto Bancario che opera in virtù di apposito contratto con ATP S.p.A. in qualità di gestore dei servizi di pagamento on line.
I dati personali sono direttamente forniti dall’interessato e non saranno oggetto di diffusione.
5. Trasferimento dei dati
La gestione e la conservazione dei dati personali avverranno su server ubicati all’interno dell’Unione Europea del Titolare e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati in Italia e i dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. In ogni caso il Titolare, ove si rendesse necessario, avrà la facoltà di spostare i server anche al di fuori dell’Unione Europea, assicurando sin d’ora che il trasferimento dei dati avverrà in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.
6. Base giuridica del trattamento e conseguenze del rifiuto.
La comunicazione dei dati personali per le finalità sopra dichiarate ha natura facoltativa, ma necessaria al fine di adempiere agli obblighi contrattuali consistenti nell’erogazione del servizio. L’eventuale rifiuto, parziale o totale, a conferire i dati comporterà l’impossibilità oggettiva di fornire i servizi richiesti.
In riferimento alla finalità indicata al punto d), l’utente può scegliere di non autorizzare il trattamento dei dati inerenti alla geolocalizzazione del dispositivo. La scelta non pregiudicherà la possibilità di effettuare l’acquisto, ma solamente le funzioni (opzionali) calcola percorso, trova fermate, prenotazione fermata e assistente di viaggio.
La base giuridica del trattamento dei suoi dati personali è rinvenibile nell’esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso, nonché nell’adempimento delle disposizioni di legge che regolano l’esercizio dell’attività di trasporto pubblico, gli obblighi di trasparenza e di efficienza del servizio.
8. Esistenza di un processo decisionale automatizzato, compresa la profilazione
ATP S.p.A. non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all’articolo 22, paragrafi 1 e 4, del GDPR 679/2016.
9. Diritti degli interessati
In ogni momento, Lei potrà esercitare, ai sensi degli articoli dal 15 al 22 del GDPR 2016/679, il diritto di:
a) chiedere la conferma dell’esistenza o meno di propri dati personali;
b) accedere ai dati (art. 15), ottenere le indicazioni circa le finalità del trattamento, le categorie dei dati personali, i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati e, quando possibile, il periodo di conservazione;
c) ottenere la rettifica (art. 16) e la cancellazione dei dati (art. 17);
d) ottenere la limitazione del trattamento (art.18);
e) ottenere la portabilità dei dati, ossia riceverli da un titolare del trattamento, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad un altro titolare del trattamento senza impedimenti (art. 20);
f) opporsi al trattamento in qualsiasi momento ed anche nel caso di trattamento per finalità di marketing diretto (art.21);
g) opporsi ad un processo decisionale automatizzato relativo alle persone fisiche, compresa la profilazione (art.22);
h) chiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
i) revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
j) proporre reclamo a un’autorità di controllo (Garante Privacy).
10. Modalità di esercizio dei diritti
Potrà in qualsiasi momento esercitare i Suoi diritti comunicandolo:
Via e-mail, all’indirizzo: segreteria@atpsassari.it o segreteria@pec.atpsassari.it;
Via posta presso la sede legale di ATP S.p.A. in Sassari Via Caniga 5, 07100.