Informativa sulla protezione dei dati personali (Ai sensi degli artt. 13 e 14 del Regolamento Europeo n. 679/2016)

Rete Ferroviaria Italiana S.p.A. (di seguito RFI), prima di acquisire i Suoi dati personali per l’erogazione del servizio di assistenza in stazione ai passeggeri con disabilità o a ridotta mobilità (PRM), la invita a leggere attentamente l’informativa in tema di protezione dei dati personali.

In questa sezione le indichiamo quali sono i nostri riferimenti

• Rete Ferroviaria Italiana S.p.A., Titolare del trattamento, rappresentata dall’Amministratore Delegato, è contattabile all’indirizzo mail titolaretrattamento@rfi.it con sede legale in P.zza della Croce Rossa n. 1- 00161 Roma
• Il Data Protection Officer è contattabile all’indirizzo mail protezionedati@rfi.it.  

In questa sezione Le indichiamo quali tipologie di dati le chiediamo

I dati personali oggetto di trattamento rientrano nelle seguenti categorie:

Dati personali acquisiti direttamente dall’interessato:

• Comuni: dati anagrafici (nome, cognome, indirizzo), dati di contatto (e-mail, contatti telefonici). Tali dati possono riguardare anche l’eventuale accompagnatore.
• Particolari: tipologia di assistenza necessaria (accompagnamento e assistenza PRM con disabilità motoria; accompagnamento e assistenza PRM non udente o ipoudente; accompagnamento e assistenza PRM non vedente o ipovedente). 

Tali dati possono essere acquisiti anche per il tramite di un accompagnatore o altro soggetto richiedente il servizio per conto del passeggero con disabilità o a ridotta mobilità.

I predetti dati saranno trattati con supporti informatici e cartacei in modo da garantire idonee misure di sicurezza e riservatezza.

In questa sezione Le indichiamo perché Le chiediamo i suoi dati

I dati che le chiediamo di fornire di persona oppure tramite telefono, e-mail o tramite l’applicazione web Sala Blu on line disponibile sul sito www.rfi.it, oppure tramite l’app per smartphone “Sala Blu +”, vengono raccolti per i seguenti scopi:

a) al fine di erogare il servizio di assistenza in stazione (base giuridica: obbligo legale);

b) al fine di gestire la sua eventuale segnalazione/reclamo (base giuridica: obbligo legale);

c) al fine di contrastare eventuali fenomeni di frode (base giuridica: interesse legittimo);

d) per finalità di partecipazione ad indagini statistiche sulla qualità del servizio (base giuridica: consenso).

Il conferimento dei dati necessari per le finalità a), b) e c) ha natura “obbligatoria” e un suo eventuale rifiuto comporterà l’impossibilità per Rete Ferroviaria Italiana S.p.A. di erogare il servizio.

Il conferimento dei dati necessari per le finalità relative al punto d) ha natura “facoltativa”; pertanto, il mancato conferimento comporterà esclusivamente l’impossibilità ad essere ricontattato per esprimere la sua opinione in merito al servizio di assistenza di cui ha usufruito, senza pregiudicare le finalità per le quali il conferimento dei suoi dati ha natura obbligatoria. Le modalità di acquisizione del consenso potranno variare in funzione del canale di accesso ai servizi utilizzato (telefonico, web, e-mail, Sala Blu). Il consenso eventualmente prestato è liberamente revocabile in ogni momento, ferma restando la liceità del trattamento effettuato prima della revoca. La revoca del consenso potrà essere comunicata a privacy-dci@rfi.it.

In questa sezione Le indichiamo chi tratterà i suoi dati e a chi verranno comunicati

Per il perseguimento delle finalità suddette, i dati personali forniti saranno trattati dai seguenti soggetti:

• Ambito riconducibile a Rete Ferroviaria Italiana

I suoi dati personali saranno resi accessibili solo a coloro i quali, all'interno della società, ne abbiano necessità per la mansione svolta o per la posizione gerarchica ricoperta. Tali soggetti saranno opportunamente istruiti al fine di evitare la perdita, l’accesso ai dati da parte di soggetti non autorizzati o di effettuare trattamenti non consentiti dei dati stessi. Inoltre, i dati possono essere utilizzati dalle seguenti categorie di soggetti che svolgono attività strumentali per conto di RFI:

• Società del Gruppo FS Italiane cui RFI appartiene per i servizi IT e amministrativo contabili;
• Imprese appaltatrici del servizio di accompagnamento al treno;
• Società di ricerche di mercato (ove sia stato espresso il consenso a partecipare ad indagini statistiche sulla qualità del servizio).

Queste aziende agiscono in qualità di Responsabili del Trattamento per conto di RFI e hanno sottoscritto un apposito contratto che disciplina puntualmente i trattamenti loro affidati e gli obblighi in materia di protezione dei dati.

• Ambito non riconducibile a Rete Ferroviaria Italiana S.p.A.
  

I suoi dati personali potranno essere trasmessi anche ad altri soggetti autonomi titolari del trattamento, in base a norme di legge o di regolamento (es. Autorità Pubbliche, Enti Previdenziali, Autorità Giudiziarie, Autorità di Pubblica Sicurezza, etc.).

Inoltre, i suoi dati potranno essere trasmessi ad altri soggetti autonomi titolari, Imprese Ferroviarie, anche estere e a Gestori di Stazione, anche stranieri (nel caso di trasmissione all’estero, attraverso specifico applicativo fornito da UIC - International union of railways, per richieste di assistenza da effettuarsi all’estero).

L'elenco aggiornato dei soggetti destinatari dei dati è disponibile richiedendolo all’indirizzo mail privacy-dci@rfi.it.

In questa sezione Le garantiamo che i suoi dati non saranno diffusi

I Suoi dati personali non saranno mai pubblicati, esposti o messi a disposizione/consultazione di soggetti indeterminati.

In questa sezione Le indichiamo per quanto tempo conserveremo i suoi dati

Finalità il cui conferimento ha natura obbligatoria:

• i dati personali che ci ha fornito allo scopo di erogare il servizio di assistenza in stazione saranno conservati per il periodo necessario alla gestione del servizio, e comunque non oltre i 5 anni dall'erogazione del servizio, e successivamente trasferiti in forma anonima su apposito database di backup;
• i dati personali che ci ha fornito per attività di prevenzione frodi saranno conservati per un periodo non superiore a 5 anni dall'erogazione del servizio;
• i dati personali che ci ha fornito per l’eventuale gestione di segnalazioni/reclami saranno conservati per il periodo necessario alla gestione della segnalazione/reclamo e comunque per non oltre 10 anni, fatta salva l’ulteriore conservazione in forma anonima per le seguenti finalità: archiviazione nel pubblico interesse, ricerca scientifica o storica, fini statistici o motivi tecnici.

Finalità il cui conferimento ha natura facoltativa:

• i dati personali forniti per finalità di partecipazione ad indagini statistiche sulla qualità del servizio saranno conservati per il periodo necessario all’effettuazione dell’indagine statistica, e non oltre tre anni dall’acquisizione, fatta salva la sua eventuale revoca del consenso.

In questa sezione Le indichiamo quali diritti Le garantiamo

Il Regolamento UE 2016/679 (artt. da 15 a 23) conferisce agli interessati l’esercizio di specifici diritti. In particolare, in relazione al trattamento dei suoi dati personali, ha diritto di chiedere a Rete Ferroviaria Italiana l’accesso, la rettifica, la cancellazione, la limitazione, l’opposizione e la portabilità; inoltre può proporre reclamo nei confronti dell’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.

In qualsiasi momento, potrà chiedere di esercitare i suoi diritti a Rete Ferroviaria Italiana S.p.A. contattabile all’indirizzo mail privacy-dci@rfi.it ovvero rivolgendosi al Data Protection Officer contattabile all’indirizzo mail protezionedati@rfi.it.

In qualsiasi momento Lei potrà revocare il consenso per il trattamento facoltativo, ferma restando la liceità del trattamento basato sul consenso prestato prima della revoca.