Informativa ai sensi degli articoli 13 e 14 del Regolamento UE n. 2016/679 (“GDPR”)
Ultimo aggiornamento: 06.06.2020
Il titolare del trattamento è Arriva Udine S.p.A., con sede in via del Partidor 13, 33100 Udine (“Titolare”).
Il Titolare ha nominato un responsabile della protezione dei dati personali (“Data Protection Officer” o “DPO”), che Lei potrà contattare per l’esercizio dei Suoi diritti, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente informativa, scrivendo a privacy@arriva.it.
La protezione ed il rispetto dei Suoi dati personali sono importanti per Arriva Udine S.p.A..
La presente informativa (insieme ai Termini di utilizzo del nostro sito www.arrivaudine.it e a qualunque altro documento a cui in essi si fa riferimento) indica le basi in forza delle quali qualunque dato personale raccolto presso di Lei o da Lei fornitoci, sarà da noi trattato. La invitiamo a leggere attentamente quanto segue al fine di comprendere la nostra visione e le nostre pratiche relativamente ai Suoi dati personali e le relative modalità di trattamento. Visitando il sito www.arrivaudine.it o fornendo le informazioni e i dati personali nei casi descritti di seguito, Lei sta prendendo atto e, ove del caso, acconsentendo ai trattamenti descritti nella presente informativa.

a) Quali dati personali raccogliamo?
• Dati da Lei forniti. Compilando i form disponibili sul nostro sito www.arrivaudine.it (il “Sito”) o mettendosi in contatto con noi tramite telefono, e-mail o altre modalità, Lei ci fornirà i Suoi dati personali. Inoltre, ci fornirà i Suoi dati personali anche in altre occasioni quali, ad esempio, al momento della Sua registrazione per l’utilizzo del Sito, per scaricare la nostra App, sottoscrivere i nostri servizi, acquistare biglietti, utilizzare il servizio Wi-Fi presente sui nostri automezzi, partecipare ad un concorso, promozione o sondaggio, riportare una problematica relativa ai nostri siti o fare un reclamo. I dati personali fornitici in tali occasioni potrebbero
includere il Suo nome, data di nascita, indirizzo, indirizzo e-mail e numero di telefono, informazioni di natura finanziaria quali, ad esempio, quelle relative alla carta di credito, la Sua fotografia, posizione geografica, indirizzo IP o MAC o altri dettagli riguardanti l’utilizzo del Suo dispositivo mobile o computer portatile (in particolare quando Lei si registri per utilizzare il servizio Wi-Fi a bordo dei mezzi).
• Dati da noi raccolti. In occasione di ogni Suo accesso e visita al nostro Sito o registrazione per l’utilizzo del servizio Wi-Fi a bordo dei mezzi, noi potremmo automaticamente raccogliere le seguenti informazioni a Lei relative:

• informazioni di natura tecnica, quali l’indirizzo IP utilizzato per connettere il Suo dispositivo mobile o computer ad Internet, le Sue informazioni di login, tipologia e versione del browser, impostazioni relative al fuso orario, tipologia e versione dei plug-in del browser, sistema e piattaforma operativa;
• informazioni relative al Suo accesso, incluso l’intero URL, flussi di clic verso, attraverso e dai nostri siti (compresa la data e l’orario); prodotti che avete visionato o ricercato; tempi di risposta della pagina, errori di download, durata delle visite a determinate pagine, informazioni sull’interazione della pagina (quali scorrimento, clic e mouse-over) e metodi utilizzati per navigare dalla pagina e qualsiasi numero di telefono utilizzato per contattare il servizio clienti.

• Informazioni che riceviamo da altre fonti. Potremmo ricevere informazioni su di Lei qualora utilizzi qualunque altro sito che gestiamo o usufruisca di altri servizi che forniamo. Lavoriamo altresì a stretto contatto con terze parti (incluse, a titolo esemplificativo, partner commerciali, sub-fornitori di servizi tecnici, di pagamento e di consegna, reti pubblicitarie, fornitori di analisi, fornitori di informazioni sulle ricerche, agenzie di credito) e potremmo ricevere da tali soggetti informazioni su di Lei.
• Dati appartenenti a categorie particolari (c.d. dati sensibili). Non cercheremo intenzionalmente o sistematicamente di raccogliere, conservare o, altrimenti, utilizzare informazioni su di Lei qualificate come “categorie particolari di dati” o “dati sensibili” (per esempio, informazioni relative all’adesione ad un’organizzazione sindacale, origine etnica o informazioni relative allo stato di salute).

b) Cookies
Il nostro Sito utilizza cookies al fine di poterLa distinguere da altri utenti del nostro Sito. Ciò ci consente di fornirLe una ottimale esperienza di navigazione quando visita il nostro Sito nonché di migliorare i nostri siti.
Per maggiori informazioni sui cookies che utilizziamo e sulle finalità per cui li utilizziamo La invitiamo a prendere visione della Cookie policy.

c) Finalità e base giuridica dei trattamenti
Dati da Lei forniti: utilizziamo i dati da Lei forniti per le seguenti finalità ed in forza delle basi giuridiche di trattamento di seguito precisate

Dati da noi raccolti. I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate ad interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente.
Tali dati costituiscono il registro dei collegamenti. Questi dati vengono utilizzati da Arriva Italia al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e per controllarne il corretto funzionamento. Il registro dei collegamenti viene poi mantenuto a disposizione dell’Autorità Giudiziaria ed esibito solo dietro esplicita richiesta.
Base giuridica del trattamento e natura del conferimento. Come potrà rilevare, la base giuridica dei trattamenti sopra descritti dipende dai dati personali di volta in volta raccolti e trattati nonché dallo specifico contesto in cui vengono raccolti.
Fatta eccezione per la finalità di invio di comunicazioni commerciali e di geolocalizzazione indicate nella precedente tabella rispettivamente alle lettere e) e f), il conferimento dei dati personali per le finalità riportate nella precedente tabella alle lettere a), b), c) e d) è obbligatorio. Pertanto, il Suo eventuale rifiuto di fornire i Suoi dati personali non ci consentirà di fornirLe le informazioni, i servizi e, in ogni caso, il riscontro alla richiesta da Lei formulata tramite il Sito.
Diversamente, per la finalità di invio di comunicazioni commerciali di cui alla lettera e) della precedente tabella, il conferimento dei dati personali è facoltativo, con la conseguenza che un Suo eventuale rifiuto non ci impedirà di dare seguito alla richiesta da Lei formulata tramite il Sito.
Allo stesso modo, per la finalità di geolocalizzazione (lettera f) della precedente tabella), il conferimento dei dati personali non è obbligatorio. Pertanto, un eventuale rifiuto di fornire i Suoi dati personali per tale finalità non ci impedirà di soddisfare in ogni caso la richiesta da Lei formulata tramite il Sito ma esclusivamente di fornirLe informazioni più accurate relativamente ai mezzi ed ai percorsi disponibili. Con riferimento alla geolocalizzazione – che si basa sul Suo consenso, La informiamo che, in qualsiasi momento, ha il diritto di revocare il consenso prestato.

d) Condivisione delle Vostre informazioni
Per il perseguimento delle finalità sopra indicate, potremmo comunicare i Suoi dati personali alle seguenti categorie di destinatari:
• autorità pubbliche, organi di vigilanza e controllo, nonché competenti autorità giudiziarie, agenzie governative o altre terze parti anche al fine di esercitare, instaurare o difendere nostri diritti in sede giudiziaria;
• società del Gruppo Deutsche Bahn (www.bahn.de);
• società del Gruppo Arriva (www.arriva.co.uk);
• società controllate o partecipate da Arriva Italia S.r.l.;
• soggetti che svolgono per conto di Arriva Udine S.p.A. compiti di natura tecnica ed organizzativa;
• soggetti che effettuano servizi di acquisizione, lavorazione ed elaborazione dei dati necessari per la fruizione dei servizi per la clientela;
• soggetti che forniscono servizi per la gestione del Sto e del proprio sistema informativo;
• soggetti che svolgono attività di assistenza alla clientela;
• soggetti che svolgono attività di archiviazione e data entry;
• studi e società che forniscono servizi ad Arriva Udine S.p.A. nell’ambito dei rapporti di assistenza e consulenza;
• soggetti che svolgono adempimenti di controllo, revisione, certificazione delle attività poste in essere da Arriva Udine S.p.A. anche nell’interesse dei propri clienti ed utenti.
Potremmo altresì comunicare i Suoi dati personali ad un acquirente o potenziale acquirente (ed i loro agenti e consulenti) in relazione a qualunque operazione di riorganizzazione, ristrutturazione, fusione o vendita, o altro trasferimento di beni, fermo restando che, in queste ipotesi, informeremo qualunque soggetto destinatario dei Suoi dati personali che dovrà utilizzarli esclusivamente per le finalità indicate nella presente informativa.
Inoltre, potremmo infine eventualmente comunicare i Suoi dati personali, esclusivamente nell’ipotesi in cui Lei sia titolare di un abbonamento per la fruizione dei servizi di trasporto pubblico locale (“i servizi di TPL”) eserciti da Arriva Udine S.p.A. ed acquistato sul Sito, al nuovo gestore dei servizi di TPL, qualora il Consorzio TPL FVG S.c.a r.l., di cui Arriva Udine S.p.A. è parte, non dovesse risultare più aggiudicataria degli stessi all’esito delle procedure di affidamento previste dal vigente contesto normativo del settore.
I soggetti appartenenti alle categorie sopra riportate operano come distinti Titolari del trattamento o in qualità di responsabili del trattamento all’uopo nominati da Arriva Udine S.p.A.. I dati personali potranno inoltre, essere conosciuti dai dipendenti/consulenti di Arriva Udine S.p.A. i quali sono stati appositamente nominati soggetti autorizzati al trattamento.

e) Periodo di conservazione dei dati personali
Non tratteremo i Suoi dati personali per un periodo superiore a quello necessario a perseguire le finalità per le quali i dati personali sono stati raccolti e, successivamente, li conserveremo esclusivamente per il periodo necessario a rispettare la normativa vigente (ivi incluse le previsioni di prescrizione di diritti).
La tabella che segue espone in maggiore dettaglio il periodo per cui Arriva Udine S.p.A. conserverà le diverse tipologie di dati personali:

f) Informazioni di sicurezza
Adottiamo appropriate misure di sicurezza tecniche ed organizzative al fine di proteggere i Suoi dati personali da noi trattati da accessi, raccolta, utilizzo, divulgazione, copia, modifica o trasferimenti non autorizzati. Tutti i dati personali fornitici o raccolti sono conservati su server sicuri. Arriva Udine S.p.A. fa parte del Gruppo Deutsche Bahn – Arriva, che, oltre a svolgere corsi di formazione per i propri dipendenti aventi ad oggetto le policies e procedure internamente adottate sulla privacy, ha implementato un sistema di accessi per cui è consentito esclusivamente ai dipendenti autorizzati, in base alla necessità di venirne a conoscenza coerentemente con il ruolo ricoperto, di accedere ai dati personali. Agiamo anche al fine di assicurare che tutti i fornitori di servizi che incarichiamo di trattare i dati personali per conto nostro adottino appropriate misure tecniche ed organizzative al fine di salvaguardare tali dati personali.

g) Aggiornamento della presente informativa
Potremmo aggiornare la presente informativa di volta in volta, in considerazione di modifiche normative, tecniche o sviluppi commerciali. Qualora dovessimo aggiornare la presente informativa, adotteremo adeguate misure per informarLa, coerenti con la rilevanza delle modifiche apportate. Chiederemo il Suo consenso per qualunque cambiamento sostanziale all’informativa se e dove questo sia richiesto dalla normativa in materia di protezione dei dati personali applicabile.
E’ possibile verificare l’ultimo aggiornamento della presente informativa visualizzando la data “ultimo aggiornamento” mostrata all’inizio della stessa.

h) I Vostri diritti in materia di protezione dei dati personali
In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare, in particolare, i seguenti diritti:
• diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l’accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni:
a) finalità del trattamento;
b) categorie di dati personali trattati;
c) destinatari cui questi sono stati o saranno comunicati;
d) periodo di conservazione dei dati o i criteri utilizzati;
e) diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento;
f) diritto di proporre un reclamo;
g) diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato;
h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione;
• diritto di rettifica: diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti;
• diritto alla cancellazione (diritto all’oblio): diritto di ottenere la cancellazione dei dati personali che La riguardano, quando:
a) i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati;
b) Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento;
c) Lei si è opposto con successo al trattamento dei dati personali;
d) i dati sono stati trattati illecitamente,
e) i dati devono essere cancellati per adempiere un obbligo legale;
f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR.
Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando:
a) l’interessato contesta l’esattezza dei dati personali
b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo;
c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria;
• diritto di opposizione: diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento;
• diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente da Arriva Italia ad altro titolare qualora ciò sia tecnicamente fattibile;
• proporre reclamo all’Autorità Garante per la protezione dei dati personali, Piazza di Montecitorio n. 121, 00186, Roma (RM).
i) Domande sulla presenta informativa
Per qualunque domanda, dubbio o richiesta relativamente alla presente informativa o in relazione al trattamento da noi svolto relativamente ai Suoi dati personali, potrà contattarci via e-mail ai seguenti indirizzi: privacy@arriva.it; referenteprivacy@arrivaudine.it