(Conformément aux articles 13 et 14 du règlement (UE) 2016/679 – RGPD et du décret législatif 196/2003 tel que modifié par le décret législatif 101/2018)
1. Responsable du traitement des données
Le responsable du traitement des données est SEFIR srl, dont le siège social est situé Via de' Cattani 123, 50145 Florence.
2. Responsable du traitement des données
Le responsable du traitement des données est M. Alessandro Cammilli, que vous pouvez contacter à l'adresse électronique alessandro.cammilli@sefir.it ou par téléphone au 055 3024781.
3. Législation de référence
Le traitement des données personnelles est effectué conformément aux règles suivantes :
-
Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données (dit RGPD) ;
-
Directive 2002/58/CE (directive ePrivacy), en ce qui concerne les services de communications électroniques et les communications commerciales ;
-
Décret législatif du 30 juin 2003, n° 196 – « Code de protection des données personnelles », tel que modifié par le décret législatif du 10 août 2018, n° 101, contenant des dispositions pour l’adaptation de la législation nationale au RGPD ;
-
Dispositions et lignes directrices de l'Autorité italienne de protection des données.
4. Type de données traitées
Dans le cadre de son activité de transport de passagers par voiture et par bus, SEFIR srl peut collecter et traiter :
-
coordonnées personnelles et de contact (nom, prénom, numéro de téléphone, adresse e-mail, adresse postale) ;
-
données de paiement et de facturation ;
-
données relatives aux réservations et à la prestation de services ;
-
toutes données particulières (article 9 du RGPD), telles que les besoins de mobilité réduits, fournies volontairement par la personne concernée.
5. Finalité du traitement
Les données personnelles sont traitées aux fins suivantes :
-
gestion des demandes d'information et des réservations ;
-
fourniture d'un service de transport de passagers;
-
respect des obligations légales, fiscales et comptables ;
-
gestion des litiges et protection des droits du responsable du traitement des données ;
-
envoi de communications commerciales et promotionnelles (sous réserve de consentement).
6. Base juridique du traitement
Conformément à l’article 6 du RGPD, le traitement des données repose sur :
-
l’exécution d’un contrat ou de mesures précontractuelles demandées par la personne concernée (article 6, paragraphe 1, point b du RGPD) ;
-
respect des obligations légales (article 6, paragraphe 1, point c du RGPD) ;
-
intérêt légitime du responsable du traitement des données (art. 6, par. 1, lettre f du RGPD) ;
-
consentement de la personne concernée à des fins spécifiques (article 6, paragraphe 1, point a du RGPD).
7. Méthodes de traitement
Le traitement est effectué de manière licite, loyale et transparente, conformément aux principes énoncés à l'article 5 du RGPD, en utilisant des moyens électroniques et papier, en adoptant des mesures de sécurité appropriées conformément aux articles 32 et suivants du RGPD.
8. Destinataires des données
Les données personnelles peuvent être communiquées à :
-
personnel et collaborateurs du responsable du traitement des données autorisés à traiter les données ;
-
consultants en comptabilité, en fiscalité et en droit ;
-
fournisseurs de services informatiques, de gestion et administratifs ;
-
Les autorités publiques et les organes de surveillance, dans les limites fixées par la loi.
Aucun transfert de données hors de l'Union européenne n'est prévu.
9. Période de rétention
Les données sont conservées pendant une durée n'excédant pas celle nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément à l'article 5, paragraphe 1, point e) du RGPD et aux obligations réglementaires italiennes.
En particulier :
-
Données administratives et fiscales : jusqu'à 10 ans, comme l'exige la loi italienne ;
-
Données collectées à des fins de marketing : jusqu’à révocation du consentement.
10. Droits de la partie intéressée
Conformément aux articles 15 à 22 du RGPD, la personne concernée dispose des droits suivants :
-
accéder à vos données personnelles ;
-
obtenir une rectification, une mise à jour ou une suppression ;
-
demander la limitation du traitement ou s'y opposer ;
-
obtenir la portabilité des données ;
-
retirer son consentement à tout moment (sans que cela n’affecte la licéité du traitement effectué avant ce retrait) ;
-
déposer une plainte auprès de l’Autorité italienne de protection des données (www.garanteprivacy.it).
11. Comment exercer vos droits
Pour exercer leurs droits, les personnes intéressées peuvent contacter le responsable du traitement des données, M. Alessandro Cammilli, aux coordonnées indiquées ci-dessus.
