UREDBA (EU) št. 2016/679 EVROPSKEGA PARLAMENTA IN SVETA z dne 27. aprila 2016

V skladu s členoma 13 in 14 Uredbe (EU) št. 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splošna uredba o varstvu podatkov, v nadaljevanju tudi »Uredba« ali „GDPR“) ter o razveljavitvi Direktive 95/46/ES, vas obveščamo, da bodo osebni podatki, ki ste jih prostovoljno posredovali družbi Itabus S.p.A. (v nadaljnjem besedilu tudi „družba“ ali „Itabus“), obdelani v skladu z veljavno zakonodajo o varstvu osebnih podatkov in v vsakem primeru v skladu z načeli zaupnosti, ki navdihujejo dejavnosti družbe.

1. Kategorije obdelanih osebnih podatkov

Podjetje Itabus bo obdelovalo naslednje kategorije osebnih podatkov:

a) Splošni osebni podatki, ki ste jih posredovali ob registraciji v program zvestobe Itabus Plus (v nadaljevanju tudi »program«) ali ki so bili pridobljeni naknadno ob zahtevkih za pomoč, kot so med drugim: osebni identifikacijski podatki (ime in priimek), osebni e-poštni naslov, uporabniško ime, geslo, številka stranke, kopija osebnega dokumenta, številka mobilnega telefona, datum rojstva;

b) da vam omogočimo uporabo storitev in ugodnosti ter izvajanje dejavnosti, ki so vam namenjene zaradi vaše udeležbe v programu, vključno z možnostjo pošiljanja obvestil, ki so neposredno povezana z vašo udeležbo v programu (pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov);

c) za upravne in računovodske namene ter za izpolnjevanje obveznosti, določenih z veljavno zakonodajo (pravna podlaga: člen 6(1)(c) Splošne uredbe o varstvu podatkov);

d) za namene trženja, na podlagi vašega morebitnega in izrecnega soglasja (pravna podlaga: člen 6(1)(a) Splošne uredbe o varstvu podatkov), kot so na primer: pošiljanje informativnih in komercialnih sporočil, vključno s promocijskimi sporočili (vključno z našim e-novicami ali vabili k izpolnjevanju anket o zadovoljstvu strank), oglaševalskim gradivom in/ali ponudbami blaga in storitev s strani podjetja Itabus in njegovih poslovnih partnerjev, na kakršen koli način, vključno, na primer in ne omejeno na, po pošti, internet, telefon, e-pošto, MMS, SMS iz Italije ali iz tujine (vključno z državami zunaj Evropske unije) s strani Itabusa, njegovih matičnih družb, hčerinskih družb in/ali povezanih družb, pa tudi s strani fizičnih ali pravnih oseb, pogodbeno povezanih z Itabusom, ki pošiljajo sporočila v imenu in za račun Itabusa. Posodobljen seznam je vedno na voljo in ga je mogoče pregledati na spletni strani Itabusa v posebnem razdelku„Itabusovi partnerji“;

e) za namene profiliranja, ob vašem morebitnem in izrecnem soglasju (pravna podlaga: člen 6(1)(a) GDPR): vaši osebni podatki iz zgornjega odstavka 1, točki a) in b), ter, kjer je to primerno, podatki v zvezi z nakupom in/ali uporabo vozovnice in/ali storitev iz zgornjega odstavka 1, točke c), se lahko obdelujejo za pripravo in izvedbo statističnih in tržnih študij ter raziskav, kot tudi za analizo okusov, preferenc, navad, potreb in potrošniških izbir ter za prejemanje prilagojenih ponudb na podlagi nakupnih preferenc s strani družbe Itabus, njenih matičnih družb, hčerinskih družb in/ali povezanih družb, pa tudi v imenu in za račun družbe Itabus s strani fizičnih ali pravnih oseb, ki so pogodbeno povezane z družbo Itabus in/ali kako drugače sodelujejo pri poslovnih dejavnostih družbe Itabus.

f) na podlagi vaše morebitne izrecne privolitve (pravna podlaga: člen 6(1)(a) Splošne uredbe o varstvu podatkov) za posredovanje podatkov poslovnim partnerjem podjetja Itabus, da boste prejemali njihova obvestila.

g) nazadnje lahko podjetje Itabus vaše osebne podatke uporabi za namene zagotavljanja varnosti sistema (upravljanje tveganj) in preprečevanja goljufij. Pravna podlaga za to je zakoniti interes podjetja Itabus (člen 6(1)(f) Splošne uredbe o varstvu podatkov).

Opominjamo vas, da je v zvezi z nameni, navedenimi v točkah a), b), c) in g), posredovanje vaših osebnih podatkov obvezno. Vaša morebitna zavrnitev in/ali posredovanje netočnih in/ali nepopolnih podatkov bi onemogočilo:

- vzvezi z namenom iz točke a): vaša udeležba/prijava v programu;

- vzvezi z namenom iz točke b): vaša uporaba izdelkov in/ali storitev ter izvajanje dejavnosti, ki so vam dodeljene na podlagi vaše udeležbe v programu;

- vzvezi z namenom iz točke g): za podjetje Itabus izvajanje dejavnosti na področju varnosti sistema in preprečevanja goljufij.

Zlasti vas obveščamo, da lahko družba Itabus v skladu z veljavno zakonodajo zahteva kopijo vašega osebnega dokumenta, da bi preverila točnost podatkov, ki se nanašajo na vas, na primer v primeru, da vložite zahtevek za spremembo osebnih podatkov, ki ste jih navedli ob registraciji v program.

Glede na dodatne namene, navedene v točkah d), e) in f), je posredovanje vaših osebnih podatkov in vaša privolitev v obdelavo teh podatkov za navedene namene prostovoljno. Vendar pa lahko vaša morebitna zavrnitev posredovanja podatkov in/ali privolitve v obdelavo v zvezi z navedenimi nameni ter/ali posredovanje netočnih in/ali nepopolnih podatkov družbi prepreči:

- vzvezi z namenom iz točke d): pošiljanje promocijskih sporočil s strani podjetja Itabus;

- vzvezi z namenom iz točke e): izvajanje dejavnosti profiliranja in pošiljanje prilagojenih ponudb s strani podjetja Itabus na podlagi vaših nakupnih navad;

- vzvezi z namenom iz točke f): posredovanje vaših osebnih podatkov poslovnim partnerjem družbe Itabus, da boste prejemali njihova obvestila. V zvezi s tem in ob upoštevanju namenov iz točk d), e) in f) vas opozarjamo, da bodo morebitne spremembe vašega soglasja v naših sistemih začele veljati v roku 7 dni od trenutka spremembe.

3. Načini obdelave

Obdelava vaših osebnih podatkov bo potekala z uporabo ustreznih papirnih, elektronskih in/ali telematskih orodij, in sicer z metodami, ki so strogo povezane z zgoraj navedenimi nameni, ter v vsakem primeru na način, ki zagotavlja varnost in zaupnost podatkov. V primeru, da se uporabnik (i) prijavi ali registrira za storitve Itabus z uporabo prijavnih podatkov za dostop do družbenega omrežja (na primer Facebook ali Twitter, v nadaljevanju »družbeno omrežje«)

ali (ii) poveže svoj račun z računom istega uporabnika na družbenem omrežju, lahko Itabus prejme podatke o uporabniku iz takšnega družbenega omrežja v skladu s pogoji uporabe in določbami, navedenimi v politiki zasebnosti samega družbenega omrežja. Itabus lahko takšne informacije doda k podatkom o uporabniku, ki so že bili zbrani prek njegovih storitev. Če se uporabnik odloči, da bo delil informacije s takšnimi družbenimi omrežji, Itabus prejme podatke od njih v skladu z možnostmi soglasja, ki jih je določil uporabnik.

Osebni podatki, ki jih lahko posreduje družbeno omrežje, bodo podvrženi pogojem uporabe tega družbenega omrežja.

4. Prejemniki ali skupine prejemnikov osebnih podatkov

Vaši osebni podatki lahko pridejo v znanje delničarjem, članom upravnega odbora ali drugega upravnega organa, pooblaščencu za varstvo podatkov ter v vsakem primeru obdelovalcem podatkov, ki jih določi družba Itabus, in obdelovalcem osebnih podatkov, ki jih imenuje družba v okviru izvajanja njihovih nalog. Vaši osebni podatki se lahko razkrijejo vsem strankam, ki družbi Itabus zagotavljajo storitve ali dejavnosti, ki so pomembne za namene, navedene v zgornjem odstavku 2, kot so na primer, vendar ne omejeno na, matične družbe, hčerinske družbe, povezane družbe in/ali pridružene družbe. Vaši osebni podatki se lahko razkrijejo tudi dobaviteljem, izvajalcem, podizvajalcem, bančnim in/ali zavarovalnim institucijam ali drugim subjektom in/ali organom, ki zagotavljajo (v imenu Itabusa ali kot neodvisni upravljavci podatkov): upravljanje in/ali vzdrževanje spletnih strani ter elektronskih in/ali telematskih orodij, ki jih uporablja Itabus; dejavnosti upravljanja tveganj in/ali preprečevanja goljufij; upravljanje sodelovanja/registracije v programu; pošiljanje informativnih in promocijskih sporočil, vključno s komercialnimi sporočili, oglaševalskim gradivom in/ali ponudbami blaga in storitev, ter vabil za izpolnjevanje anket o zadovoljstvu strank; izvajanje dejavnosti profiliranja, vključno z analizo navad, okusov, preferenc in potrošniških izbir, ter pripravo in izvajanjem tržnih študij in raziskav.

Vaši osebni podatki se lahko v skladu z veljavno zakonodajo posredujejo v tujino, tudi v države zunaj Evropske unije, kjer družba lahko uresničuje svoje interese. Posredovanje v države zunaj EU se, razen v primerih, ko je to zagotovljeno s sklepi Evropske komisije o ustreznosti, izvaja tako, da so zagotovljena ustrezna varovala v skladu s členi 46, 47 ali 49 Uredbe.

5. Trajanje obdelave in merila za hrambo osebnih podatkov

5.1 Trajanje

Za namene iz točk a), b) in c) odstavka 2 »Nameni obdelave« tega obvestila o varstvu osebnih podatkov bodo vaši osebni podatki obdelani le toliko časa, kolikor je potrebno, in ne dlje, kot je potrebno za izpolnitev veljavnih zakonskih obveznosti ali za zaščito pravic upravljavca v sodnih postopkih. Za namene trženja, profiliranja in komunikacije s poslovnimi partnerji družbe Itabus, navedene v točkah d), e) in f) odstavka 2 »Nameni obdelave« tega obvestila o varstvu osebnih podatkov, bodo vaši osebni podatki obdelani, dokler posameznik, na katerega se nanašajo osebni podatki, ne prekliče svoje privolitve.

5.2 Hranjenje

Podatki se bodo hranili v skladu z naslednjimi merili:

- Podatki, ki seobdelujejo za sodelovanje/prijavo v program zvestobe iz točk a), b), c) in g) odstavka 2 »Nameni obdelave« tega obvestila o varstvu osebnih podatkov, se bodo hranili v skladu z zakonskimi obveznostmi ves čas vašega sodelovanja v programu ter še 10 let po prenehanju tega razmerja, razen če je nadaljnje hranjenje potrebno, da lahko družba Itabus uveljavlja svoje pravice;

- Podatki, ki se obdelujejo za namene trženja in profiliranja, navedene v točkah d) in e) odstavka 2 »Nameni obdelave« tega obvestila o varstvu osebnih podatkov, se hranijo največ 24 mesecev.

6. Pravice zainteresirane stranke

Obveščamo vas, da lahko kadar koli v zvezi s svojimi podatki uveljavljate pravice, določene v okviru omejitev in pod pogoji iz členov 7 ter 15–22 Uredbe. Za uveljavljanje teh pravic, opisanih v nadaljevanju, se obrnite na upravljavca podatkov prek urada za varstvo osebnih podatkov na e-naslovih dpo@itabus.it in privacy@itabus.it; na takšno zahtevo bomo ustrezno odgovorili v rokih, določenih v Splošni uredbi o varstvu podatkov (GDPR).

V zvezi s podatki, ki se obdelujejo v skladu s tem obvestilom o varstvu osebnih podatkov, imate kadar koli pravico uveljaviti pravico do:

- Preklicsoglasja (člen 7 Splošne uredbe o varstvu podatkov)

- Dostop(člen 15 Splošne uredbe o varstvu podatkov), vključno s pravico do pridobitve kopije osebnih podatkov, ki se nanašajo na vas, pod pogojem, da to ne posega v pravice in svoboščine drugih;

- Popravek(člen 16 Splošne uredbe o varstvu podatkov);

- Ugovor(člen 17 Splošne uredbe o varstvu podatkov);

- Omejitev(člen 18 Splošne uredbe o varstvu podatkov);

- Prenosljivost, kar pomeni pravico, da od upravljavca pridobi podatke v strukturirani, splošno uporabljani in strojno berljivi obliki, da jih lahko brez ovir posreduje drugemu upravljavcu, če je to tehnično izvedljivo (člen 20 Splošne uredbe o varstvu podatkov);

- Ugovorproti obdelavi (člen 21 Splošne uredbe o varstvu podatkov).

Opozoriti je treba, da lahko v skladu s členom 77 Uredbe v primeru kršitve veljavne zakonodaje o varstvu osebnih podatkov vložite pritožbo pri nadzornem organu, in sicer v skladu s postopki in navodili, objavljenimi na uradni spletni strani organa na naslovu www.garanteprivacy.it.

7. Upravljavec podatkov, obdelovalci podatkov in pooblaščenec za varstvo podatkov

Upravljavec vaših osebnih podatkov je družba Itabus S.p.A. s sedežem v Rimu (RM), Via Casilina 1, poštna številka 00182, v osebi trenutnega zakonitega zastopnika. Vse zahteve v zvezi z osebnimi podatki, ki jih obdeluje Itabus, lahko pošljete na sedež družbe ali na naslednja e-poštna naslova: dpo@itabus.it in privacy@itabus.it. Posodobljen seznam oseb, imenovanih za obdelovalce podatkov v skladu s členom 28 GDPR, je na voljo v družbi in ga je mogoče pridobiti na podlagi posebne zahteve, vložene v skladu z zgoraj navedenimi postopki.

Kontaktni podatki pooblaščenca za varstvo podatkov pri podjetju Itabus so dpo@itabus.it.

To obvestilo o varstvu osebnih podatkov se lahko spremeni. Itabus zato uporabnike, ki želijo biti obveščeni o načinih obdelave osebnih podatkov, ki jih zbira Itabus, vabi, da redno obiskujejo to stran.

Zadnja posodobitev: marec 2026

Upravljavec podatkov: ITABUS S.p.A.

To je prevod iz italijanskega izvirnika v angleški jezik, ki je bil pripravljen zgolj v informativne namene. Upoštevajte, da ima pravno veljavo le izvirna različica v italijanskem jeziku.