INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
App Passeggero – Servizio a chiamata Go On Demand
Ai sensi dell’articolo 13 del Regolamento (UE) n. 679/2016 (GDPR)
Gentile utente,
con il presente documento desideriamo informarLa che i dati personali raccolti e gestiti nel contesto dell’erogazione del Servizio a Chiamata Go On Demand tramite l’apposita applicazione sono trattati dall’Azienda Provinciale Trasporti S.p.A. in qualità di Titolare del trattamento, nel rispetto del Regolamento (UE) 2016/679 (GDPR) come di seguito indicato.
- TITOLARI DI TRATTAMENTO
Il titolare del trattamento dei dati personali raccolti tramite l’App Go On Demand è l’Azienda Provinciale Trasporti (APT) S.p.A. con sede legale in via Caduti di An Nasiriyah 6, 34170 Gorizia, C.F./P.IVA: 00505830315 e contattabile al seguente numero di telefono: +39 0481 593511 e alla seguente email: apt@aptgorizia.it.
2. RESPONSABILI DELLA PROTEZIONE DEI DATI (DPO)
Il nominativo e il dato di contatto del DPO dell’Azienda Provinciale Trasporti (APT) S.p.A. è disponibile all’interno della sezione “Privacy” del sito web https://www.aptgorizia.it/.
3. CATEGORIE DI DATI PERSONALI TRATTATI, FINALITÀ E BASI GIURIDICHE
La tabella seguente riporta le categorie di dati personali trattati tramite l’App Go On Demand, le relative finalità e basi giuridiche del trattamento, nonché i tempi di conservazione dei dati.
Le ricordiamo che i dati richiesti e successivamente raccolti, riferiti all’intestatario o al possessore del titolo di viaggio (ovvero dei soggetti esercenti la potestà genitoriale o tutore, se minorenne o incapace) sono necessari per l’erogazione del Servizio di trasporto a chiamata, anche in adempimento di obblighi di legge e regolamento nonché in esecuzione del Contratto di Servizio sottoscritto con la Regione Friuli Venezia Giulia.
Salvo diversa indicazione, il trattamento non richiede il consenso dell’interessato. L’eventuale rifiuto di fornire i dati, anche solo in parte, può comportare l’impossibilità di usufruire del servizio e di dare corretta esecuzione alle prestazioni connesse.
| Categoria di dati | Finalità del trattamento | Base giuridica del trattamento (ai sensi del Reg. n. 679/2016) | Tempi di conservazione |
|---|---|---|---|
| Dati anagrafici e di contatto (nome, cognome, indirizzo e-mail, numero di telefono cellulare) | Creazione e gestione dell'account utente; comunicazioni operative relative alle corse prenotate | Art. 6 par. 1 lett. B – esecuzione del contratto di servizio | Per tutta la durata del rapporto e successivamente per gli obblighi di legge (max 10 anni per documentazione contabile) |
| Dati di geolocalizzazione (posizione GPS in tempo reale) | Abbinamento utente-veicolo; tracking della corsa; calcolo del percorso ottimale | Art. 6 par. 1 lett. B – esecuzione del contratto | Durata della singola corsa; log operativi per max 30 giorni |
| Dati di utilizzo dell'app (log di accesso, cronologia prenotazioni, preferenze) | Gestione del servizio; miglioramento della piattaforma; assistenza clienti | Art. 6 par. 1 lett. B – esecuzione del contratto; art. 6 par. 1 lett. F – legittimo interesse | 12 mesi dalla registrazione della singola operazione |
| Dati del dispositivo (ID dispositivo, sistema operativo, indirizzo IP) | Sicurezza informatica; prevenzione usi fraudolenti; assistenza tecnica | art. 6 par. 1 lett. F – legittimo interesse | 6 mesi |
| Dati di pagamento | Gestione del pagamento del titolo di viaggio; emissione ricevute | Art. 6 par. 1 lett. B – esecuzione del contratto | 10 anni (obblighi fiscali e contabili) |
| Comunicazioni con il supporto clienti (e-mail, chat, registrazioni chiamate) | Gestione reclami, segnalazioni, richieste di assistenza | Art. 6 par. 1 lett. B – esecuzione del contratto | 1 anno dalla chiusura della pratica |
Informazioni sull’uso del GPS: I dati di geolocalizzazione sono acquisiti esclusivamente quando l’App Go On Demand è attiva in primo piano sul dispositivo e unicamente per le finalità connesse all’erogazione del Servizio a Chiamata. Il GPS non viene attivato né utilizzato per altre finalità, né per attività di profilazione o tracciamento al di fuori del contesto della singola prenotazione.
4. DESTINATARI O LE EVENTUALI CATEGORIE DI DESTINATARI DEI DATI PERSONALI E TRASFERIMENTO DATI EXTRA-UE
I dati personali raccolti tramite l’App “Go On Demand” potranno essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, alle seguenti categorie di soggetti:
| Soggetti terzi o categorie | Finalità | Note |
|---|---|---|
| Società informatica che ha realizzato l’app (Via Transportation, Inc.) | Fornitura, gestione, manutenzione e aggiornamento dell’App Go On Demand | Nomina Responsabile esterno al trattamento (art. 28 GDPR) – Possibile trasferimento di dati verso gli Stati Uniti |
| Fornitori di servizi di pagamento | Gestione dei pagamenti relativi al servizio e adempimenti connessi | Nomina Responsabile esterno al trattamento (art. 28 GDPR) |
| Consulenti, professionisti, studi legali, arbitri, assicurazioni, periti | Gestione aspetti legali, fiscali, assistenziali. Attività giudiziale, stragiudiziale, assicurativa in caso di sinistri. | Titolari autonomi |
| Enti pubblici, Autorità giudiziarie ed organi di vigilanza e controllo (ove necessario) | Adempimento contratto del Servizio di trasporto pubblico; adempimento disposizioni di legge. | Titolari autonomi |
Come indicato nella tabella, alcuni dati personali potranno essere trasferiti verso gli Stati Uniti nell’ambito del rapporto con Via Transportation Inc. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU–US Data Privacy Framework), applicabile ai soggetti aderenti a tale meccanismo. L’adesione al Data Privacy Framework da parte del fornitore è verificabile al seguente link: https://www.dataprivacyframework.gov/. Ulteriori informazioni sul trattamento dei dati personali effettuato da Via Transportation Inc. sono disponibili nella relativa informativa privacy presente sul sito web: https://ridewithvia.com/privacy/.
Al di fuori dei casi sopra indicati, i dati non sono oggetto di trasferimento verso Paesi terzi.
5. DIRITTI DEGLI INTERESSATI
Desideriamo infine ricordarle che lei è titolare dei diritti indicati nella tabella sotto riportata. Tali diritti potranno essere esercitati nei confronti di APT – Azienda Provinciale Trasporti S.p.A. in qualità di titolare del trattamento.
| Diritto | Modalità di esercizio |
|---|---|
| Diritto di accesso ai dati (art. 15) | Modulistica disponibile all’interno della sezione “Privacy” del sito web di APT – Azienda Provinciale Trasporti S.p.A. ed in formato cartaceo presso gli uffici amministrativi di APT |
| Diritto di rettifica (art. 16) | Modulistica disponibile all’interno della sezione “Privacy” del sito web di APT – Azienda Provinciale Trasporti S.p.A. ed in formato cartaceo presso gli uffici amministrativi di APT |
| Diritto all’oblio (art. 17) | Modulistica disponibile all’interno della sezione “Privacy” del sito web di APT – Azienda Provinciale Trasporti S.p.A. ed in formato cartaceo presso gli uffici amministrativi di APT |
| Diritto alla limitazione del trattamento (art. 18) | Modulistica disponibile all’interno della sezione “Privacy” del sito web di APT – Azienda Provinciale Trasporti S.p.A. ed in formato cartaceo presso gli uffici amministrativi di APT |
| Diritto alla portabilità (art. 20) | Modulistica disponibile all’interno della sezione “Privacy” del sito web di APT – Azienda Provinciale Trasporti S.p.A. ed in formato cartaceo presso gli uffici amministrativi di APT |
| Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art. 77) | Diritto di rivolgersi all’autorità Garante per la protezione dei dati personali (art. 77) |
L’esercizio dei diritti succitati è subordinato ai limiti, alle regole e procedure previste dal GDPR che l’Interessato deve conoscere e porre in essere. Ai sensi dell’art. 12 par. 3 del GDPR, inoltre, il Titolare fornisce all’interessato le informazioni relative all’azione intrapresa senza ingiustificato ritardo e, comunque, al più tardi entro 30 giorni dal ricevimento della richiesta stessa. Tale termine potrà essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste. Il Titolare del trattamento informa l’interessato di tale proroga, e dei motivi del ritardo, entro un mese dal ricevimento della richiesta.