Informativa sulla privacy
Acquisto Titoli di Viaggio e/o Prodotti Nominativi
Informativa sulla Protezione dei Dati Personali
Artt. 13 e 14 del Regolamento Europeo n. 679/2016
Trenitalia, prima di acquisire i dati personali necessari per l'acquisto dei titoli di viaggio e/o di prodotti nominativi, La invita a leggere attentamente l'informativa in tema di protezione dei dati personali.
I. Titolare del Trattamento e Data Protection Officer
Di seguito riportiamo i nostri principali riferimenti in materia di trattamento di dati personali:
Nel caso di acquisto di titoli di viaggio per la tratta Milano - Parigi, Trenitalia e Trenitalia France assumono la qualifica di:
- Titolare del Trattamento: Trenitalia S.p.A., rappresentata dall'Amministratore Delegato pro-tempore, con sede legale in Piazza della Croce Rossa 1 - 00161 - Roma, è contattabile all'indirizzo e-mail titolaretrattamento@trenitalia.it.
- Data Protection Officer: il Data Protection Officer (DPO) di Trenitalia è contattabile all'indirizzo e-mail protezionedati@trenitalia.it.
- Contitolari del Trattamento per la finalità di emissione e verifica della regolarità del titolo di viaggio o per la sola finalità di verifica della regolarità del titolo di viaggio.
- Titolari del Trattamento per la finalità di emissione e gestione del titolo di viaggio e/o del prodotto nominativo e/o emissione delle fatture. In tal caso Trenitalia si configura come Responsabile del trattamento.
Nel caso di acquisto di titoli di viaggio per la tratta Milano - Parigi, Trenitalia e Trenitalia France assumono la qualifica di:
- Contitolari del Trattamento per le finalità di emissione, gestione e verifica della regolarità del titolo di viaggio.
II. Tipologie di dati personali
I dati personali oggetto di trattamento rientrano nelle seguenti categorie:
I predetti dati saranno trattati con supporti informatici e cartacei in modo da garantire idonee misure di sicurezza e riservatezza.
¹ Nome, cognome, e-mail, numero cellulare sono obbligatori: per Frecce, Intercity e Intercity Notte presso qualunque canale di vendita, per i titoli di viaggio di corsa semplice regionale se acquistati online o tramite altri Operatori/Vettori/Imprese, per i titoli di viaggio combinati, per i titoli di viaggio di competenza esclusiva dei Partner in caso di acquisti online; nome, cognome, e-mail, cellulare e data di nascita sono obbligatori per gli abbonamenti in qualunque canale di vendita per i Trenitalia Pass, per l'acquisto tramite Carta Verde e Carta Argento, per i viaggi effettuati come Accompagnatore per titolare di Carta Blu, Disability Card o delle Concessioni III e VIII
- Dati del viaggiatore\acquirente acquisiti in fase di acquisto del Titolo di Viaggio e/o del prodotto nominativo (obbligatori): nome, cognome, data di nascita, e-mail, numero di cellulare¹ e informazioni di pagamento. Per l'acquisto di carnet, ulteriori dati acquisiti: numero cartafreccia e X-GO. Per i Trenitalia Pass, ulteriori dati acquisiti: estremi del documento di identità. In caso di acquisto di abbonamento mensile/annuale Pegaso, ulteriori dati acquisiti: codice fiscale.
Per Eurail/Interrail, ulteriori dati acquisiti: sesso, luogo di nascita. In caso di acquisto di titolo emesso in appoggio a un documento nominativo di riduzione, ulteriori dati acquisiti: numero del documento nominativo di riduzione (a titolo esemplificativo: numero Carta Verde, numero Carta Argento). Per acquisto del Titolo di Viaggio e/o del prodotto nominativo in caso di applicazione di specifiche Tariffe, ulteriori dati acquisiti: numero CLC, codice identificazione personale, serial number, numero credenziale, appartenenza a organizzazioni che hanno stipulato convenzioni con Trenitalia, dati relativi a istituti scolastici e/o Università, dati ISEE. In caso di emissione di biglietti a tariffa agevolata per elettori, ulteriori dati acquisiti: identificativo tessera elettorale (n. tessera).
- Dati del viaggiatore acquisiti in fase di acquisto del Titolo di Viaggio e/o del prodotto nominativo (facoltativi): estremi documento di identificazione per Intercity Notte, codice carta fedeltà.
- Dati del viaggiatore acquisiti in fase di verifica della regolarità del titolo di viaggio Intercity notte (obbligatori): estremi del documento di identificazione. Dati del viaggiatore consultati in fase di verifica della regolarità degli altri titoli di viaggio, ove necessario: documento di identificazione, documento nominativo di riduzione.
- Dati dell'acquirente acquisiti in caso di necessità di emissione della fattura: nome e cognome o Ragione Sociale, codice fiscale o partita iva, indirizzo e località di fatturazione.
- Qualora si desideri che i dati di acquisto degli abbonamenti ai servizi di trasporto pubblico locale, regionale e interregionale siano trasferiti all'Agenzia delle Entrate ai fini dell'elaborazione della dichiarazione dei redditi precompilata ai sensi del D.M. 29 marzo 2023 del Ministero dell'Economia e delle Finanze, ulteriori dati del viaggiatore e dell'acquirente acquisiti in fase di acquisto: codice fiscale dell'intestatario/titolare dell'abbonamento, codice fiscale del soggetto acquirente.
- Ulteriori dati acquisiti in caso di acquisti online: Dati acquisiti in modo automatico durante la navigazione: per il corretto funzionamento del sito web vengono utilizzati sistemi informatici che, per il loro normale funzionamento, acquisiscono in modalità automatica alcune informazioni, direttamente connesse all'utilizzo dei protocolli informatici. Tali informazioni possono riguardare, a titolo esemplificativo: l'indirizzo IP, il tipo di browser utilizzato, l'ISP, il sistema operativo, il nome a dominio e indirizzi di siti web dai quali è stato effettuato l'accesso o l'uscita (referring/exit pages), informazioni sulle pagine visitate all'interno del sito, orario d'accesso, permanenza sulla singola pagina, analisi di percorso interno, etc.
- Ulteriori dati acquisiti in caso di acquisti tramite self service: dati di log.
- Dati acquisiti in fase di acquisto tramite il canale TAP&TAP (obbligatori): informazioni di pagamento relative alla carta di pagamento utilizzata, data\ora esecuzione tap in entrata e tap in uscita (esecuzione del tap su validatrice in stazione entrata, esecuzione del tap su validatrice in stazione uscita). Dati acquisiti in caso di necessità di emissione della fattura per acquisti tramite il canale TAP&TAP: nome e cognome o Ragione Sociale, codice fiscale o partita iva, indirizzo e località di fatturazione, informazioni di pagamento relative alla carta di pagamento utilizzata.
I predetti dati saranno trattati con supporti informatici e cartacei in modo da garantire idonee misure di sicurezza e riservatezza.
¹ Nome, cognome, e-mail, numero cellulare sono obbligatori: per Frecce, Intercity e Intercity Notte presso qualunque canale di vendita, per i titoli di viaggio di corsa semplice regionale se acquistati online o tramite altri Operatori/Vettori/Imprese, per i titoli di viaggio combinati, per i titoli di viaggio di competenza esclusiva dei Partner in caso di acquisti online; nome, cognome, e-mail, cellulare e data di nascita sono obbligatori per gli abbonamenti in qualunque canale di vendita per i Trenitalia Pass, per l'acquisto tramite Carta Verde e Carta Argento, per i viaggi effettuati come Accompagnatore per titolare di Carta Blu, Disability Card o delle Concessioni III e VIII
III. Finalità del Trattamento
I dati personali sono trattati per le seguenti finalità:
Il consenso eventualmente prestato rispetto alla finalità di cui al punto e) è liberamente revocabile in ogni momento, ferma restando la liceità del trattamento effettuato prima della revoca. La revoca del consenso potrà avvenire secondo le modalità riportate alla pagina Trenitalia > Informazioni > Abbonamento per dichiarazione precompilata
- Emissione del titolo di viaggio e/o del prodotto nominativo. Natura del conferimento Obbligatoria. Base giuridica Contrattuale;
- Invio di eventuali comunicazioni di servizio connesse al viaggio acquistato mediante i dati di contatto forniti dall'interessato. Natura del conferimento Obbligatoria. Base giuridica Legittimo Interesse;
- Verifica regolarità del Titolo di Viaggio. Natura del conferimento Obbligatoria. Base giuridica Contrattuale;
- Emissione della fattura. Natura del conferimento Obbligatoria. Base giuridica Obbligo Legale;
- Trasmissione all'Agenzia delle Entrate dei dati di acquisto e codice fiscale ai fini dell'elaborazione della dichiarazione dei redditi precompilata. Natura del conferimento Facoltativa. Base giuridica Consenso;
- Contrasto frodi da secondi contatti, da secondary ticketing e informatiche. Natura del conferimento Obbligatoria. Base giuridica Legittimo Interesse;
- Protezione del patrimonio e del personale e gestione procedure di emergenza. Natura del conferimento Obbligatoria. Base giuridica Legittimo Interesse.
Il consenso eventualmente prestato rispetto alla finalità di cui al punto e) è liberamente revocabile in ogni momento, ferma restando la liceità del trattamento effettuato prima della revoca. La revoca del consenso potrà avvenire secondo le modalità riportate alla pagina Trenitalia > Informazioni > Abbonamento per dichiarazione precompilata
IV. Soggetti autorizzati al trattamento dei dati personali
I dati personali saranno resi accessibili solo a
persone autorizzate al trattamento all'interno di Trenitalia. Tali soggetti saranno opportunamente istruiti al fine di evitare la perdita, l'accesso ai dati da parte di soggetti non autorizzati o di effettuare trattamenti non consentiti dei dati stessi. Inoltre, i dati potranno essere trattati da aziende che svolgono attività per conto di Trenitalia in qualità di
Responsabili del Trattamento, tra cui
Società di servizi informatici, altre imprese ferroviarie, Società di servizi di payment gateway, Società di Servizi Ferroviari per Intercity notte e, in caso di acquisto di titoli di viaggio combinati, i dati potranno essere trattati da Partner di Trenitalia in qualità di
Contitolari del Trattamento (vedi sezione I). Queste aziende hanno sottoscritto un apposito contratto che disciplina puntualmente i trattamenti loro affidati e gli obblighi in materia di protezione dei dati. I dati personali potranno infine essere trasmessi ad altri soggetti
autonomi titolari del trattamento in caso di acquisto di titoli di viaggio e/o di prodotti nominativi di altri Partner o in base a norme di legge o di regolamento (es. Autorità Giudiziarie, Autorità di Pubblica Sicurezza, Enti Pubblici, Agenzia delle Entrate).
L'elenco aggiornato dei soggetti autorizzati al trattamento dei dati è disponibile contattando il Data Protection Officer all'indirizzo mail: protezionedati@trenitalia.it.
L'elenco aggiornato dei soggetti autorizzati al trattamento dei dati è disponibile contattando il Data Protection Officer all'indirizzo mail: protezionedati@trenitalia.it.
V. Conservazione dei dati personali
I dati dei titoli di viaggio sono conservati per 10 anni dalla data del viaggio o dalla data di scadenza dell'abbonamento. Gli estremi del documento di identità acquisiti in fase di verifica della regolarità del titolo di viaggio Intercity notte, sono conservati per 10 giorni dalla data del viaggio. I dati relativi alle fatture emesse sono conservati 10 anni dalla registrazione ai sensi dell'art. 2220 c.c.. I codici fiscali acquisiti ai fini della trasmissione all'Agenzia delle Entrate sono conservati fino al 31 dicembre del sesto anno successivo ad ogni anno d'imposta ai sensi del D.M. 29 marzo 2023 del Ministero dell'Economia e delle Finanze, salvo l'esercizio dell'opposizione da parte dell'acquirente/viaggiatore nei confronti di Trenitalia, che comporta la cancellazione di tali dati da parte di quest'ultima.
VI. Diritti degli Interessati
Il Regolamento UE 2016/679 (artt. da 15 a 23) conferisce agli interessati l'esercizio di specifici diritti. In particolare, in relazione al trattamento dei suoi dati personali, ha diritto di chiedere a Trenitalia S.p.A:
Inoltre, La informiamo che ha diritto di proporre reclamo, qualora ritenga che i Suoi diritti siano stati violati, nei confronti dell'Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.
In qualsiasi momento, potrà chiedere di esercitare i suoi diritti a Trenitalia S.p.A. rivolgendosi al Data Protection Officer contattabile all'indirizzo mail: protezionedati@trenitalia.it.
- L'accesso: può chiedere conferma che sia o meno in essere un trattamento di dati che La riguardano, oltre a maggiori chiarimenti circa le informazioni di cui alla presente informativa;
- La rettifica: può chiedere di rettificare o integrare i dati che ci ha fornito, qualora inesatti o incompleti;
- La cancellazione: può chiedere che i Suoi dati vengano cancellati, qualora non siano più necessari alle nostre finalità, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione;
- La limitazione: può chiedere che i Suoi dati siano trattati solo ai fini della conservazione, con esclusioni di altri trattamenti, per il periodo necessario alla rettifica dei Suoi dati, in caso di trattamento illecito per il quale si oppone alla cancellazione, qualora Lei debba esercitare i suoi diritti in sede giudiziaria e i dati da noi conservati possano esserLe utili e, infine, in caso di opposizione al trattamento e sia in corso una verifica sulla prevalenza dei nostri motivi legittimi rispetto ai Suoi.
- L'opposizione: può opporsi in qualunque momento al trattamento dei Suoi dati, salvo che vi siano nostri motivi legittimi per procedere al trattamento che prevalgano sui Suoi, per esempio per l'esercizio o la nostra difesa in sede giudiziaria.
- La portabilità: può chiedere di ricevere i Suoi dati, o di farli trasmettere ad altro titolare da Lei indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
Inoltre, La informiamo che ha diritto di proporre reclamo, qualora ritenga che i Suoi diritti siano stati violati, nei confronti dell'Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.
In qualsiasi momento, potrà chiedere di esercitare i suoi diritti a Trenitalia S.p.A. rivolgendosi al Data Protection Officer contattabile all'indirizzo mail: protezionedati@trenitalia.it.
Testo aggiornato a dicembre 2024
Verifica erogabilità indenizzo
Informativa sulla Protezione dei Dati Personali
(Ai sensi dell'art. 13 del Regolamento Europeo n. 679/2016)
Trenitalia S.p.A. prima di acquisire i Suoi dati personali per la verifica della possibilità di erogare l'indennizzo per abbonamenti intercity e regionali, la invita a leggere attentamente l'informativa in tema di protezione dei dati personali.
I. Titolare del Trattamento e DPO
In questa sezione le indichiamo quali sono i nostri riferimenti- Titolare: Trenitalia S.p.A., rappresentata dall'Amministratore Delegato pro-tempore, è contattabile all'indirizzo mail titolaretrattamento@trenitalia.it, con sede legale in Piazza della Croce Rossa, 1 - Roma.
- DPO: Contatto del Data Protection Officer (DPO): protezionedati@trenitalia.it.
II. Tipologie di dati personali
In questa sezione le indichiamo quali tipologie di dati le chiediamo
Dati acquisiti direttamente dall'interessato:
- E-mail, contatti telefonici (cellulare)
III. Finalità del Trattamento
In questa sezione le indichiamo lo scopo del trattamento effettuato sui suoi dati- Verifica della erogabilità dell'indennizzo per abbonamenti intercity e regionali (Obbligatoria). Base giuridica (Contrattuale)
IV. I soggetti destinatari dei dati
In questa sezione le indichiamo chi tratterà i suoi dati e a chi verranno comunicati
Per il perseguimento delle finalità suddette, i dati personali saranno trattati dai seguenti soggetti:
Soggetti riconducibili a Trenitalia S.p.A.:
L'elenco aggiornato dei soggetti destinatari dei dati è disponibile rivolgendosi al Data Protection Officer all'indirizzo mail: protezionedati@trenitalia.it.
Soggetti riconducibili a Trenitalia S.p.A.:
- Persone autorizzate al trattamento (dipendenti di Trenitalia S.p.A.)
- Altre Società del Gruppo FS
- Società di Servizi informatici
- Autorità Giudiziaria o di Pubblica Sicurezza
L'elenco aggiornato dei soggetti destinatari dei dati è disponibile rivolgendosi al Data Protection Officer all'indirizzo mail: protezionedati@trenitalia.it.
V. Conservazione dei dati
In questa sezione le indichiamo per quanto tempo conserveremo i suoi dati
I dati personali che ci ha fornito saranno conservati per:
- Finalità il cui conferimento ha natura obbligatoria: 13 mesi dalla scadenza del titolo (per le richieste di indennizzo presentate entro il 23 aprile 2021, il tempo di conservazione è di 19 mesi dalla scadenza del titolo).
- Fatta salva l'ulteriore conservazione per le seguenti finalità: archiviazione nel pubblico interesse, ricerca scientifica o storica, fini statistici o motivi tecnici (es. continuità operativa).
VI. Diritti degli Interessati
In questa sezione le indichiamo quali diritti le garantiamo
Il Regolamento UE 2016/679 (artt. da 15 a 23) conferisce agli interessati l'esercizio di specifici diritti. In particolare, in relazione al trattamento dei suoi dati personali, ha diritto di chiedere a Trenitalia S.p.A., l'accesso, la rettifica, la cancellazione, la limitazione, l'opposizione e la portabilità; inoltre può proporre reclamo, nei confronti dell'Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.
In qualsiasi momento, potrà chiedere di esercitare i suoi diritti a Trenitalia S.p.A. rivolgendosi al Data Protection Officer all'indirizzo mail: protezionedati@trenitalia.it.
In qualsiasi momento, potrà chiedere di esercitare i suoi diritti a Trenitalia S.p.A. rivolgendosi al Data Protection Officer all'indirizzo mail: protezionedati@trenitalia.it.
| ELENCO INDIRIZZI MAIL DEI DATA MANAGER PER I TRENI REGIONALI DA UTILIZZARE ESCLUSIVAMENTE PER ESERCITARE I DIRITTI RICONOSCIUTI DAL REG. UE 679/2016 IN MATERIA DI PROTEZIONE DEI DATI PERSONALI |
||
|---|---|---|
| Abruzzo | Via E. Ferrari, snc, 65124, Pescara | datamanager_abruzzo@trenitalia.it |
| Alto Adige | Via Garibaldi, 3 - Garibaldistr., 3, 39100, Bolzano/Bozen | datamanager_bolzano@trenitalia.it |
| Basilicata | V.le Marconi, Stazione Potenza Inferiore, 85100, Potenza | datamanager_basil@trenitalia.it |
| Calabria | Via Mercalli, 48, 89129, Reggio Calabria | datamanager_calabria@trenitalia.it |
| Campania | Corso Novara, 10, 80143, Napoli | datamanager_campania@trenitalia.it |
| Friuli-Venezia Giulia | Viale Miramare, 18 - 34135 Trieste | datamanager_fvg@trenitalia.it |
| Lazio | Via Giolitti, 60, 00185, Roma | datamanager_lazio@trenitalia.it |
| Liguria | Via del Lagaccio, 3, 16134, Genova | datamanager_liguria@trenitalia.it |
| Marche | Via Einaudi, 1, 60125, Ancona | datamanager_marche@trenitalia.it |
| Molise | Via Novelli, 2, 86100, Campobasso | datamanager_molise@trenitalia.it |
| Piemonte | Via Nizza, 8 bis, 10125, Torino | datamanager_piemonte@trenitalia.it |
| Puglia | Via Giulio Petroni, 10/b, 70124, Bari | datamanager_puglia@trenitalia.it |
| Sardegna | Viale La Playa 17, 09123, Cagliari | datamanager_sardegna@trenitalia.it |
| Sicilia | Via Oreto Nuova - Fondo Alfano s.n.c., 90123, Palermo | datamanager_sicilia@trenitalia.it |
| Toscana | Viale Spartaco Lavagnini, 58, 50129, Firenze | datamanager_toscana@trenitalia.it |
| Trento | Via Fratelli Fontana, 54 - 28121- Trento | datamanager_trento@trenitalia.it |
| Umbria | Vittorio Veneto, Stazione FS, 06124, Perugia | datamanager_umbria@trenitalia.it |
| Valle d'Aosta | Manzetti, 1, 11100, Aosta | datamanager_vda@trenitalia.it |
| Veneto | Via Decorati al valor civile, 90, 30171, Venezia | datamanager_veneto@trenitalia.it |
Chat e call back
Informativa sulla Protezione dei Dati Personali
(Ai sensi dell'art. 13 del Regolamento Europeo n. 679/2016)
Trenitalia S.p.A. prima di acquisire i Suoi dati personali per l'erogazione del servizio chat e call back, la invita a leggere attentamente l'informativa in tema di protezione dei dati personali.
I. Titolare del Trattamento e DPO
In questa sezione le indichiamo quali sono i nostri riferimenti- Titolare: Trenitalia S.p.A. rappresentata dall'Amministratore Delegato, pro-tempore, è contattabile all'indirizzo mail titolaretrattamento@trenitalia.it, con sede legale in Piazza della Croce rossa 1, Roma.
- DPO: Contatto del Data Protection Officer (DPO): protezionedati@trenitalia.it.
II. Tipologie di dati personali
In questa sezione le indichiamo quali tipologie di dati le chiediamo- Dati acquisiti direttamente dall'interessato: nome e cognome, e-mail, telefono, codice Cartafreccia/X-GO.
III. Finalità del Trattamento
In questa sezione le indichiamo lo scopo del trattamento effettuato sui suoi datia. Erogazione servizio chat e call back; natura del conferimento (Obbligatoria); base giuridica (Contrattuale)
Il conferimento dei dati necessari al perseguimento delle finalità di cui al punto a), ha natura "obbligatoria" e un suo eventuale rifiuto potrebbe comportare l'impossibilità per Trenitalia S.p.A. di fornire l'assistenza richiesta.
IV. I soggetti destinatari dei dati
In questa sezione le indichiamo chi tratterà i suoi dati e a chi verranno comunicati
Per il perseguimento delle finalità suddette, i dati personali saranno trattati dai seguenti soggetti:
Soggetti riconducibili a Trenitalia S.p.A.:
L'elenco aggiornato dei soggetti destinatari dei dati è disponibile contattando il Data Manager a csvd@trenitalia.it, ovvero rivolgendosi al Data Protection Officer all'indirizzo mail: protezionedati@trenitalia.it
Soggetti riconducibili a Trenitalia S.p.A.:
- Persone autorizzate al trattamento (dipendenti di Trenitalia S.p.A.)
- Altre Società del Gruppo FS
- Società di Servizi informatici.
- Autorità Giudiziarie
- Autorità di Pubblica Sicurezza
L'elenco aggiornato dei soggetti destinatari dei dati è disponibile contattando il Data Manager a csvd@trenitalia.it, ovvero rivolgendosi al Data Protection Officer all'indirizzo mail: protezionedati@trenitalia.it
V. Conservazione dei dati
In questa sezione le indichiamo per quanto tempo conserveremo i suoi dati
I dati personali che ci ha fornito saranno conservati per:
Finalità il cui conferimento ha natura obbligatoria, di cui la lettera a): 10 anni dall'acquisizione del dato
Finalità il cui conferimento ha natura obbligatoria, di cui la lettera a): 10 anni dall'acquisizione del dato
VI. Diritti degli Interessati
In questa sezione le indichiamo quali diritti le garantiamo
Il Regolamento UE 2016/679 (artt. da 15 a 23) conferisce agli interessati l'esercizio di specifici diritti. In particolare, in relazione al trattamento dei suoi dati personali, ha diritto di chiedere a Trenitalia S.p.A., l'accesso, la rettifica, la cancellazione, la limitazione, l'opposizione e la portabilità; inoltre può proporre reclamo, nei confronti dell'Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.
In qualsiasi momento, potrà chiedere di esercitare i suoi diritti a Trenitalia S.p.A. contattando il Data Manager a csvd@trenitalia.it, ovvero rivolgendosi al Data Protection Officer all'indirizzo mail: protezionedati@trenitalia.it
In qualsiasi momento, potrà chiedere di esercitare i suoi diritti a Trenitalia S.p.A. contattando il Data Manager a csvd@trenitalia.it, ovvero rivolgendosi al Data Protection Officer all'indirizzo mail: protezionedati@trenitalia.it
Utilizzo App
Gestione dei dati dei clienti che utilizzano l'app Trenitalia
Informativa sulla Protezione dei Dati Personali
(Artt. 13 e 14 del Regolamento Europeo n. 679/2016)
Trenitalia, prima di acquisire i dati personali necessari per l'uso dell'applicazione "Trenitalia, orari, biglietti", La invita a leggere attentamente l'informativa in tema di protezione dei dati personali.
I. Titolare del Trattamento e Data Protection Officer
Di seguito riportiamo i nostri principali riferimenti in materia di trattamento di dati personali:
- Titolare del Trattamento: Trenitalia, rappresentata dall'Amministratore Delegato pro-tempore, con sede legale in Piazza della Croce Rossa 1 - 00161 - Roma, è contattabile all'indirizzo e-mail titolaretrattamento@trenitalia.it.
- Data Protection Officer: il Data Protection Officer (DPO) di Trenitalia è contattabile all'indirizzo e-mail protezionedati@trenitalia.it.
II. Tipologie di dati personali
I dati personali oggetto di trattamento rientrano nelle seguenti categorie:
- Dati di geolocalizzazione
- Dati di navigazione: dati identificativi la cui acquisizione e trasmissione è implicita nell'uso dell'app e del loro normale esercizio poichè si riferisce a protocolli di comunicazione di Internet.
- Dati relativi al dispositivo ed identificativi dello stesso: dati identificativi del dispositivo utilizzato per accedere alle funzionalità della app (sistema operativo, modello del telefono, versione dell'app, area geografica, log).
III. Finalità del Trattamento
I Suoi dati personali sono trattati per le seguenti finalità:
a. Garantire i servizi previsti dal canale app; Natura del conferimento Obbligatoria; Base giuridica Contrattuale;
b. Utilizzare sistemi di tracciamento per elaborare la soluzione di viaggio in relazione alla posizione (geolocalizzazione). Base giuridica Consenso rilasciato in fase di download e utilizzo dell'app.
Il conferimento dei dati necessari al perseguimento della finalità di cui al punto a) ha natura "obbligatoria" e un suo eventuale rifiuto comporterà l'impossibilità per Trenitalia di erogare i servizi connessi all'uso dell'app.
Il conferimento dei dati necessari al perseguimento della finalità di cui al punto b) ha natura "facoltativa" e il mancato conferimento comporterà l'impossibilità di fruire delle funzionalità previste dall'app in relazione alla geolocalizzazione.
Il consenso eventualmente prestato rispetto alla finalità b) è liberamente revocabile in ogni momento attraverso le funzionalità del proprio dispositivo.
a. Garantire i servizi previsti dal canale app; Natura del conferimento Obbligatoria; Base giuridica Contrattuale;
b. Utilizzare sistemi di tracciamento per elaborare la soluzione di viaggio in relazione alla posizione (geolocalizzazione). Base giuridica Consenso rilasciato in fase di download e utilizzo dell'app.
Il conferimento dei dati necessari al perseguimento della finalità di cui al punto a) ha natura "obbligatoria" e un suo eventuale rifiuto comporterà l'impossibilità per Trenitalia di erogare i servizi connessi all'uso dell'app.
Il conferimento dei dati necessari al perseguimento della finalità di cui al punto b) ha natura "facoltativa" e il mancato conferimento comporterà l'impossibilità di fruire delle funzionalità previste dall'app in relazione alla geolocalizzazione.
Il consenso eventualmente prestato rispetto alla finalità b) è liberamente revocabile in ogni momento attraverso le funzionalità del proprio dispositivo.
IV. Soggetti autorizzati al trattamento dei dati personali
I Suoi dati personali saranno resi accessibili solo a persone autorizzate al trattamento all'interno di Trenitalia.
Tali soggetti saranno opportunamente istruiti al fine di evitare la perdita, l'accesso ai dati da parte di soggetti non autorizzati o di effettuare trattamenti non consentiti dei dati stessi. Inoltre, i Suoi dati potranno essere trattati da aziende che svolgono attività per conto di Trenitalia, tra cui Società di servizi informatici. Queste aziende agiscono in qualità di Responsabili del Trattamento, per conto di Trenitalia e hanno sottoscritto un apposito contratto che disciplina puntualmente i trattamenti loro affidati e gli obblighi in materia di protezione dei dati, e non verranno mai diffusi.
L'elenco aggiornato dei soggetti autorizzati al trattamento dei dati è disponibile rivolgendosi al Data Protection Officer all'indirizzo e-mail: protezionedati@trenitalia.it.
Tali soggetti saranno opportunamente istruiti al fine di evitare la perdita, l'accesso ai dati da parte di soggetti non autorizzati o di effettuare trattamenti non consentiti dei dati stessi. Inoltre, i Suoi dati potranno essere trattati da aziende che svolgono attività per conto di Trenitalia, tra cui Società di servizi informatici. Queste aziende agiscono in qualità di Responsabili del Trattamento, per conto di Trenitalia e hanno sottoscritto un apposito contratto che disciplina puntualmente i trattamenti loro affidati e gli obblighi in materia di protezione dei dati, e non verranno mai diffusi.
L'elenco aggiornato dei soggetti autorizzati al trattamento dei dati è disponibile rivolgendosi al Data Protection Officer all'indirizzo e-mail: protezionedati@trenitalia.it.
V. Conservazione dei dati personali
I dati raccolti per il presente trattamento non sono oggetto di conservazione (dati di geolocalizzazione) o sono conservati forma anonima e aggregata.
VI. Diritti degli interessati
Il Regolamento UE 2016/679 (artt. da 15 a 23) conferisce agli interessati l'esercizio di specifici diritti. In particolare, in relazione al trattamento dei Suoi dati personali, ha diritto di chiedere a Trenitalia, l'accesso, la cancellazione, la limitazione, l'opposizione e la portabilità; inoltre può proporre reclamo, nei confronti dell'Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.
Si precisa che considerata la natura intrinseca dei dati raccolti l'interessato non può richiedere la rettifica del dato.
In qualsiasi momento, potrà chiedere di esercitare i suoi diritti a Trenitalia contattando l'indirizzo e-mail areaclienti@trenitalia.it, o rivolgendosi al Data Protection Officer all'indirizzo mail: protezionedati@trenitalia.it.
Si precisa che considerata la natura intrinseca dei dati raccolti l'interessato non può richiedere la rettifica del dato.
In qualsiasi momento, potrà chiedere di esercitare i suoi diritti a Trenitalia contattando l'indirizzo e-mail areaclienti@trenitalia.it, o rivolgendosi al Data Protection Officer all'indirizzo mail: protezionedati@trenitalia.it.
Purchase of Train Tickets and/or Non-Transferable Products
Personal Data Protection Policy
Articles 13 and 14 of European Regulation No. 679/2016
Before acquiring your personal data, which is required to carry out the purchase of train tickets and/or non-transferable products, Trenitalia invites you to carefully read the personal data protection policy.
I. Data Controller and Data Protection Officer
Below are our main contact persons in relation to the processing of personal data:
- Data Controller: Trenitalia S.p.A., represented by the pro-tempore Chief Executive Officer, with registered office in Piazza della Croce Rossa 1 - 00161 - Rome, can be contacted at the following email address: titolaretrattamento@trenitalia.it
- Data Protection Officer: Trenitalia's Data Protection Officer (DPO) can be contacted at the following email address: protezionedati@trenitalia.it
In the event of the purchase, via Trenitalia's ticketing platform, of Trenitalia services in combination with services from other partners, or of tickets or non-transferable products that fall under the sole responsibility of other partners, the aforementioned partners may assume the following alternative roles:
- Joint Data Controllers for the purposes of issuing and verifying the validity of the ticket, or for the sole purpose of verifying the validity of the ticket.
- Data Controllers for the purpose of issuing and managing the ticket and/or the non-transferable product. In this case, Trenitalia represents the Data Processor
The list of partners is available at the following link: Trenitalia S.p.A. - Partner (.pdf). Policy information and contact details for each of these partners are available on their respective institutional websites.
-
For the purchase of tickets for the Milan-Paris route, Trenitalia and Trenitalia France assume the following role:
- Joint Data Controllers for the purposes of issuing, managing and verifying the validity of the ticket.
In the event of the purchase of Regional or Intercity tickets from Trenitalia in combination with AV (high-speed) tickets from another Railway Company, the personal data shall be processed both by Trenitalia and by the other Company as Independent Controllers.
II. Types of personal data
The personal data being processed fall into the following categories:
- Passenger/buyer data acquired during the purchasing process for a non-transferable product and/or ticket (mandatory): name, surname, date of birth, email address, mobile phone number¹ and payment information. Additional data acquired for the purchase of carnets: CartaFreccia and X-GO number. Additional data acquired for the Trenitalia Pass: personal details present on the identity document. Additional data acquired for the purchase of a Pegaso monthly/annual season ticket: tax code.
Additional data acquired for Eurail/Interrail: sex, place of birth. Additional data acquired for the purchase of a ticket issued in conjunction with a non-transferable document granting a discount: number of the non-transferable discount document (for example: Carta Verde number, Carta Argento number). Additional data acquired for the purchase of a non-transferable product and/or ticket, in the event that specific fares apply: CLC number, personal identification code, serial number, credentials number, membership of organisations which have special agreements with Trenitalia, data on academic institutes and/or Universities, ISEE (Equivalent Economic Situation Indicator) data. Additional data acquired in the event of tickets issued at a discounted fare for voters: electoral card identification (card number). - Passenger data acquired during the purchasing process for a non-transferable product and/or ticket (optional): personal identity document details for Intercity Notte, loyalty card code.
- Passenger data acquired while verifying the validity of the Intercity Notte ticket (mandatory): personal identity document details. Passenger data checked to verify the validity of other tickets, where necessary: identity document, non-transferable document granting a discount.
- For the purposes of processing the pre-filled tax return pursuant to Ministerial Decree 29 March 2023 of the Ministry of Economy and Finance, additional data concerning the traveller and purchaser acquired during the purchase of season tickets for local, regional and inter-regional public transport services: tax code of the season ticket holder, tax code of the purchasing party.
- Buyer data acquired in the event it is necessary to issue an invoice: name and surname or company name, tax code or VAT number, address and billing address.
- Additional data acquired in the event of online purchases: Data acquired automatically while browsing the website: to ensure the correct functioning of the website, computer systems are used which automatically acquire certain information as a result of their normal operations. This information is directly connected to the use of computer protocols. This information may include, for example: IP address, type of browser used, ISP, operating system, domain name and addresses of websites from which you accessed or exited (referring/exit pages) the website, information on pages visited within the website, access times, time spent on individual web pages, internal path analysis, etc.
- Additional data acquired in the event of self-service purchases: log data.
- Data acquired during the purchase process via the TAP&TAP channel (mandatory): payment information relating to the card used to make the purchase, date/time of tapping in and tapping out for your journey (tapping in on the validating machine at the entry station when you start your journey and tapping out on the validating machine at the exit station at the end of your journey). Data acquired in the event it is necessary to issue an invoice for purchases made via the TAP&TAP channel: name and surname or company name, tax code or VAT number, address and billing address, payment information relating to the card used for payment.
The aforementioned data will be processed using electronic and paper-based formats in order to guarantee suitable measures of security and privacy.
¹ Name, surname, email address and mobile phone number are mandatory for: Frecce, Intercity and Intercity Notte trains purchased through any sales channel; single regional train tickets if purchased online or through other Operators/Carriers/Companies; combined tickets; and tickets that fall under the sole responsibility of Trenitalia's partners in the case of online purchases. Name, surname, email address, mobile phone number and date of birth are mandatory for: season tickets purchased through any sales channel; the Trenitalia Pass; purchases made through Carta Verde and Carta Argento; and journeys made as a Companion for the holder of a Carta Blu, Disability Card, or Concessions III and VIII.
III. Purpose of Data Processing
Personal data will be processed for the following purposes:
- Issuance of the ticket and/or non-transferable product. Nature of data provision: Mandatory. Legal basis: Contractual;
- To send any potential service communications related to the journey purchased through the contact details provided by the data subject. Nature of data provision: Mandatory. Legal basis: Legitimate interest;
- To verify the validity of the ticket. Nature of data provision: Mandatory. Legal basis: Contractual;
- Issuance of an invoice. Nature of data provision: Mandatory. Legal basis: Legal obligation;
- Transmission of the purchase data and tax code to the Italian Revenue Agency for the purposes of processing the pre-filled tax return. Nature of provision of data: Optional. Legal basis: Consent
- In order to counter fraud in the after-sales stage, by secondary ticketing and IT fraud. Nature of data provision: Mandatory. Legal basis: Legitimate interest;
- To protect assets and personnel and manage emergency procedures. Nature of data provision: Mandatory. Legal basis: Legitimate interest.
Provision of the data necessary for the purposes referred to in point a) is "mandatory" and any refusal could make it impossible for Trenitalia to issue the relevant train ticket and/or non-transferable product or to provide the discounted rate or to send the customer their ticket and/or non-transferable product (in the case of an online purchase). Provision of the data necessary for the purposes referred to in point b) is "mandatory" and any refusal could make it impossible for Trenitalia to issue the relevant ticket and/or non-transferable product, or to inform you of any service communications. Provision of the data necessary for the purposes referred to in point c) is "mandatory" and any refusal could mean that the passenger may not be permitted to continue the train journey or the passenger may be requested to validate the ticket itself. Provision of the data necessary for the purposes referred to in point d) is "mandatory" should you request an invoice, and any refusal to provide the requested personal data could make it impossible for Trenitalia to issue an invoice. The provision of data necessary for implementing the purposes referred to in point e) is " optional" and any failure to provide consent shall render it exclusively impossible for Trenitalia to transmit the data concerning the traveller and purchaser to the Italian Revenue Agency for the purposes of processing the pre-filled tax return. Provision of the data necessary for the purposes referred to in points e) and f) is "mandatory" and any refusal could make it impossible for Trenitalia to issue the relevant ticket and/or non-transferable product. Any consent given with regard to the purposes outlined in point e) may be freely withdrawn at any time, without prejudice to the lawfulness of the processing of data carried out before its withdrawal. The withdrawal of consent may take place according to the methods indicated in the following link
IV. Persons authorised to process personal data
Personal data will only be made accessible to
persons who have been authorised to process data within Trenitalia. These individuals will be properly instructed in order to avoid the loss of your personal data and to prevent unauthorised parties from accessing your data or from carrying out unauthorised processing on the data. In addition, the data may be processed by companies that carry out activities on behalf of Trenitalia as
Data Processors, including
IT services companies, other railway companies, “payment gateway” service companies, railway services companies for Intercity Notte trains and, in the case of the purchase of combined travel tickets, the data may be processed by Trenitalia's partners as
Joint Data Controllers (see section I). These companies have signed a specific contract that duly regulates the processing entrusted to them and their obligations regarding data protection. Finally, personal data may be transmitted to other
independent data controllers in the event of the purchase of tickets and/or non-transferable products from other partners, or in accordance with laws or regulations (e.g. Judicial authorities, Law enforcement authorities, Public bodies, Italian Revenue Agency).
The up-to-date list of the persons and companies who are authorised to process data is available by contacting the Data Protection Officer at the following email address protezionedati@trenitalia.it.
The up-to-date list of the persons and companies who are authorised to process data is available by contacting the Data Protection Officer at the following email address protezionedati@trenitalia.it.
V. Personal data retention
Ticket data are stored for 10 years from the date of travel, or from the expiration date of season tickets. Personal identity document details acquired while verifying the validity of the Intercity Notte ticket are stored for 10 days from the date of travel. Data relating to invoices issued are kept for 10 years from the date of registration, pursuant to Article 2220 of the Italian Civil Code.
The tax codes acquired for the purposes of transmission to the Italian Revenue Agency are retained until 31 December of the sixth year following each tax year pursuant to Ministerial Decree 29 March 2023 of the Ministry of Economy and Finance, except in the event that opposition is exercised by the purchaser/traveller in relation to Trenitalia, which shall entail the cancellation of this data by the latter.
The tax codes acquired for the purposes of transmission to the Italian Revenue Agency are retained until 31 December of the sixth year following each tax year pursuant to Ministerial Decree 29 March 2023 of the Ministry of Economy and Finance, except in the event that opposition is exercised by the purchaser/traveller in relation to Trenitalia, which shall entail the cancellation of this data by the latter.
VI. Rights of the Data Subjects
EU Regulation 2016/679 (Articles 15 to 23) grants data subjects the option to exercise specific rights. In particular, in relation to the processing of your personal data, you have the right to request from Trenitalia S.p.A. the following:
You may ask to exercise your rights in relation to Trenitalia S.p.A. at any time by contacting the Data Protection Officer at the email address: protezionedati@trenitalia.it.
- Access: you may request confirmation as to whether or not data concerning you is being processed, as well as further clarifications regarding the information referred to in this policy;
- Rectification: you may request to rectify or add to the data you have provided us, if it is inaccurate or incomplete;
- Deletion: you may request that your data be deleted if they are no longer necessary for our purposes, in the event of revocation of consent or opposition to personal data processing, in the event of unlawful processing, or should a legal obligation for deletion arise;
- Limitation: you may request that your data be processed only for the purposes of data retention, with the exclusion of other processing, for the period necessary to rectify your data, in the event of unlawful processing for which you oppose deletion, if you are required to exercise your rights in court and the data stored by us may be useful to you and, finally, in the event of opposition to data processing and pending the verification of the prevalence of our legitimate reasons over yours.
- Objection: you may object at any time to the processing of your data, unless there are legitimate reasons for us to proceed with processing which prevail over yours, for example to conduct our operations or mount a defence in court.
- Portability: you may request to receive your data, or have it transferred to another data controller as stipulated by you, in a structured format, which is commonly used and readable by an automatic device.
You may ask to exercise your rights in relation to Trenitalia S.p.A. at any time by contacting the Data Protection Officer at the email address: protezionedati@trenitalia.it.
Updated text as of November 2024
Verification of compensation payability
Personal Data Protection Policy
(Pursuant to Art. 13 of European Regulation no. 679/2016)
Before acquiring your personal data for the online purchase of regional train tickets, Trenitalia S.p.A. asks you to carefully read the information regarding personal data protection.
I. Data Controller and DPO
In this section we indicate our points of reference- Data Controller: Trenitalia S.p.A., with registered office in Piazza della Croce Rossa 1, 00161 Rome and represented by the Chief Executive Officer, pro-tempore, can be contacted at titolaretrattamento@trenitalia.it.
- DPO: Contact information of the Data Protection Officer (DPO): protezionedati@trenitalia.it.
II. Types of personal data
In this section, we indicate the types of data we request- Data acquired directly from the interested party:
Personal details necessary for the issue of the invoice: First and Last Name or Company Name, e-mail, tax code or VAT number, address and invoicing location.
The aforementioned data will be processed using computer and paper media in order to guarantee suitable measures of security and privacy.
III. Purpose of Data Processing
In this section, we indicate the purpose of processing carried out on your dataa. Issue of the ticket; Nature of the provision (Mandatory); Legal basis (Contractual)
b. Issue of the invoice; Nature of the provision (Obligatory); Legal basis (Legal obligation)
Provision of the data necessary for pursuit of the purposes referred to in point a) is "mandatory" and any refusal could make it impossible for Trenitalia S.p.A. to issue the relative ticket.
Provision of the data necessary for pursuit of the purposes provided in point b) is "mandatory" and any refusal could make it impossible for Trenitalia S.p.A. to issue the invoice requested.
IV. Recipients of data
In this section, we indicate who will process your data and to whom they will be communicated
For pursuit of the aforementioned purposes, personal data will be processed by the following:
Parties attributable to Trenitalia S.p.A.:
The updated list of the recipients of data is available by contacting the Data Manager at areaclienti@trenitalia.it, or by contacting the Data Protection Officer at protezionedati@trenitalia.it
Parties attributable to Trenitalia S.p.A.:
- Almaviva S.p.A
- IBM S.p.A
- Judicial Authorities
- Police Authorities
The updated list of the recipients of data is available by contacting the Data Manager at areaclienti@trenitalia.it, or by contacting the Data Protection Officer at protezionedati@trenitalia.it
V. Data retention
In this section, we indicate how long we will retain your data
The personal data that you have provided us will be retained for:
Purposes which make the provision of data mandatory:
Purposes which make the provision of data mandatory:
- 13 months from the date of the journey (ticket) or the expiry date of the subscription
- 10 years from issue of the invoice (Art. 2220, Italian Civil Code).
VI. Rights of the interested parties
In this section, we indicate the rights we guarantee
EU Regulation 2016/679 (Articles 15 to 23) grants the interested parties the exercise of specific rights. In particular, in relation to the processing of your personal data, you have the right to ask Trenitalia S.p.A. for access, correction, rectification, limitation, opposition and portability. In addition, you may lodge a complaint to the Supervisory Authority, which in Italy is the Data Protection Authority.
At any time, you may request exercise of your rights from Trenitalia S.p.A. by contacting the Data Manager at areaclienti@trenitalia.it, or by contacting the Data Protection Officer at protezionedati@trenitalia.it
At any time, you may request exercise of your rights from Trenitalia S.p.A. by contacting the Data Manager at areaclienti@trenitalia.it, or by contacting the Data Protection Officer at protezionedati@trenitalia.it
Chat and call back
Personal Data Protection Policy
(Pursuant to Art. 13 of European Regulation No. 679/2016)
Before acquiring your personal data to provide you with the chat and call back services, Trenitalia S.p.A. invites you to carefully read the policy regarding the protection of personal data.
I. Data Controller and DPO
In this section we indicate our points of contact- Data Controller: Trenitalia S.p.A., represented by the Managing Director protempore, can be contacted at titolaretrattamento@trenitalia.it with registered office at Piazza della Croce Rossa, 1, Rome.
- DPO: Data Protection Officer (DPO): protezionedati@trenitalia.it.
II. Types of personal data
In this section we indicate the types of data we request you provide- Data directly acquired from the data subject:
name and surname, e-mail, phone number, Cartafreccia/X-GO code.
The data will be processed by computer and on paper so as to ensure appropriate security and confidentiality measures.
III. Processing Purposes
In this section, we indicate the purpose of the processing carried out on your data- Provide chat and call back services, nature of the provision (Mandatory); Legal basis (Contractual).
IV. Data recipients
In this section we indicate who will process your data and to whom they will be communicated
For pursuit of the aforementioned purposes, personal data will be processed by the following:
Parties related to Trenitalia S.p.A.:
The updated list of data recipients is available by contacting the Data Manager at the email address csvd@trenitalia.it by contacting the Data Protection Officer at the e-mail address: protezionedati@trenitalia.it
Parties related to Trenitalia S.p.A.:
- Data processors (Trenitalia S.p.A. employees)
- Other FS Group Companies
- IT Service Companies.
- Judicial authorities
- Public safety authorities
The updated list of data recipients is available by contacting the Data Manager at the email address csvd@trenitalia.it by contacting the Data Protection Officer at the e-mail address: protezionedati@trenitalia.it
V. Data retention
In this section, we indicate how long we will retain your data
The personal data that you have provided will be stored for:
Purposes for which the conferment is mandatory, as referred to in point a): 10 years from the acquisition of the data
Purposes for which the conferment is mandatory, as referred to in point a): 10 years from the acquisition of the data
VI. The Data Subjects' Rights
In this section we indicate which rights we guarantee
EU Regulation 2016/679 (Articles 15 to 23) grants data subjects the exercise of specific rights. In particular, in relation to the processing of your personal data, you have the right to ask Trenitalia S.p.A. for access, correction, cancellation, limitation, opposition and portability. Furthermore, you may lodge a complaint to the Supervisory Authority, which in Italy is the Data Protection Authority.
You can ask Trenitalia S.p.A. to exercise your rights at any time by contacting the Data Manager at csvd@trenitalia.it, or contacting the Data Protection Officer at: protezionedati@trenitalia.it
You can ask Trenitalia S.p.A. to exercise your rights at any time by contacting the Data Manager at csvd@trenitalia.it, or contacting the Data Protection Officer at: protezionedati@trenitalia.it