Informativa privacy b App MYSTART
AI SENSI DEL REGOLAMENTO (UE) 679/2016 (b GDPRb ) E NORME NAZIONALI DI RIFERIMENTO
b rev. 0.2 B7 07/11/2025
La presente (b Informativab ) intende fornirle indicazioni in merito al trattamento delle informazioni, come di seguito specificate, che verranno da Lei fornite o comunque disponibili presso la nostra struttura e che verranno trattate dalla stessa e/o da altri soggetti individuati per le finalitC di seguito indicate. Lb Informativa, in particolare, C( resa ai sensi del Regolamento UE n. 679/2016 (b GDPRb ) e norme nazionali di riferimento (congiuntamente al GDPR di seguito b Normativa Applicabileb ).
1) IdentitC e dati di contatto del Titolare del trattamento
Il Titolare del trattamento, ai sensi degli artt. 4 e 24 del GDPR, C( la START SPA, con sede in Zona Marino del Tronto, s.n.c. - 63100 ASCOLI PICENO (AP), Partita IVA 01598350443, Tel. (0736) 2355, info@startspa.it, nella persona del legale rappresentante protempore (di seguito b Titolareb ).
2) Dati di contatto del Responsabile della Protezione dei Dati (DPO)
Ai sensi degli artt. 37 b 39 del GDPR, C( stato nominato un Responsabile della Protezione dei Dati, reperibile al seguente indirizzo e-mail: dpo@startspa.it.
3) FinalitC , base giuridica, categorie di dati e tempi di conservazione
I Dati Personali raccolti verranno trattati per le finalitC , la base giuridica, le categorie di dati e con tempi di conservazione di seguito riportati:
| N. | FinalitC del trattamento | Descrizione dettagliata della finalitC | Base giuridica | Categorie di dati trattati | Tempi di conservazione |
|---|---|---|---|---|---|
| 1 | Iscrizione al servizio e gestione account sullb app MYSTART | Consentire allb utente di registrarsi al servizio, ottenere credenziali e configurare il proprio profilo per lb uso dellb app MYSTART | Il trattamento C( necessario in relazione allb esecuzione di un contratto (art. 6 par. 1 lett. b) del GDPR) | Nome, cognome, cellulare, residenza/domicilio, azienda, percorso, fermate, orari, tipo lavoro, etc | Fino a 12 mesi dalla disattivazione dellb account |
| 2 | Prenotazione corse e gestione trasporti | Gestire le prenotazioni delle corse e lb organizzazione del trasporto in base alle scelte dellb utente | Il trattamento C( necessario per lb esecuzione del contratto di trasporto (art. 6 par. 1 lett. b del GDPR) | Percorso, fermate, orari scelti, log di prenotazione, ecc | 12 mesi dalla raccolta |
| 3 | Localizzazione bus e orari in tempo reale | Mostrare allb utente la posizione del mezzo e il tempo di attesa previsto tramite lb app | Il trattamento C( necessario per lb esecuzione del servizio richiesto e fondato su un legittimo interesse del Titolare a garantirne il funzionamento efficiente (art. 6 par. 1 lett. b e f del GDPR) | Geolocalizzazione del bus in tempo reale | Dati non conservati oltre la visualizzazione; log tecnici massimo 7 giorni |
| 4 | Verifica accessi con QR code | Consentire la convalida della salita a bordo tramite scansione del QR code personale | Il trattamento C( necessario per finalitC di sicurezza e controllo dellb erogazione del servizio, sulla base del legittimo interesse del Titolare (art. 6 par. 1 lett. f del GDPR) | Codice utente, orario e fermata di salita, ecc | 12 mesi. |
| 5 | Supporto, comunicazioni e reclami | Gestire richieste, assistenza esegnalazioni ricevute dagli utenti | Il trattamento C( necessario per adempiere ad obblighi contrattuali e legali cui C( soggetto il Titolare (art. 6 par. 1 lett. b e c del GDPR) | Dati identificativi, contatti, contenuto comunicazioni, ecc. | 5 anni (conservazione utile a fini di tutela legale) |
| 6 | Analisi statistica sullb utilizzo del servizio | Valutare lb efficienza del servizio tramite dati aggregati o anonimizzati sullb uso delle corse | Il trattamento C( fondato sul legittimo interesse del Titolare a migliorare e monitorare il servizio, con adeguate garanzie (art. 6 par. 1 lett. f del GDPR) | Dati aggregati su linee, fermate, orari, etc | Dati aggregati conservazione illimitata; Dati personali (eventuali) massimo 12 mesi |
| 7 | Sicurezza e prevenzione abusi | Prevenire comportamenti scorretti o utilizzi impropri del servizio da parte degli utenti, con possibilitC di attivare indagini interne | Il trattamento C( necessario per perseguire il legittimo interesse del Titolare a garantire lb integritC e sicurezza del servizio (art. 6 par. 1 lett. f del GDPR) | Log di accesso, anomalie, cronologia prenotazioni, ecc | Massimo 12 mesi, salvo eventi specifici (conservazione utile a fini di tutela legale) |
Il conferimento dei dati personali sopra richiesti C( facoltativo, tuttavia la mancata comunicazione, anche parziale, renderC impossibile la registrazione al servizio e lb erogazione dello stesso.
4) Destinatari e categorie di destinatari
I dati personali non saranno oggetto di diffusione, ovvero non ne verrC data conoscenza a soggetti indeterminati. Potranno essere invece oggetto di comunicazione a soggetti ben definiti, nel pieno rispetto delle prescrizioni di legge, per finalitC strettamente correlate a quelle precedentemente indicate. Qualsiasi accesso ai Suoi dati personali C( limitato ai soggetti autorizzati dal Titolare. La comunicazione ai destinatari individuati, solo se coinvolti e funzionali, C( legata al raggiungimento delle finalitC di cui al precedente punto 3, pertanto i dati personali raccolti ed elaborati potranno essere:
- utilizzati in forma anonima per finalitC statistiche;
- messi a disposizione dei collaboratori del Titolare, in qualitC di Responsabili o persone autorizzate al trattamento dei dati personali;
- comunicati a terze persone, fisiche o giuridiche, Pubbliche amministrazioni, professionisti, forze dellb ordine, enti governativi, organismi di regolamentazione, tribunali o altre autoritC pubbliche autorizzate dalla legge;
- qualora necessario, trasferiti ad altro Titolare del Trattamento secondo quanto previsto dal GDPR, anche riguardo al diritto alla portabilitC dei dati.
Le informazioni potranno, inoltre, essere comunicate ogni qualvolta la comunicazione possa essere necessaria per adempiere a richieste dell'AutoritC Giudiziaria o di Pubblica Sicurezza. I dati raccolti non verranno in nessun caso diffusi.
Lb elenco dei Responsabili del trattamento dei dati personali C( disponibile presso la sede del Titolare del Trattamento.
5) Trasferimento dei dati allb estero
I dati non sono trasferiti fuori dallb Unione Europea.
6) ModalitC di trattamento dei dati
Il trattamento dei Dati Personali avverrC mediante strumenti manuali, informatici o telematici, idonei a garantirne la sicurezza e la riservatezza e verrC eseguito da personale debitamente istruito al rispetto della Normativa Applicabile. Non esiste un processo decisionale automatizzato. Nei casi in cui si renda necessario contattarla per esigenze connesse alla gestione della Sua posizione, Lei potrC essere contattato via e-mail, sms, sistemi di messaggistica istantanea o attraverso ogni strumento elettronico equivalente oppure a mezzo posta cartacea o chiamata tramite operatore a tutti i recapiti forniti. Ove prediliga essere contattato solo ad uno o alcuni di tali recapiti, ne potrC fare espressa richiesta scritta rivolta senza formalitC al Titolare.
7) Diritti che Le sono riconosciuti
La informiamo che potrC esercitare i diritti riconosciuti dalla Normativa Applicabile tra cui, a mero titolo esemplificativo, il diritto:
- di accedere ai propri Dati Personali e conoscerne lb origine, le finalitC e gli scopi del trattamento, i dati dei soggetti a cui essi sono comunicati, il periodo di conservazione dei dati o i criteri utili per determinarlo (art.15);
- di chiederne la rettifica (art.16);
- la cancellazione (b obliob ), se non piC9 necessari, incompleti, erronei o raccolti in violazione della legge (art.17);
- di chiedere che il trattamento sia limitato ad una parte delle informazioni che La riguardano (art.18);
- di conoscere i destinatari cui sono trasmessi i dati personali (art.19);
- nella misura in cui sia tecnicamente possibile, di ricevere in un formato strutturato o di trasmettere a Lei o a terzi da Lei indicati le informazioni che la riguardano (c.d. b portabilitC b ) o quelle che sono state da Lei volontariamente fornite (art.20);
- di opporsi al loro trattamento basato sul legittimo interesse (art. 21);
- nonchC) di revocare il proprio consenso in qualsiasi momento, nel caso in cui questo costituisca la base del trattamento (la revoca del consenso comunque non pregiudica la liceitC del trattamento basata sul consenso svolto prima della revoca stessa).
I predetti diritti potranno essere esercitati mediante richiesta scritta rivolta senza formalitC al Titolare (o al DPO) ai contatti indicati sopra.
Il Titolare dovrC procedere in tal senso senza ritardo e, comunque, al piC9 tardi entro un mese dal ricevimento della richiesta. Il termine puC2 essere prorogato di due mesi, se necessario, tenuto conto della complessitC e del numero delle richieste ricevute dal Titolare. In tali casi il Titolare entro un mese dal ricevimento della Sua richiesta, La informerC e La metterC al corrente dei motivi della proroga.
Le ricordiamo che, laddove il riscontro alle Sue richieste non sia stato a Suo avviso soddisfacente, potrC rivolgersi e proporre reclamo allb AutoritC Garante per la Protezione dei Dati Personali (garanteprivacy.it) nei modi previsti dalla Normativa Applicabile.
La presente Informativa potrC essere modificata o semplicemente aggiornata, in tutto o in parte, anche in considerazione della modifica delle norme di legge o di regolamenti che disciplinano la protezione dei dati personali. Le modifiche e gli aggiornamenti saranno resi noti agli interessati non appena adottati, con le modalitC (ed ai contatti) indicate al punto 6.
8) Aggiornamenti
Lb informativa potrC essere modificata/aggiornata in tutto o in parte. Le modifiche saranno rese note con le modalitC di cui alla sezione b ModalitC di trattamentob .
LocalitC e data: Ascoli Piceno (AP), 07/11/2025 b Rev. 0.2