De conformidad con el artículo 13 del Reglamento (UE) n.º 2016/679 (en adelante, el «RGPD»), Itabus S.p.A., sociedad unipersonal sujeta a la dirección y coordinación de Italo – Nuovo Trasporto Viaggiatori S.p.A. (en lo sucesivo, también, la «Sociedad» o «Itabus») le informa de que los datos personales relativos a su empresa (en adelante, el «Distribuidor») y a las personas físicas que actúan en su nombre (en adelante, los «Datos»), recopilados por el Distribuidor, serán tratados de conformidad con lo dispuesto en el RGPD y con arreglo a la política de privacidad que figura a continuación.
Queda entendido que es responsabilidad del Distribuidor informar a las personas físicas que actúan en su nombre sobre el tratamiento de los datos personales descrito en la presente política y solicitarles, en caso necesario, su consentimiento.
- Categorías de datos personales tratados
Itabus tratará las siguientes categorías de datos:
a) Datos identificativos tales como, a título de ejemplo, el nombre y los apellidos;
b) Datos de contacto, como, por ejemplo, el número de teléfono y la dirección de correo electrónico.
2. Finalidad y base jurídica del tratamiento.
Los datos serán tratados:
a) para evaluar la idoneidad técnica, económica y financiera del Distribuidor, así como para comprobar que este cumple los requisitos exigidos, en el marco del proceso de cualificación, a efectos de su inclusión en las bases de datos del Titular o de su actualización;
b) para cumplir con las obligaciones legales a las que está sujeto el responsable del tratamiento;
c) para la ejecución de los contratos en los que el Distribuidor sea parte o para la adopción de medidas precontractuales adoptadas a petición de este;
d) para la determinación, el ejercicio o la defensa de un derecho ante los tribunales.
El tratamiento de los datos para las finalidades indicadas en los apartados a) y d) no requiere el consentimiento del Distribuidor, ya que es necesario para la satisfacción del interés legítimo del Responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra f) del RGPD. El tratamiento de los datos para la finalidad indicada en el apartado b) no requiere el consentimiento del Distribuidor, ya que es necesario para cumplir con las obligaciones legales a las que está sujeto el Responsable del tratamiento, de conformidad con el artículo 6, apartado 1, letra c) del RGPD. El tratamiento de los datos para la finalidad indicada en el apartado c) no requiere el consentimiento del Distribuidor, ya que el tratamiento es necesario para la ejecución de los contratos en los que el Distribuidor es parte o para la adopción de medidas precontractuales adoptadas a petición del mismo, de conformidad con el artículo 6, apartado 1, letra B) del RGPD.
3. Facilitación de datos y consecuencias en caso de no facilitarlos
El suministro de los datos para las finalidades indicadas en los apartados b) y c) constituye, respectivamente, una obligación legal y contractual. Por el contrario, el suministro de los datos para los fines indicados en los apartados a) y d) es facultativo, pero necesario para la consecución de los intereses legítimos del Responsable del tratamiento indicados anteriormente. En todos estos casos, la falta de suministro de los datos impedirá al Responsable del tratamiento establecer relaciones comerciales con el Distribuidor.
4. Destinatarios o categorías de destinatarios
Los datos podrán ponerse a disposición, darse a conocer o comunicarse a las siguientes personas, que serán designadas por el responsable del tratamiento, según el caso, como encargados del tratamiento o personas encargadas del tratamiento:
- las empresas del grupo al que pertenece el Titular (sociedades matrices, filiales y empresas asociadas), así como los empleados y/o colaboradores, a cualquier título, del Titular y/o de las empresas del grupo al que pertenece el Titular;
- entidades públicas o privadas, personas físicas o jurídicas, a las que el responsable del tratamiento recurra para llevar a cabo las actividades necesarias para alcanzar la finalidad antes mencionada, o a las que el responsable del tratamiento esté obligado a comunicar los datos en virtud de obligaciones legales o contractuales.
En cualquier caso, los datos no se divulgarán.
5. Modalidades del tratamiento
El tratamiento de los datos se llevará a cabo mediante los medios impresos, electrónicos y/o telemáticos adecuados, siguiendo criterios estrictamente relacionados con las finalidades antes mencionadas y, en cualquier caso, de tal manera que se garantice la seguridad y la confidencialidad de los datos.
6. Transferencias de datos a terceros países
Sus datos personales podrán ser comunicados y/o transferidos al extranjero, de conformidad con lo dispuesto en la normativa vigente, incluso a países que no pertenezcan a la Unión Europea.
En todos estos casos, la transferencia se lleva a cabo sobre la base de una decisión de adecuación de la Comisión (art. 45 del RGPD) o de conformidad con las cláusulas tipo de protección de datos u otras garantías adecuadas en virtud de los artículos 46 o 49 del RGPD.
7. Plazo de conservación
Sus datos personales se tratarán únicamente durante el tiempo necesario para alcanzar los fines para los que se recogen.
En concreto, los datos tratados con fines relacionados con el cumplimiento de obligaciones legales y obligaciones contractuales y/o precontractuales a las que se refieren las letras b) y c) del apartado 2 «Finalidades y base jurídica del tratamiento» de la presente política de privacidad se conservarán durante un período de 10 años, salvo que surja la necesidad de una conservación más prolongada para permitir a Itabus la defensa de sus derechos.
8. Derechos del interesado
Le informamos de que, en cualquier momento, podrá ejercer los derechos previstos en relación con sus datos, dentro de los límites y en las condiciones establecidas en los artículos 7 y 15 a 22 del RGPD.
Para ejercer los derechos que se describen a continuación, le rogamos que se ponga en contacto con el responsable del tratamiento de datos en la dirección de correo electrónico privacy@itabus.it; se le dará una respuesta adecuada a su solicitud sin demora y, en cualquier caso, en el plazo de un mes desde la recepción de la misma.
En concreto, usted, en su calidad de interesado, tiene derecho a:
- obtener confirmación de si se están tratando o no datos personales que le conciernen;
- si se está llevando a cabo un tratamiento, obtener acceso a los datos personales y a la información relativa al tratamiento, así como solicitar una copia de los datos personales;
- obtener la rectificación de los datos personales inexactos y la completación de los datos personales incompletos;
- solicitar, siempre que se cumpla alguna de las condiciones previstas en el artículo 17 del RGPD, la supresión de los datos personales que le conciernen;
- obtener, en los casos previstos en el artículo 18 del RGPD, la limitación del tratamiento;
- recibir los datos personales que le conciernen en un formato estructurado, de uso común y legible por máquina, y solicitar su transmisión a otro responsable del tratamiento, si es técnicamente posible;
- oponerse en cualquier momento al tratamiento de sus datos personales realizado para la satisfacción de un interés legítimo del responsable del tratamiento;
- revocar en cualquier momento el consentimiento que haya prestado;
- presentar una reclamación ante la Autoridad de Protección de Datos, en caso de que considere que se han vulnerado los derechos que le asisten en virtud del RGPD, siguiendo los procedimientos indicados en el sitio web de la Autoridad de Protección de Datos, accesible en la dirección www.garanteprivacy.it.
9. Titular, encargados del tratamiento y delegado de protección de datos
El responsable del tratamiento de los datos personales es Itabus S.p.A., sociedad unipersonal sujeta a la dirección y coordinación de Italo – Nuovo Trasporto Viaggiatori S.p.A., en la persona desu representante legalpro tempore, con domicilio social en Roma, Via Casilina, n.º 1.
La lista actualizada de los encargados del tratamiento está disponible en la sede del responsable del tratamiento y puede solicitarse enviando un correo electrónico a la direcciónprivacy@itabus.it.
Puede ponerse en contacto con el responsable de protección de datos en la dirección de correoelectrónico dpo@itabus.it.