COME VENGONO TRATTATI E CONSERVATI I DATI PERSONALI
I trattamenti saranno effettuati sia in modo cartaceo, sia con l’ausilio di strumenti elettronici e/o automatizzati; ai dati registrati nei sistemi informatici Cotral Spa possono accedere esclusivamente i soggetti autorizzati di Cotral Spa interni o addetti di società esterne, Responsabili del trattamento.
La registrazione delle riprese effettuate dai sistemi di videosorveglianza installati a bordo dei mezzi e/o nelle Sedi e Depositi Cotral gli Impianti e Depositi, potrà essere messa a disposizione delle funzioni interne di controllo della Società ed eventualmente consegnata ad Organi di polizia giudiziaria preposti a verifiche di pubblica sicurezza;
Ad ogni modo, tutti i dati personali acquisiti non sono soggetti a diffusione o comunicazione a soggetti terzi diversi dall’Autorità Giudiziaria, né sottoposti a un processo decisionale automatizzato, e specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.
COTRAL S.p.A. conserva i suoi dati per un periodo di tempo individuato secondo i criteri di prescrizione civile e nel rispetto di specifiche leggi di settore, nonché in base ai termini necessari per il corretto perseguimento delle finalità di controllo sopra individuate.
Successivamente, i dati verranno cancellati o resi anonimi in forma irreversibile, a meno che il loro ulteriore trattamento sia necessario per uno o più dei seguenti scopi:
- definizione di precontenziosi e/o contenziosi avviati prima della scadenza del periodo di conservazione;
- per dare seguito ad indagini/ispezioni da parte di funzioni di controllo interno e/o autorità esterne avviate prima della scadenza del periodo di conservazione;
- per dare seguito a richieste della pubblica autorità pervenute/notificate al Titolare prima della scadenza del periodo di conservazione.
In particolare, i dati registrati nei sistemi di videosorveglianza sono sovrascritti automaticamente (e conservati in modo crittografato per 24/48/72 ore ovvero, nei mezzi, per un massimo di 7 giorni).
Alcuni dati personali, nell’ambito dell’esercizio del trasporto pubblico regionale, ovvero nel Sistema di bigliettazione elettronica integrato Metrebus, vengono registrati nei Sistemi Informativi Regionali centrali a cui possono avere accesso la Regione Lazio e ad altre società di trasporto quali ATAC S.p.A., Trenitalia S.p.A., Gruppo Ferrovie dello Stato, o società di servizi della Regione Lazio che operano nella gestione dei sistemi informativi regionali.
COTRAL S.p.A. potrà inoltre comunicare i dati personali degli utenti dei servizi a forze dell’ordine o altre pubbliche amministrazioni in forza di obblighi di legge o esercizio di diritto di difesa in giudizio. Nessun dato personale fornito dagli utenti viene trasferito al di fuori dell’Unione Europea.