Informativa al trattamento dei dati personali per Programma Fedeltà Itabus Plus

REGOLAMENTO (UE) N. 2016/679 DEL PARLAMENTO EUROPEO E DEL CONSIGLIO DEL 27 APRILE 2016


Ai sensi e per gli effetti dell’articolo 13 e dell’articolo 14 del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei Dati Personali, nonché alla libera circolazione di tali Dati (Regolamento Generale sulla Protezione dei Dati, di seguito, anche, “Regolamento” o “GDPR”) e che abroga la Direttiva 95/46/CE, La informiamo che i Dati Personali da Lei volontariamente messi a disposizione di Itabus S.p.A. (di seguito, anche, “la Società” o “Itabus”) saranno oggetto di trattamento nel rispetto della vigente normativa in materia di protezione dei Dati Personali e, comunque, dei principi di riservatezza cui è ispirata l’attività della Società.


1. Categorie di Dati Personali trattati

Itabus tratterà le seguenti categorie di Dati Personali:

a)    Dati personali comuni, da Lei forniti al momento dell’iscrizione al programma fedeltà Itabus Plus (di seguito anche “Programma”) o acquisiti successivamente in caso di richieste di assistenza, quali a titolo esemplificativo: dati anagrafici (nome e cognome), indirizzo e-mail personale, username, password, codice cliente, copia del documento di identità, numero di telefono cellulare, data di nascita;

b)   Dati personali da Lei forniti al momento dell’iscrizione e/o in area riservata (facoltativi) quali: data di nascita, numero di telefono mobile, nazione, provincia, città, interessi, motivo principale del viaggio e professione;

c)    Dati riconducibili al titolo di viaggio e/o ai servizi acquistati e/o fruiti, quali, a titolo esemplificativo e non esaustivo, data del viaggio, data di acquisto, tratta, tariffa, importo speso ed eventuali servizi accessori.

(di seguito, anche, “Dati Personali” o “Dati”).


2. Finalità del trattamento

I Dati Personali da Lei messi a disposizione di Itabus potranno essere utilizzati per le seguenti finalità:

a)    consentire e gestire la Sua adesione/iscrizione al programma fedeltà denominato “Itabus Plus” (base giuridica GDPR art. 6, par. 1, lett. b);

b)   consentirLe di usufruire dei servizi e dei benefici, nonché dello svolgimento delle attività a Lei riservate in virtù dell’adesione al Programma, inclusa la possibilità di inviarLe comunicazioni di servizio strettamente connesse alla Sua partecipazione al Programma (base giuridica GDPR art. 6, par. 1, lett. b);

c)    per finalità amministrativo-contabili e per l’adempimento di obblighi previsti dalla normativa vigente (base giuridica GDPR art. 6, par. 1, lett. c);

d)   per finalità di marketing, in seguito ad un Suo eventuale e specifico consenso (base giuridica GDPR art. 6, par. 1, lett. a), come ad esempio: l’invio di comunicazioni informative e commerciali, anche di natura promozionale (ivi compresa la nostra newsletter o l’invito a compilare un questionario di customer satisfaction), di materiale pubblicitario e/o di offerte di beni e di servizi di Itabus e di partner commerciali di Itabus, con qualsiasi mezzo, ivi compreso, a titolo esemplificativo e non esaustivo, posta, Internet, telefono, E-mail, MMS, SMS dall’Italia o dall'estero (anche da Paesi non appartenenti alla Comunità Europea) da parte di Itabus, di società controllanti, controllate e/o partecipate da essa, nonché da parte di entità fisiche o giuridiche legate contrattualmente ad Itabus che inviano comunicazioni per nome e conto di Itabus. L’elenco aggiornato è sempre disponibile e consultabile sul Sito Itabus nella sezione dedicata “Partner Itabus”;

e)    per finalità di profilazione, in seguito ad un Suo eventuale e specifico consenso (base giuridica GDPR art. 6, par. 1, lett. a): i Suoi dati personali di cui al precedente par. 1. lett. a) e b) ed, eventualmente, i dati riconducibili al titolo di viaggio e/o ai servizi acquistati e/o fruiti, di cui al precedente par. 1 lett. c), potranno essere trattati per consentire l’elaborazione ed il compimento di studi e ricerche statistiche e di mercato nonché per l’analisi dei gusti, delle preferenze, delle abitudini, dei bisogni e delle scelte di consumo e per ricevere offerte personalizzate in base alle preferenze d’acquisto, da parte di Itabus, di società controllanti, controllate e/o partecipate da essa, nonché, per nome e conto di Itabus, da parte di entità fisiche o giuridiche legate contrattualmente ad Itabus e/o che, comunque, collaborino in attività commerciali di Itabus;

f)    in seguito ad un suo eventuale e specifico consenso (base giuridica GDPR art. 6, par. 1, lett. a) per il trasferimento dei dati a partner commerciali di Itabus ai fini della ricezione di loro comunicazioni

g)   infine, Itabus potrà utilizzare i suoi Dati personali per attività di sicurezza dei sistemi (risk management) e di prevenzione frodi. Per tale finalità, la base giuridica è l’interesse legittimo da parte di Itabus (GDPR art. 6, par. 1, lett. f).

Le ricordiamo che, con riferimento alle finalità evidenziate ai punti a), b), c) e g) il conferimento dei Suoi dati personali è obbligatorio. Un Suo eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete impedirebbe:

-      in riferimento alla finalità di cui al punto a): la Sua adesione/iscrizione al Programma;

-      in riferimento alla finalità di cui al punto b): di usufruire dei prodotti e/o dei servizi, nonché dello svolgimento delle attività a Lei riservate in virtù dell’adesione al Programma;

-      in riferimento alla finalità di cui al punto c): per Itabus, l’esecuzione delle attività di natura amministrativo - contabile e il corretto adempimento di obblighi normativi;

-      in riferimento alla finalità di cui al punto g): per Itabus, l’esecuzione delle attività di sicurezza dei sistemi e di prevenzione frodi.


In particolare, Le segnaliamo che Itabus potrebbe richiederLe, in ottemperanza a quanto prescritto dalla normativa vigente, copia del documento di Identità al fine di verificare la correttezza dei dati a Lei riferiti in caso, a titolo esemplificativo, di richiesta, da Lei pervenuta, di variazione dei dati anagrafici forniti al momento dell’iscrizione al Programma.

Con riferimento alle ulteriori finalità evidenziate ai punti d), e) ed f), il conferimento dei Suoi Dati Personali e il consenso al trattamento degli stessi per le suddette finalità è facoltativo. Tuttavia, un Suo eventuale rifiuto a fornire i suoi Dati e/o il consenso per i trattamenti relativi alle suddette finalità e/o il conferimento di informazioni inesatte e/o incomplete potrebbe impedire alla Società:

-      in riferimento alla finalità di cui al punto d): l’invio di comunicazioni promozionali da parte di Itabus;

-      in riferimento alla finalità di cui al punto e): lo svolgimento di attività di profilazione e l’invio di offerte personalizzate in base alle Sue preferenze d'acquisto da parte di Itabus;

-      in riferimento alla finalità di cui al punto f): il trasferimento dei Suoi Dati Personali a partner commerciali di Itabus ai fini della ricezione di loro comunicazioni. A questo proposito, sempre con riferimento alle finalità evidenziate ai punti d), e) ed f), Le ricordiamo che l’eventuale variazione ai consensi da Lei apportata sarà effettiva sui nostri sistemi entro un termine di 7 giorni dal momento della modifica.


3. Modalità del trattamento

Il trattamento dei Suoi Dati Personali verrà effettuato mediante idonei strumenti cartacei, elettronici e/o telematici, con logiche strettamente correlate alle finalità di cui sopra e, comunque, in modo tale da garantire la sicurezza e riservatezza dei Dati stessi. Nel caso in cui l'utente (i) esegua l’accesso o effettui la registrazione ai servizi Itabus mediante le credenziali di accesso di una rete sociale (ad esempio Facebook o Twitter di seguito "Social Network") ovvero (ii) associ il proprio account ad un account dello stesso utente su un Social Network, Itabus può ricevere da tale Social Network Dati relativi all'utente, in conformità alle condizioni di utilizzo ed a quanto previsto nella privacy policy del Social Network stesso. Itabus può aggiungere tali informazioni ai Dati dell'utente già raccolti tramite i propri servizi. Qualora l'utente opti per la condivisione delle informazioni con tali Social Network Itabus riceve i Dati da questi ultimi in conformità alle opzioni di consenso fornite dall'utente. I Dati Personali eventualmente comunicati dal Social Network saranno soggetti ai termini e condizioni di utilizzo del Social Network.


4. Destinatari o Categorie di destinatari dei Dati Personali

Potranno venire a conoscenza dei Suoi Dati Personali i soci, i componenti del Consiglio di Amministrazione o altro organo amministrativo, il Responsabile per la Protezione dei Dati, e, comunque, gli Incaricati del trattamento dei Dati Personali nominati dalla Società nell’esercizio delle loro funzioni. I Suoi Dati Personali potranno essere comunicati ad eventuali soggetti che forniscano a Itabus prestazioni o servizi strumentali alle finalità indicate nel precedente par. 2 quali, a mero titolo esemplificativo e non esaustivo, società controllanti, controllate, partecipate e/o collegate. I Suoi Dati Personali potranno essere altresì comunicati a fornitori, appaltatori, subappaltatori, istituti bancari e/o assicurativi ovvero altri soggetti e/o enti che provvedano (per conto di Itabus o in qualità di autonomi titolari del trattamento): alla gestione e/o alla manutenzione dei siti internet e degli strumenti elettronici e/o telematici utilizzati da Itabus; alle attività di risk management e/o alle attività di prevenzione frodi; alla gestione dell’adesione/iscrizione al Programma; all’invio di comunicazioni informative e promozionali, anche di natura commerciale, di materiale pubblicitario e/o di offerte di beni e servizi, nonché all’invio di inviti a compilare un questionario di customer satisfaction; allo svolgimento delle attività di profilazione, ivi compresa la rilevazione delle abitudini, dei gusti, delle preferenze e delle scelte di consumo, nonché all’elaborazione e al compimento di studi e ricerche di mercato.

I Suoi Dati Personali potranno essere eventualmente trasferiti all’estero, in conformità a quanto previsto dalla normativa vigente, anche in Paesi non appartenenti all’Unione Europea ove la Società persegua eventualmente i propri interessi. Il trasferimento in Paesi Extra UE, oltre ai casi in cui questo è garantito da decisioni di adeguatezza della Commissione Europea, è effettuato in modo da fornire garanzie appropriate e opportune ai sensi degli artt. 46 o 47 o 49 del Regolamento.

 

5. Durata del trattamento e criteri utilizzati per la conservazione dei Dati Personali

5.1 Durata

Per le finalità di cui alle lettere a), b) e c) del paragrafo 2 “Finalità del Trattamento” della presente informativa, i Suoi Dati Personali saranno trattati solo per il tempo necessario, non superiore a quello necessario all’adempimento degli obblighi normativi applicabili o alla tutela dei diritti del Titolare in sede giudiziaria. Per le finalità di marketing, di profilazione e di comunicazione a partner commerciali di Itabus di cui alle lettere d), e) ed f) del paragrafo 2 “Finalità del Trattamento” della presente informativa, i Suoi Dati Personali saranno trattati fino alla eventuale revoca del consenso da parte dell’Interessato.

5.2 Conservazione

I Dati verranno conservati secondo i seguenti criteri:

-      i Dati trattati per l’adesione/iscrizione al programma fedeltà di cui alle lettere a), b), c) e g) del paragrafo 2 “Finalità del Trattamento” della presente informativa, verranno conservatiin adempimento agli obblighi di legge per tutto il tempo in cui Lei aderirà al medesimo programma e per un periodo di 10 anni successivo alla interruzione del rapporto, salvo sorga l’esigenza di una ulteriore conservazione, per consentire a Itabus la difesa dei propri diritti;

-      i Dati trattati per finalità di marketing e profilazione di cui alle lettere d) ed e) del paragrafo 2 “Finalità del Trattamento” della presente informativa, saranno conservati per un tempo massimo di 24 mesi.


6. Diritti dell’Interessato

La informiamo che in qualunque momento relativamente ai Suoi Dati, Lei potrà esercitare i diritti previsti nei limiti ed alle condizioni previste dagli articoli 7 e 15-22 del Regolamento. Per l’esercizio di tali diritti, di seguito descritti, La preghiamo di contattare il Titolare del trattamento dei Dati tramite l’ufficio Privacy agli indirizzo email dpo@itabus.it e privacy@itabus.it; a tale richiesta sarà fornito idoneo riscontro secondo le tempistiche previste dal GDPR.

In relazione ai dati oggetto del trattamento di cui alla presente informativa Le è riconosciuto in qualsiasi momento il diritto di:

-      Revoca del consenso (art. 7 del GDPR)

-      Accesso (art. 15 del GDPR), ivi incluso il diritto di ottenere una copia dei dati personali che La riguardano, purché non vengano lesi diritti e libertà altrui;

-      Rettifica (art. 16 del GDPR);

-      Cancellazione (art. 17 del GDPR);

-      Limitazione (art. 18 del GDPR);

-      Portabilità, intesa come diritto ad ottenere dal titolare del trattamento i dati in un formato strutturato di uso comune e leggibile da dispositivo automatico per trasmetterli ad un altro titolare del trattamento senza impedimenti, se tecnicamente fattibile (art. 20 del GDPR);

-      Opposizione al trattamento (art. 21 del GDPR).

Si ricorda che ai sensi dell’art. 77 del Regolamento, Lei potrà proporre reclamo all’Autorità Garante in caso di violazione della normativa vigente in materia di protezione di dati personali seguendo le procedure e le indicazioni pubblicate sul sito web ufficiale dell’Autorità su www.garanteprivacy.it


7. Titolare del trattamento, Responsabili e Responsabile della Protezione dei Dati Personali

Il Titolare del trattamento dei Suoi Dati è Itabus S.p.A., con sede legale in Roma (RM), Via Casilina, 1, CAP 00182, nella persona del Legale Rappresentante pro tempore. Qualsiasi richiesta relativa ai dati personali trattati da Itabus potrà essere inviata presso la sede legale della Società, oppure scrivendo agli indirizzi di posta elettronica dpo@itabus.it e privacy@itabus.it. L’elenco aggiornato dei soggetti nominati Responsabili ai sensi dell’articolo 28 del GDPR è disponibile presso la Società ed è conoscibile attraverso apposita richiesta formulata con le modalità sopra indicate.

Il contatto del Responsabile della Protezione dei Dati Personali di Itabus è dpo@itabus.it

La presente informativa sarà soggetta ad aggiornamenti. Itabus invita, pertanto, gli Utenti che intendano conoscere le modalità di trattamento dei Dati Personali raccolti da Itabus a visitare periodicamente questa pagina.


Ultimo aggiornamento: Marzo 2026


Titolare del trattamento : ITABUS S.p.A.