INFORMATIVA PRIVACY ALL’UTENZA SUL TRATTAMENTO DEI DATI PERSONALI
(Ai sensi dell’Art. 13 del Regolamento UE 2016/679 – GDPR)

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati è DICARLOBUS S.R.L., con sede legale in Via Lazio n. 11 – 66045 Schiavi Di Abruzzo (CH), sede amministrativa in Viale Germania n. 40 – Zona Ind.le – 66050 San Salvo (CH), Codice Fiscale e Partita IVA 02172630697.

• Contatti aziendali: Telefono 0873/342663, Email info@dicarlobus.it, PEC dicarlobus@legalmail.it

2. TIPOLOGIA DI DATI PERSONALI TRATTATI

L’azienda raccoglie e tratta le seguenti categorie di dati:

• Dati identificativi e di contatto: Nome, cognome, data di nascita, codice fiscale, indirizzo email, numero di telefono dell’utente.
• Dati di viaggio: Tratta selezionata, data e ora del trasporto, numero del titolo di viaggio, fermate di salita e discesa.
• Dati di pagamento: Estremi bancari, dati relativi a carte di credito/debito utilizzate per l’acquisto dei titoli di viaggio.
• Dati particolari/sanitari: Informazioni relative a disabilità o mobilità ridotta, raccolte esclusivamente per garantire l’assistenza a bordo o tariffe agevolate.
• Immagini di videosorveglianza: Eventuali registrazioni video raccolte dai sistemi di sicurezza a bordo degli autobus o presso le biglietterie aziendali.

3. FINALITÀ E BASI GIURIDICHE DEL TRATTAMENTO

I dati personali sono trattati per le seguenti specifiche finalità:

• Esecuzione del contratto di trasporto: Vendita ed emissione di biglietti, gestione di prenotazioni, abbonamenti e rimborsi, nonché per la fornitura stessa del servizio di linea. Base giuridica: Esecuzione di un contratto (Art. 6, par. 1, lett. b, GDPR).
• Adempimento di obblighi di legge: Obblighi di natura fiscale, contabile, amministrativa o derivanti da normative sulla sicurezza dei trasporti pubblici. Base giuridica: Obbligo legale (Art. 6, par. 1, lett. c, GDPR).
• Sicurezza e tutela del patrimonio (Videosorveglianza): Prevenzione di atti vandalici, furti, aggressioni a bordo e tutela della sicurezza di passeggeri e personale aziendale. Base giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR), in conformità alle Linee Guida del Garante Privacy.
• Gestione del contenzioso e dei reclami: Elaborazione di segnalazioni, controversie legali o richieste di indennizzo. Base giuridica: Legittimo interesse (Art. 6, par. 1, lett. f, GDPR).
• Finalità di marketing (Opzionale): Invio di comunicazioni commerciali o promozioni relative ai servizi di trasporto aziendali. Base giuridica: Consenso esplicito dell’interessato (Art. 6, par. 1, lett. a, GDPR).

4. MODALITÀ DI TRATTAMENTO E CONSERVAZIONE

Il trattamento avviene sia con strumenti analogici (cartacei) che digitali (sistemi informatici di bigliettazione) con logiche strettamente correlate alle finalità indicate. I periodi di conservazione
previsti seguono il principio di minimizzazione:

• Dati contrattuali, amministrativi e fiscali: Conservati per 10 anni dal termine del rapporto contrattuale, in conformità agli obblighi del Codice Civile.
• Dati di videosorveglianza a bordo: Le immagini vengono sovrascritte automaticamente, salvo diverse disposizioni dell’autorità giudiziaria, entro un termine massimo di 24/72 ore dalla registrazione.
• Dati per finalità di marketing: Conservati per un massimo di 24 mesi dal rilascio del consenso, salvo revoca anticipata.

5. COMUNICAZIONE E DESTINATARI DEI DATI

I dati personali raccolti non saranno diffusi ma potranno essere comunicati a:

• Personale dipendente di DICARLOBUS S.R.L. debitamente autorizzato e istruito (conducenti, controllori, personale amministrativo).
• Società terze che forniscono servizi informatici, piattaforme di prenotazione online o gestione dei pagamenti, nominate Responsabili del Trattamento (Art. 28 GDPR).
• Autorità di Pubblica Sicurezza, Forze dell’Ordine o enti giudiziari in caso di incidenti, accertamenti di illeciti o verifiche obbligatorie.
• Enti pubblici erogatori di contributi o tassi agevolati sul trasporto, limitatamente alla
verifica dei requisiti.

I dati non sono oggetto di trasferimento al di fuori dello Spazio Economico Europeo (SEE). 

6. DIRITTI DELL’INTERESSATO 

In ogni momento, il passeggero/utente può esercitare i diritti previsti dagli articoli 15-22 del GDPR
inviando una comunicazione scritta ai contatti del Titolare del trattamento:
• Diritto di accesso: Sapere quali dati sono trattati e ottenerne copia.
• Diritto di rettifica: Richiedere la correzione di dati inesatti o incompleti.
• Diritto alla cancellazione (Oblio): Richiedere la cancellazione dei dati laddove non vi siano più obblighi legali di conservazione.
• Diritto di limitazione: Sospendere temporaneamente il trattamento dei propri dati personali.
• Diritto alla portabilità: Ricevere i propri dati in un formato strutturato e leggibile.
• Diritto di opposizione: Opporsi al trattamento per motivi legittimi o per finalità di marketing.

L’interessato ha inoltre il diritto di proporre un reclamo ufficiale al Garante per la Protezione dei Dati
Personali qualora ritenga che il trattamento violi le norme vigenti.

SAN SALVO, 12/12/2021