Privacy policy ABT

1. Titolare del trattamento

Ai sensi del GDPR i Contitolari del trattamento sono:

la Regione Autonoma della Sardegna, con sede legale in Cagliari, viale Trento 69, legalmente rappresentata dal Presidente pro tempore della Giunta Regionale, con sede legale in Cagliari (tel: 070 606 7000; email: presidente@regione.sardegna.it; PEC: presidente@pec.regione.sardegna.it);
l’azienda ARST S.P.A. - società in house della Regione Sardegna, con sede legale in Cagliari, via Posada 8/10;
l’azienda AZIENDA TRASPORTI PUBBLICI - NUORO, con sede legale in NUORO, Viale Sardegna snc, loc. Sa Terra Mala;
l’azienda AZIENDA TRASPORTI PUBBLICI S.P.A., con sede legale in SASSARI, Reg. Sant’Eusebio Via Caniga, 5;
l’Azienda A.S.P.O. S.P.A., con sede legale in OLBIA, via Indonesia, 9;
l’azienda SUN LINES S.R.L. con sede legale in OLBIA, Via A. Pozzo n. 23 INT. 9;
l’azienda CTM S.P.A., con sede legale in CAGLIARI, viale Trieste, 159/3.

Come previsto dagli accordi di contitolarità sottoscritti, Contitolari provvedono congiuntamente alla predisposizione e all'aggiornamento dell'informativa relativa ai trattamenti effettuati in regime di contitolarità, ai sensi degli articoli 13 e 14 del GDPR. La Regione pubblica la stessa nell'applicazione e nella web app del Sistema ABT Around Sardinia e nelle proprie pagine istituzionali. Sarà invece cura dell’Azienda renderla disponibile attraverso i propri canali istituzionali e richiamarla nelle informazioni rese agli utenti.

Con riferimento ai dati trattati dall’Amministrazione regionale, il Contitolare del trattamento RAS ha delegato i compiti e le funzioni relative all’attuazione dei principi dettati in materia di trattamento dei dati personali il Direttore generale che, a sua volta, ha delegato il Direttore di Servizio.

Il Direttore del Servizio dell’Assessorato dei Trasporti della Regione sito in Cagliari, Via XXIX Novembre, 23-41, PEC: trasporti@pec.regione.sardegna.it, (di seguito, “Delegato del Titolare”), informa, ai sensi del Regolamento UE 2016/679 (“GDPR”) e della vigente normativa nazionale in materia di protezione dei dati personali che i Suoi dati saranno trattati con le modalità e per le finalità di seguito riportate.

2. Oggetto del trattamento

I contitolari trattano i dati personali nell’ambito del progetto finalizzato alla realizzazione di un sistema di bigliettazione di tipo Account Based Ticketing (“Sistema ABT”), denominato Around Sardinia.

3. Nomina del Responsabile del Trattamento

La Regione Autonoma della Sardegna, in nome e per conto di ciascun Contitolare del Trattamento, ha designato con apposito atto ai sensi dell’art 28 GDPR quale Responsabile del trattamento l’azienda Greenshare S.R.L., con sede legale in Cagliari, alla via Val d’Elsa, n. 40, C.F./P.lVA. 03491390922.

4. Tipologia dei dati trattati finalità del trattamento

TIPOLOGIA DI DATI: Dati anagrafici e di contatto Uso dei servizi Around Sardinia

Dati identificativi e di contatto forniti dall’utente in fase di registrazione ovvero in caso di richieste d’informazione:

nome e cognome
numero di cellulare
indirizzo e-mail (se utilizzato per la creazione dell’account)
codice fiscale (se richiesto per l’acquisto di titoli di viaggio in abbonamento ad uso personale)

FINALITÀ DEL TRATTAMENTO: Acquisto dei titoli di viaggio

Gestione del rapporto contrattuale e fornitura dei servizi (es: gestione dei processi di registrazione, autenticazione e accesso ai servizi, gestione dei pagamenti, gestione dell’account dell’utente, comunicazioni alla clientela, assistenza alla clientela, gestione dei reclami), nonché gestione delle eventuali richieste di informazioni inviate dall’utente; assolvimento di obblighi di legge e/o regolamentari (es. obblighi fiscali e contabili). Fruizione dei servizi di trasporto, ivi compresa la possibilità di effettuare controlli relativi alla validità dei ticket acquistati.

TIPOLOGIA DI DATI: Dati di pagamento

data di nascita, per la verifica della maggiore età
nazione di residenza e nazionalità, per la gestione di eventuali blocchi da parte dell’istituto di credito

Dati relativi al metodo di pagamento prescelto, che non vengono processati dai sistemi informatici del Responsabile bensì inoltrati ai sistemi informatici dei partner finanziari, che soddisfano i requisiti di legge in termini di privacy e sicurezza. Nel caso di pagamento con carta di credito, all’utente viene chiesto di inserire numero di carta di credito, scadenza e codice CVV

FINALITÀ DEL TRATTAMENTO: Uso dei servizi Around Sardinia

Gestione dei pagamenti effettuati tramite app o altra piattaforma per l’uso dei servizi

TIPOLOGIA DI DATI: Dati di acquisto e validazione

Dati relativi agli acquisti portati a termine sulla piattaforma:

data e orario di acquisto del titolo di viaggio
modalità di pagamento

Dati relativi alle validazioni effettuate dagli utenti:

data e orario di validazione del titolo di viaggio
modalità di validazione (bluetooth, QRCode, NFC);

Dati relativi al dispositivo utilizzato dall’utente:

marca e modello del dispositivo
versione del sistema operativo
versione dell’app
id alfanumerico dell’utente

FINALITÀ DEL TRATTAMENTO: Uso dei servizi Around Sardinia

Fruizione dei servizi di trasporto. Analisi dei dati raccolti, resi in forma anonima ai sensi del GDPR, per finalità di programmazione dei servizi di trasporto e/o statistiche. Statistiche di utilizzo dei servizi da parte dell’utente. Assistenza utenti sull’utilizzo dell’app. Assolvimento di obblighi di legge e/o regolamentari (es. obblighi fiscali e contabili). Possibilità di effettuare controlli relativi alla validità dei ticket acquistati.

5. Basi giuridiche del trattamento

I Dati Personali saranno trattati per le seguenti basi giuridiche:

il trattamento è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso;
il trattamento è necessario per l’esecuzione di un compito di interesse pubblico di cui è investita la Regione Autonoma della Sardegna, rispondente alla programmazione del servizio di trasporto pubblico locale;
adempimento di un obbligo legale

6. Modalità del trattamento

Il trattamento è effettuato attraverso l’ausilio di mezzi informatici, unicamente con operazioni di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, nonché con logiche e mediante forme di organizzazione dei dati, strettamente indispensabili in rapporto agli obblighi, ai compiti e alle finalità indicate e, comunque, in modo da garantirne la sicurezza e la riservatezza.

In caso di necessità, i dati personali potranno essere comunicati, nei limiti strettamente pertinenti agli obblighi, ai compiti e alle finalità sopra indicati, a dipendenti autorizzati al trattamento in ragione delle attribuzioni e delle competenze loro assegnate, nonché dal personale di soggetti terzi ai quali abbiamo affidato la gestione di servizi, quali quelli di gestione del sito, di customer care e per l’invio di comunicazioni via mail, dopo essere stati nominati responsabili del trattamento ai sensi dell’art. 28, Regolamento UE n. 2016/679 e dell’art 29 del d.lgs. n. 196/03 e, quindi, trattati presso le relative sedi.

Il trattamento sarà svolto in forma automatizzata, nel rispetto di quanto previsto dall’art. 32 del Regolamento in materia di misure di sicurezza, ad opera di soggetti appositamente incaricati e in ottemperanza a quanto previsto dagli art. 29 del Regolamento.

7. Conservazione dei Dati

I Contitolari e il Responsabile tratteranno i Dati Personali per il tempo necessario per adempiere alle finalità di cui sopra.

Successivamente verranno conservati in esecuzione degli obblighi di legge, per finalità di tipo amministrativo e fiscale, per l’adempimento di obblighi legali dei contitolari, per fare valere o difendere un proprio diritto (10 anni dal termine del rapporto contrattuale).

I dati relativi alla validazione del titolo di viaggio verranno conservati per 72 ore e, successivamente, verranno conservati in forma anonima.

8. Conferimento dei Dati

Il conferimento dei Dati è necessario al fine di adempiere agli obblighi contrattuali.

9. Soggetti preposti al trattamento dei dati

I dati conferiti potranno essere resi accessibili/trattati per le finalità di cui sopra:

dai dipendenti e/o collaboratori autorizzati che prestano servizio/attività lavorativa presso i Contitolari nonché presso le altre articolazioni organizzative dell’Amministrazione Regionale, autorizzati al trattamento nell’ambito dei procedimenti connessi alla presente procedura, nella misura strettamente necessaria all’assolvimento delle rispettive competenze gestionali e trasversali;
da pubbliche amministrazioni e soggetti terzi solo se necessario ai fini dell’adempimento di obblighi di legge o contrattuali o per l’espletamento delle finalità istituzionali che li tratteranno in qualità di autonomi titolari del trattamento per finalità istituzionali e/o in forza di legge nel corso di indagini e controlli.

10. Comunicazione dei Dati

I dati raccolti e trattati esclusivamente per le finalità e attività sopraindicate dai Contitolari, potranno, per i medesimi fini, essere comunicati a terzi, i quali verranno nominati responsabili del trattamento ai sensi dell’art.28 del GDPR, ovvero tratteranno i dati ricevuti come titolari autonomi.

11. Trasferimento dei Dati

I Dati non sono diffusi né trasferiti in paesi extra UE.

12. Diritti dell’interessato

I Contitolari informano che, in qualità di soggetto interessato, se non ricorrono le limitazioni previste dalla legge, (si veda art. 2-undecies D.lgs. 101/2018 “Limitazioni ai diritti dell'interessato”), Le competono i diritti di cui agli articoli da 15 a 22 e all’art. 77 del Regolamento 2016/679/UE che, alle condizioni e con le limitazioni ivi previste, stabiliscono:

il diritto dell’interessato di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, ottenere l'accesso ai dati personali e alle informazioni di cui all’art. 15 del GDPR;
il diritto di ottenere, senza ingiustificato ritardo, l’aggiornamento e la rettifica dei dati inesatti ovvero quando vi ha interesse, l’integrazione dei dati incompleti (art.16 GDPR);
il diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali che lo riguardano, secondo quanto previsto dall’art. 17 del GDPR;
il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi di cui all’art. 18 del GDPR;
il diritto alla portabilità dei dati, ovvero al diritto di ricevere i dati personali che lo riguardano in un formato strutturato, di uso comune e leggibile per trasmetterli ad altro titolare o – se tecnicamente fattibile – di ottenere la trasmissione diretta da parte del Titolare ad altro titolare dei dati, alle condizioni e secondo le previsioni di cui all'art. 20 del GDPR;
il diritto ad opporsi al trattamento dei dati che lo riguardano sempre che ricorrano i presupposti di cui all'art. 21 del GDPR;
proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali.

Nei casi di cui sopra, ove necessario, i Contitolari porteranno a conoscenza i soggetti terzi ai quali i Suoi dati personali sono comunicati dell’eventuale esercizio dei diritti da parte Sua, ad eccezione di specifici casi (es. quando tale adempimento si riveli impossibile o comporti un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato).

13. Modalità di esercizio dei diritti

Potrà in qualsiasi momento esercitare tali diritti nei confronti di uno o più Contitolari utilizzando i contatti indicati all’art. 1.

Nel caso si rivolga alla Regione Sardegna potrà contattare il Titolare del trattamento:

inviando una PEC a trasporti@pec.regione.sardegna.it
inviando una raccomandata a.r. all’indirizzo Assessorato dei Trasporti della Regione Sardegna, Cagliari, Via XXIX Novembre, 23-41;

E’ possibile utilizzare lo specifico modello disponibile sul sito istituzionale della Regione Autonoma della Sardegna nella sezione - Documenti e normativa/modello per l’esercizio dei diritti degli interessati o cliccando al seguente link:

https://www.regione.sardegna.it/approfondimenti-privacy/come-far-valere-i-tuoi-diritti

Per informazioni in merito ai tuoi diritti in materia di protezione dei dati personali puoi contattare il Responsabile per la protezione dei dati della Regione Autonoma della Sardegna ai seguenti riferimenti:

viale Trieste 186 – 09123 Cagliari

telefono +39 070 6065735

e-mail rpd@regione.sardegna.it

PEC rpd@pec.sardegna.it