Sukladno i u svrhu članka 13. Uredbe (EU) br. 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju tih podataka te ukidanju Direktive 95/46/EZ, također poznate kao Opća uredba o zaštiti podataka (u daljnjem tekstu, "GDPR"), obavještavamo vas da osobne podatke koje dobrovoljno pružate tvrtki Itabus S.p.A. (u daljnjem tekstu također "Tvrtka", "Itabus" ili "Kontroler podataka") tijekom navigacije web stranice www.itabus.it (u daljnjem tekstu "Web stranica") ili unutar aplikacije (u daljnjem tekstu, "Itabus aplikacija"") bit će predmet obrade u skladu s važećim zakonodavstvom o zaštiti osobnih podataka, pod kojim se podrazumijeva GDPR, Zakonodavni dekret 196/2003, izmijenjen Zakonodavnim dekretom 101/2018 (u daljnjem tekstu, "Kodeks privatnosti"), kao i odredbe koje povremeno donosi Talijanska agencija za zaštitu podataka (u daljnjem tekstu: "Agencija za privatnost""), a u svakom slučaju, u skladu s načelima povjerljivosti koja potiču djelovanje Društva.
1. Kategorije obrađenih osobnih podataka
Itabus će obrađivati sljedeće kategorije osobnih podataka koje ste vi dali:
- - podatke o pregledavanju, kao što su, na primjer, informacije o uređaju koji se koristi za pregledavanje Itabus web stranice/aplikacije i/ili za kupnje, IP adresa, kolačići itd. Prilikom navigacije na web stranici, s posebnim naglaskom na korištenje kolačića, Itabus vas obavještava da, u skladu s odredbom Uprave za privatnost od 10. lipnja 2021., na sljedećoj poveznici možete konzultirati Politiku kolačića web stranice koja sadrži sve potrebne informacije za razumijevanje, identifikaciju, korištenje ili brisanje kolačića korištenih na web stranici;
- - osobne podatke, kao što su, ali ne ograničavajući se na, ime i prezime kupca te dodatnih putnika, porezni kod, PDV broj itd.
- - kontakt podatke, kao što su, ali ne ograničavajući se na, broj kupca, e-mail adresu i telefonski broj;
- - bankovni i/ili platni podaci.
- - podatke koji se odnose na zdravstveno stanje, samo kada je to nužno za ostvarenje specifične svrhe navedene u stavku 2(c) dolje;
- - podaci o lokaciji
2. Svrha i pravna osnova obrade
Osobni podaci dostupni Itabusu putem Itabus web stranice/aplikacije mogu se koristiti u sljedeće svrhe:
a) usklađenost vezana uz korištenje web stranice/aplikacije Itabus, kao što su, primjerice, aktivacija putem registracije i naknadno upravljanje i tehničko sigurnosno održavanje računa za upravljanje pristupom web stranici/aplikaciji Itabus i/ili uslugama koje su tamo dostupne, kao i lozinkama ili sličnim vjerodajnicama za autentifikaciju, upravljanje i obrada vaših zahtjeva za informacijama koje se prosljeđuju ispunjavanjem obrazaca i/ili obrazaca na web stranici/aplikaciji Itabus, itd.;
b) poštivanje zakonskih obveza kojima je društvo podložno, uključujući administrativne i/ili računovodstvene obaveze;
c) u vezi s osobnim podacima korisnika koji namjeravaju koristiti usluge koje Itabus nudi putnicima s ograničenom pokretljivošću, ispunjavanja vezanih uz pravne obveze kojima je Društvo podložno u vezi s pomoći osobama s invaliditetom ili osobama s ograničenom pokretljivošću prema Uredbi (EU) br. 181/2011 Europskog parlamenta i Vijeća od 16. veljače 2011.;
d) ispunjavanja vezana uz sklapanje ugovora, predugovorne mjere i/ili pružanje usluga, kao što su, na primjer, uspostava i izvršenje ugovornog odnosa s Itabusom vezanog uz uslugu prijevoza koju ste zatražili, aktivnosti pomoći vezane uz usluge i/ili proizvode koje ste kupili putem Itabus web stranice/aplikacije (tzv. "korisnička služba"), itd.;
e) obveze povezane s potrebom za uspostavom, ostvarivanjem ili obranom prava u sudskim ili upravnim postupcima ili u arbitražnim ili pomirbenim postupcima;
f) aktivnosti izravne prodaje usluga sličnih onima koje ste kupili, u skladu s odredbama članka 130., stavka 4., Zakona o privatnosti (tzv. "soft spam"). Tvrtka će moći koristiti e-mail adresu koju ste dali u kontekstu kupnje ulaznice. Međutim, možete uložiti prigovor na ovu obradu u bilo kojem trenutku (u početku ili tijekom naknadnih komunikacija) također slanjem posebnog zahtjeva Kontroleru podataka, formuliranog kako je predviđeno u sljedećem odlomku 8 ove obavijesti;
g) Provođenje promotivnih aktivnosti (tzv. "marketing") i slanje informativnih i promotivnih komunikacija - putem Itabusa - vezanih uz proizvode i usluge Itabusa i komercijalnih partnera Itabusa, i/ili snižavanje cijene vaših pretraga putem pošte, interneta, telefona, e-pošte - uključujući biltene i izravni e-mail marketing - MMS, SMS, također u svrhu istraživanja tržišta (tzv. "zadovoljstvo kupaca");
h) u vezi s osobnim podacima korisnika registriranih u rezerviranom dijelu Itabus web stranice/aplikacije, provođenje profilirajućih aktivnosti provedenih radi omogućavanja analize ukusa, preferencija, navika, potreba i potrošačkih preferencija radi primanja personaliziranih ponuda na temelju preferencija kupnje;
i) pružiti korisnicima informacije o najbližim autobusnim stanicama i uslugama koje se mogu koristiti u geografskom području povezivanja.
Obrada podataka u svrhe podb) i c) ne zahtijeva vaš pristanak, jer je nužna za ispunjavanje zakonskih obveza kojima je Društvo podložno, prema članku 6, c. 1, Zel. c) GDPR-a.
Posebno, obrada podataka u svrhu pododjeljka c) nužna je za ispunjavanje zakonskih obveza vezanih uz pomoć osobama s invaliditetom ili smanjenom pokretljivošću navedenih u Uredbi (EU) br. 181/2011, prema članku 6, čl. 1, sud. c) i čl. 9, c. 2, lett. b) GDPR-a.
Obrada podataka u svrhu podd. d) ne zahtijeva vaš pristanak u mjeri u kojoj je to potrebno za ispunjenje ugovornih i/ili predugovornih obveza, sukladno članku 6, c. 1, slovu b) GDPR-a. Obrada podataka u svrhe prema a), e) i f) ne zahtijeva vaš pristanak jer je nužna za ostvarivanje legitimnog interesa Društva, sukladno članku 6, čl. 1, sud. f) GDPR-a i/ili članka 130, čl. 4 Zakona o privatnosti.
Obrada podataka u svrhe prema g), h) i i) zahtijeva vaš pristanak prema članku 6, c. 1, slovo a) GDPR-a.
3. Metode obrade
Osobni podaci obrađivat će se pomoću odgovarajućih papirnatih, elektroničkih i/ili telematskih alata, s logikom strogo povezanom s navedenim ciljevima i, u svakom slučaju, na način koji jamči sigurnost i povjerljivost podataka
4. Dostavljanje podataka i posljedice odbijanja
Dostavljanje osobnih podataka u svrhe podb), c) i d) iz stavka 2. gore nužno je za ispunjenje pravnih i/ili ugovornih obveza. Svako odbijanje i/ili pružanje netočnih i/ili nepotpunih informacija može imati moguće posljedice:
i) nemogućnost da Društvo ispuni sve zahtjeve propisane važećim zakonima, a koji su instrumentalni i/ili u bilo kojem slučaju povezani s osnivanjem i/ili izvršenjem ugovornog odnosa kojem je podložna;
ii) nemogućnost sklapanja ugovora o prijevozu i/ili jamčenja redovitog i pravovremenog izvršenja relativnog ugovornog odnosa, uključujući aktivnosti pomoći vezane uz usluge i/ili proizvode koje ste kupili putem web stranice/aplikacije Itabus (tzv. "korisnička služba").
Pružanje osobnih podataka u svrhe podtočke a), e) i f) iz stavka 2 gore nužno je za ostvarivanje legitimnih interesa Društva kako je gore navedeno. Svako odbijanje i/ili pružanje netočnih i/ili nepotpunih informacija može imati sljedeće moguće posljedice:
i) nemogućnost da Društvo obavlja ispunjavanja vezana uz korištenje web stranice/aplikacije Itabus, uključujući upravljanje i obradu vaših zahtjeva za informacijama proslijeđenih ispunjavanjem obrazaca i/ili obrazaca na web stranici/aplikaciji Itabus;
ii) nemogućnost da Društvo uspostavi, ostvari ili brani pravo u sudskim ili upravnim postupcima ili u arbitražnim ili pomirbenim postupcima; i
iii) nemogućnost da Društvo provodi izravne prodajne aktivnosti usluga sličnih onima koje ste vi kupili, u skladu s odredbama članka 130(4) Kodeksa o privatnosti.
Dostavljanje osobnih podataka za svrhe prema g), h) i i) iz stavka 2 gore je opcionalno; međutim, odbijanje pružanja takvih podataka i/ili pružanje netočnih i/ili nepotpunih informacija može imati moguće posljedice:
i) nemogućnost da vas Društvo kontaktira i/ili vam šalje informativne i komercijalne komunikacije, kao i promotivne prirode, reklamni materijal i/ili ponude robe i usluga Itabusa, kao i provodi istraživanja tržišta;
ii) nemogućnost da Društvo analizira preferencije, navike, potrebe i potrošačke izbore te šalje personalizirane ponude na temelju kupovnih preferencija;
iii) nemogućnost tvrtke da pruži informacije o najbližim autobusnim stanicama i uslugama koje se mogu koristiti u geografskom području povezivanja.
5. Primatelji ili kategorije primatelja osobnih podataka
Vaši osobni podaci mogu biti otkriveni dioničarima, članovima upravnog odbora ili drugom upravnom tijelu, a u svakom slučaju službeniku za zaštitu podataka, vanjskim procesorima podataka, procesorima podataka i/ili procesorima podataka koje je Društvo imenovalo u obavljanju njihovih funkcija. Vaši osobni podaci mogu se prenijeti svim subjektima koji pružaju Društvu usluge ili objekte instrumentalne za svrhe navedene u drugom stavku gore, kao što su, čisto na primjer, subjekti, subjekti i/ili tvrtke koje upravljaju i/ili sudjeluju u upravljanju i/ili održavanju web stranica i elektroničkih i/ili telematskih alata koje koristimo. Vaši osobni podaci mogu se također prenijeti dobavljačima, izvođačima, podizvođačima, bankama i/ili osiguravajućim institucijama, konzultantima koji pomažu Itabusu na različite načine, posebno s pogledom na pravne, porezne, socijalno-sigurnosne, računovodstvene i organizacijske aspekte; policiji ili pravosudnim tijelima u okviru istraga ili sudskih policijskih istraga radi sprječavanja, provjere ili suzbijanja kaznenih djela; bilo kojem drugom subjektu kojem se podaci moraju priopćiti na temelju izričite odredbe zakona.
6. Prijenos podataka u treće zemlje
Vaši osobni podaci mogu biti komunicirani i/ili prenošeni u inozemstvo, u skladu s važećim zakonodavstvom, uključujući i u zemlje izvan Europske unije. U svim takvim slučajevima, prijenos se vrši na temelju odluke Komisije o adekvatnosti (članak 45. GDPR-a) ili u skladu sa standardnim ugovornim klauzulama ili drugim odgovarajućim jamstvima prema člancima 46. ili 49. GDPR-a
I Suoi dati personali saranno trattati solo per il tempo necessario al raggiungimento delle finalità per le quali essi sono trattati.
7. Trajanje obrade i razdoblje zadržavanja
Vaši osobni podaci obrađivat će se samo onoliko dugo koliko je potrebno za postizanje ciljeva za koje se obrađuju.
Podaci će se pohranjivati prema sljedećim kriterijima:
- - podaci obrađeni u svrhe povezane s ispunjavanjem zakonskih obveza i ugovornih i/ili predugovornih obveza navedenih u slovima b), c), i d) stavka 2 "Svrha i pravna osnova obrade" ove obavijesti, čuvat će se 10 godina, osim ako ne postoji potreba za daljnjim zadržavanjem, kako bi Itabus mogao braniti svoja prava;
- - podaci obrađeni za potrebe izravne prodajne aktivnosti usluga sličnih onima koje ste kupili, kako je navedeno u slovu f) stavka 2 "Svrhe i pravna osnova obrade" ove obavijesti, čuvat će se najviše 24 mjeseca;
- - podaci obrađeni za marketinške svrhe navedene u točki (g) stavka 2 "Svrha i pravna osnova obrade" ove obavijesti čuvat će se najviše 24 mjeseca;
- - podaci obrađeni u svrhu profiliranja, kako je navedeno u točki (h) stavka 2 "Svrha i pravna osnova obrade" ove obavijesti, čuvat će se najviše 12 mjeseci;
- - podaci obrađeni radi ostvarivanja legitimnih interesa navedenih u točkama (a) i (e) stavka 2 "Svrha i pravna osnova obrade" ove obavijesti, čuvaju se maksimalno vrijeme jednako razdoblju zastare prava koje može ostvariti Kontrolor, kako je primjenjivo s vremena na vrijeme;
- - podaci obrađeni u svrhu lokalizacije navedene u točki (i) stavka 2 "Svrha i pravna osnova obrade" ove obavijesti neće biti zadržani.
8. Prava subjekta podataka
Obavještavamo vas da u bilo kojem trenutku u vezi s vašim podacima možete ostvariti svoja prava unutar granica i pod uvjetima utvrđenim u člancima 7. i 15.-22. GDPR-a.
Kako biste ostvarili ova prava, koja su opisana u nastavku, molimo kontaktirajte Kontrolora podataka na e-mail adresu privacy@itabus.it; Na ovaj zahtjev bit će odgovoreno bez odgode i, u svakom slučaju, unutar mjesec dana od primitka zahtjeva. Detaljno, vi kao subjekt imate pravo:
- - dobiti potvrdu o tome obrađuju li se vaši osobni podaci;
- - ako je obrada u tijeku, pristupiti osobnim podacima i informacijama vezanim uz obradu te zatražiti kopiju osobnih podataka;
- - dobivanje ispravka netočnih osobnih podataka i integraciju nepotpunih osobnih podataka;
- - dobije, ako se primjenjuje jedan od uvjeta navedenih u članku 17. GDPR-a, brisanje osobnih podataka o vama;
- - dobivanje, u slučajevima predviđenim člankom 18. GDPR-a, ograničenje obrade;
- - primiti osobne podatke o vama u strukturiranom, često korištenom i strojno čitljivom formatu te zatražiti njihov prijenos drugom kontroleru podataka, ako je tehnički izvedivo.
8.1. Pravo na prigovor
Svaki subjekt ima pravo u bilo kojem trenutku uložiti prigovor na obradu svojih podataka provedenu radi ostvarivanja legitimnog interesa Vlasnika. U slučaju prigovora, vaši podaci se više neće obrađivati, pod uvjetom da ne postoje legitimni razlozi za nastavak obrade koji prevladavaju nad interesima, pravima i slobodama subjekta podataka ili za uspostavu, ostvarivanje ili obranu prava na sudu.
8.2 Pravo na prigovor i povlačenje pristanka u vezi s obradom u svrhu marketinga, profiliranja i praćenja
U vezi s obradom podataka za svrhe podg), h) i i) stavka 2 "Svrha i pravna osnova obrade" ove obavijesti, svaki subjekt može u bilo kojem trenutku opozvati bilo koji pristanak ili prigovoriti na njihovu obradu slanjem e-pošte privacy@itabus.it. Povlačenje vašeg pristanka neće utjecati na zakonitost obrade na temelju pristanka danog prije povlačenja. Protivljenje obradi putem ovih sredstava također se proteže na slanje komercijalnih komunikacija poštanskom službom ili telefonskim pozivima s operaterom, bez prejudiciranja mogućnosti djelomičnog ostvarivanja tog prava, primjerice protivljenjem samo obradi putem automatiziranih komunikacijskih sustava.
8.3 Pravo na podnošenje pritužbe Agenciji za zaštitu privatnosti
Na kraju, u skladu s člankom 77. GDPR-a, podsjećamo vas da imate pravo podnijeti pritužbu Tijelu za zaštitu privatnosti ako smatrate da su vaša prava prema GDPR-u prekršena, na način naveden na web stranici Agencije za privatnost dostupnoj na www.garanteprivacy.it.
9. Voditelj obrade podataka, obrađivači podataka i službenik za zaštitu podataka
Kontrolor podataka je Itabus S.p.A., u osobi svog pravnog zastupnika pro tempore, sa sjedištem u Rimu, preko Casiline, br. 1 - 00182. Ažurirani popis obrađivača podataka dostupan je u glavnom uredu kontrolora podataka i može se zatražiti slanjem
Komunikacija na e-mail adresu privacy@itabus.it. Službenika za zaštitu podataka možete kontaktirati na e-mail adresu dpo@itabus.it.
ZADNJE AŽURIRANJE: lipanj 2023.