Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 in materia di protezione dei dati personali e del D. Lgs. 196/2003 e s.m.i.
Azienda Multiservizi Casalese S.p.A. (in seguito “AMC”), in qualità di Titolare del trattamento dei dati personali (in seguito “Titolare”), ai sensi del D. Lgs. 196/2003 e s.m.i. (in seguito “Codice”) e degli artt. 4, n. 7) e 24 del Regolamento UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito “GDPR”) informa, ai sensi dell’art. 13 del GDPR, che tratta i dati personali riferiti ai propri utenti del servizio di trasporto pubblico locale (in seguito “interessati”) secondo le modalità di cui alla presente informativa.
AMC ha nominato, in conformità a quanto disposto dal GDPR, il Responsabile della Protezione dei Dati (di seguito DPO).
1. Oggetto del trattamento
Il Titolare tratta i dati personali relativi agli interessati che abbiano creato un account per usufruire del servizio AMC BUS CASALE.
I dati trattati sono: dati anagrafici; informazioni di contatto (telefono, e-mail, etc.); dati connessi al servizio usufruito.
2. Finalità del trattamento
Il trattamento e la raccolta dei dati personali comunicati hanno la finalità di erogare il servizio AMC BUS CASALE, che comprende l’accesso alle informazioni su orari, percorsi e posizione in tempo reale delle linee autobus, l’acquisto di titoli di viaggio, la gestione tecnica del servizio, l’adempimento agli obblighi legali, fiscali e contabili derivanti dal rapporto contrattuale in essere, previsti dalle leggi.
Il trattamento dei dati per le finalità sopra dichiarate è necessario all’erogazione dei servizi in conformità alle Condizioni di utilizzo del servizio AMC BUS CASALE.
3. Modalità del trattamento
Il trattamento dei dati personali è realizzato per mezzo delle operazioni indicate all’art. 4 n. 2) GDPR e precisamente: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati. I dati personali sono sottoposti a trattamento sia cartaceo che elettronico e/o automatizzato.
I dati personali sono trattati in modo lecito, secondo correttezza e con la massima riservatezza, al fine di ridurre al minimo la soglia di rischio di accessi abusivi, furti o manomissioni dei dati stessi, a tutela e garanzia della riservatezza dei dati forniti, in conformità a quanto previsto dal GDPR.
4. Periodo di conservazione dei dati
I dati personali saranno conservati per tutta la durata dell’iscrizione dell’interessato al servizio AMC BUS CASALEper il tempo necessario ad adempiere alle finalità di cui sopra e comunque per non oltre 10 anni dalla conclusione del contratto, salvo ulteriori obblighi di conservazione previsti dalle normative vigenti.
I dati personali potranno essere conservati per l'esercizio dei diritti del titolare in caso di contenzioso fino alla scadenza del termine di prescrizione relativo ai diritti dell’interessato per il rapporto in essere.
5. Soggetti autorizzati al trattamento
I dati personali raccolti saranno trattati da soggetti autorizzati al trattamento, previe adeguate istruzioni operative, per il tempo strettamente necessario al raggiungimento delle finalità sopraindicate; l’elenco aggiornato dei soggetti autorizzati al trattamento è disponibile presso la sede del Titolare e sarà fornito a seguito di richiesta scritta allo stesso.
6. Comunicazione dei dati
I dati personali saranno oggetto di comunicazione esclusivamente ai soggetti individuati/legittimati e solo nei casi espressamente consentiti dalle leggi vigenti secondo le modalità previste dal GDPR.
Il Titolare potrà comunicare i dati per le finalità di cui al punto 2 a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge o per l’espletamento delle finalità. In particolare i dati saranno comunicati alla Società GreenShare srl per la gestione tecnica del servizio.
I predetti dati non saranno comunque diffusi.
7. Trasferimento dati
La gestione e la conservazione dei dati personali avviene su server del Titolare e/o di società terze autorizzate e debitamente nominate quali Responsabili esterni del trattamento ubicati all’interno dell’Unione Europea.
Attualmente i server sono situati in Italia.
I dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server in altri Paesi dell’Unione Europea e/o Paesi extra-UE. In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
8. Diritti dell’interessato
L’interessato ai sensi degli artt. 15 - 21 GDPR in proprio e/o in qualità di genitore e/o soggetto esercente la potestà sul minore, ha il diritto di:
1. chiedere ed ottenere l'accesso ai dati;
2. chiedere ed ottenere la rettifica e/o l’integrazione e/o l’aggiornamento dei dati;
3. chiedere l’oblio, ovvero la cancellazione dei dati e di tutte le copie esistenti;
4. chiedere la limitazione al trattamento;
5. chiedere la portabilità;
6. chiedere l’opposizione;
7. proporre reclamo al Garante della Privacy.
9. Modalità di esercizio dei diritti
L’interessato in qualsiasi momento potrà esercitare i diritti di cui all’articolo precedente inviando:
una raccomandata A/R a: AMC S.p.A, via Orti n. 2, 15033 Casale Monferrato (AL);
una e-mail all’indirizzo PEC:segreteria@amc.postecert.it.
10. Titolare del trattamento e DPO
Il Titolare del trattamento può essere contattato ai seguenti recapiti:
indirizzo postale: AMC S.p.A. in via Orti n. 2, 15033 Casale Monferrato (AL);
posta elettronica certificata (PEC): segreteria@amc.postecert.it.
Il DPO può essere contattato ai seguenti recapiti:
indirizzo postale: AMC S.p.A. in via Orti n. 2, 15033 Casale Monferrato (AL);
posta elettronica certificata (PEC): dpo@amc.postecert.it.
Il conferimento dei dati personali richiesti ha natura obbligatoria per la finalità di cui al punto 2; l’eventuale mancato conferimento, anche parziale, di tali dati o la mancata autorizzazione al trattamento, comporterà l’impossibilità di usufruire del servizio AMC BUS CASALE.