Informativa sul trattamento dei dati personali per gli abbonamenti altoadigemobilità

La presente informativa viene fornita dalla Società STA – Strutture Trasporto Alto Adige SpA con sede in Bolzano, Via Conciapelli, 60 (di seguito STA), titolare del trattamento, ai sensi dell’art. 13 del regolamento UE 679/2016 e ha lo scopo di descrivere in modo chiaro e completo i trattamenti che saranno svolti sui dati conferiti dall’utente che utilizza AltoAdige Pass, AltoAdige Pass abo+, AltoAdige Pass 65+, AltoAdige Pass free, ed Euregio Family Pass. Per qualsiasi chiarimento eventualmente necessario, l’utente potrà rivolgersi all’ufficio della Società STA – Strutture Trasporto Alto Adige SpA – Via Conciapelli, 60 – I-39100 Bolzano (BZ) – Tel. (+39) 0471-312888, anche mediante invio di un’e-mail all’indirizzo info@sta.bz.it.

Finalità e modalità di trattamento dei dati

L’erogazione dei servizi necessari per la definizione e la gestione del contratto, secondo quanto previsto dalle Deliberazioni della Giunta Provinciale della Provincia Autonoma di Bolzano in materia, prevede il trattamento (cioè la raccolta e l’utilizzo) di tre tipi di dati personali: a) dati anagrafici forniti dall’utente nel momento della richiesta di sottoscrizione dell’abbonamento e, successivamente, al momento della relativa definizione contrattuale; b) dati relativi alla rilevazione degli spostamenti effettuati dall’utente, consistenti nella rilevazione di date, orari e luoghi di convalida nelle stazioni ferroviarie, degli impianti fissi o sui mezzi di trasporto (dati di “geolocalizzazione”); c) dati della fatturazione conseguenti all’utilizzo dei servizi derivanti dalle rilevazioni della geolocalizzazione. I dati anagrafici e i dati di fatturazione vengono trattati principalmente in forma digitale, mediante l’utilizzo di sistemi informatici. I dati di geolocalizzazione vengono raccolti automaticamente al momento della registrazione delle convalide, che avviene a seguito del volontario avvicinamento da parte dell’utente del titolo di viaggio (badge) agli strumenti di registrazione presenti anche sui mezzi di trasporto. Tutti i dati raccolti e trattati vengono utilizzati al solo ed esclusivo scopo di permettere la gestione delle informazioni necessarie allo svolgimento del servizio secondo le modalità stabilite dalla Deliberazione della Giunta Provinciale n. 979 del 20.06.2011, sostituita dalla Deliberazione n. 1336 dell’11.11.2014 e dalla Deliberazione n. 760 del 05.07.2016 e per tutti gli adempimenti contabili, fiscali e amministrativi che ne derivano, nonché per far valere eventuali diritti derivanti dal rapporto contrattuale in essere. Tutti i dati vengono trasformati in forma anonima e in tal caso utilizzati solo a scopi statistici, al compimento del periodo necessario al raggiungimento delle finalità indicate. Pertanto, la base giuridica del trattamento è basata dalla necessità di esecuzione del contratto di trasporto sottoscritto dall’interessato.

Ulteriori precisazioni sul trattamento dei dati di geolocalizzazione

I titoli di viaggio (badge) in uso agli utenti del servizio contengono i relativi dati identificativi, insieme a un codice di identificazione dell’utente. Mediante la lettura del titolo di viaggio viene registrato nel sistema di validazione il codice dell’utente, la data, l’orario e l’ubicazione del luogo in cui è avvenuta la validazione. L’identificazione del luogo avviene tramite registrazione del “codice fermata” che può essere rilevato a seguito di utilizzo del sistema GPS presente sui mezzi. Il “codice fermata” è un’informazione interna al sistema informatico di STA che non permette di conoscerne direttamente l’ubicazione relativa. Non appena possibile, i dati rilevati vengono acquisiti dai sistemi di elaborazione centrale ed utilizzati per lo svolgimento delle attività contrattualmente previste e necessarie (quali, ad esempio: conteggio del chilometraggio, individuazione della tariffa applicabile, addebito all’utente, esecuzione di adempimenti amministrativi). I dati di geolocalizzazione vengono nello stesso momento cancellati dalle memorie presenti sui sistemi di obliterazione. I dati di geolocalizzazione temporaneamente presenti sui sistemi di validazione, oltre a riportare esclusivamente un codice identificativo dell’utente che non ne permette l’immediata identificazione, sono conservati in forma “crittografata” in modo da assicurare l’impossibilità a terzi di poterli acquisire o modificare. I dati di geolocalizzazione vengono conservati, in modo adeguatamente protetto, nei sistemi informatici di STA per il tempo strettamente necessario alla gestione degli adempimenti legali e contrattuali, e per la documentazione degli addebiti effettuati, anche a seguito di richiesta dell’utente, per un periodo non superiore a tre mesi dalla fine del mese di fatturazione del servizio; trascorso tale periodo i dati vengono resi anonimi, cioè non permettono più in alcun modo l’identificazione dell’utente, e vengono utilizzati esclusivamente per lo svolgimento di analisi di tipo statistico sull’utilizzo del servizio, anche in relazione alle richieste che possono pervenire dalla Provincia Autonoma di Bolzano, in conseguenza degli obblighi derivanti dalla gestione del Sistema Informativo Interaziendale SII relativo al trasporto pubblico integrato. Il dettaglio dei dati di geolocalizzazione relativi ai viaggi svolti (date, orari, luoghi di salita e discesa dai mezzi) non è riportato nelle fatture che vengono emesse (a meno che l’utente non lo abbia espressamente richiesto), che contengono unicamente la sintesi dei chilometraggi percorsi e delle tariffe applicate. I dati di geolocalizzazione possono essere consultati dall’utente interessato unicamente: a) mediante accesso al sito portal.suedtirolmobil.info, utilizzando le proprie credenziali SPID, CIE o carta servizi attiva o credenziali di autenticazione individuali assegnate all’utente al momento della sottoscrizione del contratto e configurate in modo da assicurare l’adozione di adeguate misure di sicurezza e protezione; si invita l’utente a conservare con la massima cura le credenziali di autenticazione assegnate, in modo da evitare che terzi possano avere accesso a tali informazioni dettagliate, e a procedere, utilizzando le procedure descritte nel sito, alla immediata modifica della password riservata in uso, qualora si sospetti che essa sia conosciuta da terzi. b) richiedendo, al momento della sottoscrizione del contratto o in un momento successivo, la documentazione nelle fatture dei dettagli dei dati di geolocalizzazione relativi ai viaggi svolti. L’utente può altresì richiedere, rivolgendosi all’ufficio AltoAdige Pass o mediante le funzioni del sito indicato, accedendo dal proprio conto utente, l’eliminazione del dettaglio dei dati di geolocalizzazione già precedentemente richiesto per le fatturazioni successive c) rivolgendosi ai punti vendita autorizzati per richiedere di ottenere le informazioni in modo cartaceo per utenti privi di conto utente personale.

Natura obbligatoria o facoltativa del conferimento dei dati, conseguenze in caso di rifiuto al conferimento

Il conferimento dei dati anagrafici e fiscali da parte dell’utente al momento della richiesta di erogazione del servizio e al momento della relativa definizione contrattuale è obbligatorio per lo svolgimento dei compiti amministrativi richiesti. In caso di rifiuto di conferimento dei dati richiesti non si potrà dare seguito alle richieste avanzate e alle istanze inoltrate. L’acquisizione automatica dei dati di geolocalizzazione è indispensabile, e pertanto necessaria, per gestire il sistema di tariffazione secondo le modalità previste dalle Deliberazioni della Giunta Provinciale della Provincia Autonoma di Bolzano in materia. La mancata registrazione degli accessi configura il mancato rispetto di un obbligo contrattuale da parte dell’utente, che può dar luogo all’applicazione di sanzioni amministrative secondo quanto stabilito dalle suddette Delibere e dalla Legge Provinciale n. 15/2015.

Addetti al trattamento ed ambiti di comunicazione

I dati anagrafici e contrattuali possono essere conosciuti dal personale amministrativo, dal personale del servizio informatico, dal personale dell’ufficio AltoAdige Pass della Società Servizi S.T. s.r.l., nonché dal personale delle biglietterie autorizzate. Tali persone hanno ricevuto le previste istruzioni aventi lo scopo di assicurare la protezione dei dati personali in qualità di addetti al trattamento. I dati di geolocalizzazione possono essere conosciuti dal personale del servizio informatico della Società STA o della società Servizi S.T. s.r.l. nominata responsabile del trattamento, in qualità di “amministratori di sistema” e solo per imprescindibili motivazioni tecniche. I dati anagrafici e contrattuali possono essere comunicati esclusivamente a soggetti terzi (come ad esempio alla banca indicata dall’utente per l’emissione di RID) per lo svolgimento di attività direttamente derivanti dagli accordi contrattuali in essere. In forza del rapporto di concessione esistente, i dati personali anagrafici e contrattuali possono essere comunicati anche alla Provincia Autonoma di Bolzano – Ripartizione Mobilità precisando tuttavia che tali dati verranno trasmessi, in tutti i casi in cui ciò sia possibile, in forma anonima. Non è prevista alcuna forma di diffusione (messa a disposizione in modo indiscriminato a terzi non individuabili) di alcuno dei dati personali trattati. Resta salva la facoltà di comunicazione dei dati a terzi, quali ad esempio enti pubblici, forze di polizia, autorità giudiziarie e/o di polizia giudiziaria, in forza di obblighi di legge o di regolamento.

Diritti dell’utente sui dati trattati

L’utente ha la facoltà di richiedere al titolare del trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi, nonché di opporsi al trattamento che lo riguarda e/o la limitazione dello stesso; tali diritti possono essere esercitati nei limiti degli obblighi normativi di conservazione delle informazioni a cui è soggetto il titolare del trattamento. Per l’esercizio dei suoi diritti può rivolgersi alla Società STA – Strutture Trasporto Alto Adige SpA con sede in Bolzano, Via Conciapelli, 60, in qualità di Titolare del trattamento. Le richieste possono essere formulate a STA, raggiungibile al n. (+39) 0471-312888 oppure inviando un’e-mail alla casella info@sta.bz.it. Alle richieste verrà dato riscontro e seguito secondo le modalità previste dalla normativa 679/2016. Ricordiamo inoltre la facoltà di proporre reclamo relativamente ai trattamenti posti in essere, a un’autorità di controllo, in Italia costituita dal Garante per la protezione dei dati personali.

Titolare e responsabili del trattamento

Titolare del trattamento di tutti i dati personali qui individuati è la scrivente Società sta - Strutture Trasporto Alto Adige SpA, Via Conciapelli, 60, Bolzano. Responsabile del trattamento, relativamente alla gestione tecnica del Sistema Informativo Interaziendale, è stata nominata la società Servizi S.T. s.r.l., Corso Italia 13/M, Bolzano. Il titolare si riserva la facoltà di nominare ulteriori responsabili del trattamento, ai sensi dell’art. 28 del Regolamento UE.

Protezione dei dati personali

La Società STA informa tutti gli utenti di aver posto in essere tutti gli strumenti tecnici e tutte le procedure organizzative aventi lo scopo di ridurre al minimo, anche in relazione alle conoscenze acquisite in base al progresso tecnico, alla natura dei dati e alle specifiche caratteristiche del trattamento, mediante l'adozione di idonee e preventive misure di sicurezza, i rischi di distruzione o perdita, anche accidentale, dei dati stessi, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta. La Società STA informa che il trattamento viene svolto in modo pienamente conforme a quanto previsto dal Provvedimento del 9 marzo 2005 sulle garanzie per l’utilizzo delle “etichette intelligenti” (RFID) e dai provvedimenti in tema di geolocalizzazione emessi dall’Autorità Garante per la Protezione dei dati personali.