Informativa sulla privacy
Programma X-GO
Artt. 13 e 14 del Regolamento Europeo n. 679/2016
Trenitalia S.p.A., prima di acquisire i dati personali necessari per la richiesta della Carta XGO e per la partecipazione alle manifestazioni a Premio, La invita a leggere attentamente l’informativa in tema di protezione dei dati personali.
I. Titolare del Trattamento e Data Protection Officer
Di seguito riportiamo i nostri principali riferimenti in materia di trattamento di dati personali:
- Titolare del Trattamento: Trenitalia S.p.A., rappresentata dall’Amministratore Delegato pro-tempore, con sede legale in Piazza della Croce Rossa 1 – 00161 – Roma, è contattabile all’indirizzo e-mail titolaretrattamento@trenitalia.it
- Data Protection Officer: il Data Protection Officer (DPO) di Trenitalia S.p.A. è contattabile all’indirizzo e-mail protezionedati@trenitalia.it
II. Tipologie di dati personali
I dati personali oggetto di trattamento rientrano nelle seguenti categorie:
• Dati acquisiti in fase di richiesta della Carta X-GO e di partecipazione alle manifestazioni a Premio (obbligatori): dati anagrafici (nome, cognome, data e luogo di nascita), codice di identificazione fiscale (solo per chi non ha il codice fiscale: cittadinanza), domicilio, dati di contatto (e-mail, contatti telefonici), credenziali (username).
• Dati acquisiti in Area Riservata (facoltativi): professione, numero di figli, titolo di studio, numero componenti famiglia, abitudini di viaggio, frequenza di viaggio, classe servizio preferito, treno più utilizzato, motivo principale dei viaggi, tratta frequente (stazione di arrivo e partenza), canale d’acquisto preferito.
• Dati acquisiti automaticamente: dati relativi al viaggiato (titolo di viaggio, servizi acquistati); dati relativi alle attività con i partner del Programma (ad esempio, punti da accreditare etc); dati relativi all’utilizzo dei punti.
• Dati raccolti attraverso l’utilizzo della Carta X-GO e nel corso della gestione delle manifestazioni a Premio (facoltativi): dati idonei a rilevare comportamento, abitudini di vita o di consumo; dati di profilazione; sondaggi di opinione.
• Dati acquisiti in modo automatico durante la navigazione: per il corretto funzionamento del sito web vengono utilizzati sistemi informatici che, per il loro normale funzionamento, acquisiscono in modalità automatica alcune informazioni, direttamente connesse all’utilizzo dei protocolli informatici. Tali informazioni possono riguardare, a titolo esemplificativo: l’indirizzo IP, il tipo di browser utilizzato, l’ISP, il sistema operativo, il nome a dominio e indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita (referring/exit pages), informazioni sulle pagine visitate all’interno del sito, orario d’accesso, permanenza sulla singola pagina, analisi di percorso interno, etc.
I suddetti dati saranno trattati con supporti informatici e cartacei in modo da garantire idonee misure di sicurezza e riservatezza.
III. Finalità del Trattamento
I dati personali sono trattati per le seguenti finalità:
a. Erogazione Carta X-GO; Natura del conferimento Obbligatoria; Base giuridica Contrattuale;
b. Erogazione servizi connessi alle Manifestazioni a Premio (es. accredito e utilizzo punti, riconoscimento del cliente al call center, etc.); Natura del conferimento Obbligatoria; Base giuridica Contrattuale;
c. Registrazione al sito www.trenitalia.com per fruizione dell’Area riservata sul sito e sull’App Trenitalia, mediante la quale usufruire di alcuni vantaggi: riacquistare velocemente i viaggi preferiti, visualizzare la cronologia dei propri acquisti, gestire facilmente i titoli acquistati (ad es. per richieste di indennizzo), salvare i compagni di viaggio o salvare un profilo di fatturazione con codice fiscale per richiamarli velocemente durante l’acquisto, registrare un profilo TAP&TAP per addebitare la best fare; Natura del conferimento Obbligatoria; Base giuridica Contrattuale;
d. Contrasto frodi da secondi contatti, secondary ticketing e informatiche. Natura del conferimento Obbligatoria; Base giuridica Legittimo Interesse;
e. Attività amministrativo‑contabili necessarie alla corretta gestione del Programma X-GO (quali, ad esempio, attività di fatturazione, rendicontazione dei punti, verifiche interne e adempimenti amministrativi), Natura del conferimento Obbligatoria. Base giuridica Obbligo di legge;
f. Attività promozionale e di marketing da parte di Trenitalia relativa ai servizi di Trenitalia o di altri Partner; Natura del conferimento Facoltativa; Base giuridica Consenso rilasciato in fase di richiesta della Carta XGO e della partecipazione alle manifestazioni a Premio o nell’Area Riservata;
g. Attività di profilazione da parte di Trenitalia; Natura del conferimento Facoltativa; Base giuridica Consenso rilasciato in fase di richiesta della Carta XGO e della partecipazione alle manifestazioni a Premio o nell’Area Riservata;
h. Trasferimento dei dati a Trenitalia France S.A.S. per lo svolgimento di attività promozionale e di marketing da parte di Trenitalia France relativa a servizi che Trenitalia France o altri Partner propongono dalla Francia; Natura del conferimento Facoltativa; Base giuridica Consenso rilasciato in fase di richiesta della Carta XGO e della partecipazione alle manifestazioni a Premio o nell’Area Riservata.
Il conferimento dei dati necessari al perseguimento delle finalità di cui ai punti a), b), c), d) ed e) ha natura “obbligatoria” e un Suo eventuale rifiuto comporterà l’impossibilità per Trenitalia di gestire la richiesta della Carta X-GO, la partecipazione alle manifestazioni a Premio e di consentire la registrazione al sito www.trenitalia.com. Con riferimento alle finalità di cui ai punti a) e b) il conferimento dei dati inoltre renderà più agevole l’identificazione in fase di acquisto dei titoli di viaggio o di richiesta di rimborso, reclamo, ecc..
Il conferimento dei dati necessari al perseguimento della finalità di cui al punto f) ha natura “facoltativa”; pertanto il mancato conferimento non comporterà limitazioni ai servizi erogati, ma non Le consentirà di ricevere materiale informativo, pubblicitario e promozionale o indagini sul grado di soddisfazione della clientela da parte di Trenitalia relativi ai servizi di Trenitalia o di altri Partner.
Il conferimento dei dati necessari al perseguimento della finalità di cui al punto g) ha natura “facoltativa”, pertanto il mancato conferimento non comporterà limitazioni ai servizi erogati, ma non consentirà a Trenitalia la rilevazione delle Sue abitudini di viaggio e scelte di consumo, al fine di offrirLe servizi in linea con le Sue preferenze.
Il conferimento dei dati necessari al perseguimento della finalità di cui al punto h) ha natura “facoltativa”; pertanto, il mancato conferimento non comporterà limitazioni ai servizi erogati, ma non consentirà a Trenitalia di trasmettere i Suoi dati a Trenitalia France per l’invio di materiale informativo, pubblicitario e promozionale da parte di Trenitalia France relativo a servizi che Trenitalia France o altri Partner propongono dalla Francia.
Nel caso in cui Lei abbia già un’utenza registrata sul sito www.trenitalia.com o sia già iscritto a un diverso programma di fidelizzazione Trenitalia, i consensi espressi in fase di richiesta della Carta XGO o in Area Riservata sostituiranno quelli già rilasciati.
I consensi eventualmente prestati rispetto alle finalità f), g) e h) sono liberamente revocabili in ogni momento, ferma restando la liceità del trattamento effettuato prima della revoca. La revoca del consenso potrà avvenire accedendo alla propria Area riservata su www.trenitalia.com (sezione Modifica dati) o contattando l’indirizzo e-mail datixgo@trenitalia.it o rivolgendosi al Data Protection Officer all’indirizzo e-mail: protezionedati@trenitalia.it
IV. Soggetti autorizzati al trattamento dei dati personali
I dati personali acquisiti saranno resi accessibili solo a persone autorizzate al trattamento all’interno di Trenitalia. Tali soggetti saranno opportunamente istruiti al fine di evitare la perdita, l’accesso ai dati da parte di soggetti non autorizzati o di effettuare trattamenti non consentiti dei dati stessi. Inoltre, i dati potranno essere trattati da aziende che svolgono attività per conto di Trenitalia, tra cui Società di servizi informatici, Società di erogazione vantaggi, benefit e servizi loyalty, Società di ristorazione e caring, Società di gestione del Call Center. Queste aziende agiscono in qualità di Responsabili del Trattamento, per conto di Trenitalia e hanno sottoscritto un apposito contratto che disciplina puntualmente i trattamenti loro affidati e gli obblighi in materia di protezione dei dati, e non verranno mai diffusi. I dati personali potranno infine essere trasmessi ad altri soggetti autonomi titolari del trattamento in base a norme di legge o di regolamento (es: Autorità Giudiziarie, Autorità di Pubblica Sicurezza, Agenzie di Viaggio). Solo nel caso in cui Lei abbia conferito il consenso rispetto alla finalità di cui al punto III. h), i Suoi dati potranno essere trasmessi a Trenitalia France per l’invio di materiale informativo, pubblicitario e promozionale relativo a servizi che Trenitalia France o altri Partner propongono dalla Francia. L’informativa di Trenitalia France è consultabile sul sito www.trenitalia.com/trenitalia-france.html.
L'elenco aggiornato dei soggetti autorizzati al trattamento dei dati è disponibile contattando l’indirizzo e-mail datixgo@trenitalia.it o rivolgendosi al Data Protection Officer all’indirizzo e-mail: protezionedati@trenitalia.it
V. Conservazione dei dati personali
Di seguito riportiamo i tempi di conservazione dei dati personali da parte di Trenitalia:
• Finalità il cui conferimento ha natura obbligatoria di cui al punto III. a), b), c), d) ed e) della presente informativa: 10 anni di inattività del Cliente (mancanza di acquisti e/o di accumulo punti nell’ambito del Programma e dei successivi rinnovi). I dati acquisiti in modo automatico durante la navigazione sono conservati per 180 giorni dall’acquisizione.
• Finalità il cui conferimento ha natura facoltativa di cui al punto III. f) e g) i dati relativi al dettaglio degli acquisti sono conservati per finalità di marketing o profilazione per un periodo non superiore, rispettivamente, a 24 e 12 mesi dalla loro registrazione, salva l’eventuale anonimizzazione dei medesimi.
VI. Diritti degli interessati
Il Regolamento UE 2016/679 (artt. da 15 a 23) conferisce agli interessati l’esercizio di specifici diritti. In particolare, in relazione al trattamento dei propri dati personali oggetto della presente informativa, l’interessato ha diritto di chiedere a Trenitalia S.p.A.:
• l’accesso: l’interessato può chiedere conferma che sia o meno in essere un trattamento di dati che lo riguardi, oltre a maggiori chiarimenti circa le informazioni di cui alla presente informativa (art. 15);
• la rettifica: l’interessato può chiedere di rettificare o integrare i dati che ha fornito, qualora inesatti o incompleti (art. 16);
• la cancellazione: l’interessato può chiedere che i suoi dati vengano cancellati, qualora non siano più necessari alle suddette finalità, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione (art. 17);
• la limitazione: l’interessato può chiedere che i suoi dati siano trattati solo ai fini della conservazione, con esclusioni di altri trattamenti, per il periodo necessario alla rettifica dei suoi dati, in caso di trattamento illecito per il quale si oppone alla cancellazione, qualora debba esercitare i suoi diritti in sede giudiziaria e i dati conservati possano essere utili e, infine, in caso di opposizione al trattamento e sia in corso una verifica sulla prevalenza dei motivi legittimi di Trenitalia S.p.A. rispetto ai suoi (art. 18);
• la portabilità: l’interessato può chiedere di ricevere i suoi dati, o di farli trasmettere ad altro Titolare dallo stesso indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20);
• l’opposizione: l’interessato può opporsi in qualunque momento al trattamento dei suoi dati, salvo che vi siano motivi legittimi per procedere al trattamento che prevalgano sui suoi, per esempio per l’esercizio o la difesa in sede giudiziaria della Società (art. 21).
In qualsiasi momento, potrà chiedere di esercitare i Suoi diritti a Trenitalia S.p.A. contattabile a datixgo@trenitalia.it ovvero rivolgendosi al Data Protection Officer contattabile all’indirizzo e-mail protezionedati@trenitalia.it
Inoltre, La informiamo che ha diritto di proporre reclamo, qualora ritenga che i Suoi diritti siano stati violati, nei confronti dell’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.
VII. Processo decisionale automatizzato e profilazione
Trenitalia utilizza la profilazione per la rilevazione delle abitudini di viaggio e delle scelte di consumo, al fine di offrire servizi in linea con le preferenze della clientela. La logica adottata per profilarla prevede l’analisi delle abitudini di viaggio negli ultimi 12 mesi (mete preferite, percorrenza media, costi mensili sostenuti etc.) e comporta pubblicità comportamentali e offerte personalizzate.
Resta ferma la possibilità di opporsi a tale trattamento, mediante i canali riportati alla Sezione VI della presente informativa.