La presente informativa riguarda il trattamento di dati personali dei clienti che acquistano titoli di viaggio tramite la piattaforma web-app disponibile sul sito internet della società Cotral SpA.

TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI

COTRAL  S.p.A.,  con  sede  in  Via  B.  Alimena,  105  –  00173  Roma  in  persona  del  Legale Rappresentante (di seguito, denominata anche ‘Cotral’), è il Titolare del trattamento dei dati personali (di seguito, anche il ‘Titolare’).

Per quanto riguarda il trattamento  di  dati  personali  è  possibile  contattare  l’indirizzo  di  posta elettronica privacy@cotralspa.it.

È stato designato un Responsabile della Protezione dei Dati (RPD, o DPO), che ha il compito di

monitorare e assistere il Titolare ed i Responsabili del trattamento nel garantire l’osservanza delle norme ed il rispetto dei diritti degli interessati.

Il DPO è contattabile all’indirizzo di posta dpoteam@cotralspa.it.

FINALITA’ DEL TRATTAMENTO E BASE GIURIDICA

La finalità del trattamento è consentire la vendita di titoli di viaggio mediante la web-app disponibile sul sito internet della Società.

Il trattamento è lecito poiché è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, è necessario, inoltre, per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento e per il perseguimento del legittimo interesse del Titolare del trattamento, per esigenze organizzative,  per il potenziamento del sistema di vendita dei titoli di viaggio e  riduzione dell’evasione tariffaria.

CATEGORIA DI DATI TRATTATI E DESTINATARI
Per “dato  personale”  si  intende  ogni  informazione  idonea  ad  identificare,  direttamente  o indirettamente, una persona fisica.

Per il trattamento in esame sono raccolti e trattati alcuni dati comuni dei clienti come il numero di telefono cellulare, necessario per effettuare la registrazione, e nome, cognome, data di nascita, genere e codice fiscale, necessari invece in caso di creazione di un profilo fiscale.

I dati relativi ai pagamenti digitali per l’acquisto dei titoli di viaggio saranno trattati direttamente dal gestore dei servizi di pagamento digitali e non sono trattati da Cotral SpA.

I dati sono trattati da personale autorizzato al trattamento.
I dati personali dei clienti, (cosiddetti ‘Interessati’), qualora necessario, possono essere comunicati

a soggetti ai quali è riconosciuta la facoltà di accesso secondo le disposizioni di legge nazionale e dell’Unione Europea, ai dipendenti e collaboratori di Cotral nell’ambito delle relative mansioni, compresi eventuali responsabili del trattamento all’uopo nominati.

MODALITA’ DI TRATTAMENTO ED EVENTUALE TRASFERIMENTO DEI DATI
I dati sono trattati unicamente per la finalità suindicata e secondo i principi di liceità, correttezza trasparenza, esattezza, integrità e riservatezza stabiliti dalla normativa vigente.

Il trattamento dei dati avviene tramite processi automatizzati ed informatizzati.

Relativamente alle modalità del trattamento, lo stesso verrà effettuato con l’osservanza di misure  cautelative che ne garantiscano la sicurezza.

Vengono garantiti elevati standard di sicurezza per la protezione dei dati personali, tra cui:

Procedure di backup e disaster recovery

Crittografia dei dati sia in transito che a riposo

Controlli di accesso basati su ruoli e autorizzazioni

Monitoraggio continuo e sistemi di rilevamento delle minacce
I dati personali sono trattati nel rispetto del principio di minimizzazione,  ai  sensi  degli  articoli  5  comma  1  lettera  c)  e  25  comma  2  del Regolamento. I dati sono raccolti sono pertinenti e non eccedenti rispetto alle finalità del trattamento.

Tutti i dati personali oggetto del presente trattamento saranno conservati su server localizzati in Italia. Non è previsto il trasferimento fuori dello Spazio Economico Europeo dei dati personali raccolti.

CONFERIMENTO DEI DATI

Il conferimento dei dati per le finalità indicate è obbligatorio e l’eventuale rifiuto del conferimento comporta l’impossibilità di erogare il servizio ai clienti.

PERIODO DI CONSERVAZIONE DEI DATI

I dati raccolti dai sistemi aziendali saranno conservati per 5 anni e/o comunque per il tempo necessario al conseguimento delle finalità legittimamente perseguibili, nonché per dare attuazione agli obblighi di legge gravanti su Cotral.

DIRITTI DELL’INTERESSATO

Agli Interessati sono riconosciuti e garantiti, ove applicabili al trattamento in oggetto, i diritti sanciti dalla normativa vigente agli articoli 15, 16, 17, 18, 20, 21, 22 e 77 del GDPR.

Per comunicazioni o chiarimenti è possibile contattare il Responsabile della protezione dei dati all’indirizzo di posta elettronica dpoteam@cotralspa.it