V skladu s členom 13 Uredbe (EU) št. 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES, imenovane tudi Splošna uredba o varstvu podatkov (v nadaljnjem besedilu:»GDPR«), vas obveščamo, da bodo osebni podatki, ki jih prostovoljno posredujete družbi Itabus S.p.A. (v nadaljnjem besedilu tudi»družba«,»Itabus« ali»upravljavec podatkov«) med brskanjem po spletni strani www.itabus.(v nadaljnjem besedilu:»spletna stran«) ali v aplikaciji (v nadaljnjem besedilu:»aplikacija Itabus«), bodo obdelani v skladu z veljavno zakonodajo o varstvu osebnih podatkov, kar pomeni GDPR, Zakonodajni odlok 196/2003, kakor je bil spremenjen z Zakonodajnim odlokom 101/2018 (v nadaljevanju»Zakon o varstvu osebnih podatkov«) ter določb, ki jih občasno izda italijanski organ za varstvo osebnih podatkov (v nadaljevanju»organ za varstvo osebnih podatkov«), in v vsakem primeru v skladu z načeli zaupnosti, ki navdihujejo dejavnost družbe.
1. Kategorije obdelanih osebnih podatkov
Podjetje Itabus bo obdelovalo naslednje kategorije osebnih podatkov, ki nam jih posredujete:
- - podatki o brskanju, kot so na primer informacije o napravi, ki se uporablja za brskanje po spletni strani/aplikaciji Itabus in/ali za nakupe, IP-naslov, piškotki itd. Glede brskanja po spletni strani, zlasti v zvezi z uporabo piškotkov, vas Itabus obvešča, da lahko v skladu z določbo Urada za varstvo osebnih podatkov z dne 10. junija 2021 na naslednji povezavi preberete Politiko piškotkov spletne strani, ki vsebuje vse informacije, potrebne za razumevanje, prepoznavanje, uporabo ali izbris piškotkov, ki se uporabljajo na spletni strani;
- - osebni podatki, kot so na primer, vendar ne izključno, ime in priimek kupca ter morebitnih dodatnih potnikov, davčna številka, številka DDV itd.
- - kontaktni podatki, kot so na primer, vendar ne izključno, številka stranke, e-poštni naslov in telefonska številka;
- - bančni in/ali plačilni podatki.
- - podatki o zdravstvenem stanju, in sicer le, če je to potrebno za uresničevanje posebnega namena iz odstavka 2(c) spodaj;
- - podatki o lokaciji
2. Namen in pravna podlaga obdelave
Osebni podatki, ki jih Itabus pridobi prek spletne strani/aplikacije Itabus, se lahko uporabljajo za naslednje namene:
a) izpolnjevanje obveznosti v zvezi z uporabo spletne strani/aplikacije Itabus, kot so na primer aktivacija prek registracije ter nadaljnje upravljanje in vzdrževanje tehnične varnosti računov za upravljanje dostopa do spletne strani/aplikacije Itabus in/ali storitev, ki so na voljo na njej, pa tudi gesla ali podobna avtentifikacijska pooblastila, upravljanje in obdelava vaših zahtevkov za informacije, posredovanih z izpolnjevanjem obrazcev in/ali vprašalnikov na spletni strani/aplikaciji Itabus itd.;
b) izpolnjevanje zakonskih obveznosti, ki veljajo za družbo, vključno z upravnimi in/ali računovodskimi obveznostmi;
c) v zvezi z osebnimi podatki uporabnikov, ki nameravajo uporabljati storitve, ki jih družba Itabus ponuja potnikom z omejeno mobilnostjo, izpolnjevanje zakonskih obveznosti, ki veljajo za družbo v zvezi s pomočjo invalidnim osebam ali osebam z omejeno mobilnostjo v skladu z Uredbo (EU) št. 181/2011 Evropskega parlamenta in Sveta z dne 16. februarja 2011;
d) obdelava podatkov v zvezi z izvajanjem pogodbe, predpogodbenimi ukrepi in/ali opravljanjem storitev, kot so na primer vzpostavitev in izvajanje pogodbenega razmerja z družbo Itabus v zvezi s prevoznimi storitvami, ki ste jih zahtevali, dejavnosti pomoči v zvezi s storitvami in/ali izdelki, ki ste jih kupili prek spletne strani/aplikacije Itabus (t. i. »storitve za stranke«) itd.;
e) obveznosti, povezane s potrebo po uveljavljanju, izvrševanju ali zagovarjanju pravice v sodnih ali upravnih postopkih ali v arbitražnih ali poravnalnih postopkih;
f) dejavnosti neposredne prodaje storitev, podobnih tistim, ki ste jih kupili, v skladu z določbami člena 130, odstavka 4 Zakona o varstvu osebnih podatkov (t. i. »soft spam«). Družba bo lahko uporabila e-poštni naslov, ki ste ga navedli ob nakupu vstopnice. Vendar lahko tej obdelavi kadar koli ugovarjate (na začetku ali med poznejšimi komunikacijami), tudi tako, da upravljavcu podatkov pošljete posebno zahtevo, oblikovano v skladu z naslednjim odstavkom 8 tega obvestila;
g) Izvajanje promocijskih dejavnosti (t. i. »marketing«) in pošiljanje informativnih in promocijskih sporočil – s strani Itabusa – v zvezi s proizvodi in storitvami Itabusa ter poslovnih partnerjev Itabusa in/ali znižanjem cene vaših iskanj prek pošte, interneta, telefona, e-pošte – vključno z novicami in neposrednim e-poštnim marketingom –, MMS-ov, SMS-ov, tudi za namene tržnih raziskav (t. i. »zadovoljstvo strank«);
h) v zvezi z osebnimi podatki uporabnikov, registriranih v omejenem delu spletne strani/aplikacije Itabus, izvajanje profiliranja, katerega namen je omogočiti analizo okusov, preferenc, navad, potreb in potrošniških odločitev, da bi uporabniki prejemali prilagojene ponudbe na podlagi nakupnih preferenc;
i) uporabnikom zagotoviti informacije o najbližjih avtobusnih postajah in storitvah, ki so na voljo na območju povezave.
Za obdelavo podatkov za namene iz točk b) in c) ni potrebno vaše soglasje, saj je to potrebno za izpolnitev zakonskih obveznosti, ki veljajo za družbo, v skladu s členom 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR).
Zlasti je obdelava podatkov za namen iz točke c) potrebna za izpolnitev zakonskih obveznosti v zvezi s pomočjo invalidnim osebam ali osebam z omejeno mobilnostjo, navedenih v Uredbi (EU) št. 181/2011, v skladu s členom 6(1)(c) in členom 9(2)(b) Splošne uredbe o varstvu podatkov (GDPR).
Za obdelavo podatkov za namen iz točke d) vaše soglasje ni potrebno, če je to potrebno za izpolnitev pogodbenih in/ali predpogodbenih obveznosti v skladu s členom 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR). Obdelava podatkov za namene iz točk a), e) in f) ne zahteva vašega soglasja, saj je potrebna za uresničevanje zakonitega interesa družbe v skladu s členom 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR) in/ali členom 130(4) Zakona o varstvu osebnih podatkov.
Za obdelavo podatkov za namene iz točk g), h) in i) je potrebna vaša privolitev v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR).
3. Načini obdelave
Osebni podatki se bodo obdelovali z ustreznimi papirnimi, elektronskimi in/ali telematskimi sredstvi, in sicer na podlagi logike, ki je strogo povezana z zgoraj navedenimi nameni, ter v vsakem primeru tako, da bo zagotovljena varnost in zaupnost podatkov
4. Posredovanje podatkov in posledice zavrnitve
Posredovanje osebnih podatkov za namene iz točk b), c) in d) zgornjega odstavka 2 je potrebno za izpolnitev zakonskih in/ali pogodbenih obveznosti. Morebitna zavrnitev in/ali posredovanje netočnih in/ali nepopolnih podatkov lahko ima naslednje posledice:
i) nezmožnost družbe, da izpolni vse zahteve, ki jih določajo veljavni zakoni in so bistvene ter/ali v vsakem primeru povezane z vzpostavitvijo in/ali izvajanjem pogodbenega razmerja, ki ga zavezuje;
ii) nezmožnost sklenitve prevozne pogodbe in/ali zagotovitve rednega in pravočasnega izvajanja zadevnega pogodbenega razmerja, vključno s storitvami podpore v zvezi s storitvami in/ali izdelki, ki ste jih kupili prek spletne strani/aplikacije Itabus (t. i. »storitve za stranke«).
Posredovanje osebnih podatkov za namene iz točk a), e) in f) zgornjega odstavka 2 je nujno za uresničevanje zakonitih interesov družbe, kot je navedeno zgoraj. Morebitna zavrnitev in/ali posredovanje netočnih in/ali nepopolnih podatkov lahko ima naslednje možne posledice:
i) nezmožnost družbe, da izpolni obveznosti v zvezi z uporabo spletne strani/aplikacije Itabus, vključno z upravljanjem in obdelavo vaših zahtevkov za informacije, poslanih prek izpolnjenih obrazcev na spletni strani/aplikaciji Itabus;
ii) nezmožnost družbe, da uveljavi, izvrši ali brani pravico v sodnih ali upravnih postopkih ali v arbitražnih ali poravnalnih postopkih; i
iii) dejstvo, da družba v skladu z določbami člena 130(4) Zakona o varstvu osebnih podatkov ne more izvajati dejavnosti neposredne prodaje storitev, podobnih tistim, ki ste jih kupili.
Posredovanje osebnih podatkov za namene iz točk g), h) in i) zgornjega odstavka 2 je prostovoljno; vendar pa lahko zavrnitev posredovanja teh podatkov in/ali posredovanje netočnih in/ali nepopolnih podatkov ima naslednje posledice:
i) družba vas ne bo mogla kontaktirati in/ali vam pošiljati informativnih in komercialnih sporočil, tudi promocijske narave, oglaševalskega gradiva in/ali ponudb blaga in storitev družbe Itabus, niti izvajati tržnih raziskav;
ii) dejstvo, da družba ne more analizirati preferenc, navad, potreb in potrošniških odločitev ter pošiljati prilagojenih ponudb na podlagi nakupnih preferenc;
iii) nezmožnost družbe, da zagotovi informacije o najbližjih avtobusnih postajah in avtobusnih linijah, ki so na voljo v območju, kjer se vzpostavlja povezava.
5. Prejemniki ali skupine prejemnikov osebnih podatkov
Vaši osebni podatki se lahko posredujejo delničarjem, članom upravnega odbora ali drugega upravnega organa ter v vsakem primeru pooblaščencu za varstvo podatkov, zunanjim obdelovalcem podatkov, obdelovalcem podatkov in/ali obdelovalcem podatkov, ki jih določi družba za opravljanje njihovih nalog. Vaši osebni podatki se lahko posredujejo vsem subjektom, ki družbi zagotavljajo storitve ali zmogljivosti, ki so pomembne za namene, navedene v zgornjem odstavku 2, kot so, zgolj kot primer, subjekti, pravne osebe in/ali družbe, ki upravljajo in/ali sodelujejo pri upravljanju in/ali vzdrževanju spletnih strani ter elektronskih in/ali telematskih orodij, ki jih uporabljamo. Vaši osebni podatki se lahko posredujejo tudi dobaviteljem, izvajalcem, podizvajalcem, bančnim in/ali zavarovalnim institucijam, svetovalcem, ki na različne načine pomagajo podjetju Itabus, zlasti v zvezi s pravnimi, davčnimi, socialnovarstvenimi, računovodskimi in organizacijskimi vidiki; policiji ali pravosodnim organom v okviru preiskav ali sodnih policijskih poizvedb za preprečevanje, preverjanje ali zatiranje kaznivih dejanj; kateremu koli drugemu subjektu, kateremu je treba podatke posredovati na podlagi izrecne zakonske določbe.
6. Prenos podatkov v tretje države
Vaši osebni podatki se lahko v skladu z veljavno zakonodajo posredujejo in/ali prenesejo v tujino, tudi v države zunaj Evropske unije. V vseh takih primerih se prenos opravi na podlagi sklepa Komisije o ustreznosti (člen 45 Splošne uredbe o varstvu podatkov) ali v skladu s standardnimi pogodbenimi klavzulami ali drugimi ustreznimi zaščitnimi ukrepi v skladu s členoma 46 ali 49 Splošne uredbe o varstvu podatkov
Vaši osebni podatki bodo obdelani le toliko časa, kolikor je potrebno za uresničitev namenov, zaradi katerih se obdelujejo.
7. Trajanje obdelave in rok hrambe
Vaši osebni podatki se bodo obdelovali le toliko časa, kolikor je potrebno za doseganje namenov, zaradi katerih se obdelujejo.
Podatki bodo shranjeni v skladu z naslednjimi merili:
- - podatki, ki se obdelujejo za namene, povezane z izpolnjevanjem zakonskih obveznosti ter pogodbenih in/ali predpogodbenih obveznosti iz točk b), c) in d) odstavka 2 »Namen in pravna podlaga obdelave« tega obvestila, se hranijo 10 let, razen če se pojavi potreba po daljšem hranjenju, da lahko družba Itabus uveljavlja svoje pravice;
- - podatki, ki se obdelujejo za namene neposrednega trženja storitev, podobnih tistim, ki ste jih kupili, kot je navedeno v točki f) odstavka 2 »Nameni in pravna podlaga obdelave« tega obvestila, se bodo hranili največ 24 mesecev;
- - podatki, ki se obdelujejo za namene trženja iz točke (g) odstavka 2 »Namen in pravna podlaga obdelave« tega obvestila, se hranijo največ 24 mesecev;
- - podatki, ki se obdelujejo za namene profiliranja, kot je navedeno v točki (h) odstavka 2 »Namen in pravna podlaga obdelave« tega obvestila, se hranijo največ 12 mesecev;
- - podatki, ki se obdelujejo za uresničevanje zakonitih interesov iz točk (a) in (e) odstavka 2 »Namen in pravna podlaga obdelave« tega obvestila, se hranijo največ toliko časa, kolikor traja zastaralni rok za pravice, ki jih lahko uveljavlja upravljavec, kot velja v posameznem trenutku;
- - podatki, ki so bili obdelani za namene lokacijske določitve iz točke (i) odstavka 2 »Namen in pravna podlaga obdelave« tega obvestila, se ne bodo hranili.
8. Pravice posameznika, na katerega se nanašajo osebni podatki
Obveščamo vas, da lahko kadar koli v zvezi s svojimi podatki uveljavljate svoje pravice v okviru omejitev in pod pogoji, določenimi v členih 7 ter 15–22 Splošne uredbe o varstvu podatkov (GDPR).
Če želite uveljaviti te pravice, ki so opisane v nadaljevanju, se obrnite na upravljavca podatkov na elektronski naslov privacy@itabus.it; na vašo zahtevo bomo odgovorili nemudoma, vsekakor pa v roku enega meseca od prejema zahtevka. Natančneje, kot posameznik, na katerega se nanašajo osebni podatki, imate pravico do:
- - pridobiti potrditev o tem, ali se osebni podatki, ki se nanašajo na vas, obdelujejo ali ne;
- - če je obdelava v teku, pridobiti dostop do osebnih podatkov in informacij v zvezi z obdelavo ter zahtevati kopijo osebnih podatkov;
- - zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih osebnih podatkov;
- - če velja eden od pogojev iz člena 17 Splošne uredbe o varstvu podatkov, zahtevati izbris osebnih podatkov, ki se nanašajo na vas;
- - v primerih, določenih v členu 18 Splošne uredbe o varstvu podatkov, doseči omejitev obdelave;
- - prejeti osebne podatke, ki se nanašajo na vas, v strukturirani, splošno uporabljani in strojno berljivi obliki ter zahtevati njihov prenos drugemu upravljavcu podatkov, če je to tehnično izvedljivo.
8.1. Pravica do ugovora
Vsaka oseba, na katero se nanašajo osebni podatki, ima pravico, da kadar koli ugovarja obdelavi svojih podatkov, ki se izvaja zaradi uresničevanja zakonitega interesa upravljavca. V primeru ugovora se vaši podatki ne bodo več obdelovali, razen če obstajajo zakoniti razlogi za nadaljevanje obdelave, ki prevladajo nad interesi, pravicami in svoboščinami osebe, na katero se nanašajo osebni podatki, ali za uveljavljanje, izvrševanje ali obrambo pravice pred sodiščem.
8.2 Pravica do ugovora in preklica soglasja v zvezi z obdelavo za namene trženja, profiliranja in sledenja
V zvezi z obdelavo podatkov za namene iz točk g), h) in i) odstavka 2 »Namen in pravna podlaga obdelave« tega obvestila lahko vsaka oseba, na katero se nanašajo osebni podatki, kadar koli prekliče dano soglasje ali ugovarja obdelavi, tako da pošlje e-poštno sporočilo na naslov privacy@itabus.it. Preklic soglasja ne vpliva na zakonitost obdelave, ki temelji na soglasju, danem pred preklicem. Ugovor proti obdelavi, izražen na ta način, se nanaša tudi na pošiljanje komercialnih sporočil po pošti ali telefonske klice z operaterjem, ne da bi to vplivalo na možnost delne uveljavitve te pravice, na primer z ugovorom le proti obdelavi s pomočjo avtomatiziranih komunikacijskih sistemov.
8.3 Pravica do vložitve pritožbe pri organu za varstvo osebnih podatkov
Nazadnje vas v skladu s členom 77 Splošne uredbe o varstvu podatkov (GDPR) opozarjamo, da imate pravico vložiti pritožbo pri organu za varstvo podatkov, če menite, da so bile kršene vaše pravice iz Splošne uredbe o varstvu podatkov, in sicer na način, ki je naveden na spletni strani organa za varstvo podatkov na naslovu www.garanteprivacy.it.
9. Upravljavec podatkov, obdelovalci podatkov in pooblaščenec za varstvo podatkov
Upravljavec podatkov je družba Itabus S.p.A., ki jo zastopa trenutni zakoniti zastopnik, s sedežem v Rimu, Via Casilina 1 – 00182. Posodobljen seznam obdelovalcev podatkov je na voljo na sedežu upravljavca podatkov, zahtevate pa ga lahko tako, da pošljete
na elektronski naslov privacy@itabus.it. Pooblaščenca za varstvo podatkov lahko kontaktirate na elektronskem naslovu dpo@itabus.it.
ZADNJA POSODOBITEV: junij 2023