INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI RELATIVA ALL’EROGAZIONE DI SERVIZI MEDIANTE L’APPLICAZIONE “STEP”

DEFINIZIONI

I termini sottoindicati, quando usati con lettera maiuscola nella presente informativa, avranno i seguenti significati, restando inteso che i termini singolari includono i plurali e viceversa:

Contratto: il contratto tra l’Agenzia per l’Occupazione e lo sviluppo dell’Area Nord Barese/Ofantina e l’Interessato che disciplina l’erogazione del Servizio;

Dati Personali: qualsiasi informazione riguardante gli Interessati, così come definiti all’art. 4 co.1 del GDPR;

Interessati: le persone fisiche che usufruiscono del Servizio;

Esercizi convenzionati STEP: gli esercizi commerciali presso cui vengono fisicamente offerti i Servizi agli Interessati;

GDPR: Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati;

Servizio: Tutti i servizi erogati attraverso l’app STEP (pianificazione di un viaggio, sosta in strisce blu, acquisto di titoli di viaggio, corse taxi, biglietti per eventi e attrazioni).

Agenzia: Agenzia per l’Occupazione e lo Sviluppo dell’Area Nord Barese Ofantina., società consortile, con sede legale in 76121 Barletta c/o Castello Svevo – sede operativa in viale Marconi, 39;

Account STEP: profilo utente attivo registrato nell’applicazione “STEP”, di titolarità di Agenzia per l’Occupazione e lo Sviluppo dell’Area Nord Barese Ofantina.

TITOLARE DEL TRATTAMENTO

Agenzia per l’Occupazione e lo Sviluppo dell’Area Nord Barese Ofantina, società consortile, con sede legale in 76121 Barletta c/o Castello Svevo – sede operativa in viale Marconi, 39 (di seguito, “Agenzia” o “Titolare”).

RESPONSABILE DELLA PROTEZIONE DEI DATI

Il “Data Protection Officer” (“DPO”) può essere contattato al seguente indirizzo e-mail: info@pattonordbareseofantino.it

DATI PERSONALI TRATTATI E FONTE DEI DATI

I Dati Personali degli Interessati trattati dal Titolare nell’ambito del Servizio sono il numero di telefono cellulare dell’Interessato e i dati relativi alle operazioni di acquisto richieste, quali ad esempio l’importo e la data delle medesime.

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

Erogazione del Servizio: il trattamento dei Dati Personali è necessario all’esecuzione del Contratto.
Accertare, esercitare o difendere i diritti del Titolare i n sede stragiudiziale e giudiziale: tutela del patrimonio aziendale (es. sito web, app), recupero beni e crediti, gestione delle controversie in sede stragiudiziale e giudiziale, e, quindi, per perseguire il legittimo interesse del Titolare.

MODALITÀ DI TRATTAMENTO

Il Trattamento dei Dati è improntato ai principi di correttezza, liceità e trasparenza e minimizzazione dei dati (privacy by default). Il Trattamento dei Dati potrà essere effettuato sia manualmente che attraverso modalità automatizzate atte a memorizzarli, elaborarli e trasmetterli ed avverrà mediante misure tecniche e organizzative adeguate, tenendo conto dello stato della tecnica e dei costi di attuazione, a garantire, fra l’altro, la sicurezza, la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi, evitando il rischio di perdita, distruzione, accesso o divulgazione non autorizzati o, comunque, uso illecito, nonché mediante misure ragionevoli per cancellare o rettificare tempestivamente i dati inesatti rispetto alle finalità per le quali sono trattati.

DESTINATARI DEI DATI

I Dati Personali possono essere comunicati a soggetti operanti in qualità di Titolari (ai sensi dell’art. 4 comma 7 del GDPR) oppure trattati, per conto del Titolare, da soggetti designati come Responsabili del trattamento a cui sono impartite adeguate istruzioni operative, tramite accordo ex art. 28 del GDPR, quali:

Pubbliche Autorità e/o istituti di diritto pubblico che svolgono attività di sorveglianza (es. autorità giudiziaria, autorità di pubblica sicurezza, Banca d’Italia, Ufficio
Indagini Finanziarie, Autorità indipendenti ecc.);
società partner laddove eroghino servizi all’Agenzia (come la gestione del “CRM”);
soggetti terzi aventi il compito di offrire il Servizio agli Interessati per conto dell’Agenzia (es. Esercizi Convenzionati STEP, i soggetti che mettono a disposizione il Servizio presso i loro canali, anche online, ecc.) o gestori dei siti web sui quali è offerto il Servizio;
soggetti che forniscono servizi di gestione del sistema informativo del Titolare e delle reti di telecomunicazioni, nonchè servizi di mass mailing;
società di servizi di telecomunicazioni;
soggetti che svolgono adempimenti di controllo, revisione e certificazione delle attività poste in essere dal Titolare;
soggetti che svolgono attività di assistenza all’Interessato;
studi professionali o società di consulenza (es. studi commercialisti, studi legali, ecc.).

I Dati Personali potranno inoltre essere trattati, in relazione allo svolgimento delle mansioni assegnate, dal personale del Titolare autorizzato allo specifico trattamento per le finalità prima indicate.

TRASFERIMENTO DEI DATI EXTRA UE

I Dati Personali potrebbero essere trasferiti a soggetti situati in paesi al di fuori dell’Unione Europea sulla base di accordi internazionali o decisioni di adeguatezza da parte della Commissione (ex art. 45 del GDPR), della stipula di norme vincolanti d’impresa (“Binding Corporate Rules” o “BCR” ex art. 47 del GDPR), delle standard contractual clauses ex art. 46.2 lett. c) del o comunque sulla base di altre garanzie appropriate che garantiscano ai Dati Personali comunicati o traferiti un grado di protezione adeguato. Una copia delle garanzie, nonché l’elenco dei paesi terzi/organizzazioni internazionali verso i quali tali Dati Personali sono stati trasferiti, potranno essere richiesti al Titolare all’indirizzo email info@pattonordbareseofantino.it.

TEMPI DI CONSERVAZIONE

I dati saranno conservati dal Titolare per 10 anni dalla cessazione del contratto con gli Interessati per l’erogazione del Servizio.
In caso di richieste da parte delle autorità competenti, i dati personali saranno conservati per il tempo strettamente necessario, e comunque non oltre i 10 anni dalla conclusione del Suo rapporto con il Titolare.
Decorsi tali termini, il Titolare provvederà alla cancellazione dei Dati Personali dell’Interessato, ovvero alla loro anonimizzazione in maniera irreversibile.

DIRITTI DELL’INTERESSATO

Gli Interessati possono esercitare nei confronti del Titolare i diritti riconosciuti dagli artt. 15-22 del GDPR e in particolare:

chiedere l’accesso ai dati che li riguardano e alle informazioni di cui all’art. 15 (finalità del trattamento, categorie di dati personali, etc.);
chiedere la cancellazione nelle ipotesi previste dall’art. 17 se il Titolare non ha più diritto di trattarli;
ottenere la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
ottenere la limitazione del trattamento (cioè la temporanea sottoposizione dei dati alla sola operazione di conservazione), nei casi previsti dall’art. 18 del GDPR;
opporsi in ogni momento, in maniera agevole e gratuita, per motivi connessi alla situazione particolare, al trattamento dei dati effettuato sulla base del legittimo interesse del Titolare; vi. ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati, nonché, se tecnicamente fattibile, di trasmetterli ad altro titolare senza impedimenti, nel caso in cui il trattamento sia basato sul consenso o sul contratto e sia effettuato con strumenti automatizzati ha il diritto.

Per esercitare tali diritti, gli Interessati possono rivolgersi in qualsiasi momento all’Agenzia, inviando la richiesta tramite e-mail al seguente indirizzo info@pattonordbareseofantino.it indicando in oggetto “Privacy – esercizio dei diritti Privacy”. Gli Interessati hanno, inoltre, il diritto di proporre reclamo al Garante Privacy, (tramite posta ordinaria all’indirizzo Piazza Venezia n. 11 - 00187 Roma, posta elettronica protocollo@gpdp.it o posta certificata all’indirizzo protocollo@pec.gpdp.it) o comunque all'autorità di controllo competente nello Stato membro in cui risiedono abitualmente o lavorano o dello Stato in cui si è verificata la presunta violazione, come previsto dall’art. 77 del GDPR, nonché di adire le opportune sedi giudiziarie ai sensi degli artt. 78 e 79 del GDPR.

NATURA DEL CONFERIMENTO DEI DATI PERSONALI

Il conferimento dei dati è necessario per erogare il Servizio.

Ultimo aggiornamento: 13.04.2026