L’utilizzo dei servizi di trasporto pubblico di Cotral S.p.A. è consentito ai possessori di titoli di viaggio; se alcuni titoli non prevedono l’identificazione del soggetto possessore, altri invece possono essere riferiti a persone identificate o identificabili registrate nei database Cotral, ad esempio quando i titoli sono relativi ad abbonamenti oppure concessi a fronte di agevolazioni o altri diritti a gratuità o riduzione. Un ulteriore caso di identificazione degli utenti dei servizi è quello necessario per legge in caso di controlli dei titoli di viaggio; in questo caso i verificatori o i conducenti, possessori di tesserini di polizia amministrativa, procedono all’identificazione degli interessati, e in casi di elevazione di multe, acquisiscono i dati anagrafici ai sensi delle vigenti norme di legge, utilizzando strumenti elettronici o moduli cartacei. Il trattamento di dati personali effettuato dal personale Cotral è comunque improntato al rispetto dei principi di liceità e proporzionalità ed è effettuato in base al contratto di servizio e in relazione ad obblighi di legge; il presupposto giuridico che consente di trattare eventualmente anche categorie particolari di dati personali (come l’eventuale stato di salute o di disabilità) è il rilevante interesse pubblico, ai sensi dell’Art. 9 Par 2 g) e dell’Art. 2 sexies del Codice di protezione dati personali D.Lgs. 196/2003 come novellato dal Dlgs 101/2018. E’ anche importante sapere che Cotral S.p.A., al fine di agevolare i servizi di mobilità erogati per il trasporto pubblico e nel legittimo interesse della società, ha installato all’interno delle vetture:

• Sistemi di geolocalizzazione che consentono di conoscere in tempo reale la posizione del veicolo, per la tutela della sicurezza delle persone, dei beni, e del patrimonio, nonché per il controllo di validità dei titoli di viaggio in relazione alle fasce di percorrenza consentite;
• Videocamere di sorveglianza che soddisfano le esigenze di sicurezza interna, tutela del patrimonio, e la prevenzione di atti illeciti di qualsivoglia natura.

Le finalità rispondono ai principi di correttezza e liceità e all’osservanza delle disposizioni di legge in materia di tutela della riservatezza dei dati dei passeggeri e del personale; in particolare, il sistema di geolocalizzazione trasmette alle centrali Cotral esclusivamente i dati del mezzo, mentre gli impianti automatici di videosorveglianza permettono la registrazione delle immagini in un supporto protetto da crittografia, e i dati vengono conservati per 7 giorni con un sistema di sovrascrittura automatica. I dati nei sistemi di geolocalizzazione e di videosorveglianza sono trattati esclusivamente da personale Cotral autorizzato. La posizione del veicolo può essere comunicata a sistemi e applicazioni di infomobilità come Citymapper e Moovit, mentre l’accesso alle registrazioni delle immagini, protette in supporti crittografati, avviene esclusivamente in occasione delle richieste ricevute dalle Autorità giudiziarie in caso di necessità di accertamenti a seguito di atti illeciti, in ottemperanza a specifici obblighi di legge. Gli interessati possono esercitare nei confronti di Cotral S.p.A., Titolare del trattamento, in base alla tipologia di dati, i diritti esercitabili ai sensi del Regolamento (UE) 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati; in particolare:

• Diritto di accesso: Lei può chiedere a Cotral la conferma che sia o meno in corso un trattamento di dati personali che La riguardano e in tal caso, di ottenere l’accesso ai dati personali;
• Diritto di rettifica: Lei può ottenere da Cotral la rettifica dei dati personali anagrafici inesatti, registrati nei sistemi Cotral, che La riguardano;
• Diritto alla cancellazione/oblio: Lei può, in alcune circostanze, ottenere da Cotral la cancellazione dei dati personali che La riguardano (ad esempio disiscrizione newsletter informativa, cancellazione dati anagrafici non più necessari perché relativi a rapporti contrattuali cessati e per i quali non sussistano obblighi di conservazione per legge);
• Diritto alla portabilità: Lei può, in alcune circostanze, ottenere da Cotral i Suoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico. Lei ha inoltre il diritto di trasmetterli ad un altro titolare del trattamento senza impedimenti da parte di Cotral;
• Diritto di limitazione di trattamento: Lei può, in determinate circostanze, ottenere da Cotral la limitazione del trattamento;
• Diritto di opposizione al trattamento: Lei può opporsi in qualsiasi momento, per motivi connessi alla Sua particolare situazione, al trattamento dei dati personali che La riguardano; Cotral si asterrà dal trattare ulteriormente i Suoi dati personali, a meno che non dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sui Suoi interessi, diritti e libertà oppure in caso di accertamento, esercizio o difesa di un diritto in sede giudiziaria.

Gli interessati possono inoltre proporre un eventuale reclamo all’Autorità Garante per la protezione dati personali mediante le modalità illustrate sul sito web dell’Autorità.

Per l’esercizio dei diritti, o per ogni informazione o richiesta di chiarimenti, è possibile rivolgersi al Responsabile della protezione dati di Cotral S.p.A. scrivendo all’indirizzo dpoteam@cotralspa.it o per posta certificata all’indirizzo dpo@pec.cotralspa.it