La presente Privacy Policy ha lo scopo di informare gli utenti del presente sito web www.colorbus.fr/it/ (di seguito il “Sito”) e dei servizi forniti da Colorbüs (di seguito “voi” o gli “utenti”) sulle modalità di raccolta e trattamento dei dati personali da parte di Colorbüs.
Ha inoltre lo scopo di informare gli utenti sui loro diritti nonché sull’esercizio di tali diritti in conformità alla normativa nazionale vigente e al Regolamento 2016/679 del 27 aprile 2016 in materia di protezione dei dati personali.
Il titolare del trattamento è Color Groüp Experience, una Société par Actions Simplifiée (società per azioni semplificata) con capitale sociale di 100.000 euro, con sede legale in 86 Quai du Port 13002 Marsiglia e iscritta al Registro del Commercio e delle Imprese di Marsiglia con il numero 449 047 943 (di seguito la “Società”).
La Società gestisce reti di trasporto e offre servizi stradali. L’utente è interessato dalla presente Informativa sulla privacy quando si abbona ai servizi e alle prestazioni offerte dalla Società.
I dati raccolti dalla Società nell’ambito dei servizi offerti sono i seguenti:
La Società tratta i dati degli utenti di questo Sito nell’ambito dell’esecuzione dei servizi che la Società offre, dei legittimi interessi necessari per il corretto funzionamento dei servizi nonché in virtù di obblighi di legge.
Si tratta, in primo luogo, di gestire i rapporti con i clienti, di effettuare indagini di soddisfazione, di fornire il servizio offerto e di inviare informazioni su modifiche o sviluppi dei servizi della Società. La Società tratta inoltre alcuni dati a fini statistici, di misurazione dell’audience e di invio di offerte, promozioni e notizie sulla Società.
Il periodo per il quale la Società conserva i dati personali degli utenti comprende la durata del rapporto contrattuale e i termini di prescrizione previsti dalla legge.
La Società raccoglie i dati necessari per il corretto funzionamento dei propri servizi e strutture.
La Società può avvalersi di subappaltatori per lo svolgimento dei propri servizi.
I subappaltatori effettuano il trattamento dei dati personali esclusivamente per l’esecuzione dei servizi offerti dalla Società.
La Società richiede contrattualmente ai propri subappaltatori di rispettare gli obblighi di sicurezza e riservatezza e di mettere in atto misure tecniche e organizzative adeguate affinché il trattamento effettuato sia conforme a tutte le normative applicabili e garantisca la tutela dei diritti degli utenti.
La Società può essere tenuta a trasmettere i dati personali raccolti alle autorità competenti, quali le autorità pubbliche, la Commission Nationale de l’Informatique et des Libertés (di seguito “CNIL”) o la Direction Générale de la Concurrence, de la Consommation et de la Répression des Fraudes.
Gli utenti hanno il diritto di accedere ai propri dati personali. Gli utenti hanno il diritto di ottenere la conferma che i loro dati sono o non sono trattati. Se gli utenti esercitano questo diritto, la Società fornirà loro una copia delle caratteristiche del trattamento effettuato sui loro dati personali (le finalità del trattamento, le categorie di dati interessati, ecc.)
Le informazioni saranno fornite in formato elettronico o cartaceo. Gli utenti possono ottenere una copia dei propri dati personali nel rispetto dei diritti altrui.
Gli utenti che si accorgono che i dati personali che li riguardano sono errati o incompleti hanno il diritto di chiedere che tali informazioni vengano corrette o completate.
L’utente ha il diritto di ottenere la limitazione del trattamento dei propri dati personali, in particolare quando contesta l’esattezza dei dati, quando il trattamento è illecito e desidera ottenere la limitazione e non la cancellazione dei propri dati, oppure quando il titolare del trattamento non ha più bisogno dei dati personali, ma questi sono ancora necessari per l’accertamento, l’esercizio o la difesa di un diritto.
Gli utenti possono opporsi al trattamento dei loro dati personali se hanno un motivo legittimo e se il trattamento si basa sul loro consenso.
Se esercitate il diritto di opposizione, i vostri dati personali non saranno più trattati. Se il trattamento si basa su un obbligo legale, il diritto di opposizione non si applica.
La Società informa l’utente che la modifica o la cancellazione avverrà nel più breve tempo possibile.
Gli utenti possono richiedere la cancellazione dei propri dati personali nei casi elencati nell’articolo 17 del GDPR: quando non sono più necessari rispetto alle finalità per le quali sono stati elaborati o raccolti, quando devono essere cancellati in base a un obbligo legale, quando sono stati trattati illegalmente o quando si ritira il consenso per la finalità in questione.
Tuttavia, tali dati non possono essere cancellati qualora il trattamento sia necessario, tra l’altro, per esercitare il diritto alla libertà di espressione e di informazione, per adempiere a un obbligo legale che incombe alla Società o per stabilire, esercitare o difendere rivendicazioni legali.
Gli utenti hanno diritto alla portabilità dei dati personali che hanno trasmesso. L’utente potrà accedere a tali dati in un formato strutturato, comunemente utilizzato e leggibile a macchina. L’utente può anche chiedere che tali dati siano trasmessi a un altro titolare del trattamento, ove tecnicamente possibile.
Per qualsiasi richiesta di esercizio dei diritti, la Società può chiedervi di fornire un documento d’identità ufficiale (carta d’identità, passaporto, patente di guida, ecc.) al fine di verificare che siate effettivamente la persona interessata dai dati personali oggetto della richiesta.
Le risposte alle vostre richieste vi saranno inviate per via elettronica o cartacea.
La Società si impegna a rispondere a tutte le richieste nel più breve tempo possibile ed entro un massimo di un mese dal ricevimento della richiesta.
Tuttavia, questo periodo può essere esteso di due mesi se la richiesta è complessa o a causa del numero di richieste ricevute.
Se la Società non è in grado di soddisfare la vostra richiesta, ne sarete informati entro un mese dal ricevimento della vostra richiesta. I motivi del rifiuto saranno chiaramente indicati. Avrete quindi la possibilità di presentare un reclamo alla CNIL e di intraprendere un’azione legale.
L’utente è informato che, in caso di richieste manifestamente infondate o eccessive, in particolare a causa della loro natura ripetitiva, la Società può rifiutarsi di soddisfare le richieste dell’utente o richiedere il pagamento di una tariffa per compensare i costi amministrativi sostenuti per rispondere alle richieste dell’utente.
La Società mette in atto tutte le misure di sicurezza adeguate per garantire la protezione dei dati personali raccolti e, in particolare, per impedire la distruzione, la perdita, l’alterazione, la divulgazione o l’accesso non autorizzato ai dati.
A tal fine, verranno implementate misure di sicurezza quali l’anonimizzazione o la crittografia dei dati. Saranno inoltre adottate misure per garantire la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di elaborazione.
L’utente verrà informato il prima possibile di qualsiasi violazione della sicurezza che riguardi i suoi dati e che possa comportare un rischio elevato per i suoi diritti e libertà.
I server utilizzati dalla Società per archiviare i dati personali dell’utente si trovano in Francia.
La Società trasmette alcuni dati personali ai suoi subappaltatori che forniscono i servizi necessari per la fornitura dei servizi. Alcuni subappaltatori ospitano i dati personali su server situati al di fuori dell’Unione Europea. La Società si assicura pertanto che essi siano in grado di garantire lo stesso livello di protezione dei dati richiesto dal RGPD all’interno dell’Unione Europea.
In caso di modifica della presente Informativa sulla privacy, l’aggiornamento sarà pubblicato sul sito Web della Società o tramite un messaggio di posta elettronica che specificherà la data dell’aggiornamento. Invitiamo gli utenti a consultarla regolarmente.
