Informativa sulla protezione dei dati personali (Ai sensi degli artt. 13 e 14 del Regolamento Europeo n. 679/2016)

Rete Ferroviaria Italiana S.p.A. (di seguito “RFI”), prima di acquisire i Suoi dati personali per l’erogazione del servizio di assistenza in stazione a persone con disabilità o a ridotta mobilità (“PRM”), la invita a leggere attentamente l’informativa in tema di protezione dei dati personali.

In questa sezione le indichiamo quali sono i nostri riferimenti

• Rete Ferroviaria Italiana S.p.A., Titolare del trattamento, rappresentata dall’Amministratore Delegato, è contattabile all’indirizzo mail titolaretrattamento@rfi.it con sede legale in P.zza della Croce Rossa n. 1- 00161 Roma 
• Il Data Protection Officer è contattabile all’indirizzo mail protezionedati@rfi.it

In questa sezione Le indichiamo quali tipologie di dati le chiediamo

I dati personali oggetto di trattamento rientrano nelle seguenti categorie:

Dati personali acquisiti direttamente dall’interessato:

• Comuni: dati anagrafici (nome, cognome, indirizzo), dati di contatto (e-mail, contatti telefonici).
• Particolari: tipologia di assistenza richiesta da parte di qualsiasi persona avente una disabilità fisica, mentale, intellettiva o sensoriale temporanea o permanente, o persona la cui mobilità nell’utilizzo del trasporto è ridotta ex art. 3 (21) del Regolamento UE 782/2021.

Tali dati possono essere acquisiti anche per il tramite di un accompagnatore o altro soggetto richiedente il servizio per conto delle persone con disabilità o a ridotta mobilità.

I predetti dati saranno trattati con supporti informatici e cartacei in modo da garantire idonee misure di sicurezza e riservatezza.

In questa sezione Le indichiamo perché Le chiediamo i suoi dati

I dati che le chiediamo di fornire di persona oppure tramite telefono, e-mail o tramite l’applicazione web Sala Blu on line disponibile sul sito www.rfi.it, oppure tramite l’app per smartphone “Sala Blu +”, vengono raccolti per i seguenti scopi:

a) al fine di erogare il servizio di assistenza in stazione (base giuridica: obbligo legale, ex Regolamento UE 782/2021);

b) al fine di gestire la sua eventuale segnalazione/reclamo (base giuridica: obbligo legale, ex Regolamento UE 782/2021);

c) al fine di contrastare eventuali fenomeni di frode (base giuridica: interesse legittimo);

d) per finalità di partecipazione ad indagini statistiche/sondaggi di opinione sulla qualità del servizio (base giuridica: consenso).

Il conferimento dei dati necessari per le finalità a), b) e c) ha natura “obbligatoria” e un suo eventuale rifiuto comporterà l’impossibilità per Rete Ferroviaria Italiana S.p.A. di erogare il servizio.

Il conferimento dei dati necessari per le finalità relative al punto d) ha natura “facoltativa”; pertanto, il mancato conferimento comporterà esclusivamente l’impossibilità ad essere ricontattato per esprimere la sua opinione in merito al servizio di assistenza di cui ha usufruito, senza pregiudicare le finalità per le quali il conferimento dei suoi dati ha natura obbligatoria. Le modalità di acquisizione del consenso potranno variare in funzione del canale di accesso ai servizi utilizzato (telefonico, web, e-mail, Sala Blu). Il consenso eventualmente prestato è liberamente revocabile in ogni momento, ferma restando la liceità del trattamento effettuato prima della revoca. La revoca del consenso potrà essere comunicata a privacy-dci@rfi.it.

In questa sezione Le indichiamo chi tratterà i suoi dati e a chi verranno comunicati

Per il perseguimento delle finalità suddette, i dati personali forniti saranno trattati dai seguenti soggetti:

Ambito riconducibile a Rete Ferroviaria Italiana

I suoi dati personali saranno resi accessibili solo a coloro i quali, all'interno della società, ne abbiano necessità per la mansione svolta o per la posizione gerarchica ricoperta. Tali soggetti saranno opportunamente istruiti al fine di evitare la perdita, l’accesso ai dati da parte di soggetti non autorizzati o di effettuare trattamenti non consentiti dei dati stessi. Inoltre, i dati possono essere utilizzati dalle seguenti categorie di soggetti che svolgono attività strumentali per conto di RFI:

• Società del Gruppo FS Italiane cui RFI appartiene per i servizi IT e amministrativo contabili;
• Imprese appaltatrici del servizio di accompagnamento al treno;
• Società di ricerche di mercato (ove sia stato espresso il consenso a partecipare ad indagini statistiche/sondaggi di opinione sulla qualità del servizio).

Queste aziende agiscono in qualità di Responsabili del Trattamento per conto di RFI e hanno sottoscritto un apposito contratto che disciplina puntualmente i trattamenti loro affidati e gli obblighi in materia di protezione dei dati.

Ambito non riconducibile a Rete Ferroviaria Italiana S.p.A.

I suoi dati personali potranno essere trasmessi anche ad altri soggetti autonomi titolari del trattamento, in base a norme di legge o di regolamento (es. Autorità Pubbliche, Enti Previdenziali, Autorità Giudiziarie, Autorità di Pubblica Sicurezza, etc.).

Inoltre, i suoi dati potranno essere trasmessi ad altri soggetti autonomi titolari, Imprese Ferroviarie, anche estere e a Gestori di Stazione, anche stranieri (nel caso di trasmissione all’estero, attraverso specifico applicativo fornito da UIC - International union of railways, per richieste di assistenza da effettuarsi all’estero).

L'elenco aggiornato dei soggetti destinatari dei dati è disponibile richiedendolo all’indirizzo mail privacy-dci@rfi.it.

In questa sezione Le garantiamo che i suoi dati non saranno diffusi

I Suoi dati personali non saranno mai pubblicati, esposti o messi a disposizione/consultazione di soggetti indeterminati.

In questa sezione Le indichiamo per quanto tempo conserveremo i suoi dati

Finalità il cui conferimento ha natura obbligatoria:

• i dati personali che ci ha fornito allo scopo di erogare il servizio di assistenza in stazione saranno conservati per il periodo necessario alla gestione del servizio, e comunque non oltre i 5 anni dall'erogazione del servizio, e successivamente resi anonimi
• i dati personali che ci ha fornito per attività di prevenzione frodi saranno conservati per un periodo non superiore a 5 anni dall'erogazione del servizio;
• i dati personali che ci ha fornito per l’eventuale gestione di segnalazioni/reclami saranno conservati per il periodo necessario alla gestione della segnalazione/reclamo e comunque per non oltre 10 anni, fatta salva l’ulteriore conservazione in forma anonima per le seguenti finalità: archiviazione nel pubblico interesse, ricerca scientifica o storica, fini statistici o motivi tecnici.

Finalità il cui conferimento ha natura facoltativa:

• i dati personali forniti per finalità di partecipazione ad indagini statistiche/sondaggi di opinione sulla qualità del servizio saranno conservati per il periodo necessario all’effettuazione dell’indagine statistica, e non oltre tre anni dall’acquisizione, fatta salva la sua eventuale revoca del consenso. I dati personali potranno inoltre essere ulteriormente conservati in forma anonima per le seguenti finalità: archiviazione nel pubblico interesse, ricerca scientifica o storica, fini statistici o motivi tecnici.

In questa sezione Le indichiamo quali diritti Le garantiamo

Il Regolamento UE 2016/679 (artt. da 15 a 23) conferisce agli interessati l’esercizio di specifici diritti. In particolare, in relazione al trattamento dei suoi dati personali, ha diritto di chiedere a Rete Ferroviaria Italiana S.p.A.:

• L’accesso: può chiedere conferma che sia o meno in essere un trattamento di dati che La riguardano, oltre a maggiori chiarimenti circa le informazioni di cui alla presente informativa;
• La rettifica: può chiedere di rettificare o integrare i dati che ci ha fornito, qualora inesatti o incompleti;
• La cancellazione: può chiedere che i Suoi dati vengano cancellati, qualora non siano più necessari alle nostre finalità, in caso di revoca del consenso o sua opposizione al trattamento, in caso di trattamento illecito, ovvero sussista un obbligo legale di cancellazione;
• La limitazione: può chiedere che i Suoi dati siano trattati solo ai fini della conservazione, con esclusioni di altri trattamenti, per il periodo necessario alla rettifica dei Suoi dati, in caso di trattamento illecito per il quale si oppone alla cancellazione, qualora Lei debba esercitare i suoi diritti in sede giudiziaria e i dati da noi conservati possano esserLe utili e, infine, in caso di opposizione al trattamento e sia in corso una verifica sulla prevalenza dei nostri motivi legittimi rispetto ai Suoi.
• L’opposizione: può opporsi in qualunque momento al trattamento dei Suoi dati, salvo che vi siano nostri motivi legittimi per procedere al trattamento che prevalgano sui Suoi, per esempio per l’esercizio o la nostra difesa in sede giudiziaria.
• La portabilità: può chiedere di ricevere i Suoi dati, o di farli trasmettere ad altro titolare da Lei indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

In qualsiasi momento, potrà chiedere di esercitare i suoi diritti a Rete Ferroviaria Italiana S.p.A. (Titolare del trattamento) contattabile all’indirizzo mail privacy-dci@rfi.it, ovvero rivolgendosi al Data Protection Officer contattabile all’indirizzo mail protezionedati@rfi.it, ovvero all’indirizzo P.zza della Croce Rossa n. 1- 00161 Roma.

Inoltre, La informiamo che ha diritto di proporre reclamo, qualora ritenga che i Suoi diritti siano stati violati, nei confronti dell’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali.