Informativaper il trattamento dei dati personali– Progetto ABT
Ai sensi del GDPR i Contitolari del trattamento sono:
la Regione Autonoma della Sardegna, con sede legale in Cagliari, viale Trento 69, legalmente rappresentata dal Presidente pro tempore della Giunta Regionale, con sede legale in Cagliari (tel: 070 606 7000; email: presidente@regione.sardegna.it; PEC: presidente@pec.regione.sardegna.it);
l’azienda ARST S.P.A. - società in house della Regione Sardegna, con sede legale in Cagliari, via Posada 8/10;
l’azienda AZIENDA TRASPORTI PUBBLICI - NUORO, con sede legale in NUORO, Viale Sardegna snc, loc. Sa Terra Mala;
l’azienda AZIENDA TRASPORTI PUBBLICI S.P.A., con sede legale in SASSARI, Reg. Sant’Eusebio Via Caniga, 5;
l’Azienda A.S.P.O. S.P.A., con sede legale in OLBIA, via Indonesia, 9;
’l’azienda SUN LINES S.R.L. con sede legale in OLBIA, Via A. Pozzo n. 23 INT. 9;
l’azienda CTM S.P.A., con sede legale in CAGLIARI, viale Trieste, 159/3.
Come previsto dagli accordi di contitolarità sottoscritti, Contitolari provvedono congiuntamente alla predisposizione e all'aggiornamento dell'informativa relativa ai trattamenti effettuati in regime di contitolarità, ai sensi degli articoli 13 e 14 del GDPR. La Regione pubblica la stessa nell'applicazione e nella web app del Sistema ABT Around Sardinia e nelle proprie pagine istituzionali. Sarà invece cura dell’Azienda renderla disponibile attraverso i propri canali istituzionali e richiamarla nelle informazioni rese agli utenti.
Con riferimento ai dati trattati dall’Amministrazione regionale, il Contitolare del trattamento RAS ha delegato i compiti e le funzioni relative all’attuazione dei principi dettati in materia di trattamento dei dati personali il Direttore generale che, a sua volta, ha delegato il Direttore di Servizio.
Il Direttore del Servizio dell’Assessorato dei Trasporti della Regione sito in Cagliari, Via XXIX Novembre, 23-41, PEC: trasporti@pec.regione.sardegna.it, (di seguito, “Delegato del Titolare”), informa, ai sensi del Regolamento UE 2016/679 (“GDPR”) e della vigente normativa nazionale in materia di protezione dei dati personali che i Suoi dati saranno trattati con le modalità e per le finalità di seguito riportate.
I contitolari trattano i dati personali nell’ambito del progetto finalizzato alla realizzazione di un sistema di bigliettazione di tipo Account Based Ticketing (“Sistema ABT”), denominato Around Sardinia.
La Regione Autonoma della Sardegna, in nome e per conto di ciascun Contitolare del Trattamento, ha designato con apposito atto ai sensi dell’art 28 GDPR quale Responsabile del trattamento l’azienda Greenshare S.R.L., con sede legale in Cagliari, alla via Val d’Elsa, n. 40, C.F./P.lVA. 03491390922.
|
TIPOLOGIA DI DATI |
FINALITÀ DEL TRATTAMENTO |
|
Dati anagrafici e di contatto |
Uso dei servizi Around Sardinia |
|
Dati identificativi e di contatto forniti dall’utente in fase di registrazione ovvero in caso di richieste d’informazione: nome e cognome numero di cellulare indirizzo e-mail (se utilizzato per la creazione dell’account) codice fiscale (se richiesto per l’acquisto di titoli di viaggio in abbonamento ad uso personale) |
Acquisto dei titoli di viaggio. Gestione del rapporto contrattuale e fornitura dei servizi (es: gestione dei processi di registrazione, autenticazione e accesso ai servizi, gestione dei pagamenti, gestione dell’account dell’utente, comunicazioni alla clientela, assistenza alla clientela, gestione dei reclami), nonché gestione delle eventuali richieste di informazioni inviate dall’utente; assolvimento di obblighi di legge e/o regolamentari (es. obblighi fiscali e contabili). Fruizione dei servizi di trasporto, ivi compresa la possibilità di effettuare controlli relativi alla validità dei ticket acquistati. |
|
Dati di pagamento |
Uso dei servizi Around Sardinia |
|
data di nascita, per la verifica della maggiore età nazione di residenza e nazionalità, per la gestione di eventuali blocchi da parte dell’istituto di credito Dati relativi al metodo di pagamento prescelto, che non vengono processati dai sistemi informatici del Responsabile bensì inoltrati ai sistemi informatici dei partner finanziari, che soddisfano i requisiti di legge in termini di privacy e sicurezza. Nel caso di pagamento con carta di credito, all’utente viene chiesto di inserire numero di carta di credito, scadenza e codice CVV. |
Gestione dei pagamenti effettuati tramite app o altra piattaforma per l’uso dei servizi |
|
Dati di acquisto e validazione |
Uso dei servizi Around Sardinia |
|
Dati relativi agli acquisti portati a termine sulla piattaforma: data e orario di acquisto del titolo di viaggio modalità di pagamento Dati relativi alle validazioni effettuate dagli utenti: data e orario di validazione del titolo di viaggio modalità di validazione (bluetooth, QRCode, NFC); Dati relativi al dispositivo utilizzato dall’utente: marca e modello del dispositivo versione del sistema operativo versione dell’app id alfanumerico dell’utente |
Fruizione dei servizi di trasporto. Analisi dei dati raccolti, resi in forma anonima ai sensi del GDPR, per finalità di programmazione dei servizi di trasporto e/o statistiche. Statistiche di utilizzo dei servizi da parte dell’utente. Assistenza utenti sull’utilizzo dell’app. Assolvimento di obblighi di legge e/o regolamentari (es. obblighi fiscali e contabili). Possibilità di effettuare controlli relativi alla validità dei ticket acquistati. |
I Dati Personali saranno trattati per le seguenti basi giuridiche:
il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
il trattamento è necessario per l’esecuzione di un compito di interesse pubblico di cui è investita la Regione Autonoma della Sardegna, rispondente alla programmazione del servizio di trasporto pubblico locale;
adempimento di un obbligo legale.
Il trattamento è effettuato attraverso l’ausilio di mezzi informatici, unicamente con operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, nonché con logiche e mediante forme di organizzazione dei dati, strettamente indispensabili in rapporto agli obblighi, ai compiti e alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza.
In caso di necessità, i dati personali potranno essere comunicati, nei limiti strettamente pertinenti agli obblighi, ai compiti e alle finalità sopra indicati, a dipendenti autorizzati al trattamento in ragione delle attribuzioni e delle competenze loro assegnate, nonché dal personale di soggetti terzi ai quali abbiamo affidato la gestione di servizi, quali quelli di gestione del sito, di customer care e per l’invio di comunicazioni via mail, dopo essere stati nominati responsabili del trattamento ai sensi dell’art. 28, Regolamento UE n. 2016/679 e dell’art 29 del d.lgs. n. 196/03 e, quindi, trattati presso le relative sedi.
Il trattamento sarà svolto in forma automatizzata, nel rispetto di quanto previsto dall’art. 32 del Regolamento in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dagli art. 29 del Regolamento.
I Contitolari e il Responsabile tratteranno i Dati Personali per il tempo necessario per adempiere alle finalità di cui sopra.
Successivamente verranno conservati in esecuzione degli obblighi di legge, per finalità di tipo amministrativo e fiscale, per l’adempimento di obblighi legali dei contitolari, per fare valere o difendere un proprio diritto (10 anni dal termine del rapporto contrattuale).
I dati relativi alla validazione del titolo di viaggio verranno conservati per 72 ore e, successivamente, verranno conservati in forma anonima.
Il conferimento dei Dati è necessario al fine di adempiere agli obblighi contrattuali.
I dati conferiti potranno essere resi accessibili/trattati per le finalità di cui sopra:
dai dipendenti e/o collaboratori autorizzati che prestano servizio/attività lavorativa presso i Contitolari nonché presso le altre articolazioni organizzative dell’Amministrazione Regionale, autorizzati al trattamento nell’ambito dei procedimenti connessi alla presente procedura, nella misura strettamente necessaria all’assolvimento delle rispettive competenze gestionali e trasversali;
da pubbliche amministrazioni e soggetti terzi solo se necessario ai fini dell’adempimento di obblighi di legge o contrattuali o per l’espletamento delle finalità istituzionali che li tratteranno in qualità di autonomi titolari del trattamento per finalità istituzionali e/o in forza di legge nel corso di indagini e controlli.
I dati raccolti e trattati esclusivamente per le finalità e attività sopraindicate dai Contitolari potranno, per i medesimi fini, essere comunicati a terzi, i quali verranno nominati responsabili del trattamento ai sensi dell’art.28 del GDPR, ovvero tratteranno i dati ricevuti come titolari autonomi.
I Dati non sono diffusi né trasferiti in paesi extra UE.
I Contitolari La informano che, in qualità di soggetto interessato, se non ricorrono le limitazioni previste dalla legge (si veda art. 2-undecies D.lgs. 101/2018 “Limitazioni ai diritti dell’interessato”), Le competono i diritti di cui agli articoli da 15 a 22 e all’art. 77 del Regolamento 2016/679/UE che, alle condizioni e con le limitazioni ivi previste, stabiliscono:
il diritto dell’interessato di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, ottenere l’accesso ai dati personali e alle informazioni di cui all’art. 15 del GDPR;
il diritto di ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati inesatti ovvero quando vi ha interesse, l’integrazione dei dati incompleti (art.16 GDPR);
il diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano, secondo quanto previsto dall’art. 17 del GDPR;
il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi di cui all’art. 18 del GDPR;
il diritto alla portabilità dei dati, ovvero al diritto di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del Titolare ad altro titolare dei dati, alle condizioni e secondo le previsioni di cui all’art. 20 del GDPR;
il diritto ad opporsi al trattamento dei dati che lo riguardano sempre che ricorrano i presupposti di cui all’art. 21 del GDPR;
il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.
Nei casi di cui sopra, ove necessario, i Contitolari porteranno a conoscenza i soggetti terzi ai quali i Suoi dati personali sono comunicati dell’eventuale esercizio dei diritti da parte Sua, a eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).
Potrà in qualsiasi momento esercitare i predetti diritti nei confronti di uno o più Contitolari.
Nel caso si rivolga alla Regione Sardegna, potrà contattare il Titolare del trattamento:
inviando una raccomandata a.r. all’indirizzo Assessorato dei Trasporti della Regione Sardegna, Cagliari, Via XXIX Novembre, 23-41;
E’ possibile utilizzare lo specifico modello disponibile sul sito istituzionale della Regione Autonoma della Sardegna, cliccando al seguente link:
https://www.regione.sardegna.it/approfondimenti-privacy/come-far-valere-i-tuoi-diritti
Per informazioni in merito ai tuoi diritti in materia di protezione dei dati personali puoi contattare il Responsabile per la protezione dei dati della Regione Autonoma della Sardegna ai seguenti riferimenti: