Titolare del Trattamento dei Dati
Per esercitare i diritti ai sensi del GDPR di cui al punto 6 della presente informativa potrà contattare il DPO. Allo stesso dovrà essere effettuata ogni richiesta di informazione in merito all'individuazione dei Responsabili del trattamento agenti per conto del Titolare.
Responsabile per la protezione dei dati personali (anche “DPO”) è l’Avv. Yari Mori.
Il DPO potrà essere contattato con comunicazione da inviarsi a mezzo posta presso la sede legale di Trenord sopra indicata oppure a mezzo mail al seguente indirizzo di posta elettronica: privacy@trenord.it.
L'elenco completo dei Responsabili e le categorie di incaricati del trattamento sono disponibili su richiesta.
TRENORD S.r.l.
Sede legale e amministrativa
Piazza Cadorna, 14 20123 Milano MI - Italia
Codice Fiscale e Partita IVA 06705490966
Capitale Sociale Euro 76.120.000 I.V.
C.C.I.A.A. Milano - R.E.A. 1909555
Indirizzo email del Titolare: privacy@trenord.it
Tipologie di Dati raccolti
Fra i Dati Personali raccolti da Trenord, in modo autonomo o tramite terze parti, ci sono:
nome; cognome; email; password; sesso; data di nascita; numero di telefono; username; Codice Fiscale; professione; nazione; stato; provincia; CAP; città; prefisso; immagine di profilo; formazione accademica; settore di attività; numero civico; lingua; Strumento di Tracciamento; Dati di utilizzo; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); informazioni sul dispositivo; Dati comunicati durante l'utilizzo del servizio; risposte alle domande; clic; eventi keypress; eventi relativi ai sensori di movimento; movimenti del mouse; posizione relativa allo scorrimento; eventi touch; numero di Utenti; statistiche delle sessioni; latitudine (della città); longitudine (della città); numero di sessioni; durata della sessione; acquisti in-app; apertura dell'Applicazione; lanci; interazioni allo scorrimento di pagina; fuso orario; eventi di interazione; eventi diagnostici; eventi di pagina; eventi personalizzati; dettagli di layout; informazioni di posizione; Partita IVA; ragione sociale; indirizzo fisico; varie tipologie di Dati; ID Utente; provincia; area metropolitana; regione geografica; IP address; informazioni sull'app; log del dispositivo; sistemi operativi; informazioni sul browser; dati sulle visualizzazioni di video; cronologia di navigazione; cronologia delle ricerche; pageview.
Dettagli completi su ciascuna tipologia di Dati Personali raccolti sono forniti nelle sezioni dedicate di questa privacy policy o mediante specifici testi informativi visualizzati prima della raccolta dei Dati stessi.
I Dati Personali possono essere liberamente forniti dall'Utente o, nel caso di Dati di Utilizzo, raccolti automaticamente durante l'uso di Trenord.
Se non diversamente specificato, tutti i Dati richiesti da Trenord sono obbligatori. Se l’Utente rifiuta di comunicarli, potrebbe essere impossibile per Trenord fornire il Servizio. Nei casi in cui Trenord indichi alcuni Dati come facoltativi, gli Utenti sono liberi di astenersi dal comunicare tali Dati, senza che ciò abbia alcuna conseguenza sulla disponibilità del Servizio o sulla sua operatività.
Gli Utenti che dovessero avere dubbi su quali Dati siano obbligatori sono incoraggiati a contattare il Titolare.
L’eventuale utilizzo di Cookie - o di altri strumenti di tracciamento - da parte di Trenord o dei titolari dei servizi terzi utilizzati da Trenord ha la finalità di fornire il Servizio richiesto dall'Utente, oltre alle ulteriori finalità descritte nel presente documento e nella Cookie Policy.
L'Utente si assume la responsabilità dei Dati Personali di terzi ottenuti, pubblicati o condivisi mediante Trenord.
Modalità e luogo del trattamento dei Dati raccolti
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali.
Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate. Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati altri soggetti coinvolti nell’organizzazione di Trenord (personale amministrativo, commerciale, marketing, legali, amministratori di sistema) ovvero soggetti esterni (come fornitori di servizi tecnici terzi, corrieri postali, hosting provider, società informatiche, agenzie di comunicazione) nominati anche, se necessario, Responsabili del Trattamento da parte del Titolare. L’elenco aggiornato dei Responsabili potrà sempre essere richiesto al Titolare del Trattamento.
Luogo
I Dati sono trattati presso le sedi operative del Titolare ed in ogni altro luogo in cui le parti coinvolte nel trattamento siano localizzate. Per ulteriori informazioni, contatta il Titolare.
I Dati Personali dell’Utente potrebbero essere trasferiti in un paese diverso da quello in cui l’Utente si trova. Per ottenere ulteriori informazioni sul luogo del trattamento l’Utente può fare riferimento alla sezione relativa ai dettagli sul trattamento dei Dati Personali.
Periodo di conservazione
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.
Finalità del Trattamento dei Dati raccolti
I Dati dell’Utente sono raccolti per consentire al Titolare di fornire il Servizio, adempiere agli obblighi di legge, rispondere a richieste o azioni esecutive, tutelare i propri diritti ed interessi (o quelli di Utenti o di terze parti), individuare eventuali attività dolose o fraudolente, nonché per le seguenti finalità:
Registrazione ed autenticazione fornite direttamente da Trenord, Statistica, Gestione dei tag, Registrazione ed autenticazione, Interazione con social network e piattaforme esterne, Visualizzazione di contenuti da piattaforme esterne, Hosting ed infrastruttura backend, Vendita di beni e servizi online, Pubblicità, Remarketing e behavioral targeting, Raccolta delle preferenze relative alla privacy, Protezione dallo SPAM, Ottimizzazione e distribuzione del traffico, Heat mapping e registrazione sessioni e Contattare l'Utente.
Per ottenere informazioni dettagliate sulle finalità del trattamento e sui Dati Personali trattati per ciascuna finalità, l’Utente può fare riferimento alla sezione “Dettagli sul trattamento dei Dati Personali”.
Dettagli sul trattamento dei Dati Personali
I Dati Personali sono raccolti per le seguenti finalità ed utilizzando i seguenti servizi:
-
Contattare l'Utente
Modulo di contatto (Trenord)
L’Utente, compilando con i propri Dati il modulo di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, di preventivo, o di qualunque altra natura indicata dall’intestazione del modulo.
Dati Personali trattati: CAP; città; Codice Fiscale; cognome; data di nascita; Dati di utilizzo; email; ID Utente; indirizzo fisico; nazione; nome; numero di telefono; Partita IVA; provincia; ragione sociale; sesso; stato; Strumenti di Tracciamento; varie tipologie di Dati.
-
Gestione dei tag
Questo tipo di servizi è funzionale alla gestione centralizzata dei tag o script utilizzati su Trenord.
L'uso di tali servizi comporta il fluire dei Dati dell'Utente attraverso gli stessi e, se del caso, la loro ritenzione.
Google Tag Manager (Google Ireland Limited)
Google Tag Manager è un servizio di gestione dei tag fornito da Google Ireland Limited.
Dati Personali trattati: Dati di utilizzo.
Luogo del trattamento: Irlanda – Privacy Policy.
-
Heat mapping e registrazione sessioni
I servizi di Heat mapping sono utilizzati per individuare le aree di Trenord con le quali gli Utenti interagiscono con maggior frequenza, in modo da rilevare quali di esse attraggono maggior interesse. Questi servizi permettono di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Alcuni di questi servizi potrebbero registrare le sessioni e renderle disponibili per visualizzarle in seguito.
Microsoft Clarity (Microsoft Corporation)
Microsoft Clarity è un servizio di heat mapping e di registrazione delle sessioni fornito da Microsoft Corporation.
Microsoft elabora o riceve i Dati Personali tramite Microsoft Clarity, che a loro volta possono essere utilizzati per qualsiasi scopo in conformità con l'Informativa sulla privacy di Microsoft, incluso il miglioramento e la fornitura di Microsoft Advertising.
Dati Personali trattati: clic; dettagli di layout; durata della sessione; eventi di interazione; eventi di pagina; eventi diagnostici; eventi personalizzati; fuso orario; informazioni di posizione; informazioni sul dispositivo; interazioni allo scorrimento di pagina; movimenti del mouse; nazione; Strumenti di Tracciamento.
Luogo del trattamento: Svizzera – Privacy Policy; Germania – Privacy Policy; Francia – Privacy Policy; Paesi Bassi – Privacy Policy; Irlanda – Privacy Policy.
-
Hosting ed infrastruttura backend
Questo tipo di servizi ha la funzione di ospitare Dati e file che permettono a Trenord di funzionare, ne consentono la distribuzione e mettono a disposizione un'infrastruttura pronta all'uso per erogare specifiche funzionalità di Trenord.
Alcuni servizi tra quelli elencati di seguito, se presenti, possono funzionare su server geograficamente distribuiti, rendendo difficile determinare l'effettiva ubicazione in cui sono conservati i Dati Personali.
Contrasto
Cookie tecnico che permette all'utente di scegliere il contrasto tra colori per una migliore lettura
FontSize
Cookie che si attiva quando si sceglie la dimensione del font.
station_history
Cookie che si attiva quando si utilizza il servizio di ricerca stazione all'interno del servizio Info Mobilità
train_history
Cookie che si attiva quando si utilizza il servizio di ricerca treno all'interno del servizio Info Mobilità
-
Interazione con social network e piattaforme esterne
Questo tipo di servizi permette di effettuare interazioni con i social network, o con altre piattaforme esterne, direttamente dalle pagine di Trenord.
Le interazioni e le informazioni acquisite da Trenord sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network.
Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico per le pagine dove il servizio è installato, anche quando gli Utenti non lo utilizzano.
Si raccomanda di disconnettersi dai rispettivi servizi per assicurarsi che i dati elaborati su Trenord non vengano ricollegati al profilo dell'Utente.
Pulsante Tweet e widget sociali di Twitter (X Corp.)
Il pulsante Tweet e i widget sociali di Twitter sono servizi di interazione con il social network Twitter, forniti da Twitter, Inc.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Pulsante e widget sociali di Linkedin (LinkedIn Corporation)
Il pulsante e i widget sociali di LinkedIn sono servizi di interazione con il social network Linkedin, forniti da LinkedIn Corporation.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
-
Ottimizzazione e distribuzione del traffico
Questo tipo di servizi permette a Trenord di distribuire i propri contenuti tramite dei server dislocati sul territorio e di ottimizzare le prestazioni della stessa.
I Dati Personali trattati dipendono dalle caratteristiche e della modalità d’implementazione di questi servizi, che per loro natura filtrano le comunicazioni fra Trenord ed il browser dell’Utente.
Vista la natura distribuita di questo sistema, è difficile determinare i luoghi in cui vengono trasferiti i contenuti, che potrebbero contenere Dati Personali dell’Utente.
Cloudflare (Cloudflare Inc.)
Cloudflare è un servizio di ottimizzazione e distribuzione del traffico fornito da Cloudflare Inc.
Le modalità di integrazione di Cloudflare prevedono che questo filtri tutto il traffico di Trenord, ossia le comunicazioni fra Trenord ed il browser dell’Utente, permettendo anche la raccolta di dati statistici su di esso.
Dati Personali trattati: Strumenti di Tracciamento; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy.
-
Protezione dallo SPAM
Questo tipo di servizi analizza il traffico di Trenord, potenzialmente contenente Dati Personali degli Utenti, al fine di filtrarlo da parti di traffico, messaggi e contenuti riconosciuti come SPAM.
Google reCAPTCHA (Google Ireland Limited)
Google reCAPTCHA è un servizio di protezione dallo SPAM fornito da Google Ireland Limited.
L'utilizzo del sistema reCAPTCHA è soggetto alla privacy policy e ai termini di utilizzo di Google.
Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.
Dati Personali trattati: clic; Dati di utilizzo; eventi keypress; eventi relativi ai sensori di movimento; eventi touch; movimenti del mouse; posizione relativa allo scorrimento; risposte alle domande; Strumenti di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy.
Cloudflare Bot Management (Cloudflare Inc.)
Cloudflare Bot Management è un servizio di protezione e gestione dei bot malevoli fornito da Cloudflare Inc.
Dati Personali trattati: apertura dell'Applicazione; area metropolitana; CAP; città; clic; cronologia delle ricerche; cronologia di navigazione; Dati di utilizzo; dati sulle visualizzazioni di video; durata della sessione; eventi di interazione; eventi di pagina; eventi keypress; eventi personalizzati; eventi relativi ai sensori di movimento; eventi touch; informazioni sul browser; informazioni sul dispositivo; informazioni sull'app; interazioni allo scorrimento di pagina; IP address; lanci; latitudine (della città); lingua; log del dispositivo; longitudine (della città); movimenti del mouse; nazione; numero di sessioni; pageview; posizione relativa allo scorrimento; provincia; regione geografica; sistemi operativi; statistiche delle sessioni; stato; Strumenti di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
-
Pubblicità
Alcuni dei servizi di seguito indicati potrebbero utilizzare Strumenti di Tracciamento per identificare l’Utente, o utilizzare la tecnica del behavioral retargeting, ossia visualizzare annunci pubblicitari personalizzati in base agli interessi e al comportamento dell’Utente, o misurare le prestazioni degli annunci. Per avere maggiori informazioni in merito, ti suggeriamo di verificare le informative privacy dei rispettivi servizi.
Generalmente i servizi di questo tipo offrono la possibilità di disattivare tale tracciamento. Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, l’Utente può leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi nell'apposita sezione "Come disattivare la pubblicità basata sugli interessi" in questo documento.
Monitoraggio conversioni di Google Ads (Google Ireland Limited)
Il monitoraggio conversioni di Google Ads è un servizio di statistiche fornito da Google Ireland Limited che collega i dati provenienti dal network di annunci Google Ads con le azioni compiute all'interno di Trenord.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy.
Monitoraggio conversioni di LinkedIn (LinkedIn Insight Tag) (LinkedIn Corporation)
Il monitoraggio conversioni di LinkedIn (LinkedIn Insight Tag) è un servizio di statistiche e di targeting comportamentale fornito da LinkedIn Corporation che collega i dati provenienti dal network di annunci LinkedIn con le azioni compiute all'interno di Trenord. Il LinkedIn Insight Tag traccia le conversioni che possono essere attribuite agli annunci LinkedIn e permette di individuare come target gruppi di Utenti sulla base del loro precedente utilizzo di Trenord.
Gli Utenti possono fare opt-out dalle funzionalità di pubblicità comportamentale attraverso le impostazioni del loro dispositivo, le impostazioni del loro account LinkedIn o visitando la pagina di opt-out di AdChoices.
Dati Personali trattati: Dati di utilizzo; informazioni sul dispositivo; Strumenti di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Monitoraggio conversioni di Meta ads (pixel di Meta) (Meta Platforms Ireland Limited)
Il monitoraggio conversioni di Meta ads (pixel di Meta) è un servizio di statistiche fornito da Meta Platforms Ireland Limited che collega i dati provenienti dal network di annunci Meta con le azioni compiute all'interno di Trenord. Il pixel di Meta monitora le conversioni che possono essere attribuite alle inserzioni di Facebook, Instagram e Audience Network.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy – Opt out.
Google DV360 (Google Ireland Limited)
Google DV360 è un servizio di advertising fornito da Google Ireland Limited che consente al Titolare di gestire e pianificare campagne pubblicitarie. Ciò include il design degli annunci, la possibilità di mostrare tali annunci al giusto pubblico di riferimento, presentare proposte basate su processi decisionali automatizzati (cosiddette “offerte automatiche”) e misurare le performance delle campagne pubblicitarie.
Gli Utenti possono decidere di disabilitare tutti i Strumenti di Tracciamento per la personalizzazione degli annunci visitando la pagina Google Impostazioni annunci.
Per una comprensione dell'utilizzo dei Dati da parte di Google, si prega di consultare le norme per i partner di Google.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy.
Microsoft Advertising (Microsoft Corporation)
Microsoft Advertising è un servizio di advertising fornito da Microsoft Corporation.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out.
-
Raccolta delle preferenze relative alla privacy
Questo tipo di servizio permette a Trenord di raccogliere e salvare le preferenze degli Utenti relative alla raccolta, all'uso e al trattamento delle loro informazioni personali, come richiesto dalla legislazione applicabile in materia di privacy.
Consent Solution di iubenda (iubenda srl)
La Consent Solution di iubenda permette di salvare e recuperare le registrazioni del consenso degli Utenti al trattamento dei Dati Personali, nonché le informazioni e le preferenze espresse in relazione al consenso fornito.
A tal fine, fa uso di uno Strumento di Tracciamento che memorizza temporaneamente le informazioni in sospeso sul dispositivo dell'Utente fino a quando non vengono elaborate dall'API. Lo Strumento di Tracciamento (una funzione del browser chiamata localStorage) viene a quel punto cancellato.
Dati Personali trattati: Dati comunicati durante l'utilizzo del servizio; Strumenti di Tracciamento.
Luogo del trattamento: Italia – Privacy Policy.
-
Registrazione ed autenticazione
Con la registrazione o l’autenticazione l’Utente consente a Trenord di identificarlo e di dargli accesso a servizi dedicati.
A seconda di quanto indicato di seguito, i servizi di registrazione e di autenticazione potrebbero essere forniti con l’ausilio di terze parti. Qualora questo avvenga, Trenord potrà accedere ad alcuni Dati conservati dal servizio terzo usato per la registrazione o l’identificazione.
Alcuni dei servizi di seguito indicati potrebbero raccogliere Dati Personali anche per fini di targeting e profilazione; per saperne di più, si prega di fare riferimento alla descrizione di ciascun servizio.
Linkedin OAuth (LinkedIn Corporation)
Linkedin Oauth è un servizio di registrazione ed autenticazione fornito da Linkedin Corporation e collegato al social network Linkedin.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Stati Uniti – Privacy Policy.
SSO
Cookie che si attiva quando l'utente effettua la login
-
Registrazione ed autenticazione fornite direttamente da Trenord
Con la registrazione o l’autenticazione l’Utente consente a Trenord di identificarlo e di dargli accesso a servizi dedicati. I Dati Personali sono raccolti e conservati esclusivamente a scopo di registrazione o di identificazione. I Dati raccolti sono solo quelli necessari a fornire il servizio richiesto dall’Utente.
Registrazione diretta (Trenord)
L’Utente si registra compilando il modulo di registrazione e fornendo direttamente a Trenord i propri Dati Personali.
Dati Personali trattati: CAP; città; Codice Fiscale; cognome; data di nascita; email; formazione accademica; immagine di profilo; lingua; nazione; nome; numero civico; numero di telefono; password; prefisso; professione; provincia; sesso; settore di attività; stato; username.
-
Remarketing e behavioral targeting
Questo tipo di servizi consente a Trenord ed ai suoi partner di comunicare, ottimizzare e servire annunci pubblicitari basati sull'utilizzo passato di Trenord da parte dell'Utente.
Questa attività è facilitata dal tracciamento dei Dati di Utilizzo e dall'utilizzo di Strumenti di Tracciamento per raccogliere informazioni che vengono poi trasferite ai partner che gestiscono le attività di remarketing e di behavioral targeting.
Alcuni servizi offrono un'opzione di remarketing basata sulle liste di indirizzi email.
In aggiunta alle funzionalità di opt-out offerte dai servizi di seguito riportati, l'Utente può effettuare l’opt-out visitando la pagina di opt-out della Network Advertising Initiative.
Gli Utenti possono anche scegliere di non partecipare a determinate funzionalità pubblicitarie attraverso le corrispondenti opzioni di configurazione del dispositivo, come le opzioni di configurazione pubblicitaria del dispositivo mobile o la configurazione pubblicitaria generica.
LinkedIn Website Retargeting (LinkedIn Corporation)
LinkedIn Website Retargeting è un servizio di remarketing e behavioral targeting fornito da LinkedIn Corporation che collega l'attività di Trenord con il network di advertising LinkedIn.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Stati Uniti – Privacy Policy – Opt Out.
-
Statistica
I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente.
Google Analytics (Universal Analytics) (Google Ireland Limited)
Google Analytics (Universal Analytics) è un servizio di analisi web fornito da Google Ireland Limited (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di Trenord, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy – Opt Out.
Funzionalità di generazione dei rapporti sulla pubblicità in Google Analytics (Google Ireland Limited)
Google Analytics su Trenord ha attivato le funzionalità di generazione dei rapporti sulla pubblicità, che raccolgono informazioni aggiuntive dal cookie DoubleClick (attività web) e dagli ID pubblicitari del dispositivo (attività dell'applicazione). Questo permette al Titolare di analizzare specifici Dati relativi ai comportamenti e agli interessi degli Utenti (Dati sul traffico e Dati di interazione con gli annunci da parte degli Utenti) e, se abilitati, Dati demografici (informazioni su età e sesso).
Gli Utenti possono scegliere di non utilizzare i cookie di Google visitando le [Impostazioni annunci] (https://adssettings.google.com/authenticated) di Google.
Dati Personali trattati: identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); Strumento di Tracciamento; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio.
Luogo del trattamento: Irlanda – Privacy Policy – Opt Out.
Estensione User ID per Google Analytics (Google Ireland Limited)
Google Analytics su Trenord utilizza una funzione chiamata User ID. Questa permette un tracciamento più accurato degli Utenti assegnando ad ognuno un ID unico per varie sessioni e dispositivi, ma in modo tale da non permettere a Google di identificare in maniera personale un individuo o identificare in modo permanente uno specifico dispositivo.
L’estensione User ID permette inoltre di connettere Dati provenienti da Google Analytics con altri Dati relativi all’utente raccolti da Trenord.
Il link di Opt Out fornito di seguito consente di disattivare il tracciamento per il dispositivo che stai utilizzando, ma non esclude ulteriori attività di tracciamento effettuate dal Titolare. Per disattivare anche queste ultime, contatta il titolare tramite l’indirizzo email di contatto.
Dati Personali trattati: Strumento di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy – Opt Out.
Rapporti sui dati demografici e sugli interessi di Google Analytics (Google Ireland Limited)
Rapporti sui dati demografici e sugli interessi di Google Analytics è una funzionalità di generazione dei rapporti sulla pubblicità che rende disponibili i Dati demografici e di interesse all'interno di Google Analytics per Trenord (per Dati demografici si intendono i Dati su età e sesso).
Gli Utenti possono scegliere di non utilizzare i cookie di Google visitando le [Impostazioni annunci] (https://adssettings.google.com/authenticated) di Google.
Dati Personali trattati: identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); Strumento di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy – Opt Out.
Google Analytics (Universal Analytics) con IP anonimizzato (Google Ireland Limited)
Google Analytics (Universal Analytics) è un servizio di analisi web fornito da Google Ireland Limited (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di Trenord, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Questa integrazione di Google Analytics rende anonimo il tuo indirizzo IP. L'anonimizzazione funziona abbreviando entro i confini degli stati membri dell'Unione Europea o in altri Paesi aderenti all'accordo sullo Spazio Economico Europeo l'indirizzo IP degli Utenti. Solo in casi eccezionali, l'indirizzo IP sarà inviato ai server di Google ed abbreviato all'interno degli Stati Uniti.
Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy – Opt Out.
Google Analytics 4 (Google Ireland Limited)
Google Analytics è un servizio di statistica fornito da Google Ireland Limited (“Google”). Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di Trenord, compilare report e condividerli con gli altri servizi sviluppati da Google.
Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
In Google Analytics 4, gli indirizzi IP vengono utilizzati al momento della raccolta e poi eliminati prima che i dati vengano registrati in qualsiasi data center o server. Per saperne di più, è possibile consultare la documentazione ufficiale di Google.
Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.
Dati Personali trattati: città; Dati di utilizzo; informazioni sul dispositivo; latitudine (della città); longitudine (della città); numero di Utenti; statistiche delle sessioni; Strumenti di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy – Opt Out.
Google Analytics for Firebase (Google Ireland Limited)
Google Analytics per Firebase, o Firebase Analytics, è un servizio di analisi fornito da Google Ireland Limited.
Per una comprensione dell'utilizzo dei dati da parte di Google, si prega di consultare le norme per i partner di Google.
Firebase Analytics potrebbe condividere Dati con altri servizi forniti da Firebase tra cui, ad esempio, Crash Reporting, Authentication, Remote Config o Notifications. L’utente può consultare questa privacy policy per avere una descrizione dettagliata degli altri strumenti usati dal Titolare.
Per permettere il funzionamento di Firebase Analytics, Trenord usa alcuni identificatori per periferiche mobili ovvero tecnologie simili ai cookie.
L’Utente può effettuare l’opt-out da alcune funzioni di Firebase mediante le impostazioni del proprio dispositivo mobile. Ad esempio, può modificare le impostazioni sulla pubblicità disponibili sul proprio telefonino, oppure seguire le istruzioni applicabili a Firebase eventualmente presenti all’interno di questa privacy policy.
Dati Personali trattati: acquisti in-app; apertura dell'Applicazione; Dati di utilizzo; durata della sessione; identificatori univoci di dispositivi per la pubblicità (Google Advertiser ID o identificatore IDFA, per esempio); informazioni sul dispositivo; lanci; numero di sessioni.
Luogo del trattamento: Irlanda – Privacy Policy.
Cloudflare Web Analytics (Cloudflare Inc.)
Cloudflare Web Analytics è un servizio di statistica anonimizzata fornito da Cloudflare Inc. che permette al Titolare di ottenere informazioni sull’utilizzo di Trenord da parte degli Utenti, senza bisogno d'identificarli. Ulteriori informazioni sono disponibili qui e nella privacy policy del servizio.
Dati Personali trattati: Dati di utilizzo; informazioni sul dispositivo; lingua.
Luogo del trattamento: Stati Uniti – Privacy Policy.
Meta Events Manager (Meta Platforms Ireland Limited)
Meta Events Manager è un servizio di statistica fornito da Meta Platforms Ireland Limited. Integrando il pixel di Meta, Meta Events Manager può dare al Titolare delle informazioni sul traffico e sulle interazioni su Trenord.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy – Opt out.
Discover (HCL Software)
Il tool permette un tracciamento dell'attività degli utenti sul sito come ad esempio quanto tempo passano su ogni pagina, quando abbandonano la pagina, dove cliccano, etc. Questo è possibile tecnicamente grazie a un file javascript che abbiamo inserito all'interno di ogni pagina del sito.
-
Visualizzazione di contenuti da piattaforme esterne
Questo tipo di servizi permette di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di Trenord e di interagire con essi.
Questo tipo di servizio potrebbe comunque raccogliere dati sul traffico web relativo alle pagine dove il servizio è installato, anche quando gli utenti non lo utilizzano.
Google Fonts (Google Ireland Limited)
Google Fonts è un servizio di visualizzazione di stili di carattere gestito da Google Ireland Limited che permette a Trenord di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali trattati: Dati di utilizzo; Strumenti di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy.
Widget Google Maps (Google Ireland Limited)
Google Maps è un servizio di visualizzazione di mappe gestito da Google Ireland Limited che permette a Trenord di integrare tali contenuti all’interno delle proprie pagine.
Dati Personali trattati: Dati di utilizzo; Strumento di Tracciamento.
Luogo del trattamento: Irlanda – Privacy Policy.
YouTube IFrame Player (Google Ireland Limited)
YouTube IFrame Player è un servizio di visualizzazione di contenuti video gestito da Google Ireland Limited che permette a Trenord di integrare tali contenuti all’interno delle proprie pagine.
Tramite questo Servizio, Trenord potrebbe raccogliere Dati direttamente o indirettamente sui o dai dispositivi dell’Utente, anche mediante l’utilizzo di Strumenti di Tracciamento. Gli Utenti possono limitare tale accesso ai propri Dati tramite la pagina delle impostazioni relative alla sicurezza fornita da Google. Gli Utenti, in qualsiasi momento, possono contattare il Titolare per chiedere ulteriori informazioni sulle impostazioni relative alla privacy attraverso i recapiti forniti in questo documento.
I Dati raccolti tramite il Servizio potrebbero inoltre essere utilizzati per aiutare terzi a mostrare annunci pubblicitari personalizzati sulla base degli interessi. Gli Utenti possono decidere di non ricevere tale pubblicità personalizzata tramite le impostazioni del proprio dispositivo o visitando la pagina di opt-out della Network Advertising Initiative.
Dati Personali trattati: Dati comunicati durante l'utilizzo del servizio.
Luogo del trattamento: Irlanda – Privacy Policy – Opt out.
Informazioni su come disattivare gli annunci pubblicitari basati sugli interessi
Oltre a qualsiasi funzione di opt-out fornita da uno qualsiasi dei servizi elencati in questo documento, gli Utenti
possono leggere di più su come disattivare gli annunci pubblicitari basati sugli interessi
nell'apposita sezione della Cookie Policy.
Ulteriori informazioni sul trattamento dei Dati Personali
-
Vendita di beni e servizi online
I Dati Personali raccolti sono utilizzati per l’erogazione di servizi all’Utente o per la vendita di prodotti, inclusi il pagamento e l’eventuale consegna.
I Dati Personali raccolti per perfezionare il pagamento possono essere quelli relativi alla carta di credito, al conto corrente utilizzato per il bonifico o ad altri strumenti di pagamento previsti. I Dati di pagamento raccolti da Trenord dipendono dal sistema di pagamento utilizzato.
Cookie Policy
Trenord fa utilizzo di Strumenti di Tracciamento. Per saperne di più, gli Utenti possono consultare la Cookie Policy.
Base giuridica del trattamento
Il Titolare tratta Dati Personali relativi all’Utente in caso sussista una delle seguenti condizioni:
- l’Utente ha prestato il consenso per una o più finalità specifiche.
- il trattamento è necessario all'esecuzione di un contratto con l’Utente e/o all'esecuzione di misure precontrattuali;
- il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il Titolare;
- il trattamento è necessario per l'esecuzione di un compito di interesse pubblico o per l'esercizio di pubblici poteri di cui è investito il Titolare;
- il trattamento è necessario per il perseguimento del legittimo interesse del Titolare o di terzi.
È comunque sempre possibile richiedere al Titolare di chiarire la concreta base giuridica di ciascun trattamento ed in particolare di specificare se il trattamento sia basato sulla legge, previsto da un contratto o necessario per concludere un contratto.
Ulteriori informazioni sul tempo di conservazione
Se non diversamente indicato in questo documento, i Dati Personali sono trattati e conservati per il tempo richiesto dalla finalità per la quale sono stati raccolti e potrebbero essere conservati per un periodo più lungo a causa di eventuali obbligazioni legali o sulla base del consenso degli Utenti.
Pertanto:
- I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.
- I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.
Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre, il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo per adempiere ad un obbligo di legge o per ordine di un’autorità.
Al termine del periodo di conservazione i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.
Diritti dell’Utente sulla base del Regolamento Generale sulla Protezione dei Dati (GDPR)
Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare.
In particolare, nei limiti previsti dalla legge, l’Utente ha il diritto di:
- revocare il consenso in ogni momento. L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
- opporsi al trattamento dei propri Dati. L’Utente può opporsi al trattamento dei propri Dati quando esso avviene in virtù di una base giuridica diversa dal consenso.
- accedere ai propri Dati. L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
- verificare e chiedere la rettificazione. L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
- ottenere la limitazione del trattamento. L’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
- ottenere la cancellazione o rimozione dei propri Dati Personali. L’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
- ricevere i propri Dati o farli trasferire ad altro titolare. L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
- proporre reclamo. L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.
Gli Utenti hanno diritto di ottenere informazioni in merito alla base giuridica per il trasferimento di Dati all'estero incluso verso qualsiasi organizzazione internazionale regolata dal diritto internazionale o costituita da due o più paesi, come ad esempio l’ONU, nonché in merito alle misure di sicurezza adottate dal Titolare per proteggere i loro Dati.
Dettagli sul diritto di opposizione
Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare.
Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento in qualsiasi momento, gratuitamente e senza fornire alcuna motivazione. Qualora gli Utenti si oppongano al trattamento per finalità di marketing diretto, i Dati Personali non sono più oggetto di trattamento per tali finalità. Per scoprire se il Titolare tratti Dati con finalità di marketing diretto gli Utenti possono fare riferimento alle rispettive sezioni di questo documento.
Come esercitare i diritti
Eventuali richieste di esercizio dei diritti dell'Utente possono essere indirizzate al Titolare attraverso i recapiti forniti in questo documento. La richiesta è gratuita e il Titolare risponderà nel più breve tempo possibile, in ogni caso entro un mese, fornendo all’Utente tutte le informazioni previste dalla legge. Eventuali rettifiche, cancellazioni o limitazioni del trattamento saranno comunicate dal Titolare a ciascuno dei destinatari, se esistenti, a cui sono stati trasmessi i Dati Personali, salvo che ciò si riveli impossibile o implichi uno sforzo sproporzionato. Il Titolare comunica all'Utente tali destinatari qualora egli lo richieda.
Ulteriori informazioni sul trattamento
Difesa in giudizio
I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell'utilizzo di Trenord o dei Servizi connessi da parte dell’Utente.
L’Utente dichiara di essere consapevole che il Titolare potrebbe essere obbligato a rivelare i Dati per ordine delle autorità pubbliche.
Informative specifiche
Su richiesta dell’Utente, in aggiunta alle informazioni contenute in questa privacy policy, Trenord potrebbe fornire all'Utente delle informative aggiuntive e contestuali riguardanti Servizi specifici, o la raccolta ed il trattamento di Dati Personali.
Log di sistema e manutenzione
Per necessità legate al funzionamento ed alla manutenzione, Trenord e gli eventuali servizi terzi da essa utilizzati potrebbero raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere anche Dati Personali, quali l’indirizzo IP Utente.
Ulteriori informazioni in relazione al trattamento dei Dati Personali potranno essere richieste in qualsiasi momento al Titolare del Trattamento utilizzando gli estremi di contatto.
Modifiche a questa privacy policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento notificandolo agli Utenti su questa pagina e, se possibile, su Trenord nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso. Si prega dunque di consultare con frequenza questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo.
Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.
Definizioni e riferimenti legali
Dati Personali (o Dati)
Costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.
Dati di Utilizzo
Sono le informazioni raccolte automaticamente attraverso Trenord (anche da applicazioni di parti terze integrate in Trenord), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con Trenord, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno dell’Applicazione, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
Utente
L'individuo che utilizza Trenord che, salvo ove diversamente specificato, coincide con l'Interessato.
Interessato
La persona fisica cui si riferiscono i Dati Personali.
Responsabile del Trattamento (o Responsabile)
La persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.
Titolare del Trattamento (o Titolare)
La persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di Trenord. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di Trenord.
Trenord (o questa Applicazione)
Lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.
Servizio
Il Servizio fornito da Trenord così come definito nei relativi termini (se presenti) su questo sito/applicazione.
Unione Europea (o UE)
Salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.
Cookie
I Cookie sono Strumenti di Tracciamento che consistono in piccole porzioni di dati conservate all'interno del browser dell'Utente.
Strumento di Tracciamento
Per Strumento di Tracciamento s’intende qualsiasi tecnologia - es. Cookie, identificativi univoci, web beacons, script integrati, e-tag e fingerprinting - che consenta di tracciare gli Utenti, per esempio raccogliendo o salvando informazioni sul dispositivo dell’Utente.
Riferimenti legali
Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente Trenord.