Informativa Privacy – App MaaS82CMPA

Titolare del trattamento e contatti

Città Metropolitana di Palermo - Via Maqueda, 100 - 90134 – Palermo
PEC: cm.pa@cert.cittametropolitana.pa.it

Responsabile della Protezione dei Dati

Avv. Briga Giacomo, Via Manzoni, n. 1 - 93031 Capizzi – ME
E-mail: dpo@cittametropolitana.pa.it

Finalità del trattamento

Gestione dei servizi di mobilità: acquisto e convalida titoli di viaggio, pagamento sosta, altri servizi.
Adempimenti contrattuali e fiscali.
Gestione reclami, assistenza, rimborsi.
Trasmissione dati a operatori di mobilità solo per acquisti, con consenso espresso.

Tipologia di dati trattati

Dati personali: nome, cognome, email, telefono.
Dati Particolari: dati fotografici ovvero selfie chiesto solo per servizio di sharing.
Dati di transazione: data, ora, tipo operazione, titoli di viaggio.
Dati di localizzazione (anonimizzati per alcune operazioni).
Identificativi dispositivo per funzioni NFC/contactless.

Base giuridica del trattamento

Esecuzione di contratto (servizi richiesti).
Obblighi di legge.
Consenso per comunicazioni commerciali.

Comunicazione dei dati

I dati potranno essere comunicati a:

• Operatore di mobilità utilizzato dall’interessato grazie all’applicazione MAAS82CMPA per eventuale assistenza e per la gestione di reclami, sanzioni, richieste di rimborso;
• Soggetti esterni alle nostre strutture organizzative accreditato da Governo Italiano per verificare identità digitale CIE e selfie, solo per il servizio di sharing;
• Soggetti esterni alle nostre strutture organizzative, al fine di eventualmente tutelarsi legalmente nei Suoi confronti (avvocati e studi legali);
• Soggetti esterni alle nostre strutture organizzative, al fine di tutelare il patrimonio aziendale (es: tecnici hardware, software, di rete).

Periodo di conservazione

Dati di registrazione: per tutta la durata del servizio + 10 anni per obblighi fiscali.
Dati fotografici ovvero selfie solo per il servizio di sharing: per l’espletamento della finalità richiesta dall’Utente finale e, comunque non oltre le 24 ore dalla loro acquisizione.
Dati di utilizzo (eventi): 6 mesi.

Diritti dell’utente (artt. 15-22 GDPR)

Accesso, rettifica, cancellazione, limitazione, opposizione.
Richiesta tramite email al titolare o DPO.

Misure di sicurezza

Trattamento improntato a liceità, correttezza, trasparenza.
Crittografia dei dati in transito.
Server ubicati in UE.
Procedure per prevenire accessi non autorizzati.

Link ufficiali

Informativa sul sito https://cittametropolitana.pa.it/privacy/