La presente informativa viene fornita dalla Società STA – Strutture Trasporto Alto Adige SpA con sede in Bolzano, Via Conciapelli, 60 (di seguito STA), titolare del trattamento, ai sensi dell’art. 13 del regolamento UE 679/2016 e ha lo scopo di descrivere in modo chiaro e completo i trattamenti che saranno svolti sui dati conferiti dall’utente che utilizza AltoAdige Pass, AltoAdige Pass abo+, AltoAdige Pass 65+, AltoAdige Pass free, ed Euregio Family Pass. Per qualsiasi chiarimento eventualmente necessario, l’utente potrà rivolgersi all’ufficio della Società STA – Strutture Trasporto Alto Adige SpA – Via Conciapelli, 60 – I-39100 Bolzano (BZ) – Tel. (+39) 0471-312888, anche mediante invio di un’e-mail all’indirizzo info@sta.bz.it.
L’erogazione dei servizi necessari per la definizione e la gestione del contratto, secondo quanto previsto dalle Deliberazioni della Giunta Provinciale della Provincia Autonoma di Bolzano in materia, prevede il trattamento (cioè la raccolta e l’utilizzo) di tre tipi di dati personali: a) dati anagrafici forniti dall’utente nel momento della richiesta di sottoscrizione dell’abbonamento e, successivamente, al momento della relativa definizione contrattuale; b) dati relativi alla rilevazione degli spostamenti effettuati dall’utente, consistenti nella rilevazione di date, orari e luoghi di convalida nelle stazioni ferroviarie, degli impianti fissi o sui mezzi di trasporto (dati di “geolocalizzazione”); c) dati della fatturazione conseguenti all’utilizzo dei servizi derivanti dalle rilevazioni della geolocalizzazione. I dati anagrafici e i dati di fatturazione vengono trattati principalmente in forma digitale, mediante l’utilizzo di sistemi informatici. I dati di geolocalizzazione vengono raccolti automaticamente al momento della registrazione delle convalide, che avviene a seguito del volontario avvicinamento da parte dell’utente del titolo di viaggio (badge) agli strumenti di registrazione presenti anche sui mezzi di trasporto. Tutti i dati raccolti e trattati vengono utilizzati al solo ed esclusivo scopo di permettere la gestione delle informazioni necessarie allo svolgimento del servizio secondo le modalità stabilite dalla Deliberazione della Giunta Provinciale n. 979 del 20.06.2011, sostituita dalla Deliberazione n. 1336 dell’11.11.2014 e dalla Deliberazione n. 760 del 05.07.2016 e per tutti gli adempimenti contabili, fiscali e amministrativi che ne derivano, nonché per far valere eventuali diritti derivanti dal rapporto contrattuale in essere. Tutti i dati vengono trasformati in forma anonima e in tal caso utilizzati solo a scopi statistici, al compimento del periodo necessario al raggiungimento delle finalità indicate. Pertanto, la base giuridica del trattamento è basata dalla necessità di esecuzione del contratto di trasporto sottoscritto dall’interessato.
I titoli di viaggio (badge) in uso agli utenti del servizio contengono i relativi dati identificativi, insieme a un codice di identificazione dell’utente. Mediante la lettura del titolo di viaggio viene registrato nel sistema di validazione il codice dell’utente, la data, l’orario e l’ubicazione del luogo in cui è avvenuta la validazione. L’identificazione del luogo avviene tramite registrazione del “codice fermata” che può essere rilevato a seguito di utilizzo del sistema GPS presente sui mezzi. Il “codice fermata” è un’informazione interna al sistema informatico di STA che non permette di conoscerne direttamente l’ubicazione relativa. Non appena possibile, i dati rilevati vengono acquisiti dai sistemi di elaborazione centrale ed utilizzati per lo svolgimento delle attività contrattualmente previste e necessarie (quali, ad esempio: conteggio del chilometraggio, individuazione della tariffa applicabile, addebito all’utente, esecuzione di adempimenti amministrativi). I dati di geolocalizzazione vengono nello stesso momento cancellati dalle memorie presenti sui sistemi di obliterazione. I dati di geolocalizzazione temporaneamente presenti sui sistemi di validazione, oltre a riportare esclusivamente un codice identificativo dell’utente che non ne permette l’immediata identificazione, sono conservati in forma “crittografata” in modo da assicurare l’impossibilità a terzi di poterli acquisire o modificare. I dati di geolocalizzazione vengono conservati, in modo adeguatamente protetto, nei sistemi informatici di STA per il tempo strettamente necessario alla gestione degli adempimenti legali e contrattuali, e per la documentazione degli addebiti effettuati, anche a seguito di richiesta dell’utente, per un periodo non superiore a tre mesi dalla fine del mese di fatturazione del servizio; trascorso tale periodo i dati vengono resi anonimi, cioè non permettono più in alcun modo l’identificazione dell’utente, e vengono utilizzati esclusivamente per lo svolgimento di analisi di tipo statistico sull’utilizzo del servizio, anche in relazione alle richieste che possono pervenire dalla Provincia Autonoma di Bolzano, in conseguenza degli obblighi derivanti dalla gestione del Sistema Informativo Interaziendale SII relativo al trasporto pubblico integrato. Il dettaglio dei dati di geolocalizzazione relativi ai viaggi svolti (date, orari, luoghi di salita e discesa dai mezzi) non è riportato nelle fatture che vengono emesse (a meno che l’utente non lo abbia espressamente richiesto), che contengono unicamente la sintesi dei chilometraggi percorsi e delle tariffe applicate. I dati di geolocalizzazione possono essere consultati dall’utente interessato unicamente: a) mediante accesso al sito portal.suedtirolmobil.info, utilizzando le proprie credenziali SPID, CIE o carta servizi attiva o credenziali di autenticazione individuali assegnate all’utente al momento della sottoscrizione del contratto e configurate in modo da assicurare l’adozione di adeguate misure di sicurezza e protezione; si invita l’utente a conservare con la massima cura le credenziali di autenticazione assegnate, in modo da evitare che terzi possano avere accesso a tali informazioni dettagliate, e a procedere, utilizzando le procedure descritte nel sito, alla immediata modifica della password riservata in uso, qualora si sospetti che essa sia conosciuta da terzi. b) richiedendo, al momento della sottoscrizione del contratto o in un momento successivo, la documentazione nelle fatture dei dettagli dei dati di geolocalizzazione relativi ai viaggi svolti. L’utente può altresì richiedere, rivolgendosi all’ufficio AltoAdige Pass o mediante le funzioni del sito indicato, accedendo dal proprio conto utente, l’eliminazione del dettaglio dei dati di geolocalizzazione già precedentemente richiesto per le fatturazioni successive c) rivolgendosi ai punti vendita autorizzati per richiedere di ottenere le informazioni in modo cartaceo per utenti privi di conto utente personale.
Il conferimento dei dati anagrafici e fiscali da parte dell’utente al momento della richiesta di erogazione del servizio e al momento della relativa definizione contrattuale è obbligatorio per lo svolgimento dei compiti amministrativi richiesti. In caso di rifiuto di conferimento dei dati richiesti non si potrà dare seguito alle richieste avanzate e alle istanze inoltrate. L’acquisizione automatica dei dati di geolocalizzazione è indispensabile, e pertanto necessaria, per gestire il sistema di tariffazione secondo le modalità previste dalle Deliberazioni della Giunta Provinciale della Provincia Autonoma di Bolzano in materia. La mancata registrazione degli accessi configura il mancato rispetto di un obbligo contrattuale da parte dell’utente, che può dar luogo all’applicazione di sanzioni amministrative secondo quanto stabilito dalle suddette Delibere e dalla Legge Provinciale n. 15/2015.
I dati anagrafici e contrattuali possono essere conosciuti dal personale amministrativo, dal personale del servizio informatico, dal personale dell’ufficio AltoAdige Pass della Società Servizi S.T. s.r.l., nonché dal personale delle biglietterie autorizzate. Tali persone hanno ricevuto le previste istruzioni aventi lo scopo di assicurare la protezione dei dati personali in qualità di addetti al trattamento. I dati di geolocalizzazione possono essere conosciuti dal personale del servizio informatico della Società STA o della società Servizi S.T. s.r.l. nominata responsabile del trattamento, in qualità di “amministratori di sistema” e solo per imprescindibili motivazioni tecniche. I dati anagrafici e contrattuali possono essere comunicati esclusivamente a soggetti terzi (come ad esempio alla banca indicata dall’utente per l’emissione di RID) per lo svolgimento di attività direttamente derivanti dagli accordi contrattuali in essere. In forza del rapporto di concessione esistente, i dati personali anagrafici e contrattuali possono essere comunicati anche alla Provincia Autonoma di Bolzano – Ripartizione Mobilità precisando tuttavia che tali dati verranno trasmessi, in tutti i casi in cui ciò sia possibile, in forma anonima. Non è prevista alcuna forma di diffusione (messa a disposizione in modo indiscriminato a terzi non individuabili) di alcuno dei dati personali trattati. Resta salva la facoltà di comunicazione dei dati a terzi, quali ad esempio enti pubblici, forze di polizia, autorità giudiziarie e/o di polizia giudiziaria, in forza di obblighi di legge o di regolamento.
L’utente ha la facoltà di richiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi, nonché di opporsi al trattamento che lo riguarda e/o la limitazione dello stesso; tali diritti possono essere esercitati nei limiti degli obblighi normativi di conservazione delle informazioni a cui è soggetto il titolare del trattamento. Per l’esercizio dei suoi diritti può rivolgersi alla Società STA – Strutture Trasporto Alto Adige SpA con sede in Bolzano, Via Conciapelli, 60, in qualità di Titolare del trattamento. Le richieste possono essere formulate a STA, raggiungibile al n. (+39) 0471-312888 oppure inviando un’e-mail alla casella info@sta.bz.it. Alle richieste verrà dato riscontro e seguito secondo le modalità previste dalla normativa 679/2016. Ricordiamo inoltre la facoltà di proporre reclamo relativamente ai trattamenti posti in essere, a un’autorità di controllo, in Italia costituita dal Garante per la protezione dei dati personali.
Titolare del trattamento di tutti i dati personali qui individuati è la scrivente Società sta - Strutture Trasporto Alto Adige SpA, Via Conciapelli, 60, Bolzano. Responsabile del trattamento, relativamente alla gestione tecnica del Sistema Informativo Interaziendale, è stata nominata la società Servizi S.T. s.r.l., Corso Italia 13/M, Bolzano. Il titolare si riserva la facoltà di nominare ulteriori responsabili del trattamento, ai sensi dell’art. 28 del Regolamento UE.
La Società STA informa tutti gli utenti di aver posto in essere tutti gli strumenti tecnici e tutte le procedure organizzative aventi lo scopo di ridurre al minimo, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta. La Società STA informa che il trattamento viene svolto in modo pienamente conforme a quanto previsto dal Provvedimento del 9 marzo 2005 sulle garanzie per l’utilizzo delle “etichette intelligenti” (RFID) e dai provvedimenti in tema di geolocalizzazione emessi dall’Autorità Garante per la Protezione dei dati personali.
Questa informativa viene fornita ai sensi dell’articolo 13 del Regolamento generale sulla protezione dei dati personali 2016/679 (RGPD 2016/679) ed ha lo scopo di descrivere in modo chiaro e completo i trattamenti dei dati personali in riferimento all’utilizzo della nuova carta vantaggi valevole per tutto il territorio provinciale “EuregioFamilyPass Alto Adige” prevista dall’articolo 9, comma 2, lettera b) della legge provinciale 17 maggio 2013, n. 8 che consente sgravi economici alle famiglie con figli minorenni e dalla deliberazione della Giunta provinciale n. 11 del 27.11.2014 che ha approvato l’introduzione dell”EuregioFamilypass”.
In base alla deliberazione della Giunta provinciale n. 315 del 22.03.2016, il nuovo EuregioFamilyPass Alto Adige sostituisce l’AltoAdige Pass family del trasporto pubblico locale. I criteri di accesso all’EuregioFamilyPass Alto Adige sono stati adeguati con deliberazione della Giunta provinciale n. 760 del 5 luglio 2016 recante “Sistema tariffario e condizioni di utilizzo dei servizi di trasporto pubblico di persone in Alto Adige” e con la deliberazione della Giunta provinciale n. 481 del 02.05.2017.
Questa comunicazione riguarda solo il trattamento dei dati personali, che l’Agenzia per la famiglia attua in qualità di autonomo titolare del trattamento.
Per tutto quanto non disposto dalla presente informativa, si rimanda alla pagina web della società Strutture Trasporto Alto Adige S.p.A (STA) che come titolare autonomo del trattamento è competente per lo svolgimento dei compiti amministrativi e tecnici relativi al sistema di trasporto pubblico integrato. Per qualsiasi altro chiarimento l’utente potrà rivolgersi all’Agenzia per la Famiglia.
Titolare del trattamento dei dati personali è l’Agenzia per la famiglia con sede a Bolzano, in via Canonico M. Gamper n. 1. Preposta/o al trattamento è la Direttrice/Direttore pro tempore della Agenzia per la Famiglia. Responsabile del trattamento ai fini dell’amministrazione e l’assistenza del sistema informativo tecnico ai sensi dell’articolo 28 del RGPD è la società Informatica Alto Adige S.p.A. In caso di necessità, il Titolare si riserva la facoltà di individuare uno o più responsabili del trattamento, ai sensi dell’articolo 28 del RGPD, relativamente ai trattamenti indicati nella presente informativa. L’elenco completo ed aggiornato dei responsabili del trattamento individuati è consultabile sul sito: www.provincia.bz.it/familypass.
I dati di contatto del RPD della Provincia autonoma di Bolzano sono i seguenti: Provincia autonoma di Bolzano, Palazzo 1, Ufficio Organizzazione, Piazza Silvius Magnago 1, 39100 Bolzano; e-mail: rpd@provincia.bz.it; PEC: rpd_dsb@pec.prov.bz.it.
Per l’utilizzo dell’EuregioFamilyPass Alto Adige vengono raccolti dati anagrafici ed informazioni di contatto, che vengono forniti dall’utente al momento della richiesta della carta vantaggi. Questi dati vengono trattati in forma digitale mediante l’utilizzo di sistemi informatici ed esclusivamente al fine di gestire la carta vantaggi e cioè:
a) per l’attivazione dell’EuregioFamilyPass Alto Adige, che offre ai possessori della carta sconti e offerte concesse da aziende o organizzazioni private e pubbliche;
b) per l‘invio della relativa newsletter riguardante il settore “Famiglia”;
c) per il corretto funzionamento della app dedicata (in caso di utilizzo) e il controllo della validità della carta in modalità digitale: i dati necessari (codice fiscale e numero della carta) sono salvati temporaneamente con il login e automaticamente cancellati con il logout.
I dati personali sono conservati fintanto l’utente chiede la disattivazione della carta per i fini di cui alla lettera a) e c) della sezione precedente.
Per i fini della lettera b) della sezione precedente i dati sono conservati fino alla richiesta di cancellazione del servizio di newsletter.
Per i fini della lettera c) della sezione precedente i dati sono conservati fino al logout dell’utente dalla sezione dedicata alla carta digitale.
Il conferimento da parte dell’utente dei dati e delle informazioni al momento della richiesta dei servizi sopra descritti, come per esempio l’attivazione della carta vantaggi di cui al punto a), è obbligatorio per l’espletamento dei compiti amministrativi richiesti. Per fruire invece del servizio di newsletter di cui al punto b) la comunicazione degli indirizzi di posta elettronica è facoltativa. Tuttavia, in caso di rifiuto di conferimento dei dati richiesti, dare seguito alle richieste avanzate ed alle istanze inoltrate potrebbe risultare impossibile.
I dati anagrafici possono essere conosciuti dai collaboratori dell’Agenzia per la famiglia, dal personale della Ripartizione informatica e dal personale della società Informatica Alto Adige S.p.A. Tali persone hanno ricevuto le previste istruzioni aventi lo scopo di assicurare la protezione dei dati personali in qualità di autorizzati al trattamento.
Non è prevista alcuna forma di diffusione (messa a disposizione in modo indiscriminato a terzi non individuabili) di alcuno dei dati personali trattati.
Resta salva la facoltà di comunicazione dei dati a terzi, quali ad esempio enti pubblici, forze di polizia, autorità giudiziaria e/o di polizia giudiziaria, in forza di obblighi di legge o di regolamento.
Laddove la diffusione dei dati sia obbligatoria per adempiere a specifici obblighi di pubblicità previsti dall’ordinamento vigente, rimangono salve le garanzie previste da disposizioni di legge a protezione dei dati personali che riguardano l’interessato/l’interessata
Non sono previsti trasferimenti di dati personali in Paesi extra UE.
L’Agenzia per la famiglia informa tutti gli utenti di aver adottato adeguate e preventive misure di sicurezza tecniche e organizzative con lo scopo di ridurre al minimo i rischi di distruzione o perdita, modifica, di divulgazione non autorizzata o accesso in modo illegale o accidentale a dati trasmessi, conservati o trattati, tenendo conto dello stato dell’arte, dei costi di attuazione, nonché dell’oggetto, contesto e natura del trattamento nonché la gravità e la probabilità per i diritti degli interessati.
In base alla normativa vigente l’utente ottiene in ogni momento, con richiesta, l’accesso ai propri dati; qualora li ritenga inesatti o incompleti, può richiederne rispettivamente la rettifica e l’integrazione; ricorrendone i presupposti di legge può opporsi al loro trattamento, richiederne la cancellazione ovvero
la limitazione del trattamento.
In tale ultimo caso, esclusa la conservazione, i dati personali, oggetto di limitazione del trattamento, potranno essere trattati solo con il consenso del/della richiedente, per l’esercizio giudiziale di un diritto del Titolare, per la tutela dei diritti di un terzo ovvero per motivi di rilevante interesse pubblico.
Il modello della richiesta è scaricabile dal seguente sito: http://www.provincia.bz.it/it/amministrazione-trasparente/dati-ulteriori.asp.
Per l’esercizio dei suoi diritti può rivolgersi direttamente all’Agenzia per la famiglia con sede a Bolzano, Via Canonico M. Gamper n. 1, nella sua qualità di Titolare del trattamento. Le richieste possono essere formulate anche inviando una mail all’indirizzo: agenziafamiglia@provincia.bz.it
Il trattamento dei dati non è fondato su un processo decisionale automatizzato.
In caso di mancata risposta entro il termine di 30 giorni dalla presentazione della richiesta, salvo proroga motivata fino a 60 giorni per ragioni dovute alla complessità o all’elevato numero di richieste, l’utente può proporre reclamo all’Autorità Garante per la protezione dei dati o inoltrare ricorso all’autorità giurisdizionale.