Gemäß den Artikeln 13 und 14 der Verordnung (EU) Nr. 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG, auch bekannt als Datenschutz-Grundverordnung (im Folgenden „DSGVO“ genannt), informieren wir Sie darüber, dass die personenbezogenen Daten, die Sie Itabus S.p.A. mit Alleingesellschafter, die der Leitung und Koordination von Italo – Nuovo Trasporto Viaggiatori S.p.A. untersteht (im Folgenden auch die „Gesellschaft“, „Itabus“ oder der „Verantwortlicher“) oder, in jedem Fall, dem Veranstalter Ihrer Reise gegenüber Itabus zur Verfügung gestellt wurden, werden unter Einhaltung der geltenden Rechtsvorschriften zum Schutz personenbezogener Daten verarbeitet, womit die DSGVO, das Gesetzesdekret 196/2003 in der durch das Gesetzesdekret 101/2018 geänderten Fassung (im Folgenden die „Datenschutzgesetz“) sowie die jeweils von der Datenschutzbehörde erlassenen Bestimmungen (im Folgenden „Datenschutzbeauftragte“) sowie in jedem Fall unter Einhaltung der Grundsätze der Vertraulichkeit, von denen sich die Tätigkeit des Unternehmens leiten lässt.
- Kategorien der verarbeiteten personenbezogenen Daten
Itabus verarbeitet folgende Kategorien personenbezogener Daten:
− personenbezogene Daten wie beispielsweise Vor- und Nachname, Steuernummer, Umsatzsteuer-Identifikationsnummer usw.;
− Kontaktdaten wie beispielsweise E-Mail-Adresse und Telefonnummer;
− Bank- und/oder Zahlungsdaten;
− Gesundheitsdaten, jedoch nur, sofern dies zur Verfolgung des in Absatz 2 Buchstabe e genannten konkreten Zwecks erforderlich ist.
2. Zweck und Rechtsgrundlage der Verarbeitung
Die Itabus zur Verfügung gestellten personenbezogenen Daten können für folgende Zwecke verwendet werden:
a) Verpflichtungen im Zusammenhang mit der Erfüllung des mit dem Unternehmen geschlossenen Mietvertrags und/oder der Durchführung vorvertraglicher Maßnahmen;
b) die Erfüllung gesetzlicher Verpflichtungen, denen das Unternehmen unterliegt, einschließlich administrativer und/oder buchhalterischer Verpflichtungen;
c) Verpflichtungen im Zusammenhang mit der Feststellung, Geltendmachung oder Verteidigung eines Rechts vor Gericht oder in Verwaltungsverfahren sowie im Rahmen von Schieds- oder Schlichtungsverfahren;
d) Bearbeitung und Erledigung Ihrer Informationsanfragen, die Sie durch das Ausfüllen von Formularen auf der Website/App des Unternehmens übermittelt haben;
e) in Bezug auf die personenbezogenen Daten von Nutzern, die die von Itabus angebotenen Dienstleistungen für Fahrgäste mit eingeschränkter Mobilität in Anspruch nehmen möchten, die Erfüllung der Verpflichtungen, denen das Unternehmen gemäß den geltenden Rechtsvorschriften unterliegt;
f) Direktvertrieb von Dienstleistungen, die den von Ihnen erworbenen Dienstleistungen ähnlich sind, gemäß den Bestimmungen von Art. 130 Abs. 4 des Datenschutzgesetzes (sog. „Soft-Spam“). Das Unternehmen ist berechtigt, die von Ihnen im Rahmen des Erwerbs der Mietdienstleistung angegebenen E-Mail-Adressen zu verwenden. Sie können jedoch jederzeit (zu Beginn oder bei späteren Mitteilungen) dieser Verarbeitung widersprechen, auch durch einen entsprechenden Antrag an den Verantwortlichen, der gemäß den Bestimmungen in Absatz 8 dieser Datenschutzerklärung zu stellen ist.
Die Verarbeitung der Daten zu den unter b) und e) genannten Zwecken erfordert nicht Ihre Einwilligung, da die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe c) der DSGVO erforderlich ist, um den gesetzlichen Verpflichtungen nachzukommen, denen das Unternehmen unterliegt. Die Verarbeitung der Daten für den unter a) genannten Zweck bedarf keiner Einwilligung Ihrerseits, da die Verarbeitung zur Erfüllung der vertraglichen Verpflichtungen des Unternehmens gemäß Art. 6 Abs. 1 Buchstabe b) der DSGVO erforderlich ist. Die Verarbeitung der Daten für die unter c), d) und f) genannten Zwecke erfordert nicht Ihre Einwilligung, da sie zur Wahrung eines berechtigten Interesses des Verantwortlichen gemäß Art. 6 Abs. 1 Buchstabe f) der DSGVO und/oder Art. 130 Abs. 4 des Datenschutzgesetzes erforderlich ist.
3. Art der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt unter Verwendung geeigneter papiergebundener, elektronischer und/oder telematischer Mittel, wobei die Verarbeitungslogik streng auf die oben genannten Zwecke ausgerichtet ist und in jedem Fall so erfolgt, dass die Sicherheit und Vertraulichkeit der Daten gewährleistet ist.
4. Datenübermittlung und Folgen einer etwaigen Verweigerung
Die Bereitstellung personenbezogener Daten für die in Absatz 2 Buchstaben B) und e) genannten Zwecke ist zur Erfüllung der gesetzlichen Verpflichtungen erforderlich, denen das Unternehmen unterliegt. Die Bereitstellung personenbezogener Daten für den in Buchstabe A) des vorstehenden Absatzes 2 genannten Zweck ist zur Erfüllung vertraglicher Verpflichtungen erforderlich, denen das Unternehmen unterliegt. Die Bereitstellung personenbezogener Daten für die in den Buchstaben C), d) und f) des vorstehenden Absatzes 2 genannten Zwecke ist zur Wahrung eines berechtigten Interesses des Unternehmens erforderlich.
Eine etwaige Verweigerung und/oder die Angabe unrichtiger und/oder unvollständiger Informationen könnte folgende mögliche Folgen haben: (i) die Unmöglichkeit für das Unternehmen, alle durch die geltenden Rechtsvorschriften auferlegten Anforderungen zu erfüllen, die für die Begründung und/oder die Erfüllung des Vertragsverhältnisses erforderlich und/oder in irgendeiner Weise damit verbunden sind; (ii) die Unmöglichkeit für das Unternehmen, den Mietvertrag abzuschließen und/oder die ordnungsgemäße und fristgerechte Erfüllung des entsprechenden Vertragsverhältnisses zu gewährleisten; (iii) die Unmöglichkeit für das Unternehmen, Ihre Informationsanfragen zu bearbeiten, die Sie durch das Ausfüllen von Formularen auf der Website/App des Unternehmens übermittelt haben; (iv) die Unmöglichkeit für das Unternehmen, den Direktverkauf von Dienstleistungen durchzuführen, die den von Ihnen erworbenen Dienstleistungen ähnlich sind, gemäß den Bestimmungen von Art. 130 Abs. 4 des Datenschutzgesetzes.
5. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Zugang zu Ihren personenbezogenen Daten haben die Gesellschafter, die Mitglieder des Verwaltungsrats oder eines anderen Leitungsorgans sowie in jedem Fall der Datenschutzbeauftragte, die externen Auftragsverarbeiter, die mit der Datenverarbeitung Beauftragten und/oder die vom Unternehmen benannten Datenverarbeitungsbeauftragten im Rahmen der Ausübung ihrer Aufgaben.
Ihre personenbezogenen Daten können an Dritte weitergegeben werden, die für das Unternehmen Leistungen oder Dienste erbringen, die für die im vorstehenden Absatz 2 genannten Zwecke erforderlich sind, wie beispielsweise – rein beispielhaft – Lieferanten und/oder Berater, die Itabus in verschiedener Hinsicht unterstützen, insbesondere in rechtlichen, steuerlichen, sozialversicherungsrechtlichen, buchhalterischen und organisatorischen Belangen; Polizei- oder Justizbehörden im Rahmen von Ermittlungen oder polizeilichen Untersuchungen zum Zwecke der Prävention, Aufdeckung oder Ahndung von Straftaten; jede andere Stelle, an die die Daten aufgrund einer ausdrücklichen gesetzlichen Bestimmung weitergegeben werden müssen.
6. Datenübermittlung in Drittländer
Ihre personenbezogenen Daten können unter Einhaltung der geltenden Rechtsvorschriften gegebenenfalls ins Ausland übermittelt und/oder weitergegeben werden, auch in Länder außerhalb der Europäischen Union.
In all diesen Fällen erfolgt die Übermittlung auf der Grundlage einer Angemessenheitsentscheidung der Kommission (Art. 45 DSGVO) oder gemäß den Standarddatenschutzklauseln oder anderen geeigneten Garantien im Sinne der Artikel 46 oder 49 DSGVO.
7. Dauer der Verarbeitung und Aufbewahrungsfrist
Ihre personenbezogenen Daten werden nur so lange verarbeitet, wie es zur Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist.
Insbesondere werden die Daten, die zu Zwecken im Zusammenhang mit der Erfüllung gesetzlicher Verpflichtungen sowie vertraglicher und/oder vorvertraglicher Verpflichtungen gemäß Absatz 2 Buchstaben a) und b) „Zweck und Rechtsgrundlage der Verarbeitung“ dieser Datenschutzerklärung verarbeitet werden, für einen Zeitraum von 10 Jahren aufbewahrt, sofern nicht die Notwendigkeit einer weiteren Aufbewahrung besteht, um Itabus die Wahrung seiner Rechte zu ermöglichen.
8. Rechte der betroffenen Person
Wir weisen Sie darauf hin, dass Sie jederzeit in Bezug auf Ihre Daten die in den Artikeln 7 und 15–22 der DSGVO vorgesehenen Rechte innerhalb der dort festgelegten Grenzen und unter den dort genannten Bedingungen ausüben können.
Zur Ausübung der nachstehend beschriebenen Rechte wenden Sie sich bitte an den Verantwortlichen für die Datenverarbeitung unter der E-Mail-Adresse privacy@itabus.it; Ihre Anfrage wird unverzüglich und in jedem Fall innerhalb eines Monats nach Eingang der Anfrage beantwortet.
Im Einzelnen haben Sie als betroffene Person das Recht:
- eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden oder nicht;
- wenn eine Datenverarbeitung stattfindet, Zugang zu den personenbezogenen Daten und den Informationen über die Verarbeitung zu erhalten sowie eine Kopie der personenbezogenen Daten anzufordern;
- die Berichtigung unrichtiger personenbezogener Daten und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen;
- die Löschung Ihrer personenbezogenen Daten zu erwirken, sofern eine der in Artikel 17 der DSGVO vorgesehenen Voraussetzungen vorliegt;
- in den in Artikel 18 der DSGVO vorgesehenen Fällen die Einschränkung der Verarbeitung zu erwirken;
- das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu verlangen, sofern dies technisch möglich ist;
- jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, die zur Wahrung eines berechtigten Interesses des Verantwortlichen erfolgt;
- eine gegebenenfalls erteilte Einwilligung jederzeit zu widerrufen;
- eine Beschwerde bei der Datenschutzbehörde einzureichen, falls Sie der Ansicht sind, dass Ihre Rechte gemäß der DSGVO verletzt wurden; dies erfolgt gemäß den auf der Website der Datenschutzbehörde unter der Adresse www.garanteprivacy.it angegebenen Modalitäten.
9. Verantwortlicher, Auftragsverarbeiter und Datenschutzbeauftragter
Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Itabus S.p.A. als Einpersonengesellschaft, die der Leitung und Koordination der Italo – Nuovo Trasporto Viaggiatori S.p.A. untersteht, vertreten durch den jeweiligen gesetzlichen Vertreter, mit Sitz in Rom, Via Casilina Nr. 1.
Die aktuelle Liste der Auftragsverarbeiter ist am Sitz des Verantwortlichen erhältlich und kann per E-Mail an die Adresse privacy@itabus.it angefordert werden.
Der Datenschutzbeauftragte ist unter der E-Mail-Adresse dpo@itabus.it erreichbar.
LETZTE AKTUALISIERUNG: Juli 2023