INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI EFFETTUATI TRAMITE APP ACI SARA GO

Vi informiamo che i Contitolari del trattamento raccoglieranno i “dati personali” degli utenti che si avvalgono dei servizi dell’APP ACI Sara GO. La normativa in materia di protezione dei dati personali prevede che coloro che effettuano trattamenti dei dati personali sono obbligati ad informare il soggetto interessato su quali dati vengono trattati e sulle finalità del trattamento che, in ogni caso, deve avvenire con correttezza liceità e trasparenza, tutelando la riservatezza e i diritti degli interessati. Pertanto, secondo quanto disposto dagli articoli 12 e seguenti del Regolamento UE 2016/679 forniamo le seguenti informazioni.

DATI DI CONTATTO DEI CONTITOLARI DEL TRATTAMENTO

• ACI Infomobility S.p.A., con sede in Roma, Largo Somalia 30/B, privacy@infomobility.aci.it
• Sara Assicurazioni S.p.A., con sede in Roma, Via Po 20, PEC saraassicurazioni@sara.telecompost.it

DATI DI CONTATTO DEI RESPONSABILI PER LA PROTEZIONE DEI DATI PERSONALI

Le Società hanno nominato i rispettivi Responsabili della Protezione dei dati che supportano i Contitolari del trattamento dei dati personali in merito all’applicazione della normativa nazionale ed europea in materia di protezione dei dati, cooperando con l’Autorità di controllo e fungendo da punto di contatto con gli interessati. I Responsabili della Protezione dei Dati sono disponibili ai seguenti indirizzi:

• ACI Infomobility S.p.A., rpd@infomobility.aci.it,
• Sara Assicurazioni S.p.A., RPD@sara.it.

TIPOLOGIA DEI DATI TRATTATI

I Contitolari del trattamento tratteranno le seguenti categorie di dati personali:

• dati identificativi e di contatto (es. nome, cognome, indirizzo e-mail, numero di telefono, nome utente);
• dati relativi alle preferenze di viaggio e tipologia di acquisiti effettuati (importo, data, ora e tipo di servizio acquistato);
• targa del veicolo;
• dati di connessione (es. l’indirizzo IP del dispositivo usato per visualizzare i titoli di viaggio);
• dati di geolocalizzazione del dispositivo utilizzato, qualora la sosta venga attivata tramite mappa.

FINALITà E BASE GIURIDICA DEL TRATTAMENTO

I dati saranno trattati in modo lecito, corretto e trasparente nei suoi confronti e comunque in ottemperanza a quanto previsto dall’art. 5 del GDPR per le seguenti finalità di trattamento:

1. Gestire gli aspetti relativi alla creazione dell’account, all’erogazione dei servizi di mobilità e conservazione dei relativi acquisti effettuati tramite App,
   
2. Conoscere la posizione del dispositivo mobile (geolocalizzazione) per consentire all’App una più veloce ed efficiente erogazione dei servizi richiesti (è sempre possibile disattivare la geolocalizzazione, anche temporaneamente, mediante le impostazioni del dispositivo usato);
   
3. Accertare, esercitare o difendere i diritti delle Contitolari del trattamento in sede giudiziaria (es. recupero crediti).
   

Per la finalità di cui alla lett. a), la base giuridica è rinvenibile nell’articolo 6, paragrafo 1, lett. b) del GDPR “il trattamento è necessario all'esecuzione di un contratto di cui l'interessato è parte”.
Per le finalità di cui alla lett. b) la base giuridica è rinvenibile nell’articolo 6, paragrafo 1, lett. a) del GDPR “l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità”.
Per la finalità di cui alla lett. c), la base giuridica è rinvenibile nell’articolo 6, paragrafo 1, lett. f) del GDPR “il trattamento è necessario per il perseguimento del legittimo interesse del titolare del trattamento o di terzi”.

NATURA DEL CONFERIMENTO DEI DATI

Il conferimento dei dati per la finalità di cui alla lett. a) è necessario per garantire l’erogazione della prestazione del servizio; pertanto, il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità di erogare i servizi richiesti.
Il conferimento dei dati per le finalità di cui alla lett. b) sono facoltativi, resta inteso che l’eventuale rifiuto a fornire tali dati e il mancato consenso al loro trattamento non comporterà l’impossibilità di erogare il servizio richiesto.

I DESTINATARI DEI DATI PERSONALI

Per «destinatario» si intende la persona fisica o giuridica, l’autorità pubblica, il servizio o un altro organismo che riceve comunicazione di dati personali, che si tratti o meno di terzi.
Per quanto concerne l’attività svolta dai Contitolari del trattamento, i destinatari dei suoi dati personali potranno essere comunicati ai seguenti soggetti operanti in qualità di Titolari del trattamento:

• operatori di parcheggio, vettori del trasporto e società che erogano i servizi disponibili in app. Il trattamento dei dati personali è infatti necessario da parte dei diversi operatori di mobilità per effettuare i controlli ed espletare regolarmente tutte le attività necessarie all’erogazione dei servizi scelti dall'utente,
• pubbliche Autorità e/o Organismi di Vigilanza (es. autorità giudiziaria, autorità di pubblica sicurezza, Ufficio Indagini Finanziarie, ecc.),
• banche e intermediari finanziari,
• studi professionali o società nell’ambito di rapporti di assistenza e consulenza (es. studi commercialisti, studi legali, ecc.),
• soggetti che effettuano attività di recupero crediti,
• Comune di Milano e Roma (in relazione agli utenti che partecipano alla sperimentazione “MaaS for Italy – M4I”),
• Operatori e piattaforme di servizi di mobilità per le finalità di fatturazione dei servizi resi.

I dati saranno altresì trattati da soggetti designati come Responsabili del trattamento, a cui sono impartite adeguate istruzioni operative, quali, a titolo esemplificativo:

• società che offrono servizi di hosting, cloud, server dedicati,
• soggetti che forniscono servizi per la gestione dei sistemi informativi dei Contitolari,
• MyCicero S.r.L..

Non è prevista alcuna forma di diffusione dei suoi dati a soggetti indeterminati.
I suoi dati personali sono accessibili al solo personale debitamente formato e nominato con apposita lettera di nomina e vengono gestiti mediante supporto cartaceo e/ o con l’ausilio di strumenti informatici mediante misure organizzative atte ad assicurare e garantire l’integrità e la riservatezza dei dati raccolti.

TRASFERIMENTO DEI DATI PERSONALI EXTRA UE

I dati personali degli utenti della piattaforma non saranno trasferiti in paesi al di fuori dell’Unione Europea (UE) o dello Spazio Economico Europeo (SEE).

IL PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

I Contitolari del trattamento conserveranno i dati degli interessati fino al raggiungimento delle finalità suindicate e fino a richiesta di chiusura dell’account dell’utente.
I dati personali raccolti nel periodo della sperimentazione saranno mantenuti per un periodo di 1 anno, trascorso tale periodo, i dati saranno utilizzati solo in forma anonima e per finalità meramente statistiche e di analisi. è fatta salva, in ogni caso, la conservazione dei dati personali per il tempo necessario ad adempiere ogni eventuale obbligo normativo cui i Contitolari sono soggetti e/o per soddisfare eventuali esigenze difensive degli stessi.

DIRITTI DELL’INTERESSATO

In ogni momento l'interessato potrà esercitare i propri diritti, di seguito in elenco, secondo quanto previsto dalle disposizioni normative nazionali ed europee, rivolgendosi ai contatti indicati nella sezione “Trattamenti svolti in regime di contitolarità”.

• Diritto di accesso: l’'interessato ha il diritto di ottenere la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali. In qualsiasi momento può chiedere l'accesso alle seguenti informazioni: le finalità del trattamento, le categorie di dati trattati, i destinatari a cui i dati personali sono o saranno comunicati, il periodo di conservazione dei dati, l'esistenza dei diritti a suo favore, l'origine dei dati e l'eventuale esistenza di un processo automatizzato.
• Diritto di rettifica: l'interessato ha il diritto di ottenere dai Contitolari la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Inoltre, ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa. In tal caso i Contitolari avranno l'obbligo di informare ciascun destinatario cui sono stati trasmessi i dati personali sulle eventuali rettifiche.
• Diritto di cancellazione: l'interessato ha il diritto di ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo. Inoltre, qualora i suoi dati sono stati resi pubblici, i Contitolari provvederanno a cancellarli e adotteranno misure ragionevoli, anche tecniche, per informare gli altri soggetti coinvolti che stanno trattando i dati personali della richiesta dell'interessato di cancellare qualsiasi copia dei suoi dati personali.
• Diritto di limitazione di trattamento: qualora l'interessato lo ritenga opportuno, può richiedere la limitazione del trattamento dei dati personali che lo riguardano e limitarne il trattamento in futuro. In tal caso i Contitolari provvederanno a comunicare a ciascuno dei destinatari cui sono stati trasmessi i dai personali le eventuali limitazioni del trattamento, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato.
• Diritto alla portabilità dei dati: l'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e di richiedere la conservazione in vista di un utilizzo ulteriore per scopi personali. Inoltre, l'interessato ha il diritto di fare richiesta di trasmissione diretta dei suoi dati a un altro titolare del trattamento senza impedimenti, ove questo sia tecnicamente possibile.
• Diritto di opposizione al trattamento: l'interessato ha il diritto di opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali che lo riguardano.
• Diritto di revocare il consenso: nel caso di un trattamento basato sul consenso, l'interessato potrà revocare il consenso prestato per il trattamento. Tuttavia, tale atto non pregiudica la validità del trattamento effettuato dal titolare sino a quel momento.
• Diritto di proporre reclamo all’Autorità di controllo: laddove l'interessato ritenga che i suoi dati siano stati trattati in modo illegittimo e violino le norme e i principi in materia di protezione dei dati personali ha il diritto di rivolgersi all’Autorità di Controllo (Garante Privacy) per proporre reclamo, secondo le modalità da quest'ultima definite.

PROCESSO DECISIONALE AUTOMATIZZATO

I Contitolari del trattamento non si avvalgono di sistemi decisionali completamente automatizzati.

TRATTAMENTI SVOLTI IN REGIME DI CONTITOLARITà

I Contitolari, come identificati all’interno della presente Informativa, hanno stipulato un Accordo di Contitolarità a norma dell’articolo 26 del GDPR, mediante il quale, intendono trattare congiuntamente i dati raccolti tramite la piattaforma per le seguenti finalità:

• gestire il processo di creazione degli account degli Utenti;
• erogare i servizi necessari alle sperimentazioni MaaS for Italy (M4I) in favore degli Utenti,
• soddisfare eventuali esigenze difensive,
• adempiere ogni eventuale obbligo normativo incombente sulle Parti.

I Contitolari hanno altresì determinato congiuntamente nell’ambito dello specifico accordo le modalità di trattamento e hanno definito, in modo chiaro e trasparente, le procedure per fornire all’interessato un tempestivo riscontro qualora desiderasse esercitare i suoi diritti, così come previsti dagli articoli 15 e seguenti del GDPR. Nel dettaglio, i Contitolari hanno designato ACI Infomobility come punto di contatto per gli interessati, a quest’ultima è affidata la responsabilità di gestire ed evadere le richieste di esercizio dei diritti pervenute alla seguente casella e-mail: assistenza@acisarago.it.

Ai sensi dell’art. 26, paragrafo 2, del GDPR, l’estratto dell’accordo di contitolarità è reso disponibile su richiesta dell’interessato.