La presente Informativa sulla privacy si applica alle informazioni dell'utente, inteso come persona identificabile, che l'applicazione per dispositivi mobili e/o il sito web di TrainPal (congiuntamente, le "Applicazioni") raccolgono dall'utente o in relazione all'utente. Non si applica, invece, a dati anonimi non riconducibili in alcun modo all'utente.
Le Applicazioni potrebbero contenere link a siti web di terze parti. TrainPal non è responsabile delle prassi in materia di privacy né dei contenuti di tali siti web terzi. Consigliamo all'utente di leggere attentamente le informative sulla privacy di tali siti.
Titolare del trattamento dei dati e informazioni di contattoIl titolare del trattamento di tutti i dati forniti a o raccolti da TrainPal e dalle sue Applicazioni è Trainpal B.V., una società a responsabilità limitata registrata nei Paesi Bassi e con sede all'indirizzo: Hoekenrode 3, 1102 BR Amsterdam. L'utente può contattarci all'indirizzo data-protection@TrainPal.com.
Il nostro rappresentante per la protezione dei dati nel Regno Unito è Trip Air Ticketing (UK) Limited, che l'utente può contattare all'indirizzo dp@trip.com.
Quali sono le informazioni personali degli utenti di cui Trip.com è in possesso, in che modo Trip.com utilizza i dati personali dell'utente e quali sono le relative basi giuridiche?
1.Informazioni fornite direttamente dall'utenteTrainPal raccoglie e utilizza le informazioni che l'utente ci fornisce direttamente al fine di ottenere i servizi richiesti. Ad esempio, l'utente potrebbe inviare i suoi nome, indirizzo e-mail e password, quando registra un account TrainPal. Quando prenota un volo o un biglietto del treno o dell'autobus, invece, l'utente potrebbe fornire le sue informazioni di contatto e altri dati necessari. Le conversazioni telefoniche, sia in entrata che in uscita, tra l'utente e il personale del servizio clienti di Trip.com potrebbero inoltre essere registrate.
L'utente potrebbe anche partecipare a programmi che prevedono l'invio di inviti o a promozioni a premi, i cui dettagli sono disponibili alla pagina del relativo evento. Tale partecipazione prevede l'invio da parte dell'utente dei suoi nome e informazioni di contatto. L'utente potrebbe inoltre inviare feedback a Trip.com o chiedere assistenza per l'utilizzo dei servizi di viaggio forniti da Trip.com.
L'utente potrebbe viaggiare insieme ad altre persone o effettuare prenotazioni per conto di terzi, nel qual caso dovrebbe inviare a Trip.com le informazioni necessarie. In questi casi, l'utente ha la responsabilità di assicurarsi che la persona o le persone delle quali ha fornito le informazioni personali ne siano al corrente e abbiano dato il loro consenso a condividerle con TrainPal per gli scopi di cui sopra.
La seguente tabella descrive i dati personali che raccogliamo, gli scopi per cui li utilizziamo e le basi giuridiche che ci consentono di trattarli.
| N. | Scopo | Descrizione dettagliata di scopo e scenario | Categorie di dati personali | Basi legali |
|---|---|---|---|---|
| 1. | Registrazione dell'account | Utilizziamo le informazioni che l'utente ci fornisce per gestire il suo account TrainPal e mettere a sua disposizione delle funzionalità pratiche. L'utente può utilizzare il suo account per effettuare diverse operazioni, come gestire le prenotazioni, modificare le impostazioni personali, controllare le prenotazioni passate, valutare gli ordini, gestire i pagamenti, ecc. | Quando si crea un account tramite e-mail: nome, indirizzo e-mail e password. (Complessivamente: "Informazioni di registrazione dell'account") | Abbiamo la necessità di trattare i dati personali dell'utente per eseguire un contratto stipulato con questi o per intraprendere le azioni richieste dall'utente prima della stipula del contratto. |
| 2. | Gestione dell'account | L'utente può mantenere e aggiornare le informazioni personali opzionali sul suo profilo e cancellarle in qualsiasi momento. | Dettagli sull'utente (opzionali): data di nascita, numero di telefono. Dati della carta di pagamento (opzionali): numero della carta di credito/debito, nome del titolare, scadenza. (Complessivamente "Informazioni sull'account") | Abbiamo inoltre un interesse legittimo a gestire le nostre attività commerciali e fornire i nostri Servizi all'utente. |
| 3. | Gestione delle prenotazioni | Utilizziamo i dati personali dell'utente per completare e gestire le sue prenotazioni online. Forniamo inoltre all'utente prodotti e servizi collegati tramite affiliati, partner commerciali e terzi. Qualora, nell'ambito della prenotazione di biglietti, l'utente fornisca i dati personali di persone minorenni, deve assicurarsi di avere ottenuto il relativo consenso da parte dei tutori dei minori, come previsto dalle leggi applicabili. Si ricorda che i biglietti per le persone minorenni possono essere acquistati solo insieme a biglietti per adulti. Per ulteriori informazioni, consultare la sezione "Utilizzo di TrainPal da parte di minori". | Per i biglietti aerei: nome, informazioni di contatto, nazionalità, data di nascita, sesso, dati del documento d'identità, numero della tessera frequent flyer del passeggero Per i biglietti del treno: informazioni di contatto. Per i biglietti del pullman: nome e informazioni di contatto del passeggero. Per le prenotazioni con pagamento effettuato tramite TrainPal: numero, nome del titolare, data di scadenza e codice CVV/CVC della carta di pagamento. (Complessivamente: "Informazioni sulle prenotazioni"). | Abbiamo la necessità di trattare i dati personali dell'utente per eseguire un contratto stipulato con questi o per intraprendere le azioni richieste dall'utente prima della stipula del contratto. |
| 4. | Rilevamento e prevenzione delle frodi, verifica dei pagamenti, miglioramento di sicurezza e affidabilità dei servizi | Potremmo rilevare e prevenire frodi, attività illegali e potenziali rischi legati alle transazioni; in tali circostanze, utilizziamo le informazioni personali dell'utente per fini di sicurezza e di valutazione dei rischi. In caso di crash o blocco dell'app, durante il suo utilizzo da parte dell'utente, il sistema ci invia le informazioni relative all'errore, che ci consentono di analizzarlo. In questo modo, possiamo migliorare la stabilità dell'app con le successive release. In conformità alla legge applicabile, monitoriamo gli account degli utenti per prevenire, indagare e/o segnalare frodi, atti di terrorismo, falsa rappresentazione della realtà, incidenti relativi alla sicurezza o reati. Se l'utente utilizza una carta di credito o di debito come forma di pagamento, per prevenire le frodi ci affidiamo a terzi per la verifica della validità delle coordinate bancarie, del numero di conto e del numero di carta forniti. | Tutti i dati che l'utente ci invia e che noi raccogliamo sono necessari. | Abbiamo un interesse legittimo nel garantire la sicurezza delle nostre attività e asset e degli individui che interagiscono con i nostri Servizi. |
| 5. | Customer service | We provide customer support in multiple languages to offer help when you need it. Responding to and dealing with your questions or requests, sending booking-related messages (such as messages telling you of a successfully submitted booking, messages reminding you to complete unfinished bookings, etc.) to you via email, platform notice and/or push. You may consent to getting contacted via SMS message and WhatsApp separately. Your phone conversations with our customer support staff, both answering our calls and calling us, may be recorded. We may rely on these recordings to monitor the quality of our customer support, check the accuracy of the information you provide for fraud prevention and transaction security, or serve the purpose of internal staff training. Additionally, due to factors such as network conditions, call environment, and regulatory policies, there may be instances of recording/storage failure. | Account Registration Information. Account Information. Reservation Information. Third-party account (e.g. WhatsApp) as you consent to separately. Call recording of your conversations with our customer support staff (you may have the right to refuse such call recording in accordance with applicable law) (“Call Recordings”). Automatically Collected Information as specified in this Privacy Statement. Other personal data you provided to customer service staff to facilitate your request. | It is necessary for us to process your personal data to perform our contract with you, or to take steps at your request prior to entering into a contract with you. We also have a legitimate interest in managing our business and providing you customer service. |
| 6. | Miglioramento dei servizi offerti e fornitura di servizi personalizzati | Potremmo utilizzare i dati personali dell'utente a scopo di analisi, in modo da conoscere le sue posizione, preferenze e informazioni demografiche o per associarle ai dati ottenuti da altre fonti (comprese terze parti), in modo da mostrare contenuti personalizzati, fornire consigli di viaggio che riteniamo possano interessare l'utente, sviluppare i nostri prodotti, servizi e piani di marketing e migliorare i nostri servizi. Monitoriamo l'utilizzo dei nostri sito web e app da parte dell'utente al fine di migliorare e perfezionare il funzionamento tecnico dei nostri sito web e app. Potremmo inoltre inviare questionari all'utente, invitarlo a fornirci dei feedback sui nostri servizi, ecc. | Informazioni di registrazione dell'account. Informazioni sull'account. Informazioni sulle prenotazioni. Comunicazioni tra noi e l'utente. Informazioni raccolte in modo automatico. Informazioni geografiche (opzionali). | Il consenso dell'utente, laddove vengano utilizzati cookie o quando chiediamo all'utente informazioni di carattere geografico. Diversamente, abbiamo un interesse legittimo a gestire e migliorare i nostri servizi. |
| 7. | Partecipazione alle attività della piattaforma | Raccogliamo i dati personali dell'utente, quando questi partecipa alle attività disponibili su TrainPal al fine di ottenere maggiori vantaggi o ricompense (ad es., attività per i membri, programmi che prevedono l'invio di inviti, promozioni a premi, ecc.). | Dati forniti dall'utente nell'ambito della sua partecipazione a tali attività, comprese le Informazioni di registrazione dell'account. | Abbiamo la necessità di trattare i dati personali dell'utente per eseguire un contratto stipulato con questi o per intraprendere le azioni richieste dall'utente prima della stipula del contratto. |
| 8. | Fulfilling legal obligations; purposes required by law | Comply with applicable laws, protect our and your rights and interests, defend ourselves. Comply with applicable security and anti-terrorism, anti-bribery, customs and immigration, and other such due diligence laws and requirements. Dealing with payments that occur under relevant policies, processing commissions paid to partners, claiming for loss caused by service partners, or recovering payments made, etc. | All data collected provided it is necessary. | When we have a legal obligation under EU/UK laws, we process the data in order to comply with applicable law and regulations. When we have a legal obligation under laws outside the EU/UK, we have a legitimate interest in protecting our business interests and legal rights, and your interests and legal rights. |
| 9. | Indagini, gestione dei reclami e risoluzione delle dispute | Utilizziamo le informazioni fornite dall'utente per indagare su eventuali reclami ricevuti dall'utente stesso o da altri in merito ai nostri Servizi. Se necessario, utilizziamo i dati anche in relazione ad azioni legali e crimini e per fini di conformità, regolatori e investigativi (inclusa la divulgazione di tali informazioni in caso di processi legali o contenziosi). Qualora si verifichino delle dispute, comprese le dispute con i fornitori di servizi, le registrazioni delle telefonate rilevanti possono essere utilizzate come riferimento nell'ambito della risoluzione di tali dispute. | Informazioni di registrazione dell'account. Informazioni sull'account. Informazioni sulle prenotazioni. Registrazioni di telefonate. Informazioni raccolte in modo automatico, come specificato nella presente Informativa sulla privacy. Altri dati personali richiesti dalle leggi applicabili o dalle autorità appropriate. | Quando dobbiamo attenerci a obblighi derivanti da leggi in vigore nell'UE o nel Regno Unito, trattiamo i dati al fine di ottemperare alle leggi e ai regolamenti applicabili. Quando dobbiamo attenerci a obblighi derivanti da leggi in vigore al di fuori dell'UE e del Regno Unito, abbiamo un interesse legittimo nel proteggere i nostri interessi commerciali e diritti legali, nonché i diritti legali e gli interessi dell'utente. |
| 10. | Ricerche di mercato e sondaggi sull'esperienza utente | Talvolta invitiamo l'utente a partecipare a ricerche di mercato o sondaggi sull'esperienza utente, al fine di comprendere meglio i suoi interessi, commenti e aspettative in relazione ai nostri Servizi. | Numero di telefono, indirizzo e-mail. | Il consenso dell'utente, laddove richiesto dalla legge. Abbiamo anche un interesse legittimo a comprendere e migliorare i nostri servizi sulla base dei feedback dell'utente. |
| 11. | Attività di marketing | Potremmo chiedere il consenso dell'utente all'invio di determinati contenuti digitali di marketing diretto relativi ai nostri Servizi o ad altri prodotti e servizi offerti dai nostri affiliati e partner. Le nostre attività di marketing comprendono il tracciamento cross-device, ovvero la raccolta di informazioni effettuata da terze parti nell'ambito delle attività online dell'utente attraverso l'invio di cookie a diversi dispositivi collegati; tali informazioni vengono combinate per personalizzare gli annunci pubblicitari che l'utente vede su internet in base ai suoi interessi (queste attività sono comunemente note come "pubblicità basata su internet"). Ulteriori informazioni sono disponibili nella nostra Informativa sui cookie. | Numero di telefono, indirizzo e-mail, account social media, forniti dall'utente separatamente. | Consenso dell'utente. |
| 12. | Richieste di rimborso o di modifica della prenotazione per motivi medici | Quando l'utente ha necessità di richiedere un rimborso o una modifica per motivi medici, potremmo raccogliere le informazioni sul suo stato di salute, al fine di confermare e dare seguito alla richiesta dell'utente. | Informazioni di registrazione dell'account. Informazioni sull'account. Informazioni sullo stato di salute necessarie (ad es., stato di salute, diagnosi ospedaliera, malattia). | Abbiamo la necessità di trattare i dati personali dell'utente per eseguire un contratto stipulato con questi o per intraprendere le azioni richieste dall'utente prima della stipula del contratto. |
Per poter utilizzare i nostri Servizi e/o stipulare contatti con noi, l'utente deve necessariamente fornirci alcuni dati rilevanti, in caso contrario, non potremo utilizzare i nostri Servizi e/o stipulare contratti con l'utente. I dati il cui invio è opzionale sono stati evidenziati sopra.
In alcuni casi, abbiamo un interesse legittimo a utilizzare i dati dell'utente. Il nostro interesse legittimo varia a seconda dello scopo per cui utilizziamo i dati dell'utente; in precedenza abbiamo spiegato quali sono i nostri interessi e in che modo sono connessi alle operazioni di trattamento dei dati che effettuiamo. Laddove trattiamo i dati personali sulla base di un interesse legittimo, conduciamo preventivamente una valutazione comparata, come richiesto dalla legge sulla protezione dei dati, per dimostrare i nostri interessi, valutare l'impatto del trattamento dei dati sugli individui e determinare se gli interessi degli individui superino i nostri nell'ambito dell'attuazione di tale trattamento.
2.Informazioni raccolte in modo automaticoTrainPal raccoglie automaticamente alcune informazioni relative agli utenti nell'ambito dei suoi Servizi a scopo di sicurezza, fornitura del servizio, per rispondere alle richieste, risolvere dispute e limitare le violazioni di leggi e termini ("Informazioni raccolte in modo automatico"). Di seguito, i dettagli specifici:
- Informazioni di registro, cioè i dati che il sistema potrebbe automaticamente raccogliere attraverso cookie, web beacon o altri canali (inclusi quelli inseriti dai nostri partner commerciali terzi) quando l'utente utilizza i nostri Servizi.
- Informazioni sul dispositivo o sul software, come indirizzo IP, versione del software e identificatore del dispositivo mobile utilizzato dall'utente e configurazioni del browser web o del dispositivo mobile utilizzato per accedere ai nostri Servizi.
- Informazioni ricercate o consultate quando l'utente utilizza i nostri servizi, ad esempio le pagine visitate sul web o tramite l'app, i termini cercati e le altre informazioni consultate o fornite durante l'utilizzo dei nostri Servizi.
- Informazioni incluse nei contenuti che l'utente condivide attraverso i nostri servizi, quali foto condivise o caricate, commenti, date, orari, ecc.
- Informazioni sulle preferenze dell'utente, come lingua, regione e valuta.
- Laddove l'utente abbia dato il suo consenso: informazioni sulla posizione che raccogliamo quando l'utente attiva la localizzazione sul proprio dispositivo e utilizza i nostri servizi basati sulla posizione. Sono incluse le informazioni sulla località acquisite tramite GPS o Wi-Fi, le informazioni sull'indirizzo contenute nei dati relativi all'account forniti dall'utente e le informazioni condivise inviate dall'utente o da altri che ne mostrano la posizione attuale o precedente. Se preferisce che le informazioni relative alla sua posizione non vengano acquisite, l'utente può disabilitare la funzione di localizzazione dalle impostazioni.
Ulteriori informazioni su come utilizziamo i cookie sono disponibili nella nostra Informativa sui cookie.
3.Information We Receive through Other SourcesWe will obtain your information from third parties. For example, we allow you to log into TrainPal with your social media account (e.g., Google, Apple, Facebook), and with your consent (you grant authorization to the social platform), your personal data will be shared with us through that social platform.
Duration of Processing of Personal Data
Where TrainPal processes your personal data as allowed by law or with your consent, TrainPal will store your personal data i) only for as long as is required to fulfil the purposes mentioned previously, ii) until you object to our use of your personal data (where TrainPal has a legitimate interest in using your personal data), or iii) until you withdraw your consent, whichever is applicable. However, if TrainPal is required to retain your personal data by law or to address legal claims, TrainPal will retain your personal data until the end of the legally required period or until the claims in question have been settled.
To determine the appropriate retention period for personal data, TrainPal will consider the amount, nature and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which TrainPal processes your personal data and whether TrainPal can achieve those purposes through other means, and the applicable legal, regulatory, tax, accounting or other requirements.
Where we process your data in relation to your account, we do this for as long as you are a user of TrainPal and as allowed by applicable laws after this. If you request data deletion when deleting your account, we will respond to your request in accordance with applicable laws.
Possiamo trattare i dati personali dell'utente per scopi di marketing o con il consenso dell'utente; in tali circostanze, trattiamo i dati dell'utente fino a quando questi non ci chieda di interrompere il trattamento dei suoi dati e, in seguito, per un breve periodo finalizzato a implementare tale richiesta. Manteniamo, inoltre, memoria a tempo indeterminato della richiesta dell'utente di non ricevere materiali di marketing diretto o di non trattare i suoi dati, in modo da rispettare tali richieste anche in futuro.
Dove vengono trattati i dati personali dell'utente?
I dati personali che raccogliamo vengono immagazzinati in Germania. I dati personali dell'utente che raccogliamo potrebbero essere trasferiti e immagazzinati presso una destinazione esterna al Regno Unito e al SEE nella misura necessaria a fornire all'utente i Servizi richiesti. Data la natura internazionale della nostra attività commerciale, i dati personali dell'utente vengono condivisi con le seguenti terze parti esterne al Regno Unito e al SEE: nostri Fornitori di servizi di viaggio; venditori esterni; istituti finanziari e terze parti incaricate del trattamento dei dati; partner commerciali e pubblicitari e affiliati del nostro gruppo; enti governativi; forze dell'ordine; enti regolatori; agenzie per la prevenzione delle frodi; potenziali acquirenti e venditori. Laddove le suddette destinazioni non offrano un adeguato livello di protezione dei dati, ci assicuriamo che siano messe in atto misure di salvaguardia adeguate per proteggere il trasferimento dei dati personali dell'utente verso i Paesi di destinazione. Utilizzando i dati di contatto di seguito, l'utente può richiedere una copia dei meccanismi rilevanti per sua conoscenza.
Le misure che mettiamo in atto comprendono quanto segue:
- Decisioni in materia di adeguatezza della Commissione Europea e regolamenti sull'adeguatezza dell'ICO (Information Commissioner's Office) che confermano un adeguato livello di protezione dei dati nei Paesi inclusi nella whitelist. Ulteriori informazioni sono disponibili all'indirizzo https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en, per la UE, e all'indirizzo https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/#Q1 per il Regno Unito;
- Clausole contrattuali tipo come approvate dalla decisione di esecuzione della Commissione Europea (UE) 2021/914 del 4 giugno 2021 (disponibile all'indirizzo https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32021D0914) o clausole sulla protezione dei dati standard approvate dall'ICO (disponibili all'indirizzo https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-data-transfer-agreement-and-guidance/);
- Altri meccanismi e misurazioni tecniche adeguati ad assicurare sicurezza dei dati e conformità.
Al fine di fornire correttamente i nostri Servizi all'utente, potremmo condividere i suoi dati con le seguenti categorie di destinatari:
| Personal Data Category | Category of Recipient | Why? |
|---|---|---|
| Account Registration Information; Account Information; Reservation Information. | Travel Service Providers | We may share your account information, contact information and reservation information with travel service providers, including but not limited to train operators, railway companies, airlines, coach operators and agents that meet your booking needs (collectively “Travel Service Providers”). These providers may contact you as needed to provide you with travel products or services. These providers are not controlled by TrainPal and personal data disclosed to them is subject to the applicable provider’s privacy statements and security practices. Therefore, we encourage you to review the privacy policies of any travel provider whose products you purchase through TrainPal. |
| Account Registration Information; Account Information; Reservation Information; Automatically Collected Information; Other data collected provided it is necessary. | Third-party vendors | We may work with third party vendors under contract to us to provide services or functions on our behalf, including message delivery, business analysis, customer service, marketing, surveys or prize promotions, fraud prevention, technical support, etc. We may also authorise third-party vendors to collect information on our behalf, including information necessary for us to operate the features of our Applications or to facilitate the delivery of online advertising tailored to your interests. Third-party vendors have access to and may collect information only as needed to perform their functions and are not permitted to share or use the information for any other purpose. |
| Account Registration Information; Account Information; Reservation Information; Automatically Collected Information. | Financial institutions and third-party Payment processors | When you place a booking or apply for a refund, we may share your data as necessary with the relevant financial institutions or the third-party payment agencies. As we believe is necessary for fraud detection and prevention, we will further share other necessary information (i.e. email address, phone number, and IP address) with the relevant financial institutions. |
| Account Registration Information; Account Information; Reservation Information; Automatically Collected Information. | Business partners | These are partners who jointly provide products or services or offer products or services on our Applications. You can identify third-party involvement by the appearance of the third party’s name alone or with our name. We may share relevant information, including your account information, reservation information and Automatically Collected Information as necessary, with such partners when you request specific products or services. You may also be directed to such partners pages for provision of products or services. We recommend you carefully review their privacy statements. |
| Automatically Collected Information. | Advertising partners | We may disclose your Automatically Collected Information to third-party marketing partners to provide customized advertising. This allows us to tailor your experience with content that may be of interest and offer better travel experiences. For more details, please refer to our Cookie Statement. |
| Account Registration Information; Account Information; Reservation Information; Automatically Collected Information. | Affiliates within our corporate family | We may share your information with our affiliated companies so that we best provide you with the requested service as well as information about other travel-related products and services. All parts of our company provide similar protection measures for your personal data that are no less stringent than this Privacy Statement. |
| Account Registration Information; Account Information; Reservation Information; Automatically Collected Information. | Trip.com Group | We may share data with subsidiaries under Trip.com Group Limited in order to provide the necessary services to you, including payment processing services, customer service and ensure compliance with the applicable laws. All information would be treated in compliance with the laws and protected under this Privacy Statement. |
| All data collected provided it is necessary. | Government authorities, law enforcement, regulators and fraud prevention agencies | We may share necessary personal data with these entities to prevent, investigate and/or report fraud, terrorism, misrepresentation, security incidents or crime, in accordance with applicable law; and to assist competent authorities in investigation, legal process or litigation, for regulatory and investigative purposes as necessary. |
| All data collected provided it is necessary. | Prospective buyer/seller | In the event that the business is sold or integrated with another business, your personal data will be disclosed to our advisers and any prospective purchaser’s adviser and will be passed to the new owners of the business. |
L'utente ha i seguenti diritti:
| Diritto | Riepilogo |
|---|---|
| Diritto di accesso | Consente all'utente di ricevere una copia dei suoi dati personali. |
| Diritto di rettifica | Consente all'utente di correggere i dati personali scorretti o incompleti detenuti da TrainPal che lo riguardano. |
| Diritto di cancellazione | In determinate circostanze, consente all'utente di chiedere a TrainPal di eliminare i suoi dati personali. |
| Diritto di limitare trattamento | In determinate circostanze, consente all'utente di chiedere a TrainPal di interrompere il trattamento dei suoi dati personali. |
| Diritto di opposizione | In determinate circostanze, consente all'utente di opporsi al nostro trattamento dei suoi dati personali, inclusi i casi in cui trattiamo i suoi dati personali sulla base di un interesse legittimo (nostro o di terze parti) o nell'ambito di attività di interesse pubblico. In tali circostanze, viene rispettata l'opposizione espressa dall'utente e noi interrompiamo il trattamento dei suoi dati personali, salvo nei casi in cui: tale trattamento sia dovuto a un interesse legittimo stringente, sia necessario per ragioni di pubblico interesse o per l'esercizio o la difesa da azioni legali intraprese da o contro di noi, ovvero la legge preveda delle esenzioni (ad es., per ragioni legate all'applicazione della legge, alla sicurezza nazionale o di natura fiscale). L'utente ha il diritto assoluto di opporsi al nostro trattamento dei suoi dati personali a scopo di marketing diretto o di profilazione finalizzata alle attività di marketing diretto. |
| Diritto di portabilità dei dati | Consente all'utente di richiederci di trasmettere senza impedimenti i dati personali che ci ha fornito a una terza parte o di fornirne copia all'utente stesso, in modo che questi possa trasmetterli a una terza parte, laddove tecnicamente possibile. |
| Per gli utenti che vivono in Francia: diritto di dare istruzioni a TrainPal circa l'utilizzo dei dati personali dell'utente dopo la sua morte | Consente all'utente di darci indicazioni circa il trattamento (conservazione, eliminazione e diffusione) dei suoi dati personali in seguito alla sua morte. L'utente può revocare o modificare tali indicazioni in qualunque momento. |
Questi diritti potrebbero essere limitati, ad esempio, nei casi in cui soddisfare una richiesta dell'utente comportasse la divulgazione dei dati personali di un terzo individuo o qualora l'utente ci chiedesse di eliminare informazioni che noi siamo tenuti a conservare per legge o per soddisfare nostri stringenti interessi legittimi. Per esercitare i suoi diritti, l'utente può contattarci utilizzando le informazioni di contatto indicate più avanti.
L'utente può sempre revocare il suo consenso, laddove questo gli venga chiesto, anche se potremmo avere altri motivi legali per trattare i dati dell'utente per altre finalità, come quelle specificate in precedenza. In alcuni casi, se l'utente ha un account TrainPal, possiamo inviare informazioni di marketing diretto senza dovergli richiedere esplicitamente il consenso. L'utente ha pieno diritto di rinunciare in qualsiasi momento al marketing diretto o alla profilazione di dati che conduciamo per finalità di marketing diretto. Per farlo, dovrà contattarci secondo le modalità illustrate più avanti. L'utente può anche scegliere di non ricevere e-mail non essenziali (incluse quelle di marketing) cliccando sul link di cancellazione dell'iscrizione riportato nella parte inferiore di tali e-mail o modificando le preferenze sulle notifiche nel profilo del suo account sull'app di TrainPal. L'utente può modificare le sue impostazioni sui cookie nei modi indicati nella nostra Informativa sui cookie.
Ci impegniamo a indagare e risolvere i reclami relativi alla raccolta o all'utilizzo dei dati personali dell'utente. Quando presenta un reclamo, al fine di aiutarci a risolvere il problema in modo efficace, l'utente è invitato a fornirci le seguenti informazioni in modo chiaro:
- I dettagli specifici relativi al reclamo sulla privacy dei dati (ad esempio, il Paese, la descrizione della violazione della privacy dei dati, l'indennizzo richiesto)
- Nome completo e recapiti
- Eventuali scambi di corrispondenza già avvenuti in passato in merito al problema specifico
Qualora l'utente non si ritenga soddisfatto dalla soluzione dai noi proposta in risposta al suo reclamo, ha il diritto di ricorrere all'autorità per la protezione dei dati competente del Paese in cui risiede, o del Paese in cui lavora, ovvero del Paese in cui è avvenuta la supposta violazione.
Ci impegniamo a risolvere tutte le questioni tempestivamente o come previsto dalla legge applicabile. Qualora ciò non fosse possibile, perché si dovesse rendere necessaria un'indagine più dettagliata, ci manterremo regolarmente in contatto con l'utente per aggiornarlo sulla questione.
L'utilizzo di TrainPal non è consentito agli utenti di età inferiore ai 16 anni; i minori di 16 anni non possono registrarsi o utilizzare le nostre Applicazioni né fornire i loro dati personali a TrainPal.
Qualora, nell'ambito della prenotazione di biglietti, l'utente fornisca i dati personali di persone minorenni, deve assicurarsi di avere ottenuto il relativo consenso da parte dei tutori dei minori, come previsto dalle leggi applicabili. Ricordiamo che i biglietti aerei o del treno per i minorenni possono essere acquistati solo insieme a biglietti per adulti.
Attribuiamo grande importanza alla sicurezza delle informazioni e, per questa ragione, disponiamo di un team dedicato. Ci impegniamo a proteggere i dati personali dell'utente e, a questo proposito, abbiamo adottato appropriate misure di sicurezza a livello manageriale, tecnologico e fisico.
Per quanto concerne il ciclo di vita dei dati, abbiamo stabilito delle misure di sicurezza per ciascuna fase, comprese: raccolta, conservazione, visualizzazione, trattamento, utilizzo e distruzione dei dati. Adottiamo misure di controllo diverse a seconda del livello di sensibilità delle informazioni, compresi, a titolo meramente esemplificativo: controllo degli accessi, trasmissione con crittografia SSL, algoritmi di crittografia di alto livello per lo stoccaggio crittografato, al fine di mascherare le informazioni sensibili che vengono visualizzate, ecc. Proteggiamo le informazioni dell'utente sfruttando le tecnologie attualmente disponibili e adottando le misure di sicurezza appropriate.
Nella remota ipotesi in cui una violazione dei dati dovesse coinvolgere i dati personali dell'utente, lo informeremo nei modi previsti dalla legge e dai regolamenti del caso, tramite e-mail o altri canali.
Ci riserviamo il diritto di aggiornare la presente Informativa sulla privacy in qualunque momento; qualora gli aggiornamenti siano sostanziali, forniamo all'utente una nuova Informativa sulla privacy. Di quando in quando, potremmo inoltre informare l'utente circa il trattamento dei suoi dati personali tramite altri canali.