Informativa Privacy per il Servizio di Tesseramento Elettronico del Viaggiatore "myCard" (artt. 13 e 14 del Regolamento Europeo UE 679/2016)

Gentili utenti, ai sensi del Regolamento Europeo (UE) 679/2016, (Regolamento Generale sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali), (d'ora in avanti "Regolamento"), i dati personali, acquisiti o acquisendi, da parte del personale addetto di cui la Società Trasporti Provinciale S.p.A. (d'ora innanzi STP S.p.A.) vorrà avvalersi, saranno oggetto di trattamento nel rispetto dei requisiti e dei diritti a Voi riconosciuti dalla legge quali "interessati". Le forniamo pertanto le seguenti informazioni in materia di protezione dei dati personali e La invitiamo a leggerle attentamente.

1. Titolare del trattamento dei dati

Il Titolare del trattamento dei dati, ai sensi dell'art 4 del Regolamento, è la Società Trasporti Provinciale S.p.A., con sede legale in Via Barletta 156 - 76125 Trani (BT), (d'ora innanzi "Titolare") azienda facente parte del Consorzio Trasporti Aziende Pugliesi (Co.Tr.A.P) operante nel settore dei trasporti pubblici dei viaggiatori per conto degli Enti Locali che ne hanno affidato il servizio in appalto, che nell'ambito delle sue prerogative, potrà avvalersi della collaborazione di responsabili e/o persone autorizzate, appositamente individuati e nominati all'uopo.

2. Tipologie di dati personali

I dati personali oggetto di trattamento rientrano nelle seguenti categorie:

• Dati personali (obbligatori): nome, cognome, data di nascita, e-mail, codice fiscale, luogo di nascita, indirizzo di consegna, fototessera, documento di identità, acquisiti direttamente dall'interessato in fase di sottomissione della richiesta di tesseramento. Dati personali acquisiti in caso di necessità di emissione della fattura: nome e cognome o ragione sociale, codice fiscale, partita iva, numero di cellulare, e-mail.
• Cookie tecnici: la piattaforma "myCard" adoperata per il tesseramento elettronico utilizza esclusivamente questi cookie che sono utilizzati solo per "effettuare la trasmissione di una comunicazione su una rete di comunicazione elettronica, o nella misura strettamente necessaria al fornitore di un servizio della società dell'informazione esplicitamente richiesto dall'abbonato o dall'utente a erogare tale servizio". Non vengono utilizzati per scopi ulteriori e sono normalmente installati direttamente dal titolare o gestore del sito web. Possono essere suddivisi in cookie di navigazione o di sessione, che garantiscono la normale navigazione e fruizione del sito web; cookie di funzionalità, che permettono all'utente la navigazione in funzione di una serie di criteri selezionati al fine di migliorare il servizio reso allo stesso. Per la loro installazione non è richiesto il preventivo consenso degli utenti, mentre resta fermo l'obbligo di dare l'informativa ai sensi dell'art. 13 del Regolamento, che il gestore del sito, qualora utilizzi soltanto tali dispositivi, potrà fornire con le modalità che ritiene più idonee.

3. Finalità del trattamento dei dati personali

I dati personali degli utenti sono raccolti al solo fine di rilasciare la Tessera Elettronica del Viaggiatore. I dati personali da fornire al Titolare riguardano i dati minimi necessari in relazione alle sopracitate finalità. A titolo esemplificativo e non esaustivo vengono individuati in dati personali necessari quali: dati anagrafici, recapiti personali quali indirizzo e-mail, numero di telefono, indirizzo, fototessera, documento di riconoscimento, e sono raccolti per le seguenti finalità:

1. gestione dei contratti di vendita dei titoli di viaggio;
2. erogazione dei servizi connessi al rilascio dei titoli di viaggio/Tessere Elettroniche con la verifica dei requisiti richiesti per il rilascio delle tessere;
3. erogazione dei servizi di post-vendita con eventuali comunicazioni di servizio (reclami, rimborsi, anomalie di emissione);
4. verifica regolarità del Titolo di Viaggio e/o della Tessera Elettronica a bordo del mezzo di trasporto;
5. gestione contabile e fiscale connesse al rilascio dei titoli di viaggio/Tessera Elettronica;
6. contrasto frodi da secondi contatti, da secondary ticketing e informatiche;
7. protezione del patrimonio e del personale e gestione procedure di emergenza;

Il conferimento dei dati necessari al perseguimento delle finalità di cui al punto da 1) a 3) ha natura "obbligatoria" e un suo eventuale rifiuto comporterà l'impossibilità per STP S.p.A. di rilasciare la Tessera Elettronica o di emettere il Titolo di Viaggio o di fornirle condizioni agevolate di acquisto o di inviarle il titolo di viaggio (in caso di acquisto online). Il conferimento dei dati necessari al perseguimento della finalità di cui al punto 4) ha natura "obbligatoria" e un suo eventuale rifiuto potrebbe comportare l'impossibilità di terminare il viaggio o la necessità di regolarizzare il titolo di viaggio stesso. Il conferimento dei dati necessari al perseguimento della finalità di cui al punto 5) ha natura "obbligatoria" qualora Lei richiedesse l'emissione della fattura e un suo eventuale rifiuto a fornire i dati personali richiesti potrebbe comportare l'impossibilità per STP S.p.A. di emettere la fattura stessa. Il conferimento dei dati necessari al perseguimento della finalità di cui ai punti 6) e 7) ha natura "obbligatoria" e un suo eventuale rifiuto comporterà l'impossibilità per STP S.p.A. di emettere il Titolo di Viaggio e di rilasciare la Tessera Elettronica.

4. Base giuridica del Trattamento

Le basi giuridiche del trattamento per le relative finalità sono le seguenti:

• finalità da 1 a 4: natura del conferimento Obbligatoria. Base giuridica Contrattuale
• finalità 5: natura del conferimento Obbligatoria. Base giuridica Obbligo Legale
• finalità 6: natura del conferimento Obbligatoria. Base giuridica Interesse Legittimo
• finalità 7: natura del conferimento Obbligatoria. Base giuridica Interesse Legittimo

5. Soggetti autorizzati al trattamento dei dati personali

I Suoi dati personali saranno resi accessibili solo a persone autorizzate al trattamento all'interno di STP S.p.A.. Tali soggetti saranno opportunamente istruiti al fine di evitare la perdita, l'accesso ai dati da parte di soggetti non autorizzati o di effettuare trattamenti non consentiti dei dati stessi. Inoltre, i Suoi dati potranno essere trattati da aziende che svolgono attività per conto di STP S.p.A. in qualità di Responsabili del Trattamento, tra cui Società di servizi informatici, Società di servizi di payment gateway e da altre Società, per la sola finalità di rilascio della Tessera Elettronica. Queste aziende hanno sottoscritto un apposito contratto che disciplina puntualmente i trattamenti loro affidati e gli obblighi in materia di protezione dei dati. I Suoi dati personali potranno infine essere trasmessi ad altri soggetti autonomi titolari del trattamento in caso di acquisto di titoli di viaggio di altri Partner o in base a norme di legge o di regolamento (Autorità Giudiziarie, Autorità di Pubblica Sicurezza).

6. Modalità del trattamento

I dati personali saranno trattati personale autorizzato al trattamento di STP S.p.A. e potranno essere comunicati a Enti Pubblici, anche per la verifica della veridicità delle autocertificazioni. I dati potranno essere visibili da società terze, nella loro qualità di Responsabili al trattamento, per la fornitura, revisione e manutenzione dei sistemi informatici. I dati relativi l'anagrafica dell'utente e i titoli di viaggio rilasciati - qualora attivo il sistema di interoperabilità dei titoli di viaggio - possono essere visibili da parte delle aziende di trasporto pubblico locale, poiché la tessera e i titoli possono essere usati a livello provinciale. I dati di validazione sono invece trattati solo dall'azienda di trasporto pubblico locale sui cui mezzi il titolo è stato validato. I predetti dati saranno trattati con supporti informatici e cartacei in modo da garantire idonee misure di sicurezza e riservatezza.

7. Conservazione dei dati personali

I dati personali saranno conservati sino a esplicita richiesta di cancellazione previa restituzione della Tessera. I dati personali saranno conservati per cinque anni dalla data di decorrenza della validità della Tessera Elettronica. I dati rilevanti a fini contabili saranno comunque conservati per dieci anni.

8. Comunicazione a terzi

Qualsiasi dato personale raccolto dal Titolare del Trattamento non sarà diffuso o comunicato a terzi al di fuori delle specifiche previsioni normative (es. in caso di richiesta da parte dell'Autorità sanitaria per la ricostruzione della filiera degli eventuali contatti stretti di un lavoratore risultato positivo al COVID-19).

9. Trasferimento verso Paesi terzi

Nessun dato personale raccolto ai sensi della presente informativa sarà trasferito e conservato in Paesi terzi.

10. Diritti dell'interessato

Il Titolare del Trattamento La informa che nell'ambito del trattamento dei Suoi dati personali Lei gode di tutti i diritti previsti dal Regolamento, in particolare:

• del diritto di accesso ex art. 15 del Regolamento
• del diritto di rettifica ex art. 16 del Regolamento: relativamente ai dati personali inesatti che la riguardano e/o l'integrazione dei dati personali incompleti presentandosi presso gli sportelli aperti al pubblico oppure, direttamente attraverso la piattaforma https://mycard.stpspa.it;
• del diritto alla cancellazione (diritto all'oblio) ex art. 17 del Regolamento: relativamente ai dati personali per l'emissione delle Tessere Elettroniche, per la vendita di titoli di viaggio e per la gestione del post-vendita solo se: non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; se interviene la revoca del consenso salvo cha il trattamento serva per accertare, esercitare o difendere un diritto del Titolare in sede giudiziaria; sono trattati illecitamente, devono essere cancellati per adempiere un obbligo previsto dal diritto dell'UE o dalla normativa nazionale;
• del diritto di limitazione di trattamento ex art. 18 del Regolamento quando ricorre una delle seguenti ipotesi: l'interessato contesta l'esattezza dei dati personali e chiede la limitazione per il tempo necessario al titolare per verificare l'esattezza dei dati personali; il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati e chiede invece che ne sia limitato l'uso, benché il titolare non ne abbia più bisogno ai fini del trattamento, i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria
• del diritto di portabilità ex art. 20 del Regolamento che prevede di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico (c.d. portabilità) i dati inseriti nel form on line per la presentazione di reclamo;
• opporsi in qualsiasi momento al trattamento del dato delle coordinate di posta elettronica (indirizzo e-mail) ai fini della vendita diretta di propri prodotti e servizi analoghi a quelli oggetto del contratto revocando il consenso;
• chiedere che i suoi dati non vengano più trattati revocando in qualsiasi momento il suo consenso senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 13 par. 2 lett. c,);
• chiedere che i suoi dati non vengano più trattati ai fini di informazione commerciale, ricerche di mercato, offerte dirette di prodotti o servizi allo scopo di promuovere ed incentivare l'uso del servizio di trasporto pubblico o mobilità sostenibile, revocando in qualsiasi momento il suo consenso (art. 13 par. 2 lett. c) e artt. 17 e 21 Regolamento UE 2016/679).

In relazione ai dati personali e particolari, l'interessato può esercitare i già menzionati diritti previsti, mediante comunicazione da inviarsi alla nostra segreteria all'indirizzo e-mail stpbari@stpspa.ito scrivendo presso la nostra sede, a mezzo raccomandata A/R:

Società Trasporti Provinciale S.p.A. - Via Barletta 156 - 76125 Trani (BT)

L'interessato non ha il diritto:

• ad opporsi al trattamento dei dati raccolti al fine di gestire i rapporti con i clienti per l'emissione delle Tessere Elettroniche, la vendita dei titoli di viaggio e la gestione del post-vendita perché il trattamento è basato sull'art. 6 par. 1 lett. b) Regolamento UE 2016/679 (esecuzione di un contratto) e non sull'art. 6 par. 1 lett. e) - esecuzione di un compito di interesse pubblico - o lett. f) - legittimo interesse del titolare (art. 21 Regolamento UE 2016/679).

L'interessato ha il diritto di proporre reclamo a un'autorità di controllo qualora ritenga che il trattamento che lo riguarda violi il Regolamento UE 2016/679. Il reclamo può essere proposto all'autorità di controllo dello Stato membro in cui l'interessato risiede abitualmente oppure lavora oppure del luogo ove si è verificata la presunta violazione (art. 77 Regolamento UE 2016/679). in Italia il Garante per la Protezione dei Dati Personali scrivendo garante@gpdp.ito protocollo@pec.gpdp.it.

I dati personali individuati come necessari sono tali per la conclusione del contratto, in assenza sarà impossibile emettere il titolo di viaggio o l'abbonamento richiesto e gestire il post-vendita.

I dati raccolti non sono soggetti ad un processo decisionale automatizzato.

11. Dati di contatto del Responsabile della protezione dei dati

Il Responsabile della protezione dei dati della STP S.p.A. è contattabile all'indirizzo e-mail dpo@stpspa.it

Ultima modifica al documento: 6 Settembre 2022