Compila il modulo per richiedere la tua tessera BE GREEN

I. Fonte dei dati personali

I dati personali trattati da Società Trasporti Pubblici Sondrio S.p.A. sono raccolti direttamente presso l’interessato o presso gli uffici di Società Trasporti Pubblici Sondrio S.p.A.

II. Titolare del trattamento

Titolare del trattamento è Società Trasporti Pubblici Sondrio S.p.A., con sede in Via Samaden, 35 – 23100 Sondrio (SO) – info@stps.it.

III. Finalità del trattamento dei dati

Le finalità del trattamento sono:
A. la richiesta di emissione della tessera elettronica nominativa (tramite portale) per la fruizione dei servizi di trasporto pubblico locale;
B. l’invio di comunicazioni informative o promozionali, anche di natura commerciale, di materiale pubblicitario e/o di offerte e servizi a mezzo posta, internet, telefono, e-mail, SMS, sistemi di messaggistica istantanea, da parte di Società Trasporti Pubblici Sondrio S.p.A. o di entità fisiche e/o giuridiche che collaborino in attività commerciali di Società Trasporti Pubblici Sondrio S.p.A. e/o da Società controllanti, controllate, collegate ove l’utente abbia espresso specifico e libero consenso (art.7 GDPR);
C. marketing ove l’utente abbia espresso specifico e libero consenso (art.7 GDPR).
La base giuridica è un obbligo di legge (Legge Regione Lombardia del 4 aprile 2012, n. 6 e successive modifiche) e l’esecuzione di un contratto di cui l’interessato è parte, ai sensi dell’art. 6, paragrafo 1, del Regolamento UE 2016/679.

IV. Destinatari di dati personali - Comunicazione

I Dati Personali potranno essere accessibili dai seguenti soggetti esclusivamente per le finalità descritte e in osservanza delle norme previste dal Regolamento:
• soggetti che agiscono tipicamente in qualità di Responsabili del trattamento, come: (i) società, persone o studi professionali che prestano attività di assistenza e consulenza a Società Trasporti Pubblici Sondrio S.p.A. in materia contabile, amministrativa, legale relativamente all’erogazione del servizio in oggetto; (ii) soggetti con i quali sia necessario interagire per l’Erogazione dei servizi (ad esempio, gli hosting provider, fornitori coinvolti nell’emissione dei titoli di viaggio, o nella gestione dei sistemi di validazione degli stessi);
• persone autorizzate allo svolgimento di attività di trattamento strettamente correlate all’erogazione del servizio richiesto, che si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza (ad esempio, dipendenti Società Trasporti Pubblici Sondrio S.p.A.;
• Autorità ed enti competenti (ad esempio, l’autorità giudiziaria e di polizia) che ne facciano formale richiesta o nei casi previsti da norme di legge o di regolamento o per prevenire e/o individuare eventuali attività fraudolente o abusi nell’uso del Sito e del servizio in oggetto;
• Regione Lombardia.
I soggetti che svolgono le tipologie di attività di cui sopra, ai quali i dati possono essere comunicati, utilizzeranno i dati stessi in qualità di "Responsabili del trattamento", ai sensi dell’art. 28 del Regolamento UE 2016/679. Restano naturalmente ferme le modalità volte a garantire la riservatezza dei dati personali. Un elenco di questi soggetti è disponibile presso la sede di Società Trasporti Pubblici Sondrio S.p.A.

V. Diffusione di dati personali

I dati personali non sono soggetti a diffusione.

VI. Categorie di dati trattati

I dati trattati da Società Trasporti Pubblici Sondrio S.p.A. sono:
• cognome | nome | luogo di nascita | data di nascita | codice fiscale | sesso | numero di telefono | email | indirizzo di residenza | • tipologia dello studente | istituto scolastico frequentato | comune dell’istituto scolastico frequentato | fotografia

VII. Trasferimento dati ad un paese terzo

I dati personali saranno trattati all’interno dello Spazio Economico Europeo (“SEE”). Qualora si rendesse necessario in via eccezionale il trasferimento dei dati personali al di fuori dello SEE, tale trasferimento avverrà sulla base di una decisione di adeguatezza della Commissione Europea, se applicabile, o in presenza delle adeguate garanzie richieste dal GDPR.

VIII. Periodo di conservazione dei dati

I dati verranno conservati fino alla richiesta di cancellazione da parte dell’interessato.

IX. Liceità, natura del conferimento e conseguenze di un eventuale rifiuto – Base Giuridica del trattamento

Il conferimento dei dati è un obbligo contrattuale e indispensabile per perseguire le finalità del trattamento sopra indicate al punto III A. Il mancato conferimento dei dati dell’interessato comporterebbe infatti l’impossibilità di adempiere agli obblighi derivanti dal contratto, nonché da disposizioni legislative. Il trattamento, ai sensi dell’art. 6 del GDPR, è finalizzato all’esecuzione di un contratto cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dell’interessato stesso; per adempiere ad un obbligo legale al quale è soggetto il Titolare del trattamento. Il conferimento dei dati personali è facoltativo per le finalità di cui ai punti III B. e C. ed il diniego del consenso non comporta alcuna conseguenza.

X. Modalità di trattamento dei dati

In relazione alle indicate finalità, il trattamento dei dati personali, nel rispetto della legge e degli obblighi di riservatezza, avviene mediante elaborazioni manuali, strumenti informatici e telematici, con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati medesimi (anche nel caso di utilizzo di tecniche di comunicazione a distanza).

XI. Diritti dell’interessato

L’interessato ha diritto di chiedere al titolare del trattamento l’accesso ai propri dati personali (art. 15 GDPR), la loro rettifica (art. 16 GDPR), la loro cancellazione (art. 17 GDPR), la limitazione del loro trattamento (art. 18 GDPR), ricevere la notifica in caso di rettifica o cancellazione (art. 19 GDPR); ha altresì diritto di opporsi al loro trattamento (art. 21 GDPR) e di richiederne la portabilità (art. 20 GDPR) rivolgendosi a: Società Trasporti Pubblici Sondrio S.p.A., Via Samaden, 35 – 23100 Sondrio (SO) – info@stps.it. L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali. Non è previsto l’utilizzo di processi decisionali automatizzati, compresa la profilazione di cui all’art. 22 GDPR. In caso di minori di 18 anni, o comunque dell’età sancita dalla normativa vigente, i diritti possono essere esercitati da chi ne ha la potestà genitoriale. Per esercitare i propri diritti, l’interessato dovrà fornire copia di un suo documento di riconoscimento.