INFORMATIVA PRIVACY

ai sensi dell’art. 13 D.Lgs. 30.06.2003 n. 196 e dell’art. 13 Regolamento UE n. 2016/679

Ultimo aggiornamento – Agosto 2018

TIBURTINA BUS S.R.L. (in sigla TI.BUS S.R.L.), con sede legale in Largo Guido Mazzoni, snc – Roma tel. 06 442595, è la società che, in qualità di Titolare del Trattamento, raccoglie e tratta i dati personali ai sensi dell’art. 13 D.Lgs. 30.06.2003 n. 196 (Codice Privacy”) e dell’art. 13 Regolamento UE n. 2016/679 (“GDPR”) che i Vostri dati saranno trattati con le modalità e per le finalità descritte nel presente documento.

L’informativa si articola in 11 sezioni:

1. Premessa
2. Definizioni
3. Titolare e Responsabile
4. Oggetto del trattamento
5. Finalità del trattamento
6. Modalità del trattamento
7. Accesso ai dati
8. Comunicazione dei dati
9. Diritti dell’interessato
10. Misure di sicurezza
11. Modifiche alla presente informativa

*************************

INFORMATIVA PRIVACY

01. Premessa

Per TIBUS S.R.L.  la privacy e la sicurezza dei dati personali sono molto importanti, per questo vengono  raccolti e trattati con la massima attenzione, adottando al contempo specifici accorgimenti tecnici e strutturali per garantirne la piena sicurezza del trattamento.

Con riguardo alle regole valide per tutti i trattamenti contenute nel Codice 196/2003, l’art. 11 stabilisce innanzitutto che i dati personali oggetto di trattamento sono:

• trattati in modo lecito e secondo correttezza;
• raccolti e registrati per scopi determinati, espliciti e legittimi, ed utilizzati in altre operazioni del trattamento in termini compatibili con tali scopi;
• esatti e, se necessario, aggiornati;
• pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati;
• conservati in una forma che consenta l’identificazione dell’interessato per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati.

Si informano, quindi, gli utenti ai sensi dell’art. 13 del Regolamento Europeo 2016/679 (“GDPR”) che il trattamento dei dati personali avviene secondo modalità idonee a garantire sicurezza e riservatezza, ed è effettuato, usando supporti cartacei, informatici e/o telematici, secondo quanto dettagliato nella presente informativa.

02.Definizioni

Dato personale: si intende qualsiasi informazione riguardante una persona fisica  identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento ad un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o ad uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Trattamento: si intende qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Categorie particolari di dati personali: si intendono dati che rivelino l’origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l’appartenenza sindacale, nonché trattare
dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all’orientamento sessuale della persona.

Titolare del trattamento: si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali.

Responsabile del trattamento: si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati personali per conto del titolare del trattamento.

Interessato: si intende la persona fisica cui si riferiscono i dati personali.

03. Titolare e Responsabile

Il Titolare del trattamento è la TIBUS S.R.L., con sede legale in Largo Guido Mazzoni, snc – Roma tel. 06 442595, PEC tibussrl@legalmail.it.

Responsabile interno del trattamento è stato nominato il Responsabile Privacy, il cui nominativo, così come una lista aggiornata degli altri responsabili, è disponibile a seguito di richiesta.

È possibile contattare il Responsabile del trattamento all’indirizzo e-mail: gdpr.privacy@tibusroma.it.

04. Oggetto del trattamento

Oggetto del trattamento sono i dati i dati personali. Sono dati personali le informazioni che identificano o rendono identificabile, direttamente o indirettamente, una persona fisica o giuridica e che possono fornire informazioni sulle sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica, ecc..

Particolarmente importanti sono:

• i dati che permettono l’identificazione diretta – come i dati anagrafici (ad esempio: nome e cognome), le immagini, ecc. – e i dati che permettono l’identificazione indiretta, come un numero di identificazione (ad esempio, il codice fiscale, l’indirizzo IP, il numero di targa);
• i dati rientranti in particolari categorie: si tratta dei dati c.d. “sensibili”, cioè quelli che rivelano l’origine razziale od etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l’appartenenza sindacale, relativi alla salute, alla vita o all’orientamento sessuale. Il Regolamento (UE) 2016/679 (articolo 9) ha incluso nella nozione anche i dati genetici e i dati biometrici;
• i dati relativi a condanne penali e reati: si tratta dei dati c.d. “giudiziari”, cioè quelli che possono rivelare l’esistenza di determinati provvedimenti giudiziari soggetti ad iscrizione nel casellario giudiziale (ad esempio, i provvedimenti penali di condanna definitivi, la liberazione condizionale, il divieto od obbligo di soggiorno, le misure alternative alla detenzione) o la qualità di imputato o di indagato. Il Regolamento (UE) 2016/679 (articolo 10) ricomprende in tale nozione i dati relativi alle condanne penali e ai reati o a connesse misure di sicurezza.

Con l’evoluzione tecnologica, altri dati personali hanno assunto un ruolo significativo, come quelli relativi alle comunicazioni elettroniche (via Internet o telefono) e quelli che consentono la geolocalizzazione, fornendo informazioni sui luoghi frequentati e sugli spostamenti.

05. Finalità del trattamento

I dati personali sono trattati:

A) per Finalità Contrattuali senza il preventivo consenso, e precisamente per:

• dare esecuzione e gestire il servizio di autostazione;
• fornire attività di assistenza;
• effettuare analisi statistiche aggregate su base anonima per migliorare i nostri servizi e l’assistenza;
• provvedere alla gestione ed amministrazione del rapporto contrattuale (come la fatturazione dei servizi, la gestione delle corse sul piazzale, l’invio di comunicazioni di servizio, il recupero dei crediti)
• adempiere ad obblighi previsti da leggi, regolamenti, normative comunitarieIl conferimento dei dati per le Finalità Contrattuali è obbligatorio. L’eventuale rifiuto di fornire tali dati comporta l’impossibilità di instaurare il rapporto contrattuale.

B) per altre Finalità non contrattuali solo previo consenso. Questa finalità è riservata esclusivamente alle compagnie di trasporto che effettuano il servizio in autostazione e precisamente per:

• l’inserimento e la visualizzazione sul nostro sito web www.tibusroma.it e sull’app “MyTibus” delle informazioni connesse all’attività del sito;
• informazioni da inviare via email, chiamate telefoniche, o newsletter delle iniziative di TIBUS;
  Il consenso al trattamento dei dati per le “altre Finalità” è facoltativo. Con l’eventuale rifiuto del consenso da parte dei clienti/vettori i dati non saranno visualizzati sul sito web www.tibusroma.it e sull’app “MyTibus”; il rifiuto del consenso non avrà alcuna conseguenza sulla fruizione dei servizi generali e i dati , in questi casi, saranno trattati per le sole finalità contrattuali.

C) per altre Finalità (riservata agli utenti) connesse ad attività di consultazione del sito web tibusroma.it, dell’app “MyTibus”, della pagina Facebook e della connessione Wi-Fi gratuita in Autostazione:

• i dati di navigazione rilevati, indirizzi IP, URI delle risorse richieste, sistema operativo, ed altro sono utilizzati soltanto per informazioni statistiche anonime.
• il sito web utilizza i cookies. L’informativa sulla natura e l’utilizzo dei cookies può essere visionata sul sito www.tibusroma.it
• i dati raccolti saranno conservati fino al termine della consultazione.
• TIBUS non utilizza i dati per scopi commerciali ne fa attività di profilazione degli utenti.
• L’invio facoltativo, esplicito e volontario di posta elettronica o di chat agli indirizzi indicati su questo sito comporta l’acquisizione di dati del mittente, necessari per rispondere alle
  richieste, nonché degli eventuali altri dati personali inseriti. Tali dati saranno cancellati al termine dell’attività di corrispondenza.

06. Modalità del trattamento

I dati personali sono sottoposti a trattamento cartaceo, elettronico e automatizzato.

Il trattamento dei dati personali è realizzato per mezzo delle operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, estrazione, utilizzo, blocco, comunicazione, cancellazione e distruzione dei dati.

TIBUS tratta i dati personali per il tempo necessario per adempiere alle Finalità di cui sopra.
I dati fiscali, connessi alle Finalità Contrattuali, sono conservati per almeno 10 anni, tempo previsto dalla normativa vigente. Superato tale termine di legge in qualsiasi momento l’interessato può richiedere la cancellazione dei dati.

07. Accesso ai dati

I dati potranno essere resi accessibili per le finalità di cui sopra:

• a dipendenti e/o collaboratori di TIBUS, nella loro qualità di incaricati e/o responsabili interni del trattamento e/o amministratori di sistema;
• a terzi soggetti (ad esempio, società di recupero credito, società di servizi di elaborazione dati per fatturazione, archiviazione della documentazione relativa ai rapporti con i clienti, etc) che svolgono attività in outsourcing per conto di TIBUS, nella loro qualità di responsabili/incaricati esterni del trattamento.

08. Comunicazione dei dati

TIBUS potrà comunicare i dati senza espresso consenso per le Finalità Contrattuali alle autorità giudiziarie, ove da queste richiesto, nonché a tutti gli altri soggetti ai quali la comunicazione sia necessaria per legge o per contratto per permettere l’espletamento delle finalità dette. Questi soggetti tratteranno i dati nella loro qualità di titolari autonomi del trattamento. I dati non saranno diffusi.

09. Diritti dell’interessato

Mediante comunicazione da inviarsi al Responsabile Privacy – TIBUS S.R.L. Largo Guido Mazzoni snc (Roma), tel. 06 442595, info@tibusroma.it, l’utente potrà in ogni momento esercitare i diritti di cui all’art. 7 D. Lgs. 196/2003, tra i quali:

1) ottenere, senza ritardo, la conferma dell’esistenza o meno di dati personali che la riguardano;

2) ottenere: 

1. l’indicazione dell’origine dei dati personali, delle finalità e modalità del trattamento, della logica del trattamento effettuato con l’ausilio di strumenti elettronici, degli estremi identificativi del titolare o dei responsabili, dei soggetti o delle categorie di soggetti a cui i dati possono venire comunicati o che possono venirne a conoscenza in qualità di responsabili o incaricati; l’aggiornamento, la rettificazione ovvero, qualora vi abbia interesse, l’integrazione dei dati;
2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge;

3) opporsi, in tutto o in parte, al trattamento di dati personali che lo riguardano, previsto a fini di informazioni commerciali o di invio di materiale pubblicitario ovvero per il compimento di ricerche di mercato o di comunicazione commerciale.

In base ai dettami previsti e garantiti dal Regolamento UE n. 2016/679, in relazione ai dati personali oggetto della presente informativa, l’interessato ha la facoltà di esercitare i seguenti diritti:

• Diritto di accesso e rettifica (articoli 15 e 16 del Regolamento): l’interessato hai il diritto ad accedere ai dati personali e di chiedere che gli stessi siano corretti, modificati o integrati. Se si desidera, sarà fornita una copia dei dati in nostro possesso.
• Diritto alla cancellazione dei dati (Art. 17 del Regolamento): nei casi previsti dalla normativa vigente l’interessato può chiedere la cancellazione dei dati personali. Ricevuta e analizzata la richiesta, sarà nostra cura cessare il trattamento e cancellare i dati personali, ove ritenuta legittima.
• Diritto di limitazione di trattamento (Art. 18 del Regolamento): l’interessato ha il diritto di chiedere la limitazione del trattamento dei dati personali nel caso di trattamenti illeciti o contestazione dell’esattezza degli stessi.
• Diritto alla portabilità dei dati (Art. 20 del Regolamento): l’interessato ha il diritto di chiedere di ottenere, da parte del Titolare del trattamento, i dati personali al fine di trasmetterli ad altro Titolare, nei casi previsti dall’articolo richiamato.
• Diritto di opposizione (Art. 21 del Regolamento): l’interessato ha il diritto di opporsi in
  qualsiasi momento al trattamento dei dati personali effettuato sulla base di un nostro legittimo interesse, spiegandoci i motivi che giustificano la richiesta; prima di accoglierla, Il Responsabile del Trattamento valuterà i motivi della richiesta.
• Diritto di proporre reclamo (Art. 77 del Regolamento): l’interessato ha il diritto di proporre reclamo innanzi alla competente Autorità Garante per la protezione dei Dati Personali qualora ritenga che sia avvenuta, o sia in corso, una violazione dei diritti in riferimento al trattamento dei dati personali (garanteprivacy.it).

10. Misure di sicurezza

La TIBUS si impegna a proteggere i dati personali con specifiche misure di sicurezza tecnologiche e organizzative, tese a prevenire che gli stessi possano essere utilizzati in maniera illegittima o fraudolenta.

La TIBUS procede a testare, verificare e valutare regolarmente l’efficacia delle misure di sicurezza, al fine di garantire il miglioramento continuo nella sicurezza dei trattamenti.

11. Modifiche alla presente informativa

La costante evoluzione dei servizi, può comportare modifiche nelle caratteristiche del trattamento dei dati personali fin qui descritto. La presente informativa privacy potrà, quindi, subire modifiche e integrazioni nel corso del tempo, necessarie in ragione di nuovi interventi normativi in materia di protezione dei dati personali, ovvero della evoluzione/modifica dei servizi offerti da TIBUS. Invitiamo, pertanto, l’utenza a verificare periodicamente i contenuti dell’informativa.

IL TITOLARE DEL TRATTAMENTO
TIBURTINA BUS S.R.L.