INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI
DEGLI UTENTI CHE UTILIZZANO I SERVIZI RESI DAL PORTALE DEL GRUPPO ATB MOBILITA’ SpA
Ai sensi del Regolamento (UE) 2016/679 (di seguito "Regolamento"), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il portale web del Gruppo ATB Mobilità SpA (da ora "Gruppo ATB"), ovvero ne utilizzano i servizi connessi, ai seguenti indirizzi web:
La descrizione non riguarda altri siti, pagine o servizi online esterni al portale, collegati da link.
Base giuridica e Finalità del trattamento
I dati personali degli utenti saranno trattati per dar luogo ai servizi offerti dal portale del Gruppo ATB, esclusivamente per le finalità che rientrano nell'esecuzione dei propri compiti istituzionali e di interesse pubblico, ivi incluso quelle di promuovere ed offrire i servizi di Trasporto Pubblico Locale e le iniziative riconducibili all’acronimo “Smart Mobility”, compresi gli adempimenti previsti da norme di legge o regolamenti.
Le basi giuridiche riconducibili alle finalità declinate riportano sinteticamente all’art.6 comma 1 del Regolamento:
- lett. b) trattamento necessario all’esecuzione di un contratto di cui l’interessato è parte;
- lett. c) trattamento necessario per adempiere ad un obbligo legale al quale è soggetto ATB;
- lett. e) trattamento necessario per l’esecuzione di un compito di interesse pubblico.
Tipi di dati trattati
Dati comunicati dall'utente
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del Gruppo ATB, nonché la compilazione e l'inoltro dei moduli presenti sul portale, comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali inclusi nelle comunicazioni.
Iscrizione e Registrazione al portale del Gruppo ATB
I dati personali quali cognome e nome, indirizzo e-mail e riferimenti telefonici, inviati dagli utenti per l’iscrizione ai servizi base forniti dal portale del Gruppo ATB (es. newsletter) possono essere resi disponibili all’utente stesso per l’iscrizione agli altri servizi compatibili con gli scopi della raccolta, previa fornitura “granulare” degli ulteriori dati personali strettamente connessi al servizio specificamente richiesto, quali, ad esempio, l’indicazione della targa e del numero di telefono per SOSTA SMS, l’indicazione dei dati anagrafici e di fatturazione per SERVIZI TPL.
Specifiche informazioni potranno essere riportate nelle pagine nel caso di particolari servizi.
Servizi di Pagamento digitale messi a disposizione dal portale e dall’app ATB Mobile
ATB Pay è il sistema di pagamento digitale che il Gruppo ATB mette a disposizione per l'acquisto dei servizi inerenti la mobilità (ad esempio: abbonamenti per i servizi di trasporto, sosta, ecc...).
Benché per l’utilizzo del servizio ATB Pay non è necessaria la memorizzazione delle carte bancarie, ATB ha voluto mettere a disposizione dei clienti con account su “ATB@Home” e nell’app “Atb Mobile”, anche la possibilità di registrare la/e carta/e bancaria/e per i successivi acquisti.
- i clienti non registrati dovranno indicare i dati della carta bancaria (anche dematerializzata) e la email per l’invio da parte di ATB della conferma della transazione.
- i clienti già registrati dovranno indicare i dati relativi alla carta.
Per la registrazione della carta bancaria i clienti verranno indirizzati, da Soluzione1 S.r.l., già designato da ATB quale Responsabile del trattamento per le attività connesse al servizio ServicePay, sulla piattaforma STRIPE (https://stripe.com/it) che garantisce la sicurezza della registrazione.
A precisazione di quanto sopra Soluzione1 S.r.l. non è a conoscenza né memorizza i dati delle carte di credito/debito salvate in ATB Pay.
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Tali dati, necessari per la fruizione dei servizi web, opportunamente anonimizzati, vengono anche trattati allo scopo di:
- ottenere informazioni statistiche sull'uso dei servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.);
- controllare il corretto funzionamento dei servizi offerti.
Cookie e altri sistemi di tracciamento
Non viene fatto uso di cookie per la profilazione degli utenti, né vengono impiegati altri metodi di tracciamento.
Viene invece fatto uso di cookie di sessione (non persistenti) in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente del portale.
La memorizzazione dei cookie di sessione nei terminali o nei browser è sotto il controllo dell'utente, laddove sui server, al termine delle sessioni HTTPS, informazioni relative ai cookie restano registrate nei log dei servizi, con tempi di conservazione descritti in dettaglio nella tabella che segue.
L'unico cookie persistente (*) che viene usato permette di personalizzare la navigazione del portale da parte dell'utente, in modo da non dover effettuare tale scelta ogni volta che si accede al portale stesso.
Allo stato attuale i cookies impostati sul portale sono i seguenti:
|
NOME
|
TIPO
|
SCADENZA
|
|
ASP.NET_SessionId
|
Tecnico
|
Sessione
|
|
READONLY
|
Tecnico
|
Sessione
|
|
ARRAffinity
|
Tecnico
|
Sessione
|
|
collect
|
Statistico
|
Sessione
|
|
_gat
|
Statistico
|
1 giorno
|
|
_gid
|
Statistico
|
1 giorno
|
|
_ga
|
Statistico
|
2 anni (*)
|
Obbligo o facoltà di conferire i dati
A parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i propri dati personali per la registrazione o l’iscrizione ai servizi forniti dal Gruppo ATB, ovvero per l’invio di comunicazioni o documenti. La mancata indicazione di alcuni dati necessari per la registrazione o l’iscrizione al portale, di norma contrassegnati con (*), può precludere la possibilità di erogare il servizio richiesto. Il rilascio degli altri dati resta invece facoltativo ma importante per una gestione efficace delle relazioni e delle comunicazioni.
Periodo di conservazione
A parte quanto già specificato per i dati di navigazione e per i cookies, il Gruppo ATB garantisce che i dati conferiti dall’utente in occasione dell’invio di richieste o segnalazioni ovvero per la registrazione al portale verranno conservati per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati. Sui form e moduli di registrazione l’utente viene messo a conoscenza del periodo di conservazione ovvero dei criteri utilizzati per determinare tale periodo.
Per eliminare i dati della propria carta bancaria da ATB Pay il cliente può in qualsiasi momento accedere al proprio account ed utilizzare la funzione “Elimina Carta”.
Comunicazione e diffusione
I dati personali non sono oggetto di diffusione o di comunicazione, salvo i casi in cui specifiche disposizioni di legge prevedano tale ultima operazione (es. autorità giudiziaria)
Categorie di destinatari dei dati
I trattamenti sono effettuati a cura delle persone autorizzate e impegnate alla riservatezza e preposte alle relative attività in relazione alle finalità perseguite.
Il trattamento dei dati sarà effettuato anche dalle società Soluzione1 S.r.l. con sede legale in Via Ghidini, 51 - 24050 Ghisalba (BG) e Yourbiz S.r.l. con sede legale in via Gandhi, 42 - 24048 Treviolo che assumono la funzione di Responsabile del trattamento ex art. 28 del Regolamento UE 2016/679.
Trasferimento dei dati all’estero
I dati non vengono trasferiti a paesi terzi extra UE.
Diritti degli interessati
Gli interessati possono esercitare in qualsiasi momento i propri diritti e, in particolare, il diritto di accedere ai propri dati personali, di chiederne la rettifica o la limitazione, l’aggiornamento se incompleti o erronei e la cancellazione se raccolti in violazione di legge, nonché di opporsi al loro trattamento fatta salva l’esistenza di motivi legittimi da parte del Titolare.
A tal fine è possibile rivolgersi al Contitolare designato quale punto di contatto per gli interessati, oppure al Responsabile della Protezione dei Dati.
Si informa infine che è prevista la possibilità di proporre reclamo all’Autorità di Controllo Italiana - Garante per la protezione dei dati personali - Piazza Venezia n. 11 – 00187 Roma.
Contitolari del trattamento
I servizi resi accessibili all’utente dal portale del Gruppo ATB sono trattati in Contitolarità da:
- ATB Mobilità SpA;
- ATB Servizi SpA.
Dati di contatto del Contitolare designato per l’esercizio dei diritti degli interessati
Dati di contatto del Responsabile della Protezione dei Dati
rpd@atb.bergamo.it
Ultimo aggiornamento: 01.12.2021