Informativa APP "GUIDO"

NOTE LEGALI E PRIVACY - Informativa cliente per APP

APP "GUIDO" - Condizioni di utilizzo e privacy

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI PRENOTAZIONE SERVIZIO A CHIAMATA RELATIVO AL COMUNE DI PINEROLO E AI COMUNI LIMITROFI – APP GUIDO

Premessa e individuazione delle figure del trattamento dei dati personali

Cavourese S.p.a. e Arriva Italia S.r.l., raccolgono e trattano una serie di dati personali delle persone (in seguito, gli “Interessati” o, al singolare, l’“Interessato”) che fruiscono del servizio di trasporto pubblico locale a chiamata relativo al territorio del Comune di Pinerolo e dei Comuni limitrofi (Prarostino, San Secondo di Pinerolo, Macello, Osasco, San Pietro Val Lemina) (in seguito, il “Servizio”) dalle stesse erogate.

Il presente documento ha lo scopo di fornire agli Interessati le informazioni riguardanti il trattamento dei loro dati personali per la prenotazione e l’erogazione del Servizio, in forma concisa, trasparente, intelligibile e facilmente accessibile. Oltre alla presente informativa specifica per il Servizio, sia Cavourese S.p.a. che Arriva Italia S.r.l. mettono a disposizione dei passeggeri, anche attraverso i rispettivi siti internet https://cavourese.it/it e https://arriva.it, l’informativa sul trattamento dei dati per l’erogazione del servizio di trasporto pubblico locale in genere, in quanto applicabile.

I Contitolari del trattamento dei dati personali (in seguito, i “Contitolari”) oggetto della presente informativa sono:

• Cavourese S.p.a., Codice fiscale e Registro Imprese di Torino n. 00519860019, REA Torino n. 187789, P.IVA 00519860019, tel. +390113970000, e-mail privacy@cavourese.it Cavourese S.p.a. ha designato un Responsabile della Protezione dei Dati (RPD-DPO) che può essere contattato all’indirizzo e-mail privacy@cavourese.it;
• Arriva Italia S.r.l., Codice fiscale e Registro Imprese di Milano Monza Brianza Lodi n. 05950660968, REA MI – 1861032, P.IVA 05950660968, tel. +390284121000 e-mail privacy@arriva.it Arriva Italia S.r.l. ha designato un Responsabile della Protezione dei Dati (RPD-DPO) che può essere contattato all’indirizzo e-mail privacy@arriva.it

 

Trattamento dei dati comunicati dai passeggeri per la prenotazione e fruizione del Servizio

I Contitolari trattano i dati personali forniti dagli Interessati per prenotare ed utilizzare il Servizio. La prenotazione può avvenire tramite l’apposita App denominata “GUIDO”.

I dati personali oggetto del trattamento sono nome*, cognome*, data di nascita*, numero di telefono*, indirizzo e-mail*, genere, indirizzo di residenza, ridotta mobilità/utente con carrozzina, data corsa, tratta, posizione (se attivata geolocalizzazione). I dati personali identificati con il simbolo “*” sono necessari per poter erogare il Servizio (prenotare).

La base giuridica del trattamento è:

• soddisfare la richiesta dell’Interessato nonché l’esecuzione del contratto di trasporto con lo stesso (art. 6, c. 1 lett. b), c), e) GDPR); in caso di trattamento di dati particolari, per garantire la necessaria assistenza all’interessato in sede di esecuzione del servizio (art. 9, c. 2, lett. g) GDPR);
• il legittimo interesse dei Contitolari (art. 6, c.1 lett. f) GDPR) per:
  • esecuzione di analisi sui dati raccolti, al fine di migliorare i servizi e il funzionamento della app “GUIDO”; per il miglioramento dei servizi erogati;
  • invio all'indirizzo di posta elettronica fornito dal cliente di comunicazioni relative a servizi analoghi a quello già fruito, in considerazione della relazione instaurata con il cliente. Il cliente può opporsi in qualsiasi momento e gratuitamente a tale trattamento, anche in occasione di ciascuna comunicazione ricevuta.
• il consenso dell’Interessato per il trattamento dei dati identificativi e di contatto e di posizione per finalità di informazione o promozione commerciale da parte dei Contitolari o, rispettivamente, di Società del Gruppo Autoguidovie e del Gruppo Arriva, e per l'effettuazione di indagini di rilevazione del grado di soddisfazione della clientela (art. 6, c. 1 lett. a) GDPR).

 

Modalità di trattamento e tempi di conservazione

I dati personali oggetto della presente informativa vengono trattati, anche attraverso Responsabili del trattamento nominati nel rispetto delle norme applicabili e per le sole finalità indicate, con modalità elettroniche e con l’adozione di misure idonee a garantirne la protezione.

I dati personali oggetto della presente informativa sono trattati per il tempo strettamente necessario alle finalità indicate.

I dati trattati per obblighi contrattuali e legali saranno conservati dai Contitolari fino a 10 anni.

Il trattamento dei dati personali basato sull’interesse legittimo dei Contitolari è effettuato per un tempo non superiore a 2 anni.

Il trattamento dei dati personali basato sul consenso dell’Interessato è effettuato fino alla revoca del consenso stesso.

Nell’eventualità di contenzioso con un Interessato o di specifica richiesta da parte delle Autorità competenti, i dati personali potranno essere conservati per tutto il tempo necessario alla tutela degli interessi dei Contitolari del trattamento o al rispetto della richiesta dell’Autorità.

 

Comunicazione dei dati

I dati raccolti ed elaborati potranno essere comunicati, esclusivamente per le finalità sopra specificate a soggetti appartenenti alle seguenti categorie:

• Enti sottoscrittori il Contratto di servizio di trasporto pubblico locale, vettori integrati di servizi di trasporto e relativi enti sovraordinati e soggetti da essi incaricati per finalità istituzionali, nei casi previsti da norme di legge o di regolamento;
• Soggetti che prestino servizi di gestione dei dispositivi tecnologici a bordo dei mezzi, customer satisfaction, gestione di sistemi IT, comunicazione e altri servizi tecnici;
• Soggetti che prestino attività di assistenza e consulenza ai Contitolari in materia contabile, amministrativa, legale, tributaria e finanziaria;
• Soggetti cui la facoltà di accedere ai dati sia riconosciuta da disposizioni di legge o da ordini delle autorità.

Tali soggetti sono nominati anche, ove opportuno, Responsabili del trattamento da parte dei Contitolari.

L’elenco aggiornato dei Responsabili potrà sempre essere richiesto ai Contitolari.

 

Trasferimento dei dati verso Paesi terzi

I dati personali sono trattati, di norma, all'interno dello Spazio economico europeo.

In caso di trasferimenti di dati fuori dall’UE, questi avvengono esclusivamente sulla base di una delle garanzie previste dal Capo V del Regolamento (UE) 2016/679.

 

Diritti dell’Interessato

L’interessato ha diritto di chiedere a ciascun Contitolare l'accesso ai propri dati personali, la rettifica o la cancellazione degli stessi, nonché di domandare la limitazione oppure opporsi al loro trattamento.

L’interessato è inoltre titolare del diritto alla portabilità dei dati.

Per esercitare tali diritti è possibile fare riferimento ai contatti indicati in questa informativa.

Tutte le richieste ricevute verranno trattate secondo quanto previsto dalle norme applicabili, anche con riferimento all’effettiva sussistenza dei presupposti per il loro accoglimento. In mancanza di tale sussistenza, i Contitolari potranno anche non dar seguito o respingere le richieste. I Contitolari effettuano ogni sforzo per dare risposta alle richieste legittime e fondate entro un mese dal loro ricevimento. A seconda della complessità e del numero delle richieste, nonché di quanto indicato sopra, tale termine può essere prorogato di due mesi. All’esito conclusivo della gestione della richiesta e contro lo stesso, l’Interessato ha la possibilità di proporre reclamo all’autorità di controllo e di proporre ricorso giurisdizionale.

 

Reclami

L’Interessato, qualora ritenga sussistente una violazione dei propri diritti, ha diritto di proporre reclamo al Garante per la Protezione dei Dati Personali scrivendo una e-mail a protocollo@gpdp.it o una PEC a protocollo@pec.gpdp.it o una lettera all’indirizzo Piazza Venezia n. 11, 00187, Roma.