1. Premessa

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 sulla “protezione delle persone fisiche con riguardo al trattamento dei dati personali” (di seguito anche “GDPR”), con la presente si forniscono agli Utenti dei Servizi le informazioni richieste sul trattamento dei dati personali che li riguardano ("Dati") effettuato da Autostradale SRL.

2. Identità e dati di contatto del Titolare del trattamento

Titolare del trattamento dei Dati che è Autostradale SRL, con sede legale a Milano in Piazza Castello n. 1 e sede operativa a Pero in Via Gramsci.

3. Categorie di dati personali

I Dati che Autostradale tratta sono dati anagrafici e dati di contatto forniti dagli utenti (indirizzo e-mail e numero di telefono).

4. Finalità del trattamento e base giuridica

I Dati forniti dagli utenti potranno essere trattati per le seguenti finalità:

1. rilascio e gestione delle credenziali dei servizi online messi a disposizione di potenziali utenti;
2. finalità direttamente connesse e strumentali all’erogazione e alla gestione dei servizi presenti sul Sito (es. acquisto biglietti online, verifica tratte precedenti, recupero biglietti non ricevuti,…)
3. riscontro a richieste di informazioni inoltrate dagli utenti;
4. Previo Suo specifico consenso, informazione commerciale, marketing e indagini di mercato, invio di materiale pubblicitario relativo a prodotti e servizi di Autostradale, con modalità di contatto           automatizzate e non automatizzate
5. Previo Suo specifico consenso, rilevazione della qualità dei servizi e del grado di soddisfazione degli Utenti, eseguite sia direttamente, sia con la collaborazione di società specializzate;

La base giuridica del trattamento è costituita:

1. Per le finalità di cui sub a), b) e c), dall’esecuzione del contratto di cui l’utente è parte (acquisto del servizio) o dall’esecuzione di misure precontrattuali (es. erogazione delle credenziali);
2. Per le finalità di cui sub d) ed e), dal consenso prestato dall’utente.

Il conferimento dei Dati non è obbligatorio, ma l’eventuale rifiuto di fornire i Dati comporterà l'oggettiva impossibilità di dare seguito alle richieste dell’utente.
Al contrario, resta inteso che il Suo rifiuto di prestare il consenso al trattamento per le finalità di cui sub d) ed e) non consentirà ad Autostradale SRL di perseguire le sole finalità ivi indicate.

5. Modalità di trattamento

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici e telematici con logiche strettamente correlate alle finalità e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi in conformità alle norme vigenti.

6. Periodo di conservazione dei dati

Autostradale SRL tratterà i Dati per il tempo strettamente necessario al perseguimento delle finalità di cui sopra, fatti salvi gli eventuali termini di conservazione previsti da norme di legge o regolamenti.

7. Categorie di soggetti cui possono essere comunicati i Dati

Alcuni Dati degli utenti potranno essere comunicati, per tutte le finalità indicate al punto 4 ad altre società del gruppo o a terzi soggetti, incaricati dell’esecuzione di attività direttamente connesse e strumentali all’erogazione dei servizi offerti nel Sito (quali ad esempio l’erogazione centralizzata a livello di gruppo di attività informatiche) nonché, previo consenso dell’Utente, a società terze con le quali Autostradale abbia stipulato accordi commerciali o di partnership volti a favorire la diffusione dei servizi ovvero l’offerta di nuovi servizi.

I soggetti appartenenti alle categorie alle quali i dati possono essere comunicati effettueranno il trattamento dei dati medesimi e li utilizzeranno, a seconda dei casi, in qualità di Responsabili del trattamento espressamente nominati da parte del Titolare ai sensi della legge, o piuttosto in qualità di autonomi Titolari.

L’elenco dei Responsabili del trattamento designati è costantemente aggiornato e disponibile presso la sede di Autostradale SRL.

8. Trasferimento di dati personali extra – UE

I dati personali potranno essere trasferiti in Paesi extra - UE, in particolare nel caso di servizi che siano ubicati al di fuori del territorio dell’Unione Europea (es. cloud storage). In tal caso, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili, ad esempio previa stipula delle clausole contrattuali standard adottate dall’Unione Europea.

9. Responsabile della protezione dei dati (Data Protection Officer, D.P.O.)

Autostradale SRL ha nominato il Responsabile della protezione dei dati (Data Protection Officer, D.P.O.), che è contattabile al seguente indirizzo di posta elettronica: mail dpo@autostradale.com

10. Diritti dell’interessato

Nella Sua qualità di interessato, l’utente ha il diritto di:

1. Chiedere al Titolare l’accesso ai Dati, la loro cancellazione, la rettifica dei Dati inesatti, l’integrazione dei Dati incompleti, nonché la limitazione del trattamento nei casi previsti dall’art. 18 del GDPR;
2. Opporsi, in qualsiasi momento, in tutto od in parte, al trattamento dei Dati necessario per il perseguimento legittimo dell'interesse del Titolare;
3. Nel caso in cui siano presenti le condizioni per l’esercizio del diritto alla portabilità di cui all’art. 20 del GDPR, ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati forniti al Titolare, nonché, se tecnicamente fattibile, trasmetterli ad altro Titolare senza impedimenti;
4. Revocare il consenso prestato in qualsiasi momento;
5. Proporre reclamo all'Autorità di controllo competente.

Tali diritti possono essere esercitati, a mezzo posta raccomandata, indirizzata Autostradale SRL, Via Gramsci 2, 20016 PERO, o via e – mail all’indirizzo dpo@autostradale.com.