Informativa sulla tutela dei dati personali

Informativa sulla tutela dei dati personali di FFS System Tasks Customer Information (SKI+) per la piattaforma open data sulla mobilità in Svizzera

La presente informativa sulla tutela dei dati personali si applica al trattamento dei dati personali sulla piattaforma open data sulla mobilità in Svizzera (https://opentransportdata.swiss) nell’ambito della legge svizzera sulla protezione dei dati (DSG) e del regolamento generale sulla protezione dei dati (GDPR) dell’Unione europea.

Qui troverete le informazioni più importanti: quali dati trattiamo, per quale scopo ne abbiamo bisogno, come li proteggiamo, quale valore aggiunto ottenete dal trattamento dei dati e come potete opporvi.

1. Il vostro contatto in caso di domande:

SBB AG
Systemaufgaben Kundeninformation
SBB Infrastruktur
Wylerstrasse 123/125
3000 Bern 65

Contatti: opendata@sbb.ch o tramite il modulo di contatto.

2. Perché trattiamo i dati personali?

Siamo consapevoli di quanto sia importante per le persone una gestione attenta dei dati personali. Tutti i trattamenti dei dati vengono effettuati solo per scopi specifici. Questi possono derivare, ad esempio, da necessità tecniche, requisiti contrattuali, norme di legge, interessi prevalenti, ossia per motivi legittimi, o dal vostro esplicito consenso. Raccogliamo, memorizziamo ed elaboriamo i dati personali nella misura in cui ciò è necessario, ad esempio per gestire il rapporto con il cliente, per fornire i nostri servizi, per rispondere a domande e dubbi, per fornire assistenza in ambito tecnico e per valutare e sviluppare ulteriormente servizi e prodotti. Per informazioni più dettagliate su quali dati vengono trattati per quali scopi, leggere le sezioni seguenti.

3. Quali dati vengono memorizzati e per cosa vengono utilizzati?

La maggior parte dei contenuti della piattaforma opentransportdata.swiss può essere utilizzata senza bisogno di login e i record di dati possono essere scaricati senza registrazione.

Quando si utilizza il sito web

Quando visitate il nostro sito web, i server del nostro provider di hosting memorizzano temporaneamente ogni accesso in un file di log. Vengono raccolti i seguenti dati tecnici:

• indirizzo IP del computer richiedente
• data e ora di accesso
• Sito web dal quale è stato effettuato l’accesso
• Nome e URL del file recuperato
• Quesiti di ricerca effettuati
• Sistema operativo del computer (fornito dall’interprete)
• Browser utilizzato (fornito dall’interprete)
• Tipo di dispositivo in caso di accesso da telefoni cellulari
• Protocollo di trasmissione utilizzato

La raccolta e il trattamento di questi dati vengono effettuati per la sicurezza e stabilità del sistema, per l’analisi degli errori e delle prestazioni e per adempiere a finalità interne di statistica, che ci consentono di ottimizzare la nostra offerta Internet. Ci consente inoltre di personalizzare il nostro sito web per gruppi specifici, ossia di fornire contenuti o informazioni mirate che potrebbero essere di vostro interesse.

L’indirizzo IP viene utilizzato anche per la preimpostazione della lingua nella pagina Internet. Inoltre, in caso di attacco all’infrastruttura di rete o altre forme di abuso della pagina Internet può essere analizzato, assieme ad altri dati, a scopi di chiarificazione e difesa, ed eventualmente impiegato nell’ambito di un procedimento in sede civile e penale per identificare e procedere contro gli utenti interessati.

Infine, nelle nostre pagine Internet vengono utilizzati cookie, nonché applicazioni e strumenti che si basano sull’uso dei cookie. Per ulteriori informazioni al riguardo, consultare la sezione “Cookie” della presente informativa sulla privacy.

Nella misura in cui è applicabile il GDPR dell’UE, il nostro legittimo interesse costituisce la base giuridica per questo trattamento dei dati personali.

Non ci assumiamo alcuna responsabilità per l’osservanza delle norme sulla protezione dei dati da parte di siti web esterni collegati al nostro sito.

I file di registro vengono conservati per diversi mesi e cancellati periodicamente.

Quando si utilizzano le interfacce API

Per tutte le interfacce API della piattaforma opentransportdata.swiss, è necessario registrare e ordinare una chiave API. Registriamo anche i seguenti dati personali:

• “Il mio profilo”: profilo personale con nome utente, nome, cognome, azienda (opzionale), dati di accesso (indirizzo e-mail, password).
• “Chiavi API”: chiavi di accesso assegnate al profilo per singole API.
• “Uso”: accessi (data, ora) con una specifica chiave API all’API.
• “Quote”: qualsiasi quota valida.

Questi dati personali (in particolare gli indirizzi e-mail) possono essere utilizzati per informazioni mirate in relazione alle interfacce API e per newsletter occasionali.

I profili e le chiavi API associate possono essere cancellati inviandoci una richiesta (vedi Contatti). Successivamente, i dati personali associati vengono solitamente cancellati entro 14 giorni.

Quando si utilizza il modulo di contatto

È possibile entrare in contatto con noi utilizzando l’apposito modulo di contatto. È obbligatorio inserire i seguenti dati personali:

• Cognome e nome
• Indirizzo e-mail
• Motivo del contatto
• messaggio

Utilizziamo questi e altri dati inseriti volontariamente (come il numero di telefono e i file caricati) solo per rispondere alla vostra richiesta di contatto nel miglior modo possibile e personalizzato.

Nella misura in cui è applicabile il GDPR dell’UE, il nostro legittimo interesse costituisce la base giuridica per questo trattamento dei dati personali.

4. Per quanto tempo vengono conservati i dati?

Conserviamo i dati personali solo per il tempo necessario,

• per fornire i servizi che avete richiesto o per i quali avete dato il vostro consenso, nella misura specificata nella presente informativa sulla privacy.
• per utilizzare i servizi di tracciamento menzionati nella presente informativa sulla privacy nell’ambito del nostro legittimo interesse.

I dati personali (dati di registrazione) saranno conservati da noi per il tempo richiesto dagli obblighi di conservazione previsti dalla legge. Se non abbiamo più bisogno di questi dati per fornire i servizi all’utente, i dati saranno bloccati. Ciò significa che i dati possono essere utilizzati solo per adempiere ai nostri obblighi di conservazione.

5. Dove vengono salvati i dati?

I vostri dati sono sempre archiviati in database situati in Svizzera. Tuttavia, in alcuni casi elencati nella presente informativa sulla privacy, i dati vengono trasmessi anche a terzi con sede al di fuori della Svizzera (si veda la sezione “I vostri dati vengono trasmessi a terzi?”). Se il paese in questione non ha un livello adeguato di protezione dei dati, garantiamo attraverso accordi contrattuali con queste società che i vostri dati siano adeguatamente protetti da queste società.

6. Quali dati vengono elaborati in relazione al marketing?

Occasionalmente vi informiamo su novità ed eventi del nostro settore tramite newsletter e/o direct mailing; utilizziamo gli indirizzi e-mail provenienti dalla registrazione per le interfacce API e dalle richieste di assistenza.

Oltre a ciò, non viene effettuata alcuna attività di marketing.

7. Quali sono i diritti accordati in relazione ai dati personali?

In relazione ai vostri dati vi spettano i diritti di seguito riportati, che potrete esercitare in qualsiasi momento.

• Accesso ai vostri dati personali conservati.
• Rettifica, integrazione, blocco o cancellazione dei vostri dati personali (qualora i vostri dati possano essere da noi cancellati solo in un secondo momento a causa di obblighi legali di conservazione, gli stessi saranno nel frattempo bloccati).
• Fate cancellare il vostro account cliente.
• Opposizione all’utilizzo dei vostri dati per finalità di marketing.
• Revoca del vostro consenso al futuro trattamento dei dati.
• Trasferimento dei vostri dati.

Potete inviarci la vostra richiesta di informazioni e di cancellazione tramite il modulo di contatto o via e-mail a opendata@sbb.ch.

Avete inoltre il diritto di sottoporre le vostre preoccupazioni o domande al Incaricato federale della protezione dei dati e della trasparenza (IFPDT) in qualsiasi momento.

8. I dati personali vengono trasmessi a terzi?

I vostri dati non saranno rivenduti da noi. I vostri dati personali saranno trasmessi solo a fornitori di servizi selezionati e solo nella misura necessaria per la fornitura del servizio e l’elaborazione delle richieste di assistenza. Nello specifico si tratta di:

• fornitori di servizi di supporto IT;
• Il nostro provider di hosting
• Partner che hanno ricevuto l’incarico di gestire la piattaforma, come Mentz GmbH di Monaco (Germania) e Liip AG di Friburgo (Svizzera).

Nessun dato personale viene trasmesso a società e istituzioni della comunità (vedi https://opentransportdata.swiss/de/community/).

Per quanto riguarda i fornitori di servizi con sede all’estero, si prega di osservare anche le informazioni riportate nella sezione “Dove vengono memorizzati i dati?”.

Inoltre, i vostri dati possono essere trasmessi se siamo obbligati per legge a farlo o se ciò è necessario per proteggere i nostri diritti, in particolare per far valere i crediti derivanti dal rapporto con voi.

9. Sicurezza dei dati

Adottiamo adeguate misure tecniche e organizzative di sicurezza per tutelare i vostri dati personali conservati presso di noi da modalità d’uso improprio, perdita parziale o integrale e dall’accesso di terzi non autorizzati. Le nostre misure di sicurezza vengono costantemente aggiornate in linea con il progresso tecnologico.

Prendiamo molto seriamente anche la protezione dei dati all’interno dell’azienda. I nostri collaboratori e i fornitori di servizi esterni da noi incaricati sono soggetti all’obbligo di segretezza e al rispetto delle disposizioni in materia di protezione dei dati.

Adottiamo opportune misure di sicurezza per proteggere i vostri dati. la trasmissione di informazioni tramite Internet e altri strumenti elettronici comporta sempre determinati rischi; pertanto, non possiamo fornire alcuna garanzia per la sicurezza delle informazioni trasmesse in tal modo.

10. Cookies

L’utilizzo dei cookie è segnalato da un apposito banner.

 

Ultimo aggiornamento: novembre 2023