Ai sensi dell’art. 13 del Regolamento UE 2016/679 ed in relazione alle informazioni ed ai dati personali di cui entrerà in possesso, Autolinee Toscane S.p.A., in qualità di Titolare del Trattamento, Ti informa di quanto segue.

Nell'ambito delle sue attività, Autolinee Toscane S.p.A. è tenuta a trattare i dati personali dei propri clienti, potenziali clienti, utenti, fornitori, candidati al lavoro o altri soggetti interessati. Autolinee Toscane S.p.A. attribuisce particolare importanza alla protezione dei dati personali e ne fa una vera priorità nell'ambito delle sue attività quotidiane. Allo scopo si è dotata di strumenti tecnologici idonei a garantire il corretto e sicuro trattamento dei dati e di una struttura organizzativa che prevede la formazione continua dei soggetti addetti al trattamento e la nomina di figure preposte al rispetto della normativa vigente, tra cui il DPO “Date Protection Officer” cui compete osservare, valutare e organizzare la gestione del trattamento di dati personali e la loro protezione.

La presente informativa è rivolta ai soggetti che accedono al sito web di Autolinee Toscane S.p.A..

• Il Titolare del trattamento è Autolinee Toscane S.p.A. con sede legale in Viale del Progresso, 6 50032 Borgo San Lorenzo (FI) – Italia, in seguito, per brevità “AT” o “il Titolare”.
• AT ha individuato un responsabile della protezione dei dati personali (DPO - Data Protection Officer) che può essere contattato mediante corrispondenza da indirizzare a Autolinee Toscane S.p.A – Titolare Privacy – Viale del Progresso, 6, 50032 Borgo San Lorenzo (FI) – Italia oppure all’indirizzo dpo@at-bus.it.

2 - Nozione di “trattamento” e di "dati personali"

• Per “trattamento” si intende qualsiasi attività di raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, diffusione, cancellazione o distruzione di dati personali. Ad esempio, quando viene richiesto il nome, il cognome e l’indirizzo: questo inserimento rappresenta una delle possibili modalità di trattamento dei dati personali dell’interessato.
• Per “dati personali” si intendono le informazioni che identificano o rendono identificabile una persona fisica e che possono fornire informazioni sulla stessa, direttamente (dati anagrafici come ad esempio nome e cognome e le immagini) o indirettamente (ad esempio codice fiscale e indirizzo IP); vi sono anche dati “particolari” ossia quelli che rivelano l'origine razziale od etnica, le convinzioni religiose, filosofiche, le opinioni politiche, l'appartenenza sindacale, relativi alla salute o alla vita sessuale, i dati genetici e i dati biometrici; nonché dati “giudiziari” ossia dati relativi a condanne penali e reati; tra i dati personali sono ricompresi anche i dati relativi alle comunicazioni elettroniche, via Internet o telefono e quelli che consentono la geolocalizzazione, fornendo informazioni sui luoghi frequentati e sugli spostamenti.

3 - Tipologia di dati personali e finalità

In riferimento ai propri clienti, AT tratterà dati personali per le seguenti finalità:

• Gestione dei rapporti contrattuali;
• Elaborazione delle richieste e dei reclami;
• Gestione delle operazioni di assistenza post vendita;
• Gestione degli oggetti smarriti o ritrovati in rete;
• Invio di newsletter e avvisi di traffico;
• Invio nuove offerte di servizi;
• Gestione e monitoraggio dei biglietti e riscossione delle multe;
• Gestione pratiche legali, giudiziarie e assicurative.

• In particolare, per gli utenti che accedono al sito www.at-bus.it, AT raccoglie direttamente dall’utente (nel proseguo anche “Interessato”), in fase di registrazione al sito l’indirizzo mail dell’utente e, in fase di acquisto on-line di titoli di viaggio, anche i seguenti dati personali: nome e cognome, codice fiscale, indirizzo di residenza, nazionalità, numero di telefono; verrà anche acquisita copia di documento di identità.
• Per la gestione dei reclami saranno raccolti e trattati il nome, il cognome e l’indirizzo mail e/o numero di telefono.
• Per il caso di accesso ad agevolazioni o sconti, saranno trattati, a seconda dei casi, dati relativi allo stato civile, alle condizioni reddituali ed allo stato di salute. Le informazioni relative allo stato di salute saranno trattate come dati particolari ex art. 9 G.D.P.R. e solo previo espresso consenso.
• I dati non sono soggetti ad un processo decisionale automatizzato né sono utilizzati a fini di profilazione.
• Il conferimento dei suddetti dati è obbligatorio: l’eventuale rifiuto o l'eventuale comunicazione errata o insufficiente potrà comportare l'impossibilità per AT di soddisfare le specifiche esigenza dell’interessato.

4 - Base giuridica

AT esegue il trattamento dei dati personali, per le finalità suddette:

• In quanto necessario per l'esecuzione di misure precontrattuali adottate su richiesta dell’interessato e/o per l’esecuzione di un contratto di cui l'interessato è parte ai sensi dell’art. 6 par. 1 lett. b) del G.D.P.R.: emettere titoli di viaggio personalizzati, previa registrazione al sito web di AT e gestire il connesso rapporto contrattuale, inclusi l’invio di comunicazioni di servizio (ad es. avvisi relativi alla fruibilità o lo stato delle linee); gestire i reclami e/o le segnalazioni di anomalie sul servizio di trasporto pubblico nonché le richieste di rimborso dovute ad anomalie nell’erogazione dei titoli sulle emettitrici automatiche.
• In quanto necessario ai fini del suo legittimo interesse (6 par. 1 lett. f) del G.D.P.R. e comunque per l'esercizio della missione di interesse pubblico di cui AT è investita; si tratta essenzialmente di trattamenti effettuati ai fini: del controllo dei titoli di viaggio e della gestione di sanzioni in caso di violazioni; della gestione degli oggetti trovati sulle reti; della gestione delle infrastrutture e della sicurezza sulle reti, in particolare tramite videosorveglianza; delle segnalazioni alla polizia di qualsiasi evento che minacci la sicurezza; della prevenzione dell’evasione tecnologica delle tariffe; della gestione e miglioramento dei servizi offerti.
• In quanto necessario per l’adempimento degli obblighi previsti da leggi e regolamenti e dalla normativa comunitaria in ambito contabile-fiscale-amministrativo: in tal caso la base giuridica è l’obbligo di legge ai sensi dell’art. 6 par. 1 lett. c) del G.D.P.R..
• In quanto l’interessato ha dato il proprio consenso (art. 6 par. 1 lett. a) del G.D.P.R.): si tratta dei casi di invio di comunicazioni informative, promozionali e commerciali a soggetti che si registrano al sito di AT senza acquistare titoli di viaggio. Il consenso potrà essere revocato in qualsiasi momento, contattando il DPO all’indirizzo sopraindicato.
• Per gli interessati che abbiano già acquistato e/o usufruito dei servizi di AT (c.d. soft marketing) la base giuridica è il legittimo interesse del Titolare a restare in contatto con l’utente, ai sensi dell’art. 6 par. 1 lett. f) del G.D.P.R..

• I dati personali forniti verranno trattati nel rispetto dei principi di liceità, pertinenza e necessità del trattamento previste dalle norme in materia di protezione dei dati.
• I dati saranno trattati tramite supporto cartaceo e/o con l'ausilio di strumenti elettronici e automatizzati ed esclusivamente da dipendenti e/o collaboratori di AT, allo scopo autorizzati ed adeguatamente istruiti; ai suddetti dati potranno accedere anche addetti di società esterne, nominate responsabili esterne del trattamento.
• AT osserva specifiche misure di sicurezza per prevenire la perdita dei dati, per prevenire il loro uso illecito o non corretto nonché per evitare accessi non autorizzati.

• A bordo dei mezzi di trasporto AT sono installati sistemi di geolocalizzazione e videocamere di sorveglianza, per la miglior gestione dei servizi di mobilità erogati e nel legittimo interesse della società (base giuridica legittimo interesse ai sensi dell’art. 6 par. 1 lett. f) del G.D.P.R..
• Per il trattamento dei dati che potranno essere raccolti da detti sistemi, si rinvia alla separata informativa disponibile sul sito di AT.

7 - Reclami

Qualora l’interessato proponesse reclami e/o segnalazioni di anomalie sul servizio di trasporto, tramite il form presente nella sezione “Parla con AT” o tramite mail all’indirizzo servizioclienti@at-bus.it o tramite contatto nelle pagine ufficiali di AT presenti nei social network o tramite chiamata al call center di AT e della Regione Toscana o presso gli sportelli all’utenza di AT, dovrà obbligatoriamente conferire il proprio nome e cognome ed indirizzo mail o il numero di telefono, ove non sia presente l’indirizzo mail, al fine di consentire ad AT la tempestiva e esatta gestione del reclamo, la difesa rispetto alle pretese avanzate e la replica alle segnalazioni presentate.

8 - Destinatari dei dati

• I dati potranno essere visibili da società, organi e/o professionisti incaricati da AT della revisione delle procedure informatiche e per esigenze connesse alla gestione del servizio di trasporto pubblico.
• Alcuni dati personali nell'ambito dell'esercizio del trasporto pubblico regionale ovvero nel sistema di bigliettazione elettronica integrato vengono registrati nei sistemi informativi regionali centrali a cui possono avere accesso la Regione o società operanti nella gestione dei sistemi informatici.
• AT potrà inoltre comunicare i dati personali degli utenti dei servizi a forze dell'ordine, altra pubblica amministrazione in forza di obblighi di legge o esercizio di diritto di difesa in giudizio.
• I predetti soggetti agiranno a seconda dei casi in qualità di co-titolari, responsabili o autonomi titolari. L’elenco aggiornato dei soggetti destinatari dei dati può essere richiesto al DPO di Autolinee Toscane agli indirizzi sopraindicati.
• AT non trasferirà i dati ad un Paese terzo né ad un’organizzazione internazionale.

9 - Conservazione dei dati

• Tutti i dati personali forniti saranno conservati solo per il tempo strettamente necessario agli scopi per i quali sono stati raccolti.
• I dati personali raccolti in fase di registrazione al sito di AT ed in fase di acquisto di titoli di viaggio saranno conservati per il tempo necessario alla gestione del post-vendita e comunque per un tempo massimo di anni 5 anni.
• I dati del cliente per l'elaborazione di reclami e richieste saranno conservati per tre anni dall'ultimo contatto.
• I dati acquisiti per finalità di marketing diretto saranno conservati per un periodo non superiore ai 24 mesi dalla loro registrazione.
• I dati trattati nell'ambito di procedimenti giudiziari i sono conservati per la durata del procedimento maggiorato di 5 anni.
• Al termine del periodo di conservazione, i dati saranno cancellati o altrimenti irreversibilmente de-identificati, salvo che l’ulteriore conservazione di alcuni o tutti i dati sia richiesta dalla legge.

10 - Diritti dell’interessato

Sono previsti per l'interessato i diritti previsti dall’art. 15 all’art. 22 del G.D.P.R.: a titolo esemplificativo, l’interessato ha il diritto di chiedere ad AT:

• la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano ed in tal caso di ottenerne l’accesso nonché la rettifica dei dati personali inesatti (artt. 15 e 16 del Regolamento UE 2016/679)
• la cancellazione dei dati trattati (art. 17) solo se i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
• la limitazione del trattamento (art. 18) per il tempo necessario al Titolare per verificare i dati personali trattati quando l’interessato ne contesta l’esattezza;
• la portabilità dei dati (art. 20) ad altro Titolare di trattamento;
• di opporsi in qualsiasi momento nei casi previsti dall’art. 21;

L’interessato può esercitare ogni diritto previsto inviando la richiesta mediante raccomandata a/r a Autolinee Toscane S.p.A. – Titolare Privacy – Viale del Progresso, 6 50032 Borgo San Lorenzo (FI) – Italia o via mail all’indirizzo dpo@at-bus.it.

L’interessato, qualora ritenga che il trattamento che lo riguarda violi il Regolamento UE 2016/679, ha il diritto di proporre reclamo al Garante della Privacy con le modalità descritte sul sito dell'Autorità Garante per la protezione dei dati personali disponibili sul sito www.garanteprivacy.it.

AT si riserva in ogni caso la facoltà di apporre modifiche ed integrazioni alla presente informativa.

Borgo San Lorenzo, 20 ottobre 2021.