V skladu s členom 13 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljnjem besedilu:»GDPR«), vas obveščamo, da se osebni podatki, ki jih prostovoljno posredujete družbi Itabus S.p.A. (v nadaljnjem besedilu tudi»družba«,»Itabus« ali»upravljavec«) med brskanjem po spletni strani www.itabus.it (v nadaljnjem besedilu»spletna stran«) ali v aplikaciji Itabus (v nadaljnjem besedilu»aplikacija«), obdelani v skladu z veljavno zakonodajo o varstvu osebnih podatkov, tj. GDPR, zakonskim odlokom 196/2003, kakor je bil naknadno spremenjen z zakonskim odlokom 101/2018 (v nadaljevanju»Zakon o varstvu osebnih podatkov«), ter v skladu z vsemi določbami in smernicami italijanskega organa za varstvo osebnih podatkov, ki veljajo v posameznem trenutku, in v vsakem primeru v skladu z načeli zaupnosti, ki navdihujejo dejavnosti družbe.
1. Vrste obdelanih podatkov
Podjetje Itabus bo obdelovalo naslednje kategorije osebnih podatkov, ki nam jih posredujete:
- podatki o brskanju, kot so na primer podatki o napravi, ki se uporablja za brskanje po spletnem mestu/aplikaciji in/ali za nakupe, IP-naslov, piškotki itd.
Med brskanjem po spletni strani, zlasti v zvezi z uporabo piškotkov, vas Itabus obvešča, da lahko v skladu z odločbo italijanskega organa za varstvo osebnih podatkov z dne 8. maja 2014 na naslednji povezavipreberete Politiko piškotkov spletne strani, ki vsebuje vse informacije, potrebne za razumevanje, prepoznavanje, uporabo ali izbris piškotkov, ki se uporabljajo na spletni strani;
- identifikacijski podatki, kot so na primer ime in priimek kupca ter morebitnih dodatnih potnikov, davčna številka, številka DDV itd.;
- kontaktni podatki, kot so na primer številka stranke, e-poštni naslov in telefonska številka;
- bančni in/ali plačilni podatki;
- podatki o zdravstvenem stanju, le če je to potrebno za uresničevanje posebnega namena iz točke c) odstavka 2 spodaj;
- podatki o lokaciji.
2. Nameni obdelave in pravna podlaga za obdelavo
Osebni podatki, ki jih posredujete podjetju Itabus (prek spletne strani/aplikacije), se bodo obdelovali za naslednje namene:
a) obveznosti v zvezi z uporabo spletne strani/aplikacije, kot so na primer aktivacija računov prek registracije ter njihovo nadaljnje upravljanje in vzdrževanje tehnične varnosti, da se zagotovi dostop do spletne strani/aplikacije in/ali storitev, ki so na voljo na njej, pa tudi gesla ali podobna avtentifikacijska pooblastila, upravljanje in obdelava vaših zahtevkov za informacije, poslanih z izpolnjevanjem obrazcev na spletni strani/v aplikaciji itd.;
b) obveznosti, povezane s pravnimi obveznostmi, ki veljajo za družbo, vključno z obveznostmi upravne in/ali računovodske narave;
c) v zvezi z osebnimi podatki uporabnikov, ki nameravajo uporabljati storitve, ki jih družba Itabus ponuja potnikom z omejeno mobilnostjo, izpolnjevanje zakonskih obveznosti, ki veljajo za družbo v zvezi s pomočjo invalidnim osebam ali osebam z omejeno mobilnostjo v skladu z Uredbo (EU) št. 181/2011 Evropskega parlamenta in Sveta z dne 16. februarja 2011;
d) obveznosti v zvezi z izpolnjevanjem pogodbe, predpogodbenimi ukrepi in/ali opravljanjem storitev, kot so na primer vzpostavitev in izpolnjevanje pogodbenega razmerja z družbo Itabus v zvezi s prevoznimi storitvami, ki ste jih zahtevali, pomoč pri storitvah in/ali izdelkih, ki ste jih kupili prek spletne strani/aplikacije (t. i. »storitve za stranke«) itd.;
e) zahteve, povezane s potrebo po ugotavljanju, uveljavljanju ali zagovarjanju pravice v sodnih ali upravnih postopkih ali v arbitražnih ali poravnalnih postopkih;
f) dejavnosti neposredne prodaje storitev, podobnih tistim, ki ste jih kupili, v skladu z določbami člena 130, odstavka 4 Zakona o varstvu osebnih podatkov (t. i. »soft spam«). Družba bo lahko uporabila e-poštni naslov, ki ste ga navedli ob nakupu vstopnice. Vendar boste lahko kadar koli (na začetku ali med poznejšimi komunikacijami) ugovarjali takšni obdelavi s posebno zahtevo, naslovljeno na upravljavca podatkov, v skladu z določbami odstavka 8 te politike;
g) izvajanje promocijskih dejavnosti (t. i. »trženje«) in pošiljanje informativnih ter promocijskih sporočil – s strani podjetja Itabus – v zvezi s proizvodi in storitvami podjetja Itabus ali njegovih partnerjev ter/ali ponudbami za znižanje cene vašega potovanja, po pošti, internetu, telefonu, elektronski pošti – vključno z novicami in neposrednim trženjem prek elektronske pošte –, MMS-sporočilih, SMS, tudi za izvajanje tržnih raziskav (t. i. »zadovoljstvo strank«);
h) v zvezi z osebnimi podatki uporabnikov, registriranih v zasebnem delu spletne strani/aplikacije, izvajanje profiliranja, katerega namen je omogočiti analizo okusov, preferenc, navad, potreb in potrošniških odločitev, da bi uporabniki prejemali prilagojene ponudbe na podlagi nakupnih preferenc;
i) uporabnikom zagotoviti informacije o najbližjih avtobusnih postajah in storitvah, ki so na voljo na območju povezave.
Za obdelavo vaših podatkov za namene iz točk b) in c) zgoraj ni potrebno vaše soglasje, saj je to potrebno za izpolnitev zakonskih obveznosti, ki veljajo za upravljavca v skladu s členom 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR). Zlasti je obdelava za namene iz točke c) potrebna za izpolnitev zakonskih obveznosti v zvezi s pomočjo invalidnim osebam ali osebam z omejeno mobilnostjo, določenih v Uredbi (EU) št. 181/2011, v skladu s členom 6(1)(c) in členom 9(2)(b) Splošne uredbe o varstvu podatkov (GDPR).
Za obdelavo vaših podatkov za namen iz točke d) zgoraj ni potrebno vaše soglasje, saj temelji na potrebi po sprejetju predpogodbenih ukrepov in/ali izpolnitvi pogodbe, katere pogodbena stranka ste, v skladu s členom 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).
Za obdelavo vaših podatkov za namene iz točk a), e) in f) zgoraj ni potrebno vaše soglasje, saj je to potrebno za uresničevanje zakonitega interesa upravljavca v skladu s členom 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR) in členom 130(4) Zakona o varstvu osebnih podatkov.
Za obdelavo vaših podatkov za namene iz točk g), h) in i) je potrebna vaša privolitev v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR).
3. Načini obdelave
Obdelava osebnih podatkov bo potekala z uporabo ustreznih papirnih, elektronskih in/ali telematskih sredstev, v skladu z logiko, ki je strogo povezana z zgoraj navedenimi nameni, in v vsakem primeru na način, ki zagotavlja varnost in zaupnost podatkov.
4. Posredovanje podatkov in posledice v primeru neposredovanja podatkov
Posredovanje osebnih podatkov za namene iz točk b), c) in d) prejšnjega odstavka 2 je potrebno za izpolnitev zakonskih in/ali pogodbenih obveznosti. Zavrnitev in/ali posredovanje netočnih in/ali nepopolnih podatkov lahko ima naslednje možne posledice:
i) nezmožnost družbe, da izpolni vse zahteve, ki jih določajo veljavni predpisi, ki so bistveni in/ali kakorkoli povezani z vzpostavitvijo in/ali izvajanjem pogodbenega razmerja, ki ga zavezuje;
ii) nezmožnost sklenitve prevozne pogodbe in/ali zagotovitve rednega in pravočasnega izpolnjevanja zadevnega pogodbenega razmerja, vključno s storitvami pomoči v zvezi s storitvami in/ali izdelki, ki ste jih kupili prek spletne strani/aplikacije (t. i. »storitve za stranke«).
Posredovanje osebnih podatkov za namene iz točk a), e) in f) prejšnjega odstavka 2 je potrebno za uresničevanje zgoraj navedenih zakonitih interesov upravljavca. Zavrnitev in/ali posredovanje netočnih in/ali nepopolnih podatkov lahko ima naslednje možne posledice:
i) nezmožnost družbe, da izvaja dejavnosti v zvezi z uporabo spletne strani/aplikacije, vključno z upravljanjem in obdelavo vaših zahtevkov za informacije, poslanih z izpolnjevanjem obrazcev na spletni strani/v aplikaciji;
ii) nezmožnost družbe, da v sodnih ali upravnih postopkih ali v arbitražnih ali poravnalnih postopkih ugotovi, uveljavi ali brani svojo pravico;
iii) dejstvo, da družba v skladu z določbami člena 130(4) Zakona o varstvu osebnih podatkov ne more izvajati neposredne prodaje storitev, podobnih tistim, ki ste jih kupili vi.
Posredovanje osebnih podatkov za namene iz točk g), h) in i) prejšnjega odstavka 2 je prostovoljno. Vendar pa lahko zavrnitev in/ali posredovanje netočnih in/ali nepopolnih podatkov ima naslednje možne posledice:
i) družba ne bo mogla stopiti v stik z vami in/ali vam pošiljati informativnih in komercialnih sporočil, tudi promocijske narave, oglaševalskega gradiva in/ali ponudb blaga in storitev družbe Itabus, niti izvajati tržnih raziskav;
ii) dejstvo, da družba ne more analizirati vaših okusov, preferenc, navad, potreb in potrošniških odločitev ter vam pošiljati prilagojenih ponudb na podlagi vaših nakupnih preferenc;
iii) dejstvo, da družba ne more zagotoviti informacij o najbližjih avtobusnih postajah in avtobusnih linijah, ki so na voljo na območju, kjer se vzpostavlja povezava.
5. Prejemniki ali skupine prejemnikov osebnih podatkov
Vaši osebni podatki se lahko posredujejo delničarjem, članom upravnega odbora ali drugega upravnega organa ter v vsakem primeru pooblaščencu za varstvo podatkov, zunanjim obdelovalcem podatkov in osebam, ki jih je družba ustrezno imenovala za opravljanje njihovih nalog (t. i. »Preposti« in »Autorizzati«).
Vaši osebni podatki se lahko posredujejo vsem subjektom, ki družbi zagotavljajo storitve v zvezi z nameni, navedenimi v zgornjem odstavku 2, kot so na primer subjekti, pravne osebe in/ali podjetja, ki upravljajo in/ali sodelujejo pri upravljanju in/ali vzdrževanju spletnih strani ter elektronskih in/ali telematskih orodij, ki jih uporabljamo.
Vaši osebni podatki se lahko posredujejo tudi dobaviteljem, izvajalcem, podizvajalcem, bankam in/ali zavarovalnicam ter svetovalcem, ki družbi Itabus na različne načine pomagajo zlasti pri pravnih, davčnih, socialnovarstvenih, računovodskih in organizacijskih zadevah; policiji ali pravosodnim organom v okviru preiskav ali sodno-policijskih preiskav za namene preprečevanja, odkrivanja ali zatiranja kaznivih dejanj; ter vsem drugim subjektom, katerim je treba podatke posredovati v skladu z izrecno zakonsko določbo.
6. Prenos podatkov v tretje države
Vaši osebni podatki se lahko v skladu z določbami veljavne zakonodaje posredujejo in/ali prenesejo v tujino, tudi v države zunaj Evropske unije.
V vseh takih primerih se prenos izvede na podlagi sklepa Komisije o ustreznosti (člen 45 Splošne uredbe o varstvu podatkov) ali v skladu s standardnimi klavzulami o varstvu podatkov ali drugimi ustreznimi zaščitnimi ukrepi v skladu s členoma 46 ali 49 Splošne uredbe o varstvu podatkov.
7. Trajanje obdelave in rok hrambe
Vaši osebni podatki bodo obdelani le toliko časa, kolikor je potrebno za uresničitev namenov, zaradi katerih se obdelujejo.
Podatki bodo shranjeni v skladu z naslednjimi merili:
- podatki, ki se obdelujejo za namene, povezane z izpolnjevanjem zakonskih, pogodbenih in/ali predpogodbenih obveznosti iz točk b), c) in d) odstavka 2 »Nameni obdelave in pravna podlaga za obdelavo« te politike zasebnosti, se hranijo 10 let, razen če se pojavi potreba po nadaljnjem hranjenju, da lahko družba Itabus uveljavlja svoje pravice;
- podatki, ki se obdelujejo za namene neposredne prodaje storitev, podobnih tistim, ki ste jih kupili, kot je navedeno v točki f) odstavka 2 »Nameni obdelave in pravna podlaga za obdelavo« te politike zasebnosti, se bodo hranili največ 24 mesecev;
- podatki, ki se obdelujejo za namene trženja iz točke g) odstavka 2 »Nameni obdelave in pravna podlaga za obdelavo« te politike zasebnosti, se bodo hranili največ 24 mesecev;
- podatki, ki se obdelujejo za namene profiliranja iz točke h) odstavka 2 »Nameni obdelave in pravna podlaga za obdelavo« te politike zasebnosti, se bodo hranili največ 12 mesecev;
- podatki, ki se obdelujejo za uresničevanje zakonitih interesov iz točk a) in e) odstavka 2 »Nameni obdelave in pravna podlaga za obdelavo« te politike zasebnosti, se bodo hranili največ toliko časa, kolikor traja zastaralni rok za pravice, ki jih lahko uveljavlja upravljavec, kot velja v posameznem trenutku;
- Podatki, ki se obdelujejo za namene lokalizacije iz točke i) odstavka 2 »Nameni obdelave in pravna podlaga za obdelavo« te politike zasebnosti, se ne bodo hranili.
8. Pravice posameznikov, na katere se nanašajo osebni podatki
S tem vas obveščamo, da lahko kadar koli v zvezi z vašimi podatki uveljavljate pravice v okviru omejitev in pod pogoji, določenimi v členih 7 ter 15–22 Splošne uredbe o varstvu podatkov (GDPR).
Te pravice lahko uveljavite tako, da se obrnete na podjetje Itabus na naslednji e-poštni naslov: privacy@itabus.it. Odgovor boste prejeli nemudoma, vsekakor pa v roku enega meseca od prejema zahtevka.
Natančneje, kot posameznik, na katerega se nanašajo osebni podatki, imate pravico do:
- pridobiti potrditev, ali se osebni podatki, ki se nanašajo na vas, obdelujejo ali ne;
- če obdelava poteka, pridobiti dostop do osebnih podatkov in informacij v zvezi z obdelavo ter zahtevati kopijo osebnih podatkov;
- zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih osebnih podatkov;
- če je izpolnjen eden od pogojev iz člena 17 Splošne uredbe o varstvu podatkov, zahtevati izbris osebnih podatkov, ki se nanašajo na vas;
- v primerih iz člena 18 Splošne uredbe o varstvu podatkov dosežejo omejitev obdelave;
- prejeti osebne podatke, ki se nanašajo na vas, v strukturirani, splošno uporabljani in strojno berljivi obliki ter zahtevati njihov prenos drugemu upravljavcu, če je to tehnično izvedljivo.
8.1 Pravica do ugovora
Vsaka oseba, na katero se nanašajo osebni podatki, ima pravico, da kadar koli ugovarja obdelavi svojih podatkov, ki se izvaja zaradi zakonitega interesa upravljavca. V primeru ugovora se vaši podatki ne bodo več obdelovali, razen če obstajajo zakoniti razlogi za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami osebe, na katero se nanašajo osebni podatki, ali za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov.
8.2 Pravica do ugovora in preklica soglasja v zvezi z obdelavo podatkov za namene trženja, profiliranja in lokalizacije
V zvezi z obdelavo podatkov za namene iz točk g), h) in i) odstavka 2 »Nameni obdelave in pravna podlaga za obdelavo« te politike zasebnosti lahko vsaka oseba, na katero se nanašajo osebni podatki, kadar koli prekliče morebitno dano soglasje ali ugovarja obdelavi svojih podatkov, in sicer s pošiljanjem e-poštnega sporočila na naslov privacy@itabus.it.
Preklic vaše privolitve ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred njenim preklicem.
Ugovor proti obdelavi, ki se izvaja na te načine, velja tudi za pošiljanje komercialnih sporočil po pošti ali telefonske klice prek operaterja, ne da bi to vplivalo na možnost delne uveljavitve te pravice, na primer tako, da se ugovarja le obdelavi, ki se izvaja z uporabo avtomatiziranih komunikacijskih sistemov.
8.3 Pravica do vložitve pritožbe pri italijanskem organu za varstvo osebnih podatkov
Nazadnje vas v skladu s členom 77 Splošne uredbe o varstvu podatkov (GDPR) opozarjamo, da imate pravico vložiti pritožbo pri italijanskem organu za varstvo podatkov, če menite, da so bile kršene vaše pravice iz GDPR, in sicer na način, ki je naveden na spletni strani italijanskega organa za varstvo podatkov, dostopni na naslovu www.garanteprivacy.it.
9. Upravljavec podatkov, obdelovalci podatkov in pooblaščenec za varstvo podatkov
Upravljavec je družba Itabus S.p.A., ki jo zastopa trenutni zakoniti zastopnik, s sedežem na naslovu Lungotevere Vittorio Gassman 22, Rim.
Posodobljen seznam obdelovalcev je na voljo na sedežu upravljavca, pridobite pa ga lahko tudi tako, da pošljete e-poštno sporočilo na naslov: privacy@itabus.it.
Z odgovorno osebo za varstvo podatkov se lahko povežete tako, da pošljete e-poštno sporočilo na naslov dpo@itabus.it.
Zadnja posodobitev: april 2021