Cotral pone una grande attenzione alla tutela dei dati personali e alla sicurezza delle informazioni.

Nell’esercizio dei propri compiti istituzionali, si impegna costantemente a mettere in atto misure specifiche per la protezione dei dati che si riferiscono agli utenti dei servizi, ai nostri dipendenti e collaboratori, inclusi gli eventuali candidati all’assunzione, e in generale a tutte le persone fisiche che si relazionano con Cotral, come ad esempio il personale delle Organizzazioni Fornitori di servizi, oppure delle Organizzazioni Clienti che possono acquistare spazi pubblicitari o servizi da Cotral.

Ovviamente l’esigenza di riservatezza viene bilanciata dalle esigenze di tutela della sicurezza del trasporto pubblico e del patrimonio, nonché dalle normative in materia di trasparenza e anticorruzione.

In questa sezione presentiamo dunque le informazioni per gli interessati.

La presente policy descrive le modalità di gestione del portale COTRAL S.p.A. (di seguito anche solo il “Portale”o “sito web”) in riferimento al trattamento dei dati personali degli utenti, identificati o identificabili, che lo consultano e interagiscono con esso e con i servizi web regionali accessibili per via telematica.

Le informazioni sono rese ai sensi dell’art.13 del Regolamento generale sulla protezione dati (Regolamento UE 679/2016) e sono relative esclusivamente alla  navigazione all’interno del presente portale (e all’utilizzo della App di proprietà di Cotral) identificato dal dominio www.cotralspa.it e non per altri siti web esterni, eventualmente consultabili dall’utente tramite link presenti sulle pagine del sito stesso.

Finalità del trattamento
I trattamenti dei dati personali effettuati all’interno del presente portale sono finalizzati all’erogazione di specifici servizi afferenti il trasporto pubblico nel territorio regionale del Lazio (inclusi i servizi di noleggio, il servizio di trasporto scolastico, il servizio disabili ecc.). In particolare il Portale si propone di fornire agli utenti tutte le informazioni necessarie, anche attraverso newsletter, riguardanti il suddetto trasporto pubblico extraurbano.

Le basi di legittimità di queste attività di trattamento possono includere la necessità contrattuale o le misure precontrattuali, ma anche elaborazioni, pubblicazioni, controlli e verifiche necessarie per l’adempimento di disposizioni derivanti da obblighi di legge.

Altre attività, come il controllo dell’utilizzo dei servizi web, la gestione dei sistemi di elaborazione elettronica e del sito web, e l’utilizzo di spazi pubblicitari, potrebbero essere fondate sul presupposto del legittimo interesse del Titolare del trattamento.

L’attivazione della funzione (facoltativa) di condivisione della geolocalizzazione, esercitabile esclusivamente sulla scelta specifica dell’utente per la funzione “CERCA SU MAPPA” ha lo scopo di mostrare la posizione dei mezzi in tempo reale e di fornire all’utente un servizio di infomobilità che gli consenta di calcolare tempi di percorrenza e scegliere quali mezzi possono essere utilizzati..

Titolare del trattamento dei dati e Responsabile della Protezione dei dati
Il Titolare del trattamento dei dati è COTRAL S.p.A. con sede in Roma, via Bernardino Alimena, 105 – 00173.

Cotral ha individuato un Responsabile della protezione dei dati personali, in attuazione del Regolamento UE 679/2016, cha il compito di monitorare e assistere il Titolare ed i Responsabili del trattamento nel garantire l’osservanza delle norme ed il rispetto dei diritti degli interessati.

Il Responsabile della protezione dati (RPD, o DPO) è contattabile all’indirizzo dpo@pec.cotralspa.it .

Fra i Responsabili del trattamento, LAZIOcrea S.p.A. (società in house e strumento operativo informatico della Regione Lazio) opera quale soggetto preposto alla gestione di questo sito web per conto di COTRAL S.p.A.

Luogo del trattamento dei dati
I trattamenti connessi ai servizi web di questo sito hanno luogo presso la predetta sede della  società di trasporti e/o presso la sede di LAZIOcrea S.p.A. a cura del personale tecnico incaricato del trattamento, oppure da eventuali incaricati di occasionali operazioni di manutenzione. Nessun dato derivante dal servizio web viene diffuso salvo nei casi espressamente previsti dalla legge. I dati personali forniti dagli utenti sono utilizzati al solo fine di eseguire il servizio o la prestazione richiesta ed espressa nelle finalità del trattamento e non sono comunicati a terzi soggetti al di fuori di Cotral Spa, LAZIOcrea o della Regione Lazio.

TIPI DI DATI TRATTATI
Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Portale, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del Portale e per controllarne il corretto funzionamento e vengono conservati per il tempo strettamente necessario. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.

Dati forniti volontariamente dall’utente
L’invio facoltativo, esplicito e volontario di posta elettronica agli indirizzi eventualmente indicati su questo sito comporta la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva. Specifiche informative di sintesi verranno progressivamente riportate o visualizzate nelle pagine del Portale predisposte per particolari servizi a richiesta.

Facoltatività del conferimento dei dati: a parte quanto specificato per i dati di navigazione, l’utente è libero di fornire i dati personali riportati in eventuali moduli di richiesta alla Società. Il loro mancato conferimento può comportare l’impossibilità di ottenere quanto richiesto.

Modalità del trattamento: i dati personali sono trattati con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Specifiche misure di sicurezza sono osservate per prevenire la perdita dei dati, usi illeciti o non corretti ed accessi non autorizzati.

INFORMATIVA SUI ‘COOKIES’
Con la presente informativa, in base a quanto previsto dal Provvedimento generale del Garante privacy “Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookie” dell’8 maggio 2014 (doc. web 3118884), Cotral Spa , Titolare del trattamento, fornisce agli utenti del sito www.cotralspa.it alcune informazioni relative ai cookie utilizzati.

Cosa sono i ‘cookie’
Un “cookie” è un piccolo file di testo creato sul computer dell’utente al momento in cui questo accede ad un determinato sito, con lo scopo di immagazzinare e trasportare informazioni. I cookie sono inviati da un server web (che è il computer sul quale è in esecuzione il sito web visitato) al browser dell’utente (es. Internet Explorer, Mozilla Firefox, Google Chrome ecc.) e memorizzati sul dispositivo di quest’ultimo; vengono quindi re-inviati al sito web al momento delle visite successive. Nel corso della navigazione l’utente potrebbe ricevere sul suo dispositivo anche cookie di siti diversi (cosiddetti cookie di “terze parti” ) impostati direttamente da gestori di detti siti web e utilizzati per le finalità e secondo le modalità da questi definiti.

Tipologie di cookie utilizzate 
Il sito www utilizza cookie tecnici (di navigazione e di sessione) e include al proprio interno alcuni servizi forniti da terze parti che generano cookie memorizzati sul pc dell’utente, tra cui si segnalano:

– Il servizio di GOOGLE ANALYTICS è utilizzato per il monitoraggio degli accessi al portale e per le relative modalità di utilizzo da parte dell’utente . Per prendere visione delle caratteristiche di tale servizio e delle specifiche in materia di privacy, si rimanda alla lettura dell’informativa sulla privacy di Google Analytics

– Il servizio di FACEBOOK ANALYTICS è utilizzato per il monitoraggio degli accessi al portale e per le relative modalità di utilizzo da parte dell’utente . Per prendere visione delle caratteristiche di tale servizio e delle specifiche in materia di privacy, si rimanda alla lettura dell’informativa sulla privacy di Facebook Analytics

– Il servizio di Adform è utilizzato per il monitoraggio degli accessi al portale e per le relative modalità di utilizzo da parte dell’utente . Per prendere visione delle caratteristiche di tale servizio e delle specifiche in materia di privacy, si rimanda alla lettura dell’informativa sulla privacy di ADFORM

Il servizio di FACEBOOK ANALYTICS è utilizzato per il monitoraggio degli accessi al portale e per le relative modalità di utilizzo da parte dell’utente . Per prendere visione delle caratteristiche di tale servizio e delle specifiche in materia di privacy, si rimanda alla lettura dell’informativa sulla privacy di Facebook Analytics

– Per la condivisione dei contenuti del portale sui social-network è utilizzato il servizio ADDTHIS. Per prendere visione delle caratteristiche tecniche di tale servizio e delle specifiche in materia di privacy, si rimanda alla lettura dell’informativa sulla privacy di AddThis

– In alcune pagine del portale possono essere inseriti dei video caricati sulla piattaforma YOU TUBE. Per prendere visione delle caratteristiche tecniche di tali servizi e delle specifiche in materia di privacy, si rimanda alla lettura dell’informativa sulla privacy di YouTube.

Diritti degli interessati
I soggetti cui si riferiscono i dati personali hanno il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettifica, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento, a meno che Cotral non dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono gli interessi, diritti e libertà dei soggetti a cui i dati sono riferiti, oppure in caso di accertamento, esercizio o difesa di un diritto in sede giudiziaria.
Per l’esercizio dei diritti sopra elencati, gli interessati si potranno rivolgere al Titolare del trattamento  al seguente indirizzo:

• via posta a COTRAL S.p.A. – con sede in Roma, Via Bernardino Alimena, 105 – 00173 all’attenzione del Team DPO.
• via e-mail, all’indirizzo: dpo@pec.cotralspa.it ; dpoteam@cotralspa.it