V skladu s členoma 13 in 14 Uredbe (EU) št. 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES, imenovane tudi Splošna uredba o varstvu podatkov (v nadaljnjem besedilu: „GDPR«), vas obveščamo, da osebni podatki, ki ste jih prostovoljno posredovali družbi Itabus S.p.A. z ediniim delničarjem, ki je pod vodstvom in koordinacijo družbe Italo – Nuovo Trasporto Viaggiatori S.p.A. (v nadaljevanju tudi »družba“, „Itabus“ ali „upravljavec”) ali pa jih je Itabusu posredoval organizator vašega potovanja, bodo obdelani v skladu z veljavno zakonodajo o varstvu osebnih podatkov, in sicer GDPR, zakonskim odlokom 196/2003, kakor je bil spremenjen z zakonskim odlokom 101/2018 (v nadaljevanju „Zakon o varstvu osebnih podatkov“) ter ukrepi, ki jih občasno sprejme Organ za varstvo osebnih podatkov (v nadaljevanju „Garante Privacy“) ter v vsakem primeru v skladu z načeli zaupnosti, na katerih temelji dejavnost družbe.
- Kategorije obdelanih osebnih podatkov
Itabus bo obdeloval naslednje kategorije osebnih podatkov:
− osebni podatki, kot so na primer ime in priimek, davčna številka, davčna številka za DDV itd.;
− kontaktni podatki, kot so na primer e-poštni naslov in telefonska številka;
− bančne in/ali plačilne podatke;
− podatki o zdravstvenem stanju, in sicer le, če je to potrebno za uresničevanje posebnega namena iz točke e) naslednjega odstavka 2.
2. Namen in pravna podlaga obdelave
Osebni podatki, ki jih posredujete podjetju Itabus, se lahko uporabijo za naslednje namene:
a) obveznosti v zvezi z izvajanjem najemne pogodbe, sklenjene z družbo, in/ali sprejetjem predpogodbenih ukrepov;
b) izpolnjevanje obveznosti, ki izhajajo iz zakonskih predpisov, katerim je družba podvržena, vključno z upravnimi in/ali računovodskimi obveznostmi;
c) obveznosti, povezane s potrebo po ugotavljanju, uveljavljanju ali zagovarjanju pravice v sodnem ali upravnem postopku ali v okviru arbitražnih ali poravnalnih postopkov;
d) obdelava in izpolnjevanje vaših zahtevkov za informacije, poslanih prek izpolnjenih obrazcev na spletni strani/v aplikaciji družbe;
e) v zvezi z osebnimi podatki uporabnikov, ki nameravajo koristiti storitve, ki jih družba Itabus ponuja potnikom z omejeno mobilnostjo, izpolnjevanje obveznosti, ki jih mora družba upoštevati v skladu z veljavno zakonodajo;
f) neposredno trženje storitev, podobnih tistim, ki ste jih kupili, v skladu z določbami člena 130, odstavka 4 Zakona o varstvu osebnih podatkov (t. i. »soft spam«). Družba bo lahko uporabila e-poštni naslov, ki ste ga navedli ob nakupu storitve najema. Vendar pa lahko kadarkoli (na začetku ali ob poznejših sporočilih) ugovarjate takšni obdelavi, tudi s posebnim zahtevkom upravljavcu obdelave, ki ga sestavite v skladu z določbami naslednjega odstavka 8 te izjave.
Za obdelavo podatkov za namene iz točk b) in e) Vašega soglasja ni potrebno, saj je obdelava potrebna za izpolnitev zakonskih obveznosti, ki veljajo za družbo, v skladu s členom 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR). Obdelava podatkov za namene iz točke a) ne zahteva vašega soglasja, saj je obdelava potrebna za izpolnitev pogodbenih obveznosti, ki veljajo za družbo, v skladu s členom 6, odstavkom 1, točko B) GDPR. Obdelava podatkov za namene iz točk c), d) in f) ne zahteva vašega soglasja, saj je potrebna za uresničevanje zakonitega interesa upravljavca v skladu s členom 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR) in/ali členom 130(4) Zakona o varstvu osebnih podatkov.
3. Načini obdelave
Obdelava osebnih podatkov bo potekala z uporabo ustreznih papirnih, elektronskih in/ali telematskih sredstev, v skladu z načeli, ki so tesno povezana z zgoraj navedenimi nameni, ter tako, da bo zagotovljena varnost in zaupnost teh podatkov.
4. Posredovanje podatkov in posledice morebitne zavrnitve
Posredovanje osebnih podatkov za namene iz točk B) in e) prejšnjega odstavka 2 je potrebno za izpolnjevanje zakonskih obveznosti, ki veljajo za družbo. Posredovanje osebnih podatkov za namene iz točke A) prejšnjega odstavka 2 je potrebno za izpolnitev pogodbenih obveznosti, ki veljajo za družbo. Posredovanje osebnih podatkov za namene iz točk C), d) in f) prejšnjega odstavka 2 je potrebno za uresničevanje zakonitega interesa družbe.
Morebitna zavrnitev in/ali posredovanje netočnih in/ali nepopolnih podatkov lahko ima naslednje možne posledice: (i) nezmožnost družbe, da izpolni vse zahteve veljavne zakonodaje, ki so nujne in/ali kako drugače povezane z vzpostavitvijo in/ali izvajanjem pogodbenega razmerja; (ii) nezmožnost družbe, da sklene najemno pogodbo in/ali zagotovi redno in pravočasno izvajanje zadevnega pogodbenega razmerja; (iii) nezmožnost družbe, da obravnava vaše zahteve za informacije, poslane z izpolnitvijo obrazcev in/ali formularjev na spletni strani/v aplikaciji družbe; (iv) nezmožnost družbe, da opravlja dejavnosti neposredne prodaje storitev, podobnih tistim, ki ste jih kupili, v skladu z določbami člena 130, odstavka 4 Zakona o varstvu osebnih podatkov.
5. Prejemniki ali skupine prejemnikov osebnih podatkov
Do vaših osebnih podatkov bodo imeli dostop člani, člani upravnega odbora ali drugega upravnega organa ter v vsakem primeru pooblaščenec za varstvo podatkov, zunanji obdelovalci, izvajalci obdelave in/ali pooblaščenci za obdelavo, ki jih je družba imenovala za opravljanje njihovih nalog.
Vaši osebni podatki se lahko posredujejo morebitnim subjektom, ki družbi zagotavljajo storitve, potrebne za namene iz zgornjega odstavka 2, kot so, zgolj kot primer, dobavitelji in/ali svetovalci, ki na različne načine pomagajo družbi Itabus, zlasti v zvezi s pravnimi, davčnimi, socialnozavarovalnimi, računovodskimi in organizacijskimi vidiki; policijskim silam ali pravosodnim organom v okviru preiskav ali preiskav sodne policije za namene preprečevanja, ugotavljanja ali kaznovanja kaznivih dejanj; kateremu koli drugemu subjektu, kateremu je treba podatke posredovati na podlagi izrecne zakonske določbe.
6. Prenos podatkov v tretje države
Vaši osebni podatki se lahko v skladu z veljavno zakonodajo posredujejo in/ali prenesejo v tujino, tudi v države, ki niso članice Evropske unije.
V vseh teh primerih se prenos izvede na podlagi sklepa Komisije o ustreznosti (člen 45 Splošne uredbe o varstvu podatkov) ali v skladu s standardnimi klavzulami o varstvu podatkov ali drugimi ustreznimi jamstvi v skladu s členoma 46 ali 49 Splošne uredbe o varstvu podatkov.
7. Trajanje obdelave in rok hrambe
Vaši osebni podatki bodo obdelani le toliko časa, kolikor je potrebno za uresničitev namenov, zaradi katerih se obdelujejo.
Zlasti bodo podatki, ki se obdelujejo za namene, povezane z izpolnjevanjem zakonskih obveznosti ter pogodbenih in/ali predpogodbenih obveznosti iz točk a) in b) odstavka 2 »Nameni in pravna podlaga obdelave« te izjave, hranjeni 10 let, razen če se pojavi potreba po daljšem hranjenju, da se družbi Itabus omogoči uveljavljanje svojih pravic.
8. Pravice posameznika, na katerega se nanašajo osebni podatki
Obveščamo vas, da lahko kadar koli v zvezi s svojimi osebnimi podatki uveljavljate pravice, ki so določene v okviru omejitev in pod pogoji iz členov 7 ter 15–22 Splošne uredbe o varstvu podatkov (GDPR).
Za uveljavljanje navedenih pravic, ki so opisane v nadaljevanju, vas prosimo, da se obrnete na upravljavca podatkov na elektronski naslov privacy@itabus.it; na vašo zahtevo bomo nemudoma odgovorili, vsekakor pa v roku enega meseca od prejema zahtevka.
Natančneje, kot posameznik, na katerega se nanašajo osebni podatki, imate pravico do:
- pridobiti potrditev, ali se obdelujejo osebni podatki, ki se nanašajo na vas;
- če obdelava poteka, pridobiti dostop do osebnih podatkov in informacij v zvezi z obdelavo ter zahtevati kopijo osebnih podatkov;
- pravico do popravka netočnih osebnih podatkov in dopolnitve nepopolnih osebnih podatkov;
- če je izpolnjen kateri koli od pogojev iz člena 17 Splošne uredbe o varstvu podatkov, zahtevati izbris osebnih podatkov, ki se nanašajo na vas;
- v primerih, določenih v členu 18 Splošne uredbe o varstvu podatkov, doseči omejitev obdelave;
- prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter zahtevati njihov prenos drugemu upravljavcu, če je to tehnično izvedljivo;
- kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki se izvaja zaradi uresničevanja zakonitega interesa upravljavca;
- kadar koli preklicati morebitno dano soglasje;
- vložiti pritožbo pri Uradu za varstvo osebnih podatkov, če menite, da so bile kršene vaše pravice v skladu z GDPR, in sicer v skladu z navodili na spletni strani Urada za varstvo osebnih podatkov, ki je dostopna na naslovu www.garanteprivacy.it.
9. Upravljavec, obdelovalci in pooblaščenec za varstvo osebnih podatkov
Upravljavec osebnih podatkov je družba Itabus S.p.A. z enim delničarjem, ki je pod nadzorom in usklajevanjem družbe Italo – Nuovo Trasporto Viaggiatori S.p.A., v osebi začasnega zakonitega zastopnika, s sedežem v Rimu, Via Casilina, št. 1.
Posodobljen seznam pooblaščencev za obdelavo je na voljo na sedežu upravljavca in ga je mogoče zahtevati s pošiljanjem sporočila na elektronski naslov privacy@itabus.it.
Na pooblaščenca za varstvo podatkov se lahko obrnete prek elektronskega naslova dpo@itabus.it.
ZADNJA POSODOBITEV: julij 2023