Privacy e cookie policy

Informativa ai sensi degli artt. 12, 13 e 14 del Regolamento UE 2016/679

Ai sensi e per gli effetti del Regolamento in oggetto, dettato in materia di “protezione delle persone fisiche con riguardo al trattamento dei dati personali", la STA – Strutture Trasporto Alto Adige SpA, in qualità di titolare del trattamento (di seguito “Società” o “Titolare”), è tenuta a fornire alcune informazioni riguardanti eventuali dati personali, di persone fisiche, raccolti presso gli interessati.

I dati in possesso del Titolare sono normalmente raccolti direttamente presso gli interessati e occasionalmente anche presso terzi.

Nel caso in cui i dati personali dell’interessato non siano raccolti direttamente presso lo stesso, il Titolare, ai sensi dell’art 14, lettera g) del Regolamento, informa che non sono posti in essere processi decisionali automatizzati, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4.

Finalità del trattamento dei dati

I dati sono trattati nell’ambito della normale attività del Titolare per l’emissione e il pagamento dei titoli di viaggio.

L’acquisto dei titoli di viaggio è disponibile nella funzione “Ticket shop” dell’app  “altoadigemobilità”.

Il pagamento dei titoli di viaggio è gestito da LogPay Financial Services GmbH, la quale, agisce in qualità di Titolare autonomo. documents.logpay.de/en/datenschutzinformationen.pdf

In relazione alle sopra indicate attività, i dati personali sono trattati per le seguenti finalità:

• finalità strettamente connesse e strumentali al contratto e all’adempimento degli obblighi derivanti dal contratto stesso;
• finalità connesse a obblighi previsti da disposizioni di leggi o regolamenti nazionali o sovranazionali, nonché da provvedimenti di enti o autorità, nazionali o sovranazionali. Rientrano in tali finalità le attività richieste ai fini dell’adempimento degli obblighi sanciti dalla normativa antiriciclaggio, ove applicabile.

Per il trattamento dei Suoi dati personali non è necessario il Suo consenso.

Il trattamento dei Suoi dati personali ci è consentito ed è reso lecito dall’art 6, lettere b), c), e) ed f) del citato Regolamento UE n. 679/2016.

Modalità del trattamento

I dati vengono trattati con sistemi informatici e/o manuali attraverso procedure adeguate a garantire la sicurezza, la riservatezza e la disponibilità degli stessi.

Il conferimento dei dati per le finalità di cui al punto 1) è facoltativo; tuttavia, un rifiuto in merito comporterebbe di fatto l’impossibilità di gestire i rapporti pre-contrattuali e/o contrattuali in essere. Il conferimento dei dati per le finalità di cui al punto 2) è obbligatorio in quanto necessario all’adempimento di obblighi normativi.

Comunicazione dei dati

I dati possono essere comunicati a tutti i soggetti (Uffici, Enti e Organi della Pubblica Amministrazione, Aziende o Istituzioni) che, secondo le norme, sono tenuti a conoscerli o possono conoscerli, nonché ai soggetti che sono titolari del diritto di accesso o del diritto di accesso civico generalizzato. In caso di dati particolari e/o dati relativi a condanne penali e reati, la comunicazione avviene ai soggetti e nelle forme indicati nel regolamento per il trattamento dei dati sensibili e giudiziari, di cui al Provvedimento del Garante per la protezione dei dati personali del 30/05/2005. Infine, i dati possono essere eventualmente comunicati a consulenti, assicuratori o altri prestatori di servizio, per trattamenti connessi alle sopra indicate finalità.

La comunicazione dei dati alle categorie di soggetti sopra indicati non necessita del consenso degli Interessati.

Conoscenza dei dati

I dati potranno essere conosciuti dal Titolare, dal Responsabile della protezione dei dati personali e dagli incaricati del trattamento dei dati personali di questa Società.

Durata temporale dei trattamenti e della conservazione dei dati personali

I trattamenti di cui alla presente informativa avranno la durata strettamente necessaria all’erogazione del servizio “Ticket shop online”, dopodiché saranno cancellati.

Titolare e Responsabile della Protezione dei dati personali

Titolare del trattamento è la STA – Strutture Trasporto Alto Adige SpA, con sede in 39100 Bolzano, via dei Conciapelli 60.
E-mail: info@sta.bz.it;
Responsabile della Protezione dei dati personali è l’avv. Paolo Recla, domiciliato per la carica presso la sede di questa Società.
PEC: paolorecla.dpo@legalmail.it

Diritti degli interessati

Informiamo, infine, che gli artt. da 15 a 22 del Regolamento UE conferiscono agli interessati l'esercizio di specifici diritti. In particolare, gli interessati potranno ottenere dal Titolare, in ordine ai propri dati personali: il diritto di proporre reclamo a un’Autorità di controllo (art. 13, comma 2, lett. d); l’accesso (art. 15); la rettifica (art. 16); la cancellazione – oblio – (art. 17); la limitazione al trattamento (art. 18); la notifica in caso di rettifica, cancellazione o limitazione (art. 19); la portabilità (art. 20); il diritto di opposizione (art. 21) e la non sottoposizione a processi decisionali automatizzati e profilazione (art. 22).

Informativa sul trattamento dei dati personali per gli abbonamenti altoadigemobilità

La presente informativa viene fornita dalla Società sta – Strutture Trasporto Alto Adige SpA con sede in Bolzano, Via Conciapelli, 60 (di seguito STA), titolare del trattamento, ai sensi dell’art. 13 del regolamento UE 679/2016 e ha lo scopo di descrivere in modo chiaro e completo i trattamenti che saranno svolti sui dati conferiti dall’utente che utilizza i titoli di viaggio altoadigemobilità Pass. Per qualsiasi chiarimento eventualmente necessario, l’utente potrà rivolgersi all’ufficio della Società sta – Strutture Trasporto Alto Adige SpA – Via Conciapelli, 60 – I-39100 Bolzano (BZ) – Tel. (+39) 0471-312888, anche mediante invio di un’e-mail all’indirizzo info@sta.bz.it.

Finalità e modalità di trattamento dei dati

L’erogazione dei servizi necessari per la definizione e la gestione del contratto, secondo quanto previsto dalle Deliberazioni della Giunta Provinciale della Provincia Autonoma di Bolzano in materia, prevede il trattamento (cioè la raccolta e l’utilizzo) di tre tipi di dati personali: a) dati anagrafici forniti dall’utente nel momento della richiesta di sottoscrizione dell’abbonamento e, successivamente, al momento della relativa definizione contrattuale; b) dati relativi alla rilevazione degli spostamenti effettuati dall’utente, consistenti nella rilevazione di date, orari e luoghi di convalida nelle stazioni ferroviarie, degli impianti fissi o sui mezzi di trasporto (dati di “geolocalizzazione”); c) dati della fatturazione conseguenti all’utilizzo dei servizi derivanti dalle rilevazioni della geolocalizzazione.

I dati anagrafici e i dati di fatturazione vengono trattati principalmente in forma digitale, mediante l’utilizzo di sistemi informatici.

I dati di geolocalizzazione vengono raccolti automaticamente al momento della registrazione delle convalide, che avviene a seguito del volontario avvicinamento da parte dell’utente del titolo di viaggio (badge) agli strumenti di registrazione presenti anche sui mezzi di trasporto.

Tutti i dati raccolti e trattati vengono utilizzati al solo ed esclusivo scopo di permettere la gestione delle informazioni necessarie allo svolgimento del servizio secondo le modalità stabilite dalla Deliberazione della Giunta Provinciale n. 979 del 20.06.2011, sostituita dalla Deliberazione n. 1336 dell’11.11.2014 e dalla Deliberazione n. 760 del 05.07.2016 e per tutti gli adempimenti contabili, fiscali e amministrativi che ne derivano, nonché per far valere eventuali diritti derivanti dal rapporto contrattuale in essere.

Tutti i dati vengono trasformati in forma anonima e in tal caso utilizzati solo a scopi statistici, al compimento del periodo necessario al raggiungimento delle finalità indicate. Pertanto, la base giuridica del trattamento è basata dalla necessità di esecuzione del contratto di trasporto sottoscritto dall’interessato.

I dati personali potranno essere utilizzati anche per l’invito ad effettuare sondaggi, i cui risultati saranno anonimi e consisteranno in dati aggregati.

Ulteriori precisazioni sul trattamento dei dati di geolocalizzazione

I titoli di viaggio (badge) in uso agli utenti del servizio contengono i relativi dati identificativi, insieme a un codice di identificazione dell’utente.

Mediante la lettura del titolo di viaggio viene registrato nel sistema di validazione il codice dell’utente, la data, l’orario e l’ubicazione del luogo in cui è avvenuta la validazione.

L’identificazione del luogo avviene tramite registrazione del “codice fermata” che può essere rilevato a seguito di utilizzo del sistema GPS presente sui mezzi. Il “codice fermata” è un’informazione interna al sistema informatico di STA che non permette di conoscerne direttamente l’ubicazione relativa.

Non appena possibile, i dati rilevati vengono acquisiti dai sistemi di elaborazione centrale ed utilizzati per lo svolgimento delle attività contrattualmente previste e necessarie (quali, ad esempio: conteggio del chilometraggio, individuazione della tariffa applicabile, addebito all’utente, esecuzione di adempimenti amministrativi).

I dati di geolocalizzazione vengono nello stesso momento cancellati dalle memorie presenti sui sistemi di obliterazione.

I dati di geolocalizzazione temporaneamente presenti sui sistemi di validazione, oltre a riportare esclusivamente un codice identificativo dell’utente che non ne permette l’immediata identificazione, sono conservati in forma “crittografata” in modo da assicurare l’impossibilità a terzi di poterli acquisire o modificare.

I dati di geolocalizzazione vengono conservati, in modo adeguatamente protetto, nei sistemi informatici di STA per il tempo strettamente necessario alla gestione degli adempimenti legali e contrattuali, e per la documentazione degli addebiti effettuati, anche a seguito di richiesta dell’utente, per un periodo non superiore a tre mesi dalla fine del mese di fatturazione del servizio; trascorso tale periodo i dati vengono resi anonimi, cioè non permettono più in alcun modo l’identificazione dell’utente, e vengono utilizzati esclusivamente per lo svolgimento di analisi di tipo statistico sull’utilizzo del servizio, anche in relazione alle richieste che possono pervenire dalla Provincia Autonoma di Bolzano, in conseguenza degli obblighi derivanti dalla gestione del Sistema Informativo Interaziendale SII relativo al trasporto pubblico integrato.

Il dettaglio dei dati di geolocalizzazione relativi ai viaggi svolti (date, orari, luoghi di salita e discesa dai mezzi) non è riportato nelle fatture che vengono emesse (a meno che l’utente non lo abbia espressamente richiesto), che contengono unicamente la sintesi dei chilometraggi percorsi e delle tariffe applicate.

I dati di geolocalizzazione possono essere consultati dall’utente interessato unicamente: a) mediante accesso al sito portal.suedtirolmobil.info, utilizzando le proprie credenziali SPID, CIE o carta servizi attiva o credenziali di autenticazione individuali assegnate all’utente al momento della sottoscrizione del contratto e configurate in modo da assicurare l’adozione di adeguate misure di sicurezza e protezione; si invita l’utente a conservare con la massima cura le credenziali di autenticazione assegnate, in modo da evitare che terzi possano avere accesso a tali informazioni dettagliate, e a procedere, utilizzando le procedure descritte nel sito, alla immediata modifica della password riservata in uso, qualora si sospetti che essa sia conosciuta da terzi. b) richiedendo, al momento della sottoscrizione del contratto o in un momento successivo, la documentazione nelle fatture dei dettagli dei dati di geolocalizzazione relativi ai viaggi svolti.

L’utente può altresì richiedere, rivolgendosi all’ufficio AltoAdige Pass o mediante le funzioni del sito indicato, accedendo dal proprio conto utente, l’eliminazione del dettaglio dei dati di geolocalizzazione già precedentemente richiesto per le fatturazioni successive c) rivolgendosi ai punti vendita autorizzati per richiedere di ottenere le informazioni in modo cartaceo per utenti privi di conto utente personale.

Natura obbligatoria o facoltativa del conferimento dei dati, conseguenze in caso di rifiuto al conferimento

Il conferimento dei dati anagrafici e fiscali da parte dell’utente al momento della richiesta di erogazione del servizio e al momento della relativa definizione contrattuale è obbligatorio per lo svolgimento dei compiti amministrativi richiesti.

In caso di rifiuto di conferimento dei dati richiesti non si potrà dare seguito alle richieste avanzate e alle istanze inoltrate.

L’acquisizione automatica dei dati di geolocalizzazione è indispensabile, e pertanto necessaria, per gestire il sistema di tariffazione secondo le modalità previste dalle Deliberazioni della Giunta Provinciale della Provincia Autonoma di Bolzano in materia.

La mancata registrazione degli accessi configura il mancato rispetto di un obbligo contrattuale da parte dell’utente, che può dar luogo all’applicazione di sanzioni amministrative secondo quanto stabilito dalle suddette Delibere e dalla Legge Provinciale n. 15/2015.

Addetti al trattamento e ambiti di comunicazione

I dati anagrafici e contrattuali possono essere conosciuti dal personale amministrativo, dal personale del servizio informatico, dal personale dell’ufficio AltoAdige Pass nonché dal personale delle biglietterie autorizzate.

Tali persone hanno ricevuto le previste istruzioni aventi lo scopo di assicurare la protezione dei dati personali in qualità di addetti al trattamento.

I dati di geolocalizzazione possono essere conosciuti dal personale del servizio informatico della Società STA o dei responsabili esterni del trattamento nominati.

I dati anagrafici e contrattuali possono essere comunicati esclusivamente a soggetti terzi (come, ad esempio, alla banca indicata dall’utente per l’emissione di RID) per lo svolgimento di attività direttamente derivanti dagli accordi contrattuali in essere. In forza del rapporto di concessione esistente, i dati personali anagrafici e contrattuali possono essere comunicati anche alla Provincia Autonoma di Bolzano – Ripartizione Mobilità precisando tuttavia che tali dati verranno trasmessi, in tutti i casi in cui ciò sia possibile, in forma anonima.

Non è prevista alcuna forma di diffusione (messa a disposizione in modo indiscriminato a terzi non individuabili) di alcuno dei dati personali trattati. Resta salva la facoltà di comunicazione dei dati a terzi, quali ad esempio enti pubblici, forze di polizia, autorità giudiziarie e/o di polizia giudiziaria, in forza di obblighi di legge o di regolamento.

Diritti dell’utente sui dati trattati

Informiamo, infine, che gli artt. da 15 a 22 del Regolamento UE conferiscono agli interessati l'esercizio di specifici diritti. In particolare, gli interessati potranno ottenere dal Titolare, in ordine ai propri dati personali: il diritto di proporre reclamo ad una Autorità di controllo (art. 13, comma 2, lett. d); l’accesso (art. 15); la rettifica (art. 16); la cancellazione – oblio - (art. 17); la limitazione al trattamento (art. 18); la notifica in caso di rettifica, cancellazione o limitazione (art. 19); la portabilità (art. 20); diritto di opposizione (art. 21) e la non sottoposizione a processi decisionali automatizzati e profilazione (art. 22).

Titolare e responsabile della Protezione dei dati personali del trattamento

Titolare del trattamento di tutti i dati personali qui individuati è la scrivente Società STA - Strutture Trasporto Alto Adige SpA, Via Conciapelli, 60, Bolzano. . Responsabile della Protezione dei dati personali è l’avv. Paolo Recla, domiciliato per la carica presso la sede di questa Società.

PEC: paolorecla.dpo@legalmail.it

L’elenco dei responsabili del trattamento è disponibile rivolgendosi all’indirizzo info@sta.bz.it.

Protezione dei dati personali

La Società STA informa tutti gli utenti di aver posto in essere tutti gli strumenti tecnici e tutte le procedure organizzative aventi lo scopo di ridurre al minimo, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta.

La Società STA informa che il trattamento viene svolto in modo pienamente conforme a quanto previsto dal Provvedimento del 9 marzo 2005 sulle garanzie per l’utilizzo delle “etichette intelligenti” (RFID) e dai provvedimenti in tema di geolocalizzazione emessi dall’Autorità Garante per la Protezione dei dati personali.