De conformidad con el artículo 13 del Reglamento (UE) n.º 2016/679 (en adelante, el«RGPD»), ITABUS S.p.A., sociedad unipersonal sujeta a la dirección y coordinación de ITALO – Nuovo Trasporto Viaggiatori S.p.A. (en adelante, también, la«Sociedad»o«ITABUS») le informa de que los datos personales relativos a las personas físicas (en adelante,«Datos») que actúan en nombre de su empresa (en adelante, el«Proveedor»), recabados del propio Proveedor, serán tratados de conformidad con lo previsto en el RGPD y con arreglo a la siguiente política de privacidad.
Queda entendido que es responsabilidad del Proveedor informar a las personas físicas que actúan en su nombre sobre el tratamiento de los datos personales (incluidas las imágenes necesarias para la expedición de la tarjeta de identificación) a que se refiere la presente política de privacidad y solicitarles, en caso necesario, su consentimiento.
1. Categorías de datos personales tratados
La empresa tratará las siguientes categorías de datos personales relativos a las personas físicas que actúan en nombre del proveedor:
a) datos personales, como, por ejemplo, el nombre y los apellidos;
b) datos de contacto, como, por ejemplo, la dirección de correo electrónico y el número de teléfono.
2. Finalidad y base jurídica del tratamiento.
Los datos serán tratados:
a) evaluar la idoneidad técnica, económica y financiera del proveedor, así como comprobar que este cumple los requisitos exigidos, en el marco del proceso de calificación, a efectos de su inclusión en la base de datos de proveedores del titular o de su actualización;
b) para cumplir con las obligaciones legales a las que está sujeto el responsable del tratamiento;
c) para la ejecución de los contratos en los que el Proveedor sea parte o para la adopción de medidas precontractuales adoptadas a petición de este;
d) para la determinación, el ejercicio o la defensa de un derecho ante los tribunales.
El tratamiento de los datos para las finalidades indicadas en los apartados a) y d) no requiere el consentimiento del Proveedor, ya que es necesario para la satisfacción del interés legítimo del Responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra f) del RGPD. El tratamiento de los datos para la finalidad indicada en el apartado b) no requiere el consentimiento del Proveedor, ya que es necesario para cumplir con las obligaciones legales a las que está sujeto el Responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra c) del RGPD. El tratamiento de los datos para la finalidad indicada en el apartado c) no requiere el consentimiento del Proveedor, ya que el tratamiento es necesario para la ejecución de los contratos en los que el Proveedor es parte o para la adopción de medidas precontractuales adoptadas a petición del mismo, de conformidad con el artículo 6, apartado 1, letra b) del RGPD.
3. Facilitación de datos y consecuencias en caso de no facilitarlos
El suministro de los datos para los fines indicados en los apartados b) y c) constituye, respectivamente, una obligación legal y contractual. El suministro de los datos para los fines indicados en los apartados a) y d), por el contrario, es necesario para el
en defensa de los intereses legítimos del Responsable del tratamiento indicados anteriormente. En todos estos casos, la no facilitación de los datos impedirá al Responsable del tratamiento establecer relaciones comerciales con el Proveedor.
4. Destinatarios o categorías de destinatarios
Los datos podrán ponerse a disposición, darse a conocer o comunicarse a las siguientes personas, que serán designadas por el responsable del tratamiento, según el caso y en el ejercicio de sus funciones, como encargados del tratamiento o personas encargadas del tratamiento:
- las empresas del grupo al que pertenece el Titular (sociedades matrices, filiales y empresas asociadas), así como los empleados y/o colaboradores, a cualquier título, del Titular y/o de las empresas del grupo al que pertenece el Titular;
- entidades públicas o privadas, personas físicas o jurídicas, a las que el responsable del tratamiento recurra para llevar a cabo las actividades necesarias para alcanzar la finalidad antes mencionada, o a las que el responsable del tratamiento esté obligado a comunicar los datos en virtud de obligaciones legales o contractuales.
5. Duración del tratamiento y criterios utilizados para la conservación
5.1 Duración
A los efectos indicados en el apartado 2 de la presente política, los datos se tratarán durante el tiempo necesario para alcanzar los fines mencionados para los que se tratan y/o para el cumplimiento de las obligaciones legales aplicables.
5.2 Conservación
Los datos se conservarán de acuerdo con los siguientes criterios y, en cualquier caso, durante un período de tiempo que no exceda del necesario para alcanzar los fines para los que se tratan, salvo que surja la necesidad de una conservación adicional para permitir la defensa de un derecho ante los tribunales:
- durante un período de 10 años a partir de la formalización del contrato;
- durante un período de dos años a partir de la fecha en que no se haya formalizado el contrato.
6. Derechos de acceso, supresión, limitación y portabilidad
Los interesados gozan de los derechos previstos en los artículos 15 a 20 del RGPD. A modo de ejemplo, cada interesado podrá:
a) obtener la confirmación de si se están tratando o no datos personales que le conciernen;
b) cuando se esté llevando a cabo un tratamiento, obtener acceso a los datos personales y a la información relativa al tratamiento, así como solicitar una copia de los datos personales;
c) obtener la rectificación de los datos personales inexactos y la completación de los datos personales incompletos;
d) obtener, siempre que se cumpla alguna de las condiciones previstas en el artículo 17 del RGPD, la supresión de los datos personales que le conciernen;
e) obtener, en los casos previstos en el artículo 18 del RGPD, la limitación del tratamiento;
f) recibir los datos personales que le conciernen en un formato estructurado, de uso común y legible por máquina, y solicitar su transmisión a otro responsable del tratamiento, siempre que sea técnicamente posible.
7. Derecho de oposición
Todo interesado tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales cuando este se realice para la satisfacción de un interés legítimo del responsable del tratamiento. En caso de oposición, sus datos personales dejarán de ser objeto de tratamiento, salvo que existan motivos legítimos para continuar con el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la constatación, el ejercicio o la defensa de un derecho ante los tribunales.
8. Derecho a presentar una reclamación ante la Autoridad de Protección de Datos
Además, cualquier persona afectada podrá presentar una reclamación ante la Autoridad de Protección de Datos Personales en caso de que considere que se han vulnerado los derechos que le asisten en virtud del RGPD, siguiendo los procedimientos indicados en el sitio web de la Autoridad, accesible en la dirección: www.garanteprivacy.it.
9. Titular, encargados del tratamiento y delegado de protección de datos
El responsable del tratamiento de los datos personales es ITABUS S.p.A., sociedad unipersonal, sujeta a la dirección y coordinación de Italo – nuovo Trasporto Viaggiatori S.p.A., en la persona de su representante legal pro tempore, con domicilio social en Roma, Via Casilina, 1.
La lista actualizada de los encargados del tratamiento está disponible en la sede del responsable del tratamiento y puede solicitarse enviando un correo electrónico a la dirección privacy@itabus.it.
Puede ponerse en contacto con el responsable de protección de datos en la dirección de correo electrónico dpo@itabus.it.