UREDBA (EU) br. 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA OD 27. TRAVNJA 2016.

Sukladno i za potrebe članaka 13. i 14. Uredbe (EU) br. 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti fizičkih osoba u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (Opća uredba o zaštiti podataka, u daljnjem tekstu "Uredba" ili "GDPR") i ukidanju Direktive 95/46/EZ, obavještavamo vas da će se osobni podaci koje ste dobrovoljno dali Itabus S.p.A. (u daljnjem tekstu također "Društvo" ili "Itabus") obrađivati u skladu s važećim zakonodavstvom o zaštiti osobnih podataka i, u svakom slučaju, u skladu s načelima povjerljivosti koja potiču aktivnosti Društva.

1. Kategorije obrađenih osobnih podataka

Itabus će obrađivati sljedeće kategorije osobnih podataka:

a) Uobičajene osobne podatke koje ste dali prilikom registracije u program lojalnosti Itabus Plus (u daljnjem tekstu također nazvan "Program") ili naknadno pribavljeni u slučaju zahtjeva za pomoć, kao što su, ali ne ograničavajući se na: osobne identifikacijske podatke (ime i prezime), osobnu e-mail adresu, korisničko ime, lozinku, kod kupca, kopiju osobnog dokumenta, broj mobitela, datum rođenja;

b) omogućiti vam korištenje usluga i pogodnosti, kao i obavljanje aktivnosti rezerviranih za vas na temelju vašeg sudjelovanja u Programu, uključujući mogućnost slanja službenih komunikacija strogo vezanih uz vaše sudjelovanje u Programu (pravna osnova: GDPR čl. 6, stavak 1, slovo b);

c) za administrativne i računovodstvene svrhe te za ispunjavanje obveza propisanih važećim zakonom (pravna osnova: GDPR čl. 6, stavak 1, slovo c);

d) u marketinške svrhe, nakon vaše konačne i specifične suglasnosti (pravna osnova: GDPR čl. 6, stavak 1, slovo a), kao što su, na primjer, slanje informativnih i komercijalnih komunikacija, uključujući promotivne komunikacije (uključujući naš newsletter ili pozive za ispunjavanje anketa o zadovoljstvu kupaca), oglasnog materijala i/ili ponuda robe i usluga od Itabusa i komercijalnih partnera Itabusa, na bilo koji način, uključujući, primjerice i ne ograničavajući se na, poštu, internet, telefon, e-poštu, MMS, SMS iz Italije ili iz inozemstva (uključujući zemlje izvan Europske unije) putem Itabusa, njegovih matičnih tvrtki, podružnica i/ili povezanih društava, kao i od fizičkih ili pravnih osoba ugovorno povezanih s Itabusom koje šalju komunikacije u ime i u ime Itabusa. Ažurirani popis uvijek je dostupan i može se konzultirati na Itabus web stranici u posebnom odjeljku "Itabus Partners";

e) u svrhu profiliranja, nakon vaše konačne i specifične suglasnosti (pravna osnova: GDPR čl. 6, stavak 1, slovo a): vaši osobni podaci navedeni u stavku 1, slova a) i b) gore i, gdje je primjenjivo, podaci vezani uz kupljenu putnu kartu i/ili usluge navedene u stavku 1, slovo c) gore, može se obrađivati kako bi se omogućila priprema i provođenje statističkih i tržišnih studija i istraživanja, kao i analiza ukusa, preferencija, navika, potreba i potrošačkih izbora, te kako bi se primale personalizirane ponude temeljene na preferencijama kupnje, od strane Itabusa, njegovih matičnih tvrtki, podružnica i/ili povezanih društava, kao i, u ime i u ime Itabusa, od strane fizičkih ili pravnih osoba ugovorno povezanih s Itabusom i/ili koje na drugi način surađuju u komercijalnim aktivnostima Itabusa.

f) nakon vašeg mogućeg i specifičnog pristanka (pravna osnova: GDPR čl. 6, stavak 1, slovo a) za prijenos podataka komercijalnim partnerima Itabusa radi primanja njihovih komunikacija.

g) na kraju, Itabus može koristiti vaše osobne podatke za aktivnosti sigurnosti sustava (upravljanje rizicima) i prevenciju prijevara. Za tu svrhu, pravna osnova je legitimni interes Itabusa (GDPR čl. 6, stavak 1, slovo f).

Podsjećamo vas da je, u vezi s namjenama navedenim u točkama a), b), c) i g), pružanje vaših osobnih podataka obavezno. Svako odbijanje s vaše strane i/ili pružanje netočnih i/ili nepotpunih informacija spriječilo bi:

- u vezi s ciljem navedenim u točki a): vaše sudjelovanje/registracija u Programu;

- s obzirom na svrhu navedenu u točki b): korištenje proizvoda i/ili usluga, kao i obavljanje aktivnosti rezerviranih za vas na temelju sudjelovanja u Programu;

- s pogledom na svrhu navedenu u točki g): za Itabus, izvođenje aktivnosti sigurnosti sustava i prevencije prijevara.

Posebno vas obavještavamo da Itabus može, u skladu s važećim zakonodavstvom, zatražiti kopiju vašeg identifikacijskog dokumenta kako bi provjerio točnost podataka koji se odnose na vas, primjerice u slučaju zahtjeva koji ste podnijeli za promjenu osobnih podataka dostavljenih prilikom registracije u Program.

U vezi s dodatnim svrhama navedenim u točkama d), e) i f), pružanje vaših osobnih podataka i vaš pristanak na obradu tih podataka u navedene svrhe su opcionalni. Međutim, bilo kakvo odbijanje s vaše strane da date svoje podatke i/ili da date suglasnost za obradu povezanu s navedenim ciljevima i/ili pružanje netočnih i/ili nepotpunih informacija može spriječiti Tvrtku da:

- s obzirom na svrhu navedenu u točki d): slanje promotivnih komunikacija od strane Itabusa;

- s obzirom na svrhu navedenu u točki e): provođenje profiliranja i slanje personaliziranih ponuda na temelju vaših kupovnih preferencija od strane Itabusa;

- s obzirom na svrhu navedenu u točki f): prijenos vaših osobnih podataka komercijalnim partnerima Itabusa radi primanja njihovih komunikacija. U tom smislu, u vezi s namjenama navedenim u točkama d), e) i f), podsjećamo vas da će sve promjene koje napravite u svom pristanku stupiti na snagu u našim sustavima unutar 7 dana od vremena izmjene.

3. Metode obrade

Obrada vaših osobnih podataka odvijat će se korištenjem odgovarajućih papirnatih, elektroničkih i/ili telematskih alata, metodama strogo povezanim s gore navedenim svrhama i, u svakom slučaju, na način koji osigurava sigurnost i povjerljivost podataka. U slučaju da se korisnik (i) prijavi ili registrira za Itabus usluge koristeći pristupne podatke društvene mreže (na primjer Facebook ili Twitter, u daljnjem tekstu "Društvena mreža")

ili (ii) povezuje svoj račun s računom istog korisnika na društvenoj mreži, Itabus može primati podatke povezane s korisnicima s takve društvene mreže, u skladu s uvjetima korištenja i odredbama iz politike privatnosti same društvene mreže. Itabus može dodati takve informacije u korisnikove podatke već prikupljene putem svojih usluga. Ako korisnik odluči dijeliti informacije s takvim društvenim mrežama, Itabus prima podatke od njih u skladu s opcijama pristanka koje korisnik da.

Osobni podaci koje društvena mreža može komunicirati podliježu uvjetima korištenja društvene mreže.

4. Primatelji ili kategorije primatelja osobnih podataka

Vaši osobni podaci mogu doći do pažnje dioničara, članova Upravnog odbora ili drugog upravnog tijela, službenika za zaštitu podataka i, u svakom slučaju, procesora podataka koje imenuje Itabus te procesora osobnih podataka koje je tvrtka imenovala u obavljanju njihovih funkcija. Vaši osobni podaci mogu biti otkriveni svim stranama koje Itabusu pružaju usluge ili aktivnosti instrumentalne za svrhe navedene u drugom stavku gore, kao što su, primjerice, i ne ograničavajući se na, matične tvrtke, podružnice, povezane tvrtke i/ili povezane tvrtke. Vaši osobni podaci također mogu biti otkriveni dobavljačima, izvođačima, podizvođačima, bankama i/ili osiguravajućim institucijama ili drugim subjektima i/ili tijelima koja pružaju (u ime Itabusa ili kao neovisni upravitelji podataka): upravljanje i/ili održavanje web stranica te elektroničkih i/ili telematskih alata koje koristi Itabus; na aktivnosti upravljanja rizicima i/ili sprječavanja prijevara; do upravljanja sudjelovanjem/registracijom u Programu; na slanje informativnih i promotivnih komunikacija, uključujući komercijalne komunikacije, reklamni materijal i/ili ponude robe i usluga, kao i pozive za ispunjavanje anketa o zadovoljstvu kupaca; do provedbe aktivnosti profiliranja, uključujući analizu navika, ukusa, preferencija i potrošačkih izbora, kao i pripremu i provođenje tržišnih studija i istraživanja.

Vaši osobni podaci mogu se prenijeti u inozemstvo, u skladu s važećim zakonodavstvom, uključujući zemlje izvan Europske unije gdje tvrtka može ostvarivati svoje interese. Prijenos u zemlje izvan EU-a, uz slučajeve kada je zajamčen odlukama Europske komisije o adekvatnosti, provodi se na način koji pruža odgovarajuće zaštitne mjere u skladu s člancima 46., 47. ili 49. Uredbe o tome.

5. Trajanje obrade i kriteriji za čuvanje osobnih podataka

5.1 Trajanje

Za svrhe navedene u pismima a), b) i c) stavka 2. "Svrhe obrade" ove obavijesti o privatnosti, vaši osobni podaci obrađivat će se samo onoliko koliko je potrebno za ispunjavanje važećih zakonskih obveza ili zaštitu prava Kontrolora u sudskim postupcima. Za potrebe marketinga, profiliranja i komunikacije s komercijalnim partnerima Itabusa navedenim u slovima d), e) i f) stavka 2. "Svrhe obrade" ove obavijesti o privatnosti, vaši osobni podaci bit će obrađeni dok subjekt podataka ne povuče svoj pristanak.

5.2 Zadržavanje

Podaci će se čuvati prema sljedećim kriterijima:

- Podaci obrađeni za sudjelovanje/registraciju u programu vjernosti navedenim u slovima a), b) i g) stavka 2 "Svrhe obrade" ove obavijesti o privatnosti zadržat će se u skladu sa zakonskim obvezama tijekom cijelog razdoblja tijekom kojeg sudjelujete u programu i tijekom razdoblja od 10 godina nakon prestanka odnosa, osim ako nije potrebno dodatno zadržavanje kako bi Itabus mogao braniti svoja prava;

- Podaci obrađeni u marketinške i profilirne svrhe, navedeni u slovima d) i e) stavka 2 "Svrhe obrade" ove obavijesti o privatnosti zadržat će se maksimalno 24 mjeseca.

6. Prava zainteresirane strane

Obavještavamo vas da u bilo kojem trenutku u vezi s vašim podacima možete ostvariti prava predviđena unutar granica i pod uvjetima navedenim u člancima 7. i 15.–22. Pravilnika. Za ostvarivanje ovih prava, opisanih u nastavku, molimo kontaktirajte Upravitelja podataka putem Ureda za privatnost na e-mail adresama dpo@itabus.it i privacy@itabus.it; odgovarajući odgovor na takav zahtjev bit će dostavljen unutar rokova predviđenih GDPR-om.

U vezi s podacima koji su predmet obrade prema ovoj obavijesti o privatnosti, imate pravo u bilo kojem trenutku ostvariti pravo na:

- Povlačenje pristanka (čl. 7 GDPR-a)

-  Pristup (čl. 15. GDPR-a), uključujući pravo na dobivanje kopije osobnih podataka o vama, pod uvjetom da prava i slobode drugih nisu negativno pogođeni;

- ispravljanje (čl. 16. GDPR-a);

- Poništenje (čl. 17. GDPR-a);

- Limitazione (art. 18 del GDPR);

-  Prenosivost, što znači pravo da se podaci od kontrolera dobiju u strukturiranom, često korištenom i strojno čitljivom formatu kako bi se bez prepreka prenijeli drugom kontroleru, gdje je to tehnički izvedivo (čl. 20 GDPR-a);

- Prigovor na obradu (čl. 21. GDPR-a).

Treba napomenuti da, sukladno članku 77. Pravilnika, možete podnijeti pritužbu Nadzornom tijelu u slučaju kršenja važećeg zakonodavstva o zaštiti osobnih podataka, slijedeći postupke i upute objavljene na službenoj web stranici Uprave u www.garanteprivacy.it.

7. Kontroler podataka, obrađivači podataka i službenik za zaštitu podataka

Kontrolor podataka vaših podataka je Itabus S.p.A., sa sjedištem u Rimu (RM), Via Casilina, 1, CAP 00182, u osobi pro tempore pravnog zastupnika. Svaki zahtjev koji se odnosi na osobne podatke koje obrađuje Itabus može se poslati registriranom uredu tvrtke ili pisanjem na sljedeće e-mail adrese dpo@itabus.it i privacy@itabus.it. Ažurirani popis osoba imenovanih za obrađivače podataka prema članku 28. GDPR-a dostupan je u Društvu i može se dobiti na poseban zahtjev u skladu s gore navedenim postupcima.

Kontakt podaci službenika za zaštitu podataka Itabusa su dpo@itabus.it.

Ova obavijest o privatnosti može biti podložna ažuriranjima. Stoga Itabus poziva korisnike koji žele biti informirani o metodama obrade osobnih podataka koje prikuplja Itabus da povremeno posjete ovu stranicu.

Zadnja revizija: Ožujak 2026.

Kontroler podataka: ITABUS S.p.A.

Ovo je engleski prijevod iz pristojnosti izvorne dokumentacije pripremljene na talijanskom jeziku. Imajte na umu da samo izvorna verzija na talijanskom jeziku ima pravnu vrijednost.