Il Gruppo STAV ha da sempre prestato particolare attenzione alla protezione dei dati seguendo le disposizioni di legge in atto sia nazionali (D. Lgs 196/03) che europee (GDPR 2016/679), i diversi provvedimenti e i decreti attuativi del Garante della privacy che si sono succeduti nel tempo, le linee guida dell’EDPB (European Data Protection Board).
Il Gruppo ha prodotto e distribuito la documentazione richiesta e designato un proprio referente interno che costituisce il punto di contatto per ogni istanza in materia di protezione dei dati.
Il Gruppo ha anche attivato adeguate misure di sicurezza informatiche facendosi assistere in modo continuativo da strutture altamente specializzate. Tali misure saranno altrettanto continuamente monitorate per far fronte alle esigenze aziendali e alle evoluzioni tecnologiche particolarmente rapide nel settore.
In particolare l’attenzione del Gruppo si manifesta anche nella raccolta di dati personali attraverso l’accesso ai propri siti in rete.
Le note a seguire descrivono in modo compiuto il comportamento del Gruppo in materia ed i diritti degli interessati che il Gruppo intende proteggere.
Informativa sul trattamento dei dati personali
Titolare del trattamento
Il Titolare del trattamento dei dati è STAV SpA (d’ora in avanti “Titolare del trattamento”), in persona del legale rappresentante p.t., con sede legale in Corso Alcide de Gasperi 21 a Vigevano (PV).
I dati personali sono raccolti dal Titolare del trattamento attraverso la registrazione e archiviazione nelle nostre banche dati cartacee ed elettroniche.
Il trattamento è improntato a principi di correttezza, liceità, trasparenza, limitazione delle finalità e della conservazione, minimizzazione dei dati, esattezza, integrità e riservatezza e responsabilizzazione.
Responsabile della Protezione dei Dati
Il Referente della Protezione dei Dati designato costituisce il punto di contatto per gli interessati che vogliano ricevere informazioni sul trattamento dei propri dati e/o per l’Autorità di controllo; lo stesso può essere contattato all’indirizzo e-mail privacy@stav.it.
Finalità del trattamento cui sono destinati i dati e Base giuridica
I dati raccolti e trattati saranno utilizzati esclusivamente ai fini di:
- Gestire il rapporto contrattuale in essere
l trattamento dei dati personali – ivi compresi eventuali dati sensibili (“categorie particolari di dati”) e relativi a condanne penali o reati (“giudiziari”) per i quali è necessario un Suo consenso da esprimere in calce alla presente informativa – raccolti, avviene per le finalità di gestione sopra individuate.
Tutti i dati raccolti sono trattati, quindi, esclusivamente per adempimenti connessi all’attività del Titolare, le cui basi giuridiche sono rinvenibili nel consenso (es. per il trattamento delle “categorie particolari di dati personali”) o per marketing/profilazione (attraverso l’attivazione dei diversi canali di diffusione possibili fra i quali i social networks), nella necessità di eseguire un contratto di cui Lei è parte o di misure precontrattuali adottate su Sua richiesta, nell’adempiere a obblighi legali ai quali è soggetto lo scrivente Titolare, nel legittimo interesse dello stesso, per eseguire un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il Titolare,
Natura del conferimento dei dati
Il conferimento dei dati personali ed il conseguente trattamento da parte del Titolare, per le finalità di cui sopra, sono necessari per l’instaurazione, per la prosecuzione e per la corretta gestione del rapporto tra Titolare ed Interessato o devono intendersi come obbligatori in base a legge, regolamento o normativa comunitaria; l’eventuale rifiuto a fornire i dati personali richiesti potrà causare l’impossibilità, in tutto o in parte, di perfezionare e di gestire il rapporto in essere o in divenire. Il conferimento dei dati personali e il conseguente trattamento da parte del Titolare per le finalità di cui al punto precedente è facoltativo ed il mancato conferimento, anche parziale, non comporterà alcuna conseguenza.
Modalità di trattamento di dati
I dati saranno trattati – dagli incaricati al trattamento – con strumenti manuali, informatici e telematici nell’ambito ed in ragione delle finalità sopra specificate e, comunque, sempre rispettando la sicurezza e la riservatezza degli stessi, anche in conformità alla legge e ai provvedimenti del Garante per la protezione dei dati personali.
Categorie di soggetti ai quali i dati possono essere comunicati:
Il trattamento dei dati personali sarà effettuato a mezzo di soggetti espressamente e specificamente designati in qualità di incaricati appositamente istruiti; tali soggetti tratteranno i dati conformemente alle istruzioni ricevute dal Titolare del trattamento, secondo profili operativi agli stessi attribuiti in relazione alle funzioni svolte.
I dati potranno altresì essere trattati da soggetti terzi (outsourcer), di cui ci si avvale per l’erogazione di servizi connessi alle finalità perseguite, che la nostra organizzazione valuta di volta in volta, per garantire una maggiore tutela, se nominare quali responsabili esterni dei trattamenti da questi posti in essere. In tutti i casi, tali soggetti tratteranno i dati conformemente alle istruzioni ricevute dal Titolare, secondo profili operativi agli stessi attribuiti in relazione alle funzioni svolte, limitatamente a quanto necessario e strumentale per l’esecuzione di specifiche operazioni nell’ambito dei servizi richiesti ed esclusivamente per il conseguimento delle finalità indicate nella presente informativa.
I dati potranno essere diffusi solo attraverso i canali di comunicazione direttamente connessi all’esercizio dei rapporti contrattuali in essere.
Durata del trattamento e della conservazione
I dati raccolti saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti, per adempiere ad obblighi contrattuali o precontrattuali, di legge e/o di regolamento (fatti salvi i termini prescrizionali e di legge, nel rispetto dei diritti e in ottemperanza degli obblighi conseguenti).
In particolare, i criteri utilizzati per determinare il periodo di conservazione sono stabiliti da specifiche norme di legge che regolamentano l’attività del Titolare del trattamento (es. dalla normativa fiscale per quanto riguarda il trattamento dei dati amministrativo-contabili o da specifici provvedimenti del Garante per la protezione dei dati personali che hanno regolamentato l’attività di trattamento e le finalità perseguite dal Titolare; si precisa, infine, che i Suoi dati personali potranno essere conservati anche fino al tempo permesso dalla legge italiana
Diritti dell’interessato:
All’interessato sono riconosciuti i diritti di:
- ottenere la cancellazione o la trasformazione in forma anonima o il blocco dei dati trattati in violazione della legge;
- ottenere l’aggiornamento, la rettifica e l’integrazione dei dati;
- ottenere l’attestazione che tali operazioni sono state portate a conoscenza di coloro ai quali dati sono comunicati;
- opporsi per motivi legittimi al trattamento dei dati o a qualsiasi processo decisionale automatizzato (compreso la profilazione);
- ottenere la limitazione del trattamento o la portabilità presso altro titolare.
Nel caso specifico di trasferimento di dati attraverso i social networks l’esercizio di tali diritti potrà essere espletato secondo le modalità previste dai social stessi.
A tal fine sarà necessario inviare la richiesta, attraverso specifica comunicazione a mezzo posta elettronica indirizzata a privacy@stav.it (specificando nell’oggetto “Privacy”) o mediante raccomandata A/R a STAV SpA presso Corso Alcide de Gasperi 21 – Vigevano (PV).
Si ricorda inoltre che il soggetto interessato ha sempre il diritto di proporre un reclamo all’Autorità Garante per la protezione dei dati personali per l’esercizio dei suoi diritti o per qualsiasi altra questione relativa al trattamento dei suoi dati personali.
L’interessato ha sempre il diritto di revocare il consenso al trattamento prestato per le finalità sopra indicate, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Consenso
Qualora non siano esercitati uno o più diritti di cui al punto precedente si considera pienamente attivato il consenso ai trattamenti indicati. per il conseguimento delle su esposte finalità
S.T.A.V. SERVIZI TRASPORTI AUTOMOBILISTICI-SOCIETA’ PER AZIONI, Partita IVA: 00174500181, Sede Legale: VIGEVANO (PV) CORSO ALCIDE DE GASPERI 21 CAP 27029
Indirizzo di posta elettronica certificata (PEC): concessionaria@pec.stav.it
Vigevano, 8 Marzo 2024