Privacy Policy – Informativa ai sensi degli articoli 13 e 14 del Regolamento UE n. 2016/679 (“GDPR”) Ultimo aggiornamento: 06.03.2019 Il titolare del trattamento è, : • GSW S.r.l, con sede in Via Guido Rosato N 56 Lanciano CHIETI; • – Società Italiana, di seguito, individualmente nominati come “Titolare”. Il Titolare ha nominato un responsabile della protezione dei dati personali (“Data Protection Officer” o “DPO”), che Lei potrà contattare per l’esercizio dei Suoi diritti, nonché per ricevere qualsiasi informazione relativa agli stessi e/o alla presente informativa, scrivendo a gruppogsw@live.it. La protezione ed il rispetto dei Suoi dati personali sono importanti per il Titolare. La presente informativa (insieme ai Termini di utilizzo della nostra piattaforma e a qualunque altro documento a cui in essi si fa riferimento) indica le basi in forza delle quali qualunque dato personale raccolto presso di Lei o da Lei fornitoci, sarà da noi trattato. La invitiamo a leggere attentamente quanto segue al fine di comprendere la nostra visione e le nostre pratiche relativamente ai Suoi dati personali e le relative modalità di trattamento. Visitando i siti www.arriva.it e estore.arriva.it o fornendo le informazioni e i dati personali nei casi descritti di seguito, Lei sta prendendo atto e, ove del caso, acconsentendo ai trattamenti descritti nella presente informativa. 1. Quali dati personali raccogliamo? • Dati da Lei forniti. Compilando i form disponibili sul nostro sito. (i “Siti”) o mettendosi in contatto con noi tramite telefono, e-mail o altre modalità, Lei ci fornirà i Suoi dati personali. Inoltre, ci fornirà i Suoi dati personali anche in altre occasioni quali, ad esempio, al momento della Sua registrazione per l’utilizzo del Siti, per scaricare e utilizzare la nostra App, sottoscrivere i nostri servizi, acquistare biglietti, utilizzare il servizio Wi-Fi presente sui nostri automezzi, partecipare ad un concorso, promozione o sondaggio, riportare una problematica relativa ai nostri siti o fare un reclamo, proporre la Sua candidatura nell’ambito della sezione “lavora con noi”, o proporre altre segnalazione nell’apposita area (es.: oggetti smarriti). I dati personali fornitici in tali occasioni potrebbero includere il Suo nome, data di nascita, indirizzo, indirizzo e-mail e numero di telefono, la Sua provenienza (intesa come nazionalità, comprensiva della Regione), informazioni di natura finanziaria quali, ad esempio, quelle relative alla carta di credito, la Sua fotografia, posizione geografica, indirizzo IP o MAC o altri dettagli riguardanti l’utilizzo del Suo dispositivo mobile o computer portatile. • Dati da noi raccolti. In occasione di ogni Suo accesso e visita ai nostri Siti, al pari delle App, noi potremmo automaticamente raccogliere le seguenti informazioni a Lei relative: • informazioni di natura tecnica, quali l’indirizzo IP utilizzato per connettere il Suo dispositivo mobile o computer ad Internet, le Sue informazioni di login, tipologia e versione del browser, impostazioni relative al fuso orario, tipologia e versione dei plug-in del browser, sistema e piattaforma operativa; 2 • informazioni relative al Suo accesso, incluso l’intero URL, flussi di clic verso, attraverso e dai nostri siti (compresa la data e l’orario); prodotti che avete visionato o ricercato; tempi di risposta della pagina, errori di download, durata delle visite a determinate pagine, informazioni sull’interazione della pagina (quali scorrimento, clic e mouse-over) e metodi utilizzati per navigare dalla pagina e qualsiasi numero di telefono utilizzato per contattare il servizio clienti. • Informazioni che riceviamo da altre fonti. Potremmo ricevere informazioni su di Lei qualora utilizzi qualunque altro Sito che gestiamo o usufruisca di altri servizi che forniamo. Lavoriamo altresì a stretto contatto con terze parti (incluse, a titolo esemplificativo, partner commerciali, sub-fornitori di servizi tecnici, di pagamento e di consegna, fornitori di analisi, fornitori di informazioni sulle ricerche, agenzie di credito) e potremmo ricevere da tali soggetti informazioni su di Lei. • Dati appartenenti a categorie particolari (c.d. dati sensibili). Non cercheremo intenzionalmente o sistematicamente di raccogliere, conservare o, altrimenti, utilizzare informazioni su di Lei qualificate come “categorie particolari di dati” o “dati sensibili” (per esempio, informazioni relative all’adesione ad un’organizzazione sindacale, origine etnica o informazioni relative allo stato di salute). 2. Cookies I nostri Siti utilizzano cookies al fine di poterLa distinguere da altri utenti dei nostri Siti. Ciò ci consente di fornirLe una ottimale esperienza di navigazione quando visita i nostri Siti nonché di migliorare i nostri siti. Per maggiori informazioni sui cookies che utilizziamo e sulle finalità per cui li utilizziamo La invitiamo a prendere visione delle nostre Cookie policy salvate sui Siti. 3. Finalità e base giuridica dei trattamenti Dati da Lei forniti: utilizziamo i dati da Lei forniti per le seguenti finalità ed in forza delle basi giuridiche di trattamento di seguito precisate: Finalità del trattamento Base giuridica del trattamento a) Adempimento di obblighi previsti da leggi, regolamenti e/o normative nazionali o comunitarie, oppure da organi di vigilanza e controllo o da autorità giudiziaria o da altre autorità a ciò legittimate. Adempimento di un obbligo legale da parte nostra. b) Soddisfazione delle richieste da Lei di volta in volta formulate tramite la compilazione degli appositi form disponibili sui Siti. Esecuzione del contratto / soddisfazione della richiesta dell’interessato. c) Soddisfazione della Sua richiesta di registrazione ai Siti e fornitura dei servizi connessi (es.: acquisto titoli di viaggio). Esecuzione del contratto / soddisfazione della richiesta dell’interessato. d) Vendita del/dei biglietto/i per il viaggio da Lei selezionato. Esecuzione del contratto / soddisfazione della richiesta dell’interessato. e) Gestione delle candidature e dei curriculum vitae, ai fini della eventuale selezione e conclusione di un contratto di lavoro o collaborazione Esecuzione del contratto / soddisfazione della richiesta dell’interessato. 3 f) Invio di comunicazioni di natura commerciale (ivi incluse newsletter) sulle attività ed i servizi del Titolare Legittimo interesse del Titolare g) Geolocalizzazione della Sua posizione al fine di consentirci di fornirLe informazioni più accurate relativamente ai mezzi ed ai percorsi disponibili Consenso. h) Profilazione ad uso statistico o di marketing (con finalità di compimento di ricerche di mercato, per l’invio di comunicazioni commerciali, per l’iscrizione a newsletter) al fine di fornirLe informazioni per un’offerta personalizzata di prodotti e servizi (nostri o dei nostri partner commerciali). Consenso. Dati da noi raccolti. I sistemi informatici e le procedure software preposte al funzionamento di questo Siti web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate ad interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Siti, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo ed all’ambiente informatico dell’utente. Tali dati costituiscono il registro dei collegamenti. Questi dati vengono utilizzati da Arriva Italia al solo fine di ricavare informazioni statistiche anonime sull’uso dei Siti e per controllarne il corretto funzionamento. Il registro dei collegamenti viene poi mantenuto a disposizione dell’Autorità Giudiziaria ed esibito solo dietro esplicita richiesta. Base giuridica del trattamento e natura del conferimento. Come potrà rilevare, la base giuridica dei trattamenti sopra descritti dipende dai dati personali di volta in volta raccolti e trattati nonché dallo specifico contesto in cui vengono raccolti. Fatta eccezione per la finalità di invio di comunicazioni commerciali e di geolocalizzazione, oltre che di profilazione, indicate nella precedente tabella rispettivamente alle lettere f) g) e h), il conferimento dei dati personali per le finalità riportate nella precedente tabella alle lettere a), b), c), d) ed e) è obbligatorio. Pertanto, il Suo eventuale rifiuto di fornire i Suoi dati personali non ci consentirà di fornirLe le informazioni, i servizi e, in ogni caso, il riscontro alla richiesta da Lei formulata tramite i Siti. Diversamente, per la finalità di invio di comunicazioni commerciali di cui alla lettera f) della precedente tabella, il conferimento dei dati personali è facoltativo, con la conseguenza che un Suo eventuale rifiuto non ci impedirà di dare seguito alla richiesta da Lei formulata tramite i Siti. Allo stesso modo, per la finalità di geolocalizzazione (lettera g) della precedente tabella), il conferimento dei dati personali non è obbligatorio. Pertanto, un eventuale rifiuto di fornire i Suoi dati personali per tale finalità non ci impedirà di soddisfare in ogni caso la richiesta da Lei formulata tramite i Siti ma esclusivamente di fornirLe 4 informazioni più accurate relativamente ai mezzi ed ai percorsi disponibili. Con riferimento alla geolocalizzazione - che si basa sul Suo consenso, La informiamo che, in qualsiasi momento, ha il diritto di revocare il consenso prestato. Allo stesso modo, Lei ha diritto in ogni momento di revocare altresì il consenso prestato per le finalità di profilazione di cui alla lettera h): anche per tale fattispecie, il Suo eventuale rifiuto a fornire i dati personali non ci impedirà di dare corso alla Sua richiesta tramite i Siti, ma implicherà l’impossibilità di fornirLe informazioni per un’offerta personalizzata di prodotti e servizi. Con riguardo alle finalità commerciali, il Titolare La informa che il trattamento si ispira alla filosofia del permission marketing: le nostre comunicazioni commerciali (non invasive) saranno inviate, previo Suo espresso consenso e saranno mirate ai Suoi interessi; non saranno invasive. 4. Condivisione delle Vostre informazioni Per il perseguimento delle finalità sopra indicate, potremmo comunicare i Suoi dati personali alle seguenti categorie di destinatari: • autorità pubbliche, organi di vigilanza e controllo, nonché competenti autorità giudiziarie, agenzie governative o altre terze parti anche al fine di esercitare, instaurare o difendere nostri diritti in sede giudiziaria; • società del Gruppo • soggetti che svolgono per conto di geniwit Italia compiti di natura tecnica ed organizzativa; • soggetti che effettuano servizi di acquisizione, lavorazione ed elaborazione dei dati necessari per la fruizione dei servizi per la clientela; • soggetti che forniscono servizi per la gestione dei Siti e del proprio sistema informativo; • soggetti che svolgono attività di assistenza alla clientela; • studi e società che forniscono servizi a geniwit nell’ambito dei rapporti di assistenza e consulenza; • soggetti che svolgono adempimenti di controllo, revisione, certificazione delle attività poste in essere da geniwit.com Italia anche nell’interesse dei propri clienti ed utenti; • società e consulenti specializzati nello svolgimento di colloqui informativi, nell’esecuzione dei test psicoattitudinali e nella valutazione dei loro risultati; • società per la fornitura di servizi funzionali al reclutamento/selezione (quali, a titolo esemplificativo, i servizi informatici o di archiviazione); • società con cui Arriva Italia S.r.l. e/o le proprie controllate intrattengono rapporti di partnership, con particolare riferimento a quelle nel cui favore vengono erogati servizi di trasporto. Potremmo altresì comunicare i Suoi dati personali ad un acquirente o potenziale acquirente (ed i loro agenti e consulenti) in relazione a qualunque operazione di riorganizzazione, ristrutturazione, fusione o vendita, o altro trasferimento di beni, fermo restando che, in queste ipotesi, informeremo qualunque soggetto destinatario dei Suoi dati personali che dovrà utilizzarli esclusivamente per le finalità indicate nella presente informativa. 5 I soggetti appartenenti alle categorie sopra riportate operano come distinti Titolari del trattamento o in qualità di responsabili del trattamento all’uopo nominati da Arriva Italia. I dati personali potranno inoltre, essere conosciuti dai dipendenti/consulenti di geniwit.com Italia i quali sono stati appositamente nominati soggetti autorizzati al trattamento. 5. Periodo di conservazione dei dati personali Non tratteremo i Suoi dati personali per un periodo superiore a quello necessario a perseguire le finalità per le quali i dati personali sono stati raccolti e, successivamente, li conserveremo esclusivamente per il periodo necessario a rispettare la normativa vigente (ivi incluse le previsioni di prescrizione di diritti). La tabella che segue espone in maggiore dettaglio il periodo per cui Arriva Italia conserverà le diverse tipologie di dati personali: Finalità del trattamento Periodo di conservazione dei dati personali Adempimento di obblighi previsti da leggi, regolamenti e/o normative nazionali o comunitarie, oppure da organi di vigilanza e controllo o da autorità giudiziaria e da altre autorità a ciò legittimate. I dati personali saranno trattati per il periodo strettamente necessario ad adempiere l’obbligo imposto dalla legge e conservati per quello successivo eventualmente stabilito dalla normativa. Soddisfazione delle richieste da Lei di volta in volta formulate tramite la compilazione degli appositi form disponibili sui Siti. I dati personali saranno trattati per il tempo strettamente necessario a soddisfare la Sua richiesta formulata tramite i Siti e, in ogni caso, saranno cancellati 6 mesi dopo l’evasione della richiesta Soddisfazione della Sua richiesta di registrazione ai Siti e fornitura dei servizi connessi. I dati personali saranno conservati per il periodo di tempo in cui Lei decida di rimanere registrato ai Siti. Vendita del/i biglietto/i per il viaggio da Lei selezionato. I dati personali saranno trattati per il tempo strettamente necessario all’esecuzione del contratto e fino al termine del viaggio. Oltre tale data, saranno conservati esclusivamente per il periodo di tempo necessario a rispettare la normativa vigente (ivi incluse le previsioni di prescrizione di diritti). Gestione delle candidature e dei curriculum vitae, ai fini della eventuale selezione e conclusione di un contratto di lavoro o collaborazione I dati personali saranno trattati per il tempo strettamente necessario a soddisfare la Sua richiesta formulata tramite i Siti e, in ogni caso, saranno cancellati 6 mesi dopo l’evasione della richiesta salvo il caso di conclusione del rapporto di lavoro o collaborazione. Invio di comunicazioni di natura commerciale (ivi incluse newsletter) sulle attività ed i servizi del Titolare I dati personali saranno trattati dal Titolare fino alla Sua decisione di ottenere la cessazione del trattamento. Geolocalizzazione della Sua posizione al fine di consentirci di fornirLe informazioni più accurate relativamente ai mezzi e ai percorsi disponibili. I dati personali raccolti a tale scopo saranno trattati esclusivamente per soddisfare la richiesta da Lei formulata e saranno conservati per il tempo necessario al miglioramento della sua esperienza sui Siti e al migliore utilizzo dei nostri servizi. Profilazione ad uso statistico o di marketing (con finalità di compimento di ricerche di mercato, per l’invio di I dati personali saranno trattati per il tempo strettamente necessario a soddisfare la Sua richiesta formulata tramite i Siti e, in ogni caso, saranno cancellati 6 mesi dopo l’evasione della richiesta. 6 6. Informazioni di sicurezza Adottiamo appropriate misure di sicurezza tecniche ed organizzative al fine di proteggere i Suoi dati personali da noi trattati da accessi, raccolta, utilizzo, divulgazione, copia, modifica o trasferimenti non autorizzati. Tutti i dati personali fornitici o raccolti sono conservati su server sicuri. Arriva Italia fa parte del GruppoGSW, che, oltre a svolgere corsi di formazione per i propri dipendenti aventi ad oggetto le policies e procedure internamente adottate sulla privacy, ha implementato un sistema di accessi per cui è consentito esclusivamente ai dipendenti autorizzati, in base alla necessità di venirne a conoscenza coerentemente con il ruolo ricoperto, di accedere ai dati personali. Agiamo anche al fine di assicurare che tutti i fornitori di servizi che incarichiamo di trattare i dati personali per conto nostro adottino appropriate misure tecniche ed organizzative al fine di salvaguardare tali dati personali. 7. Aggiornamento della presente informativa Potremmo aggiornare la presente informativa di volta in volta, in considerazione di modifiche normative, tecniche o sviluppi commerciali. Qualora dovessimo aggiornare la presente informativa, adotteremo adeguate misure per informarLa, coerenti con la rilevanza delle modifiche apportate. Chiederemo il Suo consenso per qualunque cambiamento sostanziale all’informativa se e dove questo sia richiesto dalla normativa in materia di protezione dei dati personali applicabile. E’ possibile verificare l’ultimo aggiornamento della presente informativa visualizzando la data “ultimo aggiornamento” mostrata all’inizio della stessa. 8. I Vostri diritti in materia di protezione dei dati personali In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare, in particolare, i seguenti diritti: • diritto di accesso: diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e, in tal caso, ottenere l'accesso ai Suoi dati personali – compresa una copia degli stessi – e la comunicazione, tra le altre, delle seguenti informazioni: a) finalità del trattamento; b) categorie di dati personali trattati; c) destinatari cui questi sono stati o saranno comunicati; d) periodo di conservazione dei dati o i criteri utilizzati; e) diritti dell’interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento; f) diritto di proporre un reclamo; g) diritto di ricevere informazioni sulla origine dei miei dati personali qualora essi non siano stati raccolti presso l’interessato; h) l’esistenza di un processo decisionale automatizzato, compresa la profilazione; • diritto di rettifica: diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e/o l’integrazione dei dati personali incompleti; comunicazioni commerciali, per l’iscrizione a newsletter) al fine di fornirLe informazioni per un’offerta personalizzata di prodotti e servizi (nostri o dei nostri partner commerciali). 7 • diritto alla cancellazione (diritto all’oblio): diritto di ottenere la cancellazione dei dati personali che La riguardano, quando: a) i dati non sono più necessari rispetto alle finalità per cui sono stati raccolti o altrimenti trattati; b) Lei ha revocato il Suo consenso e non sussiste alcun altro fondamento giuridico per il trattamento; c) Lei si è opposto con successo al trattamento dei dati personali; d) i dati sono stati trattati illecitamente, e) i dati devono essere cancellati per adempiere un obbligo legale; f) i dati personali sono stati raccolti relativamente all’offerta di servizi della società dell’informazione di cui all’articolo 8, paragrafo 1, GDPR. Il diritto alla cancellazione non si applica nella misura in cui il trattamento sia necessario per l’adempimento di un obbligo legale o per l’esecuzione di un compito svolto nel pubblico interesse o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; • diritto di limitazione di trattamento: diritto di ottenere la limitazione del trattamento, quando: a) l’interessato contesta l’esattezza dei dati personali; b) il trattamento è illecito e l’interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l’utilizzo; c) i dati personali sono necessari all’interessato per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; • diritto di opposizione: diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento; • diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, i dati personali che La riguardano forniti al Titolare e il diritto di trasmetterli a un altro titolare senza impedimenti, qualora il trattamento si basi sul consenso e sia effettuato con mezzi automatizzati. Inoltre, il diritto di ottenere che i Suoi dati personali siano trasmessi direttamente da GENIWIT Italia ad altro titolare qualora ciò sia tecnicamente fattibile; • proporre reclamo all’Autorità Garante per la protezione dei dati personali, GSW SRL Via Guido Rosato n 56 Lanciano CH 66034

Privacy Statement

Privacy Policy - Information pursuant to articles 13 and 14 of EU Regulation no. 2016/679 ("GDPR") Last update: 06.03.2019 The data controller is: • GSW Srl, with registered office in Via Guido Rosato N 56 Lanciano CHIETI; • - Italian Company, hereinafter referred to individually as "Owner". The Owner has appointed a person responsible for the protection of personal data ("Data Protection Officer" or "DPO"), which you can contact to exercise your rights, as well as to receive any information relating to them and / or this information, writing to gruppogsw@live.it. The protection and respect of your personal data are important for the owner. This information (together with the Terms of use of our platform and any other document to which reference is made) indicates the bases under which any personal data collected from you or supplied by you will be treated by us. We invite you to carefully read the following in order to understand our vision and our practices regarding your personal data and the related processing methods. By visiting the sites www.arriva.it and estore.arriva.it or providing the information and personal data in the cases described below, you are acknowledging and, where appropriate, consenting to the treatments described in this statement. 1. What personal data do we collect? • Data provided by you. By filling in the forms available on our website. (the "Sites") or by contacting us by phone, e-mail or other means, you will provide us with your personal data. In addition, you will also provide us with your personal data on other occasions such as, for example, when you register for use of the Sites, to download and use our App, subscribe to our services, purchase tickets, use the Wi- service Fi present on our vehicles, participate in a competition, promotion or survey, report a problem concerning our sites or make a complaint, propose your candidacy in the "work with us" section, or propose other reports in the appropriate area (ex .: lost objects). The personal data you provide to us on such occasions could include your name, date of birth, address, e-mail address and telephone number, your origin (understood as a nationality, including the Region), financial information such as, for example, credit card information, your photo, geographic location, IP or MAC address or other details regarding the use of your mobile device or laptop computer. • Data collected by us. Whenever you access or visit our Sites, like the App, we may automatically collect the following information about you: • technical information, such as the IP address used to connect your mobile device or computer to the Internet , your login information, browser type and version, time zone settings, browser plug-in type and version, system and operating platform; 2 • information about your access, including the entire URL, clicks flows to, through and from our sites (including date and time); products that you have viewed or searched for; page response times, download errors, duration of visits to certain pages, information on page interaction (such as scrolling, clicking and mouse-over) and methods used to navigate from the page and any phone number used to contact the service customers. • Information we receive from other sources. We may receive information about you if you use any other site that we manage or use other services we provide. We also work closely with third parties (including, but not limited to, business partners, sub-providers of technical, payment and delivery services, analytical providers, research information providers, credit agencies) and we may receive information from you on you. • Data belonging to particular categories (so-called sensitive data). We will not intentionally or systematically attempt to collect, store or otherwise use information about you qualified as "special categories of data" or "sensitive data" (for example, information relating to joining a trade union, ethnic origin or information relating to health status). 2. Cookies Our Sites use cookies in order to be able to distinguish you from other users of our Sites. This allows us to provide you with an optimal browsing experience when you visit our Sites and to improve our sites. For more information on the cookies we use and the purposes for which we use them, we invite you to read our Cookie policies saved on the Sites. 3. Purpose and legal basis of the treatments You provide: we use the information you provide for the following purposes and by virtue of the legal bases of treatment set out below: Aims of treatment Legal basis of processing a) Fulfillment of obligations under national or community laws, regulations and / or regulations, or by supervisory and control bodies or by judicial authority or by other legitimate authorities. Fulfillment of a legal obligation on our part. b) Satisfaction of the requests formulated by you from time to time by filling in the appropriate forms available on the Sites. Execution of the contract / satisfaction of the request of the interested party. c) Satisfaction of your request for registration to the Sites and provision of related services (eg: purchase of travel documents). Execution of the contract / satisfaction of the request of the interested party. d) Sale of the ticket (s) for the trip selected by you. Execution of the contract / satisfaction of the request of the interested party. e) Management of applications and curricula vitae, for the purposes of the possible selection and conclusion of a work or collaboration contract Execution of the contract / satisfaction of the request of the interested party. 3 f) Sending communications of a commercial nature (including newsletters) on the activities and services of the Data Controller's legitimate interest g) Geolocation of your position in order to allow us to provide you with more accurate information regarding the means and routes available Consent. h) Profiling for statistical or marketing purposes (for the purpose of carrying out market research, for sending commercial communications, for subscribing to newsletters) in order to provide information for a customized offer of products and services (our or our business partners). Consent. Data collected by us. The computer systems and software procedures used to operate this website acquire, during their normal operation, some personal data whose transmission is implicit in the use of Internet communication protocols. This information is not collected to be associated with identified interested parties, but by their very nature could, through processing and association with data held by third parties, allow users to be identified. This category of data includes the IP addresses or domain names of the computers used by users connecting to the Sites, the URI (Uniform Resource Identifier) ​​addresses of the requested resources, the time of the request, the method used to submit the request to the server, the size of the file obtained in response, the numeric code indicating the status of the response given by the server (successful, error, etc. ) and other parameters relating to the operating system and the user's IT environment. These data constitute the register of connections. This data is used by Arriva Italia for the sole purpose of obtaining anonymous statistical information on the use of the Sites and to check its correct functioning. The register of connections is then kept available to the Judicial Authority and exhibited only upon explicit request. Legal basis of the processing and nature of the provision. As you can see, the legal basis of the treatments described above depends on the personal data collected and processed from time to time as well as the specific context in which they are collected. Except for the purpose of sending commercial communications and geolocation, as well as profiling, indicated in the previous table respectively under letters f) g) and h), the provision of personal data for the purposes indicated in the previous table in letters a), b), c), d) and e) is mandatory. Therefore, your refusal to provide your personal data will not allow us to provide you with the information, services and, in any case, the response to your request made through the Sites. Otherwise, for the purpose of sending commercial communications of referred to in letter f) of the previous table, the provision of personal data is optional, with the consequence that your refusal will not prevent us from following up the request you formulated through the Sites. Similarly, for the purpose of geolocation ( letter g) of the previous table), the provision of personal data is not mandatory. Therefore, any refusal to provide your personal data for this purpose will not prevent us from satisfying your request through the Sites in any case but only to provide you with 4 more accurate information regarding the means and routes available. With reference to geolocation - which is based on your consent, we inform you that, at any time, you have the right to revoke the consent given. In the same way, you have the right at any time to also revoke the consent given for the profiling purposes referred to in letter h): also for this case, your refusal to provide personal data will not prevent us from running your request via the Sites, but will imply the impossibility of providing you with information for a customized offer of products and services. With regard to commercial purposes, the Owner informs you that the treatment is inspired by the philosophy of permission marketing: our commercial communications (non-invasive) will be sent, subject to your express consent and will be targeted to your interests; they will not be invasive. 4. Sharing Your Information In order to achieve the aforementioned purposes, we may communicate your personal data to the following categories of recipients: • public authorities, supervisory and control bodies, as well as competent judicial authorities, government agencies or other third parties also for the purpose to exercise, establish or defend our rights in court; • Group companies • parties that carry out tasks of a technical and organizational nature on behalf of geniwit Italia; • subjects that perform acquisition services, processing and processing of data necessary for the use of customer services; • subjects that provide services for the management of the Sites and their information system; • parties that provide customer assistance; • studios and companies that provide services to geniwit in the area of ​​assistance and consulting; • subjects that carry out operations of control, revision, certification of the activities carried out by geniwit.com Italia also in the interest of its customers and users; • companies and consultants specialized in conducting informative interviews, in performing psycho-aptitude tests and in evaluating their results; • companies for the supply of functional services for recruitment / selection (such as, for example, IT or archiving services); • companies with which Arriva Italia Srl and / or its subsidiaries have partnerships, with particular reference to those in whose favor transport services are provided. We may also communicate your personal data to a buyer or potential buyer (and their agents and consultants) in relation to any reorganization, restructuring, merger or sale, or other transfer of assets, provided that, in these cases, we will inform any recipient of your personal data who must use them exclusively for the purposes indicated in this statement. 5 The subjects belonging to the categories listed above operate as distinct Data Controllers or as data controllers appointed for this purpose by Arriva Italia. Personal data may also, be known by the employees / consultants of geniwit.com Italia who have been specifically appointed as subjects authorized to process them. 5. Period of storage of personal data We will not process your personal data for a period exceeding that necessary to pursue the purposes for which the personal data were collected and, subsequently, we will keep them exclusively for the period necessary to comply with current legislation (including the statute of limitations on rights). The following table sets out in more detail the period for which Arriva Italia will retain the different types of personal data: Purpose of the processing Personal data retention period Fulfillment of obligations under national or community laws, regulations and / or regulations, or by supervisory and control bodies or judicial authorities and other legitimized authorities. The personal data will be processed for the period strictly necessary to fulfill the obligation imposed by the law and kept for the next one eventually established by the law. Satisfaction of the requests formulated by you from time to time by filling in the appropriate forms available on the Sites. Personal data will be processed for the time strictly necessary to satisfy your request formulated through the Sites and, in any case, will be canceled 6 months later fulfillment of the request Satisfaction of your request for registration to the Sites and provision of related services. Personal data will be stored for the period of time in which you decide to remain registered on the Sites. Sale of the ticket (s) for the trip selected by you. Personal data will be processed for the time strictly necessary for the execution of the contract and until the end of the trip. Beyond this date, they will be kept exclusively for the period of time necessary to comply with the regulations in force (including the provisions on statute of limitations). Management of applications and curricula vitae, for the purposes of possible selection and conclusion of a work contract or collaboration Personal data will be processed for the time strictly necessary to satisfy your request formulated through the Sites and, in any case, will be deleted 6 months after processing the request except in the event of termination of the employment relationship or collaboration. Sending communications of a commercial nature (including newsletters) on the activities and services of the Data Controller The personal data will be processed by the Data Controller until your decision to terminate the processing. Geolocation of your location in order to allow us to provide you with more accurate information regarding the means and routes available. The personal data collected for this purpose will be processed exclusively to satisfy your request and will be kept for the time necessary to improve your experience on the Sites and the best use of our services. Profiling for statistical or marketing use (with the aim of carrying out market research, to send the personal data will be processed for the time strictly necessary to satisfy your request formulated through the Sites and, in any case, will be canceled 6 months after the processing of the request. 6 6. Security information We adopt appropriate technical and organizational security measures in order to protect your personal data processed by us from access, collection, use, disclosure, copying, modification or unauthorized transfers. All personal data provided or collected is stored on secure servers. Arriva Italia is part of the GSW Group, which, in addition to carrying out training courses for its employees concerning the policies and procedures internally adopted on privacy, has implemented an access system for which it is allowed exclusively to authorized employees, based on the need to learn about it in accordance with the role covered, to access personal data. We also act in order to ensure that all service providers who process personal data on our behalf adopt appropriate technical and organizational measures in order to safeguard such personal data. 7. Updating this information We may update this information from time to time, in consideration of regulatory changes, techniques or commercial developments. Should we update this information, we will take appropriate measures to inform you, consistent with the relevance of the changes made. We will ask for your consent for any substantial change to the information if and where this is required by the applicable personal data protection legislation. It is possible to check the latest update of this information by displaying the "last update" date shown at the beginning of the same. 8. Your rights regarding the protection of personal data In relation to the treatments described in this Notice, as an interested party you may, under the conditions provided by the GDPR, exercise, in particular, the following rights: • right of access: right to obtain confirmation that your personal data is being processed and whether or not, and in this case, gain access to your personal data - including a copy of the same - and communication, among others, of the following information: a) purpose of the processing; b) categories of personal data processed; c) recipients to whom these have been or will be communicated; d) data retention period or criteria used; e) rights of the data subject (correction, deletion of personal data, limitation of processing and right to object to processing; f) the right to lodge a complaint; g) the right to receive information on the origin of my personal data if they have not been collected from the data subject; h) the existence of an automated decision-making process, including profiling; • right of rectification: the right to obtain the rectification of inaccurate personal data concerning you and / or the integration of incomplete personal data; commercial communications, for subscription to newsletters) in order to provide you with information for a customized offer of products and services (our or our business partners). 7 • right to cancellation (right to be forgotten): the right to obtain the cancellation of the personal data concerning you, when: a) the data are no longer necessary with respect to the purposes for which they were collected or otherwise processed; b) You have withdrawn your consent and there is no other legal basis for processing; c) You have successfully opposed the processing of personal data; d) the data have been unlawfully processed, e) the data must be deleted to fulfill a legal obligation; f) personal data was collected in relation to the offer of information society services referred to in Article 8, paragraph 1, GDPR. The right to cancellation does not apply to the extent that the processing is necessary for the fulfillment of a legal obligation or for the performance of a task performed in the public interest or for the verification, exercise or defense of a right in court; • right to limitation of treatment: the right to obtain the limitation of the processing, when: a) the data subject disputes the accuracy of the personal data; b) the processing is unlawful and the data subject opposes the deletion of personal data and requests instead that its use be limited; c) personal data are necessary for the interested party to ascertain, exercise or defend a right in court; • right to object: right to object to the processing of personal data concerning you, unless there are legitimate reasons for the Data Controller to continue processing; • right to data portability: the right to receive, in a structured format, commonly used and readable by an automatic device, the personal data concerning you provided to the Owner and the right to transmit them to another holder without impediment, if the processing is based on consent and is carried out by automated means. Furthermore, the right to have your personal data transmitted directly from GENIWIT Italia to another owner if this is technically feasible; • lodge a complaint with the Guarantor Authority for the protection of personal data, GSW SRL Via Guido Rosato n 56 Lanciano CH 66034 commonly used and readable by an automatic device, the personal data concerning you provided to the Owner and the right to transmit them to another holder without impediment, if the treatment is based on consent and is carried out by automated means. Furthermore, the right to have your personal data transmitted directly from GENIWIT Italia to another owner if this is technically feasible; • lodge a complaint with the Guarantor Authority for the protection of personal data, GSW SRL Via Guido Rosato n 56 Lanciano CH 66034 commonly used and readable by an automatic device, the personal data concerning you provided to the Owner and the right to transmit them to another holder without impediment, if the treatment is based on consent and is carried out by automated means. Furthermore, the right to have your personal data transmitted directly from GENIWIT Italia to another owner if this is technically feasible; • lodge a complaint with the Guarantor Authority for the protection of personal data, GSW SRL Via Guido Rosato n 56 Lanciano CH 66034 the right to obtain that your personal data is transmitted directly from GENIWIT Italia to another owner if this is technically feasible; • lodge a complaint with the Guarantor Authority for the protection of personal data, GSW SRL Via Guido Rosato n 56 Lanciano CH 66034 the right to obtain that your personal data is transmitted directly from GENIWIT Italia to another owner if this is technically feasible; • lodge a complaint with the Guarantor Authority for the protection of personal data, GSW SRL Via Guido Rosato n 56 Lanciano CH 66034

powered by GSW SRL