(ai sensi degli artt. 13-14 del Regolamento UE 2016/679 – GDPR e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018)
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è SEFIR srl, con sede legale in Via de’ Cattani 123, 50145 Firenze.
2. Responsabile del trattamento
Il Responsabile del trattamento è il Sig. Alessandro Cammilli, contattabile all’indirizzo e-mail alessandro.cammilli@sefir.it o al numero di telefono 055 3024781.
3. Normativa di riferimento
Il trattamento dei dati personali viene effettuato in conformità a:
-
Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (c.d. GDPR);
-
Direttiva 2002/58/CE (Direttiva ePrivacy), per quanto riguarda i servizi di comunicazione elettronica e le comunicazioni commerciali;
-
D.Lgs. 30 giugno 2003, n. 196 – “Codice in materia di protezione dei dati personali”, come modificato dal D.Lgs. 10 agosto 2018, n. 101, recante disposizioni per l’adeguamento dell’ordinamento nazionale al GDPR;
-
Provvedimenti e linee guida dell’Autorità Garante per la protezione dei dati personali.
4. Tipologia di dati trattati
Nell’ambito della propria attività di trasporto passeggeri con auto e autobus, SEFIR srl può raccogliere e trattare:
-
dati anagrafici e di contatto (nome, cognome, telefono, e-mail, indirizzo);
-
dati di pagamento e fatturazione;
-
dati relativi alle prenotazioni e all’erogazione del servizio;
-
eventuali dati particolari (art. 9 GDPR), come esigenze di mobilità ridotta, forniti volontariamente dall’interessato.
5. Finalità del trattamento
I dati personali vengono trattati per le seguenti finalità:
-
gestione delle richieste di informazioni e prenotazioni;
-
erogazione del servizio di trasporto passeggeri;
-
adempimento di obblighi legali, fiscali e contabili;
-
gestione di eventuali contenziosi e tutela dei diritti del Titolare;
-
invio di comunicazioni commerciali e promozionali (previo consenso).
6. Base giuridica del trattamento
Ai sensi dell’art. 6 GDPR, il trattamento dei dati si fonda su:
-
esecuzione di un contratto o misure precontrattuali richieste dall’interessato (art. 6, par. 1, lett. b GDPR);
-
adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR);
-
legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR);
-
consenso dell’interessato per specifiche finalità (art. 6, par. 1, lett. a GDPR).
7. Modalità del trattamento
Il trattamento viene effettuato in modo lecito, corretto e trasparente, nel rispetto dei principi di cui all’art. 5 GDPR, sia con strumenti elettronici sia cartacei, adottando misure di sicurezza adeguate ai sensi degli artt. 32 e seguenti GDPR.
8. Destinatari dei dati
I dati personali potranno essere comunicati a:
-
personale e collaboratori del Titolare autorizzati al trattamento;
-
consulenti contabili, fiscali e legali;
-
fornitori di servizi informatici, gestionali e amministrativi;
-
autorità pubbliche e organi di controllo, nei limiti previsti dalla legge.
Non è previsto il trasferimento dei dati al di fuori dell’Unione Europea.
9. Periodo di conservazione
I dati sono conservati per un periodo non superiore a quello necessario al perseguimento delle finalità per cui sono raccolti, in conformità all’art. 5, par. 1, lett. e GDPR e agli obblighi normativi italiani.
In particolare:
-
dati amministrativi e fiscali: fino a 10 anni, come previsto dalla normativa italiana;
-
dati raccolti per finalità di marketing: fino a revoca del consenso.
10. Diritti dell’interessato
Ai sensi degli artt. 15-22 GDPR, l’interessato ha diritto di:
-
accedere ai propri dati personali;
-
ottenere la rettifica, l’aggiornamento o la cancellazione;
-
richiedere la limitazione del trattamento o opporsi allo stesso;
-
ottenere la portabilità dei dati;
-
revocare il consenso in qualsiasi momento (senza pregiudicare la liceità dei trattamenti effettuati prima della revoca);
-
proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
11. Modalità di esercizio dei diritti
Per l’esercizio dei propri diritti, l’interessato può rivolgersi al Responsabile del trattamento, Sig. Alessandro Cammilli, ai recapiti sopra indicati.
