Informativa sul trattamento dei dati personali
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Servizio di prenotazione delle corse del bus estivo — Comune di Fasano
Gentile Utente, con il presente documento il Comune di Fasano desidera informarLa sulle finalità e le modalità del trattamento dei Suoi dati personali e sui diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Comune di Fasano — sede in Piazza Ciaia 23, 72015 Fasano (BR) — C.F. 81001370741 — P. IVA 00182990747 — PEC: comunefasano@pec.rupar.puglia.it.
2. Responsabile della Protezione dei Dati (DPO)
Il Titolare ha nominato un Responsabile della protezione dei dati (DPO), che potrà contattare per l'esercizio dei diritti nonché per richiedere qualsiasi informazione attinente la privacy al seguente indirizzo e-mail: dpoprivacy@comune.fasano.br.it
3. Quali dati trattiamo
Per la prenotazione sono trattati:
- fermata di partenza e fermata di arrivo;
- data e orario (indicativo) della corsa;
- numero di passeggeri;
- un identificativo tecnico casuale, generato dall'app e conservato sul dispositivo, utilizzato esclusivamente per prevenire prenotazioni-spam (non collegato all'identità della persona);
- l'indirizzo IP della connessione, trattato a livello di infrastruttura dal fornitore di hosting per finalità tecniche e di sicurezza.
Non raccogliamo nome, cognome, indirizzo email, numero di telefono né altri identificativi diretti; non sono trattate categorie particolari di dati (art. 9 GDPR). In ragione dell'identificativo tecnico, i dati hanno natura di dati personali pseudonimi (non anonimi). Al termine del servizio l'identificativo è rimosso e restano solo statistiche aggregate e anonime.
4. Finalità del trattamento
I dati sono trattati per: a) consentire la prenotazione e l'erogazione del servizio di trasporto pubblico estivo; b) produrre statistiche aggregate e anonime di utilizzo, utili alla valutazione e miglioramento del servizio.
5. Base giuridica
Il trattamento è necessario per l'esecuzione di un compito di interesse pubblico di cui è investito il Titolare (art. 6, par. 1, lett. e, GDPR), connesso all'organizzazione del servizio di trasporto pubblico locale.
6. Natura del conferimento
Il conferimento dei dati indicati è necessario per effettuare la prenotazione: in loro mancanza non è possibile completare la prenotazione della corsa.
7. Modalità del trattamento e misure di sicurezza
Il trattamento avviene con strumenti informatici, nel rispetto dei principi di minimizzazione e di protezione dei dati fin dalla progettazione. Le comunicazioni avvengono in cifratura (HTTPS/TLS); i dati sono conservati su database con cifratura a riposo; l'accesso alle aree riservate è protetto da credenziali. L'eventuale codice QR contiene unicamente un identificativo della prenotazione, non dati personali in chiaro.
8. Destinatari dei dati
I dati di natura personale forniti potranno essere comunicati a destinatari che tratteranno i dati in qualità di responsabili, di persone fisiche che agiscono sotto l'autorità del Titolare e del Responsabile. In particolare i dati personali saranno comunicati alle seguenti categorie di destinatari: il fornitore che sviluppa e gestisce la piattaforma, nonché il sub-responsabile che fornisce l'infrastruttura cloud, con dati localizzati nell'Unione Europea.
9. Trasferimento dei dati fuori dall'Unione Europea
I dati sono conservati su server situati nell'Unione Europea. Non sono effettuati trasferimenti verso Paesi terzi privi di garanzie adeguate.
10. Periodo di conservazione
I dati sono conservati per il solo periodo di esercizio del servizio, al termine del quale i dati personali (compreso l'identificativo tecnico) sono cancellati o anonimizzati; restano esclusivamente statistiche aggregate e anonime, che non consentono di identificare gli interessati. L'indirizzo IP è conservato nei log tecnici del fornitore di hosting per periodi limitati, secondo le policy del medesimo.
11. Diffusione dei dati
I dati personali non sono diffusi né ceduti a terzi per finalità commerciali.
12. Diritti dell'interessato
L'interessato può esercitare i diritti previsti dagli artt. 15–21 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione), nei limiti in cui i dati trattati consentano di individuare la relativa prenotazione. È inoltre disponibile la funzione di annullamento autonomo della prenotazione. Le richieste vanno rivolte al Titolare ai recapiti sopra indicati.
13. Reclamo
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it — Piazza Venezia n. 11, 00187 Roma) come previsto dall'art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).
14. Minori
Il servizio è rivolto all'utenza del trasporto pubblico, esclusivamente di età superiore ai 14 anni. Per i minori di età superiore ai 14 anni la prenotazione si intende effettuata sotto il controllo e la responsabilità di chi esercita la potestà genitoriale.
15. Assenza di profilazione
Non sono utilizzati strumenti di profilazione, tracciamento pubblicitario o analytics di terze parti; sono impiegati esclusivamente cookie tecnici. Non è pertanto richiesto un banner di consenso ai cookie.