I dati personali degli utenti vengono trattati principalmente per gestire il servizio pubblico di trasporto, in virtù di basi giuridiche quali:

• l’esecuzione del contratto o di misure precontrattuali su richiesta dell’interessato;
• obblighi di legge;
• l’esecuzione di un compito di interesse pubblico o necessità connessa all’esercizio di pubblici poteri di cui è investito il titolare del trattamento.

È possibile visualizzare nell’informativa completa tutte le specifiche finalità dei trattamenti.

Inoltre, con il consenso degli interessati Cotral può contattare gli utenti, direttamente o per il tramite di terzi, per rilevare il grado di soddisfazione della clientela sulla qualità dei servizi resi e sull’attività svolta, per profilare i dati di utilizzo dei servizi per soluzioni di infomobilità personalizzata e/o servizi on demand, o per l’invio di comunicazioni promozionali.

Oltre a condividere i dati personali con le Forze dell’ordine e le Autorità pubbliche quando necessario o obbligatorio, è bene sapere che alcuni dati personali, nell’ambito dell’esercizio del trasporto pubblico regionale, ovvero nel Sistema di bigliettazione elettronica integrato Metrebus, vengono registrati nei Sistemi Informativi Regionali centrali a cui possono avere accesso la Regione Lazio e ad altre società di trasporto quali ATAC S.p.A., Trenitalia S.p.A., Gruppo Ferrovie dello Stato, o società di servizi della Regione Lazio che operano nella gestione dei sistemi informativi regionali.

I dati personali non sono soggetti a diffusione né sottoposti a un processo decisionale automatizzato, e specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Cotral conserva i suoi dati per un periodo di tempo individuato secondo i criteri di prescrizione civile e nel rispetto di specifiche leggi di settore, nonché in base ai termini necessari per il corretto perseguimento delle finalità di controllo individuate.

Cotral è a disposizione per recepire le eventuali richieste per l’esercizio dei diritti degli Interessati, che vanno trasmesse all’indirizzo di posta elettronica privacy@cotralspa.it oppure al Responsabile della protezione dati.