La presente informativa descrive le modalita' con cui Arzillibus tratta i dati personali raccolti tramite il portale di biglietteria online ticket.arzillibus.it ai sensi del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 e successive modificazioni.
1. Titolare del trattamento
Titolare del trattamento e' Arzillibus S.R.L., con sede legale in Via Topazio 25, 58100 Grosseto (GR), P.IVA 01196640534.
- Sede operativa: Via Aurelia Nord 185, 58100 Grosseto
- Telefoni: 0564 21008 / 0564 416210
- Email: info@arzillibus.it
- PEC: arzillibus@legalmail.it
2. Dati raccolti
Nell'ambito dell'acquisto online del biglietto sono trattati i seguenti dati:
- Nome e cognome del passeggero (anche per piu' passeggeri della stessa prenotazione)
- Indirizzo email (per l'invio del biglietto e le comunicazioni di servizio)
- Numero di telefono
- Dati di pagamento: gestiti direttamente dal gateway certificato e non memorizzati da Arzillibus
- Indirizzo IP, log tecnici e dati di sessione necessari al corretto funzionamento del sito
3. Finalita' del trattamento
- Esecuzione del contratto di trasporto, emissione e invio del biglietto via email
- Gestione di eventuali rimborsi, cancellazioni o spostamenti del biglietto
- Adempimento di obblighi fiscali, contabili e di legge
- Comunicazioni di servizio relative al viaggio acquistato (es. variazioni operative, conferme)
4. Base giuridica
- Esecuzione del contratto di trasporto e delle misure pre-contrattuali (art. 6.1.b GDPR)
- Adempimento di obblighi legali a cui e' soggetto il titolare (art. 6.1.c GDPR)
5. Periodo di conservazione
I dati relativi al biglietto e alla transazione sono conservati per 10 anni dall'emissione del biglietto, in conformita' agli obblighi di natura fiscale e contabile. I log tecnici sono conservati per il tempo strettamente necessario alle finalita' di sicurezza e diagnostica.
6. Comunicazione a terzi
I dati possono essere comunicati ai seguenti soggetti, in qualita' di responsabili del trattamento o titolari autonomi quando previsto:
- Gateway di pagamento (SumUp, Worldline) per l'esecuzione della transazione
- Provider di posta elettronica (Aruba) per l'invio del biglietto e delle comunicazioni di servizio
- Gestionale interno Mexal/Passcom per la registrazione contabile della prenotazione
- Autorita' pubbliche o di vigilanza, quando richiesto da obblighi di legge
I dati non sono diffusi e non sono oggetto di profilazione o processi decisionali automatizzati.
7. Diritti dell'interessato
Ai sensi degli articoli 15-22 del GDPR l'interessato ha diritto a:
- Accedere ai propri dati e ottenerne copia
- Chiederne la rettifica o la cancellazione
- Richiedere la limitazione del trattamento
- Ottenere la portabilita' dei dati
- Opporsi al trattamento per motivi legittimi
- Proporre reclamo all'Autorita' Garante per la protezione dei dati personali (www.garanteprivacy.it)
8. Esercizio dei diritti
Per esercitare i diritti sopra elencati e' possibile scrivere a info@arzillibus.it oppure all'indirizzo PEC arzillibus@legalmail.it. La richiesta sara' evasa nei termini previsti dalla normativa applicabile.