INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL'ART. 13 DEL REGOLAMENTO (UE) N. 2016/679
Ai sensi e per gli effetti dell'art. 13 del Regolamento (UE) n. 2016/679 del Parlamento Europeo e del Consiglio del
27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché
alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, denominato anche General Data Protection
Regulation (di seguito, il "GDPR"), La informiamo che i dati personali da Lei volontariamente messi a disposizione
di International Shore Services, qui di seguito ISS, durante la navigazione del sito web www.parkandcruise.com
(di seguito, il "Sito Web") o all'interno dell'App (di seguito "App Park&Cruise") saranno oggetto di
trattamento nel rispetto della vigente normativa in materia di protezione dei dati personali, per tale intendendosi
il GDPR, il d.lgs. 196/2003, come novellato dal d.lgs. 101/2018 (di seguito, il "Codice Privacy") nonché i
provvedimenti di volta in volta emanati dall'Autorità Garante della protezione dei dati personali (di seguito, il
"Garante Privacy"), e, comunque, nel rispetto dei principi di riservatezza cui è ispirata l'attività della Società.
- Categorie di dati personali trattati
ISS tratterà le seguenti categorie di dati personali da Lei forniti:
- dati di navigazione, quali, a titolo esemplificativo, informazioni relative al dispositivo utilizzato per
navigare sul Sito Web/App Parkandcruise e/o per effettuare acquisti, indirizzo IP, cookie, ecc.
Durante la navigazione sul Sito Web, con particolare riferimento all'utilizzo dei cookie, ISS La informa che, in
conformità al Provvedimento del Garante Privacy del 10 giugno 2021, al
seguente link è consultabile la Cookie Policy del Sito
Web contenente tutte le informazioni utili a comprendere, identificare, utilizzare o cancellare i cookie utilizzati
sul Sito Web;
- dati anagrafici, quali, a titolo esemplificativo, nome e cognome dell'acquirente e di eventuali ulteriori
passeggeri, codice fiscale, P. IVA. ecc.;
- dati di contatto, quali, a titolo esemplificativo, codice cliente, indirizzo e-mail e numero di telefono;
- dati bancari e/o di pagamento;
- dati relativi allo stato di salute, soltanto qualora ciò si renda necessario per il perseguimento della
specifica finalità di cui alla lettera c) del successivo paragrafo 2;
- dati relativi alla localizzazione, inclusi i dati di localizzazione GPS, qualora sia stato autorizzato l'accesso
ai servizi di localizzazione sul proprio dispositivo.
- Finalità e base giuridica del trattamento
I dati personali messi a disposizione di ISS attraverso Sito Web/App Parkandcruise potranno essere utilizzati per
le seguenti finalità:
- a) adempimenti connessi all'utilizzo del Sito Web/App Parkandcruise, quali, a titolo esemplificativo,
l'attivazione mediante registrazione, e successiva gestione e manutenzione tecnica di sicurezza, degli account
per gestire l'accesso al Sito Web/App Parkandcruise e/o ai servizi ivi resi disponibili, nonché delle
password o di simili credenziali di autenticazione, la gestione e l'evasione delle Sue richieste di informazioni
inoltrate mediante la compilazione di moduli e/o form presenti sul Sito Web/App Parkandcruise, ecc.;
- b) adempimenti connessi ad obblighi di legge cui è soggetta la Società, ivi inclusi gli adempimenti di natura
amministrativa e/o contabile;
- c) con riferimento ai dati personali degli utenti che intendono usufruire dei servizi offerti da ISS ai
passeggeri con mobilità ridotta, adempimenti connessi agli obblighi legali cui è soggetta la Società relativi
all'assistenza alle persone con disabilità o a mobilità ridotta di cui al Regolamento (UE) n. 181/2011 del
Parlamento europeo e del Consiglio del 16 febbraio 2011;
- d) adempimenti connessi all'esecuzione di un contratto, misure precontrattuali e/o alla prestazione di servizi,
quali, a titolo esemplificativo, l'instaurazione e lo svolgimento del rapporto contrattuale con ISS relativo al
servizio di trasporto da Lei richiesto, l'attività di assistenza relativa ai servizi e/o ai prodotti da Lei
acquistati tramite il Sito Web/App Parkandcruise (c.d. "customer service"), ecc.;
- e) adempimenti connessi alla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria o
amministrativa ovvero nell'ambito di procedure di arbitrato o conciliazione;
- f) attività di vendita diretta di servizi analoghi a quelli da Lei acquistati, ai sensi di quanto disposto
dall'art. 130, comma 4, del Codice Privacy (c.d. "soft spam"). Sarà possibile per la Società utilizzare le
coordinate di posta elettronica da Lei fornite nel contesto dell'acquisto del biglietto. Tuttavia, Lei potrà, in
qualsiasi momento (inizialmente o in occasione delle successive comunicazioni) opporsi a tale trattamento anche
mediante apposita richiesta al Titolare del trattamento, formulata ai sensi di quanto previsto al successivo
paragrafo 8 della presente informativa;
- g) lo svolgimento di attività promozionali (c.d. "marketing") e l'invio di comunicazioni informative e
promozionali – da parte di ISS – aventi ad oggetto prodotti e servizi di ISS e dei partner commerciali di ISS,
e/o la diminuzione del prezzo delle Sue ricerche, a mezzo posta, internet, telefono, e-mail – incluse newsletter
e direct e-mail marketing – MMS, SMS, anche al fine di compiere ricerche di mercato (c.d. "customer
satisfaction");
- h) con riferimento ai dati personali degli utenti registrati sull'area riservata del Sito Web/App
Parkandcruise, lo svolgimento di attività di profilazione svolta al fine di consentire l'analisi dei gusti,
delle preferenze, delle abitudini, dei bisogni e delle scelte di consumo per ricevere offerte personalizzate in
base alle preferenze d'acquisto;
- i) fornire informazioni agli utenti in merito alle stazioni dei bus più vicine e ai servizi che possono essere
fruiti nell'area geografica di connessione.
Il trattamento dei dati per le finalità sub b) e c) non richiede il Suo consenso, in quanto necessario per adempiere
agli obblighi legali cui è soggetta la Società, ai sensi dell'art. 6, c. 1, lett. c) del GDPR. In particolare, il
trattamento dei dati per la finalità sub c) è necessario per adempiere agli obblighi legali relativi all'assistenza
alle persone con disabilità o a mobilità ridotta di cui al Regolamento (UE) n. 181/2011, ai sensi dell'art. 6, c. 1,
lett. c) e dell'art. 9, c. 2, lett. b) del GDPR.
Il trattamento dei dati per la finalità sub d) non richiede il Suo consenso il quanto necessario per l'adempimento
degli obblighi contrattuali e/o precontrattuali, ai sensi dell'art. 6, c. 1, lett. b) del GDPR.
Il trattamento dei dati per le finalità sub a), e) e f) non richiede il Suo consenso in quanto necessario per il
perseguimento di un legittimo interesse della Società, ai sensi dell'art. 6, c. 1, lett. f) del GDPR e/o dell'art.
130, c. 4 del Codice Privacy.
Il trattamento dei dati per le finalità sub g), h) e i) richiede il Suo consenso ai sensi dell'art. 6, c. 1, lett. a)
del GDPR.
- Modalità del trattamento
Il trattamento dei dati personali verrà effettuato mediante idonei strumenti cartacei, elettronici e/o telematici,
con logiche strettamente correlate alle finalità di cui sopra e, comunque, in modo tale da garantire la sicurezza e
riservatezza dei dati stessi.
- Conferimento dei dati e conseguenze di un eventuale rifiuto
Il conferimento dei dati personali per le finalità sub b), c) e d) del precedente paragrafo 2 è necessario per
l'adempimento di obblighi legali e/o contrattuali. Un eventuale rifiuto e/o il conferimento di informazioni inesatte
e/o incomplete potrebbe avere come possibili conseguenze:
- i) l'impossibilità per la Società di adempiere a tutte le prescrizioni imposte dalla normativa vigente
strumentali e/o comunque correlate all'instaurazione e/o all'esecuzione del rapporto contrattuale cui è
soggetta;
- ii) l'impossibilità di stipulare il contratto di trasporto e/o di garantire la regolare e tempestiva esecuzione
del relativo rapporto contrattuale, ivi incluse le attività di assistenza relative ai servizi e/o ai prodotti da
Lei acquistati tramite il Sito Web/App Parkandcruise (c.d. "customer service").
Il conferimento dei dati personali per le finalità sub a), e) e f) del precedente paragrafo 2 è necessario per il
perseguimento dei legittimi interessi della Società sopra indicati. Un eventuale rifiuto e/o il conferimento di
informazioni inesatte e/o incomplete potrebbe avere come possibili conseguenze:
- i) l'impossibilità per la Società di porre in essere gli adempimenti connessi all'utilizzo del Sito Web/App
Parkandcruise, ivi inclusa la gestione e l'evasione delle Sue richieste di informazioni inoltrate mediante
la compilazione di moduli e/o form presenti sul Sito Web/App Parkandcruise;
- ii) l'impossibilità per la Società di accertare, esercitare o difendere un diritto in sede giudiziaria o
amministrativa ovvero nell'ambito di procedure di arbitrato o conciliazione;
iii) l'impossibilità per la Società di svolgere attività di vendita diretta di servizi analoghi a quelli da Lei
acquistati, ai sensi di quanto disposto dall'art. 130, comma 4, del Codice Privacy.
Il conferimento dei dati personali per le finalità sub g), h) e i) del precedente paragrafo 2 è facoltativo;
tuttavia, un eventuale rifiuto e/o il conferimento di informazioni inesatte e/o incomplete potrebbe avere come
possibili conseguenze:
- i) l'impossibilità per la Società di contattarLa e/o inviarLe comunicazioni informative e commerciali, anche di
natura promozionale, materiale pubblicitario e/o offerte di beni e servizi di ISS nonché di compiere indagini di
mercato;
- ii) l'impossibilità per la Società di analizzare gusti, preferenze, abitudini, bisogni e scelte di consumo e di
inviare offerte personalizzate in base alle preferenze d'acquisto;
iii) l'impossibilità per la Società di fornire informazioni in merito alle stazioni dei bus più vicine e ai servizi
che possono essere fruiti nell'area geografica di connessione.
- Destinatari o categorie di destinatari dei dati personali
Potranno venire a conoscenza dei Suoi dati personali i soci, i componenti il consiglio di amministrazione o altro
organo amministrativo e, comunque, il Responsabile della Protezione dei Dati, i Responsabili esterni del
trattamento, i Preposti al trattamento e/o gli Autorizzati del trattamento designati dalla Società nell'esercizio
delle loro funzioni.
I Suoi dati personali potranno essere comunicati ad eventuali soggetti che forniscano alla Società prestazioni o
servizi strumentali alle finalità indicate nel precedente paragrafo 2 quali, a mero titolo esemplificativo soggetti,
enti e/o società che gestiscono e/o partecipano alla gestione e/o manutenzione dei siti internet e degli strumenti
elettronici e/o telematici da noi utilizzati.
I Suoi dati personali potranno essere altresì comunicati a fornitori, appaltatori, subappaltatori, istituti bancari
e/o assicurativi, consulenti che assistono a vario titolo ISS con particolare riferimento ad aspetti legali,
tributari, previdenziali, contabili, organizzativi; a Forze di Polizia o all'Autorità Giudiziaria nell'ambito di
investigazioni o indagini di polizia giudiziaria ai fini di prevenzione, accertamento o repressione di reati;
qualsiasi altro soggetto cui i dati dovranno essere comunicati in base ad un'espressa disposizione di legge.
- Trasferimento dei dati a Paesi Terzi
I Suoi dati personali potranno essere eventualmente comunicati e/o trasferiti all'estero, in conformità a quanto
previsto dalla normativa vigente, anche in Paesi non appartenenti all'Unione Europea.
In tutti tali casi, il trasferimento è effettuato sulla base di una decisione di adeguatezza della Commissione (art.
45 del GDPR) o conformemente alle clausole tipo di protezione dei dati o alle altre garanzie adeguate ai sensi degli
articoli 46 o 49 del GDPR.
- Durata del trattamento e periodo di conservazione
I Suoi dati personali saranno trattati solo per il tempo necessario al raggiungimento delle finalità per le quali
essi sono trattati.
I dati verranno conservati secondo i seguenti criteri:
- i dati trattati per finalità connesse all'adempimento di obblighi di legge e obblighi contrattuali e/o
precontrattuali di cui alle lettere b), c) e d) del paragrafo 2 "Finalità e base giuridica del trattamento"
della presente informativa, verranno conservati per un periodo di 10 anni, salvo sorga l'esigenza di una
ulteriore conservazione, per consentire a ISS la difesa dei propri diritti;
- i dati trattati per la finalità di attività di vendita diretta di servizi analoghi a quelli da Lei acquistati di
cui alla lettera f) del paragrafo 2 "Finalità e base giuridica del trattamento" della presente informativa,
saranno conservati per un tempo massimo di 24 mesi;
- i dati trattati per la finalità di marketing di cui alla lettera g) del paragrafo 2 "Finalità e base giuridica
del trattamento" della presente informativa, saranno conservati per un tempo massimo di 24 mesi;
- i dati trattati per la finalità di profilazione di cui alla lettera h) del paragrafo 2 "Finalità e base
giuridica del trattamento" della presente informativa, saranno conservati per un tempo massimo di 12 mesi;
- i dati trattati per il perseguimento dei legittimi interessi di cui alle lettere a) ed e) del paragrafo 2
"Finalità e base giuridica del trattamento" della presente informativa, saranno conservati per un periodo di
tempo massimo pari al periodo di prescrizione dei diritti azionabili dal Titolare, come di volta in volta
applicabile;
- i dati trattati per il perseguimento della finalità di localizzazione di cui alla lettera i) del paragrafo 2
"Finalità e base giuridica del trattamento" della presente informativa non saranno conservati.
- Diritti dell'interessato
La informiamo che in qualunque momento relativamente ai Suoi dati, Lei potrà esercitare i diritti previsti nei limiti
ed alle condizioni previste dagli articoli 7 e 15-22 del GDPR.
Per l'esercizio di tali diritti, di seguito descritti, La preghiamo di contattare il Titolare del trattamento dei
dati all'indirizzo email
support@parkandcruise.com; a tale richiesta sarà fornito idoneo riscontro senza ritardo
e, in ogni caso, entro un mese dalla ricezione della richiesta.
Nel dettaglio Lei, in qualità di interessato, ha il diritto di:
- ottenere la conferma che sia o meno in corso un trattamento di dati personali che La riguardano;
- qualora un trattamento sia in corso, ottenere l'accesso ai dati personali e alle informazioni relative al
trattamento nonché richiedere una copia dei dati personali;
- ottenere la rettifica dei dati personali inesatti e l'integrazione dei dati personali incompleti;
- ottenere, qualora sussista una delle condizioni previste dall'art. 17 del GDPR, la cancellazione dei dati
personali che La riguardano;
- ottenere, nei casi previsti dall'art. 18 del GDPR, la limitazione del trattamento;
- ricevere i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo
automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.
8.1. Diritto di opposizione
Ciascun interessato ha il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati effettuato per il
perseguimento di un legittimo interesse del Titolare. In caso di opposizione, i Suoi dati non saranno più oggetto di
trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi,
sui diritti e sulle libertà dell'interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in
sede giudiziaria.
8.2. Diritto di opposizione e di revoca del consenso in relazione al trattamento effettuato per finalità di
marketing, profilazione e localizzazione
Con riferimento al trattamento dei dati per le finalità sub g), h) e i) del paragrafo 2 "Finalità e base giuridica
del trattamento" della presente informativa, ciascun interessato potrà revocare in ogni momento il consenso
eventualmente prestato ovvero opporsi al loro trattamento, scrivendo un'email all'indirizzo
support@parkandcruise.comv.
La revoca del Suo consenso non pregiudicherà la liceità del trattamento basata sul consenso prestato prima della
revoca.
L'opposizione al trattamento esercitata attraverso tali modalità si estende anche all'invio di comunicazioni
commerciali a mezzo del servizio postale o di chiamate telefoniche con operatore, fatta salva la possibilità di
esercitare tale diritto in parte, opponendosi ad esempio al solo trattamento effettuato mediante sistemi
automatizzati di comunicazione.
8.3. Diritto di proporre reclamo al Garante Privacy
Infine, ai sensi dell'Articolo 77 del GDPR, Le ricordiamo che Lei ha il diritto di proporre reclamo al Garante
Privacy, nel caso in cui ritenga che siano stati violati i diritti di cui è titolare ai sensi del GDPR, secondo le
modalità indicate sul sito internet del Garante Privacy accessibile all'indirizzo www.garanteprivacy.it.
- Titolare, Responsabili e Responsabile della Protezione dei Dati Personali
Il Titolare del trattamento dei dati personali è International Shore Services sarl in persona del Legale
Rappresentante
pro tempore, con sede in Genéve (Svizzera), Rue du Conseil-General 14.
La lista aggiornata dei Responsabili del trattamento è disponibile presso la sede del Titolare e può essere richiesta
inviando una comunicazione all'indirizzo di posta elettronica
support@parkandcruise.com.
Il Responsabile della Protezione dei Dati può essere contattato all'indirizzo di posta elettronica
support@parkandcruise.com
