Informativa sulla privacy öV Plus

1. Generale

BERNMOBIL, in qualità di operatore dell’app öV Plus, considera la protezione dei dati personali una questione centrale e si attiene alla normativa sulla privacy applicabile.

La base giuridica è costituita dalla Legge federale sui trasporti di persone (Legge sui trasporti di persone; LTP; RS 745.1) e dalla Legge federale sulla protezione dei dati (LPD; RS 235.1), nonché dal relativo regolamento alla Legge federale sulla protezione dei dati (LPD; RS 235.11) e dalle tariffe e regolamenti comuni del traffico diretto nazionale e delle associazioni di trasporto pubblico.

Con l’informativa sulla privacy, l’operatore fornisce informazioni su quali dati vengono elaborati, a cosa servono questi dati e come è possibile opporsi alla raccolta dei dati. Si prega di verificare regolarmente l’informativa per eventuali modifiche. La versione pubblicata sull’app öV Plus e sul sito web öV Plus è sempre quella attualmente in vigore.

2. “Impegno nei confronti dei clienti” delle imprese dei trasporti pubblici

Le imprese dei trasporti pubblici trattano i dati dei clienti con fiducia.

La protezione della vostra persona e della vostra privacy è una priorità per noi, le imprese dei trasporti pubblici. Garantiamo un trattamento conforme alla legge dei vostri dati personali in base alle disposizioni vigenti sulla protezione dei dati.

Le imprese dei trasporti pubblici seguono questi principi per dimostrare un trattamento dei vostri dati basato sulla fiducia:

Siete voi a decidere come vengono elaborati i vostri dati personali. Entro i limiti legali, potete rifiutare il trattamento dei dati o revocare il vostro consenso o chiedere la cancellazione dei vostri dati in qualsiasi momento. Avete sempre la possibilità di viaggiare in modo anonimo con biglietti appropriati, cioè senza che vengano registrati i vostri dati personali.

Nell’elaborazione dei dati, offriamo un valore aggiunto. Le imprese dei trasporti pubblici utilizzano i vostri dati personali solo nell’ambito della prestazione dei servizi e per offrirvi valore aggiunto lungo la catena della mobilità (ad esempio, offerte e informazioni personalizzate, assistenza o compensazione in caso di interruzioni). I vostri dati vengono utilizzati solo per lo sviluppo, la fornitura, l’ottimizzazione e la valutazione dei nostri servizi o per la gestione della relazione con il cliente.

I vostri dati non vengono venduti. La divulgazione dei vostri dati avviene solo a terze parti selezionate e solo per scopi esplicitamente indicati. Se incarichiamo terze parti di trattare i dati, vengono obbligate a rispettare i nostri standard di protezione dei dati.

Garantiamo la sicurezza e la protezione dei vostri dati. Le imprese dei trasporti pubblici garantiscono una gestione attenta dei dati dei clienti, nonché la sicurezza e la protezione dei vostri dati. Assicuriamo le necessarie misure organizzative e tecniche a tal fine.

Di seguito troverete informazioni dettagliate su come gestiamo i vostri dati.

3. Cosa significa “responsabilità condivisa nei trasporti pubblici”?

BERNMOBIL è obbligata per legge, in quanto impresa dei trasporti pubblici, a fornire servizi di trasporto insieme ad altre imprese di trasporto e associazioni di trasporto (cosiddetto “traffico diretto”).

A tal fine e per altri scopi descritti in questa informativa sulla privacy, i dati vengono condivisi a livello nazionale all’interno del cosiddetto Traffico Diretto Nazionale (NDV), una collaborazione di oltre 240 imprese di trasporto (TU) e associazioni di trasporto pubblico. I dati relativi all’acquisto di servizi (in particolare abbonamenti generali e a metà prezzo) e i dati di contatto vengono memorizzati in un database centrale gestito da SBB su mandato del NDV, di cui siamo responsabili insieme alle altre imprese e associazioni del NDV (“database DV”).

Nei casi in cui acquistate servizi utilizzando l’accesso tramite SwissPass, i dati vengono memorizzati in un ulteriore database centrale (“database SwissPass”), di cui siamo responsabili insieme a TU e associazioni NDV, con la gestione del database affidata nuovamente a SBB su mandato del NDV. Per garantire l’efficienza nella fornitura dei servizi e la cooperazione tra le parti interessate, i dati provenienti dai diversi database possono essere uniti se necessario. Per consentire il cosiddetto Single Sign-On (SSO) (accesso unico per tutte le applicazioni che offrono l’utilizzo dei loro servizi tramite l’accesso SwissPass), durante l’autenticazione vengono scambiati anche i dati di accesso, le informazioni sulle carte, i dati del cliente e i dati dei servizi tra l’infrastruttura centrale di accesso SwissPass e BERNMOBIL.

L’accesso ai database condivisi da parte delle singole TU e associazioni è regolamentato e limitato da un accordo condiviso. La divulgazione dei dati e il trattamento da parte delle altre TU e associazioni del NDV a seguito della memorizzazione centralizzata sono generalmente limitati all’esecuzione del contratto, al controllo dei biglietti, al servizio post-vendita e alla distribuzione dei ricavi. Inoltre, i dati raccolti durante l’acquisto di servizi NDV possono essere elaborati anche per scopi di marketing in determinati casi. Ciò include l’analisi dei dati per sviluppare e promuovere i servizi di trasporto pubblico in base alle esigenze. Se viene effett uato un contatto a questo scopo, in genere sarà BERNMOBIL a farlo. I contatti da parte delle altre TU e associazioni NDV avvengono solo in casi eccezionali e seguendo rigorose direttive, e solo se dall’analisi dei dati emergono opportunità di valore aggiunto per voi come cliente nei servizi di trasporto pubblico. Un’eccezione è costituita dai contatti da parte di SBB. SBB svolge il mandato di marketing per conto del NDV per i servizi DV (ad esempio, GA e metà prezzo) e potrebbe entrare regolarmente in contatto con voi in questa veste.

4. I vostri dati vengono condivisi con terze parti?

I vostri dati non vengono venduti da BERNMOBIL. La divulgazione dei vostri dati personali avviene solo a fornitori di servizi selezionati e solo nella misura necessaria per la fornitura del servizio. Questi includono fornitori di supporto IT, emettitori di carte d’abbonamento, fornitori di servizi postali (come ad esempio Swiss Post) e fornitori di servizi incaricati della distribuzione delle entrate di trasporto alle imprese di trasporto coinvolte (in particolare nell’ambito della creazione dei cosiddetti chiavi di distribuzione ai sensi della legge svizzera sui trasporti di persone).

Inoltre, i dati possono essere divulgati se BERNMOBIL è legalmente obbligata a farlo o se ciò è necessario per proteggere i nostri diritti, in particolare per far valere i reclami nei vostri confronti.

Se prenotate viaggi transfrontalieri, i dati potrebbero anche essere divulgati ai rispettivi fornitori stranieri. Tuttavia, ciò avviene solo nella misura necessaria per controllare la validità dei titoli di viaggio e prevenire abusi.

I dati personali non vengono divulgati a terze parti al di fuori dei trasporti pubblici. Le uniche eccezioni sono i partner SwissPass (nel limite descritto di seguito) e le imprese che, sulla base di un accordo contrattuale con le imprese dei trasporti pubblici, sono state autorizzate a fornire servizi di trasporto pubblico. Questi intermediari accedono ai vostri dati personali solo se desiderate ottenere un servizio di trasporto pubblico tramite di loro e date il vostro consenso all’accesso. Anche in questo caso, essi accedono ai vostri dati solo nella misura necessaria per determinare se avete già biglietti o abbonamenti per il periodo di viaggio pianificato che sono rilevanti per il vostro viaggio e il servizio desiderato da parte del terzo. La base giuridica di queste elaborazioni dei dati è quindi il vostro consenso. Potete revocare il vostro consenso in qualsiasi momento con effetto per il futuro.

Se utilizzate offerte presso un partner SwissPass utilizzando il vostro SwissPass, i dati sui servizi eventualmente acquistati da noi (ad esempio, un GA, un abbonamento a metà prezzo o un abbonamento di rete) potrebbero essere trasmessi ai partner SwissPass per verificare se potete beneficiare di offerte specifiche del partner SwissPass (ad esempio, uno sconto per i titolari di un GA). In caso di perdita, furto, abuso o contraffazione o di sostituzione della carta dopo l’acquisto di un servizio, il partner interessato viene informato. Queste elaborazioni dei dati sono necessarie per l’esecuzione del contratto relativo all’uso di SwissPass e si basano quindi su questa base giuridica. Ulteriori informazioni sono disponibili nell’informativa sulla privacy su swisspass.ch e nell’informativa sulla privacy del rispettivo partner SwissPass.

5. Chi è responsabile del trattamento dei dati?

BERNMOBIL è responsabile del trattamento dei vostri dati. In sintesi, BERNMOBIL, in quanto impresa di trasporto pubblico, è legalmente obbligata a effettuare il cosiddetto “traffico diretto” (DV). A tale scopo, vi è uno scambio di dati specifici all’interno delle imprese di trasporto pubblico e delle associazioni di trasporto pubblico, nonché con terze parti che distribuiscono servizi di trasporto pubblico, e questi dati vengono memorizzati centralmente in database gestiti congiuntamente da tutte le imprese di trasporto pubblico e dalle associazioni coinvolte. Pertanto, BERNMOBIL è responsabile di determinate operazioni di trattamento dei dati insieme a queste imprese di trasporto pubblico e associazioni.

Per domande e suggerimenti sulla protezione dei dati, potete contattare il seguente indirizzo: o inviare una lettera a:

Responsabile della protezione dei dati BERNMOBIL; Eigerplatz 3, Casella postale, 3000 Berna 14 oppure inviare una e-mail a: datenschutz@bernmobil.ch.

6. Perché raccogliamo dati personali?

BERNMOBIL è consapevole dell’importanza per voi di un trattamento accurato dei vostri dati personali.

Tutti i trattamenti dei dati avvengono solo per scopi specifici. Questi scopi possono derivare, ad esempio, da necessità tecniche, obblighi contrattuali, disposizioni di legge, interessi predominanti, ovvero motivi legittimi, o dal vostro esplicito consenso. Raccogliamo, memorizziamo e trattiamo dati personali solo nella misura necessaria, ad esempio per la gestione della relazione con il cliente, la distribuzione dei nostri prodotti e la fornitura dei nostri servizi, l’elaborazione degli ordini e dei contratti, la vendita e la fatturazione, la risposta a domande e richieste, l’informazione sui nostri prodotti e servizi e la loro commercializzazione, il supporto tecnico, l’analisi e lo sviluppo dei servizi e dei prodotti. Per informazioni più dettagliate su quali dati vengono trattati per quali scopi, vi preghiamo di leggere le sezioni seguenti.

Ricordo che, in generale, è importante rispettare la legge sulla privacy e proteggere i dati personali sensibili. Se avete ulteriori domande o avete bisogno di ulteriori informazioni su uno specifico aspetto delle politiche sulla privacy, non esitate a chiedere.

7. Informazioni generali su öV Plus

i. Utilizzo dell’app öV Plus

Durante l’utilizzo dell’app öV Plus, vengono elaborati e/o memorizzati i seguenti dati:

Informazioni sugli utenti:

Nome e cognome, data di nascita (obbligatorio solo per l’acquisto di biglietti per il traffico diretto)
Informazioni sui passeggeri (nome, cognome, data di nascita)
Indirizzo email (facoltativo, obbligatorio se si desidera ricevere una ricevuta)
Numero di telefono (obbligatorio)
Dati sui metodi di pagamento (obbligatorio per l’acquisto di biglietti)
Acquisti di biglietti (tipo, prezzo, data, luogo di partenza e arrivo)
Impostazioni per l’acquisto dei biglietti (tariffa intera / ridotta, 1a / 2a classe, ulteriori sconti)

Informazioni sull’uso dell’app e del telefono:

Smartphone, marca e modello
Sistema operativo
Segnali WiFi
Impostazioni dell’app (preferiti, funzioni di condivisione, funzioni di localizzazione, funzioni di filtro, ecc.)

ii. Durante l’uso del sito web: www.oevplus.ch

Quando si visita il sito web di öV Plus, i server del nostro fornitore di hosting Red Hat OpenShift memorizzano temporaneamente ogni accesso in un file di registro. I seguenti dati tecnici vengono raccolti:

Indirizzo IP del computer richiedente
Data e ora dell’accesso
Sito web da cui è stato effettuato l’accesso
Parola chiave di ricerca
Nome e URL del file richiesto
Ricerche effettuate (orario, funzione di ricerca generale sul sito web, prodotti, ecc.)
Sistema operativo del vostro computer (fornito dall’User Agent)
Browser utilizzato da voi (fornito dall’User Agent)
Tipo di dispositivo in caso di accesso da dispositivi mobili
Protocollo di trasmissione utilizzato

La raccolta e l’elaborazione di questi dati servono alla sicurezza e alla stabilità del sistema, all’analisi degli errori e delle prestazioni, nonché a scopi statistici interni, consentendo di ottimizzare l’offerta su Internet. Inoltre, ci permette di progettare il nostro sito web in modo mirato, fornendo contenuti o informazioni che potrebbero interessarvi.

Infine, durante la visita dei nostri siti web, utilizziamo cookie e applicazioni basate su cookie. Per ulteriori informazioni, consultate le sezioni su cookie e strumenti di tracciamento in questa informativa sulla privacy (sezione 10). Non garantiamo il rispetto delle normative sulla privacy da parte di siti web esterni collegati.

8. Finalità del trattamento

Il gestore raccoglie e tratta esclusivamente dati relativi all’app öV Plus e al sito web.

I dati personali e i biglietti acquistati vengono conservati esclusivamente nei sistemi del gestore. Il gestore utilizza sistemi di sicurezza adeguati per proteggere i dati personali dai rischi prevedibili.
Per consentire la consultazione degli orari basati sulla posizione, vengono inviati dati sulla posizione anonimi ai sistemi. Questi dati sulla posizione non vengono memorizzati. Per evitare la trasmissione dei dati sulla posizione, è necessario disattivare la funzione GPS.
Per ottimizzare l’app, vengono raccolti dati di tracciamento anonimi durante l’uso e inviati a un terzo.
Per migliorare l’app, vengono raccolti dati di performance anonimizzati e dati di crash anonimizzati relativi a errori tecnici e inviati a un terzo.
A causa della natura anonima dei dati sulla posizione, dei dati di tracciamento, dei dati di performance e dei dati di crash, non è possibile trarre conclusioni specifiche sulla persona.

I dati personali generati durante l’acquisto di servizi vengono memorizzati in un database centrale. Vengono utilizzati per il controllo dei titoli di viaggio e per identificare il titolare di un titolo di viaggio personalizzato, al fine di prevenire usi impropri. I dati vengono anche resi disponibili al nostro servizio clienti per fornire assistenza in caso di problemi o reclami. Inoltre, i dati anonimizzati vengono utilizzati per distribuire in modo equo i ricavi generati dall’acquisto di titoli di viaggio tra le imprese e le associazioni coinvolte nel traffico diretto. In forma anonima, questi dati vengono elaborati anche per altri scopi, comprese attività di marketing e ricerche di mercato. Per quanto riguarda fairtiq, si rimanda all’informativa sulla privacy disponibile su fairtiq.com.

9. Sicurezza

Il gestore adotta adeguate misure di sicurezza tecniche e organizzative per proteggere i dati personali memorizzati presso di noi da manipolazioni, perdite parziali o totali e da accessi non autorizzati da parte di terzi. Le nostre misure di sicurezza vengono costantemente migliorate in base allo sviluppo tecnologico. Prestiamo anche molta attenzione alla protezione dei dati all’interno dell’azienda. I nostri dipendenti e i fornitori di servizi esterni da noi incaricati sono tenuti a riservatezza e al rispetto delle disposizioni sulla protezione dei dati. Adottiamo precauzioni adeguate per proteggere i dati, ma la trasmissione di informazioni via Internet e altri mezzi elettronici comporta sempre rischi di sicurezza, e non possiamo garantire la sicurezza delle informazioni trasmesse in questo modo. La registrazione dei mezzi di pagamento avviene senza la partecipazione del gestore presso Datatrans AG, Kreuzbühlstr. 26, 8008 Zurigo. Questo garantisce il massimo livello di sicurezza per quanto riguarda la protezione dei dati e le transazioni di pagamento.

10. Condivisione dei dati

Mezzi di pagamento
Le informazioni sui mezzi di pagamento non vengono memorizzate né nell’app né presso il gestore. La registrazione avviene senza la partecipazione del gestore presso Datatrans AG.

Partner
L’app è offerta con diversi partner dei trasporti pubblici. Per elaborare le risposte dei clienti e quindi fornire i servizi, anche i partner hanno accesso ai dati personali memorizzati nell’app. Inoltre, i dati anonimizzati sui biglietti vengono condivisi con le aziende di trasporto in partnership con il gestore per scopi di pagamento e fatturazione dei biglietti. Inoltre, i dati anonimizzati sui viaggi e i dati anonimizzati sull’uso dell’app possono essere condivisi con le aziende di trasporto in partnership con il gestore per migliorare i loro prodotti e l’offerta di trasporto pubblico, nonché per altri scopi di analisi statistica.

Google Analytics
L’uso dell’app può essere analizzato statisticamente tramite Google Analytics. Vengono utilizzati solo dati anonimizzati. Questi dati possono essere utilizzati per espandere e migliorare l’app.

11. Contatto con il cliente

Il gestore ha il diritto di contattare gli utenti su argomenti relativi all’app öV Plus, compresi:

Informazioni nell’app per supportare l’uso
Informazioni nell’app sulle modifiche all’offerta
Sondaggi nell’app sull’uso dell’app öV Plus.

A seconda del tipo di contatto, i messaggi possono contenere pixel di tracciamento che consentono la registrazione dei log per analisi statistiche anonimizzate.

12. Archiviazione e cancellazione dei dati

Gli utenti hanno il diritto di ottenere dal gestore informazioni su quali dati relativi a loro siano elaborati, se del caso, e per quale scopo avviene l’elaborazione. Gli utenti hanno il diritto di richiedere la cancellazione dei dati in questione se i dati non sono più necessari per lo scopo per cui sono stati raccolti, oppure se gli utenti si sono opposti all’elaborazione dei dati o hanno revocato il loro consenso. Sono esclusi i requisiti di conservazione legali e il registro nazionale dei trasgressori senza biglietto. Inoltre, è possibile richiedere in qualsiasi momento la correzione o la cancellazione dei dati errati. Per esercitare questi diritti, è sufficiente inviare una comunicazione per posta all’indirizzo indicato di seguito. Nella comunicazione, specificare nome, cognome, indirizzo, data di nascita e, se del caso, un numero di cliente. La comunicazione deve essere accompagnata da una copia del passaporto o della carta d’identità.

Le richieste di informazioni e cancellazioni relative ai dati archiviati nel database centrale dei clienti gestito dalle SBB (database DV o database SwissPass) devono essere rivolte alle SBB. Le richieste di informazioni relative ai dati nel registro nazionale dei trasgressori senza biglietto devono essere indirizzate a PostAuto AG. Lì sono disponibili tutti gli incidenti archiviati, anche al di fuori dell’app.

I dati personali vengono conservati solo per il tempo necessario:

Per fornire i servizi richiesti o per i quali è stata data l’autorizzazione.
Per l’utilizzo dei servizi di tracciamento descritti in questa informativa sulla privacy, nel contesto del nostro legittimo interesse.

Marktmanagement BERNMOBIL Eigerplatz 3 Postfach 3000 Bern 14