Con questa informativa Arriva e Trieste Trasporti desiderano fornire alcune informazioni sul trattamento dei dati personali in relazione all’applicazione Glimble. L'app Glimble consente di pianificare e acquistare un viaggio e fornisce informazioni sul maggior numero possibile di opzioni di trasporto, tra cui, per esempio, il servizio di bike sharing. Dopo aver pianificato un viaggio, è possibile utilizzare l'app Glimble per prenotare, pagare e utilizzare le opzioni di trasporto prescelte. I titolari del trattamento dei dati personali, ai sensi del Regolamento generale sulla protezione dei dati (GDPR), sono: Arriva Personenvervoer Nederland B.V. (Arriva) (responsabile del trattamento dei dati), Trambaan 3, 8441BH Heerenveen, Paesi Bassi, registrata presso la Camera di commercio olandese con il numero di registrazione 30124575; Trieste Trasporti Spa, con sede in Via dei Lavoratori 2, 34144 Trieste, partita IVA 00977240324, telefono +39 040 7795111, mail@triestetrasporti.it, PEC mail@cert.triestetrasporti.it Maggiori informazioni sui titolari e sui rispettivi DPO sono pubblicati all’interno dei rispettivi siti internet, nelle sezioni privacy. Per domande o commenti sulla questa informativa o sul modo in cui vengono elaborati i dati degli utenti nel contesto dell'app Glimble, è possibile contattare Trieste Trasporti utilizzando gli indirizzi di posta elettronica mail@triestetrasporti.it o mail@cert.triestetrasporti.it. È possibile contattare Trieste Trasporti anche per domande sul possibile trattamento, per la rettifica, la limitazione al trattamento, la portabilità dei dati, la rimozione o l’accesso ai propri dati. Come raccogliamo i dati personali I titolari trattano i dati personali degli utenti dell'app Glimble forniti direttamente dall’utente stesso. Per esempio, quando si installa l'app Glimble, quando si utilizza l'app Glimble o quando si contatta Glimble o Trieste Trasporti tramite il nostro servizio clienti. Inoltre, i titolari trattano i dati personali raccolti automaticamente quando si utilizza l'app Glimble come descritto di seguito. Qualora l’utente partecipasse a sondaggi o ad altre iniziative assimilabili, i titolari potrebbero venire a conoscenza di ulteriori dati, sempre forniti dall’utente. Quali sono i dati personali che raccogliamo Di seguito sono descritti i dati personali che raccogliamo, elaboriamo e condividiamo per consentire agli utenti di utilizzare l'app Glimble e le diverse opzioni di trasporto offerte.

Durante l'utilizzo dell'app, Glimble elabora i dati sui viaggi pianificati, completati e salvati. Elabora inoltre i dati sul comportamento degli utenti (clic) quando si utilizza l'app Glimble. Arriva e Trieste Trasporti elaborano informazioni prima, durante e dopo il viaggio, come i luoghi di origine e destinazione, i mezzi di trasporto, il comportamento dell'app durante il viaggio, i biglietti, le prenotazioni, lo stato dell'ordine e le cancellazioni nell'app Glimble. Queste informazioni possono riguardare tutte le attività dell’utente nell'app Glimble:

• numero univoco del viaggio per utente, per identificare e tracciare la pianificazione, l’acquisto dei biglietti, il viaggio effettuato;

• modalità e tipo di trasporto scelti (per esempio, trasporto pubblico, trasporto privato, bike sharing);

• se il viaggio è per motivi di lavoro o per motivi privati o per pendolarismo;

• possibili cancellazioni del viaggio o di parti di esso;

• punto di partenza e di arrivo del viaggio;

• ora di inizio e di fine del viaggio;

• costi del viaggio o di parti di esso.

Un elenco completo e aggiornato dei dati personali che elaboriamo durante l'utilizzo dell'app Glimble può essere visualizzato qui. Dalle informazioni di cui sopra (informazioni di viaggio), possiamo ricavare anche dati indiretti sull’utente, che possono qualificarsi come dati personali. Ulteriori dati che i titolari possono trattare sono i dati forniti nel contesto di eventuali reclami, contatti o richieste di assistenza o informazioni presentate dall’utente. Trattiamo anche dati personali che raccogliamo attraverso l'uso di software cookie-like, con riferimento ai quali si può fare riferimento all’informativa disponibile qui. I dati possono essere trattati in modo combinato anche al fine di assistere e aiutare gli utenti e di migliorare i servizi offerti, oppure per scopi di marketing o analisi. Glimble può anche chiedere agli utenti di partecipare a sondaggi e studi di mercato sull'app, e in questo contesto potrebbero essere richiesti ulteriori informazioni personali. Qualora non si volesse condividere i propri dati personali, l’app Glimble potrebbe non funzionare in modo ottimale oppure potrebbe risultare impossibile selezionare determinate opzioni di trasporto. Su quali basi trattiamo i dati personali degli utenti Arriva tratta i dati personali sulla base di una delle quattro opzioni indicate di seguito.

Revoca del consenso L’utente può sempre revocare il proprio consenso al trattamento dei propri dati. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso prestato prima della revoca. In qualsiasi momento l’utente può cancellare il proprio account: la cancellazione può avvenire quando non sussistano più obblighi di pagamento nei nostri confronti. La cancellazione può essere richiesta contattando i titolari tramite i recapiti indicati in questa informativa.

Finalità del trattamento Trattiamo i dati personali degli utenti per le finalità elencate di seguito (il numero indicato in corrispondenza di ciascuna finalità corrisponde a una delle quattro opzioni indicate nella tabella qui sopra).

Se i titolari intendono trattare i dati personali degli utenti per scopi diversi da quelli indicati, allora i titolari ne informeranno gli utenti. Con chi condividiamo i dati Se necessario, per le finalità di cui sopra, possiamo condividere i dati personali degli utenti con le seguenti parti:

• fornitori di servizi di trasporto esterni per la prenotazione, il pagamento e l'esecuzione dei viaggi, nonché per la liquidazione dei danni e l'addebito delle eventuali sanzioni amministrative;

• per utilizzare i servizi di fornitori di trasporto esterni, l’utente deve accettare in anticipo i loro termini e le loro condizioni;

• fornitore dei servizi di pagamento, che garantisce la corretta elaborazione dei pagamenti per i viaggi acquistati;

• fornitori che ci assistono nella creazione e nella fornitura di biglietti elettronici;

• fornitori che rendono possibile l'invio di notifiche push tramite l'app Glimble;

• soggetti che permettono di analizzare l'efficacia delle nostre campagne nell'app Glimble;

• fornitori di servizi IT e software, incluso lo sviluppatore dell'app Glimble;

• fornitori che ci assistono nei processi di fatturazione;

• fornitori che ci assistono nella gestione delle relazioni con i clienti e dei reclami;

• altre parti coinvolte nei nostri servizi in relazione all'app Glimble, inclusi consulenti, commercialisti, banche e agenzie di marketing.

• le forze di polizia o altre autorità competenti quando vengano richiesti dati per indagini o sospetti di reato;

• autorità fiscali, quando sia necessario fornire dati per l’adempimento degli obblighi fiscali.

Ove necessario, abbiamo specifici accordi sul trattamento dei dati e in particolare sulla loro sicurezza e archiviazione. Alcune parti (come i fornitori di servizi di trasporto, i fornitori dei servizi di pagamento, i servizi di vigilanza e i consulenti) trattano i dati dell’utente in qualità di titolari autonomi del trattamento, ai sensi del GDPR. In generale, i dati trattati non vengono ceduti a terzi e non vengono conservati in paesi extra UE. Possono tuttavia verificarsi situazioni in cui esiste la necessità di coinvolgere soggetti in paesi al di fuori dell’area UE: anche in questo garantiamo che vengano adottate misure appropriate per assicurare un'adeguata protezione dei dati personali dell’utente in conformità con la legislazione applicabile in materia di protezione dei dati nei Paesi UE.

Altri siti web È possibile che, tramite l'app Glimble, vi siano collegamenti a siti web diversi da quelli dei titolari. i titolari non sono responsabili del trattamento dei dati personali dell’utente da parte di chi gestisce questi siti web esterni. Gli utenti sono invitati a consultare le rispettive informative sulla privacy disponibili su ciascun sito web. Per quanto tempo vengono conservati i dati I titolari non conservano i dati degli utenti più a lungo del necessario, per lo scopo per il quale sono stati raccolti. In ogni caso, mai più a lungo di quanto consentito dalla legge. Il periodo di conservazione dei dati dipende dalla natura dei dati e dalle finalità per le quali vengono trattati. In linea di principio, i dati personali che raccogliamo sono conservati per un periodo di due anni, a meno che non sia esplicitamente indicato in questa informativa una durata diversa. In questo modo possiamo monitorare, migliorare e personalizzare l'esperienza dell’utente nell'app Glimble. Inoltre, questo periodo di conservazione ci aiuta a rilevare eventuali frodi e abusi e a predisporre report accurati e analisi interne. I dati sui viaggi pianificati e completati vengono raccolti e salvati solo a livello aggregato: questi dati, pertanto, non possono essere ricondotti direttamente a un utente o a una qualsiasi persona. Quando si rimuove l'app Glimble dal proprio dispositivo o si elimina l’account di Glimble, i dati personali saranno conservati per un periodo di due anni. Trascorso questo periodo, provvediamo a rimuovere o a rendere anonimi tutti i dati personali. Conserviamo la prova del consenso fornito dall’utente per tutto il tempo in cui se ne continuano a trattare i dati personali. Nel momento in cui cancelliamo i dati personali dell’utente, provvediamo a cancellarne anche la prova del consenso (a meno che la prova del consenso non sia necessaria per adempiere ai nostri obblighi di responsabilità ai sensi del GDPR). Se necessario, in caso di procedimento giudiziario o nel caso di espressa richiesta delle autorità giudiziarie, i titolari si riservano di conservare i dati per un periodo più lungo di quello indicato in questa informativa. Per ulteriori informazioni sui periodi di conservazione dei dati, si possono direttamente contattare i titolari ai recapiti indicati in questa informativa. Quali sono i diritti degli utenti L’utente è titolare dei diritti ai sensi degli articoli 15, 16, 17, 18, 20, 21, 77 del Regolamento UE 679/16 (GDPR). Per esercitarli o avere maggiori informazioni, si possono direttamente contattare i titolari ai recapiti indicati in questa informativa. A titolo esemplificativo, l’utente ha il diritto di accedere in qualunque momento ai dati che lo riguardano, nonché ai sensi degli articoli 15-22 del Regolamento UE 2016/679 può richiederne la rettifica, la cancellazione o la limitazione del trattamento nei casi previsti dall'articolo 18 del Regolamento UE 2016/679. Può inoltre richiedere la revoca del consenso e la portabilità dei dati nei casi specificatamente previsti dall'articolo 20 del Regolamento UE 2016/679, nonché proporre un reclamo all'autorità di controllo competente ai sensi dell’articolo 77 del Regolamento UE 2016/679. L’utente può formulare una richiesta di opposizione al trattamento dei dati ex articolo 21 del Regolamento UE 2016/679, nella quale dare evidenza delle ragioni che giustifichino l’opposizione: il titolare si riserva di valutarne l’istanza. L’istanza può essere respinta nel caso esistano motivi legittimi cogenti per procedere al trattamento che prevalgano sugli interessi e sui diritti dell’utente. Se il trattamento è basato sul consenso, l’utente può revocarlo in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca. Richiesta di informazioni Per eventuali domande o commenti su questa informativa o sul modo in cui i titolari elaborano i dati degli utenti nel contesto dell'app Glimble, si possono direttamente contattare i titolari ai recapiti indicati in questa informativa. L’utente può altresì richiedere informazioni sul trattamento, sulla rettifica, sulla limitazione del trattamento, sulla portabilità dei dati, sulla rimozione o sull’accesso ai propri dati. Modifiche all’informativa I titolari si riservano il diritto di apportare in qualsiasi momento modifiche a questa informativa. La versione più recente dell'informativa sulla privacy è sempre consultabile tramite l'app Glimble. Laddove dovessimo apportare modifiche sostanziali a questa informativa, sarebbe cura dei titolari informare gli utenti tramite notifiche push, siti web e comunicazioni email.