Privacy Policy - Informativa ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 ("GDPR") Ultimo aggiornamento: 03.06.2019 Titolare del trattamento è: • GSW Srl, con sede legale in Via Guido Rosato N 56 Lanciano CHIETI; • - Società italiana, di seguito denominata singolarmente “Titolare”. Il Titolare ha nominato un responsabile per la protezione dei dati personali ("Responsabile della protezione dei dati" o "DPO"), al quale Lei potrà rivolgersi per esercitare i Suoi diritti, nonché per ricevere ogni informazione ad essi relativa e/o la presente informativa, scrivendo a gruppogsw@live.it. La protezione e il rispetto dei tuoi dati personali sono importanti per il Titolare. Questa informativa (unitamente alle Condizioni d'uso della nostra piattaforma e ad ogni altro documento a cui si rimanda) indica le basi in base alle quali i dati personali da te raccolti o da te forniti saranno da noi trattati. Ti invitiamo a leggere attentamente quanto segue al fine di comprendere la nostra visione e le nostre pratiche in merito ai tuoi dati personali e alle relative modalità di trattamento. Visitando i siti www.arriva.it ed estore.arriva.it o fornendo le informazioni ei dati personali nei casi di seguito descritti, presti atto e, se del caso, acconsenti ai trattamenti descritti nella presente informativa. 1. Quali dati personali raccogliamo? • Dati forniti da te. Compilando i moduli disponibili sul nostro sito. (i "Siti") o contattandoci tramite telefono, e-mail o altri mezzi, ci fornirai i tuoi dati personali. Inoltre, ci fornirai i tuoi dati personali anche in altre occasioni come, ad esempio, quando ti registri per l'utilizzo dei Siti, per scaricare e utilizzare la nostra App, abbonarti ai nostri servizi, acquistare biglietti, utilizzare il servizio Wi- Fi presenti sui nostri veicoli, partecipa ad un concorso, promozione o sondaggio, segnala un problema riguardante i nostri siti o fai un reclamo, proponi la tua candidatura nella sezione “lavora con noi”, oppure proponi altre segnalazioni nell'apposita area (es.: oggetti smarriti). I dati personali che ci fornisci in tali occasioni potrebbero includere il tuo nome, data di nascita, indirizzo, indirizzo e-mail e numero di telefono, la tua origine (intesa come nazionalità, compresa la Regione), informazioni finanziarie come, ad esempio, informazioni sulla carta di credito, la tua foto, la posizione geografica, l'indirizzo IP o MAC o altri dettagli relativi all'uso del tuo dispositivo mobile o computer portatile. • Dati raccolti da noi. Ogni volta che accedi o visiti i nostri Siti, come l'App, potremmo raccogliere automaticamente le seguenti informazioni su di te: • informazioni tecniche, come l'indirizzo IP utilizzato per connettere il tuo dispositivo mobile o computer a Internet, le tue informazioni di accesso, il tipo di browser e versione, impostazioni del fuso orario, tipo e versione del plug-in del browser, sistema e piattaforma operativa; 2 • informazioni sul tuo accesso, incluso l'intero URL, flussi di clic verso, attraverso e dai nostri siti (compresi data e ora); prodotti che hai visualizzato o cercato; tempi di risposta della pagina, errori di download, durata delle visite a determinate pagine, informazioni sull'interazione con la pagina (come scroll, click e passaggio del mouse) e modalità di navigazione dalla pagina ed eventuale numero di telefono utilizzato per contattare i clienti del servizio. • Informazioni che riceviamo da altre fonti. Potremmo ricevere informazioni su di te se utilizzi qualsiasi altro sito che gestiamo o utilizzi altri servizi che forniamo. Lavoriamo anche a stretto contatto con terze parti (inclusi, a titolo esemplificativo, partner commerciali, subfornitori di servizi tecnici, di pagamento e di consegna, fornitori di analisi, fornitori di informazioni di ricerca, agenzie di credito) e potremmo ricevere informazioni da te su di te. • Dati appartenenti a categorie particolari (cd dati sensibili). Non tenteremo intenzionalmente o sistematicamente di raccogliere, archiviare o altrimenti utilizzare informazioni su di te qualificate come "categorie speciali di dati" o "dati sensibili" (ad esempio, informazioni relative all'adesione a un sindacato, origine etnica o informazioni relative allo stato di salute ). 2. Cookie I nostri Siti utilizzano i cookie per poterti distinguere dagli altri utenti dei nostri Siti. Questo ci consente di offrirti un'esperienza di navigazione ottimale quando visiti i nostri Siti e di migliorare i nostri siti. Per maggiori informazioni sui cookie che utilizziamo e sulle finalità per cui li utilizziamo, ti invitiamo a leggere le nostre Cookie policy salvate sui Siti. 3. Finalità e base giuridica dei trattamenti da Lei forniti: utilizziamo i dati da Lei forniti per le seguenti finalità ed in virtù delle basi giuridiche del trattamento di seguito riportate: Finalità del trattamento Base giuridica del trattamento a) Adempimento di obblighi previsti dalla normativa nazionale o leggi, regolamenti e/o regolamenti comunitari, o da organi di vigilanza e controllo o da autorità giudiziaria o da altre autorità legittime. Adempimento di un obbligo legale da parte nostra. b) Soddisfazione delle richieste da Lei di volta in volta formulate attraverso la compilazione degli appositi moduli disponibili sui Siti. Esecuzione del contratto/soddisfazione della richiesta dell'interessato. c) Soddisfazione della tua richiesta di registrazione ai Siti e fornitura dei relativi servizi (es: acquisto di documenti di viaggio). Esecuzione del contratto/soddisfazione della richiesta dell'interessato. d) Vendita del/i biglietto/i per il viaggio da te selezionato. Esecuzione del contratto/soddisfazione della richiesta dell'interessato. e) Gestione delle candidature e dei curricula vitae, ai fini dell'eventuale selezione e conclusione di un contratto di lavoro o di collaborazione Esecuzione del contratto/soddisfazione della richiesta dell'interessato. 3 f) Invio di comunicazioni di natura commerciale (incluse newsletter) sulle attività e servizi di legittimo interesse del Titolare g) Geolocalizzazione della Sua posizione al fine di consentirci di fornirLe informazioni più accurate in merito ai mezzi e ai percorsi disponibili Consenso. h) Profilazione a fini statistici o di marketing (a fini di compimento di ricerche di mercato, per l'invio di comunicazioni commerciali, per l'iscrizione a newsletter) al fine di fornire informazioni per un'offerta personalizzata di prodotti e servizi (nostri o nostri partner commerciali). Consenso. Dati raccolti da noi. I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono ai Siti, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati costituiscono il registro delle connessioni. Questi dati vengono utilizzati da Arriva Italia al solo fine di ricavare informazioni statistiche anonime sull'uso dei Siti e per controllarne il corretto funzionamento. Il registro dei collegamenti viene poi tenuto a disposizione dell'Autorità Giudiziaria ed esposto solo su esplicita richiesta. Base giuridica del trattamento e natura del conferimento. Come puoi vedere, la base giuridica dei trattamenti sopra descritti dipende dai dati personali di volta in volta raccolti e trattati nonché dallo specifico contesto in cui sono raccolti. Fatta eccezione per le finalità di invio di comunicazioni commerciali e di geolocalizzazione, nonché di profilazione, indicate nella precedente tabella rispettivamente alle lettere f) g) e h), il conferimento dei dati personali per le finalità indicate nella precedente tabella alle lettere a), b), c), d) ed e) è obbligatorio. Pertanto, il tuo rifiuto a fornire i tuoi dati personali non ci consentirà di fornirti le informazioni, i servizi e, comunque, la risposta alla tua richiesta avanzata attraverso i Siti. Diversamente, ai fini dell'invio di comunicazioni commerciali di cui alla lettera f) della precedente tabella, il conferimento dei dati personali è facoltativo, con la conseguenza che un suo rifiuto non ci impedirà di dare seguito alla richiesta da lei formulata tramite i Siti. Parimenti, ai fini della geolocalizzazione (lettera g) della tabella precedente), il conferimento dei dati personali non è obbligatorio. Pertanto, l'eventuale rifiuto a fornire i Suoi dati personali per tale finalità non ci impedirà in ogni caso di soddisfare la Sua richiesta attraverso i Siti ma solo di fornirLe 4 informazioni più precise in merito ai mezzi e ai percorsi disponibili. Con riferimento alla geolocalizzazione - che si basa sul tuo consenso, ti informiamo che, in qualsiasi momento, hai il diritto di revocare il consenso prestato. Allo stesso modo, hai il diritto in qualsiasi momento di revocare anche il consenso prestato per le finalità di profilazione di cui alla lettera h): anche in questo caso, il tuo rifiuto a fornire i dati personali non ci impedirà di dare seguito alla tua richiesta tramite il Siti, ma comporterà l'impossibilità di fornirti informazioni per un'offerta personalizzata di prodotti e servizi. Relativamente alle finalità commerciali, il Titolare La informa che il trattamento è ispirato alla filosofia del permit marketing: le nostre comunicazioni commerciali (non invasive) saranno inviate, previo Suo espresso consenso e saranno mirate ai Suoi interessi; non saranno invadenti. 4. Condivisione dei tuoi dati Per il raggiungimento delle finalità di cui sopra, potremmo comunicare i tuoi dati personali alle seguenti categorie di destinatari: • autorità pubbliche, organi di vigilanza e controllo, nonché autorità giudiziarie competenti, enti governativi o altri soggetti terzi anche per la finalità di esercitare, accertare o difendere i nostri diritti in sede giudiziaria; • Società del Gruppo • soggetti che svolgono compiti di natura tecnica ed organizzativa per conto di geniwit Italia; • soggetti che svolgono servizi di acquisizione, elaborazione ed elaborazione dei dati necessari alla fruizione dei servizi clienti; • soggetti che forniscono servizi per la gestione dei Siti e del loro sistema informativo; • soggetti che forniscono assistenza al cliente; • studi e società che forniscono servizi a geniwit nell'area dell'assistenza e della consulenza; • soggetti che svolgono operazioni di controllo, revisione, certificazione delle attività svolte da geniwit.com Italia anche nell'interesse dei propri clienti e utenti; • aziende e consulenti specializzati nella conduzione di colloqui informativi, nell'esecuzione di test psicoattitudinali e nella valutazione dei loro risultati; • società per la fornitura di servizi funzionali al reclutamento/selezione (quali, ad esempio, servizi informatici o di archiviazione); • società con le quali Arriva Italia Srl e/o sue controllate hanno rapporti di partnership, con particolare riferimento a quelle in favore dei quali vengono prestati servizi di trasporto. Potremmo anche comunicare i tuoi dati personali a un acquirente o potenziale acquirente (e ai loro agenti e consulenti) in relazione a qualsiasi riorganizzazione, ristrutturazione, fusione o vendita o altro trasferimento di beni, a condizione che, in questi casi, informeremo qualsiasi destinatario dei tuoi dati personali che dovrà utilizzarli esclusivamente per le finalità indicate nella presente informativa. 5 I soggetti appartenenti alle categorie sopra elencate operano come distinti Titolari del trattamento o quali responsabili del trattamento all'uopo incaricati da Arriva Italia. I dati personali potranno, inoltre, venire a conoscenza dei dipendenti/consulenti di geniwit.com Italia che sono stati appositamente nominati quali soggetti autorizzati al loro trattamento. 5. Periodo di conservazione dei dati personali Non tratteremo i tuoi dati personali per un periodo superiore a quello necessario per perseguire le finalità per le quali i dati personali sono stati raccolti e, successivamente, li conserveremo esclusivamente per il periodo necessario al rispetto della normativa vigente (compreso il termine di prescrizione dei diritti). La tabella seguente illustra più dettagliatamente il periodo per il quale Arriva Italia conserverà le diverse tipologie di dati personali: Finalità del trattamento Periodo di conservazione dei dati personali Adempimento di obblighi previsti da leggi, regolamenti e/o regolamenti nazionali o comunitari, ovvero da organi di vigilanza e organi di controllo o autorità giudiziarie e altre autorità legittimate. I dati personali saranno trattati per il periodo strettamente necessario ad adempiere all'obbligo imposto dalla legge e conservati per quello successivo eventualmente previsto dalla legge. Soddisfazione delle richieste da Lei di volta in volta formulate compilando gli appositi moduli disponibili sui Siti. I dati personali saranno trattati per il tempo strettamente necessario a soddisfare la tua richiesta formulata attraverso i Siti e, in ogni caso, saranno cancellati 6 mesi dopo l'adempimento della richiesta Soddisfazione della tua richiesta di registrazione ai Siti ed erogazione dei relativi servizi. I dati personali saranno conservati per il periodo di tempo in cui deciderai di rimanere registrato ai Siti. Vendita del/i biglietto/i per il viaggio da te selezionato. I dati personali saranno trattati per il tempo strettamente necessario all'esecuzione del contratto e fino al termine del viaggio. Oltre tale data, saranno conservati esclusivamente per il periodo di tempo necessario al rispetto delle normative vigenti (comprese le disposizioni sulla prescrizione). Gestione delle candidature e dei curricula vitae, ai fini dell'eventuale selezione e conclusione di un contratto di lavoro o di collaborazione I dati personali saranno trattati per il tempo strettamente necessario a soddisfare la Sua richiesta formulata tramite i Siti e, in ogni caso, saranno cancellati 6 mesi dopo aver evaso la richiesta salvo il caso di cessazione del rapporto di lavoro o di collaborazione. Invio di comunicazioni di natura commerciale (incluse newsletter) sulle attività e servizi del Titolare I dati personali saranno trattati dal Titolare fino alla Sua decisione di porre fine al trattamento. Geolocalizzazione della tua posizione al fine di consentirci di fornirti informazioni più accurate in merito ai mezzi e ai percorsi disponibili. I dati personali raccolti per tale finalità saranno trattati esclusivamente per soddisfare la tua richiesta e saranno conservati per il tempo necessario a migliorare la tua esperienza sui Siti e la migliore fruizione dei nostri servizi. Profilazione per usi statistici o di marketing (ai fini del compimento di ricerche di mercato, per l'invio i dati personali saranno trattati per il tempo strettamente necessario a soddisfare la Sua richiesta formulata tramite i Siti e, comunque, saranno cancellati 6 mesi dopo la elaborazione della richiesta 6 6. Informazioni sulla sicurezza Adottiamo misure di sicurezza tecniche e organizzative adeguate al fine di proteggere i dati personali da noi trattati dall'accesso, raccolta, utilizzo, divulgazione, copia, modifica o trasferimento non autorizzato Tutti i dati personali forniti o raccolti è archiviato su server sicuri Arriva Italia fa parte del Gruppo GSW, che oltre a svolgere corsi di formazione per i propri dipendenti sulle politiche e procedure internamente adottate in materia di privacy, ha implementato un sistema di accesso per il quale è consentito esclusivamente a soggetti autorizzati dipendenti, in base alla necessità di conoscerla in funzione del ruolo ricoperto, per accedere ai dati personali.Agiamo anche in ordine r garantire che tutti i fornitori di servizi che trattano dati personali per nostro conto adottino misure tecniche e organizzative adeguate al fine di salvaguardare tali dati personali. 7. Aggiornamento di queste informazioni Potremmo aggiornare queste informazioni di volta in volta, in considerazione di modifiche normative, tecniche o sviluppi commerciali. In caso di aggiornamento di queste informazioni, adotteremo le misure appropriate per informarti, coerentemente con la rilevanza delle modifiche apportate. Chiederemo il tuo consenso per qualsiasi modifica sostanziale dell'informativa se e laddove ciò sia richiesto dalla normativa applicabile in materia di protezione dei dati personali. E' possibile verificare l'ultimo aggiornamento di queste informazioni visualizzando la data di "ultimo aggiornamento" riportata all'inizio delle stesse. 8. I Suoi diritti in materia di protezione dei dati personali In relazione ai trattamenti descritti nella presente Informativa, in qualità di interessato Lei potrà, alle condizioni previste dal GDPR, esercitare, in particolare, i seguenti diritti: • diritto di accesso: diritto ottenere la conferma che sia o meno in corso un trattamento di Suoi dati personali e, in tal caso, avere accesso ai Suoi dati personali - ivi compresa una copia degli stessi - e la comunicazione, tra l'altro, delle seguenti informazioni: a) finalità del trattamento in lavorazione; b) categorie di dati personali trattati; c) destinatari a cui sono stati o saranno comunicati; d) periodo di conservazione dei dati o criteri utilizzati; e) diritti dell'interessato (rettifica, cancellazione dei dati personali, limitazione del trattamento e diritto di opposizione al trattamento; f) diritto di proporre reclamo; g) il diritto di ottenere l'indicazione dell'origine dei miei dati personali se non raccolti presso l'interessato; h) l'esistenza di un processo decisionale automatizzato, compresa la profilazione; • diritto di rettifica: diritto di ottenere la rettifica dei dati personali inesatti che La riguardano e/o l'integrazione dei dati personali incompleti; comunicazioni commerciali, per l'iscrizione a newsletter) al fine di fornirLe informazioni per un'offerta personalizzata di prodotti e servizi (nostri o nostri partner commerciali). 7 • diritto alla cancellazione (diritto all'oblio): diritto di ottenere la cancellazione dei dati personali che La riguardano, quando: a) i dati non sono più necessari rispetto agli scopi per i quali sono stati raccolti o altrimenti trattati; b) hai revocato il tuo consenso e non sussistono altre basi legali per il trattamento; c) ti sei opposto con successo al trattamento dei dati personali; d) i dati sono stati trattati illecitamente, e) i dati devono essere cancellati per adempiere un obbligo di legge; f) i dati personali sono stati raccolti in relazione all'offerta di servizi della società dell'informazione di cui all'articolo 8, comma 1, GDPR. Il diritto alla cancellazione non si applica nella misura in cui il trattamento è necessario per l'adempimento di un obbligo di legge o per l'esecuzione di un compito svolto nel pubblico interesse o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; • diritto alla limitazione del trattamento: diritto di ottenere la limitazione del trattamento, quando: a) l'interessato contesta l'esattezza dei dati personali; b) il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo; c) i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; • diritto di opposizione: diritto di opporsi al trattamento dei dati personali che La riguardano, salvo che sussistano motivi legittimi per la prosecuzione del trattamento da parte del Titolare; • diritto alla portabilità dei dati: diritto di ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano forniti al Titolare e diritto di trasmetterli ad altro titolare senza impedimento, qualora il trattamento sia basato sul consenso ed è effettuato con mezzi automatizzati. Inoltre, il diritto di far trasmettere i propri dati personali direttamente da GENIWIT Italia ad altro titolare qualora ciò sia tecnicamente fattibile; • proporre reclamo all'Autorità Garante per la protezione dei dati personali, GSW SRL Via Guido Rosato n 56 Lanciano CH 66034 di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano forniti al Titolare ed il diritto di trasmetterli a altro titolare senza impedimenti, se il trattamento è basato sul consenso ed è effettuato con mezzi automatizzati. Inoltre, il diritto di far trasmettere i propri dati personali direttamente da GENIWIT Italia ad altro titolare qualora ciò sia tecnicamente fattibile; • proporre reclamo all'Autorità Garante per la protezione dei dati personali, GSW SRL Via Guido Rosato n 56 Lanciano CH 66034 di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano forniti al Titolare ed il diritto di trasmetterli a altro titolare senza impedimenti, se il trattamento è basato sul consenso ed è effettuato con mezzi automatizzati. Inoltre, il diritto di far trasmettere i propri dati personali direttamente da GENIWIT Italia ad altro titolare qualora ciò sia tecnicamente fattibile; • proporre reclamo all'Autorità Garante per la protezione dei dati personali, GSW SRL Via Guido Rosato n 56 Lanciano CH 66034 il diritto di ottenere che i propri dati personali siano trasmessi direttamente da GENIWIT Italia ad altro titolare qualora ciò sia tecnicamente fattibile; • proporre reclamo all'Autorità Garante per la protezione dei dati personali, GSW SRL Via Guido Rosato n 56 Lanciano CH 66034 il diritto di ottenere che i propri dati personali siano trasmessi direttamente da GENIWIT Italia ad altro titolare qualora ciò sia tecnicamente fattibile; • proporre reclamo all'Autorità Garante per la protezione dei dati personali, GSW SRL Via Guido Rosato n 56 Lanciano CH 66034
