Ai sensi e per gli effetti degli artt. 13 e 14 del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, denominato anche General Data Protection Regulation (di seguito, il “GDPR”), La informiamo che i dati personali da Lei volontariamente messi a disposizione di Itabus S.p.A. a socio unico sottoposta alla direzione e coordinamento di Italo – Nuovo Trasporto Viaggiatori S.p.A. (di seguito, anche, la “Società”, “Itabus” o il “Titolare”) o, comunque, messi a disposizione di Itabus da parte dell’organizzatore del Suo viaggio, saranno oggetto di trattamento nel rispetto della vigente normativa in materia di protezione dei dati personali, per tale intendendosi il GDPR, il d.lgs. 196/2003, come novellato dal d.lgs. 101/2018 (di seguito, il “Codice Privacy”) nonché i provvedimenti di volta in volta emanati dall’Autorità Garante della protezione dei dati personali (di seguito, il “Garante Privacy”), e, comunque, nel rispetto dei principi di riservatezza cui è ispirata l’attività della Società.
- Categorie di dati personali trattati
Itabus tratterà le seguenti categorie di dati personali:
− dati anagrafici quali, a titolo esemplificativo, nome e cognome, codice fiscale, P. IVA. Ecc.;
− dati di contatto quali, a titolo esemplificativo, indirizzo e-mail e numero di telefono;
− dati bancari e/o di pagamento;
− dati relativi allo stato di salute, soltanto qualora ciò si renda necessario per il perseguimento della specifica finalità di cui alla lettera e) del successivo paragrafo 2.
2. Finalità e base giuridica del trattamento
I dati personali messi a disposizione di Itabus potranno essere utilizzati per le seguenti finalità:
a) adempimenti connessi all’esecuzione del contratto di noleggio sottoscritto con la Società e/o all’adozione di misure precontrattuali;
b) adempimenti connessi ad obblighi di legge cui è soggetta la Società, ivi inclusi gli adempimenti di natura amministrativa e/o contabile;
c) adempimenti connessi alla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria o amministrativa ovvero nell’ambito di procedure di arbitrato o conciliazione;
d) gestione ed evasione delle Sue richieste di informazioni inoltrate mediante la compilazione di moduli e/o form presenti sul Sito Web/App della Società;
e) con riferimento ai dati personali degli utenti che intendono usufruire dei servizi offerti da Itabus ai passeggeri con mobilità ridotta, adempimenti connessi agli obblighi cui è soggetta la Società in base alla normativa applicabile;
f) attività di vendita diretta di servizi analoghi a quelli da Lei acquistati, ai sensi di quanto disposto dall’art. 130, comma 4, del Codice Privacy (c.d. “soft spam”). Sarà possibile per la Società utilizzare le coordinate di posta elettronica da Lei fornite nel contesto dell’acquisto del servizio di noleggio. Tuttavia, Lei potrà, in qualsiasi momento (inizialmente o in occasione delle successive comunicazioni) opporsi a tale trattamento anche mediante apposita richiesta al Titolare del trattamento, formulata ai sensi di quanto previsto al successivo paragrafo 8 della presente informativa.
Il trattamento dei dati per le finalità sub b) ed e) non richiede il Suo consenso, in quanto il trattamento è necessario per adempiere agli obblighi legali cui è soggetta la Società, ai sensi dell’art. 6, co. 1, lett. C) del GDPR. Il trattamento dei dati per la finalità sub a) non richiede il Suo consenso, in quanto il trattamento è necessario per adempiere agli obblighi contrattuali cui è soggetta la Società, ai sensi dell’art. 6, co. 1, lett. B) del GDPR. Il trattamento dei dati per le finalità sub c), d) e f) non richiede il Suo consenso, in quanto è necessario per il perseguimento di un legittimo interesse del Titolare, ai sensi dell’art. 6, co. 1, lett. F) del GDPR e/o dell’art. 130, co. 4 del Codice Privacy.
3. Modalità del trattamento
Il trattamento dei dati personali verrà effettuato mediante idonei strumenti cartacei, elettronici e/o telematici, con logiche strettamente correlate alle finalità di cui sopra e, comunque, in modo tale da garantire la sicurezza e riservatezza dei dati stessi.
4. Conferimento dei dati e conseguenze di un eventuale rifiuto
Il conferimento dei dati personali per le finalità di cui alle lett. B) ed e) del precedente par. 2 è necessario per l’adempimento di obblighi legali cui è soggetta la Società. Il conferimento dei dati personali per la finalità di cui alla lett. A) del precedente par. 2 è necessario per l’adempimento di obblighi contrattuali cui è soggetta la Società. Il conferimento dei dati personali per le finalità di cui alle lett. C), d) e f) del precedente par. 2 è necessario per il perseguimento di un legittimo interesse della Società.
Un eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete potrebbe avere come possibili conseguenze: (i) l’impossibilità per la Società di adempiere a tutte le prescrizioni imposte dalla normativa vigente strumentali e/o comunque correlate all’instaurazione e/o all’esecuzione del rapporto contrattuale; (ii) l’impossibilità per la Società di stipulare il contratto di noleggio e/o di garantire la regolare e tempestiva esecuzione del relativo rapporto contrattuale; (iii) l’impossibilità per la Società di evadere le Sue richieste di informazioni inoltrate mediante la compilazione di moduli e/o form presenti sul Sito Web/App della Società; (iv) l’impossibilità per la Società di svolgere attività di vendita diretta di servizi analoghi a quelli da Lei acquistati, ai sensi di quanto disposto dall’art. 130, comma 4, del Codice Privacy.
5. Destinatari o categorie di destinatari dei dati personali
Potranno venire a conoscenza dei Suoi dati personali i soci, i componenti il consiglio di amministrazione o altro organo amministrativo e, comunque, il Responsabile della Protezione dei Dati, i Responsabili esterni del trattamento, i Preposti al trattamento e/o gli Autorizzati del trattamento designati dalla Società nell’esercizio delle loro funzioni.
I Suoi dati personali potranno essere comunicati ad eventuali soggetti che forniscano alla Società prestazioni o servizi strumentali alle finalità indicate nel precedente paragrafo 2 quali, a titolo meramente esemplificativo, fornitori e/o consulenti che assistono a vario titolo Itabus con particolare riferimento ad aspetti legali, tributari, previdenziali, contabili, organizzativi; Forze di Polizia o Autorità Giudiziaria nell’ambito di investigazioni o indagini di polizia giudiziaria ai fini di prevenzione, accertamento o repressione di reati; qualsiasi altro soggetto cui i dati dovranno essere comunicati in base ad un’espressa disposizione di legge.
6. Trasferimento dei dati a Paesi Terzi
I Suoi dati personali potranno essere eventualmente comunicati e/o trasferiti all’estero, in conformità a quanto previsto dalla normativa vigente, anche in Paesi non appartenenti all’Unione Europea.
In tutti tali casi, il trasferimento è effettuato sulla base di una decisione di adeguatezza della Commissione (art. 45 del GDPR) o conformemente alle clausole tipo di protezione dei dati o alle altre garanzie adeguate ai sensi degli articoli 46 o 49 del GDPR.
7. Durata del trattamento e periodo di conservazione
I Suoi dati personali saranno trattati solo per il tempo necessario al raggiungimento delle finalità per le quali essi sono trattati.
In particolare, i dati trattati per finalità connesse all’adempimento di obblighi di legge e obblighi contrattuali e/o precontrattuali di cui alle lettere a) e b) del paragrafo 2 “Finalità e base giuridica del trattamento” della presente informativa, verranno conservati per un periodo di 10 anni, salvo sorga l’esigenza di una ulteriore conservazione, per consentire a Itabus la difesa dei propri diritti.
8. Diritti dell’interessato
La informiamo che in qualunque momento relativamente ai Suoi dati, Lei potrà esercitare i diritti previsti nei limiti ed alle condizioni previste dagli articoli 7 e 15-22 del GDPR.
Per l’esercizio di tali diritti, di seguito descritti, La preghiamo di contattare il Titolare del trattamento dei dati all’indirizzo email privacy@itabus.it; a tale richiesta sarà fornito idoneo riscontro senza ritardo e, in ogni caso, entro un mese dalla ricezione della richiesta.
Nel dettaglio Lei, in qualità di interessato, ha il diritto di:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano;
- qualora un trattamento sia in corso, ottenere l’accesso ai dati personali e alle informazioni relative al trattamento nonché richiedere una copia dei dati personali;
- ottenere la rettifica dei dati personali inesatti e l’integrazione dei dati personali incompleti;
- ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei dati personali che La riguardano;
- ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento;
- ricevere i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile;
- opporsi in qualsiasi momento al trattamento dei Suoi dati personali effettuato per il perseguimento di un legittimo interesse del Titolare;
- revocare in ogni momento il consenso eventualmente prestato;
- proporre reclamo al Garante Privacy, nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le modalità indicate sul sito internet del Garante Privacy accessibile all’indirizzo www.garanteprivacy.it.
9. Titolare, Responsabili e Responsabile della Protezione dei Dati Personali
Il Titolare del trattamento dei dati personali è Itabus S.p.A. a socio unico sottoposta alla direzione e coordinamento di Italo – Nuovo Trasporto Viaggiatori S.p.A., in persona del Legale Rappresentante pro tempore, con sede in Roma, Via Casilina, n. 1.
La lista aggiornata dei Responsabili del trattamento è disponibile presso la sede del Titolare e può essere richiesta inviando una comunicazione all’indirizzo di posta elettronica privacy@itabus.it.
Il Responsabile della Protezione dei Dati può essere contattato all’indirizzo di posta elettronica dpo@itabus.it.
ULTIMO AGGIORNAMENTO: luglio 2023