1. Premessa
Conformemente all'impegno e alla cura che il Gruppo A-Tono dedica alla tutela dei dati personali, ti informiamo sulle modalità, finalità e ambito di comunicazione e diffusione dei tuoi dati personali e sui tuoi diritti, in conformità all'art. 13 del Regolamento UE 679/2016 (in seguito anche “GDPR”). La presente informativa è relativa al trattamento dei dati personali connesso all’erogazione dei servizi di bigliettazione digitale (di seguito, “Servizio DropTicket”), sia tramite il sito web raggiungibile all’indirizzo https://www.dropticket.it (in seguito anche “Sito”) che tramite applicazione per dispositivi mobili, nonché connesso alle ulteriori funzionalità presenti sul Sito e non riguarda altri siti web eventualmente consultati dall'utente attraverso i rispettivi link.
Conformemente all'impegno e alla cura che il Gruppo A-Tono dedica alla tutela dei dati personali, ti informiamo sulle modalità, finalità e ambito di comunicazione e diffusione dei tuoi dati personali e sui tuoi diritti, in conformità all'art. 13 del Regolamento UE 679/2016 (in seguito anche “GDPR”). La presente informativa è relativa al trattamento dei dati personali connesso all’erogazione dei servizi di bigliettazione digitale (di seguito, “Servizio DropTicket”), sia tramite il sito web raggiungibile all’indirizzo https://www.dropticket.it (in seguito anche “Sito”) che tramite applicazione per dispositivi mobili, nonché connesso alle ulteriori funzionalità presenti sul Sito e non riguarda altri siti web eventualmente consultati dall'utente attraverso i rispettivi link.
2. Titolare del trattamento
A-Tono S.r.l. (in seguito, anche “A-Tono”), con sede legale a Milano in C.so Buenos Aires n. 77, è il titolare del trattamento dei dati personali (in seguito anche “Titolare”) raccolti sul Sito ai sensi e per gli effetti del GDPR.
A-Tono S.r.l. (in seguito, anche “A-Tono”), con sede legale a Milano in C.so Buenos Aires n. 77, è il titolare del trattamento dei dati personali (in seguito anche “Titolare”) raccolti sul Sito ai sensi e per gli effetti del GDPR.
3. Categorie di Dati Personali Trattati dal Titolare del Trattamento
L’erogazione del Servizio DropTicket, la navigazione nel Sito e le funzionalità presenti sullo stesso possono comportare il trattamento di tuoi dati personali che A-Tono effettuerà in qualità di Titolare del trattamento.
Questi dati possono essere forniti implicitamente dagli strumenti utilizzati per accedere e fruire delle funzionalità del Sito e del Servizio DropTicket o possono essere forniti volontariamente dall’utente.
volontariamente dall’utente. A-Tono potrà trattare le seguenti categorie di dati personali degli utenti:
L’erogazione del Servizio DropTicket, la navigazione nel Sito e le funzionalità presenti sullo stesso possono comportare il trattamento di tuoi dati personali che A-Tono effettuerà in qualità di Titolare del trattamento.
Questi dati possono essere forniti implicitamente dagli strumenti utilizzati per accedere e fruire delle funzionalità del Sito e del Servizio DropTicket o possono essere forniti volontariamente dall’utente.
volontariamente dall’utente. A-Tono potrà trattare le seguenti categorie di dati personali degli utenti:
- dati tecnici di navigazione relativi all'indirizzo IP, ai codici identificativi dei dispositivi utilizzati dall’utente per la fruizione del Sito o del Servizio DropTicket, alle caratteristiche del browser e agli orari di accesso;
- dati anagrafici, di contatto e di pagamento forniti dall’utente (es. nome, cognome, e-mail, numero di telefono, indirizzo, ecc.).
4. Finalità e basi giuridiche del trattamento
I tuoi dati personali saranno trattati da A-Tono sui seguenti presupposti di legge e per le seguenti finalità:
I tuoi dati personali saranno trattati da A-Tono sui seguenti presupposti di legge e per le seguenti finalità:
-
Corretto funzionamento del Sito
I dati di navigazione vengono utilizzati per ricavare informazioni statistiche anonime sull’utilizzo del Sito e per controllarne il corretto funzionamento. Tali dati potrebbero essere inoltre utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito. -
Interazione con A-Tono
I tuoi dati personali sono trattati per l’evasione di tue eventuali richieste di informazioni, di contatto (anche per la vendita dei tuoi biglietti) trasmesse tramite il Sito o le pagine dei social network di A-Tono.
Il conferimento dei tuoi dati personali per tale finalità è facoltativo, tuttavia, in mancanza, non potremo fornirti le informazioni e i chiarimenti richiesti. -
Servizio DropTicket
I tuoi dati personali sono trattati per finalità connesse e strumentali all’erogazione del Servizio DropTicket e dei servizi connessi, all’accesso e al funzionamento dell’area riservata (tramite registrazione al Servizio DropPay) nonché per l’evasione di tue eventuali richieste di assistenza al nostro servizio clienti. Il conferimento dei tuoi dati personali per tale finalità è facoltativo; tuttavia, in mancanza, non potrai utilizzare – in tutto o in parte – il Servizio DropTicket e/o i servizi connessi. -
Adempimento obblighi di legge
I tuoi dati personali sono trattati per adempiere agli obblighi previsti dalle leggi vigenti in materia, da regolamenti, dalla normativa comunitaria e attuazione di disposizioni impartite da pubbliche Autorità.
Per il perseguimento di tali finalità non è richiesto un tuo specifico consenso in quanto adempimenti connessi ad obblighi di legge. -
Esercizio di una facoltà di legge
I tuoi dati personali sono trattati per finalità connesse all’adempimento di specifici obblighi previsti da leggi, da regolamenti, di fonte nazionale e/o sovranazionale, nonché derivanti da provvedimenti di Autorità giudiziarie e amministrative a ciò legittimate e di organi di vigilanza e di controllo.
Per il perseguimento di tali finalità non è richiesto un tuo specifico consenso in quanto adempimenti connessi ad obblighi di legge. -
Consenso dell’interessato
Con il consenso espresso dell’interessato, A-Tono tratta i tuoi dati personali per le seguenti finalità:- promozione e vendita di prodotti e servizi, invio di materiale pubblicitario, informativo e promozionale, questionari per rilevazione del tuo grado di soddisfazione e per l’elaborazione di studi e analisi di mercato con riferimento ai prodotti e/o servizi di A-Tono, delle società del Gruppo A-Tono e di terzi tramite mailing postale, posta elettronica, telemarketing, sms, mms;
- comunicazione a terzi, operanti nel settore bancario, finanziario, assicurativo, dei servizi di pagamento, dei trasporti, della gestione delle aree di sosta, dell’organizzazione di eventi, dei sistemi per internet e per la telefonia mobile, della comunicazione, per finalità di promozione e vendita di prodotti e servizi, invio di materiale pubblicitario, informativo e promozionale tramite mailing postale, posta elettronica, telemarketing, sms, mms;
- offerta di prodotti e servizi personalizzati realizzata mediante profilazione condotta automaticamente raccogliendo informazioni sulla navigazione fatta durante l’accesso e la fruizione dei servizi e, mediante algoritmi di correlazione statistica, che legano alle medesime informazioni provenienti da altri utenti per individuare i tratti comuni e raggruppare quelle simili all’interno di classi di interesse. Mediante l’assegnazione del tuo browser ad una classe di interesse, i nostri sistemi saranno successivamente in grado di offrirti servizi che sono più vicini ai tuoi gusti e presenteranno servizi che meglio incontrano le tue esigenze riducendo il livello di disturbo alla fruizione. Alla data in cui leggi questa Informativa, A-Tono utilizza i dati di profilazione per aggregare profili di marketing e migliorarne le campagne, per inferire schemi di utilizzo dei suoi prodotti e servizi e per coadiuvare le direzioni commerciali nello sviluppo delle strategie digitali (in seguito anche “Finalità di profilazione”);
- A-Tono utilizza i dati sulla posizione del dispositivo per garantire il corretto funzionamento di alcune funzionalità dell’app DropTicket e per fornire assistenza agli utenti (per esempio se dovessero lasciare il parcheggio durante una sosta attiva). In alcuni casi l’accesso alla posizione può avvenire anche quando l’applicazione non è in uso (background). Il trattamento dei dati di posizione si basa sul consenso fornito dall’utente quando attiva i dati di posizione nell’Applicazione sul telefono cellulare. È possibile revocare il consenso alla raccolta, all’utilizzo e alla condivisione da parte di A-Tono di tali dati di posizione disabilitando la funzione “autorizza l’accesso ai dati di posizione” nel menù Impostazioni del telefono cellulare. Inoltre, per alcune concessionarie della sosta, A-Tono potrebbe condividere i dati di posizione agli operatori dei parcheggi per permettergli un controllo sulla validità delle soste effettuate nelle loro aree.
5. Modalità del trattamento dei dati
Il trattamento dei dati sarà principalmente effettuato con l'ausilio di strumenti elettronici o, comunque, automatizzati, con mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità a quanto previsto dal GDPR e nei limiti necessari per perseguire le finalità indicate nell’art. 4 che precede. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello adeguato di sicurezza dei dati previsto dall’art. 32 del GDPR, consentendone il trattamento alle sole persone incaricate del trattamento da parte del Titolare o dei Responsabili eventualmente dallo stesso designati.
Il trattamento dei dati sarà principalmente effettuato con l'ausilio di strumenti elettronici o, comunque, automatizzati, con mezzi idonei a garantire la sicurezza e la riservatezza dei dati stessi, in conformità a quanto previsto dal GDPR e nei limiti necessari per perseguire le finalità indicate nell’art. 4 che precede. In particolare, saranno adottate tutte le misure tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantito il livello adeguato di sicurezza dei dati previsto dall’art. 32 del GDPR, consentendone il trattamento alle sole persone incaricate del trattamento da parte del Titolare o dei Responsabili eventualmente dallo stesso designati.
6. Diffusione, comunicazione e soggetti che accedono ai tuoi dati
personali.
I tuoi dati personali non saranno diffusi, ma potranno essere comunicati ove necessario per il perseguimento delle finalità di cui all’art. 4 della presente informativa a:
I tuoi dati personali non saranno diffusi, ma potranno essere comunicati ove necessario per il perseguimento delle finalità di cui all’art. 4 della presente informativa a:
- soggetti terzi che svolgono parte delle attività di trattamento e/o attività connesse e strumentali ai servizi erogati dal Titolare del trattamento tramite il Sito e tramite l’applicazione DropTicket, quali, a titolo esemplificativo, professionisti e società di consulenza, fornitori di servizi di contabilità, società di assistenza clienti, fornitori di servizi IT, società controllanti, controllate, collegate o partecipate da A-Tono;
- singoli individui, dipendenti e/o collaboratori del Titolare del trattamento, a cui sono state affidate specifiche e/o più attività di trattamento sui tuoi dati personali: a tali individui sono state impartite specifiche istruzioni in tema di sicurezza e corretto utilizzo dei dati personali;
- ove richiesto per legge o per prevenire o reprimere la commissione di un reato, i tuoi dati personali potranno essere comunicati ad enti pubblici, all’Autorità giudiziaria, , all’Autorità amministrativa nonché alle forze dell’ordine;
- terzi, operanti nel settore bancario, finanziario, assicurativo, dei servizi di pagamento, dei trasporti, della gestione delle aree di sosta, dell’organizzazione di eventi, dei sistemi per internet e per la telefonia mobile, della comunicazione per finalità di promozione e vendita di prodotti e servizi, invio di materiale pubblicitario, informativo e promozionale, subordinatamente al tuo consenso, Tali soggetti opereranno in qualità di autonomi titolari del trattamento dei tuoi dati personali.
7. Trasferimento dei tuoi dati personali al di fuori dello SEE
I tuoi dati personali saranno trattati da A-Tono all’interno dello Spazio Economico Europeo (SEE). Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dello SEE, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dello SEE, il trattamento sarà regolato in conformità a quanto previsto dal capo V del GDPR. Tutte le disposizioni ivi contenute sono applicate al fine di assicurare che il livello di protezione delle persone fisiche non ne sia pregiudicato e resti, dunque, adeguato. In assenza di una decisione, in ordine al trasferimento, da parte della Commissione, dovranno essere forniti all’interessato specifici strumenti di tutela (vedi, Regolamento UE 2016/679, capo V, art. 46, par.2-3).
I tuoi dati personali saranno trattati da A-Tono all’interno dello Spazio Economico Europeo (SEE). Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dello SEE, oppure si renda necessario trasferire alcuni dei dati raccolti verso sistemi tecnici e servizi gestiti in cloud e localizzati al di fuori dello SEE, il trattamento sarà regolato in conformità a quanto previsto dal capo V del GDPR. Tutte le disposizioni ivi contenute sono applicate al fine di assicurare che il livello di protezione delle persone fisiche non ne sia pregiudicato e resti, dunque, adeguato. In assenza di una decisione, in ordine al trasferimento, da parte della Commissione, dovranno essere forniti all’interessato specifici strumenti di tutela (vedi, Regolamento UE 2016/679, capo V, art. 46, par.2-3).
8. Durata del trattamento e conservazione dei tuoi dati personali
A-Tono in accordo con l’Art. 5.1 e) del GDPR conserverà i dati personali da te conferiti per un arco temporale non superiore al conseguimento della finalità per cui sono stati trattati:
A-Tono in accordo con l’Art. 5.1 e) del GDPR conserverà i dati personali da te conferiti per un arco temporale non superiore al conseguimento della finalità per cui sono stati trattati:
- Servizio DropTicket: per tutta la durata del servizio nonché per un periodo di tempo non superiore in ogni caso a 10 anni decorrenti dal termine dell’erogazione del servizio;
- marketing di prodotti di A-Tono, delle società del Gruppo A-Tono e di terzi: fino alla revoca del consenso e in ogni caso per un periodo di tempo non superiore a 2 anni decorrente dall’acquisizione del consenso;
- cessione a terzi per finalità di marketing: fino alla revoca del consenso e in ogni caso per un periodo di tempo non superiore a 24 mesi decorrente dall’acquisizione del consenso;
- offerta di prodotti e servizi personalizzati realizzata tramite profilazione: fino alla revoca del consenso e in ogni caso per un periodo di tempo non superiore a 12 mesi decorrente dall’acquisizione del consenso.
9. Diritti dell’Interessato
A-Tono ti garantisce di poter esercitare in qualsiasi momento i diritti previsti dall’art. 12 e ss. del GDPR. In particolare, hai il diritto:
A-Tono ti garantisce di poter esercitare in qualsiasi momento i diritti previsti dall’art. 12 e ss. del GDPR. In particolare, hai il diritto:
- di sapere se il Titolare detiene e/o tratta dati personali relativi alla tua persona e ad accedervi integralmente anche ottenendone copia (Diritto all’accesso – art. 15);
- alla rettifica dei dati personali inesatti o all’integrazione dei dati personali incompleti (Diritto di rettifica – art. 16);
- alla cancellazione dei dati personali in possesso del Titolare se sussiste uno dei motivi previsti dal GDPR (Diritto alla Cancellazione – art. 17);
- di chiedere al Titolare di limitare il trattamento solo ad alcuni dati personali, se sussiste uno dei motivi previsti dal GDPR (Diritto alla limitazione del trattamento – art. 18);
- di richiedere e ricevere tutti i dati personali trattati dal Titolare, in formato strutturato, di uso comune e leggibili da dispositivo automatico oppure richiedere la trasmissione ad altro titolare senza impedimenti (Diritto alla Portabilità – art. 20);
- di opporti, per motivi legittimi, al trattamento anche solo in relazione a talune finalità o modalità (Diritto di opposizione – art. 21)
- con riferimento ai trattamenti effettuati sulla base giuridica indicata nel precedente art. 4, lett. e) (comunicazioni commerciali inerenti a prodotti e/o servizi analoghi a quelli già acquistati), opporsi alla ricezione di ulteriori comunicazioni commerciali a mezzo posta elettronica relative a prodotti e/o servizi analoghi a quelli già acquistati;
- di proporre un reclamo all’Autorità Garante per la protezione dei dati personali competente qualora ritenessi che il trattamento dei tuoi dati personali condotto dal Titolare del trattamento avvenga in violazione del GDPR o e/o della normativa applicabile.