ARTT. 13 E 14 DEL REGOLAMENTO (UE) 2016/679

Soggetti Interessati: Utenti del servizio TPL (Trasporto Pubblico Locale) a chiamata

Gentile Utente,

L’AGENZIA DELLA MOBILITA’ PIEMONTESE, nella qualità di Titolare del trattamento dei Suoi dati personali, ai sensi e per gli effetti del Regolamento (UE) 2016/679 di seguito ‘GDPR’, e per quanto applicabile ai sensi del D.Lgs. 196/2003 così come modificato dal D.Lgs. 101/2018, con la presente La informa che la citata normativa prevede la tutela degli interessati rispetto al trattamento dei dati personali e che tale trattamento sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.

L’Agenzia della Mobilità Piemontese ha predisposto un servizio di trasporto a chiamata rivolto inizialmente agli utenti del territorio del Comune di Settimo Torinese, affidando l’erogazione del servizio a DEMARCHI S.r.l. quale Operatore del servizio di trasporto pubblico.

Tramite l’app dedicata al servizio o contattando il call center, l’utente ha la possibilità di prenotare il passaggio della corsa di un autobus in base alle condizioni stabilite dal servizio. La fruizione del servizio non comporta la geolocalizzazione della posizione dei viaggiatori se non durante la fase di prenotazione, previo consenso dell’utente. In caso di mancato conferimento del consenso o successivo diniego, l’utente può indicare manualmente l’indirizzo presso il quale richiede di fruire del servizio.

Per svolgere le attività relative alla gestione del servizio TPL a chiamata, il Titolare ha necessità di trattare i suoi dati personali, che rientrano nelle seguenti categorie:

  1. dati comuni necessari all’erogazione dei servizi quali, a titolo esemplificativo, dati identificativi (nome e cognome), dati di contatto (numero di cellulare, indirizzo e-mail), sistema di pagamento scelto dall’utente, credenziali per la registrazione dell’utente, localizzazione della posizione GPS per l’erogazione del servizio a seguito di espresso consenso.
  2. dati particolari: possono essere trattati dati riconducibili ad uno stato di salute al fine di garantire l’accessibilità per tutti gli utenti, che eventualmente rientrano nelle categorie fragili (anziani, persone che possono avere difficolta motorie, o che fanno uso di ausili per la movimentazione, diversamente abili, etc.). Se richiesto dall’utente, mediante conferimento volontario dell’informazione apponendo un flag su un icona che simboleggia una carrozzina, tale informazione sarà utilizzata per garantirle la salita assistita e/o agevole per usufruire del mezzo di trasporto.

I Suoi dati personali verranno trattati in accordo alle disposizioni legislative della normativa sopra richiamata e degli obblighi di riservatezza ivi previsti.

Finalità e base giuridica del trattamento: I dati raccolti saranno trattati per le seguenti finalità:

  1. Registrazione dell’utente al servizio tramite app dedicata finalizzata a permettere la corretta erogazione del servizio

tramite inoltro della richiesta.

Base giuridica: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6, par. 1, lett. b) del GDPR).

  • Organizzazione anche logistica per l’erogazione del servizio ed emissione dei titoli di viaggio.

Base giuridica: esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento (art. 6, par. 1, lett. e) del GDPR) e trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso; Base giuridica: (art. 6, par. 1, lett. b) del GDPR).

  • Adempimenti in campo fiscale e contabile per l’emissione di ricevute e/o fatture. Base giuridica: obbligo di legge.
    • Localizzazione temporanea della posizione (GPS) dell’utente all’atto di ciascuna prenotazione del viaggio mediante un click sull’apposita funzionalità, e consenso all’APP per attivarne le funzionalità di geolocalizzazione sul dispositivo;

Base giuridica: consenso dell’interessato fornito direttamente sull’app durante la fase di prenotazione. (art. 6, par. 1, lett. a) del GDPR)

  • Acquisizione di esigenze specifiche in relazione alla salita assistita e/o agevole per utenti che necessitano di tale ausilio, così come descritto al punto 2), mediante apposizione flag su simbolo carrozzina. Tale informazione rientra nei dati riconducibili ad uno stato di salute;

Base giuridica: (art. 9, par. 2, lett. e) del GDPR) il trattamento riguarda dati personali resi manifestamente pubblici dall’interessato, anche in applicazione della art. 26 della legge 104/92.

  • Gestione di pagamenti elettronici anche attraverso servizi di terzi. Base giuridica: obbligo di legge.
  • Eventuali comunicazioni di servizio tramite i dati di contatto indicati in fase di registrazione;

Base giuridica: trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso. (art. 6, par. 1, lett. b) del GDPR).

  • Attività di statistica anonima e in forma aggregata sulla mobilità della popolazione in relazione alla fruizione del servizio.

Base giuridica: esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento (art. 6, par. 1, lett. e del GDPR).

  1. Altri obblighi previsti dalle leggi vigenti. Base giuridica: obbligo di legge.

Conseguenze del mancato conferimento dei dati: il trattamento dei dati risulta necessario per la corretta erogazione del servizio. Il Titolare rende noto, inoltre, che l’eventuale non comunicazione, o comunicazione errata, di una delle informazioni obbligatorie, può causare l’impossibilità di garantire il servizio o la congruità del trattamento stesso.

Conseguenze del mancato conferimento del consenso alla geolocalizzazione: In caso mancato conferimento del consenso o successivo diniego, l’utente può indicare manualmente di volta in volta l’indirizzo presso il quale richiede di fruire del servizio.

Modalità e sicurezza del trattamento: Il trattamento è effettuato con strumenti manuali e/o informatici e telematici, in modo da garantire la sicurezza, l’integrità e la riservatezza dei dati nel rispetto delle misure tecniche e organizzative previste dalle disposizioni vigenti, in modo da ridurre al minimo i rischi di distruzione o perdita, accesso non consentito, modifica e divulgazione non autorizzata nel rispetto delle modalità di cui agli artt. 5, 32 del GDPR, nonché mediante l’applicazione delle c.d. “misure minime di sicurezza ICT” per le P.A. di cui alla circolare n. 2/2017 emanata dall’Agenzia per l’Italia Digitale (AgID).

Destinatari: Per lo svolgimento di talune attività, o per fornire supporto al funzionamento ed all’organizzazione dell’attività,

alcuni dati potranno essere portati a conoscenza o comunicati a destinatari. Tali soggetti si distinguono in:

Terzi: (comunicazione a: persone giuridiche, autorità pubbliche, servizio o altro organismo che non sia l’interessato, il

titolare del trattamento, il responsabile del trattamento e le persone autorizzate responsabili del trattamento), fra cui:

  • Istituti bancari per la gestione di incassi e pagamenti e piattaforme per i pagamenti elettronici;
  • Società che gestiscono servizi postali tradizionali o informatizzati (se necessario per le finalità indicate);
  • Consulenti e liberi professionisti, anche in forma associata in materia legale, etc. in qualità di titolari autonomi;
  • Soggetti/Enti, per obbligo giuridico, eventualmente la cui facoltà di ottenere, o accedere ai Suoi dati sia riconosciuta da obblighi di legge;

Responsabili del trattamento: (la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che tratta dati

personali per conto del titolare del trattamento):

  • Società e altri soggetti, consulenti e liberi professionisti a cui sono stati conferiti i mandati per la gestione degli adempimenti cogenti fiscali, amministrativi, contabili, in materia di consulenza legale, etc;
  • Fornitori di servizi di: informatica, web, consulenti, o altri soggetti che erogano servizi necessari al raggiungimento delle finalità;
  • DEMARCHI s.r.l. quale Operatore del servizio di trasporto pubblico;
  • Via Technologies Europe B.V. quale Operatore economico a cui è stato affidato il servizio di personalizzazione territoriale della piattaforma di gestione del trasporto per il servizio a chiamata (app).

All’interno dell’organizzazione: i Suoi dati saranno trattati unicamente da personale espressamente autorizzato dal Titolare, mediante specifiche istruzioni e con adozione di accordo di riservatezza.

Diffusione: I suoi dati personali non verranno diffusi.