Gemäß Artikel 13 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden„DSGVO“) teilen wir Ihnen mit, dass die personenbezogenen Daten, die Sie Itabus S.p.A. (im Folgenden auch als„Unternehmen“,„Itabus“ oder„Verantwortlicher“ bezeichnet) während des Besuchs der Website www.itabus. (im Folgenden als„Website“ bezeichnet) oder der Itabus-App (im Folgenden als„App“ bezeichnet) freiwillig an Itabus S.p.A. (im Folgenden auch als „Unternehmen“, „Itabus“ oder „Verantwortlicher“ bezeichnet) übermitteln, gemäß den geltenden Rechtsvorschriften zum Schutz personenbezogener Daten verarbeitet werden, d. h. gemäß der DSGVO, dem Gesetzesdekret 196/2003, in der durch das Gesetzesdekret 101/2018 geänderten Fassung (im Folgenden„Datenschutzgesetz“), sowie aller Bestimmungen und Richtlinien der italienischen Datenschutzbehörde, die jeweils gelten, und in jedem Fall unter Einhaltung der Grundsätze der Vertraulichkeit, die die Tätigkeit des Unternehmens leiten.
1. Arten der verarbeiteten Daten
Itabus verarbeitet die folgenden Kategorien von personenbezogenen Daten, die Sie uns zur Verfügung stellen:
- Browsing-Daten, wie beispielsweise Informationen über das Gerät, das zum Aufrufen der Website/App und/oder zum Tätigen von Käufen verwendet wird, IP-Adresse, Cookies usw.
Im Zusammenhang mit der Nutzung der Website, insbesondere hinsichtlich der Verwendung von Cookies, weist Itabus darauf hin, dass Sie gemäß der Verfügung der italienischen Datenschutzbehörde vom 8. Mai 2014 unter dem folgenden Linkdie Cookie-Richtlinie der Website einsehen können, die alle Informationen enthält, die zum Verständnis, zur Identifizierung, zur Verwendung oder zum Löschen der auf der Website verwendeten Cookies erforderlich sind;
- Identitätsdaten wie beispielsweise Vor- und Nachname des Käufers und etwaiger weiterer Mitreisender, Steuernummer, Umsatzsteuer-Identifikationsnummer usw.;
- Kontaktdaten, wie beispielsweise Kundennummer, E-Mail-Adresse und Telefonnummer;
- Bank- und/oder Zahlungsdaten;
- Daten über den Gesundheitszustand, sofern dies für die Verfolgung des in Absatz 2 Buchstabe c genannten spezifischen Zwecks erforderlich ist;
- Standortdaten.
2. Zwecke der Verarbeitung und Rechtsgrundlage der Verarbeitung
Personenbezogene Daten, die Itabus (über die Website/App) zur Verfügung gestellt werden, werden zu folgenden Zwecken verarbeitet:
a) Verpflichtungen im Zusammenhang mit der Nutzung der Website/App, wie beispielsweise die Aktivierung durch Registrierung sowie die anschließende Verwaltung und technische Wartung der Sicherheit von Konten, um den Zugang zur Website/App und/oder den dort angebotenen Diensten zu gewährleisten, sowie die Verwaltung von Passwörtern oder ähnlichen Authentifizierungsdaten, die Bearbeitung Ihrer Informationsanfragen, die durch das Ausfüllen von Formularen auf der Website/App übermittelt werden, usw.;
b) Verpflichtungen im Zusammenhang mit gesetzlichen Auflagen, denen das Unternehmen unterliegt, einschließlich Verpflichtungen administrativer und/oder buchhalterischer Art;
c) in Bezug auf die personenbezogenen Daten von Nutzern, die die von Itabus angebotenen Dienstleistungen für Fahrgäste mit eingeschränkter Mobilität in Anspruch nehmen möchten, zur Erfüllung der gesetzlichen Verpflichtungen, denen das Unternehmen hinsichtlich der Unterstützung von Menschen mit Behinderungen oder eingeschränkter Mobilität gemäß der Verordnung (EU) Nr. 181/2011 des Europäischen Parlaments und des Rates vom 16. Februar 2011 unterliegt;
d) Verpflichtungen im Zusammenhang mit der Erfüllung eines Vertrags, vorvertraglichen Maßnahmen und/oder der Erbringung von Dienstleistungen, wie beispielsweise die Begründung und Erfüllung des Vertragsverhältnisses mit Itabus in Bezug auf die von Ihnen angeforderte Beförderungsleistung, die Unterstützung bei den über die Website/App erworbenen Dienstleistungen und/oder Produkten (sogenannter „Kundenservice“) usw.;
e) Anforderungen im Zusammenhang mit der Notwendigkeit, ein Recht in Gerichts- oder Verwaltungsverfahren oder in Schieds- oder Schlichtungsverfahren geltend zu machen, auszuüben oder zu verteidigen;
f) Direktmarketing für Dienstleistungen, die den von Ihnen erworbenen ähnlich sind, gemäß den Bestimmungen von Art. 130 Abs. 4 des Datenschutzgesetzes (sogenannter „Soft-Spam“). Das Unternehmen ist berechtigt, die von Ihnen im Rahmen des Ticketkaufs angegebene E-Mail-Adresse zu verwenden. Sie können jedoch jederzeit (zu Beginn oder im Laufe der weiteren Kommunikation) einer solchen Verarbeitung widersprechen, indem Sie einen entsprechenden Antrag an den für die Datenverarbeitung Verantwortlichen richten, der gemäß den Bestimmungen von Absatz 8 dieser Richtlinie zu stellen ist;
g) die Durchführung von Werbeaktivitäten (sogenanntes „Marketing“) und die Zusendung von Informations- und Werbemitteilungen – durch Itabus – bezüglich Produkten und Dienstleistungen von Itabus oder einem Itabus-Partner sowie/oder die Ermäßigung des Preises Ihrer Recherche per Post, Internet, Telefon, E-Mail – einschließlich Newsletter und Direktmarketing per E-Mail –, MMS, SMS, auch zum Zwecke der Marktforschung (sogenannte „Kundenzufriedenheit“);
h) in Bezug auf die personenbezogenen Daten der im privaten Bereich der Website/App registrierten Nutzer: die Durchführung von Profiling-Maßnahmen, die dazu dienen, Geschmäcker, Vorlieben, Gewohnheiten, Bedürfnisse und Konsumentscheidungen zu analysieren, um personalisierte Angebote auf der Grundlage der Kaufpräferenzen zu unterbreiten;
i) den Nutzern Informationen über die nächstgelegenen Bushaltestellen und die im Einzugsgebiet des Anschlusses verfügbaren Verbindungen bereitzustellen.
Die Verarbeitung Ihrer Daten zu den oben unter den Buchstaben b) und c) genannten Zwecken bedarf keiner Einwilligung Ihrerseits, da sie zur Erfüllung der gesetzlichen Verpflichtungen erforderlich ist, denen der Verantwortliche gemäß Artikel 6 Absatz 1 Buchstabe c der DSGVO unterliegt. Insbesondere ist die Verarbeitung zu dem unter Buchstabe c) genannten Zweck erforderlich, um den in der Verordnung (EU) Nr. 181/2011 festgelegten gesetzlichen Verpflichtungen hinsichtlich der Unterstützung von Menschen mit Behinderungen oder eingeschränkter Mobilität gemäß Artikel 6 Absatz 1 Buchstabe c und Artikel 9 Absatz 2 Buchstabe b der DSGVO nachzukommen.
Die Verarbeitung Ihrer Daten für den unter Buchstabe d) genannten Zweck bedarf keiner Einwilligung Ihrerseits, da sie auf der Notwendigkeit beruht, vorvertragliche Maßnahmen zu ergreifen und/oder einen Vertrag zu erfüllen, dessen Vertragspartei Sie sind, gemäß Artikel 6 Absatz 1 Buchstabe b der DSGVO.
Die Verarbeitung Ihrer Daten zu den oben unter den Buchstaben a), e) und f) genannten Zwecken bedarf keiner Einwilligung Ihrerseits, da sie zur Wahrung der berechtigten Interessen des Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe f der DSGVO und Artikel 130 Absatz 4 des Datenschutzgesetzes erforderlich ist.
Die Verarbeitung Ihrer Daten zu den unter den Buchstaben g), h) und i) genannten Zwecken erfordert Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der DSGVO.
3. Art und Weise der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt unter Verwendung geeigneter papiergebundener, elektronischer und/oder telematischer Mittel, wobei die Verarbeitungslogik streng auf die oben genannten Zwecke ausgerichtet ist und in jedem Fall so erfolgt, dass die Sicherheit und Vertraulichkeit der Daten gewährleistet sind.
4. Bereitstellung von Daten und Folgen bei Nichtbereitstellung
Die Bereitstellung personenbezogener Daten für die in Absatz 2 Buchstaben b), c) und d) genannten Zwecke ist zur Erfüllung gesetzlicher und/oder vertraglicher Verpflichtungen erforderlich. Eine Verweigerung der Bereitstellung sowie die Angabe unrichtiger und/oder unvollständiger Informationen können folgende Konsequenzen haben:
i) die Unmöglichkeit für das Unternehmen, alle Anforderungen der geltenden Vorschriften zu erfüllen, die für die Begründung und/oder Durchführung des Vertragsverhältnisses, dem es unterliegt, maßgeblich sind und/oder in irgendeiner Weise damit zusammenhängen;
ii) die Unfähigkeit, den Beförderungsvertrag abzuschließen und/oder die ordnungsgemäße und fristgerechte Erfüllung des betreffenden Vertragsverhältnisses sicherzustellen, einschließlich Unterstützungsleistungen im Zusammenhang mit Dienstleistungen und/oder Produkten, die Sie über die Website/App erworben haben (sogenannter „Kundenservice“).
Die Bereitstellung personenbezogener Daten für die in Absatz 2 Buchstaben a), e) und f) genannten Zwecke ist für die Wahrung der oben genannten berechtigten Interessen des Verantwortlichen erforderlich. Eine Verweigerung der Bereitstellung sowie die Bereitstellung unrichtiger und/oder unvollständiger Angaben könnte folgende mögliche Folgen haben:
i) die Unmöglichkeit für das Unternehmen, die mit der Nutzung der Website/App verbundenen Tätigkeiten auszuführen, einschließlich der Verwaltung und Bearbeitung Ihrer Informationsanfragen, die durch das Ausfüllen von Formularen auf der Website/App übermittelt wurden;
ii) die Unmöglichkeit für das Unternehmen, ein Recht in Gerichts- oder Verwaltungsverfahren oder in Schieds- oder Schlichtungsverfahren geltend zu machen, auszuüben oder zu verteidigen;
iii) die Unmöglichkeit für das Unternehmen, gemäß den Bestimmungen von Art. 130 Abs. 4 des Datenschutzgesetzes Dienstleistungen, die den von Ihnen erworbenen ähnlich sind, direkt zu verkaufen.
Die Bereitstellung personenbezogener Daten für die in Absatz 2 Buchstaben g), h) und i) genannten Zwecke ist freiwillig. Die Verweigerung der Bereitstellung sowie die Bereitstellung unrichtiger und/oder unvollständiger Angaben können jedoch folgende Konsequenzen haben:
i) die Unmöglichkeit für das Unternehmen, mit Ihnen Kontakt aufzunehmen und/oder Ihnen informative und kommerzielle Mitteilungen, auch werblicher Art, Werbematerial und/oder Angebote für Waren und Dienstleistungen von Itabus zuzusenden sowie Marktforschungen durchzuführen;
ii) die Unmöglichkeit für das Unternehmen, Ihre Vorlieben, Gewohnheiten, Bedürfnisse und Kaufentscheidungen zu analysieren und Ihnen auf der Grundlage Ihrer Kaufvorlieben personalisierte Angebote zuzusenden;
iii) die Unmöglichkeit für das Unternehmen, Informationen über die nächstgelegenen Bushaltestellen und die dort angebotenen Verbindungen bereitzustellen.
5. Empfänger oder Kategorien von Empfängern personenbezogener Daten
Ihre personenbezogenen Daten können an die Aktionäre, die Mitglieder des Verwaltungsrats oder eines anderen Leitungsorgans sowie in jedem Fall an den Datenschutzbeauftragten, externe Auftragsverarbeiter und von der Gesellschaft ordnungsgemäß bestellte Personen im Rahmen der Ausübung ihrer Aufgaben (sogenannte „Preposti“ und „Autorizzati“) weitergegeben werden.
Ihre personenbezogenen Daten können an alle Stellen weitergegeben werden, die für das Unternehmen Dienstleistungen im Zusammenhang mit den in Absatz 2 genannten Zwecken erbringen, wie beispielsweise – rein beispielhaft – Stellen, Einrichtungen und/oder Unternehmen, die die von uns genutzten Websites sowie elektronische und/oder telematische Instrumente verwalten und/oder an deren Verwaltung und/oder Wartung beteiligt sind.
Ihre personenbezogenen Daten können auch an Lieferanten, Auftragnehmer, Subunternehmer, Banken und/oder Versicherungsgesellschaften sowie an Berater weitergegeben werden, die Itabus in vielfältiger Weise unterstützen, insbesondere in Bezug auf rechtliche, steuerliche, sozialversicherungsrechtliche, buchhalterische und organisatorische Aspekte; an die Polizei oder an die Justizbehörden im Rahmen von Ermittlungen oder polizeilichen Untersuchungen zum Zwecke der Verhütung, Aufdeckung oder Bekämpfung von Straftaten; sowie an jede andere Stelle, an die die Daten aufgrund einer ausdrücklichen gesetzlichen Bestimmung weitergegeben werden müssen.
6. Übermittlung von Daten in Drittländer
Ihre personenbezogenen Daten können unter Einhaltung der geltenden gesetzlichen Bestimmungen ins Ausland übermittelt und/oder weitergegeben werden, auch in Länder außerhalb der Europäischen Union.
In all diesen Fällen erfolgt die Übermittlung auf der Grundlage einer Angemessenheitsentscheidung der Kommission (Artikel 45 der DSGVO) oder gemäß den Standarddatenschutzklauseln oder anderen geeigneten Garantien gemäß den Artikeln 46 oder 49 der DSGVO.
7. Dauer der Verarbeitung und Aufbewahrungsfrist
Ihre personenbezogenen Daten werden nur so lange verarbeitet, wie es zur Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist.
Die Daten werden nach folgenden Kriterien gespeichert:
- Daten, die zu Zwecken im Zusammenhang mit der Erfüllung der in Absatz 2 „Zwecke der Verarbeitung und Rechtsgrundlage der Verarbeitung“ dieser Datenschutzerklärung unter den Buchstaben b), c) und d) genannten gesetzlichen und vertraglichen bzw. vorvertraglichen Verpflichtungen verarbeitet werden, werden für einen Zeitraum von 10 Jahren gespeichert, sofern nicht eine weitere Speicherung erforderlich ist, damit Itabus seine Rechte verteidigen kann;
- Die Daten, die zum Zweck des Direktvertriebs von Dienstleistungen verarbeitet werden, die den von Ihnen erworbenen Dienstleistungen ähnlich sind, wie in Absatz 2 Buchstabe f) „Zwecke der Verarbeitung und Rechtsgrundlage der Verarbeitung“ dieser Datenschutzerklärung beschrieben, werden für einen Zeitraum von höchstens 24 Monaten gespeichert;
- Die Daten, die für die in Absatz 2 „Zwecke der Verarbeitung und Rechtsgrundlage der Verarbeitung“ dieser Datenschutzerklärung unter Buchstabe g) genannten Marketingzwecke verarbeitet werden, werden für einen Zeitraum von höchstens 24 Monaten gespeichert;
- Die Daten, die zum Zwecke der Profilerstellung gemäß Buchstabe h) des Abschnitts 2 „Zwecke der Verarbeitung und Rechtsgrundlage der Verarbeitung“ dieser Datenschutzerklärung verarbeitet werden, werden für einen Zeitraum von höchstens 12 Monaten gespeichert;
- Die Daten, die zur Wahrung der in Absatz 2 „Zwecke der Verarbeitung und Rechtsgrundlage der Verarbeitung“ dieser Datenschutzerklärung unter den Buchstaben a) und e) genannten berechtigten Interessen verarbeitet werden, werden für einen Zeitraum gespeichert, der höchstens der Verjährungsfrist der Rechte entspricht, die der Verantwortliche geltend machen kann, wobei die jeweils geltenden Bestimmungen zur Anwendung kommen;
- Die Daten, die zum Zweck der Lokalisierung gemäß Absatz 2 Buchstabe i) „Zwecke der Verarbeitung und Rechtsgrundlage der Verarbeitung“ dieser Datenschutzerklärung verarbeitet werden, werden nicht gespeichert.
8. Rechte der betroffenen Personen
Wir weisen Sie hiermit darauf hin, dass Sie in Bezug auf Ihre Daten jederzeit die Rechte ausüben können, die in den Artikeln 7 und 15–22 der DSGVO festgelegten Grenzen und Bedingungen entsprechen.
Sie können diese Rechte ausüben, indem Sie sich unter der folgenden E-Mail-Adresse privacy@itabus.it an Itabus wenden. Sie erhalten unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang der Anfrage, eine entsprechende Antwort.
Im Einzelnen haben Sie als betroffene Person das Recht:
- eine Bestätigung darüber zu erhalten, ob personenbezogene Daten über Sie verarbeitet werden;
- wenn eine Verarbeitung stattfindet, Zugang zu den personenbezogenen Daten und den Informationen über die Verarbeitung zu erhalten und eine Kopie der personenbezogenen Daten anzufordern;
- die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu erwirken;
- die Löschung der Sie betreffenden personenbezogenen Daten zu erwirken, sofern eine der in Artikel 17 der DSGVO genannten Voraussetzungen erfüllt ist;
- in den in Artikel 18 der DSGVO vorgesehenen Fällen die Einschränkung der Verarbeitung zu erwirken;
- personenbezogene Daten, die Sie betreffen, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern dies technisch möglich ist.
8.1 Widerspruchsrecht
Jede betroffene Person hat das Recht, jederzeit der Verarbeitung ihrer Daten zu widersprechen, die zur Wahrung eines berechtigten Interesses des Verantwortlichen erfolgt. Im Falle eines Widerspruchs werden Ihre Daten nicht mehr verarbeitet, es sei denn, es liegen berechtigte Gründe für die Verarbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
8.2 Widerspruchsrecht und Recht auf Widerruf der Einwilligung in Bezug auf die Verarbeitung zu Marketing-, Profiling- und Lokalisierungszwecken
Hinsichtlich der Verarbeitung von Daten zu den in Absatz 2 „Zwecke der Verarbeitung und Rechtsgrundlage der Verarbeitung“ dieser Datenschutzerklärung unter den Buchstaben g), h) und i) genannten Zwecken kann jede betroffene Person die gegebenenfalls erteilte Einwilligung jederzeit widerrufen oder der Verarbeitung widersprechen, indem sie eine E-Mail an die Adresse privacy@itabus.it sendet.
Der Widerruf Ihrer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf der Grundlage dieser Einwilligung erfolgt ist.
Der Widerspruch gegen die mittels dieser Methoden durchgeführte Verarbeitung erstreckt sich auch auf die Zusendung von Werbemitteilungen auf dem Postweg oder auf Telefonanrufe durch einen Telefonisten, unbeschadet der Möglichkeit, dieses Recht teilweise auszuüben, beispielsweise indem nur der Verarbeitung mittels automatisierter Kommunikationssysteme widersprochen wird.
8.3 Recht auf Beschwerde bei der italienischen Datenschutzbehörde
Abschließend weisen wir Sie gemäß Artikel 77 der DSGVO darauf hin, dass Sie das Recht haben, eine Beschwerde bei der italienischen Datenschutzbehörde einzureichen, wenn Sie der Ansicht sind, dass Ihre Rechte gemäß der DSGVO verletzt wurden. Die Vorgehensweise ist auf der Website der italienischen Datenschutzbehörde unter der Adresse www.garanteprivacy.it beschrieben.
9. Verantwortlicher, Auftragsverarbeiter und Datenschutzbeauftragter
Verantwortlicher für die Datenverarbeitung ist die Itabus S.p.A., vertreten durch ihren derzeitigen gesetzlichen Vertreter, mit Sitz in Lungotevere Vittorio Gassman 22, Rom.
Die aktualisierte Liste der Auftragsverarbeiter ist am Sitz des Verantwortlichen erhältlich und kann per E-Mail unter der Adresse privacy@itabus.it angefordert werden.
Der Datenschutzbeauftragte ist per E-Mail unter der Adresse dpo@itabus.it erreichbar.
Letzte Aktualisierung: April 2021