COTRAL S.p.A. ai sensi del Regolamento europeo (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (di seguito anche "Regolamento", o "GDPR") intende spiegare agli interessati le necessarie informazioni sull'utilizzo dei dati raccolti.

Il Titolare del trattamento dei dati è Cotral Spa con sede in Roma, via Bernardino Alimena, 105 – 00173.

Cotral Spa ha individuato un Responsabile della protezione dei dati personali, in attuazione del Regolamento UE 679/2016, che ha il compito di monitorare e assistere il Titolare ed i Responsabili del trattamento nel garantire l’osservanza delle norme ed il rispetto dei diritti degli interessati.

Il Responsabile della protezione dati (RPD, o DPO) è contattabile all'indirizzo dpo@pec.cotralspa.it

Per "dato personale", si intende ogni informazione idonea a identificare, direttamente o indirettamente, una persona fisica (cosiddetto "Interessato").

I dati personali da Lei forniti nel modulo, verranno utilizzati nel rispetto dei principi di liceità, pertinenza e necessità del trattamento previste dalle norme in materia di protezione dati.

Chiediamo di compilare le informazioni anagrafiche strettamente necessarie all’identificazione dell’utente, ed i dati di contatto per gestire le richieste; per l’emissione di Titoli di viaggio, sono inoltre necessarie fotografie.

In determinate circostanze, (ad esempio per le agevolazioni o gratuità) le informazioni da fornire, poi, nella gestione della richiesta, per i servizi riservati ai disabili o ai beneficiari di agevolazioni particolari di legge, possono essere trattate “categorie particolari di dati personali”, come le informazioni sullo stato di salute.

Il conferimento dei dati è facoltativo; ovviamente, l’eventuale rifiuto o l’eventuale comunicazione errata o insufficiente dei dati idonei a compilare la richiesta potrà comportare l’impossibilità totale o parziale di dare esecuzione alle operazioni.

Comunque, specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

Di seguito, sono elencate le finalità per cui i Dati Personali sono trattati dal Titolare e la base giuridica su cui si basa il Trattamento:

Le informazioni richieste appartenenti alle categorie particolari di dati personali (es. disabilità visive e/o motorie) e le informazioni sui minori sono trattate esclusivamente per finalità di rilevante interesse pubblico (in particolare per concessioni e revoche di agevolazioni, e per attività socio-assistenziali a tutela dei minori e soggetti bisognosi, non autosufficienti e incapaci).

I trattamenti saranno effettuati sia in modo cartaceo, sia con l’ausilio di strumenti elettronici e/o automatizzati; ai dati registrati nei sistemi informatici Cotral Spa possono accedere esclusivamente i soggetti autorizzati di Cotral Spa interni o addetti di società esterne, Responsabili del trattamento.

La registrazione delle riprese effettuate dai sistemi di videosorveglianza installati a bordo dei mezzi e/o nelle Sedi e Depositi Cotral gli Impianti e Depositi, potrà essere messa a disposizione delle funzioni interne di controllo della Società ed eventualmente consegnata ad Organi di polizia giudiziaria preposti a verifiche di pubblica sicurezza; Ad ogni modo, tutti i dati personali acquisiti non sono soggetti a diffusione o comunicazione a soggetti terzi diversi dall’Autorità Giudiziaria, né sottoposti a un processo decisionale automatizzato, e specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

COTRAL S.p.A. conserva i suoi dati per un periodo di tempo individuato secondo i criteri di prescrizione civile e nel rispetto di specifiche leggi di settore, nonché in base ai termini necessari per il corretto perseguimento delle finalità di controllo sopra individuate.

Successivamente, i dati verranno cancellati o resi anonimi in forma irreversibile, a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi:

• definizione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione;
• per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviate prima della scadenza del periodo di conservazione;
• per dare seguito a richieste della pubblica autorità pervenute/notificate al Titolare prima della scadenza del periodo di conservazione.

In particolare, i dati registrati nei sistemi di videosorveglianza sono sovrascritti automaticamente (e conservati in modo crittografato per 24/48/72 ore ovvero, nei mezzi, per un massimo di 7 giorni).

Alcuni dati personali, nell’ambito dell’esercizio del trasporto pubblico regionale, ovvero nel Sistema di bigliettazione elettronica integrato Metrebus, vengono registrati nei Sistemi Informativi Regionali centrali a cui possono avere accesso la Regione Lazio e ad altre società di trasporto quali ATAC S.p.A., Trenitalia S.p.A., Gruppo Ferrovie dello Stato, o società di servizi della Regione Lazio che operano nella gestione dei sistemi informativi regionali.

COTRAL S.p.A. potrà inoltre comunicare i dati personali degli utenti dei servizi a forze dell’ordine o altre pubbliche amministrazioni in forza di obblighi di legge o esercizio di diritto di difesa in giudizio. Nessun dato personale fornito dagli utenti viene trasferito al di fuori dell’Unione Europea.

Cotral S.p.A. è a disposizione per recepire le eventuali richieste per l’esercizio dei diritti degli Interessati, che vanno trasmesse all’indirizzo di posta elettronica privacy@cotralspa.it o al Responsabile della protezione dati, contattabile all’indirizzo dpoteam@cotralspa.it

In ogni momento Lei potrà esercitare nei confronti del Titolare del trattamento i diritti a tutela degli interessati, in particolare:

• ottenere la conferma dell'esistenza o meno di dati personali che la riguardano e la loro comunicazione in forma intelligibile; ottenere indicazioni relative a:
  • le finalità e modalità di trattamento;
  • la logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;

• conoscere i soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di responsabili o persone autorizzate;
• ottenere, altresì:
  • l'accesso ai dati personali trattati da Cotral;
  • l'aggiornamento, la rettifica ovvero, quando vi dovesse essere l'interesse, e se possibile, la cancellazione dei dati;
  • la portabilità, per alcuni servizi resi, dei dati forniti;

• proporre, inoltre, reclamo all'Autorità di controllo, nei casi e per gli effetti espressi dalla normativa vigente, con le modalità descritte sul sito dell’Autorità Garante per la protezione dati personali – https://www.garanteprivacy.it ; dare mandato a un organismo, un'organizzazione o un'associazione senza scopo di lucro, che siano debitamente costituiti secondo il diritto dello Stato Italiano, di proporre per Suo conto e di esercitare per suo conto i reclami al Garante per la protezione dati personali.