Schutz personenbezogener Daten
I. Verantwortlicher für die Datenverarbeitung und Kontaktinformationen
Verantwortlicher für die Datenverarbeitung ist Ferrovie del Gargano S.r.l., mit Sitz in Bari, Italien, Via Luigi Zuppetta 7/D – Tel. +39 080 5207311 – Fax +39 080 5207331, Zertifizierte E-Mail (PEC): dg.fergargano@legalmail.it, USt-IdNr. 04383720721.
Datenschutzbeauftragter – Der Datenschutzbeauftragte ist Dr. Luigi Pirro. Betroffene Personen können sich bei Fragen zur Verarbeitung ihrer Daten an den Datenschutzbeauftragten wenden, indem sie eine Anfrage an die folgende E-Mail-Adresse senden: responsabile.protezione.dati@fergargano.it.
II. Behandlungsmethoden
Der Datenverantwortliche verarbeitet die von den Nutzern bereitgestellten und/oder erhobenen personenbezogenen Daten unter Verwendung analoger, computergestützter und/oder elektronischer Mittel und trifft geeignete Sicherheitsmaßnahmen, um einen unbefugten Zugriff auf die Systeme und folglich deren unbefugte Offenlegung, Änderung oder Zerstörung zu verhindern.
Personenbezogene Daten werden auch in aggregierter Form verarbeitet. Die Verarbeitung erfolgt nach organisatorischen Methoden und Verfahren, die streng auf die in dieser Richtlinie genannten Zwecke abgestimmt sind. Gelegentlich können die Daten von Kategorien von Personen eingesehen werden, die vom Verantwortlichen für die Datenverarbeitung autorisiert wurden (sogenannte Auftragsverarbeiter), welche an der Organisation der Bereitstellung von Diensten im Zusammenhang mit der Website beteiligt sind (z. B. Verwaltungs- oder Vertriebsmitarbeiter, die Marketingabteilung, die Rechtsabteilung oder Systemadministratoren). Auch externe Parteien (externe technische Dienstleister, Kurierdienste, Hosting-Anbieter), die vom Verantwortlichen für die Datenverarbeitung gegebenenfalls als Auftragsverarbeiter benannt werden, können Zugriff haben. Die aktualisierte Liste der Auftragsverarbeiter und der für die Datenverarbeitung Verantwortlichen kann jederzeit von der betroffenen Person angefordert werden und ist am Sitz des Verantwortlichen für die Datenverarbeitung einsehbar.
Einzelheiten zu den einzelnen Verarbeitungsvorgängen, einschließlich, aber nicht beschränkt auf:, entnehmen Sie bitte den während der Datenerfassung bereitgestellten spezifischen Informationen (Alle folgenden Dokumente sind auf Italienisch).
- AZ06 (Verkauf von Reisetickets). Dies bezieht sich auf die Vermarktung von Reisetickets über POS-Systeme oder direkt über die Direktvertriebskanäle von FdG.
- AZ16 (Ausstellung von Ausweisen). Dies bezieht sich auf die Ausstellung von Benutzerausweisen und umfasst die Erstellung, den Druck und die Zustellung von Ausweisen, ob in Papierform oder elektronisch (z. B. mycard). Dies schließt auch die Auslagerung dieser Tätigkeit an spezialisierte Drittanbieter (z. B. Tecbus) ein.
- SP16 (Reisendenkontrolle). Bezeichnet die Kontrolltätigkeiten von Kontrolleuren an Bord Ihrer Fahrzeuge zur Überprüfung des Besitzes von Fahrkarten.
- GE03_W (Lieferantenmanagement). Dies bezieht sich auf die Verarbeitung von Lieferantendaten, die nach erfolgter Qualifizierung in das Lieferantenregister aufgenommen werden.
- GE02 (Kundenverwaltung). Dies bezieht sich auf die vertragliche Verwaltung von Kundenbeziehungen, wie z. B. Kundenregistrierung, Kundendatenbankverwaltung, Verwaltung und/oder Archivierung von an Kunden ausgestellten Rechnungen und Überprüfung der zugehörigen Zahlungseingänge; sowie die Verwaltung der Kundenkommunikation über verfügbare Kontaktkanäle (klassische Korrespondenz, E-Mail, Telefon).
-
GE04_W (Rechnungswesen). Bezieht sich auf das Rechnungswesen unter Berücksichtigung des aktiven und passiven Zyklus. In Bezug auf Kunden und Lieferanten bezieht es sich auf die Verwaltung des Zahlungszeitpunkts an Lieferanten und des Zahlungseingangs von Kunden;
- AZ15_W (Digitale Archivierung). Dies bezieht sich auf die konforme Archivierung von nativ digitalen Dokumenten wie elektronischen Verträgen, elektronischen Rechnungen und zertifizierten E-Mails.
- AZ11_W (WLAN-Service an Bord). Bezeichnet die Bereitstellung von WLAN-Service an Bord des Zuges.
- AZ12 (Ferrovie del Gargano App). Dies bezieht sich auf die FDG-App zum Verkauf von Fahrkarten.
- EL09 (Ausschreibungen und Beschaffung). Verwaltung von Ausschreibungen und Verträgen.
- EL12 (Management von elektronischen Vergabeverfahren). Management von Ausschreibungen unter Anwendung des gesetzlich vorgeschriebenen elektronischen Vergabeverfahrens.
- GE09_W (Whistleblowing). Management interner Berichtswege.
- SP02 (Kundenservice und Beschwerdemanagement). Kundenserviceaktivitäten und Bearbeitung von Nutzerbeschwerden.
- SP10_W (Videoüberwachung). Erweiterte Informationen zur Videoüberwachung in den FdG-Büros.
- SP13 (Schadenmanagement). Management von Ansprüchen, die sich aus dem Betrieb ergeben.
III. Arten der erhobenen Daten und deren Zwecke
a) Kontaktdaten
Diese Daten werden vom Nutzer beim Ausfüllen des Informationsanforderungsformulars auf der Website abgefragt und umfassen: Name, Nachname, Wohnort, Nationalität, Stadt, Mobiltelefonnummer, Geburtsdatum sowie persönliche E-Mail-Adresse und Website. Sie können vom Datenverantwortlichen zu folgenden Zwecken verarbeitet werden:
- die spezifischen Wünsche des Nutzers erfüllen;
- Die auf der Website staging.ferroviedelgargano.com verfügbaren Reisebestimmungen sind umzusetzen und Fahrkarten elektronisch auszustellen;
- Mit vorheriger Zustimmung des Nutzers werden kommerzielle Informationen über die vom Datenverantwortlichen angebotenen Produkte und Dienstleistungen bereitgestellt;
- mit vorheriger Zustimmung des Nutzers Geschäftsbeziehungen aufbauen und verwalten, insbesondere im Hinblick auf die Zwecke der Verkaufsförderung, der Werbekommunikation, der Marktforschung, der Umfragen, der statistischen Verarbeitung und des Marketings im weitesten Sinne in Bezug auf die vom Verantwortlichen für die Datenverarbeitung angebotenen Produkte und Dienstleistungen, sowohl unter Verwendung automatisierter Kontaktmethoden gemäß Artikel 130 des Datenschutzgesetzes (E-Mail, SMS, MMS, WhatsApp, Fax usw.) als auch traditioneller Kontaktmethoden (Briefpost oder Anrufe bei einem Mitarbeiter);
- mit vorheriger Einwilligung des Nutzers, um dessen Zufriedenheit und Zustimmung zu den angebotenen Produkten und/oder Dienstleistungen zu ermitteln, im Zusammenhang mit der Analyse von Kaufgewohnheiten und -entscheidungen sowie der Durchführung von Marktforschungsmaßnahmen, die direkt vom Datenverantwortlichen durchgeführt werden.
Die in den vorangegangenen Punkten 4) und 5) genannten Zwecke können vom Datenverantwortlichen auch durch die Verwendung von Cookies erreicht werden, wie in Punkt V dieser Informationsmitteilung, die gemäß der Bestimmung des Datenschutzbeauftragten vom 08.05.2014 „Festlegung vereinfachter Verfahren für die Information und die Einholung der Einwilligung zur Verwendung von Cookies“ erstellt wurde, angegeben.
b) Navigationsdaten
Die für den Betrieb der Website verwendeten Computersysteme und Softwareprozesse erfassen im Normalbetrieb bestimmte personenbezogene Daten, deren Übermittlung durch die Nutzung von Internet-Kommunikationsprotokollen implizit erfolgt. Diese Informationen werden nicht erhoben, um sie mit identifizierten Personen in Verbindung zu bringen. Aufgrund ihrer Beschaffenheit könnten sie jedoch durch Verarbeitung und Verknüpfung mit Daten Dritter die Identifizierung von Nutzern ermöglichen.
Zu dieser Datenkategorie gehören die IP-Adressen oder Domainnamen der Computer, die von den Nutzern beim Zugriff auf die Website verwendet werden, die URI-Adressen (Uniform Resource Identifier) ??der angeforderten Ressourcen, der Zeitpunkt der Anfrage, die Methode, mit der die Anfrage an den Server übermittelt wurde, die Größe der erhaltenen Antwortdatei, der numerische Code, der den Status der Serverantwort angibt (erfolgreich, Fehler usw.), sowie weitere Parameter zum Betriebssystem und zur IT-Umgebung des Nutzers.
Diese Daten werden ausschließlich zur Erhebung anonymer statistischer Informationen über die Nutzung der Website und zur Überprüfung ihrer ordnungsgemäßen Funktion verwendet. Sie werden unmittelbar nach der Verarbeitung gelöscht. Die Daten können zur Feststellung der Verantwortlichkeit im Falle hypothetischer Cyberkriminalität gegen die Website herangezogen werden. Abgesehen von diesem Fall werden die Daten für die in Abschnitt IV dieser Richtlinie festgelegten Zeiträume aufbewahrt.
c) Datenbereitstellung
Die Bereitstellung der Kontaktdaten gemäß Abschnitt III a) dieser Mitteilung ist obligatorisch. Werden diese Daten nicht oder nur teilweise bereitgestellt, ist es dem Datenverantwortlichen unmöglich, die angeforderten Dienstleistungen gemäß den Unterpunkten III a.1 und III a.2 zu erbringen.
Die Bereitstellung von Registrierungsdaten für alle in den Punkten III a.3, III a.4 und III a.5 genannten Zwecke ist optional. Wenn Sie die Bereitstellung verweigern, hat dies keine Konsequenzen, außer der Unfähigkeit, Sie über Werbeaktionen zu informieren oder Ihren Zufriedenheitsgrad zu überprüfen.
Der Nutzer übernimmt die Verantwortung für die personenbezogenen Daten Dritter, die über die Website http://www.staging.ferroviedelgargano.com übermittelt oder weitergegeben werden, und garantiert, dass er das Recht hat, diese zu übermitteln oder zu verbreiten, wodurch der Datenverantwortliche von jeglicher Haftung gegenüber Dritten freigestellt wird.
Personenbezogene Daten können vom Nutzer freiwillig eingegeben oder beim Besuch der Website https://www.staging.ferroviedelgargano.com automatisch erfasst werden.
IV. Ort und Dauer der Verarbeitung der erhobenen Daten
a) Ort
Die Datenverarbeitung erfolgt am operativen Hauptsitz des Datenverantwortlichen und der Datenverarbeiter sowie an allen anderen Orten, an denen sich die an der Verarbeitung beteiligten Parteien befinden.
Werden personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt, wird die betroffene Person über das Vorhandensein geeigneter Garantien gemäß Artikel 46 der „Verordnung“ im Zusammenhang mit der Übermittlung informiert.
Für weitere Informationen wenden Sie sich bitte an den Datenschutzbeauftragten.
b) Dauer der Behandlung und Lagerung
Die Daten werden so lange verarbeitet, wie es zur Erbringung der vom Nutzer angeforderten Dienstleistung oder für die in diesem Dokument beschriebenen Zwecke erforderlich ist. Der Nutzer kann jederzeit die Unterbrechung der Verarbeitung oder die Löschung, Aktualisierung und Änderung der Daten verlangen.
Die Daten werden nicht länger als 24 Monate gespeichert, beschränkt sich auf personenbezogene Daten und wird ausschließlich zu Marketingzwecken verwendet, gemäß den einschlägigen Bestimmungen der italienischen Datenschutzbehörde. Zur Geltendmachung des Verteidigungsrechts entspricht die Speicherdauer jedoch dem Ablauf der Verjährungsfrist für die Geltendmachung ordentlicher Rechtsansprüche.
V. Cookie-Richtlinie
Diese Website verwendet keine Cookies außer technischen Cookies, weshalb der Datenverantwortliche nicht verpflichtet ist, entsprechende Informationen über deren Verwendung bereitzustellen.
a) Informationen zu Cookies
Ein Cookie (wörtlich „Keks“) ist eine kleine, leichtgewichtige Textdatei, die von Webdiensten erstellt wird, um Nutzerpräferenzen, Aktivitäten und Vorlieben zu speichern. Der von einem Dienst erstellte Cookie kann von diesem Dienst selbst gelesen und geändert werden, um das Nutzererlebnis besser zu personalisieren und vor allem den Nutzer bei seiner Rückkehr auf die Website wiederzuerkennen.
Daher können im Cookie unterschiedliche Informationen für unterschiedliche Zwecke gespeichert werden, jedoch nur, wenn der Benutzer die Installation von Cookies in seinen Browsereinstellungen aktiviert hat.
Es ist wichtig zu verstehen, dass Cookies im üblichen Sinne des Wortes nicht gefährlich sind und auch nicht sein können: Sie können weder Viren noch andere Schadsoftware übertragen. Allerdings können sie dazu verwendet werden, das Nutzerverhalten auf Webseiten mit bestimmten Diensten zu verfolgen.
Cookies lassen sich in den Browsereinstellungen jederzeit vollständig deaktivieren. Weitere Informationen finden Sie in den Hilfe- und Supportseiten der jeweiligen Entwickler.
VI. Rechte der Beteiligten
Die Personen, auf die sich die personenbezogenen Daten beziehen, können in ihrer Eigenschaft als betroffene Personen die Rechte gemäß den Artikeln 13, 14, 16, 17, 18, 19, 20 und 21 der „Verordnung“ ausüben und können daher zusammenfassend:
- Sie können vom Verantwortlichen für die Datenverarbeitung Auskunft über Ihre personenbezogenen Daten verlangen und diese berichtigen oder löschen lassen oder deren Verarbeitung einschränken oder der Verarbeitung widersprechen, außerdem haben Sie das Recht auf Datenübertragbarkeit;
- Sie haben das Recht, vom Verantwortlichen eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden, und, falls dies der Fall ist, Zugang zu diesen personenbezogenen Daten sowie zu folgenden Informationen zu erhalten: a) die Zwecke der Verarbeitung; b) die Kategorien der verarbeiteten personenbezogenen Daten; c) die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten offengelegt wurden oder werden, insbesondere Empfänger in Drittländern oder internationale Organisationen; d) falls möglich, die geplante Dauer der Speicherung der personenbezogenen Daten oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer; e) das Recht, vom Verantwortlichen die Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder die Einschränkung der Verarbeitung zu verlangen oder dieser Verarbeitung zu widersprechen; f) das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen; g) falls die personenbezogenen Daten nicht bei Ihnen erhoben wurden, alle verfügbaren Informationen über deren Herkunft. h) das Vorhandensein einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 der Verordnung und, zumindest in diesen Fällen, aussagekräftige Informationen über die zugrunde liegende Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person;
- Sie haben das Recht, vom Verantwortlichen unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen, auch durch eine ergänzende Erklärung.
- Sie haben das Recht, vom Verantwortlichen die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen. Der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, wenn einer der folgenden Gründe zutrifft: a) Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr erforderlich; b) die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der Verordnung stützt, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung; c) die betroffene Person legt gemäß Artikel 21 Absatz 1 der Verordnung Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 der Verordnung Widerspruch gegen die Verarbeitung ein; d) die personenbezogenen Daten wurden unrechtmäßig verarbeitet; e) die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der Union oder eines Mitgliedstaats erforderlich, der der Verantwortliche unterliegt. f) die personenbezogenen Daten wurden im Zusammenhang mit dem Angebot von Diensten der Informationsgesellschaft gemäß Artikel 8 Absatz 1 der Verordnung erhoben;
- vom Verantwortlichen die Einschränkung der Verarbeitung zu erwirken, wenn eine der in Artikel 18 der „Verordnung“ genannten Voraussetzungen zutrifft;
- Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten ungehindert an einen anderen Verantwortlichen zu übermitteln, sofern: a) die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a der „Verordnung“ oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b der „Verordnung“ beruht; und b) die Verarbeitung mithilfe automatisierter Verfahren erfolgt;
- Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten gemäß Artikel 6 Absatz 1 Buchstabe e) oder f) der Verordnung Widerspruch einlegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche wird die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Sie können die vollständige Löschung Ihrer Daten beantragen und damit Ihr Recht auf Vergessenwerden ausüben. Der Verantwortliche für die Datenverarbeitung behält sich das Recht vor, lediglich die notwendigen Daten in einer separaten Datenbank zu speichern, um Ihr Recht auf Verteidigung geltend zu machen.
VII. Widerspruchsrecht
- Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Zusammenhang steht.
- Widerspricht der Betroffene der Verarbeitung seiner personenbezogenen Daten zu Direktmarketingzwecken, so dürfen diese personenbezogenen Daten nicht mehr zu solchen Zwecken verarbeitet werden.
VIII. Änderungen dieser Datenschutzrichtlinie
Der Datenverantwortliche behält sich das Recht vor, Änderungen an diesen erweiterten Informationen vorzunehmen, indem er sie auf dieser Seite veröffentlicht.
Das Datum der letzten Änderung wird am Ende dieses Dokuments hinzugefügt, um die Nachverfolgung solcher Änderungen zu ermöglichen. Eine Kopie jeder Version dieser Richtlinie ist für interessierte Parteien am Sitz des Datenverantwortlichen erhältlich.
Wenn Sie die vorgenommenen Änderungen nicht akzeptieren, können Sie den Verantwortlichen für die Datenverarbeitung bitten, Ihre personenbezogenen Daten zu löschen. Sofern nicht anders angegeben, gilt die vorherige Datenschutz- und Cookie-Richtlinie weiterhin für die bis dahin erhobenen personenbezogenen Daten.
Wenn Sie die Änderungen dieser Datenschutzrichtlinie nicht akzeptieren, können Sie – unbeschadet der in den vorangegangenen Artikeln genannten Rechte der betroffenen Person – den Verantwortlichen für die Datenverarbeitung auffordern, Ihre personenbezogenen Daten zu löschen. Sofern nicht anders angegeben, gilt die vorherige Datenschutzrichtlinie weiterhin für die bis dahin erhobenen personenbezogenen Daten.
IX. Informationen zu dieser Datenschutzrichtlinie
Il Titolare del trattamento dei dati è responsabili per questa informativa sulla privacy e sui cookie memorizzati dai loro servizi.
X. Regulatorische Hinweise
Richtlinie 95/46/EG, Richtlinie 2002/58/EG, geändert durch die Richtlinie 2009/136/EG, Bestimmung Nr. 229 des Datenschutzbeauftragten vom 8. Mai 2014, Gesetzesdekret 196/2003, EU-Verordnung 2019/679.