Informativa sul Trattamento dei Dati Personali
Informativa ai sensi del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (Regolamento Generale sulla Protezione dei Dati – GDPR).
Il Titolare del trattamento è STAR S.p.A.
I recapiti del Titolare del trattamento e del Responsabile della Protezione dei Dati (Data Protection Officer – DPO) sono riportati al termine della presente informativa.
Finalità del trattamento
Finalità contrattuali e di erogazione dei servizi
I trattamenti di dati personali di seguito descritti sono finalizzati all’erogazione dei servizi di trasporto pubblico locale, dei servizi per la mobilità urbana ed extraurbana nell’ambito territoriale di competenza della società e dei servizi connessi, tra cui, in particolare:
gestione dei servizi di trasporto di persone e cose, compresa la pianificazione e l’organizzazione operativa necessarie all’esecuzione dei contratti di servizio, inclusi i servizi dedicati alle persone con disabilità e il servizio di trasporto scolastico;
gestione e liquidazione dei sinistri verificatisi a bordo dei mezzi e/o durante la circolazione stradale;
gestione degli abbonamenti (sia tramite rivenditori autorizzati e presso gli uffici del Titolare, sia attraverso il servizio di e-commerce);
attività di controllo dei titoli di viaggio e di accertamento delle irregolarità;
gestione dei parcheggi e delle aree di sosta a pagamento;
invio di comunicazioni relative al servizio (compresi gli avvisi di scadenza e rinnovo degli abbonamenti);
gestione delle procedure di selezione e reclutamento del personale;
svolgimento di indagini di customer satisfaction per valutare la qualità dei servizi erogati;
invio di comunicazioni di marketing.
I dati personali non saranno trattati, comunicati, utilizzati o conservati per finalità diverse da quelle connesse ai relativi processi aziendali e ai servizi erogati.
Base giuridica del trattamento
Con riferimento alle finalità indicate ai punti da 1 a 7, il trattamento dei dati personali effettuato dal Titolare è lecito ai sensi dell’articolo 6, paragrafo 1, lettere b) ed e) del GDPR:
“Il trattamento è lecito solo se e nella misura in cui ricorre almeno una delle seguenti condizioni:
b) il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte oppure all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
e) il trattamento è necessario per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.”
Per tali finalità, pertanto, il Titolare del trattamento non è tenuto ad acquisire il consenso dell’interessato.
Diversamente, il trattamento finalizzato all’invio di comunicazioni di marketing è subordinato al consenso libero, specifico e distinto dell’interessato, il quale può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli 15-22 del Regolamento (UE) 2016/679.
Categorie di dati personali trattati
Sono generalmente trattati dati personali identificativi esclusivamente per le finalità sopra descritte.
Per alcuni servizi e specifiche finalità può essere necessario trattare anche categorie particolari di dati personali (ad esempio, il rilascio di tessere di libera circolazione richiede il trattamento di dati relativi a persone con disabilità).
Categorie particolari di dati personali
Il Titolare può trattare occasionalmente categorie particolari di dati personali dei clienti nell’ambito della gestione dei sinistri verificatisi a bordo dei mezzi o derivanti dalla circolazione stradale.
Tali dati sono generalmente trasmessi alle compagnie assicurative con le quali il Titolare ha stipulato gli opportuni accordi in materia di trattamento dei dati personali ai sensi del GDPR e vengono successivamente cancellati dai sistemi e dagli archivi del Titolare.
Dati personali dei minori
Il Titolare può trattare dati personali relativi a soggetti minorenni al fine di erogare il servizio di trasporto scolastico o applicare le condizioni tariffarie dedicate (abbonamenti studenti).
Il trattamento di tali dati è effettuato adottando specifiche misure di sicurezza volte a garantire una tutela rafforzata dei dati personali dei minori raccolti per tali servizi.
Diritti degli interessati
Agli interessati sono garantiti tutti i diritti previsti dagli articoli 15-22 del Regolamento (UE) 2016/679, tra cui:
articolo 15 – Diritto di accesso;
articolo 16 – Diritto di rettifica;
articolo 17 – Diritto alla cancellazione (“diritto all’oblio”);
articolo 18 – Diritto di limitazione del trattamento;
articolo 19 – Obbligo di notifica in caso di rettifica, cancellazione o limitazione del trattamento;
articolo 20 – Diritto alla portabilità dei dati;
articolo 21 – Diritto di opposizione;
articolo 22 – Diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati.
I dati personali possono inoltre essere trattati mediante procedure automatizzate basate su algoritmi informatici.
Conservazione dei dati
I dati personali sono conservati per il tempo necessario al perseguimento delle finalità connesse ai relativi processi aziendali e all’adempimento degli obblighi previsti dalla normativa vigente (ad esempio obblighi contabili, fiscali, antiriciclaggio e altri obblighi di legge).
Trasferimento dei dati personali verso Paesi extra UE
Non è previsto il trasferimento dei dati personali raccolti verso Paesi situati al di fuori dell’Unione Europea.
Responsabili del trattamento
I Responsabili del trattamento sono persone fisiche o giuridiche, autorità pubbliche, enti o altri organismi che trattano dati personali per conto del Titolare.
Essi trattano i dati personali esclusivamente nella misura necessaria allo svolgimento degli incarichi professionali loro affidati e/o per adempiere agli obblighi previsti dalla normativa vigente.
L’elenco aggiornato dei Responsabili del trattamento che trattano regolarmente dati personali per conto del Titolare può essere richiesto utilizzando i recapiti riportati in calce alla presente informativa.
Soggetti autorizzati al trattamento
I dati personali possono essere trattati da soggetti autorizzati al trattamento e comunicati a collaboratori e/o ad altri soggetti qualora tale comunicazione sia necessaria per l’erogazione dei servizi.
Navigazione del sito web
La presente informativa si applica anche agli utenti che accedono e interagiscono in modalità elettronica con i servizi web resi disponibili attraverso il sito:
gruppostarlodi.it
La presente informativa si riferisce esclusivamente al sito sopra indicato e non si applica ai siti web di terzi eventualmente raggiungibili tramite collegamenti ipertestuali.
Essa si ispira inoltre alla Raccomandazione n. 2/2001 adottata dalle Autorità europee per la protezione dei dati personali, concernente i requisiti minimi per la raccolta online dei dati personali, con particolare riferimento alle modalità, ai tempi e alla natura delle informazioni che i titolari del trattamento devono fornire agli utenti al momento dell’accesso alle pagine web, indipendentemente dalle finalità della visita.
In tale contesto, un’ulteriore finalità del trattamento consiste nel garantire il corretto funzionamento del sito web di STAR S.p.A. e l’erogazione dei servizi agli utenti che effettuano la registrazione.
Le informazioni relative all’utilizzo dei cookie sono disponibili nella Cookie Policy.
Contatti
Titolare del trattamento
STAR S.p.A.
Sede legale: Viale Italia, 100 – 26900 Lodi (LO), Italia
E-mail: direzione@starlodi.it
Responsabile della Protezione dei Dati (DPO)
SeeFree S.a.s.
E-mail: dpo@seefree.it